Datenschutzerklärung
1 Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website und im Rahmen unserer Dienstleistungen gemäß der Datenschutz-Grundverordnung (DSGVO) ist: Alp Ami Hospitality GmbH Finkenstraße 22 82166 Gräfelfing Deutschland E-Mail: datenschutz@alp-ami.com Der Verantwortliche bestimmt allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
2 Ihre Rechte als betroffene Person
Sie haben hinsichtlich Ihrer von ALPAMI verarbeiteten personenbezogenen Daten folgende Rechte: – Auskunftsrecht (Art. 15 DSGVO) – Recht auf Berichtigung (Art. 16 DSGVO) – Recht auf Löschung (Art. 17 DSGVO) – Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) – Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft – Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Eine formlose Mitteilung per E-Mail an datenschutz@alp-ami.com genügt, um diese Rechte geltend zu machen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
3 Hosting
Diese Website wird von der Wix.com Ltd. ausgeliefert. Beim Aufruf der Seite werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere die IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Zu Auftragsverarbeitung und Drittlandtransfer siehe Abschnitte 11 und 12.
4 SSL/TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte verwendet unsere Website eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der „https://"-Adresszeile und dem Schlosssymbol in Ihrem Browser.
5 Buchungsstrecke (workmatrix)
Für die meisten Häuser buchen Sie über unsere Buchungsseite booking.alpami.de. Sie wird für uns von der workmatrix GmbH, Jordanstraße 18, 88444 Ummendorf, Deutschland, betrieben (Produkt „hotelmatrix“). Unsere Website stellt dafür nur ein Suchformular bereit und lädt vorher nichts von dieser Seite. Daten werden erst übertragen, wenn Sie auf „Verfügbarkeit prüfen“ klicken: Dann werden Ihr gewähltes Haus, der Zeitraum, die Zahl der Gäste sowie Verbindungsdaten wie IP-Adresse und Browserangaben an booking.alpami.de übermittelt. Auf der Buchungsseite geben Sie die für die Buchung nötigen Daten ein. Die workmatrix GmbH verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Zur Auftragsverarbeitung siehe Abschnitt 11.
6 Zahlungsabwicklung
Zur Zahlungsabwicklung arbeiten wir mit folgenden Zahlungsdienstleistern zusammen: Kreditkarte (Visa, MasterCard) – über Adyen PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg Sofortüberweisung (SOFORT) – Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden Diese Anbieter verarbeiten Ihre Zahlungsdaten als unabhängige Verantwortliche. Ihre Datenschutzrichtlinien können Sie auf den jeweiligen Websites einsehen. Die Zahlung findet in der Buchungsstrecke statt, nicht auf dieser Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7 Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder das Anfrageformular einer Cabin schreiben, öffnet sich Ihr E-Mail-Programm mit einer vorbereiteten Nachricht. Die Daten werden also direkt von Ihnen an uns gesendet und nicht auf dieser Website erhoben oder zwischengespeichert. Ihre Angaben verarbeiten wir zur Bearbeitung Ihrer Anfrage und für eventuelle Rückfragen. Sie werden nicht ohne Ihre Einwilligung weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: Die Daten bleiben bei uns gespeichert, bis Sie deren Löschung verlangen, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
8 Cookies, Google Analytics und Google Ads
Google Analytics und Google Ads setzen wir nur ein, wenn Sie im Cookie-Banner zustimmen. Ohne Zustimmung lädt diese Website nichts von Google und setzt keine Cookies. Ihre Auswahl speichern wir lokal in Ihrem Browser (localStorage), damit das Banner nicht bei jedem Besuch erscheint. Sie können sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Statistik (Google Analytics 4): Mit Ihrer Zustimmung erfasst Google Analytics, welche Seiten Sie aufrufen, woher Sie kommen (z. B. Suchmaschine, Anzeige, Instagram), Geräte- und Browserangaben, eine gekürzte IP-Adresse sowie Ereignisse wie das Absenden der Buchungssuche (gewähltes Haus, Zeitraum, Zahl der Gäste) und Klicks auf Telefon, WhatsApp oder E-Mail. Namen, E-Mail-Adressen oder Zahlungsdaten werden dabei nicht übermittelt. Damit ein Besuch bis zur Buchung auf booking.alpami.de nachvollziehbar bleibt, wird beim Wechsel dorthin eine Kennung in der Adresse mitgegeben (domainübergreifende Messung). Marketing (Google Ads): Mit Ihrer Zustimmung messen wir, ob ein Besuch über eine unserer Google-Anzeigen zu einer Buchung führt (Conversion-Messung). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US-Datenschutzrahmen zertifiziert (siehe Abschnitt 12). Google-Analytics-Daten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen den Google-Einwilligungsmodus: Ohne Zustimmung werden keine Cookies gesetzt. Die Buchungsseite booking.alpami.de (siehe Abschnitt 5) kann eigene Cookies setzen und fragt dafür gegebenenfalls selbst nach Ihrer Einwilligung.
9 Schriftarten
Unsere Website verwendet Schriftarten, die lokal auf unseren eigenen Servern gehostet werden. Beim Zugriff auf unsere Website wird keine Verbindung zu externen Servern (z. B. Google Fonts) hergestellt, und Ihre IP-Adresse oder andere personenbezogene Daten werden nicht an Dritte übermittelt.
11 Empfänger von Daten und Datenverarbeitung
Wir geben Ihre personenbezogenen Daten nur dann weiter, wenn dies rechtlich zulässig oder zur Vertragserfüllung erforderlich ist. Typische Empfänger sind: – apaleo GmbH (Immobilienverwaltungssystem) – workmatrix GmbH, Ummendorf (Buchungsseite booking.alpami.de, siehe Abschnitt 5) – Zahlungsdienstleister (siehe Abschnitt 6) – Google Ireland Limited (Google Analytics und Google Ads, nur mit Einwilligung, siehe Abschnitt 8) – IT-Dienstleister und Hosting-Anbieter, darunter Wix.com Ltd. (siehe Abschnitt 3) – Steuerberater, Wirtschaftsprüfer und Anwälte im Rahmen des rechtlich zulässigen Rahmens – Meldebehörden (nach dem deutschen Bundesmeldegesetz) – Steuerbehörden (nach der deutschen Abgabenordnung) Wir haben Verträge mit Datenverarbeitern gemäß Art. 28 DSGVO abgeschlossen.
12 Datentransfer in Drittländer
Werden Daten in Länder außerhalb der EU/des EWR (insbesondere in die USA) übermittelt, erfolgt dies nur unter folgenden Bedingungen: – Es liegt ein Angemessenheitsbeschluss der EU-Kommission vor (z. B. EU-US-Datenschutzrahmen), oder – Es wurden EU-Standardvertragsklauseln (SCCs) abgeschlossen, oder – Ihre ausdrückliche Einwilligung wird erteilt (Art. 49 Abs. 1 lit. a DSGVO).
13 Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung, einschließlich Profiling im Sinne von Art. 22 DSGVO, findet bei ALPAMI nicht statt.
14 Änderungen dieser Datenschutzrichtlinie
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie anzupassen, um sie an geänderte rechtliche Gegebenheiten oder Änderungen unserer Dienstleistungen anzupassen. Die aktuelle Version finden Sie auf unserer Website.
10 Pandemiebezogene Erkenntnisse
Im Falle einer Pandemie können wir gemäß den geltenden behördlichen Vorgaben Nachweise (Impf-, Test- oder Genesungsbescheinigungen) anfordern. Diese Daten werden ausschließlich zur Erfüllung gesetzlicher Verpflichtungen verarbeitet und umgehend gelöscht, sobald der Zweck entfällt. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 9 Abs. 2 Buchst. i DSGVO (Gesundheitsdaten auf Grundlage von Vorschriften des öffentlichen Gesundheitswesens).