Grundsätze der Datenverarbeitung

Sie sind über einen Link auf diese Seite gekommen, weil Sie sich über unseren Umgang mit (Ihren) personenbezogenen Daten informieren wollen. Um unsere Informationspflichten nach den Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) zu erfüllen, stellen wir Ihnen nachfolgend gerne unsere Informationen zum Datenschutz dar:

1. Wer ist für Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne des Datenschutzrecht ist die

Cosmopolitan Hotelbetriebs GmbH
Schützenstraße 11
80335 München

Hotel Excelsior München GmbH & Co. KG
Schützenstraße 11
80335 München

AllAboutWine Handels GmbH
Geisels Weingalerie
Herzog-Wilhelm-Straße 4
80331 München

Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten in unserem Impressum unserer Internetseite:

https://www.excelsior-hotel.de/impressum
https://www.schwabinger-wahrheit.de/impressum
https://www.geiselsweingalerie.de/

2. Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?

Wenn wir Daten von Ihnen erhalten haben, dann werden wir diese grundsätzlich nur für die Zwecke verarbeiten, für die wir sie erhalten oder erhoben haben.

Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DSGVO vorliegen. Etwaige Informationspflichten nach Art. 13 Abs. 3 DSGVO und Art. 14 Abs. 4 DSGVO werden wir in dem Fall selbstverständlich beachten.

3. Auf welcher rechtlichen Grundlage basiert das?

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist grundsätzlich – soweit es nicht noch spezifische Rechtsvorschriften gibt – Art. 6 DSGVO. Hier kommen insbesondere folgende Möglichkeiten in Betracht:

  • EINWILLIGUNG (ART. 6 ABS. 1 LIT. A) DSGVO)
  • DATENVERARBEITUNG ZUR ERFÜLLUNG VON VERTRÄGEN (ART. 6 ABS. 1 LIT. B) DSGVO
  • DATENVERARBEITUNG AUF BASIS EINER INTERESSENABWÄGUNG (ART. 6 ABS. 1 LIT. F) DSGVO)
  • DATENVERARBEITUNG ZUR ERFÜLLUNG EINER RECHTLICHEN VERPFLICHTUNG (ART. 6 ABS. 1 LIT. C) DSGVO)

Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen.

Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.

4. Wie lange werden die Daten gespeichert?

Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen – z.B. im Handelsrecht oder Steuerrecht – werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht gespeichert. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die Daten gelöscht.

Grundsätzlich nehmen wir gegen Ende eines Kalenderjahres eine Prüfung von Daten im Hinblick auf das Erfordernis einer weiteren Verarbeitung vor. Aufgrund der Menge der Daten erfolgt diese Prüfung im Hinblick auf spezifische Datenarten oder Zwecke einer Verarbeitung.

Selbstverständlich können Sie jederzeit (s.u.) Auskunft über die bei uns zu Ihrer Person gespeicherten Daten verlangen und im Falle einer nicht bestehenden Erforderlichkeit eine Löschung der Daten oder Einschränkung der Verarbeitung verlangen.

5. An welche Empfänger werden die Daten weitergegeben?

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages mit Ihnen erforderlich ist, die Weitergabe auf Basis einer Interessenabwägung i.S.d. Art. 6 Abs. 1 lit. f) DSGVO zulässig ist, wir rechtlich zu der Weitergabe verpflichtet sind oder Sie insoweit eine Einwilligung erteilt haben. Wir setzen jedoch Dienstleister für die Rechnungserstellung oder für weitere Produkte oder Dienstleistungen von uns ein. Hier kann es vorkommen, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält. Wir wählen unsere Dienstleister sorgfältig – insbesondere im Hinblick auf Datenschutz und Datensicherheit – aus und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.

6. Wo werden die Daten verarbeitet?
Ihre personenbezogenen Daten werden von uns ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet.
7. Ihre Rechte als “Betroffene“

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit. Insbesondere haben Sie ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO gegen die Verarbeitung Ihrer Daten im Zusammenhang mit einer Direktwerbung, wenn diese auf Basis einer Interessenabwägung erfolgt.

8. Unsere Datenschutzbeauftragte

Wir haben eine Datenschutzbeauftragte in unserem Unternehmen benannt. Sie erreichen diese unter folgenden Kontaktmöglichkeiten:

Franziska Rosin
Blombergstraße 4
86938 Schondorf
E-Mail: datenschutz@geisel-privathotels.de

9. Beschwerderecht
Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.
10. Datenverarbeitung am konkreten Fall

Daten der Hotelgäste

Im folgenden Absatz erhalten Sie Einblick in die Nutzung ihrer Daten (die Auflistung erhebt keinen Anspruch auch Vollständigkeit)

Speicherung ihrer Daten gem. Art. 6 Abs. 1 lit. b) DSGVO und aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f) DSGVO): Um unseren vertraglich zugesicherten Pflichten nach zu kommen speichern wir ihre Daten in unserem PMS Property Management System. Dort behalten wir ihre Daten, bis Sie der weiteren Datennutzung widersprechen. Dieses ist notwendig um unseren gewohnten hohen Standard weiter aufrecht zu erhalten, da wir so eine Gasthistorie zu Ihnen erstellen können. So können wir ihren Wünschen und Vorlieben auch bei einem neuen Besuch entsprechen. Zusätzlich nutzen wir Ihre E-Mail Adresse, um Sie bezüglich Ihrer Zufriedenheit mit dem Aufenthalt zu befragen. Auch dieser Nutzung können Sie, wie bereits oben erwähnt, widersprechen.

Gemeinsame Verarbeitung der Gastdaten: Die Geisel Privathotels treten als gemeinsame Verantwortliche (Art 26 DSGVO) bei der Verarbeitung ihrer Daten auf und verarbeiten diese im Berechtigten Interesse. Dieses dient der Verbesserung unserer Dienstleistungen. Ihre Daten werden ausschließlich zur Hotelbuchung oder der erneuten Buchung verwendet. So kann sichergestellt werden, dass wir Ihnen zum Beispiel bei voller Belegung ein anderes Zimmer in einem unserer Partnerhotels anbieten können ohne das Sie ihren Daten erneut angeben müssen.

Einige Ihrer Daten erheben und verarbeiten wir nur, wenn Sie uns ihre Einwilligung hierzu erteilt haben. Wie oben bereits beschrieben, können Sie dieser Einwilligung jederzeit widersprechen. Dieses in beispielsweise der Fall, wenn Sie zugestimmt haben, dass wir ihre Allergien und/oder Nahrungsmittelunverträglichkeiten speichern dürfen oder bei der Zustimmung zu unserem Newsletterversand.

Daten der Restaurantgäste

Im folgenden Absatz erhalten Sie Einblick in die Nutzung ihrer Daten (die Auflistung erhebt keinen Anspruch auch Vollständigkeit)

Speicherung ihrer Daten gem. Art. 6 Abs. 1 lit. b) DSGVO und aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f) DSGVO): Um unseren vertraglich zugesicherten Pflichten nach zu kommen speichern wir ihre Daten in unserem Buchungstool. Dort behalten wir ihre Daten, bis Sie der weiteren Datennutzung widersprechen. Dieses ist notwendig um unseren gewohnten hohen Standard weiter aufrecht zu erhalten, da wir so eine Gasthistorie zu Ihnen erstellen können. So können wir ihren Wünschen und Vorlieben auch bei einem neuen Besuch entsprechen.

Einige Ihrer Daten erheben und verarbeiten wir nur, wenn Sie uns ihre Einwilligung hierzu erteilt haben. Wie oben bereits beschrieben, können Sie dieser Einwilligung jederzeit widersprechen. Dieses in beispielsweise der Fall, wenn Sie zugestimmt haben, dass wir ihre Allergien und/oder Nahrungsmittelunverträglichkeiten speichern dürfen oder bei der Zustimmung zu unserem Newsletterversand.

Datenschutzhinweise für Bewerberinnen und Bewerber

Wir freuen uns, dass Sie sich für uns interessieren und sich für eine Stelle in unserem Unternehmen bewerben oder beworben haben. Wir möchten Ihnen nachfolgend gerne Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Bewerbung erteilen.

Wer ist für Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne des Datenschutzrecht ist die

Hotel Excelsior München GmbH & Co.KG
Elisenstraße 3
80335 München

Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten in unserem Impressum unserer Internetseite: https://www.geisel-privathotels.de

Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.

Auf welcher rechtlichen Grundlage basiert das?

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist primär § 26 BDSG in der ab dem 25.05.2018 geltenden Fassung. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind.

Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.

Wie lange werden die Daten gespeichert?

Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage nach 6 Monaten gelöscht.

Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht. Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten aus dem Bewerberdatensystem in unser Personalinformationssystem überführt.

An welche Empfänger werden die Daten weitergegeben?

Wir nutzen für den Bewerbungsprozess einen spezialisierten Software-Anbieter. Dieser wird als Dienstleister für uns tätig und kann im Zusammenhang mit der Wartung und Pflege der Systeme ggf. auch Kenntnis von Ihren personenbezogenen Daten erhalten. Wir haben mit diesem Anbieter einen sog. Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass die Datenverarbeitung in zulässiger Weise erfolgt.

Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Wo werden die Daten verarbeitet?

Die Daten werden ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet.

Ihre Rechte als „Betroffene“

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.

Unsere Datenschutzbeauftragte

Wir haben eine Datenschutzbeauftragte in unserem Unternehmen benannt. Sie erreichen diese unter folgenden Kontaktmöglichkeiten:

Franziska Rosin
– Datenschutzbeauftragte –
Blombergstraße 4
86938 Schondorf
E-Mail: datenschutz@by-geisel.de

Beschwerderecht

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.