DATENSCHUTZERKLÄRUNG WEBSITE 
1. Einleitung
Im Folgenden informieren wir Sie über die Erhebung von personenbezogenen Daten bei der Nutzung
● unserer Website www.euro-youth-hotel.de
● unserer Profile in sozialen Medien.
Personenbezogene Daten sind alle Daten, die einer bestimmten natürlichen Person zugeordnet werden können, wie z.B. ihr Name oder ihre IP-Adresse.
1.1. Kontaktinformationen
Der für die Verarbeitung Verantwortliche i.S.d. Art. 4 Abs.. 7 EU-Datenschutzgrundverordnung (DSGVO) ist Euro Youth Hotel (Mayston Vockner GbR), Senefelderstraße 5, 80336 München, Deutschland, E-Mail: info@euro-youth-hotel.de. Wir werden gesetzlich vertreten durch Mayston Andrew und Alfio Vockner.
Unser Datenschutzbeauftragter ist die heyData GmbH, Kantstr. 99, 10627 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu.
1.2. Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen
Im Folgenden stellen wir den Umfang der Datenverarbeitung, die Verarbeitungszwecke und die Rechtsgrundlagen dar. Als Rechtsgrundlagen für die Datenverarbeitung kommen grundsätzlich in Betracht:
● Art. 6 Abs.. 1 S. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.
● Art. 6 Abs.. 1 S. 1 lit. b GDPR ist die Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrages erforderlich ist, z.B. wenn ein Seitenbesucher ein Produkt bei uns kauft oder wir eine Dienstleistung für ihn erbringen. Diese Rechtsgrundlage gilt auch für die Verarbeitung, die für vorvertragliche Maßnahmen erforderlich ist, z.B. bei Anfragen zu unseren Produkten oder Dienstleistungen.
● Art. 6 Abs. 1 S. 1 lit. c GDPR findet Anwendung, wenn wir durch die Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung erfüllen, wie dies z.B. im Steuerrecht der Fall sein kann.
● Art. 6 Abs. 1 Abs. 1 S. 1 lit. f GDPR dient als Rechtsgrundlage, wenn wir uns auf berechtigte Interessen berufen können, um personenbezogene Daten zu verarbeiten, z.B. für Cookies, die für den technischen Betrieb unserer Website notwendig sind.
1.3. Datenverarbeitung außerhalb des EWR
Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, ist die Sicherheit der Daten bei der Übermittlung durch Angemessenheitsbeschlüsse der EU-Kommission gewährleistet, soweit solche bestehen (z.B. für Großbritannien, Kanada und Israel) (Art. 45 Abs. 3 DSGVO).
Liegt kein Angemessenheitsbeschluss vor (z.B. für die USA), sind die Rechtsgrundlage für die Datenübermittlung in der Regel, d.h. sofern wir nicht anders angeben, Standardvertragsklauseln. Dabei handelt es sich um ein von der EU-Kommission verabschiedetes Regelwerk, das Bestandteil des Vertrages mit dem jeweiligen Dritten ist. Gemäß Art. 46 Abs. 2 lit. b GDPR gewährleisten sie die Sicherheit der Datenübermittlung. Viele der Anbieter haben vertragliche Garantien gegeben, die über die Standardvertragsklauseln zum Schutz der Daten hinausgehen. Dazu gehören beispielsweise Garantien zur Verschlüsselung der Daten oder zur Verpflichtung des Dritten, die Betroffenen zu benachrichtigen, wenn Strafverfolgungsbehörden auf die entsprechenden Daten zugreifen wollen.
1.4. Dauer der Speicherung
Soweit nicht ausdrücklich in dieser Datenschutzerklärung angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke benötigt werden, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Dies gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
1.5. Rechte der Betroffenen
Betroffene Personen haben uns gegenüber folgende Rechte in Bezug auf ihre personenbezogenen Daten:
● Recht auf Auskunft,
● Recht auf Berichtigung oder Löschung,
● Recht auf Einschränkung der Verarbeitung,
● Recht auf Widerspruch gegen die Verarbeitung,
● Recht auf Datenübertragbarkeit,
● Recht, eine erteilte Einwilligung jederzeit zu widerrufen.
Betroffene Personen haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Die Kontaktdaten der Datenschutzaufsichtsbehörden finden Sie unter www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.
1.6. Verpflichtung zur Bereitstellung von Daten
Im Rahmen der Geschäfts- oder sonstigen Beziehung müssen uns Kunden, Interessenten oder Dritte personenbezogene Daten zur Verfügung stellen, die für die Begründung, Durchführung und Beendigung einer Geschäfts- oder sonstigen Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten müssen wir in der Regel den Abschluss des Vertrages oder die Erbringung einer Leistung ablehnen oder können einen bestehenden Vertrag oder eine sonstige Beziehung nicht mehr erfüllen.
Obligatorische Daten sind als solche gekennzeichnet.
1.7. Keine automatische Entscheidungsfindung im Einzelfall
Wir setzen grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO zur Begründung und Durchführung der Geschäfts- oder sonstigen Beziehung ein. Sollten wir diese Verfahren im Einzelfall einsetzen, werden wir hierüber gesondert informieren, sofern dies gesetzlich vorgeschrieben ist.

1.8. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns, z.B. per E-Mail oder Telefon, werden die mitgeteilten Daten (z.B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f GDPR), an uns gerichtete Anfragen zu beantworten. Wir löschen die in diesem Zusammenhang anfallenden Daten, nachdem die Speicherung nicht mehr erforderlich ist oder schränken die Verarbeitung ein, wenn gesetzliche Aufbewahrungspflichten bestehen.
1.9. Kundenbefragungen
Von Zeit zu Zeit führen wir Kundenbefragungen durch, um unsere Kunden und ihre Wünsche besser kennen zu lernen. Dabei erheben wir die jeweils gewünschten Daten. Es ist unser berechtigtes Interesse, unsere Kunden und deren Wünsche besser kennen zu lernen, so dass die Rechtsgrundlage für die damit verbundene Datenverarbeitung Art. 6 Abs.. 1 S. 1 lit. f GDPR. Wir löschen die Daten, wenn die Ergebnisse der Umfragen ausgewertet sind.
2. Datenverarbeitung auf unserer Website
2.1. Informative Nutzung unserer Website
Bei der informatorischen Nutzung der Website, d.h. wenn Seitenbesucher nicht gesondert Informationen an uns übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Dies ist unser berechtigtes Interesse, so dass die Rechtsgrundlage Art. 6 Abs.. 1 S. 1 lit. f GDPR.
Diese Daten sind:
● IP-Adresse
● Datum und Uhrzeit der Anfrage
● Zeitzonendifferenz zur Greenwich Mean Time (GMT)
● Inhalt der Anfrage (bestimmte Seite)
● Zugriffsstatus/HTTP-Statuscode
● Jeweils übertragene Datenmenge
● Website, von der die Anfrage kommt
● Browser
● Betriebssystem und dessen Schnittstelle
● Sprache und Version der Browser-Software.
Auch diese Daten werden in Logfiles gespeichert. Sie werden gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens jedoch nach 14 Tagen.
2.2. Webhosting und Bereitstellung der Website
Unsere Website wird von Domainfactory gehostet. Der Anbieter ist die domainfactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning. Dabei verarbeitet der Anbieter die über die Website übermittelten personenbezogenen Daten, z.B. Inhalts-, Nutzungs-, Meta-/Kommunikations- oder Kontaktdaten, in der EU. Weitere Informationen finden Sie in den Datenschutzbestimmungen des Anbieters unter www.df.eu/de/datenschutz/.
Es ist unser berechtigtes Interesse, eine Website bereitzustellen, so dass die Rechtsgrundlage der beschriebenen Datenverarbeitung Art. 6 Abs.. 1 S. 1 lit. f GDPR.
Wir nutzen ein Content Delivery Network zur Bereitstellung unserer Website. Der Anbieter ist keines. Der Anbieter verarbeitet dabei die über die Website übermittelten personenbezogenen Daten, z.B. zu Inhalten, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten. Unser berechtigtes Interesse besteht in der Bereitstellung einer Website, so dass die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f GDPR.
2.3. Kontaktformulare
Bei der Kontaktaufnahme mit uns über das Kontaktformular auf unserer Website werden die dort abgefragten Daten und der Inhalt der Nachricht gespeichert.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen. Die Rechtsgrundlage für die Verarbeitung ist daher Art. 6 Abs.. 1 S. 1 lit. f GDPR.
Wir löschen die in diesem Zusammenhang anfallenden Daten, nachdem die Speicherung nicht mehr erforderlich ist oder schränken die Verarbeitung ein, wenn gesetzliche Aufbewahrungspflichten bestehen.

2.4. Offene Stellen
Offene Stellen in unserem Unternehmen veröffentlichen wir auf unserer Website, auf mit der Website verlinkten Seiten oder auf Websites Dritter.
Die Verarbeitung der im Rahmen der Bewerbung angegebenen Daten erfolgt zum Zwecke der Durchführung des Bewerbungsverfahrens. Soweit dies für unsere Entscheidung zur Begründung eines Beschäftigungsverhältnisses erforderlich ist, ist die Rechtsgrundlage Art. 88 Abs. GDPR in Verbindung mit § 26 Abs. 1 Bundesdatenschutzgesetz (BDSG). Die für die Durchführung des Bewerbungsverfahrens erforderlichen Daten haben wir entsprechend gekennzeichnet oder verweisen auf sie. Wenn Bewerber diese Daten nicht angeben, können wir die Bewerbung nicht bearbeiten.
Weitere Angaben sind freiwillig und für eine Bewerbung nicht erforderlich. Wenn Bewerber weitere Angaben machen, beruht dies auf ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a GDPR).
Wir bitten die Bewerber, von Angaben zu politischen Meinungen, religiösen Überzeugungen und ähnlich sensiblen Daten im Lebenslauf und Anschreiben abzusehen. Sie sind für eine Bewerbung nicht erforderlich. Wenn Bewerber dennoch solche Angaben machen, können wir ihre Verarbeitung im Rahmen der Verarbeitung des Lebenslaufs oder des Anschreibens nicht verhindern. Ihre Verarbeitung beruht dann ebenfalls auf der Einwilligung der Bewerber (Art. 9 Abs. 2 lit. a DSGVO).
Schließlich verarbeiten wir die Daten der Bewerber für das weitere Bewerbungsverfahren, wenn sie uns ihre Einwilligung dazu gegeben haben. In diesem Fall ist die Rechtsgrundlage Art. 6 Abs.. 1 S. 1 lit. a GDPR.
Wir geben die Daten der Bewerber an die zuständigen Mitarbeiter der Personalabteilung, an unsere Datenverarbeiter im Bereich Recruiting und an die sonst am Bewerbungsverfahren beteiligten Mitarbeiter weiter.
Sofern wir im Anschluss an den Bewerbungsprozess ein Beschäftigungsverhältnis mit dem Bewerber eingehen, löschen wir die Daten erst nach Beendigung des Beschäftigungsverhältnisses. Ansonsten löschen wir die Daten spätestens sechs Monate nach der Absage eines Bewerbers.
Hat der Bewerber eingewilligt, dass wir seine Daten auch für weitere Bewerbungsverfahren nutzen dürfen, löschen wir seine Daten erst ein Jahr nach Eingang der Bewerbung.
2.5. Buchung von Aufenthalten
Auf unserer Website können Besucher Aufenthalte in unseren Unterkünften buchen. Dabei verarbeiten wir folgende Daten zur Erfüllung des mit dem jeweiligen Seitenbesucher geschlossenen Vertrages (Art. 6 Abs. 1 S. 1 lit. b GDPR):
● Name, 
● Adresse, 
● Nationalität, 
● E-Mail, 
● Telefonnummer.
Die Verarbeitung der Daten erfolgt zur Erfüllung des mit dem jeweiligen Seitenbesucher geschlossenen Vertrages (Art. 6 Abs. 1 S. 1 lit. b GDPR).
Wir geben die vorstehenden Daten an den ASSD Softwareanbieter Hotel CRS weiter, soweit dies im Rahmen der Bestellung erforderlich ist.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs.. 1 S. 1 lit. b GDPR, da sie für die Erfüllung des Vertrages erforderlich ist.
2.6. Dritte Personen
2.6.1. Google Maps
Wir verwenden Google Maps für Karten auf unserer Website. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen) in den USA.
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a GDPR. Die Verarbeitung erfolgt auf Grundlage einer Einwilligung. Betroffene Personen können ihre Einwilligung jederzeit widerrufen, indem sie sich z.B. über die in unserer Datenschutzerklärung angegebenen Kontaktdaten an uns wenden. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Rechtsgrundlage für die Übermittlung in ein Land außerhalb des EWR sind Einwilligungen.
Wir löschen die Daten, wenn der Zweck, für den sie erhoben wurden, nicht mehr besteht. Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters unter policies.google.com/privacy.
3. Weitere Datenverarbeitung
3.1 Auskunftsersuchen von Ermittlungsbehörden
Wenn Ermittlungsbehörden im Rahmen von Ermittlungs- oder Strafverfahren Auskünfte von uns verlangen, geben wir personenbezogene Daten unserer Gäste nach Prüfung der Anfrage an Ermittlungsbehörden weiter, um den Anfragen nachzukommen. Die Rechtsgrundlage hierfür ist Art. 6 Abs.. 1 S. 1 lit. c GDPR in Verbindung mit § 24 Abs. 1 Nr. 1 des Bundesdatenschutzgesetzes und § 163 der deutschen Strafprozessordnung.

4. Datenverarbeitung auf Social-Media-Plattformen
Wir sind in Social-Media-Netzwerken vertreten, um unsere Organisation und unsere Leistungen dort zu präsentieren. Die Betreiber dieser Netzwerke verarbeiten die Daten ihrer Nutzer regelmäßig zu Werbezwecken. Sie erstellen u.a. aus dem Online-Verhalten der Nutzer Profile, die z.B. genutzt werden, um auf den Seiten der Netzwerke und an anderer Stelle im Internet Werbung anzuzeigen, die den Interessen der Nutzer entspricht. Zu diesem Zweck speichern die Betreiber der Netzwerke Informationen über das Nutzerverhalten in Cookies auf den Rechnern der Nutzer. Außerdem ist nicht auszuschließen, dass die Betreiber diese Informationen mit anderen Daten zusammenführen. Weitere Informationen und Hinweise zum Widerspruch gegen die Verarbeitung durch die Seitenbetreiber erhalten die Nutzer in den unten aufgeführten Datenschutzerklärungen der jeweiligen Betreiber. Es ist auch möglich, dass sich die Betreiber oder ihre Server in Nicht-EU-Ländern befinden, so dass sie dort Daten verarbeiten. Daraus können sich Risiken für die Nutzer ergeben, z.B. weil es schwieriger ist, ihre Rechte durchzusetzen oder weil staatliche Stellen auf die Daten zugreifen.
Wenn Nutzer der Netzwerke über unsere Profile Kontakt mit uns aufnehmen, verarbeiten wir die uns zur Verfügung gestellten Daten, um die Anfragen zu beantworten. Dies ist unser berechtigtes Interesse, so dass die Rechtsgrundlage Art. 6 Abs.. 1 S. 1 lit. f GDPR.
4.1. Facebook
Wir unterhalten ein Profil bei Facebook. Der Betreiber ist Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzbestimmungen sind hier abrufbar: www.facebook.com/policy.php. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt sich über Einstellungen für Werbeanzeigen: www.facebook.com/settings.
Wir sind gemeinsam Verantwortliche für die Verarbeitung der Daten der Besucher unseres Profils auf der Grundlage einer Vereinbarung im Sinne von Art. 26 GDPR mit Facebook. Welche Daten genau verarbeitet werden, erläutert Facebook unter www.facebook.com/legal/terms/information_about_page_insights_data. Betroffene Personen können ihre Rechte sowohl gegen uns als auch gegen Facebook geltend machen. Gemäß unserer Vereinbarung mit Facebook sind wir jedoch verpflichtet, Anfragen an Facebook weiterzuleiten. Betroffene Personen erhalten daher eine schnellere Antwort, wenn sie sich direkt an Facebook wenden.
4.2. Instagram
Wir unterhalten ein Profil auf Instagram. Der Betreiber ist Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzrichtlinien sind hier abrufbar: help.instagram.com/519522125107875.
5. Änderungen an dieser Datenschutzrichtlinie
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist immer hier verfügbar.
6. Fragen und Anmerkungen
Wenn Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben, können Sie sich über die oben angegebenen Kontaktinformationen an uns wenden.