Datenschutzerklärung

Diese Erklärung wird von Your Brand Travel International AB herausgegeben, einem in Schweden eingetragenen Unternehmen mit der Unternehmensregistrierungsnummer 559391-1018 und Sitz in Stockholm, Schweden.

Xbrandify und direct.guide sind Marken von Your Brand Travel International AB. In dieser Erklärung beziehen sich „wir“, „uns“ und „Xbrandify“ auf Your Brand Travel International AB.

Geschäftsanschrift: [TO CONFIRM: registered address].

Diese Erklärung gilt für personenbezogene Daten, die wir im Zusammenhang mit unserer Website, unseren Vertriebs- und Marketingaktivitäten, unseren Geschäftsbeziehungen und dem Betrieb unseres Produkts verarbeiten.

Unser Produkt ist eine KI-gestützte visuelle Anwendung für Gästeerlebnisse und Concierge-Services, die wir im B2B-Bereich an Hotels, Reiseunternehmen und Marken verkaufen. Wenn Gäste innerhalb der kundeneigenen Bereitstellung des Produkts interagieren, gelten für die Beziehung zu den Gästen die Datenschutzhinweise des jeweiligen Kunden. Diese Erklärung beschreibt in diesem Fall ausschließlich unsere Rolle als Dienstleister.

Nach der Datenschutz-Grundverordnung der EU hängt unsere Rolle davon ab, wessen Daten zu welchem Zweck verarbeitet werden.

Wir handeln als Verantwortlicherfür personenbezogene Daten unserer eigenen Websitebesucher, Interessenten und Geschäftskontakte. Wir entscheiden, warum und wie diese Daten verarbeitet werden.

Wir handeln als Auftragsverarbeiterfür Daten von Endgästen, die wir im Auftrag unserer Kunden verarbeiten. In diesem Fall ist das Hotel oder Reiseunternehmen der Verantwortliche für die Gästedaten, bestimmt die Zwecke der Verarbeitung und erteilt uns im Rahmen einer schriftlichen Vereinbarung Weisungen. Wir verarbeiten diese Daten ausschließlich auf Grundlage dieser dokumentierten Weisungen.

Websitebesucher.Wir verarbeiten technische Informationen und Nutzungsinformationen, die bei Ihrem Besuch auf unserer Website entstehen, um diese bereitzustellen, zu schützen und zu verbessern. Informationen zu Cookies finden Sie in Abschnitt 11.

Interessenten und Geschäftskontakte. Wenn Sie uns kontaktieren oder eine Demo anfordern, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu gehören Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen und alle Nachrichten oder Hintergrundinformationen, die Sie uns freiwillig mitteilen, sowie Ihre Funktion oder Ihr Segment, sofern Sie diese angeben. Wir nutzen diese Angaben, um Ihnen zu antworten, Demos zu vereinbaren und durchzuführen, unsere Kunden- und Interessentenbeziehungen zu pflegen und geschäftliche Mitteilungen zu unserem Produkt zu versenden.

Nutzer auf Kundenseite.Für Personen, die im Auftrag eines Kunden auf das Produkt zugreifen, verarbeiten wir Konto- und Zugangsinformationen, die erforderlich sind, um den Dienst bereitzustellen, zu schützen und zu unterstützen.

Im Auftrag von Kunden verarbeitete Gästeinteraktionen. Wenn ein Hotel, Reiseunternehmen oder eine Marke das Produkt einsetzt, verarbeiten wir als Auftragsverarbeiter Gästeinteraktionen wie Nachrichten und Anfragen sowie alle Daten, die der Kunde dem Dienst zur Verfügung stellt, um den Dienst für diesen Kunden zu erbringen. Die Datenkategorien und Zwecke werden vom Kunden als Verantwortlichem festgelegt und in der Vereinbarung zwischen uns festgehalten.

Detaillierte Datenkategorien je Verarbeitungstätigkeit: [TO CONFIRM: detailed data inventory].

Soweit wir als Verantwortlicher handeln, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertrag(Artikel 6 Absatz 1 Buchstabe b): zum Abschluss und zur Erfüllung einer Vereinbarung mit Ihnen oder der von Ihnen vertretenen Organisation, einschließlich der Bereitstellung von Konten und Support.
• Berechtigte Interessen(Artikel 6 Absatz 1 Buchstabe f): um Anfragen zu beantworten, Demos durchzuführen und nachzubereiten, unsere Geschäftsbeziehungen zu pflegen und weiterzuentwickeln, unsere Website und Dienste zu schützen und mit Geschäftskontakten über unser Produkt zu kommunizieren. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen, wie in Abschnitt 10 beschrieben.
• Einwilligung(Artikel 6 Absatz 1 Buchstabe a): wenn wir Sie darum bitten, beispielsweise für bestimmte Cookies oder wenn für bestimmte Mitteilungen eine Einwilligung erforderlich ist. Sie können Ihre Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtung(Artikel 6 Absatz 1 Buchstabe c): wenn wir Daten verarbeiten müssen, um geltendes Recht einzuhalten, einschließlich buchhalterischer und steuerlicher Pflichten.

Soweit wir als Auftragsverarbeiter handeln, legt unser Kunde als Verantwortlicher die Rechtsgrundlage für die Verarbeitung fest.

Wenn ein Kunde oder Xbrandify ein Google-Konto mit der Anwendung verbindet, fordert die Anwendung die folgenden eingeschränkten Berechtigungsbereiche an:

• gmail.modify wird verwendet, um Nachrichten im verbundenen Postfach zu lesen und zu organisieren. So kann die Anwendung eingehende Gäste- und Kundenanfragen verstehen und den Status des Postfachs aktuell halten, beispielsweise durch die Aktualisierung von Labels oder des Lesestatus bearbeiteter Nachrichten.
• gmail.send wird verwendet, um im Namen des Kontoinhabers Antworten und Nachrichten aus dem verbundenen Postfach zu senden, damit Antworten auf Anfragen von der eigenen Adresse des Kontoinhabers stammen.

Die Nutzung von Informationen aus Google-APIs durch Xbrandify und deren Weitergabe an andere Anwendungen erfolgt gemäß der Richtlinie für Nutzerdaten der Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Insbesondere werden Daten aus Google-APIs weder verkauft noch für Werbezwecke verwendet noch von Menschen gelesen. Ausnahmen vom Lesen durch Menschen gelten nur mit ausdrücklicher Einwilligung des Nutzers, zu Sicherheitszwecken wie der Untersuchung von Missbrauch, zur Einhaltung geltenden Rechts oder wenn die Daten aggregiert und anonymisiert sind.

Wir nutzen eine begrenzte Anzahl von Dienstleistern, die uns beim Betrieb unseres Produkts und unseres Unternehmens unterstützen. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, handeln sie als Unterauftragsverarbeiter, sind an schriftliche Vereinbarungen gebunden und dürfen Daten nur auf unsere Weisung verarbeiten.

[TO CONFIRM: full subprocessor list]

Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, setzen wir einen geeigneten Übermittlungsmechanismus nach Kapitel V der DSGVO ein, beispielsweise einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission. Hinzu kommen alle zusätzlichen Maßnahmen, die unter den jeweiligen Umständen erforderlich sind.

Zielländer der Datenübermittlung und eingesetzte Mechanismen je Anbieter: [TO CONFIRM: transfer destinations and safeguards].

Wir speichern personenbezogene Daten nur so lange, wie wir sie für die in dieser Erklärung beschriebenen Zwecke benötigen. Anschließend löschen oder anonymisieren wir sie, sofern keine längere gesetzliche Aufbewahrungsfrist gilt.

[TO CONFIRM: retention periods]

Soweit wir als Auftragsverarbeiter handeln, richten sich die Speicherung und Löschung von Gästedaten nach den Weisungen des Kunden und der Vereinbarung zwischen uns.

Unter den in der DSGVO festgelegten Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen sowie auf Widerruf Ihrer Einwilligung, wenn die Verarbeitung auf einer Einwilligung beruht.

Um diese Rechte in Bezug auf Daten auszuüben, für die wir als Verantwortlicher handeln, kontaktieren Sie uns bitte über die in Abschnitt 12 genannten Kontaktdaten. Betrifft Ihre Anfrage Gästedaten, die im Auftrag eines Hotels oder Reiseunternehmens verarbeitet werden, wenden Sie sich bitte an diese Organisation als Verantwortlichen. Wenn eine solche Anfrage direkt bei uns eingeht, leiten wir sie an den betreffenden Kunden weiter.

Sie haben außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen. In Schweden ist die zuständige Aufsichtsbehörde die Integritetsskyddsmyndigheten (IMY).

Unsere Website verwendet Cookies und ähnliche Technologien, die für die Bereitstellung und Sicherheit der Website erforderlich sind. Soweit wir Sie um Ihre Einwilligung bitten, verwenden wir außerdem Cookies für Analysen oder ähnliche Zwecke. Sie können Cookies über Ihre Browsereinstellungen steuern und, sofern ein Einwilligungsmechanismus angeboten wird, auch über diesen.

Derzeit auf dieser Website gesetzte Cookies: [TO CONFIRM: cookie inventory].

Bei Fragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit personenbezogenen Daten wenden Sie sich an Your Brand Travel International AB, Stockholm, Schweden.

Datenschutzkontakt: [TO CONFIRM: privacy contact email]

Datenschutzbeauftragter, sofern benannt: [TO CONFIRM: DPO details]

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unser Produkt, unsere Verarbeitungstätigkeiten oder geltendes Recht ändern. In diesem Fall passen wir das Datum unter „Zuletzt aktualisiert“ oben auf dieser Seite an. Bei wesentlichen Änderungen ergreifen wir angemessene Maßnahmen, um betroffene Personen oder Kunden zu informieren.