Datenschutzhinweise und Grundsätze der Datenverarbeitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Mit diesen Hinweisen informieren wir Sie gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) darüber, wie wir personenbezogene Daten von Gästen, Interessenten, Vertragspartnern, Lieferanten, Bewerberinnen und Bewerbern sowie sonstigen Geschäftspartnern verarbeiten.
Welche Daten im Einzelnen verarbeitet werden und auf welche Weise dies geschieht, hängt maßgeblich von den angefragten bzw. vereinbarten Leistungen ab. Ziel dieser Information ist es, Ihnen einen umfassenden Überblick über die Verarbeitungsvorgänge und Ihre Rechte zu geben.
- Verantwortliche Stellen
Verantwortlich für die Datenverarbeitung sind die folgenden Unternehmen:
– Cortiina Hotel GmbH, Ledererstraße 8, 80331 München
Impressum: https://www.cortiina.com/impressum/
– Kull und Weinzierl GmbH & Co. KG, Tal 11, Rgb., 80331 München
Impressum: https://www.kull-kg.de/impressum.html
– Operngrill GmbH & Co. KG, Tal 11 Rgb., 80331 München
Impressum: https://www.brennergrill.de/impressum.html - Datenschutzbeauftragte
Kull und Weinzierl
– Datenschutzbeauftragte –
Tal 11, Rgb. 80331 München
E-Mail: datenschutz@kull-kg.de
- Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und des BDSG. - a) Hotelgäste
Zur Durchführung des Beherbergungsvertrags verarbeiten wir Daten für Buchungen, Aufenthalt, Abrechnung sowie die gesetzliche Meldescheinpflicht (§ 29 ff. BMG). Grundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) führen wir eine Gasthistorie, in der frühere Aufenthalte und Ihre Präferenzen gespeichert werden. Damit möchten wir Ihnen bei künftigen Aufenthalten einen individuell abgestimmten Service bieten.
Marketing und Direktwerbung erfolgen nur mit Ihrer Einwilligung oder bei berechtigtem Interesse (Art. 6 Abs. 1 lit. a und f DSGVO). Newsletter erhalten Sie ausschließlich nach vorheriger Anmeldung (Art. 6 Abs. 1 lit. a DSGVO).
Im Zusammenhang mit Restaurantreservierungen über Online-Tools verarbeiten wir Ihre Daten zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Nach Ihrem Aufenthalt können wir Sie um eine freiwillige Bewertung bitten (Art. 6 Abs. 1 lit. f DSGVO).
Gesundheitsdaten, wie Allergien oder Nahrungsmittelunverträglichkeiten, verarbeiten wir nur auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). - b) Restaurantgäste
Daten von Restaurantgästen verarbeiten wir zum Zweck der Bearbeitung von Reservierungen und Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten können in unserem Reservierungssystem gespeichert werden, solange dies für die Abwicklung und Servicequalität erforderlich ist. Angaben zu Allergien oder Nahrungsmittelunverträglichkeiten verarbeiten wir ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). - c) Geschäftspartner (Kunden, Lieferanten, Dienstleister)
Wir verarbeiten personenbezogene Daten von Geschäftspartnern, soweit dies für die Anbahnung, Durchführung oder Abwicklung von Vertrags- und Geschäftsbeziehungen erforderlich ist. Hierzu gehören Stammdaten (z. B. Name, Firma, Position), Kontaktdaten, Vertrags- und Abrechnungsdaten sowie Kommunikationsdaten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse, z. B. Dokumentation oder IT-Sicherheit). - d) Bewerberinnen und Bewerber
Daten im Bewerbungsverfahren werden zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses verarbeitet (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO).
Kommt es zu keiner Einstellung, löschen wir Ihre Daten nach 6 Monaten. Bei Aufnahme in unseren Bewerberpool erfolgt die Speicherung für maximal 2 Jahre. Im Falle einer Anstellung werden die Bewerbungsdaten in das Personalinformationssystem überführt.
Rechtsgrundlagen sind § 26 BDSG sowie Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Rechtsansprüchen). - Kategorien personenbezogener Daten
Wir verarbeiten insbesondere:
– Stammdaten (Name, Anschrift, Geburtsdatum, Staatsangehörigkeit, Firma, Position)
– Kontaktdaten (Telefonnummer, E-Mail-Adresse, Postanschrift)
– Vertrags- und Aufenthaltsdaten (Buchungen, Restaurantreservierungen, Sonderwünsche)
– Zahlungs- und Abrechnungsdaten (Bankverbindung, Kreditkartendaten, Rechnungen)
– Kommunikationsdaten (Korrespondenz, Newsletter, Bewertungen)
– Bewerberdaten (Lebenslauf, Qualifikationen, Zeugnisse)
– ggf. besondere Kategorien personenbezogener Daten (Gesundheitsdaten wie Allergien), ausschließlich auf Basis Ihrer Einwilligung - Quellen der Daten
Die Daten erhalten wir in der Regel direkt von Ihnen, bei Geschäftspartnern auch über deren Ansprechpartner. In Einzelfällen können uns Daten auch von Dritten übermittelt werden, soweit dies für die Vertragsabwicklung erforderlich ist. - Empfänger
Ihre Daten werden innerhalb unseres Hauses nur an die Abteilungen weitergegeben, die diese benötigen (z. B. Rezeption, Verwaltung, Buchhaltung, Marketing, Personalabteilung).
Die Kull und Weinzierl GmbH & Co. KG erbringt Verwaltungsleistungen für die genannten Unternehmen und verarbeitet personenbezogene Daten dabei ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO.
Weitere externe Empfänger können sein:
– IT- und Software-Dienstleister
– Zahlungsdienstleister, Banken, Steuerberater
– öffentliche Stellen bei gesetzlicher Verpflichtung (z. B. Finanzbehörden, Polizei, Aufsichtsbehörden)
– Transportunternehmen, Veranstalter oder weitere Partner im Rahmen der Vertragserfüllung
Eine Verarbeitung durch Auftragsverarbeiter erfolgt stets auf Grundlage von Art. 28 DSGVO. - Übermittlung in Drittländer
Eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist oder Sie uns Ihre Einwilligung erteilt haben. Dabei stellen wir durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) ein angemessenes Datenschutzniveau sicher. - Dauer der Datenspeicherung
Wir speichern Ihre personenbezogenen Daten so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist. Vertrags- und Abrechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten (6–10 Jahre). Bewerberdaten werden nach Absage spätestens nach 6 Monaten gelöscht, im Bewerberpool spätestens nach 2 Jahren.
Gasthistorien und Marketingdaten speichern wir bis zu Ihrem Widerruf, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen. - Ihre Rechte
Sie haben nach der DSGVO insbesondere folgende Rechte:
– Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
– Berichtigung unrichtiger Daten (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
– Widerruf erteilter Einwilligungen (Art. 7 DSGVO)
Sie können diese Rechte jederzeit über die im Abschnitt 1 angegebenen Kontaktdaten geltend machen. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). - Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter Daten ist gesetzlich vorgeschrieben (z. B. Meldescheinpflicht). Ohne die Angabe notwendiger Daten können Verträge oder Geschäftsbeziehungen nicht abgeschlossen werden. - Videoüberwachung
In bestimmten Bereichen unserer Betriebe (z. B. Eingangsbereiche, Lobby, Tiefgarage, Flure) setzen wir Videoüberwachung ein. Sie dient dem Schutz von Gästen, Mitarbeitenden und Eigentum sowie der Aufklärung von Straftaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Speicherdauer: Grundsätzlich maximal 72 Stunden, längere Speicherung nur bei sicherheitsrelevanten Vorfällen. Empfänger sind interne Sicherheitsverantwortliche sowie ggf. Strafverfolgungsbehörden. Vor Ort wird durch Hinweisschilder informiert.
