Du bist noch kein Mitglied? Registriere dich kostenlos und sichere dir sofortige Rabatte im a&o Club
Jetzt kostenlos Mitglied werden
Der Schutz und die Sicherheit Ihrer Daten ist für uns, die a&o Hostels Marketing GmbH, ein wichtiges Anliegen, das wir in allen unseren Geschäftsprozessen berücksichtigen. In dieser Datenschutzerklärung möchten wir Ihnen daher einen Überblick über die datenschutzrelevanten Aspekte unseres Online-Angebots geben. Im Folgenden erläutern wir:
Wann gilt diese Datenschutzerklärung?
Diese Datenschutzerklärung gilt für die Online-Angebote der a&o Hotels and Hostels Holding GmbH unter den Domains aohostels.com, shop.aohostels.com, aoholding.com inklusive etwaiger Subdomains (im Folgenden „Websites“) sowie unsere Social-Media-Präsenzen bei Facebook, Instagram und YouTube (im Folgenden „Social-Media-Präsenzen“).
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Statistische Daten, die wir beispielsweise bei einem Besuch unserer Website erheben und die nicht mit Ihrer Person in Verbindung gebracht werden können, fallen nicht unter den Begriff des personenbezogenen Datums.
Sie können diese Datenschutzerklärung ausdrucken oder speichern, indem Sie die übliche Funktionalität Ihres Browsers nutzen.
2. Verantwortlichkeit und Ansprechpartner
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der EU-Datenschutzgrundverordnung (DSGVO) ist die
a&o HOTELS and HOSTELS Holding GmbH
Adalbertstr. 50
10179 Berlin
Telefon +49 (0) 30 80 94 7 - 51 09
Fax: +49 (0) 30 80 94 7 - 51 90
E-Mail: [email protected]
Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Produkten oder der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischen Adresse sowie unter der zuvor angegeben E-Mail-Adresse (Stichwort: „z. Hd. Datenschutzbeauftragter“) erreichbar.
3. Datenverarbeitung auf unserer Website
3.1. Aufruf unserer Website / automatisch erfasste Zugriffsdaten
Sie können unsere Websites besuchen, ohne Angaben zu Ihrer Person zu machen. Erfasst werden dann lediglich Zugriffsdaten, die von Ihrem Browser automatisch an uns übermittelt werden. Die Zugriffsdaten umfassen insbesondere:
Die Datenverarbeitung dieser Zugriffsdaten ist erforderlich, um den Besuch der Website zu ermöglichen und um die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten. Die Zugriffsdaten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Website zu erstellen, um unsere Website im Hinblick auf die Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln (z. B., wenn der Anteil mobiler Geräte steigt, mit denen die Seiten abgerufen werden) und um unsere Website allgemein administrativ zu pflegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, f DSGVO.
Die in den Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu – insbesondere speichern wir die IP-Adressen lediglich in gekürzter, anonymisierter Form. Die Logfiles werden für 30 Tage gespeichert und nach anschließender Anonymisierung archiviert.
3.2. Kontaktaufnahme
Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehören das Kontaktformular, der WhatsApp-Chat und unsere Hotline. In diesem Zusammenhang verarbeiten wir Daten ausschließlich zum Zweck der Kommunikation mit Ihnen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die bei der Verwendung des Kontaktformulars von uns erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage automatisch gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Abschnitt „Speicherdauer“).
Außerdem werten wir Gästemeinungen zur unseren Hostels und Hotels in anonymisierter Form aus und zeigen Sie den Besuchern unserer Website an. Wir arbeiten dabei mit Customer Alliance zusammen, einem unabhängigen Bewertungsdienstleister, der intelligente Feedbacksysteme betreibt.
3.3. Buchungen
Bei einem Bestellprozess erheben wir für die Vertragsabwicklung notwendige Pflichtangaben (Buchungsdaten):
Optional sind Angaben für die Buchung von Zusatzleistungen möglich (z.B. Frühstück, frühe Anreise, späte Abreise, Parkplatz, Haustier, Ticket für öffentlichen Nahverkehr, Lunchpaket). Rechtsgrundlage der vorgenannten Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Alternativ zur Eingabe Ihrer Buchungsdaten bei uns können Sie sich auch direkt mit Hilfe bestimmter Zahlungs-Dienstleister in unserem Buchungssystem anmelden. In diesem Fall werden Sie nach dem Login beim jeweiligen Dienstleiter unmittelbar zum Bezahlvorgang weitergeleitet (vgl. dazu Abschnitt „Bezahlung“). Zudem werden die beim Dienstleister hinterlegten Daten (Vor- und Nachname, E-Mail-Adresse, Anschrift) zu Buchungszwecken an uns weitergeleitet. Sie können sich mit den folgenden Dienstleistern direkt anmelden:
Rechtsgrundlage der zuvor beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf dem berechtigten Interesse an der Bereitstellung einer einfachen und nutzerfreundlichen Anmeldung für unsere Gäste.
3.4. Bezahlung
Wir bieten unterschiedliche Zahlungsmethoden an. Sie können erst bei Anreise zahlen (sog. Variante FLEX), wobei Ihre Zahlungsdaten in diesem Fall auch erst vor Ort von dem jeweiligen Hostel oder Hotel aufgenommen werden. Alternativ dazu können Sie auch online bezahlen (sog. Variante FIX). Dafür arbeiten wir mit verschiedenen Zahlungsdienstleistern zusammen. Wir haben insbesondere folgende Dienstleister mit der Abwicklung der Zahlungen beauftragt:
Alle Angaben, die Sie im Rahmen der Zahlungsabwicklung gegenüber den vorgenannten Dienstleistern machen, werden von diesen nicht an uns weitergegeben. Wir erhalten lediglich die Information, dass die Zahlung erfolgt ist. Im Fall der Zahlung per Lastschrift oder Kreditkarte geben Sie die erforderlichen Zahlungsinformationen (Kreditkartendaten bzw. Bankverbindung) direkt auf unserer Website ein. Wir leiten diese dann an folgenden Zahlungs-Dienstleister weiter:
Die Datenverarbeitung durch die zuvor genannten Zahlungsdienstleister beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. b. und f. DSGVO, unseren Gästen die komfortable und sichere Bezahlung mit einem Dienstleister ihrer Wahl zur Verfügung zu stellen.
3.5. Weitere Datenerhebung vor Ort
Unsere Hotels und Hostels erheben unter Umständen vor Ort weitere Daten von Ihnen. Dazu gehören Meldescheine, in denen die persönlichen Angaben unserer Gäste erfasst werden. Mit diesen erheben wir insbesondere das Datum der Ankunft und der voraussichtlichen Abreise, den Vor- und Zunamen, das Geburtsdatum, die Staatsangehörigkeit, die Anschrift, die Zahl der Mitreisenden und ihre Staatsangehörigkeit sowie die Seriennummer des Passes oder Passersatzes bei ausländischen Personen.
Wir sind zur Erhebung und zeitweisen Aufbewahrung dieser Daten durch das Bundesmeldegesetz gesetzlich verpflichtet. Die Meldescheine werden grundsätzlich vom Tag der Anreise an ein Jahr aufbewahrt und innerhalb von drei Monaten nach Ablauf der Aufbewahrungsfrist vernichtet. Für Meldescheine, die auch zur Erhebung der Fremdenverkehrs- und Kurbeiträge dienen, können jedoch längere Aufbewahrungsfristen gelten. In unseren Beherbergungsbetrieben in Italien und Tschechien müssen wir zudem Ausweis- bzw. Reisepasskopien anfertigen. Soweit wir in Italien Daten vor Ort erheben, speichern wir diese für ein Jahr und in Tschechien für sechs Jahre. Zu der Datenverarbeitung vor Ort sind wir aufgrund regional unterschiedlicher gesetzlicher und behördlicher Vorgaben verpflichtet. Die Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweiligen gesetzlichen Pflichten (wie etwa dem Bundesmeldegesetz).
3.6. Newsletter und Werbemailings
Sie haben die Möglichkeit, unsere Newsletter zu bestellen, in denen wir Sie regelmäßig über Neuerungen zu unseren Angeboten und Aktionen informieren.
Für die Bestellung unserer Newsletter verwenden wir das sogenannte Double Opt-In-Verfahren, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie die Newsletter abbestellen. Die Speicherung dient alleine dem Zweck, Ihnen die Newsletter senden und Ihre Anmeldung nachweisen zu können. Sie haben jederzeit die Möglichkeit, den Newsletter abzubestellen, indem Sie uns eine E-Mail senden an [email protected] oder auf diesen Link klicken. Ein entsprechender Abmelde-Link befindet sich zudem in jedem Newsletter. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Daneben versenden wir auch Werbemailings im Zusammenhang mit unseren Services an Sie. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO beruhend auf unserem Interesse an Bestandskundenwerbung.
Für den Versand unserer Newsletter und Werbemailings arbeiten wir mit Dienstleistern zusammen, denen wir unter anderem Ihre E-Mail-Adresse und den Umstand Ihrer Newsletter-Anmeldung übermitteln, um Ihnen die Newsletter und Werbemailings senden zu können (z.B. MailChimp der The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA). Zudem passen unsere Newsletter und Webmailings in geringem Umfang an die individuellen Bedürfnisse unserer Kunden an. Dafür nutzen wir die Dienste der Emarsys eMarketing Systems AG, Märzstraße 1, 1150 Wien, Österreich. Anhand der von Ihnen erhobenen Buchungsdaten passen wir z.B. die Spracheinstellungen in unseren Mailings an oder weisen auf buchbare Zusatzleistungen hin. Die Weitergabe von Daten an unsere Dienstleister im Zusammenhang mit dem Newsletter-Versand und Webmailing beruht auf unserem berechtigten Interesse, unsere Dienstleistungen gegenüber unseren Kunden interessenbezogen zu bewerben.
Wir verwenden in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z. B. Öffnung der E-Mail, angeklickte Links). Diese Daten nutzen wir in pseudonymer Form für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und Kundenkommunikation. Dies geschieht mit Hilfe von kleinen Grafiken, die in die Newsletter eingebettet sind (sogenannte Pixel). Die Daten werden ausschließlich pseudonymisiert erhoben und zudem nicht mit Ihren weiteren persönlichen Daten verknüpft. Rechtsgrundlage hierfür ist unser vorgenanntes berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Wir wollen über unseren Newsletter möglichst für unsere Kunden relevante Inhalte teilen und besser verstehen, wofür sich die Leser tatsächlich interessieren. Wenn Sie die Analyse des Nutzungsverhaltens nicht wünschen, können Sie die Newsletter abbestellen oder Grafiken in Ihrem E-Mail-Programm standardmäßig deaktivieren. Die Daten zu der Interaktion mit unseren Newslettern werden pseudonym für 30 Tage gespeichert und anschließend vollständig anonymisiert.
3.7. Google Maps
Unsere Website verwendet den Kartendienst Google Maps der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Damit das von uns benutzte Google-Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt werden kann, muss Ihr Webbrowser beim Aufruf der Kontaktseite eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Google erhält hierdurch die Information, dass von der IP-Adresse Ihres Gerätes die Kontaktseite unserer Website aufgerufen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der Einbindung eines Kartendienstes zur Kontaktaufnahme.
Wenn Sie den Google-Kartendienst auf unserer Website aufrufen, während Sie in Ihrem Google-Profil eingeloggt sind, kann Google dieses Ereignis zudem mit Ihrem Google-Profil verknüpfen. Wenn Sie die Zuordnung zu Ihrem Google-Profil nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontakt-Seite bei Google ausloggen. Google speichert Ihre Daten und nutzt sie für Zwecke der Werbung, Marktforschung und personalisierten Darstellung von Google Maps. Sie können dieser Datenerhebung gegenüber Google widersprechen.
Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google und den Zusätzlichen Nutzungsbedingungen für Google Maps.
3.8. Einsatz eigener Cookies
Für einen Teil unserer Dienste ist es erforderlich, dass wir sogenannte Cookies einsetzen. Ein Cookie ist eine kleine Textdatei, die durch den Browser auf ihrem Gerät gespeichert wird. Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf Ihren Computer zu laden. Hauptzweck unserer eigenen Cookies ist vielmehr, ein speziell auf Sie zugeschnittenes Angebot bereitzustellen und die Nutzung unserer Services so zeitsparend wie möglich zu gestalten.
Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Sie können jedoch Ihre Browsereinstellungen so anpassen, dass Cookies abgelehnt oder nur nach vorheriger Einwilligung gespeichert werden. Wenn Sie Cookies ablehnen, können nicht alle unsere Angebote für Sie störungsfrei funktionieren.
Wir verwenden eigene Cookies insbesondere
Wir wollen Ihnen dadurch eine komfortablere und individuellere Nutzung unserer Website ermöglichen. Diese Service-Leistungen beruhen auf unseren vorgenannten berechtigten Interessen, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Zudem verwenden wir auch Cookies und vergleichbare Technologien (z. B. Web-Beacons) von Partnern zu Analyse- und Marketingzwecken. Dies wird in den folgenden Abschnitten genauer beschrieben.
3.9. Einsatz von Cookies und vergleichbaren Technologien zu Technologien für Online-Werbung
Wir verwenden Cookies und vergleichbare Technologien auch zu Werbezwecken. Einige der bei der Nutzung unserer Website anfallenden Zugriffsdaten werden für interessenbezogene Werbung genutzt. Durch die Analyse und Auswertung dieser Zugriffsdaten ist es uns möglich, Ihnen personalisierte Werbung auf unserer Website und auf den Websites von anderen Anbietern darzustellen. Das heißt Werbung, die Ihren tatsächlichen Interessen und Bedürfnissen entspricht.
Rechtgrundlage für die im folgenden Abschnitt beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO beruhend auf unserem berechtigten Interesse, Ihnen personalisierte Werbung zu unterbreiten.
Im nachfolgenden Abschnitt möchten wir Ihnen diese Technologien und die hierfür eingesetzten Anbieter näher erläutern.
Zu den erhobenen Daten können insbesondere zählen:
Die erhobenen Daten werden jedoch ausschließlich pseudonym gespeichert, sodass keine unmittelbaren Rückschlüsse auf die Personen möglich sind.
In den folgenden Beschreibungen der von uns eingesetzten Technologien finden Sie zudem jeweils Hinweise zu den Widerspruchsmöglichkeiten hinsichtlich unserer Analyse- und Werbemaßnahmen mittels eines sogenannten Opt-Out-Cookies. Alternativ können Sie Ihren Widerspruch durch entsprechende Einstellungen auf den Websites Truste oder Your Online Choices ausüben, die gebündelt Widerspruchsmöglichkeiten von vielen Werbetreibenden bereitstellen. Beide Seiten erlauben es für die aufgelisteten Anbieter mittels Opt-Out-Cookies sämtliche Anzeigen auf einmal zu deaktivieren oder alternativ die Einstellungen für jeden Anbieter einzeln vorzunehmen. Bitte beachten Sie, dass nach dem Löschen aller Cookies in Ihrem Browser oder der späteren Verwendung eines anderen Browsers und/oder Profils erneut ein Opt-Out-Cookie gesetzt werden muss.
3.10. Facebook Connect und Google
Unsere Website bietet Ihnen die Möglichkeit, sich auf der Website mit Ihren bestehenden Facebook-Profildaten anzumelden. Hierzu verwenden wir Facebook Connect, einen Dienst der Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA („Facebook“). Sobald Sie sich mit Facebook Connect angemeldet haben ist eine zusätzliche Registrierung nicht erforderlich.
Sofern Sie diese Funktion nutzen möchten, werden Sie zunächst auf Facebook weitergeleitet. Dort werden Sie aufgefordert, sich mit Ihrem Benutzernamen und Passwort anzumelden. Wir nehmen von Ihren Anmeldedaten selbstverständlich keine Kenntnis. Sind Sie bereits bei Facebook angemeldet, wird dieser Schritt übersprungen. Im Anschluss werden Ihre E-Mail-Adresse und Ihre öffentlichen Profilinformationen (insbesondere Name, Profilbild, Geburtsdatum, Geschlecht, Sprache und Land, Freundesliste und Gefällt-mir-Angaben) an uns übermittelt, wenn Sie den Vorgang mit dem Button „Mit Facebook einloggen“ bestätigen. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Facebook dem EU-US Privacy Shield unterworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Facebook.
3.11. Google Tag-Manager
Unsere Website verwendet den Google Tag-Manager, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Der Tag Manager dient der Verwaltung von Tracking-Tools und weiteren Diensten, sogenannten Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird, um beispielsweis vorgegebene Nutzungsdaten zu erfassen. Der Google-Tag-Manger kommt ohne den Einsatz von Cookies aus. Der Google Tag-Manager sorgt dafür, dass die von unseren Partnern benötigen Nutzungsdaten (vgl. dazu die oben beschriebenen Datenverarbeitungsvorgänge) an diese weitergeleitet werden. Teilweise werden die Daten dabei auf einem Google-Server in den USA verarbeite. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, mehrere Tags auf unkomplizierte Art und Weise auf unserer Website einzubinden und zu verwalten. Nähere Informationen hierzu finden Sie in den Informationen von Google zum Tag-Manager.
4. Datenverarbeitung bei Social-Media-Präsenzen
Wir sind in folgenden sozialen Netzwerken mit eigenen Social-Media-Präsenzen vertreten und für Sie erreichbar:
Wir informieren Sie dort über Neuigkeiten und Aktivitäten und nutzen gern die Möglichkeiten der sozialen Netzwerke, um direkt mit deren Mitgliedern zu kommunizieren.
Beachten Sie jedoch, dass wir keinen Einfluss auf die Datenverarbeitung der sozialen Netzwerke haben. Bitte prüfen Sie daher sorgfältig, welche persönlichen Informationen und Nachrichten Sie uns über die sozialen Netzwerke mitteilen und nutzen Sie im Zweifel andere von uns angebotene Kontaktmöglichkeiten. Wir können daher keine Haftung für das Verhalten der Betreiber der sozialen Netzwerke und ihrer anderen Mitglieder übernehmen.
Wenn Sie mit uns über unsere Social-Media-Präsenzen kommunizieren, verarbeiten wir die uns hierzu vom jeweiligen sozialen Netzwerk zugänglich gemachten Informationen (z. B. Ihren Namen, Ihre Profilseite und die Inhalte Ihrer an uns gerichteten Mitteilungen) entsprechend dem Zweck Ihrer Mitteilung (z. B. Service-Anliegen, Anregungen und Kritik).
Die dabei anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Bei öffentlichen Posts auf unseren Social-Media-Präsenzen entscheiden wir im Einzelfall unter Abwägung Ihrer und unserer Interessen, ob und ggf. wann wir diese dort löschen.
Die Rechtsgrundlage für die oben beschriebene Datenverarbeitung richtet sich nach dem Zweck Ihrer Mitteilung. Soweit der Zweck in der Inanspruchnahme unseres Kundenservice oder der Anfrage von Leistungen liegt, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO. Im Übrigen ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO (Interessensabwägung auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Mitteilung). Soweit Sie in die Verarbeitung der oben genannten Daten eingewilligt haben, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe a DSGVO.
5. Zusammenarbeit mit Kooperationspartnern
Grundsätzlich verarbeiten wir nur Daten, die wir direkt von Ihnen erhalten. Wir arbeiten jedoch auch mit verschiedenen Kooperationspartnern zusammen, die uns Interessenten für unsere Produkte vermitteln. Dazu gehören insbesondere Reisebüros und Reisveranstalter sowie Tourismus-Ämter. Wir verarbeiten nur personenbezogenen Daten weiter, die wir zulässigerweise (z.B. auf Grundlage von Verträgen oder Ihrer Einwilligung) von unseren Kooperationspartnern erhalten.
6. Weitergabe von Daten
Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:
Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere System warten, sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.
Auch geben wir die erhobenen Buchungsdaten an die jeweiligen regionalen a&o HOTEL und HOSTEL Betriebsgesellschaften weiter (je nachdem, wo Sie buchen). Eine vollständige Liste der Betriebsgesellschaften können Sie jederzeit unseren AGB entnehmen.
Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.
7. Speicherdauer
Grundsätzlich speichern wir personenbezogene Daten nur solange, wie zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.
Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.
Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.
8. Ihre Rechte
Ihnen steht jederzeit das Recht zu, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen. Wir werden Ihnen im Rahmen der Auskunftserteilung die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen.
Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen.
Sie können außerdem die Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund anderer Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten gesperrt, so dass Sie nur noch für diesen gesetzlichen Zweck verfügbar sind. Sie können die Verarbeitung Ihrer Daten außerdem einschränken lassen, z. B. wenn Sie der Auffassung sind, dass die von uns gespeicherten Daten nicht korrekt sind.
Ihnen steht auch das Recht auf Datenübertragbarkeit zu, d. h., dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.
Um Ihre hier beschriebenen Rechte geltenden zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten.
Zudem haben Sie das Recht der Datenverarbeitung zu widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Sie haben schließlich das Recht sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.
9. Widerrufs- und Widerspruchsrecht
Sie haben gemäß Artikel 7 Abs. 2 DSGVO das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die an die oben genannten Kontaktdaten.
10. Datensicherheit
Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst. Zur Sicherung der von Ihnen auf unserer Website angegebenen persönlichen Daten verwenden wir den Transport Layer Security (TLS), der die von Ihnen eingegebenen Informationen verschlüsselt.
11. Änderungen der Datenschutzerklärung
Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.
12. Hinweis zu App-Berechtigungen
Beim Download und der Installation der a&o Hostels-App werden bestimmte Berechtigungen und Zugriffe auf Ihr Smartphone angefordert. Diese dienen ausschließlich der Funktionsfähigkeit der App.
13. Zugriff auf den Speicher des Geräts
Wir benötigen den Zugriff auf den Speicher Ihres Geräts. Grund: Die von Ihnen in der App ausgewählten Inhalte (Buchungsbestätigung) können auf Ihrem Gerät gespeichert werden, daher benötigt die App Zugriff auf Ihren Medienspeicher.
Ohne Ihre Einwilligung ist ein Zugriff auf dem Medienspeicher Ihres Geräts nicht möglich. Der Zugriff erfolgt somit auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.
14. Zugriff auf den Standort des Geräts
Wir benötigen den Zugriff auf den Standort Ihres Geräts. Nach der Freigabe Ihres Standorts erfolgt die Standorterhebung, um a&o Hostels in der Umgebung zu ermitteln oder den Standort auf der Karte darzustellen. Daten zu Ihrem Standort werden nur für die Bearbeitung Ihrer Anfrage genutzt. Die Übertragung Ihrer Standortdaten erfolgt über eine verschlüsselte Verbindung. Ihre Standortdaten werden nach Beendigung Ihrer Anfrage anonymisiert und zur Verbesserung unseres Services statistisch ausgewertet.
Ohne Ihre Einwilligung ist ein Zugriff auf den Standort Ihres Geräts nicht möglich. Der Zugriff erfolgt somit auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.
Version: 1.1 / Stand: Oktober 2021
Melde dich noch heute für unseren WhatsApp-Newsletter an!
Melde dich noch heute für unseren WhatsApp-Newsletter an!
Mastercard
Visa
Paypal
Amazon Pay
Bargeld
Geschenkgutschein
Nachhaltigkeit bei a&o – Net Zero in 2025
Weltweit größte Hostelkette – Mit 28.500 Betten
