Die folgenden Unternehmen sind verantwortlich für die Verarbeitung Deiner personenbezogenen Daten:

• Hesperia World S.L.U. (im folgenden „Hesperia“ genannt) mit Steuernummer NIF B-67301242 und Sitz in Avenida Mare de Déu de Bellvitge, Nr. 3, in 08907 l’Hospitalet de Llobregat (Barcelona), Spanien.

• Die Handelsgesellschaften, die die zur Hesperia-Gruppe gehörenden Hotels leiten und betreiben (im Folgenden „die Hotels“ genannt), wobei nicht alle diese Hotels Zugriff auf Deine Daten haben und diese verarbeiten, sondern nur das Hotel, in dem Du einen Aufenthalt reservierst und/oder in dem Du Deinen Aufenthalt tatsächlich verbringst (im Folgenden „das Hotel“ genannt).

Außerdem informieren wir Dich hiermit, dass die Unternehmensgruppe, zu der Hesperia und die Hotels gehören, einen Datenschutzbeauftragten hat, den Du per E-Mail unter der folgenden Adresse erreichen kannst: DPO@hesperiaworld.com

Alle Felder, die in den Formularen mit einem Sternchen (*) gekennzeichnet sind, müssen ausgefüllt werden. Das Auslassen dieser Felder kann dazu führen, dass Deine Anfrage nicht bearbeitet wird oder der gewünschte Service oder Versand angefragter und autorisierter Mitteilungen nicht erfolgen kann. Du bist verpflichtet, wahrheitsgemäße Angaben zu machen, Pseudonyme oder Mittel zur Verschleierung Deiner Identität sind nicht gestattet.

Damit die übermittelten Daten immer aktuell und fehlerfrei sind, bist Du verpflichtet, Hesperia so schnell wie möglich eventuelle Änderungen oder Korrekturen Deiner personenbezogenen Daten mitzuteilen, entweder direkt der Rezeption unserer Hotels oder per E-Mail an die folgende Adresse:protecciondedatos@hesperiaworld.com.

Des Weiteren erklärst Du, dass die übermittelten Informationen und Daten richtig und vollständig sind.

Für die Verwaltung der Reservierungen können wir Dienstleister unter Vertrag nehmen, die Deine personenbezogenen Daten an uns übermitteln. Die Datenkategorien, die uns übermittelt werden und die wir demnach verarbeiten sind Identifikationsdaten und Bankdaten, die notwendig sind, um Deine Reservierung korrekt verwalten zu können.

Im Folgenden informieren wir darüber, zu welchen Zwecken Hesperia und die Hotels Deine personenbezogenen Daten verarbeiten, auf welcher rechtlichen Grundlage diese Verarbeitung basiert und für welchen Zeitraum die Daten gespeichert werden.

Hesperia und das Hotel können gemeinsam Deine personenbezogenen Daten verarbeiten, um:

• Die Reservierung zu verwalten, die Du über jedweden Kanal in einem unserer Hotels vornimmst. Die Datenverarbeitung basiert auf der vorvertraglichen Maßnahme, die Du beim Abschluss der Reservierung unserer Dienstleistungen angefordert hast. Deine Daten werden bis zum Datum Deiner Reservierung und, falls der Aufenthalt im reservierten Hotel tatsächlich erfolgt, während der Laufzeit unseres Vertragsverhältnisses gespeichert. Darüber hinaus können Deine Daten anschließend für die Zeiträume gesperrt werden, die sich aus den vorgeschriebenen rechtlichen Schritten im Zusammenhang mit der Datenverarbeitung ergeben.

• Die telefonische oder schriftliche (E-Mail) Bearbeitung von Wünschen, Fragen, Beschwerden und/oder Reklamationen, die über das „Brauchst Du Hilfe?“-Formular auf dieser Website eingehen, basierend auf Deinem Einverständnis, das Du beim Absenden des entsprechenden Wunsches, der Anfrage, Beschwerde oder Reklamation erteilst. Deine Daten werden bis zur Klärung der Anfrage, Beschwerde und/oder Reklamation gespeichert und darüber hinaus können Deine Daten anschließend für die Zeiträume gesperrt werden, die sich aus den vorgeschriebenen rechtlichen Schritten im Zusammenhang mit der Datenverarbeitung ergeben.

Das Hotel kann Deine personenbezogenen Daten zu folgenden Zwecken verarbeiten:

• Versand von Mitteilungen über verschiedene Medien zum reservierten Aufenthalt sowie von Informationen zu den Angeboten in der Stadt, in der sich das Hotel befindet. Diese Mitteilungen basieren auf dem legitimen Interesse von Hesperia und dem Hotel, in dem Du Deinen Aufenthalt reservierst, unsere Gäste zu Sachverhalten zu informieren, die unserer Meinung nach für sie von Interesse sind, da sie sich auf den gebuchten Aufenthalt beziehen oder damit im Zusammenhang stehen. Die zu diesem Zweck verarbeiteten Daten werden bis zu 2 Jahre nach der letzten Interaktion mit uns oder Du diese Mitteilungen nicht mehr erhalten möchtest, gespeichert. Aber auch in diesem Fall können Deine Daten anschließend für die Zeiträume gesperrt werden, die sich aus den vorgeschriebenen rechtlichen Schritten im Zusammenhang mit der Datenverarbeitung ergeben.

Hesperia kann Deine personenbezogenen Daten zu folgenden Zwecken verarbeiten:

• Versand von Angeboten, Werbung zu Dienstleistungen, die in den zur Hesperia Gruppe gehörenden Hotels angeboten werden, sowie Informationen zu Neuigkeiten oder Veranstaltungen in den oben genannten Hotels über verschiedene Medien. Diese Mitteilungen werden auf Basis Deines Einverständnisses versandt, falls Du dieses erteilst.

Wenn Du Dein Einverständnis erteilst, werden Deine Daten bis zum Widerruf dieses Einverständnisses gespeichert und darüber hinaus können Deine Daten anschließend für die Zeiträume gesperrt werden, die sich aus den vorgeschriebenen rechtlichen Schritten im Zusammenhang mit der Datenverarbeitung ergeben.

• Versand von kommerziellen Mitteilungen auf den sozialen Netzwerken auf Basis Deines Einverständnisses, falls Du uns dies erteilst, indem Du unseren Profilen „folgst“ oder mit uns auf diesen Accounts „befreundet“ bist.

Deine Daten werden gespeichert, bis Du Dein Einverständnis, falls Du dieses erteilt hast, widerrufst. Darüber hinaus können Deine Daten anschließend für die Zeiträume gesperrt werden, die sich aus den vorgeschriebenen rechtlichen Schritten im Zusammenhang mit der Datenverarbeitung ergeben.

Wir informieren Dich hiermit, dass Du von den folgenden Rechten Gebrauch machen kannst:

1. Das Recht auf Zugriff auf Deine personenbezogenen Daten, um zu erfahren, welche Daten verarbeitet werden und welche Verarbeitungsvorgänge erfolgen.
2. Das Recht auf Korrektur von falschen personenbezogenen Daten.
3. Das Recht auf Löschung Deiner personenbezogenen Daten, falls möglich.
4. Das Recht, der Verarbeitung Deiner Daten zu widersprechen, falls möglich.
5. Das Recht auf Beschränkung der Verarbeitung Deiner personenbezogenen Daten, wenn die Richtigkeit, Rechtmäßigkeit oder Notwendigkeit der Verarbeitung zweifelhaft ist, wobei wir die gesperrten Daten für die Bearbeitung oder Ablehnung von Reklamationen speichern können.
6. Das Recht auf Übertragbarkeit Deiner personenbezogenen Daten, wenn die rechtliche Grundlage, die uns die Verarbeitung gestattet, das Vorliegen eines Vertragsverhältnisses oder Dein Einverständnis ist.
7. Das Recht auf Widerruf des Einverständnisses, das Du Hesperia gegebenenfalls zur Verarbeitung Deiner Daten gegeben hast.

Du kannst von Deinen Rechten jederzeit kostenlos Gebrauch machen, indem Du eine E-Mail an protecciondedatos@hesperiaworld.com, schreibst, in der Du Deine Identitätsdaten angibst und erklärst, von welchem Recht Du Gebrauch machen möchtest.

Darüber hinaus informieren wir Dich, dass Du das Recht hast, eine Beschwerde an die spanische Agentur für Datenschutz zu richten, wenn Du der Meinung bist, dass eine Verletzung der Datenschutzgesetzgebung bezüglich der Verarbeitung Deiner personenbezogenen Daten vorliegt.

Deine Daten können an öffentliche Verwaltungsorgane weitergegeben werden, die die anwendbare und geltenden Gesetzgebung festlegt, zum Beispiel an das Finanzamt, an Richter und Gerichte sowie an Ordnungs- und Sicherheitskräfte.

Die Daten, die du uns im Zusammenhang mit der Verwaltung Deiner Reservierung übermittelst können an die Bank weitergegeben werden, mit der Hesperia oder die Hotels arbeiten.

Deine Daten werden an Länder außerhalb des europäischen Wirtschaftsraumes übermittelt, im Einzelnen an:

1. Philippinen, da dort das Unternehmen Accenture Outsourcing Services, S.A. die Back Office Verwaltung der Rechnungsstellung für Hesperia übernimmt. Dieser internationale Datentransfer wird durch von der Europäischen Kommission genehmigte Standardvertragsklauseln geregelt.
2. Vereinigte Staaten von Amerika, zur Inanspruchnahme der folgenden Dienstleistungen:

• A) Suchmaschinendienste des Unternehmens TravelClick Inc. zur Lokalisierung und Auswahl der spezifischen Zahlungsgateways oder Anbieter, die Zahlungen im Zusammenhang mit den von Hesperia angebotenen Dienstleistungen genehmigen. Dieser internationale Datentransfer wird durch von der Europäischen Kommission genehmigte Standardvertragsklauseln geregelt.
• B) Marketing-Dienstleistungen für die Hotels, bereitgestellt von Mailchimp. Da Mailchimp ein zertifiziertes Unternehmen des EU-US-Datenschutzschilds („Privacy Shield“) ist, sind diese internationalen Datentransfers reguliert und von der Europäischen Kommission durch den Beschluss (EU) 2016/1250 vom 12. Juli 2016 zugelassen.

Hesperia hat die von der Datenschutzgrundverordnung (DSGVO) geforderten Sicherheitsstandards eingerichtet und befolgt diese zum Schutz Deiner personenbezogenen Daten vor unbeabsichtigtem Verlust, vor nicht genehmigtem Zugriff sowie unerlaubter Verarbeitung oder Offenlegung, wobei der Stand der Technik, die Art der gespeicherten Daten und die damit verbundenen Risiken berücksichtigt werden. Obwohl Hesperia sich nach besten Kräften bemüht, die verarbeiteten Daten zu schützen, kann das Unternehmen nicht die Sicherheit des Datenübertragungsprozesses vom Netzwerk des Nutzers an das Netzwerk von Hesperia garantieren. Daher kommen bei Hesperia, sobald Deine Daten empfangen wurden, strenge Sicherheitsverfahren und -funktionen zum Einsatz, um jeden unerlaubten Zugriff zu verhindern.

Die personenbezogenen Daten, die wir gegebenenfalls sammeln, werden vertraulich behandelt. Wir verpflichten uns, diese gemäß den Bestimmungen der geltenden Rechtsvorschriften geheim zu halten.

Es kann sein, dass die vorliegenden Datenschutzbestimmungen aktualisiert werden müssen. Daher ist es wichtig, dass Du die Bestimmungen regelmäßig prüfst, wenn möglich jedes Mal, wenn Du eines unserer Hotels reservierst, damit Du jederzeit vollständig über die Art der gesammelten Informationen und deren Verarbeitung informiert bist. Wir werden Dich über jede Änderung der vorliegenden Datenschutzbestimmungen in Kenntnis setzen, wenn diese sich erheblich auf die Verarbeitung Deiner personenbezogenen Daten auswirkt.

Letzte Aktualisierung: 21. August 2020