Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „personenbezogene Daten“ oder deren „Verarbeitung“, verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Alexander Dolle-Koch
Lily-Braun-Str. 16G
12619 Berlin

E-Mail: alexander@hostel-round-table.berlin
Telefon: +49 172 785 08 94

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

Arten der verarbeiteten Daten

Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.

Verarbeitung besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO)

Es werden grundsätzlich keine besonderen Kategorien von Daten verarbeitet, außer diese werden durch die Nutzer der Verarbeitung zugeführt, z. B. in Onlineformularen eingegeben.

Kategorien der von der Verarbeitung betroffenen Personen

Mitglieder, Interessenten, Besucher und Nutzer des Onlineangebotes sowie Personen, über die eine Gästewarnung erstellt wird. Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“.

Zweck der Verarbeitung

Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Funktionen, Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern, Betrieb des geschlossenen Mitgliederbereichs einschließlich der Gästewarnung sowie Versand des Newsletters.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Änderungen und Aktualisierungen der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO). Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, weil Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z. B. beim Einsatz von Webhostern). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sogenannten Auftragsverarbeitungsvertrages beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Übermittlungen in Drittländer

Eine Übermittlung von Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Der Server steht in Deutschland; die einzige externe Verbindung – die Kartenausschnitte von OpenStreetMap – wird von einer Einrichtung im Vereinigten Königreich ausgeliefert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Sollte künftig eine Verarbeitung in einem Drittland hinzukommen, erfolgt dies nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt: Die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (per Formular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind; die Erforderlichkeit überprüfen wir alle zwei Jahre. Anfragen von Personen mit einem Mitgliedskonto speichern wir, solange das Konto besteht.

Erhebung von Zugriffsdaten und Logfiles

Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Reichweitenmessung

Wir zählen, wie oft welche Seite aufgerufen wird. Das geschieht auf unserem eigenen Server, ohne Cookies, ohne Skript in Ihrem Browser und ohne Beteiligung Dritter. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Gespeichert werden je Aufruf: Datum und Uhrzeit, die aufgerufene Seite, die Sprachfassung, die Geräteart (Telefon, Tablet, Rechner), der Name – nicht die vollständige Adresse – der verweisenden Website sowie die Angabe, ob es sich um einen automatisierten Abruf handelte.

Ihre IP-Adresse wird nicht gespeichert. Um innerhalb eines Tages mehrere Aufrufe derselben Person als einen Besuch zu zählen, bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen Prüfwert. Dieser lässt sich nicht zurückrechnen, und weil der Zufallswert jede Nacht wechselt, ist dieselbe Person am Folgetag nicht wiederzuerkennen. Ein seitenübergreifendes oder tagesübergreifendes Profil entsteht dadurch nicht.

Die Daten werden nach 180 Tagen automatisch gelöscht. Eine Weitergabe findet nicht statt. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Cookies

Cookies sind Informationen, die von unserem Webserver an den Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie, das nach der Anmeldung im geschützten Bereich gesetzt wird und den Anmeldestatus während des Besuchs erhält. Darin liegt eine zufällig erzeugte Identifikationsnummer, sonst nichts. Es wird gelöscht, sobald Sie sich abmelden oder den Browser schließen.

Cookies zur Reichweitenmessung, für Werbung oder zur Wiedererkennung über mehrere Besuche hinweg setzen wir nicht ein. Es findet keine Analyse des Nutzungsverhaltens statt, es werden keine Nutzungsprofile gebildet, und es sind keine Zählpixel eingebunden. Ihre Entscheidung über die Karte auf der Startseite (siehe unten) speichert der Browser lokal; diese Angabe wird nicht an den Server übertragen.

Einbindung von Diensten und Inhalten Dritter

Diese Website nutzt keine Analyse- oder Trackingdienste, keine Werbenetzwerke, keine Videoplattformen und keine externen Schriftarten- oder Skript-Dienste. Schriften, Skripte und Bilder werden vom eigenen Server ausgeliefert. Die einzige Einbindung eines Drittanbieters ist die Karte auf der Startseite, und diese wird erst nach Ihrer ausdrücklichen Einwilligung geladen – Einzelheiten im folgenden Abschnitt.

Karte auf der Startseite

Die Startseite zeigt eine Karte der Berliner Hostels. Die Kartenausschnitte stammen von OpenStreetMap, betrieben von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Die Karte wird nicht automatisch geladen. Beim Aufruf der Startseite ist zunächst nur ein Hinweis mit einer Schaltfläche zu sehen; bis dahin wird keine Verbindung zu OpenStreetMap hergestellt. Erst wenn du auf „Karte laden“ klickst, ruft dein Browser die Kartenausschnitte ab. Dabei erfährt der Server von OpenStreetMap deine IP-Adresse sowie technische Angaben wie Browser und Betriebssystem. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Deine Entscheidung wird im Speicher deines Browsers vermerkt und gilt, bis du den Browser schließt.

Die Nutzungsbedingungen und Datenschutzhinweise der OpenStreetMap Foundation sind abrufbar unter osmfoundation.org. Auf der Karte werden ausschließlich der Name des jeweiligen Hauses und seine Lage angezeigt.

Mitgliedskonto

Für die Mitgliedschaft verarbeiten wir Name, dienstliche E-Mail-Adresse, Hostel, Rolle im Haus und optional Telefonnummern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten sind ausschließlich für andere verifizierte Mitglieder sichtbar; welche Felder angezeigt werden, steuerst du selbst im Profil. Nach Ende der Mitgliedschaft werden die Daten binnen 30 Tagen gelöscht.

Gästewarnung

Im geschlossenen Bereich können Mitglieder Vorfälle in ihrem Haus dokumentieren. Dabei werden personenbezogene Daten Dritter verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz von Mitarbeitenden, Gästen und Eigentum vor wiederholten Vorfällen.

Zugriffnur verifizierte Mitglieder
Veröffentlichungunmittelbar, ohne vorgeschaltete Prüfung
Verantwortungbei der meldenden Person, für alle Mitglieder namentlich sichtbar
Löschfrist12 Monate ab Vorfall, automatisch
Protokollierungjede Meldung, jede Einsicht, jede Löschung
Weitergabekeine, außer auf behördliche Anordnung

Meldungen werden unmittelbar nach dem Einstellen für alle Mitglieder sichtbar und per E-Mail verteilt. Es findet keine inhaltliche Vorprüfung durch Dritte statt. Die Verantwortung für Richtigkeit und Zulässigkeit einer Meldung trägt das meldende Mitglied, das für alle anderen namentlich erkennbar ist. Jede Meldung kann von der meldenden Person jederzeit zurückgezogen werden; der Sprecher entfernt Meldungen auf Widerspruch oder bei Verstoß gegen die Regeln.

Betroffene Personen können Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Widerspruch (Art. 21) verlangen. Eine formlose E-Mail an die oben genannte Adresse genügt. Bei einem Widerspruch wird die betreffende Meldung unverzüglich aus dem Verteiler genommen und anonymisiert; im Übrigen bearbeiten wir Anfragen binnen eines Monats.

Der Versand erfolgt im Double-Opt-in-Verfahren auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Gespeichert werden E-Mail-Adresse, optional der Name, Zeitpunkt und IP-Adresse der Anmeldung als Nachweis. Die Einwilligung kannst du jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

Protokollierung im geschützten Bereich

Sicherheitsrelevante Vorgänge – Anmeldungen, Freigaben, Rollenänderungen, Löschungen – werden mit Zeitpunkt, handelnder Person und IP-Adresse protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle sind nur dem Sprecher zugänglich und werden nach zwölf Monaten gelöscht.

Rechte der betroffenen Personen

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO. Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen. Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen. Sie haben das Recht zu verlangen, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern. Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.