Rechtliches
Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche Daten beim Besuch dieser Website und bei einer Anfrage über unser Formular verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen. Sie berücksichtigt die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Verantwortlicher
Hotel Augusta KGFasanenstraße 22
10719 Berlin
Telefon: +49 (0)30 883 50 28
E-Mail: [email protected]
Für Fragen zum Datenschutz erreichen Sie uns unter den genannten Kontaktdaten. Ein Datenschutzbeauftragter ist nach unserer Einschätzung nicht zu benennen; sollte sich dies ändern, werden wir die Kontaktdaten an dieser Stelle ergänzen.
2. Überblick: Was diese Website tut – und was nicht
- Die Website ist eine statische Kampagnenseite ohne Nutzerkonten, ohne Newsletter und ohne eingebettete Karten- oder Videodienste.
- Schriftarten werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.
- Es werden keine Cookies gesetzt. Für die Speicherung Ihrer Einwilligungsentscheidung und der Kampagnenparameter nutzen wir den Local Storage bzw. Session Storage Ihres Browsers (siehe Abschnitte 5 und 6).
- Der Meta Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Abschnitt 8).
- Das Anfrageformular wird über den Anbieter Tally bereitgestellt (Abschnitt 7).
3. Hosting und Server-Logfiles
Diese Website wird bei einem externen Hosting-Dienstleister betrieben. Beim Aufruf der Seiten verarbeitet der Hosting-Dienstleister in unserem Auftrag technisch notwendige Daten, die Ihr Browser automatisch übermittelt und die in Server-Logfiles gespeichert werden können:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite), soweit vom Browser übermittelt
- Browsertyp, Browserversion und Betriebssystem
Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.
Vor Veröffentlichung zu ergänzen: Name und Sitz des Hosting-Dienstleisters, Speicherdauer der Logfiles laut Anbieter sowie Hinweis auf den Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Bei einem Anbieter außerhalb der EU zusätzlich die Grundlage der Drittlandübermittlung.
4. Lokal eingebundene Schriftarten
Zur einheitlichen Darstellung nutzen wir die Schriftarten „Cormorant Garamond“ und „Inter“ (SIL Open Font License). Die Schriftdateien liegen auf unserem Server und werden von dort geladen. Eine Verbindung zu Servern Dritter findet dafür nicht statt; es werden keine Daten an Schriftanbieter übermittelt.
5. Einwilligungsverwaltung (Consent-Banner)
Beim ersten Besuch zeigen wir Ihnen ein Hinweisfenster, über das Sie entscheiden, ob der Meta Pixel (Abschnitt 8) geladen werden darf. Das Hinweisfenster ist ein eigener Bestandteil dieser Website; es wird kein externer Consent-Dienst eingebunden. Ihre Entscheidung speichern wir ausschließlich in Ihrem Browser im Local Storage unter dem Schlüssel augusta_consent (Inhalt: Ihre Auswahl, Zeitpunkt, Versionsnummer). Es wird kein Cookie gesetzt und kein Wert an uns oder Dritte übertragen.
Die Speicherung ist erforderlich, um Ihre Entscheidung zu respektieren und Ihnen das Fenster nicht bei jedem Seitenaufruf erneut anzuzeigen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Wird die Pixel-Funktion nicht aktiviert, erscheint kein Hinweisfenster.
6. Kampagnenparameter im Session Storage
Wenn Sie über eine Anzeige oder einen Link mit Kampagnenparametern auf diese Website gelangen (z. B. utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid), speichern wir diese Werte zusammen mit der Einstiegsseite (landing_page), der verweisenden Website (referrer) und einem ggf. von Ihnen vorgemerkten Veranstaltungsformat (selected_format) im Session Storage Ihres Browsers unter dem Schlüssel augusta_params. Bereits gespeicherte Werte werden nicht überschrieben.
Der Session Storage wird automatisch gelöscht, wenn Sie den Browser-Tab schließen. Die Werte dienen ausschließlich dazu, sie beim Absenden einer Anfrage als verdeckte Formularfelder an das Anfrageformular zu übergeben (Abschnitt 7), damit wir nachvollziehen können, über welche Kampagne eine Anfrage entstanden ist. Es findet keine Auswertung ohne Anfrage statt und keine Übermittlung an Dritte außer Tally. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Kampagnen) sowie § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung der von Ihnen ausdrücklich gewünschten Formularübermittlung dient. Der Wert fbclid wird von Meta beim Klick auf eine Anzeige angehängt; wir nutzen ihn nur als Bestandteil der Anfrage und nicht für eine eigene Profilbildung.
Hinweis für die rechtliche Prüfung: Die Speicherung von Kampagnenparametern vor Absenden des Formulars kann je nach Bewertung als einwilligungsbedürftig eingestuft werden. Falls gewünscht, kann die Speicherung technisch an die Marketing-Einwilligung gekoppelt werden (siehe README).
7. Anfrageformular (Tally)
Für Ihre Anfrage nutzen wir den Formulardienst Tally der Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien (EU). Das Formular ist als Iframe in unsere Website eingebunden und wird erst geladen, wenn Sie sich dem Formularbereich nähern oder einen Link zum Formular anklicken. Dabei wird Ihre IP-Adresse an Tally übermittelt, um den Formularinhalt auszuliefern. Alternativ steht ein direkter Link zum Formular auf tally.so zur Verfügung.
Beim Absenden verarbeiten wir die von Ihnen eingegebenen Angaben:
- Vor- und Nachname, Unternehmen, geschäftliche E-Mail-Adresse, optional Telefonnummer
- Wunschdatum, Alternativdatum oder Zeitraum, erwartete Personenzahl
- Wunschformat, gewünschte Leistungen, Zimmerbedarf und voraussichtliche Zimmeranzahl, bevorzugte Verpflegung
- Ihre Freitextangaben zu Wünschen für den Abend
- Ihre Bestätigung der Datenschutzhinweise
- verdeckte Felder mit Kampagnenparametern (siehe Abschnitt 6)
Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Kontaktaufnahme zur Abstimmung Ihrer Veranstaltung und die Erstellung eines individuellen Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Kampagnenparameter verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Erfolgsmessung unserer Werbung.
Tally speichert die Formulareingaben auf Servern innerhalb der Europäischen Union und setzt zum Schutz vor automatisierten Eingaben (Spam) eine Sicherheitsabfrage ein. Über die Anfrage werden wir per E-Mail benachrichtigt. Mit Tally besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nähere Informationen: Datenschutzerklärung von Tally.
Nach erfolgreicher Übermittlung werden Sie auf unsere Bestätigungsseite weitergeleitet. Wir speichern Ihre Anfragedaten so lange, wie es für die Bearbeitung und – bei Vertragsschluss – für die Durchführung der Veranstaltung erforderlich ist, und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren). Kommt kein Vertrag zustande, löschen wir die Anfrage spätestens nach Ende der Weihnachtssaison, auf die sich die Anfrage bezieht, sofern keine weitere Kommunikation gewünscht ist.
8. Meta Pixel (nur nach Einwilligung)
Wir bewerben diese Website über Meta Ads (Facebook und Instagram). Um den Erfolg der Anzeigen zu messen, setzen wir – ausschließlich nach Ihrer Einwilligung über das Consent-Banner – den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“) ein. Ohne Einwilligung wird kein Code von Meta geladen und es findet keine Datenübermittlung an Meta statt.
Nach Einwilligung lädt Ihr Browser das Script fbevents.js von Meta. Dabei erhält Meta technische Informationen wie Ihre IP-Adresse, Browserinformationen, die aufgerufene Seite, Zeitpunkt des Aufrufs sowie – sofern Sie bei Meta eingeloggt sind oder ein Meta-Cookie vorliegt – eine Zuordnung zu Ihrem Meta-Nutzerkonto. Meta kann Cookies setzen und auslesen. Wir übermitteln folgende Ereignisse:
- PageView – Aufruf einer Seite
- ViewContent – Aufruf der Kampagnenseite
- FormStart – Beginn der Interaktion mit dem Anfrageformular
- Lead – Aufruf der Bestätigungsseite nach erfolgreicher Anfrage
Wir übermitteln keine Formularinhalte, keine Namen, E-Mail-Adressen, Telefonnummern oder Freitexte an Meta. Die automatische Erfassung von Seitenelementen durch den Pixel („Automatic Advanced Matching“ und automatische Ereigniserkennung) ist deaktiviert.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO; die Vereinbarung ist unter facebook.com/legal/controller_addendum abrufbar. Meta verarbeitet Daten auch in den USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich Meta auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzrichtlinie von Meta und Werbeeinstellungen.
Hinweis: Ist in der Konfiguration der Website keine Pixel-ID hinterlegt, ist der Meta Pixel technisch vollständig deaktiviert und dieser Abschnitt hat keine praktische Anwendung.
9. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail (z. B. an [email protected]) oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Veranstaltungsanfrage geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten eingesehen werden könnten.
10. Empfänger und Weitergabe
Ihre Daten geben wir nur weiter, soweit dies in dieser Erklärung beschrieben ist (Hosting-Dienstleister, Tally, nach Einwilligung Meta) oder soweit wir gesetzlich dazu verpflichtet sind. Eine Übermittlung zu anderen Zwecken oder ein Verkauf Ihrer Daten findet nicht statt. Bei der Durchführung einer gebuchten Veranstaltung können wir Dienstleister (z. B. Catering-, Technik- oder Musikpartner) einbeziehen; darüber informieren wir Sie im Rahmen des Angebots.
11. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected] oder an die oben genannte Postadresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
12. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Für eine Anfrage benötigen wir die im Formular als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir Ihre Anfrage nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
13. Datensicherheit
Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Auch das Anfrageformular wird verschlüsselt übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.