Datenschutzerklärung
Zuletzt aktualisiert: [DATUM]
[PLATZHALTER] Dies ist eine Gliederung, kein Rechtstext. Sie wurde nicht anwaltlich geprüft und darf so nicht veröffentlicht werden. Die Abschnitte benennen, was geregelt werden muss; die Formulierung muss von der Rechtsberatung kommen.
Datenschutzerklärung
Verantwortlicher
[PLATZHALTER] Verantwortlichen benennen: Firmierung, Sitz und Kontaktstelle für Datenschutzanfragen. Falls ein Datenschutzbeauftragter oder ein EU-/UK-Vertreter erforderlich ist, hier benennen.
Rollen als Verantwortlicher und Auftragsverarbeiter
[PLATZHALTER] Klarstellen, dass das Hotel Verantwortlicher für die Gästedaten ist und Welvoy als Auftragsverarbeiter weisungsgebunden tätig wird, während Welvoy für eigene Account- und Website-Daten Verantwortlicher ist. Auf den Auftragsverarbeitungsvertrag verweisen.
Welche Daten verarbeitet werden
[PLATZHALTER] Die tatsächlich verarbeiteten Kategorien auflisten, mindestens: Name und Kontaktdaten des Gastes, WhatsApp-Nummer, Check-in-Angaben, im Rahmen des Check-ins erfasste Ausweisbilder, Housekeeping- und Speisenbestellungen sowie Benutzerkonten und Protokolleinträge der Konsole.
[PLATZHALTER] Ausweisdokumente sind in mehreren Rechtsordnungen besonders geschützt. Rechtsgrundlage, Speicherdauer und Löschverfahren ausdrücklich benennen.
Zwecke der Verarbeitung
[PLATZHALTER] Zweck und Rechtsgrundlage je Kategorie benennen, einschließlich Erfüllung des Beherbergungsvertrags, gesetzlicher Melde- und Aufbewahrungspflichten sowie berechtigter Interessen an Betrieb und Sicherheit.
WhatsApp und Meta
[PLATZHALTER] Erläutern, dass Nachrichten über die von Meta betriebene WhatsApp Business Platform zugestellt werden, was Meta dadurch erhält, und auf Metas eigene Bedingungen und Datenschutzhinweise verlinken.
Unterauftragsverarbeiter
[PLATZHALTER] Alle Unterauftragsverarbeiter mit Aufgabe und Verarbeitungsort auflisten und beschreiben, wie Hotels über Änderungen informiert werden.
Datenübermittlung in Drittländer
[PLATZHALTER] Angeben, wo Daten gespeichert und verarbeitet werden und auf welche Garantien eine Übermittlung außerhalb des EWR oder des Vereinigten Königreichs gestützt wird.
Speicherdauer
[PLATZHALTER] Speicherdauer je Datenkategorie angeben, mit besonderer Sorgfalt bei Ausweisdokumenten und Nachrichteninhalten.
Sicherheit
[PLATZHALTER] Die tatsächlich umgesetzten technischen und organisatorischen Maßnahmen beschreiben, einschließlich Datentrennung je Haus, Rollentrennung und Protokollierung. Keine Zertifizierungen behaupten, die nicht vorliegen.
Ihre Rechte
[PLATZHALTER] Betroffenenrechte und deren Ausübung darstellen und erläutern, dass Gastanfragen in der Regel über das Hotel als Verantwortlichen laufen.
Cookies und Analyse
[PLATZHALTER] Angeben, was diese Website setzt. Wenn später Analyse oder ein nicht erforderliches Cookie hinzukommt, muss gleichzeitig eine Einwilligungslösung eingeführt werden. Im aktuellen Stand setzt diese Website keine Cookies und lädt keine Analysedienste Dritter.
Kontakt
[PLATZHALTER] Anschrift für Datenschutzanfragen und zuständige Aufsichtsbehörde für Beschwerden angeben.