Datenschutz

Kontaktdaten des Verantwortlichen
KTC Kommunikations- und Trainings-Center Königstein GmbH
Ölmühlweg 65, 61462 Königstein
Tel. +49 6174 295-0 
F +49 6174 295-160
E-Mail: reservierung@ktc-koenigstein.com

Kontaktdaten des Datenschutzbeauftragten
David Brandauer 
Rechtsanwalt (Syndikusrechtsanwalt)
Konzerndatenschutzbeauftragter 
Morten Group GmbH 
Aidenbachstraße 54 
81379 München
Tel: +49 89 2441929-2151
E-Mail:  david.brandauer@morten-group.com

Wir begrüßen Sie auf unserer Webseite. Der Schutz Ihrer Daten ist uns sehr wichtig. Deshalb zeigen wir Ihnen nachfolgend auf, wie wir Ihre personenbezogenen Daten verarbeiten.

Datenkategorien; Datenquellen
Grundsätzlich verarbeiten wir die personenbezogenen Daten, die Sie uns im Rahmen einer Anfrage, eines vorvertraglichen Rechtsverhältnisses oder einer Vertragsbeziehung mitteilen. Im Einzelfall und soweit dies im Rahmen der Vertragserfüllung erforderlich ist, verarbeiten wir zudem personenbezogene Daten, die aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Schuldnerverzeichnisse, Internet) in zulässiger Weise entnommen oder uns zulässigerweise von Dritten (z. B. Auskunfteien) übermittelt wurden.
Hierbei kann es sich um persönliche Daten (Name, Geburtstag, gesetzlich Vertretungsberechtigte), Adressdaten (Adresse, E-Mail-Adresse, Ansprechpartner), Finanzdaten (Name des Kontoinhabers, IBAN, BIC), Vertragsdaten (Vertragslaufzeit, erworbene Leistungen, Stornierungen), Kommunikationsdaten (Schriftwechsel, E-Mail-Verkehr), Werbedaten (Werbeanschreiben) sowie weitere, vergleichbare Kategorien personenbezogener Daten handeln.

Allgemeine Verarbeitung von Besucherdaten
Die Nutzung unserer Webseite ist grundsätzlich ohne die Angabe personenbezogener Daten möglich. 
Wir weisen jedoch darauf hin, dass auch in diesem Fall Zugriffsdaten erhoben und in den Server-Log-Files gespeichert werden. Hierbei handelt es sich insbesondere um folgende Daten:
•    Browsertyp / Ihre Browserversion,
•    Betriebssystem,
•    die Webseite, von der aus Sie uns besuchen,
•    Datum und Uhrzeit Ihres Besuchs,
•    Ihre IP-Adresse.
Diese Informationen werten wir grundsätzlich in anonymisierter Form zur Abwehr von Angriffen und zur Verbesserung unseres Angebots aus (Verarbeitung von personenbezogenen Daten im Rahmen einer Interessenabwägung gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO) und löschen diese anschließend. Die Daten sind regelmäßig von uns nicht auf Ihre Person rückführbar und werden auch nicht mit anderen Daten zusammengeführt.
Bei konkreten Anhaltspunkten für eine rechtswidrige Nutzung behalten wir uns jedoch vor, die Daten nachträglich auszuwerten.

Verarbeitung von personenbezogenen Daten nach Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
Wir holen von Ihnen im Einzelfall Einwilligungen für bestimmte, im Zusammenhang mit der Datenerhebung ausdrücklich bezeichnete Zwecke ein (z.B. Newsletter-Versand).

Eine Datenverarbeitung erfolgt nur, sofern Sie uns die Einwilligung erteilen. Es kann sein, dass die Bearbeitung Ihres Anliegens ohne Ihre Einwilligung nicht möglich ist und somit von dieser abhängig gemacht werden muss. Die Verarbeitung der Daten erfolgt ausschließlich für den bzw. die ausdrücklich genannten Zwecke.

Sie können Ihre erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf hat auf die Rechtmäßigkeit der Verarbeitungen bis zum Zeitpunkt des Widerrufs keinen Einfluss.

Grenzüberschreitende Datenübermittlung (Art. 49 Abs. 1 S. 1 lit. a) DSGVO)
Soweit eine Übermittlung personenbezogener Daten in ein Drittland erfolgt halten wir die datenschutzrechtlichen Vorgaben hierfür dadurch ein, dass der Datenweitergabe Standardvertragsklauseln zugrunde liegen oder wir Ihre Einwilligung zu dieser nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO einholen.
Eine Datenübermittlung erfolgt im Zusammenhang mit der Verwendung von Google-, Facebook-, Instagram-, Pinterest- sowie YouTube-Diensten. Aufgrund der Verwendung dieser Dienste werden Daten in die Vereinigten Staaten von Amerika übermittelt.
Die Datenübermittlung erfolgt nur, sofern Sie uns Ihre Einwilligung erteilen.
Die konkrete Angabe des Empfängers, der übermittelten personenbezogenen Daten sowie des Zwecks der Datenweitergabe können Sie aus den Hinweisen zu der jeweiligen Verarbeitung weiter unten entnehmen.
Aufgrund der Datenweitergabe besteht für Ihre personenbezogenen Daten ein Risiko. In den Vereinigten Staaten von Amerika besteht kein dem EU-Recht (DS-GVO) und / oder nationalen Vorschriften (z.B. BDSG) vergleichbares Datenschutzniveau bzw. hinreichende Garantien, die die Wahrung eines adäquaten Datenschutzniveaus gewährleisten. Etwaige Defizite können im Übrigen aufgrund der amerikanischen Rechtslage nicht durch andere spezifische Garantien ausgeglichen werden. Nichtsdestotrotz werden, je nach Dienst, zum Teil Standardvertragsklauseln eingesetzt, um einen größtmöglichen Schutz für Ihre Daten zu erreichen. Ob Standardvertragsklauseln eingesetzt werden können Sie den Ausführungen zu den jeweiligen Diensten entnehmen.
Sie können Ihre erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf hat auf die Rechtmäßigkeit der Verarbeitungen bis zum Zeitpunkt des Widerrufs keinen Einfluss.

Verarbeitung von personenbezogenen Daten zur Vertragsabwicklung oder Vertragsanbahnung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
Sofern ein Vertrag mit uns zustande kommt, verwenden wir personenbezogene Daten, soweit dies zur Vertragsabwicklung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Die Zwecke der Datenverarbeitung richten sich nach den konkreten Vertragsinhalten, die Sie den Vertragsunterlagen entnehmen können.
Sofern ein Vertrag bereits mit uns besteht, verarbeiten wir Ihre Daten, um zu prüfen, dass Sie unser Vertragspartner sind sowie, um die geschuldete vertragliche Leistung ordnungsgemäß zu erbringen.

Verarbeitung von personenbezogenen Daten im Rahmen einer Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
Wir verarbeiten personenbezogene Daten nach Interessenabwägung, soweit dies zur Wahrung unserer Interessen oder der Interessen Dritter erforderlich ist.
Beispiele solcher Zwecke sind:
•    Sicherstellung der IT-Sicherheit und Integrität unserer Systeme,
•    Verhinderung oder Aufklärung von Straftaten,
•    Geltendmachung bzw. Abwehr rechtlicher Ansprüche.

Kontaktformular
Sofern Sie uns eine Anfrage über unser Kontaktformular senden, verarbeiten wir die von Ihnen angegebenen Daten im Zusammenhang mit der Anbahnung eines Vertragsverhältnisses, somit auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Grundsätzlich werden Ihre Daten nach Bearbeitung der Anfrage gelöscht, sofern sich keine vertragliche oder gesetzliche Aufbewahrungspflicht ergibt. Sofern Sie uns vertraglich relevante Informationen mitteilen, übertragen wir diese in unser Bestandssystem.

Kontaktaufnahme
Wenn Sie mit uns per E-Mail, Telefon oder Fax Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Wir löschen die Daten nach der abschließenden Bearbeitung Ihrer Anfrage, sofern sich keine vertragliche oder gesetzliche Aufbewahrungspflicht ergibt.

Datenweitergabe in ein Drittland
Es ist eine Datenweitergabe in ein Drittland beabsichtigt oder jedenfalls möglich. Diese Weitergabe erfolgt auf der Grundlage der von Ihnen erteilten Einwilligung. Empfänger der von Ihnen bereitgestellten Daten sind folgende Unternehmen:
•    MailChimp: The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, USA
•    Google-Dienste (Analytics, Remarketing (Ads), Tag Manager, YouTube, Fonts) : Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, USA

Sofern Daten auf Grundlage einer Einwilligung in ein Drittland übermittelt werden, ohne dass zugleich ein Angemessenheitsbeschluss bzw. sonstige geeignete Garantien vorliegen, muss auf Grundlage des Art. 49 Abs. 1 S. 1 lit. a) DSGVO auf das damit einhergehende erhöhte Risiko der Datenverarbeitung im Rahmen der Übertragung hingewiesen werden. Wir möchten Ihnen jedoch versichern, dass dank sorgfältiger Auswahl und stetiger Überprüfung der Standards unserer Vertragspartner potentielle Risiken erfolgreich minimiert werden.

Buchung
Bei einer Buchung über unsere Webpräsenz benötigen wir für den Vertragsabschluss sowie -durchführung die zur Abwicklung der Buchung erforderlichen personenbezogenen Daten. Insbesondere verarbeiten wir folgende Daten über Sie:
•    Name, Vorname
•    Unternehmen
•    Kontodaten bzw. Kreditkartendaten
•    Zeitraum
•    Zimmertyp
•    Adresse
•    Telefonnummer
•    E-Mail-Adresse
•    Geburtsdatum/Alter
•    sonstige Informationen, die Sie uns freiwillig mitteilen

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, da es sich um vorvertragliche Maßnahmen handelt. Soweit ein Vertrag mit uns zustande kommt beruht die weitere Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Unsere Allgemeinen Geschäftsbedingungen finden Sie unter: ktc-koenigstein.com/default-title.html

Soweit Sie uns im Rahmen einer bestehenden Vertragsbeziehung zu einem Zweck, der für die Vertragsdurchführung erforderlich ist, kontaktieren, verarbeiten wir diese Daten ebenfalls auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Wir nutzen zur Registrierung Ihrer Buchung sowie im Zuge der Vertragsabwicklung den Dienst OnePageBooking der HotelNetSolutions GmbH, Genthiner Str. 8, 10785 Berlin. Wenn Sie bei uns ein Zimmer buchen möchten, werden Sie auf unsere Hotelseite unter der Domain „onepagebooking.com“ weitergeleitet, wo Sie die zur Buchung erforderlichen Informationen eintragen und das von Ihnen gewünschte Zimmer mieten können. Mit dem Anbieter haben wir eine Vereinbarung zur Auftragsverarbeitung geschlossen. Die Datenweitergabe beruht auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Berechtigtes Interesse ist insoweit die Bereitstellung eines effizienten, modernen, kostenoptimierten und zuverlässigen Buchungsdienstes.

Zum Zwecke des Managements der Vorgänge in unserem Betrieb verwenden wir die Software SIHOT des Anbieters GUBSE AG, Bahnhofstraße 26-28, 66578 Schiffweiler. Die Verarbeitung Ihrer Daten beruht hierbei auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO, wobei das berechtigte Interesse in der ordnungsgemäßen Betriebsführung sowie Vertragserbringung liegt.

Newsletter
Sofern Sie sich für unseren Newsletter angemeldet haben, verarbeiten wir die von Ihnen angegebenen Daten aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO, um Ihnen regelmäßig unseren Newsletter zuzusenden. Zur Anmeldung ist die Angabe einer E-Mail-Adresse ausreichend. Die weiteren Angaben erfolgen freiwillig. Aus rechtlichen Gründen speichern wir weiterhin die IP-Adresse sowie das Datum der Anmeldung. 
Unser Newsletter-Versand erfolgt unter Inanspruchnahme des Services MailChimp, ein Angebot der The Rocket Science Group, LLC, 512 Means St., Suite 404 Atlanta, GA 30318 (“MailChimp“). Mit dem Anbieter haben wir eine Vereinbarung zur Auftragsverarbeitung geschlossen. Die Datenübermittlung in die USA ist aufgrund Ihrer Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO legitimiert. Wir verwenden bei der Anmeldung das sogenannte Double-Opt-In-Verfahren, bei dem Sie nach Ihrer Einwilligung in den Erhalt des Newsletters in einem zweiten Schritt Ihre E-Mail-Adresse nochmals ausdrücklich bestätigen müssen. Erst danach wird der Dienst aktiviert.
Die Daten, die Sie bei der Registrierung angeben, werden an MailChimp übertragen und dort gespeichert sowie zwecks Versands von Newslettern sowie zum Abmelden verarbeitet. Die Daten werden zudem zu dem Zweck verarbeitet, zu analysieren, ob der Newsletter geöffnet und wie er konkret verwendet wurde. Dies tun wir, um die Attraktivität unseres Newsletters zu erhöhen und unsere Marketingmaßnahmen zu überprüfen. Die Daten werden jedoch von uns nicht zu einer individuellen Auswertung des Nutzerverhaltens verarbeitet. Diese Datenverarbeitung erfolgt aufgrund Ihrer Einwilligung.
Genauere Informationen zum Datenschutz bei MailChimp erhalten Sie unter
mailchimp.com/legal/privacy/
Ihre Einwilligung können Sie zudem jederzeit mit Wirkung für die Zukunft widerrufen. Ein Link zum Widerruf befindet sich am Ende jeder Newsletter-E-Mail. Selbstverständlich können Sie Ihre Einwilligung auch über die anderen angebotenen Kontaktmöglichkeiten widerrufen.

Cookies

Diese Cookie-Richtlinie wurde erstellt und aktualisiert von der Firma CookieFirst.com.

Webanalyse und Marketing
Wir nutzen die folgenden Dienste zum Zweck der Webanalyse sowie des Retargetings.
Im Rahmen der Webanalyse können auf verschiedenen Seiten Cookies zum Einsatz kommen. Hierbei handelt es sich um Textdateien, die auf Ihrem Rechner platziert werden und unter anderem auch einen reibungslosen Ablauf des Besuchs unserer Webseite ermöglichen.
Der Einsatz von Cookies erfolgt im Rahmen von sogenannten Nutzungsprofilen. Ihnen wird hierbei ein Pseudonym zugeteilt, unter dem die Speicherung der Nutzungsdaten erfolgt.

Google Analytics
Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies. 
Wir setzen im Rahmen der Nutzung von Cookies auf Ihr Einverständnis zur Datenerhebung. Sofern Sie der Datenverwendung bei erstmaligem Besuch unserer Webseite nicht zustimmen, werden wir ihr Nutzungsverhalten und sonstige personenbezogene Daten, die während Ihres Webseiten-Besuchs anfallen könnten, nicht erheben und somit auch nicht zur Nutzungsanalyse und für Remarketing-Aktionen im Anschluss verwenden. Dies gilt insoweit auch für Drittanbieter-Cookies wie das vorliegende Google Analytics Plugin.
Stimmen Sie der Verarbeitung Ihrer Daten im Rahmen des Opt-In Verfahrens (Bestätigung des Cookie-Banners) zu, beruht die Rechtmäßigkeit der Verarbeitung Ihrer Daten auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO, sodass wir Ihre Daten im Umfang der von Ihnen gegebenen Einwilligung für Zwecke des Marketings und der Auswertung Ihres Nutzungsverhaltens verwenden.
Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google LLC in den USA übertragen und dort gespeichert. Ggf. werden Informationen über die Nutzung dieser Webseite und Ihre IP-Adresse an einen Google-Server in den USA übermittelt und auch auf diesem Server gespeichert. Die Datenübermittlung ist aufgrund Ihrer Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO zulässig. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt, sofern Sie nicht in den Einstellungen eines Google-Accounts die Web- und App-Aktivitäten-Einstellungen so konfiguriert haben, dass Google eine Zusammenführung erlaubt wird. 

Nähere Informationen zu Nutzungsbedingungen und Datenschutz erhalten Sie unter marketingplatform.google.com/about/analytics/terms/de/ bzw. unter policies.google.com .Auf unserer Webseite wurde Google Analytics um den Code „anonymizeIp“ erweitert, um IP-Adressen anonymisiert erfassen zu können (sog. IP-Masking). Sie können die Einwilligung zur Erfassung durch Google Analytics zudem jederzeit widerrufen über unseren Cookie Banner. 

Google Remarketing
Auf unserer Webseite wird Google Remarketing, eine Retargeting Funktion von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) verwendet.
Google Remarketing ermöglicht es, Werbeanzeigen für und auf unserer Website nach den Interessen der Besucher individualisiert anzuzeigen, um Ihnen nur Anzeigen zu zeigen, die Sie interessieren könnten. 
Zu diesen Zwecken wird bei Aufruf unserer Webseite durch Google ein Code ausgeführt und es werden sog. (Re)marketing-Tags in die Webseite eingebunden. Auf Ihrem Gerät wird dadurch eine individuelle Cookie-Datei gespeichert, in der Informationen über die von Ihnen aufgesuchten Webseiten, die aufgerufenen Inhalte sowie Ihren Browser und Ihr Betriebssystem abgespeichert. Es wird ebenfalls Ihre IP-Adresse erfasst. Die IP-Adresse wird nicht mit Daten von Ihnen innerhalb von anderen Angeboten von Google zusammengeführt. Die vorstehend genannten Informationen können jedoch seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.
Ihre Daten werden im Rahmen von Google Remarketing grundsätzlich pseudonym verarbeitet. Dies gilt nicht, wenn Sie Google ausdrücklich erlaubt haben, Ihre Daten ohne Pseudonymisierung zu verarbeiten. Die durch Google Remarketing über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern gespeichert.
Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Sie auf der Übersichtsseite bzw. der Datenschutzerklärung  von Google:
Übersichtsseite: policies.google.com/technologies/ads  
Datenschutzerklärung: policies.google.com/privacy 
Wenn Sie der interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen.
adssettings.google.com/anonymous;
Rechtsgrundlage der Verwendung von Google Remarketing ist die von Ihnen bei Aufruf unserer Webseite erklärte Einwilligung nach Art. 6 Abs. 1 S.1 lit. a) DS-GVO. Die Datenübermittlung in die USA ist aufgrund Ihrer Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO zulässig.

Google Tag Manager
Wir verwenden auf unserer Webpräsenz den Google Tag Manager. Der Dienst ermöglicht es uns, auf unserer Webseite eingepflegte Tags (etwa von Google Analytics oder Facebook Pixel) in einer Oberfläche zu verwalten. Hierbei werden keine Cookies eingesetzt, noch werden personenbezogene Daten erfasst. Der Google Tag Manager löst andere Tags aus, welche wiederum ggf. Daten erfassen. Google Tag Manager greift auf diese Daten nicht zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert wurden.

Social Plugins
Auf unseren Websites sind teilweise Social Plugins eingebunden, die jedoch aus Gründen des Datenschutzes in der Grundeinstellung deaktiviert sind. Ruft ein Nutzer unsere Website auf, werden daher grundsätzlich keine Daten an die Social-Media-Dienste (z.B. Facebook, Instagram, YouTube, Pinterest) übermittelt. Eine Profilbildung durch Dritte ist dadurch ausgeschlossen. 
Sie haben die Möglichkeit, die Social Plugins mit einem Klick zu aktivieren und somit Ihre Zustimmung zur Kommunikation mit dem jeweiligen sozialen Netzwerk zu erteilen. Wird ein Social Plugin aktiviert, werden bestimmte Daten an das jeweilige soziale Netzwerk übertragen, z.B. die IP-Adresse des Nutzers, Informationen über den verwendeten Browser und das Betriebssystem, die aufgerufene Website sowie Datum und Uhrzeit. Im Zuge dieser Kommunikation werden auch Daten von einem Server des Social-Media-Anbieters auf unsere Webseite geladen. 
Der jeweilige Anbieter des Social Plugins erhält Informationen darüber, welche Webseiten Sie besuchen. Dies kann gegebenenfalls unabhängig davon geschehen, ob Sie gerade bei dem Anbieter des Social Plugins eingeloggt sind oder nicht. Der Anbieter kann diese Daten auch außerhalb der Europäischen Union verarbeiten und ist gegebenenfalls dazu in der Lage, individualisierte Nutzungsprofile zu erstellen. Soweit erforderlich holen wir hierfür Ihre Einwilligung ein. Wir haben keinen Einfluss auf Art, Umfang und Zweck der Datenverarbeitung durch die Anbieter der jeweiligen Social-Media-Dienste. Weitere Hinweise entnehmen Sie dem jeweiligen Absatz zu den einzelnen Social Plugins.

Facebook: Unser Internetauftritt verwendet Social Plugins (“Plugins”) des sozialen Netzwerkes facebook.com, welches von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben wird (“Facebook”). 
Die Plugins sind an einem der Facebook Logos erkennbar. Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook erst dann auf, wenn Sie der Verwendung des Plug-Ins zustimmen. Der Inhalt des Plugins wird von Facebook dann an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Durch Aktivierung des Plugins erhält Facebook die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch Ihrem Facebook-Konto zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser direkt an Facebook übermittelt und dort gespeichert. Falls Sie kein Mitglied von Facebook sind, besteht trotzdem die Möglichkeit, dass Facebook Ihre IP-Adresse in Erfahrung bringt und speichert. 
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook: www.facebook.com/about/privacy . Weitergehende Kenntnis über die Datenverarbeitung durch Facebook haben wir nicht.
Wenn Sie Facebookmitglied sind und nicht möchten, dass Facebook über unseren Internetauftritt Daten über Sie sammelt und mit Ihren bei Facebook gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor Ihrem Besuch unseres Internetauftritts bei Facebook ausloggen. Ebenfalls ist es möglich Facebook Social Plugins mit Add-ons für Ihren Browser zu blocken, zum Beispiel mit dem “Facebook Blocker“.

Wir verarbeiten die Daten auf Grundlage Ihrer bei Aktivierung des Plugins erklärten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Die Datenübermittlung in die USA ist aufgrund Ihrer Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO zulässig.

Im Rahmen der Nutzung von Social Plugins wurde zwischen uns und Facebook ein Vertrag über die gemeinsame Verantwortlichkeit i.S.d. Art. 26 DSGVO abgeschlossen. Den Inhalt dieser Vereinbarung entnehmen Sie bitte folgendem Link: www.facebook.com/legal/controller_addendum 

Instagram: Unser Internetauftritt verwendet Social Plugins des Nachrichtendienstes Instagram, Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“). Die entsprechenden Plugins erkennen Sie an einem Instagram-Logo (bspw. „Instagram-Kamera“). 
Befinden Sie sich auf einer Seite unseres Webauftritts, auf der ein solches Plugin vorgehalten wird, baut Ihr Browser eine direkte Verbindung mit den Servern von Instagram erst dann auf, wenn Sie Ihre Einwilligung zur Nutzung von Instagram abgeben. Der Inhalt des Plugins wird von Instagram dann an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Durch Aktivierung des Plugins erhält Instagram die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Inhalte werden dann von Instagram an Ihren Browser übermittelt und auf der Seite aufgenommen. Instagram erhält hierdurch die Nachricht, dass Sie sich auf der entsprechenden Seite unseres Webauftritts befinden. Dies passiert selbst für den Fall, dass Sie kein Profil bei Instagram haben oder nicht eingeloggt sind. Personenbezogene Daten (einschließlich Ihrer IP-Adresse) werden dann automatisch an einen Server von Instagram mit Standort USA weitergeleitet und gespeichert.  
Eine unmittelbare Zuordnung seitens Instagram erfolgt nur dann, wenn Sie bei Instagram eingeloggt sind. Eine entsprechende Interaktion erfolgt auch wenn Sie den entsprechenden Button aktiv betätigen. Die Folge ist eine Veröffentlichung auf Ihrem Instagram-Account und die Darstellung in Ihren Kontakten. Weitere Details zum Umgang von Instagram mit Ihren personenbezogenen Daten können Sie der nachfolgenden Seite entnehmen: help.instagram.com/155833707900388/.
Um eine Verknüpfung Ihrer Daten mit dem Instagram-Account zu verhindern, müssen Sie sich auf Instagram ausloggen, bevor Sie unsere Website nutzen. Sie können das Laden der Instagram Plugins zusätzlich verhindern, indem Sie den Skript-Blocker „NoScript“ (http://noscript.net/) nutzen.

Wir verarbeiten die Daten auf Grundlage Ihrer bei Aktivierung des Plugins erklärten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Die Datenübermittlung in die USA ist aufgrund Ihrer Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO zulässig.

Wir verarbeiten die Daten auf Grundlage Ihrer bei Aktivierung des Plugins erklärten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Die Datenübermittlung in die USA ist aufgrund Ihrer Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO zulässig.

Verwendung von Google Fonts
Für die Darstellung externer Schriften verwenden wir Google Fonts im sog. „Online“-Modus. Dieser Dienst wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten. In diesem Zusammenhang erfolgt ein Serveraufruf, bei dem Daten (unter anderem Ihre IP-Adresse) sowie die Seite, von der aus der Aufruf erfolgt, an einen Server von Google in den USA übertragen wird. Einzelheiten der Verarbeitung durch Google sind uns nicht bekannt.
Die Datenübermittlung in die USA ist aufgrund Ihrer Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO zulässig. Die Verarbeitung ist für eine ordnungsgemäße Darstellung unserer Internetpräsenz notwendig und liegt insofern sowohl in unserem wie auch Ihrem Interesse. Rechtsgrundlage der Verarbeitung stellt somit Art. 6 Abs. 1 S. 1 lit. f) DSGVO bezogen auf den Außenauftritt des Unternehmens durch eine funktionsfähige Website dar.
Nähere Informationen finden Sie auf den Webseiten von Google unter den folgenden Links:
developers.google.com/fonts/faq
www.google.com/policies/privacy/

Datenweitergabe
Daten geben wir an sonstige Dritte weiter, wenn und soweit wir an diese die Erfüllung von Aufgaben übertragen haben. Die Datenweitergabe erfolgt nur, soweit dies zur Erfüllung der übertragenen Aufgaben erforderlich ist.
Wir arbeiten insbesondere mit folgenden Unternehmen zusammen:
•    Morten Group GmbH, Aidenbachstr. 54, 81379 München
•    GUBSE AG, Bahnhofstraße 26-28, 66578 Schiffweiler
•    HotelNetSolutions GmbH, Genthiner Str. 8, 10785 Berlin
•    The Rocket Science Group, LLC, 512 Means St., Suite 404 Atlanta, GA 30318
•    webwg GmbH, Tschengls Nr. 131, I-39023 Laas (BZ)
Sonstige Dritte, welche Ihre Daten erhalten, sind oben aufgeführt (insb. zu Tracking/Remarketing und Social-Media)

Weiterhin können beispielsweise in den folgenden Bereichen Dienstleister mit Aufgaben betraut werden:
•    IT-Instandhaltung
•    IT-Entwicklung
•    IT-Bereitstellung
•    Rechtsanwälte
•    Buchhaltungsdienstleister
•    Wirtschaftsprüfer

Soweit erforderlich geben wir zur Zahlungsabwicklung Ihre personengezogenen Zahlungsdaten an ein mit der Zahlungsabwicklung (SEPA-Lastschrift oder Empfang) beauftragtes Kreditinstitut weiter. Insbesondere arbeiten wir mit Concardis Payengine, einem Dienst der Concardis GmbH, Helfmann-Park 7, 65760 Eschborn.

Die Datenweitergabe erfolgt stets auf Grundlage einer gesetzlichen Norm bzw. eines geeigneten Vertrags nach Art. 26 oder 28 DS-GVO, der die Beachtung sämtlicher datenschutzrechtlicher Anforderungen sicherstellt.

Im Übrigen erfolgt eine Datenweitergabe ausschließlich im Rahmen der gesetzlich vorgesehenen Fälle, zum Beispiel bei gesetzlicher Auskunftspflicht gegenüber Strafverfolgungsbehörden. Die Datenweitergabe ist in diesen Fällen nach Art. 6 Abs. 1 S. 1 lit. c) DSGVO legitimiert.

Dauer der Datenspeicherung
Ihre personenbezogenen Daten werden von uns unverzüglich gelöscht, sobald die Daten für die Erfüllung der vertraglichen und gesetzlichen Pflichten nicht mehr benötigt werden.
Personenbezogene Daten werden zumindest so lange gespeichert, wie dies zur Erfüllung vertraglicher Pflichten und zur Wahrnehmung vertraglicher Rechte erforderlich ist. Dieser Zeitraum kann über den eigentlichen Vertragszeitraum hinausgehen, da die Daten im Rahmen der Verjährungsfristen auch nach Vertragsende noch relevant sein können. Zudem kann eine Löschung erst erfolgen, wenn etwaige steuer- und handelsrechtliche Aufbewahrungsfristen abgelaufen sind.

Die Kriterien zur Dauer der Speicherung von Cookies können Sie dem entsprechenden Abschnitt entnehmen.

Betroffenenrechte
Als von der Verarbeitung personenbezogener Daten betroffene Person haben Sie folgende Rechte:
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über die personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Abs. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung).

Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung dieser Daten auf Ihrer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO). Bei der Ausübung des Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist (Recht auf Datenübertragbarkeit).

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).

Hinsichtlich der Wahrnehmung Ihrer Rechte können Sie uns jederzeit über die auf unserer Webseite angebotenen Kontaktmöglichkeiten kontaktieren.

Beschwerderecht
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Bayern ist zuständige Aufsichtsbehörde das Bayerische Landesamt für Datenschutzaufsicht.
Nähere Informationen erhalten Sie unter folgendem Link:
www.lda.bayern.de/de/index.html 
Selbstverständlich können Sie sich jedoch auch direkt an uns wenden, wenn Sie unzufrieden sind oder Fragen zum Datenschutz haben. Am schnellsten erreichen Sie unseren internen Ansprechpartner zum Thema Datenschutz unter den folgenden Kontaktdaten:

David Brandauer 
Rechtsanwalt (Syndikusrechtsanwalt)
Konzerndatenschutzbeauftragter 
Morten Group GmbH 
Aidenbachstraße 54 
81379 München
Tel: +49 89 2441929-2151
E-Mail:  david.brandauer@morten-group.com

Pflicht zur Bereitstellung von Daten
Eine Pflicht zur Bereitstellung von Daten besteht grundsätzlich nicht. Die Bereitstellung von Daten kann jedoch zur Nutzung bestimmter Funktionen oder zum Abschluss eines Vertrags erforderlich sein. Werden die erforderlichen Daten von Ihnen nicht zur Verfügung gestellt, können Sie bestimmte Funktionen oder Dienstleistungen nicht nutzen bzw. kann ein Vertrag nicht abgeschlossen werden.