Zum Hauptinhalt springen

    Rechtliches

    Datenschutzerklärung

    Zuletzt aktualisiert: 2025

    Willkommen bei HotelSync, unserer Website unter www.hotelsync.com und app.hotelsync.com sowie unserer mobilen Anwendung für iOS und Android. Diese Datenschutzrichtlinie gilt für alle Websites, die unter unserer Domain veröffentlicht werden, sowie für unsere mobilen Anwendungen. HotelSync ist ein umfassendes Hotel- und Property-Management-System mit integriertem Channel-Manager und Buchungssystem.

    Alle Nutzer, die unsere Buchungstechnologie einrichten, implementieren oder anderweitig verwenden, sind für die Datenverarbeitung im Zusammenhang mit ihrer Nutzung unserer Technologie selbst verantwortlich. Zur Klarstellung: HotelSync stellt lediglich die technologische Umgebung bereit, die es unseren Servicenutzern ermöglicht, unsere Buchungstechnologie zu implementieren. HotelSync verarbeitet daher nur personenbezogene Daten, die zur Begründung und Aufrechterhaltung des Vertragsverhältnisses zwischen uns und dem jeweiligen Servicenutzer erforderlich sind. Die Servicenutzer übernehmen die volle Verantwortung für die von Endnutzern erhaltenen Daten, sofern das geltende Datenschutzrecht nichts anderes vorsieht. Details zur Verarbeitung im Zusammenhang mit der Datenschutz-Grundverordnung (DSGVO) der EU entnehmen Sie bitte unserer DSGVO-Konformitätserklärung.

    Verantwortliche Stelle

    Wir, HotelSync, sind für dieses Online-Angebot sowie für unsere iOS- und Android-Apps verantwortlich. In dieser Datenschutzrichtlinie informieren wir Sie in präziser, transparenter, verständlicher und leicht zugänglicher Form sowie in klarer und einfacher Sprache über Art, Umfang und Zweck der Erhebung und Nutzung personenbezogener Daten.

    Uns ist die Sicherheit Ihrer Daten und die Einhaltung geltender Datenschutzbestimmungen sehr wichtig. Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten unterliegt den Bestimmungen des serbischen Datenschutzgesetzes vom 9. November 2018 (veröffentlicht im Amtsblatt der Republik Serbien, 87/2018) (das „DP-Gesetz“) sowie der Datenschutz-Grundverordnung (DSGVO) der EU. Mit der folgenden Datenschutzrichtlinie möchten wir Ihnen zeigen, wie wir mit Ihren personenbezogenen Daten umgehen und wie Sie uns kontaktieren können:

    Dienstleister:
    OTA Sync Inc.
    2810 N Church St PMB 885799
    Wilmington, Delaware 19802-4447, USA

    Zahlungsabwickler (EU-Tochtergesellschaft):
    OTASync OÜ (16254613)
    A. Lauteri 3, 10114 Tallinn, Estland
    USt-IdNr.: EE102383191

    Kontakt-E-Mail: office@hotelsync.com

    Für diese und weitere Fragen zum Thema Datenschutz können Sie uns jederzeit über office@hotelsync.com kontaktieren.

    Allgemeine Informationen

    Zu den personenbezogenen Daten der Nutzer, die im Rahmen dieses Onlineangebots verarbeitet werden, zählen Bestandsdaten (z. B. Namen und Adressen von Kunden), Vertragsdaten (z. B. genutzte Leistungen, Zahlungsinformationen), Nutzungsdaten (z. B. Interesse an den Produkten) sowie Inhaltsdaten (z. B. Eingaben in einem Bestellformular, Produktwerbung).

    „Nutzer“ umfasst alle Personengruppen, die von der Datenverarbeitung betroffen sind. Dazu zählen beispielsweise unsere Geschäftspartner, Kunden, Interessenten und sonstige Besucher unseres Onlineangebots.

    Spezifische Informationen

    Wir garantieren, dass wir Ihre Daten ausschließlich im Zusammenhang mit der Bearbeitung Ihrer Anfragen sowie für interne Zwecke erheben, verarbeiten, speichern und nutzen, um die von Ihnen gewünschten Leistungen zu erbringen oder Inhalte bereitzustellen.

    Grundsätze der Datenverarbeitung

    Wir verarbeiten personenbezogene Daten der Nutzer ausschließlich unter Einhaltung der einschlägigen Datenschutzbestimmungen. Die Daten der Nutzer werden nur verarbeitet, wenn eine der folgenden Rechtsgrundlagen vorliegt:

    • zur Erbringung unserer vertraglichen Leistungen und Online-Dienste
    • die Verarbeitung ist gesetzlich vorgeschrieben
    • mit Ihrer Einwilligung
    • auf Grundlage unserer berechtigten Interessen (das heißt Interesse an der Analyse, Optimierung sowie am wirtschaftlichen Betrieb und der Sicherheit unseres Onlineangebots, insbesondere im Hinblick auf Werbe- und Marketingzwecke sowie die Erfassung von Zugriffsdaten und die Nutzung von Diensten Dritter).

    Weitergabe von Daten an Dritte

    Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer nur dann an Dritte weiter, wenn dies beispielsweise zu vertraglichen Zwecken oder aufgrund berechtigter Interessen am wirtschaftlichen und effektiven Betrieb unseres Unternehmens erforderlich ist.

    Setzen wir zur Erbringung unserer Leistungen Subunternehmer ein, treffen wir angemessene rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um den Schutz personenbezogener Daten gemäß den einschlägigen gesetzlichen Vorgaben sicherzustellen.

    Datenübermittlung in ein Drittland oder an eine internationale Organisation

    Drittländer sind Länder, in denen die DSGVO nicht unmittelbar geltendes Recht ist. Dazu zählen grundsätzlich alle Länder außerhalb der EU. Dabei wird berücksichtigt, dass geeignete beziehungsweise angemessene Garantien bestehen und Ihnen durchsetzbare Rechte sowie wirksame Rechtsbehelfe zur Verfügung stehen. Eine solche Übermittlung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung. Sie erteilen Ihre Einwilligung, indem Sie die entsprechende Option im Consent-Management-Tool auswählen, das beim Aufruf unserer Seite angezeigt wird. Sie können Ihre Datenschutzeinstellungen über das Consent-Management-Tool jederzeit einsehen und anpassen.

    Speicherdauer Ihrer personenbezogenen Daten

    Wir orientieren uns an den Grundsätzen der Datenminimierung und Datensparsamkeit. Das bedeutet, dass wir die von Ihnen bereitgestellten Daten nur so lange speichern, wie es zur Erfüllung der genannten Zwecke erforderlich ist oder wie es die verschiedenen gesetzlich vorgesehenen Aufbewahrungsfristen vorschreiben. Entfällt der jeweilige Zweck oder laufen die entsprechenden Fristen ab, werden Ihre Daten gemäß den gesetzlichen Bestimmungen routinemäßig gesperrt oder gelöscht.

    Datenschutzverletzungen/Benachrichtigung

    Datenbanken oder Datensätze, die personenbezogene Daten enthalten, können versehentlich oder durch unrechtmäßiges Eindringen kompromittiert werden. Sobald wir von einer Datenschutzverletzung Kenntnis erlangen, benachrichtigen wir alle betroffenen Personen, deren personenbezogene Daten möglicherweise betroffen sind. Der Benachrichtigung liegt eine Beschreibung der Maßnahmen bei, die zur Behebung eventueller Schäden infolge der Datenschutzverletzung ergriffen werden. Die Benachrichtigung erfolgt so schnell wie möglich, nachdem die Verletzung entdeckt wurde.

    Kontakt

    Wenn Sie uns per E-Mail kontaktieren, erklären Sie sich mit der elektronischen Kommunikation einverstanden. Bei der Kontaktaufnahme werden personenbezogene Daten erhoben. Ihre Daten werden SSL-verschlüsselt übertragen. Die von Ihnen bereitgestellten Informationen werden ausschließlich zur Bearbeitung Ihrer Anfrage sowie für eventuelle Rückfragen gespeichert. Wir weisen darauf hin, dass E-Mails während der Übertragung unbefugt und unbemerkt gelesen oder verändert werden können. Zudem setzen wir eine Software zur Filterung unerwünschter E-Mails (Spamfilter) ein. Dieser Spamfilter kann E-Mails ablehnen, wenn sie anhand bestimmter Merkmale fälschlicherweise als Spam eingestuft wurden.

    Datenverarbeitung beim Besuch der HotelSync-Website

    Für die einfache Nutzung unserer Website ist lediglich die Verarbeitung Ihrer IP-Adresse zwingend erforderlich. Ohne Internetprotokolladressen, kurz „IP-Adressen“, würde das Internet, vereinfacht gesagt, nicht funktionieren. In Computernetzwerken ist eine IP-Adresse eine Adresse, über die Webserver und/oder einzelne Endgeräte angesprochen und erreicht werden können. Ohne eine IP-Adresse können Webserver und Endgeräte nicht miteinander kommunizieren und somit auch nichts anzeigen. Der Webserver, auf dem HotelSync gehostet wird, erhält daher eine Datenanfrage von Ihnen, weil Sie HotelSync nutzen möchten!

    Damit der Webserver Ihnen die gewünschten Daten übermitteln kann, muss er Ihre IP-Adresse kennen. Der Webserver speichert Ihre IP-Adresse daher zum Zeitpunkt der Datenanfrage. Dabei erhält der Webserver Informationen darüber, welche Website oder Datei aufgerufen wurde sowie welcher Browser und welches Betriebssystem verwendet wurden. Dieser gesamte Vorgang wird in einer sogenannten Logdatei festgehalten. Wir speichern die IP-Adressen und Logdateien 60 Tage lang, um Brute-Force-Angriffe und andere Manipulationen schnell erkennen und entsprechende Gegenmaßnahmen ergreifen zu können.

    Die weitere Speicherung zu Zwecken der technischen Unterstützung unserer IT-Sicherheit stützt sich auf ein berechtigtes Interesse, da wir ein berechtigtes Interesse daran haben, unsere Dienste vor Angriffen und Manipulationen zu schützen. Ein überwiegendes schutzwürdiges Interesse der betroffenen Person ist nicht ersichtlich, da lediglich die IP-Adresse gespeichert wird, die wir als Verantwortliche nicht depseudonymisieren können, das heißt, wir können anhand der IP-Adresse keinen Personenbezug herstellen.

    Geräteinformationen

    Wir erfassen Informationen von und über die Geräte, die Sie zur Nutzung unserer Dienste verwenden, darunter: Hardware- und Softwareinformationen wie IP-Adresse, Geräte-ID und -Typ, gerätespezifische und app-bezogene Einstellungen und Merkmale, App-Abstürze, Werbe-IDs (wie Googles AAID und Apples IDFA, beides zufällig generierte Nummern, die Sie über die Geräteeinstellungen zurücksetzen können), Browsertyp, -version und -sprache, Betriebssystem, Zeitzonen, Kennungen im Zusammenhang mit Cookies oder anderen Technologien, die Ihr Gerät oder Ihren Browser eindeutig identifizieren können (z. B. IMEI/UDID und MAC-Adresse); Informationen zu Ihrer WLAN- und Mobilfunkverbindung, wie Ihrem Netzanbieter und der Signalstärke; Informationen zu Gerätesensoren wie Beschleunigungssensoren, Gyroskopen und Kompassen.

    Wie wir technische Informationen nutzen

    Der Hauptgrund, warum wir Ihre Informationen nutzen, ist die Bereitstellung und Verbesserung unserer Dienste. Zudem verwenden wir diese Daten, um Ihre Sicherheit zu gewährleisten.

    • Um Ihnen unsere Dienste bereitzustellen,
    • Um unsere App zu entwickeln, zu verwalten und neue Funktionen bereitzustellen,
    • Um unsere Dienste zu verbessern und neue zu entwickeln,
    • Um das Nutzerverhalten zu erforschen und zu analysieren, damit wir unsere Dienste und Inhalte verbessern können (so können wir beispielsweise das Erscheinungsbild anpassen oder eine bestimmte Funktion auf Basis des Nutzerverhaltens grundlegend verändern),
    • Um Betrug oder andere illegale oder unbefugte Aktivitäten zu verhindern, zu erkennen und zu bekämpfen,
    • Um Datenanalysen durchzuführen, damit wir solche Aktivitäten besser verstehen und geeignete Gegenmaßnahmen entwickeln können
    • Um die Einhaltung gesetzlicher Vorschriften sicherzustellen
    • Um Strafverfolgungsbehörden zu unterstützen
    • Um unsere Rechte durchzusetzen oder auszuüben.

    Vertrags- und Vereinsarbeit

    Wir verarbeiten die Daten unserer Kunden, Unterstützer, Interessenten, Geschäftspartner und anderer Personen, sofern eine vertragliche oder sonstige Geschäftsbeziehung mit ihnen besteht und wir dadurch unsere Aufgaben erfüllen sowie Leistungen und Vorteile erhalten. Dazu können E-Mail-Adresse, Telefonnummer, Gastdaten aus Drittsystemen oder direkt vom Kunden bereitgestellte Daten, Umsatzinformationen, Kosten und weitere Informationen gehören, die unsere Kunden zur Nutzung unserer Unternehmenslösung benötigen. Ebenso gehören dazu Anmeldedaten wie Firmenname, E-Mail-Adresse und Passwort, Zahlungsinformationen, Angaben zur Zimmer- und Preisverwaltung, Preismodellierung, Fotos, Beschreibungen usw.

    Wir verarbeiten Ihre Daten außerdem auf Grundlage unserer berechtigten Interessen, etwa wenn administrative Aufgaben oder Öffentlichkeitsarbeit betroffen sind.

    Art, Umfang, Zweck und Erforderlichkeit der so verarbeiteten Daten richten sich nach der mit Ihnen geschlossenen Geschäfts- oder Vertragsbeziehung, die auch die Notwendigkeit etwaiger Datenweitergaben bestimmt (wir weisen Sie darauf selbstverständlich ausdrücklich hin).

    Wir löschen Daten, sobald sie zur Erfüllung unserer gesetzlichen und geschäftlichen Zwecke nicht mehr benötigt werden. Dies richtet sich nach den jeweiligen Aufgaben und Vertragsbeziehungen. Die Speicherdauer Ihrer Daten bemisst sich danach, wie relevant sie für die Geschäftsabwicklung sind, sowie im Hinblick auf etwaige Gewährleistungs- oder Haftungspflichten, an deren Regelung wir ein berechtigtes Interesse haben. Wir überprüfen die Erforderlichkeit der Datenspeicherung fortlaufend. Gesetzliche Aufbewahrungspflichten bleiben davon stets unberührt.

    Aktualisierung Ihrer Angaben

    Sollten Sie der Ansicht sein, dass die über Sie gespeicherten Informationen unrichtig sind oder wir nicht mehr berechtigt sind, sie zu verwenden, und möchten Sie deren Berichtigung oder Löschung beantragen oder der Verarbeitung widersprechen, können Sie dies direkt in Ihrem Benutzerkonto tun oder sich an uns wenden. Zu Ihrem Schutz und dem Schutz aller unserer Nutzer können wir Sie bitten, einen Identitätsnachweis vorzulegen, bevor wir die oben genannten Anfragen bearbeiten.

    Bitte beachten Sie, dass wir Anfragen aus bestimmten Gründen ablehnen können, etwa wenn diese rechtswidrig sind oder Geschäftsgeheimnisse, geistiges Eigentum oder die Privatsphäre anderer Nutzer verletzen könnten. Zudem können wir bestimmten Widerspruchsanfragen gegen die Verarbeitung personenbezogener Daten nicht nachkommen, insbesondere wenn wir Ihnen unseren Dienst dadurch nicht mehr bereitstellen könnten.

    Verwaltung, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung

    Wir verarbeiten Informationen im Rahmen administrativer Aufgaben sowie der Organisation unseres Geschäftsbetriebs, der Finanzbuchhaltung und der Erfüllung gesetzlicher Pflichten, etwa der Archivierung. Dabei verarbeiten wir dieselben Informationen, die wir auch im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Löschung von Informationen im Zusammenhang mit vertraglichen Leistungen und der Vertragskommunikation entspricht den in diesen Verarbeitungstätigkeiten genannten Angaben.

    In diesem Zusammenhang geben wir Informationen an Finanzbehörden, Berater wie Steuerberater oder Wirtschaftsprüfer sowie weitere Inkassostellen und Zahlungsdienstleister weiter beziehungsweise übermitteln diese.

    Darüber hinaus speichern wir auf Grundlage unserer geschäftlichen Interessen Informationen zu Lieferanten, Veranstaltern und anderen Geschäftspartnern, etwa um sie zu einem späteren Zeitpunkt kontaktieren zu können. Diese überwiegend unternehmensbezogenen Informationen werden in der Regel dauerhaft gespeichert.

    Datenverarbeitung im Rahmen der Zahlungsabwicklung

    Die Zahlung per Kreditkarte und SEPA-Lastschrift erfolgt über den Zahlungsdienstleister "Stripe", an den wir Ihre bei der Registrierung angegebenen Pflichtangaben (E-Mail-Adresse) zusammen mit Informationen zu Ihren gebuchten Leistungen weitergeben. Ihre Daten werden ausschließlich zum Zweck der Zahlungsabwicklung mit dem Zahlungsdienstleister Stripe weitergegeben, und zwar nur in dem für diesen Zweck erforderlichen Umfang.

    Prävention und Erkennung von Betrug und Missbrauch

    Um unser Online-Angebot vor Betrug und Missbrauch zu schützen, haben wir Sicherheitsmaßnahmen implementiert, die prüfen, ob Anhaltspunkte für einen Missbrauch unseres Online-Angebots oder einen Betrugsversuch vorliegen. Diese Maßnahmen dienen auch Ihrem Schutz. Zu den im Rahmen der Sicherheitsmaßnahmen verarbeiteten Daten können sämtliche sicherheitsrelevanten Nutzerinformationen zählen, die im Rahmen der Nutzung unseres Online-Angebots anfallen. Dazu gehören beispielsweise, aber nicht abschließend, Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten, Nutzungsdaten (z. B. besuchte Websites, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit), Inhaltsdaten (z. B. Werbe- und Chatinhalte: Texteingaben und Bilder) sowie Zahlungsdaten (z. B. Bankverbindung, Rechnungen).

    Verarbeitung personenbezogener Daten bei der Nutzung der angebotenen Dienste

    Personenbezogene Daten werden im Zusammenhang mit den angebotenen Leistungen erhoben, verarbeitet oder genutzt ("verwendet"). Dies geschieht stets im Einklang mit den Bestimmungen des BDSG und der DSGVO. Soweit wir Ihre personenbezogenen Daten für einen Zweck nutzen, der nach den gesetzlichen Vorgaben Ihre Einwilligung erfordert, holen wir diese stets ausdrücklich ein.

    Verwaltung, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung

    Wir verarbeiten Daten im Rahmen administrativer Aufgaben sowie der Organisation unseres Geschäftsbetriebs, der Finanzbuchhaltung und der Erfüllung gesetzlicher Pflichten, wie etwa der Archivierung. Dabei verarbeiten wir dieselben Daten, die wir auch im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Rechtsgrundlage der Verarbeitung sind unsere gesetzlichen Verpflichtungen sowie der Vertrag. Von der Verarbeitung betroffen sind Kunden, Interessenten, Geschäftspartner und Website-Besucher. Zweck und Interesse an der Verarbeitung liegen in der Verwaltung, Finanzbuchhaltung, Büroorganisation und Datenarchivierung, also in Aufgaben, die der Aufrechterhaltung unserer Geschäftstätigkeit, der Erfüllung unserer Aufgaben und der Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und vertragliche Kommunikation entspricht den in diesen Verarbeitungstätigkeiten genannten Daten.

    In diesem Zusammenhang geben wir Daten an Finanzbehörden, Berater wie Steuerberater oder Wirtschaftsprüfer sowie an weitere Gebührenstellen und Zahlungsdienstleister weiter beziehungsweise übermitteln diese.

    Darüber hinaus speichern wir aufgrund unserer berechtigten Geschäftsinteressen Informationen zu Lieferanten, Veranstaltern und anderen Geschäftspartnern, beispielsweise um sie zu einem späteren Zeitpunkt kontaktieren zu können. Diese größtenteils unternehmensbezogenen Daten werden in der Regel dauerhaft gespeichert.

    Allgemeine technische und organisatorische Maßnahmen

    HotelSync hat vielfältige Sicherheitsmaßnahmen ergriffen, um personenbezogene Daten in angemessenem und geeignetem Umfang zu schützen. Alle bei HotelSync gespeicherten Informationen sind durch physische, technische und organisatorische Maßnahmen geschützt, die den Zugriff auf die Daten gemäß dieser Datenschutzerklärung auf ausdrücklich berechtigte Personen beschränken.

    Sichere Übertragung Ihrer Daten

    Um die von uns gespeicherten Daten bestmöglich vor versehentlicher oder vorsätzlicher Manipulation, Verlust, Zerstörung oder dem Zugriff unbefugter Personen zu schützen, setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein. Die Sicherheitsniveaus werden in Zusammenarbeit mit Sicherheitsexperten laufend überprüft und an neue Sicherheitsstandards angepasst.

    Der Datenaustausch zu und von unserer Website erfolgt stets verschlüsselt. Wir bieten HTTPS als Übertragungsprotokoll für unsere Website an, jeweils unter Verwendung aktueller Verschlüsselungsprotokolle.

    Darüber hinaus bieten wir unseren Nutzern eine Inhaltsverschlüsselung im Rahmen der Kontaktformulare sowie für Bewerbungen an. Die Entschlüsselung dieser Daten ist ausschließlich uns möglich. Zusätzlich besteht die Möglichkeit, alternative Kommunikationswege zu nutzen (z. B. den Postweg).

    Wenn Sie eine Anfrage zur Auskunft über Ihre Daten stellen

    Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung Ihres Auskunftsersuchens ist unsere rechtliche Verpflichtung, während die Rechtsgrundlage für die anschließende Dokumentation des Auskunftsersuchens sowohl unser berechtigtes Interesse als auch unsere rechtliche Verpflichtung ist. Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung eines Auskunftsersuchens ist die Beantwortung Ihrer Anfrage. Die anschließende Dokumentation des Auskunftsersuchens dient der Erfüllung der gesetzlich vorgeschriebenen Rechenschaftspflicht.

    Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks, zu dem sie erhoben wurden, nicht mehr erforderlich sind. Im Falle der Bearbeitung eines Auskunftsersuchens ist dies drei Jahre nach Abschluss des jeweiligen Vorgangs. Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung eines Auskunftsersuchens für die Zukunft zu widersprechen. In diesem Fall können wir Ihre Anfrage jedoch nicht weiter bearbeiten. Die Dokumentation der rechtskonformen Bearbeitung des jeweiligen Auskunftsersuchens ist verpflichtend. Ein Widerspruch ist daher nicht möglich.

    SSL- oder TLS-Verschlüsselung

    Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie etwa Bestellungen oder Anfragen, die Sie als Websitebetreiber an uns senden, nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und an dem Schlosssymbol in Ihrer Browserzeile. Ist die SSL- bzw. TLS-Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

    Rechenschaftspflicht

    In bestimmten Ländern, unter anderem in der Europäischen Union, haben Sie das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren, wenn Sie Bedenken hinsichtlich der Verarbeitung Ihrer Daten durch uns haben. Zuständig kann dabei insbesondere die Datenschutzbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsorts oder unseres Unternehmenssitzes sein.

    Automatisierte Entscheidungsfindung und Profiling

    Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein.

    Do Not Track

    „Do Not Track“ ist eine Datenschutzeinstellung, die Sie in den meisten Browsern aktivieren können. Wir unterstützen Do Not Track, denn wir sind der Überzeugung, dass Sie die volle Kontrolle darüber haben sollten, wie Ihre Daten genutzt werden. Unsere Website reagiert entsprechend auf Do-Not-Track-Anfragen.

    Meine persönlichen Daten nicht verkaufen

    Wir verkaufen keine Daten, die Sie unmittelbar identifizieren, wie Ihren Namen, Ihre Adresse oder Ihre Telefonnummer.

    Richtigkeit

    Es ist uns wichtig, dass die über Sie gespeicherten Daten korrekt und aktuell sind. Bitte informieren Sie uns daher über jede Änderung Ihrer persönlichen Daten.

    Daten von Kindern

    Unsere Website richtet sich nicht an Kinder, und wir erfassen wissentlich keine Daten von Kindern. Sollten Sie feststellen, dass Ihr Kind uns ohne elterliche Zustimmung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte. Wir ergreifen dann die notwendigen Schritte, um diese Informationen von unseren Servern zu entfernen.

    Einbindung von Diensten und Inhalten Dritter

    Wir nutzen im Rahmen unseres Onlineangebots auf Grundlage unserer berechtigten Interessen Inhalte oder Leistungen von Drittanbietern, um deren Inhalte und Dienste einzubinden.

    Dies setzt stets voraus, dass die Drittanbieter dieser Inhalte Ihre IP-Adresse zur Kenntnis nehmen, da ohne die IP-Adresse die Inhalte oder Dienste nicht an Ihren Browser gesendet werden könnten. Die IP-Adresse ist somit für die Darstellung dieser Inhalte erforderlich. Wir achten darauf, nur solche Anbieter einzusetzen, die Ihre IP-Adresse ausschließlich zur Auslieferung der Inhalte oder Dienste verwenden. Drittanbieter können jedoch auch sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bekannt) für statistische oder Marketingzwecke einsetzen. Über diese „Pixel-Tags“ lassen sich Informationen wie etwa der Besucherverkehr auswerten. Die pseudonymen Informationen können zudem in Cookies auf dem Gerät des Nutzers gespeichert werden und unter anderem technische Angaben zu Browser und Betriebssystem, verweisende Websites, Besuchszeit und weitere Informationen zur Nutzung unseres Onlineangebots enthalten sowie mit entsprechenden Informationen aus anderen Quellen verknüpft werden.

    Hosting

    Das Hosting und die Bereitstellung der Website und App erfolgen teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung im Auftrag. Sofern in dieser Datenschutzerklärung nichts anderes erläutert wird, werden sämtliche Zugriffsdaten sowie alle in den hierfür vorgesehenen Formularen dieser Website erhobenen Daten auf deren Servern verarbeitet. Falls Sie Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen haben, kontaktieren Sie diese bitte wie in dieser Datenschutzerklärung beschrieben.

    OVH-Cloud-Server

    Wir nutzen OVH-Cloud Server für unser Hosting. Für das Hosting in den OVH-Cloud-Servern wird die EU-Region genutzt. OVH Cloud arbeitet jedoch nach dem Prinzip einer Multi-Tenant-Umgebung, sodass Daten zwischen mehreren geografisch verteilten Rechenzentren repliziert werden (Rechenzentrums-Resilienz).

    Firebase

    Die App nutzt das Firebase Tool, das Teil der Firebase-Plattform von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist, um Statistiken über die Nutzung der App zu erhalten, insbesondere über die Zahl aktiver Nutzer, die Sitzungsdauer, die Stabilitätsbewertung und die Speicherdauer. Answers protokolliert die Nutzung der App, und wir werten das Nutzerverhalten und die Nutzeraktivität allgemein aus, das heißt nicht personenbezogen.

    Zu diesem Zweck werden folgende Daten an die Analytics Engine übermittelt: Name und AppStore-ID, Build-Version, individueller Geräteinstallationsschlüssel (z. B. IDFA [iOS], Advertising ID und Android ID), Zeitstempel, Gerätemodell, Gerätename, Name und Versionsnummer des Betriebssystems, Sprach- und Länderneinstellung des Geräts (iOS), Anzahl der CPU-Kerne des Geräts (iOS), ob das Gerät den Status „Jailbreak“ (iOS) oder „Root“ (Android) aufweist, App-Lifecycle-Ereignisse (iOS) und App-Aktivitäten (Android);

    Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse. Die über Google erfassten Daten werden spätestens nach 6 Monaten gelöscht. In den Einstellungen unter Datendienste können Sie festlegen, ob Sie Daten an Google senden möchten oder nicht. Diese Einstellung gilt auch für die Nutzung von Crashlytics.

    Crashlytics

    Die App nutzt das Tool Crashlytics, das Teil der Plattform Firebase von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist, um Abstürze der App zu protokollieren. Dabei werden keine personenbezogenen Daten übermittelt. Es werden lediglich Echtzeit-Absturzberichte mit genauen Angaben zu Codestellen und Geräteinformationen gesendet, die der Vereinfachung der Wartung und der Verbesserung der daraus resultierenden App-Stabilität dienen sollen.

    Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse. In den Einstellungen unter Datendienste können Sie festlegen, ob Sie Absturzberichte senden möchten oder nicht. Diese Einstellung gilt auch für die Nutzung von Google.

    Content Delivery Network

    Um die Ladezeit zu verkürzen, nutzen wir für einige Angebote ein sogenanntes Content Delivery Network („CDN“). Mit diesem Dienst werden Inhalte, etwa große Mediendateien, über regional verteilte Server externer CDN-Dienstleister ausgeliefert. Dabei werden Zugriffsdaten auf den Servern der Dienstleister verarbeitet. Unsere Dienstleister arbeiten im Rahmen der Auftragsverarbeitung für uns. Falls Sie Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

    Cookies

    Während der Nutzung unserer Website werden sogenannte „Cookies“, kleine Textdateien, auf Ihrem Computer gespeichert. Diese Cookies erfassen Informationen über das Navigationsverhalten Ihres Computers auf unserer Website (aufgerufene Seiten, Tag, Uhrzeit und Dauer der Nutzung usw.). Ein Cookie wird über den Browser beim ersten Besuch einer Website heruntergeladen. Beim nächsten Besuch dieser Website mit demselben Gerät prüft der Browser, ob ein entsprechendes Cookie vorhanden ist (das heißt, ob es den Namen der Website enthält). Er sendet die im Cookie gespeicherten Daten an die Website zurück. Einige Cookies sind für die Funktionsfähigkeit der Website wichtig und werden von uns automatisch aktiviert, wenn ein Nutzer die Seite besucht. Unsere Website verwendet Cookies außerdem, um die Nutzung zu vereinfachen und Ihnen Inhalte bereitzustellen, die auf Ihre Informationsbedürfnisse abgestimmt sind.

    Anhand der von uns erfassten Informationen können Sie nicht persönlich identifiziert werden. Der Einsatz der von uns verwendeten Cookies ist notwendig, um das Onlineangebot von HotelSync überhaupt bereitstellen und darüber hinaus fortlaufend optimieren zu können. Die Datenverarbeitung in diesem Zusammenhang erfolgt daher auf Grundlage unseres berechtigten Interesses. Unser berechtigtes Interesse besteht darin, den Besuchern unserer Website ein funktionierendes Onlineangebot zur Verfügung zu stellen und den Besuch sowie die Nutzung der Website so angenehm und effizient wie möglich zu gestalten.

    Weitere allgemeine Informationen zu Cookies finden Sie unter www.allaboutcookies.org. Spezifische Angaben zu den von uns verwendeten Cookies entnehmen Sie bitte unserer Cookie-Richtlinie.

    Empfang von Nachrichten (Push-Benachrichtigungen)

    Für einzelne Bereiche bietet die App die Möglichkeit, per Push-Benachrichtigung informiert zu werden (Push-Technologie bzw. Server-Push bezeichnet eine Art der Kommunikation, bei der Daten übertragen werden, obwohl die empfangende App im Hintergrund läuft).

    Diese Funktion können Sie über die Einstellungen Ihres Smartphones konfigurieren und die Benachrichtigungen dort aktivieren bzw. deaktivieren. Für die Zustellung der Nachrichten ist es erforderlich, einen Push-Token Ihres mobilen Endgeräts zu speichern.

    Berechtigungen und Zugriff

    Wir können den Zugriff oder die Berechtigung für bestimmte Funktionen Ihres mobilen Geräts anfragen. Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse sowie die Durchführung vertraglicher oder vorvertraglicher Maßnahmen. Sie können Push-Benachrichtigungen jederzeit über Einstellungen/Mitteilungen (iOS) oder Einstellungen/Benachrichtigungen (Android) deaktivieren.

    Elektronische Benachrichtigungen

    Wir versenden Benachrichtigungen, E-Mails und andere elektronische Mitteilungen nur mit Einwilligung der Empfänger oder aufgrund einer gesetzlichen Erlaubnis. Sofern die Inhalte einer Benachrichtigung im Rahmen der Anmeldung konkret beschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Darüber hinaus enthalten unsere Benachrichtigungen Informationen über unsere Leistungen und über uns.

    Um unsere Benachrichtigungen zu abonnieren, reicht in der Regel die Angabe Ihrer E-Mail-Adresse aus. Wir können Sie jedoch bitten, einen Namen anzugeben, um Sie in der Benachrichtigung persönlich anzusprechen, oder weitere Angaben zu machen, sofern diese für den Zweck der Benachrichtigung erforderlich sind.

    Die Anmeldung zu unserer Benachrichtigung erfolgt stets im sogenannten Double-Opt-in-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen. Diese Bestätigung ist erforderlich, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zur Benachrichtigung werden protokolliert, um den Anmeldevorgang gemäß den gesetzlichen Anforderungen nachweisen zu können. Dazu gehört die Speicherung des Anmelde- und Bestätigungszeitpunkts sowie der IP-Adresse. Änderungen Ihrer beim Versanddienstleister gespeicherten Daten werden ebenfalls protokolliert.

    Wir können abgemeldete E-Mail-Adressen aufgrund unserer berechtigten Interessen bis zu drei Jahre speichern, bevor wir sie löschen, um eine zuvor erteilte Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschantrag ist jederzeit möglich, sofern gleichzeitig das frühere Bestehen der Einwilligung bestätigt wird. Bei Verpflichtungen zur dauerhaften Beachtung von Widersprüchen behalten wir uns vor, die E-Mail-Adresse allein zu diesem Zweck in einer Sperrliste (sogenannte „Blockliste“) zu speichern.

    Die Protokollierung des Anmeldevorgangs erfolgt auf Grundlage unserer berechtigten Interessen, um dessen ordnungsgemäßen Ablauf nachweisen zu können. Sofern wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies aufgrund unseres berechtigten Interesses an einem effizienten und sicheren Versandsystem.

    Hinweise zur Rechtsgrundlage: Die Benachrichtigung wird auf Grundlage der Einwilligung der Empfänger versendet. Der Anmeldevorgang wird aufgrund unserer berechtigten Interessen protokolliert, um nachzuweisen, dass er rechtmäßig durchgeführt wurde.

    Die Benachrichtigungen enthalten einen sogenannten „Tracking-Pixel“, also eine pixelgroße Datei, die beim Öffnen der Benachrichtigung von unserem Server oder, falls wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen wie Angaben zu Browser und System sowie Ihre IP-Adresse und der Zeitpunkt des Abrufs erfasst.

    Diese Informationen werden zur technischen Verbesserung unserer Benachrichtigungen anhand der technischen Daten sowie zur Analyse der Zielgruppen und ihres Leseverhaltens anhand der Abruforte (die sich mithilfe der IP-Adresse bestimmen lassen) oder der Zugriffszeiten genutzt. Diese Analyse umfasst auch die Feststellung, ob die Benachrichtigungen geöffnet werden, wann sie geöffnet werden und welche Links angeklickt werden. Diese Informationen werden den einzelnen Empfängern der Benachrichtigung zugeordnet und in deren Profilen bis zu deren Löschung gespeichert. Die Analysen helfen uns, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte entsprechend anzupassen oder unterschiedliche Inhalte je nach den Interessen unserer Nutzer zu versenden.

    Die Messung von Öffnungs- und Klickraten sowie die Speicherung der Messergebnisse in den Profilen der Nutzer und ihre weitere Verarbeitung erfolgen auf Grundlage der Einwilligung der Nutzer.

    Bei Nutzung unserer Social-Media-Seiten

    Wir verarbeiten außerdem Informationen, die Sie uns über unsere Unternehmensseiten auf der jeweiligen Social-Media-Website zur Verfügung gestellt haben. Dabei kann es sich um den verwendeten Benutzernamen, Kontaktdaten oder eine an uns gesendete Nachricht handeln. Diese personenbezogenen Daten verarbeiten wir regelmäßig nur dann, wenn wir Sie zuvor ausdrücklich um deren Bereitstellung gebeten haben, etwa im Rahmen einer Umfrage. Diese Verarbeitungsvorgänge werden von uns als alleinigem Verantwortlichen durchgeführt.

    Wir verarbeiten diese Daten auf Grundlage unseres berechtigten Interesses daran, mit Personen, die eine Anfrage stellen, in Kontakt zu treten. Darüber hinaus können wir diese Daten zu Auswertungs- und Marketingzwecken verarbeiten. Diese Verarbeitung erfolgt auf der Rechtsgrundlage unseres berechtigten Interesses und dient unserem Interesse, unser Angebot weiterzuentwickeln und Sie gezielt über unsere Angebote zu informieren. Eine weitergehende Datenverarbeitung kann stattfinden, wenn Sie eingewilligt haben oder wenn dies der Erfüllung einer rechtlichen Verpflichtung dient. Alleiniger Verantwortlicher für diese Verarbeitung personenbezogener Daten ist die jeweilige Social-Media-Website.

    Wenn Sie eine Anfrage zur Auskunft über Ihre Daten stellen

    Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Bearbeitung Ihres Auskunftsersuchens ist unsere rechtliche Verpflichtung. Rechtsgrundlage für die anschließende Dokumentation des Auskunftsersuchens sind sowohl unser berechtigtes Interesse als auch unsere rechtliche Verpflichtung.

    Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung eines Auskunftsersuchens besteht darin, Ihre Anfrage zu beantworten. Die anschließende Dokumentation des Auskunftsersuchens dient der Erfüllung der gesetzlich vorgeschriebenen Rechenschaftspflicht.

    Ihre personenbezogenen Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Bei der Bearbeitung eines Auskunftsersuchens ist dies drei Jahre nach Abschluss des jeweiligen Vorgangs der Fall.

    Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung eines Auskunftsersuchens für die Zukunft zu widersprechen. In diesem Fall können wir Ihre Anfrage jedoch nicht weiter bearbeiten. Die Dokumentation der rechtskonformen Bearbeitung des jeweiligen Auskunftsersuchens ist verpflichtend. Ein Widerspruch ist Ihnen daher in diesem Punkt nicht möglich.

    Datenübermittlung

    Sofern oben nicht anders angegeben, geben wir personenbezogene Daten nicht an Unternehmen, Organisationen oder Personen außerhalb unseres Unternehmens weiter, außer in einem der folgenden Fälle:

    a) Datenweitergabe an verbundene Unternehmen im Rahmen einer gemeinsamen Datenpflege. HotelSync speichert und verarbeitet die im Rahmen der Nutzung unserer Website-Dienste und des Besuchs unserer Website von Ihnen erhobenen Daten in einem IT-System, auf das ausschließlich Mitarbeitende von HotelSync nach dem Prinzip der strikten Erforderlichkeit Zugriff haben.

    b) Mit Ihrer Einwilligung Wie bereits oben im Detail beschrieben, in Einzelfällen aber auch darüber hinaus, geben wir personenbezogene Daten an Unternehmen, Organisationen oder Personen außerhalb unseres Unternehmens weiter, wenn wir hierfür Ihre Einwilligung erhalten haben.

    c) Verarbeitung durch andere Stellen Wir stellen personenbezogene Daten anderen mit uns verbundenen Unternehmen sowie unseren externen Geschäftspartnern, anderen vertrauenswürdigen Unternehmen oder Personen zur Verfügung, die diese in unserem Auftrag verarbeiten. Dies erfolgt auf Grundlage unserer Anweisungen sowie in Übereinstimmung mit unserer Datenschutzrichtlinie und weiteren angemessenen Vertraulichkeits- und Sicherheitsmaßnahmen.

    d) Aus rechtlichen Gründen Wir geben personenbezogene Daten an Unternehmen, Organisationen oder Personen außerhalb unseres Unternehmens weiter, wenn wir nach vernünftigem Ermessen davon ausgehen können, dass der Zugriff auf diese Daten oder deren Nutzung, Speicherung oder Offenlegung insbesondere zur Einhaltung geltender Gesetze, Vorschriften oder rechtlicher Verfahren oder zur Befolgung einer vollstreckbaren behördlichen Anordnung erforderlich ist.

    Ihre Rechte

    Ihnen stehen mehrere Betroffenenrechte zu. Nachfolgend finden Sie Informationen dazu, worum es sich dabei handelt und wie Sie diese geltend machen können.

    Recht auf Auskunft: Sie können von uns Auskunft darüber verlangen, ob und in welchem Umfang wir Ihre Daten verarbeiten.

    Recht auf Berichtigung: Sollten wir unvollständige oder fehlerhafte Daten von Ihnen verarbeiten, können Sie jederzeit deren Berichtigung oder Vervollständigung verlangen.

    Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, wenn wir diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in Ihre schutzwürdigen Interessen eingreift. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, etwa gesetzlich vorgeschriebene Aufbewahrungspflichten. Unabhängig von der Ausübung Ihres Rechts auf Löschung werden wir Ihre Daten unverzüglich und vollständig löschen, sofern insoweit keine gesetzliche oder rechtliche Aufbewahrungspflicht besteht.

    Recht auf Einschränkung der Verarbeitung: Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie die Richtigkeit der Daten für einen Zeitraum bestreiten, der es uns ermöglicht, die Richtigkeit zu überprüfen, die Verarbeitung der Daten unrechtmäßig ist, Sie jedoch der Löschung widersprechen und stattdessen die Einschränkung der Nutzung verlangen, wir die Daten für den vorgesehenen Zweck nicht mehr benötigen, Sie diese jedoch zur Geltendmachung oder Verteidigung rechtlicher Ansprüche weiterhin benötigen, oder Sie der Verarbeitung der Daten widersprochen haben.

    Widerspruchsrecht: Sofern wir Ihre Daten aufgrund eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Dies gilt auch für ein auf diesen Vorschriften beruhendes Profiling. Wir werden Ihre Daten dann nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche. Der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

    Beruht die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung, haben Sie das Recht, diese jederzeit ohne Nachteile zu widerrufen.

    Die oben genannten Rechte können in bestimmten Fällen eingeschränkt sein, etwa wenn die Erfüllung Ihrer Anfrage personenbezogene Daten einer anderen Person offenlegen würde, wenn Sie uns bitten, Informationen zu löschen, die wir gesetzlich aufbewahren müssen, oder wenn wir zwingende berechtigte Interessen an deren Aufbewahrung haben. In solchen Fällen werden wir Sie darüber informieren und Ihre Daten dann nur noch für diese Zwecke verwenden. Es kann außerdem sein, dass Sie unsere Dienste nicht mehr nutzen können, wenn Sie möchten, dass wir die Verarbeitung Ihrer personenbezogenen Daten einstellen.

    Wenn Sie Bedenken hinsichtlich der Erhebung oder Nutzung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns gerne.

    Pflicht zur Bereitstellung personenbezogener Daten Sie sind nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Je nach Einzelfall kann die Angabe bestimmter personenbezogener Daten jedoch für die Erbringung der oben genannten Leistungen erforderlich sein. Stellen Sie uns diese Daten nicht zur Verfügung, können wir den jeweiligen Dienst unter Umständen nicht erbringen.

    Änderungen

    Diese Richtlinie sowie unser Engagement für den Schutz der Privatsphäre Ihrer personenbezogenen Daten können zu Änderungen dieser Richtlinie führen. Bitte prüfen Sie diese Richtlinie regelmäßig, um stets über etwaige Änderungen informiert zu sein.

    Anfragen und Beschwerden

    Bei Kommentaren oder Fragen zu dieser Richtlinie wenden Sie sich bitte an uns. Sollten Sie der Ansicht sein, dass wir diese Richtlinie nicht eingehalten oder nicht im Einklang mit dem Datenschutzrecht gehandelt haben, informieren Sie uns bitte darüber.

    Deutsch