Datenschutz

Datenschutzhinweise für unsere Gäste gemäß Art. 13, 14 und 21 DSGVO

Mit diesen Hinweisen informieren wir dich über die Verarbeitung von Gästedaten durch das Haus Rheinland-Pfalz und die dir nach dem Datenschutz zustehenden Rechte. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den erbrachten und verein­barten Dienstleistungen.

1. Verantwortliche Stelle

Landessportbund Rheinland-Pfalz e. V. (LSB), Rheinallee 1, 55116 Mainz,
Tel.: 06131 2814-0, Fax: 06131 2814-120, Präsident: Rudolf Storck

2. Du erreichst die Datenschutzbeauftragte unter

Landessportbund Rheinland-Pfalz e. V., Rheinallee 1, 55116 Mainz, E-Mail: datenschutz@lsb-rlp.de

3. Zweck und Rechtgrundlagen der Verarbeitung

Wir verarbeiten deine Daten für folgende Zwecke:

Vertragsabwicklung (Art. 6 Abs. 1 b) DSGVO):

Zur Bearbeitung von Reservierungen, Buchungen und zur Erbringung der Beherbergungsleistung, der Kundenstammdatenverwaltung, der Organisation und Durchführung von Schulungen und Tagungen, der Durchführung von Veranstaltungen und Feiern, der Rechnungslegung und Abrechnung unserer Dienst­leistungen.

Gesetzliche Vorgaben (Art. 6 Abs. 1 c) DSGVO):

Im Bereich der gesetzlichen Pflichten werden deine personenbezogenen Daten insbesondere aufgrund handels- und steuerrechtlicher Aufbewahrungsfristen sowie für ggf. erforderliche Auskünfte an Behörden verarbeitet. Zur Erfüllung der gesetzlichen Meldepflicht nach dem Bundesmeldegesetz (BMG) erfassen wir bei aus­ländischen Personen weiterhin die Stammdaten (u. a. Vor- und Familienname, Anschrift, Geburtsdatum, Staatsangehörigkeit) sowie die Seriennummer des gültigen Ausweisdokuments. Für Gäste mit deutscher Staatsangehörigkeit entfällt seit dem 01.01.2025 die Verpflichtung zur Unterzeichnung eines Meldescheins nach dem BMG. Die Erhebung Ihrer Daten (Name, Anschrift, Geburtsdatum, Ankunfts- und Abreisedaten sowie Daten zu begleitenden Personen) erfolgt in diesem Fall zur Erfüllung unserer gesetzlichen Verpflichtungen aus der Kurbeitragssatzung (KBS) des Marktes Bad Hindelang in Verbindung mit dem Bayerischen Kommunal­abgabengesetz (KAG). Diese Daten dienen der korrekten Abrechnung des Kurbeitrags sowie der Ausstellung und Nutzung Ihrer Gästekarte (z. B. Bad Hindelang PLUS).

Berechtigte Interessen (Art. 6 Abs. 1 f) DSGVO):

Wir verarbeiten dein personenbezogenen Daten, um dich optimal und umfassend zu betreuen und zu informieren. Werden z. B. deine Kontaktdaten im Rahmen einer Zimmerbuchung erhoben, speichern wir diese für künftige Kontaktaufnahmen im Zusammenhang mit unseren Angeboten und Veranstaltungen sowie für statistische und sonstige Verwaltungszwecke.

Aufgrund einer Einwilligung (Art. 6 Abs. 1 a) DSGVO, Art. 9 Abs. 2 a) i. V. m. Art. 7 DSGVO):

Insoweit uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Versand Newsletter) durch dich vorliegt, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis deiner Einwilligung gegeben. Dies gilt auch für die freiwillige Übermittlung von Informationen zu Allergien, Unverträglichkeiten oder besonderen Ernährungsbedarfen (Gesundheitsdaten), die wir zur individuellen Verpflegung und zum Schutz Ihrer Gesundheit verarbeiten. Eine einmal erteilte Einwilligung kann jederzeit widerrufen werden. Zu beachten gilt, dass der Widerruf für die Zukunft wirkt. Verarbeitungen, die vor diesem Widerruf getätigt wurden, sind hiervon unberührt.

4. Kategorien der verarbeiteten Daten

Wir verarbeiten insbesondere folgende Daten:

·     Stammdaten: Name, Vorname, Geburtsdatum, Anschrift, Staatsangehörigkeit

·     Kontaktdaten: Telefon, E-Mail-Adresse

·     Buchungs- und Rechnungsdaten: An-/Abreisedatum, gebuchte Leistungen (z. B. Zimmerkategorie, Verpflegung) sowie Ihre Bankverbindung

·     Zahlungsdaten: Kreditkartendaten zur Abrechnung oder Buchungsgarantie

·     bei Auslandsgästen Ausweisdaten gemäß Bundesmeldegesetz

·     Besondere Kategorien von Daten (Art. 9 DSGVO): Sofern Sie uns diese freiwillig mitteilen, verarbeiten wir Daten zu Allergien, Unverträglichkeiten oder speziellen Ernährungsbedarfen. Dies erfolgt ausschließlich zweckgebunden, um Ihre Gesundheit während Ihres Aufenthaltes zu gewährleisten und unsere Verpflegungsleistung entsprechend anzupassen.

5. Informationen zur Nutzung des Gäste-WLANs

Um die Leistungen des Gäste-WLAN-Zugangs für dich zu erbringen, ist die Verwendung von personenbezogenen Daten deines Endgerätes erforderlich. Die Verarbeitung erfolgt zur technischen Bereitstellung des Internetzugangs, zur Gewährleistung der Sicherheit und Stabilität unserer Systeme sowie zur Verhinderung und Aufklärung einer missbräuchlichen Nutzung. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 b) DSGVO) sowie unser berechtigtes Interesse an der IT-Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 f) DSGVO). Mit der Nutzung des bereitgestellten WLAN-Zugangs akzeptierst du die unter https://www.haus-rheinland-pfalz.de/portfolio-item/nutzungsbedingungen-wlan/ einsehbaren Nutzungsbedingungen.

Im Rahmen der Nutzung werden insbesondere technische Verbindungsdaten des verwendeten Endgeräts (z. B. IP-Adresse), die MAC‑Adresse des Endgeräts, Datum und Uhrzeit des Verbindungsauf- und -abbaus sowie technische Protokolldaten („Logfiles“) über Art und Umfang der Nutzung verarbeitet. Eine Auswertung von Kommunikationsinhalten findet nicht statt. Die Speicherung der Daten erfolgt ausschließlich zu dem Zweck, das WLAN bereitzustellen. Zugriff auf diese Daten erhalten nur diejenigen Stellen innerhalb unserer Organisation, die mit dem technischen Betrieb und der IT‑Sicherheit betraut sind. Eine Auftragsdatenverarbeitung findet nicht statt. Die im Zusammenhang mit der Nutzung des Gäste‑WLANs anfallenden Verbindungs‑ und Protokolldaten werden für eine Dauer von höchstens 7 Tagen gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevanten Ereignisse oder konkrete Anhaltspunkte für eine missbräuchliche Nutzung eine längere Aufbewahrung erforderlich machen.

6. Woher stammen deine Daten?

Grundsätzlich erheben wir deine Daten direkt bei dir. Sofern du deine Buchung oder Anfrage über ein Online-Portal (z. B. gruppenhaus.de, gruppenunterkünfte.de, Bad Hindelang Tourismus) oder einen Reiseveranstalter (z. B. alpetour) vornehmen, erhalten wir deine personenbezogenen Daten von diesen Dritten zur Durchführung deiner Buchung (Art. 6 Abs. 1 b) DSGVO). Bitte beachte auch die jeweiligen Datenschutzhinweise dieser Anbieter, da diese für die dortige Dateneingabe eigenständig verantwortlich sind.

Darüber hinaus erhalten wir personenbezogene Daten von Organisationen (z. B. Schulen, Vereinen oder Verbänden), wenn diese eine Gruppenbuchung für dich vornehmen. Hierbei handelt es sich in der Regel um Kontakt- und Identifikationsdaten (z. B. Namen der Teilnehmenden) sowie buchungsrelevante Informationen.

7. Wer bekommt deine Daten?

Innerhalb der Organisation

Innerhalb der Organisation erhalten grundsätzlich nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung der Vertragszwecke benötigen. Die Verarbeitung erfolgt durch die mit der Bearbeitung betrauten Mitarbeiter*innen, die zur Verschwiegenheit verpflichtet sind, so dass Ihre Interessen bei der Verarbeitung der Daten hinreichend gewahrt sind. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen Zwecken Daten erhalten. Dies sind Unternehmen aus den Bereichen IT-Dienstleistung (z. B. Hosting, Hotelsoftware, Zahlungsdienstleister) und Druckwesen.

Außerhalb der Organisation

Zur Abrechnung des Kurbeitrags und Ausstellung der Gästekarte werden deine Aufenthaltsdaten an den Markt Bad Hindelang (Bad Hindelang Tourismus) weitergegeben. Sofern du Leistungen der Gästekarte bei Partner­betrieben (z. B. Bergbahnen, Bäder, Verkehrsbetriebe) in Anspruch nimmst, werden die für die jeweilige Leistung notwendigen Daten zur Validierung der Karte und zur Abrechnung zwischen den Leistungspartnern und der Kurverwaltung verarbeitet. Die Rechtsgrundlage hierfür ist die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 c) DSGVO) sowie die Erfüllung des mit dir bestehenden Beherbergungsvertrages bzw. der Nutzungsvereinbarung der Gästekarte (Art. 6 Abs. 1 b) DSGVO).

Eine Übermittlung deiner Daten an Empfänger in Ländern außerhalb der Europäischen Union findet nur statt, sofern dies zur Erbringung unserer Leistungen oder für den IT-Betrieb erforderlich ist (z. B. beim Einsatz von Cloud-Diensten) und dabei ein angemessenes Datenschutzniveau gewährleistet wird.

8. Wie lange werden deine personenbezogenen Daten gespeichert?

Soweit erforderlich, verarbeiten und speichern wir deine personenbezogenen Daten für die Dauer der Geschäfts­beziehung (von der Buchungsanfrage bis zur Abwicklung). Sind die Daten für die Erfüllung unserer Vertrags­zwecke oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren befristete Aufbewahrung ist weiterhin notwendig. Gründe hierfür können z. B. folgende sein:

a) Die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen sind insbesondere das Handelsgesetzbuch und die Abgabenordnung. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

b) Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften: Zivilrechtliche Verjährungsfristen können bis zu 30 Jahre betragen, wobei die regel­mäßige Verjährungsfrist drei Jahre beträgt.

c) Daten von Interessenten oder anfragenden Personen (z. B. per E-Mail oder über unser Kontaktformular), die zu keinen Buchungen führen, speichern wir höchstens für eine Dauer von 3 Jahren nach dem letzten Kontakt. Die Speicherung erfolgt aus berechtigtem Interesse zur Dokumentation von Geschäftsvorgängen sowie zur Abwehr und Geltendmachung möglicher rechtlicher Ansprüche im Rahmen der gesetzlichen Verjährungs­fristen.

9. Besteht eine Pflicht zur Bereitstellung personenbezogener Daten?

Im Rahmen unserer Geschäftsbeziehung musst du diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Beherbergung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind (z. B. nach dem Bundes­meldegesetz oder der Kurbeitragssatzung). Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit dir zu schließen oder diesen auszuführen.

Die Bereitstellung der im Rahmen der Nutzung des Gäste‑WLANs verarbeiteten personenbezogenen Daten ist technisch erforderlich. Ohne diese Daten ist eine Nutzung des Gäste‑WLANs nicht möglich.

10. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

11. Deine Rechte

Nach der Datenschutzgrundverordnung (DSGVO) stehen Ihnen folgende Rechte zu:

Du kannst über die oben bekannt gegebenen Kontaktdaten Auskunft über die zu deiner Person gespeicherten Daten verlangen. (Art. 15 DSGVO). Zudem kannst du unter bestimmten Voraussetzungen die Berichtigung oder Löschung deiner Daten verlangen (Art. 16 und 17 DSGVO). Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen (Art. 18 DSGVO). Darüber hinaus hast du das Recht auf Herausgabe der von dir bereitgestellten Daten in einem strukturierten, gängigen maschinenlesbaren Format (Art. 20 DSGVO). Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 f) DSGVO (Verarbeitung aufgrund einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann formfrei erfolgen und sollte möglichst an datenschutz@lsb-rlp.de gerichtet werden.

Recht auf Widerruf der Einwilligung

Deine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Hierzu genügt eine E-Mail an datenschutz@lsb-rlp.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf wird hier­durch jedoch nicht berührt. Der Widerruf hat jedoch zur Folge, dass wir die Daten­verarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

Beschwerderecht

Mit Fragen, Anregungen und Kritik kannst du dich gerne an unsere Datenschutzbeauftragte wenden. Außer­dem besteht ein Beschwerde­recht beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, E-Mail: poststelle@datenschutz.rlp.de, www.daten­schutz.rlp.de (Art. 77 DSGVO).