II. Welche Daten werden auf dieser Webseite erhoben?

1. Zugriffsdaten und Protokolldateien

Bei der rein informatorischen Nutzung dieser Website, also wenn Sie mir anderweitig Informationen übermitteln, werden nur solche Daten erhoben, die Ihr Browser aus technisch notwendigen Gründen an meinen Server übermittelt. Wenn Sie meine Website aufrufen, werden insbesondere die folgenden Daten erhoben, die technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Den Internet-Service-Provider des Nutzers
• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Meldung über den erfolgreichen Abruf
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden.

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Das Erheben von Daten bedeutet zunächst nur, dass ich (meist eigentlich nur mein Server) faktisch von diesen Daten Kenntnis erlangen kann. Erheben bedeutet nicht, dass Daten gespeichert werden. Allerdings werden von den eben genannten Daten manche anlasslos in Protokolldateien gespeichert (ich nutze Protokolldateien nicht). Dazu gehört nicht die IP-Adresse. Diese wird höchstens anlassbezogen protokolliert, etwa, wenn derart viele Zugriffe in einer kurzen Zeit erfolgen, dass von einer missbräuchlichen Nutzung bzw. von einer Attacke (beispielsweise Denial of Service) ausgegangen werden kann.

Wenn Ihre Netzwerkadresse nicht an meinen Server übermittelt werden würde, wüsste dieser gar nicht, wem er die Webseite anzeigen soll. Das ist analog einem Brief: Fehlt der Absender, kann der Empfänger nicht antworten.

Bei der Nutzung dieser Daten werden von mir keine Rückschlüsse auf Ihre Person gezogen. Die erfassten Informationen werden vielmehr lediglich zu folgenden Zwecken benötigt:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite
• Gewährung einer komfortablen Nutzung
• Gewährleistung der Systemsicherheit und -stabilität
• Weitere administrative Zwecke

Rechtsgrundlage für meine Datenverarbeitung ist Art. 6 Abs. 1 f DSGVO. Das berechtigte Interesse folgt insoweit aus den oben aufgelisteten Zwecken zur Datenerhebung.

2. Cookies

Auf dieser Webseite werden Cookies verwendet, um die Nutzung bestimmter Funktionen zu ermöglichen und den Besuch dieser Webseite praktikabel zu gestalten.

Ein Cookie speichert Informationen. Ein Cookie wird beim Besuch einer Internetseite erstellt und auf Ihrem Endgerät (Smartphone, Notebook, Tablet, Desktop PC usw.) über Ihren Browser gespeichert. Wird diese Webseite erneut von Ihnen aufgerufen, sendet Ihr Browser den zuvor empfangenen Cookie wieder zurück an meine Webseite. Meine Webseite kann die durch dieses Verfahren erhaltenen Informationen auswerten. Durch Cookies kann insbesondere das Navigieren auf einer Internetseite erleichtert werden. Cookies sind insbesondere erforderlich, um die Funktionsfähigkeit dieses Webseiten-Betriebs zu ermöglichen (als Rechtsgrundlage ist Art. 6 Abs. 1 f DSGVO genannt, die Wahrung der berechtigten Interessen des Betreibers dieser Webseite). Ich verwende Cookies nur gemäß der Prinzipien Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz (siehe Art. 5 Abs. 1 a DSGVO).

Sofern es sich nicht um erforderliche Cookies handelt, werden Sie um Einwilligung gefragt, ob Sie mit dem Setzen der Cookies einverstandensind. Die Nutzung von Cookies dient meinem im Rahmen einer Interessenabwägung überwiegendem berechtigten Interesse an einer optimierten Bereitstellung meines Angebots gemäß Art. 6 Abs. 1 f DSGVO.

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setze ich das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie  unter https://devowl.io/de/wordpress-real-cookie-banner/ .

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Sie sind nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, kann ich Ihre Einwilligungen nicht verwalten.

3. Hosting der Webseite

Im Rahmen einer Verarbeitung in meinem Auftrag erbringt ein Drittanbieter mit Sitz innerhalb eines Landes der Europäischen Union für mich die Dienste zum Hosting und der Darstellung der Webseite und stellt hierfür Infrastrukturdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Wartungsleistungen und Sicherheitsleistungen zur Verfügung. Hierbei verarbeite ich bzw. mein Hosting-Anbieter alle Daten, die im Rahmen der Nutzung meiner Webseite anfallen. Dies sind Bestandsdaten, Inhaltsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Interessenten und Besuchern meines Online-Angebots.

Die Verarbeitung erfolgt auf der Grundlage meines berechtigten Interesses an einer effizienten und sicheren Zurverfügungstellung dieses Online-Angebots (Art. 6 Abs. 1 f DSGVO i.V.m. Art. 28 DSGVO).

4. Kommunikation per E-Mail

Sollten Sie per Mail einen Kontakt zu mir haben, findet die Erhebung Ihrer E-Mail-Adresse aus technisch notwendigen Gründen und somit aus dem berechtigten Interesse heraus statt. Gleiches gilt, wenn ich Sie anschreibe und Ihre E-Mail-Adresse entweder von Ihnen oder aus einer öffentlichen oder berechtigten Quelle erhalten habe.

Ihre E-Mail-Adresse und der Inhalt Ihrer E-Mail werden nicht an Dritte weitergegeben, außer, dies ist dem Anlass entsprechend geboten, von Ihnen gewünscht oder explizit erlaubt worden oder dies ergibt sich aus einer anderen Rechtsvorschrift.

Erhaltene E-Mails lösche ich nach einigen Monaten, wenn diese nicht mehr benötigt werden oder die letzte Kommunikation schon seit einigen Monaten beendet und eine Fortsetzung der Kommunikation nicht aussichtsreich erscheint. E-Mails lösche ich zudem früher, wenn sie irrelevant sind, geworden sind oder ein berechtigtes Löschbegehr vorgetragen wurde.

5. Vertragserfüllung und behördliche Verpflichtungen

Ich verarbeite

• Namen
• Adresse
• Telefonnummer
• Emailadresse
• An- und Abreisedaten
• Geburtsdatum bzw. Alter

von allen Personen, die in der Unterkunft beherbergt werden.

zu denjenigen Zwecken, die unter Abs. IV. angegeben sind.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind unter Abs. IV. genannt.

 

III. Wie lange werden Ihre Daten gespeichert?

Die von mir verarbeiteten Daten werden von mir nach Maßgabe von Art. 17 und Art. 18 DSGVO verarbeitet, gelöscht oder ihre Verarbeitung eingeschränkt. Ich speichere Ihre personenbezogenen Daten, die bei der Nutzung dieser Webseite entstehen, grundsätzlich nur solange dies für die genannten Zwecke erforderlich ist. Stehen der Löschung allerdings gesetzliche Aufbewahrungspflichten entgegen, wird die Verarbeitung der Daten lediglich eingeschränkt, sie werden also für die weitere Verwendung gesperrt und können auch nicht für andere Zwecke verarbeitet werden.

Relevant sind vor allem folgende Nachweis- und Aufbewahrungspflichten: 6 Jahre gemäß § 257 Abs. 1 HGB (für Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.), 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.). Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen mich geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).

IV. Zu welchen Zwecken verarbeite ich Ihre Daten und auf welcher Rechtsgrundlage?

Ich verarbeite personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Nutzung der personenbezogenen Daten erfolgt nur in dem für die Erreichung dieser Zwecke erforderlichen Umfang. Die Übermittlung der Daten an Dritte erfolgt nur mit Ihrer Einwilligung, im Rahmen zwingender nationaler Rechtsvorschriften oder wenn die Weitergabe im Fall von Angriffen auf unsere Netzstruktur zur Rechts- und Strafverfolgung erforderlich ist

Falls ich verpflichtet bin, diese Daten teilweise oder vollständig an Behörden zu übermitteln, werde ich diese Daten in erforderlichem Umfang erheben. (Bspw. zur Erhebung des Gästebeitrags an und Ausstellung einer Gästekarte durch die Stadt Borkum oder Nordseeheilbad Borkum Gesellschaft mbH sowie zu statistischen Zwecken an das Landesamt für Statistik Niedersachsen). Das Landesamt für Statistik erhebt die Anzahl der Anreisedaten pro Monat und die Anzahl der Übernachtungen pro Monat.

Die Daten, die durch den Besuch dieser Webseite bzw. die Nutzung der angebotenen Kontaktmöglichkeiten entstehen, verarbeite ich im Einklang mit den Bestimmungen der DSGVO und des Bundesdatenschutzgesetzes (BDSG). Je nach Anliegen, zu dem Sie mich über die Webseite kontaktieren, gibt es dafür unterschiedliche Rechtsgrundlagen. Die konkrete Rechtsgrundlage für die Datenverarbeitung hängt davon ab, in welchem Zusammenhang und für welchen Zweck ich Ihre Daten erhalte. In der Regel ergibt sich die Rechtsgrundlage für die Datenverarbeitung aus den nachfolgend genannten Möglichkeiten:

Art. 6 Abs. 1 a DSGVO dient mir als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen ich Ihre Einwilligung für einen bestimmten Verarbeitungszweck benötige. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei Sie sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 b DSGVO.

Unterliege ich einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 c DSGVO.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung meines berechtigten Interesses oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

V. Weitergabe Ihrer persönlichen Daten an Dritte?

Falls ich verpflichtet bin, diese Daten teilweise oder vollständig an Behörden zu übermitteln, werde ich dies in erforderlichem Umfang tun. (Bspw. zur Erhebung des Gästebeitrags an die Stadt Borkum oder Nordseeheilbad Borkum Gesellschaft mbH sowie zu statistischen Zwecken an das Landesamt für Statistik Niedersachsen).

IP-Adressen werden automatisch beim Besuch einer Webseite an den Server, von dem die Webseite bereitgestellt wird, übertragen. Eine Weitergabe dieser IP-Adressen an Dritte geschieht immer dann zwangsläufig, wenn eine Komponente Dritter (eine interaktive Karte, ein Script, ein Bild, eine Schriftart, eine sonstige digitale Ressource) auf der Webseite eingebunden ist.

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Ich gebe Ihre persönlichen Daten an Dritte nur weiter, wenn:

• Sie nach Art. 6 Abs. 1 a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

VI. Welche Datenschutzrechte haben Sie?

Sie haben das Recht,

• gemäß Art. 15 DSGVO Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Empfänger, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und ich die Daten nicht mehr benötige, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit mir gegenüber zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf;
• gemäß Art. 77 DSGVO haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder den Ort des Orts des mutmaßlichen Verstoßes wenden, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Widerruf einer durch Sie erteilten Einwilligung

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Sie finden Widerrufsmöglichkeiten an der entsprechenden Stelle (dort, wo eine Einwilligung erteilt wird). Sofern Sie keine Einwilligungsabfrage (oft als „Cookie Banner“ bezeichnet) finden, gibt es auf der Webseite keine dadurch legitimierten Vorgänge.

Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

VII. Änderungen dieser Datenschutzhinweise

Ich behalte mir vor, diese Datenschutzhinweise zu ändern, wenn sich die Rechtslage oder dieses Online-Angebot oder die Art der Datenerfassung ändert. Dies gilt jedoch nur bezüglich Erklärungen zur Datenverarbeitung. Sofern eine Einwilligung des Nutzers notwendig ist oder Bestandteile der Datenschutzhinweise eine Regelung des Vertragsverhältnisses mit Nutzern enthalten, erfolgt die Änderung der Datenschutzhinweise nur nach Zustimmung des Nutzers.

Bitte informieren Sie sich daher bei Bedarf über diese Datenschutzhinweise, insbesondere, wenn Sie personenbezogene Daten mitteilen.

Addendum

Als Grundlage für diese Datenschutzhinweise dienen die Texte von folgender Webseite: https://dr-dsgvo.de