Datenschutz

Zuletzt geändert am 26.04.2023

Geltungsbereich der Datenschutzerklärung

1. Diese Datenschutzerklärung (nachfolgend: die Datenschutzerklärung) gilt für alle Fälle, in denen die Hessnery OÜ (nachfolgend: Hessnery) als Verantwortlicher personenbezogene Daten natürlicher Personen (nachfolgend: die betroffene Person) verarbeitet, indem sie im Rahmen ihrer wirtschaftlichen und beruflichen Tätigkeit Beherbergungsleistungen erbringt (nachfolgend: die Beherbergungsleistungen).
2. Im Rahmen der Beherbergungsleistungen ermöglicht Hessnery natürlichen und juristischen Personen, mit ihr einen Vertrag über die Nutzung der Hessnery-Residences-Unterkunft durch natürliche Personen (nachfolgend: die Nutzer) über ihre Website und ihr Buchungssystem (nachfolgend gemeinsam: das Buchungssystem) abzuschließen.
3. Hessnery verpflichtet sich, die Privatsphäre der betroffenen Personen zu schützen und zu achten. Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch, um die Regeln und Praktiken von Hessnery bezüglich der Verarbeitung personenbezogener Daten zu verstehen.
4. Die Datenschutzerklärung ist ab dem oben genannten Datum wirksam. Hessnery kann die Datenschutzerklärung einseitig ändern und ergänzen. Hessnery informiert die betroffenen Personen über Änderungen der Datenschutzerklärung, indem sie diese auf ihrer Website zur Verfügung stellt (oder anderweitig nach Ermessen von Hessnery).

Verantwortlicher

1. Verantwortlicher für die personenbezogenen Daten der betroffenen Personen ist die Hessnery OÜ, Registrierungscode 12532251, Anschrift Pärnu mnt 146, Tallinn 11317, Kreis Harju.
2. In allen Angelegenheiten im Zusammenhang mit der Datenschutzerklärung und der Verarbeitung personenbezogener Daten können Sie Hessnery kontaktieren, indem Sie eine Anfrage per E-Mail an info@hessnery.ee senden.

Welche personenbezogenen Daten werden zu welchem Zweck verarbeitet

1. Hessnery erhebt und verarbeitet personenbezogene Daten zu folgenden Zwecken:
2. zur Erbringung der Beherbergungsleistungen, wozu die Kommunikation mit der betroffenen Person gehört;
3. zur Kommunikation mit einem potenziellen Kunden im Zusammenhang mit der künftigen Erbringung von Beherbergungsleistungen, sofern die betroffene Person den Wunsch dazu geäußert hat;
4. zum Versand von Neuigkeiten, Sonderangeboten und allgemeinen Informationen über die Beherbergungsleistungen an den Nutzer, sofern der Nutzer den Erhalt solcher Informationen nicht abbestellt hat;
5. zur Verbesserung und Weiterentwicklung der Beherbergungsleistungen;
6. zur Durchsetzung der in den geltenden Rechtsvorschriften und im Vertrag der Republik Estland vorgesehenen Rechte von Hessnery;
7. zur Erfüllung der sich aus den geltenden Rechtsvorschriften der Republik Estland ergebenden Verpflichtungen, einschließlich der für die Beherbergungseinrichtung geltenden Verpflichtungen.
8. Hessnery erhebt und verarbeitet die folgenden personenbezogenen Daten:
9. Zum Zweck der Erbringung der Beherbergungsleistungen (in Ziffer 3.1(a) festgelegter Zweck):
10. Vor- und Nachname, Kontaktdaten (E-Mail-Adresse, Postanschrift, Telefonnummer), persönliche Identifikationsnummer und/oder Geburtsdatum, Kopie des Ausweisdokuments, Kfz-Kennzeichen, Zahlungsdaten;
11. Sprachpräferenz und Geschlecht zum Zweck der Erbringung qualitativ besserer Beherbergungsleistungen;
12. besondere Bedingungen für die Nutzung der Beherbergungsleistungen, wie der Zeitraum, in dem die Beherbergungsleistungen erbracht werden, Ein- und Auszugsdaten, die Art der zu mietenden Unterkunft, die für die Besichtigung des Gebäudes und des Zimmers verfügbare Zeit, Informationen über Zusatzleistungen usw.;
13. Aufzeichnungen der Überwachungskameras (nur Bild, kein Ton) und Protokolle des Zutrittssystems zur Gewährleistung der Sicherheit des Nutzers und seines Eigentums;
14. Name, Telefonnummer und Beziehung zum Nutzer einer Notfallkontaktperson für die Notfallhilfe;
15. alle sonstigen personenbezogenen Daten, die der Nutzer im Zusammenhang mit den Beherbergungsleistungen freiwillig angeben kann, wie Fragen und Anmerkungen.
16. zum Zweck der Kommunikation mit einem potenziellen Kunden (in Ziffer 3.1(b) festgelegter Zweck): von einer Person freiwillig zur Verfügung gestellte Daten, in der Regel Vor- und Nachname sowie E-Mail-Adresse.
17. zum Zweck des Versands von Neuigkeiten, Sonderangeboten und allgemeinen Informationen über die Beherbergungsleistungen (in Ziffer 3.1(c) festgelegter Zweck): Vor- und Nachname, E-Mail-Adresse.
18. zum Zweck der Verbesserung und Weiterentwicklung der Beherbergungsleistungen (in Ziffer 3.1(d) festgelegter Zweck): in erster Linie vom Nutzer freiwillig zur Verfügung gestellte Daten, wie sein Feedback zu den Beherbergungsleistungen, sowie alle sonstigen oben aufgeführten personenbezogenen Daten, je nach den konkreten Aktualisierungen der Beherbergungsleistungen. In der Regel werden die personenbezogenen Daten in diesem Fall pseudonymisiert.
19. zum Zweck der Ausübung und des Schutzes der Rechte von Hessnery (in Ziffer 3.1(e) festgelegter Zweck): alle der oben genannten personenbezogenen Daten, die gemäß dem von Hessnery angewandten spezifischen Gesetz bestimmt werden.
20. zum Zweck der Erfüllung der sich aus den geltenden Rechtsvorschriften ergebenden Verpflichtungen (in Ziffer 3.1(f) festgelegter Zweck):
21. gemäß der in der Republik Estland vorgesehenen gesetzlichen Verpflichtung (verfügbar unter: https://www.riigiteataja.ee/akt/104122020003?leiaKehtiv; nachfolgend: TourA) eine Kopie des Ausweis- oder Reisedokuments des Nutzers sowie Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit, Wohnsitzland, Zeitpunkt der Erbringung der Beherbergungsleistungen, Zweck der Reise, Anzahl der beim Nutzer wohnenden minderjährigen Kinder und, in den in TourA vorgesehenen Fällen, Art, Nummer und Ausstellungsland des Reisedokuments (zu diesem Zweck werden für das minderjährige Kind des Nutzers nur die in der Kopie des Ausweis- oder Reisedokuments des Nutzers enthaltenen personenbezogenen Daten erhoben);
22. alle sonstigen oben aufgeführten personenbezogenen Daten, die gemäß der konkreten Verpflichtung bestimmt werden, die Hessnery zu erfüllen hat.
23. Grundsätzlich ist die Angabe personenbezogener Daten durch den Nutzer für die Erbringung der Beherbergungsleistungen erforderlich, und wenn der Nutzer die Angabe solcher personenbezogenen Daten verweigert, kann Hessnery dem Nutzer das Recht auf Nutzung der Beherbergungsleistungen verweigern oder einschränken.
24. Grundsätzlich erhebt Hessnery personenbezogene Daten direkt von der betroffenen Person selbst, mit Ausnahme:
25. einer Situation, in der die personenbezogenen Daten der betroffenen Person von einer anderen dazu berechtigten Person erhoben werden (z. B. einer Person, die beim Abschluss eines Vertrags mit Hessnery in direktem Kontakt steht);
26. personenbezogener Daten, die Hessnery selbstständig über die betroffene Person erhebt (z. B. Aufzeichnungen der Überwachungskameras, Protokolle der Zutrittssysteme usw.).

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

1. Hessnery verarbeitet die personenbezogenen Daten des Nutzers, da dies für die Erbringung der Beherbergungsleistungen (in Ziffer 3.1(a) festgelegter Zweck) oder für die Durchführung vorvertraglicher Maßnahmen zur Erbringung der Beherbergungsleistungen auf Anfrage der betroffenen Person (in Ziffer 3.1(b) festgelegter Zweck) erforderlich ist. In diesem Fall ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten die Erfüllung eines unter Mitwirkung der betroffenen Person geschlossenen Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.
2. Soweit Hessnery personenbezogene Daten zum Versand von Neuigkeiten, Sonderangeboten und allgemeinen Informationen über die Beherbergungsleistungen verarbeitet (in Ziffer 3.1(c) festgelegter Zweck), ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten das berechtigte Interesse von Hessnery, den Nutzer über Neuigkeiten, Sonderangebote und allgemeine Informationen im Zusammenhang mit den Beherbergungsleistungen auf dem Laufenden zu halten. Der Nutzer hat jederzeit die Möglichkeit, den Erhalt solcher Benachrichtigungen abzubestellen (z. B. über die Abbestellen-Schaltfläche am Ende jeder E-Mail). Wenn der Nutzer den Erhalt von Benachrichtigungen abbestellt, versendet Hessnery keine solchen Informationen mehr und verarbeitet seine personenbezogenen Daten nicht mehr zu diesem Zweck.
3. Soweit Hessnery personenbezogene Daten zum Zweck der Verbesserung und Weiterentwicklung der Beherbergungsleistungen verarbeitet (in Ziffer 3.1(d) festgelegter Zweck), ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten das berechtigte Interesse von Hessnery, die Erbringung der Beherbergungsleistungen und deren Qualität zu verbessern. Hessnery kann die besten und modernsten Beherbergungsleistungen nicht anbieten, ohne die erforderlichen Verbesserungen vorzunehmen.
4. Soweit Hessnery personenbezogene Daten in Notsituationen zur Gewährleistung der Sicherheit der betroffenen Person verarbeitet (in Ziffer 3.2(a)v festgelegter Zweck), ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten die Erfüllung eines unter Mitwirkung der betroffenen Person geschlossenen Vertrags und der Schutz lebenswichtiger Interessen der betroffenen Person.
5. Darüber hinaus verarbeitet Hessnery personenbezogene Daten zum Zweck der Ausübung und des Schutzes der sich aus den geltenden Rechtsvorschriften und Verträgen der Republik Estland ergebenden Rechte von Hessnery (in Ziffer 3.1(e) festgelegter Zweck). In diesem Fall ist das berechtigte Interesse von Hessnery als Verantwortlicher die Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Das berechtigte Interesse von Hessnery besteht darin, ihre Rechte in der von Hessnery für angemessen erachteten Weise zu verteidigen.
6. Hessnery verarbeitet personenbezogene Daten auch zur Erfüllung der sich aus den geltenden Rechtsvorschriften der Republik Estland ergebenden Verpflichtungen (in Ziffer 3.1(f) festgelegter Zweck). In diesem Fall ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten die Erfüllung der gesetzlichen Verpflichtungen von Hessnery als Verantwortlicher und/oder Beherbergungseinrichtung.

Übermittlung personenbezogener Daten an Dritte

1. Hessnery übermittelt die personenbezogenen Daten der betroffenen Person nicht an Dritte, mit Ausnahme:
2. an die Servicepartner, die Cloud-Server-Dienste bereitstellen, in denen personenbezogene Daten gespeichert und verarbeitet werden (z. B. Elkdata OÜ, gegründet in Estland; und Microsoft Corporation, gegründet in den USA);
3. an die Servicepartner, die Softwareentwicklungsdienste erbringen, indem sie über das Hessnery-Buchungssystem übermittelte personenbezogene Daten verarbeiten (z. B. LaFamilia OÜ, gegründet in Estland; Bonefarm OÜ, gegründet in Estland);
4. an die Servicepartner, die die zwischen Hessnery und der betroffenen Person geschlossenen und übermittelten Verträge verwalten und speichern und dabei die in den Verträgen enthaltenen personenbezogenen Daten verarbeiten (z. B. Moderan Solutions OÜ, gegründet in Estland; Saago Tech OÜ, gegründet in Estland);
5. an die Servicepartner, die für das Funktionieren der Sicherheitssysteme und Nutzerrechte des Hessnery-Gebäudes verantwortlich sind und dabei personenbezogene Daten verarbeiten, die für das Funktionieren des jeweiligen Systems erforderlich sind (z. B. Viking Security AS, gegründet in Estland);
6. an die Servicepartner, die für den Betrieb der Türen und Zutrittssysteme sowie Nutzerrechte des Hessnery-Gebäudes verantwortlich sind und dabei personenbezogene Daten verarbeiten, die für das Funktionieren des jeweiligen Systems erforderlich sind (z. B. Valnes AS, gegründet in Estland);
7. an die Servicepartner, die E-Mail-Server-Dienste bereitstellen (z. B. Microsoft Corporation, gegründet in den USA);
8. an die Servicepartner, die im Namen von Hessnery automatisch Rechnungen erstellen und weiterleiten und dabei in Rechnungen enthaltene personenbezogene Daten verarbeiten (z. B. Excellent Business Solutions Eesti AS, gegründet in Estland);
9. an die Servicepartner, die einen finanziellen Sicherheitsdienst bereitstellen, indem sie die personenbezogenen Daten der betroffenen Person bei einer Kaution verarbeiten (z. B. RendIn OÜ, gegründet in Estland);
10. an die Servicepartner, die Inkassodienste durch die Verarbeitung personenbezogener Daten zum Zweck des Forderungseinzugs erbringen (der Servicepartner wird bei Inanspruchnahme des Dienstes benannt – bis dahin werden keine personenbezogenen Daten übermittelt);
11. an die Servicepartner, die Hessnery den Dienst der Durchführung elektronischer Zahlungen bereitstellen (z. B. Swedbank AS, gegründet in Estland);
12. an die Servicepartner, die den Dienst der Einlagerung des Eigentums des Nutzers bereitstellen, sofern es die Situation erfordert (z. B. Minilaod OÜ, gegründet in Estland; Adduco OÜ, gegründet in Estland).
13. Alle in Ziffer 5.1 genannten Auftragsverarbeiter gewährleisten den Schutz personenbezogener Daten gemäß den Rechtsvorschriften über den Schutz personenbezogener Daten. Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden (z. B. Microsoft Corporation, ein in den USA gegründetes Unternehmen), bestehen geeignete Garantien, die den Datenschutzanforderungen der Europäischen Union entsprechen.
14. Hessnery ist außerdem berechtigt, die personenbezogenen Daten der betroffenen Person einer Behörde offenzulegen, die gemäß den geltenden Rechtsvorschriften der Republik Estland das Recht hat, von Hessnery die Offenlegung der von ihr verarbeiteten personenbezogenen Daten zu verlangen, und wenn Hessnery verpflichtet ist, die personenbezogenen Daten an eine solche Behörde offenzulegen.

Speicherung personenbezogener Daten

1. Hessnery verarbeitet und speichert personenbezogene Daten nur so lange, wie es zur Erfüllung des Verarbeitungszwecks erforderlich ist – sobald der Zweck erfüllt ist, werden die personenbezogenen Daten gelöscht oder anonymisiert.
2. Hessnery verarbeitet und speichert personenbezogene Daten wie folgt:
3. bis zu 30 Tage nach Beendigung der Erbringung der Beherbergungsleistungen, wenn die personenbezogenen Daten zum Zweck der Erbringung der Beherbergungsleistungen verarbeitet werden (in Ziffer 3.1(a) festgelegter Zweck);
4. bis zu 30 Tage nach dem letzten Kontakt mit der betroffenen Person, soweit Hessnery die personenbezogenen Daten der betroffenen Person im Zusammenhang mit der Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person aufbewahrt (in Ziffer 3.1(b) festgelegter Zweck);
5. bis zu 1 Jahr nach Beendigung der Erbringung der Beherbergungsleistung oder bis zur Abbestellung der Verarbeitung (je nachdem, was zuerst eintritt), soweit Hessnery personenbezogene Daten zum Zweck des Versands von Neuigkeiten, Sonderangeboten und allgemeinen Informationen verarbeitet (in Ziffer 3.1(c) festgelegter Zweck);
6. bis zu 30 Tage nach Beendigung der Erbringung der Beherbergungsleistungen, wenn die personenbezogenen Daten zum Zweck der Weiterentwicklung der Beherbergungsleistungen verarbeitet werden (in Ziffer 3.1(d) festgelegter Zweck);
7. bis zu 3 Jahre nach Beendigung der Erbringung der Beherbergungsleistungen oder bis zur Verjährungsfrist des jeweiligen Anspruchs (die Verjährungsfrist für Rechtsansprüche beträgt in der Regel 10 Jahre), soweit Hessnery personenbezogene Daten zum Zweck der Ausübung und des Schutzes der Rechte von Hessnery verarbeitet (in Ziffer 3.1(e) festgelegter Zweck);
8. bis zu 3 Jahre nach Beendigung der Erbringung der Beherbergungsleistungen (oder eine andere gesetzlich vorgesehene Frist), soweit Hessnery personenbezogene Daten zur Erfüllung einer gesetzlichen Verpflichtung verarbeitet (in Ziffer 3.1(f) festgelegter Zweck).
9. Grundsätzlich werden Aufzeichnungen der Überwachungskameras bis zu 2 Monate gespeichert, außer in einer Situation, in der Hessnery Aufzeichnungen der Überwachungskameras zum Zweck der Ausübung und des Schutzes der Rechte von Hessnery (in Ziffer 3.1(e) festgelegter Zweck) oder zur Erfüllung einer gesetzlichen Verpflichtung (in Ziffer 3.1(f) festgelegter Zweck) verarbeitet, in welchem Fall die Aufzeichnungen der Überwachungskameras gespeichert werden, bis der Bedarf nicht mehr besteht.
10. Die personenbezogenen Daten, die Hessnery als Beherbergungseinrichtung gemäß TourA erhebt und verarbeitet, werden gemäß dem Gesetz bis zu 2 Jahre ab dem Datum der Registrierung dieser Daten gespeichert.
11. Die in den zugrunde liegenden Buchhaltungsunterlagen enthaltenen personenbezogenen Daten werden von Hessnery 7 Jahre ab dem Ende des Geschäftsjahres, auf das sie sich beziehen, aufbewahrt.

Rechte der betroffenen Person

1. Die betroffene Person hat das Recht, sich jederzeit mit einer entsprechenden einfachen schriftlichen und formlosen Anfrage an die E-Mail-Adresse info@hessnery.ee an Hessnery zu wenden, um:
2. Zugang zu den die betroffene Person betreffenden personenbezogenen Daten zu verlangen;
3. die Berichtigung personenbezogener Daten zu verlangen;
4. die Löschung personenbezogener Daten zu verlangen;
5. die Verarbeitung personenbezogener Daten einzuschränken;
6. der Verarbeitung personenbezogener Daten zu widersprechen;
7. die Übertragung personenbezogener Daten zu verlangen;
8. zu verlangen, dass keine auf einer automatisierten Verarbeitung beruhende Entscheidung in Bezug auf die betroffene Person getroffen wird, falls zutreffend;
9. die Einwilligung in die Verarbeitung personenbezogener Daten zu widerrufen, sofern erteilt;
10. eine Beschwerde bei einer Aufsichtsbehörde einzureichen (Datenschutzinspektion, weitere Informationen siehe: https://www.aki.ee/en; oder Kontakt: info@aki.ee).