Databeskyttelseserklæring

for Hotel ConventGarten

Ledelsen af Hotel ConventGarten lægger stor vægt på beskyttelsen af dine personoplysninger. Vi behandler personoplysninger udelukkende i overensstemmelse med EU’s databeskyttelsesforordning (GDPR), den tyske Bundesdatenschutzgesetz (BDSG) samt øvrige gældende databeskyttelsesregler.

Hotel ConventGarten anvender til website, booking, betaling, kommunikation, marketing og analyse de samme tekniske systemer, softwareløsninger og tjenesteudbydere som ONNO Hotel by Norman. De følgende bestemmelser gælder derfor tilsvarende i struktur, indhold og juridisk logik.

Brugen af vores website er som udgangspunkt mulig uden angivelse af personoplysninger. Hvis særlige ydelser som online-booking, kontaktformularer, chatfunktioner, nyhedsbreve, Wi-Fi eller betalingstjenester benyttes, kan behandling af personoplysninger dog være nødvendig.

1. Dataansvarlig

Hotel ConventGarten Betriebs GmbH & Co. KG
Hindenburgstraße 38–42
24768 Rendsburg
Tyskland

Telefon: +49 4331 59050
E-mail: info@conventgarten.de
Website: www.conventgarten.de

Kontaktperson for databeskyttelse

Martha Theede
E-mail: m.theede@conventgarten.de

(Bemærk: Dette er en udpeget kontaktperson for databeskyttelsesspørgsmål og ikke en lovpligtig databeskyttelsesrådgiver i henhold til art. 37 GDPR.)

IT-support:
MS4 IT, Hamborg

2. Generelle oplysninger om databehandling

Vi behandler kun personoplysninger i det omfang, det er nødvendigt for at stille et funktionsdygtigt website til rådighed, gennemføre bookinger, besvare forespørgsler eller opfylde lovmæssige eller kontraktlige forpligtelser.

Retsgrundlag for behandlingen (art. 6, stk. 1 GDPR):

• a) Samtykke fra den registrerede
• b) Opfyldelse af en kontrakt eller foranstaltninger forud for kontrakt
• c) Retlig forpligtelse
• f) Legitim interesse

3. Cookies & samtykkestyring (Cookiebot)

Vi anvender samtykkestyringstjenesten Cookiebot by Usercentrics, leveret af Cybot A/S, Havnegade 39, 1058 København, Danmark.

Cookiebot gør det muligt for os at indhente, administrere og dokumentere samtykker til brug af cookies og lignende teknologier i overensstemmelse med databeskyttelseslovgivningen.

Følgende oplysninger kan bl.a. blive behandlet:

• IP-adresse (forkortet eller pseudonymiseret)
• Dato og tidspunkt for samtykke
• Browser- og enhedsoplysninger
• Samtykkestatus (Consent-ID)

Formål med behandlingen:
Indhentning, administration og dokumentation af samtykker samt sikring af lovlig drift af websitet.

Retsgrundlag:
Art. 6, stk. 1, litra c GDPR (retlig forpligtelse)
Art. 6, stk. 1, litra f GDPR (legitim interesse i lovlig website-drift)

Du kan til enhver tid ændre eller tilbagekalde dit samtykke via cookieindstillingerne på vores website.

Yderligere oplysninger:
https://www.cookiebot.com/da/privacy-policy/

4. Hosting & server-logfiler

Ved besøg på vores website indsamler hostingudbyderen automatisk følgende data:

• IP-adresse
• Dato og tidspunkt for adgang
• Browsertype og -version
• Operativsystem
• Referrer-URL

Formål: teknisk levering, stabilitet og sikkerhed
Retsgrundlag: Art. 6, stk. 1, litra f GDPR
Opbevaringsperiode: maksimalt 14 dage

5. Kontaktformularer

Når du benytter vores kontaktformularer, behandler vi de oplysninger, du afgiver (f.eks. navn, e-mailadresse, besked). Overførslen sker via SSL-kryptering.

Formål: behandling af din henvendelse
Retsgrundlag: Art. 6, stk. 1, litra b GDPR

Oplysningerne videregives ikke til tredjemand uden dit samtykke.

6. Booking & prissammenligning (HotelNetSolutions)

Til direkte bookinger og prissammenligninger anvender vi HotelNetSolutions GmbH, Berlin.

Behandlede data:
Navn, adresse, kontaktoplysninger, rejsedata, betalingsoplysninger

Formål: gennemførelse af bookinger og prissammenligninger
Retsgrundlag: Art. 6, stk. 1, litra b GDPR

Data videregives til vores hoteladministrationssystem (MEWS) og betalingstjenester udelukkende med henblik på kontraktopfyldelse.

7. Hoteladministrationssystem (MEWS)

Vi anvender MEWS Systems B.V., Nederlandene til administration af bookinger og ophold.

Data: gæsteoplysninger, opholds- og faktureringsdata, betalingsstatus
Formål: kontraktopfyldelse og gæstekommunikation
Retsgrundlag: Art. 6, stk. 1, litra b GDPR

8. Betalingsbehandling

a) Stripe

Betalingsudbyder: Stripe Payments Europe Ltd., Irland

Data: navn, betalingsdata, faktureringsadresse, IP-adresse
Formål: betalingsbehandling
Retsgrundlag: Art. 6, stk. 1, litra b GDPR

Dataoverførsel til USA sker på grundlag af EU’s standardkontraktbestemmelser (SCC).

b) Klarna

Udbyder: Klarna Bank AB (publ), Sverige

Data kan overføres til kreditoplysningsbureauer (bl.a. SCHUFA, Creditreform) med henblik på kredit- og svigkontrol.

Retsgrundlag: Art. 6, stk. 1, litra b og f GDPR
Alternative betalingsmetoder uden kreditvurdering er tilgængelige.

c) PayPal

Udbyder: PayPal (Europe) S.à r.l. et Cie, Luxembourg

Formål: betalingsbehandling
Retsgrundlag: Art. 6, stk. 1, litra b GDPR

9. Nyhedsbrev

Udsendelse af nyhedsbreve sker via Mailchimp (Intuit Inc., USA) samt Microsoft Outlook.

Data: navn, e-mailadresse
Retsgrundlag: Art. 6, stk. 1, litra a GDPR

Nyhedsbreve udsendes kun efter double opt-in. Afmelding er til enhver tid mulig via linket i nyhedsbrevet. Dataoverførsel til USA sker på grundlag af SCC.

10. Chatbot (DialogShift)

Til gæstekommunikation anvender vi chatbotten fra DialogShift GmbH, Berlin.

Data: chatindhold, evt. navn, e-mailadresse, IP-adresse
Retsgrundlag: Art. 6, stk. 1, litra b og f GDPR

11. Brug af Wi-Fi på hotellet

Ved brug af vores gæste-Wi-Fi behandles forbindelsesdata (IP-adresse, enhedsidentifikation, MAC-adresse, tidspunkt).

Opbevaringsperiode: maksimalt 7 dage
Retsgrundlag: Art. 6, stk. 1, litra f GDPR

12. Webanalyse & marketing

Google Analytics 4

Udbyder: Google Ireland Ltd.
IP-anonymisering er aktiveret.

Anvendelsen sker udelukkende efter dit samtykke via Cookiebot.

Retsgrundlag: Art. 6, stk. 1, litra a GDPR

Dataoverførsel til USA sker på grundlag af standardkontraktbestemmelser (SCC).

Google Ads

Formål: måling og optimering af reklamekampagner
Retsgrundlag: Art. 6, stk. 1, litra a GDPR

13. Eksternt indhold & plugins

YouTube

Vores website kan indeholde videoer fra YouTube (Google Ireland Ltd.).
Indholdet indlæses kun efter dit samtykke.

Google Maps

Til visning af kortmateriale anvender vi Google Maps.
Indlæsning sker kun efter forudgående samtykke.

Google Fonts

Vi anvender lokalt hostede Google Fonts.
Der sker ingen dataoverførsel til Google.

14. Videoovervågning på hotellet

Der anvendes videoovervågning i offentligt tilgængelige områder.

Formål: beskyttelse af gæster, medarbejdere og ejendom
Opbevaringsperiode: maksimalt 48 timer
Retsgrundlag: Art. 6, stk. 1, litra f GDPR

Videoovervågning er tydeligt skiltet på stedet.

15. Registreredes rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet, indsigelse samt tilbagetrækning af samtykke. Du har desuden ret til at indgive klage til en tilsynsmyndighed.

16. Opbevaringsperiode

Personoplysninger opbevares kun så længe, det er nødvendigt for de angivne formål eller i henhold til lovbestemte opbevaringsforpligtelser.

17. Ændringer af denne databeskyttelseserklæring

Vi forbeholder os retten til at ændre denne databeskyttelseserklæring ved juridiske eller tekniske ændringer.

18. Cookie-erklæring

Den til enhver tid gældende oversigt over anvendte cookies og tjenester stilles automatisk til rådighed og opdateres af Cookiebot.

Status: Januar 2026