Datenschutzerklärung

Inhaltlicher Aufbau

• § 1 Information über die Erhebung personenbezogener Daten
• § 2 Rechtsgrundlage der Verarbeitung
• § 3 Weitergabe von Daten
• § 4 Betroffenenrechte
• § 5 Erhebung personenbezogener Daten beim Besuch unserer Website
• § 6 Kontakt-, Anfrage- und Anmeldeformulare
  • 6.1 Kontaktformular
  • 6.2 Tagungs- und Gruppenanfragen
  • 6.3 Buchung ändern oder stornieren
  • 6.4 Newsletter
• § 7 Buchung und Zahlung
  • 7.1 Direktbuchung auf plazahotels.de
  • 7.2 Zahlungsabwicklung über Datatrans
  • 7.3 Kreditkarte als Sicherheit
  • 7.4 Anmeldeschein bei der Anreise
  • 7.5 Gutschein-Einlösung
• § 8 Kundenbereich (PLAZA Club)
• § 9 Gutscheine
• § 10 Online-Check-in und Mobile Key
  • 10.1 Online-Check-in (straiv)
  • 10.2 Mobile Key
• § 11 Links zu anderen Webseiten / Verweise auf Webseiten Dritter
• § 12 Hosting
• § 13 Cookies und vergleichbare Technologien
  • 13.1 Einwilligungsverwaltung (Cookie-Banner)
  • 13.2 Cloudflare Turnstile
  • 13.3 Barrierefreiheitstool und Vorlesefunktion
  • 13.4 Matterport (360°-Rundgänge)
  • 13.5 Click A Tree (Baumpflanz-Element)
  • 13.6 KI-Chat einzelner Hotels (DialogShift)
• § 14 Marketing und Webanalyse
  • 14.1 Welche Angaben in die Websiteanalyse einfließen
  • 14.2 Google Tag Manager
  • 14.3 Google Analytics 4
  • 14.4 Google Ads
• § 15 Newsletter und Werbung an Bestandskunden
• § 16 Auftragsverarbeitung
• § 17 SSL- bzw. TLS-Verschlüsselung
• § 18 Sicherheitshinweis
• § 19 Änderungen dieser Datenschutzerklärung
• § 20 Dauer der Speicherung personenbezogener Daten

§ 1 Information über die Erhebung personenbezogener Daten

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:

PLAZA Hotelgroup GmbH
Lise-Meitner-Straße 4, 74074 Heilbronn
vertreten durch die Geschäftsführerin: Yonca Yalaz
Telefon: +49 (0)7131 26417 0
E-Mail: info@plazahotels.de
(siehe unser Impressum: https://plazahotels.de/de/impressum)

Unsere Datenschutzbeauftragte erreichen Sie unter DSKC Datenschutz-Arbeitssicherheit-Kompetenz-Center GmbH, Sielower Landstraße 68, 03044 Cottbus, E-Mail: info@dskc.de, Telefon: 0355/48679410.

§ 2 Rechtsgrundlage der Verarbeitung

Die PLAZA Hotelgroup GmbH beruft sich auf Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage bei Verarbeitungen von Daten, wenn wir für einen bestimmten Verarbeitungszweck Ihre Einwilligung einholen. Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich, soweit der Zugriff nicht unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG).

Für Verarbeitungsvorgänge, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei einer Zimmerbuchung, einem Gutscheinkauf oder einer Anfrage zu unseren Leistungen, beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Unterliegen wir einer rechtlichen Verpflichtung, welche eine Verarbeitung personenbezogener Daten erforderlich macht, z. B. handels- und steuerrechtliche Aufbewahrungspflichten oder die Meldepflicht nach dem Bundesmeldegesetz, so erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Verarbeitungsvorgänge können auch auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruhen. Diese Rechtsgrundlage greift, wenn keine der aufgeführten Rechtsgrundlagen zum Tragen kommt und die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Das jeweilige berechtigte Interesse nennen wir bei der einzelnen Verarbeitung.

§ 3 Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte, zu anderen als den im Folgenden aufgeführten Zwecken, findet nicht statt. Wir geben Ihre persönlichen Daten an Dritte nur weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, insbesondere an das von Ihnen gebuchte Hotel, an unseren Reservierungsdienstleister und an Zahlungsdienstleister,
• für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich an unsere Weisungen gebunden (siehe § 16). Werden Daten in ein Land außerhalb der EU bzw. des EWR übermittelt, nennen wir bei der jeweiligen Verarbeitung die Grundlage der Übermittlung (z. B. Angemessenheitsbeschluss der EU-Kommission oder Standardvertragsklauseln).

§ 4 Betroffenenrechte

Sie haben gemäß den gesetzlichen Vorschriften der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO
• Recht auf Widerspruch, basierend auf einer erteilten Einwilligung nach Art. 7 Abs. 3

Sie haben zudem das Recht nach Art. 77 DSGVO, sich bei einer Datenschutz-Aufsichtsbehörde über eine unzulässige Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Muster für den Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit formlos mit Wirkung für die Zukunft widerrufen. Sie können dafür zum Beispiel folgenden Text verwenden:

An: PLAZA Hotelgroup GmbH, Lise-Meitner-Straße 4, 74074 Heilbronn, E-Mail: info@plazahotels.de

Hiermit widerrufe ich meine Einwilligung in die Verarbeitung meiner personenbezogenen Daten für folgenden Zweck mit Wirkung für die Zukunft: ______________________ (z. B. Newsletter, Statistik & Analyse)

Name, Vorname: ______________________

E-Mail-Adresse oder Anschrift: ______________________

Datum, Unterschrift: ______________________

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Einwilligungen im Cookie-Banner können Sie zusätzlich jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen; vom Newsletter können Sie sich über den Abmeldelink in jeder E-Mail abmelden.

§ 5 Erhebung personenbezogener Daten beim Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

• IP-Adresse
• Domain-Name der Webseite, von der Sie kamen
• Namen der abgerufenen Dateien und Adressen der aufgerufenen Seiten
• Datum und Uhrzeit eines Abrufs
• Name Ihres Internet Service Providers
• sowie ggf. Betriebssystem und Browserversion Ihres Endgerätes

Diese Server-Protokolle entstehen unabhängig von Ihrer Auswahl im Cookie-Banner. Sie werden nach höchstens 30 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Rufen Sie unsere Website über einen QR-Code oder eine gedruckte Adresse aus unseren Werbemitteln auf, enthält die aufgerufene Adresse eine Kampagnenkennzeichnung. Sie beschreibt das Werbemittel (Aktion, Art und Gattung des Werbemittels, ausgebendes Haus), nicht Ihre Person. Kurzadressen und QR-Codes leiten wir ausschließlich über unseren eigenen Dienst weiter; dieser zählt nur die Aufrufe je Adresse und Tag, ohne IP-Adresse, Cookie oder Browserkennung.

Die auf unserer Website verwendeten Schriftarten sind lokal eingebunden; eine Verbindung zu Servern Dritter findet dafür nicht statt.

§ 6 Kontakt-, Anfrage- und Anmeldeformulare

Über unsere Website können Sie uns über verschiedene Formulare kontaktieren. Welche Daten dabei erhoben werden, ergibt sich aus dem jeweiligen Formular; Pflichtfelder sind mit einem Sternchen gekennzeichnet. Ohne diese Angaben können wir Ihr Anliegen nicht bearbeiten; alle weiteren Angaben sind freiwillig. Zur Absicherung der Formulare gegen automatisierte Anfragen setzen wir den unter Ziffer 13.2 beschriebenen Dienst ein.

Ihre Angaben werden an die zuständige Stelle weitergeleitet – je nach Anliegen an unsere Zentrale Reservierung oder an das von Ihnen gewählte Hotel.

6.1 Kontaktformular

Bei Anfragen, die Sie uns über das Kontaktformular, per E-Mail oder telefonisch zukommen lassen, verarbeiten wir Ihre Angaben (Hotel, Name, E-Mail-Adresse, Ihre Nachricht sowie freiwillig Anrede, Telefonnummer, Land und gewünschte Kontaktart) nur zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage eine Buchung oder Leistung betrifft, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens. Die Daten werden gelöscht, wenn Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 6 Monaten.

6.2 Tagungs- und Gruppenanfragen

Für eine Tagungs-, Veranstaltungs- oder Gruppenanfrage verarbeiten wir Ihre Kontaktdaten (Ansprechpartner, E-Mail-Adresse, freiwillig Telefonnummer, Unternehmen und Anschrift) sowie die Angaben zu Ihrem Vorhaben (Hotel bzw. Ort, Zeitraum, Teilnehmer- und Zimmerzahl, Wünsche). Die Daten dienen der Erstellung eines Angebots und der weiteren Abstimmung mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Kommt kein Vertrag zustande, löschen wir Ihre Angaben nach 6 Monaten; andernfalls gelten die Fristen nach § 20.

Tagungs- und Veranstaltungsanfragen bearbeiten wir mit Unterstützung der seminargo GmbH, Simmeringer Hauptstraße 24, 1110 Wien, Österreich. Ihre Angaben aus der Anfrage werden dafür an Seminargo übermittelt und dort in unserem Auftrag verarbeitet; eine Nutzung für eigene Zwecke von Seminargo findet nicht statt. Eine Übermittlung in Länder außerhalb der EU erfolgt nicht.

6.3 Buchung ändern oder stornieren

Möchten Sie eine bestehende Buchung ändern oder stornieren, verarbeiten wir das Hotel, Ihre Buchungsnummer, Ihre E-Mail-Adresse, Ihren Namen, freiwillig Ihre Telefonnummer und Ihr Anliegen. Zum Schutz vor Änderungen durch Unbefugte senden wir eine Bestätigung an die bei der Buchung hinterlegte E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung der Durchführung Ihres Beherbergungsvertrags dient. Eine gesonderte Einwilligung ist dafür nicht erforderlich. Die Angaben werden zusammen mit den Buchungsdaten nach § 20 gespeichert.

6.4 Newsletter

Für die Anmeldung zu unserem Newsletter gelten die gesonderten Angaben in § 15 dieser Datenschutzerklärung.

§ 7 Buchung und Zahlung

7.1 Direktbuchung auf plazahotels.de

Zimmer können Sie direkt auf plazahotels.de buchen. Dafür verarbeiten wir die Angaben, die für Ihre Reservierung erforderlich sind:

• Stammdaten: Anrede (freiwillig), Vor- und Nachname, bei Geschäftsreisen der Firmenname; buchen Sie für eine andere Person, auch deren Anrede und Name
• Kontaktdaten: E-Mail-Adresse (Buchungsbestätigung und Kommunikation), Telefonnummer (Rückfragen), freiwillig Postanschrift (Rechnung)
• Buchungsdaten: Hotel, Aufenthaltszeitraum, Zimmerkategorie, Tarif, Zahl der Reisenden, Alter mitreisender Kinder (zur Preisberechnung), Zusatzleistungen, ein eingelöster Aktions- oder Gutscheincode, besondere Wünsche
• Zahlungsdaten: Zahlungsart und Zahlungsstatus (Kartendaten siehe 7.2)

Verfügbarkeiten und Preise stammen aus dem System unseres Reservierungsdienstleisters Hotelpartner Management GmbH, Chaltenbodenstrasse 16, 8834 Schindellegi, Schweiz, in dem auch Ihre Reservierung angelegt wird. Zur Erfüllung des Vertrags übermitteln wir Ihre Buchungsdaten an diesen Dienstleister und an das von Ihnen gebuchte Hotel; die Buchungsbestätigung versendet das Reservierungssystem per E-Mail an Sie und an das Hotel. Das Hotelverwaltungssystem der Hotels stellt die protel Hotelsoftware GmbH, Europaplatz 8, 44269 Dortmund, bereit. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Sie buchen auf einem von zwei Wegen:

• Buchungsstrecke auf plazahotels.de (Adressen mit „/buchen“): Sie geben Ihre Daten auf unserer Website ein, und wir übermitteln sie über eine Schnittstelle an Hotelpartner. Je nach Tarif ist die Reservierung damit abgeschlossen, oder wir leiten Sie zur Zahlung weiter (siehe 7.2).
• Buchungsmaschine von Hotelpartner unter booking.plazahotels.de: Ihre Eingaben gehen unmittelbar an Hotelpartner.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Buchen Sie für eine andere Person, verarbeiten wir die zu dieser Person angegebenen Daten ebenfalls zur Durchführung der Buchung. Bitte informieren Sie diese Person über diese Datenschutzerklärung.

Welcher Weg Ihnen angeboten wird, legen wir bei Ihrem ersten Aufruf nach einem festgelegten Anteil zufällig fest; wer aus dem Mitgliederbereich des PLAZA Club bucht, erhält stets unsere Buchungsstrecke. Damit Sie danach 24 Stunden lang denselben Weg sehen und eine Buchung nicht zwischen zwei Systemen wechselt, speichern wir die Zuordnung im Cookie „plaza_wbe“; es enthält nur die Bezeichnung des Wegs und keine Kennung. Dieser Zugriff auf Ihr Endgerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Um beide Wege vergleichen und den Buchungsablauf verbessern zu können, zählen wir auf unserem Server ausschließlich die Aufrufe je Tag und Weg, ohne Bezug zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem funktionierenden und verbesserten Buchungsablauf.

Auf unserer Buchungsstrecke speichern wir Ihre Buchungsangaben in der Datenbank unserer Website, um die Buchung an Hotelpartner zu übermitteln, den Zahlungsstatus zuzuordnen, Störungen aufklären zu können und den Buchungsablauf statistisch auszuwerten (Anteil abgeschlossener und abgebrochener Vorgänge, Antwortzeiten des Reservierungssystems). Dazu protokollieren wir die Anfragen an das Reservierungssystem und dessen Antworten einschließlich Ihrer Angaben, die Geräteart (Smartphone oder Computer) und den Verlauf des Buchungsvorgangs, auch wenn Sie die Buchung nicht abschließen. Beim ersten Aufruf der Buchungsstrecke setzen wir dafür das Cookie „plaza_sid“ mit einer zufälligen Sitzungskennung; es gilt 24 Stunden, wird nur an unseren Server gesendet und ist für Skripte nicht lesbar. Solange es besteht, protokollieren wir auch die Verfügbarkeitsabfragen auf unseren Hotelseiten. Zugriff auf diese Daten haben nur berechtigte Personen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für die Protokollierung Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem störungsfreien Buchungsablauf. Das Cookie ist für die Buchung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Gastdaten dieser Datensätze und die Protokolle des Vorgangs löschen wir automatisch, jeweils gerechnet ab Beginn des Vorgangs: bei nicht abgeschlossenen oder abgebrochenen Buchungen nach 48 Stunden, bei technisch fehlgeschlagenen Buchungen nach 30 Tagen und bei abgeschlossenen Buchungen nach einem Jahr. Die Protokolle löschen wir in jedem Fall spätestens 30 Tage nach ihrer Erstellung. Danach bleiben Angaben ohne Namen und Kontaktdaten für unsere Statistik gespeichert (Hotel, Zeitraum, Zimmer- und Personenzahl, Tarif, Zusatzleistungen, Status, Geräteart, Reservierungsnummer und ob ein Gutschein eingelöst wurde). Über die Reservierungsnummer lassen sie sich der Buchung im Reservierungssystem weiterhin zuordnen; wir löschen diese Angaben vollständig 14 Monate nach Beginn des Vorgangs. Rechtsgrundlage für diese statistische Auswertung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auswertung und Planung unseres Buchungsgeschäfts. Wie lange Ihre Buchung im Hotel aufbewahrt wird, steht in § 20.

Nach Abschluss einer Buchung auf unserer Buchungsstrecke zeigen wir Ihnen eine Bestätigungsseite. Den Zugang dazu speichern wir im Cookie „plaza_booking_access“; es gilt 48 Stunden, wird nur an unseren Server gesendet und ist für Skripte nicht lesbar. Die Seite öffnet sich daher nur in dem Browser, mit dem Sie gebucht haben (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz des Buchungsformulars vor automatisierten Zugriffen setzen wir Cloudflare Turnstile ein (siehe 13.2).

Wählen Sie bei der Buchung die Anmeldung zum PLAZA Club, übermitteln wir Ihre Anrede, Ihren Namen und Ihre E-Mail-Adresse an unser Kundensystem dailypoint (siehe 15.1); buchen Sie für eine andere Person, wird kein Mitgliedskonto angelegt. Besteht noch kein Mitgliedskonto, erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen; für die Mitgliedschaft gilt § 8. Starten Sie die Buchung aus Ihrem Mitgliederbereich, übernehmen wir Anrede, Name, E-Mail-Adresse und Telefonnummer zur Vorbefüllung des Formulars in einem verschlüsselten Cookie „plaza_member_guest“, das nur einmal verwendet werden kann (Laufzeit 4 Stunden; § 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

7.2 Zahlungsabwicklung über Datatrans

Zahlungen bei einer Buchung wickeln wir über die Datatrans AG, Kreuzbühlstrasse 26, 8008 Zürich, Schweiz, ab. Ihre Kartendaten geben Sie direkt im Zahlungsfenster von Datatrans ein; sie werden nicht in unseren Systemen erfasst. Datatrans leitet Kartenzahlungen an die Nexi Germany GmbH, Helfmann-Park 7, 65760 Eschborn, Deutschland, und an das Kartennetzwerk (z. B. Visa, Mastercard) weiter. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Für Kartenzahlungen schreiben die Kartennetzwerke eine starke Kundenauthentifizierung vor (3-D Secure). Damit Ihre Bank die Zahlung nicht ablehnt, übermitteln wir Datatrans dafür zusätzlich Name, E-Mail-Adresse und Rechnungsanschrift aus Ihrer Buchung; Datatrans leitet diese Angaben an Ihre kartenausgebende Bank und das Kartennetzwerk weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Bei Tarifen mit Zahlung bei der Buchung können Sie zusätzlich wählen:

• PayPal Deutschland GmbH, Marktplatz 1, 14532 Europarc Dreilinden
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann dabei Ihre Identität und Kreditwürdigkeit prüfen und verarbeitet die Daten insoweit als eigener Verantwortlicher: https://www.klarna.com/de/datenschutz/

7.3 Kreditkarte als Sicherheit

Verlangt ein Tarif die Kreditkarte nur als Sicherheit, wird Ihre Karte bei der Buchung nicht belastet. Datatrans prüft sie lediglich mit einer Autorisierung über einen Kleinstbetrag (derzeit 0,01 €), der nicht abgebucht wird. Statt der Kartennummer erhalten wir von Datatrans einen Ersatzwert (Token), den unser Reservierungsdienstleister speichert und an das Hotelverwaltungssystem des gebuchten Hotels (protel, siehe 7.1) übermittelt. Mit diesem Token kann das Hotel Ihre Karte nur belasten, wenn die Buchungsbedingungen es vorsehen, etwa bei Nichtanreise oder verspäteter Stornierung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

7.4 Anmeldeschein bei der Anreise

Bei der Anreise erheben wir die Daten des Meldescheins nach den melderechtlichen Vorschriften des jeweiligen Landes (in Deutschland §§ 29, 30 Bundesmeldegesetz, nur noch für Gäste mit ausländischer Staatsangehörigkeit). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Die Speicherdauer ergibt sich aus § 20.

7.5 Gutschein-Einlösung

Lösen Sie bei der Buchung einen Gutschein- oder Aktionscode ein, verarbeiten wir den Code, um ihn zu prüfen und mit Ihrer Buchung zu verrechnen; er wird zusammen mit Ihrer Buchung an das Reservierungssystem übermittelt. In unserer Statistik halten wir nur fest, ob ein Gutschein eingelöst wurde (siehe 7.1). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Den Kauf von Gutscheinen beschreibt § 9.

§ 8 Kundenbereich (PLAZA Club)

Als Mitglied des PLAZA Club (member.plazahotels.de) sammeln Sie für Aufenthalte und Umsätze in unseren Hotels Punkte. Für Ihre Mitgliedschaft verarbeiten wir Ihre Registrierungsdaten (z. B. Name, E-Mail-Adresse, Geburtsdatum, Passwort), Ihre Aufenthalte und Umsätze sowie Ihren Punktestand und Mitgliedsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Werbliche Informationen über den Club senden wir Ihnen nur, wenn Sie gesondert eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können Ihr Mitgliedskonto jederzeit löschen lassen; Ihre Daten löschen wir dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Mitgliedskonten verwalten wir im Kundensystem dailypoint® (siehe § 15). Besteht zu Ihrer E-Mail-Adresse bereits ein Gästeprofil aus einem früheren Aufenthalt, führt dailypoint® Ihre Mitgliedschaft mit diesem Profil zusammen; Ihre Aufenthalte und Ihre Anschrift werden Ihnen dann im Mitgliederbereich angezeigt. Nach dem Anmelden bleiben Sie über ein technisch notwendiges Cookie angemeldet, bis Sie sich abmelden oder den Browser schließen (§ 25 Abs. 2 Nr. 2 TDDDG).

Anmeldung mit Google oder Apple

Anstelle von E-Mail-Adresse und Passwort können Sie sich auch mit Ihrem Google-Konto oder Ihrer Apple-ID registrieren und anmelden. Dies ist freiwillig. Zu Google bzw. Apple werden Sie erst weitergeleitet, wenn Sie die entsprechende Schaltfläche anklicken; bis dahin lädt unsere Seite keine Inhalte dieser Anbieter, und wir übermitteln dem Anbieter keine Daten über Sie.

Nachdem Sie sich beim Anbieter angemeldet haben, übermittelt er uns eine Kennung, unter der er Sie führt, Ihre E-Mail-Adresse und die Information, ob diese bestätigt ist, bei Google-Konten einer Organisation zusätzlich deren Domain. Ihren Namen erhalten wir nicht. Bei Apple können Sie Ihre E-Mail-Adresse verbergen; in diesem Fall erhalten wir eine Weiterleitungsadresse von Apple.

Anhand Ihrer E-Mail-Adresse suchen wir nach einem bestehenden Mitgliedskonto. Ohne Rückfrage verknüpfen wir es nur, wenn Ihr Postfach beim Anbieter selbst geführt wird (etwa bei gmail.com, icloud.com oder einem Google-Konto Ihrer Organisation); andernfalls fragen wir einmalig Ihr PLAZA-Passwort ab. Bei einer Weiterleitungsadresse von Apple können wir Ihr bestehendes Konto nicht automatisch finden; Sie können es in diesem Fall mit Ihrem PLAZA-Passwort verknüpfen. Über jede Verknüpfung mit einem bestehenden Konto informieren wir Sie per E-Mail. Neu registrieren können Sie sich über Google oder Apple nur, wenn Ihr Postfach beim Anbieter liegt oder Sie eine Weiterleitungsadresse von Apple verwenden; Sie ergänzen dann Anrede und Namen, und wir legen Ihr Konto mit dieser Adresse an. In allen anderen Fällen registrieren Sie sich bitte mit E-Mail-Adresse und Passwort. Die Kennung des Anbieters geben wir nicht an dailypoint® weiter.

Die Kennung speichern wir ausschließlich als nicht umkehrbaren Prüfwert, gemeinsam mit Ihrer Mitgliedsnummer sowie den Zeitpunkten der Verknüpfung und Ihrer letzten Anmeldung, damit wir Sie bei der nächsten Anmeldung wiedererkennen. Die Verknüpfung löschen wir, wenn Sie sie in Ihrem Profil trennen, Ihre Mitgliedschaft beenden oder die Verbindung in Ihrer Apple-ID aufheben, spätestens jedoch 12 Monate nach Ihrer letzten Anmeldung über Google bzw. Apple. Auch wenn Ihr Mitgliedskonto auf anderem Weg gelöscht oder deaktiviert wird, löschen wir die Verknüpfung. Anmeldungen und Verknüpfungen halten wir mit Anbieter, gekürztem Prüfwert und Mitgliedsnummer im Systemprotokoll der Website fest; dieses wird nach 90 Tagen gelöscht.

Für den Anmeldevorgang setzen wir technisch notwendige, verschlüsselte Cookies mit einer Laufzeit von höchstens 10 bzw. 15 Minuten (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für Anmeldung, Registrierung und Verknüpfung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für die Hinweismail und das Systemprotokoll Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihr Konto vor Missbrauch zu schützen. Die Hinweismail versenden wir über unseren E-Mail-Dienstleister; betrieben wird die Website bei der Hetzner Online GmbH (siehe § 12).

Verantwortlich für die Anmeldung bei Google ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (policies.google.com/privacy), für die Anmeldung bei Apple die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (apple.com/legal/privacy). Beide Anbieter verarbeiten nach eigenen Angaben Daten auch in den USA.

§ 9 Gutscheine

Gutscheine für unsere Hotels können Sie in unserem Gutschein-Shop unter shop.plazahotels.de erwerben. Welche Daten wir beim Kauf, bei der Zahlung und beim Versand verarbeiten, erfahren Sie in der Datenschutzerklärung des Gutschein-Shops: https://shop.plazahotels.de/de/datenschutz. Wie wir einen Gutschein bei Ihrer Buchung verarbeiten, steht in 7.5.

§ 10 Online-Check-in und Mobile Key

10.1 Online-Check-in (straiv)

In teilnehmenden Hotels können Sie über die Gäste-App der straiv GmbH, Industriestraße 23, 70565 Stuttgart (app.straiv.io), vor der Anreise online einchecken, den Meldeschein digital ausfüllen und unterschreiben, digital auschecken sowie Hotelinformationen und Zusatzleistungen abrufen. Den Link dazu erhalten Sie per E-Mail; eine App müssen Sie nicht installieren. Die Nutzung ist freiwillig; Sie können wie gewohnt an der Rezeption einchecken.

Dafür verarbeiten wir Ihre Buchungs- und Kontaktdaten sowie die Angaben des Meldescheins samt Unterschrift. straiv tauscht diese Daten mit dem Hotelverwaltungssystem des Hotels (protel, siehe 7.1) aus.

straiv verarbeitet die Daten als unser Auftragsverarbeiter ausschließlich in der EU bzw. im EWR. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO; für den Meldeschein Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. den melderechtlichen Vorschriften (in Deutschland §§ 29, 30 BMG). Die Speicherdauer ergibt sich aus § 20.

10.2 Mobile Key

In Hotels mit Mobile Key öffnen Sie Ihr Zimmer mit dem Smartphone. Den digitalen Schlüssel erzeugt das Schließsystem der Hotek Hospitality Group, Munnikenheiweg 27, 4879 NE Etten-Leur, Niederlande. Dafür erhält Hotek die für den Schlüssel erforderlichen Angaben zu Ihrem Aufenthalt (Zimmer und Gültigkeitszeitraum). Der Schlüssel gilt nur für Ihr Zimmer und nur für die Dauer Ihres Aufenthalts. Die Nutzung ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

§ 11 Links zu anderen Webseiten / Verweise auf Webseiten Dritter

In unserer Website können unter anderem auch Links zu Webseiten Dritter eingebunden sein. Wenn Sie dem Link zur externen Website folgen, weisen wir darauf hin, dass die Website eine eigene Datenschutzerklärung enthält. Für diese Datenschutzerklärung und deren Inhalte übernehmen wir keine Haftung. Wir empfehlen Ihnen, sich über die Verarbeitung Ihrer Daten beim externen Anbieter zu informieren.

Erst wenn Sie einen Link anklicken, werden Ihre Daten (IP-Adresse, Zeitpunkt des Anklickens, die Seite, auf der Sie den Link angeklickt haben, Angaben zu Ihrem Internet-Browser) an den Anbieter weitergegeben. Dies ist technisch notwendig, um Ihnen die Inhalte anzeigen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihnen ein komplettes, leicht zu nutzendes Informationsangebot anbieten zu können. Wenn Sie diese Verlinkungen nicht anklicken, werden Ihre Daten auch nicht an Dritte weitergegeben.

Dies gilt insbesondere für:

• Google Maps: Die Adresse eines Hotels und die Schaltfläche „Route öffnen“ bei den Umgebungstipps sind einfache Links. Erst mit dem Klick verlassen Sie unsere Website; die Karte wird bei Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) angezeigt.
• Soziale Netzwerke: Die Verweise auf unsere Auftritte in sozialen Netzwerken sind einfache Verlinkungen, keine Social-Media-Plugins.

§ 12 Hosting

Unsere Website wird über einen externen Anbieter gehostet. Unser Hoster verarbeitet Ihre Daten nur zur Erfüllung seiner Leistungspflichten und befolgt unsere Weisungen in Bezug auf diese Daten.

Ihre personenbezogenen Daten werden auf den Servern unseres Hosters erfasst, wenn Sie unsere Website besuchen. Dazu zählen z. B. die IP-Adressen, Ihre Kontaktdaten, Ihre Meta- und Kommunikationsdaten und sonstige Daten, die beim Aufrufen der Website generiert werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit das Hosting der Erfüllung eines Vertrags mit Ihnen dient, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und effizienten Bereitstellung unseres Onlineangebots.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

§ 13 Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien wie den Local Storage Ihres Browsers. Cookies sind kleine Textdateien, die über den Internetbrowser auf dem Endgerät der Nutzer gespeichert werden. Beim erneuten Aufrufen unserer Website oder beim Wechsel zwischen Unterseiten können sie den Browser wiedererkennen und bestimmte Informationen übermitteln.

Die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät erfolgt nach Maßgabe des § 25 TDDDG:

• Für technisch notwendige Cookies und Speicherungen ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Für alle anderen Cookies (z. B. Statistik-, Marketing- oder Drittanbieter-Cookies) erfolgt die Verarbeitung nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website die Einstellungen erneut öffnen. Der Widerruf ist so einfach wie die Erteilung. Bereits gespeicherte Cookies können Sie zusätzlich in den Einstellungen Ihres Browsers löschen.

13.1 Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Aufruf unserer Website wählen Sie im Cookie-Banner, welchen Kategorien Sie zustimmen; bis zu Ihrer Entscheidung werden keine einwilligungspflichtigen Dienste geladen. Impressum und Datenschutzerklärung sind jederzeit ohne Entscheidung erreichbar. Zur Auswahl stehen:

• Notwendig – Sprachwahl, Ihre Auswahl im Banner, Filter der Hotelsuche, begonnene Buchung, Anmeldung im PLAZA Club und Formularschutz mit Cloudflare Turnstile (13.2); immer aktiv
• Statistik & Analyse – Google Tag Manager, Google Analytics 4 (§ 14)
• Marketing – Messung des Erfolgs unserer Google-Anzeigen (14.4)
• KI-Chat einzelner Hotels – Chat-Assistent der DialogShift GmbH (13.6)
• Externe Medien – 360°-Rundgänge von Matterport und Baumpflanz-Element von Click A Tree (13.4 und 13.5)

Ihre Auswahl speichern wir im Cookie „opent-consent“, um sie bei weiteren Seitenaufrufen zu berücksichtigen und Ihre Einwilligung nachweisen zu können. Nach 180 Tagen sowie nach jeder wesentlichen Änderung der eingesetzten Dienste fragen wir Sie erneut. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Folgende Cookies und Speichereinträge sind für den Betrieb der Website unbedingt erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG); die Cookies der zustimmungspflichtigen Dienste nennen wir bei den einzelnen Diensten:

Name	Zweck	Speicherdauer
site-locale	gewählte Sprache	bis zum Schließen des Browsers
opent-consent	Ihre Auswahl im Cookie-Banner	180 Tage
plaza:hotel-finder-filters (Sitzungsspeicher)	Filter der Hotelsuche	bis zum Schließen des Tabs
plaza_sid	Sitzung einer begonnenen Buchung, erst ab der Buchungsstrecke	24 Stunden
plaza_wbe	Zuordnung zu einem von zwei Buchungswegen (siehe 7.1)	24 Stunden
plaza_booking_access	Zugang zu Ihrer Buchungsbestätigung	48 Stunden
plaza_anliegen	Link „Buchung ändern oder stornieren“ aus der Bestätigungsmail	30 Minuten
plaza_member_guest	Übernahme Ihrer Daten aus dem PLAZA Club in die Buchung	4 Stunden
DP_LOGIN_TOKEN, MEMBER_SESSION	Anmeldung im PLAZA Club	bis zur Abmeldung oder zum Schließen des Browsers
MEMBER_SSO_FLOW, MEMBER_SSO_PENDING	Ablauf der Anmeldung mit Google oder Apple (§ 8)	10 bzw. 15 Minuten

13.2 Cloudflare Turnstile

Zum Schutz unserer Formulare vor Missbrauch durch automatisierte Programme setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile wird in den Formularen auf plazahotels.de (Kontaktformular, Tagungs- und Gruppenanfrage, Buchung ändern oder stornieren, Newsletter-Anmeldung) und im Kontaktformular des Gutschein-Shops erst geladen, wenn Sie das Formular anklicken oder etwas eingeben, in der Buchungsstrecke, sobald die Schaltfläche zum Absenden der Buchung erscheint. Auf allen anderen Seiten wird Turnstile nicht geladen.

Turnstile prüft, ob eine Eingabe von einem Menschen stammt. Dazu werden Ihre IP-Adresse, technische Merkmale Ihres Browsers und Endgeräts sowie Ihr Interaktionsverhalten auf der Seite an Cloudflare übermittelt und dort ausgewertet; Turnstile kann hierfür Informationen in Ihrem Browser speichern. Für den Schutz unserer Formulare verarbeitet Cloudflare die Daten in unserem Auftrag. Nach eigenen Angaben nutzt Cloudflare die Daten zusätzlich als eigener Verantwortlicher, um seine Erkennung automatisierter Zugriffe zu verbessern, nicht jedoch für Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Formulare und unseres Buchungssystems und in der Abwehr automatisierter Zugriffe; das berechtigte Interesse von Cloudflare liegt in der Verbesserung dieses Schutzes (Erwägungsgrund 49 DSGVO). Der Zugriff auf Ihr Endgerät ist für den von Ihnen angeforderten Dienst – das Absenden des Formulars bzw. der Buchung – unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; ein Formular können Sie dann nicht absenden, uns aber jederzeit telefonisch oder per E-Mail erreichen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

13.3 Barrierefreiheitstool und Vorlesefunktion

Über das Symbol im Kopfbereich können Sie Darstellung und Bedienung der Website anpassen, z. B. Schriftgröße, Kontraste oder das Hervorheben von Links. Ihre Einstellungen werden im Local Storage Ihres Browsers gespeichert, damit sie beim nächsten Seitenaufruf erhalten bleiben. Diese Speicherung erfolgt auf Ihren Wunsch und ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in einem barrierefreien Angebot.

Die Vorlesefunktion nutzt die Sprachausgabe Ihres Browsers bzw. Betriebssystems. Wir übermitteln dabei keine Daten. Wählen Sie eine Online-Stimme Ihres Browsers (in Chrome z. B. „Google Deutsch“), sendet Ihr Browser den vorzulesenden Text an den Anbieter der Stimme; lokale Stimmen arbeiten ausschließlich auf Ihrem Gerät. Standardmäßig bieten wir lokale Stimmen an.

13.4 Matterport (360°-Rundgänge)

Für virtuelle 3D-Rundgänge durch Zimmer und Veranstaltungsflächen nutzen wir Matterport, einen Dienst der Matterport, Inc., 352 E. Java Drive, Sunnyvale, CA 94089, USA. Die Vorschaubilder laden wir über unseren eigenen Server. Erst wenn Sie den Rundgang aktivieren und der Kategorie „Externe Medien“ zugestimmt haben, wird eine Verbindung zu Matterport hergestellt; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Endgerät übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://matterport.com/de/privacy-policy

13.5 Click A Tree (Baumpflanz-Element)

Auf unserer Website binden wir ein Element der Click A Tree GmbH, Erzbergerstraße 5, 78315 Radolfzell, ein, das zeigt, wie viele Bäume über unsere Initiative gepflanzt wurden. Ohne Ihre Zustimmung zur Kategorie „Externe Medien“ sehen Sie an seiner Stelle einen Hinweis. Mit Ihrer Zustimmung wird das Element vom Server des Anbieters geladen; dabei erhält Click A Tree Ihre IP-Adresse und technische Angaben zu Ihrem Browser und kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

13.6 KI-Chat einzelner Hotels (DialogShift)

Auf den Seiten einzelner Hotels (derzeit Bremen, Goslar, Köln und München) beantwortet ein Chat-Assistent Ihre Fragen mithilfe künstlicher Intelligenz. Anbieter ist die DialogShift GmbH, Torstraße 201, 10115 Berlin. Sie chatten dabei mit einer KI; darauf weisen wir auch im Chatfenster hin. Bitte geben Sie im Chat keine sensiblen Daten ein.

Der Chat wird erst geladen, wenn Sie der Kategorie „KI-Chat einzelner Hotels“ zugestimmt haben. Dann erhält DialogShift Ihre IP-Adresse und technische Angaben zu Ihrem Browser und, wenn Sie chatten, Ihre Nachrichten sowie die Angaben, die Sie freiwillig machen. Nach Angaben des Anbieters arbeitet der Chat mit Sprachmodellen unter anderem von OpenAI und Anthropic, die über Microsoft Azure oder Amazon Web Services bereitgestellt werden; die Verarbeitung erfolgt nach Angaben von DialogShift ausschließlich auf Servern in der EU. Damit Ihnen frühere Chatverläufe angezeigt werden können, setzt DialogShift das Cookie „ds-custid“ mit einer Laufzeit von 3 Monaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

§ 14 Marketing und Webanalyse

Die in diesem Abschnitt beschriebenen Dienste setzen wir nur ein, wenn Sie im Cookie-Banner der jeweiligen Kategorie zugestimmt haben. Ohne Einwilligung werden keine Daten an diese Dienste gesendet, auch nicht anonym oder zwischengespeichert; die Buchung ist ohne Einwilligung uneingeschränkt möglich.

14.1 Welche Angaben in die Websiteanalyse einfließen

Damit wir nachvollziehen können, wie Zimmersuche und Buchungsablauf genutzt werden, erfasst Google Analytics 4 (14.3) folgende Angaben:

• Allgemeine Nutzungsdaten: aufgerufene Seiten, Gerät, Browser, Sprache, ungefähre Region und Herkunft des Besuchs.
• Kampagnenkennzeichnung: Kommen Sie über einen QR-Code oder eine Adresse aus unseren Werbemitteln, erfassen wir Aktion, Art und Gattung des Werbemittels sowie das ausgebende Haus. Bei Werbemitteln im Hotel (z. B. Aufsteller im Zimmer oder an der Rezeption) lässt dies erkennen, dass der Code in diesem Hotel eingelesen wurde. Personennamen sind in dieser Kennzeichnung nie enthalten.
• Suchvorgang: gewünschter Reisezeitraum (An- und Abreisedatum, Anzahl der Nächte), Anzahl der Erwachsenen, der Kinder und der Zimmer – zum Alter von Kindern erfassen wir in der Websiteanalyse keine Angaben –, das aus unserer Vorschlagsliste gewählte Reiseziel, Ergebnis der Verfügbarkeitsprüfung und der niedrigste angezeigte Preis.
• Auswahl: ausgewähltes Haus, Zimmerkategorie, Angebot und Tarif sowie ein eingelöster Aktionscode, sofern er aus unseren Kampagnen stammt; andere Eingaben im Aktionscode-Feld werden nicht übertragen.
• Ablauf: Wechsel zur Buchungsmaschine, erreichter Schritt im Buchungsablauf, Rückkehr ohne Abschluss, dort verbrachte Zeit.

Diese Angaben beziehen sich auf den Suchvorgang, nicht auf Ihre Person; wir führen sie nicht mit Ihren Buchungs-, Gast- oder Kontaktdaten zusammen. Namen, Anschriften, Kontakt- und Zahlungsdaten, Buchungsnummern, Bestätigungslinks und Freitexteingaben fließen nicht in die Websiteanalyse ein. In Google Analytics 4 findet keine Aufzeichnung von Sitzungen (Session Replay) statt. In unseren Auswertungen fassen wir Werte mit weniger als fünf Fällen zusammen, auch wenn mehrere Merkmale kombiniert werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Sie im Cookie-Banner unter „Statistik & Analyse“ erteilen. Die Speicherfristen stehen in § 20.

14.2 Google Tag Manager

Diese Website verwendet den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager steuert, welche Analyse- und Marketingdienste geladen werden, und übermittelt diesen den Stand Ihrer Einwilligung (Google Consent Mode). Er wird nur geladen, wenn Sie der Kategorie „Statistik & Analyse“ oder „Marketing“ zugestimmt haben. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

14.3 Google Analytics 4

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies (_ga und _ga_<Kennung>, Laufzeit bis zu 2 Jahre), die Ihren Browser pseudonym wiedererkennen. Erfasst werden die unter 14.1 genannten Angaben. IP-Adressen werden von Google Analytics 4 nicht gespeichert; aus ihnen wird nur die ungefähre Region abgeleitet.

Google verarbeitet die Daten in unserem Auftrag, um Berichte über die Nutzung der Website zu erstellen. Wir verwenden keine User-ID und keine Kennungen aus unseren eigenen Systemen. Ereignis- und nutzerbezogene Daten werden nach 14 Monaten gelöscht; die Frist für nutzerbezogene Daten beginnt bei jedem weiteren Besuch neu. Dabei können Daten an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Kategorie „Statistik & Analyse“). Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245

14.4 Google Ads

Mit Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, messen wir den Erfolg unserer Google-Anzeigen. Das geschieht nur, wenn Sie der Kategorie „Marketing“ zugestimmt haben.

Kommen Sie über eine unserer Google-Anzeigen, speichern wir die Klickkennung der Anzeige (GCLID, GBRAID oder WBRAID) im Cookie „plz_adclick“. Das Cookie wird nur an unseren Server gesendet, ist für Skripte im Browser nicht lesbar, gilt höchstens 30 Tage und wird nach einer Buchung gelöscht. Buchen Sie in dieser Zeit und besteht Ihre Einwilligung dann noch, übermittelt unser Server die Klickkennung, den Buchungszeitpunkt, eine pseudonyme Buchungsnummer (aus der Google die Buchungsnummer nicht ermitteln kann) und Ihren Einwilligungsstatus an Google. Namen, Kontaktdaten und den Buchungsbetrag übermitteln wir nicht. Widerrufen Sie Ihre Einwilligung, löschen wir das Cookie und übermitteln für danach abgeschlossene Buchungen nichts mehr.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Google verarbeitet die Daten als eigenständiger Verantwortlicher; dabei können Daten an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/technologies/ads

§ 15 Newsletter und Werbung an Bestandskunden

15.1 Newsletter

Auf unserer Website haben Sie die Möglichkeit, unseren Newsletter mit Angeboten der PLAZA Hotelgroup zu abonnieren. Für den Versand benötigen wir Ihre E-Mail-Adresse und Ihre Auswahl des Newsletters; weitere Angaben wie Anrede, Name und Interessen sind freiwillig. Ihre Interessen nutzen wir, um Ihnen passende Inhalte zu senden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der wir Sie um Bestätigung bitten. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. Bestätigen Sie Ihre Anmeldung nicht innerhalb von 14 Tagen, werden Ihre Angaben automatisch gelöscht. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse und den Wortlaut der Einwilligung.

Zum Schutz des Anmeldeformulars vor automatisierten Anmeldungen setzen wir Cloudflare Turnstile ein (siehe 13.2).

Im Newsletter werten wir aus, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Dafür enthalten die E-Mails Zählpixel und personalisierte Links, die mit Ihrer E-Mail-Adresse und einer individuellen Kennung verknüpft sind. Die Ergebnisse nutzen wir ausschließlich zur Verbesserung des Newsletters. Auf diese Auswertung weisen wir bei der Anmeldung hin; sie ist Teil Ihrer Einwilligung.

Für Versand und Verwaltung nutzen wir dailypoint®, ein Produkt der Toedt, Dr. Selk & Coll. GmbH, Augustenstraße 79, 80333 München, Deutschland; der Versand erfolgt über deren Dienstleister Mailingwork. Eine Übermittlung der Daten in Drittländer findet nicht statt.

Rechtsgrundlage für den Versand, die Auswertung und die Protokollierung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per E-Mail an info@plazahotels.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht. Die Nachweise über die erteilte Einwilligung bewahren wir darüber hinaus auf, solange dies zur Abwehr möglicher Ansprüche erforderlich ist, höchstens drei Jahre; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

15.2 Werbung an Bestandskunden

Haben Sie bei uns gebucht oder einen Gutschein gekauft, können wir Ihre E-Mail-Adresse nutzen, um Sie über eigene, ähnliche Angebote zu informieren, etwa durch einen Hinweis in der Buchungsbestätigung oder in einer E-Mail nach Ihrem Aufenthalt (§ 7 Abs. 3 UWG). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Direktwerbung gegenüber unseren Gästen.

Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an info@plazahotels.de.

§ 16 Auftragsverarbeitung

Setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (z. B. Hosting, Webanalyse, Newsletter-Versand), haben wir mit ihnen einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung der europäischen Datenschutzvorgaben verarbeitet werden.

§ 17 SSL- bzw. TLS-Verschlüsselung

Die Übertragung von Daten zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über SSL bzw. dessen Nachfolger TLS (Transport Layer Security). Die verschlüsselt übertragenen Daten können von Dritten nicht mitgelesen oder verändert werden. Eine verschlüsselte Verbindung erkennen Sie am vorangestellten „https://“ und am Schlosssymbol in der Adresszeile Ihres Browsers.

§ 18 Sicherheitshinweis

Durch geeignete technische und organisatorische Maßnahmen sichern wir Ihre und unsere Daten gegen Verlust, Zerstörung, unberechtigten Zugriff, unberechtigte Veränderung oder unberechtigte Verbreitung ab. Der vollumfängliche Schutz gegen alle Gefahren ist trotz aller Sorgfalt nicht in jedem Fall möglich. So kann bei einer Kommunikation per E-Mail die Datensicherheit von uns nicht vollständig gewährleistet werden. Eine Alternative zur Übermittlung von vertraulichen Informationen ist der Postweg.

§ 19 Änderungen dieser Datenschutzerklärung

Wenn sich die Rechtslage, dieses Online-Angebot oder die Art der Datenverarbeitung ändert, passen wir diese Datenschutzerklärung an. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Erfordert eine Änderung eine neue Einwilligung, etwa weil ein Dienst zu einem neuen Zweck eingesetzt wird, holen wir diese über das Cookie-Banner bzw. gesondert ein.

§ 20 Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen). Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.