Fortrolighedspolitik

Vi er meget glade for, at du har vist interesse for vores virksomhed. Databeskyttelse har en særlig høj prioritet for ledelsen af „Hotel Villa Saxer - Tollis Hotel & Gastronomie GmbH“.

Som bruger af vores hjemmeside får du i denne privatlivspolitik alle nødvendige oplysninger om, hvordan, i hvilket omfang og til hvilket formål vi eller tredjepartsudbydere indsamler data fra dig og behandler dem. Dine data indsamles og bruges strengt i overensstemmelse med de juridiske krav, især EU's generelle databeskyttelsesforordning (GDPR) og den tyske føderale databeskyttelseslov (ny). Vi er særligt engagerede i fortroligheden af dine personoplysninger og arbejder derfor strengt inden for de grænser, der er fastsat af de juridiske krav. Personlige data behandles på frivillig basis, hvis det er muligt for os. Vi videregiver også kun disse data til tredjeparter med dit udtrykkelige samtykke. Vi sikrer et højt sikkerhedsniveau for særligt fortrolige data, f.eks. i forbindelse med dine forespørgsler til os, ved at bruge SSL-kryptering. Vi vil dog gerne benytte lejligheden til at gøre dig opmærksom på de generelle farer ved brug af internettet, som vi ikke har nogen kontrol over. Især i forbindelse med e-mailtrafik er dine data ikke sikre uden yderligere forholdsregler og kan indsamles af tredjeparter.

Navn og kontaktoplysninger på den dataansvarlige

Tollis Hotel & Gastronomie GmbH
Repræsenteret af den administrerende direktør Niklas Suliktsis
Mauerstraße 24-25
38640 Goslar
Telefon: +49 5321 - 39 89 90 00
E-mail: info@hotel-villa-saxer.de

Definitioner

Databeskyttelseserklæringen fra „Hotel Villa Saxer - Tollis Hotel & Gastronomie GmbH“ er baseret på de vilkår, der anvendes af den europæiske lovgiver til vedtagelse af den generelle databeskyttelsesforordning (GDPR). Vores privatlivspolitik skal være let at læse og forstå for offentligheden såvel som for vores kunder og forretningspartnere. For at sikre dette vil vi gerne forklare de anvendte udtryk på forhånd.

Vi bruger blandt andet følgende udtryk i denne privatlivspolitik:

Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person (i det følgende benævnt "den registrerede"). En identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved henvisning til en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator eller et eller flere elementer, der er særlige for den fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.

Den registrerede er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige, der er ansvarlig for behandlingen.

Behandling er enhver operation eller række af operationer, der udføres på personoplysninger eller på sæt af personoplysninger, uanset om det sker automatisk eller ej, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, hentning, søgning, brug, videregivelse ved transmission, formidling eller anden form for tilrådighedsstillelse, justering eller kombination, begrænsning, sletning eller tilintetgørelse.

Begrænsning af behandling er mærkning af lagrede personoplysninger med det formål at begrænse deres fremtidige behandling.

Profilering er enhver form for automatiseret behandling af personoplysninger, der består i at bruge personoplysninger til at evaluere visse personlige aspekter vedrørende en fysisk person, især til at analysere eller forudsige aspekter vedrørende den fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, placering eller bevægelser.

Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af yderligere oplysninger, forudsat at sådanne yderligere oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger for at sikre, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.

Den dataansvarlige eller den, der er ansvarlig for behandlingen, er den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger. Hvis formålene med og midlerne til en sådan behandling er fastlagt i EU-retten eller medlemsstaternes nationale ret, kan den dataansvarlige eller de specifikke kriterier for udpegning heraf være fastsat i EU-retten eller medlemsstaternes nationale ret.

Databehandler er en fysisk eller juridisk person, offentlig myndighed, agentur eller andet organ, der behandler personoplysninger på vegne af den dataansvarlige.

Modtager er en fysisk eller juridisk person, en offentlig myndighed, et agentur eller et andet organ, som personoplysningerne videregives til, uanset om der er tale om en tredjepart eller ej. Offentlige myndigheder, der kan modtage personoplysninger inden for rammerne af en bestemt undersøgelse i overensstemmelse med EU-retten eller medlemsstaternes nationale ret, betragtes dog ikke som modtagere.

Tredjepart er en fysisk eller juridisk person, offentlig myndighed, agentur eller organ, der ikke er den registrerede, den dataansvarlige, databehandleren og personer, der under den dataansvarliges eller databehandlerens direkte myndighed er autoriseret til at behandle personoplysninger.

Samtykke er enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse fra den registrerede, hvorved han eller hun ved en erklæring eller en klar bekræftende handling indvilliger i, at personoplysninger vedrørende ham eller hende behandles.

Småkager

Internetsiderne for „Hotel Villa Saxer - Tollis Hotel & Gastronomie GmbH“ bruger cookies. Cookies er tekstfiler, der placeres og gemmes på et computersystem via en internetbrowser.

Mange hjemmesider og servere bruger cookies. Mange cookies indeholder et såkaldt cookie-id. Et cookie-id er en unik identifikator for cookien. Det består af en tegnstreng, der gør det muligt for websteder og servere at blive tildelt den specifikke internetbrowser, hvor cookien blev gemt. Dette gør det muligt for de besøgte websteder og servere at skelne den registreredes individuelle browser fra andre internetbrowsere, der indeholder andre cookies. En bestemt internetbrowser kan genkendes og identificeres via det unikke cookie-id.

Ved hjælp af cookies kan „Hotel Villa Saxer - Tollis Hotel & Gastronomie GmbH“ give brugerne af dette websted mere brugervenlige tjenester, som ikke ville være mulige uden cookie-indstillingen.

Cookies kan bruges til at optimere information og tilbud på vores hjemmeside til gavn for brugeren. Som allerede nævnt gør cookies det muligt for os at genkende brugerne af vores hjemmeside. Formålet med denne genkendelse er at gøre det lettere for brugerne at bruge vores hjemmeside. For eksempel behøver brugeren af et websted, der bruger cookies, ikke at indtaste sine adgangsdata igen, hver gang de besøger webstedet, fordi dette overtages af webstedet og den cookie, der er gemt på brugerens computersystem. Et andet eksempel er cookien til en indkøbskurv i en onlinebutik. Onlinebutikken husker de varer, som en kunde har lagt i den virtuelle indkøbskurv via en cookie.

Den registrerede kan til enhver tid forhindre indstillingen af cookies på vores websted ved hjælp af en tilsvarende indstilling af den anvendte internetbrowser og dermed permanent gøre indsigelse mod indstillingen af cookies. Desuden kan cookies, der allerede er indstillet, til enhver tid slettes via en internetbrowser eller andre softwareprogrammer. Dette er muligt i alle almindelige internetbrowsere. Hvis den registrerede deaktiverer indstillingen af cookies i den anvendte internetbrowser, er det ikke sikkert, at alle funktioner på vores websted kan bruges fuldt ud.

Indsamling af generelle data og oplysninger

Hjemmesiden for „Hotel Villa Saxer - Tollis Hotel & Gastronomie GmbH“ indsamler en række generelle data og oplysninger, når en registreret eller et automatiseret system åbner hjemmesiden. Disse generelle data og oplysninger gemmes i serverens logfiler. Der kan registreres (1) anvendte browsertyper og -versioner, (2) det operativsystem, der anvendes af det adgangsgivende system, (3) det websted, hvorfra et adgangsgivende system får adgang til vores websted (såkaldt referrer), (4) de underwebsteder, der er adgang til via et adgangsgivende system på vores websted, (5) dato og klokkeslæt for adgang til hjemmesiden, (6) en internetprotokoladresse (IP-adresse), (7) internetudbyderen af det adgangsgivende system og (8) andre lignende data og oplysninger, der bruges til sikkerhedsformål i tilfælde af angreb på vores informationsteknologiske systemer.

Ved brug af disse generelle data og oplysninger drager „Hotel Villa Saxer - Tollis Hotel & Gastronomie GmbH“ ingen konklusioner om den registrerede. Disse oplysninger er snarere nødvendige for at (1) levere indholdet af vores websted korrekt, (2) optimere indholdet af vores websted og reklamen for det, (3) sikre den langsigtede funktionalitet af vores informationsteknologisystemer og teknologien på vores websted og (4) give de retshåndhævende myndigheder de oplysninger, der er nødvendige for strafferetlig forfølgelse i tilfælde af et cyberangreb. Derfor analyserer Hotel Villa Saxer - Tollis Hotel & Gastronomie GmbH anonymt indsamlede data og oplysninger statistisk med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed og sikre et optimalt beskyttelsesniveau for de personlige data, vi behandler. De anonyme data i serverlogfilerne gemmes adskilt fra alle personlige data, der leveres af en registreret.

Registrering på vores hjemmeside
Den registrerede har mulighed for at registrere sig på den dataansvarliges websted ved at angive personoplysninger. Hvilke personoplysninger, der overføres til den dataansvarlige, bestemmes af den respektive inputmaske, der bruges til registrering. De personoplysninger, der indtastes af den registrerede, indsamles og opbevares udelukkende til intern brug af den dataansvarlige og til den dataansvarliges egne formål. Den dataansvarlige kan sørge for, at oplysningerne videregives til en eller flere databehandlere, f.eks. en pakkeserviceudbyder, som også vil bruge personoplysningerne udelukkende til intern brug, der kan tilskrives den dataansvarlige.

Ved registrering på den dataansvarliges websted gemmes også den IP-adresse, der er tildelt af den registreredes internetudbyder (ISP), samt dato og klokkeslæt for registreringen. Disse data gemmes på baggrund af, at dette er den eneste måde at forhindre misbrug af vores tjenester på og om nødvendigt gøre det muligt at efterforske strafbare handlinger. I denne henseende er opbevaringen af disse data nødvendig for at beskytte den dataansvarlige. Disse data videregives ikke til tredjeparter, medmindre der er en juridisk forpligtelse til at videregive dem, eller videregivelsen tjener formålet med strafferetlig forfølgelse.

Registreringen af den registrerede med frivillig afgivelse af personoplysninger tjener den dataansvarlige til at tilbyde den registrerede indhold eller tjenester, som på grund af sagens natur kun kan tilbydes til registrerede brugere. Registrerede personer kan til enhver tid ændre de personoplysninger, der er angivet under registreringen, eller få dem slettet helt fra den dataansvarliges database.

Den dataansvarlige skal til enhver tid efter anmodning give enhver registreret oplysninger om, hvilke personoplysninger vedrørende den registrerede, der er lagret. Desuden skal den dataansvarlige berigtige eller slette personoplysninger efter anmodning eller anvisning fra den registrerede, for så vidt som dette ikke er i strid med eventuelle lovbestemte opbevaringsforpligtelser. En databeskyttelsesansvarlig, der er nævnt i denne privatlivspolitik, og alle den dataansvarliges medarbejdere står til rådighed for den registrerede som kontaktpersoner i denne sammenhæng.

Tilmelding til vores nyhedsbrev
På hjemmesiden for „Hotel Villa Saxer - Tollis Hotel & Gastronomie GmbH“ får brugerne mulighed for at abonnere på vores virksomheds nyhedsbrev. Den inputmaske, der bruges til dette formål, bestemmer, hvilke personlige data der overføres til den dataansvarlige, når nyhedsbrevet bestilles.

Hotellet „Hotel Villa Saxer - Tollis Hotel & Gastronomie GmbH“ informerer regelmæssigt sine kunder og forretningspartnere ved hjælp af et nyhedsbrev om virksomhedens tilbud. Vores virksomheds nyhedsbrev kan kun modtages af den registrerede, hvis (1) den registrerede har en gyldig e-mailadresse, og (2) den registrerede registrerer sig for at modtage nyhedsbrevet. Af juridiske årsager sendes en bekræftelses-e-mail til den e-mailadresse, som den registrerede har indtastet for første gang til afsendelse af nyhedsbrevet ved hjælp af double opt-in-proceduren. Denne bekræftelsesmail bruges til at kontrollere, om ejeren af e-mailadressen som den registrerede har godkendt modtagelsen af nyhedsbrevet.

Ved tilmelding til nyhedsbrevet gemmer vi også den IP-adresse, der er tildelt af internetudbyderen (ISP) til det computersystem, der bruges af den registrerede på registreringstidspunktet, samt dato og klokkeslæt for registreringen. Indsamlingen af disse data er nødvendig for at kunne spore et (muligt) misbrug af den registreredes e-mailadresse på et senere tidspunkt og tjener derfor som retsbeskyttelse for den dataansvarlige.

De personoplysninger, der indsamles som led i en tilmelding til nyhedsbrevet, bruges udelukkende til at sende vores nyhedsbrev. Desuden kan abonnenter på nyhedsbrevet blive informeret via e-mail, hvis dette er nødvendigt for driften af nyhedsbrevstjenesten eller en registrering i denne henseende, som det kunne være tilfældet i tilfælde af ændringer i nyhedsbrevstilbuddet eller ændringer i de tekniske omstændigheder. De personoplysninger, der indsamles som en del af nyhedsbrevstjenesten, videregives ikke til tredjeparter. Abonnementet på vores nyhedsbrev kan til enhver tid annulleres af den registrerede. Samtykket til opbevaring af personoplysninger, som den registrerede har givet os til udsendelse af nyhedsbrevet, kan til enhver tid tilbagekaldes. Der er et tilsvarende link i hvert nyhedsbrev med henblik på tilbagekaldelse af samtykke. Det er også muligt til enhver tid at afmelde nyhedsbrevet direkte på den dataansvarliges hjemmeside eller at informere den dataansvarlige om dette på en anden måde.

Sporing af nyhedsbreve
Nyhedsbrevet fra „Hotel Villa Saxer - Tollis Hotel & Gastronomie GmbH“ indeholder såkaldte sporingspixels. En sporingspixel er en miniaturegrafik, der er indlejret i e-mails, der sendes i HTML-format, for at muliggøre logfiloptagelse og logfilanalyse. Dette gør det muligt at analysere succes eller fiasko af online marketingkampagner statistisk. Baseret på den indlejrede sporingspixel kan „Hotel Villa Saxer - Tollis Hotel & Gastronomie GmbH“ se, om og hvornår en e-mail er blevet åbnet af en registreret, og hvilke links i e-mailen der er blevet kaldt op af den registrerede.

Sådanne personoplysninger, der indsamles via sporingspixlerne i nyhedsbrevene, gemmes og evalueres af den dataansvarlige med henblik på at optimere udsendelsen af nyhedsbreve og tilpasse indholdet af fremtidige nyhedsbreve endnu bedre til den registreredes interesser. Disse personoplysninger videregives ikke til tredjeparter. Registrerede personer har til enhver tid ret til at tilbagekalde den separate samtykkeerklæring, der er givet i denne henseende via den dobbelte opt-in-procedure. Efter annullering slettes disse personoplysninger af den dataansvarlige. Hotellet „Hotel Villa Saxer - Tollis Hotel & Gastronomie GmbH“ betragter automatisk en tilbagetrækning fra modtagelse af nyhedsbrevet som en tilbagekaldelse.

Kontakt via hjemmesiden
Hjemmesiden for „Hotel Villa Saxer - Tollis Hotel & Gastronomie GmbH“ indeholder oplysninger, der muliggør en hurtig elektronisk kontakt til vores virksomhed, samt direkte kommunikation med os, som også inkluderer en generel adresse på den såkaldte elektroniske post (e-mail-adresse). Hvis en registreret person kontakter den dataansvarlige via e-mail eller via en kontaktformular, gemmes de personlige data, der overføres af den registrerede, automatisk. Sådanne personoplysninger, der overføres på frivillig basis af en registreret til den dataansvarlige, gemmes med henblik på behandling eller kontakt med den registrerede. Disse personoplysninger videregives ikke til tredjeparter.

Rutinemæssig sletning og blokering af persondata
Den dataansvarlige må kun behandle og opbevare den registreredes personoplysninger i den periode, der er nødvendig for at opfylde formålet med opbevaringen, eller i det omfang dette er tilladt af den europæiske lovgiver eller andre lovgivere i love eller bestemmelser, som den dataansvarlige er underlagt.

Hvis opbevaringsformålet ikke længere er gældende, eller hvis en opbevaringsperiode, der er foreskrevet af den europæiske lovgiver eller en anden kompetent lovgiver, udløber, vil personoplysningerne rutinemæssigt blive blokeret eller slettet i overensstemmelse med de lovbestemte bestemmelser.

Dine rettigheder som registreret

Du kan til enhver tid få gratis oplysninger (art. 15 EU GDPR) om de personoplysninger, vi har gemt om dig, samt om oprindelsen, modtageren og formålet med databehandlingen. Du har også ret til at anmode om berigtigelse (artikel 16 i EU's persondataforordning), blokering (artikel 18 i EU's persondataforordning) eller sletning (artikel 17 i EU's persondataforordning) af dine data. Dette gælder ikke for data, der gemmes på grund af lovbestemmelser eller er nødvendige for korrekt forretningsbehandling. Du har ret til at gøre indsigelse mod behandlingen af dine data (art. 21 i EU's persondataforordning) og ret til dataportabilitet (art. 20 i EU's persondataforordning).

Ret til indsigelse

I overensstemmelse med artikel 21, stk. 1, i EU's persondataforordning har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger, medmindre dette tjener til opfyldelse af en kontrakt, en juridisk forpligtelse eller beskyttelse af vitale interesser.

Du har til enhver tid ret til at trække dit samtykke til behandling af personoplysninger tilbage med virkning for fremtiden. Behandling, der fandt sted før tilbagekaldelsen, påvirkes ikke af dette.

Hvis data ikke er omfattet af en lovbestemt arkiveringspligt, sletter vi dine data på din anmodning. Hvis arkiveringspligten gælder, blokerer vi dine data.

For alle spørgsmål og bekymringer vedrørende rettelse, blokering eller sletning af personoplysninger bedes du bruge kontaktoplysningerne i denne privatlivspolitik eller den adresse, der er angivet i aftrykket.

Hvis du mener, at dine rettigheder ikke er blevet respekteret fuldt ud i forbindelse med håndteringen af dine personoplysninger, har du ret til at indgive en klage til den tilsynsmyndighed, der er ansvarlig for dig.

Sikkerhed

Vi har truffet tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine persondata mod tab, ødelæggelse, manipulation og uautoriseret adgang. Alle vores medarbejdere og alle personer, der er involveret i databehandling, er forpligtet til at overholde EU's GDPR, den føderale databeskyttelseslov (ny) og andre love, der er relevante for databeskyttelse og fortrolig håndtering af personoplysninger.

SSL-kryptering

Vores hjemmeside bruger SSL-kryptering, når det drejer sig om overførsel af fortroligt eller personligt indhold fra vores brugere. Denne kryptering er f.eks. aktiveret ved behandling af betalingstransaktioner og ved forespørgsler, som du sender til os via vores hjemmeside. Sørg venligst for, at SSL-kryptering er aktiveret på din side til tilsvarende aktiviteter. Brugen af kryptering er let at genkende: Visningen i din browserlinje skifter fra "http://" til "https://". Data, der er krypteret via SSL, kan ikke læses af tredjeparter. Send kun dine fortrolige oplysninger, hvis SSL-kryptering er aktiveret, og kontakt os, hvis du er i tvivl.

Databeskyttelsesbestemmelser om anvendelse og brug af Facebook
På denne hjemmeside har den dataansvarlige integreret komponenter fra virksomheden Facebook. Facebook er et socialt netværk.

Et socialt netværk er et socialt mødested, der drives på internettet, et onlinefællesskab, der generelt gør det muligt for brugerne at kommunikere med hinanden og interagere i det virtuelle rum. Et socialt netværk kan fungere som en platform for udveksling af meninger og erfaringer eller gøre det muligt for internetfællesskabet at give personlige eller virksomhedsrelaterede oplysninger. Facebook gør det muligt for brugere af sociale netværk at oprette private profiler, uploade fotos og netværke via venneanmodninger, blandt andet.

Facebooks driftsselskab er Facebook, Inc, 1 Hacker Way, Menlo Park, CA 94025, USA. Hvis den registrerede bor uden for USA eller Canada, er den dataansvarlige for behandlingen af personoplysninger Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Ved hvert besøg på en af de enkelte sider på dette websted, som drives af den dataansvarlige, og hvor der er integreret en Facebook-komponent (Facebook-plug-in), bliver internetbrowseren på den registreredes informationsteknologiske system automatisk bedt om at downloade en visning af den tilsvarende Facebook-komponent fra Facebook via Facebook-komponenten. En komplet oversigt over alle Facebook-plug-ins findes på https://developers.facebook.com/docs/plugins/?locale=de_DE. Som en del af denne tekniske proces modtager Facebook oplysninger om, hvilken specifik underside af vores websted der besøges af den registrerede.

Hvis den registrerede samtidig er logget ind på Facebook, registrerer Facebook, hvilken specifik underside af vores hjemmeside den registrerede besøger, hver gang den registrerede går ind på vores hjemmeside og under hele opholdet på vores hjemmeside. Disse oplysninger indsamles af Facebook-komponenten og tildeles af Facebook til den registreredes respektive Facebook-konto. Hvis den registrerede klikker på en af de Facebook-knapper, der er integreret på vores hjemmeside, f.eks. knappen "Synes godt om", eller hvis den registrerede skriver en kommentar, tildeler Facebook disse oplysninger til den registreredes personlige Facebook-brugerkonto og gemmer disse personoplysninger.

Facebook modtager altid oplysninger via Facebook-komponenten om, at den registrerede har besøgt vores hjemmeside, hvis den registrerede er logget ind på Facebook samtidig med, at han/hun tilgår vores hjemmeside; dette sker, uanset om den registrerede klikker på Facebook-komponenten eller ej. Hvis den registrerede ikke ønsker, at disse oplysninger skal overføres til Facebook, kan de forhindre overførslen ved at logge ud af deres Facebook-konto, før de går ind på vores websted.

Den datapolitik, der er offentliggjort af Facebook, og som er tilgængelig på https://de-de.facebook.com/about/privacy/, indeholder oplysninger om Facebooks indsamling, behandling og brug af personoplysninger. Den forklarer også de indstillingsmuligheder, som Facebook tilbyder for at beskytte den registreredes privatliv. Derudover er der forskellige applikationer tilgængelige, der gør det muligt at undertrykke overførslen af data til Facebook. Sådanne applikationer kan bruges af den registrerede til at undertrykke dataoverførsel til Facebook.

Databeskyttelsesbestemmelser om anvendelse og brug af Google Analytics (med anonymiseringsfunktion)
Den dataansvarlige har integreret Google Analytics-komponenten (med anonymiseringsfunktion) på dette websted. Google Analytics er en webanalysetjeneste. Webanalyse er indsamling, sammenstilling og evaluering af data om besøgendes adfærd på hjemmesider. En webanalysetjeneste indsamler blandt andet data om det websted, hvorfra en registreret kom til et websted (såkaldt referrer), hvilke undersider på webstedet der blev åbnet, eller hvor ofte og hvor længe en underside blev set. Webanalyse bruges hovedsageligt til at optimere et websted og til cost-benefit-analyse af internetannoncering.

Driftsselskabet for Google Analytics-komponenten er Google Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Den dataansvarlige bruger tilføjelsen "_gat._anonymiseIp" til webanalyse via Google Analytics. Denne tilføjelse bruges af Google til at forkorte og anonymisere IP-adressen for den registreredes internetforbindelse, hvis vores websted tilgås fra en EU-medlemsstat eller fra en anden stat, der er part i aftalen om Det Europæiske Økonomiske Samarbejdsområde.

Formålet med Google Analytics-komponenten er at analysere strømmen af besøgende på vores hjemmeside. Google bruger bl.a. de indhentede data og oplysninger til at analysere brugen af vores hjemmeside, til at udarbejde onlinerapporter for os, der viser aktiviteterne på vores hjemmeside, og til at levere andre tjenester i forbindelse med brugen af vores hjemmeside.

Google Analytics placerer en cookie på den registreredes IT-system. Hvad cookies er, er allerede forklaret ovenfor. Ved at placere cookien får Google mulighed for at analysere brugen af vores hjemmeside. Ved hvert besøg på en af de enkelte sider på denne hjemmeside, som drives af den dataansvarlige, og hvor der er integreret en Google Analytics-komponent, bliver internetbrowseren på den registreredes it-system automatisk bedt af den pågældende Google Analytics-komponent om at overføre data til Google med henblik på online-analyse. I løbet af denne tekniske procedure får Google kendskab til personlige oplysninger, såsom den registreredes IP-adresse, som blandt andet tjener Google til at forstå oprindelsen af besøgende og klik og efterfølgende oprette kommissionsafregninger.

Cookien bruges til at gemme personlige oplysninger, f.eks. adgangstidspunktet, det sted, hvorfra adgangen blev foretaget, og hyppigheden af den registreredes besøg på vores websted. Hver gang vores hjemmeside besøges, overføres disse personoplysninger, herunder IP-adressen på den internetforbindelse, der anvendes af den registrerede, til Google i USA. Disse personoplysninger gemmes af Google i USA. Google kan videregive disse personoplysninger, der er indsamlet via den tekniske proces, til tredjeparter.

Den registrerede kan, som nævnt ovenfor, til enhver tid forhindre placeringen af cookies via vores websted ved hjælp af en tilsvarende justering af den anvendte webbrowser og dermed permanent afvise placeringen af cookies. En sådan indstilling af den anvendte internetbrowser vil også forhindre Google i at placere en cookie på den registreredes IT-system. Desuden kan en cookie, der allerede er sat af Google Analytics, til enhver tid slettes via internetbrowseren eller andre softwareprogrammer.

Desuden har den registrerede mulighed for at gøre indsigelse mod og forhindre indsamling af data genereret af Google Analytics i forbindelse med brugen af dette websted og behandlingen af disse data af Google. For at gøre dette skal den registrerede downloade og installere et browser-tilføjelsesprogram fra linket https://tools.google.com/dlpage/gaoptout. Denne browser-add-on informerer Google Analytics via JavaScript om, at der ikke må overføres data og oplysninger om besøg på websteder til Google Analytics. Installationen af browser-tilføjelsen anerkendes af Google som en indsigelse. Hvis den registreredes IT-system på et senere tidspunkt slettes, formateres eller geninstalleres, skal den registrerede geninstallere browsertilføjelsen for at deaktivere Google Analytics. Hvis browser-tilføjelsesprogrammet afinstalleres eller deaktiveres af den registrerede eller en anden person, der kan henføres til dennes kontrolsfære, er det muligt at geninstallere eller genaktivere browser-tilføjelsesprogrammet.

Yderligere oplysninger og de gældende databeskyttelsesbestemmelser for Google kan hentes under https://www.google.de/intl/de/policies/privacy/ og under http://www.google.com/analytics/terms/de.html. Google Analytics forklares mere detaljeret på dette link https://www.google.com/intl/de_de/analytics/.

Databeskyttelsesbestemmelser om anvendelse og brug af Google+
Den dataansvarlige har integreret Google+-knappen som en komponent på denne hjemmeside. Google+ er et såkaldt socialt netværk. Et socialt netværk er et socialt mødested, der drives på internettet, et onlinefællesskab, der generelt gør det muligt for brugerne at kommunikere med hinanden og interagere i det virtuelle rum. Et socialt netværk kan fungere som en platform for udveksling af meninger og erfaringer eller gøre det muligt for internetfællesskabet at give personlige eller virksomhedsrelaterede oplysninger. Google+ gør det muligt for brugere af det sociale netværk at oprette private profiler, uploade fotos og netværke via venneanmodninger, blandt andet.

Google+ drives af Google Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Ved hvert besøg på en af de enkelte sider på dette websted, som drives af den dataansvarlige, og hvor der er integreret en Google+-knap, bliver internetbrowseren på den registreredes informationsteknologisystem automatisk bedt om at downloade en visning af den tilsvarende Google+-knap fra Google via den pågældende Google+-knap. Som en del af denne tekniske proces modtager Google oplysninger om, hvilken specifik underside af vores websted der besøges af den registrerede. Mere detaljerede oplysninger om Google+ findes på https://developers.google.com/+/.

Hvis den registrerede samtidig er logget ind på Google+, registrerer Google, hvilken specifik underside af vores hjemmeside den registrerede besøger, hver gang den registrerede går ind på vores hjemmeside og under hele opholdet på vores hjemmeside. Disse oplysninger indsamles af Google+-knappen og tildeles af Google til den registreredes respektive Google+-konto.

Hvis den registrerede klikker på en af de Google+-knapper, der er integreret på vores websted, og derved laver en Google+1-anbefaling, tildeler Google disse oplysninger til den registreredes personlige Google+-brugerkonto og gemmer disse personoplysninger. Google gemmer den registreredes Google+1-anbefaling og gør den offentligt tilgængelig i overensstemmelse med de vilkår og betingelser, som den registrerede har accepteret i denne henseende. En Google+1-anbefaling foretaget af den registrerede på dette websted gemmes og behandles efterfølgende sammen med andre personoplysninger, såsom navnet på den Google+1-konto, der bruges af den registrerede, og det foto, der er gemt på denne konto i andre Google-tjenester, f.eks. søgemaskinens resultater fra Google-søgemaskinen, den registreredes Google-konto eller andre steder, f.eks. på websteder eller i forbindelse med reklamer. Google er også i stand til at forbinde besøget på dette websted med andre personlige data, der er gemt af Google. Google registrerer også disse personlige oplysninger med det formål at forbedre eller optimere de forskellige Google-tjenester.

Google modtager altid oplysninger via Google+-knappen om, at den registrerede har besøgt vores websted, hvis den registrerede er logget ind på Google+ på samme tid som adgangen til vores websted; dette finder sted, uanset om den registrerede klikker på Google+-knappen eller ej.

Hvis den registrerede ikke ønsker, at personoplysninger skal overføres til Google, kan de forhindre en sådan overførsel ved at logge ud af deres Google+-konto, før de går ind på vores websted.

Yderligere oplysninger og de gældende databeskyttelsesbestemmelser fra Google kan hentes på https://www.google.de/intl/de/policies/privacy/. Yderligere oplysninger fra Google om Google+1-knappen kan findes på https://developers.google.com/+/web/buttons-policy.

Databeskyttelsesbestemmelser om anvendelse og brug af Google AdWords
Den dataansvarlige har integreret Google AdWords på denne hjemmeside. Google AdWords er en internetreklametjeneste, der giver annoncører mulighed for at placere annoncer i Googles søgemaskineresultater samt i Googles reklamenetværk. Google AdWords giver en annoncør mulighed for at angive bestemte søgeord på forhånd, som kun bruges til at vise en annonce i Googles søgemaskineresultater, når brugeren bruger søgemaskinen til at hente et søgeordsrelevant søgeresultat. I Googles reklamenetværk distribueres annoncerne til relevante websteder ved hjælp af en automatisk algoritme og under hensyntagen til de tidligere definerede søgeord.

Driftsselskabet for Google AdWords-tjenesterne er Google Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Formålet med Google AdWords er at reklamere for vores websted ved at vise interesserelevante annoncer på tredjepartsvirksomheders websteder og i søgemaskinens resultater på Googles søgemaskine og ved at vise tredjepartsannoncer på vores websted.

Hvis en registreret person kommer til vores websted via en Google-annonce, gemmer Google en såkaldt konverteringscookie på den registreredes IT-system. Hvad cookies er, er allerede blevet forklaret ovenfor. En konverteringscookie mister sin gyldighed efter tredive dage og bruges ikke til at identificere den registrerede. Hvis cookien endnu ikke er udløbet, bruges konverteringscookien til at spore, om visse undersider, f.eks. indkøbskurven fra et online-butikssystem, er blevet besøgt på vores websted. Konverteringscookien gør det muligt for både os og Google at spore, om en registreret, der har nået vores websted via en AdWords-annonce, har genereret salg, dvs. gennemført eller annulleret et køb.

De data og oplysninger, der indsamles ved hjælp af konverteringscookien, bruges af Google til at udarbejde besøgsstatistikker for vores websted. Disse besøgsstatistikker bruges igen af os til at bestemme det samlede antal brugere, der blev henvist til os via AdWords-annoncer, dvs. til at bestemme succesen eller fiaskoen for den respektive AdWords-annonce og til at optimere vores AdWords-annoncer for fremtiden. Hverken vores virksomhed eller andre Google AdWords-annoncører modtager oplysninger fra Google, der kan bruges til at identificere den registrerede.

Konverteringscookien bruges til at gemme personlige oplysninger, f.eks. de websteder, som den registrerede har besøgt. Hver gang vores hjemmeside besøges, overføres personoplysninger, herunder IP-adressen på den internetforbindelse, som den registrerede bruger, til Google i USA. Disse personoplysninger gemmes af Google i USA. Google kan videregive disse personoplysninger, der er indsamlet via den tekniske proces, til tredjeparter.

Den registrerede kan, som nævnt ovenfor, til enhver tid forhindre placeringen af cookies via vores websted ved hjælp af en tilsvarende justering af den anvendte webbrowser og dermed permanent afvise placeringen af cookies. En sådan indstilling af den anvendte internetbrowser vil også forhindre Google i at placere en konverteringscookie på den registreredes IT-system. Derudover kan en cookie, der allerede er indstillet af Google AdWords, til enhver tid slettes via internetbrowseren eller andre softwareprogrammer.

Desuden har den registrerede mulighed for at gøre indsigelse mod interessebaseret annoncering fra Google. For at gøre dette skal den registrerede hente linket www.google.de/settings/ads fra hver af de internetbrowsere, de bruger, og foretage de ønskede indstillinger der.

Yderligere oplysninger og de gældende databeskyttelsesbestemmelser for Google kan hentes på https://www.google.de/intl/de/policies/privacy/.

Databeskyttelsesbestemmelser om anvendelse og brug af Instagram
Den dataansvarlige har integreret komponenter fra Instagram-tjenesten på dette websted. Instagram er en tjeneste, der kvalificerer sig som en audiovisuel platform og giver brugerne mulighed for at dele fotos og videoer og også at videredistribuere sådanne data i andre sociale netværk.

Driftsselskabet for Instagram-tjenesterne er Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

Ved hvert besøg på en af de enkelte sider på dette websted, som drives af den dataansvarlige, og hvor der er integreret en Instagram-komponent (Insta-knap), bliver internetbrowseren på den registreredes informationsteknologiske system automatisk bedt om at downloade en visning af den tilsvarende Instagram-komponent fra Instagram. I løbet af denne tekniske procedure bliver Instagram gjort opmærksom på, hvilken specifik underside af vores websted der blev besøgt af den registrerede.

Hvis den registrerede samtidig er logget ind på Instagram, registrerer Instagram, hvilken specifik underside den registrerede besøger, hver gang den registrerede går ind på vores hjemmeside og under hele opholdet på vores hjemmeside. Disse oplysninger indsamles af Instagram-komponenten og tildeles af Instagram til den registreredes respektive Instagram-konto. Hvis den registrerede klikker på en af de Instagram-knapper, der er integreret på vores websted, tildeles de data og oplysninger, der overføres med den, til den registreredes personlige Instagram-brugerkonto og gemmes og behandles af Instagram.

Instagram modtager altid oplysninger via Instagram-komponenten om, at den registrerede har besøgt vores hjemmeside, hvis den registrerede er logget ind på Instagram samtidig med, at han/hun tilgår vores hjemmeside; dette sker, uanset om den registrerede klikker på Instagram-komponenten eller ej. Hvis den registrerede ikke ønsker, at disse oplysninger skal overføres til Instagram, kan de forhindre overførslen ved at logge ud af deres Instagram-konto, før de går ind på vores websted.

Yderligere oplysninger og de gældende databeskyttelsesbestemmelser for Instagram kan findes på https://help.instagram.com/155833707900388 og https://www.instagram.com/about/legal/privacy/.

Databeskyttelsesbestemmelser om anvendelse og brug af YouTube
Den dataansvarlige har integreret YouTube-komponenter på dette websted. YouTube er en internetvideoportal, der giver videoudgivere mulighed for at lægge videoklip ud gratis, og andre brugere kan se, bedømme og kommentere dem gratis. YouTube tillader offentliggørelse af alle typer videoer, hvorfor komplette film- og tv-programmer såvel som musikvideoer, trailere eller videoer, som brugerne selv har lavet, kan tilgås via internetportalen.

YouTubes driftsselskab er YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC er et datterselskab af Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Hver gang der åbnes en af de enkelte sider på dette websted, som drives af den dataansvarlige, og hvor en YouTube-komponent (YouTube-video) er integreret, bliver internetbrowseren på den registreredes informationsteknologisystem automatisk opfordret af den respektive YouTube-komponent til at downloade en gengivelse af den tilsvarende YouTube-komponent fra YouTube. Yderligere oplysninger om YouTube kan findes på https://www.youtube.com/yt/about/de/. I løbet af denne tekniske procedure får YouTube og Google kendskab til, hvilken specifik underside af vores websted, der blev besøgt af den registrerede.

Hvis den registrerede samtidig er logget ind på YouTube, genkender YouTube, hvilken specifik underside af vores websted den registrerede besøger, når der åbnes en underside, der indeholder en YouTube-video. Disse oplysninger indsamles af YouTube og Google og tildeles den registreredes respektive YouTube-konto.

YouTube og Google modtager altid oplysninger via YouTube-komponenten om, at den registrerede har besøgt vores websted, hvis den registrerede er logget ind på YouTube samtidig med adgangen til vores websted; dette finder sted, uanset om den registrerede klikker på en YouTube-video eller ej. Hvis den registrerede ikke ønsker, at disse oplysninger skal overføres til YouTube og Google på denne måde, kan de forhindre overførslen ved at logge ud af deres YouTube-konto, før de går ind på vores websted.

De databeskyttelsesbestemmelser, der er offentliggjort af YouTube, og som kan findes på https://www.google.de/intl/de/policies/privacy/, indeholder oplysninger om YouTubes og Googles indsamling, behandling og brug af personoplysninger.

Juridisk grundlag for behandlingen
Art. 6 I lit. a GDPR tjener vores virksomhed som retsgrundlag for behandlingsaktiviteter, hvortil vi indhenter samtykke til et specifikt behandlingsformål. Hvis behandlingen af personoplysninger er nødvendig for udførelsen af en kontrakt, som den registrerede er part i, som det f.eks. er tilfældet med behandlingsoperationer, der er nødvendige for levering af varer eller levering af enhver anden tjeneste eller modydelse, er behandlingen baseret på artikel 6 I lit. b GDPR. Det samme gælder for sådanne behandlingsaktiviteter, der er nødvendige for udførelsen af foranstaltninger forud for kontraktindgåelse, for eksempel i tilfælde af forespørgsler om vores produkter eller tjenester. Hvis vores virksomhed er underlagt en juridisk forpligtelse, der kræver behandling af personoplysninger, f.eks. til opfyldelse af skatteforpligtelser, er behandlingen baseret på art. 6 I lit. c GDPR. I sjældne tilfælde kan behandlingen af personoplysninger blive nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette ville f.eks. være tilfældet, hvis en besøgende kom til skade i vores lokaler, og vedkommendes navn, alder, sygesikringsoplysninger eller andre vitale oplysninger skulle videregives til en læge, et hospital eller en anden tredjepart. Behandlingen ville i så fald være baseret på art. 6 I lit. d GDPR. I sidste ende kan behandlingen være baseret på art. 6 I lit. f GDPR. Behandlinger, der ikke er omfattet af nogen af de ovennævnte retsgrundlag, er baseret på dette retsgrundlag, hvis behandlingen er nødvendig for at sikre en legitim interesse for vores virksomhed eller en tredjepart, forudsat at den registreredes interesser, grundlæggende rettigheder og frihedsrettigheder ikke går forud herfor. Vi har lov til at udføre sådanne behandlingsaktiviteter, især fordi de specifikt er blevet nævnt af den europæiske lovgiver. I den forbindelse mente den, at der kunne antages en legitim interesse, hvis den registrerede er kunde hos den dataansvarlige (betragtning 47, s. 2 i GDPR).

Berettigede interesser i behandlingen, der forfølges af den dataansvarlige eller en tredjepart
Når behandlingen af personoplysninger er baseret på artikel 6 I lit. f GDPR, er vores legitime interesse udførelsen af vores forretningsaktiviteter til gavn for alle vores medarbejderes og vores aktionærers velbefindende.

Varighed, hvor personoplysningerne opbevares
Kriteriet for varigheden af opbevaringen af personoplysninger er den respektive lovbestemte opbevaringsperiode. Når denne periode er udløbet, slettes de tilsvarende data rutinemæssigt, forudsat at de ikke længere er nødvendige for opfyldelsen eller indledningen af en kontrakt.

Lovmæssige eller kontraktmæssige bestemmelser for levering af personoplysninger; nødvendighed for indgåelse af kontrakten; den registreredes forpligtelse til at levere personoplysningerne; mulige konsekvenser af manglende levering
Vi vil gerne informere dig om, at levering af personoplysninger delvis er påkrævet ved lov (f.eks. skatteregler) eller også kan følge af kontraktbestemmelser (f.eks. oplysninger om kontraktpartneren). Nogle gange kan det være nødvendigt for at indgå en kontrakt, at en registreret giver os personoplysninger, som efterfølgende skal behandles af os. For eksempel er den registrerede forpligtet til at give os personoplysninger, hvis vores virksomhed indgår en kontrakt med dem. Manglende levering af personoplysningerne vil betyde, at kontrakten med den registrerede ikke kan indgås. Før den registrerede udleverer personoplysninger, skal den registrerede kontakte den dataansvarlige. Vores dataansvarlige vil i hvert enkelt tilfælde informere den registrerede om, hvorvidt levering af personoplysninger er påkrævet ved lov eller kontrakt eller er nødvendig for indgåelse af kontrakten, om der er en forpligtelse til at levere personoplysningerne, og hvad konsekvenserne ville være, hvis personoplysningerne ikke blev leveret.

Eksistensen af automatiseret beslutningstagning
Som ansvarlig virksomhed bruger vi ikke automatiseret beslutningstagning eller profilering.

Brug og videregivelse af persondata

Hvis du har givet os personoplysninger, bruger vi dem kun til at besvare dine forespørgsler og til teknisk administration. Dine personlige data vil kun blive videregivet til tredjeparter eller på anden måde overført, hvis dette sker med dit samtykke med henblik på behandling af en kontrakt, er nødvendigt for at sikre funktionaliteten af dette websted eller er påkrævet efter ordre fra et autoriseret organ i henhold til loven.

For at forhindre SPAM overføres hver kommentar, du sender på dette websted, inklusive de data, der indsamles i denne sammenhæng, automatisk en gang til en tredjepartsudbyder og kontrolleres for SPAM-egenskaber ved hjælp af gemte mønstre. Dine data vil ikke blive gemt der, hvis dine data er blevet kategoriseret som harmløse. Meget sjældne fejlklassificeringer rettes normalt manuelt af mig eller en autoriseret repræsentant inden for ca. 48 timer. I denne sammenhæng skal du også være opmærksom på tredjepartsudbyderens privatlivspolitik.

Du har til enhver tid ret til skriftligt at tilbagekalde dit samtykke med virkning for fremtiden (se kontakt nedenfor). Opbevarede personoplysninger slettes, hvis du trækker dit samtykke til opbevaring tilbage, hvis kendskab til oplysningerne ikke længere er nødvendigt for at opfylde det formål, hvortil de blev opbevaret, eller hvis opbevaring er eller bliver utilladelig af andre juridiske årsager.

Forbehold for annullering
Tollis Hotel- und Gastronomie GmbH forbeholder sig ret til at slette data - herunder især gæstekommentarer eller offentliggjorte artikler - uden yderligere forespørgsel og efter eget skøn for at opretholde funktionaliteten eller for at sikre Tollis Hotel- und Gastronomie GmbH's hensigt med dette websted eller i tilfælde af mistanke om eller faktiske overtrædelser af sædvane, moral eller gældende lov.

Platform til online konfliktløsning

Information om online tvistbilæggelse i henhold til art. 14, stk. 1 ODR-VO: EU-Kommissionen har stillet en internetplatform til rådighed for online-tvistbilæggelse (den såkaldte "ODR-platform"). ODR-platformen kan tjene som kontaktpunkt for udenretslig bilæggelse af tvister, der opstår i forbindelse med online købskontrakter eller servicekontrakter. Denne platform kan tilgås via det eksterne link http://ec.europa.eu/consumers/odr.

Ændringer af denne privatlivspolitik
Vi opdaterer denne politik fra tid til anden for at beskytte dine personlige data. Du bør læse denne politik fra tid til anden for at holde dig orienteret om, hvordan vi beskytter dine data og løbende forbedrer indholdet på vores hjemmeside. Ved at bruge webstedet accepterer du vilkårene i denne privatlivspolitik om beskyttelse af personoplysninger.

Hvis du har spørgsmål til denne privatlivspolitik, bedes du kontakte os ved hjælp af kontaktoplysningerne ovenfor.