1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SKA Hotelbetriebe GbR
Hotel Hanseat Hamburg
Bergedorfer Straße 41
21033 Hamburg, Deutschland
Vertreten durch die Gesellschafter: Aman Kapoor, Kevin Talwar, Seiman Kapoor
Telefon: +49 40 7216464
E-Mail: info@skahotels-hamburg.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Websitebesucher und Gäste grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder in den Fällen, in denen eine gesetzliche Vorschrift die Verarbeitung gestattet.

Maßgebliche Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Statistik-Cookies und Google Maps),
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bearbeitung von Buchungsanfragen),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten, Meldeschein nach Bundesmeldegesetz),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sichere Bereitstellung der Website).

3. Hosting und Server-Logfiles

Unsere Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (nachfolgend „Hostinger”) gehostet. Beim Aufruf unserer Website erhebt und speichert der Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge und Zugriffsstatus,
• Browsertyp und -version, Betriebssystem,
• Referrer-URL (zuvor besuchte Seite).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Website (z. B. zur Abwehr von Angriffen). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Logfiles werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

Wir haben mit Hostinger einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Hostinger verarbeitet die Daten nur nach unserer Weisung.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG ein. Alle übrigen Cookies (insbesondere Statistik- und Karten-Dienste) werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG gesetzt.

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das WordPress-Plugin Real Cookie Banner der devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland ein. Das Plugin speichert Ihre Einwilligungsentscheidung lokal und protokolliert sie zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Nutzen Sie hierfür den Link „Cookie-Einstellungen” im Footer unserer Website.

5. Kontaktaufnahme

5.1 Kontaktformular

Für Anfragen über unser Kontaktformular nutzen wir das WordPress-Plugin Contact Form 7. Die von Ihnen im Formular eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht sowie ggf. Angaben zu Ihrer gewünschten Buchung) werden ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet und per E-Mail an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Beherbergungsvertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

5.2 E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Unser E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland gehostet. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlagen entsprechen denen der Ziffer 5.1.

5.3 Speicherdauer bei Kontaktaufnahme

Ihre Anfragedaten verbleiben bei uns, bis der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, § 257 HGB, § 147 AO) entgegenstehen. Buchungsbezogene Korrespondenz unterliegt in der Regel den handels- und steuerrechtlichen Aufbewahrungsfristen.

6. Zimmerbuchung über CheckedInn (externer Buchungslink)

Für Online-Buchungen nutzen wir das Buchungssystem CheckedInn. Wenn Sie auf unserer Website auf die Schaltfläche „Jetzt buchen” (oder vergleichbare Buchungslinks) klicken, verlassen Sie unsere Website und werden zur Buchungsstrecke von CheckedInn weitergeleitet. Erst mit dem Aufruf der Buchungsseite werden Daten (z. B. Ihre IP-Adresse) an CheckedInn übertragen; durch die bloße Anzeige unserer Website findet keine Datenübertragung an CheckedInn statt.

Im Rahmen der Buchung erhebt CheckedInn die für die Reservierung erforderlichen Daten (z. B. Name, Kontaktdaten, Aufenthaltsdaten, ggf. Zahlungsdaten) und übermittelt uns diese zur Durchführung des Beherbergungsvertrages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Datenverarbeitung auf den Seiten von CheckedInn gilt ergänzend die Datenschutzerklärung des Anbieters, die Sie in der Buchungsstrecke einsehen können.

7. Google Analytics 4

Sofern Sie hierin eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”).

Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, verwendetes Endgerät). IP-Adressen werden bei Google Analytics 4 nicht protokolliert oder gespeichert; sie werden bereits bei der Erhebung gekürzt bzw. nur zur groben Standortableitung genutzt und anschließend verworfen. Die gewonnenen Informationen werden in der Regel an Server von Google übertragen und dort verarbeitet; dabei kann es auch zu einer Übermittlung in die USA kommen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework; Google LLC ist unter diesem Rahmen zertifiziert. Wir haben mit Google einen Vertrag über Auftragsverarbeitung geschlossen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen” im Footer widerrufen. Die Speicherdauer der Analytics-Daten haben wir auf die kürzestmögliche Einstellung konfiguriert.

8. Google Maps

Zur Darstellung unseres Standorts binden wir den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein.

Die Karte wird erst geladen, wenn Sie hierin ausdrücklich eingewilligt haben (Zwei-Klick-Lösung / Content-Blocker). Bis dahin sehen Sie lediglich einen Platzhalter; es werden keine Daten an Google übertragen. Mit dem Laden der Karte erhält Google Ihre IP-Adresse und ggf. weitere Nutzungsdaten; auch hierbei kann es zu einer Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework kommen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ein Widerruf ist jederzeit über die „Cookie-Einstellungen” im Footer möglich. Alternativ erreichen Sie uns über die Adressangaben auf unserer Kontaktseite auch ohne Nutzung der Karte.

9. Datenverarbeitung im Rahmen Ihres Aufenthalts

Bei Buchung und Aufenthalt verarbeiten wir die für die Durchführung des Beherbergungsvertrages erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO), insbesondere Name, Anschrift, Kontaktdaten, Aufenthaltszeitraum und Rechnungsdaten. Nach dem Bundesmeldegesetz sind wir zudem verpflichtet, am Anreisetag einen Meldeschein ausfüllen zu lassen (Art. 6 Abs. 1 lit. c DSGVO); bei ausländischen Gästen besteht eine gesetzliche Ausweispflicht. Meldescheine werden entsprechend der gesetzlichen Fristen aufbewahrt und anschließend vernichtet. Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

10. Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies in dieser Erklärung beschrieben ist, zur Vertragsabwicklung erforderlich ist (z. B. an das Buchungssystem, Zahlungsdienstleister oder unseren Steuerberater), Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Mit allen eingesetzten Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@skahotels-hamburg.de.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

12. Datensicherheit

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://” und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können bei aktiver Verschlüsselung nicht von Dritten mitgelesen werden. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu schützen.

13. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der eingesetzten Dienste oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.