| Excellent Score | 4.8 |
| 74 Reviews on Google | |
ONO Spa - Datenschutzerklärung
Datenschutzerklärung und Einwilligung zur Datennutzung
Information zur Datenverarbeitung nach Artt. 13, 14 DSGVO
Wir freuen uns, dass Sie unsere Homepage besuchen und bedanken uns für Ihr Interesse. Der Umgang mit den Daten der Webseitenbesucher aber auch unserer Kunden und Geschäftspartner ist Vertrauenssache. Das entgegengebrachte Vertrauen hat für uns einen sehr hohen Stellenwert und somit die Bedeutung und Verpflichtung, mit Ihren Daten sorgsam umzugehen und diese vor Missbrauch zu schützen.
THE MANDALA lehnt sich im speziellen an die EU Datenschutz-Grundverordnung (DSGVO) sowie an das aktuelle Bundesdatenschutzgesetz (BDSG) an. Bei der Internetnutzung orientieren wir uns zum Schutz Ihrer personenbezogenen Daten am Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) der Bundesrepublik Deutschland. Im Folgenden erläutern wir, welche Informationen wir während Ihres Besuches auf unseren Webseiten erfassen und wie diese genutzt werden. Im Folgenden erläutern wir, welche Informationen wir während Ihres Besuches auf unseren Webseiten erfassen und wie diese genutzt werden. Zudem möchten wir auch darüber informieren, wie wir personenbezogene Daten, die wir über andere Wege erhalten haben, speichern und nutzen.
Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der DSGVO sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
The Mandala Hotel GmbH
Potsdamer Str. 3
D-10785 Berlin
Tel.: +49 (0) 30 590 05 00 00
Mail: welcome@themandala.de
Name und Anschrift des Datenschutzbeauftragten
Andreas Thurmann
DataSolution LUD GmbH
Isarstr. 13
D-14974 Ludwigsfelde
Mail: mail@hoteldatenschutz.de
Allgemeines zur Datenverarbeitung
Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung (gesetzliche Bestimmungen) erforderlich ist, der unser Unternehmen unterliegt (z.B. Bundesmeldegesetze), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Kontaktformular/E-Mail-Kontakt
Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Wenn Sie diese Möglichkeit wahrnehmen, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind: Vor- und Nachname, E-Mail-Adresse sowie Anliegen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist zunächst unser berechtigtes Interesse an der Datenverarbeitung im Rahmen der Kontaktaufnahme seitens des Anfragenden. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung im Rahmen eines Vertragsverhältnisses.
Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die Daten werden ausschließlich für die Bearbeitung der Buchung und zur Kommunikation verwendet.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Sollte es sich bei der Kontaktaufnahme um ein vorvertragliches Verhältnis (Angebot- oder Reservierungsanfrage) handeln, werden die übermittelten Daten zusätzlich in unserer Hotelsoftware gespeichert und zur Vertragsdurchführung genutzt. Sollte es zu keinem Vertragsverhältnis kommen, löschen wir die Daten nach einem Jahr zum Jahresende.
Widerspruchsmöglichkeit
Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer Daten zu widersprechen. Hierfür haben wir die E-Mail-Adresse widerruf@themandala.de
eingerichtet. Wir weisen darauf hin, dass im Fall eines Widerspruchs die Konversation nicht fortgeführt werden kann bzw. wir keine Angebote etc. erstellen können.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Nutzung von Chat-Funktionen auf unserer Webseite
Beschreibung und Umfang der Datenverarbeitung
Um mit Ihnen besser kommunizieren zu können und Fragen zu der Online-Plattform schnell beantworten zu können, nutzen wir auf unserer Webseite die Chatfunktion von LiveRate der Firma LiveRate GmbH, Metzstraße 12, 81667 München, Deutschland. Die Chatfunktion von LiveRate wird als Kommunikationsmedium eingesetzt und ermöglicht eine Kommunikation mit Webseitenbesuchern. Hierbei können auch sog. Chatbots zum Einsatz gelangen, die automatisiert auf Standardfragen antworten. Sie haben innerhalb des Chats die Möglichkeit, Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse anzugeben. Im Übrigen werden keine personenbezogenen Daten gespeichert.
Des Weiteren können Sie über LiveRate weitere Messenger-Plattformen (Facebook Messenger, Telegram) nutzen, um Nachrichten zu senden und zu empfangen. Wenn Sie den Facebook Messenger nutzen, übermittelt Facebook an LiveRate u.a. Facebook-Namen, Profilbilder, Sprache und Geschlecht. Sofern Sie den Telegram Messenger verwenden, werden an LiveRate Benutzername und Bild gesendet.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung ist das gemeinsame Interesse an der Datenverarbeitung. Wir führen die genannte Verarbeitung zur Kundenpflege und zur Steigerung unserer Serviceleistungen durch.
Über die Chatfunktion von LiveRate können Sie auch eine Buchung bei uns vornehmen. Die für die Buchung abgefragten Daten wie z.B. E-Mail-Adresse, Name, Anschrift sind für die Vertragsanbahnung und den Vertragsschluss erforderlich. Daten verarbeiten wir zur Bestellabwicklung, dazu werden wir insbesondere Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister bzw. unsere Hausbank weiterleiten. Rechtsgrundlage für die Verarbeitung ist das Vertrags- bzw. Vertragsanbahnungsverhältnis. Um einen Zugriff auf Ihre persönlichen Daten durch unbefugte Dritte zu verhindern, ist der Bestellvorgang auf der Webseite mit SSL-/TLS-Technik verschlüsselt.
Zweck der Datenverarbeitung
Die Daten werden ausschließlich für die Verarbeitung der Konversation verarbeitet.
Dauer der Speicherung
Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Verarbeitung nicht mehr erforderlich ist, oder wir schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Außerdem wird Ihnen als Teil von LiveRate die Möglichkeit angeboten, sich für den Empfang von Newslettern zu registrieren. Die Registrierung erfolgt über einen Registrierungslink. Sofern Sie sich für den Newsletter angemeldet haben, erfolgt unsere Datenverarbeitung nach Maßgabe der Informationen zum Punkt „Newsletter“.
Widerspruchsmöglichkeit
Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer Daten zu widersprechen. Hierfür haben wir die E-Mail-Adresse widerruf@themandala.de eingerichtet.
Wir weisen darauf hin, dass im Fall eines Widerspruchs die Buchung nicht abgeschlossen bzw. die Konversation nicht fortgeführt werden kann.
Erwerb eines Gutscheins über die Webseite
Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite gibt es die Möglichkeit, Gutscheine zu kaufen. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind: Anrede/Titel, Vorname, Nachname, E-Mail-Adresse, Anschrift, Gutscheinwert, Wünsche, Zahlungsdaten, Passwort für individuellen Nutzeraccount und ggf. Geburtsdatum sowie Telefonnummer.
Wenn Sie von unseren Webseiten einen Gutscheinwert vornehmen, so geschieht das durch das Online-Bestellplattform der INCERT eTourismus Gmbh & Co KG, Leonfeldner Straße 328, A-4040 Linz, Österreich. Alle von Ihnen eingegebenen Bestelldaten werden verschlüsselt übertragen. INCERT hat sich zum datenschutzgerechten Umgang mit Ihren übermittelten Daten verpflichtet. INCERT ergreift alle organisatorischen und technischen Maßnahmen zum Schutz Ihrer Daten.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist der Abschluss eines Kaufvertrages.
Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung des Gutscheinkaufs und zur Abwicklung des Zahlungsverkehrs.
Bei Vorliegen eines berechtigten Interesses, Informationen über die Erreichbarkeit von natürlichen Personen, die gewerblich tätig sind und juristischen Personen, und Informationen über deren Kreditwürdigkeit zu erhalten, können wir eine Auskunftsanfrage bei der IHD Gesellschaft für Kredit- und Forderungsmanagement mbH, Augustinusstr. 11 B, 50226 Frechen durchführen. Mehr dazu entnehmen Sie den Datenschutzbestimmungen von IHD.
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei einem Vertragsverhältnis werden wir die erhaltenen Daten löschen, sobald nationale, handelsrechtliche, satzungsmäßige oder vertragliche Aufbewahrungsvorschriften erfüllt sind.
Widerspruchsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, die Verarbeitung seiner personenbezogenen Daten zu widersprechen. Hierfür haben wir die E-Mail-Adresse widerruf@themandala.de eingerichtet.
Betreuung, Beratung und Werbung von Firmenkunden
Beschreibung und Umfang der Datenverarbeitung
Für die Betreuung, Beratung und Werbung von Firmenkunden erheben und nutzen wir zusätzlich zum Geschäftspartner oder auch potenziellen Geschäftspartner den Ansprechpartner, Rufnummer und die Postanschrift. Die Informationen erhalten wir aus unterschiedlichen Quellen, entweder durch eine Anfrage (E-Mail oder Telefonisch), aber auch über Veranstaltungen, Messen, Visitenkarten, die unsere Vertriebsmitarbeiter erhalten, usw.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Datenverarbeitung. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung das Vertragsverhältnis.
Zur Erhöhung unserer Services verwalten wir alle erhaltenen Daten im CRM-Modul unserer zentralen Hotelsoftware innerhalb von THE MANDALA. Verantwortliche Stelle ist das Hotel, mit welchem ein Geschäftskontakt besteht. Zentrale Dienste wie Vertrieb, Bankett, Reservierung und Marketing greifen auf diese Daten zu. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Datenverarbeitung im Rahmen einer zentralen Verwaltung und Nutzung der Daten unserer Kunden und Geschäftspartner innerhalb der Hotelgruppe.
Zweck der Datenverarbeitung
Wir verwenden diese Kontaktdaten ausschließlich für eigene Zwecke und zur bedarfsgerechten Gestaltung unserer eigenen Vertriebstätigkeiten.
Dauer der Speicherung
Grundsätzlich ist keine Löschfrist vorgesehen. Sollte unser Vertrieb allerdings innerhalb von 3 Jahren keinen Kontakt zum Firmenkontakt gehabt haben, wird seitens des Vertriebs entschieden, ob der Ansprechpartner des Firmenkontaktes gelöscht wird.
Sollte es sich bei der Kontaktaufnahme um ein vorvertragliches Verhältnis (Angebot-, Buchungs- oder Reservierungsanfrage) handeln, werden die übermittelten Daten zusätzlich in unserer Hotelsoftware gespeichert und zur Vertragsdurchführung genutzt. Sollte es zu keinem Vertragsverhältnis kommen, löschen wir die Daten nach einem Jahr zum Jahresende.
Widerspruchsmöglichkeit
Als Ansprechpartner eines Firmenkontaktes haben Sie jederzeit die Möglichkeit, der Verarbeitung Ihrer Daten zu widersprechen. Hierfür haben wir die E-Mail-Adresse widerruf@themandala.de eingerichtet. Alle personenbezogenen Daten des Ansprechpartners, die zum Geschäftspartner gespeichert wurden, werden in diesem Fall gelöscht.
Bereitstellung der Webseite und Erstellung von Logfiles
Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt
- Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Personenbezogene Nutzerprofile können nicht gebildet werden. Die gespeicherten Daten werden nur zu statistischen Zwecken ausgewertet.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist die Verarbeitung zur Wahrung unseres berechtigten Interesses.
Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Widerspruchs- und Beseitigungsmöglickeit
Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Bing Ads
Wir haben auf unserer Webseite Microsoft Advertising integriert. Microsoft Advertising ist ein Dienst von Microsoft Corporation, um Nutzern zielgerichtet Werbung anzuzeigen. Microsoft Advertising nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.
Microsoft Advertising sammelt Informationen über das Besucherverhalten auf verschiedenen Webseites. Diese Informationen werden verwendet, um die Relevanz der Werbung zu optimieren. Des Weiteren liefert Microsoft Advertising gezielt Werbung auf der Grundlage von Verhaltensprofilen und geografischer Lage. Dem Anbieter werden Ihre IP-Adresse und weitere Identifikationsmerkmale wie Ihr User-Agent übermittelt.
Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Microsoft Advertising, die Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, United States.
Der Einsatz von Microsoft Advertising erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.
Wir beabsichtigen personenbezogenen Daten an Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere die USA, zu übermitteln. Die Datenübermittlung in die USA erfolgt nach Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschluss der Europäischen Kommission. Die beteiligten US-Unternehmen und/oder deren US-Unterauftragnehmer sind nach dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert.
In Fällen, in denen kein Angemessenheitsbeschluss der Europäischen Kommission existiert (einschließlich der US-Unternehmen, die nicht nach EU-U.S. DPF zertifiziert sind) haben wir mit den Empfängern der Daten anderweitige geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart. Dies sind - sofern nicht anders angegeben - Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021. Eine Kopie dieser Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE einsehen.
Zudem holen wir vor einem solchen Drittlandtransfer Ihre Einwilligung nach Art. 49 Abs. 1 Satz 1 lit. a. DSGVO ein, die Sie über die Einwilligung im Consent Manager (oder sonstigen Formularen, Registrierungen etc.) erteilen. Wir weisen Sie darauf hin, dass bei Drittlandübermittlungen im Detail unbekannte Risiken (z.B. die Datenverarbeitung durch Sicherheitsbehörden des Drittlandes, deren genauer Umfang und deren Folgen für Sie wir nicht kennen, auf die wir keinen Einfluss haben und von denen Sie unter Umständen keine Kenntnis erlangen) bestehen können.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Microsoft Corporation bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Microsoft Advertising.
Nutzung von Social Media Plugins
Wir unterhalten auf den unten genannten Netzwerken sog. Fan-Pages bzw. Accounts oder Kanäle, um Ihnen auch innerhalb von sozialen Netzwerken Informationen und Angebote bereitzustellen und Ihnen weitere Wege anzubieten, Kontakt zu uns aufzunehmen und sich über unsere Angebote zu informieren. Im Folgenden informieren wir Sie darüber, welche Daten wir bzw. das jeweilige soziale Netzwerk von Ihnen im Zusammenhang mit dem Aufruf und der Nutzung unserer Fan-Pages/Accounts von Ihnen verarbeiten.
Daten, die wir von Ihnen verarbeiten
Wenn Sie per Messenger oder via Direct Message über das jeweilige sozialen Netzwerk Kontakt zu uns aufnehmen möchten, verarbeiten wir in der Regel Ihren Nutzernamen, über den Sie uns kontaktieren und speichern ggf. weitere von Ihnen mitgeteilte Daten soweit dies zur Bearbeitung/Beantwortung Ihres Anliegens erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 f) DSGVO (Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen des Verantwortlichen).
(Statische) Nutzungs-Daten, die wir von den sozialen Netzwerken erhalten
Wir erhalten über Insights-Funktionalitäten automatisiert bereitgestellte Statistiken betreffend unserer Accounts. Die Statistiken enthalten unter anderem die Gesamtanzahl von Seitenaufrufen, Gefällt mir-Angaben, Angaben zu Seitenaktivitäten und Beitragsinteraktionen, Reichweiten, Video-Aufrufe/Ansichten sowie Angaben zum Anteil Männer/Frauen unter unseren Fans/Followern.
Die Statistiken enthalten lediglich aggregierte und nicht auf einzelne Personen beziehbare Daten. Sie sind für uns hierüber nicht identifizierbar.
Welche Daten die sozialen Netzwerke von Ihnen verarbeiten
Um die Inhalte unserer Fan-Pages bzw. Accounts betrachten zu können, müssen Sie nicht Mitglied des jeweiligen sozialen Netzwerks sein und ist insoweit kein Nutzerkonto für das jeweilige soziale Netzwerk erforderlich.
Bitte beachten Sie aber, dass die sozialen Netzwerke bei Aufruf des jeweiligen sozialen Netzwerkes Daten auch von Webseite-Besuchern ohne Nutzerkonto erfassen und speichern (z.B. technische Daten, um Ihnen die Webseite anzeigen zu können) und Cookies und ähnliche Technologien einsetzen, worauf wir keinerlei Einfluss haben. Einzelheiten hierzu finden Sie in den Datenschutzbestimmungen des jeweiligen sozialen Netzwerks (siehe die entsprechenden Links oben).
Soweit Sie mit den Inhalten auf unseren Fan-Pages/Accounts interagieren wollen, z.B. unsere Postings/Beiträge kommentieren, teilen oder liken wollen und/oder über Messenger-Funktionen Kontakt zu uns aufnehmen möchten, ist eine vorherige Registrierung bei dem jeweiligen sozialen Netzwerk und die Angabe personenbezogener Daten erforderlich.
Wir haben keinen Einfluss auf die Datenverarbeitung durch die sozialen Netzwerke im Rahmen der Nutzung durch Sie. Unserem Kenntnisstand nach werden Ihre Daten insbesondere im Zusammenhang mit der Zur-Verfügung-Stellung der Dienste des jeweiligen sozialen Netzwerks gespeichert und verarbeitet, ferner zur Analyse des Nutzungsverhaltens (unter Einsatz von Cookies, Pixel/Web Beacons und ähnlichen Technologien) auf deren Basis auf Ihren Interessen basierende Werbung sowohl innerhalb als auch außerhalb des jeweiligen sozialen Netzwerks ausgespielt wird. Es kann dabei nicht ausgeschlossen werden, dass Ihre Daten dabei von den sozialen Netzwerken auch außerhalb der EU/dem EWR gespeichert werden und an Dritte weitergegeben werden.
Informationen unter anderem zum genauen Umfang und den Zwecken der Verarbeitung Ihrer personenbezogenen Daten, der Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung der sozialen Netzwerke finden Sie in den Datenschutzbestimmungen/Cookie-Richtlinien der sozialen Netzwerke. Dort finden Sie auch Informationen zu Ihren Rechten und Widerspruchsmöglichkeiten.
Beim Besuch unserer Facebook-Seite erfasst Facebook (Meta) unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: https://facebook.com/help/pages/insights.
Mittels der übermittelten statistischen Informationen ist es uns nicht möglich Rückschlüsse auf einzelne Nutzer zu ziehen. Wir greifen auf diese lediglich dahingehend zurück, um auf die Interessen unserer Nutzer eingehen zu können und unsere Onlinepräsenz fortgehend zu verbessern und die Qualität dieser zu sichern.
Wir erheben Ihre Daten über unsere Fanpage lediglich, um eine mögliche Bereitstellung zur Kommunikation und Interaktion mit uns zu realisieren. Diese Erhebung umfasst i.d.R. Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen „öffentlich“ bereitgestellten Profilinformationen.
Die Verarbeitung Ihrer personenbezogenen Daten zu unseren oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesses an dem Angebot eines Informations- und Kommunikationskanals gem. Art. 6 Abs. 1 f) DSGVO. Sollte Sie als Nutzer gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes eine Einwilligung in die Datenverarbeitung abgegeben haben, erstreckt sich die Rechtsgrundlage der Verarbeitung auf Art. 6 Abs. 1 a), Art. 7 DSGVO.
Auf Grund der Tatsache, dass die eigentliche Datenverarbeitung durch den Anbieter des sozialen Netzwerkes erfolgt, sind unsere Zugriffsmöglichkeiten auf Ihre Daten beschränkt. Lediglich der Anbieter des sozialen Netzwerkes ist zu einem vollständigen Zugriff auf Ihre Daten legitimiert. Auf Grund dessen, kann nur der Anbieter direkt entsprechende Maßnahmen zur Erfüllung Ihrer Nutzerrechte (Auskunftsanfrage, Löschverlangen, Widerspruch, etc.) ergreifen und umsetzen. Die Geltendmachung entsprechender Rechte erfolgt somit am effektivsten direkt gegenüber dem jeweiligen Anbieter.
Wir sind gemeinsam mit Facebook verantwortlich für die personenbezogenen Inhalte der Fanseite. Betroffenenrechte können bei Meta Platforms Ireland Ltd. sowie bei uns geltend gemacht werden.
Die primäre Verantwortung für die Verarbeitung von Insights-Daten liegt gemäß DSGVO bei Facebook und Facebook erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten, Meta Platforms Ireland Ltd. stellt das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung.
Wir treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und Speicherdauer von Cookies auf Nutzerendgeräten.
Weitere Hinweise finden Sie direkt bei Facebook (Ergänzungsvereinbarung mit Facebook): https://www.facebook.com/legal/terms/page_controller_addendum.
Nähere Informationen unter anderem zum genauen Umfang und den Zwecken der Verarbeitung Ihrer personenbezogenen Daten, der Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung finden Sie in den Datenschutzbestimmungen/Cookie-Richtlinien von Facebook:
https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
https://www.facebook.com/policies/cookies
Facebook-Fanpage
Auf unserer Facebook-Fanpage unter: https://www.facebook.com/onospaberlin/ nutzen wir Plugins des Anbieters Facebook.com, welche durch das Unternehmen Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304 in den USA bereitgestellt werden. Durch die Nutzung der Fanpage werden Daten an die Facebook-Server weitergeleitet, welche Informationen über Ihre Besuche auf unserer Fanpage enthalten. Dies hat für eingeloggte Facebook-Nutzer zur Folge, dass die Nutzungsdaten ihrem persönlichen Facebook-Account zugeordnet werden. Sobald Sie als eingeloggter Facebook-Nutzer aktiv das Facebook-Plugin nutzen (z.B. durch das Klicken auf den „Gefällt mir“ Knopf oder die Nutzung der Kommentarfunktion), werden diese Daten zu Ihrem Facebook-Account übertragen und veröffentlicht. Dies können Sie nur durch vorheriges Ausloggen aus Ihrem Facebook-Account umgehen.
Es ist uns nicht genau bekannt, welche Daten Facebook speichert und nutzt. Sie müssen als Nutzer der Fanpage daher damit rechnen, dass Facebook auch Ihre Aktionen auf der Fanpage lückenlos speichert.
Im Übrigen gelten die Allgemeinen Nutzungsbedingungen der Facebook Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Ireland. Hinsichtlich des Datenschutzes auf Facebook beachten Sie bitte die folgenden Datenschutzhinweise der Facebook Ireland Limited.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a, f) DSGVO.
Jede abgebildete Person sowie auch andere Dritte haben jederzeit die Möglichkeit, der Veröffentlichung ihrer personenbezogenen Daten (Fotos) zu widersprechen. Hierfür haben wir die E-Mail-Adresse widerruf@themandala.de eingerichtet. Das Widerspruchsrecht gilt insbesondere für die Veröffentlichung von Bildern für die Zukunft.
Es kann immer vorkommen, dass wir aus Versehen Bilder von Personen veröffentlichen, wo keine Einwilligung vorliegt. Wenn eine Veröffentlichung nicht gewünscht wird, werden wir umgehend alles unternehmen, um Ihrem Recht zu entsprechen. Bei Gruppenbildern nehmen wir uns das Recht heraus, Gesichter zu verfälschen.
Instagram
Beim Besuch unserer Instagram-Seite https://www.instagram.com/ono.spa/ erfasst Instagram (Meta) unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Instagram-Seiten statistische Informationen über die Inanspruchnahme der Instagram-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Instagram unter folgendem Link zur Verfügung (Hinweis: durch Anklicken des nachfolgenden Links gelangen Sie auf die Webseite des sozialen Netzwerks Facebook, ebenfalls Teil des Meta-Konzerns. Die über den Link bereitgestellten Informationen gelten für das soziale Netzwerk Instagram jedoch gleichermaßen): https://facebook.com/help/pages/insights.
Mittels der übermittelten statistischen Informationen ist es uns nicht möglich Rückschlüsse auf einzelne Nutzer zu ziehen. Wir greifen auf diese lediglich dahingehend zurück, um auf die Interessen unserer Nutzer eingehen zu können und unsere Onlinepräsenz fortgehend zu verbessern und die Qualität dieser zu sichern.
Wir erheben Ihre Daten über unsere Fanpage lediglich, um eine mögliche Bereitstellung zur Kommunikation und Interaktion mit uns zu realisieren. Diese Erhebung umfasst i.d.R. Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen „öffentlich“ bereitgestellten Profilinformationen.
Die Verarbeitung Ihrer personenbezogenen Daten zu unseren oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesses an dem Angebot eines Informations- und Kommunikationskanals gem. Art. 6 Abs. 1 f) DSGVO. Sollte Sie als Nutzer gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes eine Einwilligung in die Datenverarbeitung abgegeben haben, erstreckt sich die Rechtsgrundlage der Verarbeitung auf Art. 6 Abs. 1 a), Art. 7 DSGVO.
Auf Grund der Tatsache, dass die eigentliche Datenverarbeitung durch den Anbieter des sozialen Netzwerkes erfolgt, sind unsere Zugriffsmöglichkeiten auf Ihre Daten beschränkt. Lediglich der Anbieter des sozialen Netzwerkes ist zu einem vollständigen Zugriff auf Ihre Daten legitimiert. Auf Grund dessen, kann nur der Anbieter direkt entsprechende Maßnahmen zur Erfüllung Ihrer Nutzerrechte (Auskunftsanfrage, Löschverlangen, Widerspruch, etc.) ergreifen und umsetzen. Die Geltendmachung entsprechender Rechte erfolgt somit am effektivsten direkt gegenüber dem jeweiligen Anbieter.
Wir sind gemeinsam mit Instagram verantwortlich für die personenbezogenen Inhalte der Fanseite. Betroffenenrechte können bei Meta Platforms Ireland Ltd. sowie bei uns geltend gemacht werden.
Die primäre Verantwortung für die Verarbeitung von Insights-Daten liegt gemäß DSGVO bei Instagram und Instagram erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten, Meta Platforms Ireland Ltd. stellt das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung.
Wir treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und Speicherdauer von Cookies auf Nutzerendgeräten.
Weitere Hinweise finden Sie direkt bei Instagram (Ergänzungsvereinbarung mit Facebook): https://www.facebook.com/legal/terms/page_controller_addendum.
Nähere Informationen unter anderem zum genauen Umfang und den Zwecken der Verarbeitung Ihrer personenbezogenen Daten, der Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung finden Sie in den Datenschutzbestimmungen/Cookie-Richtlinien von Instagram (Hinweis: durch Anklicken des nachfolgenden Links gelangen Sie auf die Webseite des sozialen Netzwerks Facebook):
https://help.instagram.com/519522125107875/?helpref=uf_share
Diese Informationen können zudem auch im Hilfebereich der Webseite von Instagram über nachfolgenden Link eingesehen werden:
https://help.instagram.com/581066165581870
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram.
YouTube Video
Wir haben auf unserer Webseite YouTube Video integriert. YouTube Video ist eine Komponente der Videoplattform der YouTube, LLC, auf der Nutzer Inhalte hochladen, über das Internet teilen und detaillierte Statistiken erhalten können.
YouTube Video ermöglicht es uns, Inhalte der Plattform in unsere Webseite zu integrieren.
YouTube Video nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten, Nutzer wiederzuerkennen und Nutzerprofile zu erstellen. Diese Informationen werden unter anderem genutzt, um die Aktivität der angehörten Inhalte zu analysieren und Berichte zu erstellen. Wenn ein Nutzer bei YouTube, LLC registriert ist, kann YouTube Video die abgespielten Videos dem Profil zuordnen.
Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der YouTube, LLC, Google Ireland Limited, Gordon House, Barrow Street Dublin 4 Irland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden.
Die Nutzung des Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.
Wir beabsichtigen personenbezogenen Daten an Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere die USA, zu übermitteln. Die Datenübermittlung in die USA erfolgt nach Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschluss der Europäischen Kommission. Die beteiligten US-Unternehmen und/oder deren US-Unterauftragnehmer sind nach dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert.
In Fällen, in denen kein Angemessenheitsbeschluss der Europäischen Kommission existiert (einschließlich der US-Unternehmen, die nicht nach EU-U.S. DPF zertifiziert sind) haben wir mit den Empfängern der Daten anderweitige geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart. Dies sind - sofern nicht anders angegeben - Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021. Eine Kopie dieser Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE einsehen.
Zudem holen wir vor einem solchen Drittlandtransfer Ihre Einwilligung nach Art. 49 Abs. 1 Satz 1 lit. a. DSGVO ein, die Sie über die Einwilligung im Consent Manager (oder sonstigen Formularen, Registrierungen etc.) erteilen. Wir weisen Sie darauf hin, dass bei Drittlandübermittlungen im Detail unbekannte Risiken (z.B. die Datenverarbeitung durch Sicherheitsbehörden des Drittlandes, deren genauer Umfang und deren Folgen für Sie wir nicht kennen, auf die wir keinen Einfluss haben und von denen Sie unter Umständen keine Kenntnis erlangen) bestehen können.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von YouTube, LLC bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für YouTube Video.
Hotelcareer Widget
Wir haben auf unserer Webseite Komponenten von Hotelcareer Widget integriert. Hotelcareer Widget ist ein Dienst der StepStone GmbH, Axel-Springer-Straße 65, 10969 Berlin, Germany, der Bewerber- und Personalmanagement-Software anbietet.
Hotelcareer Widget wird in Zusammenhang mit Bewerbungsverfahren eingesetzt, um das Bewerbermanagement zu optimieren, beispielsweise durch eine automatisierte Analyse von Arbeitszeugnissen. Des Weiteren ermöglicht uns Hotelcareer Widget Stellenanzeigen zu erstellen und auszuwerten.
Die Nutzung des Dienstes erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an der Optimierung unserer Bewerbungsverfahren gemäß Art. 6 Abs. 1 lit. f. DSGVO.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von StepStone GmbH bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Hotelcareer Widget.
CrazyEgg
Wir verwenden Crazy Egg von Crazy Egg, Inc., um sogenannte A/B-Tests an unserem Onlineangebot durchzuführen. Dabei werden zeitgleich verschiedene Versionen unseres Onlineangebotes veröffentlicht und gemessen, welche dieser Versionen benutzerfreundlicher ist.
Beim Testen der Versionen können Daten wie das verwendete Betriebssystem, der User-Agent des Browsers und die Uhrzeit des Aufrufs erhoben werden, um den Erfolg der Version zu messen.
Es werden Web-Tracking-Technologien verwendet, um oben genannte Daten mit der zu testenden Version unseres Onlineangebotes in Verbindung zu bringen.
Der Einsatz von Crazy Egg erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Crazy Egg, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Crazy Egg.
Cognito Forms
Wir haben auf unserer Webseite Komponenten von Cognito Forms integriert. Cognito Forms ist ein Dienst der Cognito LLC und bietet Marketing-Automatisierungssoftware an.
Cognito Forms ermöglicht uns Online-Formulare und Pop-Ups für unsere Webseite zu erstellen und Nutzern anzuzeigen. Des Weiteren wird Cognito Forms verwendet, um in Formularen eingegebene Daten z.B. bei Kontaktaufnahme per Kontaktformular oder Newsletteranmeldung zu verarbeiten.
Cognito Forms nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Webseite zusammenzustellen.
Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Cognito Forms, die Cognito LLC, 929 Gervais Street, Suite D Columbia, SC 29201, United States.
Der Einsatz von Cognito Forms erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Cognito LLC bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Cognito Forms.
MailChimp
Wir haben auf unserer Webseite Komponenten des Dienstes MailChimp integriert. MailChimp ist ein Dienst der The Rocket Science Group, LLC und bietet Marketing-Automatisierung für Unternehmen an.
MailChimp wird verwendet, um in Formularen eingegebene Daten mittels Cookies zu speichern, zu übertragen, Marketing-E-Mails und automatisierte Nachrichten zu versenden und zielgerichtete Kampagnen zu erstellen.
Darüber hinaus bietet MailChimp uns die Möglichkeit zu analysieren, ob die versendeten E-Mails geöffnet wurden, wie viele Nutzer eine E-Mail erhalten haben und ob sich Nutzer nach Erhalt einer E-Mail von dem Newsletter ausgetragen haben.
Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von MailChimp, die The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308, United States.
Der Einsatz von MailChimp erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von The Rocket Science Group, LLC bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für MailChimp.
Stripe Payments
Wir haben auf unserer Website Komponenten von Stripe Payments integriert. Stripe Payments ist ein Dienst der Stripe, Inc. und bietet weltweit Online-Zahlungslösungen an.
Wenn Sie Stripe Payments als Zahlungsmethode wählen, werden Ihre für den Zahlungsvorgang erforderlichen Daten automatisch an Stripe, Inc., San Francisco, California, US übermittelt.
In diesem Rahmen werden in der Regel folgende Daten erhoben: Name, Adresse, ggf. Unternehmen, E-Mail-Adresse, Telefon- und Handynummer und IP-Adresse.
Die Nutzung des Dienstes erfolgt auf Grundlage der Durchführung eines Vertrages, d.h. zur Abwicklung von Zahlungsvorgängen.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Stripe, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Stripe Payments.
Schutz von Minderjährigen
Dieser Service richtet sich hauptsächlich an Erwachsene. Wir vermarkten derzeit keine speziellen Bereiche für Kinder. Demzufolge sammeln wir weder wissentlich Informationen zur Altersbestimmung, noch sammeln wir wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wir weisen jedoch alle Besucher unserer Webseite unter 16 Jahren darauf hin, keine personenbezogenen Daten über unseren Service preiszugeben oder bereitzustellen. Für den Fall, dass wir feststellen, dass ein Kind unter 16 Jahren uns personenbezogene Daten zur Verfügung gestellt hat, werden wir die personenbezogenen Daten des Kindes aus unseren Dateien löschen, soweit dies technisch möglich ist.
Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
Sie haben ein Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten, über die Zwecke der Verarbeitung, über eventuelle Übermittlungen an andere Stellen und über die Dauer der Speicherung.
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
- Sie haben ein Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten, über die Zwecke der Verarbeitung, über eventuelle Übermittlungen an andere Stellen und über die Dauer der Speicherung.
- Sollten Daten unrichtig sein oder für die Zwecke, für die sie erhoben worden sind, nicht mehr erforderlich sein, können Sie die Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Soweit in den Verarbeitungsverfahren vorgesehen, können Sie Ihre Daten auch selbst einsehen und ggf. korrigieren.
- Sollten sich aus Ihrer besonderen persönlichen Situation Gründe gegen eine Verarbeitung Ihrer personenbezogenen Daten ergeben, können Sie, soweit die Verarbeitung auf ein berechtigtes Interesse gestützt ist, dieser widersprechen. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung oder Profiling, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Hierzu haben wir die E-Mail-Adresse widerruf@themandala.de eingerichtet.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Als betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde für Datenschutz, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen den Datenschutz verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wird, unterrichtet Sie über den Stand und die Ergebnisse Ihrer Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs.
Mehr Informationen finden Sie auf der Internetseite des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.
Datenverarbeitung außerhalb der Europäischen Union
Soweit personenbezogene Daten außerhalb der europäischen Union verarbeitet werden, können Sie dies den vorherigen Ausführungen entnehmen.
Sicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder vor dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Der Zugriff darauf ist nur wenigen Befugten und zum besonderen Datenschutz verpflichteten Personen möglich, die mit der technischen, administrativen oder der redaktionellen Betreuung von Daten befasst sind.
Aktualisierung und Änderung
Wir behalten uns das Recht vor, diese Datenschutzhinweise jederzeit zu ändern, zu aktualisieren oder zu ergänzen. Jede überarbeitete Information zur Datenverarbeitung gilt nur für personenbezogene Daten, die nach dem Inkrafttreten erfasst oder geändert wurden.
Stand | Mai 2025