Diese Datenschutzbestimmungen gelten für die Website iberostar.com (nachfolgend „die Website“) und die Buchungsplattform booking.iberostar.com, die über die Website zugänglich ist (nachfolgend „die Buchungsplattform“).
Bitte lesen Sie sich diese Bestimmungen sorgfältig durch. Sie enthalten wichtige Informationen über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen nach den einschlägigen Vorschriften zustehenden Rechte.
Wir behalten uns das Recht vor, unsere Datenschutzbestimmungen zu jedwedem Zeitpunkt zu ändern, sei es aufgrund von unternehmerischen Entscheidungen oder um eventuelle gesetzliche oder rechtssprechende Änderungen zu erfüllen. Falls Sie Fragen haben oder Hilfe zum Verständnis unserer Datenschutzbestimmungen oder Ihrer Rechte benötigen, können Sie sich gern mit uns über die unten aufgeführten Kanäle in Verbindung setzen.
Sie bestätigen hiermit, dass die Angaben, die Sie uns gegenüber jetzt oder zukünftig machen, richtig und wahrheitsgetreu sind, und Sie verpflichten sich, uns über alle Änderungen zu unterrichten. Falls Sie personenbezogene Daten Dritter übermitteln, verpflichten Sie sich, vorab deren Einverständnis einzuholen und sie über den Inhalt dieser Datenschutzbestimmungen zu informieren.
Grundsätzlich gilt: Die in unseren Formularen als Pflichtfelder gekennzeichneten Felder müssen zwingend ausgefüllt werden, damit wir Ihre Anfragen bearbeiten können.
1. WER IST FÜR DIE VERARBEITUNG IHRER DATEN VERANTWORTLICH?
Sofern nicht anders angegeben, ist IBEROSTAR HOTELES & APARTAMENTOS, S.L. mit Sitz in der Calle General Riera 154, 07010 Palma de Mallorca, Illes Baleares, Spanien (nachfolgend „IBEROSTAR“) für die Verarbeitung der durch die Website erfassten Daten verantwortlich.
Je nach Standort des Hotels, auf das sich Ihre Anfrage bezieht, ist der für die Verarbeitung der Daten, die auf der Buchungsplattform und während des Buchungsvorgangs angegeben werden, Verantwortliche (nachfolgend „DIE VERMARKTERIN“):
-
Für Hotels in Europa, dem Mittleren Osten und Afrika (EMEA-Gebiet): PORTAL INTERACTIV, S.L. mit Sitz in der C/ General Riera 154, 07010 Palma de Mallorca, Illes Baleares, Spanien.
-
Für Hotels in Amerika und der Karibik: VISIT US, Inc. mit Sitz in 9250 NM, 36th St, STE 360, Doral, Florida 33178, USA, in Spanien vertreten durch PORTAL INTERACTIV, S.L. mit Sitz in der Calle General Riera 154, Palma de Mallorca.
Bei Fragen zum Schutz Ihrer personenbezogenen Daten wenden Sie sich bitte an den Datenschutzbeauftragten von IBEROSTAR unter privacy.dpd@grupoiberostar.com
2. ZU WELCHEM ZWECK UND AUF WELCHER RECHTSGRUNDLAGE WERDEN IHRE DATEN VERARBEITET?
IBEROSTAR verarbeitet Ihre Daten zu folgenden Zwecken:
b) Bearbeitung von Anträgen, Anfragen und Reklamationen
c) Durchführung von Anrufen durch das Call Center
d) Qualitätskontrolle
e) Verarbeitung von Internetdaten
f) Konsolidierung der Daten von Kunden von Iberostar zu internen Verwaltungszwecken
g) Werbezwecke und Kundenprofile
DIE VERMARKTERIN verarbeitet Ihre Daten zu folgenden Zwecken:
a) Verwaltung von Buchungen und Erbringen der gewünschten Leistungen.
Ausführliche Informationen zu dieser Verarbeitung finden Sie in den folgenden Abschnitten.
2.1. Verarbeitung von Daten, für die IBEROSTAR verantwortlich ist
a) Bearbeitung von Anträgen, Anfragen und Reklamationen
Die in Anträgen, Anfragen und Reklamationen, die Sie auf der Website oder über unser Call Center stellen, enthaltenen personenbezogenen Daten werden im Rahmen der Kundenbetreuung verarbeitet. Stehen sie im Zusammenhang mit der von Ihnen getätigten Buchung, werden die von Ihnen gestellten Anträge, Anfragen und Reklamationen an DIE VERMARKTERIN oder gegebenenfalls an das Zielhotel oder den betreffenden Tourismusanbieter weitergeleitet. Dies kann bedeuten, dass Ihre Daten international übermittelt werden, wenn sich der Empfänger der Daten außerhalb des Europäischen Wirtschaftsraums befindet. Diese Verarbeitung ist grundsätzlich notwendig, um einen Vertrag zu erfüllen, vorvertragliche Maßnahmen auf Ihren Wunsch hin zu ergreifen oder auf Reklamationen von Kunden zu reagieren.
Die Verarbeitung von Gesundheitsdaten, die Sie bei eventuellen Reklamationen gegebenenfalls bereitstellen, fallen unter Art. 9.2. f) der DSGVO, da die entsprechende Verarbeitung für die Erstellung, Geltendmachung oder Verteidigung gegenüber Reklamationen erforderlich ist. Die Empfänger der in Ihrer Reklamation enthaltenen Daten können abhängig von der Art Ihrer Reklamation unter anderem öffentliche Verwaltungen oder Einrichtungen, amtliche Stellen, Rechtsanwälte, Richter und Gerichte oder Versicherungsgesellschaften sein.
Web-Check-in: Die beim Web-Check-in bereitgestellten Daten und die Kopie Ihres Ausweisdokuments werden zum Ausfüllen des Gäste-Registrierungsformulars im Vorfeld verwendet. Die Kopie Ihres Ausweisdokuments wird von einer Zeichenerkennungssoftware (OCR) verarbeitet, um die für das Formular erforderlichen Daten auszulesen. Sie wird gelöscht, sobald der Vorgang abgeschlossen ist.
Die im Gäste-Registrierungsformular enthaltenen Daten werden verarbeitet, um Ihren Check-in bei der Ankunft in der Unterkunft zu beschleunigen. Die Hotels leiten die Registrierungsformulare der Gäste an die zuständigen Behörden weiter, sofern dies aufgrund der in ihrem Hoheitsgebiet geltenden Gesundheits-, Sicherheits- oder Gästekontrollvorschriften erforderlich ist. Weitere Informationen über die Registrierung und Kontrolle von Reisenden in den Hotels, die unter der Marke Iberostar und ihrer Tochtergesellschaften betrieben werden, finden Sie in den DATENSCHUTZBESTIMMUNGEN FÜR KUNDEN UND GÄSTE VON IBEROSTAR.
b) Durchführung von Anrufen durch das Call Center
Die über das auf der Website bereitgestellte Formular angegebene Telefonnummer für den Anruf wird vom Call Center von IBEROSTAR verarbeitet, um den gewünschten Anruf durchzuführen. Erforderlich ist diese Verarbeitung zum Ergreifen vorvertraglicher Maßnahmen auf Ihren eigenen Wunsch. Nach der Bearbeitung Ihrer Anfrage wird diese Telefonnummer gelöscht. Die Daten, die Sie dem Mitarbeiter während des Anrufs zur Verfügung stellen, z. B. beim Tätigen einer Buchung oder Einreichen einer Reklamation, werden verarbeitet, um Ihre Anfrage zu bearbeiten, wie im Abschnitt „Bearbeitung von Anträgen, Anfragen und Reklamationen“ in diesen Bestimmungen beschrieben.
Auf Grundlage der Telefonnummern der Personen, die bei unserem Call Center anrufen oder beantragen, von dort angerufen zu werden, erstellen wir Statistiken. Diese Statistiken werden auf der Basis von aggregierten Daten erstellt und haben zum Ziel, die Länder zu identifizieren, von denen aus beziehungsweise in die angerufen wird, wie auch den Umfang von Anrufwiederholungen zu überprüfen, um die Anzahl der von einem gegebenen Telefon stammenden Anrufe festzustellen.
Diese Verarbeitung beruht auf unserem legitimen Interesse, den Umfang der von unserem Call Center erhaltenen oder durchgeführten Anrufe zu messen und die betroffenen Märkte zu identifizieren.
Wie wurde dieses Interesse mit Ihren Rechten und Freiheiten abgewogen? Hier erfahren Sie mehr.
Die Abwägung dieses Interesses gegenüber den Rechten und Freiheiten der betroffenen Person ergibt, dass die Verarbeitung nur eine begrenzte Auswirkung auf den Datenschutz der betroffenen Person hat, da sie nicht mit der Erhebung neuer Daten verbunden ist und auf Grundlage aggregierter Daten erfolgt.
Die von unseren Mitarbeitern ausgeführten oder erhaltenen Anrufe werden aus Sicherheitsgründen und zur Qualitätsprüfung aufgezeichnet. Diese Aufzeichnungen werden nach Ablauf eines Zeitraums von höchstens zehn Monaten gelöscht, es sei denn, sie müssen länger aufbewahrt werden, um eventuelle Vorfälle oder Reklamationen zu bearbeiten. Die oben genannten Bestimmungen kommen zur Anwendung, solange die Aufbewahrung der Aufzeichnungen nicht während eines längeren Zeitraums erfolgen muss, um möglichen aus der Bearbeitung entstehenden Verantwortlichkeiten oder Fristen aufgrund anzuwendender gesetzlicher Vorschriften nachkommen zu können.
Die Aufzeichnung der Anrufe beruht auf unserem legitimen Interesse; einerseits um den Inhalt der zwischen unseren Kunden und unseren Mitarbeitern geführten Gespräche zuordnen zu können, insbesondere hinsichtlich des Vertragsabschlusses zu Produkten und Dienstleistungen sowie der Verwaltung von Reklamationen und Beschwerden, und andererseits um die Qualität unseres Kundendienstes bewerten und verwalten zu können. Falls Sie nicht möchten, dass der Anruf aufgezeichnet wird, können Sie dies den Mitarbeitern, die den Anruf entgegennehmen, mitteilen.
Wie wurde dieses Interesse mit Ihren Rechten und Freiheiten abgewogen? Hier erfahren Sie mehr.
Die Abwägung dieses Interesses gegenüber Ihren Rechten und Freiheiten ergibt, dass die Verarbeitung den rationalen Erwartungen unserer Kunden entspricht, da es sich um eine allgemein übliche Praxis handelt, dass diese Aufzeichnungen ihnen auch nützen können, beispielsweise wenn eine Diskrepanz beim Inhalt einer Buchung oder der Verwaltung einer Reklamation besteht. Zudem besteht keine bedeutende Bedrohung des Datenschutzes, da der Möglichkeit, der Verarbeitung zu widersprechen, Folge geleistet wird, die Anzahl von Personen mit Zugriff auf die Aufzeichnungen begrenzt und im Übrigen die Aufbewahrungsfrist nur kurz ist.
Die Anrufliste der im Call Center eingegangenen oder vom Call Center getätigten Anrufe wird für einen Zeitraum von zehn Monaten und in jedem Fall gemäß den vorgesehenen Fristen der geltenden gesetzlichen Vorschriften und während der notwendigen Zeit aufbewahrt, um mögliche Verpflichtungen zu erfüllen, die sich aus der Verarbeitung ergeben.
c) Qualitätskontrolle
Um die Qualität der Dienstleistungen und Produkte der Marke Iberostar oder ihrer Tochtergesellschaften zu kontrollieren (nachfolgend „Produkte und Dienstleistungen von Iberostar“), kann IBEROSTAR die Kontaktangaben nutzen, die Sie auf der Website oder über die Buchungsplattform bereitgestellt haben, um Ihnen Zufriedenheits- oder Meinungsumfragen zu schicken. Die Beantwortung dieser Umfragen ist nicht verpflichtend und keine Bedingung für die Erbringung der Leistungen, die Sie vertraglich vereinbart haben. Diese Verarbeitung beruht auf dem legitimen Interesse von IBEROSTAR, die Qualität der angebotenen Produkte und Dienstleistungen von Iberostar zu überprüfen und zu verwalten und den Kundenservice zu verbessern.
Die Kommentare und Bewertungen für Hotels der Marke Iberostar und deren Tochtergesellschaften, die Sie mit Hilfe des entsprechenden Meinungsformulars abgeben, werden gemeinsam mit Ihrem Benutzernamen auf der Website veröffentlicht, wodurch sie zu öffentlicher Information werden. Bitte seien Sie vorsichtig bei der Entscheidung, wem Sie Ihre personenbezogenen Daten mitteilen.
Wie wurde dieses Interesse mit Ihren Rechten und Freiheiten abgewogen? Hier erfahren Sie mehr.
Bei der Abwägung dieses Interesses mit Ihren Rechten wurden folgende Punkte einbezogen:
– Die Verarbeitung entspricht den berechtigten Erwartungen der betroffenen Personen, da es sich um Kunden handelt, die eine Dienstleistung vertraglich vereinbart oder in Anspruch genommen haben, und sich die Umfragen auf ihre Erfahrungen bezüglich dieses Vertragsabschlusses oder dieser Nutzung beziehen. Ebenso wurden die Daten, die zur Kontaktaufnahme mit den entsprechenden Kunden verwendet werden, von diesen selbst bereitgestellt.
– Die Verarbeitung berührt die Privatsphäre der betroffenen Personen nur in geringem Maße, da der Zweck der Kontaktaufnahme darauf beschränkt ist, von den betroffenen Personen Rückmeldungen zu der von ihnen vertraglich vereinbarten oder in Anspruch genommenen Dienstleistung einzuholen, und sie ferner von dieser Verarbeitung profitieren, da damit die Qualität der Dienstleistungen und das Niveau des Kundenservices verbessert werden.
d) Verarbeitung von Browserdaten
IBEROSTAR verarbeitet die Internet-Browserdaten von Nutzern der Website und der Buchungsplattform zu den unten genannten Zwecken. Hierfür nutzen wir Cookies und ähnliche Technologien. Weitere Informationen über die von uns genutzten Cookies und darüber, wie man sie deaktiviert, finden Sie in unserer COOKIE-RICHTLINIE.
Metriken: IBEROSTAR erstellt Statistiken auf Grundlage der Internetdaten der Website und der Buchungsplattform (IP-Adresse, besuchte Seiten oder durchgeführte Aktionen), um die Nutzung dieser digitalen Medien durch unsere Kunden und Nutzer zu messen und zu analysieren und die Leistung unserer Internet-Werbekampagnen auszuwerten.
Diese Verarbeitung beruht auf der Zustimmung zur Installation von Cookies zu Analysezwecken, um die Sie gebeten wurden, und auf unserem legitimen Interesse an der Überprüfung und Verwaltung der Qualität unserer Dienstleistungen und Produkte.
Wie wurde dieses Interesse mit Ihren Rechten und Freiheiten abgewogen? Hier erfahren Sie mehr.
Die Abwägung dieses Interesses mit den Rechten der betroffenen Personen ergibt, dass die Verarbeitung die Privatsphäre der betroffenen Personen nur in geringem Maße berührt. Sie entspricht den berechtigten Erwartungen dieser Personen und stellt keine signifikante Bedrohung dar, da die Verarbeitung vielmehr mit aggregierten Daten erfolgt und die betroffenen Personen ihre Zustimmung zur Verwendung von Cookies und der daraus realisierenden Metriken gegeben haben.
Gezielte Werbung: Wenn Sie der Verwendung von Cookies für gezielte Werbung zugestimmt haben, verarbeitet IBEROSTAR die durch Ihr Browsing-Verhalten generierten Daten (Online-Kennung, IP-Adresse, besuchte Seiten und durchgeführte Aktionen) zur Analyse Ihrer Aktivitäten auf der Website, um Ihnen anhand eines auf Grundlage Ihrer Browsing-Gewohnheiten erstellten Profils auf Sie zugeschnittene Werbung zu zeigen. Diese Verarbeitung beruht auf der Zustimmung zur Installation dieser Art von Cookies, um die Sie gebeten wurden.
Profilerstellung und gezielte Werbung auf Facebook (Facebook Custom Audiences): IBEROSTAR verwendet die durch die Cookies auf dieser Website gesammelten Daten und, falls Sie der Verarbeitung Ihrer Daten zum Zwecke des Profilings zugestimmt haben, die Daten, die bei einer früheren Interaktion mit Iberostar gesammelt wurden (bisherige Buchungen und Hotelaufenthalte, erfolgte Anfragen, Mitgliedschaften in Treueprogrammen, Registrierung als Website-Nutzer etc.), um Ihr Profil als Iberostar-Kunde zu erstellen. All dies dient dazu, Ihnen und anderen Nutzern von Facebook, die ein ähnliches Profil wie Sie aufweisen, über Facebook auf Sie zugeschnittene Werbung zu den Produkten und Dienstleistungen der Marke Iberostar zu zeigen.
Zu diesem Zweck übermitteln wir Daten an Facebook, durch die Sie als Nutzer dieses sozialen Netzwerks zu erkennen sind (Facebook-ID, wenn wir über diese verfügen, E-Mail-Adresse oder andere Daten, mit deren Hilfe Facebook Sie identifizieren kann). Diese Daten werden unter Verwendung von Verschlüsselungstechniken (irreversible Hash-Funktion) an Facebook übermittelt, die Facebook diese Daten nur zugänglich machen, wenn es sie bereits kennt.
Darüber hinaus verarbeiten wir auch Daten über die Interaktion von Facebook-Nutzern mit unseren Anzeigen, um die Ergebnisse der Werbekampagnen in diesem sozialen Netzwerk zu messen und ihre Wirksamkeit zu analysieren.
Diese Verarbeitung beruht auf der Zustimmung, die Sie zur Verwendung von Cookies für das Profiling und gezielte Werbung in sozialen Netzwerken gegeben haben. Ausführliche Informationen über diese Verarbeitung und darüber, wie Sie Ihre Zustimmung widerrufen oder Ihre Rechte ausüben können, finden Sie in unseren BESTIMMUNGEN ZUM PROFILING UND ZU GEZIELTER WERBUNG IN SOZIALEN NETZWERKEN
e) Konsolidierung der Daten von Kunden von IBEROSTAR zu internen Verwaltungszwecken
Kundendaten, wirtschaftliche Daten, Buchungen und im Allgemeinen Daten zu Transaktionen von Waren und Dienstleistungen der Unternehmen, die die Hotels der Marke Iberostar und ihre Tochtergesellschaften betreiben (im Folgenden zusammenfassend die „Hotels der Marke Iberostar“), werden zu folgenden internen Verwaltungszwecken in Datenbanken von IBEROSTAR konsolidiert:
Erstellung eines Kundenregisters auf Ebene der Kette: Die Daten von Kunden der Hotels der Marke Iberostar werden konsolidiert, um ein Kundenregister auf Ebene der Kette zu erstellen, die Formate und die Kodierung von Daten zu vereinheitlichen und eine zentralisierte Verwaltung der allen Hotels gemeinsamen Betriebsabläufe zu ermöglichen, z. B. die Übermittlung der Registrierungsformulare von Gästen an die zuständigen Behörden, sofern dies nach den geltenden Vorschriften erforderlich ist. Diese Daten sind im Hotelmanagement-Tool von Iberostar (zentrales PMS) konsolidiert.
Verwaltungskontrolle und Analyse von Geschäftsdaten: Darüber hinaus verarbeiten wir die aus den konsolidierten Daten von Kunden von Iberostar gewonnenen Informationen zur Erstellung von Berichten und zur Analyse von Geschäftsdaten im Rahmen von Business Intelligence und Verwaltungskontrolle. Diese Analysen und Berichte auf Basis aggregierter Daten werden zur Erstellung von Statistiken, Mustern und Prognosen verwendet. Sie ermöglichen Geschäftsentscheidungen und dienen der Prozessoptimierung, der Bewertung der Produkte und Dienstleistungen der Marke Iberostar und Bestimmung weiterer Geschäftsstrategien.
Grundlage für diese Verarbeitung ist das berechtigte Interesse von IBEROSTAR, personenbezogene Daten von Kunden der Marke Iberostar und deren Tochtergesellschaften zu internen Verwaltungszwecken zu übermitteln und ein umfassendes Bild der Geschäftslage zu erhalten, das für geschäftliche Entscheidungen erforderlich ist.
Weitere Informationen zu dieser Verarbeitung finden Sie in den DATENSCHUTZBESTIMMUNGEN FÜR DIE KONSOLIDIERUNG DER DATEN VON KUNDEN VON IBEROSTAR ZU INTERNEN VERWALTUNGSZWECKEN
f) Werbezwecke und Kundenprofile
IBEROSTAR konsolidiert die Daten von Kunden und potenziellen Kunden von Iberostar in einer kommerziellen Datenbank, die sie für Direktmarketing und die Erstellung von Kundenprofilen nutzt. Diese Daten werden aus Buchungen und Aufenthalten sowie im Allgemeinen aus den Interaktionen unserer Kunden und potenziellen Kunden mit den digitalen Medien und Hotels und Dienstleistungen der Marke Iberostar und ihrer Tochtergesellschaften gewonnen, und zwar immer mit dem Wissen der betroffenen Personen. Diese Daten werden zu folgenden kommerziellen Zwecken verarbeitet:
Versand nicht personalisierter kommerzieller Mitteilungen und Verwaltung von Verteilerlisten (Segmentierung): IBEROSTAR verarbeitet über die Website oder die Buchungsplattform bereitgestellte Identifikations- und Kontaktdaten zusammen mit den Daten zu Ihrem Kundenstatus, Ihrer Sprache und Ihrem Herkunftsmarkt, um nicht personalisierte kommerzielle Mitteilungen im Zusammenhang mit den Produkten und Dienstleistungen der Marke Iberostar zu versenden und Verteilerlisten zu verwalten.
Die Konsolidierung dieser Daten zu diesem Zweck beruht auf dem legitimen Interesse von IBEROSTAR, eine kommerzielle Datenbank mit den Kunden der Kette zu Zwecken des Direktmarketings einzurichten und zu nutzen.
Der Versand kommerzieller Mitteilungen der Kette auf elektronischem Weg beruht auf Art. 21.2 des Gesetztes 34/2002 vom 11. Juli 2002 zu Dienstleistungen der Informationsgesellschaft und zum elektronischen Handel, das die Richtlinie 2002/58/EG (Datenschutzrichtlinie für elektronische Kommunikation) in Spanien umsetzt.
Zur Verwaltung ihrer Verteilerlisten teilt IBEROSTAR die Empfänger ihrer Mitteilungen nach ihrem jeweiligen Kundenstatus im Hinblick auf die Kette, ihrer Sprache und ihrem Herkunftsmarkt ein. Diese Verarbeitung besteht aus einer einfachen Einteilung nach objektiven Kriterien und dient nicht der Erstellung von Kundenprofilen, Prognosen oder Verhaltensanalysen. Sie beruht auf dem legitimen Interesse von IBEROSTAR, die Empfänger ihrer Mitteilungen zu segmentieren.
Sie können jederzeit beantragen, aus den Verteilerlisten der Kette ausgetragen zu werden. Nutzen Sie hierfür den zu diesem Zweck in unseren Mitteilungen angegebenen Link oder senden Sie eine E-Mail an: lopd@iberostar.com
Weitere Informationen über diese Verarbeitung und darüber, wie das Interesse von IBEROSTAR mit Ihren Rechten und Freiheiten abgewogen wurde, finden Sie in den DATENSCHUTZBESTIMMUNGEN FÜR DIE VERARBEITUNG DER DATEN VON KUNDEN VON IBEROSTAR ZU KOMMERZIELLEN ZWECKEN.
Erstellung eines Kundenprofils zur Personalisierung von Dienstleistungen und kommerziellen Mitteilungen der Kette: Die in der kommerziellen Datenbank von IBEROSTAR konsolidierten Daten werden zur Erstellung von Verhaltensanalysen und prädiktiven Modellen genutzt, um die Wünsche und Bedürfnisse unserer Kunden, die Aktivitäten im Zusammenhang mit dem Kauf unserer Produkte und Dienstleistungen und die diesen zugrunde liegenden Faktoren verstehen und prognostizieren zu können.
Wenn Sie der Personalisierung von Dienstleistungen und Mitteilungen von IBEROSTAR zugestimmt haben, nimmt IBEROSTAR die von Ihnen in den Formularen auf der Website und auf der Buchungsplattform bereitgestellten Daten und die durch Ihre Buchungen generierten Daten zusammen mit den Daten von sozialen Netzwerken, die Sie beim Social-Media-Login teilen, und Ihren Internetdaten in Ihr Kundenprofil auf. Dieses Profil wird um die Daten ergänzt, die durch Ihre Interaktionen mit den Unternehmen generiert werden, die Dienstleistungen und Hotels der Marke Iberostar und deren Tochtergesellschaften betreiben.
Weitere Informationen zu den Daten, die wir in unsere Kundenprofile aufnehmen, und die Quellen dieser Daten finden Sie in den DATENSCHUTZBESTIMMUNGEN FÜR DIE VERARBEITUNG DER DATEN VON KUNDEN VON IBEROSTAR ZU KOMMERZIELLEN ZWECKEN.
Wir nutzen die in Ihrem Profil enthaltenen Daten, um die Betreuung und die von den Unternehmen, die Dienstleistungen und Hotels der Marke Iberostar und deren Tochtergesellschaften betreiben, mit denen Sie interagieren, erbrachten Leistungen zu personalisieren, beispielsweise um Ihnen zum Geburtstag zu gratulieren oder um die Präferenzen zu berücksichtigen, die Sie während Ihrer Aufenthalte geäußert haben, etwa hinsichtlich des von Ihnen bevorzugten Zimmertyps. Zu diesem Zweck greifen die Unternehmen, die die Dienstleistungen und Hotels der Marke Iberostar und ihrer Tochtergesellschaften betreiben, mit denen Sie interagieren, auf Ihr Profil zu.
Wie sieht diese Personalisierung aus?
Die Hotels der Kette und die Unternehmen der Marke Iberostar und ihrer Tochtergesellschaften, mit denen Sie in Kontakt treten oder mit denen Sie eine Leistung vertraglich vereinbaren, rufen die Daten in Ihrem Profil auf, um die Bearbeitung Ihrer Anfrage und die Erbringung der entsprechenden Leistung zu personalisieren. Diese Personalisierung erfolgt gemäß den von IBEROSTAR festgelegten Standards der Kette. Die Abfrage Ihres Profils erfolgt nur, wenn Sie mit den Hotels und Unternehmen der Kette Kontakt aufnehmen und mit ihnen interagieren; die Abfrage wird unter Nutzung des Tools zum Management von Kundenbeziehungen (CRM) von IBEROSTAR in der Europäischen Union durchgeführt. Ihre Profildaten werden nicht in die Systeme der Hotels und Unternehmen der Kette übernommen, die die Abfrage vornehmen. Bitte beachten Sie jedoch: Haben diese Hotels und Unternehmen ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), kann die Abfrage Ihres Profils die Übermittlung der entsprechenden Daten in Länder beinhalten, die kein mit dem europäischen Niveau vergleichbares Schutzniveau für personenbezogene Daten bieten. Die Kette hat organisatorische und technische Maßnahmen ergriffen, um ein für die verarbeiteten personenbezogenen Daten angemessenes Schutzniveau zu garantieren, und zwar unabhängig vom Standort der Hotels und Unternehmen der Marke Iberostar und ihrer Tochtergesellschaften, unter anderem die Formalisierung von durch die Europäische Kommission genehmigten Standardklauseln zwischen IBEROSTAR und den Hotels und Unternehmen der Marke Iberostar und ihrer Tochtergesellschaften außerhalb des EWR, die Verwendung sicherer Verbindungen, eine strikte Kontrolle des Zugriffs auf die Profildaten und die Festlegung von Regeln für Personen, die zum Zugriff auf diese Daten berechtigt sind. Für weitere Informationen über diese Garantien können Sie sich mit unserem Datenschutzbeauftragten in Verbindung setzen.
Anhand Ihres Profils können wir außerdem ermitteln, wann wir Ihnen, ausgehend von der Häufigkeit Ihrer Buchungen oder der Zeiträume im Jahr, in denen Sie sich in unseren Einrichtungen aufgehalten haben oder gewöhnlich aufhalten, eine kommerzielle Mitteilung schicken. Wir können unsere Angebote ferner basierend auf der Art des Produkts, das für Sie von Interesse sein könnte, personalisieren. Hierzu berücksichtigen wir Ihre bisherigen Buchungen, die ausgegebenen Beträge oder die Produkte, für die Sie eine Anfrage gestellt haben, ohne sie dann zu kaufen. Wir können beispielsweise für Produkte für Familienurlaube werben, wenn Sie als Familie gereist sind, diese Art von Produkt auf der Website aufgerufen oder ein Angebot für diese Art von Aufenthalt angefordert haben.
Auch wenn auf Grundlage des entsprechenden Profils keine automatisierten individuellen Entscheidungen getroffen werden, die rechtliche Folgen für unsere Kunden oder in ähnlicher Weise bedeutende Auswirkungen für sie haben, weisen wir Sie dennoch auf Ihr Recht gemäß Artikel 22 der EU-Verordnung 2016/679 hin, derartigen Entscheidungen zu widersprechen.
Diese Verarbeitung und die Datenflüsse beruhen auf der Zustimmung, um die Sie gebeten wurden, ohne dass diese Zustimmung Bedingung für die Erbringung der vertraglich vereinbarten Leistungen ist. Sie können Ihre Zustimmung jederzeit per E-Mail an folgende Adresse widerrufen: lopd@iberostar.com.
Weitere Informationen über die von IBEROSTAR erstellten Kundenprofile finden Sie in den DATENSCHUTZBESTIMMUNGEN FÜR DIE VERARBEITUNG DER DATEN VON KUNDEN VON IBEROSTAR ZU KOMMERZIELLEN ZWECKEN.
2.2. VERARBEITUNG VON DATEN, FÜR DIE DIE VERMARKTERIN VERANTWORTLICH IST
a) Verwaltung von Buchungen und Erbringen der gewünschten Leistungen
DIE VERMARKTERIN verarbeitet die in den Buchungsformularen bereitgestellten Daten, um die entsprechenden Buchungen zu verwalten und die gewünschten Leistungen zu erbringen. Für die Bearbeitung Ihrer Anfragen können sich unsere Mitarbeiter per E-Mail oder telefonisch mit Ihnen in Verbindung setzen, beispielsweise um eventuelle Vorfälle während des Buchungsprozesses zu klären.
Welche Daten werden zu diesem Zweck verarbeitet und wie werden sie erhoben? Hier erfahren Sie mehr.
Für die Verwaltung von Buchungen werden folgende Kategorien von Daten verarbeitet:
– Identifikations- und Kontaktdaten des Buchungsinhabers,
– Daten aus der Buchung oder der Anfrage nach einer Leistung (Aufenthaltsdaten, Anzahl und Alter der Gäste und gewünschte Services),
– Daten zu Zahlungsmitteln,
– Daten zu Waren- und Service-Transaktionen.
Diese Daten werden entweder direkt von Ihnen oder von Dritten erhoben, die in Ihrem Namen eine Buchung abgewickelt oder einen Service angefragt haben, z. B. die Buchungsstelle oder das Reisebüro, über das Sie Ihren Aufenthalt gebucht haben.
Ihre Buchungsdaten werden notwendigerweise an das von Ihnen gebuchte Hotel weitergegeben. Falls Ihre Buchung Nebenleistungen externer Dritter enthält oder Ihre Anfrage eine solche Leistung Dritter betrifft, geben wir die für die Bearbeitung dieser Buchung oder Anfrage notwendigen personenbezogenen Daten zu diesem Zweck an den betreffenden Drittanbieter weiter. Bitte beachten Sie, dass bei Anfragen für Services, die außerhalb des Europäischen Wirtschaftsraums erbracht werden, Ihre Daten in Länder übermittelt werden können, welche nicht das gleiche Schutzniveau für personenbezogene Daten bieten, wie es in der EU üblich ist.
Die bei der Buchung von Ihnen bereitgestellten Kartendaten, die zur Begleichung eventueller in den Tarifbedingungen festgelegter Gebühren für Stornierung oder Nichterscheinen genutzt werden können, werden verschlüsselt gespeichert und nicht an das Zielhotel weitergegeben.
Diese Verarbeitung, die Mitteilung und gegebenenfalls die internationale Übermittlung der entsprechenden Daten sind für die Ausführung der Buchung, die Erbringung der gewünschten Leistungen oder das Ergreifen der erforderlichen vorvertraglichen Maßnahmen auf Ihren Wunsch hin notwendig.
Durch Ihre Buchungen generierte wirtschaftliche Daten und Transaktionsdaten zu Waren und Dienstleistungen werden zu Buchhaltungs- und Administrationszwecken sowie zur Erfüllung steuerrechtlicher Pflichten der VERMARKTERIN verarbeitet.
Die Buchungsdaten werden in Datenbanken von IBEROSTAR zu internen Verwaltungszwecken, zum Versand kommerzieller Mitteilungen und, sofern zulässig, zum Zweck der Erstellung von Kundenprofilen konsolidiert. Erstellung von Profilen Weitere Informationen finden Sie in den Abschnitten „Konsolidierung der Daten von Kunden von Iberostar für interne Verwaltungszwecke“ und „Werbezwecke und Kundenprofile“ in diesen Bestimmungen.
3. AN WEN WERDEN IHRE DATEN ÜBERMITTELT?
Ihre Daten werden nur in den in den vorherigen Abschnitten dieser Bestimmungen beschriebenen Situationen übermittelt oder aufgrund gesetzlicher Verpflichtungen an Dritte weitergeleitet, mit Ihrer vorherigen Zustimmung oder wenn es erforderlich ist, um die von Ihnen gewünschten Leistungen zu erbringen.
4. WIE LANGE WERDEN IHRE DATEN AUFBEWAHRT?
Unbeschadet der spezifischen Aufbewahrungsfristen, die in den vorangegangenen Abschnitten dieser Bestimmungen angegeben sind, werden die auf der Website und der Buchungsplattform erhobenen Daten im Allgemeinen für die Dauer Ihrer Beziehung zu IBEROSTAR und zur VERMARKTERIN aufbewahrt, in jedem Fall aber für die Fristen, die in den anwendbaren gesetzlichen Bestimmungen vorgesehen sind, und für den Zeitraum, der erforderlich ist, um eventuellen Verpflichtungen aus der Verarbeitung nachzukommen. Ihre Daten werden gelöscht, sobald diese nicht mehr benötigt werden oder nicht mehr den Zwecken dienen, zu denen sie erhoben wurden.
Ich möchte mehr erfahren.
Die zu internen Verwaltungszwecken von Iberostar konsolidierten Daten von Kunden werden gemäß den in den DATENSCHUTZBESTIMMUNGEN FÜR DIE KONSOLIDIERUNG DER DATEN VON KUNDEN VON IBEROSTAR ZU INTERNEN VERWALTUNGSZWECKEN genannten Kriterien aufbewahrt.
Die von IBEROSTAR zu kommerziellen Zwecken verarbeiteten Daten einschließlich der Kundenprofile werden aufbewahrt, solange Sie der Verarbeitung nicht widersprechen oder ihre Löschung beantragen. Dabei gelten die in den DATENSCHUTZBESTIMMUNGEN FÜR DIE VERARBEITUNG DER DATEN VON KUNDEN DER IBEROSTAR GROUP ZU KOMMERZIELLEN ZWECKEN angegebenen Aufbewahrungskriterien.
5. WELCHE RECHTE HABEN SIE?
Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten oder nicht, und Sie können diese gegebenenfalls einsehen. Ebenso können Sie beantragen, dass Ihre Daten bei Unrichtigkeit korrigiert oder vervollständigt werden. Außerdem können Sie deren Löschung beantragen, zum Beispiel wenn die Daten nicht mehr zu den vorgesehenen Zwecken benötigt werden.
Unter bestimmten Umständen können Sie eine Nutzungseinschränkung Ihrer Daten beantragen. In diesem Fall werden wir nur die Daten verarbeiten, die für die Erstellung, Ausführung oder Verteidigung von Reklamationen oder zum Schutz der Rechte von anderen Personen notwendig sind. Unter bestimmten Bedingungen und aus persönlichen Gründen können Sie auch Widerspruch gegen die Verarbeitung Ihrer Daten einlegen. In diesem Fall werden wir die Daten nicht weiter verarbeiten, es sei denn, es liegen zwingende berechtigte Gründe vor, die Vorrang vor Ihren Interessen oder Rechten haben, oder es sind Rechtsansprüche geltend zu machen, durchzusetzen oder abzuwehren.
Abgesehen davon können Sie unter bestimmten Voraussetzungen die Übertragbarkeit Ihrer Daten verlangen, damit diese an einen anderen für die Verarbeitung Verantwortlichen übertragen werden.
Sie können Ihre Zustimmung widerrufen, die Sie zu bestimmten Zwecken erteilt haben, ohne dass dies die Rechtmäßigkeit der Verarbeitung basierend auf Ihrer vorherigen Zustimmung beeinträchtigt.
Sie können jederzeit Ihr diesbezügliches Einverständnis widerrufen beziehungsweise der Verarbeitung Ihrer Daten zwecks direkten Marketings widersprechen, einschließlich der Erstellung eines kommerziellen Profils. In diesem Fall werden wir Ihre persönlichen Informationen nicht weiter zu besagten Zwecken verarbeiten. Sie haben auch das Recht, automatisierten Entscheidungen zu widersprechen, die rechtliche Konsequenzen für Sie haben bzw. Sie auf ähnliche Weise im Sinne von Artikel 22 der EU-Verordnung 2016/679 bedeutend beeinflussen könnten.
Wenn Sie keine kommerziellen Mitteilungen von IBEROSTAR mehr erhalten möchten oder Ihre Zustimmung zur Aufnahme Ihrer Daten in ein Kundenprofil widerrufen wollen, können Sie eine E-Mail an lopd@iberostar.com schicken. Um aus unseren Verteilerlisten gelöscht zu werden, können Sie zudem den zu diesem Zweck in unseren Mitteilungen angegebenen Link nutzen. Um keine SMS mehr zu erhalten, senden Sie bitte eine E-Mail an lopd@iberostar.com oder eine SMS mit dem Text STOP an 96134.
Sie haben das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Eine Liste mit Kontaktdaten der europäischen Datenschutzbehörden finden Sie auf der Website der Europäischen Kommission unter http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.
Um Ihre Rechte geltend zu machen, senden Sie uns bitte einen Antrag per Post oder E-Mail an die im Abschnitt „Wer ist für die Verarbeitung Ihrer Daten verantwortlich?“ genannte Adresse.
Weitere Informationen zu Ihren Rechten und wie Sie diese geltend machen können, finden Sie auf dem Datenschutzportal der Iberostar Group unter https://www.grupoiberostar.com/de/portal-datenschutz und auf der Website der Spanischen Agentur für Datenschutz (http://www.aepd.es).
