Version 1: 21. Dezember 2023

Version 2: 27. Januar 2025

• Unter Punkt 6 „An wen werden die Daten weitergegeben?“ wurden Gebäudeeigentümer als mögliche Empfänger der Daten hinzugefügt.
• Unter Punkt 3.10 wird die Funktionalität des neuen virtuellen KI-Assistenten (Chatbot) erläutert, der für Kundenbetreuungszwecke implementiert wurde.

Version 3: 20. März 2025 (aktuell)

• Aktualisierungen bezüglich des Rechts auf Beschwerde.

• Marketingeinwilligung wird nun in den App-Einstellungen erteilt und widerrufen (zuvor: Erteilung bei Buchung, Widerruf per E-Mail-Abmeldung)
• Neuer Zweck — Kontoerstellung und -verwaltung: Konto erforderlich für Buchungen, über direkte Registrierung oder Google-/Facebook-/Apple-Anmeldung; Löschung über App-Einstellungen
• Neuer Zweck — Analyse von Präferenzen: einwilligungsbasierte Analyse von App- und Aufenthaltsdaten zur Anpassung von Angeboten
• Neuer Zweck — digitales Marketing: Bereitstellung von Nutzerinformationen an Social-Media-Plattformen und Suchmaschinen für Werbekampagnen
• Neuer Zweck — Datenübermittlung an Dritte: mit Einwilligung Weitergabe an Geschäftspartner in zehn genannten Branchen für deren eigenes Direktmarketing

• UK GDPR und Data Protection Act 2018 neben dem Schweizer DSG und der EU-DSGVO hinzugefügt; „GDPR“ wurde so definiert, dass beide Rechtsordnungen abgedeckt sind
• Verantwortlichenstruktur dargelegt: City Pop AG ist Verantwortlicher für Plattformen, Apps, Konten, Buchungen und Gastkommunikation; lokale Konzerngesellschaften fungieren als Auftragsverarbeiter und nur für ihre eigene lokale Steuer-, Buchhaltungs- und Regulierungscompliance als Verantwortliche
• EU-Vertreter benannt: City Pop Italia Srl, Mailand
• Für jede Rechtsgrundlage wird nun der spezifische DSGVO-Artikel genannt
• Bewerbungen: Aufbewahrungsfrist von 2 Jahren auf 4 Monate nach Absage reduziert; Einstellungen durch Datenschutzdokumentation für Mitarbeiter/Auftragnehmer abgedeckt
• Übermittlungen: EU-U.S. DPF ausdrücklich genannt, UK Extension hinzugefügt, britische Übermittlungsvorschriften angewendet, Recht auf Anforderung einer Kopie der Garantien
• ICO-Beschwerdeweg hinzugefügt für britische Nutzer, mit Verpflichtung zur Bestätigung innerhalb von 30 Tagen

Version 6: 14. Oktober 2026

• Zusammenführung mit der Datenschutzerklärung von City Pop 2NIGHT: Eine einzige Datenschutzerklärung gilt nun für alle City Pop-Dienste, sowohl für Langzeitaufenthalte als auch für 2NIGHT-Kurzaufenthalte. Der Verweis auf die Allgemeinen Geschäftsbedingungen führt nun je nach gebuchtem Dienst zu den Bedingungen für Langzeitaufenthalte oder für 2NIGHT.
• Digitales Marketing: Neuer Abschnitt über die Nutzung von Informationen, die auf Social-Media-Plattformen und Suchmaschinen bereitgestellt werden, zur Planung von Werbekampagnen. Die Verarbeitung beruht auf der Cookie-Einwilligung oder auf den Nutzungsbedingungen der jeweiligen Plattform; die Aufbewahrung richtet sich nach der Speicherdauer der Cookies.
• IT- und Netzwerksicherheit: Neuer Zweck für technische Protokolle, einschließlich der Zugangsprotokolle elektronischer Türschlösser und WLAN-Nutzungsdaten. Sie dienen dem Schutz der Räumlichkeiten, der Gäste und der IT-Systeme und werden bis zu 12 Monate aufbewahrt, sofern sie nicht für einen bestimmten Vorfall oder einen Rechtsanspruch benötigt werden.
• Direktmarketing:
  • Marketing-E-Mails können Tracking-Pixel und getrackte Links enthalten, um Öffnungen, Klicks und die Wirksamkeit von Kampagnen zu messen. Dies ist durch die Einwilligung in Marketing abgedeckt.
  • City Pop kann Nutzer regelmäßig bitten zu bestätigen, dass sie weiterhin Marketingmitteilungen erhalten möchten. Erfolgt keine Antwort, kann die Einwilligung in Marketing als nicht mehr gültig betrachtet werden.
• Telefonischer Kundensupport: Neuer Abschnitt über die Verarbeitung von Daten, wenn Nutzer den Kundenservice telefonisch kontaktieren. Einige Anrufe können zu Qualitäts- und Schulungszwecken aufgezeichnet werden; Anrufer werden zu Beginn des Gesprächs darüber informiert. Aufzeichnungen werden bis zu 6 Monate aufbewahrt.
• Kundensupport und Kundenservice: Der telefonische Support und der KI-Assistent (Chatbot) sind nun in einem Abschnitt zusammengefasst.