RICHTLINIE ZUR VERARBEITUNG

PERSONENBEZOGENER DATEN

(GDPR)

RICHTLINIE ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

herausgegeben gemäß der Verordnung (EU) des Europäischen Parlaments und des Rates vom 27. April 2016

zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden "GDPR")

Sehr geehrte Gäste, auf dieser Seite finden Sie in Übereinstimmung mit der GDPR die wichtigsten Informationen über Ihre personenbezogenen Daten, die von der Gesellschaft L7 CORSO, s.r.o., Firmen-ID: 139 88 948, mit Sitz in Stará louka 460/38, 360 01 Karlovy Vary, eingetragen im Handelsregister beim Kreisgericht in Pilsen, Abteilung C, Akte 41479 (im Folgenden "Verantwortlicher" oder "Gesellschaft"), verarbeitet werden.

Ziel dieser Mitteilung ist es, Sie über die Verarbeitung personenbezogener Daten zu informieren, die im Zusammenhang mit dem Besuch der Website www.corsohotel.cz erfolgt, sowie über bestimmte andere Fälle der Verarbeitung personenbezogener Daten, in denen im Rahmen der Tätigkeit der Gesellschaft personenbezogene Daten anderer Personen verarbeitet werden (z.B. Hotelgäste, Journalisten u.ä.; im Folgenden "Betroffener").

       I. Verarbeitung personenbezogener Daten aus Kontaktformularen

Beim Absenden einer Anfrage über das Anfrageformular werden bestimmte personenbezogene Daten, die sich in der verschlüsselten Schnittstelle befinden, erhoben, insbesondere die folgenden Daten

    - Datum und Uhrzeit des Absendens des Anfrageformulars;

    - Daten aus dem abgeschickten Anfrageformular;

    - Eventuelle Fragen des Besuchers.

Die Verarbeitung dieser Protokolldateien wird von der Gesellschaft selbst vorgenommen.

Personenbezogene Daten von Besuchern der Website des für die Verarbeitung Verantwortlichen, die im Zusammenhang mit der Verwaltung der Website des für die Verarbeitung Verantwortlichen oder gegebenenfalls mit der Verwaltung des Reservierungssystems des für die Verarbeitung Verantwortlichen und/oder der Durchführung von Internetmarketing verarbeitet werden, werden nur unter der Voraussetzung verarbeitet, dass die betroffene Person ihre Einwilligung im Sinne von Art. 6 (1) a) GDPR erteilt hat, und zwar nur für den Zeitraum, in dem diese Einwilligung gültig ist. Im Falle einer fehlenden Einwilligung der betroffenen Person im Sinne von Art. 6 (1) a) GDPR, werden die personenbezogenen Daten der betroffenen Personen auf deren Anfrage im Sinne von Art. 6 (1) b) der GDPR verarbeitet. 

       II. Verarbeitung personenbezogener Daten für den Versand von Newslettern

Ist der Nutzer der Website am Erhalt von Newslettern und anderen Werbemitteilungen interessiert, verarbeitet das Unternehmen die von ihm für diese Zwecke zur Verfügung gestellten personenbezogenen Daten auf Grundlage seiner Einwilligung, jeweils mindestens in Form von E-Mail-Adresse, Vor- und Nachname. Die Inhalte des Newsletters und sonstiger Werbebenachrichtigungen können auf Basis der angegebenen Daten und sonstiger Daten zur Inhaltspersonalisierung, die das Unternehmen aus dem Verhalten des Nutzers auf der Website bzw. dem Newsletter ermittelt, personalisiert werden.

Das Unternehmen verarbeitet die personenbezogenen Daten der Nutzer erst dann, wenn der Nutzer seine Daten in das entsprechende Formular für die Bestellung von Newslettern und anderen Werbemitteilungen eingetragen hat und anschließend das Absenden der Bestellung und sein Einverständnis mit der Verarbeitung der personenbezogenen Daten durch eine Antwort gemäß den in der E-Mail-Nachricht enthaltenen Anweisungen bestätigt. Wenn die Bestellung nicht bestätigt wird, werden die eingegebenen Daten nirgendwo gespeichert. 

Die angegebenen personenbezogenen Daten werden bis zum Widerruf der erteilten Zustimmung verarbeitet. Die Verarbeitung der personenbezogenen Daten wird von der Gesellschaft selbst oder gegebenenfalls durch einen spezialisierten Verarbeiter durchgeführt.

Die Einwilligung in die Verarbeitung personenbezogener Daten ist völlig freiwillig und der Nutzer kann sie jederzeit widerrufen, indem er eine schriftliche Mitteilung über den Widerruf der Einwilligung an die Adresse des Unternehmens (siehe unten) schickt.

Der Nutzer kann seine Einwilligung auch widerrufen, indem er den Link "Sie können den Newsletter abbestellen" in der zugestellten E-Mail oder Werbemitteilung anklickt.

    III. Verarbeitung personenbezogener Daten im Zusammenhang mit der Fotodokumentation von organisierten Veranstaltungen

Bei von uns organisierten Veranstaltungen machen wir in angemessenem Umfang Fotodokumentationen (Situationsfotos von den Veranstaltungen), um anschließend ausgewählte Fotos zu Werbezwecken des Boutique Hotel Corso auf unserer Website zu veröffentlichen. Dabei geht es nicht in erster Linie um die Darstellung von Besuchern bestimmter Veranstaltungen, sondern um die Gesamtatmosphäre der Veranstaltung, die Fotos werden nicht in detaillierter Auflösung veröffentlicht, wir fügen ihnen keine Beschreibung bestimmter Besucher der Veranstaltungen bei. Nach dem Gutachten des Amtes für den Schutz personenbezogener Daten geht es in solchen Fällen nicht primär um Fragen des Schutzes personenbezogener Daten, sondern um den Schutz der Privatsphäre nach dem Bürgerlichen Gesetzbuch; daher ist es nicht erforderlich, für solche "Illustrations"-Fotos eine datenschutzrechtliche Einwilligung einzuholen.

Die Besucher werden im Voraus darauf hingewiesen, dass bei einer Veranstaltung eine Fotodokumentation in Form eines Kamerapiktogramms gemacht wird, unsere Fotografen sind sichtbar gekennzeichnet und die Fotodokumentation wird nur im Hauptbereich der Veranstaltung gemacht, während die Besucher immer die Möglichkeit haben, sich in Bereichen aufzuhalten, in denen keine Fotodokumentation gemacht wird. Bei Unklarheiten oder Fragen zur Fotodokumentation können Sie uns über die unten angegebenen Kontaktdaten kontaktieren.

       IV. Verarbeitung personenbezogener Daten aufgrund einer Reservierung oder eines Aufenthalts

Wir verarbeiten personenbezogene Daten von Kunden auf der Grundlage ihrer Reservierung (oder ihres Aufenthalts ohne Reservierung) in folgendem Umfang:

   - Identifikations- und Kontaktinformationen (Vor- und Nachname, Adresse des ständigen Wohnsitzes, Personalausweisnummer oder eine andere Ausweisnummer und ggf. auch E-Mail-Adresse und Telefonnummer);

     -  Bei selbständigen natürlichen Personen auch den Firmennamen, den Firmensitz, die Firmennummer, die Steueridentifikationsnummer und die Angaben zum Steuerzahler;

          -   Bei Geschäftsreisen von Nicht-Unternehmern auch Daten über die Organisation, die die Unterkunft bestellt oder bezahlt hat;

               -  Daten über den Zweck des Aufenthalts oder die Information, dass der Kunde eine nicht gebührenpflichtige Person für einen Kur- oder Erholungsaufenthalt ist;

               -   Informationen über Ihre Mitgliedschaft in einem Treueprogramm;

              -   Informationen über Ihren Aufenthalt und die in Anspruch genommenen Leistungen sowie über die Höhe und die Art der Bezahlung der erbrachten Leistungen (bei bargeldloser Zahlung Kontonummer oder Kreditkartendaten);

      -  Bei ausländischen Staatsangehörigen zusätzlich zu den oben genannten Daten auch Geburtsdatum, Staatsangehörigkeit, Nummer des Reisedokuments, Visumnummer, Adresse des ständigen Aufenthalts im Ausland;

    A) Verarbeitung zum Zweck der Erfüllung gesetzlicher Verpflichtungen

Die Bereitstellung und Verarbeitung aller oben genannten personenbezogenen Daten, mit Ausnahme der E-Mail-Adresse und der Telefonnummer sowie der Informationen über Ihre Mitgliedschaft im Treueprogramm, ist erforderlich, um die gesetzlichen Verpflichtungen der Gesellschaft zu erfüllen, insbesondere die Verpflichtungen, die sich aus dem Gesetz über lokale Gebühren und dem Gesetz über den Aufenthalt von Ausländern auf dem Gebiet der Tschechischen Republik sowie aus den Buchhaltungs- und Steuervorschriften ergeben.

    B) Notwendige Verarbeitung zur Erfüllung des Vertragsverhältnisses 

Die Verarbeitung Ihrer Identifikationsdaten und der Daten über Ihren Aufenthalt und die erbrachten Dienstleistungen sowie über die Art der Bezahlung ist für die Erfüllung des Vertragsverhältnisses in Bezug auf Ihren Aufenthalt erforderlich, d.h. für die Sicherstellung von Bestellungen und Reservierungen, den Abschluss und die Erfüllung von Verträgen in Bezug auf die von der Gesellschaft angebotene und erbrachte Unterkunft, Verpflegung und damit verbundene Dienstleistungen.

    C) Notwendige Verarbeitung aus berechtigtem Interesse

Wir verarbeiten Ihre personenbezogenen Daten im Umfang von Name, Vorname, E-Mail-Adresse und Informationen über Ihren Aufenthalt auf der Grundlage des berechtigten Interesses des Unternehmens für Direktmarketingzwecke, der Zweck der Verarbeitung ist in diesem Fall ausschließlich die Möglichkeit, Ihnen Marketing- und Geschäftsmitteilungen zu senden, d.h. Informationen über interessante Neuigkeiten, Rabatte usw. 

Wir verarbeiten personenbezogene Daten in diesem Umfang auch, um Ihnen nach Ihrem Aufenthalt Zufriedenheitsfragebögen zuzusenden, um Ihre Zufriedenheit mit den Leistungen des Unternehmens zu überprüfen und die Qualität der Ihnen angebotenen Leistungen des Unternehmens kontinuierlich zu verbessern.

Im Allgemeinen gibt es keine Fälle, in denen unsere Gäste unsere Leistungen beanstanden. Sollte es seitens des Unternehmens zu Streitigkeiten über die erbrachten Leistungen kommen, wäre das Unternehmen gezwungen, Daten über die erbrachten Leistungen in dem Umfang zu verarbeiten, der für die Durchführung einer solchen Streitigkeit erforderlich ist, und zwar ausschließlich zum Zweck des Schutzes der Rechte des Unternehmens in einer solchen Streitigkeit. Ebenso ist die Gesellschaft gezwungen, die erforderlichen Daten auch im Falle der Nichtbezahlung der Dienstleistungen oder im Falle von Schäden, die der Gesellschaft entstanden sind, zu verarbeiten.

    D) Automatisierte Verarbeitung Ihrer Daten

Wir führen in keinem Fall eine automatisierte Entscheidungsfindung oder eine andere automatisierte Verarbeitung Ihrer personenbezogenen Daten durch, die rechtliche Folgen für Sie hätte oder Sie anderweitig erheblich beeinträchtigen würde.

    V. Verarbeitung personenbezogener Daten im Zusammenhang mit der Bearbeitung von Anfragen, Anfragen im Zusammenhang mit Unterkunftsleistungen auf der Website

Im Falle von Anfragen zu Leistungen auf der Website des Boutique Hotel Corso www.corsohotel.cz über ein Anfrageformular oder durch Zusendung einer Anfrage an die auf der Website angegebene E-Mail-Adresse verarbeitet das Unternehmen personenbezogene Daten potenzieller Kunden im Umfang von Name, Vorname, E-Mail-Adresse, Telefonnummer oder Firmenname ausschließlich auf der Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch eine ausdrückliche Mitteilung an die E-Mail-Adresse reservation@corsohotel.cz widerrufen.

Nach der Bearbeitung der entsprechenden Anfrage kann das Unternehmen die oben genannten Daten auf der Grundlage Ihrer Einwilligung für seine Marketingzwecke in Bezug auf sein Angebot an Unterkunftsdienstleistungen weiter verwenden. In diesem Fall hat die betroffene Person das Recht, ihre Zustimmung jederzeit durch eine ausdrückliche Mitteilung an die E-Mail-Adresse reservation@corsohotel.cz zu widerrufen.

Die Verarbeitung der personenbezogenen Daten erfolgt durch das Unternehmen selbst oder ggf. durch einen spezialisierten Auftragsverarbeiter.

       VI. Verarbeitung personenbezogener Daten im Zusammenhang mit der Unterkunftsleistung

Die personenbezogenen Daten der Kunden (Name, Vorname, Geburtsdatum, Personalausweis- oder Reisepassnummer, Wohnanschrift, Unterschrift), die im Boutique Hotel Corso übernachten, werden von der Gesellschaft auf der Grundlage des Gesetzes Nr. 565/1990 Slg. über lokale Gebühren in der geänderten Fassung und des Gesetzes Nr. 326/1999 Slg. über den Aufenthalt von Ausländern (§ 101) in der geänderten Fassung verarbeitet. Die Verarbeitung ist daher erforderlich, um einer rechtlichen Verpflichtung gemäß Art. 6 (1) c) der DSGVO erforderlich und bedarf daher nicht der Zustimmung der untergebrachten Person (betroffene Person).

Das Unternehmen speichert auf der Grundlage einer Einwilligung den Namen, den Vornamen und die E-Mail-Adresse seiner Kunden auch, um die Zufriedenheit der Kunden zu überprüfen oder um ein gleichartiges Geschäftsangebot zu unterbreiten oder um eine Dienstleistung anzubieten, die Gegenstand einer früheren Bestellung war. In diesem Fall ist die betroffene Person berechtigt, ihre Einwilligung jederzeit durch eine ausdrückliche Mitteilung an die E-Mail-Adresse reservation@corsohotel.cz zu widerrufen.

Das Unternehmen bittet um Rückmeldungen und verarbeitet dabei die E-Mail-Adressen der Kunden in der Weise, dass es an diese E-Mail-Adressen in Übereinstimmung mit dem Vorstehenden einen Fragebogen über die Zufriedenheit des Kunden mit dem Verlauf seines Aufenthalts im Boutique Hotel Corso, d. h. eine geschäftliche Mitteilung, sendet. Der Fragebogen wird den Kunden im Zusammenhang mit dem jeweiligen Kauf von Dienstleistungen nur einmal zugesandt. Das Unternehmen verarbeitet die Rückmeldungen und damit auch die E-Mail-Adressen der Kunden selbst oder ggf. durch einen vertraglich gebundenen Dritten (Auftragsverarbeiter).

       VII. Google Analytics und Google Adwords

Für die Analyse von Webseiten mittels Cookie-Dateien verwendet das Unternehmen den Dienst Google Analytics, der von der Google Inc. mit Sitz in Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google") entwickelt und betrieben wird. 

Google wird die übermittelten Daten, einschließlich der IP-Adresse, nicht mit anderen Daten in Verbindung bringen. Die Erklärung von Google zum Schutz personenbezogener Daten kann hier eingesehen werden.

Der Besucher der Website kann die Erfassung der Cookies und deren Auswertung durch Google Analytics sowohl durch eine entsprechende Einstellung des Browsers, wie oben beschrieben, als auch durch

    - Klicken Sie auf den folgenden Link, wodurch ein so genannter Opt-Out-Cookie auf Ihrem Computer abgelegt wird, der die zukünftige Speicherung von Daten beim Besuch der Website verhindert;

    - Installation eines Plugins für Ihren Browser, das hier erhältlich ist. Dieses Plugin funktioniert nur in dem jeweiligen Browser auf dem jeweiligen Computer und darf nach der Installation nicht deaktiviert oder gelöscht werden, um die Deaktivierung des Google Analytics-Dienstes aufrecht zu erhalten.

Im Rahmen des Google-Analytics-Dienstes nutzt das Unternehmen auch damit verbundene, von Google angebotene Werbefunktionen, wie z.B. die Übersicht über die Aufrufe im Google-Werbenetzwerk, die erweiterte Berichterstattung über anonyme demografische Daten (z.B. Alter, Geschlecht, Interessen) oder die Anzeige von Werbung im Content-Netzwerk auf der Grundlage der aufgerufenen Produkte (sog. Remarketing), einschließlich des Google-AdWords-Dienstes, der zur Personalisierung von Werbung und zur Verbesserung des Targetings von Werbung und Remarketing genutzt wird.

       VIII. Informationsklausel zum CCTV-System in den Räumlichkeiten des Boutique Hotel Corso

Der Zweck der Verarbeitung ist der Schutz des Eigentums und die Erhöhung der Sicherheit von Personen. Der Umfang der Verarbeitung umfasst nur die Videoaufzeichnungen der Videoüberwachungsanlage, es wird kein Ton aufgezeichnet. Verwalter dieser Aufzeichnungen ist das Unternehmen. Die Aufzeichnungen des CCTV-Systems werden auf einer von der Gesellschaft betriebenen Festplatte gespeichert. Es wird kein anderer Prozessor für das CCTV-System verwendet. Der Ort der Verarbeitung ist das Boutique Hotel Corso und seine Räumlichkeiten unter der Adresse Stará louka 460/38, 360 01 Karlovy Vary, Tschechische Republik.

Die einzigen möglichen Empfänger der Daten aus dem CCTV-System sind die Behörden, die an Strafverfahren beteiligt sind, oder die Verwaltungsbehörden zum Zwecke der Verfolgung von Ordnungswidrigkeiten.

Die Kameras überwachen den Eingangsbereich und die Rezeption, die Flure und Tiefgaragen, die Parkplätze vor dem Hotel, die Eingänge/Existenzen, die Personaleingänge für die Versorgung und den Umschlag, die Terrassen, die Eingänge zu Fitness/Wellness, die Lobby/Foyer, die Zugänge zu den Konferenzräumen, die Rampe, den Innenhof/Atrium.

Die Aufzeichnungen werden maximal 72 Stunden lang aufbewahrt, danach werden sie automatisch durch Überschreiben mit neuen Aufzeichnungen gelöscht, da das CCTV-System in einem Schleifenmodus arbeitet.

Die CCTV-Kameras sind rund um die Uhr in Betrieb (oder können durch einen Bewegungssensor aktiviert werden).

Die Kontaktdaten für die Entgegennahme von Auskunftsersuchen sind unten angegeben.

       IX. Dauer der Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten für die Dauer Ihres Aufenthaltes in unserem Hotel. Nach Beendigung Ihres Aufenthaltes verarbeiten wir nur:

Wir verarbeiten die Daten, deren Verpflichtung zur Verarbeitung sich aus den geltenden Gesetzen ergibt, nur für den Zeitraum, der nach den geltenden Gesetzen erforderlich ist (z.B. Buchhaltungs- und Steuerunterlagen, die wir Ihnen ausstellen, enthalten auch Ihre bestimmten personenbezogenen Daten (Name, Vorname, Art der erbrachten Leistung, Datum der Ausstellung des Dokuments). Wir speichern diese Daten nur zum Zweck der Erfüllung der durch die einschlägigen Buchhaltungs- und Steuergesetze vorgeschriebenen Verpflichtungen für die von diesen Gesetzen vorgesehene Zeit).

Ihren Namen, Vornamen, Ihre E-Mail-Adresse und Informationen über Ihren Aufenthalt zum Zwecke des Direktmarketings des Hotels (Zusendung von Informationen über interessante Neuigkeiten oder Ermäßigungen auf unsere Dienstleistungen usw.) und zur Zusendung von Zufriedenheitsfragebögen. Wir verarbeiten die Daten für die Zusendung des Zufriedenheitsfragebogens nur bis zur Auswertung der Fragebögen (maximal 1 Monat nach Ihrem Aufenthalt). Wir verarbeiten Ihre oben genannten Daten zu Zwecken des Direktmarketings bis zu dem Zeitpunkt, an dem Sie uns Ihre eventuelle Ablehnung einer solchen Weiterverarbeitung mitteilen. 

Die Daten, die für den Zweck bestehender oder realistischerweise drohender Streitigkeiten erforderlich sind. Wir verarbeiten diese Daten nur bis zum Zeitpunkt der endgültigen und wirksamen Entscheidung über die Streitbeilegung und die Erfüllung der sich aus dieser Entscheidung ergebenden Verpflichtungen bzw. bis zu dem Zeitpunkt, zu dem nach der geltenden Gesetzgebung eine Streitigkeit über die erbrachten Dienstleistungen entstehen kann.

Nach Ablauf der oben genannten Fristen löschen wir regelmäßig Ihre personenbezogenen Daten, sowohl in Papier- als auch in elektronischer Form.

       X. Sonstige Rechte im Zusammenhang mit dem Schutz personenbezogener Daten

Die betroffenen Personen, deren personenbezogene Daten von der Gesellschaft verarbeitet werden, haben die folgenden Rechte im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten, sofern die in den geltenden Rechtsvorschriften festgelegten Voraussetzungen erfüllt sind:

    - Recht auf Zugang zu den personenbezogenen Daten, d.h. das Recht, auf Antrag kostenlos Auskunft darüber zu erhalten, welche personenbezogenen Daten des Betroffenen von der Gesellschaft verarbeitet werden;

    - Recht auf Berichtigung der verarbeiteten personenbezogenen Daten;

    - Recht auf Löschung der verarbeiteten personenbezogenen Daten;

    - Recht auf Einschränkung der Verarbeitung personenbezogener Daten;

    - Recht auf Übertragung der personenbezogenen Daten;

    - Recht auf jederzeitigen Widerruf einer zuvor erteilten Einwilligung in die Verarbeitung personenbezogener Daten, wenn die Einwilligung die Rechtsgrundlage für die betreffende Verarbeitung personenbezogener Daten ist (z. B. für den Versand von Newslettern und anderen Werbemitteilungen).

Darüber hinaus haben die betroffenen Personen, deren personenbezogene Daten das Unternehmen verarbeitet, das Recht, gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen, wenn die Rechtsgrundlage für die Verarbeitung das berechtigte Interesse des Unternehmens ist, sofern die Voraussetzungen der geltenden Rechtsvorschriften erfüllt sind. Werden die personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Die betroffenen Personen, deren personenbezogene Daten das Unternehmen verarbeitet, können die oben genannten Rechte schriftlich oder per E-Mail bei dem Unternehmen, das für die Verarbeitung personenbezogener Daten verantwortlich ist, unter den unten angegebenen Kontaktinformationen geltend machen.

Der für die Verarbeitung Verantwortliche kann wie folgt erreicht werden

    a) schriftlich unter der Adresse Stará louka 460/38, 360 01 Karlovy Vary;

    b) telefonisch unter der Nummer +420 353 504 111; und

    c) elektronisch per E-Mail: reservation@corsohotel.cz.

Die oben genannten Rechte der betroffenen Personen sind keine absoluten Rechte. Die geltend gemachten Rechte werden von der Gesellschaft individuell und im Hinblick auf ihre Rechte und die Rechte Dritter geprüft.

Wenn die betroffene Person der Meinung ist, dass im Zusammenhang mit dem Schutz ihrer personenbezogenen Daten ein Verstoß gegen die geltenden Rechtsvorschriften vorliegt, hat sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen. Die Aufsichtsbehörde für das Gebiet der Tschechischen Republik ist das Amt für den Schutz personenbezogener Daten, Pplk. Sochora 27,170 00 Prag 7 (www.uoou.cz).