Der Hauptgrund, warum City Pop Nutzerdaten erhebt, ist die Werbung für seine Dienste, deren Organisation und Bereitstellung für Gäste. Diese Seite bietet Nutzern und Gästen, die die Dienste von City Pop nutzen – einschließlich der gleichnamigen App und des Besuchs der „Website“ (www.citypop.com) – die notwendigen Informationen, damit wir die personenbezogenen Daten der Nutzer mit vollständiger Transparenz verarbeiten können.

Datenschutzerklärung von City Pop

Der Hauptgrund, warum City Pop Nutzerdaten erhebt, ist die Werbung für seine Dienste, deren Organisation und Bereitstellung für Gäste. Diese Seite bietet Nutzern und Gästen, die die Dienste von City Pop nutzen – einschließlich der gleichnamigen App und des Besuchs der „Website“ (www.citypop.com) – die notwendigen Informationen, damit wir die personenbezogenen Daten der Nutzer mit vollständiger Transparenz verarbeiten können.

 

1. 1 Wer ist der Verantwortliche?

Die Verarbeitung personenbezogener Daten im Zusammenhang mit dem City Pop-Dienst erfolgt durch ein oder mehrere Unternehmen der City Pop-Gruppe, je nach der spezifischen Verarbeitungsaktivität und den jeweiligen Zuständigkeiten bei der Bereitstellung des Dienstes.

Die City Pop AG mit Sitz an der Bernerstrasse Süd 169, CH-8048 Zürich, Schweiz, fungiert als Verantwortlicher für den Betrieb der digitalen Plattformen und Apps von City Pop, die Verwaltung von Nutzerkonten, das Buchungsmanagement, die Kommunikation mit Gästen sowie die sonstigen für die Bereitstellung des digitalen Dienstes erforderlichen Verarbeitungsvorgänge. Die City Pop AG legt die Zwecke und Mittel dieser Verarbeitungsvorgänge fest und verarbeitet personenbezogene Daten gemäß den Datenschutzgrundsätzen der schweizerischen Gesetzgebung („DSG“) und der Datenschutz-Grundverordnung der Europäischen Union („EU-DSGVO“) sowie, soweit anwendbar, der Datenschutz-Grundverordnung des Vereinigten Königreichs („UK-DSGVO“) und dem Data Protection Act 2018. Sofern nicht anders angegeben, umfassen Verweise in dieser Erklärung auf die „DSGVO“ die EU-DSGVO und, sofern zutreffend, die UK-DSGVO.

Die Bereitstellung von Unterkünften und die betriebliche Verwaltung der City Pop-Objekte erfolgen durch lokale Unternehmen der City Pop-Gruppe, die in den Ländern ansässig sind, in denen sich die Objekte befinden. Diese Unternehmen verarbeiten personenbezogene Daten im Auftrag der City Pop AG und gemäß deren Anweisungen in ihrer Eigenschaft als Auftragsverarbeiter. Soweit ein lokales Unternehmen nach geltendem Recht verpflichtet ist, personenbezogene Daten für eigene Compliance-Zwecke zu verarbeiten (beispielsweise im Zusammenhang mit lokalen steuerlichen, buchhalterischen oder aufsichtsrechtlichen Verpflichtungen), kann es dies als eigenständiger Verantwortlicher tun, jedoch nur für diese begrenzten Zwecke.

Der Vertreter der City Pop AG innerhalb der EU ist City Pop Italia Srl, Viale Monza 137, 20125 – MAILAND (MI), Rea: 2662988.

Der Nutzer kann die City Pop AG per E-Mail unter [email protected] kontaktieren.

Nutzer können sich an den von der City Pop AG benannten Datenschutzbeauftragten (DSB) unter [email protected] wenden.

 

2. 2 Welche personenbezogenen Daten erhebt City Pop?

Der Verantwortliche erhebt personenbezogene Daten von Nutzern, Gästen und Besuchern, wenn diese die City Pop-App nutzen, auf den Websites navigieren und mit diesen interagieren sowie bei der Registrierung, Buchung und Nutzung von City Pop-Diensten.

City Pop erhebt nur Daten, deren Verwendung gesetzlich zulässig ist, zu deren Erhebung City Pop berechtigt ist und die für die unten beschriebenen Zwecke erforderlich sind, und zwar stets im Rahmen dieser Zwecke.

2.1 Ist die Bereitstellung von Daten verpflichtend?

City Pop hat seine Aktivitäten so organisiert, dass die Erhebung personenbezogener Daten gemäß den Grundsätzen der Datenminimierung und der strengen Notwendigkeit begrenzt ist. Daher kann bei den meisten der unten beschriebenen Zwecke (z. B. beim Ausfüllen eines Formulars) die Nichtangabe der als notwendig gekennzeichneten Daten dazu führen, dass kein Zugriff auf die Dienste von City Pop möglich ist und/oder die angeforderten Transaktionen nicht abgeschlossen werden können.

Die Erhebung von Kontaktdaten stellt keine automatische Einwilligung zur Durchführung von Marketingmaßnahmen dar, die gemäß Abschnitt 3.5 erfolgen. Insbesondere kann jede über die City Pop-App erteilte Einwilligung zur Durchführung von Marketingmaßnahmen jederzeit über die Einstellungen der App widerrufen werden. Der Nutzer kann erteilte Einwilligungen auch über einen Link in der Fußzeile der von der City Pop AG versendeten E-Mails widerrufen oder sein Widerspruchsrecht ausüben.

2.2 Woher stammen die Daten?

Wir verarbeiten die Daten, die Sie uns direkt zur Verfügung stellen. In bestimmten Fällen erhalten wir Ihre personenbezogenen Daten möglicherweise von Dritten, wie z. B. von Personen oder Unternehmen, die in Ihrem Namen eine Buchung vornehmen, von Firmenkunden, Buchungspartnern oder anderen befugten Personen. Gegebenenfalls sind diese Dritten dafür verantwortlich, sicherzustellen, dass sie berechtigt sind, uns Ihre personenbezogenen Daten zur Verfügung zu stellen.

 

3. 3 Zweck der Datenerhebung

Die Daten des Nutzers können zu den folgenden Zwecken verarbeitet werden, entsprechend den in den Beschreibungen angegebenen Zwecken.

3.1 Nutzungsdaten

Browsing-Daten im Zusammenhang mit den Aktivitäten des Nutzers bei der Nutzung der Website und der App werden mithilfe spezifischer Tracking-Tools (z. B. Pixel, Cookies) zu technischen, statistischen, funktionalen und Marketingzwecken erhoben und verarbeitet. Die gesamte Verarbeitung erfolgt im Rahmen der vom Nutzer genehmigten Grenzen. Weitere Informationen finden Sie in der Cookie-Richtlinie unter den folgenden Links: https://citypop.com/cookie-policy-eu/.

Rechtsgrundlage: berechtigtes Interesse bei funktionalen Cookies, Artikel 6 Absatz 1 Buchstabe f der DSGVO; ansonsten Einwilligung, Artikel 6 Absatz 1 Buchstabe a der DSGVO.

3.2 Erstellung und Verwaltung eines Kontos

Um eine Buchung abzuschließen oder die City Pop-Dienste zu nutzen, müssen Sie ein Konto auf der Plattform erstellen oder sich über ein Google-, Facebook- oder Apple-Profil authentifizieren.

Rechtsgrundlage: Vertrag, Artikel 6 Absatz 1 Buchstabe b der DSGVO (Anfrage zur Nutzung der City Pop-Dienste); Einwilligung für Single Sign-On, Artikel 6 Absatz 1 Buchstabe a der DSGVO

Aufbewahrungsfristen: Die mit dem registrierten Konto verbundenen Daten werden so lange aufbewahrt, bis der Nutzer deren Löschung über die Funktion „Dein Konto löschen“ beantragt, die in den Einstellungen der App unter dem Abschnitt „Sicherheit“ aufgerufen werden kann. Nach einem Antrag auf Löschung des Kontos kann der Betreiber einige Nutzerdaten aufbewahren, wenn dies für andere Zwecke erforderlich oder vorgeschrieben ist (z. B. Aufbewahrung von Verwaltungs- und Buchhaltungsdaten). Wir löschen Daten aus inaktiven Konten 5 Jahre nach der letzten Nutzung.

3.3 Verwaltung von Buchungen und City-Pop-Diensten

Die Daten registrierter Nutzer werden im Zusammenhang mit der Verwaltung, Bereitstellung und Wartung der City Pop-Dienste gemäß den Allgemeinen Geschäftsbedingungen (https://citypop.com/terms-conditions/ bzw. https://citypop.com/terms-conditions-2night/ je nach gebuchtem Dienst) verarbeitet, in erster Linie zum Zweck der Durchführung von Front-Office-Tätigkeiten (z. B. Unterstützung des Nutzers während seines Aufenthalts, Bereitstellung von Informationen zum Ein- und Auschecken, Beantwortung von Anfragen), Back-Office-Tätigkeiten (z. B. Verwaltungs- und Buchhaltungsmanagement, Planung von Aktivitäten) sowie zum Versand von Mitteilungen zu rein organisatorischen und betrieblichen Zwecken (z. B. App-Updates, IT-Sicherheit, Datenschutz, Wartungsarbeiten an der Unterkunft oder in öffentlichen Bereichen) oder zur Ermöglichung der Nutzung von Technologien und Diensten, die während eines Aufenthalts in einer City Pop-Unterkunft zur Verfügung gestellt werden.

Rechtsgrundlage: Vertrag (Allgemeine Geschäftsbedingungen), Artikel 6 Absatz 1 Buchstabe b der DSGVO

Aufbewahrungsfristen: Die Daten werden für diese Zwecke bis zu maximal 10 Jahre nach Beendigung der Nutzung der Dienste aufbewahrt. Um Unannehmlichkeiten zu vermeiden, werden Gäste am Ende ihres Aufenthalts stets gebeten, ihre Profile von allen interaktiven Diensten (z. B. SmartTV) zu trennen, die während ihres Aufenthalts in einer City Pop-Unterkunft möglicherweise genutzt wurden.

3.4 Sicherheit und gesetzliche Verpflichtungen

3.4.1 Sicherheitsmanagement und Übermittlung von Stammdaten an die zuständigen Behörden

Personenbezogene Daten der Gäste sowie besondere Kategorien personenbezogener Daten können bei der Durchführung von Maßnahmen zur Gewährleistung der Sicherheit auf dem Gelände oder zur Verhinderung, Bewältigung und Dokumentation von Straftaten oder Unfällen/Zwischenfällen verarbeitet werden. City Pop ist zudem verpflichtet, personenbezogene Daten zu erheben, um den für den Standort der City Pop-Unterkünfte geltenden gesetzlichen Anforderungen nachzukommen.

Rechtsgrundlage: Gesetzliche Verpflichtungen, berechtigte Interessen, Artikel 6 Absatz 1 Buchstabe c oder f der DSGVO

Aufbewahrungsfristen: für den Zeitraum, der im Einzelfall erforderlich und ausreichend ist, um die Einhaltung der gesetzlichen Vorschriften nachzuweisen.

3.4.2 Videoüberwachung

Aufnahmen von Gästen und Besuchern, die von den in den Räumlichkeiten von City Pop installierten Videoüberwachungssystemen aufgezeichnet werden, werden verarbeitet, um die Räumlichkeiten und das Eigentum von City Pop zu schützen und die körperliche Sicherheit der Gäste zu gewährleisten.

Rechtsgrundlage: Berechtigte Interessen des Verantwortlichen, Artikel 6 Absatz 1 Buchstabe f der DSGVO

Aufbewahrungsfristen: bis zu 96 Stunden nach der Erhebung, sofern keine besonderen Anforderungen im Zusammenhang mit der Aufdeckung von Straftaten bestehen.

3.4.3 IT- und Netzwerksicherheit

City Pop verarbeitet technische Protokolle (Logs), die von seiner IT-Infrastruktur erzeugt werden, einschließlich der Zugangsprotokolle elektronischer Türschlösser und technischer Daten zur Nutzung seiner WLAN-Netze, um seine Räumlichkeiten, Gäste, Dienste und IT-Systeme zu schützen. Dies kann die Überwachung von Zugangsereignissen, die Erkennung verdächtigen oder ungewöhnlichen Netzwerkverkehrs, die Identifizierung unbefugter Zugriffsversuche, die Untersuchung von Sicherheitsvorfällen sowie das Ergreifen geeigneter Maßnahmen zur Verhinderung oder Eindämmung von Sicherheitsbedrohungen umfassen. Der Zugriff auf diese Protokolle ist auf befugtes Personal und gegebenenfalls auf Dienstleister beschränkt, die an der Verwaltung und Sicherheit der betreffenden Systeme beteiligt sind.

Rechtsgrundlage: Berechtigte Interessen des Verantwortlichen, Artikel 6 Absatz 1 Buchstabe f der DSGVO.

Aufbewahrungsfristen: Protokolle werden nur so lange aufbewahrt, wie es für die jeweiligen Sicherheitszwecke erforderlich ist, höchstens jedoch 12 Monate nach der Erhebung. Werden Protokolle zur Untersuchung eines bestimmten Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, können sie für den hierfür erforderlichen Zeitraum aufbewahrt werden.

3.5 Marketing

3.5.1 Direktmarketing

Die Kontaktdaten der Nutzer werden verwendet, um per E-Mail oder Push-Benachrichtigungen Mitteilungen zu Erinnerungen, Werbekampagnen und Vorschlägen zu versenden, darunter beispielsweise Einladungen zur Teilnahme an Umfragen und Gewinnspielen, Informationen zu von City Pop organisierten Veranstaltungen, Neuigkeiten zu neuen Dienstleistungen und Initiativen sowie Angebote und Werbekampagnen, einschließlich solcher, die sich auf Dienste Dritter beziehen.

Werden Marketingmitteilungen per E-Mail versendet, kann City Pop zudem Tracking-Technologien wie Tracking-Pixel und getrackte Links einsetzen, um Informationen über die Interaktionen der Empfänger mit diesen Mitteilungen zu erheben, etwa ob und wann eine E-Mail geöffnet wird, ob Links angeklickt werden, sowie weitere Interaktionskennzahlen. Diese Informationen können verwendet werden, um die Wirksamkeit von Marketingkampagnen zu messen und zu analysieren, die Interaktion der Nutzer mit den Mitteilungen besser zu verstehen, Kampagnenstatistiken zu erstellen und gegebenenfalls Inhalt, Zeitpunkt oder Häufigkeit künftiger Marketingmitteilungen zu verbessern oder zu personalisieren.

Rechtsgrundlage: Einwilligung in „Marketing“, die auch die Einwilligung in den Einsatz von Tracking-Technologien in Marketing-E-Mails und die damit verbundene Analyse der Interaktionen der Nutzer mit diesen Mitteilungen umfasst. Die Einwilligung kann jederzeit über die Einstellungen der App erteilt oder widerrufen werden.

Aufbewahrungsfristen: bis zum Widerruf der Einwilligung. City Pop kann Nutzer regelmäßig bitten, ihr Interesse am weiteren Erhalt von Marketingmitteilungen zu bestätigen. Bestätigt der Nutzer sein Interesse nicht innerhalb der in der jeweiligen Mitteilung angegebenen Frist, kann City Pop die Einwilligung in Marketing als nicht mehr gültig betrachten und die Direktmarketing-Aktivitäten einstellen.

3.5.2 Präferenzanalyse

Mit der ausdrücklichen Einwilligung des Nutzers werden Daten im Zusammenhang mit der über die App und während der Sitzung des Nutzers durchgeführten Analyse verarbeitet und ausgewertet, um die Vorlieben und Präferenzen des Nutzers zu ermitteln und die über Direktmarketing-Kanäle versendeten Angebote und Werbeaktionen darauf abzustimmen.

Rechtsgrundlage: Einwilligung zur „Präferenzanalyse“, die jederzeit über die Einstellungen der App erteilt oder widerrufen werden kann, Artikel 6 Absatz 1 Buchstabe a der DSGVO.

Aufbewahrungsfristen: bis zum Widerruf der Einwilligung oder zwei Jahre nach dem Öffnen der letzten E-Mail.

3.5.3 Marketingmitteilungen an potenzielle Kunden

Nutzer, die ihre Kontaktdaten über die Websites, Landingpages oder andere interaktive Dienste von City Pop angegeben haben – beispielsweise durch die Eintragung in eine Warteliste, die Übermittlung einer Vorreservierungsanfrage, die Anforderung von Informationen oder das Herunterladen von Informationsmaterial –, können gelegentlich und in geringer Häufigkeit Mitteilungen zu City-Pop-Diensten erhalten, mit denen der Nutzer interagiert hat.

Rechtsgrundlage: (Je nach geltendem Recht und den Umständen, unter denen die Kontaktdaten erhoben wurden) Einwilligung, sofern dies nach geltendem Recht erforderlich ist (Artikel 6 Absatz 1 Buchstabe a DSGVO); andernfalls berechtigtes Interesse des Verantwortlichen an der Kommunikation mit Nutzern, die Interesse an den Dienstleistungen von City Pop bekundet haben (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Aufbewahrungsfrist: Bis zum Widerruf der Einwilligung oder bis zum Widerspruch gegen Marketingmitteilungen.

3.5.4 Teilnahme an Kommunikationsprojekten

Die Teilnahme an Veranstaltungen, Wettbewerben oder anderen von City Pop organisierten Initiativen kann die Erfassung von Bildern und Videos der Teilnehmer beinhalten. Vorbehaltlich der Beteiligung der Teilnehmer an diesen Initiativen und ihrer Einwilligung sowie unbeschadet des Widerspruchsrechts der betroffenen Personen kann das erstellte Multimedia-Material zur Veröffentlichung im Internet und über Social-Media-Kanäle bestimmt sein.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 Buchstabe a DSGVO, Art. 6 Abs. 1 Buchstabe b DSGVO (z. B. Videointerviews), Vertrag (z. B. Teilnahme an einem Wettbewerb) oder berechtigtes Interesse, Art. 6 Abs. 1 Buchstabe f DSGVO (z. B. organisierte Veranstaltungen), je nach Art des Projekts.

Aufbewahrungsfristen: bis zum Widerruf der Einwilligung.

3.5.5 Digitales Marketing

City Pop kann die von Nutzern auf Social-Media-Plattformen und Suchmaschinen bereitgestellten Informationen (entsprechend den Merkmalen, Einstellungen und Entscheidungen des Nutzers auf der jeweiligen Plattform) zur Planung von Werbekampagnen verwenden, einschließlich solcher, die auf Analysen basieren, die die Betreiber der Plattformen eigenständig über ihre Nutzer durchführen.

Rechtsgrundlage: Je nach Art der Werbekampagne basiert die Verarbeitung dieser Daten auf der über die Cookie-Einstellungen erteilten Einwilligung oder bezieht sich direkt auf die Nutzungsbedingungen und die vom Nutzer gegenüber dem Plattformbetreiber erteilte Einwilligung.

Aufbewahrungsfrist: hängt von der Speicherdauer der jeweiligen Cookies ab (siehe https://citypop.com/cookie-policy-eu/).

3.6 Weitergabe von Daten an Dritte

Mit der ausdrücklichen Einwilligung des Nutzers können dessen personenbezogene Daten an Fachleute, Unternehmen oder Organisationen weitergegeben werden, mit denen die City Pop AG geschäftliche Vereinbarungen und/oder Absprachen getroffen hat (die unter die folgenden Kategorien fallen: Kommunikation und Marketing; Rechts-, Finanz- und Versicherungsdienstleistungen; Kunst und Kultur; Tourismus; Bildung und Ausbildung; IT/Technologie; Sozial- und Gesundheitsdienste; Immobilien; Unterhaltung, Fernseh- und Filmproduktion; Gesundheits- und Personaldienstleistungen), damit diese ihre Direktmarketing-Aktivitäten unter Einsatz automatisierter Tools durchführen können.

Rechtsgrundlage: Einwilligung in die „Weitergabe von Daten“, die jederzeit über die Einstellungen der App erteilt oder widerrufen werden kann, Artikel 6 Absatz 1 Buchstabe a der DSGVO.

Aufbewahrungsfristen: bis zum Widerruf der Einwilligung oder zwei Jahre nach dem Öffnen der letzten E-Mail.

3.7 Überwachung und Berichterstattung

Daten zu Nutzern und Gästen, einschließlich personenbezogener Daten und Informationen zu Zahlungen für in Anspruch genommene Dienste, werden unter Einhaltung angemessener Sicherheitsvorkehrungen zu Überwachungs- und Berichtszwecken durch statistische Analysen und in aggregierter Form erhoben und verarbeitet. Diese Analysen können an andere Unternehmen innerhalb der City Pop Group und an Partner (z. B. Investmentfonds) weitergegeben werden, um die City Pop-Dienste zu überwachen, die strategische Planung zu unterstützen und die City Pop-Dienste kontinuierlich zu verbessern.

Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen (Artikel 6 Absatz 1 Buchstabe f der DSGVO) – Daten, die überwiegend in aggregierter Form verarbeitet werden, wobei die Methoden und die Logik nicht darauf abzielen, einzelne Personen zu identifizieren.

Aufbewahrungsfristen: bis zu 10 Jahre nach Beendigung der Nutzung der City Pop-Dienste.

3.8 Bewerbungen und Aufnahme einer Zusammenarbeit

Wenn eine Person eine Bewerbung oder Vorschläge für eine Zusammenarbeit bezüglich einer Stelle einreicht, werden die in den Lebensläufen, Qualifikationen, Referenzen und Fotos des Bewerbers enthaltenen Daten zum Zweck der Abwicklung des Auswahlverfahrens verarbeitet.

Rechtsgrundlage: Vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchstabe b DSGVO).

Aufbewahrungsfristen: Im Falle einer Ablehnung bis zu 4 Monate nach Bekanntgabe der Ablehnung. Führt eine Bewerbung zu einer Anstellung oder einer anderen Form der Zusammenarbeit, werden die entsprechenden personenbezogenen Daten gemäß den geltenden Datenschutzbestimmungen für Mitarbeiter oder Auftragnehmer aufbewahrt und verarbeitet.

3.9 Verfolgung rechtlicher und verteidigungsbezogener Zwecke vor Gericht

Personenbezogene Daten, die zu anderen Zwecken erhoben wurden, können von der City Pop AG verarbeitet werden, um ein berechtigtes Recht geltend zu machen, auszuüben oder zu verteidigen.

Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen, Artikel 6 Absatz 1 Buchstabe f DSGVO

Aufbewahrungsfristen: Bis zu maximal 10 Jahre nach der Erhebung oder nach Erfüllung des Zwecks, für den die Daten ursprünglich erhoben wurden.

3.10 Kundensupport und Kundenservice

3.10.1 Telefonischer Kundensupport

City Pop bietet über seine Kundenservice-Hotline telefonischen Kundensupport an. Personenbezogene Daten können verarbeitet werden, wenn Nutzer City Pop telefonisch kontaktieren, um Hilfe, Informationen oder Unterstützung im Zusammenhang mit ihrem Konto, ihren Buchungen, Aufenthalten oder der Nutzung der City Pop-Dienste zu erhalten, sowie zur Bearbeitung von Beschwerden, Anliegen und sonstigen Anfragen.

Soweit erforderlich, können die während eines Anrufs bereitgestellten Informationen aufgezeichnet oder dokumentiert werden, damit City Pop die Anfrage weiterverfolgen und ihre Bearbeitung mit den zuständigen internen Teams oder Dienstleistern koordinieren kann. Einige Telefongespräche können zudem gegebenenfalls aufgezeichnet werden, um die Qualität des Kundenservice zu überwachen und zu verbessern, die Mitarbeitenden des Kundenservice zu schulen und zu unterstützen, die ordnungsgemäße Bearbeitung von Kundenanfragen sicherzustellen und Interaktionen zu dokumentieren. Wird ein Anruf aufgezeichnet, wird der Anrufer zu Beginn des Gesprächs darüber informiert.

Rechtsgrundlage: Erfüllung des Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person, Artikel 6 Absatz 1 Buchstabe b der DSGVO, sofern sich die Anfrage auf die Bereitstellung oder Nutzung der City Pop-Dienste bezieht; andernfalls berechtigtes Interesse des Verantwortlichen an der Bereitstellung, Verwaltung und Verbesserung des Kundensupports, Artikel 6 Absatz 1 Buchstabe f der DSGVO.

Aufbewahrungsfristen: Personenbezogene Daten im Zusammenhang mit Kundensupport-Interaktionen werden so lange aufbewahrt, wie es für die Bearbeitung und Weiterverfolgung der Anfrage erforderlich ist, und danach für den Zeitraum, der erforderlich ist, um die geleistete Unterstützung zu dokumentieren und geltende gesetzliche Verpflichtungen zu erfüllen oder gegebenenfalls Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Anrufaufzeichnungen werden, sofern sie erstellt werden, für einen Zeitraum von maximal 6 Monaten aufbewahrt, es sei denn, eine längere Aufbewahrungsfrist ist aufgrund besonderer Umstände, wie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, erforderlich oder gerechtfertigt.

3.10.2 KI-Assistenten – Kundenservice

Um das Nutzererlebnis zu verbessern, stellt City Pop auf bestimmten Seiten der Website oder der App einen auf künstlicher Intelligenz basierenden virtuellen Assistenten (Chatbot) zur Verfügung. Der Chatbot bietet in Echtzeit Unterstützung zu den Dienstleistungen von City Pop auf der Grundlage der Inhalte der Service-Dokumentation (z. B. FAQs, Broschüren, Allgemeine Geschäftsbedingungen). Bei Bedarf verweist er den Nutzer auf detailliertere Anleitungen und alle erforderlichen Kontaktinformationen. Obwohl das System so konfiguriert ist, dass es korrekte und nützliche Antworten liefert, können die gegebenen Antworten gelegentlich unvollständig, ungenau oder veraltet sein. Den Nutzern wird empfohlen, die Informationen in den verlinkten offiziellen Quellen zu überprüfen und die Antworten des Chatbots mit Vorsicht und Sorgfalt zu interpretieren und darauf zu reagieren. Der Dienst erfordert keine Authentifizierung, und die Gesprächsdaten werden nicht zum Trainieren des Modells der künstlichen Intelligenz verwendet. Gespräche können aufgezeichnet und von unserem Team überprüft werden, um die Qualität der gegebenen Antworten zu verbessern und etwaige Mängel in der Funktionalität des Dienstes zu identifizieren und zu beheben.

Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen (Artikel 6 Absatz 1 Buchstabe f der DSGVO) – den Nutzern steht es frei, jederzeit alternative Supportkanäle zu nutzen. Insbesondere können Nutzer jederzeit ein Support-Ticket im entsprechenden Bereich der App eröffnen oder den Kundenservice unter [email protected] kontaktieren.

Die Nutzung des Chatbots führt zu keinen automatisierten Entscheidungen mit rechtlicher Wirkung oder erheblichen Auswirkungen auf die Nutzer im Sinne von Artikel 22 der DSGVO. Der Chatbot dient ausschließlich als Support-Tool; bei ungelösten Anfragen wird die Angelegenheit an das menschliche Support-Team weitergeleitet.

Aufbewahrungsfristen: Die Unterhaltungen werden zum Zwecke der Qualitäts- und Sicherheitsüberwachung des Dienstes für einen Zeitraum von maximal 12 Monaten aufbewahrt. Nach Ablauf dieser Frist werden die Daten anonymisiert oder gelöscht.

 

4. 4 Wie werden die Daten verarbeitet?

Alle zu den oben genannten Zwecken erhobenen Daten werden unter Einsatz computergestützter und elektronischer Systeme, Medien und Infrastrukturen verarbeitet, wobei auf geeignete und sichere Instrumente geachtet wird, die eine Organisation ermöglichen, die eng mit den vorgenannten Verarbeitungszwecken verbunden ist. Die von City Pop durchgeführten Vorgänge können den Einsatz automatisierter Verfahren beinhalten, stets innerhalb der Grenzen und ausschließlich in Bezug auf die oben beschriebenen Zwecke (insbesondere für Verwaltungsabläufe, die Durchführung von Marketingmaßnahmen und die Erbringung der in den Allgemeinen Geschäftsbedingungen festgelegten Dienstleistungen). Die betroffenen Personen behalten stets das Recht, die Unterstützung und das Eingreifen von kompetentem Personal zu beantragen – vorausgesetzt, dass in jedem Fall strenge Vertraulichkeitsverpflichtungen eingehalten werden und dass dieses Personal diesbezüglich entsprechend geschult wurde.

 

5. 5 Wo werden die Daten verarbeitet und gespeichert?

Die Daten werden in den physischen Geschäftsräumen und innerhalb der IT-Infrastrukturen des Verantwortlichen oder seiner autorisierten Dienstleister in der Schweiz, innerhalb der EU und in den USA gespeichert und verarbeitet (in Bezug auf Unternehmen, die dem „EU-US Data Privacy Framework“ beigetreten sind, sowie gegebenenfalls bei Übermittlungen aus dem Vereinigten Königreich im Rahmen der britischen Erweiterung des EU-US Data Privacy Framework) im Rahmen ihrer jeweiligen Befugnisse und unter Einhaltung der in Artikel 28 der DSGVO festgelegten Beschränkungen für Auftragsverarbeiter. Sofern personenbezogene Daten der UK-DSGVO unterliegen, erfolgen Übermittlungen außerhalb des Vereinigten Königreichs gemäß den geltenden britischen Vorschriften für internationale Übermittlungen und ausschließlich über sichere und rechtmäßige Übermittlungsmechanismen. Weitere Informationen zu den einschlägigen Übermittlungsgarantien sowie gegebenenfalls eine Kopie davon können bei der City Pop AG unter Verwendung der in dieser Richtlinie angegebenen Kontaktdaten angefordert werden.

Vorbehaltlich spezifischer Initiativen, die auf der Einwilligung des Nutzers beruhen (z. B. Teilnahme an einem Gewinnspiel, Teilnahme an Kommunikationsprojekten mit Multimedia-Material und persönlichen Abbildungen des Gastes usw.), sind keine Maßnahmen zur Verbreitung oder Offenlegung von Informationen vorgesehen.

 

6. 6 An wen werden die Daten weitergegeben?

Die City Pop AG kann Ihre Daten an externe Parteien weitergeben, wobei dies auf folgende Fälle beschränkt ist:

• Fachleute, Organisationen und Unternehmen, die Dienstleistungen zur Unterstützung der Aktivitäten von City Pop erbringen (z. B. Rechenzentren, IT-Plattformen, Nachrichten- und E-Mail-Systeme, auf Computersicherheit oder die Wartung von Hardware und Software spezialisierte Beratungsunternehmen, Dienstleister, die in engem Zusammenhang mit Ihrem Aufenthalt bei City Pop stehen – z. B. Wäschereidienste, Reinigungsunternehmen, Wartungsdienste), in ihrer Eigenschaft als Auftragsverarbeiter gemäß Artikel 28 der DSGVO;
• andere Unternehmen innerhalb der Gruppe, ausschließlich zu organisatorischen und/oder administrativen Zwecken;
• die Eigentümer der Immobilie, in der eine Pop-Buchung vorgenommen wird, damit diese ihren gesetzlichen Verpflichtungen nachkommen können, einschließlich der Anmeldung von Gästen bei den zuständigen Behörden und der Einhaltung von Steuer- und Sicherheitsvorschriften;
• Zahlungsdienstleister, die möglicherweise Informationen über die verwendeten Kreditkarten und Zahlungssysteme erhalten und die Daten als unabhängige Verantwortliche gemäß den entsprechenden Informationen verarbeiten.

Im Rahmen seiner Marketingkommunikation kann City Pop Links zu Websites Dritter bereitstellen. Diese Websites unterliegen nicht der Kontrolle von City Pop und können anderen Datenschutzrichtlinien unterliegen als den in dieser City-Pop-Richtlinie beschriebenen. Weitere Informationen zu den Datenschutzrichtlinien dieser Dritten finden Sie in deren jeweiligen Datenschutzrichtlinien.

In bestimmten Fällen ist City Pop zudem verpflichtet, die Daten der Gäste aus Sicherheitsgründen und gemäß den gesetzlichen Anforderungen an Behörden weiterzugeben (z. B. an die örtliche Behörde, in deren Zuständigkeitsbereich sich der City-Pop-Standort befindet), und verfügt nur über begrenzte Informationen und Zugriffsmöglichkeiten auf die von diesen Dritten eingesetzten Sicherheits- und Datenverarbeitungsverfahren.

 

7. 7 Ihre Rechte im Hinblick auf den Datenschutz

Datenschutzvorschriften gewähren Nutzern bestimmte Rechte, die es ihnen ermöglichen, die Kontrolle über ihre personenbezogenen Daten auszuüben. City Pop ist zudem bestrebt, Nutzer bei der Ausübung ihrer Rechte zu unterstützen. Das Kundensupport-Team von City Pop ist Ansprechpartner für alle Anfragen bezüglich der Verarbeitung personenbezogener Daten. City Pop muss die Identität des Nutzers überprüfen, um ihn bei der Ausübung seiner Rechte unterstützen zu können. Zu den Rechten der Nutzer gehören:

• das Recht auf Auskunft über die betreffenden personenbezogenen Daten;
• das Recht auf Berichtigung;
• das Recht auf Löschung oder Einschränkung der Verarbeitung;
• das Recht auf Datenübertragbarkeit;
• das Recht auf Widerruf der Einwilligung;
• das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Sie können sich jederzeit an Ihre örtliche Aufsichtsbehörde wenden. Wir empfehlen Ihnen jedoch, sich zunächst an uns zu wenden, damit wir Ihnen direkt helfen können. Wenn Sie sich im Vereinigten Königreich befinden und mit unserer Verarbeitung Ihrer personenbezogenen Daten nicht zufrieden sind, haben Sie das Recht, eine Beschwerde beim britischen Information Commissioner’s Office (oder einer Nachfolgeorganisation) einzureichen. Sie können Ihre Bedenken telefonisch über die Hotline unter 0303 123 1113 oder über die Website hier melden: Beschwerde darüber einreichen, wie eine Organisation Ihre personenbezogenen Daten verwendet hat | ICO. Bevor Sie dies tun, stellen Sie bitte sicher, dass Sie Ihre Beschwerde zunächst bei uns eingereicht oder uns um Klarstellung gebeten haben, falls Ihnen etwas unklar ist. Das ICO erwartet, dass Sie dies getan haben, bevor es Ihre Beschwerde prüft. Sie können uns bezüglich Ihrer Beschwerde per E-Mail unter Verwendung der Angaben oben auf dieser Seite kontaktieren. Wir werden den Eingang Ihrer Beschwerde innerhalb von 30 Kalendertagen nach Erhalt bestätigen. Wir werden Ihre Beschwerde unverzüglich beantworten und sind bestrebt, alle Probleme zügig zu lösen
• Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO erfolgt. Wir werden die personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, hat die betroffene Person das Recht, jederzeit der Verarbeitung der sie betreffenden personenbezogenen Daten für die Zwecke dieser Werbung zu widersprechen.

Nachfolgend finden Sie einige Tipps zum Schutz Ihrer personenbezogenen Daten:

• Legen Sie bei der Erstellung eines City Pop-Kontos ein starkes und sicheres Passwort fest, das ausschließlich für dieses Konto verwendet wird und nicht an andere weitergegeben werden darf. Wenn Sie den Verdacht haben, dass jemand anderes Ihr Passwort kennt, ändern Sie es bitte umgehend.
• Sollten Sie eine verdächtige E-Mail erhalten und sich nicht sicher sein, ob diese von City Pop stammt – beispielsweise bezüglich Ihrer Buchungsnummer oder Ihres Aufenthalts –, werden Sie gebeten, City Pop unverzüglich zu benachrichtigen. Es wird empfohlen, nicht auf die E-Mail zu antworten und keine personenbezogenen Daten anzugeben.
• Mitteilungen von City Pop zu Sonderangeboten oder Veranstaltungen werden stets über offizielle Kanäle (E-Mail, Benachrichtigungen in der App, soziale Medien) versendet, und in diesen E-Mails werden niemals persönliche Daten der Nutzer abgefragt.
• Sollten Sie Zweifel an einer Nachricht, einem Social-Media-Beitrag oder einer Benachrichtigung haben, die Sie erhalten haben, können Sie deren Echtheit auf der City Pop-Website überprüfen oder eine E-Mail an den City Pop-Kundensupport senden.

 

8. 8 Aktualisierungen der Datenschutzerklärung

Um sicherzustellen, dass die Informationen stets korrekt und aktuell sind, kann die City Pop AG diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen bei den Datenverarbeitungsverfahren oder den geltenden Anforderungen Rechnung zu tragen. Die aktuellste Version wird auf der City Pop-Website oder in der mobilen App zur Verfügung gestellt und tritt ab dem Datum der Veröffentlichung in Kraft. Bei geringfügigen oder administrativen Änderungen reicht die Veröffentlichung der aktualisierten Richtlinie aus. Bei wesentlichen Änderungen wird City Pop geeignete Maßnahmen ergreifen, um die Nutzer auf diese Änderungen aufmerksam zu machen.

Diese Richtlinie wurde am 20. Oktober 2026 aktualisiert. Alle wesentlichen Aktualisierungen unserer Datenschutzrichtlinien können Sie auf dieser Seite nachverfolgen: [https://www.citypop.com/privacy-policy-update].