隐私政策
以下我们将向您介绍当您使用我们的网站时，我们如何处理您的个人数据。
责任方
本网站由Hotel MV GmbH公司运营，地址为： Burg Schlitz 2, 17166 Hohen Demzin, Germany。有关我们公司的更多信息，请参阅我们的法律声明。
一般的
当您访问我们的网站时，我们的个人数据也会被处理。
为了在您的浏览器中显示页面，需要处理您所用设备的 IP 地址。此外，还需要有关您设备浏览器的其他信息。
根据数据保护法，我们有义务确保使用我们的IT系统处理的个人数据的保密性和完整性。
为此，系统会记录以下数据：
- 所用浏览器类型和版本信息
- 用户的操作系统
- 用户的互联网服务提供商
- 用户的 IP 地址（最多保留 7 天）
- 访问日期和时间
- 用户系统访问我们网站所依据的网站
- 用户系统通过我们的网站访问的网站
IP地址将在最多7天后从与本网站运营相关的所有系统中删除或匿名化。届时，我们将无法再根据剩余数据将任何个人与该地址关联起来。
这些数据还用于纠正网站上的错误。
本次数据处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款(f)项。根据GDPR第6条第1款(f)项的规定，我们的“合法利益”在于运营本网站以及实现数据保护目标，即保密性、完整性和可用性。
曲奇饼
我们的网站使用 Cookie。Cookie 是通过您的浏览器存储在您设备上的小型文本文件。这些 Cookie 对于启用我们网站的某些功能至关重要。我们使用会话 Cookie，它们会在您离开我们的网站后立即由您的浏览器自动删除。我们还使用持久性 Cookie 进行网站分析。
您可以通过调整浏览器设置来阻止设置 Cookie。但是，请注意，这可能会限制您使用我们网站的功能。Cookie 不会在您的计算机上安装或运行任何程序或其他应用程序。
本次数据处理的法律依据是《通用数据保护条例》(GDPR)第6条第1款(f)项以及《德国电信媒体法》(TMG)第15条。我们根据GDPR第6条第1款(f)项所享有的“合法利益”是运营这些网站。
通讯
为了通过电子邮件向您发送最新资讯，我们会在您注册时存储您的电子邮件地址，直至您撤销同意。出于安全考虑，我们还会存储您的 IP 地址以及注册或确认时间。您输入并提交注册信息后，我们将向您发送一封电子邮件，您需要点击邮件中的链接来确认并激活您的免费订阅（“双重确认”）。您只有在确认后才能收到我们的新闻简报。用户注册新闻简报后，处理其数据的法律依据是（如果用户已同意）《通用数据保护条例》(GDPR) 第 6 条第 1 款 a 项。
您可以随时取消订阅新闻邮件。每封新闻邮件中都会包含取消订阅链接。您也可以点击联系页面上的“订阅新闻邮件”按钮取消订阅，或者直接发送邮件至[电子邮件地址缺失]取消订阅。
我们将仅出于既定目的使用所存储的数据。为了发送新闻简报，我们会将数据传输给新闻简报服务提供商。此数据处理的法律依据是《通用数据保护条例》(GDPR) 第6条第1款f项以及德国《反不正当竞争法》(UWG) 第7条。根据GDPR第6条第1款f项，我们的“合法利益”在于管理和分发我们的新闻简报。
一旦数据不再用于收集目的，就会立即删除。因此，用户的电子邮件地址将在新闻简报订阅有效期间一直保存。
联系方式：表格、电子邮件
我们网站上提供联系表格，您可以通过这些表格联系我们，咨询有关我们酒店的任何问题，例如预订。您提供的个人数据将被存储，用于处理您的请求以及在必要时与您联系。
您也可以通过我们网站上的邮箱地址联系我们，该邮箱地址链接到多个按钮。在这种情况下，您通过电子邮件传输的个人数据将被存储，用于处理邮件内容以及后续可能出现的问题。
通过我们网站联系表格或电子邮件收到的咨询和留言通常会存储在我们的客户关系管理系统 (CRM) 中。我们会定期审查 CRM 系统，以确定是否可以删除数据。如果与客户或潜在客户关系不再需要这些数据，或者客户或潜在客户的合法权益更为重要，我们将删除相关数据，前提是没有任何法律义务阻止我们这样做。
本次数据处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款(f)项。根据GDPR第6条第1款(f)项的规定，我们的“合法利益”是与宾客和潜在客户进行沟通。
在线预订
我们也为客人提供在线订立合同的选项。为此，所需数据在相应表格中标有必填项。如未填写必填项，则无法进行在线预订。此数据处理的法律依据是《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项。
对于您自愿提供的附加信息，我们假定，如果涉及个人数据，则处理该信息是为了您的利益（GDPR 第 6 条第 1 款 f 项）。我们处理该信息的目的是为了根据合同提供服务。
自愿提供的信息
如果您自愿向我们提供数据（例如通过表格），并且这些数据并非履行我们合同义务所必需的，我们将基于以下假设处理这些数据：我们认为处理和使用这些数据符合您的利益。
数据接收方/数据传输
您提供给我们的数据通常不会与第三方共享。特别是，您的数据不会用于第三方的广告目的。
但是，我们可能会使用服务提供商来运营这些网站、发送新闻简报、处理通过我们网站进行的在线预订，或提供其他产品服务。在这种情况下，服务提供商可能会访问个人数据。我们会谨慎选择服务提供商，尤其是在数据保护和数据安全方面，并采取所有法律要求的措施来确保合法的数据处理。
除本隐私声明中告知您可能将数据传输至欧盟以外接收方的处理活动外，我们不会将您的数据传输至欧盟或欧洲经济区以外的接收方。数据传输基于欧盟委员会的标准合同条款，
SSL/TLS加密
本网站出于安全考虑，使用 SSL/TLS 加密技术来保护您发送给我们的订单或咨询等机密信息的传输。您可以通过浏览器地址栏从“http://”变为“https://”以及浏览器地址栏中显示的锁形图标来识别加密连接。
如果启用了 SSL 或 TLS 加密，您发送给我们的数据将无法被第三方读取。
申请人补充数据保护信息
我们会处理您在申请过程中发送给我们的数据，以便评估您是否适合该职位（或我们公司其他空缺职位，如适用），并完成申请流程。
本次申请过程中处理您个人数据的法律依据主要是经修订并于 2018 年 5 月 25 日生效的《德国联邦数据保护法》（BDSG）第 26 条。根据该条款，处理为决定是否建立雇佣关系所必需的数据是允许的。
如果申请流程结束后，法律诉讼需要使用相关数据，则可根据《通用数据保护条例》（GDPR）第6条的规定进行数据处理，特别是为了依据GDPR第6条第1款(f)项的规定追求合法利益。在本案中，我们的利益在于提起诉讼。
如果申请被拒，申请人的数据将在六个月后删除。
如果您已同意我们继续存储您的个人数据，我们将把您的数据添加到我们的候选人库中。两年后，这些数据将从候选人库中删除。
如果您在申请过程中获得职位，您的数据将被传输到我们的人事信息系统。
收到您的申请后，人力资源部或管理层将审核您的申请资料。如有必要，合适的申请资料将内部转发给相应空缺职位的负责人，并协调后续流程。公司内部，只有为顺利完成招聘流程而需要访问您资料的人员才能访问这些信息。
未成年人
未成年人未经法定监护人同意不得向我们传输个人数据。我们不会在本网站范围内故意处理任何未成年人的个人数据。
第三方服务和内容的集成
服务
用户中心的 Cookie 同意
Usercentrics是什么？
一个用于获取、处理和转发符合GDPR规定的同意的同意管理平台（CMP）。
谁处理您的数据？
Usercentrics GmbH，地址：Rosental 4, 80331 Munich, Germany
您可以在哪里找到有关 Usercentrics 数据保护的更多信息？
https://usercentrics.com/de/datenschutzerklaerung/
我们如何处理您的数据？
我们使用 Usercentrics 同意管理平台来获取您对设备上存储 Cookie 的同意，并根据数据保护法规记录此同意。当您访问我们的网站并关闭 Usercentrics 请求您同意的 Cookie 横幅时，以下数据将被传输给公司：
- 您的同意或撤回您的同意
- 您的IP地址
- 有关您的浏览器的信息
- 有关您的设备的信息
- 您访问网站的时间
Usercentrics 还会在您的浏览器中存储一个 Cookie，用于关联您已授予或撤销的同意。所有收集的数据都会存储，直到不再需要这些 Cookie、您删除 Usercentrics Cookie 或您要求我们删除数据为止。但如果我们依法有义务保留这些数据，则此条款不适用。
我们处理您的数据的法律依据是什么？
我们有法律义务就某些 Cookie 的使用征得网站访问者的同意。为了履行此义务，我们使用 Usercentrics 的服务。因此，数据处理的法律依据是 GDPR 第 6 条第 1 款 (c) 项。
分析工具和广告
我们使用以下工具来分析我们网站访问者的行为，并向他们展示广告。
谷歌标签管理器
什么是 Google Tag Manager？它是
Google Ireland Ltd. 提供的用于集成跟踪代码和转化像素的标签管理系统。
谁处理您的数据？
Google Ireland Ltd.，地址：Gordon House, Barrow Street, Dublin 4, Ireland
您可以在哪里找到有关 Google 代码管理器数据隐私的更多信息？
https://policies.google.com/privacy
我们基于什么原则将您的数据传输到美国？
依据是欧盟委员会的标准合同条款（ https://privacy.google.com/businesses/compliance ）。
我们如何处理您的数据？
我们使用 Google 代码管理器。该工具可帮助我们在网站上集成、管理和部署跟踪代码和转化像素。Google 代码管理器本身不会创建用户个人资料、在您的设备上放置 Cookie 或分析您的用户行为。但是，它会收集您的 IP 地址并将其传输到位于美国的 Google 服务器。
我们处理您的数据的法律依据是什么？
我们有正当理由在网站上快速便捷地集成和管理各种工具。因此，根据 GDPR 第 6 条第 1 款 (f) 项的规定，使用 Google Tag Manager 是合法的。如果您已同意传输您的 IP 地址，我们将仅依据 GDPR 第 6 条第 1 款 (a) 项的规定处理您的数据。您可以随时撤回您的同意，但撤回仅对未来有效。
谷歌分析
什么是 Google Analytics？它是
Google Ireland Ltd. 出品的一款用于分析用户行为的工具。
谁处理您的数据？
Google Ireland Ltd.，地址：Gordon House, Barrow Street, Dublin 4, Ireland
您可以在哪里找到更多关于 Google Analytics 数据隐私的信息？
https://support.google.com/analytics/answer/6004245?
我们基于什么理由将您的数据传输到美国？
根据欧盟委员会的标准合同条款（ https://privacy.google.com/businesses/compliance ）
如何阻止数据收集？
除此之外，还可以通过浏览器插件实现： https://tools.google.com/dlpage/gaoptout?hl=de
我们如何处理您的数据？
我们一直致力于优化网站，提升访客体验并有效投放广告。Google Analytics 在这方面为我们提供了极大的帮助；它能够分析用户行为，并为我们提供必要的调整数据。通过这款工具，我们可以了解访客的来源、页面浏览量、页面停留时间以及他们使用的操作系统等信息。
标准处理
为了收集这些数据，Google Analytics 使用 Cookie、设备指纹识别或其他技术来识别用户。这些数据会被传输到位于美国的 Google 服务器，并利用记录的 IP 地址，生成一个可以关联到您或您的设备的个人资料。
您可以通过安装 Google 提供的浏览器插件来阻止 Google 处理您的数据： https://tools.google.com/dlpage/gaoptout?hl=de 。
我们会保存您的数据多久？
Google 表示，在 ## 未提供信息 ## 之后，它会删除或匿名化与 cookie、用户标识符（例如，用户 ID）或广告 ID 关联的用户和事件级数据（请参阅 https://support.google.com/analytics/answer/7667196?hl=de ）。
我们处理您的数据的法律依据是什么？
作为网站运营方，我们有合法权益分析用户行为，以优化我们的网站及其展示的广告。因此，根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项，数据处理是合法的。例如，如果您已同意存储 Cookie 或以其他方式同意 Google Analytics 进行数据处理，则法律依据仅为 GDPR 第 6 条第 1 款 (a) 项。您可以随时撤回您的同意，但撤回仅对未来有效。
新闻简报和帖子广告
克莱弗里奇
Cleverreach是什么？它是
一项用于发送新闻简报和分析收件人行为的服务。
谁处理您的数据？
Cleverreach GmbH & Co. KG，//CRASH Building，Schafjückenweg 2，26180 Rastede，德国
是否与Cleverreach签订了数据处理协议？
是
我可以在哪里找到更多关于Cleverreach数据保护的信息？
https://www.cleverreach.com/de-de/datenschutz-und-sicherheit/ 和 https://www.cleverreach.com/de/datenschutz/
我们如何处理您的数据？
我们使用 Cleverreach 来分发电子报。该服务负责管理我们电子报订阅者的数据、发送电子报并分析我们的电子报推广活动。
如果您想订阅我们的新闻简报，我们需要您的电子邮件地址。我们会通过确认邮件（双重验证机制）来验证您确实是该电子邮件地址的所有者。我们不会收集任何其他数据，除非您自愿提供。我们仅将您的数据用于发送新闻简报。
当您通过 CleverReach 发送新闻邮件并打开它时，邮件中嵌入的文件会自动连接到 CleverReach 的服务器。这样，CleverReach 就能知道新闻邮件已被打开，并记录邮件中包含的所有链接的点击情况。CleverReach 还会收集一些技术信息，例如访问时间、IP 地址、浏览器类型和操作系统。
您可以随时取消订阅新闻邮件。
我们会保存您的数据多久？
取消订阅后，您的数据将从新闻邮件列表中删除。我们可能还会将您的电子邮件地址添加到黑名单中；例如，如果您反对接收我们的广告，则有必要这样做。这些数据随后将根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项进行存储。
此外，我们保留在收集数据的目的不再适用或我们自行决定时随时删除数据的权利。
我们处理您的数据的法律依据是什么？
订阅新闻简报即表示您同意 Cleverreach 处理您的数据。此处理合法合规，依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (a) 项。您可以随时取消订阅新闻简报或向我们发送非正式通知来撤回您的同意。这意味着我们将不再被允许向您发送新闻简报。
插件和工具
谷歌网页字体（本地托管）
我们的网站使用了美国公司谷歌的字体。这些字体已安装在本地，因此您访问我们的网站时不会建立与谷歌服务器的任何连接。
有关 Google Web Fonts 的更多信息，请访问 https://developers.google.com/fonts/faq 和 Google 的隐私政策： https 。
谷歌地图
什么是谷歌地图？谷歌地图
是由谷歌爱尔兰有限公司提供的地图服务。
谁处理您的数据？
Google Ireland Ltd.，地址：Gordon House, Barrow Street, Dublin 4, Ireland
您可以在哪里找到更多关于谷歌数据保护的信息？
https://policies.google.com/privacy?hl=
我们基于什么理由将您的数据传输到美国？
谷歌遵守欧盟委员会的标准合同条款（ https://privacy.google.com/businesses/compliance ）。
我们如何处理您的数据？
我们在网站上使用谷歌地图。为了让您能够使用地图服务的所有功能，谷歌会将您的IP地址存储在其位于美国的服务器上。
我们处理您的数据的法律依据是什么？
谷歌地图使访客更容易找到我们网站上列出的地点。作为一家公司，我们对此拥有合法权益。因此，根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 f 项，数据处理是合法的。
如果您已同意数据处理，我们将仅依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (a) 项处理您的数据。您可以随时撤回您的同意。撤回同意后，我们将不再处理您的数据。
谷歌验证码
什么是 Google reCAPTCHA？它是
由 Google Ireland Ltd. 提供的用于区分人类和计算机的测试工具。
谁处理您的数据？
Google Ireland Ltd.，地址：Gordon House, Barrow Street, Dublin 4, Ireland
您可以在哪里找到更多关于谷歌数据保护的信息？
https://policies.google.com/privacy?hl=
我们基于什么理由将您的数据传输到美国？
谷歌遵守欧盟委员会的标准合同条款（ https://privacy.google.com/businesses/compliance ）。
我们如何处理您的数据？
我们使用 Google reCAPTCHA 来验证您在我们网站表单中输入的数据是来自真人还是计算机。这意味着该测试工具会根据各种特征分析您作为我们网站访客的行为。分析并非仅在您使用测试工具时才开始，而是在您访问我们网站时立即开始。我们会收集各种数据点，例如您的 IP 地址、访问时长和鼠标移动轨迹。这些数据随后会转发给 Google。
我们处理您的数据的法律依据是什么？
作为一家公司，我们有正当理由保护我们的网站免受垃圾邮件和恶意窥探的侵害。因此，根据 GDPR 第 6 条第 1 款 (f) 项，数据处理是合法的。
如果您已同意数据处理，我们将仅依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (a) 项处理您的数据。您可以随时撤回您的同意。撤回同意后，我们将不再处理您的数据。
数据保护官
我们的数据保护官是律师 Mareike Gersmann（Lehmkühler Rechtsanwälte Steuerberater，地址：Wilhelmstr. 40-42, 53111 Bonn, Germany）。您可以通过[原文中缺少联系信息]联系她，咨询所有与我们相关的数据保护问题，以及报告任何数据泄露事件。
您作为该议题主体所享有的权利
您有权了解您的个人数据。您可以随时联系我们的数据保护官或直接联系我们本人以获取此信息。
对于非书面形式的信息请求，我们恳请您理解，我们可能会要求您提供证明，以证明您是您所声称的那个人。
此外，在法律允许的范围内，您有权要求更正、删除或限制处理。
此外，您有权在法律允许的范围内反对数据处理。您也享有数据可携权。
同意
如果我们基于您的同意处理您的个人数据，您有权随时撤回您的同意，但这不会影响撤回前基于该同意进行的处理的合法性。
向监管机构提出申诉的权利
您有权就我们处理您的个人数据向数据保护监管机构提出投诉。
隐私政策变更
我们保留修改本隐私政策的权利，以符合新的法律要求或其他情况或法律变更。因此，请您在使用我们网站时查看当时有效的隐私政策。
BURG SCHLITZ 处理个人数据的
一般信息，请参阅此处。
截至2019年6月14日
