Datenschutzerklärung

Inhaltsverzeichnis

1. Angaben zum Verantwortlichen

2. Angaben zu verarbeiteten Datenarten und deren Herkunft

3. Verarbeitungszwecke & Rechtsgrundlagen

4. An wen übermitteln wir Deine Daten?

5. Übermittlung in Länder außerhalb der EU oder des EWR

6. Wie lange werden meine Daten gespeichert?

7. Information über die Freiwilligkeit der Angaben

8. Informationen zu Deinen Rechten

9. Informationen zu Deinem Widerspruchsrecht

Diese Datenschutzerklärung gibt Dir einen Überblick über die Verarbeitung Deiner personenbezogenen Daten im Rahmen der Nutzung der Angebote und Online-Services auf www.hotelsuche.de, (nachfolgend bezeichnet als der „Dienst“). Außerdem informiert Dich diese Datenschutzerklärung über Deine Rechte und über die Möglichkeiten, die Du hast, um Deine personenbezogenen Daten zu kontrollieren und Deine Privatsphäre zu schützen. Wir nehmen den Schutz Deiner personenbezogenen Daten schon immer sehr ernst und werden stets angemessene organisatorische, vertragliche und technische Maßnahmen treffen, um Deine Daten vor unberechtigter oder unrechtmäßiger Verarbeitung sowie gegen deren versehentlichen Verlust, Zerstörung oder Beschädigung zu schützen.

1. Angaben zum Verantwortlichen

Verantwortlich für die Datenverarbeitung ist die Ideawise Limited, Room 604, Alliance Building, 133 Connaught Road, Central Hong Kong, Hong Kong. Deren Vertreter ist die SmH ServiceCenter.de GmbH, Metzer Str. 13, 13595 Berlin

Die Ideawise Limited ist auch gemeint, wenn im Folgenden die Begriffe „wir“ oder „uns“ verwendet werden. Unseren Datenschutzbeauftragten erreichst Du unter: datenschutz@hotelsuche.de. Bitte beachte, dass wir eine Gesellschaft mit Sitz außerhalb des Gebiets des Europäischen Wirtschaftsraums („EWR“) sind. Soweit Du unseren Dienst nutzt und hierbei Daten verarbeitet werden, werden diese Daten also in einen sogenannten „Drittstaat“ übermittelt. Details hierzu findest Du unten unter Ziffer 5.

2. Angaben zu verarbeiteten Datenarten und deren Herkunft

Wenn wir den Dienst für Dich zur Nutzung bereitstellen, verarbeiten wir personenbezogene Daten aus verschiedenen Quellen. Dies sind Daten, die wir einerseits automatisiert erheben – etwa wenn Du eine Website aufrufst – sowie darüber hinaus weitere Daten, die Du uns gegenüber zusätzlich angegeben hast.

a. Datenarten, die wir automatisch erfassen

Sobald Du unsere Website besuchst, übermittelst Du technische Informationen an unsere Server.

In jedem Fall erfasst wird bei jedem Seitenaufruf, also bei jedem Besuch auf unserer Website, das sogenannte Server-Log. Das ist eine Datei, in der die Zugriffsdaten gespeichert werden.

Dabei werden folgende Daten gespeichert: Deine IP-Adresse, die Uhrzeit und der Status Deines Websitenaufrufes (Status heißt in diesem Fall, ob der Aufruf der Website erfolgreich war oder nicht) sowie die Anfrage, die Dein Browser an den Server gestellt hat, um die Seite zu öffnen. Weiterhin werden die übertragene Datenmenge und die Internetseite, von der Du auf die angeforderte Seite gekommen bist (Referrer), sowie die Produkt- und Versionsinformationen des verwendeten Browsers gespeichert.

Zur Verarbeitung dieser Daten verwenden wir auch Cookies. Cookies sind kleine Text-Dateien, die Du auf Dein Endgerät herunterlädst, und die die oben genannten Informationen über Dich speichern, wenn Du unsere Dienste nutzt. Wenn Du mehr dazu erfahren möchtest, wie Cookies funktionieren, welche Cookies wir verwenden und wie Du sie deaktivieren kannst, klicke hier.

b. Datenarten, die Du uns selbst übermittelst

Neben den Daten, die wir von allen Website-Besuchern erhalten, verarbeiten wir von Nutzern ggf. auch weitere Daten. Der genaue Umfang dieser Daten hängt davon ab, wie Du den Dienst nutzt. Solltest Du bspw. die Kommentarfunktion nutzen oder eine Anfrage über das Kontaktformular stellen, werden auch diese Daten mit Deiner Zustimmung übertragen.

Unter Daten, die Du uns übermittelst, fallen:

i. Kommunikationsdaten: Kundenservice

Wenn Du mit dem Kundenservice in Kontakt trittst, werden schriftliche Kommunikation zwischen Dir und den Service-Mitarbeitern sowie Notizen zum jeweiligen Vorgang verarbeitet, um Dir bei Wiederaufnahme des Vorgangs durch andere Service-Mitarbeiter jederzeit einen reibungslosen Kundenservice zu ermöglichen.

3. Verarbeitungszwecke & Rechtsgrundlagen

Wir verarbeiten Deine Daten ausschließlich für die folgenden, festgelegten Zwecke:

– um Dir und anderen Nutzern die Nutzung des Dienstes zu ermöglichen und dessen Funktionalität sicherzustellen

– um Dir auf Deine Interessen zugeschnittene Werbung anzeigen zu können (inklusive der Teilnahme an Gewinnspielen und Preisverlosungen, wenn solche auf dem Dienst bekanntgegeben werden)

– um das Angebot des Dienstes stetig zu verbessern und Fehler zu beheben

– um Betrugsversuche zu erkennen und zu verhindern

– zur Gewährleistung des Jugendschutzes

– um Deine persönlichen Daten an Dritte weiterzugeben, wenn wir gesetzlich dazu verpflichtet sind

– um rechtliche Ansprüche geltend zu machen und zur Verteidigung bei rechtlichen Streitigkeiten

– um die IT-Sicherheit und den IT-Betrieb unserer Systeme zu gewährleisten

Hierbei stützen wir uns auf verschiedene Rechtsgrundlagen nach der sog. Datenschutzgrundverordnung, einem Rechtsrahmen zur Vereinheitlichung des Datenschutzrechts (kurz „DSGVO“). Hierbei berufen wir uns im Einzelnen auf die folgenden Rechtsgrundlagen:

Deine Einwilligung

Beim reinen Besuch auf der Website ohne Anmeldung willigst Du im Pop-Up in die Cookie-Richtlinien und Verarbeitung deiner IP-Adresse ein. Soweit Du uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt hast, stellt diese Einwilligung die Rechtmäßigkeit der Verarbeitung sicher.

Wenn wir also Deine Daten verarbeiten, dann weil Du uns das ausdrücklich erlaubt hast. Somit stellt Deine Einwilligung die eine der wichtigsten Rechtsgrundlage für die Verarbeitung Deiner personenbezogenen Daten durch uns dar. Soweit Du uns gegenüber Angaben zu Deiner sexuellen Orientierung oder Vorlieben machst, werden wir diese Daten grundsätzlich auf der Grundlage Deiner Einwilligung verarbeiten.

Wahrung berechtigter Interessen

Es gibt einige Fälle, in denen wir auch ohne Deine Einwilligung zur Verarbeitung berechtigt wären, weil sie zur Wahrung unserer berechtigten Interessen (oder der Interessen Dritter) erforderlich ist. Insofern stellen die Zwecke zu denen wir Deine Daten verarbeiten gleichzeitig auch berechtigte Interessen dar. Berechtigte Interessen nehmen wir z.B. dann wahr, wenn wir Bilder oder Texte auf strafrechtlich relevante Inhalte prüfen oder Maßnahmen zur Sicherstellung des virtuellen Hausrechts ergreifen. In diesen Fällen werden wir Dich nicht vorab fragen, ob Du mit dieser Verarbeitung einverstanden bist, da die Verarbeitung anderweitig gestattet ist.

Gesetzliche Vorgaben oder öffentliches Interesse

Zudem sind wir gesetzlich verpflichtet, gegenüber Strafverfolgungs- oder Finanzbehörden im Einzelfall auf Verlangen gewisse Auskünfte zu erteilen.

4. An wen übermitteln wir Deine Daten?

Wir behandeln Deine personenbezogenen Daten mit Sorgfalt und vertraulich und werden diese nur im nachstehend dargelegten Umfang und nicht darüber hinaus an Dritte weitergeben.

a. an andere Besucher:

Da es sich bei unseren Diensten um eine Blog-Plattform handelt, liegt es in der Natur der Sache, dass Daten (z.B. Kommentare die Du verfasst) auf Deinen Wunsch und in Deinem Auftrag an die entsprechenden weiteren Nutzer des Dienstes weiterleiten.

b. an Konzernunternehmen:

Wir übermitteln Daten im Rahmen strenger Schutzvorgaben an mit uns verbundene Unternehmen, die mit uns einen Konzern bilden. Dies ist etwa der Fall, wenn Du eine Anfrage stellst. Wir leiten dann diese Anfrage an die SmH Servicecenter.de GmbH, ein mit uns verbundenes Service-Unternehmen weiter, bzw. erhalten das Community Management und Marketing bei Playamedia S.L. die jeweils benötigten Informationen, um die Richtigkeit, Rechtmäßigkeit, Sicherheit sowie Funktionalität des Dienstes zu gewährleisten.

c. an Dritte:

Zudem übermitteln wir Daten an externe Dienstleister, die uns die Erbringung des Dienstes ermöglichen. Hierzu gehören Hosting-Provider, sowie Anbieter von Analytik-Plattformen. Von diesen Serviceanbietern verlangen wir jeweils, dass sie bei der Verarbeitung von personenbezogenen Daten in unserem Auftrag strenge Regeln zur Gewährleistung der Sicherheit Deiner Daten einhalten. Derartige Verarbeitungen basieren grundsätzlich auf vertraglichen Regelungen. Wenn in dieser Auflistung von ‘kein angemessenes Datenschutzniveau’ die Rede ist, so bedeutet dies, dass es zunächst keinen Angemessenheitsbeschluss der Europäischen Kommission gibt – in diesen Fällen regeln wir die Verarbeitung allerdings auf Grundlage anderweitiger Garantien, so wie z.B. Auftragsverarbeitungsverträgen und Standardvertragsklauseln.

Google
Google LLC ist ein Privacy-Shield zertifizierter Anbieter aus den USA. Google Analytics wird eingesetzt, um das Verhalten der Nutzer unserer Dienste zu analysieren. Verbiete Google Analytics, mich zu verfolgen. Mit Hilfe von Google Captcha stellen wir bei bestimmten Aktionen fest, ob der Besucher ein Mensch oder eine Maschine ist. YouTube-Videos werden in unserem Dienst im „erweiterten Datenschutzmodus“ eingebettet. Während durch diese besonders datenschutzfreundliche Art der Einbettung zwar keine Youtube-Cookies gesetzt werden, führt der Aufruf der Seiten dennoch zu einer Verbindungsaufnahme mit YouTube und dem DoubleClick-Netzwerk. Ein Klick auf das Video kann dabei weitere Datenverarbeitungsvorgänge auslösen, auf die wir keinen Einfluss mehr haben.

Orbitsoft
Mit Orbitsoft, betrieben von Digital Ad Systems (Standort USA, kein angemessenes Datenschutzniveau) können wir gezielte Werbung schalten. Die Software verteilt die Werbebanner zielgruppenspezifisch.

Kayako
Kayako (Standort Großbritannien, angemessenes Datenschutzniveau) ist unser System, um Kundenfragen bei der SmH Servicecenter.de GmbH zu verwalten. Bei jeder Anfrage, die an die SmH Servicecenter GmbH gerichtet ist, wird die E-Mail Adresse, und der von dir gewählte Username übertragen.

Dropbox
Dieser Speicherservice (Verarbeitung in USA und Europa) wird von uns benutzt, um verschlüsselte Sicherheitskopien dieses Webauftritts zu speichern.

Affiliate Systeme
Wir benutzen folgende Affiliatesysteme, um neue Kunden für unsere Community zu gewinnen. Dabei messen wir den Erfolg an Hand der Registrierungen und dem Umsatz. Wir benutzen: Adcell, Adwords zusammen mit dem Google Tag Manager, sowie Hasoffers.

Behörden
An Behörden übermitteln wir Daten im Fall einer gesetzlichen Verpflichtung aufgrund eines Auskunftsverlangens der jeweiligen Behörde.

5. Übermittlung in Länder außerhalb der EU oder des EWR

Alle Server des Dienstes stehen im Europäischen Wirtschaftsraum (“EWR”), Deine Daten verlassen technisch den EWR also vorerst nicht, sondern die technische Vorhaltung und die Verarbeitung der Daten für den Betrieb des Dienstes findet in der Europäischen Union statt.

Wenn Du Daten an uns übermittelst, werden diese aber rechtlich betrachtet an ein Land außerhalb des Europäischen Wirtschaftsraums (“EWR”) übermittelt, denn wir haben unseren Unternehmenssitz in Hong Kong (V.R. China). Zudem sitzt unsere Entwicklungsfirma ebenfalls in China, und hat von dort in Notfällen technisch Zugriff auf die Server in der Europäischen Union. China ist nach dem Verständnis der DSGVO ein sogenannter “Drittstaat”, in dem grundsätzlich kein angemessenes Datenschutzniveau gewährleistet werden kann; ein entsprechender Angemessenheitsbeschluss liegt nicht vor und es existieren auch keine spezifischen Garantien, um dieses Defizit auszugleichen. Wir haben hierzu allerdings strenge Auftragsverarbeitungsverträge und die Standardvertragsklauseln abgeschlossen, die auf ein ähnlich sicheres Datenschutzniveau hinwirken. Was bedeutet das mit China? Das bedeutet, dass wir dort eventuell an staatliche Stellen Daten unter geringeren Voraussetzungen übermitteln müssen, als dies innerhalb des EWR der Fall ist. Die gesetzlichen Hürden zum Schutz personenbezogener Daten in China werden aus europäischer Sicht also generell als niedriger betrachtet, ebenso, wie das beispielsweise auch bei Verarbeitungen in Australien, Russland oder Indien der Fall wäre. Eine Herausgabe von Daten an chinesische Behörden ist seit unserem Bestehen bisher in keinem einzigen Fall erfolgt, vor allem auch, weil Hong Kong als ehemalige Britische Kolonie trotz Zugehörigkeit zur Volksrepublik China für mindestens die nächsten 29 Jahre weiterhin einen Sonderstatus genießt. Wir haben uns auf Grund der Vorbereitungen zur Implementierung der DSGVO auf vollständige Transparenz gemäß der DSGVO verpflichtet, und kommen dieser gesetzlichen Vorgabe und der Selbstverpflichtung daher gerne nach, obwohl dies einzelne Nutzern ggf. vorerst etwas verunsichern kann.

Auf Grund der Verwendung externer Dienstleister werden einige Daten außerdem in weitere sogenannte “Drittstaaten” übermittelt. Welche das genau sind und ob jeweils ein angemessenes Datenschutzniveau besteht, kannst Du unter Punkt 4 c einsehen.

6. Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Deine personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Somit speichern wir die Daten grundsätzlich nur über eine Löschung hinaus, soweit die Gesetze der Bundesrepublik Deutschland und der Volksrepublik China dies fordern. Nach Löschung eines Kommentars werden die Daten regelmäßig und unverzüglich gelöscht, es sei denn, ihre Weiterverarbeitung ist für die Wahrung berechtigter Interessen oder für die Erhaltung von Beweismitteln z.B. im Rahmen von Verjährungsvorschriften erforderlich.

7. Information über die Freiwilligkeit der Angaben

Du bist gesetzlich nicht verpflichtet, uns die oben genannten Daten bereitzustellen. Grundsätzlich ergibt sich auch aus der Beziehung, die Du mit uns durch Zustimmung zum Cookie-Banner eingegangen bist keine Pflicht zur Bereitstellung dieser personenbezogenen Daten. Jedoch ist die Übermittlung der automatisch erhobenen Daten Grundvoraussetzung für einen Vertragsabschluss mit uns. Außerdem kannst Du den Dienst nicht oder nur eingeschränkt nutzen, wenn Du uns gewisse Daten nicht zur Verfügung stellst oder ihrer Verwendung widersprichst. Denn der Dienst wird im Wesentlichen erst durch die von den Nutzern eingestellten Inhalte „lebendig“.

8. Informationen zu Deinen Rechten

Du kannst folgende Rechte geltend machen:

– Dein Recht auf Auskunft nach Artikel 15 DSGVO,
– Dein Recht auf Berichtigung nach Artikel 16 DSGVO,
– Dein Recht auf Löschung nach Artikel 17 DSGVO,
– Dein Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO sowie
– Dein Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO.

Wenn Du diesbezüglich Fragen hast, wende Dich an datenschutz@hotelsuche.de.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten kannst Du uns gegenüber jederzeit widerrufen.

Darüber hinaus hast Du ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.