B&B HOTELS Deutschland: Datenschutzhinweise

Datenschutzhinweise

PDF-Version

Stand: Dezember 2024

Präambel

Im Rahmen unserer Geschäftstätigkeit verarbeiten wir personenbezogene Daten von Besuchern unserer Internetauftritte, Nutzern unserer App, Hotelgästen, Teilnehmern unserer Treueprogramme, Interessenten, Dienstleistern und sonstigen Geschäftspartnern.

Diese Datenschutzhinweise richten sich an die Nutzer, Gäste und künftigen Gäste (im Folgenden „du“) im Zusammenhang mit (i) dem Besuch der Website https://www.hotel-bb.com/de (im Folgenden „Website“) und der mobilen Anwendung B&B HOTELS (im Folgenden „App“) sowie der Kanäle auf Social Media Plattformen in deutscher Sprache, (ii) der Teilnahme an einem der Treueprogramme und (iii) einem Aufenthalt in einem Hotel in Deutschland.

Sie dient dazu, dich gemäß der Verordnung Nr. 2016-679 des Europäischen Parlamentes und des Rates  vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden „Datenschutz-Grundverordnung" oder „DSGVO") darüber zu informieren, wie deine personenbezogenen Daten über unsere Website, App und Social Media Kanäle sowie insbesondere im Zusammenhang mit der Beherbergung in einem unserer Hotels und mit unseren Treueprogrammen verarbeitet werden.

Der Schutz deiner personenbezogenen Daten ist für die Unternehmen der B&B HOTELS-Gruppe ein vorrangiges Anliegen. Daher verpflichten sich die Unternehmen der B&B HOTELS-Gruppe, diese Daten unter strikter Einhaltung der Datenschutz-Grundverordnung und anderer geltender Gesetze zum Datenschutz zu verarbeiten. 

1. Definitionen

App: bezeichnet die mobile B&B HOTELS-Anwendung, die in IOS- und Android-Versionen verfügbar ist.

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Website: ist die Website, die unter der URL-Adresse https://www.hotel-bb.com/de zugänglich ist.

Nutzer: bezeichnet jede Person, die auf die Website und die App zugreift, unabhängig davon, ob es sich um einen Kunden, einen Betreiber oder einen normalen Internetnutzer mit oder ohne Konto handelt. 

Im Übrigen verweisen wir bei den verwendeten Begrifflichkeiten auf die Definitionen in Art. 4 DSGVO: 

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen z.B. dein Name, deine Adress- und Kommunikationsdaten oder deine E-Mailadresse. 

Verarbeiten meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

1. Verantwortliche 

1. Der Verantwortliche im Sinne der DSGVO ist die Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Wenn mehrere Personen gemeinsam über die Zwecke und Mittel der Verarbeitung entscheiden, sind sie gemeinsam für die Verarbeitung verantwortlich. Für einige Verarbeitungsvorgänge ist die unten genannte deutsche Betriebsgesellschaft der B&B HOTELS-Gruppe alleine verantwortlich. Bei anderen sind die Betriebsgesellschaften der B&B HOTELS-Gruppe jeweils gemeinsam für die Verarbeitung verantwortlich und handeln gemeinsam mit anderen Unternehmen.

Alleinige Verantwortliche:

B&B Hotels Germany GmbH, Altkönigstraße 10, 65239 Hochheim am Main (Deutschland), eingetragen im Handelsregister des Amtsgerichts Wiesbaden unter der Nummer HRB 31371,

 ist jeweils alleinige Verantwortliche für die folgenden Verarbeitungsvorgänge:

(1) Bearbeitung von Reservierungen, die nicht über das Online-Buchungssystem vorgenommen wurden;

(2) Verwaltung von Beherbergungsverträgen;

(3) Ausübung der Rechte betroffener Personen gemäß der DSGVO;

(4) Bearbeitung von Versicherungsfällen; 

(5) Verwaltung von Meldeformularen zur Beherbergung; 

(6) Einrichtung und Betrieb eines Videokamerasystems in den selbst betriebenen Hotels;

(7) Betrieb und Bereitstellung des Gäste-WLANs in den selbst betriebenen Hotels;

(8) Bearbeitung von Gästebeschwerden und -ansprüchen; 

(9) Buchhaltung und Forderungsmanagement im Zusammenhang mit der Beherbergung in den selbst betriebenen Hotels.

Die Unternehmen der B&B HOTELS-Gruppe betreiben das Online-Buchungssystem, das das zentrale Reservierungssystem für alle B&B Hotels darstellt. 

Unternehmen der B&B HOTELS-Gruppe sind als gemeinsame Verantwortliche für die folgenden Verarbeitungsvorgänge tätig:

(1) Betrieb des Online-Buchungssystems und Bearbeitung der darüber getätigten Reservierungen;

(2) Durchführung von Direktmarketing-Maßnahmen; 

(3) Verwaltung der Treueprogramme.

Die Unternehmen in der Liste, die du hier abrufen kannst, sind gemeinsam für die Verwaltung des zahlungspflichtigen Treueprogramms B&B HOTELS Club verantwortlich. 

Die Unternehmen in der Liste, die Sie hier abrufen können, sind gemeinsam für die Verwaltung des kostenlosen Treueprogramms B&me verantwortlich. 

Die Unternehmen in der Liste, die Sie hier abrufen können, sind gemeinsam für die sonstigen, vorgenannten Verarbeitungsvorgänge verantwortlich.

Die gemeinsam Verantwortlichen haben für die genannten Verarbeitungsvorgänge Vereinbarungen über die gemeinsame Verantwortung geschlossen, in denen ihre jeweiligen Verpflichtungen festgelegt sind. Die wesentlichen Inhalte dieser Vereinbarungen sind auf Anfrage unter der folgenden Adresse erhältlich: datenschutz@hotelbb.com. 

Informationen über die in diesem Rahmen durchgeführten Verarbeitungsvorgänge werden im Folgenden detailliert bereitgestellt. Der Datenschutzbeauftragte der B&B Hotels Germany GmbH kannper E-Mail datenschutz@hotelbb.com oder telefonisch unter +49 (0) 6146 9090-0 oder über die genannte Postadresse mit dem Zusatz „Der Datenschutzbeauftragte“ kontaktiet werden. 

2. Allgemeine Kriterien zur Speicherdauer

Soweit innerhalb dieser Datenschutzhinweise keine speziellere Speicherdauer genannt wird, werden deine personenbezogenen Daten aufbewahrt, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung in die Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen zwingenden Gründe für die weitere Speicherung deiner personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. 

3. Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Sind deine Daten zur Vertragsbegründung oder -erfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir deine Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir deine Daten, sofern dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen informieren wir in den folgenden Absätzen dieser Datenschutzhinweise.

4. Allgemeine Hinweise zur Datenweitergabe in Drittstaaten 

Einige Unternehmen der B&B HOTELS-Gruppe haben ihren Sitz in einem Drittland außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Für den Datentransfer mit diesen Unternehmen der B&B HOTELS-Gruppe wurden die EU-Standardvertragsklauseln abgeschlossen, die du auf Anfrage über die genannten Kontaktdaten, z.B. per E-Mail an privacy@hotelbb.com, zur Verfügung gestellt bekommst. Großbritannien und der Schweiz wurden durch Angemessenheitsbeschlüsse der EU-Kommission vom 28.06.2021 (Großbritannien) und vom 26.07.2000 (Schweiz) ein der EU vergleichbares Datenschutzniveau bestätigt.  

Deine Einwilligung vorausgesetzt, werden auf der Website und auf der App Tools eingesetzt und externe Inhalte und Medien eingebunden, die Unternehmen mit Sitz in Drittländern anbieten. Wenn diese Tools aktiviert sind, können deine personenbezogenen Daten in diese Drittländer übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in datenschutzrechtlich unsicheren Drittländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. In diesen Fällen erfolgt eine Datenweitergabe auf Basis zusätzlicher Garantien gem. Art. 44 ff. DSGVO. Die USA wird von der EU-Kommission unter bestimmten Voraussetzungen als sicherer Drittstaat mit einem der EU vergleichbaren Datenschutzniveau eingestuft. Eine Datenübertragung in die USA ist danach zulässig, wenn der Datenempfänger unter dem „EU-U.S. Data Privacy Framework“ (DPF) zertifiziert ist. Informationen zu Übermittlungen an Drittländer einschließlich der Datenempfänger findest du in diesen Datenschutzhinweisen sowie in den Hinweisen zu Cookies und anderen Trackern.

5. Informationen zur Verarbeitung personenbezogener Daten

5.1. Besuch der Website

Wenn du die Website besuchst, überträgt dein Browser aus technischen Gründen bestimmte System- und Browserdaten. . Dabei handelt es sich um folgende Daten (sogenannte Serverlogfiles), die von den gemeinsam verantwortlichen Unternehmen für das Online-Buchungssystem verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit der Serveranfrage 
• Browser, Sprache und Version der Browsersoftware
• Verwendetes Betriebssystem
• Hostname des zugreifenden Rechners
• Website, von der die Anforderung kommt („Referrer-URL“)

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der Nutzer findet nicht statt. 

Die vorübergehende Speicherung der IP-Adresse des Nutzers durch den Webserver ist technisch notwendig, um die Website anzeigen zu können. Hierfür muss die IP-Adresse zwangsläufig für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung der oben genannten Daten in den Logfiles erfolgt, um die Funktionsfähigkeit des Online-Buchungssystems sicherzustellen. Diese Daten dienen darüber hinaus zur Gewährleistung der Sicherheit der informationstechnischen Systeme (z.B. zur Angriffserkennung). Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung dieser Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht an der technisch fehlerfreien Darstellung und der Optimierung der Website – hierzu müssen die Server-Log-Files erfasst werden.

Die oben genannten Daten werden gelöscht, sobald sie für die Zweckerreichung ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist das der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der in den Logfiles gespeicherten Daten beläuft sich die Aufbewahrungsfrist auf bis zu 3 Monaten. Eine darüber hinausgehende Speicherung ist möglich, wenn diese Daten aus (z.B. Aufklärung von Angriffen, Missbrauchs- oder Betrugshandlungen) erforderlich sind. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Die Erfassung der Daten zur Bereitstellung der Website und ihre Speicherung in Logfiles ist für den Betrieb unserer Website aus technischen Gründen zwingend erforderlich. Du hast folglich keine Widerspruchsmöglichkeit.

5.2. Kontaktformular auf der Website 

Wenn du uns über das Kontaktformular auf der Website Anfragen zukommen lässt, erheben wir die in dem Kontaktformular abgefragten Daten (z.B. Name, E-Mailadresse) sowie die Angaben zu deinem Anliegen. Pflichtfelder sind entsprechend markiert. Wir verarbeiten deine personenbezogenen Daten, um deine Anfrage zu beantworten und dein Anliegen zu bearbeiten. Für den Fall von Anschlussfragen speichern wir deine Daten.

Sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Angebot), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden ausschließlich für die Verarbeitung der Konversation und zur Bearbeitung deines Anliegens verwendet. Die von dir im Kontaktformular eingegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Zwingende gesetzliche Bestimmungen –insbesondere Aufbewahrungsfristen – bleiben unberührt. Deine personenbezogenen Daten werden spätestens drei Jahre nach Abschluss der Bearbeitung deiner Anfrage zum Ende des Kalenderjahres gelöscht. 

5.3. Anfragen per E-Mail oder Telefon 

Wenn du uns über die auf der Website bereitgestellten E-Mailadressen oder telefonisch kontaktierst, speichern und verarbeiten wir deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Namensdaten, Adressdaten. Kontaktdaten, Anfrage) zum Zweck der Bearbeitung deines Anliegens.

Sofern dein Anliegen mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Angebot), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden ausschließlich für die Verarbeitung der Konversation und zur Bearbeitung deines Anliegens verwendet.

Die von dir per Kontaktanfragen übermittelten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Zwingende gesetzliche Bestimmungen –insbesondere Aufbewahrungsfristen – bleiben unberührt. Deine personenbezogenen Daten werden spätestens drei Jahre nach Abschluss der Bearbeitung deiner Anfrage zum Ende des Kalenderjahres gelöscht. 

5.4. Newsletter

Du kannst auf unserer Website einen Newsletter      abonnieren. Wir versenden Newsletter nur mit Einwilligung der Empfänger. Hierzu verwenden wir ein Double-Opt-In-Verfahren. Du erhältst nach der Anmeldung zum Newsletter eine E-Mail, in der du deine Anmeldung bestätigen musst. Dieses Verfahren nutzen wir, damit sich niemand mit einer fremden E-Mailadresse anmelden kann. Die Anmeldungen zum Newsletter protokollieren wir, um den gesetzlichen Anforderungen entsprechend den Anmeldeprozess nachweisen zu können. Hierzu gehört Datum, Uhrzeit und IP-Adresse zum Zeitpunkt der Anmeldung. Für die Anmeldung zum Newsletter erheben wir den Namen und die E-Mailadresse.

Wir versenden Newsletter zu werblichen Zwecken, um über Angebote, Aktionen und sonstige Neuigkeiten über B&B HOTELS zu informieren.

Die Verarbeitung der in das Anmeldformular des Newsletters eingegebenen Daten erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Ziffer 2 Gesetz gegen den unlauteren Wettbewerb (UWG)). Mit dem Versand der E-Mail im Rahmen des Double-Opt-in-Verfahrens kommen wir unserer rechtlichen Verpflichtung zur Verifizierung deiner E-Mailadresse nach, Art. 6 Abs. 1 lit. c DS-GVO. Deine Daten im Zusammenhang mit der Anmeldung zum Newsletter und dem Versand werden von der Marketing-Abteilung der B&B Hotels Germany GmbH verarbeitet. Für die Verwaltung und Durchführung des Direktmarketing-Maßnahme sind die Unternehmen der B&B Hotels-Gruppe, deren Übersicht oben abrufbar ist, gemeinsam verantwortlich. Die gemeinsam Verantwortlichen haben die B&B HOTELS DITIGAL SERVICES, 9 boulevard Romain Polland, 75014 Paris, Frankreich, sowie die MOVE ON B&B HOTELS, 271, rue du Général Paulet, 29200 Brest, Frankreich mit der Verwaltung und dem Versand der Newsletter beauftragt. Die Auftragnehmer werden auf Basis von Auftragsverarbeitungsverträgen auf Weisung der gemeinsam Verantwortlichen tätig. 

Die Einwilligung in den Erhalt unseres Newsletters kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden, etwa über die Abmeldefunktion in jedem Newsletter. Im Falle eines Widerrufs wird deine E-Mailadresse mit einem Sperrvermerk versehen, um zu dokumentieren, dass du künftig keinen Newsletter mehr erhalten möchtest. Nicht mehr erforderliche Daten werden unverzüglich gelöscht. Der Sperrvermerk sowie deine E-Mailadresse werden drei Jahre nach Abschluss des Kalenderjahres, in dem der Sperrvermerk gesetzt wurde, gelöscht. Bestätigst du im Rahmen des Double-Opt-in-Verfahrens nicht deine Einwilligung in den Erhalt unseres Newsletters, sperren wir deine E-Mailadresse und löschen sie nach sechs Monaten, soweit wir diese nicht aus anderen Gründen und in anderem Zusammenhang aufbewahren müssen. 

5.5. Online-Buchung von Hotelaufenthalten und Check-in

Wenn du über das Online-Buchungssystem auf der Website oder der App ein Zimmer buchst, verarbeiten wir zur Durchführung der Buchung und Begründung eines Beherbergungsvertrages die über das Buchungsformular abgefragten personenbezogenen Daten (z.B. persönliche Stammdaten, Kontaktdaten, Angaben zur Reservierung/Buchung, Konditionen, Zahlungs- und Rechnungsdaten). Deine E-Mailadresse wird verarbeitet, um dir Reservierungs-/Buchungbestätigungen, -änderungen, -stornierungen und andere Mitteilungen im Zusammenhang mit der Reservierung/Buchung und dem Beherbergungsvertrag zu senden. Zudem erhältst du per E-Mail vor dem geplanten Ankunftstag eine automatisch generierte Einladung zum Online Check-in. Für den Online Check-in ist es erforderlich, dass du dich über den Link in der E-Mail registrierst und deine Kreditkartendaten (Kartennummer, Gültigkeitsdatum, Prüfnummer) zum Zwecke der Zahlung angibst. 

Für die Datenverarbeitung über das Online-Buchungssystem auf der Website und der App sind die Unternehmen der B&B Hotels-Gruppe, deren Übersicht oben abrufbar ist, gemeinsam verantwortlich. Die gemeinsam Verantwortlichen haben die B&B HOTELS DITIGAL SERVICES, 9 boulevard Romain Polland, 75014 Paris, Frankreich, sowie die MOVE ON B&B HOTELS, 271, rue du Général Paulet, 29200 Brest, Frankreich mit dem Betrieb und der Verwaltung des Online-Reservierungssystems beauftragt. Die Auftragnehmer werden auf Basis von Auftragsverarbeitungsverträgen auf Weisung der gemeinsam Verantwortlichen tätig. 

Zum Zwecke der Begründung und Durchführung des Beherbergungsvertrages werden die Daten aus dem Online-Buchungssystem ggf. an den Betreiber des Hotels übermittelt, für das du deinen Aufenthalt gebucht hast. 

Um gesetzlichen Meldepflichten nachzukommen, kann es erforderlich sein, dass einige personenbezogene Daten an die jeweils für das Hotel, in dem du dich aufhältst, zuständige Meldebehörde übermittelt werden, nachdem du im Hotel eingecheckt hast. Beim Einchecken bist du zur Angabe dieser Daten verpflichtet. 

Im Falle der Beherbergung einer/eines alleinreisenden Minderjährigen erhebt das Hotel, in dem die Übernachtung stattfindet, eine Erklärung eines gesetzlichen Vertreters mit Angabe von Namen, Kontaktdaten und einer Kopie eines Ausweispapiers. Details zur Datenverarbeitung sind dem entsprechenden Formular zu entnehmen. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Daten für die Begründung und Durchführung eines Beherbergungsvertrages in einem B&B Hotel erforderlich ist. Mit der Meldung von Gästedaten an die jeweils zuständige Meldebehörde kommt das B&B Hotel seiner gesetzlichen Pflicht als Hotelbetrieb nach Art. 6 Abs. 1 lit. c i.V.m. §§ 29, 30 Bundesmeldegesetz (BMG) nach.

Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die handels- und steuerrechtlichen Aufbewahrungsfristen im Zusammenhang mit dem Beherbergungsvertrag betragen sechs Jahre (§ 257 Abs. 1 HGB) bzw. zehn Jahre (§ 147 Abs. 1 AO). Die nach dem Bundesmeldegesetz erforderlichen Meldescheine werden gemäß den Vorgaben unter § 30 BMG für ein Jahr nach der Meldung aufbewahrt und innerhalb von drei Monaten nach Ablauf der Aufbewahrungsfrist vernichtet. 

5.6. Nutzerkonto und Teilnahme am B&me Treueprogramm

Auf der Website und der App gibt es die Möglichkeit, sich ein personalisiertes Benutzerkonto („B&me Account“) anzulegen, um damit Buchungen einsehen und künftige Reservierungen schneller vornehmen zu können und die Vorteile des B&me Treueprogramms in Anspruch zu nehmen. 

Für die Anlage und Pflege des B&me Accounts werden die im Registrierungsformular abgefragten Daten (persönliche Stammdaten, Kontaktdaten, Sprach- und Landeseinstellung, Passwort, Einstellungen zur Kommunikation) verarbeitet. In dem B&me Account werden Details zu Buchungen und Hotelaufenthalten sowie in Anspruch genommene Vorteile aus dem B&me Treueprogramm hinzugespeichert und sind darüber jederzeit abrufbar. Die Registrierung für das Nutzerkonto und die Teilnahme am B&me Treueprogramm wird über ein Double-Opt-in-Verfahren verifiziert. Hier erhältst Du eine Bestätigungsmail mit dem Link, den du für die Freischaltung des B&me Accounts anklicken musst. Zu diesem Zweck und für die weitere Kommunikation im Zusammenhang mit deinem B&me Account wird deine E-Mailadresse gespeichert. 

Rechtsgrundlage für die Datenverarbeitung ist Art. 1 lit. b DSGVO. Die Verarbeitung der Daten ist für die Registrierung für das Nutzerkonto sowie die Begründung und Durchführung der Teilnahme am B&me Treueprogramm erforderlich.  

Für die Datenverarbeitung im Zusammenhang mit der Durchführung des B&me Treueprogramms sind die Unternehmen der B&B Hotels-Gruppe, deren Übersicht oben abrufbar ist, gemeinsam verantwortlich. Die gemeinsam Verantwortlichen haben die B&B HOTELS DITIGAL SERVICES, 9 boulevard Romain Polland, 75014 Paris, Frankreich mit Leistungen im Rahmen der Verwaltung des B&me Treueprogramms beauftragt. Die B&B HOTELS DIGITAL SERVICES verarbeitet die personenbezogenen Daten auf Basis eines Auftragsverarbeitungsvertrages auf Weisung der gemeinsam Verantwortlichen. 

Die personenbezogenen Daten werden für die Dauer des Bestehens des Nutzerkontos und der Teilnahme an dem B&me Treueprogramm gespeichert. Du kannst deinen B&me Account und deine Teilnahme an dem B&me Treueprogramm jederzeit über das Nutzerkonto selbst beenden. Die Daten werden danach spätestens nach Ablauf der handelsrechtlichen Aufbewahrungsfrist von sechs Jahren gem. § 257 HGB gelöscht.  

5.7. B&me Club Treueprogramm

Über den B&me Account gibt es auf der Website und der App die Möglichkeit, sich für die kostenpflichtige Teilnahme am B&me Club Treueprogramm zu registrieren.

Für die Begründung und Durchführung der Teilnahme am B&me Club Treueprogramm werden die im Registrierungsformular für den B&me Account abgefragten Daten (persönliche Stammdaten, Kontaktdaten, Sprach- und Landeseinstellung, Passwort, Einstellungen zur Kommunikation) verarbeitet. In dem B&me Account werden Details zu Buchungen und Hotelaufenthalten sowie in Anspruch genommene Vorteile aus dem B&me Treueprogramm und dem B&me Club Treueprogramm hinzugespeichert und sind darüber jederzeit abrufbar. Für jedes Mitglied wird zudem eine Identifikationsnummer gespeichert. Mit einer Nachricht an die bei der Registrierung angegebenen E-Mailadresse wird die Teilnahme an dem B&me Club Treueprogramm bestätigt. Die E-Mailadresse wird für die weitere Kommunikation zum B&me Club Treueprogramm verwendet. Rechtsgrundlage für die Datenverarbeitung ist Art. 1 lit. b DSGVO. Die Verarbeitung der Daten ist für die Registrierung für das Nutzerkonto sowie die Begründung und Durchführung der Teilnahme am B&me Club Treueprogramm erforderlich.  

Für die Datenverarbeitung im Zusammenhang mit der Durchführung des B&me Club Treueprogramms sind die Unternehmen der B&B Hotels-Gruppe, deren Übersicht oben abrufbar ist, gemeinsam verantwortlich. Die gemeinsam Verantwortlichen haben die B&B HOTELS DITIGAL SERVICES, 9 boulevard Romain Polland, 75014 Paris, Frankreich mit Leistungen im Rahmen der Verwaltung des B&me Club Treueprogramms beauftragt. Die B&B HOTELS DIGITAL SERVICES verarbeitet die personenbezogenen Daten auf Basis eines Auftragsverarbeitungsvertrages auf Weisung der gemeinsam Verantwortlichen. 

Die personenbezogenen Daten werden für die Dauer der Teilnahme an dem B&me Club Treueprogramm gespeichert. Nach Beendigung der Teilnahme an dem B&me Club Treueprogramm werden die Daten spätestens nach Ablauf der handelsrechtlichen Aufbewahrungsfrist von sechs Jahren gem. § 257 HGB gelöscht. 

5.8. Gutscheinshop 

Auf der Website gibt es die Möglichkeit, Wertgutscheine für Aufenthalte in einem B&B Hotel zu erwerben. Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Gutscheinshop sind direkt im Shop-Bereich unter „Datenschutzerklärung“ abrufbar. 

5.9. Zahlungsdienstleister 

Wenn du Zahlungsdienste Dritter (z.B. PayPal, Visa, Mastercard, Maestro, American Express) nutzt, arbeiten die Unternehmen der B&B HOTELS-Gruppe mit dem Zahlungsdienstleister Adyen N.V. (nachfolgend „Adyen“), Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam, Niederlande, zusammen.

Adyen ist ein Full Payment Service Provider, der u.a. die Zahlungsabwicklung übernimmt. An Adyen werden die für die jeweilige Zahlungsart notwendigen Daten übermittelt, sofern diese nicht direkt vom jeweiligen Bezahldienst (z.B. PayPal) selbst erhoben werden. 

Die Bankkartennummer, das Ablaufdatum und das Kryptogramm werden ausschließlich von Adyen verarbeitet, der uns lediglich ein Token für die Garantie und die Bezahlung der Buchungen zur Verfügung stellt. 

Zweck der Übermittlung ist die Identitätsüberprüfung, die gewünschte Zahlungsabwicklung, die Durchführung einer etwaigen Bonitätsprüfung und die Betrugsprävention. Soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist, gibt Adyen die personenbezogenen Daten auch an Leistungserbringer oder Subunternehmer weiter. 

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b, lit. c, lit. f DSGVO. Mit der Übermittlung zur Identitätsprüfung erfüllen wir gesetzliche Pflichten zur Kundenauthentifizierung gem. Art. 6 Abs. 1 lit. c DSGVO i.V.m. der Zahlungsdiensterichtlinie und dem Zahlungsdiensteaufsichtsgesetz. Unter berechtigtes Interesse an der Datenübermittlung folgt aus den oben dargestellten Zwecken. 

Es gelten die Geschäftsbedingungen und die Datenschutzhinweise unseres Partners für die elektronische Zahlungsabwicklung. Weitere Informationen zum Datenschutz findest du unter https://www.adyen.com/de_DE/richtlinien-und-haftungsausschluss/privacy-policy. 

5.10. Gästebewertungen

Um Feedback von unseren Gästen zu ihrem Aufenthalt zu bekommen, verwenden wir einen über die TrustYou GmbH, Schmellerstraße 9, 80337 München, www.trustyou.com, angebotenen Bewertungsdienst. Wenn du in den Erhalt des Newsletters eingewilligt hast, erhältst du nach einem Aufenthalt in einem B&B Hotel in Deutschland von der B&B Hotels Germany GmbH eine E-Mail mit einem Link, über den die Abgabe einer Bewertung deines letzten Aufenthalts eingereicht werden kann.  Wenn du von der Möglichkeit einer Bewertung Gebrauch machst, werden Name, E-Mailadresse und/oder Telefonnummer, IP-Adresse, dein Bewertungsergebnis und Details zur Bewertung, sonstige, eingegebene Daten sowie Systemdaten (Browsertyp und -version, verwendetes Gerät, Datum und Uhrzeit der Abgabe der Bewertung, verweisende URL) an die TrustYou GmbH übermittelt und von TrustYou und der B&B Hotels Germany GmbH ausgewertet. Das Bewertungsergebnis, Details deiner Bewertung, dein Vorname, der erste Buchstabe deines Nachnamens und das Datum der Bewertung können auf der Website und der App öffentlich zugänglich gemacht werden. 

Das Sammeln und Analysieren von Bewertungen hilft uns dabei, unsere Qualität zu verbessern. 

Rechtsgrundlage für die Datenverarbeitung ist deine Einwilligung in den Erhalt des Newsletters (Art. 6 Abs. 1 lit. a DSGVO) sowie das berechtigte Interesse der B&B Hotels Germany GmbH an dem Betrieb eines Bewertungssystems und der Auswertung von Bewertungen nach der freiwilligen Inanspruchnahme des Bewertungssystems durch Gäste (Art. 6 Abs. 1 lit. f DSGVO).  

Die Abgabe einer Bewertung ist freiwillig. Dem weiteren Erhalt von Einladungen zur Hotelbewertung per E-Mail kannst du jederzeit über den entsprechenden Link in jeder E-Mail widersprechen. 

Die TrustYou GmbH wird auf Basis eines Auftragsverarbeitungsvertrages auf Weisung der B&B Hotels Germany GmbH tätig. Mehr Informationen zum Umgang mit Daten bei TrustYou findest du in der Datenschutzerklärung von TrustYou unter: https://www.trustyou.com/downloads/privacy-policy.pdf. 

Bewertungen werden maximal für einen Zeitraum von 24 Monaten ab Abgabe auf der Website und der App öffentlich zugänglich gemacht. Die im Zusammenhang mit einer Bewertung erhobenen Daten werden für einen Zeitraum von maximal fünf Jahren ab Abgabe der Bewertung gespeichert und ausgewertet. Die TrustYou GmbH ist befugt, die Daten danach zu anonymisieren und danach zeitlich und räumlich unbeschränkt für Analysezwecke zu speichern und zu nutzen. 

5.11. Durchführung von Gewinnspielen 

Wir veranstalten gelegentlich Gewinnspiele oder andere Wettbewerbe, an denen Gäste und andere Interessenten teilnehmen können, z.B. im Zusammenhang mit der Abgabe einer Gästebewertung. Hierzu verarbeiten wir die für die Teilnahme erforderlichen Daten wie z.B. Namen, E-Mail-Adressen und Antworten auf Gewinnspiel- und Wettbewerbsfragen. Nachträglich können im Falle eines Gewinns Adressdaten abgefragt werden, um einen Gewinn versenden zu können. 

Die Verarbeitung erfolgt allein zu dem Zweck der Durchführung des Gewinnspiels oder Wettbewerbs, d.h. zur Ermittlung und Benachrichtigung von Gewinnern sowie zur Zusendung von Gewinnen. 

Bei Gewinnspielen und anderen Wettbewerben im Zusammenhang mit der Abgabe einer Gästebewertung bedienen wir uns der Unterstützung der TrustYou GmbH, Schmellerstraße 9, 80337 München, die auf Basis eines Auftragsverarbeitungsvertrages auf unsere Weisung hin tätig wird.  

Soweit wir im Rahmen eines Gewinnspiels oder Wettbewerbs deine Einwilligung einholen, ist dies die Rechtsgrundlage für die Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Andernfalls ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage, da die Datenverarbeitung für die Teilnahme an dem Gewinnspiel oder Wettbewerb erforderlich ist. 

Die Daten werden nach Durchführung des Gewinnspiels oder Wettbewerbs gelöscht, sofern du keine Einwilligung in die weitergebende Verarbeitung deiner Daten erteilt hast oder im Zusammenhang mit dem Einlösen oder der Nutzung eines Gewinns eine längere Aufbewahrungsdauer zu berücksichtigen ist.  

5.12. Videoüberwachung in Hotels 

In einzelnen Bereichen von Hotels und den dazugehörigen Betriebsgeländen, insbesondere Parkplätzen, kann eine Videoüberwachung eingesetzt werden. In diesem Zusammenhang können Bilder von Gästen aufgenommen und anlassbezogen ausgewertet werden. 

Die Videoüberwachung erfolgt generell in den gesetzlichen Grenzen. Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit unserer Gäste und des Hoteleigentums gem. Art. 6 Abs. 1 lit. f DSGVO. 

Detaillierte Informationen zum Einsatz von Videokameras und die Datenverarbeitung in diesem Zusammenhang finden sich jeweils vor Ort in den Hotels. 

5.13. Gäste WLAN in Hotels 

In den von der B&B Hotels Germany GmbH in Deutschland betriebenen Hotels wird der Zugang zu einem Gäste WLAN zur Verfügung gestellt. 

Im Rahmen der Nutzung des Gäste WLAN können folgende Daten verarbeitet werden, die zum Teil über den Einsatz von Cookies gespeichert werden und zum Teil optional von dir angegeben werden können: MAC- oder IP-Adresse des verwendeten Endgeräts, E-Mail-Adresse, Benutzername, Name, Zimmernummer, Anmeldedatum. 

Für die Bereitstellung und den Betrieb des Gäste WLAN-Systems hat die B&B Hotels Germany GmbH die m3connect GmbH, Friedlandstraße 18, 52064 Aachen beauftragt. Die m3connect GmbH verarbeitet auf Grundlage eines Auftragsverarbeitungsvertrages weisungsgebunden deine Daten. 

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten für die gewünschte Nutzung des Gäste WLAN erforderlich sind. Im Falle der Speicherung von Informationen in Cookies stützen wir die Verarbeitung zudem auf unsere berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Die Cookies sind technisch notwendig, um die Funktionsfähigkeit des WLAN Systems zu gewährleisten. Darin liegt auch unser berechtigtes Interesse. 

Die Daten werden für die Authentifizierung und die Sicherstellung des fehlerfreien Betriebs des Gäste WLAN verarbeitet. 

Die Daten werden spätestens  nach 10Wochengelöscht, es sei denn der Löschung stehen gesetzliche Aufbewahrungspflichten entgegen. Bei den technisch notwendigen Cookies handelt es sich um Session-Cookies, die eine maximale Funktionsdauer von einem Tag haben. 

Weitere Einzelheiten sind den Hinweisen bei der Registrierung für das Gäste WLAN vor Ort zu entnehmen. 

6. Cookies 

Unsere Webseite verwendet sogenannte „Cookies“ und andere Tracking-Tools. Einzelheiten dazu und deinen Einstellungsmöglichkeiten sind in unseren Hinweisen zu Cookies und anderen Trackern dargestellt.

7. Unsere Auftritte auf Social Media Kanälen 

Die B&B Hotels Germany GmbH unterhält auf mehreren Social Media Plattformen einen eigenen Kanal. Wenn du unser Profil auf einer der Social Media Plattformen besuchst, verarbeitet der jeweilige Anbieter der Social Media Plattform Daten von dir, um Nutzungsprofile anzulegen und seine eigenen Dienste zu betreiben und zu verbessern. Des Weiteren stellen uns einige Anbieter der Social Media Plattformen Auswertungen über die Nutzung unseres Profils in anonymisierter Form zur Verfügung. Die Datenverarbeitung findet zum Teil unabhängig davon statt, ob du selbst auf der Social Media Plattform registriert bist oder nicht. Die Auswertungen beinhalten in der Regel folgende Angaben:

• Reichweitenmessungen bezüglich Profil, Beiträgen und anderen Funktionen, d.h. Gesamtzahl der Personen, die Profil, Beiträge und andere Funktionen besucht/genutzt haben;
• aggregierte Daten zu Alter, Geschlecht und Wohnort (Land, Region/Stadt) der Personen, die das Profil besuchen;
• Nutzungsdauer bei Videos und anderen Funktionen;
• Uhrzeit und Standort von Nutzungen;
• Benutzte Geräte, Betriebssysteme und Software;
• Interaktionen im Zusammenhang mit Beiträgen, z.B. Klickraten, Shares, Kommentare.

Bezüglich der Datenverarbeitungsvorgänge für die Zwecke der vorgenannten Auswertungen ist die B&B Hotel Germany GmbH wir mit den jeweiligen Anbietern der Social Media Plattformen gemeinsam verantwortlich im Sinne der DSGVO und hat entsprechende Vereinbarungen über die gemeinsame Verantwortung geschlossen.

Wir haben keinen Einfluss darauf, ob und in welchem Umfang die Anbieter auf ihren Social Media Plattformen personenbezogene Daten erheben. Auch sind uns Umfang, Zweck und Speicherfrist der Datenerhebung nicht bekannt. Es muss davon ausgegangen werden, dass zumindest die IP-Adresse und gerätebezogene Informationen erfasst und genutzt werden. Es ist außerdem möglich, dass die Anbieter auf ihren Plattformen Cookies und vergleichbare Technologien einsetzen, mit denen das Nutzungsverhalten auf den Plattformen und anderen Diensten der Anbieter verfolgt und ausgewertet werden kann. 

Die Anbieter der Social Media Plattformen haben Ihren Sitz teilweise außerhalb des Gebietes der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) (sog. „Drittländer“), insbesondere in den USA. Diese Drittländer verfügen zum Teil nicht über ein der EU entsprechendes Datenschutzniveau oder die Anerkennung des angemessenen Datenschutzniveaus ist von weiteren Voraussetzungen wie etwa bei US-Unternehmen von der Zertifizierung nach dem EU-U.S. Data Framework Agreement abhängig. In manchen Drittländern, zum Beispiel in den USA, haben staatliche Stellen weitreichende Zugriffsrechte auf Daten von Unternehmen mit Hauptsitz in diesen Drittländern. Wir können nicht ausschließen, dass auch dann, wenn die Anbieter einen Sitz in der EU haben, Daten auch an die Konzerngesellschaften in den USA oder in einem anderen Drittland übermittelt werden.

Weitere Informationen zu den einzelnen Anbietern der Social Media Plattformen, bei denen wir ein Profil betreiben:

• Facebook und Instagram: Anbieter für den europäischen Raum ist die Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, “Meta”). Weitere Informationen zum Datenschutz findest du unter https://facebook.com/policy.php und in Bezug auf Instagram unter https://help.instagram.com/519522125107875. Hinweise zu den Cookies, die von Meta verwendet werden, wenn du unsere Facebook-Seite oder unseren Kanal bei Instagram besuchen, sind einzusehen unter https://www.facebook.com/policies/cookies. Für die Verarbeitungsvorgänge, bei denen wir mit Meta gemeinsam verantwortlich sind, gilt folgende Vereinbarung über die gemeinsame Verantwortung: https://www.facebook.com/legal/controller_addendum. Die Konzernzentrale Meta Platforms Inc, Menlo Park, California, USA, ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
• LinkedIn: Anbieter für den europäischen Raum ist die LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland). Weitere Informationen zum Datenschutz findest du in der Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy sowie in der Cookie Policy unter https://www.linkedin.com/legal/cookie-policy. Für die Verarbeitungsvorgänge, bei denen wir mit LinkedIn gemeinsam verantwortlich sind, gilt die folgende Vereinbarung über die gemeinsame Verantwortung: https://legal.linkedin.com/pages-joint-controller-addendum. Die Konzernzentrale LinkedIn Corporation, Sunnyvale, California, USA, ist nach dem EU-U.S. Data Privacy Framework zertifiziert.  
• YouTube: Anbieter für den europäischen Raum ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Weitere Informationen zum Datenschutz findest du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de. Die Konzernzentrale Google LLC, Mountain View, California, USA ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
• TikTok: Anbieter für den europäischen Raum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Weitere Informationen zum Datenschutz findest du in der Datenschutzerklärung unter https://www.tiktok.com/legal/privacy-policy-eea?lang=de. 
•  

8. Automatisierte Entscheidungsfindung, Profiling 

Zur Begründung und Durchführung von Geschäftsbeziehungen werden keine automatisierten Entscheidungsfindungen durchgeführt und es findet kein Profiling statt. Sollten im Einzelfall diese Verfahren eingesetzt werden, wird darüber gesondert informiert, sofern dies gesetzlich vorgeschrieben ist. 

9. Pflicht zur Bereitstellung von Daten 

Für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung (z.B. Buchung, Beherbergungsvertrag, Teilnahme an einem Treueprogramm, Empfang eines Newsletters) ist es erforderlich oder zum Teil gesetzlich vorgeschrieben, dass du uns personenbezogene Daten bereitstellst. Ohne diese Daten wird in der Regel keine Geschäftsbeziehung zustande kommen können oder beendet werden müssen. In Formularen sind diese Daten regelmäßig als Pflichtangaben gekennzeichnet. 

10. Datensicherheit 

Wir messen der Sicherheit der personenbezogenen Daten besondere Bedeutung bei. Wir setzen technische und organisatorische Maßnahmen um, die dem Grad der Sensibilität der personenbezogenen Daten angemessen sind, um die Integrität und Vertraulichkeit der Daten zu gewährleisten und sie vor böswilligem Eindringen, Verlust, Veränderung oder Weitergabe an unbefugte Dritte zu schützen. Zu diesen Sicherheitsmaßnahmen zählt z.B. die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unseren Servern. Bitte beachten Sie, dass die SSL-Verschlüsselung bei über das Internet ausgeführten Übertragungen nur dann aktiviert ist, wenn das Schlüsselsymbol in Ihrem Browserfenster erscheint und die Adresse mit https:// beginnt. Durch TLS (Transport Socket Layer). wird die Datenübertragung mit einer Verschlüsselungstechnologie vor illegalem Datenzugriff Dritter geschützt. Sollte diese Option nicht zur Verfügung stehen, können Sie sich auch dafür entscheiden, bestimmte Daten nicht über das Internet zu versenden.

11. Ihre Rechte

Wenn wir personenbezogene Daten von dir verarbeiten, hast du folgende Rechte: 

Recht auf Auskunft (Art.15 DSGVO): Du hast das Recht, Auskunft über die zu deiner Person verarbeiteten personenbezogenen Daten zu verlangen. Dieses Recht beinhaltet auch eine Kopie der entsprechenden Daten.

Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, eine unverzügliche Berichtigung dich betreffender personenbezogener Daten zu verlangen, soweit diese unrichtig sein sollten. Unter Berücksichtigung der Zwecke der Verarbeitung hast du das Recht, die Vervollständigung der dich betreffenden personenbezogenen Daten zu verlangen, soweit diese unvollständig sein sollten.

Recht auf Löschung (Art. 17 DSGVO): Du hast das Recht zu verlangen, dass die dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden, soweit dafür einer der dort genannten Gründe vorliegt.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit dafür einer der dort genannten Gründe vorliegt.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und du hast unter bestimmten Umständen das Recht, diese Daten ohne Behinderung einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung deiner Daten einzulegen, soweit die Datenverarbeitung auf der Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legst du Widerspruch ein, werden deine personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es liegen nachweisbar zwingend schutzwürdige Gründe für die Verarbeitung vor, die überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du hast gemäß Art. 7 Abs. 3 DSGVO jederzeit das Recht, eine von dir erteilte Einwilligung in die Verarbeitung personenbezogener Daten ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen. 

Beim Recht auf Auskunft und beim Recht auf Löschung gelten die Einschränkungen nach §§ 34 und 35 Bundesdatenschutzgesetz (BDSG).

Du kannst deine Rechte ausüben: 

• unter der folgenden E-Mailadresse: datenschutz@hotelbb.com;
• oder über die Postanschrift: B&B HOTELS Rechtsabteilung/Datenschutz, Altkönigstraße 10, 65239 Hochheim am Main.

Zudem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO i.V.m. § 19 BDSG), wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten nicht rechtmäßig erfolgt. Das kann beispielsweise bei der für die B&B Hotels Germany GmbH zuständigen Aufsichtsbehörde: Der Hessische Datenschutzbeauftragte, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de, erfolgen.

12. Änderungen der Datenschutzhinweise

Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Einverständnis der Nutzer.

Bitte informiere dich regelmäßig über den Inhalt der Datenschutzerklärung.