Die Hotelmarken GHOTEL hotel & living und nestor sind Teil des Portfolios der The Chocolate on the Pillow Group.

Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der The Chocolate on the Pillow Group. In der nachfolgenden Datenschutzerklärung informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

The Chocolate on the Pillow Group GmbH
Peter-Huppertz-Str. 5
51063 Köln
Deutschland

Telefon: +49 228 – 9558680
E-Mail: info@cotp.group
Web: www.cotp.group

Der Datenschutzbeauftragte ist zu erreichen unter: datenschutz@ghotel.de

Nachfolgend klären wir Sie über Ihre Betroffenenrechte auf. Diese Rechte können Sie jederzeit wahrnehmen und sich deswegen direkt an uns wenden. Sofern Sie diese Rechte uns gegenüber einfordern, werden wir diese eingehend unter Berücksichtigung der damit im Zusammenhang stehenden gesetzlichen Anforderungen und Auflagen prüfen. Hierzu werden wir ggf. weitere Informationen von Ihnen erfragen. Die Ergebnisse unserer Prüfung sowie unser Vorgehen zur Erfüllung Ihrer Anfrage werden wir Ihnen ausführlich erläutern. Dabei ist es möglich, dass wir Ihren Wünschen nicht vollumfänglich in der von Ihnen gewünschten Weise nachkommen können.  Dies soll Sie nicht davon abhalten, Ihre Rechte uns gegenüber einzufordern, oder bei uns diesbezüglich nachzufragen. Gerne werden wir Ihnen Ihre Datenschutz-Nachfragen beantworten.

a) Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns jederzeit Auskunft zu verlangen, ob und welche Daten zu Ihrer Person von uns verarbeitet werden. Dies beinhaltet auch Angaben zu den Zwecken der Verarbeitung, ggf. zu Empfängern, denen gegenüber wir Daten von Ihnen offengelegt haben, die geplante Speicherdauer und ggf. Angaben zur Herkunft dieser Daten, sofern wir diese nicht direkt bei Ihnen erhoben haben sollten. Darüber hinaus haben Sie das Recht auf eine einmalige kostenfreie Kopie Ihrer bei uns gespeicherten personenbezogenen Daten.

b) Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns die Berichtigung von unzutreffenden Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Dies beinhaltet auch das Recht auf Vervollständigung unvollständiger personenbezogener Daten.

c) Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns die Löschung von Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Sofern wir Daten von Ihnen veröffentlicht haben sollten, fällt hierunter auch unsere Verpflichtung, im Rahmen des „Rechts auf Vergessenwerden“ gemäß Art. 17 Abs. 2 DSGVO unter Berücksichtigung verfügbarer Technologie und der Implementierungskosten Ihren Löschwunsch, alle Links zu diesen Daten sowie Kopien bzw. Replikationen dieser Daten betreffend an weitere für die Verarbeitung dieser veröffentlichten personenbezogenen Daten Verantwortliche weiterzuleiten.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung von Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Danach ist eine Verarbeitung dieser Daten nur noch mit Ihrer Einwilligung oder zu wenigen, gesetzlich festgelegten Zwecken möglich.

e) Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns über die oben aufgeführten Kontaktwege informieren.

f) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 DSGVO)
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit gemäß Art. 7 Abs. 3 DSGVO widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn uns gegenüber ausgesprochen haben.

g) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Daten zu Ihrer Person, die Sie uns bereitgestellt haben, von uns in einem strukturierten, gängigen und maschinenlesbaren Format zum Zweck der Übertragung zu einem anderen Verantwortlichen zu erhalten. Dies beinhaltet auf Ihren Wunsch hin und unter Berücksichtigung der vorhandenen technischen Möglichkeiten auch die direkte Übertragung von uns zum anderen Verantwortlichen.

h) Beschwerderecht bei einer Aufsichtsbehörde (Art. 13 DSGVO)
Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde über unsere Verarbeitung von Daten zu Ihrer Person zu beschweren. Die zuständige Aufsichtsbehörde ist zu erreichen unter:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf

i) Automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO)
Sie haben das Recht, Auskunft über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person zu erhalten.

(1) Soweit wir eine Einwilligung der betroffenen Person für Verarbeitungsvorgänge personenbezogener Daten einholen, erfolgt dies auf der Rechtsgrundlage Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO).

(2) Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

(3) Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

(4) Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

(5) Ist die Verarbeitung zur Wahrung eines berechtigten Interesses oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(3) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

a) Erhebung personenbezogener Daten bei Besuch unserer Website
Bei der einfachen informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO):

• IP-Adresse
• Hostname
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• die von Ihnen aufgerufenen konkreten Seiten unserer Website
• Browser: Typ, Version und eingestellte Sprache
• Betriebssystem: Typ und Version
• Bei aktiviertem JavaScript außerdem:
• Bildschirmauflösung
• Farbtiefe
• Größe des Browserfensters
• Installierte Browser-Plugins

(1) Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt.

(2) Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

(3) Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

(1) Im Rahmen der Bewerbung stellen Sie uns personenbezogene Daten zur Verfügung. Es ist uns ein besonderes Anliegen, bereits während des Bewerbungsprozesses vertrauensvoll mit Ihren persönlichen Daten umzugehen. Daher ist es für uns selbstverständlich, alle personenbezogenen Daten, die Sie uns anvertrauen, unter Einhaltung der geltenden gesetzlichen Datenschutzbestimmungen streng vertraulich und verantwortungsvoll zu behandeln. So setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor zufälliger oder vorsätzlicher Manipulation, vor Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die Sie uns im Rahmen Ihrer Bewerbung zukommen lassen, stellt grundsätzlich die durch Ihre Bewerbung initiierte Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO dar. Sofern die von Ihnen zu Zwecken der Bewerbung übermittelten Daten auch besonders sensible Daten besonderer Kategorie gemäß Art. 9 Abs. 1 DSGVO enthalten, erfolgt die Verarbeitung dieser Daten durch uns auf der Rechtsgrundlage Ihrer Einwilligung gemäß Ar. 6 Abs. 1 lit. a, die wir aus diesem Grund verbindlich, wie unter Abs. 3 näher erläutert von Ihnen einholen.

(2) Wenn Sie sich auf ein Stellenangebot oder einen Ausbildungsplatz online bewerben möchten, erfordert dies die Eingabe von bestimmten, in dem jeweiligen Online-Bewerbungsformular mit Pflichtfeldern gekennzeichneten, personenbezogenen Daten, wie z. B. Vor- und Nachnamen, E-Mail-Adresse und Telefonnummer. Damit wir Ihren Bewerbungswünschen besser entsprechen können, haben Sie ferner die Möglichkeit, uns freiwillig weitere Daten und Dateien zu übermitteln, z. B. Angaben zu Ihren beruflichen Qualifikationen und Erfahrungen und Dateien mit Ihren Bewerbungsunterlagen, wie Ihrem persönlichen Anschreiben, Ihrem Lebenslauf, Ihrem Bewerbungsfoto, Ihren Zeugnissen etc.
Bitte beachten Sie, dass insbesondere Lebensläufe, Zeugnisse oder die von Ihnen zu Zwecken der Bewerbung übermittelten weiteren Daten auch besonders sensible Daten enthalten können, wie Angaben zur Rasse oder ethnischen Herkunft, zu politischen Meinungen, religiösen oder philosophischen Überzeugungen, zu Mitgliedschaften in einer Gewerkschaft oder politischen Partei, zur körperlichen oder geistigen Gesundheit oder zum Sexualleben. Wir empfehlen Ihnen daher, nach Möglichkeit keine Angaben bezüglich solcher sensiblen Daten besonderer Kategorie zu machen.

(3) Es ist nicht auszuschließen und in Einzelfällen auch durchaus erforderlich, dass Sie uns im Rahmen Ihrer Bewerbung Daten besonderer Kategorie wie unter Abs. 2 aufgeführt zukommen lassen. Die Verarbeitung solcher Daten ohne Ihre Einwilligung ist uns gesetzlich untersagt. Aus diesem Grund können Sie Ihre Bewerbung über das Onlineformular erst nach der Bestätigung des entsprechenden Kontrollkästchens im Onlineformular an uns übermitteln. Ohne diese Einwilligung ist die Übermittlung Ihrer Unterlagen leider nicht möglich.

(4) Die von Ihnen übermittelten Daten und Dateien werden ausschließlich für Zwecke gespeichert und genutzt, die im Zusammenhang mit der Erfassung und Bearbeitung Ihres Interesses an einer Beschäftigung oder Ausbildung bei uns und der Bearbeitung Ihrer Online-Bewerbung, einschließlich der hierfür erforderlichen Kontaktaufnahme mit Ihnen, stehen. Ihre Bewerbung wird vertraulich behandelt und kommt nur befugten Mitarbeitenden der The Chocolate on The Pillow Group zur Kenntnis. Wenn Ihre Bewerbung erfolgreich ist, können die von Ihnen übermittelten Daten und Dateien im Rahmen des Beschäftigungsverhältnisses mit Ihnen weiterverwendet werden. Sollte Ihre Bewerbung auf ein Stellenangebot nicht erfolgreich sein, halten wir die von Ihnen übermittelten Daten und Dateien für 6 Monate in unserer Bewerberdatenbank gespeichert, um etwaige Fragen im Zusammenhang mit Ihrer Bewerbung beantworten zu können. Nach Ablauf dieser Zeit werden die Daten und Dateien automatisch gelöscht.

(5) Ihre im Rahmen der Online-Bewerbung übermittelten Daten und Dateien werden nicht an Dritte weitergegeben, es sei denn, dass hierzu Ihr ausdrückliches Einverständnis oder eine behördliche Anordnung vorliegt.

(6) Sie haben jederzeit die Möglichkeit, Ihre Bewerbung ganz oder teilweise zurückzuziehen. Auch können Sie jederzeit verlangen, dass sämtliche oder einzelne Ihrer übermittelten Daten und Dateien aus unserer Bewerberdatenbank gelöscht oder geändert werden. Ebenso sind Sie berechtigt, Ihre erteilte Einwilligung zur Verarbeitung der von Ihnen im Rahmen der Online-Bewerbung übermittelten personenbezogenen Daten und Dateien jederzeit mit Wirkung für die Zukunft zu widerrufen. Hierzu genügt eine E-Mail an datenschutz@ghotel.de. Bestimmte Daten zu Ihrer Bewerbung müssen jedoch für einen begrenzten Zeitraum von 3 Monaten gespeichert werden, um gesetzlichen Bestimmungen, insbesondere der Nachweispflicht aus dem Allgemeinen Gleichbehandlungsgesetz (AGG), nachzukommen. Hinsichtlich Ihrer grundsätzlich bestehenden Rechte möchten wir an dieser Stelle auch auf Punkt 1 dieser Datenschutzerklärung verweisen.

Bei Cookies handelt es sich um kleine Dateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Die Speicherung von technisch nicht notwendigen Cookies oder der Einsatz vergleichbarer technischer Funktionen erfolgt auf der Rechtsgrundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

Die Speicherung von technisch notwendigen Cookies erfolgt auf Rechtsgrundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TTDSG.

Technisch notwendige Cookies

Präferenzen

Statistiken

Marketing

Unklassifiziert

(1) Neben der rein informatorischen Nutzung unserer Webseite bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

(2) Bei Ihrer Kontaktaufnahme mit dem Diensteanbieter per E-Mail werden Ihre E-Mail-Adresse und, falls Sie dies angeben, Ihr Name, Ihre Telefonnummer und […] von uns gespeichert, um Ihre Fragen zu beantworten.

(3) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

a) Kontaktformular
(1) Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich.

(2) Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

(3) Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

(4) Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

b) Registrierung und Buchung
Auf unserer Internetseite bieten wir Nutzern im Zusammenhang mit der Online-Buchung die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt. Die Daten werden durch unseren Dienstleister Quality Reservations Deutschland GmbH sowie deren Partner SHS Sabre Hospitality verarbeitet und gespeichert. Das Unternehmen bietet vertraglich zugesicherte Garantien dafür, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit der EU-DSGVO erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet. Eine Weitergabe der Daten an Dritte findet nicht statt.

Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

Pflichtangaben:

1. Titel
2. Vorname
3. Nachname
4. E-Mail-Adresse
5. Passwort
6. Sicherheitsfrage /-antwort
7. Telefonnummer für Rückfragen

Optionale Angaben:

1. Firma
2. Land
3. Rechnungsadresse
4. Stadt
5. Postleitzahl
6. Bundesland/Provinz

Zum Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:

Datum und Uhrzeit der Registrierung

Rechtsgrundlage für die Datenverarbeitung
Die Registrierung dient der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen. Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Zweck der Datenverarbeitung
Eine Registrierung des Nutzers ist für die Bereitstellung bestimmter Inhalte und Leistungen auf unserer Website oder zur Erfüllung eines Vertrages erforderlich.

Der Nutzer hat die Möglichkeit sich vor- oder während einer Buchung ein Kundenkonto zu erstellen. Die Erstellung eines Kundenkontos erleichtert dem Nutzer den Buchungsprozess bei wiederholter Buchung, da nach Anmeldung über den Login bereits die von ihm gespeicherten Daten in der Buchungsmaske ausgefüllt werden. Zudem hat der Nutzer die Möglichkeit, seine aktuellen Buchungen über die Anmeldung per E-Mail und Passwort aufzurufen.

Bei Durchführung einer Online-Buchung ist der Nutzer aufgefordert seine E-Mail-Adresse, Titel, Anrede, Vorname, Nachname und Telefonnummer anzugeben. Die Verarbeitung und Speicherung der Daten ist für die Abwicklung der Buchung erforderlich u.a., um Rückfragen zur Buchung zu klären.

Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

Widerspruch und Löschung
Sie können jederzeit die Registrierung auflösen oder die von Ihnen gespeicherten Daten abändern lassen. Senden Sie uns bitte eine E-Mail an datenschutz@ghotel.de zu. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit vertragliche oder gesetzliche Verpflichtungen einer Löschung nicht entgegenstehen.

Über die Online-Buchung mit unserem vorgenannten Dienstleister Quality Reservations sowie dem Partner SHS Sabre Hospitality hinaus, besteht die Möglichkeit der Online-Buchung unserer Franchised Partner Hotels über deren Websites.

(1) Die Rechtsgrundlage für den Einsatz von lokal eingesetzten Web Analyse-Werkzeugen ist Art. 6 Abs. 1 lit. f DSGVO, d.h. die Wahrung unserer berechtigten Interessen in Abwägung mit den Interessen unserer Webseitenbesucher. Unser Interesse stellt dabei die Analyse der Nutzung unserer Website durch unsere Webseitenbesucher dar, um über die dadurch gewonnenen Statistiken unser Angebot zu verbessern und für Sie als Nutzer interessanter zu gestalten. Sofern das verwendete Analysewerkzeug daneben noch weiteren Zwecken dient bzw. wir eine Nutzung für weitere Interessen von uns vornehmen, informieren wir Sie darüber direkt in den Erläuterungen zu dem jeweiligen Analysewerkzeug.

(2) Die Rechtsgrundlage für die Verwendung von Drittanbietern zur Durchführung von Web-Analyse erfolgt auf Basis von Art. 6 Abs. 1 lit. a.

a) Google Maps
(1) Auf dieser Website nutzen wir das Angebot von Google Maps, indem wir interaktive Karten direkt auf unserer Website anzeigen und Ihnen eine komfortable Nutzung der Karten-Funktion ermöglichen. Rechtsgrundlage für die Nutzung des Plug-ins ist Art. 6 Abs. 1 lit. a DS-GVO. Die Einwilligung erfolgt durch Ihre Auswahl im Cookie Banner.

(2) Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland; http://www.google.de/intl/de/policies/privacy.

b) YouTube
(1) Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind.

(2) Rechtsgrundlage für die Nutzung des Plug-ins ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Die Einwilligung erfolgt durch Ihre Auswahl im Cookie Banner.

(3) Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

(4) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung.

(5) Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, vertreten durch Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland; https://policies.google.com/privacy.

a) DialogShift Chatbot
Unsere Webseite nutzt die Chat-Anwendung der DialogShift GmbH, Rheinsberger Str. 76/77, 10115 Berlin. Diese Anwendung verarbeitet und speichert Daten zum Zweck der Webanalyse, zum Betreiben der Chat-Anwendung und zur Beantwortung von Anfragen.

Bei Nutzung der Chat-Funktion werden Cookies gesetzt und der Chatverlauf gespeichert. Mehr Informationen zu den Cookies finden Sie im Cookie-Banner.

Die mögliche Bekanntgabe von z.B. Namen, E-Mail-Adresse oder einer Telefonnummer erfolgt freiwillig und mit dem Einverständnis, diese Daten zum Zwecke der Kontaktaufnahme bis zum Ende des Kontaktes vorübergehend zu nutzen und zu speichern. Diese personenbezogenen Daten werden nach 90 Tagen gelöscht.

Die Rechtsgrundlage der Datenverarbeitung erfolgt nach Art. 6 Abs. 1 lit. a DSGVO auf Basis Ihrer Einwilligung.

Wir haben mit dem Dienstleister einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Eine Übermittlung Ihrer Daten in ein Drittland kann nicht ausgeschlossen werden.

Stand: 17.04.2023

b) Stepstone Deutschland Karriereportal
Im Rahmen einer Kooperation mit der StepStone Deutschland GmbH übermitteln wir Ihre personenbezogenen Daten an diesen Kooperationspartner. Die auf unserer Seite unter dem Punkt “Karriere” verfügbare Jobbörse wird durch StepStone Deutschland GmbH bereitgestellt und betrieben. Daher wird bei Aufruf der Seite “Karriere” eine direkte Verbindung zwischen Ihrem Gerät und StepStone Deutschland GmbH hergestellt und Ihre IP-Adresse dorthin übermittelt. Die Rechtsgrundlage zur Übermittlung Ihrer Daten bildet Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) ab. Die dann dort stattfindenden Datenverarbeitungen und diesbezügliche weitere Informationen finden Sie in der Datenschutzerklärung von StepStone Deutschland GmbH unter https://www.hotelcareer.de/datenschutzerklärung. Auf die Datenschutzerklärung wird auch direkt von der Seite www.ghotel.de verlinkt.

Stand: 4.1.2023

c) Brevo Newsletter (vormals Sendinblue)
Unsere Webseite verwendet das Mailing Tool des eingesetzten Auftragsverarbeiters Brevo, vormals Sendinblue GmbH (Köpenicker Straße 126, 10179 Berlin). Der Auftragsverarbeiter bietet einen Dienst an, mit dem der Newsletterversand organisiert und analysiert wird. Hiermit kann u. a. analysiert werden, wie viele EmpfängerInnen den Newsletter geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Neben dem Namen und der E-Mail-Adresse wird auch die IP-Adresse und ggf. die Telefonnummer und Postleitzahl verarbeitet, sollten Sie diese Daten angegeben haben. Die Rechtsgrundlage der Datenverarbeitung bildet Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) ab. Nähere Informationen zum Thema Datenschutz bei Brevo finden Sie unter https://www.brevo.com/de/datenschutz-uebersicht/

Stand: 4.1.2023

d) TrustYou Online-Reputation
Wir binden auf Unterseiten unserer Webseite ein Widget der TrustYou GmbH, Agnes-Pockels-Bogen 1, 80992 München, Deutschland. Die Nutzung des TrustYou-Widgets erfolgt zum Zwecke der Darstellung unserer Online-Reputation. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Bei der Anzeige des Widgets werden IP-Adresse des Nutzers und weitere technische Informationen wie Timestamp, HTTP Status Code, URL, Referer und User Agent gespeichert. Zweck dieser Speicherung ist die Gewährleistung eines reibungslosen Verbindungsaufbaus, einer fehlerfreien Nutzung sowie der Systemstabilität und -sicherheit (Erkennung und Abwehr von Angriffen). Die IP-Adressen werden spätestens nach 60 Tagen anonymisiert.

Mehr Informationen zum Umgang mit Nutzerdaten bei TrustYou finden Sie in der Datenschutzerklärung von TrustYou.

Stand: 14.4.2023

e) GreenSign Nachhaltigkeit
Auf Unterseiten unserer Webseite ist das Plugin von Greensign, GreenSign Institut GmbH, Katharinenstraße 12, 10711 Berlin, zum Nachweis unserer Nachhaltigkeit eingebunden. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Im Rahmen der Anzeige des Widgets werden die IP-Adressen der Nutzer erfasst. Das letzte Oktett der IP-Adressen wird nach 7 Tagen anonymisiert.

Mehr Informationen zum Datenschutz erhalten Sie unter: https://www.greensign.de/datenschutz/.

Stand: 14.4.2023

f) Hubspot

(1) HubSpot Analytics
Analytics Art und Umfang der Verarbeitung: Wir verwenden HubSpot Analytics von HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, als Analysedienst zur statistischen Auswertung unseres Onlineangebotes. Diese umfasst beispielsweise die Anzahl der Aufrufe unseres Onlineangebotes, besuchte Unterseiten und die Verweildauer von Besuchern. HubSpot Analytics nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.

Wir haben mit HubSpot einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen.

Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen.

Zweck und Rechtsgrundlage: Wir verarbeiten Daten mit Hilfe von HubSpot Analytics auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG sowie Art. 49 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft im Cookie-Banner widerrufen.

Bitte beachten Sie die unter Ziffer 7 genannten Risiken, die mit einer Übermittlung Ihrer Daten in die USA verbunden sind.

(2) HubSpot Chat
Art und Umfang der Verarbeitung: Wir haben auf unserer Website Komponenten der Kundenkommunikationsplattform HubSpot Chat integriert. HubSpot Chat ist ein Dienst der HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA und bietet uns die Möglichkeit per Chat mit Besuchern unserer Website kommunizieren zu können und gezielt bei Fragestellungen Hilfe zu leisten. HubSpot Chat nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Des Weiteren wird HubSpot Chat verwendet, um in Chats eingegebene Daten mittels Cookies zu speichern und zu übertragen, samt Ihrer IP-Adresse. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von HubSpot Chat.

Wir haben mit HubSpot einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen.

Zweck und Rechtsgrundlage: Die Nutzung von HubSpot Chat erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG sowie Art. 49 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft im Cookie-Banner widerrufen.

Bitte beachten Sie die unter Ziffer 7 genannten Risiken, die mit einer Übermittlung Ihrer Daten in die USA verbunden sind.

(3) HubSpot CDN
Art und Umfang der Verarbeitung: Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website HubSpot CDN. HubSpot CDN ist ein Dienst der HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, welcher auf unserer Website als Content Delivery Network (CDN) fungiert, um die Funktionalität weiterer Dienste von HubSpot zu gewährleisten. Für besagte Dienste finden Sie einen separaten Abschnitt in dieser Datenschutzerklärung. In diesem Abschnitt geht es lediglich um die Verwendung des CDN.

Wir haben mit HubSpot einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern von HubSpot her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von HubSpot CDN verarbeitet.

Zweck und Rechtsgrundlage: Die Nutzung von HubSpot Chat erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO sowie Art. 49 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft im Cookie-Banner widerrufen.

Bitte beachten Sie die unter Ziffer 7 genannten Risiken, die mit einer Übermittlung Ihrer Daten in die USA verbunden sind.

(4) HubSpot Pixel
Art und Umfang der Verarbeitung: Wir verwenden HubSpot Pixel von HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, um sogenannte Custom Audiences zu erstellen, also Besuchergruppen unseres Onlineangebotes zu segmentieren, Conversion-Rates zu ermitteln und diese anschließend zu optimieren. Dies geschieht insbesondere dann, wenn Sie mit Werbeanzeigen, die wir mit HubSpot geschaltet haben, interagieren.

Wir haben mit HubSpot einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen.

Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Daten mit Hilfe von HubSpot Pixel auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a. DSGVO sowie Art. 49 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft im Cookie-Banner widerrufen.

Bitte beachten Sie die unter Ziffer 7 genannten Risiken, die mit einer Übermittlung Ihrer Daten in die USA verbunden sind.

(5) HubSpot LeadFlow
Art und Umfang der Verarbeitung: Wir haben auf unserer Website HubSpot LeadFlow integriert. HubSpot LeadFlow ist ein Dienst der HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, der anonyme Website-Besucher identifiziert, vollständige Kontaktdaten und Einblicke in den Besuchsverlauf bietet.

Wir haben mit HubSpot einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen.

HubSpot LeadFlow nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.

Unter anderem zeigt HubSpot LeadFlow uns auf, welche Unternehmen unsere Website besucht haben, ermittelt den Verlauf Ihres Besuchs, einschließlich aller von Ihnen besuchten und angesehenen Seiten und die Länge Ihres Aufenthalts auf dieser Website.

HubSpot LeadFlow sammelt und verarbeitet Daten über Unternehmen wie beispielsweise Unternehmensname, Telefonnummer, Adresse, Web-Adresse, Industrie, Unternehmensprofil, Umsatz und Schlüsselpersonen auf LinkedIn.

Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Daten mit Hilfe von HubSpot LeadFlow auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG sowie Art. 49 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft im Cookie-Banner widerrufen.

Bitte beachten Sie die unter Ziffer 7 genannten Risiken, die mit einer Übermittlung Ihrer Daten in die USA verbunden sind.

(6) Newsletter
Art und Umfang der Verarbeitung: Bei Versand unseres elektronischen Newsletters, zu dem Sie sich anmelden können, verarbeiten wir die von Ihnen eingegebenen Daten. Pflichtfelder sind mit einem * gekennzeichnet.

Wir verarbeiten Ihre E-Mail-Adresse, um mit Ihnen zum Zwecke des Versands unseres elektronischen Newsletters, zu Ihrer Information über aktuelle Veranstaltungen sowie ggfs. aktuelle Entwicklungen sowie der Pflege unserer Vertragsbeziehung mit Ihnen in Kontakt zu treten. Zusätzlich verwenden wir diese Daten für Werbemitteilungen per E-Mail und, sofern wir Ihre E-Mail-Adresse im Zusammenhang mit unseren Produkten Dienstleistungen erhalten haben, für Werbemaßnahmen über eigene ähnliche Produkte und Dienstleistungen.

Wir setzen für den Verstand des Newsletters den Dienstleister HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA ein. Wir haben mit HubSpot einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen.

Unter dem sogenannten Web-Beacon, der in allen Newslettern enthalten ist, versteht man eine pixelgroße Datei, die der HubSpot-Server bei Newsletter-Öffnung automatisch abruft. Dabei werden technische Informationen, z.B. zum Browser und System, zu Ihrer IP-Adresse und zum Zeitpunkt des Abrufs erstellt. Sie dienen zur technischen Serviceoptimierung und werden mithilfe von technischen Daten oder der Zielgruppen und Ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten verwendet. Auch die Anzeigen, ob und wann die Newsletter geöffnet und welche Links geklickt werden, sind Inhalt der statistischen Erhebung. Eine Zuordnung zu einzelnen Newsletter-Empfängern ist damit möglich. Eine damit verbundene Beobachtung einzelner User ist jedoch weder unsere Absicht noch die des Dienstleisters. Wir verfolgen lediglich den Zweck, mehr über die Lesegewohnheiten unserer Nutzer zu erfahren und unsere Inhalte dementsprechend abzustimmen bzw. unterschiedliche Inhalte interessensgemäß herauszugeben.

Rechtsgrundlage: Die Einwilligung der Empfänger gem. Art. 6 Abs. 1 Satz 1 lit. a DSGVO, Art. 49 Abs. 1 Satz 1 lit. a DSGVO, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG ist Grundvoraussetzung für unseren Newsletter-Versand und dessen Tracking.

Sie können Ihre Einwilligung jederzeit widerrufen durch Anklicken des in jeder Newsletter-E-Mail bereitgestellten Links oder durch Ihre Kontaktaufnahme.

Das Anmeldeverfahren für unseren Newsletter nennt sich Double-Opt-In. Dies bedeutet, dass Sie direkt im Anschluss nach Ihrer Newsletter-Anmeldung eine E-Mail von uns erhalten, mit der wir Sie noch einmal um Anmeldebestätigung bitten. Damit gewährleisten wir, dass sich ausschließlich Personen zum Newsletter anmelden, die tatsächlich auch Zugriff zur aufgeführten E-Mail-Adresse haben. Die Newsletter-Anmeldungen werden inklusive der Speicherung von Anmelde- und Bestätigungszeitpunkt und mit Ihrer IP-Adresse von uns protokolliert als Nachweis, dass der Anmeldeprozess den rechtlichen Anforderungen entspricht. Auch Änderungen Ihrer gespeicherten Daten beim Newsletter-Dienstleister werden im Protokoll festgehalten.

Bitte beachten Sie die unter Ziffer 7 genannten Risiken, die mit einer Übermittlung Ihrer Daten in die USA verbunden sind.

(7) Datenübermittlung in die USA
Für die Übermittlung personenbezogener Daten in die USA besteht kein angemessenes Datenschutzniveau auf der Grundlage eines Beschlusses der europäischen Kommission. Aufgrund der Befugnisse der US-Geheimdienste und der Rechtslage in den USA können die Anforderungen der DSGVO nicht eingehalten werden:

Section 702 des Foreign Intelligence Surveillance Act (FISA) sieht keine Beschränkungen der Überwachungsmaßnahmen der Geheimdienste und keine Garantien für Nicht-US-Bürger vor,

Presidential Policy Directive 28 (PPD-28) gibt Betroffenen keine wirksamen Rechtsbehelfe gegen Maßnahmen der US-Behörden und sieht keine Schranken für die Sicherstellung verhältnismäßiger Maßnahmen vor, der im Privacy Shield vorgesehene Ombudsmann hat keine genügende Unabhängigkeit von der Exekutive; er kann keine bindenden Anordnungen gegenüber den Geheimdiensten treffen.

Folglich stehen bei Zugriffen von US-Behörden auf Ihre personenbezogenen daten keine wirksamen Rechtsbehelfe oder eine unabhängige Datenschutz-Kontrollinstanz zur Verfügung.

Bei einer Übermittlung Ihrer personenbezogenen Daten in die USA kann der Verlust der eigenen Datenhoheit nicht ausgeschlossen werden. Hierdurch sind die Rechte und Freiheiten von betroffenen Personen möglicherweise unzureichend geschützt.

a) Personenbezogene Daten
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

b) Verarbeitung
Jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

c) Einschränkung der Verarbeitung
Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

d) Profiling
Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

e) Pseudonymisierung
Die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

f) Verantwortlicher
Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

g) Auftragsverarbeiter
Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

h) Dritter
Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

i) Einwilligung
Der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.