Entspannen – Tagen – Golfen

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO und dem Bundesdatenschutzgesetz – BDSG n. F.). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen Ihrer Mitgliedschaft im Gut Heckenhof Hotel & Golfresort an der Sieg GmbH & Co. KG. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach Ihrer jeweiligen Mitgliedschaft.

Kapitel I – Datenverarbeiter

§ 1 Anbieter und Verantwortliche Stelle

Anbieter und Verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO ist:

Gut Heckenhof Hotel & Golfresort an der Sieg GmbH & Co.KG
Heckerhof 5; 53783 Eitorf 
Registernummer: HRA 2884 
Tel.:+49 (0)2243 9232800 
Fax: +49 (0)2243 923299 
E-Mail: betriebsleitung@gut-heckenhof.de

§ 2 Datenschutzbeauftragter 

Die Kontaktdaten des Datenschutzbeauftragten lauten:

Herr Karsten Klug 
elblaw Rechtsanwälte 
Kaiser-Wilhelm-Str. 93; 20355 Hamburg 
Tel.: +49 (40) 411 89 38 – 28 
Fax: +49 (40) 411 89 38 – 37 
E-Mail: Klug@elblaw.de 

Kapitel II – Verarbeitungsrahmen

§ 3 Zwecke und Rechtsgrundlagen

(1) Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und dem BDSG:

a) Zur Erfüllung von vertraglichen Pflichten nach Art. 6 Abs. 1 lit b) DSGVO. Die Verarbeitung von Daten erfolgt zur Erbringung von Leistungen im Rahmen der Mitgliedschaft oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Mitgliedschaftsverhältnis. Zum Beispiel, ob es sich beim Golfclub um Ihren Heimatclub handelt im Sinne der DGV-Statuten.

b) Im Rahmen der Interessensabwägung nach Art. 6 Abs. 1 f DSGVO. Die Verarbeitung der personenbezogen Daten erfolgt zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. „Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten. Bei den berechtigten Interessen des Verantwortlichen oder eines Dritten handelt es sich um:

(1) Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Mitgliederansprache, (2) Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben,
(3) Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, 
(4) Gewährleistung der IT-Sicherheit und des IT-Betriebs im Gut Heckenhof Hotel & Golfresort an der Sieg GmbH & Co.KG 
(5) Verhinderung und Aufklärung von Straftaten, 
(6) Maßnahmen zur Gebäude und Anlagensicherheit (z.B. Zutrittskontrollen), 
(7) Maßnahmen zur Sicherstellung des Hausrechts, 
(8) Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Betreiberleistungen und Produkten. 
(9) zur Analyse der Einzugs

Aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit a) DSGVO. Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. im Rahmen des Antrags auf Mitgliedschaft) erteilt haben, ist die Rechtsmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Die erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Der Widerruf berührt nicht die Rechtsmäßigkeit der bis zum Widerruf verarbeiteten Daten.

c) Aufgrund gesetzlicher Vorgaben nach Art. 6 Abs. 1 lit c) DSGVO oder im öffentlichen Interesse nach Art. 6 Abs. 1 lit. e) DSGVO. Wir unterliegen als als Betreiber - GmbH diversen rechtlichen Verpflichtungen (z.B. dem BGB, HGB, Steuergesetzen etc.).

d) Insbesondere handelt es sich dabei um die folgenden Daten zur Verwendung für die ebenfalls nachfolgend beschriebenen Zwecke:

(1) zur Ausgabe des DGV-Ausweises Mitgliedsnummer, Name, Vorname, Titel, Funktion im Club, Spielrecht und Stammvorgabe des Golfspielers sowie das Länderkennzeichen, Geburtsdatum, Altersklasse, Geschlecht, Jahr der Ausgabe des Ausweises, Datum der Gültigkeit des Ausweises, Datum der Bestellung des Ausweises sowie das Datum der Stammvorgabe,

(2) zur Abbildung eines Regionalitätskennzeichens auf dem DGV-Ausweis die Entfernung zwischen einer Wohnanschrift des Ausweisinhabers und dem Clubhaus des den DGV-Ausweis ausgebenden DGV-Mitglieds,

(3) zur Vergabe einer eindeutigen Spieleridentifikationsnummer Name, Vorname, Geschlecht, Geburtsdatum, Postleitzahl und Clubnummer,

(4) zur Analyse der Einzugsgebiete von Golfplätzen die Länderkennzeichen und die Postleitzahlen der Wohnorte,

(5) zur Weiterleitung an den Heimatclub, zur Ermittlung von Ranglisten und für statistische Auswertungen durch den DGV und die LGV die Wettspielergebnisse der Golfspieler,

(6) zur Darstellung der Wettspielergebnisse auf www.golf.de Name, Vorname, Titel, Geschlecht, Name des Heimatclubs, Wettspielergebnisse und Vorgabendaten (sofern der Veröffentlichung nicht vom betroffenen Golfspieler widersprochen wurde),

(7) zur Erstellung von Melde- und Startlisten von Golfturnieren zur Veröffentlichung auf www.golf.de DGV-Nummer, Name des Heimatclubs, Mitgliedsnummer, Spieleridentifikationsnummer, Name, Vorname, Titel, Stammvorgabe, Turnier, Startzeit, Spielergruppe und Abschlag. Der Zugang zur Meldeliste ist beschränkt auf die zum Turnier angemeldeten Personen; der Zugang zu Startlisten ist beschränkt auf die Personen einer Spielergruppe,

(8) zur Darstellung von Melde-, Start- und Handicaplisten sowie Wettspielergebnissen Weitergabe der in vorstehenden Buchstaben (e. und f.) genannten Daten an den Betreiber des Internetportals www.mygolf.de (sofern der Veröffentlichung nicht vom betroffenen Golfspieler widersprochen wurde). Der Zugang zu Handicaplisten ist beschränkt auf Personen mit identischem Heimatclub; der Zugang zu Meldelisten ist beschränkt auf die zum Turnier angemeldeten Personen; der Zugang zu Startlisten ist beschränkt auf die Personen einer Spielergruppe,

(9) zur Weitergabe anlässlich von Gastspielerabfragen ausländischer Golfclubs, die einem EGA-Mitglied angehören (nur innerhalb der EU bzw. in Ländern mit von der EU anerkanntem angemessenem Datenschutzniveau) Vorname, Name, Titel, Geschlecht, Geburtsdatum, Name des Heimatclubs, DGV-Nummer, Mitgliedsnummer, Stammvorgabe (inkl. Datum) sowie die Spieleridentifikationsnummer. Bei Gastspielerabfragen von DGV-Mitgliedern wird darüber hinaus die Altersklasse, die Funktion im Club, eine gegebenenfalls bestehende Vorgabensperre, das Spielrecht im Club sowie das Ablaufdatum des DGV-Ausweises weitergegeben,

(10) zur Veröffentlichung im Internet unter www.golf.de/dgv die Vornamen, Namen, Titel, Funktionen und E-Mail-Adressen der Funktionsträger. Übermittelt das DGV-Mitglied über den Kreis der Funktionsträger des DGV-Mitglieds hinausgehende personenbezogene Daten an das DGV-Intranet, so hat es dafür Sorge zu tragen, dass dafür eine schriftliche Einwilligung des Betroffenen vorliegt.

(2) Die Bereitstellung der personenbezogenen Daten an den DGV beruht auf der Datenschutz-Richtlinie des Gut Heckenhof Hotel & Golfresort an der Sieg GmbH & Co. KG sowie den Aufnahme- und Mitgliedsrichtlinien des DGV, in deren Geltung Sie mit dem Ihrem Beitritt zum Gut Heckenhof Hotel & Golfresort an der Sieg GmbH & Co. KG. eingewilligt haben.

§ 4 Datenquellen und Datenkategorien

(1) Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Mitgliedschaft von unseren Mitgliedern erhalten.

(2) Zudem verarbeiten wir – soweit für die Durchführung des Mitgliedschaftsverhältnisses erforderlich – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. DGV Intranet, Internet etc.) zulässigerweise gewinnen oder die uns von sonstigen Dritten (z.B. Melderegisterauskunft) berechtigt übermittelt werden.

(3) Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag, Geburtsort und Staatsangehörigkeit, Handicap), Legitimationsdaten (z.B. Ausweisdaten), und Authentifikationsdaten (z.B. Unterschrift). Darüber hinaus können dies auch Auftragsdaten (z.B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Rechnungsdaten), Informationen über Ihre finanzielle Situation (z.B. Bonitätsdaten, Herkunft von Vermögenswerten), Werbe- und Vertriebsdaten, Dokumentationsdaten (z.B. Mitgliedsantrag) sowie andere mit den genannten Kategorien vergleichbaren Daten sein.

§ 5 Speicherdauer

(1) Wir verarbeiten und Speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass die Dauer der Speicherung von personenbezogenen Daten bei unseren Mitgliedern immer einzelfallabhängig ist. Die regelmäßige Speicherdauer personenbezogener Daten beträgt, vorbehaltlich der folgenden Hinweise, 10 Jahre.

(2) Sind die personenbezogenen Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich. Hierbei kommt insbesondere die Weiterverarbeitung aus den folgenden Gründen in Betracht:

a) Erfüllung von handels- und steuerrechtlicher Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. 
b) Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. BGB können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.

§ 6 Pflicht zur Bereitstellung der Daten

(1) Die Bereitstellung der personenbezogenen Daten ist für den Vertragsschluss zur Begründung und zur Durchführung der Mitgliedschaft bzw. Auftrages erforderlich.

(2) Die Nichtbereitstellung der Daten kann zur Folge haben, dass eine Mitgliedschaft nicht begründet werden kann.

§ 7 Automatisierte Entscheidungsfindung und Profiling

(1) Zur Begründung und Durchführung der Mitgliedschaft nutzen wir grundsätzlich keine vollautomatisierte automatische Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

(2) Eine automatisierte Verarbeitung Ihrer personenbezogenen Daten mit dem Ziel bestimmte persönliche Aspekte zu bewerten (Profiling, Art. 4 Nr. 4 DSGVO) findet bei uns nicht statt.

Kapitel III – Weitergabe von Daten und Auslandsbezug

§ 8 Empfänger oder Kategorien von Empfängern

(1) Innerhalb des Betreibers erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesem Zweck Daten erhalten, wenn diese geltende Verschwiegenheitspflichten wahren. Dies sind Unternehmen in den Kategorien IT-Dienstleistung, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing.

(2) Im Hinblick auf die Datenweitergabe an Empfänger außerhalb des Gut Heckenhof Hotel & Golfresort an der Sieg GmbH & Co KG ist zunächst zu beachten, dass unsere Mitarbeiter über alle mitgliedschaftsbezogenen Tatsachen und Wertungen zur Verschwiegenheit verpflichtet sind. Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder die Auskunft im Rahmen der Mitgliedschaft erforderlich ist. Unter diesen Vorrausetzungen können Empfänger personenbezogener Daten z.B. sein:

a) Golf- und Hotelanlage Gut Heckenhof 
b) Golfakademie 
c) PC CADDIE online GmbH 
d) G.K.M.B. GmbH 
e) Deutscher Golf Verband e.V. und andere Verbände 
f) Golfclubs 
g) Golfanlagenbetreiber 
h) Turnierbetreiber 
i) Öffentliche Stellen und Institutionen (z.B. Behörden) 
j) Gerichte 
k) Gegner und ihre rechtliche Vertretung in rechtlichen Streitigkeiten und l) andere Beteiligte an der Mitgliedschaftsvereinbarung.

(3) Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

§ 9 Drittstaatentransfer

Eine Datenübermittlung an Stellen außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit dies zur Ausführung Ihrer Mitgliedschaft erforderlich ist, dies gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung dafür erteilt haben.

Kapitel IV – Betroffenenrechte

§ 10 Besondere Datenschutzrechte

(1) Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Jede betroffene Person hat das Recht zum Widerspruch nach Art. 21 DSGVO.

(2) Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 Bundesdatenschutzgesetz (BDSG).

§ 11 Beschwerderecht

Über die bisherigen Hinweise hinaus, haben Sie ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).

§ 12 Widerruf der Einwilligung

(1) Die erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25.05.2018, uns gegenüber erteilt worden sind.

(2) Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

§ 1 Einzelfallbezogenes Widerspruchsrecht

(1) Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grund von Art. 6 Abs. 1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessensabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf dieser Bestimmung beruhendes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

(2) Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

§ 2 Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

(1) In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

(2) Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

Gut Heckenhof Hotel & Golfresort an der Sieg GmbH & Co.KG
– Widerspruch Datenschutz – 
Heckerhof 5;  53783 Eitorf 
betriebsleitung (at) gut-heckenhof.de

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO und dem Bundesdatenschutzgesetz – BDSG n. F.). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach dem jeweiligen Vertrag / Auftrag.

Kapitel I – Datenverarbeiter

§ 1 Anbieter und Verantwortliche Stelle

Anbieter und Verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO ist:

Gut Heckenhof Hotel & Golfresort an der Sieg GmbH & Co.KG
Heckerhof 5; 53783 Eitorf 
Registernummer: HRA 2884 
Tel.:+49 (0)2243 92320 
Fax: +49 (0)2243 923299 
E-Mail: betriebsleitung@gut-heckenhof.de

§ 2 Datenschutzbeauftragter

Die Kontaktdaten des Datenschutzbeauftragten lauten:

Herr Karsten Klug 
elblaw Rechtsanwälte 
Kaiser-Wilhelm-Str. 93; 20355 Hamburg 
Tel.: +49 (40) 411 89 38 – 28 
Fax: +49 (40) 411 89 38 – 37 
E-Mail: Klug@elblaw.de  

Kapitel II – Verarbeitungsrahmen

§ 3 Zwecke und Rechtsgrundlagen

(1) Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und dem BDSG:

a) Zur Erfüllung von vertraglichen Pflichten nach Art. 6 Abs. 1 litb) DSGVO. Die Verarbeitung von Daten erfolgt zur Erbringung von Leistungen im Rahmen des Vertragsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Vertragsverhältnis / Auftragsverhältnis.

b) Im Rahmen der Interessensabwägung nach Art. 6 Abs. 1 f DSGVO. Die Verarbeitung der personenbezogen Daten erfolgt zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. „Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten. Bei den berechtigten Interessen des Verantwortlichen oder eines Dritten handelt es sich um: 
(1) Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache, 
(2) Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben, 
(3) Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, 
(4) Gewährleistung der IT-Sicherheit und des IT-Betriebs 
(5) Verhinderung und Aufklärung von Straftaten, 
(6) Maßnahmen zur Gebäude und Anlagensicherheit (z.B. Zutrittskontrollen), 
(7) Maßnahmen zur Sicherstellung des Hausrechts, 
(8) Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Leistungen und Produkten. 
(9) zur Analyse des Einzugs

c) Aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. im Rahmen des Auftrags) erteilt haben, ist die Rechtsmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Die erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Der Widerruf berührt nicht die Rechtsmäßigkeit der bis zum Widerruf verarbeiteten Daten.  

d) Aufgrund gesetzlicher Vorgaben nach Art. 6 Abs. 1 lit c) DSGVO oder im öffentlichen Interesse nach Art. 6 Abs. 1 lit. e) DSGVO. Wir unterliegen als Unternehmen diversen rechtlichen Verpflichtungen (z.B. dem BGB, HGB, Steuergesetzen etc.).

§ 4 Datenquellen und Datenkategorien

(1) Wir verarbeiten personenbezogene Daten, die wir im Rahmen des Vertragsverhältnisses von unseren Kunden erhalten.

(2) Zudem verarbeiten wir – soweit für die Durchführung des Vertragsverhältnisses erforderlich – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) zulässigerweise gewinnen oder die uns von sonstigen Dritten (z.B. Melderegisterauskunft) berechtigt übermittelt werden.

(3) Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag, Geburtsort und Staatsangehörigkeit, Legitimationsdaten (z.B. Ausweisdaten), und Authentifikationsdaten (z.B. Unterschrift). Darüber hinaus können dies auch Auftragsdaten (z.B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Rechnungsdaten), Informationen über Ihre finanzielle Situation (z.B. Bonitätsdaten, Herkunft von Vermögenswerten), Werbe- und Vertriebsdaten, Dokumentationsdaten (z.B. Vertrag / Mängelmanagement etc.) sowie andere mit den genannten Kategorien vergleichbaren Daten sein.

§ 5 Speicherdauer

(1) Wir verarbeiten und Speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass die Dauer der Speicherung von personenbezogenen Daten bei unseren Kunden immer einzelfallabhängig ist. Die regelmäßige Speicherdauer personenbezogener Daten beträgt, vorbehaltlich der folgenden Hinweise, 3 Jahre, maximal jedoch 10 Jahre nach Beendigung des Vertragsverhältnisses.

(2) Sind die personenbezogenen Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich. Hierbei kommt insbesondere die Weiterverarbeitung aus den folgenden Gründen in Betracht: 
a) Erfüllung von handels- und steuerrechtlicher Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. 
b) Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. BGB können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.  

§ 6 Pflicht zur Bereitstellung der Daten

(1) Die Bereitstellung der personenbezogenen Daten ist für den Vertragsschluss zur Begründung und zur Durchführung bzw. des Auftrages erforderlich.

(2) Die Nichtbereitstellung der Daten kann zur Folge haben, dass ein Vertrag / Auftrag nicht begründet werden kann.

§ 7 Automatisierte Entscheidungsfindung und Profiling

(1)Zur Begründung und Durchführung des Vertrages nutzen wir grundsätzlich keine vollautomatisierte automatische Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

(2) Eine automatisierte Verarbeitung Ihrer personenbezogenen Daten mit dem Ziel bestimmte persönliche Aspekte zu bewerten (Profiling, Art. 4 Nr. 4 DSGVO) findet bei uns nicht statt. Kapitel III – Weitergabe von Daten und Auslandsbezug

§ 8 Empfänger oder Kategorien von Empfängern

(1) Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesem Zweck Daten erhalten, wenn diese die geltenden Verschwiegenheitspflichten wahren. Dies sind Unternehmen in den Kategorien IT-Dienstleistung, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing.

(2) Im Hinblick auf die Datenweitergabe an Empfänger außerhalb des unseres Unternehmens ist zunächst zu beachten, dass unsere Mitarbeiter über alle vertragsbezogenen Tatsachen und Wertungen zur Verschwiegenheit verpflichtet sind. Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder die Auskunft im Rahmen des Vertragsverhältnisses erforderlich ist. Unter diesen Vorrausetzungen können Empfänger personenbezogener Daten z.B. sein: 
a) Online Portale 
b) PC CADDIE online GmbH 
c) G.K.M.B. GmbH 
d) Kooperationspartner 
e) Lieferanten 
f)  Gerichte 
g) Gegner und ihre rechtliche Vertretung in rechtlichen Streitigkeiten und
h) andere Beteiligte aus dem Auftragsverhältnis / Vertragsverhältnis
i)  Eventagenturen

(3) Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.  

§ 9 Drittstaatentransfer

Eine Datenübermittlung an Stellen außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit dies zur Ausführung des Vertragsverhältnisses erforderlich ist, dies gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung dafür erteilt haben.

Kapitel IV – Betroffenenrechte

§ 10 Besondere Datenschutzrechte

(1) Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Jede betroffene Person hat das Recht zum Widerspruch nach Art. 21 DSGVO.

(2) Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 Bundesdatenschutzgesetz (BDSG).

§ 11 Beschwerderecht

Über die bisherigen Hinweise hinaus, haben Sie ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).

§ 12 Widerruf der Einwilligung

(1) Die erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25.05.2018, uns gegenüber erteilt worden sind.

(2) Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

§ 1 Einzelfallbezogenes Widerspruchsrecht

(1) Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grund von Art. 6 Abs. 1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessensabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf dieser Bestimmung beruhendes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

(2) Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

§ 2 Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

(1) In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

(2) Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: 
Gut Heckenhof Hotel & Golfresort an der Sieg GmbH & Co.KG 
– Widerspruch Datenschutz – 
Heckerhof 5; 53783 Eitorf 
E-Mail: betriebsleitung (at) gut-heckenhof.de