Databeskyttelseshenvisninger

Databeskyttelseserklæringer

Stand: 25. maj 2018 (ældre versioner)

 

Databeskyttelseserklæring som PDF 

 

Beskyttelsen og sikkerheden af Dine data er for os, A&O Hotels and Hostels Holding GmbH, et vigtigt anliggende, som vi i alle vores forretningsprocesser tager højde for. I denne databeskyttelseserklæring vil vi derfor give Dig et overblik over databeskyttelsesrelevante aspekter i forbindelse med vores online-tilbud. I det følgende forklarer vi:

  • hvilke data vi registrerer, når Du bruger A&O Hotels and Hostels Holding GmbH´s online-tilbud.
  • til hvilke formål disse data bearbejdes af os og tredjeparter.
  • hvilke rettigheder og valgmuligheder Du har i forbindelse med bearbejdningen af Dine data.
  • hvordan Du kan kontakte os vedrørende temaet databeskyttelse.

Hvornår gælder denne databeskyttelseserklæring?

Denne databeskyttelseserklæring gælder for online-tilbudene fra A&O Hotels and Hostels Holding GmbH på websiderne aohostels.com, shop.aohostels.com, aoholding.com, inklusive eventuelle subdomæner (i det følgende kaldet „websites“) samt vores social-media-tilstedeværelse på Facebook, Instagram og YouTube (i det følgende kaldet „social-media-tilstedeværelse“).
Personrelaterede data er oplysninger, som henføres til en identificeret eller identificérbar person. Herunder falder især alle angivelser, som muliggør en identifikation af Din person; eksempelvis Dit navn, telefonnummer, adresse eller deres e-mail-adresse. Statistiske data, som vi eksempelvis indsamler ved besøg på vores webside og som ikke kan bringes i forbindelse med Din person, falder ikke under begrebet af den personrelaterede data.
Du kan udskrive eller gemme denne databeslyttelseserklæring, idet Du ændrer i Din browsers indstillinger.

2. Ansvar og kontaktperson

Den ansvarlige for bearbejdelsen af Dine personlige data i forbindelse med besøg på denne webside, ifølge EU-databeskyttelsesforordningens (GDPR) forstand er:
A&O HOTELS and HOSTELS Holding GmbH 
Adalbertstr. 50
10179 Berlin

Telefon    +49 (0) 30 80 94 7 - 51 09
Fax:        +49 (0) 30 80 94 7 - 51 90
E-mail:        [email protected]
I tilfælde af spørgsmål vedr. temaet databeskyttelse i forbindelse med vores produkter eller brugen af vores webside, kan Du til enhver tid også kontakte vores databeskyttelsesansvarlige. Denne kan kontaktes under ovenstående postadresse, samt under den forinden angivne e-mail-adresse (Stikord: „att.: Databeskyttelsesansvarlige“).

3. Databearbejdning på vores webside

3.1. Besøg på vores webside / automatisk registrerede adgangsdata

Du kan besøge vores webside, uden at angive oplysninger omkring Din person. Det er udelukkende adgangsdataene der bliver registreret, og sendes automatisk fra Din browser til os. Adgangsdataene omfatter især:

  • IP-adresse af den forespørgende enhed, 
  • forespørgslens dato og tidspunkt,
  • den besøgte websides adresse,
  • oplysninger om den anvendte browser og styresystem,
  • online-identificeringer (f.eks. enhedsidentificeringer, session-ID´er).

Databearbejdelsen af disse adgangsdata er nødvendig, for at muliggøre besøget på denne webside og for at garantere den varige funktion og sikkerhed af vores systemer. Adgangsdataene til de forinden beskrevne formål, gemmes derudover af og til i interne logfiler, for at oprette statistiske oplysninger i forbindelse med brugen af vores webside, for at videreudvikle vores webside med henblik på vores besøgendes brugeradfærd (f.eks. når antallet af mobile enheder, vha. hvilke siderne besøges, stiger) for generelt at vedligeholde vores webside. Retsgrundlaget er art. 6, par. 1, punkt b i databeskyttelseforordningen (GDPR). 
De i logfilerne gemte oplysninger tillader ikke en direkte identifikation af Din person – vi gemmer især IP-adresserne udelukkende i afkortet, anonymiseret form. Logfilerne gemmes i 30 dage og arkiveres efter efterfølgende anonymisering.

3.2. Kontaktoptagelse

Du har forskellige muligheder, for at komme i kontakt med os. Hertil hører kontaktformularen, WhatsApp-Chatten og vores hotline. I denne sammenhæng bearbejder vi udelukkende data til det formål at kunne kommunikere med Dig. Retsgrundlaget er art. 6, par. 1, punkt b i databeskyttelsesforordningen (GDPR). De af os indsamlede data ved anvendelsen af kontaktformularen, slettes automatisk efter fuldstændig bearbejdelse af Din forespørgsel, med mindre vi stadig skal bruge Din forespørgsel til opfyldelse af kontrakten - eller lovmæssige forpligtelser (jf. afsnittet „Lagringstid“). 
Desuden evaluerer vi gæstebedømmelserne over vores hoteller og hostels i anonymiseret form og viser dem på vores webside til de besøgende. Til det formål arbejder vi sammen med Customer Alliance; en uafhængig tjenesteudbyder til evalueringer, som arbejder med intelligente feedbacksystemer.


3.3. Bookinger

Ved en bestillingsprocedure afkræver vi til kontraktafviklingen nødvendige obligatoriske oplysninger (bookingdata):

  • for- og efternavn,
  • e-mail-adresse,
  • adresse,
  • oplysning om gæsten er mindreårig,
  • ønsket værelse.

Det er også muligt at give angivelser til bookingen af tillægsydelser (f.eks. morgenmad, tidlig ankomst, sen afrejse, parkeringsplads, kæledyr, billet til offentlig lokaltransport, frokostpakke). Retsgrundlaget for den førnævnte bearbejdelse er art. 6, par. 1, punkt b i databeskyttelsesforordningen (GDPR).

Alternativt til indtastningen af Dine bookingsdata hos os, kan Du også direkte, med hjælp at bestemte betalings-serviceudbydere, tilmelde Dig i vores bookingsystem. I dette tilfælde vil Du, efter at have logget ind hos den enkelte udbyder af tjenesten, føres direkte videre til betalingsprocessen (jf. afsnit „Betaling“). Derudover sendes de hos tjenesteudbyderen registrerede data (for- og efternavn, e-mail-adresse, adresse) i forbindelse med bookingen videre til os. Du kan tilmelde Dig direkte hos de følgende tjenesteudbydere:

  • Amazon Pay: Amazon Payments Europe S.C.A. 5, Rue Plaetis - 2338 Luxembourg,
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxembourg.

Retsgrundlaget for den forinden beskrevne databearbejdelse er art. 6, par. 1 punkt f i databeskyttelsesforordningen (GDPR), som beror på den berettigede interesse i at tilbyde en enkel og brugervenlig tilmelding for vores gæster.

3.4. Betaling

Vi tilbyder forskellige betalingsmetoder. Du kan først betale ved ankomsten (såkaldt variant FLEX), hvorved Dine betalingsdata i dette tilfælde også først registreres på stedet af den enkelte hostel eller hotel. Alternativt kan Du også betale online (såkaldt variant FIX). Til det arbejder vi sammen med forskellige betalingstjenester. Vi har især beordret følgende tjenester til afviklingen af betalingerne:

  • Ved betaling med PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxembourg, Luxembourg,
  • Ved betaling med Amazon Payments: Amazon Pay: Amazon Payments Europe S.C.A. 5, Rue Plaetis, L-2338 Luxembourg, Luxembourg,
  • Ved betaling med Sofortüberweisung.de: Sofort GmbH, Theresienhöhe 12, 80339 München,
  • Ved betaling med BitCoin: BitPay Inc., 3405 Piedmont Road Ne # 200, Atlanta, Georgia 30405 USA,
  • Ved betaling med Group Pay (gruppebookinger): mamooble SARL, 54, rte de Mondorf, L-3260 Bettembourg, Luxembourg.

Alle oplysninger, som Du angiver inden for rammerne af betalingsafviklingen til de førnævnte tjenesteudbydere, gives ikke videre til os af disse. Vi modtager udelukkende oplysningen, at betalingen er gennemført. I tilfælde af, at betalingen skal ske vha. debitering eller kreditkort, skal Du indtaste de nødvendige betalingsoplysninger (kreditkortdata, henholdsvis bankforbindelse) direkte på vores webside. Så leder vi disse videre til den følgende betalingstjenesteudbyder:

  • Concardis GmbH, Helfmann-Park 7, 65760 Eschborn.

Databearbejdelsen af de førnævnte betalingstjenester beror på vores berettigede interesse iht. art. 6, par. 1 punkt b i databeskyttelsesforordningen (GDPR), at stille vores gæster en komfortabel og sikker betaling med en tjenesteudbyder efter deres valg til rådighed.


3.5. Yderligere dataindsamling på stedet

Vores hoteller og hostels indsamler under omstændigheder yderligere data om Dig på stedet. Dertil hører registreringsformularer, i hvilke de personlige oplysninger omkring vores gæster registreres. Med disse indsamler vi især ankomstdatoen og den forventede afrejse, for- og efternavn, fødselsdato, statsborgerskab, postadresse, antal af rejsende og deres statsborgerskab, samt passets, eller tilsvarende, serienummer ved udenlandske personer.

Vi er lovmæssigt forpligtet til at indsamle og midlertidigt at opbevare disse data i henhold til den tyske meldelov. Registreringsdokumentationen opbevares som udgangspunkt et år fra ankomstdagen af og slettes inden for tre måneder, efter udløbet af opbevaringsfristen. For registreringsdokumentationer, som også tjener indsamlingen af turist- og kurafgifter, kan der dog gælde længere opbevaringsfrister. Vi er lovmæssigt forpligtet til indsamling og midlertidig opbevaring af disse data i henhold til den tyske meldelov. I vores indkvarteringssteder i Italien og Tjekkiet skal vi derudover udstede legitimations- henholdsvis rejsepaskopier. Såvidt vi i Italien indsamler data på stedet, gemmer vi disse i et år og i Tjekkiet i seks år. Vi er forpligtet til databearbejdelsen på stedet, på grund af regionale forskellige lovmæssigheder og myndighedsbestemmelser. Databearbejdelsen beror på art. 6, par. 1, punkt c i datalovsforordningen (GDPR) i forbindelse med de enkelte lovmæssige pligter (omtrent som i den tyske meldelov).


3.6. Login-område for stamkunder og samarbejdspartnere

Du har muligheden for at registrere Dig i vores login-område, for at kunne bruge vores websides fulde funktionsomfang. De data, som Du er forpligtet til at oplyse, har vi fremhævet som obligatoriske felter, gennem en kendemærkning. Uden oplysning af disse data er en registrering ikke mulig. Bearbejdelsens retsgrundlag er art. 6, par. 1 punkt b i databeskyttelsesforordningen (GDPR).


3.7. Nyhedsbrev og reklamemails

Du har mulighed forat bestille vores nyhedsbrev, hvor vi regelmæssigt oplyser Dig omkring nyheder i forbindelse med vores tilbud og kampagner.
Ved bestillingen af vores nyhedsbreve anvender vi den såkaldte double opt-in-procedure; dvs. vi tilsender Dig først nyhedsbreve via e-mail, når Du har bekræftet vores tilmeldings-e-mail ved at trykke på et link, som bekræftelse på, at Du er ejer af den angivne e-mail-adresse. Såfremt Du bekræfter Din e-mail-adresse, gemmer vi Din e-mail-adresse, tidspunktet for anmeldelsen og den til anmeldelsen anvendte IP-adresse så længe, indtil Du afbestiller nyhedsbrevet. Opbevaringen tjener alene det formål, at kunne sende Dig nyhedsbrevene og til at kunne dokumentere Din tilmelding. Du kan til enhver tid igen afbestille nyhedsbrevet. Et tilsvarende afmelde-link befinder sig i hvert nyhedsbrev. En meddelelse til de foroven eller i nyhedsbrevet angivne kontaktdata (f.eks. per e-mail eller brev) er dertil selvfølgelig ligeledes tilstrækkelig. Bearbejdelsens retsgrundlag er Din samtykke iht. art. 6, par. 1 punkt a i databeskyttelsesforordningen (GDPR).

Ud over det sender vi også reklamemails til Dig i sammenhæng med vores tjenester. Retsgrundlaget til denne databearbejdelse er art. 6, par. 1 punkt f i databeskyttelsesforordnkingen (GDPR), som beror på vores interesse i at sende reklamemateriale til vores eksisterende kundekreds.

I forbindelse med forsendelsen af vores nyhedsbreve og reklamemails arbejder vi sammen med tjenesteudbydere, som vi blandt andet formidler Din e-mail-adresse og omstændighederne for Din nyhedsbrevtilmelding til, for at kunne sende Dig nyhedsbrevene og reklamemailene (f.eks. MailChimp fra The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA). Derudover tilpasses vores nyhedsbreve og reklamemails i et begrænset omfang til vore kunders individuelle behov. Til det bruger vi Emarsys eMarketing Systems AG´s tjenester, Märzstraße 1, 1150 Wien, Østrig. På basis af de, af Dig angivne bookingsdata, tilpasser vi f.eks. sprogindstillingerne i vores mails eller henviser til diverse tillægsydelser som kan bookes. Videregivelsen af data til vores tjenesteudbydere i sammenhæng med nyhedsbrev-forsendelsen og reklamemails beror på vores berettigede interesse i at reklamere for vores tjenesteydelser til vores kunder.
I vores nyhedsbreve anvender vi markedsgængse teknologier, vha. hvilke interaktionerne med nyhedbrevene kan måles (f.eks. åbning af e-mailen, betjente links). Disse data bruger vi i pseudonym form til generelle statistiske evalueringer, samt til optimering og videreudvikling af vores indhold og kundekommunikation. Dette sker i forbindelse med hjælp af små grafer, som er integreret i nyhedsbrevene (såkaldte pixel). Dataene indsamles udelukkende i pseudonymiseret form og knyttes tilmed ikke sammen med Dine yderligere personlige data. Retsgrundlaget hertil er vores førnævnte berettigede interesse iht. art. 6, par. 1 punkt f i datebeskyttelsesforordningen (GDPR). Vi vil via vores nyhedsbrev, så vidt muligt, dele relevant indhold med vores kunder og kunne bedre forstå, hvad læserne virkelig interesserer sig for. Når Du ikke ønsker at deltage i analysen i forbindelse med brugeradfærden, kan Du afbestille nyhedsbrevene eller standardmæssigt deaktivere grafer i Dit e-mail-program. Dataene til interaktionen med vores nyhedsbreve gemmes i anonymiseret form i 30 dage og bliver efterfølgende fuldstændig anonymiseret.


3.8. Google Maps

Vores webside anvender korttjenesten Google Maps fra Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Så det af os benyttede Google-kortmateriale kan integreres og vises i Din webbrowser, så skal Din webbrowser, ved opkald fra kontaktsiden etablere en forbindelse til en server fra Google, som også kan befinde sig i USA. For det tilfælde, at personlige data sendes til USA, har Google underordnet sig EU-US Privacy Shield. Google får derigennem oplysningen, at vores websides kontaktside blev besøgt vha. Din enheds IP-adresse. Retsgrundlaget er art. 6, par. 1, punkt f i databeskyttelsesforordningen (GDPR), som beror på vores berettigede interesse i forbindelse med en korttjeneste til kontaktoptagelse.
Når Du henter Google-korttjenesten frem på vores webside mens Du er logget ind i Din Google-profil, kan Google tilmed integrere denne hændelse med Din Google-profil. Hvis Du ikke ønsker en tilknyttelse til Din Google-profil, er det påkrævet, at Du inden hentningen af vores kontakt-side, logger Dig ud af din Google-konto. Google gemmer Dine data og bruger dem til reklameformål, markedsundersøgelse og personaliseret præsentation af Google Maps. Du kan gøre indsigelse overfor Google imod denne dataindsamling.

Yderligere oplysninger hertil kan Du findei databeskyttelseserklæringen fra Google og de yderligere brugerbetingelser til Google Maps.


3.9. Ansøgninger

Du kan sende ansøgninger i forbindelse med åbne stillinger hos os via vores karriere-side. Du kan sende os Din ansøgning via e-mail eller, såfremt det tilbydes af os, over et online-ansøgningsværktøj. Dataindsamlingens formål er ansøgningsudvalget til mulig begrundelse i forbindelse med et beskæftigelsesforhold. Til modtagelsen og bearbejdelsen af Din ansøgning indsamler vi især følgende data: for- og efternavn, e-mail-adresse, ansøgningsdokumenter (f.eks. karakterer, CV), dato for den tidligst mulige jobstart og lønforventninger. Retsgrundlaget til bearbejdelsen af Dine ansøgningsdokumenter er art. 6, par. 1 punkt b og art. 88, par. 1, i databeskyttelsesforordningen (GDPR) i forbindelse med § 26, par. 1 s. 1 i den tyske føderale lov om beskyttelse af privatlivets fred (BDSG).


3.10. Anvendelse af egne cookies

For en del af vore tjenester er det påkrævet, at vi anvender såkaldte cookies. En cookie er en lille tekstfil, som gemmes af browseren på Din enhed. Cookies anvednes ikke, for at udføre programmer eller for at downloade viruser på Din computer. Hovedformålet med at anvende vores egne cookies er derimod at kunne tilbyde Dig tilpassede tilbud og gøre brugen af vores tjenester, så tidsbesparende som muligt.
De fleste browsere er som udgangspunkt indstillet sådan, at de accepterer cookies. Du kan dog tilpasse Dine browserindstillinger sådan, at cookies afvises eller kun gemmes efter forudgående samtykke. Hvis Du afviser cookies, kan ikke alle vores tilbud til Dig fungere uden forstyrrelser.

Vi anvender især egne cookies

  • til login-identificering,
  • til lastfordeling,
  • til at gemme deres sprogindstillinger,
  • til at notere, at der på vores webside blev vist pladserede informationer ­– så disse ved næste besøg på webisden ikke vises påny.

Vi vil derigennem muliggøre en mere komfortabel og mere individuel brug af vores webside for Dig. Disse serviceydelser beror på vores førnævnte berettigede interesser; retsgrundlaget er art. 6, par. 1 punkt f i databeskyttelsesforordningen (GDPR). 
Tilmed anvender vi også cookies og lignende teknologier (f.eks. web-beacons) fra partnere til analyse- og marketingformål. Dette beskrives nærmere i de følgende afsnit.


3.11. Anvendelse af cookies og lignende teknologier til analyseformål

For at forbedre vores webside, anvender vi cookies og lignende teknologier (f.eks. web-beacons) til statistisk registrering og analyse af den generelle brugeradfærd iht. adgangsdata. Vi bruger også analysetjenester, til at evaluere brugen af vores forskellige marketingkanaler.
Retsgrundlaget for den i det følgende afsnit beskrevne databearbejdelse er art. 6, par. 1 punkt f i databeskyttelsesforordningen (GDPR), som beror på vores berettigede interesse i den behovspassende skabelse og kontinuerlige optimering af vores webside.

I den følgende oplistning, af de af os indsatte teknologier, finder Du henholdsvis henvisninger til de indsigelsesmuligheder med hensyn til vores analyseforholdsregler, vha. en såkaldt opt-out-cookie. Vær venligst opmærksom på, at efter sletningen af alle cookies i Din browser eller ved den senere anvendelse af en anden browser og/eller profil, så skal der påny indsættes en opt-out-cookie.

Vi anvender især følgende tjenester:

  • Google Analytics fra Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), for at analysere og forbedre vores webside iht. Dit brugeradfærd. Din IP-adresse forkortes dog inden evalueringen af brugsstatistikkerne, så Din identitet ikke kan afdækkes. Hertil blev Google Analytics på vores webside udvidet med koden „anonymizeIP“, for at garantere en anonymiseret registrering af IP-adresser. Du kan forhindre bearbejdelsen af disse data af Google, idet Du installerer en af Google til rådighed stillet browser-add-on. Alternativ til browser-add-on eller når Du besøger vores webside via en mobil enhed, så brug venligst dette opt-out-link. Flere oplysninger omkring databearbejdningen af denne tjeneste kan Du finde i databeskyttelsesprincipperne fra Google Analytics.
  • Pingdom fra Solarwinds Inc., 7171 Southwest Parkway, Bldg 400Austin, Texas 78735.  Databearbejdelsen kan Du sætte en stopper for, idet Du betjener følgende kontaktflader: OPT-OUT. Nærmere oplysninger til databearbejdelsen af denne tjeneste finder Du i databeskyttelseserklæringen fra Solarwinds.

3.12. Anvendelse af cookies og lignende teknologier i forbindelse med teknologier til online-reklame

Vi anvender også cookies og lignende teknologier til reklameformål. Nogle af de adgangsdata, der opstår ved brugen af vores webside, bruges til interesserelateret reklame. Via analysen og evalueringen af disse adgangsdata, er det muligt for os, at vise personaliseret reklame på vores webisde og på websiderne fra andre udbydere. Dermed menes reklame, som svarer til Dine faktiske interesser og behov.
Retsgrundlaget for de i det følgende afsnit beskrevne databearbejdelser er art. 6, par. 1 punkt f i databeskyttelsesforordningen (GDPR), som beror på vores berettigede interesse i at vise Dig personaliseret reklame.

I det efterfølgende afsnit vil vi forklare Dig denne teknologi nærmere og de hertil anvendte udbydere.

Til de indsamlede data hører især

  • enhedens IP-adresse,
  • datoen og tidspunktet for adgangen, 
  • et cookie-kodenummer, 
  • identifikation af mobile enheder,
  • tekniske oplysninger om browseren og styresystemet. 

De indsamlede data gemmes dog udelukkende i pseudonymiseret form, så den individuelle person ikke kan identificeres.

I de følgende beskrivelser, af de af os anvendte teknologier, finder Du tilmed henholdsvis henvisninger til indsigelsesmulighederne med hensyn til vores analyse- og reklameforholdsregler med hjælp af en såkaldt opt-out-cookie. Alternativt kan Du gøre Din indsigelse via tilsvarende indstillinger på websiderne Truste eller Your Online Choices, som samlet set, stiller indsigelsesmuligheder fra mange reklameudbydere til rådighed. Begge sider tillader det for de oplistede udbydere, med hjælp af opt-out-cookies, at dekativere samtlige visninger på en gang eller alternativt at redigere indstillingerne for hver udbyder enkeltvis. Vær venligst opmærksom på, at efter sletningen af alle cookies i Din browser eller den senere anvendelse af en anden browser og/eller profil, skal en opt-out-cookie opsættes påny.

  • AdRoll fra AdRoll Advertising Limited, Level 6, 1 Burlington Plaza, Burlington Road, Dublin 4, Irland. Vi benytter AdRoll, for at kontakte Dig, som før beskrevet, på websider fra partnere med interesserelaterede annoncer. Du kan forhindre registreringen, som opstår på basis de af cookies skabte og iht. Dine brugsrelaterededata til AdRoll, samt bearbejdelsen af disse data gennem Google, idet Du benytter de af AdRoll beskrevne opt-out-funktioner. Yderligere informationer kan Du finde i databeskyttelseserklæringen fra AdRoll.
  • Bing Ads er en tjeneste fra Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Vi benytter Bing Ads, for at, som før beskrevet, kontakte Dig på websider fra partnere og søgemaskiner i Bing-netværket med interesserelaterede annoncer. Du kan forhindre registreringen, som er skabt af cookierne og Din brug af websiderelaterede data til Microsoft, samt bearbejdelsen af disse data af Microsoft, idet Du deaktiverer de personaliserede annoncer på indsigelsessiden fra Microsoft. Yderligere informationer hertil kan Du findei databeskyttelsesbestemmelserne fra Microsoft.
  • Facebook Conversion- og Retargeting-Tags (også kaldet „Facebook-Pixel“) fra Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Vi benytter tagsene, til at analysere den generelle brug af vores websider og for at forstå effektiviteten af Facebook-reklame (Conversion) og for at vise personaliserede reklamebudskaber (retargeting) på basis af Din interesse for vores produkter. Hvis Du du har en profil hos Facebook og det er tilladt for Facebook i Din kontos privatsfære-indstillinger,kan Facebook samle de hos os, via Dit besøg, registrerede oplysninger, og knytte dem sammen med Din Facebook-profil i forbindelse medmålrettede Facebook-ads. Din Facebook-profils privatsfære-indstillinger kan Du til enhver tid se og ændre. Databearbejdelsen kan Du stoppe, idet De betjener følgende kontaktflade: OPT-OUT. Yderligere oplysninger hertil finder Du i dataretningslinjen fra Facebook.
  • Google AdWords Conversion-Tracking og Remarketing fra Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Med hjælp fra AdWords Conversion-Tracking registreres og analyseres definerede kundeaktioner (som eksempelvis ved at trykke på en annonce, sidebesøg, downloads) af os. AdWords Remarketing benytter vi, for at kunne vise Dig individualiserede reklamebudskaber for vores produkter på partnerwebsider fra Google. Du kan i indstillingerne for interesserelateret reklame fra Google forhindre, at Google Cookies anvendes til reklameformål. Yderligere oplysninger hertil finder Du i databeskyttelseserklæringen fra Google.
  • Google DoubleClick fra Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Vi benytter Google DoubleClick, for at, som før beskrevet, kontakte Dig på websider fra partnere og diverse søgemaskiner med interesserelaterede annoncer. Anvendelsen af DoubleClick muliggør visningen af annoncer for Google og dens partner-websider på basis af tidligere besøg på vores og andre websider i internettet. Du kan i indstillingerne for internetrelateret reklame fra Google forhindre, at Google anvender Cookies til reklameformål. Yderligere oplysninger hertil finder Du i databeskyttelseserklæringen fra Google.

3.13. Facebook Connect

Vores webside giver Dig mulighed for at tilmelde Dig på websiden med Dine aktuelle Facebook-profildata. Hertil anvender vi Facebook Connect; en tjeneste fra Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA („Facebook“). Så snart Du har tilmeldt Dig med Facebook Connect, er en yderligere registrering ikke nødvendig.

Såfremt Du ønsker at benytte denne funktion, så ledes Du i første omgang videre til Facebook. Der opfordres Du til at tilmelde Dig med Dit brugernavn og password. Vi oplyses selvfølgelig ikke om Dine tilmeldingsdata. Hvis Du allerede har en profilhos Facebook, overspringes dette skridt. Efterfølgende sendes Din e-mail-adresse og Dine offentligt tilgængelige profilinformationer (især navn, profilbillede, fødselsdato, køn, sprog og land, venneliste og kan-lide-angivelser) til os, når Du betjener knappen „Login med Facebook“. I det tilfælde, at personlige data sendes til USA, er Facebook underlagt EU-US Privacy Shield. Retsgrundlag er art. 6, par. 1 punkt b i databeskyttelsesforordningen (GDPR). 

Yderligere oplysninger hertil finder Du i databeskyttelseshenvisningerne fra Facebook.

 

3.14. Google Tag-Manager

Vores webside anvender Google tag-manageren; en tjeneste fra Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Tag-manageren bruges til forvaltningen af tracking-tools og andre tjenester; såkaldte webside-tags. En tag er et element, som er anbragt i kildeteksten på vores webside, for eksempel til at registrere bestemte brugerdata. Google-tag-manageren har ikke brug for anvendelsen af Cookies. Google tag-manageren sørger for, at de af vores partnere nødvendige brugerdata (jf. dertil de foroven beskrevne databearbejdelsesprocedurer) sendes videre til disse. Dataene bearbejdes derved delvis på en Google-Server i USA. I det tilfælde, at de personlige data sendes til USA, er Google underlagt EU-US Privacy Shield. Retsgrundlaget er art. 6, par. 1 punkt f i databeskyttelsesforordningen (GDPR), som beror på vores berettigede interesse i at integrere og forvalte flere tags på vores webside, på ukompliceret måde og vis. Yderligere oplysninger hertil finder Du i oplysningerne fra Google til tag-manageren.


4. Databearbejdelse på sociale medier

Vi er repræsenteret i følgende sociale netværk med egne profiler og Du kan kontakte os på:

  • Facebook
  • Instagram
  • YouTube

Der informerer vi om nyheder og aktiviteter og benytter gerne lejligheden på de sociale netværk, til at kommunikere direkte med dets medlemmer.

Vær dog opmærksom på, at vi ikke har nogen indflydelse på databearbejdelsen af de sociale netværk. Kontrollér derfor venligst omhyggeligt, hvilke personlige oplysninger og meddelelser Du deler med os os via de sociale netværk og benyt i tilfælde af tvivl andre, af os tilbudte kontaktmuligheder. Vi kan derfor ikke hæfte for adfærden af den, som driver de sociale netværk og alle deres andre medlemmer.

Når Du kommunikerer med os på de sociale medier, bearbejder vi hertil de for os tilgængelige oplysninger fra hvert enkelt socialt netværk (f.eks. Dit navn, Din profilside og indholdet i Dine meddelelser til os), iht. det formål, som Din meddelelse har (f.eks. service-anliggende, ideer og kritik).

De data som derved opstår, sletter vi efter at opbevaringen ikke er nødvendig længere eller begrænser bearbejdelsen, hvis der består lovmæssige opbevaringspligter. Ved offentligt tilgængelige indlæg på vores sociale medier-sider, afgør vi i den enkelte sag, ved at afvejde Dine og vores egne interesser, om og i givet fald, hvornår vi sletter dem på det givne sted.

Retsgrundlaget for den foroven beskrevne databearbejdelse retter sig efter Din meddelelses formål. Såvidt formålet er brugen af vores kundeservice eller forespørgsl af ydelser, er retsgrundlaget art. 6, par. 1, punkt b i databeskyttelsesforordningen (GDPR). For øvrigt er retsgrundlaget art. 6, par. 1, punkt f i databeskyttelsesforordningen (GDPR) (interesseafvejning på grundlag af vores berettigede interesse i bearbejdelsen af Din meddelelse). Såvidt Du har givet Din samtykke til bearbejdelsen af de ovennævnte data, er retsgrundlaget art. 6, par., 1, punkt a i databeskyttelsesforordningen (GDPR).


5. Samarbejde med partnere

Principielt bearbejder vi kun data, som vi modtager direkte fra Dig. Vi arbejder dog også sammen med forskellige partnere, som formidler interessenter til vores produkter. Dertil hører især rejsebureauer og rejsearrangører samt turistkontorer. Vi forsætter kun med bearbejdelsen af personlige data, som vi lovligt (f.eks. på grundlag af kontrakter eller Din samtykke) modtager fra vores partnere.


6. Videregivelse af data  

En videregivelse af data, som er indsamlet af os, sker principielt kun når:

  • de, iht. art. 6, par. 1 punkt a i databeskyttelseforordningen (GDPR) har givet Din udtrykkelige samtykke dertil,
  • videregivelsen iht. art. 6, par. 1 punkt f i databeskyttelsesforordningen (GDPR) er nødvendig for at kunne gøres gældende til udøvelse eller forsvar af retskrav og der ikke består nogen grund til antagelse, at Du har en overvejende beskyttelsesværdig interesse i at Dine data ikke videregives,
  • vi iht. art. 6, par. 1 punkt c i databeskyttelsesforordningen (GDPR) lovmæssigt er forpligtet til videregivelse eller
  • dette lovmæssigt er tilladt og iht. art. 6, par. 1 punkt b i databeskyttelsesforodningen (GDPR) er nødvendigt i forbindelse med afviklingen af kontraktforhold med Dig eller til gennemførelsen af forkontraktlige forholdsregler, som sker med henblik på Din forespørgsel.

En del af databearbejdelsen kan ske via vores tjenesteudbyder. Ud over de i denne databeskyttelseserklæring nævnte tjenester, kan hertil især høre datacentre, som gemmer vores webside og databaser, IT-tjenester, som vedligeholder vores systemer, samt rådgivningsvirksomheder. Såfremt vi giver data videre til vores tjenesteudbydere, må disse udelukkende anvende disse data til gennemførelse af deres opgaver. Tjenesterne blev omhyggeligt udvalgt og beordret af os. De er kontraktmæssigt bundet til vores ordrer; de råder over egnede tekniske og organisatoriske midler til at beskytte rettighederne af de pågældende personer og kontrolleres regelmæssigt af os.

Vi giver også de indsamlede bookingdata videre til de enkelte regionale A&O HOTEL og HOSTEL-selskaber (alt efter hvor Du booker). En fuldstændig liste over driftselskaberne kan Du til enhver tid se i vores generelle forretningsbetingelser (AGB).

Derudover kan en videregivelse ske i forbindelse med forespørgsler fra offentlige myndigheder, retsafgørelser og juridiske procedurer, når det er nødvendigt i forbindelse med retsforfølgelsen eller gennemførelsen af denne.


7. Opbevaringstid

Principielt gemmer vi personlige data kun så længe, som det er nødvendigt for at opfylde kontraktlige eller lovmæssige forpligtelser, som vi har indsamlet dataene til. Derefter sletter vi dataene omgående, med mindre vi stadig skal bruge dataene som bevis i forbindelse med civilretlige krav eller på grund af lovpligtige opbevaringsforpligtelser, indtil udløbet af den lovmæssige forældelsesfrist.

Til bevisformål skal vi opbevare kontraktdata i yderligere tre år, fra slutningen af året af, idet forretningsforholdet med Dig slutter. Eventuelle krav forældes iht. den lovmæssige forældelsesfrist tidligst på dette tidspunkt.

Også derefter skal vi gemme Dine data, delvist på grund af bogføringsmæssige årsager. Dertil er vi forpligtet på grund af lovmæssige dokumentationspligter, som kan udspringe af købeloven, afgiftsforordningen, kreditloven, loven til bekæmpelse af hvidvaskning af penge og værdipapirloven. De dér angivne frister til opbevaring af dokumenter er fra to til ti år.

8. Dine rettigheder

Du har til enhver tid ret til at kræve oplysning om bearbejdelsen af Dine personlige data af os. Vi vil indenfor rammerne af oplysningstildelingen forklare Dig databearbejdelsen og stille en oversigt over de personlige data, som er gemt om Dig, til rådighed.

Hvis de data, som er gemt hos os, skulle være forkerte eller ikke mere være aktuelle, har Du retten til at få disse data rettet.

Du kan desuden kræve at Dine data slettes. Skulle sletningen på grund af andre retsforskrifter undtagelsesvis ikke være mulig, spærres dataene, så de kun er til rådighed til dette lovmæssige formål. Du kan også få bearbejdelsen af Dine data begrænset; f.eks. når Du har den opfattelse, at de data som er gemt af os, ikke er korrekte. 

Du har retten til dataoverførsel; dvs. at vi efter Dit ønske giver Dig en digital kopi af de personlige data, som Du har stillet til rådighed.

For at kunne gøre Dine her beskrevne rettigheder gældende, kan Du til enhver tid henvende dig til de ovennævnte kontaktdata. Dette gælder også, hvis Du ønsker at modtage kopier af garantier, som dokumentation til et passende databeskyttelsesniveau.

Tilmed har Du retten til, i henhold til art. 6, par. 1, punkterne e eller f i databeskyttelsesforordningen (GDPR), at gøre indsigelse imod databearbejdelsen. Du har endeligt retten til at klage hos den myndighed, som er ansvarlig for databeskyttelsen hos os. Du kan gøre denne ret gældende hos en tilsynsmyndighed i det medlemsland, hvor Du opholder dig, arbejder eller det sted hvor overtrædelsen formodentligt har fundet sted. I Berlin er den pågældende tilsynsmyndighed: Berlins dataansvarlige for databeskyttelse og informationsfrihed, Friedrichstr. 219, 10969 Berlin. 


9. Tilbagekaldelses- og indsigelsesret

Iht. art. 7, par. 2 i databeskyttelsesforordningen (GDPR) har Du overfor os til enhver tid retten til at tilbagekalde et samtykke, som Du tidligere har givet. Dette har til følge, at vi for fremtiden ikke fortsætter med databearbejdelsen, som beror på Din samtykke. Gennem samtykkets tilbagekaldelse berøres retmæssigheden ikke, før tilbagekaldelsen af den gennemførte bearbejdelse har fundet sted.

Såvidt vi bearbejder Dine data på grundlag af berettigede interesser iht. art. 6, par. 1 punkt f i databeskyttelseforordningen (GDPR), har Du iht. art. 21 i databeskyttelsesforordningen (GDPR) retten til at gøre indsigelse imod bearbejdelsen af Dine data, såvidt der foreligger grunde hertil, som er resultatet af Din særlige situation eller når indsigelsen retter sig imod direkte marketing. I det sidstnævnte tilfælde har Du en alment gældende indsigelsesret, som skal omsættes af os, uden at Du behøver at angive årsagen hertil.

Ønsker Du at gøre brug af Din tilbagekaldelses- eller indsigelsesret, så er en formløs meddelelse til de ovennævnte kontaktdata tilstrækkelig.


10. Datasikkerhed

Vi opretholder aktuelle tekniske forholdsregler for at garantere datasikkerheden; især til beskyttelse af Dine personlige data, imod farer ved dataoverførsler, samt adgang til oplysningerne af tredjemand. Disse tilpasses henholdsvis efter teknikkens aktuelle stand. Til sikring af de personlige data, som Du har oplyst på vores webside, anvender vi Transport Layer Security (TLS), som krypterer de oplysninger, som Du har indtastet.


11. Ændringer af databeskyttelseserklæringen

Af og til aktualiserer vi denne databeskyttelseserklæring; eksempelvis når vi tilpasser vores webside eller de lov- eller myndighedsmæssige bestemmelser ændrer sig.

Version: 1.0 / Stand: Maj 2018