Privacy

Wij, HBB Hotelbetriebsgesellschaft Battenberg GmbH, nemen de bescherming van uw persoonsgegevens zeer serieus en houden ons strikt aan de regels van de Wet bescherming persoonsgegevens (Wbp). Daarbij wordt met name rekening gehouden met de Algemene Verordening Gegevensbescherming (hierna te noemen: “AVG”, Verordening (EU) 2016/679 van het Europees Parlement en de Raad.

 

Wij verzamelen, verwerken en gebruiken persoonsgegevens van de gebruikers van onze website uitsluitend na het verkrijgen van een wettelijke toestemming, of als zij ons hiervoor hun uw toestemming hebben gegeven. In geen geval worden de verzamelde gegevens verkocht. De wettelijke basis voor het verwerken van uw gegevens is gebaseerd op de van u verkregen toestemming, overeenkomstig Artikel 6, lid 1 a AVG, om aan u de door u aangevraagde informatie of producten te kunnen verstrekken overeenkomstig Art. 6, lid 1 b AVG, of in overeenstemming met ons legitiem belang, Art. 6, lid 1 f AVG. Art. 6, lid 1 f AVG staat de verwerking van persoonsgegevens toe in het kader van het “legitieme belang” van de verwerkingsverantwoordelijke, behalve wanneer uw fundamentele rechten, vrijheden of belangen zwaarder wegen. U kunt te allen tijde bezwaar maken tegen deze gegevensverwerking, indien er hiertoe in uw specifieke situatie redenen aanwezig zijn. Een e-mail sturen naar de functionaris gegevensbescherming is hiervoor voldoende.

 

De hierna volgende verklaring geeft u een overzicht van hoe wij de bescherming van uw persoonsgegevens garanderen en welke soorten gegevens voor welk doel worden verzameld. De verklaring geldt voor alle websites die onder onze verantwoordelijkheid vallen. Onze websites kunnen links bevatten naar sites van andere aanbieders, waarop dit privacybeleid niet van toepassing is.

 

Wat zijn persoonsgegevens?

 

Het begrip ‘persoonsgegevens’ wordt gedefinieerd in de Algemene Verordening Gegevensbescherming (AVG). Persoonsgegevens zijn individuele details over persoonlijke of feitelijke omstandigheden van een bepaalde of identificeerbare natuurlijke persoon, of andere aan deze persoon gerelateerde gegevens. Voorbeelden hiervan zijn uw naam, uw adres, uw telefoonnummer of uw e-mailadres.

 

1.Gebruik van persoonsgegevens

(1) Persoonsgegevens worden door ons verkregen op het moment dat u deze aan ons verstrekt als onderdeel van uw online boeking, reserveringsaanvragen, vragen naar verdere aanbiedingen of uw contactverzoek. De gegevensverwerking is noodzakelijk om het contract met u te kunnen uitvoeren. Wettelijke basis is Art. 6, lid 1 b AVG.

(2) In het kader van uw online boeking hebben wij van u de volgende persoonsgegevens nodig: voor- en achternaam, adres, e-mailadres, telefoonnummer, alsook de creditcardgegevens die dienen voor de verificatie. Afgifte van verdere details is vrijwillig. Deze verwerken we in overeenstemming met uw toestemming, overeenkomstig Art. 6, lid 1 a AVG. Twee jaar na de volledige afwikkeling van de boeking en na het verstrijken van de wettelijke bewaartermijnen, worden uw gegevens gewist, tenzij u toestemming heeft gegeven voor verder gebruik, of als we wettelijk verplicht zijn de gegevens op te slaan.

(3) Bij uw reserveringen voor onze restaurants, vergaderingen en evenementen, of voor onze SPA-aanbiedingen, hebben wij van u de volgende persoonsgegevens nodig: voor- en achternaam, adres, e-mailadres en telefoonnummer. De gegevensverwerking is noodzakelijk om het contract met u te kunnen uitvoeren. Wettelijke basis is Art. 6, lid 1 b AVG. Verdere details zijn vrijwillig, we verwerken deze gegevens in overeenstemming met uw toestemming. Artikel 6, lid 1 a AVG. Twee jaar na de volledige afwikkeling van de boeking en na het verstrijken van de wettelijke bewaartermijnen, worden uw gegevens gewist, tenzij u toestemming heeft gegeven voor verder gebruik, of als we wettelijk verplicht zijn de gegevens op te slaan.

(4) Bij uw aanvraag van waardebonnen of van onze hotelbrochure hebben wij van u de volgende persoonsgegevens nodig: voor- en achternaam, alsook uw adres. De gegevensverwerking is noodzakelijk om het contract met u te kunnen uitvoeren. Wettelijke basis is Art. 6, lid 1 b AVG. Verdere details zijn vrijwillig, we verwerken deze gegevens in overeenstemming met uw toestemming. Artikel 6, lid 1 a AVG. Twee jaar na de volledige afwikkeling van de boeking en na het verstrijken van de wettelijke bewaartermijnen, worden uw gegevens gewist, tenzij u toestemming heeft gegeven voor verder gebruik, of als we wettelijk verplicht zijn de gegevens op te slaan.

(5) Bij een contactaanvraag hebben we uw voor- en achternaam nodig, evenals uw e-mailadres en, in het geval u informatiemateriaal toegestuurd wilt krijgen, ook uw postadres. De gegevensverwerking is noodzakelijk om het contract met u te kunnen uitvoeren. Wettelijke basis is Art. 6, lid 1 b AVG. Verdere details zijn vrijwillig, we verwerken deze gegevens in overeenstemming met uw toestemming. Artikel , lid 1 a AVG. U kunt ons bijvoorbeeld uw telefoonnummer doorgeven, zodat wij contact kunnen opnemen. Twee jaar na de volledige afwikkeling van de boeking en na het verstrijken van de wettelijke bewaartermijnen, worden uw gegevens gewist.

(6) Stuurt u ons uw sollicitatie per e-mail, dan verzamelen, verwerken en gebruiken wij uw gegevens uitsluitend voor de betreffende vacature en wissen we uw gegevens na een redelijke periode (uiterlijk zes maanden na ontvangst). Geeft u ons uitdrukkelijk toestemming om uw gegevens ook later voor andere vacatures te gebruiken, dan worden deze niet gewist, maar worden ze, met uw toestemming, verder gebruikt, overeenkomstig Art. 6, lid a AVG.

(7) We hebben een klantenlogin gecreëerd, waarin we alle over u aanwezige gegevens, zoals uw boekingen, opslaan. De gegevensverwerking is noodzakelijk om het contract met u te kunnen uitvoeren. Wettelijke basis is Art. 6, lid 1 b AVG. Bovendien ontvangt u op basis van de gegevens exclusief voor u geselecteerde aanbiedingen. Dit gebeurt natuurlijk alleen, als u hier vooraf toestemming voor heeft gegeven. Wettelijke basis is uw toestemming overeenkomstig Art. 6, lid 1 a AVG.

 

2. Newsletter

(1) Als u onze e-mail Newsletter aanvraagt, dan wordt uw e-mailadres gebruikt voor onze promotionele doeleinden, tot het moment dat u zich voor de Newsletter afmeldt. Rechtsbasis is uw toestemming overeenkomstig Art. 6, lid 1 a AVG. De aanvraag van de Newsletter en uw toestemming voor het opslaan en gebruiken van uw e-mailadres kunt u op elk moment intrekken. Wilt u een toestemming intrekken, stuur de aanvraag hiervoor dan naar datenschutz@sonne-frankenberg.de.

(2) De online aanmelding voor een abonnement op de Newsletter gebeurt via een Double Opt-in. Bij het aanmelden geeft u uw e-mailadres aan waarnaar de Newsletter moet worden verzonden. Na versturen van het registratieformulier per e-mail ontvangt u een bevestigingsbericht. Dit bevat, naast de volledige tekst van de toestemmingsverklaring, een bevestigingslink. Pas nadat op deze link is geklikt, is het registratieproces voltooid.

 

De aanmeldingen voor de Newsletter wordt geregistreerd, om te kunnen bewijzen dat het aanmeldproces overeenkomstig de wettelijke vereisten heeft plaatsgehad. Dit omvat het opslaan van het aanvraag- en bevestigingstijdstip, alsook het IP-adres. Rechtsbasis hiervoor is Art. 6, lid 1 f AVG. Ons legitiem belang hierbij is, dat we kunnen bewijzen dat u toestemming heeft gegeven. U kunt te allen tijde bezwaar maken tegen deze gegevensverwerking, indien er hiertoe in uw specifieke situatie redenen aanwezig zijn. Een e-mail sturen naar datenschutz@sonne-frankenberg.de is hiervoor voldoende.

(3) U kunt uw toestemming voor het opslaan van uw e-mailadres en het gebruik ervan voor het versturen van de Newsletter op elk gewenst moment intrekken. Dit kan via de ‘afmeldlink’ in de Newsletter e-mail, of door te klikken op de afmeldfunctie op de website.

 

3. Gegevensoverdracht aan derden

(1) Uw gegevens worden niet doorgegeven aan derden, tenzij wij hiertoe wettelijk verplicht zijn, het voortvloeit uit onze contractuele verplichtingen, of nodig is om onze door u gekozen diensten na te komen.

(2) Op onze website kunt u aanvragen doen voor het reserveren van kamers in ons hotel. Daarvoor maken we gebruik van de techniek van Saber GLBL; in het bijzonder het programma SynXis (https://www.sabrehospitality.com/solutions/hotel-central-reservation-systems). Uw gegevens worden verzameld, verwerkt en gebruikt in ons Property Management System Ophelia Suite 8 voor reserveringen en gastenadministratie. Uw gegevens worden door ons, voorafgaand aan uw verblijf, gebruikt voor een Pre-Stay-Mail. Rechtsbasis is Art. 6, lid 1 b AVG. Na uw verblijf worden de gegevens, als u daar bij vertrek mee akkoord bent gegaan, gebruikt voor het toesturen van een digitale evaluatie-enquête. Rechtsbasis is uw toestemming overeenkomstig Art. 6, lid 1 a AVR.

(3) Op onze website kunt u het aanvraagformulier “Tafelreservering” gebruiken om bij onze restaurants te reserveren. U heeft daarbij twee opties. Op de eerste plaats kunt u de reserveringsaanvraag per mail aan onze afdeling ‘Tafelreservering’ versturen. Uw gegevens zullen dan in ons Property Management System Ophelia Suite 8 voor reserveringen en gastenadministratie gebruikt worden. De gegevensverwerking is noodzakelijk om het contract met u uit te kunnen voeren. Wettelijke basis is Art. 6, lid 1 b AVG.

(4) Daarnaast is het mogelijk om de reserveringsaanvraag voor een tafelreservering te doen via de portal van onze dienstverlener Book A Table. Uw gegevens worden in dat geval doorgestuurd naar Book A Table. Book A Table gebruikt uw gegevens ook voor eigen doeleinden. Kijkt u voor meer informatie over de privacy- en gebruiksvoorwaarden van Book A Table GmbH & Co. KG op https://www.bookatable.com/de/datenschutz. Rechtsbasis is uw toestemming overeenkomstig Art. 6, lid 1 a AVR.

(5) Op onze website kunt u online waardebonnen bestellen en deze per mail ontvangen in de vorm van een PDF-bestand en vervolgens afdrukken. Ook kunt u de waardebonnen per post laten versturen. Dit gebeurt via de portal van onze dienstverlener Idea Creation GmbH (“E-GUMA”). Uw gegevens worden in dat geval doorgestuurd naar Idea Creation. Idea Creation gebruikt uw gegevens ook voor eigen doeleinden. Kijkt u voor meer informatie over de privacy- en gebruiksvoorwaarden van Idea Creation GmbH op https://www.e-guma.ch/datenschutz. Rechtsbasis is uw toestemming overeenkomstig Art. 6, lid 1 a AVR.

 

4. Communicatie via e-mail

Wilt u via e-mail met ons communiceren, gebruikt u dan a.u.b. daarvoor de vermelde adressen. Houdt u er echter rekening mee, dat niet-versleutelde e-mails die via internet worden verzonden, tijdens het verzendproces niet voldoende zijn beschermd tegen ongeautoriseerde toegang door derden.

 

5. Toegangsgegevens/ Log Files

HBB Hotelbetriebsgesellschaft Battenberg GmbH verzamelt en slaat automatisch Server Log Files op, die door uw browser naar ons worden verzonden.

Dit zijn:

• Browsertype/-versie,
• Toegepast besturingssysteem,
• Referrer URL (de eerder bezochte pagina),
• Hostname van de toegangscomputer (IP-adres),
• Tijdstip van de servervaanvraag.

Van samenvoegen van deze gegevens met andere gegevensbronnen is eveneens geen sprake.

 

De persoonsgegevens van de Server Log Files worden verwerkt op basis van Art. 6, lid 1 punt f AVG. Deze toestemmingsaanleiding maakt verwerking van persoonlijke gegevens mogelijk in het kader van het “legitieme belang” van de verantwoordelijke persoon, behalve wanneer uw fundamentele rechten, vrijheden of belangen zwaarder wegen. Ons legitieme belang wordt gevormd door een eenvoudigere administratie en de mogelijkheid om hacken te kunnen detecteren en traceren. U kunt te allen tijde bezwaar maken tegen deze gegevensverwerking, indien er hiertoe in uw specifieke situatie redenen aanwezig zijn. Een e-mail sturen naar de functionaris gegevensbescherming is hiervoor voldoende. Ons legitieme belang komt voort uit bovengenoemde doelen voor gegevensverzameling. In geen geval gebruiken we de verzamelde gegevens om conclusies te trekken over uw persoon.

De Server Log Files die bovenstaande gegevens bevatten worden na 30 dagen automatisch gewist of, indien gebruikt voor statistieken, geanonimiseerd. We behouden ons het recht voor om de Server Log Files langer op te slaan, als er feiten zijn, die aanleiding geven om te vermoeden dat geprobeerd wordt ongeautoriseerde toegang te verkrijgen tot de gegevens (zoals de poging van een hack of een zogenaamde DDOS-aanval).

 

6. Cookies

(1) Onze website maakt gebruik van Cookies. Deze zijn bedoeld om ons aanbod gebruikersvriendelijker, effectiever en veiliger te maken. Cookies zijn tekstbestanden die op uw harde schijf worden opgeslagen, zodat u herkend wordt als u de website opnieuw bezoekt. Via de Cookie wordt daarvoor informatie verwerkt over uw gebruikersgedrag. U kunt de installatie van Cookies voorkomen door uw browsersoftware dienovereenkomstig in te stellen.

(2) In dat laatste geval is het echter mogelijk dat u eventueel niet alle functies van de website kunt gebruiken. Door de website te gebruiken, zonder voorafgaand door middel van uw browserinstellingen Cookies te blokkeren, verklaart u zich akkoord met het gebruik van Cookies en van de daardoor te verkrijgen informatie voor het hierboven omschreven doel. Rechtsbasis is uw toestemming overeenkomstig Art. 6, lid 1 a AVR. U kunt uw toestemming op elk moment weer intrekken door uw browserinstellingen overeenkomstig te wijzigen; door het wijzigen van uw browserinstellingen, worden er geen Cookies meer geplaatst.