(please scroll down for the english version)

Datenschutzerklärung

1 Allgemein
Im Folgenden finden sich Informationen über die Erhebung personenbezogener Daten im Zuge der Nutzung

• unserer Website www.versava-apartments.com
• unserer Profile in Sozialen Medien.

Personenbezogene Daten sind jene Daten, die auf eine individuelle natürliche Person beziehbar sind, z. B. der betreffende Name oder die IP-Adresse.

1.1 Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die Favoriten Vermögensverwaltung GmbH, Engelucken 8, 1100 Wien,  unter der Marke "Versava" , Kontakt: [email protected]. Verantwortlicher Geschäftsführer und sohin gesetzlicher Vertreter ist Maximilian Djokic.

Unsere Datenschutzbeauftragte ist Mag. Judith Schaffer. 

1.2 Berechtigtes Interesse an der Verarbeitung personenbezogener Daten iSd Art. 6 Abs. 1 S. 1 lit. f DSGVO liegt vor,  wenn es für Buchungsvorgänge und z.B. Cookies, die für den technischen Betrieb unserer Website erforderlich sind.

1.3 Datenverarbeitung außerhalb EWR 
Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, garantieren die Sicherheit der Daten bei der Weitergabe, soweit vorhanden, Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 Ab. 3 DSGVO).

Wenn kein Angemessenheitsbeschluss existiert (z.B. für die USA), sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen abweichenden Hinweis geben, Standardvertragsklauseln. Diese sind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. b DSGVO gewährleisten sie die Sicherheit der Datenweitergabe. Viele der Anbieter haben über die Standardvertragsklauseln hinaus gehende vertragliche Garantien abgegeben, die die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z.B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.

Die Weitergabe von Daten an Dritte im Vereinigten Königreich Großbritannien und Nordirland beruht aktuell auf der Übergangsregelung im Handels- und Kooperationsabkommen zwischen der Europäischen Union und dem Vereinigten Königreich.

1.4 Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.

1.5 Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung oder Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung, Recht auf Datenübertragbarkeit
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

1.6 Kunden, Interessenten oder Dritte müssen uns im Rahmen eines Beherbergungsvertrages oder einer sonstigen Geschäftsbeziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung oder sonstigen Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen oder einen bestehenden Vertrag oder sonstige Beziehung nicht mehr durchführen können. Pflichtangaben sind als solche gekennzeichnet.

 
1.7 Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen Beziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

1.8 Bei der Kontaktaufnahme mit uns, z.B. per Buchungsplattform, E-Mail oder Telefon, werden die uns mitgeteilten Daten (z.B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

2. Kontakt
Wir behalten uns vor, Kunden, die bereits einen Beherbergungsvertrag mit uns abgeschlossen haben, von Zeit zu Zeit per E-Mail oder auf anderem Weg elektronisch über unsere Angebote zu informieren, falls sie dem nicht widersprochen haben. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung (Erwägungsgrund 47 DSGVO). Kunden können der Verwendung ihrer E-Mail-Adresse zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, zum Beispiel über den Link am Ende einer jeden E-Mail oder per E-Mail an unsere oben genannte E-Mail-Adresse.

Auf Grundlage der Einwilligung der Empfänger (Art. 6 Abs. 1 S. 1 lit. a DSGVO) messen wir auch die Öffnungs- und Klickrate unserer Newsletter.

3. Datenverarbeitung auf unserer Website
3.1. Nutzung der Website zur Information 
Bei einer rein informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Daten iSd Art. 6 Abs. 1 S. 1 lit. f DSGVO sind:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Diese Daten werden außerdem in Logfiles gespeichert. Sie werden gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens nach 14 Tagen.

3.2 Webhosting und Bereitstellung der Website
Siehe unten unter "Hinweise zur Datenverarbeitung im Zusammenhang mit Google Analytics". 

3.3 Bei Kontaktaufnahme über das Kontaktformular auf unserer Website speichern wir die dort abgefragten Daten und den Inhalt der Nachricht. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist deshalb Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

3.4 Zahlungsdienstleister

Zur Abwicklung von Zahlungen nutzen wir Zahlungsabwickler, die selbst datenschutzrechtlich Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO sind. Soweit diese von uns im Bestellprozess eingegebene Daten und Zahlungsdaten erhalten, erfüllen wir damit den mit unseren Kunden geschlossenen Vertrag (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

4 Plug-Ins

4.1 Plug-Ins für die Buchung über Hotel Spider

4.2 Social Plug-Ins von Facebook

Unsere Website bindet Social Plug-Ins der Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Facebook") ein. Facebooks Datenschutzerklärung ist unter https://www.facebook.com/about/privacy abrufbar. Facebook verarbeitet zur Darstellung der Inhalte oder Durchführung der Funktionen die IP-Adresse des Seitenbesuchers. Weiter könnnen Nutzungsdaten und Meta- und Kommunikationsdaten verarbeitet werden. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über die auf dieser Seite zur Kontaktaufnahme angegebenen Daten widerrufbar. Der Widerruf lässt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt.

4.3. Social Plug-Ins von Twitter

Unsere Website bindet Social Plug-Ins der Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland ("Twitter") ein. Twitters Datenschutzerklärung ist unter https://twitter.com/de/privacy abrufbar. Twitter verarbeitet zur Darstellung der Inhalte oder Durchführung der Funktionen die IP-Adresse des Seitenbesuchers. Weiter könnnen Nutzungsdaten und Meta- und Kommunikationsdaten verarbeitet werden. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über die auf dieser Seite zur Kontaktaufnahme angegebenen Daten widerrufbar. Der Widerruf lässt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt.

5. Datenverarbeitung via Social Media Plattformen
Wir sind in Social Media-Netzwerken vertreten, um dort unser Unternehmen und unsere Leistungen vorzustellen.

Die Betreiber dieser Netzwerke verarbeiten Daten ihrer Nutzer regelmäßig zu Werbezwecken. Unter anderem erstellen sie aus ihrem Onlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, um auf den Seiten der Netzwerke und auch sonst im Internet Werbung zu zeigen, die den Interessen der Nutzer entspricht. Dazu speichern die Betreiber der Netzwerke Informationen zu dem Nutzungsverhalten in Cookies auf dem Rechner der Nutzer. Es ist außerdem nicht auszuschließen, dass die Betreiber diese Informationen mit weiteren Daten zusammenführen.

Weitere Informationen sowie Hinweise, wie Nutzer der Verarbeitung durch die Seitenbetreiber widersprechen können, erhalten Nutzer in den unten aufgeführten Datenschutzerklärungen der jeweiligen Betreiber. Es kann auch sein, dass die Betreiber oder ihre Server in Nicht-EU-Staaten sitzen, so dass sie Daten dort verarbeiten. Hierdurch können sich für die Nutzer Risiken ergeben, z.B. weil die Durchsetzung ihrer Rechte erschwert wird oder staatliche Stellen Zugriff auf die Daten nehmen. Wenn Nutzer der Netzwerke mit uns über unsere Unternehmensprofile in Kontakt treten, verarbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

5.1 Facebook

Wir unterhalten ein Unternehmensprofil auf Facebook. Betreiber ist Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://www.facebook.com/policy.php. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt sich über Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads. Wir sind auf Grundlage einer Vereinbarung gemeinsam im Sinne von Art. 26 DSGVO mit Facebook für die Verarbeitung der Daten der Besucher unseres Profils verantwortlich. Welche Daten genau verarbeitet werden, erklärt Facebook unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Betroffene können ihre Rechte sowohl gegenüber uns als auch gegenüber Facebook wahrnehmen. Nach unserer Vereinbarung mit Facebook sind wir aber dazu verpflichtet, Anfragen an Facebook weiterzuleiten. Betroffene erhalten also eine schnellere Rückmeldung, wenn sie sich direkt an Facebook wenden.

5.2. Instagram 
Wir unterhalten ein Unternehmensprofil auf Instagram. Betreiber ist Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://help.instagram.com/519522125107875.

5.3 YouTube 
Wir unterhalten ein Unternehmensprofil auf YouTube. Betreiber ist Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ireland. Die Datenschutzerklärung ist hier abrufbar: https://policies.google.com/privacy?hl=de.

6. Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.

7. Fragen
Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern per E-Mail. Telefon udgl. zur Verfügung.

Hinweise zur Datenverarbeitung im Zusammenhang mit Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland limited. Wenn der Verantwortliche für die Datenverarbeitung auf dieser Website außerhalb des Europäischen Wirtschaftsraumes oder der Schweiz sitzt, dann erfolgt die Google Analytics Datenverarbeitung durch Google LLC. Google LLC und Google Ireland Limited werden nachfolgend "Google" genannt. Bei der Verwendung von Google Analytics wird die Datenverarbeitung technisch durch Jimdo erbracht. Insoweit wird hiermit auf die Datenschutzhinweise von Jimdo verwiesen. Die Jimdo GmbH (Jimdo GmbH, Stresemannstrasse 375, 22761 Hamburg [email protected]) sowie der Betreiber dieser Website tragen eine gemeinsam Verantwortung für die Datenverarbeitung in Zusammenhang mit Google Analytics auf dieser Website.

Google Analytics verwendet sog. „Cookies“, Textdateien, die auf dem verwendeten Gerät gespeichert werden und die eine Analyse der Benutzung der Website durch den Seitenbesucher ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Google Analytics wird ausschließlich mit der Erweiterung auf dieser Website verwendet. Diese Erweiterung stellt eine Anonymisierung der IP-Adresse durch Kürzung sicher und schließt eine direkte Personenbeziehbarkeit aus. Durch die Erweiterung wird die IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Die im Rahmen von Google Analytics von dem entsprechenden Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Im Auftrag von Jimdo und dem Seitenbetreiber wird Google die anfallenden Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen Jimdo und dem Seitenbetreiber gegenüber zu erbringen (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse an der Datenverarbeitung liegt in der Optimierung dieser Website, der Analyse der Benutzung der Website und der Anpassung der Inhalte, die durch die Bereitstellung der Statistikfunktionen von Jimdo ermöglicht wird. Die Interessen der Nutzer werden durch die Pseudonymisierung hinreichend gewahrt.

Google ist nach dem sog. Privacy Shield zertifiziert (Listeneintrag hier) und gewährleistet auf dieser Basis ein angemessenes Datenschutzniveau. Die gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 50 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Die Erfassung durch Google Analytics kann verhindert werden, indem der Seitenbesucher die Cookie-Einstellungen für diese Website anpasst. Der Erfassung und Speicherung der IP-Adresse und der durch Cookies erzeugten Daten kann außerdem jederzeit mit Wirkung für die Zukunft widersprochen werden. Das entsprechende Browser- Plugin kann unter dem folgenden Link heruntergeladen und installiert werden: https://tools.google.com/dlpage/gaoptout.

Der Seitenbesucher kann die Erfassung durch Google Analytics auf dieser Webseite verhindern, indem er auf folgenden Link klickt. Es wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung der Daten beim Besuch dieser Website verhindert.

Wenn Link geklickt: Der Seitenbesucher hat der Erfassung von Daten mittels Google Analytics auf dieser Webseite widersprochen.

Nähere Informationen zu den Google Nutzungsbedingungen und Datenschutz finden sich unter den Google Analytics Bedingungen bzw. unter der Google Analytics Übersicht.

Für das Schalten von Werbung verwenden wir auf Grundlage eines Auftragsverarbeitungsvertrages das Tool Google AdWords des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ("Google“). Das Tool erfasst und überträgt Cookie mit Nutzungsdaten, vor allem welche Seiten besucht worden sind, auf welche Elemente geklickt worden ist, Geräte- und Browserinformationen, IP-Adresse, Betriebssystem, Daten über die angezeigten Werbeanzeigen und Daten von Werbepartnern, Insbesondere pseudonymisierte Nutzer-IDs an den Anbieter des Tools.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über die auf dieser Seite zur Kontaktaufnahme angegebenen Daten widerrufbar. Der Widerruf lässt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt. Die Sicherheit der Daten bei der Weitergabe an Server in die USA ist sichergestellt, da unser Vertrag mit dem Anbieter von der EU-Kommission veröffentlichte Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) beinhaltet. Weitere Informationen zur Datenverarbeitung finden sich in den Datenschutzbestimmungen des Anbieters unter http://www.google.com/intl/de/policies/privacy.

Wir nutzen auf unserer Website auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) Marketing- und Remarketing-Services in der Google Marketing Plattform von Google. Diese Services erlauben uns, Werbeanzeigen gezielter anzuzeigen, um Seitenbesuchern interessengerechte Anzeigen zu präsentieren. Über das Remarketing werden dabei Seitenbesuchern Anzeigen und Produkte angezeigt, für die ein Interesse auf anderen Websites im Google-Netzwerk festgestellt wurde.

Zu diesen Zwecken wird bei Aufruf unserer Website durch Google ein Code ausgeführt und es werden sog. (Re)marketing-Tags in die Website eingebunden. Mit deren Hilfe wird auf dem Gerät des Seitenbesuchers ein individuelles Cookie oder vergleichbare Technologien abgespeichert. Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Websites Seitenbesucher aufgesucht haben, für welche Inhalte sie sich interessieren und welche Angebote sie angeklickt haben. Darüber hinaus werden technische Informationen zum Browser und Betriebssystem, verweisende Websites, Besuchszeit sowie weitere Angaben zur Nutzung der Website gespeichert. Alle Daten der Seitenbesucher werden nur als pseudonyme Daten verarbeitet. Google speichert somit keine Namen oder E-Mail-Adressen. Alle dargestellten Anzeigen werden somit nicht gezielt für eine Person, sondern für den Inhaber des Cookies angezeigt. Wir können auf Grundlage des Google Marketing Services DoubleClick Werbeanzeigen Dritter einbinden. DoubleClick verwendet Cookies, mit denen Google und seinen Partner-Websites die Schaltung von Anzeigen auf Basis von Besuchen von Seitenbesuchern auf dieser Website oder anderen Websites im Internet ermöglicht wird.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über die auf dieser Seite zur Kontaktaufnahme angegebenen Daten widerrufbar. Der Widerruf lässt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt. Die Sicherheit der Daten bei der Weitergabe an Server in die USA ist sichergestellt, da unser Vertrag mit dem Anbieter von der EU-Kommission veröffentlichte Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) beinhaltet. Weitere Informationen zur Datenverarbeitung finden sich in den Datenschutzbestimmungen des Anbieters unter http://www.google.com/intl/de/policies/privacy.

Gemäß der einschlägigen Gesetzgebung und der DSGVO hat Seitenbesucher in Bezug auf seine personenbezogenen Daten, die über diese Google Analytics Datenverarbeitung verarbeitet werden, bestimmte Rechte. Insbesondere hat er ein Recht auf Auskunft, Berichtigung, Datenübertragbarkeit bzw. Löschung seiner Daten und ein Recht auf Datenübertragbarkeit. Der Seitenbesucher hat bezüglich bestimmter Verarbeitungen seiner Daten auch das Recht auf Widerspruch. Zur Wahrnehmung dieser Betroffenenrechte bezüglich der Google Analytics Datenverarbeitung auf dieser Seite, kann sich ein Betroffener(Seitenbesucher) jederzeit an Jimdo(Jimdo GmbH [email protected]) oder den Seitenbetreiber Favoriten Vermögensverwaltung GmbH unter [email protected] wenden.

Privacy Policy

1 Introduction

In the following, we provide information about the collection of personal data when using

• our website  www.versava-apartments.com
• our profiles in social media.

Personal data is any data that can be related to a specific natural person, such as their name or IP address.

1.1 The controller within the meaning of Art. 4 (7) EU General Data Protection Regulation (GDPR) is Favoriten Vermögensverwaltung GmbH, Engelucken 8, 1100 Wien,  under the brand "Versava" , email: [email protected]. We are legally represented by Maximilian Djokic

Our data protection officer is Mag. Judith Schaffer.

1.2 We detail the scope of data processing, processing purposes and legal bases below. In principle, the following come into consideration as the legal basis for data processing, Art. 6 para. 1 s. 1 lit. f GDPR serves as the legal basis when we can rely on legitimate interests to process personal data, e.g. for cookies that are necessary for the technical operation of our website.

1.3 Data processing outside the EEA (EWR)

Insofar as we transfer data to service providers or other third parties outside the EEA, the security of the data during the transfer is guaranteed by adequacy decisions of the EU Commission, insofar as they exist(Art. 45 para. 3 GDPR).
If no adequacy decision exists (e.g. for the USA), the legal basis for the data transfer are usually, i.e. unless we indicate otherwise, standard contractual clauses. These are a set of rules adopted by the EU Commission and are part of the contract with the respective third party. According to Art. 46 (2) lit. b GDPR, they ensure the security of the data transfer. Many of the providers have given contractual guarantees that go beyond the standard contractual clauses to protect the data. These include, for example, guarantees regarding the encryption of data or regarding an obligation on the part of the third party to notify data subjects if law enforcement agencies wish to access the respective data.The transfer of data to third parties in the United Kingdom of Great Britain and Northern Ireland is currently based on the transitional arrangement in the trade and cooperation agreement between the European Union and the United Kingdom.

1.4 Unless expressly stated in this privacy policy, the data stored by us will be deleted as soon as they are no longer required for their intended purpose and no legal obligations to retain data conflict with the deletion. If the data are not deleted because they are required for other and legally permissible purposes, their processing is restricted, i.e. the data are blocked and not processed for other purposes. This applies, for example, to data that must be retained for commercial or tax law reasons..

1.5 Data subjects have the following rights against us with regard to their personal data:

• Right of access,
• Right to correction or deletion,
• Right to limit processing,
• Right to object to the processing,
• Right to data transferability,
• Right to revoke a given consent at any time.

Data subjects also have the right to complain to a data protection supervisory authority about the processing of their personal data.

1.6 Within the scope of the business or other relationship, customers, prospective customers or third parties need to provide us with personal data that is necessary for the establishment, execution and termination of a business or other relationship or that we are legally obliged to collect. Without this data, we will generally have to refuse to conclude the contract or to provide a service or will no longer be able to perform an existing contract or other relationship.

Mandatory data are marked as such.

1.8 When contacting us, e.g. by e-mail or telephone, the data provided to us (e.g. names and e-mail addresses) will be stored by us in order to answer questions. The legal basis for the processing is our legitimate interest (Art. 6 para. 1 s. 1 lit. f GDPR) to answer inquiries directed to us. We delete the data accruing in this context after the storage is no longer necessary or restrict the processing if there are legal retention obligations.

2. Newsletter/ Contact
We reserve the right to inform customers who have already used services from us or purchased goods from time to time by e-mail or other means electronically about our offers, if they have not objected to this. The legal basis for this data processing is Art. 6 para. 1 s. 1 lit. f GDPR. Our legitimate interest is to conduct direct advertising (recital 47 GDPR). Customers can object to the use of their e-mail address for advertising purposes at any time without incurring additional costs, for example via the link at the end of each e-mail or by sending an e-mail to our above-mentioned e-mail address.

Based on the consent of the recipients (Art. 6 para. 1 s. 1 lit. a GDPR), we also measure the opening and click-through rate of our newsletters.

3. Data-processing on our Website
3.1. Informative use of our website
During the informative use of the website, i.e. when site visitors do not separately transmit information to us, we collect the personal data that the browser transmits to our server in order to ensure the stability and security of our website. This is our legitimate interest, so that the legal basis is Art. 6 para. 1 s. 1 lit. f GDPR. These data are:

• IP address
• Date and time of the request
• Time zone difference to Greenwich Mean Time (GMT)
• Content of the request (specific page)
• Access status/HTTP status code
• Amount of data transferred in each case
• Website from which the request comes
• Browser
• Operating system and its interface
• Language and version of the browser software.

This data is also stored in log files. They are deleted when their storage is no longer necessary, at the latest after 14 days.

3.2 Webhosting and provision of the website
See below under "unter "Note on data processing via Google Analytics"". 

3.3 When contacting us via the contact form on our website, we store the data requested there and the content of the message. The legal basis for the processing is our legitimate interest in answering inquiries directed to us. The legal basis for the processing is therefore Art. 6 para. 1 s. 1 lit. f GDPR. We delete the data accruing in this context after the storage is no longer necessary or restrict the processing if there are legal retention obligations.

3.4 Payment processors
For the processing of payments, we use payment processors who are themselves data controllers within the meaning of Art. 4 No. 7 GDPR. Insofar as they receive data and payment data entered by us in the ordering process, we thereby fulfill the contract concluded with our customers (Art. 6 para. 1 s. 1 lit. b GDPR).

4. Plug-ins

4.1. Hotel Spider

4.2 Social Plug-Ins via Facebool
Our website integrates social plug-ins from Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland ("Facebook"). Facebook's privacy policy is available at https://www.facebook.com/about/privacy. Facebook processes the IP address of the page visitor in order to display the content or perform the functions. Furthermore, usage data and meta and communication data may be processed. The legal basis for data processing is Art. 6 para. 1 s. 1 lit. a GDPR. The consent can be revoked at any time via the data provided on this page for contacting us. The revocation does not affect the lawfulness of the processing until the revocation.

4.3. Social Plug-Ins via Twitter

Our website integrates social plug-ins from Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ireland ("Twitter"). Twitter's privacy policy is available at https://twitter.com/de/privacy. Twitter processes the IP address of the site visitor in order to display the content or perform the functions. Furthermore, usage data and meta and communication data may be processed. The legal basis for data processing is Art. 6 para. 1 s. 1 lit. a GDPR. The consent can be revoked at any time via the data provided on this page for contacting us. The revocation does not affect the lawfulness of the processing until the revocation.

5. Processing via social media platforms
We are represented in social media networks in order to present our company and our services there. The operators of these networks regularly process their users' data for advertising purposes.

Among other things, they create user profiles from their online behavior, which are used, for example, to show advertising on the pages of the networks and elsewhere on the Internet that corresponds to the interests of the users. To this end, the operators of the networks store information on user behavior in cookies on the users' computers. Furthermore, it cannot be ruled out that the operators merge this information with other data.

Users can obtain further information and instructions on how to object to processing by the site operators in the data protection declarations of the respective operators listed below. It is also possible that the operators or their servers are located in non-EU countries, so that they process data there. This may result in risks for users, e.g. because it is more difficult to enforce their rights or because government agencies access the data. If users of the networks contact us via our company profiles, we process the data provided to us in order to respond to the inquiries. This is our legitimate interest, so that the legal basis is Art. 6 para. 1 s. 1 lit. f GDPR.

5.1 Facebook

We maintain a company profile on Facebook. The operator is Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. The privacy policy is available here: https://www.facebook.com/policy.php. A possibility to object to data processing arises via settings for advertisements: https://www.facebook.com/settings?tab=ads. We are joint controllers for processing the data of visitors to our profile on the basis of an agreement within the meaning of Art. 26 GDPR with Facebook. Facebook explains exactly what data is processed at https://www.facebook.com/legal/terms/information_about_page_insights_data. Data subjects can exercise their rights both against us and against Facebook. However, according to our agreement with Facebook, we are obliged to forward requests to Facebook. Data subjects will therefore receive a faster response if they contact Facebook directly.

5.2. Instagram 
We maintain a company profile on Instagram. The operator is Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. The privacy policy is available here: https://help.instagram.com/519522125107875.

5.3 YouTube 
We maintain a company profile on YouTube. The operator is Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ireland. The privacy policy is available here: https://policies.google.com/privacy?hl=de.

6. Changes to this privacy policy
We reserve the right to change this privacy policy with effect for the future. A current version is always available here.

7. Questions
For questions or comments related to our privacy policy, please contact us directly using the contact details on this website. 

Note on data processing via Google Analytics

This website uses Google Analytics, a web analytics service provided by Google Ireland limited. If the data controller on this website is located outside the European Economic Area or Switzerland, Google Analytics data processing is carried out by Google LLC. Google LLC and Google Ireland Limited are hereinafter referred to as "Google". When Google Analytics is used, the data processing is technically provided by Jimdo. In this respect, reference is hereby made to  Jimdo's privacy policy. The Jimdo GmbH (Jimdo GmbH, Stresemannstrasse 375, 22761 Hamburg [email protected]) and the operator of this website bear joint responsibility for data processing in connection with Google Analytics on this website.

Google Analytics uses "cookies", which are text files placed on your computer, to help the website analyze how users use the site. The information generated by the cookie about your use of this website is usually transmitted to a Google server and stored there.

Google Analytics is used exclusively with the extension on this website. This extension ensures anonymization of the IP address by shortening it and excludes direct personal reference. Through the extension, the IP address is shortened beforehand by Google within member states of the European Union or in other contracting states of the Agreement on the European Economic Area. The IP address transmitted by the corresponding browser within the scope of Google Analytics is not merged with other Google data.

On behalf of Jimdo and the Site Operator, Google will use the information collected for the purpose of evaluating your use of the Website, compiling reports on website activity and providing other services relating to website activity and internet usage to Jimdo and the Site Operator (Art. 6 para. 1 lit. f GDPR). The legitimate interest in the data processing lies in the optimization of this website, the analysis of the use of the website and the adaptation of the content, which is made possible by the provision of Jimdo's statistical functions. The interests of the users are sufficiently protected by the pseudonymization.

Google is certified according to the so-called Privacy Shield (list entry here) and guarantees an appropriate level of data protection on this basis. The data sent and linked to cookies, user IDs (e.g. user ID) or advertising IDs are automatically deleted after 50 months. The deletion of data whose retention period has been reached takes place automatically once a month.

The collection by Google Analytics can be prevented by the site visitor adjusting the cookie settings for this website. The collection and storage of the IP address and the data generated by cookies can also be revoked at any time with effect for the future. The corresponding browser plugin can be downloaded and installed under the following link: https://tools.google.com/dlpage/gaoptout.

The site visitor can prevent the collection by Google Analytics on this website by clicking on the following Link. An opt-out cookie will be set, which prevents the future collection of data when visiting this website.

If link clicked: The site visitor has objected to the collection of data using Google Analytics on this website.

For more information on Google's terms of use and privacy policy, please see the Google Analytics Terms and Conditions or the Google Analytics Overview.

For the placement of advertisements, we use the Google AdWords tool of the company Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, ("Google") on the basis of an order processing agreement. The tool collects and transmits cookie with usage data, especially which pages have been visited, which elements have been clicked on, device and browser information, IP address, operating system, data about the displayed advertisements and data from advertising partners, especially pseudonymized user IDs to the provider of the tool.

The legal basis for data processing is Art. 6 para. 1 p. 1 lit. a GDPR. The consent can be revoked at any time via the data provided on this contact page. The revocation does not affect the lawfulness of the processing until the revocation. The security of the data when transferred to servers in the USA is ensured, as our contract with the provider includes standard data protection clauses published by the EU Commission (Art. 46 para. 2 lit. c GDPR). 

Further information on data processing can be found in the provider's privacy policy at http://www.google.com/intl/de/policies/privacy.

We use marketing and remarketing services in Google's marketing platform on our website on the basis of an order processing agreement (Art. 28 GDPR). These services allow us to display advertisements in a more targeted manner in order to present page visitors with ads that are tailored to their interests. Remarketing is used to display ads and products to site visitors for which interest has been identified on other websites in the Google network.

For these purposes, a code is executed by Google when our website is called up and so-called (re)marketing tags are integrated into the website. With their help, an individual cookie or comparable technology is stored on the device of the site visitor. The cookies can be set by various domains, including google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com or googleadservices.com. This file records which websites site visitors have visited, what content they are interested in, and which offers they have clicked on. In addition, technical information about the browser and operating system, referring websites, time of visit and other information about the use of the website are stored. All data of the site visitors are processed only as pseudonymous data. Google thus does not store any names or e-mail addresses. All ads displayed are thus not targeted to a person, but to the owner of the cookie. We can integrate third-party advertisements based on the Google marketing service DoubleClick. DoubleClick uses cookies that enable Google and its partner sites to serve ads based on visits by site visitors to this site or other sites on the Internet.

The legal basis for data processing is Art. 6 para. 1 p. 1 lit. a GDPR. The consent can be revoked at any time via the data provided on this contact page. The revocation does not affect the lawfulness of the processing until the revocation. The security of the data when transferred to servers in the USA is ensured, as our contract with the provider includes standard data protection clauses published by the EU Commission (Art. 46 para. 2 lit. c GDPR). Further information on data processing can be found in the provider's privacy policy at http://www.google.com/intl/de/policies/privacy.

Pursuant to the relevant legislation and the GDPR, Site Visitors have certain rights with respect to their personal data processed through this Google Analytics Data Processing. In particular, he has a right to information, correction, data portability or deletion of his data and a right to data portability. The site visitor also has the right to object to certain processing of his data.
In order to exercise these data subject rights regarding Google Analytics data processing on this site, a data subject(site visitor) may at any time contact Jimdo (Jimdo GmbH [email protected]) or the site operator Favoriten Vermögensverwaltung GmbH via [email protected].