Datenschutzbestimmungen

Vielen Dank für Ihr Interesse an unserer Website www.theyarn.ch (‚Website‘) Die Website wird von THE YARN („THE YARN“) betrieben und bietet Ihnen, dem Nutzer („Nutzer“), die Möglichkeit, sich über das Zimmerangebot und die verschiedenen Hotelstandorte zu informieren, ein Zimmer zu buchen, wenn Sie daran interessiert sind und ein Zimmer frei ist, und uns zu kontaktieren, wenn Sie Fragen haben.

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und halten uns an die Bestimmungen der Datenschutzgesetze und anderer einschlägiger Datenschutzvorschriften. In den folgenden Abschnitten erläutern wir Ihnen als Nutzer unserer Website oder unserer App, wie wir mit Ihren Daten umgehen und geben Ihnen einen Überblick über die Maßnahmen, die wir zum Schutz personenbezogener Daten ergreifen.

Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie Fragen zu unserer Verwendung Ihrer persönlichen Daten haben, wenden Sie sich bitte an uns.

1. Controller und Umfang

Der für die Verarbeitung Verantwortliche im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie anderer Datenschutzbestimmungen ist:

The Yarn Hotel
Bahnhofstrasse 4
8810 Horgen
hello@theyarn.ch

Diese Datenschutzrichtlinie gilt für die Websites von THE YARN, die über die Domains www.theyarn.ch erreichbar sind.

2. Datenschutzbeauftragter

Der externe Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist THE YARN.

3. Grundsätze der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen zum Beispiel Informationen wie Ihr Name, Alter, Adresse, Telefonnummer, Geburtsdatum, E-Mail-Adresse, IP-Adresse oder Nutzerverhalten. Informationen, die wir nicht verwenden können, um Sie persönlich zu identifizieren (oder die einen unverhältnismäßigen Aufwand erfordern würden), beispielsweise durch Anonymisierung der Informationen, stellen keine personenbezogenen Daten dar. Die Verarbeitung personenbezogener Daten (z. B. das Erheben, Abrufen, Verwenden, Speichern oder Übermitteln solcher Daten) bedarf stets einer Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erfüllt ist und keine gesetzliche Verpflichtung zur Aufbewahrung der Daten mehr besteht.

Wenn wir Ihre personenbezogenen Daten verarbeiten, um bestimmte Dienstleistungen zu erbringen, werden Sie in den nachstehenden Abschnitten über die konkreten Vorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung und die jeweilige Speicherdauer informiert.

Einzelne Verarbeitungsschritte

Bereitstellung und Nutzung der Websites und der THE YARN App:

Wenn Sie auf unsere Websites oder die THE YARN-App zugreifen und diese nutzen, erheben wir personenbezogene Daten, die Ihr Browser oder die App automatisch an unseren Server sendet. Diese Informationen werden vorübergehend in einer Protokolldatei gespeichert. Wenn Sie unsere Websites nutzen, erfassen wir die folgenden Informationen, die wir aus technischen Gründen benötigen, um Ihnen unsere Websites anzuzeigen und Stabilität und Sicherheit zu gewährleisten.

Jedes Mal, wenn ein Benutzer auf eine der Websites oder die App zugreift und jedes Mal, wenn auf eine Datei zugegriffen wird, werden die mit dieser Aktion verbundenen Zugriffsdaten in einer Protokolldatei auf unserem Server gespeichert. Diese Daten umfassen:

  • Browser-Typ/Version
  • Verwendetes Betriebssystem
  • Verweisende URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Computers (IP-Adresse)
  • Uhrzeit und Datum der Serveranfrage
  • Menge der übertragenen Daten und Zugriffsstatus (Datei übertragen, Datei nicht gefunden usw.).

Diese Daten werden verwendet, um pseudonymisierte interne Statistiken zu erstellen, die uns helfen, die Nutzung der Webseiten oder der THE YARN-App zu analysieren, Fehler zu beheben und unsere Dienste zu verbessern. Sie werden nicht für andere, Sie persönlich betreffende Zwecke verwendet. Insbesondere werden diese Daten nicht mit anderen Datenquellen zusammengeführt. Diese Daten werden nach der statistischen Auswertung automatisch gelöscht. Sie können jederzeit verhindern, dass Ihre pseudonymisierten Daten für statistische Zwecke verwendet werden, indem Sie Ihren Browser so einstellen, dass keine Cookies auf Ihrem Computer gespeichert werden (siehe Abschnitt 7).

Die Rechtsgrundlage für die angegebene Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung. Die Verarbeitung der genannten personenbezogenen Daten ist für die Bereitstellung der Webseiten und der THE YARN-App erforderlich und dient somit der Wahrung der berechtigten Interessen unseres Unternehmens.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um die Website auf dem Computer des Nutzers anzeigen zu können. Die IP-Adresse des Nutzers muss für die Dauer der Sitzung gespeichert werden.

Sobald die angegebenen Daten für die Darstellung der Webseiten nicht mehr erforderlich sind, werden sie gelöscht. Die Erhebung von Daten zur Bereitstellung der Webseiten und die Speicherung von Daten in Logfiles ist für den Betrieb der Webseiten und der THE YARN-App erforderlich. Folglich hat der Nutzer nicht das Recht, einer solchen Verwendung zu widersprechen. Die Daten können im Einzelfall länger gespeichert werden, wenn dies gesetzlich vorgeschrieben ist.

Reservierungen, Buchungen und Gutscheine

Sie können eine Reservierung und/oder Buchung auf unseren Websites und in der App vornehmen. Sie können auch Gutscheine kaufen. Dabei werden die folgenden personenbezogenen Daten in ein Formular eingegeben und von uns verarbeitet:

  • Vorname und Nachname
  • Adresse
  • E-Mail Adresse
  • Telefonnummer (falls angegeben)
  • Firmenname (falls angegeben)
  • Steuernummer (falls angegeben)
  • Bankverbindung oder Kreditkarteninformationen (falls angegeben)

Um Zahlungen abzuwickeln, geben wir Ihre Zahlungsdaten an das Finanzinstitut weiter, das für die Abwicklung der Zahlung zuständig ist, sowie an von uns beauftragte Zahlungsdienstleister oder an den von Ihnen bei der Bestellung ausgewählten Zahlungsdienst. Diese Unternehmen dürfen Ihre personenbezogenen Daten nur zur Abwicklung der Bestellung und nicht für andere Zwecke verwenden.

Für die Abwicklung von Zahlungen ist es außerdem erforderlich, dass unser Zahlungsdienstleister Computop Wirtschaftsinformatik GmbH personenbezogene Daten für das Protokoll 3D Secure 2.0 verarbeitet. 3D Secure 2.0 ist ein Protokoll zur sicheren und erweiterten Kundenauthentifizierung, das gemäß der Richtlinie (EU) 2015/2366 (Payment Services Directive 2, PSD 2) durchgeführt wird.

Zu diesem Zweck werden insbesondere auch die folgenden personenbezogenen Daten verarbeitet:

  • Transaktionsdaten
  • Browserinformationen, z.B. IP-Adresse oder Browsersprache
  • Rechnungs- und Lieferadresse
  • Angaben zum Kundenkonto (z.B. wie lange Ihr Konto bereits geöffnet ist)

Die personenbezogenen Daten werden für die Durchführung einer Buchung/Reservierung oder den Kauf eines Gutscheins verarbeitet, um einen Vertrag zwischen Ihnen und THE YARN gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung zu erfüllen. Dies gilt auch für Datenverarbeitungen, die zur Durchführung vorvertraglicher Massnahmen erforderlich sind.

Sobald die verarbeiteten personenbezogenen Daten für die Erfüllung des Vertrages nicht mehr erforderlich sind, werden sie gelöscht. Auch nach Abschluss des Vertrages kann es erforderlich sein, Ihre personenbezogenen Daten zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. Die Daten können im Einzelfall länger gespeichert werden, wenn dies gesetzlich vorgeschrieben ist.

Kontaktformular und E-Mail-Korrespondenz

Bitte kontaktieren Sie uns auf elektronischem Wege über das bereitgestellte Formular. Die persönlichen Daten, die Sie in das Formular eingeben, werden an uns übermittelt. Wenn Sie das Kontaktformular verwenden, werden die folgenden personenbezogenen Daten verarbeitet:

  • E-Mail Adresse
  • Vorname und Nachname
  • Alle anderen in der Nachricht enthaltenen persönlichen Daten

Darüber hinaus werden bei der Übermittlung der Nachricht die folgenden personenbezogenen Daten gespeichert:

  • IP-Adresse
  • Datum und Uhrzeit Ihrer Nachricht

Alternativ können Sie uns auch über die angegebene E-Mail-Adresse kontaktieren. In diesem Fall werden auch die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. In diesem Fall werden die personenbezogenen Daten nicht an Dritte weitergegeben. Die personenbezogenen Daten werden nur zur Bearbeitung Ihrer Anfrage verwendet.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Wir haben ein berechtigtes Interesse an der Beantwortung von Anfragen, die Sie per E-Mail oder über das Kontaktformular an uns richten. Darüber hinaus haben wir gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten während des Absendevorgangs, um einen Missbrauch des Kontaktformulars zu verhindern und unsere IT-Systeme zu schützen.

Nachdem wir Ihre Anfrage bearbeitet haben, werden die personenbezogenen Daten gelöscht, es sei denn, dass einer Löschung vertragliche oder gesetzliche Aufbewahrungsfristen entgegenstehen. Sie haben das Recht, Ihre Zustimmung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Wenn Sie sich per E-Mail an uns wenden, können Sie der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen. In diesem Fall ist es nicht möglich, Ihre Anfrage weiter zu bearbeiten. Alle im Rahmen dieser Korrespondenz erhobenen personenbezogenen Daten werden in diesem Fall gelöscht, es sei denn, die Löschung ist durch vertragliche oder gesetzliche Aufbewahrungsfristen ausgeschlossen.

Wenn Sie Fragen haben, wenden Sie sich bitte an THE YARN AG.

Sind die verarbeiteten Daten jedoch für die Erfüllung eines Vertrages oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, können die Daten nur dann vorzeitig gelöscht werden, wenn dem keine vertragliche oder gesetzliche Verpflichtung entgegensteht.

beConnected

In Zusammenarbeit mit unserem Partner m3 connect bieten wir beOne-Mitgliedern die Möglichkeit, den beConnected-Service zu nutzen. Dabei loggen Sie sich einmalig mit einem Gerät (Laptop, Smartphone, Tablet, etc.) in unser Hotel-WLAN ein und haben dann mit diesem Gerät permanenten WLAN-Zugang (über mehrere Aufenthalte). Ihre MAC-Adresse wird von m3 connect verarbeitet und kann von uns Ihrem beOne-Account zugeordnet werden. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist, ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Ihre Daten werden so lange gespeichert, wie Sie den beConnected-Dienst nutzen.

5. E-Mail-Korrespondenz
Bewertungs-E-Mail nach einem Aufenthalt

Nach einem Aufenthalt in einem THE YARN oder The Cloud One Hotel erhalten die Kunden eine E-Mail, in der sie gebeten werden, ihren Aufenthalt zu bewerten und Verbesserungsvorschläge zu machen.

Die Rechtsgrundlage für die Datenverarbeitung in Bezug auf die Nutzung Ihrer E-Mail-Adresse ist Art. 6(1)(f) GDPR. Die Verarbeitung von E-Mail-Adressen und die Sammlung von Bewertungen ist notwendig, um die Qualität des Hotels zu sichern und die Hoteldienstleistungen zu optimieren und trägt somit zur Wahrung der berechtigten Interessen unseres Unternehmens bei. Diese Bewertungs-E-Mail wird nicht für andere Zwecke verwendet.

Sobald diese Daten (E-Mail-Adresse und Bewertung) nicht mehr für die genannten Optimierungszwecke benötigt werden, werden sie unverzüglich gelöscht.

DER YARN-Newsletter

Mit der Anmeldung zum THE YARN-Newsletter erklärt sich der Nutzer damit einverstanden, regelmäßig eine Newsletter-E-Mail mit Neuigkeiten, Aktionen und Angeboten von THE YARN und The Cloud One Hotels (sowie Artikeln rund um das Thema Hotels, Reisen und Übernachtung) zu erhalten. Die von THE YARN für den Versand des Newsletters verarbeiteten personenbezogenen Daten werden nicht an andere Unternehmen weitergegeben. Sie können Ihre Zustimmung zur Nutzung Ihrer E-Mail-Adresse jederzeit mit Wirkung für die Zukunft widerrufen(newsletter@theyarn.ch). Sie können den Newsletter auch über einen separaten Link abbestellen, der sich am Ende jeder Newsletter-E-Mail befindet.

Die nachstehende Einwilligungserklärung haben Sie als Nutzer ausdrücklich akzeptiert, als Sie den Newsletter auf unserer Website abonniert haben, und wir haben diese Einwilligung protokolliert:

Ich möchte den kostenlosen THE YARN-Newsletter abonnieren und regelmäßig über Aktionen und Angebote von THE YARN rund um das Thema Hotel und Reisen informiert werden. Meine E-Mail-Adresse wird nicht an andere Unternehmen weitergegeben. Ich kann meine Einwilligung zum Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft über die Website theyarn.ch widerrufen.

6. Push-Benachrichtigung

In der App können Sie sich für den Empfang von Push-Benachrichtigungen anmelden. Zu diesem Zweck nutzen THE YARN und The Cloud One Hotels den Firebase Cloud Messaging-Dienst, der von Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) bereitgestellt wird. Ausführliche Informationen darüber, wie Google persönliche Daten verwendet, finden Sie unter https://policies.google.com/privacy und https://firebase.google.com/support/privacy.

Die Push-Benachrichtigungen können Sie über Ihre nächste Buchung oder über Neuigkeiten und Angebote von THE YARN und The Cloud One Hotels informieren.

Um sich für Push-Benachrichtigungen unter iOS anzumelden, müssen Sie zustimmen, wenn Ihr Browser oder Gerät Sie fragt, ob Sie Push-Benachrichtigungen erhalten möchten.

Wir werten anonymisierte Push-Benachrichtigungen zu statistischen Zwecken aus und können so feststellen, ob und wann Push-Benachrichtigungen angezeigt und angeklickt worden sind. Auf diese Weise können wir feststellen, welche Push-Benachrichtigungen für die Empfänger von Interesse sind, und künftige Benachrichtigungen auf die mutmaßlichen Interessen aller Empfänger abstimmen, um das Interesse an unserem Dienst zu steigern.

Sie können Ihre Einwilligung in die Speicherung und Nutzung Ihrer personenbezogenen Daten zum Erhalt unserer Push-Benachrichtigungen jederzeit mit Wirkung für die Zukunft gemäß Art. 6(1)(a) GDPR widerrufen. Sie können Ihre Zustimmung widerrufen, indem Sie die Einstellungen auf Ihrem Gerät anpassen.

Deaktivieren von Push-Benachrichtigungen unter iOS
  • Öffnen Sie die App ‚Einstellungen‘.
  • Scrollen Sie in der Liste der Apps nach unten, bis Sie den Namen der App sehen, für die Sie die Push-Benachrichtigungen deaktivieren möchten.
  • Tippen Sie auf den Namen der App und dann auf „Benachrichtigungen“.
  • Sie können jetzt einzelne Arten von Benachrichtigungen ausschalten oder Push-Benachrichtigungen komplett deaktivieren.
Deaktivieren von Push-Benachrichtigungen auf Android
  • Öffnen Sie das Benachrichtigungsfeld am oberen Rand Ihres Bildschirms.
  • Drücken Sie lange auf eine Benachrichtigung aus der App, für die Sie die Push-Benachrichtigungen deaktivieren möchten, bis sich ein Menü öffnet.
  • Tippen Sie auf ‚App-Info‘.
  • Deaktivieren Sie das Kontrollkästchen ‚Benachrichtigungen erhalten‘.

Ihre Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Ihre Daten werden also so lange gespeichert, wie die Push-Benachrichtigungen aktiviert sind.

7. Verarbeitung und Löschung

THE YARN kann von sich aus oder auf Wunsch des Nutzers unvollständige, fehlerhafte oder veraltete personenbezogene Daten, die THE YARN im Zusammenhang mit dem Betrieb dieser Website gespeichert hat, ergänzen, berichtigen oder löschen. Werden diese Vorgänge auf Wunsch des Nutzers durchgeführt, darf THE YARN dies nur tun, wenn sich der Nutzer ausreichend identifiziert hat. Die Identität wird anhand einer Kopie eines Lichtbildausweises überprüft – die natürlich sofort nach Abschluss der Authentifizierung gelöscht wird – oder anhand von Kriterien, die nur dem Nutzer bekannt sein können. THE YARN kann der Anfrage des Nutzers nicht zustimmen, wenn dieser nicht ordnungsgemäß identifiziert ist.

Im Rahmen der gesetzlichen Bestimmungen wird THE YARN personenbezogene Daten auf Verlangen des Nutzers unverzüglich löschen, sofern dem keine zwingenden Aufbewahrungspflichten entgegenstehen.

8. Weitergabe von personenbezogenen Daten an Dritte
  • Personenbezogene Daten werden vertraulich und unter Beachtung der gesetzlichen Datenschutzbestimmungen behandelt. Eine Weitergabe der Daten an Dritte erfolgt nicht ohne Zustimmung des Nutzers, es sei denn, dies ist zur Durchführung von Bestellungen, zur Abwicklung von Zahlungen oder zur Bearbeitung von Anfragen erforderlich oder nach den gesetzlichen Bestimmungen zulässig. Externe Dienstleister sind zum vertraulichen und sicheren Umgang mit den Daten verpflichtet und dürfen die Daten nur so verwenden, wie es zur Erfüllung ihrer Aufgaben erforderlich ist.

  • Dies gilt insbesondere für die Abwicklung des Zahlungsverkehrs mit externen Dienstleistern sowie für den Datenaustausch mit Dritten. Die berechtigten Belange des Nutzers werden gemäß den gesetzlichen Bestimmungen berücksichtigt.

  • Im Übrigen werden personenbezogene Daten nur weitergegeben, wenn der Nutzer zuvor ausdrücklich eingewilligt hat oder wenn dies zur Verfolgung von Straftaten erforderlich ist. Personenbezogene Daten werden nur dann an auskunftsberechtigte Behörden oder staatliche Stellen übermittelt, wenn eine gesetzliche Auskunftspflicht besteht oder ein Gerichtsurteil vorliegt. Ihre berechtigten Belange werden gemäß den gesetzlichen Datenschutzbestimmungen berücksichtigt. Soweit erforderlich, geben wir Ihre Daten aufgrund gesetzlicher Bestimmungen an Dritte weiter. Wir kommen solchen Anfragen nur nach, wenn wir aufgrund gesetzlicher Verpflichtungen dazu verpflichtet sind.

  • Jede Zustimmung, die Sie uns zur Weitergabe Ihrer Daten gegeben haben, kann jederzeit und ohne Angabe von Gründen widerrufen werden.

9. Schutz der Daten

Der Schutz personenbezogener Daten ist ein wichtiger Unternehmensgrundsatz bei THE YARN und The Cloud One Hotels. Dies wird unter anderem durch Schulungen, einen betrieblichen Datenschutzbeauftragten und eine schriftliche Vereinbarung mit allen Mitarbeitern und externen Dienstleistern zur Wahrung der Vertraulichkeit der Daten und zur Einhaltung der Datenschutzbestimmungen erreicht.

Alle technischen und organisatorischen, physischen und rechnergestützten Systeme und Maßnahmen im Bereich des Datenschutzes, der IT- und Informationssicherheit dienen dazu, gespeicherte Daten vor Beschädigung, Zerstörung und unberechtigtem Zugriff zu schützen und die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität zu erreichen.

Aus Sicherheitsgründen werden personenbezogene Daten über eine verschlüsselte Secure Socket Layer (SSL)-Verbindung erhoben (erkennbar an der Verwendung von „https://“ am Anfang der Website-Adresse in der Adressleiste des Internet-Browsers).

Darüber hinaus treffen THE YARN und The Cloud One Hotels alle angemessenen Vorkehrungen, um den unbefugten Zugriff auf die persönlichen Daten der Nutzer sowie die unbefugte Nutzung oder Verfälschung dieser Daten zu verhindern und die entsprechenden Risiken zu minimieren. Die Weitergabe von persönlichen Daten, sei es persönlich, telefonisch oder online, ist jedoch immer mit Risiken verbunden, und es gibt kein technisches System, das vor Manipulation oder Sabotage völlig sicher ist.

10. UmfrageSparrow

Wir verwenden SurveySparrow zur Erstellung von Online-Fragebögen. Mit SurveySparrow sammeln, analysieren, kompilieren, vergleichen und überprüfen wir Daten von Umfrageteilnehmern, um Erkenntnisse zu gewinnen und die Antworten sinnvoll zu nutzen. SurveySparrow ist ein Umfragesoftware-Tool, das sich streng an die GDPR hält. SurveySparrow verarbeitet die Datenantworten nur im Rahmen der Erbringung von Dienstleistungen für THE YARN und in Übereinstimmung mit unseren alleinigen schriftlichen Anweisungen. Sie fungiert als Vermittlungsplattform zur Erfassung der Antworten, die Sie uns über einen Online-Fragebogen übermitteln.

Das SurveySparrow-Produkt ist so konzipiert, dass der Grundsatz „Privacy by Design“ und „Standard“ unter allen Umständen eingehalten wird und die Privatsphäre von Einzelpersonen, wie in der GDPR garantiert, respektiert wird. Daher haben sie weder direkt noch indirekt Zugang zu den Umfragebeantwortungen, und alle Umfragebeantwortungen und -ergebnisse, die auf der genannten Plattform erzeugt werden, werden sicher auf ihren Servern in der EU gespeichert. SurveySparrow verkauft oder missbraucht Ihre Beantwortungen nicht und gibt sie auch nicht an dritte Werbetreibende oder Vermarkter weiter. Darüber hinaus werden die von den Umfrageteilnehmern übermittelten Daten von SurveySparrow weder gescannt noch zu irgendeinem Zweck weitergegeben. Die auf der SurveySparrow-Plattform generierten Ergebnisse können nur von THE YARN zur Analyse und Überprüfung exportiert werden.

THE YARN verwendet Ihre Antworten, um unsere Dienste zu verbessern, und Ihre persönlichen Daten werden nicht verwendet, es sei denn, dies wird in einer bestimmten Frage ausdrücklich verlangt. THE YARN nutzt Ihre Daten niemals, um ein identifizierbares Profil von Ihnen zu erstellen. Ihre Daten werden niemals verkauft, monetarisiert oder über den angemessenen Rahmen der Durchführung von Marken-, Design- und Benutzererfahrungsforschung hinaus weitergegeben.

Zusatz zur Datenverarbeitung

Wir haben mit dem oben genannten Dienstleister SurveySparrow ein Data Processing Addendum (DPA) abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlichen Vertrag, der sicherstellt, dass dieser Anbieter die personenbezogenen Daten unserer Umfrageteilnehmer nur nach unseren Weisungen und in Übereinstimmung mit der DSGVO verarbeitet. Der Vertrag basiert auf den Standardvertragsklauseln der EU und kann unter dem folgenden Link eingesehen werden: https://surveysparrow.com/legal/dpa/

Persönliche Daten

Mit Hilfe der von SurveySparrow verwendeten Cookies verarbeiten wir die folgenden personenbezogenen Daten unserer Nutzer:

  • Click-Through-Raten
  • IP-Adresse
  • Standortdaten
  • Betriebssystem
  • Gerätetyp
  • Antworten auf die Umfrage
Zweck der Datenverarbeitung

Die Verarbeitung Ihrer persönlichen Daten mit Hilfe von SurveySparrow dient dem Zweck, unsere Website zu verbessern/unser Angebot zu verbessern/unsere Website kundenfreundlicher zu gestalten.

Rechtsgrundlage für die Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf der folgenden Rechtsgrundlage: Ihre Einwilligung gem. Art. 6 (1) lit. a GDPR. Für die Verarbeitung zu diesem Zweck benötigen wir Ihre Zustimmung. Sie können Ihre Zustimmung jederzeit über den Cookie-Banner auf unserer Website widerrufen. Bitte beachten Sie, dass der Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Wenn Sie Ihre Browser-Software entsprechend einstellen, können Sie die Speicherung von Cookies in der Regel verhindern. Bitte beachten Sie jedoch, dass Ihnen in diesem Fall nicht alle Funktionen unserer Website zur Verfügung stehen werden.

Dauer der Lagerung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es der Zweck erfordert. Wenn Sie Ihre Einwilligungserklärung widerrufen, werden wir Ihre personenbezogenen Daten löschen. Wir können Ihre personenbezogenen Daten maximal 12 Monate lang einsehen.

Offenlegung gegenüber Dritten

SurveySparrow ist unser Datenverarbeiter. Zu diesem Zweck haben wir einen Datenverarbeitungsvertrag mit dem Dienstleister SurveySparrow Inc. gemäß Art. 28 GDPR ABGESCHLOSSEN. SurveySparrow verarbeitet Ihre persönlichen Daten nur in unserem Auftrag.

Datenübermittlung an Drittländer

Wir übermitteln Ihre personenbezogenen Daten an SurveySparrow Inc. in den USA. Für die Übermittlung Ihrer personenbezogenen Daten in ein Drittland haben wir angemessene Garantien in Form von Standardvertragsklauseln gemäß Art. 46(2)(d) DSGVO, die von einer Aufsichtsbehörde angenommen und von der Europäischen Kommission im Rahmen eines Überprüfungsverfahrens gemäß Art. 93(2) GDPR GENEHMIGT WURDEN.

11. Verwendung von Cookies

THE YARN und The Cloud One Hotels verwenden Cookies (d.h. Textdateien) oder Web Beacons (d.h. Grafikdateien), die auf dem Gerät des Nutzers gespeichert werden. Diese Dateien werden verwendet, um bestimmte benutzerspezifische Einstellungen und technische Informationen zu sammeln, die zur Identifizierung von Benutzern verwendet werden können. Diese Informationen zeigen uns, wann und wie die Website von den Nutzern verwendet wird, und ermöglichen es uns, die Website kontinuierlich zu verbessern. Dank der Cookies müssen die Nutzer nicht jedes Mal ihre persönlichen Daten eingeben, wenn sie Formulare auf der Website ausfüllen. Die Verwendung von Cookies ist weit verbreitet und ein Merkmal vieler Websites. Cookies werden auf dem Gerät des Nutzers gespeichert, nicht auf der Website.

Wenn ein Nutzer zum ersten Mal auf die Websites oder die App von THE YARN oder The Cloud One Hotels zugreift, wird er über die Verwendung von Cookies informiert. THE YARN und The Cloud One Hotels verwenden Cookies nur, um Informationen zu lesen, die in einem Cookie der Website auf dem Gerät des Nutzers gespeichert sind. Durch die Nutzung der Website oder der App, ohne die Browsereinstellungen anzupassen, stimmt der Nutzer der Verwendung von Cookies im Sinne dieser Datenschutzbestimmungen zu. Nutzer, die nicht wünschen, dass Cookies auf ihrem Gerät gespeichert werden, die ein gespeichertes Cookie löschen möchten oder die informiert werden möchten, wenn Cookies auf ihrem Gerät gespeichert werden, können ihre Browsereinstellungen entsprechend anpassen. Genaue Informationen dazu finden Sie in der Anleitung Ihres Browsers oder Geräts.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 (1f) GDPR. Wenn Sie uns auf der Grundlage eines Hinweises auf unserer Website (Cookie-Banner) eine Einwilligung zur Verwendung von Cookies erteilt haben, beruht die Rechtmäßigkeit der Verwendung personenbezogener Daten auch auf Art. 6(1)(a) GDPR.

Die meisten Browser sind so konfiguriert, dass sie Cookies standardmäßig akzeptieren. Sie können Ihren Browser jedoch so konfigurieren, dass er nur bestimmte Cookies oder gar keine Cookies annimmt. Bitte beachten Sie jedoch, dass Sie möglicherweise nicht alle Funktionen unserer Websites nutzen können, wenn Sie Cookies auf unseren Websites über Ihre Browsereinstellungen deaktivieren. Sie können Ihren Browser auch so einstellen, dass bereits in Ihrem Browser gespeicherte Cookies gelöscht oder die Speicherdauer angezeigt wird. Darüber hinaus können Sie Ihren Browser so konfigurieren, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Da die verschiedenen Browser in ihrer Funktionalität variieren können, informieren Sie sich bitte im Hilfemenü Ihres Browsers über die Konfigurationsmöglichkeiten.

Wenn Sie einen umfassenden Überblick über alle Dritten, die Zugriff auf Ihren Internet-Browser haben, wünschen, empfehlen wir Ihnen die Installation eines speziell für diesen Zweck entwickelten Plug-ins.

12. Verfolgungs- und Analysetools

Wir verwenden Tracking- und Analysetools, um eine kontinuierliche Optimierung und bedarfsgerechte Gestaltung unserer Websites zu gewährleisten. Das Tracking ermöglicht es uns auch, Statistiken über die Nutzung unserer Websites zu erstellen, die uns helfen, unsere Online-Präsenz anhand der gewonnenen Erkenntnisse zu verbessern. Rechtsgrundlage für den Einsatz von Tracking- und Analysetools ist die von Ihnen im Cookie-Banner oder in den Cookie- und Tracking-Tool-Einstellungen erteilte Einwilligung gemäß Art. 6(1)(a) GDPR.

Die folgende Beschreibung der Tracking- und Analysetools gibt auch Aufschluss über die jeweiligen Verarbeitungszwecke und die verarbeiteten Daten.

Google Analytics und Google Firebase

Unsere Websites benutzen Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet Cookies, Textdateien, die auf Ihrem Gerät gespeichert werden und die eine Analyse der Benutzung unserer Websites durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung unserer Websites werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google Analytics wurde auf unseren Websites um den Code „gat._anonymizeIp();“ erweitert, um die anonyme Erfassung von IP-Adressen zu gewährleisten. Mit diesem Code wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die THE YARN-App verwendet Google Analytics über den Google Firebase-Dienst. In diesem Fall werden personenbezogene Daten über Google Firebase erhoben und anschließend in Google Analytics angezeigt und weiterverarbeitet.

Im Auftrag von THE YARN und The Cloud One Hotels wird Google diese Informationen benutzen, um Ihre Nutzung unserer Webseiten auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte gekürzte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung von Cookies auf Ihrem Gerät verhindern, indem Sie die Einstellungen Ihres Browsers entsprechend anpassen; in diesem Fall können Sie jedoch möglicherweise nicht alle Funktionen der Website vollständig nutzen.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website oder App bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Add-on herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=en-GB.

Alternativ können Sie die Erfassung von Daten durch Google Analytics bei der Nutzung eines mobilen Geräts verhindern, indem Sie auf den folgenden Link klicken. Dadurch wird ein Opt-out-Cookie gespeichert, das die zukünftige Erfassung Ihrer Daten beim Besuch unserer Websites verhindert: <a href=“javascript:gaOptout()“>Klicken Sie hier, um Google Analytics zu deaktivieren</a>.

Weitere Informationen zu Google Analytics finden Sie hier: http://www.google.com/intl/en/policies/privacy/partners/

Weitere Informationen über Google Firebase finden Sie hier: https://firebase.google.com/

13. Soziale Plug-ins

Wir verwenden die folgenden Plug-ins von, Instagram und TripAdvisor auf unseren Websites.

Facebook-Plug-ins für soziale Netzwerke

Unsere Webseiten enthalten „Social Plug-ins“ („Plug-ins“) des sozialen Netzwerks www.facebook.com, das von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“) betrieben wird. Die Plug-ins sind mit einem Facebook-Logo oder dem Zusatz „Facebook Social Plug-in“ gekennzeichnet(http://developers.facebook.com/). Die Websites enthalten Plug-ins, die eine direkte Verbindung zwischen dem Browser des Nutzers und den Servern von Facebook herstellen, sobald der Nutzer die Websites aufruft. Der Inhalt der Plug-Ins wird von Facebook direkt an den Browser des Nutzers übermittelt und von diesem in die jeweilige Webseite eingebunden. THE YARN und die Cloud One Hotels haben keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieser Plug-ins erhebt.

Durch diese Einbindung der Plug-ins erhält Facebook die Information, dass der Nutzer die entsprechende Seite aufgerufen hat. Wenn der Nutzer bei Facebook angemeldet ist, kann Facebook den Nutzer seinem Facebook-Konto zuordnen. Wenn der Nutzer den „Gefällt mir“-Button anklickt oder einen Kommentar schreibt, wird die entsprechende Information von seinem Browser direkt an Facebook übermittelt und dort gespeichert.

Nach eigenen Angaben(https://www.facebook.com/help/186325668085084) speichert Facebook das Datum und die Uhrzeit des Besuchs der Seite, die besuchte Website und andere technische Details wie die IP-Adresse und browserbezogene Daten, um die Facebook-Dienste weiter zu verbessern. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre des Nutzers können Sie den Datenschutzhinweisen von Facebook entnehmen(https://www.facebook.com/about/privacy/).

Wenn der Nutzer Mitglied bei Facebook ist und nicht möchte, dass Facebook über THE YARN Daten über ihn sammelt und mit seinen gespeicherten Mitgliedsdaten verknüpft, muss er sich vor dem Besuch der Website bei Facebook ausloggen. Aber auch wenn der Nutzer nicht bei Facebook angemeldet ist, ist es möglich, dass Facebook bestimmte Daten in Erfahrung bringt und speichert.

Wenn Nutzer die sozialen Plug-ins von Facebook generell blockieren möchten, können sie eine entsprechende Erweiterung in ihrem Browser installieren und aktivieren.

Soziale Plug-ins für Instagram

Unsere Websites verwenden Social Plug-ins („Plug-ins“) von Instagram, das von Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben wird. Die Plug-ins sind mit einem Instagram-Logo gekennzeichnet, z. B. in Form einer „Instagram-Kamera“. Wenn der Nutzer auf unsere Websites zugreift, die diese Plug-ins enthalten, baut der Browser eine direkte Verbindung mit den Servern von Instagram auf. Der Inhalt der Plug-ins wird von Instagram direkt an den Browser des Nutzers übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Instagram die Information, dass der Nutzer die entsprechende Seite unseres Internetauftritts aufgerufen hat, auch wenn Sie kein Instagram-Profil besitzen oder gerade nicht bei Instagram eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Instagram in den USA übermittelt und dort gespeichert. Ist der Nutzer bei Instagram eingeloggt, kann Instagram den Besuch auf unserer Website dem Instagram-Konto des Nutzers zuordnen. Wenn der Nutzer mit den Plug-ins interagiert, zum Beispiel den Instagram-Button anklickt, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert. Die Informationen werden auch auf Ihrem Instagram-Konto veröffentlicht und Ihren Kontakten dort angezeigt. THE YARN und The Cloud One Hotels haben keinen Einfluss auf den Umfang der Daten, die Instagram mit diesen Plugins erhebt.

Zweck und Umfang der Datenerhebung und die Verarbeitung und Nutzung der Daten durch Instagram sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre des Nutzers können Sie den Datenschutzbestimmungen von Instagram entnehmen:

https://help.instagram.com/155833707900388.

Wenn der Nutzer nicht möchte, dass Instagram die auf unserer Website gesammelten Daten seinem Instagram-Konto zuordnet, muss er sich zunächst bei Instagram ausloggen, bevor er unsere Website besucht. Der Benutzer kann das Laden des Instagram-Plug-ins mit Hilfe von Browser-Add-ons wie dem Skriptblocker ‚NoScript‘(http://noscript.net/) blockieren.

Soziale Plug-ins für Pinterest

Unsere Websites verwenden Social Plug-ins („Plug-ins“) des sozialen Netzwerks Pinterest, das von der Pinterest Inc. 808 Brannan Street, San Francisco, CA 94103, USA („Pinterest“) betrieben wird. Die Plug-ins sind z. B. an Schaltflächen mit dem „Pin it“-Symbol auf weißem oder rotem Hintergrund zu erkennen. Wenn der Nutzer auf unsere Website zugreift, die diese Plug-ins enthält, baut der Browser eine direkte Verbindung mit den Servern von Pinterest auf. Der Inhalt der Plug-ins wird von Pinterest direkt an den Browser des Nutzers übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Pinterest die Information, dass der Nutzer die entsprechende Seite unseres Internetauftritts aufgerufen hat, auch wenn Sie kein Pinterest-Profil besitzen oder gerade nicht bei Pinterest eingeloggt sind.

Diese Information (einschließlich Ihrer IP-Adresse) wird vom Browser des Nutzers direkt an einen Server von Pinterest in den USA übermittelt und dort gespeichert. Wenn der Nutzer bei Pinterest eingeloggt ist, kann Pinterest den Besuch unserer Websites dem Pinterest-Profil des Nutzers zuordnen. Wenn der Nutzer mit den Plug-ins interagiert, zum Beispiel den „Pin it“-Button betätigt, wird die entsprechende Information ebenfalls direkt an einen Server von Pinterest übermittelt und dort gespeichert. Die Informationen werden auch auf Pinterest veröffentlicht und den dortigen Kontakten des Nutzers angezeigt. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Pinterest sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre des Nutzers entnehmen Sie bitte den Datenschutzhinweisen von Pinterest unter about.pinterest.com/de/privacy-policy. Wenn der Nutzer nicht möchte, dass Pinterest die auf unserer Website gesammelten Daten seinem Pinterest-Profil zuordnet, muss er sich vor dem Besuch unserer Website bei Pinterest ausloggen. Der Benutzer kann das Laden des Pinterest-Plug-ins mit Hilfe von Browser-Add-ons wie dem Skriptblocker ‚NoScript‘(http://noscript.net/) blockieren.

14. Retargeting/interessenbezogene Werbung

Unsere Websites nutzen den Service von Hotel Partner.

15. Links zu anderen Websites

Unsere Websites enthalten gelegentlich Links (interaktive Verweise) zu Websites Dritter, für die THE YARN nicht verantwortlich ist. THE YARN hat keinen Einfluss auf den Inhalt und die Gestaltung der verlinkten externen Seiten bzw. der Seiten, auf die der Nutzer über diese Links gelangt. Für Inhalt und Gestaltung dieser Webseiten sowie für die Einhaltung der Datenschutzbestimmungen sind ausschließlich die jeweiligen Anbieter verantwortlich.

16. Rechte der betroffenen Personen

Die GDPR bietet Ihnen als Betroffener der Verarbeitung personenbezogener Daten folgende Rechte: Gemäß Art. 15 GDPR können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Insbesondere können Sie Informationen über die Zwecke der Verarbeitung, die Kategorien personenbezogener Daten, die Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, die vorgesehene Speicherdauer, das Bestehen des Rechts, die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen oder einer solchen Verarbeitung zu widersprechen, das Recht, eine Beschwerde einzureichen, alle verfügbaren Informationen über die Quelle, wenn personenbezogene Daten nicht von uns erhoben werden, die Übermittlung an ein Drittland oder an eine internationale Organisation sowie über das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling, und in solchen Fällen aussagekräftige Informationen über die damit verbundene Logik verlangen.

  • Gemäß Art. 16 GDPR haben Sie das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen oder unvollständige personenbezogene Daten vervollständigen zu lassen.
  • Gemäß Art. 17 GDPR können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, wenn die Verarbeitung nicht mehr erforderlich ist, um das Recht auf Meinungs- und Informationsfreiheit auszuüben, eine gesetzliche Verpflichtung zu erfüllen, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie sich gegen die Löschung der personenbezogenen Daten wehren, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Sie haben außerdem das Recht gemäß Art. 18 GDPR, wenn Sie gegen die Verarbeitung gemäß Art. 21 GDPR.
  • Gemäß Art. 20 GDPR können Sie beantragen, Ihre personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder Ihre personenbezogenen Daten an einen anderen Verantwortlichen zu übermitteln.
  • Gemäß Art. 7(3) GDPR können Sie die Einwilligung, die Sie uns erteilt haben, jederzeit widerrufen. Wenn Sie dies tun, können wir die Datenverarbeitung auf der Grundlage dieser Einwilligung in Zukunft nicht mehr fortsetzen.
  • Gemäß Art. 77 DSGVO haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Im Allgemeinen können Sie sich zu diesem Zweck an die Aufsichtsbehörde Ihres üblichen Wohnsitzes, Ihres Arbeitsplatzes oder unseres Firmensitzes wenden.
17. Recht auf Einspruch

Im Falle der Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage eines berechtigten Interesses gemäß Art. 6(1)(f) GDPR, haben Sie das Recht, gemäß Art. 21 DSGVO das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn dafür Gründe vorliegen, die sich aus Ihrer persönlichen Situation ergeben, oder wenn Sie der Direktwerbung widersprechen. Im Falle von Direktwerbung haben Sie ein allgemeines Widerspruchsrecht, das von uns beachtet werden muss, ohne dass wir eine bestimmte Situation angeben müssen.

18. Datensicherheit und Sicherheitsmaßnahmen

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre persönlichen Daten vertraulich zu behandeln. Um die Manipulation, den Verlust oder den Missbrauch Ihrer bei uns gespeicherten Daten zu verhindern, setzen wir umfangreiche technische und organisatorische Sicherheitsmaßnahmen ein, die regelmäßig überprüft und an den technischen Fortschritt angepasst werden. Dazu gehört u.a. der Einsatz anerkannter Verschlüsselungsverfahren (SSL oder TLS).Bitte beachten Sie jedoch, dass es aufgrund der Struktur des Internets möglich ist, dass die Datenschutzbestimmungen und die oben genannten Sicherheitsmaßnahmen von Personen oder Institutionen, die nicht in unserem Verantwortungsbereich liegen, nicht eingehalten werden. Insbesondere unverschlüsselt übermittelte Daten – z.B. per E-Mail – können von Dritten eingesehen werden. Hierüber haben wir keine technische Kontrolle. Es liegt in der Verantwortung des Nutzers, den Missbrauch der von ihm bereitgestellten Daten durch Verschlüsselung oder eine andere Methode zu verhindern.

19. Änderungen

THE YARN kann diese Datenschutzbestimmungen oder den Inhalt der Websites jederzeit ohne vorherige Ankündigung ändern oder den Zugang zu ihren Websites ändern oder sperren.

20. Fragen zum Datenschutz und Kontakt

Die Nutzer können sich jederzeit an THE YARN wenden, wenn sie ihre personenbezogenen Daten berichtigen, sperren oder löschen lassen möchten. Darüber hinaus gibt THE YARN Auskunft über die gespeicherten Daten der Nutzer sowie über deren Herkunft und Empfänger und den Zweck der Speicherung.

Bei Fragen zum Datenschutz wenden Sie sich bitte an THE YARN AG.