Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Bundesmeldegesetzes (BMG) sowie der sonstigen einschlägigen gesetzlichen Vorschriften. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortlicher

Hotel Biederstein
Munich Rooms Hotel e.K.
Inhaber: Selcuk Gürler
Keferstr. 18
80802 München
Deutschland
E-Mail: info@hotel-biederstein.de

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

3.1 Buchung und Durchführung des Beherbergungsvertrages

Wir verarbeiten personenbezogene Daten, soweit dies zur Bearbeitung Ihrer Anfrage, zur Durchführung einer Reservierung und zur Erfüllung des mit Ihnen geschlossenen Beherbergungsvertrages erforderlich ist. Hierzu gehören insbesondere Reservierungsverwaltung, Kommunikation vor und während des Aufenthaltes, Online-Check-in, Bereitstellung der Zugangsdaten, Zahlungsabwicklung, Rechnungsstellung sowie die Bearbeitung von Änderungen, Stornierungen und sonstigen Anliegen im Zusammenhang mit Ihrem Aufenthalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.2 Gesetzliche Verpflichtungen

Soweit wir aufgrund gesetzlicher Vorschriften zur Verarbeitung oder Aufbewahrung personenbezogener Daten verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Hierzu gehören insbesondere handels- und steuerrechtliche Aufbewahrungspflichten sowie gegebenenfalls Verpflichtungen nach dem Bundesmeldegesetz.

3.3 Berechtigte Interessen

Darüber hinaus können wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, soweit dies zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen. Hierzu gehören insbesondere die Sicherstellung eines ordnungsgemäßen Hotelbetriebs, die IT- und Datensicherheit, die Verhinderung und Aufklärung von Missbrauch oder Straftaten sowie die Durchsetzung oder Abwehr rechtlicher Ansprüche.

3.4 Einwilligung

Soweit wir für eine bestimmte Verarbeitung Ihre Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Kategorien personenbezogener Daten

Je nach Art der Buchung und des Aufenthaltes verarbeiten wir insbesondere Stamm- und Kontaktdaten, Reservierungs- und Aufenthaltsdaten, Angaben zu mitreisenden Personen, soweit erforderlich gesetzlich vorgeschriebene Identifikations- und Meldedaten, Rechnungsdaten sowie Zahlungs-, Kreditkarten-, Transaktions- und Zahlungsstatusinformationen. Darüber hinaus verarbeiten wir Korrespondenz und sonstige Angaben, die Sie uns im Zusammenhang mit Ihrer Reservierung oder Ihrem Aufenthalt mitteilen.

5. Website und technisch erforderliche Daten

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, die für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich sind. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. Dateien, Browser- und Betriebssysteminformationen sowie technische Protokolldaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Einwilligungs- und Cookie-Einstellungen

Auf unserer Website wird ein Privacy Preference Center eingesetzt, über das Besucher ihre Einwilligungs- und Cookie-Einstellungen verwalten können. Soweit eine Verarbeitung eine Einwilligung erfordert, erfolgt sie erst auf Grundlage der erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Erteilte Einwilligungen können über die angebotenen Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Steht die Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

8. Online-Buchung über VIATO

Für Online-Buchungen über unsere Website nutzen wir die Booking Engine VIATO. Im Rahmen des Buchungsvorgangs werden die für die Reservierung erforderlichen personenbezogenen Daten verarbeitet. Hierzu gehören insbesondere Name, Kontaktdaten, Buchungs- und Aufenthaltsdaten sowie die für die Garantie beziehungsweise Zahlungsabwicklung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungs- und Kreditkartenabwicklung über Stripe

Für die Abwicklung von Kreditkartenzahlungen und Kreditkartengarantien nutzen wir Stripe. Die hierfür erforderlichen Kreditkarten-, Zahlungs- und Transaktionsdaten werden über die vorgesehenen gesicherten Systeme verarbeitet. Die Verarbeitung erfolgt insbesondere zur Durchführung des Beherbergungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, zur Erfüllung gesetzlicher Pflichten und zur Wahrung berechtigter Interessen. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

10. Hotelverwaltung und Online-Check-in über 3RPMS

Zur Verwaltung von Reservierungen und Gastaufenthalten sowie zur Durchführung unseres Online-Check-ins nutzen wir das Hotelmanagementsystem 3RPMS. Dabei werden insbesondere Stamm- und Kontaktdaten, Reservierungs- und Aufenthaltsdaten sowie die für den Online-Check-in und gegebenenfalls zur Erfüllung gesetzlicher Meldepflichten erforderlichen Angaben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Verpflichtungen bestehen, Art. 6 Abs. 1 lit. c DSGVO.

11. Gesetzliche Meldedaten

Soweit gesetzliche Meldepflichten für Beherbergungsstätten bestehen, verarbeiten wir die hierfür gesetzlich vorgeschriebenen Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die aufgrund dieser besonderen Meldepflichten erhobenen Daten werden entsprechend den gesetzlichen Vorgaben aufbewahrt und anschließend gelöscht beziehungsweise vernichtet.

12. Videoüberwachung

Zum Schutz unserer Gäste und Mitarbeitenden, zur Wahrung unseres Hausrechts, zur Verhinderung und Aufklärung von Straftaten sowie zum Schutz unseres Eigentums werden bestimmte öffentlich zugängliche Bereiche des Hotels videoüberwacht. Eine Videoüberwachung innerhalb der Gästezimmer findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Videoaufzeichnungen werden grundsätzlich für sieben Tage gespeichert und anschließend automatisch gelöscht, sofern sie nicht aufgrund eines konkreten Vorfalls zur Beweissicherung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger benötigt werden.

13. Empfänger und Dienstleister

Zur Durchführung des Hotelbetriebs setzen wir externe Dienstleister und technische Systeme ein. Hierzu gehören insbesondere VIATO für die Online-Buchungsstrecke, Stripe für die Zahlungs- und Kreditkartenabwicklung sowie 3RPMS für Hotelverwaltung und Online-Check-in. Personenbezogene Daten werden nur übermittelt, soweit dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, beachten wir die Anforderungen des Art. 28 DSGVO.

14. Datenübermittlung in Drittländer

Soweit bei den von uns eingesetzten Diensten personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt eine Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

15. Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Darüber hinaus können Daten so lange gespeichert werden, wie dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Wegfall des Verarbeitungszwecks und Ablauf bestehender Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

16. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

16.1 Widerspruchsrecht nach Art. 21 DSGVO

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

17. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

18. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Leistungen oder die von uns eingesetzten technischen Systeme ändern. Es gilt die jeweils aktuelle auf unserer Website veröffentlichte Fassung.

Stand: August 2026