Datenschutzerklärung
Zuletzt aktualisiert: Juni 2026
Diese Datenschutzerklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung dieser Website sowie über Ihre datenschutzrechtlichen Ansprüche und Rechte.
1. Verantwortlicher
IntercityHotel GmbH, Lyoner Straße 25, 60528 Frankfurt am Main. Kontakt: datenschutz@intercityhotel.com
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@intercityhotel.com oder postalisch an die oben genannte Adresse mit dem Betreff "Datenschutzbeauftragter".
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten zu folgenden Zwecken: (a) Registrierung und Kontoverwaltung — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); (b) Werkseinreichung und Wettbewerbsverwaltung — Art. 6 Abs. 1 lit. b DSGVO; (c) Verwaltung der Cookie-Einwilligung — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); (d) Nutzungsanalyse (mit Einwilligung) — Art. 6 Abs. 1 lit. a DSGVO; (e) Sicherheit und Betrugsprävention — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
4. Kategorien personenbezogener Daten
Registrierung: E-Mail-Adresse, Name, Passwort-Hash. Werkseinreichung: Name des Autors, E-Mail, Telefon, Anschrift, Teammitglieder, hochgeladene Dateien (Immatrikulationsnachweis, Spezifikations-PDFs, Zeichnungen, Bilder). Cookie-Einwilligung: IP-Hash (gesalzen), User-Agent, Kategorien, Zeitstempel. Audit-Protokolle: Administrator-Aktionen mit IP-Hash und Zeitstempel.
5. Empfänger und Auftragsverarbeiter
Ihre Daten können verarbeitet werden durch: Tencent Cloud (COS-Dateispeicher), unseren E-Mail-Dienstleister (für Bestätigungscodes) sowie autorisierte Wettbewerbsadministratoren. Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden.
6. Datenübermittlung in Drittländer
Datei-Uploads werden auf Tencent Cloud Object Storage (COS) gespeichert. Im Produktivbetrieb werden die Daten in der EU-Region (Frankfurt) gespeichert. Für etwaige Übermittlungen außerhalb der EU verwenden wir die EU-Standardvertragsklauseln (SCCs). Eine Kopie der SCCs können Sie auf Anfrage bei unserem Datenschutzbeauftragten erhalten.
7. Speicherdauer
Kontodaten: Speicherung bis zur Kontolöschung (Art. 17 Recht auf Löschung). Werkseinreichungen: Personenbezogene Daten werden bei Kontolöschung anonymisiert; anonymisierte Statistiken können weiterhin aufbewahrt werden. Cookie-Einwilligungsprotokolle: 1 Jahr ab Einwilligungsdatum. Audit-Protokolle: IP-Daten werden nach 6 Monaten anonymisiert. Redis-Temporärdaten: automatische Löschung innerhalb von 10 Minuten bis 7 Tagen, je nach Datentyp.
8. Ihre Rechte
Sie haben folgende Rechte: Auskunft über Ihre Daten (Art. 15 DSGVO) — nutzen Sie "Meine Daten exportieren" in den Kontoeinstellungen; Berichtigung unrichtiger Daten (Art. 16 DSGVO) — aktualisieren Sie Ihr Profil; Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO) — löschen Sie Ihr Konto; Einschränkung der Verarbeitung (Art. 18 DSGVO) — schränken Sie die Verarbeitung in den Kontoeinstellungen ein; Datenübertragbarkeit (Art. 20 DSGVO) — exportieren Sie Ihre Daten als JSON; Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) — widersprechen Sie in den Kontoeinstellungen. Zur Ausübung dieser Rechte nutzen Sie bitte die Funktionen in Ihren Kontoeinstellungen oder wenden Sie sich an unseren Datenschutzbeauftragten.
9. Recht auf Widerruf der Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Um Ihre Cookie-Einwilligung zu widerrufen, klicken Sie auf "Cookie-Einstellungen" in der Fußzeile. Um der Verarbeitung aufgrund einer Einwilligung zu widersprechen, nutzen Sie die Funktion "Verarbeitung widersprechen" in Ihren Kontoeinstellungen.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde für die IntercityHotel GmbH ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, www.datenschutz.hessen.de.
11. Automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.