Die folgenden Unternehmen sind verantwortlich für die Verarbeitung Deiner personenbezogenen Daten:

• Hesperia World S.L.U. (im folgenden „Hesperia“ genannt) mit Steuernummer NIF B-67301242 und Sitz in Avenida Mare de Déu de Bellvitge, Nr. 3, in 08907 l’Hospitalet de Llobregat (Barcelona), Spanien.

• Die Handelsgesellschaften, die die zur Hesperia-Gruppe gehörenden Hotels leiten und betreiben (im Folgenden „die Hotels“ genannt), wobei nicht alle diese Hotels Zugriff auf Deine Daten haben und diese verarbeiten, sondern nur das Hotel, in dem Du einen Aufenthalt reservierst und/oder in dem Du Deinen Aufenthalt tatsächlich verbringst (im Folgenden „das Hotel“ genannt).

Außerdem informieren wir Dich hiermit, dass die Unternehmensgruppe, zu der Hesperia und die Hotels gehören, einen Datenschutzbeauftragten hat, den Du per E-Mail unter der folgenden Adresse erreichen kannst: DPO@hesperiaworld.com

Alle Felder, die in den Formularen mit einem Sternchen (*) gekennzeichnet sind, müssen ausgefüllt werden. Das Auslassen dieser Felder kann dazu führen, dass Deine Anfrage nicht bearbeitet wird oder der gewünschte Service oder Versand angefragter und autorisierter Mitteilungen nicht erfolgen kann. Du bist verpflichtet, wahrheitsgemäße Angaben zu machen, Pseudonyme oder Mittel zur Verschleierung Deiner Identität sind nicht gestattet.

Damit die übermittelten Daten immer aktuell und fehlerfrei sind, bist Du verpflichtet, Hesperia so schnell wie möglich eventuelle Änderungen oder Korrekturen Deiner personenbezogenen Daten mitzuteilen, entweder direkt der Rezeption unserer Hotels oder per E-Mail an die folgende Adresse:protecciondedatos@hesperiaworld.com.

Des Weiteren erklärst Du, dass die übermittelten Informationen und Daten richtig und vollständig sind.

Für die Verwaltung der Reservierungen können wir Dienstleister unter Vertrag nehmen, die Deine personenbezogenen Daten an uns übermitteln. Die Datenkategorien, die uns übermittelt werden und die wir demnach verarbeiten sind Identifikationsdaten und Bankdaten, die notwendig sind, um Deine Reservierung korrekt verwalten zu können.

Im Folgenden informieren wir darüber, zu welchen Zwecken Hesperia und die Hotels Deine personenbezogenen Daten verarbeiten, auf welcher rechtlichen Grundlage diese Verarbeitung basiert und für welchen Zeitraum die Daten gespeichert werden.

Hesperia und das Hotel können gemeinsam Deine personenbezogenen Daten verarbeiten, um:

• Die Reservierung zu verwalten, die Sie in einem unserer Hotels über einen beliebigen Kanal vornehmen. Diese Verarbeitung erfolgt auf der Grundlage der vorvertraglichen Maßnahme, die Sie bei der Reservierung unserer Dienste beantragt haben. Ihre Daten werden bis zu dem Datum, für das Sie die Reservierung vornehmen, und für den Fall, dass Sie schließlich in dem betreffenden Hotel Ihren Aufenthalt verbringen, für die Dauer unseres Vertragsverhältnisses aufbewahrt und können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsansprüchen im Zusammenhang mit dieser Verarbeitung ergeben.

• Um telefonisch oder per E-Mail die Anfragen, Rückfragen, Beschwerden und/oder Ansprüche, die über das Formular „Brauchen Sie Hilfe?“ der vorliegenden Website eingehen, zu bearbeiten, auf der Grundlage der Zustimmung, die Sie gegebenenfalls bei der Übermittlung der entsprechenden Anfrage, Rückfrage, Beschwerde oder des Anspruchs geben. Ihre Daten werden bis zur Klärung der Anfrage, des Antrags, der Beschwerde und/oder der Klage aufbewahrt und können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsansprüchen im Zusammenhang mit dieser Verarbeitung ergeben.

• Um den Check-in, die Unterbringung und den Check-out sowie die Bezahlung der vertraglich vereinbarten Dienstleistung zu verwalten. Diese Verarbeitung personenbezogener Daten erfolgt auf der Grundlage Ihres Vertragsverhältnisses mit uns. Ihre Daten werden während der Dauer Ihres Vertragsverhältnisses mit uns aufbewahrt und können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsstreitigkeiten im Zusammenhang mit dieser Verarbeitung ergeben.

• Um Ihre Registrierung bei Hesperia zu verwalten, um eine globale Datenbank der zur Hesperia-Gruppe gehörenden Unternehmen zu erstellen, um den Check-in-Prozess zu erleichtern, und zwar auf der Grundlage des berechtigten Interesses an der Übermittlung personenbezogener Daten innerhalb der Gruppe für interne Verwaltungszwecke. Ihre Daten werden während der Dauer unseres Vertragsverhältnisses mit Ihnen aufbewahrt und können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsstreitigkeiten im Zusammenhang mit dieser Verarbeitung ergeben.

Das Hotel seinerseits kann Ihre personenbezogenen Daten verarbeiten, um:

• Den Versand von Mitteilungen über den von Ihnen gebuchten Aufenthalt sowie von Informationen über die Möglichkeiten, die die Stadt, in der sich das Hotel befindet, bietet, auf beliebigem Wege zu verwalten. Diese Mitteilungen beruhen auf dem berechtigten Interesse des Hotels, bei dem Sie eine Buchung realisieren, unsere Gäste über Angelegenheiten zu informieren, die unserer Meinung nach für Sie von Interesse sein könnten, da sie sich auf Ihren Aufenthalt beziehen oder damit in Zusammenhang stehen. Die zu diesem Zweck verarbeiteten Daten werden aufbewahrt, bis Sie sich von diesen Zusendungen abmelden oder bis 2 Jahre nach Ihrer letzten Interaktion mit uns vergangen sind. Aber auch in diesem Fall können Ihre personenbezogenen Daten anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung der rechtlichen Schritte im Zusammenhang mit dieser Verarbeitung ergeben.

• Zur Bereitstellung von Zusatzleistungen zur Unterkunft, wie z. B. Blumen, Ausflüge, Verpflegung, Sonderleistungen zu bestimmten Terminen, die Sie beim Check-in anfordern können, sowie die Abwicklung der Bezahlung derselben. Diese Verarbeitung der Daten basiert auf Ihrem Vertragsverhältnis mit uns. Was die Verarbeitung von Gesundheitsdaten für die Erbringung von Verpflegungsdienstleistungen anbelangt, so werden diese auf der Grundlage der von Ihnen bei der Übermittlung an das Hotel erteilten Einwilligung verarbeitet. Die zu diesem Zweck verarbeiteten Daten werden für die Dauer unseres Vertragsverhältnisses oder, im Falle von Gesundheitsdaten, bis zum Widerruf Ihrer Einwilligung gespeichert. Aber Ihre personenbezogenen Daten können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung der rechtlichen Schritte im Zusammenhang mit dieser Verarbeitung ergeben.

• Zur Kontaktaufnahme mit den medizinischen und pflegerischen Diensten, falls erforderlich. Im Falle eines medizinischen Notfalls werden Ihre Daten zur Wahrung Ihrer lebenswichtigen Interessen verarbeitet. In Fällen, in denen es sich nicht um einen medizinischen Notfall handelt, werden die Daten auf der Grundlage Ihres Vertragsverhältnisses mit uns verarbeitet. Ihre Daten werden für die Dauer unseres Vertragsverhältnisses aufbewahrt. Aber Ihre personenbezogenen Daten können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung der rechtlichen Schritte im Zusammenhang mit dieser Verarbeitung ergeben.

• Zur Durchführung von Zufriedenheitsumfragen auf der Grundlage des berechtigten Interesses des Hotels, in dem Sie eine Reservierung vorgenommen haben, um Ihren Grad der Zufriedenheit mit den angebotenen Dienstleistungen zu erfahren. Ihre Daten werden aufbewahrt, bis Sie ihrer Verarbeitung widersprechen oder bis 2 Jahre nach Ihrer letzten Interaktion mit uns vergangen sind. Danach können personenbezogenen Daten für die Zeiträume gesperrt werden, die sich aus der Verjährung der rechtlichen Schritte im Zusammenhang mit dieser Verarbeitung ergeben.

• Zur Verwaltung Ihrer Anfragen über den Helpdesk des Hotels, in dem Sie sich aufhalten, über das Tool WhatsApp Business. Die Daten, die Sie bei der Kommunikation mit uns über diesen Kanal zur Verfügung stellen, werden ausschließlich zu dem Zweck verarbeitet, Ihre Anfrage zu beantworten oder Ihnen die gewünschte Dienstleistung zu erbringen. Diese Datenverarbeitung beruht auf der Zustimmung, die Sie gegebenenfalls durch Ihre Zustimmung zur Nutzung des Kanals und durch Ihre freie und freiwillige Kontaktaufnahme mit uns geben. Unbeschadet des Vorstehenden werden Ihre personenbezogenen Daten, falls wir sie auf Ihren Wunsch hin verarbeiten müssen, um eine Verwaltung im Zusammenhang mit den bei uns in Auftrag gegebenen Dienstleistungen durchzuführen, auf der Grundlage der Ausführung der vertraglichen Beziehung, die Sie mit dem Hotel unterhalten, verarbeitet. Die zu diesem Zweck verarbeiteten Daten werden so lange gespeichert, bis Sie Ihre Einwilligung widerrufen, und, sofern sie sich auf die von Ihnen zuvor in Auftrag gegebenen Dienstleistungen beziehen, so lange, wie unser Vertragsverhältnis aufrechterhalten wird. Aber Ihre personenbezogenen Daten können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung der rechtlichen Schritte im Zusammenhang mit dieser Verarbeitung ergeben. Unabhängig von der vorgenannten Aufbewahrungsfrist werden Gespräche, die über diesen Kanal geführt werden, nach [noch festzulegen] der letzten[gesendeten oder empfangenen, je nachdem, was das Tool zulässt] Nachricht gelöscht.

Hesperia seinerseits kann Ihre personenbezogenen Daten verarbeiten, um:

• Den Versand von Angeboten und Werbeaktionen für die von den Hotels der Hesperia Gruppe angebotenen Dienstleistungen sowie von Informationen über von diesen Hotels organisierte Veranstaltungen oder von ihnen angebotene Neuigkeiten auf beliebigem Wege zu verwalten. Diese Mitteilungen erfolgen auf der Grundlage der Zustimmung, die Sie gegebenenfalls für diese Zwecke erteilen. Falls Sie uns Ihre Einwilligung gegeben haben, werden Ihre Daten aufbewahrt, bis Sie die Einwilligung gegebenenfalls widerrufen oder bis 2 Jahre nach Ihrer letzten Interaktion mit uns vergangen sind, und können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsansprüchen im Zusammenhang mit dieser Verarbeitung ergeben.

• Zur Verwaltung des Versands kommerzieller Mitteilungen über soziale Netzwerke auf der Grundlage der Zustimmung, die Sie uns ggf. als „Follower“ oder „Freund“ unserer Profile erteilt haben. Ihre Daten werden aufbewahrt, bis Sie die gegebenenfalls erteilte Einwilligung widerrufen oder bis 2 Jahre nach Ihrer letzten Interaktion mit uns vergangen sind, und können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsstreitigkeiten im Zusammenhang mit dieser Verarbeitung ergeben.

• Um den Versand von kommerziellen Mitteilungen über Neuigkeiten und/oder Angebote in den Bereichen Gastronomie, Versicherungen, Unterhaltung, Wellness und Luftfahrt zu verwalten. Diese Mitteilungen erfolgen auf der Grundlage der Zustimmung, die Sie gegebenenfalls für diese Zwecke erteilen. Falls Sie uns Ihre Einwilligung gegeben haben, werden Ihre Daten aufbewahrt, bis Sie die Einwilligung gegebenenfalls widerrufen oder bis 2 Jahre nach Ihrer letzten Interaktion mit uns vergangen sind, und können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsansprüchen im Zusammenhang mit dieser Verarbeitung ergeben.

• Um auf der Grundlage der Zustimmung, die Sie uns gegebenenfalls erteilen, kommerzielle Profile zu erstellen. Ihre Daten werden aufbewahrt, bis Sie die gegebenenfalls erteilte Einwilligung widerrufen oder bis 2 Jahre nach Ihrer letzten Interaktion mit uns vergangen sind, und können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsstreitigkeiten im Zusammenhang mit dieser Verarbeitung ergeben.

Wir informieren Sie darüber, dass Sie die folgenden Rechte ausüben können:

1. Das Recht auf Zugang zu Ihren personenbezogenen Daten, um zu erfahren, welche personenbezogenen Daten verarbeitet werden und welche Verarbeitungen an ihnen vorgenommen werden;
2. Das Recht, unzutreffende personenbezogene Daten zu berichtigen;
3. Das Recht auf Löschung Ihrer personenbezogenen Daten, sofern dies möglich ist;
4. Das Einspruchsrecht, sofern dies möglich ist;
5. Das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Zweifel an der Richtigkeit, Rechtmäßigkeit oder Notwendigkeit der Datenverarbeitung bestehen; in diesem Fall können wir die gesperrten Daten zur Geltendmachung oder Verteidigung von Ansprüchen aufbewahren.
6. Das Recht auf Übertragbarkeit Ihrer personenbezogenen Daten, wenn die Rechtsgrundlage, die uns die Verarbeitung Ihrer personenbezogenen Daten ermöglicht, das Bestehen eines Vertragsverhältnisses oder Ihre Einwilligung ist.
7. Das Recht, die Hesperia erteilte Einwilligung in die Verarbeitung Ihrer Daten zu widerrufen.

Sie können Ihre Rechte jederzeit und kostenlos ausüben, indem Sie eine E-Mail an folgende Adresse senden protecciondedatos@hesperiaworld.com und hierbei das Recht, das Sie ausüben möchten, und Ihrer Identifikationsdaten angeben.

Des Weiteren informieren wir Sie darüber, dass Sie das Recht haben, eine Beschwerde bei der spanischen Datenschutzbehörde einzureichen, wenn Sie der Meinung sind, dass ein Gesetzesverstoß gegen die Datenschutzbestimmungen bezüglich Ihrer persönlichen Daten vorliegt.

Ihre Daten können an die öffentlichen Verwaltungen weitergegeben werden, die durch die jeweils geltende Gesetzgebung bestimmt werden, wie z. B. die Steuerbehörden, Richter und Gerichte sowie Sicherheitskräfte und -korps.

Die personenbezogenen Daten, die Sie uns zum Zwecke der Verwaltung Ihrer Reservierung oder der Beauftragung zusätzlicher Dienstleistungen zur Verfügung stellen, können wiederum an die Bank übermittelt werden, mit der Hesperia und die Hotels zusammenarbeiten.

Die Daten, die Sie uns zur Verwaltung Ihrer Registrierung bei Hesperia bereitgestellt haben, um eine globale Datenbank der zur Hesperia-Gruppe gehörenden Unternehmen zu erstellen, um den Check-in-Prozess zu erleichtern, können anderen Unternehmen der Hesperia Gruppe mitgeteilt werden, und zwar auf der Grundlage des berechtigten Interesses an der Übermittlung personenbezogener Daten innerhalb der Gruppe für interne Verwaltungszwecke.

Ebenso können Ihre Daten an das Gesundheitsunternehmen weitergegeben werden, mit dem das Hotel, in dem Sie wohnen, zusammenarbeitet, wenn Sie medizinische Leistungen benötigen. Im Falle eines medizinischen Notfalls wird diese Übermittlung Ihrer Daten zur Wahrung Ihrer lebenswichtigen Interessen vorgenommen. In Fällen, in denen es sich nicht um einen medizinischen Notfall handelt, erfolgt die Übermittlung der Daten an das Gesundheitsunternehmen zur Verwaltung unseres Vertragsverhältnisses.

Ungeachtet dessen kann WhatsApp Ireland Limited auf Ihre personenbezogenen Daten zugreifen, wenn Sie den Hotelservice des Hotels, in dem Sie sich aufhalten, über das WhatsApp Business-Tool in Anspruch nehmen. In solchen Fällen wird WhatsApp Ireland Limited nur in seiner Eigenschaft als Datenverarbeiter auf Ihre personenbezogenen Daten zugreifen und diese verarbeiten, und zwar ausschließlich zum Zweck der Erbringung der vertraglich vereinbarten Messaging-Dienste gemäß den in diesem Dokument veröffentlichten Link Dienstleistungsbedingungen.

Ihre Daten werden in Länder außerhalb des Europäischen Wirtschaftsraums und insbesondere in folgende Länder übermittelt:

1. Philippinen, als Folge der Verwaltungsdienste des Back Office im Zusammenhang mit der Rechnungsstellung, welche die Accenture Outsourcing Services, S.A. für Hesperia erbringt. Diese internationalen Transfers werden durch Standardvertragsklauseln geregelt, die von der Europäischen Kommission genehmigt wurden.
2. USA; als Folge der folgenden Dienstleistungen:
• A) die von TravelClick, Inc. bereitgestellten Suchmaschinendienste in Bezug auf den Standort und die Auswahl der spezifischen Zahlungsgateways oder Lieferanten, die Zahlungen im Zusammenhang mit den von Hesperia bereitgestellten Dienstleistungen autorisieren. Diese internationalen Transfers werden durch Standardvertragsklauseln geregelt, die von der Europäischen Kommission genehmigt wurden.
• B) Marketingdienste für die Hotels, die von Mailchimp bereitgestellt werden. Diese internationalen Transfers werden durch Standardvertragsklauseln geregelt, die von der Europäischen Kommission genehmigt wurden.
• C) Instant-Messaging-Dienste für Hotels, die das von WhatsApp Ireland Limited bereitgestellte Tool WhatsApp Business zur Bearbeitung von Gästeanfragen nutzen. Diese internationalen Transfers werden durch Standardvertragsklauseln geregelt, die von der Europäischen Kommission genehmigt wurden, gemäß Addendum WhatsApp Business-Datentransfer.
3. Andorra, als Folge der Übermittlung von Daten an die in diesem Gebiet ansässigen Unternehmen der Hesperia Gruppe für die Erbringung der Verwaltungsdienstleistungen dieser Gruppe. Andorra wurde von der Europäischen Kommission gemäß dem Beschluss 2010/625/EU vom 19. Oktober 2010 als Land mit einem angemessenen Schutzniveau eingestuft.

Hesperia hat die von der Datenschutzgrundverordnung (DSGVO) geforderten Sicherheitsstandards eingerichtet und befolgt diese zum Schutz Deiner personenbezogenen Daten vor unbeabsichtigtem Verlust, vor nicht genehmigtem Zugriff sowie unerlaubter Verarbeitung oder Offenlegung, wobei der Stand der Technik, die Art der gespeicherten Daten und die damit verbundenen Risiken berücksichtigt werden. Obwohl Hesperia sich nach besten Kräften bemüht, die verarbeiteten Daten zu schützen, kann das Unternehmen nicht die Sicherheit des Datenübertragungsprozesses vom Netzwerk des Nutzers an das Netzwerk von Hesperia garantieren. Daher kommen bei Hesperia, sobald Deine Daten empfangen wurden, strenge Sicherheitsverfahren und -funktionen zum Einsatz, um jeden unerlaubten Zugriff zu verhindern.

Die personenbezogenen Daten, die wir gegebenenfalls sammeln, werden vertraulich behandelt. Wir verpflichten uns, diese gemäß den Bestimmungen der geltenden Rechtsvorschriften geheim zu halten.

Es kann sein, dass die vorliegenden Datenschutzbestimmungen aktualisiert werden müssen. Daher ist es wichtig, dass Du die Bestimmungen regelmäßig prüfst, wenn möglich jedes Mal, wenn Du eines unserer Hotels reservierst, damit Du jederzeit vollständig über die Art der gesammelten Informationen und deren Verarbeitung informiert bist. Wir werden Dich über jede Änderung der vorliegenden Datenschutzbestimmungen in Kenntnis setzen, wenn diese sich erheblich auf die Verarbeitung Deiner personenbezogenen Daten auswirkt.

Letzte Aktualisierung: Freitag, 28. Januar 2022.