2. CookiesLas páginas de Internet del Hotel-Restaurant Zur Eisenbahn utilizan cookies. Las cookies son archivos de texto que se archivan y guardan en un sistema informático a través de un navegador de Internet Numerosos sitios web y servidores utilizan cookies. Muchas cookies contienen una llamada ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres a través de la cual se pueden asignar sitios web y servidores al navegador de Internet específico en el que se almacenó la cookie. Esto permite que los sitios web y servidores visitados distingan el navegador individual de la persona en cuestión de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado a través de la ID de cookie única Mediante el uso de cookies, el Hotel-Restaurante Zur Eisenbahn puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies. Al usar una cookie, la información y las ofertas en nuestro sitio web se optimizan pensando en el usuario. Como ya se mencionó, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. El objetivo de este reconocimiento es facilitar a los usuarios el uso de nuestro sitio web. Por ejemplo, el usuario de un sitio web que utiliza cookies no tiene que volver a introducir sus datos de acceso cada vez que visita el sitio web porque esto lo hace el sitio web y la cookie almacenada en el sistema informático del usuario. Otro ejemplo es la cookie de un carrito de compras en la tienda online. La tienda en línea recuerda los artículos que un cliente ha colocado en el carrito de compras virtual a través de una cookie.La persona interesada puede evitar la configuración de cookies por parte de nuestro sitio web en cualquier momento mediante la configuración correspondiente en el navegador de Internet utilizado y, por lo tanto, la configuración de cookies se contradicen permanentemente. Además, las cookies que ya se han configurado se pueden eliminar en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet comunes. Si la persona interesada desactiva la configuración de cookies en el navegador de Internet utilizado, es posible que no todas las funciones de nuestro sitio web se puedan utilizar en su totalidad.

3. Recopilación de datos e información general El sitio web del Hotel-Restaurant Zur Eisenbahn recopila una serie de datos e información general cada vez que un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Los (1) tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el cual un sistema de acceso accede a nuestro sitio web (el llamado remitente), (4) los sitios web secundarios, a los que se accede a través de un sistema de acceso en nuestro sitio web pueden controlarse, (5) la fecha y hora de acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) otros

Datos e información similares utilizados para evitar peligros en caso de ataques a nuestros sistemas de tecnología de la información Al utilizar estos datos e información generales, el Hotel-Restaurant Zur Eisenbahn no saca ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) entregar correctamente el contenido de nuestro sitio web, (2) optimizar el contenido de nuestro sitio web y la publicidad del mismo, (3) garantizar la funcionalidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología de nuestro sitio web y (4) para proporcionar a las autoridades encargadas de hacer cumplir la ley la información necesaria para hacer cumplir la ley en caso de un ataque cibernético. Por lo tanto, el Hotel-Restaurante Zur Eisenbahn evalúa estadísticamente estos datos e información recopilados de forma anónima, con el objetivo de aumentar la protección y la seguridad de los datos en nuestra empresa y, en última instancia, para garantizar un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por una persona afectada

4. Eliminación rutinaria y bloqueo de datos personales La persona responsable del procesamiento procesa y almacena los datos personales del sujeto de los datos solo durante el período necesario para lograr el propósito del almacenamiento o si así lo exige la directiva y el reglamento europeo u otro legislador en leyes o reglamentos a los que está sujeta la persona responsable del procesamiento Si el propósito del almacenamiento ya no se aplica o si vence un período de almacenamiento prescrito por el dictador de directivas y reglamentos europeos u otro legislador responsable, los datos personales se bloquearán o eliminarán como cuestión de rutina y de conformidad con las disposiciones legales.

5. Derechos del interesado a) Derecho de confirmación Cada interesado tiene el derecho concedido por el dictador de directivas y reglamentos europeos a solicitar al responsable del tratamiento confirmación de si se están tratando datos personales que le conciernen. Si un sujeto de datos desea hacer uso de este derecho a la confirmación, puede comunicarse con un empleado del controlador de datos en cualquier momento para recibir información gratuita del responsable del procesamiento sobre los datos personales almacenados sobre él y una copia de esta información. Además, el legislador europeo de directivas y reglamentos ha otorgado al interesado acceso a la siguiente información:  los fines del procesamiento  las categorías de datos personales que se procesan

los destinatarios o las categorías de destinatarios a los que se han revelado o se siguen revelando los datos personales, en particular en el caso de destinatarios en terceros países u organizaciones internacionalessi es posible, la duración prevista durante la cual se almacenarán los datos personales, o si esto no es posible, los criterios para determinar este plazola existencia de un derecho a la rectificación o supresión de los datos personales que le conciernen o a la limitación del tratamiento por parte del responsable o un derecho a oponerse a este tratamientola existencia de un derecho de recurso ante una autoridad de controlsi los datos personales no se recopilan del interesado: toda la información disponible sobre el origen de los datosla existencia de toma de decisiones automatizada, incluida la elaboración de perfiles de conformidad con el artículo 22, párrafos 1 y 4 DS-GVO y, al menos en estos casos, información significativa Información sobre la lógica involucrada y el alcance y los efectos previstos de dicho procesamiento para el interesado Además, el interesado tiene derecho a la información sobre si los datos personales se han transmitido a un tercer país o a una organización internacional. De ser así, el interesado tiene derecho a obtener información sobre las garantías adecuadas en relación con la transmisión.Si un interesado desea ejercer este derecho de información, puede dirigirse a un empleado de la para contactar al responsable de c) Derecho de rectificación Toda persona afectada por el tratamiento de datos personales tiene el derecho concedido por la directiva y el reglamento europeo a exigir la corrección inmediata de los datos personales incorrectos que le conciernen. Además, el interesado tiene derecho, teniendo en cuenta los fines del tratamiento, a solicitar que se completen los datos personales incompletos, también mediante una declaración complementaria. Si un interesado desea ejercer este derecho de rectificación, debe puede contactar a un empleado del contacto la persona responsable del procesamiento d) Derecho a la supresión (derecho al olvido) Cualquier persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el legislador europeo por directivas y reglamentos para exigir de la persona responsable de que los datos personales que le conciernen se eliminen de inmediato si se da uno de los siguientes motivos y si el procesamiento no es necesario: Los datos personales se recopilaron para fines o se procesaron de otro modo para los cuales ya no son necesarios.

El interesado revoca su consentimiento en el que se basó el tratamiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD o el artículo 9, apartado 2, letra a) del RGPD y no existe otra base jurídica para el tratamiento. al procesamiento de conformidad con el artículo 21 (1) del RGPD y no existen motivos legítimos imperiosos para el procesamiento, o el interesado se opone al procesamiento de conformidad con el artículo 21 (2) del RGPD el procesamiento. Los datos personales se procesaron ilegalmente. La supresión de los datos personales es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a los que está sujeto el responsable. 8 Párr. 1 DS-GVO Si se aplica uno de los motivos anteriores y un interesado solicita la eliminación de pers Si desea gestionar los datos personales almacenados en el Hotel-Restaurant Zur Eisenbahn, puede ponerse en contacto con un empleado de la persona responsable del procesamiento en cualquier momento. El empleado del Hotel-Restaurant Zur Eisenbahn se asegurará de que la solicitud de eliminación se cumpla de inmediato Si los datos personales se han hecho públicos por parte del Hotel-Restaurant Zur Eisenbahn y nuestra empresa es responsable de la eliminación de los datos de conformidad con el art. 17 Párrafo 1 DS-GVO datos personales, el Hotel-Restaurante Zur Eisenbahn tomará las medidas apropiadas, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y los costos de implementación, para informar a otras personas responsables del procesamiento de datos que procesan el personal publicado datos que la persona interesada ha solicitado la eliminación de todos los enlaces a estos datos personales o copias o réplicas de estos datos personales de estas otras personas responsables del procesamiento de datos, en la medida en que el procesamiento no sea necesario. El empleado del Hotel-Restaurante Zur Eisenbahn tomará las medidas necesarias en casos individuales, si se cumple una de las siguientes condiciones:La exactitud de los datos personales es impugnada por el interesado, durante un período que permite al controlador verificar la veracidad de los datos personales.El tratamiento es ilícito, el interesado rechaza la supresión de los datos personales y en su lugar solicita la limitación del uso de los datos personales.El responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la afirmación, ejercicio o defensa establecimiento de reclamos legales.

 El interesado ha presentado una objeción al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD en espera de que se verifique si los motivos legítimos del responsable del tratamiento anulan los del interesado Si un interesado desea solicitar la limitación de los datos personales almacenados en el Hotel-Restaurant Zur Eisenbahn, pueden contactar a un empleado del controlador de datos en cualquier momento. El empleado del Hotel-Restaurante Zur Eisenbahn dispondrá que la limitación del tratamiento se haya facilitado a los responsables en un formato estructurado, común y legible por máquina. También tiene derecho a transmitir estos datos a otra persona responsable sin impedimentos por parte de la persona responsable a quien se le proporcionaron los datos personales, siempre que el procesamiento se base en el consentimiento de conformidad con el artículo 6, párrafo 1, letra a DS-GVO o el artículo 9 Párrafo 2 letra a DS-GVO o en un contrato de acuerdo con el Art. 6 Párrafo 1 letra b DS-GVO y el procesamiento se lleva a cabo utilizando procedimientos automatizados, siempre que el procesamiento no sea necesario para la realización de una tarea que es en el interés público o en el ejercicio de la autoridad pública, que fue transferido a la persona responsable Además, al ejercer su derecho a la portabilidad de datos de conformidad con el Art. 20 Párrafo 1 DS-GVO, la persona interesada tiene derecho a obtener que los datos personales se transfieran directamente de un responsable a otro se transmitan a los responsables, en la medida en que ello sea técnicamente factible y en la medida en que ello no vulnere los derechos y libertades y El interesado podrá ponerse en contacto con un empleado del Hotel-Restaurante Zur Eisenbahn en cualquier momento para hacer valer el derecho a la portabilidad de los datos, por motivos derivados de su situación particular, para oponerse en cualquier momento al tratamiento de los datos personales que le conciernen, que es basado en el Artículo 6 (1) (e) o (f) GDPR. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones. El Hotel-Restaurant Zur Eisenbahn ya no procesará los datos personales en caso de objeción, a menos que podamos demostrar motivos legítimos convincentes para el procesamiento que superen los intereses, derechos y libertades del interesado, o el procesamiento sirve para hacer valer Ejercicio o defensa de reclamaciones legales Si el Hotel-Restaurant Zur Eisenbahn procesa datos personales para operar publicidad directa, la persona interesada tiene derecho a oponerse en cualquier momento al procesamiento de datos personales con el propósito

para publicar dicha publicidad. Esto también se aplica a la elaboración de perfiles en la medida en que esté asociada con dicha publicidad directa. Si el interesado se opone al Hotel-Restaurant Zur Eisenbahn al procesamiento con fines de marketing directo, el Hotel-Restaurant Zur Eisenbahn ya no procesará los datos personales para estos fines. Además, el interesado tiene derecho, por razones que surjan de su situación particular, contra el tratamiento de datos personales que le conciernen, que se lleva a cabo en el .Hotel-Restaurant Zur Eisenbahn con fines de investigación científica o histórica o con fines estadísticos de conformidad con el Art. 89 Párrafo 1 DS-GVO, a oponerse, a menos que dicho procesamiento sea necesario para cumplir una tarea que sea de interés público.Para ejercer el derecho a oponerse, el interesado puede ponerse en contacto con cualquier empleado del Hotel-Restaurant Zur Eisenbahn u otro empleado directamente. El interesado también es libre, en relación con el uso de los servicios de la sociedad de la información, sin perjuicio de la Directiva 2002/58/CE, para ejercer su derecho de oposición mediante procedimientos automatizados que utilizan especificaciones técnicas h) Decisiones individuales automatizadas, incluida la elaboración de perfiles Cada uno de El interesado tiene el derecho, concedido por el legislador europeo de directivas y reglamentos, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado -incluida la elaboración de perfiles- que produzca efectos jurídicos sobre él o le afecte significativamente de modo similar, siempre que que la decisión (1) no es necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable, o (2) debido a disposiciones legales de la Unión o de los Estados miembros a los que se une el responsable está sujeto, es permisible y estas disposiciones legales contienen medidas apropiadas para salvaguardar los derechos y libertades e intereses legítimos del interesado o (3) con el consentimiento expreso del interesado. Si la decisión (1) para la conclusión o ejecución de un contrato entre el interesado y el responsable del tratamiento es necesario, o (2) se basa en el consentimiento explícito del interesado, el Hotel-Restaurant Zur Eisenbahn implementará las medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, incluido al menos el derecho a obtener la intervención de una persona por parte del responsable, a expresar su punto de vista y a impugnar la decisión.Si el interesado desea hacer valer derechos con respecto a las decisiones automatizadas, él o ella puede contactar a un empleado de la persona responsable del procesamiento en cualquier momento i) Derecho a revocar el consentimiento según la ley de protección de datos Cualquier persona afectada por el procesamiento de datos personales tiene el derecho otorgado por el legislador europeo por directivas y reglamentos para revocar el consentimiento para el procesamiento de datos personales en cualquier momento.

Si el interesado desea hacer valer su derecho a revocar el consentimiento, puede ponerse en contacto con un empleado del controlador de datos en cualquier momento.

6. Base jurídica del tratamientoArt. 6 I lit.a DS-GVO sirve a nuestra empresa como base legal para las operaciones de procesamiento para las cuales obtenemos el consentimiento para un propósito de procesamiento específico. Si el tratamiento de datos personales es necesario para cumplir un contrato en el que el interesado es parte, como es el caso, por ejemplo, de operaciones de tratamiento necesarias para la entrega de bienes o la prestación de otro servicio o contraprestación, el tratamiento se basa en el Art. 6 I letra b del RGPD. Lo mismo se aplica a las operaciones de procesamiento que son necesarias para llevar a cabo medidas precontractuales, por ejemplo, en el caso de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que requiere el procesamiento de datos personales, como el cumplimiento de obligaciones fiscales, el procesamiento se basa en el Art. 6 I letra c RGPD. En casos excepcionales, el procesamiento de datos personales podría ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante sufriera una lesión en nuestra empresa y su nombre, edad, datos del seguro médico u otra información vital tuviera que transmitirse a un médico, hospital u otro tercero. Entonces el procesamiento se basaría en el Art. 6 I lit.d GDPR. En última instancia, las operaciones de procesamiento podrían basarse en el Art. 6 I lit.f GDPR. Las operaciones de procesamiento que no estén cubiertas por ninguna de las bases legales antes mencionadas se basan en esta base legal si el procesamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero, siempre que los intereses, derechos fundamentales y libertades fundamentales de la persona en cuestión no prevalecen Tales operaciones de procesamiento están particularmente permitidas para nosotros por este motivo, porque han sido mencionadas específicamente por el legislador europeo. En este sentido, consideró que podría suponerse un interés legítimo si el interesado es cliente del responsable (considerando 47 frase 2 DS-GVO).7. Intereses legítimos en el procesamiento del responsable o de un tercero Si el procesamiento de datos personales se basa en el artículo 6 I, letra f del RGPD, nuestro interés legítimo es realizar nuestro negocio en beneficio de todos nuestros empleados y accionistas. 8. Duración del almacenamiento de los datos personales El criterio para la duración del almacenamiento de los datos personales es el respectivo período de retención legal. Una vez vencido el plazo, los datos correspondientes se eliminarán de forma rutinaria, siempre que ya no sean necesarios para cumplir el contrato o para iniciar un contrato.