Not yet a member? Register for free and unlock instant discounts with our a&o Club membership
Become a member now - for free!
您的数据的保护和安全性对于我们a&o Hotels and Hostels Holding GmbH来讲非常重要，我们在所有业务流程中都会考虑到这一点。因此，我们希望在本隐私政策声明中为您提供关于我们在线报价隐私相关方面的概述。在下文中，我们将会解释：
在您使用a&o Hotels and Hostels Holding GmbH的在线服务时，
本隐私政策声明何时适用？
本隐私声明适用于在 aohostels.com、shop.aohostels.com、aoholding.com 包括任何子域（以下统称“网站”）使用a&o Hotels and Hostels Holding GmbH在线服务以及我们在社交媒体Facebook、Instagram 和 YouTube（以下统称“社交媒体”）上的展示。个人相关数据是与被识别或可识别的人相关的信息。这首先包括能够得出关于您身份结论的信息，例如您的姓名、电话号码、地址或电子邮件地址。我们收集的，例如当您访问我们的网站产生的且与您个人相关联的统计数据不包含在个人相关数据这一概念中。您可以使用浏览器的常用功能打印或保存此隐私政策声明。
2. 责任和联系人
根据欧盟一般数据保护条例（GDPR）的规定，访问本网站时对处理您的个人相关数据负责的是
a&o HOTELS and HOSTELS Holding GmbH
Adalbertstr. 50
10179 Berlin
电话： +49 (0) 30 80 94 7 - 51 09
传真： +49 (0) 30 80 94 7 - 51 90
电子邮箱： [email protected]
对于与我们产品或使用我们网站有关的数据保护的所有问题，您也可以随时与我们的数据保护人员联系。这可以在上述邮政地址以及上述电子邮件地址中找到（关键字：“z. Hd. Datenschutzbeauftragter”）。
3. 我们网站的处理数据
3.1. 访问我们的网站/自动收集的访问数据
您可以在访问我们的网站时不提供任何个人信息。只有通过浏览器自动传输给我们的数据才会被记录下来。访问数据特别包括：
对访问数据进行数据处理是实现网站访问和确保我们系统长期功能和安全的必要条件。为了上述目的，访问数据也会暂时存储在内部日志文件中，用来提供与使用我们网站相关的统计信息，以便根据访问者的使用习惯进一步优化我们的网站（例如当用来检索页面的移动设备份额增加时）以及维护我们的网站一般管理。法律基础是欧盟一般数据保护条例第6章第1条 b、f款f。存储在日志文件中的信息不允许直接追溯到您个人——尤其是，我们仅以简短的匿名形式存储IP地址。日志文件存储30天，并在随后的匿名处理后存档。
3.2. 取得联系
您可以通过不同的方式与我们联系。这些包括联络表格、WhatsApp聊天和我们的热线。在这种情况下，我们只处理与您的通讯相关的数据。法律基础是欧盟一般数据保护条例第6章第1条b款。除非我们仍然需要您的询问请求来履行合同或法律义务（请参阅“存储期限”一节），否则我们会将在使用联系表单时收集的数据在处理完您的请求后自动删除。另外，我们以匿名形式评估客人对我们旅馆和酒店的意见，并向访问者展示我们的网站。我们与客户联盟合作，这是一家运营智能反馈系统的独立评级服务提供商。
3.3. 预订
在预订过程中，我们会收集执行合同所需的数据（预订数据）：
可以选择预订附加服务的详细信息（例如早餐、提早抵达、延迟退房、停车、宠物、公共交通票、外带午餐等）。上述处理的法律依据是欧盟一般数据保护条例第6章第1条b款。
除了可以在我们这里输入您的预订信息之外，您也可以借助特定支付服务提供商登录我们的预订系统。在这种情况下，登录后您将被直接转到相关服务提供商进行付款（请参阅“付款”一节）。此外，存储在服务提供商处的数据（姓名、电子邮箱地址、地址）将被转发给我们用于预订。您可以直接注册以下服务提供商：
上述数据处理的法律依据是欧盟一般数据保护条例第6章第1条f款，基于为我们的客人提供简单和用户友好注册的合法权益。
3.4. 付款
我们提供不同的付款方式。您可以在抵达时付款（所谓的FLEX方式），在这种情况下，您的付款数据也会由各自的旅馆或酒店在现场获取。或者您可以进行在线付款（所谓的FIX方式）。为此，我们与不同的支付服务提供商合作。我们特别委托以下服务提供商处理付款：
您在处理向上述服务提供商付款时给出的所有信息都不会由他们转发给我们。我们只收到付款已经完成的信息。在使用借记或信用卡付款时，您直接在我们的网站上输入所需的付款信息（信用卡详细信息或银行详细信息）。然后我们将它们转发给以下支付服务提供商：
上述支付服务提供商对数据的处理基于我们在欧盟一般数据保护条例第6章第1条b和f款。下的合法权益，为我们的客人提供可供选择的服务提供商以进行舒适和安全的支付。
3.5. 现场进一步收集数据
我们的酒店和旅馆可能会当场向您收集更多信息。这包括登记表格，其中记录了我们客人的个人详细信息。特别是我们将使用这些信息来记录到达日期和预计出发日期、姓名、出生日期、国籍、地址、乘客人数及其国籍以及护照序列号或外国人所持的替代证件。
我们依法有义务通过联邦注册法收集和暂时保存这些数据。注册表格通常在从到达日期起保存一年，并在保留期限届满后的三个月内销毁。对于同时也用于收取旅游和疗养费用的注册表格可能适用更长的保留期。法律要求我们按照联邦注册法收集和临时存储这些数据。注册表格通常会从到达日期起保存一年，并在保留期限届满后的三个月内销毁。对于同时也用于收取旅游和水疗费用的注册表格可能适用更长的保留期。另外，在意大利和捷克共和国的住宿设施中，我们必须制作身份证或护照复印件。只要我们在意大利当地收集数据，它们将会被存储一年，在捷克共和国它们将被存储六年。根据地区不同的法律和监管要求，我们有义务提供现场数据处理。数据处理基于欧盟一般数据保护条例第6章第1条c款连同各自的法定义务（如联邦注册法）。
3.6. 常客和合作伙伴的登录区域
您可以注册我们的登录区域，以享受我们网站的全部功能。我们已经通过标注必填选项强调了您必须给出的数据。没有这些数据将无法注册。处理的法律依据是欧盟一般数据保护条例第6章第1条b款。
3.7. 新闻简报和广告邮件
您有机会订阅我们的新闻简报，我们会定期通知您我们新的优惠和促销信息。对于我们的新闻简报订 单，我们使用所谓的双向选择程序，也就是说，如果您通过我们的电子邮件通知确认，您只需点击一个 确认您是所有者的链接，之后我们才会通过电子邮件向您发送新闻简报。只要您确认您的电子邮箱地 址，我们将保存您的电子邮箱地址、注册时间和注册时使用的IP地址，直到您退订新闻简报为止。存储 的唯一目的是向您发送新闻简报并证明您的注册。您只需发送一封邮件到 [email protected] 或点击这个链接就可以随时取消 Newsletter 订阅。取消 Newsletter 订阅的相应链接附在每封Newsletter中。处理的法律依据是您同意欧盟一般数据保护条例第6章第1条a款。
此外，我们还会将与我们的服务相关的广告邮件发送给您。这一数据处理的法律依据是欧盟一般数据保护条例第第6章第1条f款基于我们对现有客户广告的利益。
为了发送我们的新闻简报和广告邮件，我们与服务提供商合作，我们会向他们发送您的电子邮箱地址和新闻简报注册情况，以便能够向您发送新闻简报和广告邮件（例如MailChimp der The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA）。此外，我们的新闻简报和网络邮件会做少量调整，以满足客户的个性化需求。为此，我们使用以下服务：Emarsys eMarketing Systems AG, Märzstraße 1, 1150 Wien, Österreich。根据收集的您的预订数据，我们会调整邮件中的语言设置或指出可预订的额外服务。向我们的服务提供商通过新闻简报和网络邮件发送相关的数据是基于我们的合法权益，即以向我们的客户对我们的服务进行利益相关的宣传。在我们的新闻简报中，我们使用商业常规的技术来衡量新闻简报互动（例如打开电子邮件、点击过链接）。我们以假名形式使用这些数据进行一般统计评估，以及优化和进一步开发我们的内容和客户沟通状况。这是借助在新闻简报中嵌入的小图形（所谓的像素）来完成的。这些数据是专门用于匿名收集的，也不与您的其他个人信息相关联。这方面的法律依据是我们上述的合法权益，根据欧盟一般数据保护条例第 6章第1条f款。通过我们的新闻简报，我们希望尽可能分享与客户相关的内容，并更好地了解读者真正感兴趣的内容。如果您不希望我们分析使用行为，那么在一般情况下，您可以取消订阅新闻简报或按标准禁用电子邮件程序中的图形。与我们的新闻通讯进行交互的数据在30天内以假名存储，然后完全匿名。
3.8. Google地图
我们的网站使用Google LLC的Google Maps地图服务，1600 Amphitheatre Parkway, Mountain View, CA 94043, USA（“Google”）。为了让我们使用的Google地图被包含并显示在您的网络浏览器中，您的网络浏览器必须能够在访问联系页面时连接到位于美国的Google服务器。如果个人数据被转移到美国，Google须遵守欧盟-美国隐私盾保护计划。这会向Google提供您已被用于访问我们网站的联系页面的设备的IP地址信息。法律基础是欧盟一般数据保护条例第6章第1条f款，根据我们为建立联系而整合地图服务方面的合法权益。如果您在登录Google时访问我们网站上的Google地图服务，Google也可能会将此活动链接到您的Google个人资料。如果您不希望与Google个人资料关联，则须在访问我们的联系信息页之前先退出Google账户。Google存储您的数据并将其用于广告、市场调查和Google地图的个性化呈现。您可以拒绝Google收集这些数据。
更多信息可以Google 隐私政策和Google地图附加使用条款中找到。
3.9. 申请
您可以通过我们的招聘页面联系我们申请空缺职位。您可以通过电子邮件向我们发送您的申请，或者如果我们提供在线申请工具，您可以通过在线申请工具提交您的申请。数据收集的目的是申请者遴选工作关系的可能依据。为了接受和处理您的申请，我们特别收集以下数据：姓名、电子邮箱地址、申请文件（例如证书、履历表）、最早的可能入职日期和工资要求。申请文件处理的法律依据是欧盟一般数据保护条例第6章第1条b款和第88章第1条与联邦数据保护法§26 1 S. 1。
3.10. 使用自己的Cookie
对于我们的一些服务，我们有必要使用所谓的Cookie。Cookie是由设备上的浏览器存储的小文本文件。Cookie不会被用于运行程序或将病毒加载到您的计算机上。我们自己Cookie的主要目的是为您提供量身定制的优惠，并尽可能节省时间地使用我们的服务。大多数浏览器默认设置为接受Cookie。但是您可以更改浏览器设置来拒绝Cookie或仅在事先同意的情况下保存它们。如果您拒绝Cookie，您将不能无中断地使用我们的所有优惠。
我们特别使用自己的Cookie
我们希望让您更舒适更个性地使用我们的网站。这些服务是基于我们上述的合法利益，法律依据是欧盟一般数据保护条例第6章第1条f款。此外，我们还使用来自合作伙伴的Cookie和相似技术（例如网络信标）进行分析和营销。这在下面的章节中有更详细的描述。
3.11. 使用Cookie和相似技术进行分析
为改进我们的网站，我们使用Cookie和相似技术（例如网络信标）来统计数据收集和分析基于访问数据的一般使用模式。我们还使用分析服务来评估我们各种营销渠道的使用情况。下一节所述的数据处理的法律依据是欧盟一般数据保护条例第6章第1条f款，基于我们对以需求为基础的设计和持续优化我们网站的合法权益。
在以下我们使用的技术列表中，您还可以通过所谓的退出Cookie找到与我们的分析措施相关的异议可能性信息。请注意，在删除浏览器中的所有Cookie或稍后使用其他浏览器和/或配置文件后，必须重新设置选择退出Cookie。
我们特别使用以下服务：
3.12. 使用Cookie和相似技术进行在线广告技术
我们也使用Cookie和相似技术用于广告目的。使用我们网站时出现的部分访问数据将用于利益相关的广告。通过分析和评估这些访问数据，我们能够在我们的网站和其他提供商的网站上向您展示个性化广告。这意味着符合您真实兴趣和需求的广告。下一节所述的数据处理的法律依据是欧盟一般数据保护条例第6章第1条f款基于我们为您提供个性化广告的合法权益。
在下一节中，我们想要更多地解释这些技术及其提供者。
收集的数据可能是
但是，收集到的数据仅以假名存储，因此不能直接追溯到个人。
在以下我们使用的技术描述中，您还可以通过所谓的退出Cookie找到与我们的分析和广告措施相关的异议可能性信息。或者您也可以通过网站上的适当设置查看您的异议Truste或您的在线选择，它们提供针对许多广告上的捆绑反对可能性。这两个网站均允许借助退出Cookie对列出的提供商进行一次性的所有广告停用，或者单独为每个提供商进行设置。请注意，在删除浏览器中的所有Cookie或稍后使用其他浏览器和/或配置文件后，必须重新设置退出Cookie。
3.13. Facebook Connect
我们的网站使您有机会使用您现有的Facebook个人资料登录网站。我们使用Facebook Connect服务，这是Facebook Inc.的服一项务，1601 Willow Road, Menlo Park, California, 94025, USA（“Facebook”）。一旦您登录了Facebook Connect，就不再需要额外注册。
如果您想使用这个功能，您将首先被重定向到Facebook。您将被要求使用您的用户名和密码登录。当然，我们不记录您的登录数据。如果您已经登录到Facebook，则此步骤将被跳过。在此之后，如果您使用“使用Facebook登录”按钮登录，您的电子邮件地址和您的公开个人资料信息（特别是姓名、个人资料图片、出生日期、性别、语言和国家、朋友列表和喜好）将被发送给我们。如果个人数据被转移到美国，Facebook须遵守 欧盟-美国隐私盾保护计划。法律基础是欧盟一般数据保护条例第6条 1 lit. b。
更多信息可以在Facebook的隐私政策中找到。
3.14. Google标签管理器
我们的网站Google标签管理器，这是Google LLC的一项服务，1600 Amphitheatre Parkway, Mountain View, CA 94043, USA （“Google”）。标签管理器用于管理跟踪工具和其他服务，称为网站标签。标签是存放在我们网站源文本中的一个元素，例如，记录给定的使用数据。Google标签管理器不需要使用Cookie。Google标签管理器可确保将我们的合作伙伴所需的使用数据（请参阅上述数据处理过程）传递给他们。在某些情况下，数据将在美国的Google服务器上处理。如果个人数据被转移到美国，Google须遵守欧盟-美国隐私盾保护计划。法律基础是欧盟一般数据保护条例第6章第1条f款，基于我们以直接方式在我们的网站上整合和管理多个标签的合法权益。更多信息可以在Google标签管理器中找到。
3.15. Yandex.Metrica
我们另外还使用Yandex.Metrica，一项来自Yandex公司 （位于莫斯科L. Tolstoj街16号，邮编：119021）的网站分析和点击跟踪服务。使用该服务生成的有关您使用我们网站的信息（包括您的IP地址）将传输到俄罗斯联邦的Yandex服务器进行存储。另外，您的终端设备上会被安装cookie，来实现Yandex对网站使用的评估，以便为广告网站运营商整理网站活动报告，提供与网站使用和互联网使用相关的其它服务。如果法律有规定或有第三方经Yandex授权处理此数据时，Yandex也许会将这些信息传输给第三方。您可以随时对这种数据收集和存储的形式提出未来生效的反对。您可以自行在您的浏览器设置中执行此操作，来阻止 www.metrica.yandex.com 网站的cookie存储。对已存储的数据进行删除时，适用一般规则（下文第11节）。
4. 社交媒体中的数据处理
我们在以下社交网络中拥有自己的社交媒体展示，您可以联系到我们：
我们会通知您有关新闻和活动的信息，并希望利用社交网络的可能性与其会员直接沟通。
但请注意，我们对社交网络的数据处理不施加影响。请仔细检查您通过社交网络与我们分享的个人信息和信息，如有疑问，请使用我们提供的其他联系方式。因此，我们不能对社交网络运营商及其他成员的行为承担任何责任。
当您通过我们的社交媒体与我们沟通时，我们会根据您的消息目的（例如服务请求、建议和批评）处理各社交网络向我们提供的信息（例如您的姓名，个人资料页面和您与我们的通信内容）。
如果存在法定存储要求，我们在不再需要存储后删除结果数据或对其进行限制处理。如果是在我们的社交媒体上发布公开帖子的情况，我们会根据具体情况衡量您和我们的利益，决定如何以及何时将其删除。
上述数据处理的法律依据取决于联络消息的目的。只要目的是使用我们的客户服务或服务请求，法律依据是欧盟一般数据保护条例第6章第1条b款。其余法律依据是欧盟一般数据保护条例第6章第1条f款（根据我们处理您的通信的合法权益衡量利益）。只要您同意处理上述数据，法律依据则是欧盟一般数据保护条例第6章第1条a款。
5. 与合作伙伴合作
基本上，我们只处理直接从您那里收到的数据。但是，我们还与各种合作伙伴合作，他们为我们介绍我们产品的客户。其中特别包括旅行社、旅行组织方以及旅游办事处。我们只以可靠方式处理合作伙伴提供的个人数据（例如根据合同或您的同意）。
6. 转交数据
只有在以下情况下，我们收集的数据才会转移：
部分数据处理可由我们的服务提供商完成。除本隐私政策中提及的服务提供商外，这可能包括但不限于保存我们网站和数据库的数据中心，维护我们系统的IT服务提供商以及咨询公司。如果我们将数据传递给我们的服务提供商，他们只能使用这些数据来完成其任务。服务提供商由我们精心挑选和委托。他们受我们指示的合同约束，采取适当的技术和组织措施来保护相关人员的权利，并由我们定期监控。
我们还将收集到的预订数据传递给各个区域的A&O HOTEL和HOSTEL运营公司（取决于您预订的位置）。有关运营公司的完整列表，您可以随时参考我们的条款。
此外，如果检察机关或执法机关需要，可能会因政府查询、法院命令和法律程序发生数据转移。
7. Urban Airship
我们使用Urban Airship公司提供的的技术（Urban Airship Inc, 1417 NW Everett St, Suite 300, Portland OR 97209, USA），向您的终端设备或浏览器推送消息。您可以通过Urban Airship的数据保护声明http://urbanairship.com/legal/privacy-policy了解更多详细信息。您也可以通过在终端设备或浏览器中更改应用程序的消息推送设置，来中止使用Urban Airship。
8. 通过应用商店实施数据处理
在您安装我们的a&o应用程序之前，您或许需要先与应用商店运营商（如谷歌、苹果公司）签订访问其接入程序（如Google Play、App Store）的相关用户协议。在您使用从商店中获取的应用程序时，应用商店运营商将作为责任方，获取并处理如用户名、电子邮箱地址以及个人设备编号等数据信息。我们与应用商店运营商之间没有签订任何使用协议，也无权影响其实施的任何数据处理操作。在此方面，须以应用商店运营商发布的数据保护声明的效力为准。
9. 存储时间
原则上，我们只在必要时存储个人数据，以履行我们收集数据的合同或法律义务。此后，我们立即删除数据，除非我们需要数据直至法定时效期限来为为民事索赔提供证据或出于法定存储要求。
作为证据，我们必须从商业关系终结年份起将合同信息保存三年。任何在法定失效届满之后的要求最早都会在这个时间点失效。
在此之后，我们有时也必须为了会计原因保存您的数据。由于德国商法、税法、银行法、洗钱法和证券交易法可能产生的法律文件义务，我们有义务这样做。存储文件的期限为二到十年。
10. 您的权利
您有权随时要求获取关于我们处理您的个人资料的信息。作为提供信息的一部分，我们将对数据处理进行解释并为您提供关于您存储的数据的概览。
如果我们存储的数据不正确或过时，您有权更正此信息。
您也可以要求删除您的数据。如果在特殊情况下由于其他法律规定而导致不能删除，则数据将被封阻，并因此只能用于此法定目的。您还可以限制对数据的处理，例如，当您认为我们持有的信息不正确的时候。
您也有权运用数据的可转移性，这意味着根据要求，我们会向您发送您提供的个人信息的电子版。
要按照此处所述行使您的权利，您可以随时通过上面给出的联系方式与我们取得联系。这也适用与如果您希望收到担保副本以证明有足够的数据保护的情况。
此外，您有权反对数据处理，法律依据是欧盟一般数据保护条例第6章第1条e或f款。您有权向我们的数据保护机构投诉。您可以在您居住地成员国的一个监督机构、您的工作地点或所指控的违规地点声明这一权利。在柏林，负责监督的机构是柏林数据保护与信息自由委员会，Friedrichstr.219, 10969 Berlin。
11. 撤销和异议权
根据欧盟一般数据保护条例第7章第2条，您有权在任何时候撤销您给出的许可。因此，我们在未来不会继续根据这一许可进行数据处理。撤销许可不影响在撤销之前根据许可进行的处理的合法性。
只要我们根据合法权益，根据欧盟一般数据保护条例第6章第1条f款处理您的数据，只要您有出于特定情况或针对直接广告的反对理由，根据欧盟一般数据保护条例第21章，您有权对您数据处理提出异议。在后一种情况下，您有一般反对权利，可以在不说明理由的情况下让我们实施。
如果您希望行使您的撤销权或异议权，只需向上述联系方式发送非正式消息即可。
12. 数据安全
我们维护最新的技术措施以确保数据安全，特别是保护您的个人数据免受数据传输过程中的危险以及不被第三方获取。这些将根据现有技术进行调整。为了保护您在我们网站上提供的个人信息，我们使用传输层安全（TLS），它将对您提供的信息进行加密。
13. 隐私政策的变化
我们会不定期更新此隐私政策，例如，当我们改变我们的网站或更改法律或监管要求时。
版本：1.1 / 最后修改时间：2019二月
Join our WhatsApp Newsletter today!
Mastercard
Visa
Paypal
Amazon Pay
Klarna
Sofortüberweisung
现金
礼券
a&o 的可持续发展目标 - 2025 年实现净零排放
全球最大连锁旅馆 - 拥有 28,500 张床位
