Zuletzt aktualisiert: Juni 2024
Wir respektieren Ihre Privatsphäre und verpflichten uns zum Schutz Ihrer Daten. In dieser Datenschutzrichtlinie wird dargelegt, wie wir Ihre personenbezogenen Daten erfassen, verwenden, offenlegen und schützen, wenn Sie mit Websites, Apps und Diensten unseres Hotelportfolios interagieren. Unser Portfolio umfasst unter den Markennamen Anantara, Avani, Elewana, Oaks, NH Hotels, NH Collection, nhow und Tivoli geführte eigene, verwaltete und Franchise-Hotels („Marken“). Wir empfehlen Ihnen, diese Richtlinie sorgfältig zu lesen, um sich mit unserem Umgang mit Ihren persönlichen Daten vertraut zu machen.
Die Marken werden gemeinsam von der Minor Hotel Group Limited, Minor Hotels Europe & Americas SA und Oaks Hotels & Resorts Limited betrieben. Wenn wir in dieser Datenschutzrichtlinie „wir“, „uns“ oder „unser“ erwähnen, beziehen wir uns auf die entsprechende Einheit innerhalb unserer Gruppe, die für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist.
Die in dieser Datenschutzrichtlinie festgelegten Zwecke und Mittel der Verarbeitung personenbezogener Daten werden gemeinsam von den folgenden Hotelunternehmen festgelegt:
Minor Hotel Group Limited („MINOR HOTELS“) mit der Steueridentifikationsnummer 100372000223 und der eingetragenen Adresse: 88 The Parq Building, 12th Fl., Ratchadaphisek Road, Klongtoey Subdistrict, Klongtoey District, Bangkok Metropolis 10110, Thailand.
Minor Hotels Europe & Americas, S.A. („MINOR HOTELS EUROPE & AMERICAS“) mit der Steueridentifikationsnummer: A-28027944 und der eingetragenen Adresse: C/Santa Engracia 120, 7ª, 28003, Madrid, Spanien.
Oaks Hotels and Resorts Limited („OAKS HOTELS“) mit der Steueridentifikationsnummer: ACN: 113 972 366 ABN: 70 113 972 366 und der eingetragenen Adresse: PO Box 473, Cotton Tree, QLD 4558, Australien.
Mit dem Akzeptieren dieser Datenschutzrichtlinie geben Sie Ihre freie, informierte, spezifische und eindeutige Zustimmung zur Verarbeitung der über diese Website (die „Website“) bereitgestellten personenbezogenen Daten durch MINOR HOTELS, MINOR HOTELS EUROPE & AMERICAS und OAKS HOTELS als gemeinsame Datenverantwortliche.
Bitte lesen Sie diese Datenschutzrichtlinie, die klar und einfach verfasst wurde, um ihr Verständnis zu erleichtern und entscheiden Sie freiwillig, ob Sie als Benutzer ihre persönlichen Daten angeben möchten.
Diese Datenschutzrichtlinie gilt für die personenbezogenen Daten, die wir wie folgt erfassen:
Zusammenfassend bezeichnen wir die oben genannten Dienste und Interaktionen als unsere „ Dienstleistungen“.
Bei der Erfüllung unserer Verpflichtungen befolgen wir alle geltenden Gesetze und Vorschriften zum Datenschutz und zur Wahrung der Privatsphäre in den Rechtsordnungen, in denen wir tätig sind. In Bezug auf bestimmte Rechtsordnungen:
Diese Datenschutzrichtlinie gilt nicht für die personenbezogenen Daten, die wir über Mitarbeitende, Geschäftspartner und anderes Personal im Zusammenhang mit ihrem Arbeitsverhältnis mit uns erfassen, oder für die personenbezogenen Daten, die wir über Bewerber und Kandidaten erfassen. Wir können auch aggregierte, anonyme und andere nicht identifizierbare Daten im Zusammenhang mit unseren Dienstleistungen erfassen, generieren, verwenden und offenlegen, bei denen es sich nicht um personenbezogene Daten handelt, die dieser Datenschutzrichtlinie unterliegen.
Zur Datenerfassung verwenden wir unterschiedliche Methoden:
Direkte Interaktionen: Sie können uns Ihre personenbezogenen Daten übermitteln, indem Sie Formulare ausfüllen oder mit uns per Post, Telefon, E-Mail oder auf andere Weise korrespondieren. Dazu gehören personenbezogene Daten, die Sie online bereitstellen, wenn Sie eine Unterkunft buchen, einen Newsletter abonnieren oder an einer Umfrage, einem Wettbewerb oder einem Werbeangebot teilnehmen. Wir erfassen personenbezogene Daten offline, wenn Sie unsere Hotels besuchen oder unsere Dienstleistungen wie Restaurants, Kinderbetreuungsdienste und Spas nutzen.
Die in den Formularen auf der Website verlangten Daten sind zwingend erforderlich (sofern im entsprechenden Feld nichts anderes angegeben ist), um Dienstleistungen zu erbringen oder Ihrer Anfrage nachzukommen. Wenn Sie die erforderlichen personenbezogenen Daten nicht angeben möchten, können wir Ihrer Anfrage nicht nachkommen, Sie können den Inhalt der Website jedoch weiterhin sehen.
Automatisierte Technologien oder Interaktionen: Wenn Sie mit unseren Websites, Apps oder anderen Seiten interagieren, erfassen wir automatisch technische Daten zu Ihren Geräten, Ihren Browsing-Aktivitäten und -Vorlieben. Zu den von uns automatisch erfassten Informationen gehören unter anderem die folgenden:
Wir sammeln diese personenbezogenen Daten durch die Verwendung von Cookies und anderen ähnlichen Technologien.
Sicherheitssysteme: Wenn Sie unsere Hotels besuchen, können durch die Videoüberwachungssysteme, elektronischen Schlüsselkarten und weitere Sicherheitssysteme dieser Hotels Informationen über Sie gesammelt werden.
Dritte oder öffentlich zugängliche Quellen: Wir erhalten personenbezogene Daten über Sie von verschiedenen Dritten und öffentlichen Quellen, darunter Geschäftspartnern, Franchisenehmern, von uns verwalteten Hotels, Reisebüros und Aggregatoren.
Wir verwenden personenbezogene Daten, um Ihnen die Dienstleistungen bereitzustellen, neue Produkte und Dienste zu entwickeln und die Sicherheit unserer Gäste, Teammitglieder und Hotels zu gewährleisten.
Die über die Website bereitgestellten personenbezogenen Daten werden von uns zu folgenden Zwecken verarbeitet:
Buchungsvorgang: Buchungsanfragen erfüllen und verwalten, einschließlich etwaiger Änderungen und Stornierungen, Abruf des Warenkorbs durchführen, Erinnerungen an ausstehende Buchungen oder Website-Suchen senden, Transaktionsbestätigungen senden, Zahlungen oder Vorauszahlungen verwalten oder auf Treueprogramme verweisen, mit denen Sie Vorteile erhalten können. Zusätzlich zu den im Reservierungsformular bereitgestellten Angaben integrieren wir bestimmte Daten aus Ihrem zuvor von uns verwalteten Gästeprofil, um Ihnen einen besseren Service in unseren Hotels bieten zu können. Die Rechtsgrundlage für diese Verarbeitungstätigkeit ist das Vertragsverhältnis mit Ihnen.
Versand kommerzieller Mitteilungen und Newsletter:Wenn Sie unsere Marketingmitteilungen abonniert haben, senden wir Ihnen maßgeschneiderte Angebote zu unseren Dienstleistungen und Marken. Mit Ihrer Erlaubnis werden wir Sie über die von anderen Unternehmen unserer Gruppe und Geschäftspartnern angebotenen Dienstleistungen informieren. Eine Liste davon finden Sie unter https://www.nh-hotels.com/loyalty. Sie haben jederzeit die Möglichkeit, die Mitteilungen über den in der E-Mail enthaltenen Link oder durch Kontaktaufnahme mit uns zu abonnieren oder abzubestellen. Die Rechtsgrundlage für diese Verarbeitungstätigkeit ist Ihre Einwilligung.
Online Check-in und FAST PASS: Online-Check-in-Prozess verwalten, Dienstleistungen personalisieren und auf Anfragen reagieren. Die Rechtsgrundlage für diese Verarbeitungstätigkeit ist ein Vertragsverhältnis.
Bestpreisgarantie: Ansprüche oder Anfragen verwalten, die über das Bestpreisgarantie-Antragsformular eingereicht werden, einschließlich der Kontaktaufnahme mit Ihnen, um den Anspruch oder die Anfrage zu klären. Die Rechtsgrundlage für diese Verarbeitungstätigkeit ist Ihre Einwilligung.
NH PRO Blog: die Veröffentlichung Ihrer Kommentare auf der Website verwalten, Newsletter des Blogs abonnieren und abbestellen. Falls dies erforderlich ist, den Inhalt der Benutzerkommentare zu überprüfen und gegebenenfalls diejenigen zu entfernen, deren Inhalt nach Ermessen der gemeinsam Verantwortlichen nicht den für diese Website geltenden Bedingungen entspricht. Die Rechtsgrundlage für diese Verarbeitungstätigkeit ist Ihre Einwilligung.
Elektronische Geschenkkarten: Kauf und Einlösung elektronischer Geschenkkarten verwalten, einschließlich der Kommunikation zwischen den Parteien und der Zahlungsabwicklung. Die Rechtsgrundlage für diese Verarbeitungstätigkeit ist ein Vertragsverhältnis mit Ihnen.
Nutzergenerierte Inhalte auf Social-Media-Plattformen: Nutzergenerierte Inhalte auf unseren Websites zu Werbezwecken anzeigen. Die Rechtsgrundlage für diese Verarbeitungstätigkeit ist Ihre Einwilligung.
Anmeldung bei sozialen Plattformen: Wenn Sie sich mit Ihrem Facebook-, Apple-ID-, Google- oder anderen Drittanbieter-Konten auf unseren Websites registrieren oder einloggen, erteilen Sie diesen Drittanbietern die Erlaubnis, Ihre persönlichen Daten aus diesen Konten (wie Ihre Registrierungs- und Profilinformationen) weiterzugeben. Diese Informationen variieren und werden von Drittanbietern kontrolliert oder wie von Ihnen über Ihre Datenschutzeinstellungen autorisiert. Die Rechtsgrundlage für diese Verarbeitungstätigkeit ist Ihre Einwilligung.
Retargeting-Werbung: Wir können über Plattformen wie Facebook Retargeting Ads verhaltensbasierte Werbung betreiben. Dies umfasst die Verwendung von Cookies und ähnlichen Technologien, um Informationen über Ihre Interaktionen mit unseren Diensten und anderen Websites zu sammeln und zu nutzen. Wir nutzen diese Daten, um Ihnen gezielte Werbung zu liefern, die Ihren Interessen entspricht. Sie können sich von diesen gezielten Werbemaßnahmen abmelden, indem Sie Ihre Browsereinstellungen anpassen oder sich direkt an uns wenden.
Daten, die zur Anmeldung als registrierter Benutzer auf den verschiedenen Webseiten bereitgestellt werden. Durch diese Verarbeitung wird die Registrierungsanfrage innerhalb der vom Benutzer gewählten Modalität verwaltet. Es wird ein Überprüfungsprozess durchgeführt, um festzustellen, ob der Benutzer die Voraussetzungen für die Registrierung im gewählten Modus erfüllt. Die Rechtsgrundlage für diese Verarbeitungstätigkeit ist das Vertragsverhältnis mit Ihnen.
Personenbezogene Daten oder persönliche Informationen sind alle Informationen über eine Person, anhand derer diese Person identifiziert werden kann. Dazu gehören keine Daten, bei denen die Identität entfernt wurde („Aggregatdaten").
Wir können verschiedene Arten personenbezogener Daten über Sie erfassen, verwenden, speichern und übermitteln, die wir gemäß den unterschiedlichen Zwecken wie folgt geordnet haben:
Wir erfassen keine der folgenden besonderen Kategorien personenbezogener Daten über Sie: Rasse oder ethnische Zugehörigkeit, religiöse oder philosophische Überzeugungen, Sexualleben, sexuelle Orientierung, politische Meinungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten sowie strafrechtliche Verurteilungen und Straftaten.
Unser Ziel ist es, Ihnen Gastfreundschaft und Dienstleistungen auf höchstem Niveau zu bieten. Zu diesem Zweck geben wir personenbezogene Daten an die folgenden Parteien weiter:
Wir verlangen von allen Dritten, dass sie Ihre personenbezogenen Daten schützen und in Übereinstimmung mit dem geltenden Recht verarbeiten. Wir gestatten unseren Drittanbietern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu nutzen und erlauben ihnen nur, Ihre personenbezogenen Daten für bestimmte Zwecke und gemäß unseren Anweisungen zu verarbeiten.
Als globales Hotelunternehmen übertragen wir Ihre personenbezogenen Daten möglicherweise über mehrere Gerichtsbarkeiten hinweg. Soweit es für die Erreichung der Zwecke erforderlich ist, können Ihre personenbezogenen Daten an folgende Stellen übermittelt werden:
Eine Liste der oben genannten Länder finden Sie hier.
Wenn wir Daten weitergeben, können diese in andere Länder als das Land, in dem Sie leben, übertragen und dort verarbeitet werden – beispielsweise in die Vereinigten Staaten, nach Singapur oder an den Standort der Server unseres Datenhosting-Anbieters. In diesen Ländern gelten möglicherweise andere Gesetze als Sie es gewohnt sind. Wenn wir personenbezogene Daten an Dritte in einem anderen Land weitergeben, treffen wir Sicherheitsvorkehrungen, um sicherzustellen, dass Ihre personenbezogenen Daten geschützt bleiben.
Für Personen im Europäischen Wirtschaftsraum (EWR) bedeutet dies, dass Ihre Daten möglicherweise außerhalb des EWR übertragen werden. Wenn Ihre personenbezogenen Daten außerhalb des EWR übermittelt werden, erfolgt die Übertragung nur in Länder, die nachweislich einen angemessenen Schutz für EWR-Daten bieten, oder an Dritte, bei denen wir genehmigte Übertragungsmechanismen zum Schutz Ihrer personenbezogenen Daten eingerichtet haben, z. B. durch das Umsetzen der Standardvertragsklauseln der Europäischen Kommission.
Durch die Bereitstellung Ihrer personenbezogenen Daten erklären Sie sich damit einverstanden, dass wir Ihre personenbezogenen Daten für die in dieser Datenschutzrichtlinie beschriebenen Zwecke an solche ausländischen Empfänger weitergeben. Sie erkennen an, dass diese Empfänger im Ausland möglicherweise keinen Gesetzen unterliegen, die sie dazu verpflichten, Ihre personenbezogenen Daten in einer Weise zu schützen, die mit den Schutzbestimmungen der geltenden Gesetze in Ihrem Heimatstaat vergleichbar ist.
Wenn wir Daten weitergeben, stellen wir sicher, dass mindestens eine der folgenden Sicherheitsvorkehrungen getroffen wird:
Bitte kontaktieren Sie uns, wenn Sie weitere Informationen zu den spezifischen Mechanismen wünschen, die wir bei der Übertragung Ihrer personenbezogenen Daten verwenden.
Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es vernünftigerweise erforderlich ist, um die Zwecke zu erfüllen, für die wir sie erfasst haben, einschließlich der Erfüllung gesetzlicher, behördlicher, steuerlicher, buchhalterischer oder Berichtspflichten. Im Falle einer Beschwerde oder wenn wir begründeten Anlass zu der Annahme haben, dass ein Rechtsstreit in Bezug auf unsere Beziehung zu Ihnen droht, können wir Ihre personenbezogenen Daten für einen längeren Zeitraum aufbewahren.
Um die angemessene Aufbewahrungsfrist zu bestimmen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten und ob wir dazu in der Lage sind, diese Ziele mit anderen Mitteln zu erreichen, und die geltenden gesetzlichen, behördlichen, steuerlichen, buchhalterischen oder anderen Anforderungen des jeweiligen Landes.
Wir legen die Aufbewahrungsfrist anhand folgender Überlegungen fest:
Einzelheiten zu den Aufbewahrungsfristen für verschiedene Aspekte Ihrer personenbezogenen Daten finden Sie in unserer Aufbewahrungserklärung, die Sie bei uns anfordern können, indem Sie uns kontaktieren.
Sie können von Ihren Rechten gemäß geltenden Datenschutzgesetzen Gebrauch machen, indem Sie uns kontaktieren:
Sofern gesetzlich zulässig, haben Sie unter bestimmten Umständen auch das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.
Was wir gegebenenfalls von Ihnen benötigen
Möglicherweise müssen wir Sie um bestimmte Informationen bitten, die uns helfen, Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf Ihre personenbezogenen Daten (oder auf die Ausübung anderer Rechte) sicherzustellen. Dies ist eine Sicherheitsmaßnahme, die dafür sorgt, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht auf deren Erhalt haben. Wir können Sie auch kontaktieren, um Sie um weitere Informationen zu Ihrer Anfrage zu bitten und so unsere Antwort zu beschleunigen.
Für den Zugriff auf Ihre personenbezogenen Daten (oder für die Ausübung anderer Rechte) müssen Sie keine Gebühr entrichten. Wir können jedoch eine angemessene Verwaltungsgebühr erheben, wenn Ihre Anfrage eindeutig unbegründet, wiederholt oder übertrieben ist. Alternativ können wir uns unter diesen Umständen weigern, Ihrer Anfrage nachzukommen, und wir werden dann den Grund für die Ablehnung angeben.
Beantwortungsfrist
Wir bemühen uns, alle berechtigten Anfragen innerhalb eines Monats oder innerhalb des von den geltenden Datenschutzgesetzen festgelegten Zeitraums zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und auf dem Laufenden halten.
Mit Ihrer Einwilligung können wir Ihnen Direktmarketing-Mitteilungen zu unseren Marken und Dienstleistungen senden. Wenn Sie sich für den Erhalt von Marketingmitteilungen entschieden haben, können wir Sie per elektronischer Nachricht (E-Mail, SMS oder Website), per Post oder auf andere von Ihnen angegebene Weise kontaktieren. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, indem Sie uns über die im Abschnitt „Kontakt“ angegebenen Details kontaktieren oder in unseren Marketingnachrichten auf den Link zum Abbestellen klicken.
Bitte beachten: Wenn Sie sich gegen den Erhalt von Marketing-E-Mails entscheiden, senden wir Ihnen weiterhin Nachrichten zu Transaktionen, beispielsweise Informationen zu Ihren Reservierungen oder Aufenthalten, einschließlich Bestätigungs- und E-Mails vor Ihrer Ankunft im Hotel oder Updates zur Sicherheit Ihres Kontos.
Wenn Sie eines der oben genannten Rechte ausüben möchten, kontaktieren Sie uns bitte unter
dataprotection@minor.com
Sie können sich auch an unseren Datenschutzbeauftragten („DPO“) wenden, der für Ihr Land oder Ihre Region zuständig ist:
Asien, Naher Osten und Afrika
E-Mail: privacy.corporate@minor.com
Adresse: 88 The Parq Building, 12th Fl., Ratchadaphisek Road, Klongtoey Subdistrict, Klongtoey District, Bangkok Metropolis 10110, Thailand
Europa und Amerika
E-Mail: dpo@nh-hotels.com
Adresse: Hauptsitz an der C/Santa Engracia 120, 7ª, 28003, Madrid, Spanien
Australien und Neuseeland
E-Mail: Privacy.corporate@minorhotels.com.au
Adresse: Postfach: PO Box 473, Cotton Tree, QLD 4558, Australien
Wir haben angemessene Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt verwendet oder abgerufen, geändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die eine geschäftliche Notwendigkeit dazu haben. Diese verarbeiten Ihre personenbezogenen Daten nur in unserem Auftrag und unterliegen der Verschwiegenheitspflicht.
Wir haben Verfahren für den Umgang mit der mutmaßlichen Verletzung des Schutzes personenbezogener Daten eingerichtet und werden Sie und alle zuständigen Aufsichtsbehörden über eine Verletzung informieren, wenn wir gesetzlich dazu verpflichtet sind.
Diese Website ist nicht für Kinder bestimmt und wir erfassen wissentlich keine Daten von Kindern.
Sie garantieren, dass Sie gegebenenfalls Dritte, deren Daten Sie uns zur Verfügung stellen, über die in dieser Datenschutzerklärung behandelten Punkte informiert haben. Darüber hinaus garantieren Sie, dass Sie deren Genehmigung erhalten haben, uns Ihre Daten für die angegebenen Zwecke zur Verfügung zu stellen.
Sie haften für falsche oder ungenaue Angaben sowie für direkte oder indirekte Schäden, die uns oder Dritten entstehen.
Wir überprüfen unsere Datenschutzrichtlinie regelmäßig. Das Datum der letzten Überarbeitung der Datenschutzrichtlinie und das Datum, ab dem alle Änderungen wirksam werden, ist oben auf dieser Seite angegeben. Ihre Nutzung der Dienstleistungen nach diesen Änderungen bedeutet, dass Sie die überarbeitete Datenschutzrichtlinie akzeptieren. Wenn Sie die Version der Datenschutzrichtlinie einsehen möchten, die unmittelbar vor dieser Überarbeitung gültig war, kontaktieren Sie uns bitte unter dataprotection@minor.com.
Es ist außerdem wichtig, dass Ihre von uns gespeicherten personenbezogenen Daten korrekt und aktuell sind. Bitte halten Sie uns auf dem Laufenden, wenn sich Ihre personenbezogenen Daten während Ihrer Beziehung zu uns ändern.