Erklæring om beskyttelse af personoplysninger

for ONNO Hotel by Norman

Beskyttelsen af dine personoplysninger har høj prioritet for ledelsen af ONNO Hotel by Norman. Vi behandler personoplysninger udelukkende i overensstemmelse med den generelle forordning om databeskyttelse (GDPR), den tyske lov om databeskyttelse (BDSG) samt andre gældende databeskyttelsesbestemmelser.

Det er som udgangspunkt muligt at benytte vores hjemmeside uden at opgive personoplysninger. Hvis der benyttes særlige tjenester såsom online-reservationer, kontaktformularer, chat-funktioner, nyhedsbreve, brug af Wi-Fi eller betalingstjenester, kan det være nødvendigt at behandle personoplysninger.

1. Den dataansvarlige

Claas Normann Mäder-Rønnestad
der handler under firmanavnet
ONNO Hotel by Norman
Königstraße 42
24768 Rendsburg
Tyskland

Telefon: +49 4331 58910
E-mail: info@onnohotel.com
Hjemmeside: www.onnohotel.com

Databeskyttelsesansvarlig:
Martha Theede
E-mail: m.theede@conventgarten.de

IT-support:
MS4 IT, Hamborg

2. Generelle oplysninger om databehandling

Vi behandler kun personoplysninger i det omfang, det er nødvendigt for at stille en velfungerende hjemmeside til rådighed, gennemføre bookinger, behandle forespørgsler eller opfylde lovmæssige eller kontraktmæssige forpligtelser.

Retsgrundlag for behandlingen (art. 6, stk. 1, i GDPR):

• a) Den registreredes samtykke

• b) Opfyldelse af en aftale eller foranstaltninger forud for indgåelse af en aftale

• c) lovmæssig forpligtelse

• f) berettiget interesse

3. Cookies og samtykkehåndtering

Vi bruger samtykkestyringsplatformen Cookiebot fra Usercentrics.

Cookies, der ikke er teknisk nødvendige, samt sporings- og marketingteknologier, placeres først efter dit aktive samtykke. Ved dit første besøg på vores hjemmeside vises et cookie-banner med kategorierne Nødvendige, Præferencer, Statistik og Marketing.

Du kan til enhver tid ændre eller tilbagekalde dit samtykke via cookieindstillingerne („Privacy Trigger“). Cookiebot udfører regelmæssige automatiske scanninger og holder cookielisten opdateret.

4. Hosting og serverlogfiler

Når du besøger vores hjemmeside, indsamles følgende data automatisk af hostingudbyderen:

• IP-adresse

• Dato og klokkeslæt for adgangen

• Browsertype og -version

• Operativsystem

• Henvisnings-URL

Formål: teknisk tilvejebringelse, stabilitet og sikkerhed
Retsgrundlag: Art. 6, stk. 1, litra f, i GDPR
Opbevaringsperiode: maksimalt 14 dage

5. Kontaktformularer

Når du bruger vores kontaktformularer, behandler vi de oplysninger, du indsender (f.eks. navn, e-mailadresse, besked).

Overførslen sker via SSL-kryptering.

Formål: Behandling af din forespørgsel
Retsgrundlag: Art. 6, stk. 1, litra b i GDPR
Oplysningerne videregives ikke til tredjeparter uden dit samtykke.

6. Booking og prissammenligning (HotelNetSolutions)

Til direkte bookinger og prissammenligninger benytter vi HotelNetSolutions GmbH, Berlin.

Behandlede oplysninger:
Navn, adresse, kontaktoplysninger, rejsedatoer, betalingsoplysninger

Formål: Gennemførelse af bookinger og prissammenligninger
Retsgrundlag: Art. 6, stk. 1, litra b, i GDPR

Videresendelse til vores hoteladministrationssystem (MEWS) samt til betalingstjenesteudbydere sker udelukkende med henblik på kontraktopfyldelse.

7. Hoteladministrationssystem (MEWS)

Til administration af reservationer og ophold benytter vi MEWS Systems B.V., Nederlandene.

Data: Gæstedata, opholds- og fakturadata, betalingsstatus
Formål: Opfyldelse af aftalen og kommunikation med gæsterne
Retsgrundlag: Art. 6, stk. 1, litra b, i GDPR

8. Betalingsafvikling

a) Stripe

Betalingsudbyder: Stripe Payments Europe Ltd., Irland

Oplysninger: Navn, betalingsoplysninger, faktureringsadresse, IP-adresse
Formål: Betalingsafvikling
Retsgrundlag: Art. 6, stk. 1, litra b, i GDPR

Overførsel af data til USA sker på grundlag af standardkontraktbestemmelserne (SCC'er).

b) Klarna

Udbyder: Klarna Bank AB (publ), Sverige

Data kan videregives til kreditoplysningsbureauer (bl.a. SCHUFA, Creditreform) med henblik på kreditvurdering og svindelkontrol.

Retsgrundlag: Art. 6, stk. 1, litra b og f i GDPR
Der findes alternative betalingsmetoder uden kreditvurdering.

c) PayPal

Udbyder: PayPal (Europe) S.à r.l. et Cie, Luxembourg

Formål: Betalingsafvikling
Retsgrundlag: Art. 6, stk. 1, litra b i GDPR

9. Nyhedsbrev

Nyhedsbreve udsendes via Mailchimp (Intuit Inc., USA) samt Microsoft Outlook.

Oplysninger: Navn, e-mail-adresse
Retsgrundlag: Art. 6, stk. 1, litra a, i GDPR

Udsendelsen sker udelukkende efter double-opt-in. Du kan til enhver tid tilbagekalde dit samtykke via afmeldingslinket. Overførsel af data til USA sker på grundlag af de standardkontraktbestemmelser (SCC'er).

10. Chatbot (DialogShift)

Til kommunikation med gæster bruger vi chatbotten fra DialogShift GmbH, Berlin.

Data: Chatindhold, eventuelt navn, e-mail, IP-adresse
Retsgrundlag: Art. 6, stk. 1, litra b og f i GDPR

11. Brug af Wi-Fi på hotellet

Når du bruger vores gæste-WLAN, behandles forbindelsesdata (IP-adresse, enheds-ID, MAC-adresse, tidspunkt).

Opbevaringsperiode: maksimalt 7 dage
Retsgrundlag: Art. 6, stk. 1, litra f i GDPR

12. Webanalyse og markedsføring

Google Analytics 4

Udbyder: Google Ireland Ltd.
IP-anonymisering er aktiveret.

Retsgrundlag: Art. 6, stk. 1, litra a, i GDPR (samtykke)

Google Ads

Formål: Måling af reklamekampagners effektivitet
Retsgrundlag: Art. 6, stk. 1, litra a, i GDPR

13. Anvendte WordPress-plugins

• GTranslate

• AMP (Google AMP-cache)

• Site Kit by Google

• OMGF (lokal hosting af Google Fonts)

14. Videoovervågning på hotellet

Vi anvender videoovervågning i offentligt tilgængelige områder.

Formål: Beskyttelse af gæster, medarbejdere og ejendom
Opbevaringsperiode: maks. 48 timer
Retsgrundlag: Art. 6, stk. 1, litra f i GDPR

Overvågningen er tydeligt markeret på stedet.

15. De registreredes rettigheder

De har ret til indsigt, berigtigelse, sletning, begrænsning af behandlingen, dataportabilitet, indsigelse samt tilbagekaldelse af afgivet samtykke. Derudover har De ret til at indgive klage til den kompetente tilsynsmyndighed.

16. Opbevaringsperiode

Personoplysninger opbevares kun så længe, det er nødvendigt for at opfylde formålet eller i henhold til lovmæssige opbevaringsforpligtelser.

17. Ændringer af denne privatlivspolitik

Vi forbeholder os ret til at tilpasse denne privatlivspolitik i tilfælde af juridiske eller tekniske ændringer.

18. Cookie-erklæring

Den aktuelle oversigt over alle anvendte cookies og tjenester stilles automatisk til rådighed og opdateres af Cookiebot.