Datenschutzerklärung für die Facebook-Fanpage & Instagram-Profil

1. Allgemeines und Anwendungsbereich

Diese Datenschutzerklärung ist anwendbar für die Verarbeitung personenbezogener Daten im Rahmen des Aufrufs und der Nutzung der Facebook-Fanpage und des Instagram-Profils (nachstehend gemeinsam „Fanpage“) unseres Hotels. Die Fanpage und auch das Instagram-Profil sind Benutzerkonten unseres Unternehmens, die uns von Meta Platforms Ireland Ltd. (nachfolgend „Meta Ireland“) zur Verfügung gestellt werden. Durch diese Plattformen erhalten wir die Möglichkeit, uns den Nutzern dieser Plattformen und anderen Personen, die die Kanäle besuchen, zu präsentieren und mit Ihnen in Kontakt zu treten. Bei Aufruf der Fanpage werden sogenannte Insights-Daten erhoben. Dabei handelt es sich um anonymisierte Daten, mit deren Hilfe wir als Betreiber in der Lage sind, statistische Auswertungen über die Nutzung unserer Fanpage einzusehen. Bei Erhebung dieser Insights-Daten werden auch personenbezogene Daten verarbeitet. Diese Verarbeitung wird gemeinsam von Meta Ireland und uns im Sinne von Art. 26 DS-GVO verantwortet. Der wesentliche Inhalt der zwischen Meta Ireland und uns geschlossenen Vereinbarung wird nachfolgend erläutert.

1.1 Personenbezogene Daten (Art. 4 Nr. 1 DS-GVO)

Gegenstand des Datenschutzes sind personenbezogene Daten (nachfolgend auch Daten). Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z.B. Angaben wie Name, Adresse, Beruf, E-Mail-Adresse, Gesundheitszustand, Einkommen, Familienstand, genetische Merkmale, Telefonnummer und gegebenenfalls auch Nutzerdaten wie die IP-Adresse.

1.2 Verantwortliche (Art. 4 Nr. 7 DS-GVO, Art. 26 DS-GVO)

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der Fanpage der Crusader Investments B.V. (nachfolgend Wir, Betreiber oder Verantwortlicher) gemeinsam mit Meta Ireland.

Unsere Kontaktdaten sind:

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Crusader Investments B.V., Konrad-Adenauer-Ufer 5-7, 50668 Köln, vertreten durch Herrn Anders Braks. Sie erreichen den Verantwortlichen unter folgenden Kontaktdaten:

+49 (0) 221 – 9730560, info@eventhotels.com.

Den Datenschutzbeauftragten erreichen Sie unter privacy@morgenstern-privacy.com.

Die Kontaktdaten von Meta Ireland sind:

Meta Platforms Ireland Limited
Serpentine Avenue, Block J
Dublin 4, Irland

Handelsregisternummer IE00454538

Registriert in Irland (Companies Registration Office)

vertreten durch Richard Kelley

Meta Ireland hat einen Datenschutzbeauftragten bestellt. Dieser ist unter dem folgenden Link erreichbar: https://www.facebook.com/help/contact/540977946302970.

1.3 Grad der Verantwortlichkeit

Meta Ireland übernimmt die primäre Verantwortung für die Verarbeitung der Insights-Daten auf unseren Social-Media-Profilen:

https://www.facebook.com/legal/terms/page_controller_addendum

1.4 Widerspruchsmöglichkeit

Sofern Sie der Verarbeitung Ihrer Daten durch uns auf unseren Social-Media-Profilen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie dies unter den oben angegebenen Kontaktdaten tun. Sie können der Verarbeitung von Insights-Daten auch gegenüber Meta Ireland widersprechen. Sie können ebenfalls der Datenverarbeitung durch Meta Ireland widersprechen, indem Sie uns kontaktieren. Wir geben ihren Widerspruch unverzüglich weiter. Bitte beachten Sie, dass im Falle eines solchen Widerspruchs die Nutzung der Fanpage und der Abruf der hierüber angebotenen Leistungen und Informationen unter Umständen nur eingeschränkt oder überhaupt nicht möglich sind.

2. Aufruf und Nutzung unserer Social-Media-Profile, Zwecke und Rechtsgrundlagen

2.1 Page-Insights

Beim Aufruf und der Nutzung unserer Social-Media-Profile werden mit Hilfe der Funktion Page-Insights Daten (Statistiken über den Zugriff auf unserer Social-Media-Profile) zur Verfügung gestellt und durch uns verarbeitet. Für uns besteht keine Möglichkeit, Sie persönlich zu identifizieren oder Sie Ihrem Account zuzuordnen. Diese Funktion stellt einen für uns nicht abdingbaren Bestandteil der Nutzungsvereinbarung gemeinsam mit Meta Ireland dar. Dies bedeutet, dass wir nicht einseitig darüber entscheiden können, ob die Insights-Daten erhoben werden oder nicht.

Die personenbezogenen Daten werden mit Hilfe von Cookies gesammelt. Das sind kleine Datenpakete, die normalerweise aus Buchstaben und Nummern bestehen und die auf einem Browser gespeichert werden, wenn Sie unserer Social-Media-Profile besuchen. Cookies beinhalten keine Daten, die Sie persönlich identifizieren, aber die vom Betreiber gespeicherten Informationen über Sie können den von den Cookies erhaltenen und in ihnen gespeicherten Daten zugeordnet werden. Durch den Einsatz von Cookies können auch Informationen über Nutzer gespeichert werden, die nicht über ein Facebook-Konto verfügen.

Weitere Informationen zur Funktion „Page-Insights“ und zum Einsatz von Cookies sowie den Einstellungsmöglichkeiten finden Sie unter:

https://www.facebook.com/business/a/page/page-insights
https://de-de.facebook.com/policies/cookies/

In Ihren Browsereinstellungen können Sie ebenfalls das Setzen von Cookies einschränken oder gänzlich verhindern. Darüber hinaus können Sie hier auch die automatische Löschung von Cookies bei der Schließung des Browserfensters veranlassen.

Wenn Sie die Facebook-App nutzen, können Sie Einstellungen zum Setzen von Cookies durch Apps in den Einstellungen Ihres Mobilgerätes ändern. Informationen zu der Rechtsgrundlage und dem Zweck der Verarbeitungen seitens Facebook sowie die jeweilige Speicherdauer können Sie wie folgt einsehen:

https://www.facebook.com/about/privacy/legal_bases
https://de-de.facebook.com/policy.php

Insoweit Ihre personenbezogenen Daten von uns durch den Besuch unserer Social-Media-Profile verarbeitet werden, richtet sich die Zulässigkeit dieser Verarbeitung für uns nach Art. 6 Abs. 1 f) DS-GVO.

Hiernach ist die Verarbeitung zulässig, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz personenbezogener Daten erfordern. Das berechtigte Interesse liegt darin, die anonymisierten Insights-Daten auszuwerten, um das Nutzungsverhalten unserer Follower nachzuvollziehen und infolgedessen das Leistungsangebot auf unseren Social-Media-Profile zu optimieren. Die über die unsere Social-Media-Profile erhobenen Insights-Daten werden uns anonymisiert zur Verfügung gestellt. Dies bedeutet, dass die erhobenen personenbezogenen Daten so geändert werden, dass diese nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren bzw. identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können.

Die Bereitstellung Ihrer personenbezogenen Daten ist bei registrierten Nutzern durch Meta Ireland vertraglich vorgeschrieben. Die Bereitstellung Ihrer Daten ist somit verpflichtend. Folge der Nichtbereitstellung ist, dass Sie Ihr Konten auf den Plattformen Instagram und Facebook nicht nutzen können. Nichtregistrierte Nutzer sind nicht zur Bereitstellung dieser Daten verpflichtet. Die Nichtbereitstellung der Daten hat jedoch unter Umständen zur Folge, dass Sie unserer Social-Media-Profile nicht ordnungsgemäß aufrufen können.

2.2 Kommunikationen über unsere Social-Media-Profile

Über unsere Social-Media-Profile ist es zudem möglich, dass Sie über die Nachrichten-Funktion, über die Like-Buttons und die Möglichkeit, Beiträge auf unseren Social-Media-Profilen zu kommentieren, mit uns in Kontakt treten. Im Rahmen der Kontaktaufnahme wird dem Betreiber der Name angezeigt, der in Ihrem Nutzerprofil als Benutzername hinterlegt ist. Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist und sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz personenbezogener Daten erfordern. Die Verwendung von Daten zu Zwecken der Kommunikation im Rahmen der Fanpage-Nutzung mit den Nutzern unserer Social-Media-Profile stellt ein berechtigtes Interesse des Betreibers im Sinne von Art. 6 Abs. 1 f) DS-GVO dar.

Unter Umständen werden die von Ihnen übermittelten Daten auch in unserem Kunden-Management-System gespeichert. Dies geschieht in der Regel immer dann, wenn Sie eine Anfrage an uns stellen die der Vorbereitung oder Durchführung eines Vertrages mit uns dient.

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 b) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen. Die vom Betreiber verarbeiteten Daten werden von diesem benötigt, um auf Ihre Kontaktaufnahme zu reagieren.

Die Bereitstellung Ihrer Daten ist weder gesetzlich, noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht zur Bereitstellung dieser Daten verpflichtet. Die Bereitstellung der Daten ist jedoch erforderlich, damit Sie in der oben beschriebenen Weise mit dem Betreiber in Kontakt treten können.

Die verarbeiteten personenbezogenen Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht, sofern der Verantwortliche nicht ein berechtigtes Interesse an der weiteren Aufbewahrung hat. Es werden in jedem Fall nur diejenigen Daten weiterhin gespeichert, die für die Erreichung des entsprechenden Zwecks auch wirklich zwingend benötigt werden. Soweit möglich, werden die personenbezogenen Daten anonymisiert.

2.3 Zugriff auf und Speicherung von Informationen in Ihrer Endeinrichtung, z.B. Smartphone

Bei dem Aufruf und der Nutzung der Fanpage kann es dazu kommen, dass die Anbieter des jeweiligen Netzwerkes auf Informationen, die auf Ihren Endgeräten (Laptop, Tablets, Smartphones) gespeichert sind, z.B. IMEI, zugreifen oder auf Ihren Endgeräten temporäre Informationen, z.B. Cookies, speichern.

Die Rechtmäßigkeit des Zugriffs auf in Ihren Endeinrichtungen gespeicherten Informationen sowie die Speicherungen von Informationen in Ihrer Endeinrichtung richten sich nach § 25 Abs. 2 Nr. 2 TTDSG. Danach ist die Speicherung von Informationen in der Endeinrichtung oder der Zugriff auf bereits in der Endeinrichtung gespeicherte Informationen rechtmäßig, wenn sie unbedingt zur Verfügungstellung eines von dem Nutzer ausdrücklich gewünschten Telemediendienstes erforderlich ist.

3. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und

Datenübertragbarkeit

Im Rahmen der Nutzung unserer Social-Media-Profile haben Sie das Recht, alle unter diesem Kapitel beschriebenen Rechte sowohl gegenüber Meta Ireland als auch uns gegenüber geltend zu machen. Im Rahmen der Vereinbarung, die zwischen uns als Betreiber unserer Social-Media-Profile mit Meta Ireland besteht, werden wir, soweit Meta Ireland allein Ihren Betroffenenrechten nachzukommen hat, Ihre Anfrage unverzüglich an Meta Ireland weiterleiten.

3.1 Recht auf Auskunft (Art. 15 DS-GVO)

Der Betreiber erteilt Ihnen auf Antrag Auskunft darüber, ob er Sie betreffende Daten verarbeitet. Der Betreiber bemüht sich, Anfragen auf Auskunft zügig zu bearbeiten.

3.2 Recht auf Berichtigung (Art. 16 DS-GVO)

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

3.3 Recht auf Löschung (Art. 17 DS-GVO)

Sie haben das Recht, von dem Betreiber zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden und der Betreiber ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der in Art. 17 Abs. 1 a)-f) DS-GVO genannten Gründe zutrifft.

3.4 Recht auf Einschränkung (Art. 18 DS-GVO)

Sie haben das Recht, vom Betreiber die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 a)-d) DS-GVO gegeben ist.

3.5 Recht auf Widerspruch (Art. 21 DS-GVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e) oder f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Betreiber verarbeitet Ihre personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Für Ihre Mitteilung verwenden Sie bitte die oben angegebene Kontaktadresse.

3.6 Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Betreiber bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Betreiber, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 a) DS-GVO, Art. 9 Abs. 2 a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

4. Widerruf Ihrer Einwilligung

Sofern Sie eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben und diese widerrufen, bleibt die bis zum Zeitpunkt dieses Widerrufs erfolgte Verarbeitung hiervon unberührt.

5. Beschwerderecht

Sie haben jederzeit das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Eine Übersicht der zuständigen Aufsichtsbehörden finden Sie hier.

6. Empfänger

Die bei Aufruf und Nutzung unserer Social-Media-Profile erhobenen Daten und die von Ihnen bei der Kontaktaufnahme gemachten Angaben werden an Meta Ireland übermittelt und dort gespeichert. Im Übrigen können Ihre Daten an folgende Kategorien von Empfängern weitergegeben werden:

• Personen beim Verantwortlichen, die mit der Verarbeitung befasst sind (z.B. Marketingabteilung, Personalverwaltung, Kundenservice, Sekretariat)
• Auftragsverarbeiter (z.B. Rechenzentrum, IT-Dienstleister, Softwaresupport)
• Vertragspartner der Verantwortlichen (z.B. Versanddienstleister, Banken, Steuerberater)
• Öffentliche Stellen (z.B. Behörden)

Ihre über die Webseite erhobenen personenbezogenen Daten können von Meta Ireland in die USA übermittelt und dort gespeichert. Für die Fälle der Datenübermittlung in die USA stützt sich Meta Ireland auf die von der EU genehmigten Standardvertragsklauseln. Weitere Informationen dazu finden Sie unter https://de-de.facebook.com/help/566994660333381

7. Links zu Drittseiten

Beim Besuch unserer Social-Media-Profile könnten Inhalte angezeigt werden, die mit den Webseiten Dritter verlinkt sind. Der Betreiber hat keinen Zugang zu den Cookies oder anderen Funktionen, die von Drittseiten eingesetzt werden, noch kann der Betreiber diese kontrollieren. Solche Drittseiten unterliegen nicht den Datenschutzbestimmungen des Betreibers.

Stand der Datenrichtlinie: Juli 2023