Datenschutzrichtlinie

1. Identifikation und Kontaktdaten der für die Datenverarbeitung verantwortlichen Person

Die folgenden Entitäten werden Ihre personenbezogenen Daten in ihrer Eigenschaft als gemeinsam für die Verarbeitung Verantwortliche verarbeiten: – Hesperia World S.L.U., (im Folgenden „Hesperia“), mit der spanischen Steueridentifikationsnummer B-67301242 und der eingetragenen Adresse Avenida Mare de Déu de Bellvitge, Nummer 3, 08907 l’Hospitalet de Llobregat (Barcelona). – Die Handelsgesellschaften, die sich mit der Verwaltung und dem Betrieb der Hotels der Hesperia-Gruppe (im Folgenden „die Hotels“) befassen, auch wenn nicht alle der genannten Hotels Zugang zu Ihren personenbezogenen Daten haben und diese verarbeiten, sondern nur das spezifische Hotel, bei dem Sie eine Buchung vornehmen und/oder in dem Sie schließlich wohnen (im Folgenden „das Hotel“). Wir informieren Sie auch darüber, dass die Gruppe, zu der Hesperia und die Hotels gehören, eine mit dem Datenschutz beauftragte Person beschäftigt, den/die Sie unter der folgenden Adresse erreichen können: DPO@hesperiaworld.com.

2. Notwendige und aktuelle Informationen

Alle mit einem Sternchen [*] gekennzeichneten Felder in den Ihnen zur Verfügung gestellten Formularen müssen ausgefüllt werden, sodass die Auslassung eines dieser Felder es unmöglich machen könnte, Ihre Anfrage ordnungsgemäß zu bearbeiten, Ihnen die gewünschten Dienstleistungen zu erbringen oder die angeforderten oder genehmigten Mitteilungen zu versenden. Sie müssen wahrheitsgemäße Angaben machen, und die Verwendung von Pseudonymen oder anderen Mitteln zur Verschleierung Ihrer Identität ist strengstens untersagt. Damit die zur Verfügung gestellten Informationen immer auf dem neuesten Stand bleiben und keine Fehler enthalten, müssen Sie Hesperia so schnell wie möglich über alle Änderungen und Korrekturen Ihrer personenbezogenen Daten informieren, entweder an der Rezeption unserer Hotels oder über die folgende E-Mail-Adresse: protecciondedatos@hesperiaworld.com. Sie erklären außerdem, dass die von Ihnen zur Verfügung gestellten Informationen und Daten korrekt und wahrheitsgemäß sind.

3. Ursprung und Herkunft Ihrer Daten

Zur Abwicklung Ihrer Buchung ziehen wir gegebenenfalls externe Dienstleister hinzu, welche uns Ihre personenbezogenen Daten übermitteln. Die Datenkategorien, die uns mitgeteilt werden und die wir daher verarbeiten, sind die Identifikations- und Bankdaten, die für die korrekte Awicklung Ihrer Buchung erforderlich sind. Dabei werden keine sensiblen Daten verarbeitet.

4. Detaillierte Informationen über die durchgeführten Verwaltungsschritte

Nachfolgend finden Sie eine detaillierte Beschreibung der Zwecke, für die Hesperia und die Hotels Ihre personenbezogenen Daten nutzen, die rechtlichen Grundlagen dafür sowie die Speicherdauer. Hesperia und das Hotel können Ihre personenbezogenen Daten gemeinsam verarbeiten, um:

Ihre Buchungen in einem unserer Hotels über jeden beliebigen Kanal zu verwalten. Diese Datenverarbeitung basiert auf Ihrer vorvertraglichen Anfrage, als Sie diese Buchung bei uns durchgeführt haben. Ihre Daten werden bis zu dem Zeitpunkt, an dem Sie die Buchung vornehmen, und für den Fall, dass Sie letztendlich im betreffenden Hotel übernachten, für die Dauer unseres Vertragsverhältnisses und bis zum Ende Ihres Aufenthalts im Hotel aufbewahrt und können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsansprüchen im Zusammenhang mit dieser Behandlung ergeben.
Anträge, Anfragen, Beschwerden und/oder Reklamationen, die über das Formular „Brauchen Sie Hilfe?“ auf dieser Website, per Telefon, E-Mail oder Instant Messaging eingereicht werden, zu bearbeiten, wenn sie sich auf die Dienstleistungen beziehen, die Sie zuvor vertraglich vereinbart haben, und zwar auf der Grundlage der Ausführung des Vertragsverhältnisses oder der Annahme vorvertraglicher Maßnahmen, wenn Sie noch kein Kunde /keine Kundin sind. Anträge und Anfrage zu bearbeiten, die nicht im Zusammenhang mit den von Ihnen zuvor in Auftrag gegebenen Dienstleistungen stehen, erfolgt die Verarbeitung auf der Grundlage der Zustimmung, die Sie gegebenenfalls bei der Übermittlung des entsprechenden Antrags, der Anfrage, der Beschwerde oder der Forderung erteilen. Ihre Daten werden bis zur Klärung der Anfrage, des Ersuchens, der Beschwerde und/oder des Anspruchs aufbewahrt, und, wenn sie sich auf die von Ihnen zuvor in Auftrag gegebenen Dienstleistungen beziehen, solange, wie unser Vertragsverhältnis besteht. Die Daten können jedoch anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Klagen im Zusammenhang mit dieser Verarbeitung ergeben.
Den Check-in, die Unterbringung und den Check-out sowie die Bezahlung der vertraglich vereinbarten Dienstleistung zu verwalten. Diese Verarbeitung personenbezogener Daten erfolgt auf der Grundlage Ihres Vertragsverhältnisses mit uns. Ihre Daten werden bis zu dem Zeitpunkt, an dem Sie die Buchung vornehmen für die Dauer unseres Vertragsverhältnisses und bis zum Ende Ihres Aufenthalts im Hotel aufbewahrt und können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsansprüchen im Zusammenhang mit dieser Behandlung ergeben.
Ihre Registrierung bei Hesperia zu verwalten, um eine globale Datenbank der zur Hesperia-Gruppe gehörenden Unternehmen zu erstellen, um den Check-in-Prozess zu erleichtern, und zwar auf der Grundlage des berechtigten Interesses an der Übermittlung personenbezogener Daten innerhalb der Unternehmensgruppe für interne Verwaltungszwecke. Die zu diesem Zweck verarbeiteten Daten werden für die Dauer unseres Vertragsverhältnisses aufbewahrt und können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsansprüchen im Zusammenhang mit dieser Verarbeitung ergeben.

Das Hotel kann seinerseits Ihre personenbezogenen Daten verarbeiten, um:

Den Versand von Mitteilungen über den von Ihnen gebuchten Aufenthalt zu verwalten, egal, auf welchem Wege diese erfolgen. Diese Verarbeitung erfolgt auf der Grundlage Ihres Vertragsverhältnisses mit uns. Die zu diesem Zweck verarbeiteten Daten werden für die Dauer unseres Vertragsverhältnisses aufbewahrt und können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsansprüchen im Zusammenhang mit dieser Verarbeitung ergeben.
Den Versand von Mitteilungen informativer Art über die Möglichkeiten zu verwalten, die die Stadt, in der sich das Hotel befindet, bietet. Diese Mitteilungen beruhen auf dem berechtigten Interesse des Hotels, in dem Sie eine Buchung vornehmen, unsere Gäste über Angelegenheiten zu informieren, von denen wir glauben, dass sie für Sie von Interesse sein könnten, weil sie sich auf Ihren Aufenthalt beziehen oder direkt mit diesem in Zusammenhang stehen. Die zu diesem Zweck verarbeiteten Daten werden so lange aufbewahrt, bis Sie sich von solchen Mailings abmelden oder bis 2 Jahre nach Ihrer letzten Interaktion mit uns verstrichen sind. Ihre personenbezogenen Daten können jedoch auch in diesem Fall anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Klagen im Zusammenhang mit dieser Verarbeitung ergeben.
Zusatzleistungen zur Unterkunftsbereitstellung zu verwalten, wie z. B. Anfragen für Blumen, Ausflüge, Verpflegungsleistungen, Sonderleistungen zu bestimmten Terminen, die Sie beim Check-in anfordern können, sowie zur Verwaltung der Zahlung derselben. Diese Datenverarbeitung erfolgt auf der Grundlage Ihres Vertragsverhältnisses mit uns. Was die Verarbeitung von Gesundheitsdaten (vor allem Allergiedaten im Falle von Verpflegungsleistungen oder Daten im Zusammenhang mit einer evtl. eingeschränkten Mobilität, um den Zugang zu unseren Einrichtungen zu erleichtern) für die Erbringung von Dienstleistungen betrifft, so werden diese auf der Grundlage der Zustimmung verarbeitet, die Sie dem Hotel gegebenenfalls erteilen. Die zu diesem Zweck verarbeiteten Daten werden so lange aufbewahrt, wie es notwendig ist, um Ihnen während Ihres Aufenthalts in unserem Hotel den gewünschten Service zu bieten. Die Daten können jedoch anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Klagen im Zusammenhang mit dieser Verarbeitung ergeben.
Die Kontaktaufnahme mit den medizinischen und pflegerischen Diensten, falls erforderlich, zu gewährleisten. Im Falle eines medizinischen Notfalls werden Ihre Daten zur Wahrung Ihrer lebenswichtigen Interessen verarbeitet. In den Fällen, in denen es sich nicht um einen medizinischen Notfall handelt, erfolgt die Verarbeitung der Daten auf der Grundlage Ihres Vertragsverhältnisses mit uns. Ihre Daten werden für die Dauer unseres Vertragsverhältnisses aufbewahrt. Die Daten können jedoch anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Klagen im Zusammenhang mit dieser Verarbeitung ergeben.
Um Zufriedenheitsumfragen auf der Grundlage des berechtigten Interesses des Hotels, in dem Sie eine Buchung vornehmen, vorzunehmen, um Kenntnis über den Zufriedenheitsgrad mit den von diesem erbrachten Dienstleistungen zu erhalten. Ihre Daten werden so lange aufbewahrt, bis Sie der Verarbeitung Ihrer Daten widersprechen oder bis 2 Jahre nach Ihrer letzten Interaktion mit uns verstrichen sind. Anschließend können Ihre Daten für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsansprüchen im Zusammenhang mit dieser Verarbeitung ergeben.
Ihre Anfragen über den Helpdesk des Hotels zu verwalten, in dem Sie sich aufhalten, mithilfe von Instant-Messaging-Anwendungen. Die Daten, die Sie uns bei der Kommunikation über diesen Kanal zur Verfügung stellen, werden ausschließlich zu dem Zweck verarbeitet, Ihre Anfrage zu bearbeiten oder Ihnen die von Ihnen gewünschte Dienstleistung im Zusammenhang mit Ihrem Aufenthalt im Hotel zu erbringen. Diese Datenverarbeitung beruht auf der Erfüllung Ihres Vertrags mit dem Hotel. Die zu diesem Zweck verarbeiteten Daten werden für die Dauer unseres Vertragsverhältnisses aufbewahrt. Die Daten können jedoch anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Klagen im Zusammenhang mit dieser Verarbeitung ergeben. Unabhängig von der vorgenannten Aufbewahrungsfrist werden auch die über diese Kanäle geführten Gespräche 90 Tage nach der Löschung Ihres Kontos endgültig gelöscht.
Den Versand kommerzieller Mitteilungen über soziale Netzwerke auf der Grundlage der Zustimmung zu verwalten, die Sie uns ggf. als „Follower“ oder „Freund“ unserer Profile erteilt haben. Ihre Daten werden aufbewahrt, bis Sie die gegebenenfalls erteilte Einwilligung widerrufen oder bis 2 Jahre nach Ihrer letzten Interaktion mit uns verstrichen sind, und können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsstreitigkeiten im Zusammenhang mit dieser Verarbeitung ergeben.
Den Versand von kommerziellen Mitteilungen über Neuigkeiten und/oder Angebote in den Bereichen Gastronomie, Versicherungen, Unterhaltung, Wellness und Luftfahrt, auf welchem Wege auch immer zu verwalten. Diese Mitteilungen erfolgen auf der Grundlage der Zustimmung, die Sie gegebenenfalls für diese Zwecke erteilt haben. Falls Sie uns Ihre Zustimmung erteilt haben, werden Ihre Daten aufbewahrt, bis Sie die erteilte Einwilligung widerrufen oder bis 2 Jahre nach Ihrer letzten Interaktion mit uns verstrichen sind, und können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsstreitigkeiten im Zusammenhang mit dieser Verarbeitung ergeben.
Geschäftsprofilen auf der Grundlage der Zustimmung zu erstellen, die Sie uns gegebenenfalls erteilen. Ihre Daten werden aufbewahrt, bis Sie die gegebenenfalls erteilte Einwilligung widerrufen oder bis 2 Jahre nach Ihrer letzten Interaktion mit uns verstrichen sind, und können anschließend für die Zeiträume gesperrt werden, die sich aus der Verjährung von Rechtsstreitigkeiten im Zusammenhang mit dieser Verarbeitung ergeben.

5. Empfänger Ihrer pesonenbezogenen Daten

Ihre Daten können an die öffentlichen Verwaltungen weitergeleitet werden, die durch die jeweils geltende Gesetzgebung bestimmt werden, wie z. B. die Steuerbehörden, Richter und Gerichte sowie Sicherheitskräfte und -behörden. Die personenbezogenen Daten, die Sie uns für die Verwaltung Ihrer Buchung oder für die Inanspruchnahme von Zusatzleistungen zur Verfügung stellen, können wiederum an die Bank übermittelt werden, mit der Hesperia und die Hotels zusammenarbeiten. Ihre personenbezogenen Daten können an unseren Geschäftspartner (AMResorts Hotels Europe) weitergegeben werden, mit dem Hesperia und die Hotels für Werbe- und Marketingaktivitäten zusammenarbeiten, einschließlich des Versands und Empfangs kommerzieller Mitteilungen, des Betriebs der Website und der Erleichterung von Buchungen. Die Daten, die Sie uns zur Verfügung stellen, um Ihre Anmeldung bei Hesperia zu verwalten und eine globale Datenbank der Unternehmen der Hesperia-Gruppe zu erstellen, um den Check-in-Prozess zu erleichtern, können auf der Grundlage unseres berechtigten Interesses an der Übermittlung personenbezogener Daten innerhalb der Gruppe für interne Verwaltungszwecke an die Unternehmen der Hesperia-Gruppe weitergegeben werden. Ihre Daten können außerdem an das Gesundheitsunternehmen weitergegeben werden, mit dem das Hotel, in dem Sie wohnen, zusammenarbeitet, falls Sie medizinische Leistungen benötigen. In medizinischen Notfällen erfolgt eine solche Weitergabe, um Ihre lebenswichtigen Interessen zu schützen. In Fällen, in denen es sich nicht um einen medizinischen Notfall handelt, erfolgt die Übermittlung der Daten an das Gesundheitsunternehmen zur Verwaltung unseres Vertragsverhältnisses. Ungeachtet des Vorgenannten, kann WhatsApp Ireland Limited auf Ihre personenbezogenen Daten zugreifen, wenn Sie den Hotelservice des Hotels, in dem Sie sich aufhalten, über das WhatsApp Business-Tool in Anspruch nehmen. In solchen Fällen wird WhatsApp Ireland Limited nur in seiner Eigenschaft als Datenverarbeiter auf Ihre personenbezogenen Daten zugreifen und diese verarbeiten, und zwar ausschließlich zum Zweck der Bereitstellung der vertraglich vereinbarten Messaging-Dienste gemäß den unter diesem Link veröffentlichten Nutzungsbedingungen.

6. Internationale Übermittlung

Ihre Daten werden in Länder außerhalb des Europäischen Wirtschaftsraums und insbesondere in folgende Länder übermittelt:

Vereinigte Staaten; aufgrund der folgenden Dienstleistungen:
- Suchmaschinen-Dienste, die TravelClick, Inc. in Bezug auf den Standort und die Auswahl der spezifischen Zahlungsgateways oder Lieferanten bereitstellt, die Zahlungen im Zusammenhang mit den von Hesperia erbrachten Dienstleistungen autorisieren. Diese internationalen Übermittlungen werden durch Standardvertragsklauseln geregelt, die von der Europäischen Kommission genehmigt wurden.
- Marketingdienstleistungen für das Hotel, die von Mailchimp erbracht werden. Diese internationalen Übermittlungen werden durch Standardvertragsklauseln geregelt, die von der Europäischen Kommission genehmigt wurden.

Andorra, infolge der Übermittlung von Daten an die in diesem Gebiet ansässigen Unternehmen der Hesperia-Gruppe für die Erbringung von Verwaltungsdienstleistungen dieser Unternehmensgruppe. Andorra wurde von der Europäischen Kommission gemäß dem Beschluss 2010/625/EU vom 19. Oktober 2010 zu einem Staat mit angemessenem Schutzniveau erklärt.

7. Sicherheit und Vertraulichkeit

Das Hotel hat das von der DSGVO geforderte Sicherheitsniveau zum Schutz Ihrer personenbezogenen Daten gegen zufälligen Verlust und gegen unbefugten Zugriff, Verarbeitung oder Offenlegung eingeführt und hält es aufrecht, wobei der Stand der Technik, die Art der gespeicherten Daten und die Risiken, denen sie ausgesetzt sind, berücksichtigt werden. Obwohl sich das Hotel nach besten Kräften um den Schutz der von ihm verarbeiteten Daten bemüht, kann es in keinem Fall die Übermittlung personenbezogener Daten vom Netz der Nutzer an das von Hesperia garantieren. Sobald wir Ihre Daten erhalten haben, wendet das Hotel daher strenge Verfahren und Sicherheitsvorkehrungen an, um jeden unbefugten Zugriff zu verhindern. Die von uns erfassten personenbezogenen Daten werden vertraulich behandelt, und wir verpflichten uns, diese gemäß den Bestimmungen der geltenden Rechtsvorschriften geheim zu halten.

8. Ausübung Ihrer Rechte

Wir informieren Sie darüber, dass Sie die folgenden Rechte ausüben können:

Das Recht auf Zugang zu Ihren personenbezogenen Daten, um zu erfahren, welche personenbezogenen Daten verarbeitet werden und welche Verarbeitungen an ihnen vorgenommen werden;
das Recht, unzutreffende personenbezogene Daten zu berichtigen;
das Recht auf Löschung Ihrer personenbezogenen Daten, sofern dies möglich ist;
das Recht darauf, Einspruch zu erheben, soweit dies möglich ist;
das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Zweifel an der Richtigkeit, Rechtmäßigkeit oder Notwendigkeit der Datenverarbeitung bestehen; in diesem Fall können wir die gesperrten Daten zur Geltendmachung oder Verteidigung von Ansprüchen aufbewahren;
das Recht auf Übertragbarkeit Ihrer personenbezogenen Daten, wenn die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten das Bestehen eines Vertragsverhältnisses oder Ihre Einwilligung ist; und
das Recht, die dem Hotel erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten gegebenenfalls jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der auf der Einwilligung beruhenden Verarbeitung von diesem Widerruf berührt wird.

Sie können Ihre Rechte jederzeit ausüben, indem Sie eine E-Mail an protecciondedatos@hesperiaworld.com senden und dabei angeben, welches Recht Sie ausüben möchten. Bei begründeten Zweifeln an Ihrer Identität (z. B. wenn die Mitteilung von einer anderen als der dem Hotel zur Verfügung stehenden E-Mail-Adresse aus erfolgt) werden Sie gebeten, zusätzliche Angaben zu machen, damit wir Ihre Identität überprüfen können. Darüber hinaus weisen wir Sie darauf hin, dass Sie das Recht haben, eine Beschwerde bei der spanischen Datenschutzbehörde einzureichen, wenn Sie der Meinung sind, dass im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten ein Verstoß gegen die Datenschutzrichtlinien begangen wurde.

9. Aktualisierung der Datenschutzrichtlinie

Diese Datenschutzrichtlinie muss möglicherweise aktualisiert werden; daher ist es notwendig, dass Sie diese Richtlinie regelmäßig und wenn möglich jedes Mal, wenn Sie eine Buchung vornehmen oder uns kontaktieren, überprüfen, um über die Art der erfassten Daten und deren Behandlung richtig informiert zu sein. Wir werden Sie über alle Änderungen dieser Datenschutzrichtlinie informieren, die sich wesentlich auf die Verarbeitung Ihrer personenbezogenen Daten auswirken. Letzte Aktualisierung: 30. April 2024