Datenschutzrichtlinie des Hotel San Juan de los Reyes

Datenschutzrichtlinie des Hotel San Juan de los Reyes

Letzte Überprüfung: 18. Mai 2026

0. Einleitung

Vielen Dank für Ihren Besuch auf dieser Website. Wir nehmen den Schutz Ihrer Daten sehr ernst. Ihr Interesse an diesem Abschnitt zeigt uns, dass Sie sich für unsere Website interessieren. Wir empfehlen Ihnen, dies bei jedem Besuch neuer Websites zu tun, insbesondere wenn diese nach persönlichen Daten fragen. Im Folgenden erläutern wir, welche personenbezogenen Daten wir erheben, auf welcher Grundlage, wie lange diese gespeichert werden und welche datenschutzrechtlichen Bestimmungen wir einhalten. Bitte lesen Sie diese Bedingungen sorgfältig durch, bevor Sie Ihre personenbezogenen Daten angeben. Für Kinder unter 14 Jahren ist die Einwilligung der Eltern oder Erziehungsberechtigten zur Datenverarbeitung erforderlich. Wenn Sie unter 14 Jahre alt sind, sollten Sie Ihre Daten nicht ohne die Zustimmung Ihrer Eltern auf dieser Website hinterlassen. Daten zur beruflichen oder finanziellen Situation oder zur Privatsphäre anderer Familienmitglieder werden unter keinen Umständen ohne die Einwilligung des Kindes erhoben. Bei Fragen wenden Sie sich bitte an den Verantwortlichen für die Datenverarbeitung oder gegebenenfalls an den Datenschutzbeauftragten unter den angegebenen E-Mail-Adressen. Der Verantwortliche für die Datenverarbeitung verpflichtet sich zum Schutz Ihrer Daten und gewährleistet die Einhaltung höchster Sicherheitsstandards bei der Verarbeitung Ihrer personenbezogenen Daten.

In Übereinstimmung mit den Bestimmungen der Datenschutz-Grundverordnung (EU-Verordnung 2016/679 vom 27. April 2016) legt Restoledo SL (nachfolgend „der Eigentümer“ oder kurz „das Hotel“), Inhaber der Website www.hotelsanjuandelosreyes.com (nachfolgend „die Website“), die folgende Datenschutzerklärung fest, die die Verarbeitung personenbezogener Daten regelt. Diese Erklärung gilt unbeschadet der Bestimmungen des entsprechenden Impressums/der Allgemeinen Geschäftsbedingungen und der entsprechenden Cookie-Richtlinie.

1. Datenverantwortlicher

Verantwortlicher für die Datenverarbeitung: Restoledo SL

Adresse: Reyes Católicos 5, 45002, Toledo

E-Mail: info@hotelsanjuandelosreyes.com

Telefon: 925283535

Datenschutzbeauftragter: info@legaltech.es

Wir legen großen Wert auf den Schutz der Privatsphäre der Nutzer dieser Website. Wir weisen darauf hin, dass wir personenbezogene Daten nur dann anfordern, wenn dies für die Erbringung unserer Dienstleistungen unbedingt erforderlich ist. Wir geben Ihre Daten niemals an Dritte weiter (außer in bestimmten, Ihnen zuvor mitgeteilten Fällen, in denen dies unerlässlich ist und auf berechtigten Gründen beruht) und verwenden sie niemals für Zwecke, die nicht mit dem Vertragsverhältnis in Zusammenhang stehen. Dieses Unternehmen hält sich an die Bestimmungen des spanischen Datenschutzgesetzes (Ley Orgánica 3/2018 vom 5. Dezember 2018) zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte, der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates sowie des spanischen Gesetzes 34/2002 vom 11. Juli 2002 über Dienste der Informationsgesellschaft und des elektronischen Geschäftsverkehrs (LSSICE bzw. LSSI) sowie aller diese weiterentwickelnden oder ergänzenden Verordnungen.

Dieser Datenverantwortliche garantiert die Vertraulichkeit der verarbeiteten personenbezogenen Daten und informiert Sie darüber, dass alle Personen, die Zugriff auf Ihre Daten haben, zur beruflichen Schweigepflicht verpflichtet sind. Wir können jedoch weder die absolute Sicherheit dieser Website noch die vollständige Abwesenheit von Risiken garantieren. Sollte Ihre Privatsphäre beeinträchtigt sein, verpflichtet sich dieser Verantwortliche, Sie gemäß der Datenschutz-Grundverordnung (DSGVO) unverzüglich über jede Datenschutzverletzung zu informieren, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten darstellt.

Daher werden die Daten, die von Nutzern dieser Website über Kontaktformulare angefordert werden, die Daten, die allein durch den Zugriff auf die Website bereitgestellt werden (Cookies), die Daten im Zusammenhang mit möglichen Kommentaren auf den verschiedenen Unternehmensseiten der von dieser Website verlinkten sozialen Netzwerke, die personenbezogenen Daten, die der Nutzer in den dafür vorgesehenen Bereichen eingibt, oder die Daten, die über andere bereitgestellte Kommunikationsmittel oder -kanäle (z. B. E-Mail) übermittelt werden, vom angegebenen Datenverantwortlichen stets in Übereinstimmung mit den geltenden Gesetzen verarbeitet.

2. Welche Pflichten habe ich bei der Angabe meiner Daten?

Indem Sie uns Ihre personenbezogenen Daten über elektronische Kanäle übermitteln, erklären Sie, dass Sie über 14 Jahre alt sind und dass alle angegebenen Informationen wahrheitsgemäß, korrekt, vollständig und aktuell sind. Sie bestätigen hiermit, dass Sie für die Richtigkeit der angegebenen Informationen verantwortlich sind und diese stets aktualisieren, sodass sie Ihre aktuelle Situation widerspiegeln. Sie haften für alle falschen oder ungenauen Angaben sowie für alle daraus entstehenden direkten oder indirekten Schäden.

3. Warum verarbeiten wir Ihre personenbezogenen Daten?

Wenn Sie diese Website besuchen, übermitteln Sie uns personenbezogene Daten. Zu diesen Daten können beispielsweise Ihre IP-Adresse, Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer und weitere Informationen gehören. Der Zweck der Datenverarbeitung hängt vom jeweiligen Kontext oder Bereich ab, in dem Sie die Daten anfordern.

Allein durch Ihren Besuch auf der Website werden bestimmte Informationen auf den Servern des Hosting-Anbieters erfasst. Dazu gehört Ihre IP-Adresse. Wir verarbeiten diese Informationen, um Ihr Surferlebnis zu optimieren. Wir erfassen möglicherweise auch Cookies, die wir gemäß unserer Cookie-Richtlinie verarbeiten, die Sie hier einsehen können.

Wenn Sie uns Ihre Daten über eines der verfügbaren Formulare übermitteln, erfolgt die Verwendung zu dem im jeweiligen Formular angegebenen Zweck. Wenn Sie beispielsweise Ihre Daten in Kontaktformularen angeben, verwenden wir diese, um Ihre Anfrage zu beantworten. Wenn Sie das Reservierungsformular nutzen, verwenden wir Ihre Daten, um Ihre Reservierung zu verwalten und gegebenenfalls zu bestätigen sowie die damit verbundenen rechtlichen Verpflichtungen zu erfüllen. Wenn Sie Ihre Daten im Newsletter-Formular eingeben, wird Ihre E-Mail-Adresse in unsere Mailingliste aufgenommen, und Sie erhalten gegebenenfalls Werbung über diesen Kanal. Wenn Sie Daten im Restaurantreservierungsformular angeben, können diese zu diesem Zweck verarbeitet werden. Wenn Sie Ihre Daten im Bereich „Karriere“ angeben, verarbeiten wir Ihre Identifikationsdaten und Ihren Lebenslauf, um offene Stellen zu besetzen und Ihre Bewerbung zu prüfen.

Wenn Sie uns personenbezogene Daten per E-Mail oder auf anderem Wege (traditionell oder anderweitig) übermitteln, verarbeiten wir diese in der Regel im Zusammenhang mit Ihrer Anfrage oder der Bearbeitung Ihres Anliegens. Gemäß Gesetz 34/2002 über Dienste der Informationsgesellschaft und des elektronischen Geschäftsverkehrs versendet der Verantwortliche keine kommerziellen Mitteilungen ohne entsprechende Kennzeichnung und ohne vorherige Benachrichtigung. Informationen, die an Interessenten gesendet werden, gelten daher nicht als kommerzielle Mitteilungen, sofern sie der Aufrechterhaltung des Vertragsverhältnisses, der Beantwortung Ihrer Anfrage oder der Bereitstellung weiterer Informationen im Zusammenhang mit Ihrer Anfrage dienen – sofern zutreffend – und sich direkt aus diesem Vertragsverhältnis ergeben.

Wenn Sie uns über eine der von dieser Organisation betriebenen und mit dieser Website verlinkten Social-Media-Plattformen Informationen übermitteln und wir dabei die Rolle des Verantwortlichen für die bereitgestellten Daten übernehmen (z. B. von uns oder Dritten hochgeladene Fotos, Kommentare des Interessenten zu unseren Veröffentlichungen usw.), verarbeiten wir die Informationen ausschließlich im Zusammenhang mit Ihrer Anfrage, Ihrem Anliegen oder Ihrem Kommentar und stets innerhalb der jeweiligen Social-Media-Plattform und deren Kontext. Diese Daten werden unter keinen Umständen ohne Ihre ausdrückliche Einwilligung extrahiert. Die Nutzung dieser Plattformen setzt jedoch Ihre uneingeschränkte Zustimmung zu deren Nutzungsbedingungen voraus, was die Verarbeitung Ihrer Daten unter anderen als den hier dargelegten Bedingungen impliziert. Die offiziellen Profile auf den von dieser Website verlinkten Social-Media-Plattformen wurden eingerichtet, um Ihnen einen besseren Einblick in unsere Aktivitäten zu geben und einen alternativen Kommunikationskanal mit Interessenten an unserer Organisation und unseren Dienstleistungen zu schaffen. Wir übernehmen jedoch keine Verantwortung für die Datenverarbeitung durch die Unternehmen, die diese Social-Media-Plattformen betreiben.

Wenn Sie den Bereich „Karriere“ oder einen ähnlichen Bereich auf der Website nutzen, in dem Stellenangebote veröffentlicht oder Bewerbungen eingereicht werden können, verarbeiten wir Ihre personenbezogenen Daten, um Ihre Teilnahme an offenen Auswahlverfahren zu verwalten, Ihr berufliches Profil zu bewerten, Sie bezüglich Ihrer Bewerbung zu kontaktieren, Ihnen Mitteilungen zum Auswahlverfahren zukommen zu lassen und gegebenenfalls Ihren Lebenslauf oder Ihre beruflichen Unterlagen für den Zeitraum aufzubewahren, der unbedingt erforderlich ist, um das jeweilige Angebot oder zukünftige Vakanzen zu bearbeiten, sofern eine ausreichende Rechtsgrundlage hierfür besteht. Zu den verarbeiteten Daten können Identifikationsdaten, Kontaktdaten, akademische und berufliche Informationen, Berufserfahrung, Weiterbildungen, Qualifikationen, Daten aus Ihrem Lebenslauf und alle anderen Informationen gehören, die Sie freiwillig angeben. Wir empfehlen Ihnen, keine besonders geschützten Informationen oder Informationen anzugeben, die für die berufliche Beurteilung nicht erforderlich sind, wie z. B. Gesundheitsdaten, Weltanschauung, Religion, Gewerkschaftszugehörigkeit, sexuelle Orientierung oder andere Daten, die für das Auswahlverfahren nicht relevant sind. Wenn Sie nicht ausgewählt werden, werden Ihre Daten nach Abschluss des Verfahrens gelöscht, es sei denn, Sie wurden ausdrücklich über die Aufbewahrung für zukünftige Angebote informiert oder Ihre Einwilligung wurde, sofern erforderlich, eingeholt.

Wenn Sie Ihre E-Mail-Adresse im Feld für die Anmeldung zum Erhalt von Hotelinformationen und -mitteilungen eingeben, verarbeiten wir diese Daten, um Ihre Anmeldung zum Newsletter zu verwalten und Ihnen Informationen über das Hotel, seine Dienstleistungen, Einrichtungen, Neuigkeiten, Angebote, Aktionen, Aktivitäten, Veranstaltungen, Restaurants, Erlebnisse, Reisepakete und sonstige Mitteilungen zum Hotelbetrieb zukommen zu lassen. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung durch Ankreuzen des entsprechenden Kästchens oder durch eine entsprechende Bestätigungshandlung gemäß Art. 6 Abs. 1 lit. a) DSGVO und dem französischen Gesetz 34/2002 über Dienste der Informationsgesellschaft und des elektronischen Geschäftsverkehrs. Sie können Ihre Einwilligung jederzeit widerrufen oder sich abmelden, indem Sie den in jeder Mitteilung enthaltenen Mechanismus nutzen oder das Hotel über die in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten kontaktieren. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Die Anmeldung zu diesen Mitteilungen ist in keinem Fall erforderlich, um die Website zu nutzen oder die regulären Hoteldienstleistungen in Anspruch zu nehmen, es sei denn, in einer bestimmten Aktion oder Dienstleistung wird ausdrücklich etwas anderes angegeben.

Wenn Sie die auf der Website angebotene Funktion zum Kauf oder Verschenken von Geschenkgutscheinen nutzen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um die Anfrage, den Kauf, die Ausstellung, die Zustellung, die Validierung und gegebenenfalls die Einlösung des Geschenkgutscheins zu verwalten sowie die Kommunikation im Zusammenhang mit dieser Transaktion abzuwickeln. Zu den verarbeiteten Daten gehören die Identifikations- und Kontaktdaten der Person, die den Geschenkgutschein kauft oder anfordert (z. B. Name, Vorname, Telefonnummer und E-Mail-Adresse), sowie die Identifikations- und Kontaktdaten des Beschenkten (sofern vom Nutzer angegeben, z. B. Name, Vorname, Telefonnummer und E-Mail-Adresse). Wir verarbeiten außerdem Informationen zum Gutscheinwert, zur gewählten Option, zum Kaufdatum, zum Transaktionsstatus, zur zugehörigen Kommunikation und Daten, die zur Überprüfung des Servicevertrags unbedingt erforderlich sind. Rechtsgrundlage für die Verarbeitung ist die Erfüllung des Vertragsverhältnisses oder die Durchführung vorvertraglicher Maßnahmen auf Wunsch der betroffenen Person gemäß Art. 6 Abs. 1 lit. b) DSGVO sowie die Einhaltung geltender rechtlicher Verpflichtungen in Bezug auf Steuern, Buchhaltung, Verbraucherschutz, Rechnungsstellung und die Bearbeitung potenzieller Ansprüche gemäß Art. 6 Abs. 1 lit. c) DSGVO. Gibt der Nutzer Daten eines Dritten als Empfänger des Geschenkgutscheins an, muss er sicherstellen, dass dieser Dritte über ausreichende Rechtsgrundlagen zur Weitergabe dieser Daten verfügt und dass die angegebenen Informationen angemessen, relevant und auf das für die Abwicklung des Geschenks Notwendige beschränkt sind. Besonders geschützte Daten, sensible Informationen oder Kommentare, die für die Ausstellung oder Abwicklung des Geschenkgutscheins nicht erforderlich sind, dürfen nicht angegeben werden.

Wenn Sie die in die Website integrierte Buchungsplattform nutzen, verarbeiten wir Ihre personenbezogenen Daten, um Ihre Verfügbarkeitsanfrage zu bearbeiten, Ihre Buchung zu bestätigen, zu ändern oder zu stornieren sowie die vertraglich vereinbarte Unterkunftsleistung zu erbringen und die notwendige Kommunikation im Zusammenhang mit dieser Buchung abzuwickeln. Zu den verarbeiteten Daten gehören die Identifikations- und Kontaktdaten des Buchenden, Details zum Aufenthalt, An- und Abreisedaten, Anzahl der Gäste, vom Nutzer mitgeteilte Präferenzen, im Formular eingegebene Kommentare, Rechnungsinformationen und gegebenenfalls Bankkartendaten, die ausschließlich zur Garantie der Buchung, zur Sicherstellung Ihres Aufenthalts, zur Überprüfung der Gültigkeit der Zahlungsmethode und zur Anwendung der Stornierungs-, Nichterscheinungs- oder Änderungsbedingungen verwendet werden. Wird die Buchung über eine integrierte Technologieplattform oder einen externen Buchungsmaschinenanbieter abgewickelt, kann dieser Anbieter gemäß seinen eigenen Geschäftsbedingungen als Datenverarbeiter oder gegebenenfalls als unabhängiger Verantwortlicher für bestimmte Dienste fungieren. Die entsprechenden vertraglichen und technischen Sicherheitsvorkehrungen müssen getroffen werden.

Wenn Sie die Plattform nutzen, um im Restaurant La Fábrica de Harinas zu reservieren oder Produkte, Menüs, Gutscheine, kulinarische Erlebnisse oder Dienstleistungen des Restaurants zu erwerben, verarbeiten wir Ihre personenbezogenen Daten zur Bearbeitung, Bestätigung, Änderung oder Stornierung Ihrer Reservierung sowie gegebenenfalls zur Abwicklung des Kaufs, der Ausstellung, Validierung, Zahlung und Einlösung des gebuchten Produkts oder der gebuchten Dienstleistung. Zu den verarbeiteten Daten gehören Ihre Identifikations- und Kontaktdaten (Name, Vorname, E-Mail-Adresse und Telefonnummer), Details zur Reservierung oder angefragten Dienstleistung (Datum, Uhrzeit, Anzahl der Personen, Kommentare, ausgewähltes Produkt oder Erlebnis, Betrag, Transaktionsstatus, Kaufbeleg) und alle weiteren Informationen, die für die ordnungsgemäße Abwicklung der Reservierung oder des Vertrags erforderlich sind. Online-Zahlungen erfolgen über die jeweils verfügbaren Zahlungsmethoden, z. B. Bankkarte oder Google Pay, und können über ein sicheres externes Zahlungsportal abgewickelt werden. Das Hotel/Restaurant speichert keine vollständigen Bankkartendaten und hat keinen vollständigen Zugriff auf die zur Autorisierung der Transaktion verwendeten Finanzinformationen. Der Zugriff beschränkt sich auf den Empfang der Zahlungsbestätigung, des Transaktionsstatus und der für die Verwaltung der Reservierung, des Kaufs, der Ausstellung, der Rückerstattung oder der entsprechenden Reklamation unbedingt erforderlichen Informationen. Die Technologieplattform CoverManager kann als Datenverarbeiter für Reservierungsmanagement, Online-Käufe, Verfügbarkeitsprüfung, zugehörige Kommunikation und technischen Support fungieren und personenbezogene Daten im Auftrag des Hotels/Restaurants und gemäß dessen dokumentierten Anweisungen sowie der entsprechenden Datenverarbeitungsvereinbarung nach Artikel 28 DSGVO verarbeiten. Dies gilt unbeschadet der Tatsache, dass bestimmte Zahlungsanbieter gemäß ihren eigenen Bedingungen und Verantwortlichkeiten hinsichtlich Zahlungsautorisierung und -verarbeitung handeln können.

4. Wie lange werden Sie sie aufbewahren?

Grundsätzlich werden die von diesem Verantwortlichen gespeicherten Daten gelöscht, sobald sie für die Zwecke, für die sie gespeichert wurden, nicht mehr benötigt werden und keine gesetzliche Aufbewahrungspflicht besteht. Werden Nutzerdaten jedoch aufgrund anderer, rechtlich zulässiger Zwecke nicht gelöscht, wird ihre Verarbeitung auf bestimmte Zwecke beschränkt. Das bedeutet, dass die Daten gesperrt und nicht für andere Zwecke verarbeitet werden. Dies gilt beispielsweise für Nutzerdaten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Es hängt von der durchgeführten Datenverarbeitung ab:

Die Daten zu den auf dieser Website vorhandenen Cookies haben eine Aufbewahrungsfrist, die in der Cookie-Richtlinie selbst angegeben ist.

Die Daten, die Sie uns über die auf dieser Website bereitgestellten Kanäle (Formulare, E-Mail) übermitteln, werden so lange gespeichert, wie Ihre Geschäftsbeziehung mit uns besteht oder bis Sie Ihre Einwilligung widerrufen. Anschließend bewahren wir die Daten gemäß den gesetzlichen Bestimmungen auf. Die Mindestspeicherdauer richtet sich nach der jeweiligen Geschäftsbeziehung oder Transaktion. So speichern wir beispielsweise Rechnungsdaten aufgrund steuerlicher und buchhalterischer Pflichten sechs Jahre lang. Hinzu kommt die fünfjährige Verjährungsfrist gemäß Artikel 1964 des spanischen Zivilgesetzbuches (für Klagen von Privatpersonen ohne spezifische Verjährungsfrist). Im Falle einer Zimmerreservierung werden die Check-in-Daten des Hotels drei Jahre lang aufbewahrt und den Strafverfolgungsbehörden zur Verfügung gestellt.

Die über diese Website verlinkten Social-Media-Daten werden von uns so lange gespeichert, bis die betroffene Person ihre Einwilligung widerruft. Die verantwortlichen Stellen können diese Daten jedoch gemäß anderen Verarbeitungsrichtlinien speichern, für die wir keinerlei Verantwortung tragen.

Die über den Bereich „Karriere bei uns“ oder durch Einreichung eines Lebenslaufs übermittelten Daten werden für die Dauer des jeweiligen Auswahlverfahrens gespeichert. Wird der/die Kandidat/in nicht ausgewählt, können die Daten maximal 12 Monate ab Eingang oder Abschluss des Auswahlverfahrens gespeichert werden, um zukünftige, dem beruflichen Profil entsprechende Stellenangebote zu berücksichtigen, es sei denn, der/die Betroffene beantragt die Löschung oder widerspricht der Verarbeitung im Voraus. Nach Ablauf dieser Frist werden die Daten sicher gelöscht, es sei denn, es besteht eine gesetzliche Aufbewahrungspflicht oder die Sperrung ist erforderlich, um mögliche Haftungsansprüche aus dem Auswahlverfahren abzuwehren.

Daten, die zur Verwaltung von Newsletter-, Marketing- oder Hotelinformationen verarbeitet werden, werden so lange gespeichert, wie der Abonnent sein Abonnement aktiv hält und seine Einwilligung nicht widerruft, sich abmeldet oder dem Erhalt solcher Mitteilungen widerspricht. Meldet sich der Abonnent ab, werden die Daten nicht mehr für diesen Zweck verwendet, können jedoch für den Zeitraum gesperrt bleiben, der erforderlich ist, um die Einhaltung geltender rechtlicher Verpflichtungen nachzuweisen, potenziellen Haftungsansprüchen vorzubeugen oder den Versand weiterer unerwünschter Mitteilungen zu verhindern.

Daten im Zusammenhang mit dem Kauf, der Ausstellung, der Verwaltung und der Einlösung von Geschenkgutscheinen werden so lange gespeichert, wie es für die Abwicklung der Transaktion, die Nutzung oder Validierung, die Bearbeitung von Anfragen oder Beschwerden im Zusammenhang mit dem Service und die Einhaltung geltender gesetzlicher Verpflichtungen erforderlich ist. Anschließend können die Daten für die gesetzlich vorgeschriebenen Aufbewahrungsfristen aus steuerlichen, buchhalterischen, verbraucherrechtlichen, abrechnungsrelevanten und haftungsrechtlichen Gründen im Zusammenhang mit dem Servicevertrag gesperrt werden.

Daten zu Verfügbarkeitsanfragen, Reservierungen über die in die Website integrierte Buchungsplattform, Änderungen, Stornierungen, gebuchten Aufenthalten oder der Kommunikation im Zusammenhang mit der Erbringung von Beherbergungsleistungen werden so lange gespeichert, wie es für die Verwaltung der Reservierung, die Erbringung der gebuchten Leistung, die Bearbeitung von Kundenanfragen, die Anwendung der Stornierungs- und Nichterscheinungsbedingungen, die Beilegung von Vorfällen und die Einhaltung geltender gesetzlicher Verpflichtungen erforderlich ist. Daten, die für die Abrechnung, Buchhaltung, Steuerpflichten, den Verbraucherschutz oder die Bearbeitung potenzieller Beschwerden erforderlich sind, werden für die gesetzlich vorgeschriebenen Fristen gespeichert und anschließend gegebenenfalls gesperrt. Insbesondere Daten zur Dokumentenregistrierung von Reisenden werden gemäß den für Beherbergungsbetriebe geltenden Vorschriften gespeichert und den Strafverfolgungsbehörden auf gesetzliche Anforderung zur Verfügung gestellt. Werden Bankkartendaten zur Garantie der Reservierung oder zur Sicherstellung des Aufenthalts angegeben, werden diese Daten nur so lange gespeichert, wie es für die Überprüfung der Reservierung, die Anwendung der Vertragsbedingungen, die Abwicklung möglicher berechtigter Gebühren aufgrund von Stornierung, Nichterscheinen, Änderungen oder tatsächlich gebuchten Leistungen sowie die Wahrnehmung damit verbundener Pflichten erforderlich ist. Eine unnötige oder unbegrenzte Speicherung wird in jedem Fall vermieden.

Daten zu Anfragen bezüglich der Organisation von Gruppenessen, Verfügbarkeitsanfragen, Angeboten, Gruppenbuchungen oder Wartelistenverwaltung werden so lange gespeichert, wie es für die Bearbeitung der Anfrage, die Verwaltung der Verfügbarkeit, die Kommunikation mit dem Interessenten, die Organisation der Veranstaltung oder Buchung und die Behebung etwaiger damit verbundener Probleme erforderlich ist. Bei Aufnahme auf eine Warteliste werden die Daten so lange gespeichert, wie es für die Verwaltung der Liste und die Kontaktaufnahme mit dem Interessenten bei Verfügbarkeit eines Platzes erforderlich ist. Sie werden gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden. Wird eine Buchung, ein Vertrag oder eine Dienstleistung letztendlich formalisiert, können die Daten für die gesetzlich vorgeschriebenen Aufbewahrungsfristen für Steuer-, Buchhaltungs-, Verbraucher-, Abrechnungs- und Haftungszwecke aufbewahrt werden. Hat der Interessent dem Erhalt von Informations- oder Werbemitteilungen zugestimmt, werden seine Daten so lange gespeichert, wie er ein aktives Abonnement aufrechterhält und seine Einwilligung nicht widerruft, sich abmeldet oder dem Erhalt solcher Mitteilungen widerspricht.

5. Warum dürfen wir Ihre personenbezogenen Daten verarbeiten?

Weil eine Rechtsgrundlage für die Verarbeitung Ihrer Daten besteht, die durch die Datenschutzbestimmungen festgelegt ist. Anders ausgedrückt: Die Bestimmungen erlauben uns die Verarbeitung Ihrer personenbezogenen Daten. Dies hängt von der jeweiligen Datenverarbeitungstätigkeit ab:

-Das Vorliegen einer oder mehrerer rechtlicher Verpflichtungen, die uns zur Verarbeitung der Daten verpflichten. Zum Beispiel die oben genannte Steuerpflicht in Bezug auf ausgestellte Rechnungen oder die Verpflichtung zur Aufbewahrung von Check-in-Daten in Hotelbetrieben (Organisches Gesetz 4/2015 vom 30. März über den Schutz der öffentlichen Sicherheit und Königliches Dekret 933/2021 vom 26. Oktober, das die Dokumentations- und Informationspflichten von natürlichen oder juristischen Personen festlegt, die Beherbergungs- und Kraftfahrzeugvermietungstätigkeiten ausüben).

-Sie haben uns Ihre Einwilligung zur Verarbeitung Ihrer Daten gemäß den hier dargelegten Bedingungen erteilt, indem Sie das entsprechende Kontrollkästchen angekreuzt haben.

Es besteht ein berechtigtes Interesse an der Verarbeitung. Wenn uns beispielsweise die betroffene Person ihre Daten im Zusammenhang mit einem ihr übertragenen Auftrag zur Verfügung stellt, verarbeiten wir diese, da wir der Verantwortung für die Beantwortung der Anfrage nachkommen müssen.

-Die Durchführung des Vertragsverhältnisses gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO.

Der Versand von Werbemitteilungen über ähnliche Produkte oder Dienstleistungen kann gegebenenfalls gemäß Artikel 21.2 des Gesetzes 34/2002 über Dienste der Informationsgesellschaft und des elektronischen Geschäftsverkehrs erfolgen, sofern ein vorheriges Vertragsverhältnis besteht, die Produkte oder Dienstleistungen den ursprünglich vereinbarten Produkten oder Dienstleistungen ähnlich sind und dem Empfänger in jeder Mitteilung die Möglichkeit geboten wird, dem Empfang einfach und kostenlos zu widersprechen oder sich abzumelden. Außerhalb dieser Fälle ist für den Versand von Werbemitteilungen die vorherige Einwilligung des Betroffenen erforderlich.

6. Werden wir sie jemandem geben?

Wenn wir die Erbringung unserer Dienstleistungen an Dritte vergeben, treffen wir angemessene rechtliche Vorkehrungen sowie geeignete technische und organisatorische Maßnahmen, um den Schutz personenbezogener Daten gemäß den einschlägigen Rechtsvorschriften zu gewährleisten.

Zusätzlich zu dem oben genannten Verantwortlichen für die Datenverarbeitung können Daten je nach Art der Datenverarbeitung auch von anderen Stellen verarbeitet werden:

-Bestimmte Unternehmen, die für die auf Ihrem Computer gespeicherten Cookies verantwortlich sind, wenn Sie diese Website besuchen, verfügen möglicherweise über Informationen, die mit Ihrer IP-Adresse, Ihrem Surfverhalten usw. verknüpft sind, wie in der entsprechenden Cookie-Richtlinie beschrieben.

Die Daten können von Technologieanbietern verarbeitet werden, die am Betrieb der Website, der Buchungsmaschine, der Formulare, des Newsletters, der Verfügbarkeitsverwaltung, der elektronischen Kommunikation, des Webhostings, der technischen Wartung oder der in die Seite integrierten Tools beteiligt sind. Dies umfasst gegebenenfalls auch Anbieter, die die Webplattform oder das Buchungssystem entwickeln, hosten oder warten. Diese Anbieter agieren gegebenenfalls als Auftragsverarbeiter und greifen nur dann auf die Daten zu, wenn dies zur Erbringung der vertraglich vereinbarten Leistung erforderlich ist. Sie befolgen dabei die dokumentierten Anweisungen des Hotels und die entsprechende Vereinbarung zur Auftragsverarbeitung gemäß Artikel 28 DSGVO.

Aufgrund gesetzlicher Verpflichtungen kann die spanische Steuerbehörde von uns steuerlich relevante Informationen anfordern, und wir sind verpflichtet, diese bereitzustellen. Gleiches gilt für staatliche Sicherheitskräfte und -behörden bei der Erfüllung ihrer Aufgaben.

-Im Falle einer Reservierung und in Bezug auf die Gästeregistrierung: die zuständigen Behörden gemäß den Bestimmungen des spanischen Organgesetzes 4/2015 vom 30. März über den Schutz der Bürgersicherheit und des Königlichen Dekrets 933/2021 vom 26. Oktober, welches die Dokumentations- und Informationspflichten von natürlichen oder juristischen Personen festlegt, die Beherbergungs- und Kraftfahrzeugvermietungstätigkeiten ausüben.

Daten im Zusammenhang mit Restaurantreservierungen, Online-Käufen von Produkten, Speisekarten, Gutscheinen oder Restaurantbesuchen können von CoverManager als Technologieanbieter und Datenverarbeiter zur Verwaltung von Reservierungen, Verfügbarkeiten, Kommunikation, Online-Käufen, Ausstellung von Belegen, Transaktionsvalidierung und technischem Support für die Plattform verarbeitet werden. Ebenso können bei Zahlungen per Bankkarte, Google Pay oder anderen aktivierten elektronischen Zahlungsmethoden externe Zahlungsdienstleister oder -gateways involviert sein, die die zur Autorisierung und Abwicklung der Transaktion erforderlichen Daten gemäß ihren eigenen Bedingungen, Sicherheitsmaßnahmen und Verantwortlichkeiten verarbeiten.

Dieser Datenverantwortliche befolgt strenge Kriterien bei der Auswahl von Dienstleistern, um seinen datenschutzrechtlichen Verpflichtungen nachzukommen, und verpflichtet sich, mit ihnen einen entsprechenden Datenverarbeitungsvertrag abzuschließen, durch den er ihnen Verpflichtungen in Bezug auf die Durchführung geeigneter technischer und organisatorischer Maßnahmen auferlegt, die Verarbeitung personenbezogener Daten zu den vereinbarten Zwecken und ausschließlich nach dokumentierten Anweisungen sowie die Löschung oder Rückgabe der Daten an diesen Verantwortlichen nach Beendigung der Leistungserbringung.

7. Welche Rechte habe ich?

Jede Person hat das Recht, eine Bestätigung darüber zu erhalten, ob diese Stelle personenbezogene Daten verarbeitet, die sie betreffen. Betroffene Personen haben das Recht auf Auskunft über ihre personenbezogenen Daten sowie auf Berichtigung unrichtiger Daten oder, falls zutreffend, auf Löschung, wenn die Daten unter anderem für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Unter bestimmten Umständen können betroffene Personen die Einschränkung der Verarbeitung ihrer Daten verlangen; in diesem Fall speichern wir die Daten nur noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen. In anderen Fällen und aus Gründen, die sich aus ihrer besonderen Situation ergeben, können betroffene Personen der Verarbeitung ihrer Daten widersprechen. Sofern Sie uns Ihre Einwilligung erteilt haben, weisen wir Sie darauf hin, dass Sie diese jederzeit widerrufen können, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Auf Ihren Wunsch hin wird diese Stelle die Verarbeitung der Daten einstellen, es sei denn, es liegen zwingende berechtigte Gründe vor oder die Verarbeitung ist zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich. Sie können auch verlangen, dass Ihre Daten von einer anderen Stelle verarbeitet werden; diese Stelle wird die Datenübertragbarkeit an den neuen Verantwortlichen gewährleisten. Zu diesem Zweck wurden spezielle Formulare erstellt (die Ihnen zur Verfügung stehen und die Sie anfordern können), damit Sie Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Widerspruch gegen automatisierte Einzelentscheidungen einschließlich Profiling und Datenübertragbarkeit ausüben können. Sollten Sie der Ansicht sein, dass diese Rechte von uns nicht ausreichend berücksichtigt wurden, weisen wir Sie darauf hin, dass Sie eine Beschwerde bei der Aufsichtsbehörde (Spanische Datenschutzbehörde, Jorge Juan 6, 28001 Madrid, oder über deren Website https://sedeagpd.gob.es) einreichen können.

Alternativ können Sie uns auch per Post unter der im Header angegebenen Adresse oder per E-Mail unter der angegebenen E-Mail-Adresse kontaktieren. Bitte fügen Sie Ihrer E-Mail ein Dokument bei, das Ihre Identität belegt, und beantragen Sie die Ausübung der oben genannten Rechte.

8. Ob die angeforderten Informationen obligatorisch oder freiwillig sind. Richtigkeit der Informationen.

Durch Ankreuzen der entsprechenden Kästchen und Eingabe der Daten in die Felder erklärt sich der Nutzer ausdrücklich, freiwillig und unmissverständlich damit einverstanden, dass seine Daten für die Bearbeitung seiner Anfrage durch den Verantwortlichen erforderlich sind. Der Nutzer garantiert die Richtigkeit und Vollständigkeit der angegebenen personenbezogenen Daten und ist verpflichtet, Änderungen unverzüglich mitzuteilen. Der Verantwortliche haftet nicht für die Angabe falscher Daten durch den Nutzer. Alle über die Website angeforderten Daten sind obligatorisch, da sie für die Kontaktaufnahme mit dem Nutzer erforderlich sind. Werden nicht alle Daten angegeben, können wir nicht gewährleisten, dass die bereitgestellten Informationen und Dienstleistungen vollständig auf die Bedürfnisse des Nutzers zugeschnitten sind.

9. Grundsätze, die wir bei der Verarbeitung Ihrer personenbezogenen Daten anwenden

Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden in Artikel 5 der Datenschutz-Grundverordnung festgelegten Grundsätzen:

Grundsatz der Rechtmäßigkeit, Fairness und Transparenz: Die Einwilligung des Nutzers ist jederzeit erforderlich, nachdem er vollständig transparent über die Zwecke der Erhebung personenbezogener Daten informiert wurde.

Grundsatz der Zweckbindung: Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben.

10. Besonderer Bezug zu sozialen Netzwerken

Der Inhaber unterhält mehrere Seiten und/oder Profile auf verschiedenen Social-Media-Plattformen, die über diese Website verlinkt sind. Der Inhaber ist nicht verantwortlich für Inhalte, die von Dritten auf diesen Social-Media-Plattformen veröffentlicht werden. Die Nutzung und Verarbeitung von Daten durch Dritte auf diesen Social-Media-Plattformen unterliegt allgemeinen oder spezifischen Nutzungsbedingungen, die von diesen abweichen. Der Inhaber empfiehlt Ihnen, diese Nutzungsbedingungen sorgfältig zu lesen und zu verstehen.

Diese Website kann Links zu den Unternehmensprofilen des Hotels in sozialen Medien, insbesondere Facebook und Instagram, enthalten. Diese Plattformen werden für Nutzer im Europäischen Wirtschaftsraum von Meta Platforms Ireland Limited mit Sitz in der Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben – einem Unternehmen der Meta-Gruppe. Durch die Nutzung dieser Links kann es erforderlich sein, dass der Nutzer diese Website verlässt und auf Plattformen von Meta zugreift. Die Datenverarbeitung auf Facebook oder Instagram unterliegt daher deren jeweiligen Nutzungsbedingungen, Datenschutzrichtlinien und den Datenschutzeinstellungen des Nutzers. Meta erläutert in seiner Datenschutzerklärung, wie Informationen von Nutzern seiner Dienste erfasst, verwendet, weitergegeben, gespeichert und übermittelt werden.

Der Zweck der Präsenz des Hotels in diesen sozialen Netzwerken besteht darin, über seine Dienstleistungen, Einrichtungen, Zimmer, Restaurant, Veranstaltungen, Aktionen, Aktivitäten, Neuigkeiten, Bilder des Hauses, touristische Inhalte oder Informationen im Zusammenhang mit der Hoteltätigkeit zu informieren sowie einen ergänzenden Kommunikationskanal mit Kunden, potenziellen Gästen, Followern oder interessierten Personen bereitzustellen.

Wenn der Nutzer mit den Profilen des Hotels auf Facebook oder Instagram interagiert, beispielsweise indem er der Seite folgt, auf „Gefällt mir“ klickt, Beiträge kommentiert, private Nachrichten sendet, Inhalte teilt, das Hotel markiert oder eine andere von der Plattform erlaubte Interaktion durchführt, kann das Hotel die vom Nutzer innerhalb des sozialen Netzwerks sichtbaren oder übermittelten Daten verarbeiten, um diese Interaktion zu verwalten, Anfragen zu beantworten, Informationsanfragen zu bearbeiten, die Kommunikation zu verwalten, Kommentare zu moderieren, die Beziehung zu seinen Followern zu pflegen und Informationen über seine Hoteldienstleistungen zu verbreiten.

Die verarbeiteten Daten können, abhängig von den Datenschutzeinstellungen des Nutzers und der durchgeführten Interaktion, Benutzernamen oder Alias, Profil-ID, öffentliches Profilbild, Kommentare, Nachrichten, Reaktionen, geteilte Inhalte, Erwähnungen, Tags, freiwillig angegebene Kontaktdaten und alle anderen Informationen umfassen, die der Nutzer über die Plattform übermittelt. Das Hotel wird diese Daten nicht aus dem sozialen Netzwerk für andere Verarbeitungszwecke extrahieren, es sei denn, es besteht eine gültige Rechtsgrundlage dafür, es ist zur Erfüllung einer konkreten Nutzeranfrage erforderlich oder der Nutzer wurde gegebenenfalls zuvor darüber informiert.

Bitte beachten Sie, dass Meta, wenn ein Nutzer über sein Konto auf Facebook oder Instagram zugreift, diese Nutzung oder Interaktion seinem Nutzerprofil zuordnen und technische Informationen, Nutzungsdaten, Kennungen, Cookies, IP-Adresse, Geräteinformationen, Aktivitäten innerhalb und außerhalb seiner Dienste sowie weitere Daten gemäß seinen eigenen Richtlinien verarbeiten kann. Diese Datenverarbeitung erfolgt durch Meta als unabhängigen Datenverantwortlichen; das Hotel hat keinerlei Einfluss auf Zweck, Art und Umfang der Datenverarbeitung.

Die Rechtsgrundlage für die Datenverarbeitung durch das Hotel ist grundsätzlich dessen berechtigtes Interesse an der Pflege einer professionellen Präsenz in den sozialen Medien, der Bewerbung seiner Hoteldienstleistungen, der Beantwortung von Anfragen und der Verwaltung seiner Online-Community gemäß Art. 6 Abs. 1 lit. f) DSGVO. Stellt der Nutzer eine konkrete Anfrage im Zusammenhang mit einer Reservierung, einem Servicevertrag, einem Aufenthalt, einer Veranstaltung oder einer vorvertraglichen Anfrage, kann die Rechtsgrundlage die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung des Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b) DSGVO sein. Gegebenenfalls wird für direkte kommerzielle Kommunikation außerhalb der sozialen Medien die Einwilligung des Nutzers eingeholt.

Facebook oder Instagram sollten nicht für den Versand besonders sensibler oder vertraulicher Informationen genutzt werden, wie z. B. Kopien von Personalausweisen, Reisepässen oder anderen Ausweisdokumenten, vollständige Bankdaten, Kreditkartennummern, Gesundheitsdaten, besonders geschützte Informationen, Dokumente zu Minderjährigen, komplexe Schadensfälle, Finanzberichte oder sonstige Informationen, die einen sichereren oder formelleren Kanal erfordern. Für diese Art der Kommunikation nutzen Sie bitte die vom Hotel bereitgestellten Kanäle.

Die Nutzung von Facebook und Instagram kann internationale Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) beinhalten. Laut einer Veröffentlichung von Meta Platforms, Inc. hält sich das Unternehmen für bestimmte Kategorien von Daten, die aus dem EWR oder der Schweiz stammen, an den EU-US-Datenschutzrahmen. Dies gilt unbeschadet der Anwendung anderer rechtlich gültiger Schutzmaßnahmen, wie z. B. Standardvertragsklauseln oder anderer in den geltenden Vorschriften vorgesehener Mechanismen.

Das Hotel ist nicht verantwortlich für die Verarbeitung personenbezogener Daten durch Meta, Facebook, Instagram oder andere Unternehmen der jeweiligen Gruppe, da diese ihre Plattformen unabhängig betreiben. Die Verlinkung zu den Social-Media-Profilen des Hotels dient lediglich dazu, dem Nutzer den freiwilligen Zugriff auf diese Kanäle zu ermöglichen. Es liegt in der Verantwortung des Nutzers, zu entscheiden, ob er über diese sozialen Netzwerke mit dem Hotel in Kontakt treten oder andere, ihm zur Verfügung gestellte Kontaktmöglichkeiten nutzen möchte.

Diese Website kann einen Link, eine Schaltfläche oder einen direkten Zugriff auf die WhatsApp-Instant-Messaging-Plattform enthalten, um Benutzern, Kunden oder potenziellen Gästen einen alternativen Kontaktkanal zum Hotel für allgemeine Anfragen, Anfragen nach Informationen über Verfügbarkeit, Preise, Dienstleistungen des Hauses, Öffnungszeiten, Lage, Reservierungen, gewöhnliche Reservierungsänderungen oder andere Fragen im Zusammenhang mit der Erbringung von Hoteldienstleistungen zu bieten.

Der Dienstanbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe. Durch die Nutzung dieses Links verlassen Sie möglicherweise diese Website und gelangen in eine WhatsApp-Umgebung. Jegliche Datenverarbeitung innerhalb dieser Plattform unterliegt daher den Nutzungsbedingungen und Datenschutzbestimmungen von WhatsApp.

Durch die Nutzung dieses Kanals kann WhatsApp personenbezogene Daten wie Telefonnummer, Benutzername oder Alias, Profilbild, Geräteinformationen, IP-Adresse, Informationen zur App-Nutzung, Kommunikationsmetadaten, Datum und Uhrzeit des Kontakts sowie alle Daten verarbeiten, die der Nutzer freiwillig in die Nachricht einfügt. Obwohl WhatsApp angibt, dass die Kommunikation Ende-zu-Ende-verschlüsselt ist, hindert dies die Plattform nicht daran, bestimmte technische, kontobezogene, sicherheitsrelevante, nutzungsbezogene oder Metadaten zu verarbeiten, die für die Bereitstellung des Dienstes erforderlich sind.

Dieser Kanal dient ausschließlich der routinemäßigen Kommunikation mit dem Hotel. Bitte nutzen Sie WhatsApp nicht für besonders sensible oder vertrauliche Informationen wie vollständige Ausweisdokumente, Kopien von Personalausweisen, Reisepässen oder anderen amtlichen Dokumenten, vollständige Bankdaten, Kreditkartennummern, Kontoauszüge, Gesundheitsdaten, Informationen über Minderjährige (über das für die Buchung unbedingt Notwendige hinaus), Informationen zu besonderen Unterkunftswünschen, komplexe Beschwerden oder sonstige Informationen, die naturgemäß einen sichereren, formelleren oder privateren Kanal erfordern. Für diese Art der Kommunikation nutzen Sie bitte die vom Hotel bereitgestellten Kanäle.

Die Nutzung von WhatsApp kann internationale Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums beinhalten, insbesondere wenn Unternehmen der Meta-Gruppe mit Sitz in Drittländern beteiligt sind. Solche Übermittlungen erfolgen, soweit anwendbar, gemäß den in den geltenden Vorschriften vorgesehenen Schutzmaßnahmen, einschließlich Angemessenheitsbeschlüssen, Standardvertragsklauseln oder anderen rechtlich gültigen Mechanismen.

Das Hotel übernimmt keine Verantwortung für die weitere Datenverarbeitung durch WhatsApp, Meta oder andere Unternehmen der Unternehmensgruppe, die als unabhängige Dienstleister agieren. Die Einbindung dieses Links auf dieser Website dient ausschließlich der Ermöglichung einer freiwilligen Kontaktaufnahme; es liegt im Ermessen des Nutzers, ob er diese Plattform oder andere vom Hotel angebotene Kanäle nutzt.

11. Cookies und andere Aspekte.

Diese Website verwendet ein SSL-Zertifikat. Dieses Sicherheitsprotokoll gewährleistet die sichere und unversehrte Übertragung Ihrer Daten. Nach einer gründlichen Risikoanalyse haben wir geeignete Sicherheitsmaßnahmen implementiert. Dazu gehört insbesondere die verschlüsselte Datenübertragung zwischen Ihrem Browser und unserem Server.

Als Nutzer tragen Sie die alleinige Verantwortung für die Richtigkeit und Vollständigkeit der von Ihnen auf dieser Website angegebenen Daten. Der Betreiber übernimmt diesbezüglich keine Haftung und gewährleistet nicht die Richtigkeit, Gültigkeit und Echtheit der angegebenen personenbezogenen Daten.

Der Eigentümer behält sich das Recht vor, diese Richtlinie anzupassen, um sie an neue Gesetze, Rechtsprechung oder Branchenpraktiken anzupassen. In solchen Fällen wird der Eigentümer die Änderungen auf dieser Seite mit angemessener Frist vor ihrem Inkrafttreten bekannt geben.

Der Verantwortliche für die Datenverarbeitung behält sich das Recht vor, die Datenschutzinformationen bei Bedarf zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) zu ändern und/oder zu aktualisieren. Im Falle von Änderungen wird der aktualisierte Text auf dieser Seite veröffentlicht, wo Sie die jeweils aktuelle Richtlinie einsehen können. Die Beziehung zu den Nutzern richtet sich in jedem Fall nach den zum Zeitpunkt des Zugriffs auf die Website geltenden Bestimmungen. Die Gültigkeit des Dokuments kann jederzeit im Header überprüft werden.

Bezüglich der auf dieser Website gesammelten Cookies verweisen wir auf unsere Cookie-Richtlinie.

Wir nutzen den Google reCAPTCHA-Dienst auf bestimmten Formularen unserer Website, um diese vor automatisierten Eingaben, Spam, unberechtigtem Zugriff, betrügerischer Nutzung und Bot-Aktivitäten zu schützen. Dieser Dienst ermöglicht es uns, durch eine technische Analyse der Nutzerinteraktion mit der Website zu überprüfen, ob die jeweilige Aktion von einem Menschen oder einem automatisierten System ausgeführt wurde.

Dienstanbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, unbeschadet der Tatsache, dass je nach Konfiguration des Dienstes und der technischen Infrastruktur von Google auch andere Unternehmen der Google-Gruppe beteiligt sein können, darunter Google LLC mit Sitz in 1600 Amphitheatre Parkway, Mountain View, California 94043, Vereinigte Staaten.

Die Nutzung von Google reCAPTCHA kann die Verarbeitung bestimmter technischer Daten und Browserdaten beinhalten, wie z. B. die IP-Adresse des verwendeten Geräts, Informationen zum Browser und Betriebssystem, Datum und Uhrzeit des Zugriffs, Seite oder Formular, in das der Dienst integriert ist, Browserverhalten, Interaktionen mit dem Formular, Mausbewegungen, Klicks, Verweildauer, Geräteinformationen, Cookies oder andere technische Kennungen sowie gegebenenfalls Informationen, die mit einem Google-Konto verknüpft sind, wenn der Nutzer bei dessen Diensten authentifiziert ist.

Zweck dieser Datenverarbeitung ist die Gewährleistung der Sicherheit der Website, die Verhinderung des Missbrauchs von Formularen, die Verhinderung des automatisierten Versands unerwünschter Nachrichten und der Schutz der technischen Integrität der Systeme. Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Verantwortlichen an der Aufrechterhaltung der Sicherheit seiner Website und der Verhinderung von Missbrauch oder betrügerischen Aktivitäten gemäß Art. 6 Abs. 1 lit. f) DSGVO. Sofern die Nutzung des Dienstes die Installation von Cookies oder ähnlichen Technologien erfordert, die nicht unbedingt notwendig sind, gelten die Bestimmungen der Cookie-Richtlinie, und gegebenenfalls wird die Einwilligung des Nutzers eingeholt.

Die Nutzung von Google reCAPTCHA kann internationale Datenübermittlungen nach sich ziehen, insbesondere wenn Google-Konzerngesellschaften außerhalb des Europäischen Wirtschaftsraums beteiligt sind. In solchen Fällen erfolgen diese Übermittlungen auf Grundlage der in den geltenden Vorschriften vorgesehenen Schutzmaßnahmen, gegebenenfalls einschließlich des Angemessenheitsbeschlusses zum EU-US-Datenschutzrahmen, der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder anderer rechtlich gültiger Mechanismen.

Weitere Informationen darüber, wie Google Daten verarbeitet, finden Sie in der Datenschutzerklärung und in den spezifischen Informationen zu den Diensten unter: https://policies.google.com/privacy

12. Sicherheitshinweise für eine sichere Navigation

Verwenden Sie stets einen aktuellen Browser. Stellen Sie außerdem sicher, dass Ihr Betriebssystem auf dem neuesten Stand ist. Überprüfen Sie gegebenenfalls die Apps und Programme, die Sie am häufigsten verwenden. Die meisten modernen Browser aktualisieren sich automatisch, entweder ohne dass der Benutzer davon Kenntnis erhält, oder über Benachrichtigungen, die eine Bestätigung erfordern. Diese Updates werden oft vermieden, da sie als lästig empfunden werden, enthalten aber in der Regel Patches, die kleinere Sicherheitslücken schließen. Wir empfehlen Ihnen außerdem, Ihre Add-ons und Erweiterungen so zu konfigurieren, dass sie sich automatisch aktualisieren. Achten Sie zudem darauf, diese Add-ons nur von vertrauenswürdigen Quellen zu installieren.

Es empfiehlt sich, Plugins wie Adobe Flash und Java für unbekannte Dienste und Websites zu deaktivieren. Click-to-Run-Mechanismen oder die Verwendung bestimmter Erweiterungen können dies erleichtern. Auch JavaScript sollte beim Besuch unbekannter Websites deaktiviert werden.

Es empfiehlt sich, die Sicherheits- und Datenschutzeinstellungen Ihres Browsers zu überprüfen. Moderne Browser bieten nützliche Funktionen wie: das Deaktivieren von Cookies von Drittanbietern, das Blockieren von Pop-ups, das Verhindern der Passwortsynchronisierung, das Deaktivieren des automatischen Ausfüllens, das Löschen temporärer Dateien und Cookies beim Schließen des Browsers, das Blockieren der Geolokalisierung, das Filtern von ActiveX-Steuerelementen und vieles mehr.

Es wird empfohlen, das HTTPS-Protokoll zu verwenden. Dadurch werden die Daten zwischen Ihrem Browser und dem Server durchgehend verschlüsselt übertragen. Es ist jedoch wichtig zu überprüfen, ob die Zertifikate von HTTPS-Diensten, die sensible Daten verarbeiten, von einer vertrauenswürdigen Stelle ausgestellt wurden. Alle Fehlermeldungen oder Warnungen, die Ihr Browser aufgrund der Zertifikatsprüfung ausgibt (z. B. bei selbstsignierten Zertifikaten), sollten Sie sorgfältig prüfen. Seien Sie misstrauisch, wenn die Internetadresse nicht mit „https“ beginnt. Beachten Sie außerdem, dass das Schloss-Symbol im Browser keine Garantie für Sicherheit ist: Es zeigt lediglich an, dass die Kommunikation mit dem Webserver verschlüsselt ist und dafür bezahlt wurde. Es sagt jedoch nichts darüber aus, ob die Website seriös oder betrügerisch ist.

Nehmen Sie sich die Zeit, die Cookies für die von Ihnen besuchte Website zu konfigurieren. Korrekt konfigurierte Cookies sollten es Ihnen grundsätzlich ermöglichen, diese zu deaktivieren, und sie sollten (mit Ausnahme der unbedingt erforderlichen Cookies) unter keinen Umständen automatisch geladen werden.

Schützen Sie Ihre Passwörter und geben Sie sie niemals an Dritte weiter, weder schriftlich noch mündlich. Ändern Sie Ihre Passwörter regelmäßig und antworten Sie niemals auf Passwortanfragen per E-Mail. Verwenden Sie für Ihre Passwörter eine Kombination aus Zahlen, Buchstaben und Sonderzeichen. Speichern Sie Passwörter nicht standardmäßig in Ihrem Browser, sondern nutzen Sie sicherere Tools zur Passwortverwaltung (z. B. Passwortmanager mit einem robusten Verschlüsselungssystem). Wenn Sie Ihren Browser verwenden, ist es wichtig, einen Master-Schlüssel zur Verschlüsselung der gespeicherten Zugangsdaten zu verwenden.

Erwägen Sie die Verwendung von Erweiterungen oder Add-ons, die Funktionen implementieren, die im Browser nicht enthalten sind. Beispielsweise solche, die den Datenschutz beim Surfen verbessern oder Werbung, Banner und bestimmte Tracking-Techniken von Drittanbietern so weit wie möglich blockieren.

Wir raten dringend davon ab, unbekannten WLAN-Netzwerken zu vertrauen. Wenn unsere Verbindungen abbrechen, suchen wir in unserer Verzweiflung oft nach WLAN-Netzwerken zweifelhafter Herkunft und Seriosität, die als kostenlos beworben werden. Diese betrügerischen Netzwerke können Ihre Geräte gefährden, daher sollten Sie sie unbedingt meiden.

Es ist außerdem wichtig, sich abzumelden, wenn man mit dem Surfen fertig ist, insbesondere wenn man dies über einen öffentlichen Computer getan hat.

13. Kontrollbehörde

Wir sind zuversichtlich, dass wir alle Ihre Fragen und Bedenken bezüglich Ihrer personenbezogenen Daten klären können. Sollten Sie jedoch eine Beschwerde bei der zuständigen Behörde einreichen wollen, steht Ihnen dies selbstverständlich frei. In Spanien ist die oberste Datenschutzbehörde die spanische Datenschutzbehörde (AEPD). Sie erreichen deren Website unter https://www.aepd.es/es und deren Telefonnummer unter 91 266 35 17.

14. Einzelheiten zum Hinweisgeberkanal

Diese Website kann einen Link zum internen Informationskanal oder Hinweisgeberkanal des Betreibers enthalten, der über die Factorial-Plattform verwaltet wird. Zweck dieses Kanals ist die Meldung potenzieller Unregelmäßigkeiten, Verstöße gegen Vorschriften, Rechtsverstöße oder Verhaltensweisen, die dem Ethikkodex oder den internen Richtlinien des Unternehmens widersprechen, unter Einhaltung der geltenden Gesetze zum Schutz von Hinweisgebern. Der meldende Nutzer kann über den Status seiner Meldung informiert werden, zusätzliche Informationen anfordern und seine rechtlichen Verpflichtungen wahrnehmen. Die über diesen Kanal verarbeiteten personenbezogenen Daten können die Identifikations- und Kontaktdaten des Hinweisgebers (sofern dieser seine Identität preisgeben möchte), Daten zu den von der Meldung betroffenen Personen, die gemeldeten Fakten, Belege sowie alle weiteren Informationen umfassen, die für die Bearbeitung, Untersuchung und Klärung der eingegangenen Meldung erforderlich sind. Rechtsgrundlage für die Verarbeitung ist die Erfüllung einer für das Unternehmen geltenden rechtlichen Verpflichtung, insbesondere des Gesetzes 2/2023 vom 20. Februar zur Regelung des Schutzes von Personen, die Verstöße gegen Vorschriften melden, und zur Bekämpfung von Korruption. Factorial kann gemäß der entsprechenden regulatorischen Vereinbarung als Technologieanbieter oder Datenverarbeiter fungieren und die Daten ausschließlich nach dokumentierten Anweisungen des Verantwortlichen verarbeiten. Dabei werden die erforderlichen Sicherheits- und Vertraulichkeitsmaßnahmen angewendet. Die Daten werden vertraulich und nur von den zur Verwaltung des Kanals berechtigten Personen verarbeitet und so lange gespeichert, wie es für die Entscheidung über die Einleitung einer Untersuchung erforderlich ist, sowie anschließend für die gesetzlich vorgeschriebenen Fristen, insbesondere maximal drei Monate nach Meldung der Unregelmäßigkeit. Der interne Informationskanal ist in jedem Fall nach Treu und Glauben und für legitime Zwecke zu nutzen. Offensichtlich falsche, missbräuchliche oder themenfremde Mitteilungen sind zu vermeiden.

15. Einzelheiten zum Geschenkgutschein

Soweit der Käufer personenbezogene Daten eines Dritten als Empfänger des Geschenkgutscheins angibt, wie z. B. Name, Vorname, Telefonnummer, E-Mail-Adresse oder andere Kontaktdaten, erklärt er in eigener Verantwortung, dass diese Daten angemessen, relevant und auf das für die Abwicklung des Geschenks Notwendige beschränkt sind und dass er über eine ausreichende Rechtsgrundlage für deren Übermittlung an das Hotel verfügt. Insbesondere muss der Nutzer den Empfänger zuvor über die Übermittlung seiner Daten an das Hotel informiert und gegebenenfalls dessen Einwilligung oder Genehmigung zur Weitergabe dieser Daten zum Zweck der Ausstellung, Übermittlung, Zustellung oder Einlösung des Geschenkgutscheins eingeholt haben. Der Nutzer verpflichtet sich, keine besonders geschützten Daten, sensible Informationen, Gesundheitsdaten, Bankdaten Dritter, Ausweisdokumente, vertrauliche Kommentare oder sonstige Informationen anzugeben, die nicht unbedingt für die Abwicklung des Geschenkgutscheins erforderlich sind. Das Hotel verarbeitet die Daten des Empfängers ausschließlich zu dem angegebenen Zweck und verwendet sie nicht für eigene Marketingzwecke, es sei denn, der Empfänger hat seine ausdrückliche Einwilligung erteilt oder es liegt eine andere gültige Rechtsgrundlage vor.

16. Aktualisierungen dieser Datenschutzrichtlinie

Der Verantwortliche für die Datenverarbeitung behält sich das Recht vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Gegebenheiten oder Änderungen unserer Geschäftstätigkeit bzw. wesentliche Änderungen, die die Verarbeitung personenbezogener Daten betreffen, anzupassen. Dies gilt jedoch nur für diese Datenschutzerklärung. Sofern die Einwilligung des Nutzers erforderlich ist, werden Änderungen nur mit dessen Zustimmung vorgenommen. Nutzern wird empfohlen, den Inhalt dieser Datenschutzerklärung regelmäßig zu überprüfen.
Verschenken Sie einen Aufenthalt