Datenschutzerklärung
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, der Europäischen Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Dies umfasst folgende Kategorien personenbezogener Daten: Stammdaten (Name, Vorname, Anschrift), Vertragsdaten, Abrechnungsdaten, Bankdaten, Nutzungsdaten unserer Services sowie vergleichbare Daten.
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die 12.18. Hotel Stadt Hamburg GmbH, Strandstraße 2, 25980 Westerland/Sylt. Sie erreichen unseren Datenschutzbeauftragten compolicy GmbH, Schwedenkai 1, 24103 Kiel, unter info@compolicy.de.2. Wofür und auf welcher Rechtsgrundlage verarbeiten wir Daten?
2. 1 Datenverarbeitung zum Zweck der Vertragsanbahnung und -abwicklung (Art. 6 Abs. 1 S. 1 b DSGVO)Wir verarbeiten die Daten im für die Vertragserfüllung mit Ihnen erforderlichen Umfang. Ohne Kenntnis unserer Gäste können wir unsere Beherbergungsleistungen nicht anbieten. Dies beinhaltet insbesondere auch die Aufnahme der erforderlichen Kontaktdaten für ggf. später erforderliche Klärungen zum Aufenthalt. Daher müssen Sie die personenbezogenen Daten angeben, die für Ihre Beherbergung bei uns und die Erfüllung der damit verbundenen Pflichten erforderlich sind. Ohne diese Daten können/dürfen wir Sie leider nicht bei uns als Gast begrüßen
2.2 Datenverarbeitung aufgrund Ihrer Einwilligung (Art. 6 Abs.1 S. 1 a DSGVO)
Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke eingeholt haben, ist die Verarbeitung auf dieser Grundlage rechtmäßig. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Das gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns vor der Geltung der DSGVO am 25. Mai 2018 erteilt haben. Der Widerruf der Einwilligung erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
2.3 Datenverarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 S. 1 f DSGVO)
Wir verarbeiten Ihre Daten auch zur Wahrung unserer berechtigten Interessen. Dazu zählt nach unserem Selbstverständnis und um Ihnen einen bestmöglichen Service anzubieten, insbesondere, dass wir uns merken, wer Sie sind und was Ihnen gefällt oder auch einmal nicht gefällt, z.B. in welchem Zimmer Sie genächtigt haben, Ihr KFZ-Kennzeichen (wenn Sie bei uns parken), wann Sie schon einmal bei uns waren und auf welche Services Sie besonderen Wert legen. Es versteht sich von selbst, dass wir diese Daten ausschließlich dafür nutzen, Ihren Aufenthalt so angenehm wie möglich zu gestalten und Ihnen den bestmöglichen Service zu bieten.
Umfasst ist ferner die Nutzung Ihrer personenbezogenen Daten, um Maßnahmen zur Verbesserung und Entwicklung unserer Leistungen durchzuführen, um Ihnen eine individuelle Ansprache mit maßgeschneiderten Angeboten anbieten zu können; ggf. rechtliche Ansprüche geltend zu machen und zur Verteidigung bei rechtlichen Streitigkeiten; die IT-Sicherheit des laufenden IT-Betriebs zu gewährleisten; soweit erforderlich Straftaten zu verhindern/an der Aufklärung mitzuwirken; Maßnahmen zur Gebäude- und Anlagensicherheit (z.B. Zutrittskontrollen) zu treffen.
Sollten wir Ihre personenbezogenen Daten für einen zuvor nicht genannten Zweck verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen darüber zuvor informieren.
2.4 Datenverarbeitung aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 S. 1 c DSGVO)
Unser Haus unterliegt diversen gesetzlichen Verpflichtungen (z.B. Steuergesetze, Handelsgesetzbuch, Bundesmeldegesetz bei ausländischen Gästen), die eine Verarbeitung Ihrer Daten zur Gesetzeserfüllung erforderlich machen. Zu diesen Zwecken der Verarbeitung zählen insbesondere Meldepflichten nach dem Bundesmeldegesetz (§ 30 BMG), Übermittlungen zur Abrechnung von Tourismusabgaben, Maßnahmen zur Erfüllung steuerrechtlicher Kontroll- und Meldepflichten.
3. Empfänger und Weitergabe von Daten, Drittland
Innerhalb unseres Hotels erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen (siehe oben). Das gilt auch für von uns beauftragte Dienstleister und Erfüllungsgehilfen. Auch von uns eingesetzte Auftragsverarbeiter nach Art. 28 DSGVO können zu den in diesem Dokument näher dargelegten Zwecken Daten erhalten. Hierbei handelt es sich im Wesentlichen um Unternehmen aus den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie gegebenenfalls Vertrieb und Marketing. Personenbezogene Daten werden von uns an Dritte nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder Sie zuvor eingewilligt haben.Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nicht statt und ist auch künftig nicht beabsichtigt.
4. Dauer der Speicherung bzw. Löschung personenbezogener Daten
Wir speichern Ihre personenbezogenen Daten für die o.g. Zwecke. Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit Sie oder ein Dritter uns diese mitteilen, verarbeitet. Wir löschen Ihre personenbezogenen Daten, wenn das Vertragsverhältnis mit Ihnen beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe (insbesondere gem. obiger Ziff. 2.3) für die Speicherung bestehen. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) der Abgabenordnung (AO) und dem Bundesmeldegesetz. Das bedeutet, dass wir zum Zwecke des Meldegesetzes erhobene Daten nach einem Jahr und darüber hinaus spätestens nach Ablauf der gesetzlichen Aufbewahrungspflichten, in der Regel sind das 10 Jahre nach Vertragsende, Ihre personenbezogenen Daten löschen. Schließlich beurteilt sich die Speicherdauer auch nach den im Rahmen unserer Interessenabwägung relevanten gesetzlichen Verjährungsfristen, die z.B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu 30 Jahre betragen können. Da wir Sie immer gern auch künftig wieder als unseren Gast besonders begrüßen wollen und meinen, dass Sie auch nach längerer Zeit noch von uns wiedererkannt werden möchten, um unseren Service uneingeschränkt zu genießen, speichern wir die Daten über Ihre Aufenthalte, bis wir keinen Grund mehr zur Annahme haben, dass dies in Ihrem Interesse liegt oder Sie widersprechen (siehe unten Ziff. 5.1).5. Ihre Rechte
Bei Fragen oder Beschwerden zum Datenschutz können Sie sich gern an uns (12.18. Hotel Stadt Hamburg GmbH, Strandstraße 2, 25980 Westerland / Sylt, mail@hotelstadthamburg.com) wenden.Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Für die Geltendmachung des Auskunftsrechts und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).
5.1 Einzelfallbezogenes Widerspruchsrecht
Sofern wir eine Verarbeitung von Daten zur Wahrung unserer berechtigten Interessen (siehe oben 2.3) vornehmen, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen. Das umfasst auch das Recht, Widerspruch gegen die Verarbeitung zu Werbezwecken einzulegen. Legen sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5.2 Widerspruchsrecht Werbung
Soweit wir Ihre personenbezogenen Daten auch verarbeiten, um damit Direktwerbung zu betreiben, haben Sie das Recht, hiergegen jederzeit Widerspruch einzulegen; dies gilt auch für ggf. durchgeführtes Profiling, soweit dies mit entsprechenden Werbemaßnahmen in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Werbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
5.3 Widerrufsrecht bei einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe oben 2.2 Datenverarbeitung aufgrund Ihrer Einwilligung). Durch Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Der Widerspruch/Widerruf kann formfrei, z.B. postalisch oder per E-Mail erfolgen.
6. Automatisierte Entscheidungsfindung
Zur Begründung und Durchführung dieses Vertrages findet keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO, einschließlich Profiling statt.7. Datenherkunft
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Anmeldung unserer Gäste und Erbringung unserer Services von unseren Gästen erhalten.8. KI-Chatbot
Bei der Nutzung unseres Chatbots können die von Ihnen eingegebenen Inhalte verarbeitet werden. Dies kann auch personenbezogene Daten umfassen, sofern Sie diese im Rahmen der Kommunikation selbst angeben.Zur Bereitstellung und Verarbeitung der Chatfunktion setzen wir KI-Dienste externer Anbieter ein, insbesondere von OpenAI und/oder Anthropic.
Zum Schutz vor Missbrauch, Betrug, Sicherheitsvorfällen und unzulässiger Nutzung können Anfragen und Antworten temporär bei den eingesetzten KI-Anbietern verarbeitet und protokolliert werden. Nach aktuellem Stand werden API-Daten bei OpenAI standardmäßig für bis zu 30 Tage zu Zwecken des Abuse-Monitorings gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Soweit technisch möglich und vom jeweiligen Anbieter unterstützt, wird bei erkannten personenbezogenen Daten eine datenschutzoptimierte Verarbeitung angefordert (z. B. durch Deaktivierung providerseitiger Speicherung bzw. Trainingsverwendung). Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass Inhalte kurzfristig zur Sicherheits- und Missbrauchserkennung verarbeitet werden.
Unabhängig von der Speicherung durch externe KI-Anbieter werden sämtliche Chatverläufe einschließlich etwaiger personenbezogener Angaben ausschließlich durch 12.18. Hotel Stadt Hamburg GmbH zur Qualitätssicherung, Fehleranalyse, Weiterentwicklung des Chatbots sowie zur Nachvollziehbarkeit von Support- und Kommunikationsvorgängen dauerhaft gespeichert. Eine Weitergabe dieser Chatverläufe an sonstige Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung hierzu besteht.
Bitte übermitteln Sie über den Chat keine sensiblen Informationen, sofern dies nicht ausdrücklich erforderlich ist. Dazu zählen insbesondere Gesundheitsdaten, Bankdaten, Passwörter oder sonstige vertrauliche Informationen.
9. Cookies und externe Dienste auf unserer Website
Unsere Website verwendet Cookies und vergleichbare Technologien. Einige Cookies und Technologien sind für den Betrieb der Website technisch erforderlich. Andere Dienste, insbesondere für Statistik, Marketing, Conversion-Messung oder externe Werkzeuge, setzen wir nur ein, wenn Sie zuvor Ihre Einwilligung erteilt haben.Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.
9.1 Technisch notwendige Cookies und Webseitengrundfunktionen
Zur technischen Bereitstellung unserer Website verwenden wir technisch notwendige Cookies und vergleichbare Speichertechnologien. Diese dienen insbesondere der Session-Steuerung, der Speicherung Ihrer Cookie-Einstellungen, der Bereitstellung grundlegender Websitefunktionen sowie der Sicherheit und Stabilität der Website.
Hierbei können insbesondere folgende Cookies eingesetzt werden: ficmsFS, ficmsConsent und phpSessionID.
Anbieter ist die 12.18. Hotel Stadt Hamburg GmbH, Strandstraße 2, 25980 Westerland / Sylt.
Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb unserer Website überwiegt, sowie gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist.
9.2 Profitroom
Für die Darstellung und Abwicklung von Online-Buchungen, Verfügbarkeitsabfragen und damit verbundenen Buchungsfunktionen setzen wir Dienste von Profitroom ein.
Anbieter ist Profitroom S.A., ul. Franklina Roosevelta 9, 60-829 Poznań, Polen.
Bei der Nutzung der Buchungsfunktionen können insbesondere Reisedaten, Aufenthaltsdauer, Zimmer- bzw. Angebotsauswahl, Anzahl der Gäste, Kontaktdaten, Buchungsdaten, Zahlungs- und Rechnungsdaten sowie technische Nutzungsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Einsatz auf Grundlage von § 25 Abs. 2 TDDDG. Soweit darüber hinaus nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
9.3 Google Tag Manager und Google Analytics
Wir nutzen Google Tag Manager und Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient der Verwaltung und Aussteuerung von Website-Tags. Über den Google Tag Manager können andere Dienste eingebunden und gesteuert werden, insbesondere Analyse- und Marketingdienste.
Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website. Hierbei können insbesondere Informationen über aufgerufene Seiten, Verweildauer, Interaktionen, Herkunftsseiten, verwendete Endgeräte, Browserinformationen, ungefähre Standortdaten sowie IP-Adressen verarbeitet werden.
Die Verarbeitung dient der statistischen Auswertung und Optimierung unserer Website, unserer Inhalte und unserer Angebote. Die hierbei erhobenen Informationen können an Server von Google übertragen und dort verarbeitet werden. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden.
Die Nutzung von Google Tag Manager und Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy?hl=de
9.4 Google Ads Conversion Tracking
Wir nutzen Google Ads Conversion Tracking. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Mithilfe von Google Ads Conversion Tracking können wir nachvollziehen, ob Nutzer über eine von uns geschaltete Google-Anzeige auf unsere Website gelangt sind und dort bestimmte Aktionen durchgeführt haben, beispielsweise eine Buchungsanfrage, Kontaktaufnahme, Reservierung oder sonstige Conversion. Dadurch können wir die Wirksamkeit unserer Werbekampagnen messen und optimieren.
Google kann hierzu Cookies oder vergleichbare Technologien einsetzen und insbesondere technische Informationen, IP-Adressen, Geräte- und Browserdaten, Referrer-Informationen, Zeitpunkte des Besuchs sowie Informationen über die ausgelöste Conversion verarbeiten.
Wir erhalten von Google keine Informationen, mit denen wir einzelne Nutzer unmittelbar persönlich identifizieren können. Google kann die verarbeiteten Daten jedoch mit weiteren Daten zusammenführen, insbesondere wenn Sie bei einem Google-Konto angemeldet sind oder weitere Google-Dienste nutzen.
Die Nutzung von Google Ads Conversion Tracking erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Im Rahmen der Nutzung von Google Ads Conversion Tracking kann eine Übermittlung personenbezogener Daten an Google LLC in den USA nicht ausgeschlossen werden.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy?hl=de
9.5 Facebook Pixel / Meta Pixel
Wir nutzen den Facebook Pixel bzw. Meta Pixel. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Der Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und unsere Marketingmaßnahmen zu optimieren. Hierbei kann nachvollzogen werden, ob Nutzer nach dem Klick auf eine Werbeanzeige auf unsere Website gelangt sind und dort bestimmte Aktionen durchgeführt haben.
Meta kann hierzu Cookies oder vergleichbare Technologien einsetzen und insbesondere IP-Adressen, Geräte- und Browserinformationen, Besuchs- und Interaktionsdaten, Referrer-Informationen sowie Informationen über durchgeführte Conversions verarbeiten. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta diese Daten Ihrem jeweiligen Nutzerkonto zuordnen.
Die Nutzung des Meta Pixels erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Im Rahmen der Nutzung des Meta Pixels kann eine Übermittlung personenbezogener Daten an Meta Platforms, Inc. in den USA nicht ausgeschlossen werden.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter: https://www.facebook.com/privacy/policy/
9.6 Incert
Wir nutzen Dienste von INCERT zur Bereitstellung und Abwicklung von Gutschein-, Shop- oder vergleichbaren Angebotsfunktionen.
Anbieter ist die INCERT eTourismus GmbH & Co KG, Leonfeldnerstraße 328, Stiege 1 Tür 1, 4040 Linz, Österreich.
Bei Nutzung entsprechender Funktionen können insbesondere Kontaktdaten, Bestelldaten, Gutscheindaten, Zahlungs- und Rechnungsdaten, technische Nutzungsdaten sowie Kommunikationsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Einsatz auf Grundlage von § 25 Abs. 2 TDDDG. Soweit darüber hinaus nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Weitere Informationen zur Datenverarbeitung durch INCERT finden Sie unter: https://www.incert.at/datenschutz/
Stand: Juni 2026
