Datenschutz

Datenschutzerklärung – Ihre Daten sind bei uns sicher
Datenschutz ist Vertrauenssache und Ihr Vertrauen ist uns wichtig. Wir respektieren Ihre Privats- und Persönlichkeitssphäre. Der Schutz und die gesetzeskonforme Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten ist daher für uns ein wichtiges Anliegen. Damit Sie sich bei dem Besuch unserer Webseiten sicher fühlen, beachten wir bei der Verarbeitung Ihrer personenbezogenen Daten streng die gesetzlichen Bestimmungen und möchten Sie hier über unsere Datenerhebung und Datenverwendung informieren.

I. Verantwortlicher für die Datenverarbeitung

Verantwortlicher i.S.d DSGVO ist die:
Michels Hotels Norderney-Sylt GmbH
Parkresidenz Christian VIII
Heleeker 1
25980 Sylt / Archsum
Tel.: 033397 – 121212
E-Mail: reservierung@michelshotels.de
HRB 203353, Amtsgericht Aurich
Geschäftsführung: Kurt-Josef Michels, Kai-Uwe Michels, Heike-Maria Neue-Michels

im Familienverbund der
Michels Hotels GmbH
Bülowallee 6
26548 Norderney
Tel.: 033397 – 121212
Fax: O4651 / 970 77 77
E-Mail: reservierung@michelshotels.de
Wenn Sie Fragen zum Thema Datenschutz, zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten haben, sowie bei Auskünften, Berichtigung, Einschränkung (Sperrung) oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an uns.

II. Umfang und Zweck der Datenverarbeitung

1. Anonyme Datenerhebung
Sie können unsere Seite besuchen, ohne Angaben zu Ihrer Person zu machen. Wir speichern lediglich sog. „Serverlogfiles“, Zugriffsdaten ohne Personenbezug wie z.B. den Namen Ihres Internet-Providers, Ihren verwendeten Internet-Browser, die Seite, von der aus Sie uns besuchen, Datum und Uhrzeit Ihres Zugriffs oder den Namen der angeforderten Datei. Diese Daten werden ausschließlich zur Verbesserung unseres Angebotes ausgewertet und erlauben keinen Rückschluss auf Ihre Person.
Diese anonymen Daten werden getrennt von Ihren eventuell angegebenen personenbezogenen Daten gespeichert und lassen so keine Rückschlüsse auf eine bestimmte Person zu. Sie werden zu statistischen Zwecken ausgewertet, um unseren Internetauftritt und unsere Angebote optimieren zu können. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der „Serverlogfiles“ ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

2. Erhebung und Verarbeitung personenbezogener Daten
Sofern Sie eine Buchung in unserem Hotel vornehmen wird eine Verarbeitung von personenbezogenen Daten erforderlich. Sofern für die Verarbeitung von personenbezogenen Daten keine gesetzliche Grundlage besteht, werden wir hierzu eine Einwilligung der betroffenen Person einholen. Dieses wird an entsprechenden Stellen ersichtlich sein. Dies kann erforderlich sein, wenn Sie sich auf unserer Webseite registrieren, unseren Newsletter anfordern oder bei einer Kontaktierung über ein Kontaktformular. Als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung von Ihnen für Verarbeitungszwecke einholen, erfolgt nach Art. 6 Abs. 1 lit. a DSGVO. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags oder einer Vertragsanbahnung erforderlich (z. B. eine Anfrage oder Buchung), so erfolgt die Verarbeitung nach Art. 6 I lit. b DSGVO.
Die von Ihnen übermittelten personenbezogenen Daten wie Firma, Name, Anschrift, E-Mail und Telefon speichern und verwenden wir zum Zwecke der individuellen Kommunikation mit Ihnen in Übereinstimmung mit der Datenschutzgrundverordung (DSGVO) und dem „BDSG-neu“. Bitte beachten Sie, dass generell keine vertraulichen Informationen über das Kontaktformular bzw. unverschlüsselt via E-Mail gesendet werden sollten.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Buchungsanfrage / Buchungsformular (onepagebooking.com)
Wenn Sie über unsere Webseite eine Onlinebuchung vornehmen, so geschieht dies über das Onlinereservierungssystem der HotelNetSolutions GmbH, Genthiner Str. 8, 10785 Berlin, dessen Anbieter unser Vertragspartner ist. Dabei werden alle die für Sie relevanten Formulare und Informationen für eine Buchung auf einer Seite übersichtlich dargestellt. Folgende Daten werden dabei erfasst und verschlüsselt an unser Hotel übermittelt:
Personenstammdaten: Name, Vorname, Anschrift
Kommunikationsdaten: Telefon, E-Mail
Vertragsabrechnungs- und Zahlungsdaten einschließlich Kreditkartendaten (automatische Löschung nach Abreise)
Buchungsdaten Extras,
Dabei ist die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs.1.b DSGVO). HotelNetSolutions GmbH verarbeitet diese Daten als Auftragsverarbeiter. Einen entsprechenden Vertrag nach Art. 28 DSGVO haben wir abgeschlossen. Ihre Daten werden nach Abschluss der Bearbeitung gelöscht, sofern nicht aus Gründen der Nachweisbarkeit, der Kundenbetreuung oder gesetzlicher Aufbewahrungsfristen eine längere Aufbewahrung geboten ist.
Alle von Ihnen eingegebenen Daten werden grundsätzlich verschlüsselt übertragen. Unser Vertragspartner hat sich zum datenschutzgerechten Umgang mit Ihren übermittelten Daten verpflichtet und ergreift alle organisatorischen und technischen Maßnahmen zum Schutz Ihrer Daten.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von der HotelNetSolutions GmbH unter: https://www.hotelnetsolutions.de/Datenschutz/.

4. Datenweitergabe
Eine Weitergabe Ihrer Daten erfolgt an das mit der Lieferung beauftragte Versandunternehmen, soweit dies zur Lieferung der Waren notwendig ist. Dies erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Erfüllung von Verträgen setzen wir die Zahlungsdienstleister auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO ein.
Sofern Sie über unser Buchungsformular einen Reiseschutz abschließen, übermitteln wir Ihre Daten an den Anbieter „ERGO Reiseversicherung AG“. Dies erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzerklärung des Anbieters finden Sie hier: https://www.reiseversicherung.de/de/datenschutz.html
Zur Abwicklung von Zahlungen geben wir Ihre Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut weiter. Dies erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an sonstige Dritte erfolgt nicht.

4.1 Externer Zahlungsdienstleister
Wir setzen einen externen Zahlungsdienstleister ein, über deren Plattformen Sie Zahlungstransaktionen vornehmen können:

PayPal
Sie haben die Möglichkeit, den Zahlungsvorgang mit dem online-Zahlungsservice „PayPal“ abzuwickeln. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden “PayPal”). Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt:
Name
Adresse
Firma
E-Mail-Adresse
Telefon- und Mobilnummer
IP-Adresse

Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.

Die an PayPal übermittelten Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. PayPal gibt Ihre Daten möglicherweise auch an Dritte weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Die Datenschutzbestimmungen von PayPal können Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full/.

5. Gästebuch
Sie können auf unserer Website einen Eintrag in unserem virtuellen Gästebuch hinterlassen. Ihr dortiger Eintrag wird mit Ihrem angegebenen Nutzernamen veröffentlicht. Die Angabe des Namens und Ihrer Email-Adresse ist erforderlich. Ihre Email-Adresse wird nicht veröffentlicht! Wenn Sie einen Gästebucheintrag abgeben, speichern wir Ihre IP-Adresse. Die Speicherung ist für uns erforderlich, um uns in Fällen einer möglichen Veröffentlichung widerrechtlicher Inhalte gegen Haftungsansprüche verteidigen zu können. Rechtsgrundlagen für die Gästebuchfunktion ist Art. 6 Abs. 1 f DSGVO. Unser Interesse ist der wirtschaftliche Betrieb unseres Onlineangebotes. Die Kommentare werden vor Veröffentlichung ggf. nicht geprüft. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden.

6. Verwendung von Plugins

Google Maps
Wir binden auf Grundlage unseres berechtigten Interesses (d. h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f DSGVO) die Landkarten des Dienstes “Google Maps” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Sitz innerhalb der EU: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden. Datenschutzerklärung des Anbieters: https://www.google.com/policies/privacy/
Opt-Out-Möglichkeit des Anbieters: https://adssettings.google.com/authenticated.

Einbindung des ShareThis Plugins
Auf unserer Website werden sogenannte Social Plugins („Plugins“) von „ShareThis“ verwendet, das von der ShareThis, Inc., 4005 Miranda Avenue Suite 100, Palo Alto, CA 94304-1227 USA („ShareThis“) betrieben wird. Die Plugins sind z. B. an Buttons erkennbar.
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von ShareThis her. Der Inhalt des Plugins wird von ShareThis direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch die Einbindung erhält ShareThis die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat und speichert zur Identifikation Ihres Browsers ein Cookie auf Ihrem Endgerät. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von ShareThis in die USA übermittelt und dort gespeichert. ShareThis verwendet die Daten zur Erstellung anonymisierter Nutzerprofile, die als Grundlage für eine personalisierte und interessenbezogene Werbeansprache der Besucher von Internetseiten mit ShareThis-Plugins dient.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch ShareThis entnehmen Sie bitte den Datenschutzhinweisen von ShareThis: http://www.sharethis.com/privacy/.
Sie können das Laden der ShareThis Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-Blocker „NoScript“ (http://noscript.net/).
Wir betreiben Onlinepräsenzen innerhalb der nachfolgend aufgelisteten sozialen Netzwerke.

Eingesetzte Dienste und Diensteanbieter:

• Facebook: Soziales Netzwerk; Dienstanbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Widerspruchsmöglichkeit (Opt-Out): Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads; Zusätzliche Hinweise zum Datenschutz: Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten auf Facebook-Seiten: https://www.facebook.com/legal/terms/page_controller_addendum, Datenschutzhinweise für Facebook-Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data.
• Twitter: Soziales Netzwerk; Dienstanbieter: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Datenschutzerklärung: https://twitter.com/de/privacy, (Einstellungen) https://twitter.com/personalization; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.

Die erhobenen Daten werden von dem Anbieter in der Regel zum Zwecke der Werbung und Marktforschung verwendet, indem aus Ihrem Nutzungsverhalten Nutzungsprofile erstellt werden. Diese wiederum können von den Anbietern dazu verwendet werden, um Ihnen interessenbezogene Werbung auszuspielen. Gegen die Erstellung von Nutzerprofilen steht Ihnen ein Widerrufsrecht zu. Um dieses auszuüben, müssen Sie sich an den jeweiligen Anbieter wenden. Wenn Sie einen Account beim Anbieter besitzen, können Ihre Nutzungsdaten damit verknüpft werden. Um eine solche Verknüpfung Ihrer Daten zu verhindern, können Sie sich vor dem Besuch unserer Seite bei dem Dienst des Anbieters ausloggen.

Zu welchem Zweck und in welchem Umfang Daten von dem Anbieter erhoben werden, können Sie den jeweiligen, im Folgenden mitgeteilten, Datenschutzerklärungen der Anbieter entnehmen. Wir selbst haben keinen Einfluss darauf, welche Daten erfasst und wie diese Daten durch den Anbieter verwendet werden. Sofern Sie hier im Einzelnen Auskunft verlangen oder von Ihren Betroffenenrechten Gebrauch machen wollen, können Sie dies am wirksamsten bei dem jeweiligen Anbietern selbst tun, da ausschließlich die jeweiligen Anbieter Zugriff auf Ihre Daten haben.
Wir möchten Sie darauf hinweisen, dass Ihre Nutzerdaten außerhalb des Raumes der Europäischen Union übertragen und verarbeitet werden können. Es besteht in diesem Fall das Risiko, dass die Durchsetzung Ihrer Betroffenenrechte erschwert werden kann. Diejenigen US-Anbieter, die unter dem Privacy-Shield zertifiziert sind, haben sich verpflichtet, die Datenschutzstandards der EU einzuhalten. Die Information, ob der jeweilige Anbieter über ein solches Zertifikat verfügt, finden Sie bei den Informationen zu den nachfolgend aufgelisteten Anbietern.

Rechtsgrundlage: Sofern Sie von einem der nachgenannten Anbieter um eine Einwilligung in die Datenverarbeitung gebeten worden sind, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen erfolgt die Verarbeitung Ihrer Daten auf Grundlage unserer berechtigten Interessen mit Ihnen in Kontakt zu treten und Ihnen zu kommunizieren, Art. 6 Abs. 1 lit. f. DSGVO. Verhinderung: Zu den jeweiligen Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.

Google Webfonts
Wir binden die Schriftarten („Google Fonts“) des Anbieters Google ein, wobei die Daten der Nutzer allein zu Zwecken der Darstellung der Schriftarten im Browser der Nutzer verwendet werden. Die Einbindung erfolgt auf Grundlage unserer berechtigten Interessen an einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriftarten, deren einheitlicher Darstellung sowie unter Berücksichtigung möglicher lizenzrechtlicher Restriktionen für deren Einbindung (Art. 6 Abs. 1 lit. f DSGVO). Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunter-nehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://fonts.google.com/;
Datenschutzerklärung: https://policies.google.com/privacy;
Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

Einbindung von Diensten und Inhalten Dritter
Es kann vorkommen, dass innerhalb unserer Seiten Inhalte Dritter, wie zum Beispiel Videos von YouTube oder Grafiken von anderen Webseiten eingebunden werden. Dies erfolgt auf Grundlage unserer berechtigten Interessen (Interesse an der Analyse, Optimierung und wirtschaftlichen Betrieb unseres Onlineangebotes i.S.d. Art. 6 Abs. 1 lit. f DSGVO). Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als „Dritt-Anbieter“) die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse, könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit dies uns bekannt ist, klären wir die Nutzer darüber auf.

7. Betroffenenrechte
Nach der Datenschutzgrundverordung (DSGVO) haben Sie das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten. Ferner haben Sie das Recht Auskunft über Informationen zu Verarbeitungszwecken, Kategorien personenbezogener Daten die verarbeitet werden, Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch werden (insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen), sofern möglich die geplante Speicherdauer der personenbezogenen Daten, ein Recht auf Berichtigung, Einschränkung (Sperrung) oder Löschung dieser Daten, sowie Herkunft der Daten. Zudem haben Sie das Beschwerderecht bei einer Aufsichtsbehörde. Zudem haben Sie das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8. Übertragbarkeit von Daten
Ihnen steht das Recht auf Erhalt Ihrer unmittelbar von Ihnen stammenden personenbezogenen Daten zu (Art. 20 DSGVO). Auf Ihre explizite Anforderung werden wir diese Daten in einem maschinenlesbaren und strukturierten Format zur Verfügung stellen. Hierzu ist der Nachweis Ihrer Identität erforderlich.

9. Datensicherheit
Ihre personenbezogenen Daten werden im Buchungsprozess verschlüsselt mittels TLS über das Internet übertragen. Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.
Der Zugang zu Ihrem Kundenkonto ist nur nach Eingabe Ihres persönlichen Passwortes möglich. Sie sollten Ihre Zugangsinformationen stets vertraulich behandeln und das Browserfenster schließen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie einen öffentlichen Computer, oder den Computer gemeinsam mit anderen nutzen.

10. Löschung und Sperrung von personenbezogenen Daten
Die Löschung und Sperrung Ihrer personenbezogenen Daten erfolgt nach Entfall der Zweckbindung, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind, unter Beachtung von Aufbewahrungsfristen aufgrund von Gesetzen und/oder Abgabenordnungen.

11. Kontaktmöglichkeit
Wir bieten Ihnen auf unserer Seite die Möglichkeit, mit uns per E-Mail in Verbindung zu treten. In diesem Fall werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung Ihrer Kontaktaufnahme gespeichert. Wir werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Eine Weitergabe an Dritte erfolgt nicht. Ein Abgleich der so erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten unserer Seite erhoben werden, erfolgt ebenfalls nicht. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

12. Datenschutzbeauftragter
Stefan Kleinermann
Kleinermann & Sohn GmbH
Max-Planck-Str. 9
52499 Baesweiler
Telefon: 02401 – 60540
Email: info@das-datenschutz-team.de