DATENSCHUTZ

Datenschutzerklärung – parkhotel-dresden.de

1. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die folgenden von uns betriebenen Websites, die auf diese zentrale Erklärung verweisen:

- parkhotel-dresden.de
- ue30dresden.de
- ue40dresden.de
- dafa-dresden.de

Für feiern-im-parkhotel.de und heiraten-im-parkhotel.de gelten jeweils eigene Datenschutzerklärungen.

Soweit einzelne der nachfolgend beschriebenen Verarbeitungen (z. B. Ticketverkauf, „Zum Kalender hinzufügen") nur auf einem Teil dieser Websites stattfinden, ist dies im jeweiligen Abschnitt kenntlich gemacht.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf den vorgenannten Websites ist:

PARKHOTEL EVENTS GmbH & Co. OHG
Bautzner Landstraße 7, 01324 Dresden
Vertretungsberechtigter Geschäftsführer: Jens Hewald
Telefon: 0351 212 959 20 · E-Mail: datenschutz@parkhotel-dresden.de

3. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 2 genannten Kontaktdaten.

4. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471 101 · E-Mail: post@sdtb.sachsen.de
www.datenschutz.sachsen.de

5. Hosting und Server-Logfiles

Diese Websites werden bei der IONOS SE (Elgendorfer Straße 57, 56410 Montabaur) im Rahmen eines Shared-Webhosting-Pakets gehostet. IONOS verarbeitet die dabei anfallenden Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (AV-Vertrag von IONOS: https://www.ionos.de/terms-gtc/avv/); die Server stehen in Deutschland bzw. der EU.

Bei jedem Aufruf erhebt der Server automatisch technisch erforderliche Zugriffsdaten: gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung. Diese Daten dienen der Auslieferung der Seite, der Systemsicherheit und der Fehleranalyse.

- Zweck: sicherer, stabiler Betrieb und Abwehr von Angriffen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Speicherdauer: 7 Tage, danach automatische Löschung.

6. Cookies und Einwilligung (§ 25 TDDDG)

Wir setzen Cookies und vergleichbare Technologien (z. B. Zugriff auf im Endgerät gespeicherte Informationen) ein.

- Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, werden auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO gesetzt.
- Nicht notwendige Cookies und Dienste (insbesondere Statistik und Marketing, siehe Ziffern 7–10) werden ausschließlich nach Ihrer vorherigen Einwilligung über unser Consent-Banner gesetzt (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar über die Cookie Schaltfläche in der unteren rechten Ecke unserer Webseiten.

7. Google Tag Manager

Wir nutzen den Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst setzt keine Cookies, dient aber der Verwaltung der nachfolgend genannten Tags/Dienste und lädt diese erst nach entsprechender Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8. Google Analytics 4

Zur Reichweiten- und Nutzungsanalyse setzen wir Google Analytics 4 ein (Google Ireland Limited). Dabei werden Nutzungsdaten (u. a. gekürzte IP-Adresse, Geräte-/Browserdaten, Interaktionen) verarbeitet und pseudonymisiert ausgewertet.

- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Drittlandübermittlung: Eine Übermittlung in die USA an Google LLC ist möglich; Grundlage sind der Angemessenheitsbeschluss (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln.
- Speicherdauer: 12 Monate

9. Google Ads – Conversion-Tracking und Remarketing

Wir nutzen Dienste von Google (Google Ads, Google Marketing Platform/DoubleClick), um den Erfolg von Werbeanzeigen zu messen (Conversion-Tracking) und Nutzern interessenbezogene Werbung auszuspielen (Remarketing). Dabei werden Cookies bzw. Kennungen verarbeitet.

- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Drittlandübermittlung: USA (Google LLC), abgesichert wie unter Ziffer 8.

10. Meta-Pixel und Conversions-API (Facebook/Instagram)

Wir verwenden Technologien der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland):

- den Meta-Pixel (im Browser) zur Messung von Werbewirkung und zur Ausspielung zielgerichteter Werbung;
- zusätzlich die Conversions-API (server-seitig), bei der Ereignisdaten server-zu-server an Meta übermittelt werden.

Verarbeitet werden u. a. Kennungen, IP-Adresse und Interaktions-/Ereignisdaten. Für den Pixel besteht eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO im Umfang der gemeinsamen Verarbeitung.

- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Art. 26 DSGVO
- Drittlandübermittlung: USA (Meta Platforms, Inc.), abgesichert über Data Privacy Framework/Standardvertragsklauseln.

11. Ticketverkauf über einen externen Anbieter (egocentric Systems / „Vibe")

Der Verkauf von Veranstaltungstickets erfolgt über die Ticketing-Plattform unseres Dienstleisters egocentric Systems GmbH (Ticketing-Marke „Vibe"). Der Ticketshop ist als iFrame in unsere Website eingebettet; Sie verlassen unsere Seite dabei nicht sichtbar, der Kauf findet innerhalb der eingebetteten Ansicht statt.

Verbindungsaufbau beim Laden: Sobald der eingebettete Ticketshop lädt, baut Ihr Browser eine direkte Verbindung zu den Servern des Anbieters auf. Bereits vor einem Kauf werden dabei technische Daten (u. a. Ihre IP-Adresse, Browser-/Geräteinformationen) an den Anbieter übertragen; ggf. werden Cookies gesetzt.

- Rechtsgrundlage (Laden des iFrames): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG
- Umsetzung: Der Ticketshop wird erst nach Ihrer Einwilligung geladen (Zwei-Klick-Lösung/Platzhalter).

Ticketkauf: Beim Kauf werden die im Shop eingegebenen Bestell- und Kontaktdaten (u. a. Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer) sowie Zahlungsdaten verarbeitet. Die Zahlung wickeln externe Zahlungsdienstleister des Anbieters ab; Zahlungs- oder Bankdaten erhalten wir nicht – uns wird nur der Zahlungsstatus sowie die zur Durchführung der Veranstaltung erforderlichen Teilnehmer-/Bestelldaten übermittelt.

- Rechtsgrundlage (Ticketkauf): Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
- Rolle des Anbieters: Da der Shop in unsere Seite eingebettet ist und für Sie wie Teil unseres Angebots wirkt, handelt der Anbieter für die in unserem Namen erfolgende Verarbeitung als Auftragsverarbeiter (Art. 28 DSGVO); für die schon beim Laden des iFrames erfolgende Datenerhebung und -übertragung kommt zusätzlich eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) in Betracht.
- Drittlandübermittlung: Eine Übermittlung in die USA (u. a. an die VBO Tickets, Inc., San Jose, CA, USA) ist möglich.
- Datenschutzerklärung des Anbieters: https://egocentric-systems.de/datenschutzerklaerung/

Eine vollständige Wiedergabe der Datenschutzerklärung des Ticketanbieters ist nicht erforderlich; maßgeblich für dessen eigene Verarbeitung ist der oben verlinkte Text des Anbieters.

12. „Zum Kalender hinzufügen"

Auf den Event-Seiten bieten wir zu Veranstaltungsterminen eine „Zum Kalender hinzufügen"-Funktion an, die auf einen externen Kalenderdienst (u. a. Google Kalender) verlinkt. Es handelt sich um eine einfache Verlinkung; erst mit dem Klick verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Newsletter

Auf dieser Website können Sie einen Newsletter abonnieren. Der Versand erfolgt über den Dienstleister NEWSTROLL – email marketing software (Inhaber Marco Ahrendt), Maustäle 18, 72793 Pfullingen, Deutschland (info@newstroll.de). NEWSTROLL ist ein deutscher SaaS-Anbieter; die Newsletter-Daten werden ausschließlich auf Servern in Deutschland verarbeitet (keine Drittlandübermittlung). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Bestätigung werden Sie in den Verteiler aufgenommen.

Verarbeitet werden E-Mail-Adresse, Anrede sowie Vor-/Nachname (soweit angegeben) sowie zu Nachweiszwecken Anmelde-/Bestätigungszeitpunkt und IP-Adresse.

- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Widerruf/Abmeldung: jederzeit über den Abmeldelink in jeder Newsletter-E-Mail; danach werden die Daten aus dem Verteiler gelöscht.

14. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. an events@parkhotel-dresden.de), verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung)
- Speicherdauer: bis zur abschließenden Bearbeitung; darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen.

15. Verlinkung sozialer Netzwerke und externer Dienste

Auf diesen Websites verlinken wir auf externe Angebote (u. a. unsere Facebook-Präsenz und einzelne Facebook-Veranstaltungen). Es handelt sich um einfache Verlinkungen; erst mit dem Klick verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Speicherdauer (allgemein)

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insb. handels- und steuerrechtlich) bestehen. Danach werden die Daten gelöscht.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.