1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

SKA Hotelbetriebe GbR
Hotel Hanseat Hamburg
Bergedorfer Straße 41
21033 Hamburg, Duitsland
Vertegenwoordigd door de vennoten: Aman Kapoor, Kevin Talwar, Seiman Kapoor
Telefoon: +49 40 7216464
E-mail: info@skahotels-hamburg.de

Er is geen functionaris voor gegevensbescherming aangesteld, omdat niet aan de wettelijke voorwaarden voor een verplichte aanstelling wordt voldaan. Voor vragen over gegevensbescherming kunt u contact met ons opnemen via bovenstaande gegevens.

2. Algemene informatie over gegevensverwerking

Wij verwerken persoonsgegevens van onze websitebezoekers en gasten uitsluitend voor zover dit noodzakelijk is voor het aanbieden van een goed functionerende website alsmede van onze inhoud en diensten. De verwerking vindt in de regel alleen plaats met toestemming van de betrokkene of in gevallen waarin een wettelijke bepaling de verwerking toestaat.

De relevante rechtsgrondslagen zijn met name:

• Art. 6 lid 1 sub a AVG – toestemming (bijv. voor statistiekcookies en Google Maps),
• Art. 6 lid 1 sub b AVG – uitvoering van een overeenkomst en precontractuele maatregelen (bijv. verwerking van boekingsaanvragen),
• Art. 6 lid 1 sub c AVG – wettelijke verplichtingen (bijv. bewaarplichten uit handels- en belastingrecht, registratieformulier volgens de Duitse Wet op de basisregistratie),
• Art. 6 lid 1 sub f AVG – gerechtvaardigde belangen (bijv. veilige beschikbaarstelling van de website).

3. Hosting en serverlogbestanden

Onze website wordt gehost door Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus („Hostinger”). Bij het bezoeken van onze website verzamelt en bewaart de hostingprovider automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch verzendt:

• IP-adres van het opvragende apparaat,
• datum en tijdstip van toegang,
• opgevraagde pagina resp. bestand,
• overgedragen datavolume en toegangsstatus,
• browsertype en -versie, besturingssysteem,
• referrer-URL (eerder bezochte pagina).

De verwerking vindt plaats op grond van art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in de technisch foutloze weergave, de stabiliteit en de veiligheid van onze website (bijv. ter afwering van aanvallen). Deze gegevens worden niet samengevoegd met andere gegevensbronnen. De logbestanden worden verwijderd zodra zij voor het doel van hun verzameling niet meer nodig zijn.

Wij hebben met Hostinger een verwerkersovereenkomst conform art. 28 AVG gesloten. Hostinger verwerkt de gegevens uitsluitend volgens onze instructies.

4. Cookies en toestemmingsbeheer

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Technisch noodzakelijke cookies die voor de werking van de website vereist zijn, gebruiken wij op grond van art. 6 lid 1 sub f AVG in samenhang met § 25 lid 2 nr. 2 van de Duitse TDDDG. Alle overige cookies (met name statistiek- en kaartdiensten) worden uitsluitend met uw toestemming geplaatst conform art. 6 lid 1 sub a AVG in samenhang met § 25 lid 1 TDDDG.

Voor het verkrijgen en beheren van uw toestemming gebruiken wij de WordPress-plugin Real Cookie Banner van devowl.io GmbH, Tannet 12, 94539 Grafling, Duitsland. De plugin slaat uw toestemmingsbeslissing lokaal op en registreert deze voor bewijsdoeleinden (art. 7 lid 1 AVG). Rechtsgrondslag voor de daarmee verbonden gegevensverwerking is art. 6 lid 1 sub c AVG (bewijs van toestemming) alsmede art. 6 lid 1 sub f AVG.

U kunt uw toestemming te allen tijde met werking voor de toekomst wijzigen of intrekken. Gebruik hiervoor de link „Cookie-instellingen” in de footer van onze website.

5. Contact opnemen

5.1 Contactformulier

Voor aanvragen via ons contactformulier gebruiken wij de WordPress-plugin Contact Form 7. De door u in het formulier ingevoerde gegevens (bijv. naam, e-mailadres, bericht en eventueel gegevens over uw gewenste boeking) worden uitsluitend verwerkt voor de afhandeling van uw aanvraag en per e-mail aan ons verzonden. Rechtsgrondslag is art. 6 lid 1 sub b AVG voor zover uw aanvraag gericht is op het sluiten van een accommodatieovereenkomst, en voor het overige art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de afhandeling van aanvragen).

5.2 E-mail en telefoon

Wanneer u per e-mail of telefoon contact met ons opneemt, verwerken wij uw gegevens voor de afhandeling van uw verzoek. Onze e-mailbox wordt gehost door IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Duitsland. Met IONOS is een verwerkersovereenkomst conform art. 28 AVG gesloten. De rechtsgrondslagen komen overeen met die van artikel 5.1.

5.3 Bewaartermijn bij contactopname

Uw aanvraaggegevens blijven bij ons totdat het doel van de opslag vervalt en er geen wettelijke bewaarplichten (met name uit handels- en belastingrecht, § 257 HGB, § 147 AO) aan verwijdering in de weg staan. Boekingsgerelateerde correspondentie valt in de regel onder de handels- en belastingrechtelijke bewaartermijnen.

6. Kamerboeking via CheckedInn (externe boekingslink)

Voor online boekingen gebruiken wij het boekingssysteem CheckedInn. Wanneer u op onze website op de knop „Nu boeken” (of vergelijkbare boekingslinks) klikt, verlaat u onze website en wordt u doorgeleid naar het boekingsproces van CheckedInn. Pas bij het openen van de boekingspagina worden gegevens (bijv. uw IP-adres) aan CheckedInn overgedragen; door het enkel bekijken van onze website vindt geen gegevensoverdracht aan CheckedInn plaats.

In het kader van de boeking verzamelt CheckedInn de voor de reservering benodigde gegevens (bijv. naam, contactgegevens, verblijfsdata en eventueel betalingsgegevens) en stuurt deze aan ons door voor de uitvoering van de accommodatieovereenkomst. Rechtsgrondslag is art. 6 lid 1 sub b AVG. Voor de gegevensverwerking op de pagina’s van CheckedInn geldt aanvullend de privacyverklaring van de aanbieder, die u in het boekingsproces kunt inzien.

7. Google Analytics 4

Indien u hiervoor toestemming heeft gegeven, maakt deze website gebruik van Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google”).

Google Analytics gebruikt cookies en vergelijkbare technologieën die een analyse van uw gebruik van de website mogelijk maken (bijv. bezochte pagina’s, verblijfsduur, globale herkomstregio, gebruikt apparaat). IP-adressen worden in Google Analytics 4 niet geregistreerd of opgeslagen; zij worden reeds bij de verzameling ingekort resp. uitsluitend gebruikt voor een globale locatiebepaling en vervolgens verwijderd. De verkregen informatie wordt in de regel naar servers van Google overgedragen en daar verwerkt; daarbij kan ook een overdracht naar de VS plaatsvinden.

Rechtsgrondslag is uitsluitend uw toestemming conform art. 6 lid 1 sub a AVG in samenhang met § 25 lid 1 TDDDG. Zonder uw toestemming wordt Google Analytics niet geladen. De overdracht naar de VS is gebaseerd op het adequaatheidsbesluit van de Europese Commissie inzake het EU-US Data Privacy Framework; Google LLC is onder dit kader gecertificeerd. Wij hebben met Google een verwerkersovereenkomst gesloten.

U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via de „Cookie-instellingen” in de footer. De bewaartermijn van de analytics-gegevens hebben wij op de kortst mogelijke instelling geconfigureerd.

8. Google Maps

Voor de weergave van onze locatie maken wij gebruik van de kaartdienst Google Maps van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

De kaart wordt pas geladen wanneer u hiervoor uitdrukkelijk toestemming heeft gegeven (twee-klik-oplossing / contentblocker). Tot die tijd ziet u slechts een placeholder en worden er geen gegevens aan Google overgedragen. Bij het laden van de kaart ontvangt Google uw IP-adres en eventueel verdere gebruiksgegevens; ook hierbij kan een overdracht naar de VS plaatsvinden op grond van het EU-US Data Privacy Framework.

Rechtsgrondslag is uw toestemming conform art. 6 lid 1 sub a AVG in samenhang met § 25 lid 1 TDDDG. Intrekking is te allen tijde mogelijk via de „Cookie-instellingen” in de footer. U kunt ons ook zonder gebruik van de kaart bereiken via de adresgegevens op onze contactpagina.

9. Gegevensverwerking in het kader van uw verblijf

Bij boeking en verblijf verwerken wij de voor de uitvoering van de accommodatieovereenkomst benodigde gegevens (art. 6 lid 1 sub b AVG), met name naam, adres, contactgegevens, verblijfsperiode en factuurgegevens. Op grond van de Duitse Wet op de basisregistratie (Bundesmeldegesetz) zijn wij bovendien verplicht om op de dag van aankomst een registratieformulier te laten invullen (art. 6 lid 1 sub c AVG); voor buitenlandse gasten geldt een wettelijke identificatieplicht. Registratieformulieren worden overeenkomstig de wettelijke termijnen bewaard en vervolgens vernietigd. Factuurgegevens vallen onder de handels- en belastingrechtelijke bewaartermijnen van maximaal tien jaar.

10. Doorgifte van gegevens

Uw gegevens worden uitsluitend aan derden doorgegeven voor zover dit in deze verklaring is beschreven, dit voor de uitvoering van de overeenkomst noodzakelijk is (bijv. aan het boekingssysteem, betalingsdienstverleners of onze belastingadviseur), u toestemming heeft gegeven of wij daartoe wettelijk verplicht zijn. Met alle ingeschakelde dienstverleners die persoonsgegevens in onze opdracht verwerken, zijn verwerkersovereenkomsten conform art. 28 AVG gesloten.

11. Uw rechten als betrokkene

U heeft tegenover ons de volgende rechten met betrekking tot uw persoonsgegevens:

• recht op inzage (art. 15 AVG),
• recht op rectificatie (art. 16 AVG),
• recht op gegevenswissing (art. 17 AVG),
• recht op beperking van de verwerking (art. 18 AVG),
• recht op overdraagbaarheid van gegevens (art. 20 AVG),
• recht van bezwaar tegen verwerkingen op grond van art. 6 lid 1 sub f AVG (art. 21 AVG),
• recht om een gegeven toestemming te allen tijde met werking voor de toekomst in te trekken (art. 7 lid 3 AVG).

Voor de uitoefening van uw rechten volstaat een informeel bericht aan info@skahotels-hamburg.de.

U heeft bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). De voor ons bevoegde toezichthouder is: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, Duitsland, datenschutz-hamburg.de. U kunt zich ook wenden tot de toezichthouder van uw eigen woonland (voor Nederland: Autoriteit Persoonsgegevens).

12. Gegevensbeveiliging

Onze website maakt gebruik van SSL-/TLS-versleuteling. Een versleutelde verbinding herkent u aan „https://” en het slotsymbool in de adresbalk van uw browser. Gegevens die u aan ons verzendt, kunnen bij actieve versleuteling niet door derden worden meegelezen. Daarnaast treffen wij passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, vernietiging en onbevoegde toegang.

13. Actualiteit en wijziging van deze privacyverklaring

Wij passen deze privacyverklaring aan zodra wijzigingen in de gebruikte diensten of in de wetgeving dit noodzakelijk maken. Steeds geldt de op deze pagina gepubliceerde actuele versie.