Datenschutzerklärung nach der
DSGVO
I. Name und Kontaktdaten des
für die Verarbeitung Verantwortlichen
II. Allgemeines zur
Datenverarbeitung
2. Rechtsgrundlage für die
Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine
Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1
lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung
eines Vertrages, dessen Vertragspartei die betroffene Person ist,
erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als
Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur
Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer
rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen
unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses
unseres Unternehmens oder eines Dritten erforderlich und überwiegen
die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das
erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO
als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und
Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht
oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine
Speicherung kann darüber hinaus erfolgen, wenn dies durch den
europäischen oder nationalen Gesetzgeber in unionsrechtlichen
Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der
Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder
Löschung der Daten erfolgt auch dann, wenn eine durch die genannten
Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine
Erforderlichkeit zur weiteren Speicherung der Daten für einen
Vertragsabschluss oder eine Vertragserfüllung besteht.
III. Bereitstellung der
Website und Erstellung von Logfiles
(a) Informationen über den Browsertyp und die verwendete Version
(b) Das Betriebssystem des Nutzers
(c) Den Internet-Service-Provider des Nutzers
(d) Die IP-Adresse des Nutzers
(e) Datum und Uhrzeit des Zugriffs
(f) Websites, von denen das System des Nutzers auf unsere
Internetseite gelangt
(g) Websites, die vom System des Nutzers über unsere Website
aufgerufen werden
Die obengenannten Daten werden durch uns zu folgenden Zwecken
verarbeitet:
(a) Gewährleistung eines reibungslosen Verbindungsaufbaus der
Website
(b) Gewährleistung einer komfortablen Nutzung unserer Website
(c) Auswertung der Systemsicherheit und -stabilität sowie
(d) zu weiteren administrativen Zwecken.
2. Rechtsgrundlage für die
Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der
Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der
Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist
notwendig, um eine Auslieferung der Website an den Rechner des
Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für
die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der
Website sicherzustellen.
Zudem dienen uns die Daten zur Optimierung der Website und zur
Sicherstellung der Sicherheit unserer informationstechnischen
Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in
diesem Zusammenhang nicht statt. Im Falle der Speicherung der Daten
in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine
darüberhinausgehende Speicherung ist möglich. In diesem Fall werden
die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine
Zuordnung des aufrufenden Clients nicht mehr möglich ist.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der
Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes
ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung
der Daten zur Bereitstellung der Website ist dies der Fall, wenn die
jeweilige Sitzung beendet ist.
5. Widerspruchs- und
Beseitigungsmöglichkeit
IV. E-Mail-Kontakt
1. Beschreibung und Umfang
der Datenverarbeitung
Es ist eine Kontaktaufnahme über die bereitgestellten
E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail
übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an
Dritte. Die Daten werden ausschließlich für die Verarbeitung der
Konversation verwendet.
2. Rechtsgrundlage für die
Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen
einer Einwilligung des Nutzers
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer
Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit.
f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages
ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6
Abs. 1 lit. b DSGVO.
3. Zweck der
Datenverarbeitung
Die sonstigen während des Absendevorgangs verarbeiteten
personenbezogenen Daten dienen dazu, einen Missbrauch des
Kontaktformulars zu verhindern und die Sicherheit unserer
informationstechnischen Systeme sicherzustellen.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes
ihrer Erhebung nicht mehr erforderlich sind. Für die
personenbezogenen Daten aus der Eingabemaske des Kontaktformulars
und diejenigen, die per E-Mail übersandt wurden, ist dies dann der
Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist.
Beendet ist die Konversation dann, wenn sich aus den Umständen
entnehmen lässt, dass der betroffene Sachverhalt abschließend
geklärt ist.
Die während des Absendevorgangs zusätzlich erhobenen
personenbezogenen Daten werden spätestens nach einer Frist von
sieben Tagen gelöscht.
5. Widerspruchs- und
Beseitigungsmöglichkeit
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme
gespeichert wurden, werden in diesem Fall gelöscht.
V. Social Media Plug-ins
Wir setzen auf unserer Website auf Grundlage des Art. 6 Abs. 1 S. 1
lit. f DSGVO Social Plug- ins des sozialen Netzwerkes Facebook ein,
um unsere Website hierüber bekannter zu machen. Der dahinterstehende
werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO
anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb
ist durch deren jeweiligen Anbieter zu gewährleisten.
Facebook
Auf unserer Website kommen Social Plugins von Facebook zum Einsatz,
um deren Nutzung persönlicher zu gestalten. Hierfür nutzen wir den
„LIKE" oder „TEILEN"-Button. Es handelt sich dabei um ein Angebot
von Facebook.
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches
Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den
Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook
direkt an Ihren Browser übermittelt und von diesem in die Webseite
eingebunden.
Durch die Einbindung der Plugins erhält Facebook die Information,
dass Ihr Browser die entsprechende Seite unseres Webauftritts
aufgerufen hat, auch wenn Sie kein Facebook-Konto besitzen oder
gerade nicht bei Facebook eingeloggt sind. Diese Information
(einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an
einen Server von Facebook in den USA übermittelt und dort
gespeichert.
Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer
Website Ihrem Facebook-Konto direkt zuordnen. Wenn Sie mit den
Plugins interagieren, zum Beispiel den „LIKE" oder „TEILEN"-Button
betätigen, wird die entsprechende Information ebenfalls direkt an
einen Server von Facebook übermittelt und dort gespeichert. Die
Informationen werden zudem auf Facebook veröffentlicht und Ihren
Facebook-Freunden angezeigt.
Facebook kann diese Informationen zum Zwecke der Werbung,
Marktforschung und bedarfsgerechten Gestaltung der Facebook-Seiten
benutzen. Hierzu werden von Facebook Nutzungs-, Interessen- und
Beziehungsprofile erstellt, z.B. um Ihre Nutzung unserer Website im
Hinblick auf die Ihnen bei Facebook eingeblendeten Werbeanzeigen
auszuwerten, andere Facebook-Nutzer über Ihre Aktivitäten auf
unserer Website zu informieren und um weitere
mit der Nutzung von Facebook verbundene Dienstleistungen zu
erbringen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und
Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte
und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre
entnehmen Sie bitte den Datenschutzhinweisen
(https://www.facebook.com/about/privacy/) von Facebook.
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie
Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte
gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber
verlangen, ob personenbezogene Daten, die Sie betreffen, von uns
verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem
Verantwortlichen über folgende Informationen Auskunft verlangen:
(a)
die Zwecke, zu denen die personenbezogenen Daten verarbeitet
werden;
(b)
die Kategorien von personenbezogenen Daten, welche
verarbeitet werden;
(c)
die Empfänger bzw. die Kategorien von Empfängern, gegenüber
denen die Sie betreffenden
personenbezogenen Daten offengelegt wurden oder noch
offengelegt werden; (d)
die geplante Dauer der Speicherung der Sic betreffenden
personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht
möglich sind, Kriterien für die Festlegung der Speicherdauer; (e)
das Bestehen eines Rechts auf Berichtigung oder Löschung der
Sie betreffenden personenbezogenen Daten, eines Rechts auf
Einschränkung der Verarbeitung durch den Verantwortlichen oder eines
Widerspruchsrechts gegen diese Verarbeitung; (f)
das Bestehen eines Beschwerderechts bei einer
Aufsichtsbehörde; (g)
alle verfügbaren Informationen Ober die Herkunft der Daten,
wenn die personenbezogenen Daten nicht bei der betroffenen Person
erhoben werden; (h)
das Bestehen einer automatisierten Entscheidungsfindung
einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und —
zumindest in diesen Fällen — aussagekräftige Informationen Ober die
involvierte Logik sowie die Tragweite und die angestrebten
Auswirkungen einer derartigen Verarbeitung für die betroffene
Person. Ihnen steht das
Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden
personenbezogenen Daten in einem Drittland
oder an eine internationale Organisation übermittelt werden. In
diesem Zusammenhang können Sie verlangen, über
die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der
Übermittlung unterrichtet zu werden.
2. Recht auf Berichtigung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der
Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
(a)
wenn Sie die Richtigkeit der Sie betreffenden
personenbezogenen Daten für eine Dauer bestreiten, die es
feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber
Ihren Gründen überwiegen.
Wurde die Einschränkung der Verarbeitung nach den o.g.
Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen
unterrichtet bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung
4.1.
Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie
betreffenden personenbezogenen Daten unverzüglich gelöscht werden,
d.h. der Verantwortliche ist verpflichtet, diese Daten unverzüglich
zu löschen, sofern einer der folgenden Gründe zutrifft:
(a)
Die Sie betreffenden personenbezogenen Daten sind für die
Zwecke, für die sie erhoben oder auf sonstige
(b)
Sie widerrufen Ihre Einwilligung, auf die sich die
Verarbeitung gem. Art. 6 Abs. 1 lit, a oder Art. 9 Abs. 2 lit. a
(c)
Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die
Verarbeitung ein und es liegen keine
(d)
Die Sie betreffenden personenbezogenen Daten wurden
unrechtmäßig verarbeitet.
(e)
Die Löschung der Sie betreffenden personenbezogenen Daten ist
zur Erfüllung einer rechtlichen
(f)
Die Sie betreffenden personenbezogenen Daten wurden in Bezug
auf angebotene Dienste der
4.2.
Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten
öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren
Löschung verpflichtet, so trifft er unter Berücksichtigung der
verfügbaren Technologie und der Implementierungskosten angemessene
Maßnahmen, auch technischer Art, um für die Datenverarbeitung
Verantwortliche, die die personenbezogenen Daten verarbeiten,
darüber zu informieren, dass Sie als betroffene Person von ihnen die
Löschung alter Links zu diesen personenbezogenen Daten oder von
Kopien oder Replikationen dieser personenbezogenen Daten verlangt
haben.
4.3.
Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung
erforderlich ist
(a)
zur Ausübung des Rechts auf freie Meinungsäußerung und
Information;
(b)
zur Erfüllung einer rechtlichen Verpflichtung, die die
Verarbeitung nach dem Recht der Union oder der
(c)
aus Gründen des öffentlichen Interesses im Bereich der
öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h
und i sowie Art. 9 Abs. 3 DSGVO; (d)
für im öffentlichen Interesse liegende Archivzwecke,
wissenschaftliche oder historische Forschungszwecke
(e)
zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen,
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung
der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist
dieser verpflichtet, allen Empfängern, denen die Sie betreffenden
personenbezogenen Daten offengelegt wurden, diese Berichtigung oder
Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen,
es sei denn, dies erweist sich als unmöglich oder ist mit einem
unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese
Empfänger unterrichtet zu werden.
6. Recht auf
Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten,
die Sie dem Verantwortlichen bereitgestellt haben, in einem
strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Außerdem haben Sie das Recht diese Daten einem anderen
Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem
die personenbezogenen Daten bereitgestellt wurden, zu übermitteln,
sofern
(a)
die Verarbeitung auf einer Einwilligung gern. Art. 6 Abs. 1
lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder
(b)
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken,
dass die Sie betreffenden personenbezogenen Daten direkt von einem
Verantwortlichen einem anderen Verantwortlichen übermittelt werden,
soweit dies technisch machbar ist. Freiheiten und Rechte anderer
Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung
personenbezogener Daten, die für die Wahrnehmung einer Aufgabe
erforderlich ist, die im öffentlichen Interesse liegt oder in
Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen
übertragen wurde.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen
Situation ergeben, jederzeit gegen die Verarbeitung der Sie
betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1
lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch
für ein auf diese Bestimmungen gestütztes Profiling.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um
Direktwerbung zu betreiben, haben Sie das Recht, jederzeit
Widerspruch gegen die Verarbeitung der Sie betreffenden
personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen;
dies gilt auch für das Profiling, soweit es mit solcher
Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so
werden die Sie betreffenden personenbezogenen Daten nicht mehr für
diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von
Diensten der Informationsgesellschaft — ungeachtet der Richtlinie
2002/58/EG — Ihr Widerspruchsrecht mittels automatisierter Verfahren
auszuüben, bei denen technische Spezifikationen verwendet werden.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch
machen, genügt eine E-Mail an
booking@theblackbox.de
.
Sie haben das Recht, Ihre datenschutzrechtliche
Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf
der Einwilligung wird die Rechtmäßigkeit der aufgrund der
Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Automatisierte
Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer
automatisierten Verarbeitung — einschließlich Profiling — beruhenden
Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche
Wirkung entfaltet oder Sie in ähnlicher Weise erheblich
beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(a)
für den Abschluss oder die Erfüllung eines Vertrags zwischen
Ihnen und dem Verantwortlichen erforderlich
(b)
aufgrund von Rechtsvorschriften der Union oder der
Mitgliedstaaten, denen der Verantwortliche unterliegt,
(c)
mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen
Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen,
sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene
Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer
berechtigten Interessen getroffen wurden.
Hinsichtlich der in (a) und (c) genannten Fälle trifft der
Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten
sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das
Recht auf Erwirkung des Eingreifens einer Person seitens des
Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf
Anfechtung der Entscheidung gehört.
10. Recht auf Beschwerde bei
einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder
gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei
einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres
Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen
Verstoßes zu, wenn Sie der Ansicht sind, dass die Verarbeitung der
Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde,
unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse
der Beschwerde einschließlich der Möglichkeit eines gerichtlichen
Rechtsbehelfs nach
11. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete
SSL-Verfahren (Secure Socket Layer) die Verbindung mit der jeweils
höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt
wird. In der Regel handelt es sich dabei um eine
256-Bit-Verschlüsselung. Falls Ihr Browser keine
256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf
128-Bitv3-Technologie zurück. Ob eine einzelne Seite unseres
Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an
der geschlossenen Darstellung des Schlüssel- bzw. Schloss-Symbols in
der unteren Statusleiste Ihres Browsers.
12. Aktualität und Änderung
dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai
2018.
Durch die Weiterentwicklung unserer Website und Angebote darüber
oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben
kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die
jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer
Website
http://www.theblackbox.de/datenschutz.html
von Ihnen abgerufen werden.
|