DATENSCHUTZRICHTLINIE

1. IDENTIFIKATION UND KONTAKTDATEN DES VERANTWORTLICHEN FÜR DIE DATENVERARBEITUNG.

Die folgenden Entitäten werden Ihre persönlichen Daten als Mitverantwortliche für die Datenverarbeitung verarbeiten: – Hesperia World S.L.U., (im Folgenden “Hesperia”), mit NIF B-67301242 und Geschäftssitz in Avenida Mare de Déu de Bellvitge, Hausnummer 3, 08907 l’Hospitalet de Llobregat (Barcelona). – Die Handelsgesellschaften, die sich mit der Verwaltung und dem Betrieb der Hotels beschäftigen, die die Hesperia-Gruppe bilden (im Folgenden “die Hotels”), obwohl nicht alle genannten Hotels auf Ihre persönlichen Daten zugreifen und sie verarbeiten werden, sondern nur das spezifische Hotel, für das Sie eine Reservierung vornehmen und/oder in dem Sie letztendlich übernachten (im Folgenden “das Hotel”). Darüber hinaus teilen wir Ihnen mit, dass die Gruppe, zu der Hesperia und die Hotels gehören, einen Datenschutzbeauftragten hat, der über die folgende E-Mail-Adresse kontaktiert werden kann: DPO@hesperiaworld.com.

2. ERFORDERLICHE UND AKTUALISIERTE INFORMATIONEN

Alle Felder, die in den Formularen mit einem Sternchen [*] gekennzeichnet sind, müssen ausgefüllt werden. Das Versäumnis der Ausfüllung eines dieser Felder kann dazu führen, dass Ihre Anfrage nicht ordnungsgemäß bearbeitet werden kann, dass Ihnen die angeforderten Dienstleistungen nicht zur Verfügung gestellt werden oder dass Kommunikationen nicht versandt oder genehmigt werden können. Sie müssen wahrheitsgemäße Informationen bereitstellen und dürfen keine Aliasnamen oder Mittel zur Verschleierung Ihrer Identität verwenden. Damit die bereitgestellten Informationen immer aktuell sind und keine Fehler enthalten, müssen Sie Hesperia so schnell wie möglich über Änderungen und Korrekturen Ihrer persönlichen Daten informieren, und zwar über den Empfang unserer Hotels oder die folgende E-Mail-Adresse: protecciondedatos@hesperiaworld.com. Darüber hinaus erklären Sie, dass die von Ihnen bereitgestellten Informationen und Daten genau und wahrheitsgemäß sind.

3. HERKUNFT UND QUELLEN IHRER DATEN

Zur Verwaltung der Reservierungen können wir mit Dienstleistungsunternehmen zusammenarbeiten, die uns Ihre persönlichen Daten mitteilen. Die Kategorien von Daten, die uns mitgeteilt werden und die daher verarbeitet werden, sind Identifikations- und Bankdaten, die zur korrekten Verwaltung Ihrer Reservierung erforderlich sind. Es werden keine besonders geschützten Daten verarbeitet.

4. DETAILLIERTE INFORMATIONEN ZU DEN DURCHGEFÜHRTEN VERARBEITUNGEN

Nachfolgend werden die verschiedenen Zwecke beschrieben, für die Hesperia und die Hotels Ihre persönlichen Daten verarbeiten, die Grundlagen, auf denen diese Verarbeitungen beruhen, und die Dauer, für die diese Daten gespeichert werden. Hesperia und das Hotel können gemeinsam Ihre persönlichen Daten verarbeiten, um:

• Die von Ihnen in einem unserer Hotels über jeden Kanal getätigte Reservierung zu verwalten. Diese Verarbeitung basiert auf der von Ihnen vor Vertragsabschluss angeforderten Maßnahme, um unsere Dienstleistungen in Anspruch zu nehmen. Ihre Daten werden bis zum Datum Ihrer Reservierung aufbewahrt und, falls Sie letztendlich im entsprechenden Hotel übernachten, für die Dauer unserer vertraglichen Beziehung sowie bis zum Ende Ihres Aufenthalts im Hotel, wobei sie anschließend für die Dauer aufbewahrt werden können, die sich aus der Verjährung der rechtlichen Ansprüche im Zusammenhang mit dieser Verarbeitung ergibt.

• anfragen, Beschwerden und/oder Reklamationen zu bearbeiten, die über das Formular “Hilfe benötigt?” auf der vorliegenden Website, telefonisch, per E-Mail oder Instant Messaging eingehen, wenn sie im Zusammenhang mit den zuvor gebuchten Dienstleistungen stehen, auf der Grundlage der Ausführung des Vertragsverhältnisses oder der Ergreifung von vorvertraglichen Maßnahmen, wenn Sie noch kein Kunde sind. Um Anfragen und Fragen zu bearbeiten, die nicht mit den zuvor gebuchten Dienstleistungen zusammenhängen, erfolgt die Verarbeitung basierend auf Ihrer Einwilligung, sofern Sie diese bei der Übermittlung der entsprechenden Anfragen, Fragen, Beschwerden oder Reklamationen erteilen. Ihre Daten werden bis zur Bearbeitung der gestellten Anfragen, Fragen, Beschwerden und/oder Reklamationen aufbewahrt und, wenn sie im Zusammenhang mit den zuvor gebuchten Dienstleistungen stehen, solange unser Vertragsverhältnis besteht. Dennoch können die Daten anschließend für die Dauer aufbewahrt werden, die sich aus der Verjährung der rechtlichen Ansprüche im Zusammenhang mit dieser Verarbeitung ergibt.

• das Einchecken, das Übernachten und das Auschecken zu verwalten sowie die Bezahlung der gebuchten Dienstleistungen abzuwickeln. Diese Verarbeitung von persönlichen Daten basiert auf dem Vertragsverhältnis, das Sie mit uns haben. Ihre Daten werden für die Dauer unserer vertraglichen Beziehung sowie bis zum Ende Ihres Aufenthalts im Hotel aufbewahrt, wobei sie anschließend für die Dauer aufbewahrt werden können, die sich aus der Verjährung der rechtlichen Ansprüche im Zusammenhang mit dieser Verarbeitung ergibt.

• Ihre Registrierung bei Hesperia zu verwalten, um eine globale Datenbank für die Einheiten, die die Hesperia-Gruppe bilden, zu erstellen und die Check-in-Prozesse zu erleichtern, basierend auf dem berechtigten Interesse, personenbezogene Daten innerhalb der Gruppe für interne Verwaltungszwecke zu übermitteln. Die zu diesem Zweck verarbeiteten Daten werden während unserer gesamten vertraglichen Beziehung aufbewahrt und können anschließend für die Dauer aufbewahrt werden, die sich aus der Verjährung der rechtlichen Ansprüche im Zusammenhang mit dieser Verarbeitung ergibt.

Das Hotel kann Ihre persönlichen Daten für folgende Zwecke verarbeiten:

• den Versand von Mitteilungen über Ihren gebuchten Aufenthalt auf jede erdenkliche Weise zu verwalten. Diese Verarbeitung basiert auf dem mit uns bestehenden Vertragsverhältnis. Die für diesen Zweck verarbeiteten Daten werden so lange aufbewahrt, wie unser Vertragsverhältnis besteht, und können anschließend für die Dauer aufbewahrt werden, die sich aus der Verjährung der rechtlichen Ansprüche im Zusammenhang mit dieser Verarbeitung ergibt.

• den Versand von informativen Mitteilungen über die Möglichkeiten, die Ihnen die Stadt, in der sich das jeweilige Hotel befindet, bietet, zu verwalten. Diese Mitteilungen basieren auf dem berechtigten Interesse des Hotels, Sie über Angelegenheiten zu informieren, von denen wir glauben, dass sie für Sie interessant sein könnten, da sie sich auf Ihren Aufenthalt beziehen oder damit zusammenhängen. Die für diesen Zweck verarbeiteten Daten werden bis zu Ihrem Abonnement dieser Mitteilungen aufbewahrt oder nach 2 Jahren seit Ihrer letzten Interaktion mit uns. Dennoch können auch in diesem Fall Ihre persönlichen Daten anschließend für die Dauer aufbewahrt werden, die sich aus der Verjährung der rechtlichen Ansprüche im Zusammenhang mit dieser Verarbeitung ergibt.

• die Erbringung zusätzlicher Dienstleistungen neben der Unterkunft zu verwalten, wie die Bitte um Blumen, Ausflüge, Restaurantdienstleistungen, spezielle Aufmerksamkeiten an bestimmten Daten, die Sie beim Einchecken anfordern können; sowie die Abwicklung der Zahlung. Diese Verarbeitung von Daten basiert auf dem Vertragsverhältnis, das Sie mit uns haben. Was die Verarbeitung von Gesundheitsdaten betrifft (hauptsächlich, unter anderem, Allergiedaten im Falle von Restaurantdienstleistungen oder Daten im Zusammenhang mit ihrer eingeschränkten Mobilität, um Ihnen den Zugang zu unseren Einrichtungen zu erleichtern) für die Erbringung von Dienstleistungen, werden diese auf der Grundlage der von Ihnen erteilten Einwilligung verarbeitet. Die für diesen Zweck verarbeiteten Daten werden für die Dauer aufbewahrt, die für die Erbringung der von Ihnen während Ihres Aufenthalts in unserem Hotel angeforderten Dienstleistung erforderlich ist. Dennoch können die Daten anschließend für die Dauer aufbewahrt werden, die sich aus der Verjährung der rechtlichen Ansprüche im Zusammenhang mit dieser Verarbeitung ergibt.

• den Kontakt mit medizinischen Versorgungsdiensten herzustellen, wenn Sie dies benötigen. In Fällen von medizinischen Notfällen werden Ihre Daten zur Wahrung Ihrer lebenswichtigen Interessen verarbeitet. In Fällen, die keine medizinischen Notfälle darstellen, basiert die Verarbeitung der Daten auf dem Vertragsverhältnis, das Sie mit uns haben. Ihre Daten werden während unserer vertraglichen Beziehung aufbewahrt. Dennoch können die Daten anschließend für die Dauer aufbewahrt werden, die sich aus der Verjährung der rechtlichen Ansprüche im Zusammenhang mit dieser Verarbeitung ergibt.

• Zufriedenheitsumfragen durchzuführen, basierend auf dem berechtigten Interesse des Hotels, bei dem Sie reservieren, Ihre Zufriedenheit mit den von ihm erbrachten Dienstleistungen zu kennen. Ihre Daten werden so lange aufbewahrt, bis Sie der Verarbeitung widersprechen oder nach 2 Jahren seit Ihrer letzten Interaktion mit uns. Anschließend können Ihre Daten für die Dauer aufbewahrt werden, die sich aus der Verjährung der rechtlichen Ansprüche im Zusammenhang mit dieser Verarbeitung ergibt.

• Anfragen zu verwalten, die Sie über den Hotel-Supportdienst in dem Hotel, in dem Sie übernachten, über Instant Messaging-Anwendungen machen. Die Daten, die Sie uns zur Kommunikation über diesen Kanal zur Verfügung stellen, werden ausschließlich zur Bearbeitung Ihrer Anfrage oder zur Erbringung der von Ihnen im Zusammenhang mit Ihrem Hotelaufenthalt angeforderten Dienstleistung verwendet. Diese Datenverarbeitung basiert auf der Erfüllung des Vertrags, den Sie mit dem Hotel haben. Die für diesen Zweck verarbeiteten Daten werden so lange aufbewahrt, wie unser Vertragsverhältnis besteht. Dennoch können die Daten anschließend für die Dauer aufbewahrt werden, die sich aus der Verjährung der rechtlichen Ansprüche im Zusammenhang mit dieser Verarbeitung ergibt. Unabhängig von der zuvor genannten Aufbewahrungsfrist werden die über diese Kanäle geführten Gespräche 90 Tage nach der Löschung Ihres Kontos gelöscht.

• den Versand von Werbekommunikation über soziale Netzwerke zu verwalten, basierend auf der von Ihnen erteilten Einwilligung, wenn Sie “Follower” oder “Freund” unserer Profile sind. Ihre Daten werden bis zur Widerrufung der erteilten Einwilligung oder nach 2 Jahren seit Ihrer letzten Interaktion mit uns aufbewahrt, um anschließend für die Dauer aufbewahrt zu werden, die sich aus der Verjährung der rechtlichen Ansprüche im Zusammenhang mit dieser Verarbeitung ergibt.
• den Versand von Werbekommunikation über Neuigkeiten und/oder Angebote in den Bereichen Gastronomie, Versicherung, Unterhaltung, Wellness und Luftfahrt zu verwalten, basierend auf der von Ihnen erteilten Einwilligung für diesen Zweck. Wenn Sie Ihre Einwilligung erteilt haben, werden Ihre Daten gespeichert, bis Sie die Einwilligung widerrufen oder nach 2 Jahren seit Ihrer letzten Interaktion mit uns, und können anschließend für die Dauer aufbewahrt werden, die sich aus der Verjährung der rechtlichen Ansprüche im Zusammenhang mit dieser Verarbeitung ergibt.
• Erstellen von Profilen für Werbezwecke basierend auf der von Ihnen erteilten Einwilligung. Ihre Daten werden bis zur Widerrufung der erteilten Einwilligung oder nach 2 Jahren seit Ihrer letzten Interaktion mit uns aufbewahrt, um anschließend für die Dauer aufbewahrt zu werden, die sich aus der Verjährung der rechtlichen Ansprüche im Zusammenhang mit dieser Verarbeitung ergibt.

5. EMPFÄNGER IHRER PERSÖNLICHEN DATEN

Ihre Daten können an die jeweils geltenden öffentlichen Verwaltungen wie die Finanzbehörden, Gerichte und Strafverfolgungsbehörden übermittelt werden. Die personenbezogenen Daten, die Sie für die Verwaltung Ihrer Reservierung oder die Buchung von Zusatzleistungen bereitstellen, können auch an die Bank weitergegeben werden, mit der Hesperia und die Hotels zusammenarbeiten. Ihre personenbezogenen Daten können an unseren Geschäftspartner (AMResorts Hotels Europe) übermittelt werden, mit dem Hesperia und die Hotels zusammenarbeiten, um Werbe- und Marketingaktivitäten durchzuführen, einschließlich des Versands und Empfangs von Werbekommunikationen, des Betriebs der Website und der Übermittlung von Reservierungen.

Die Daten, die Sie uns zur Verwaltung Ihrer Registrierung bei Hesperia zur Erstellung einer globalen Datenbank der zum Hesperia-Gruppe gehörenden Einheiten und zur Erleichterung der Check-in-Prozesse zur Verfügung stellen, können an die Unternehmen der Hesperia-Gruppe weitergegeben werden, basierend auf unserem berechtigten Interesse, personenbezogene Daten innerhalb der Gruppe für interne Verwaltungszwecke zu übermitteln. Darüber hinaus können Ihre Daten an das Unternehmen für Gesundheitsversorgung weitergegeben werden, mit dem das Hotel, in dem Sie übernachten, zusammenarbeitet, wenn Sie medizinische Versorgungsdienste benötigen. In Fällen von medizinischen Notfällen erfolgt die Datenübermittlung zum Schutz Ihrer lebenswichtigen Interessen. In Fällen, die keine medizinischen Notfälle darstellen, erfolgt die Datenübermittlung an das Unternehmen für Gesundheitsversorgung zur Verwaltung unserer vertraglichen Beziehung. Unabhängig davon könnte in Fällen, in denen Sie den Support-Service des Hotels nutzen, um über Messaging-Apps zu kommunizieren, WhatsApp Ireland Limited Zugang zu Ihren personenbezogenen Daten haben. WhatsApp Ireland Limited wird in diesen Fällen ausschließlich als Auftragsverarbeiter auf Ihre personenbezogenen Daten zugreifen und sie verarbeiten, um die gebuchten Messaging-Dienste zu erbringen, gemäß den Vertragsbedingungen, die unter diesem Link veröffentlicht sind.

6. INTERNATIONALE DATENÜBERTRAGUNGEN

Ihre Daten werden in Länder außerhalb des Europäischen Wirtschaftsraums übertragen, insbesondere nach:

1. Vereinigte Staaten; aufgrund der folgenden Dienstleistungen:

• Dienstleistungen der Suchmaschine, die TravelClick, Inc. für die Lokalisierung und Auswahl bestimmter Zahlungsgateways oder Anbieter, die Zahlungen im Zusammenhang mit den von Hesperia erbrachten Dienstleistungen autorisieren, erbringt. Diese internationalen Übertragungen sind durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln geregelt.
• Marketingdienste für das Hotel, die von Mailchimp bereitgestellt werden. Diese internationalen Übertragungen sind durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln geregelt.

2. Andorra, aufgrund der Übermittlung      von Daten an die Unternehmen der Hesperia-Gruppe in diesem Gebiet für die Verwaltung der administrativen Managementdienste dieser Gruppe. Andorra wurde von der Europäischen Kommission aufgrund des Beschlusses 2010/625/EU vom 19. Oktober 2010 als Land mit angemessenem Schutzniveau eing

7. SICHERHEIT UND VERTRAULICHKEIT

Das Hotel hat die von der DSGVO geforderten Sicherheitsstandards implementiert und hält diese aufrecht, um Ihre persönlichen Daten gegen zufälligen Verlust und unbefugten Zugriff, Verarbeitung oder Offenlegung zu schützen, wobei der Stand der Technik, die Art der gespeicherten Daten und die Risiken, denen sie ausgesetzt sind, berücksichtigt werden. Obwohl sich das Hotel nach besten Kräften bemüht, die von ihm verarbeiteten Daten zu schützen, kann es nicht in allen Fällen die Übermittlung personenbezogener Daten vom Netz der Nutzer an das von Hesperia garantieren. Sobald wir Ihre Daten erhalten haben, wendet das Hotel daher strenge Verfahren und Sicherheitsvorkehrungen an, um jeden unbefugten Zugriff zu verhindern.

Die von uns gesammelten persönlichen Daten werden vertraulich behandelt, und wir verpflichten uns, sie gemäß den geltenden gesetzlichen Bestimmungen geheim zu halten.

8. AUSÜBUNG IHRER RECHTE

Wir informieren Sie, dass Sie die folgenden Rechte ausüben können:

1. das Recht auf Zugang zu Ihren personenbezogenen Daten, um zu erfahren, welche personenbezogenen Daten verarbeitet werden und welche Verarbeitungen daran vorgenommen werden;
2. das Recht auf Berichtigung unzutreffender personenbezogener Daten;

iii. das Recht auf Löschung Ihrer personenbezogenen Daten, sofern dies möglich ist;

1. das Recht auf Widerspruch, sofern dies möglich ist;
2. das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Zweifel an der Richtigkeit, Rechtmäßigkeit oder Notwendigkeit der Datenverarbeitung bestehen; in diesem Fall können wir die gesperrten Daten zur Geltendmachung oder Verteidigung von Ansprüchen aufbewahren;
3. das Recht auf Übertragbarkeit Ihrer personenbezogenen Daten, wenn die rechtmäßige Grundlage für die Verarbeitung Ihrer personenbezogenen Daten durch uns das Bestehen eines Vertragsverhältnisses oder Ihre Einwilligung ist; und

vii. das Recht, eine gegebenenfalls gegenüber dem Hotel erteilte Einwilligung zur Verarbeitung Ihrer Daten jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie können Ihre Rechte jederzeit ausüben, indem Sie eine E-Mail an protecciondedatos@hesperiaworld.com senden und dabei angeben, welches Recht Sie ausüben möchten. Bei begründeten Zweifeln an Ihrer Identität (z. B. wenn die Mitteilung von einer anderen als der dem Hotel zur Verfügung stehenden E-Mail-Adresse aus erfolgt) werden Sie gebeten, zusätzliche Angaben zu machen, damit wir Ihre Identität überprüfen können. Darüber hinaus weisen wir Sie darauf hin, dass Sie das Recht haben, eine Beschwerde bei der spanischen Datenschutzbehörde einzureichen, wenn Sie der Meinung sind, dass bei der Verarbeitung Ihrer personenbezogenen Daten ein Verstoß gegen das Datenschutzrecht vorliegt.

9. AKTUALISIERUNGEN DER DATENSCHUTZPOLITIK

Diese Datenschutzrichtlinie muss möglicherweise aktualisiert werden; daher ist es notwendig, dass Sie diese Richtlinie regelmäßig und wenn möglich jedes Mal, wenn Sie Ihre Reservierung vornehmen oder sich mit uns in Verbindung setzen, überprüfen, damit Sie über die Art der gesammelten Informationen und deren Behandlung richtig informiert sind. Wir werden Sie über alle Änderungen dieser Datenschutzrichtlinie informieren, die sich wesentlich auf die Verarbeitung Ihrer personenbezogenen Daten auswirken.

zuletzt aktualisiert: 30. April 2024