1. Einleitende Informationen
Für EXCEL HOTELS & RESORTS, S.A ist der Schutz Ihrer personenbezogenen Daten sehr wichtig. Wir verarbeiten sie dementsprechend auf vertrauliche und sichere Weise. Wir verpflichten uns, den Schutz personenbezogener Daten zu jeder Zeit zu gewährleisten und keine unnötigen Informationen zu erfassen.
Für den Zugang zu unserer Website müssen Sie sich nicht vorab registrieren. Falls Sie weitere Informationen benötigen, können Sie uns über das Formular auf unserer Website kontaktieren, sofern Sie mit unserer Datenschutzrichtlinie einverstanden sind. Diese müssen Sie akzeptieren, damit Ihre ausdrückliche Zustimmung zur Verarbeitung der Daten zu den angegebenen Zwecken festgehalten wird.
In Übereinstimmung mit der Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie dem Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte informieren wir Sie mit dieser Datenschutzrichtlinie über die Verarbeitung Ihrer Daten.
2. Wer verarbeitet die Daten?
Identität: EXCEL HOTELS & RESORTS, S.A – im Folgenden Excel Hotels & Resorts.
Steueridentifikationsnummer (NIF): A38083101
Sitz: Calle Santa Rosa 5 (apartamentos Royal Palm, urbanización Oasis del Sur), Arona, 38650, Teneriffa.
E-Mail-Adresse: gdpr@onahotels.com
3. Gemeinsame Verantwortlichkeit für die Verarbeitung
Der Nutzer wird darüber informiert, dass die Verwaltung von Lebensläufen unter der gemeinsamen Verantwortung der Unternehmen der Marke Ona Hotels & Apartments, Excel Hotels & Resorts und Ona Vacation Club erfolgt. Folgende Unternehmen sind für die Verarbeitung verantwortlich:
• Clubotel La Dorada, S.L.
• Apartur Marinas de Nerja, S.L.
• Galatea Marbella, S.L.U.
• Ona Campanario Management, S.L.
• Cala Pi Maintenance, S.L.
• Inmobiliaria Aucanada, S.L.
• Excel Hotels & Resorts, S.A.U.
• Wimpen Leisure Management, S.A.
• Bahía Blanca Leisures, S.L.
• Ogisaka Costa Blanca, S.L.
4. Welche Daten erfassen wir, zu welchem Zweck und wie lange?
| DATENVERARBEITUNG | ZWECK UND LEGITIMATION | SPEICHERFRIST |
| Funktionieren der Website | Zur Sicherstellung des ordnungsgemäßen Funktionierens der Website sowie ihres Betriebs werden personenbezogene Daten in dem Umfang verarbeitet, der für die Bereitstellung und Gewährleistung der Sicherheit der Anwendung und der Informationen unbedingt erforderlich ist, wobei im Einklang Art. 6.1.f) der DSGVO die legitime Grundlage das berechtigte Interesse des für die Verarbeitung Verantwortlichen ist. | Die erfassten Daten werden so lange gespeichert, wie es für die Erfüllung des Zwecks, für den sie erfasst wurden, unbedingt erforderlich ist, und in jedem Fall so lange, wie es für die Bestimmung der möglichen Verantwortlichkeiten, die sich aus diesem Zweck ergeben können, erforderlich ist, wobei die in den entsprechenden Bestimmungen festgelegten Fristen berücksichtigt werden. |
| Mitgliederbereich | Die Daten werden zum Zweck der Verwaltung der Mitgliedschaftsunterlagen sowie zum Versand von Clubnachrichten und Newslettern gemäß Art. 6.1.b) der DSGVO und Art. 21.2 des Gesetzes über die Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE) verarbeitet. | Die Daten werden bis zur Erledigung des Ersuchens gespeichert. In jedem Fall können sie gespeichert werden, um die möglichen Verantwortlichkeiten zu bestimmen, die sich aus diesem Zweck ergeben können. |
| Kontakt | Beantwortung von Ersuchen und/oder Anfragen des Benutzers, wobei die Legitimation der Verarbeitung in der ausdrücklichen Einwilligung gemäß Art. 6.1.a) der DSGVO liegt. | Die Daten werden bis zur Erledigung des Ersuchens gespeichert. In jedem Fall können sie gespeichert werden, um die möglichen Verantwortlichkeiten zu bestimmen, die sich aus diesem Zweck ergeben können. |
| Zahlung von Instandhaltungskosten | Die personenbezogenen Daten werden zum Zweck der Verwaltung des Zahlungsvorgangs und der Erfüllung der sich aus der Mitgliedschaft ergebenden vertraglichen und gesetzlichen Verpflichtungen verarbeitet, wobei die legitime Grundlage für die Verarbeitung das Vertragsverhältnis gemäß Art. 6.1.b) der DSGVO sowie die gesetzliche Verpflichtung gemäß Art. 6.1.c) der DSGVO ist. | Die erfassten Daten werden so lange gespeichert, wie es für die Erfüllung des Zwecks, für den sie erfasst wurden, unbedingt erforderlich ist, und in jedem Fall so lange, wie es für die Bestimmung der möglichen Verantwortlichkeiten, die sich aus diesem Zweck ergeben können, erforderlich ist, wobei die in den entsprechenden Bestimmungen festgelegten Fristen berücksichtigt werden. |
| Senden von Informationsmitteilungen des Unternehmens und von Newslettern | Abonnement von Nachrichten, Promotionen und Angeboten des Unternehmens, wobei im Einklang mit Art. 6.1.a) der DSGVO die Legitimation der Verarbeitung die ausdrückliche Einwilligung ist. | Die Daten werden für die Dauer des Abonnements des Newsletters gespeichert bzw. bis die betroffene Person von ihrem Recht auf Widerspruch oder Löschung der Daten Gebrauch macht. In jedem Fall können sie gespeichert werden, um die möglichen Verantwortlichkeiten zu bestimmen, die sich aus diesem Zweck ergeben können. |
| E-Mail-Verwaltung | Der Zweck der Datenverarbeitung ist die Beantwortung eingegangener Anfragen sowie die Verwaltung der geschäftlichen und/oder professionellen Beziehung, wobei die Rechtsgrundlage das Vertragsverhältnis zwischen dem für die Verarbeitung Verantwortlichen und der betroffenen Person ist, im Einklang mit Art. 6.1.b) der DSGVO. | Die erfassten Daten werden so lange gespeichert, wie es für die Erfüllung des Zwecks, für den sie erfasst wurden, unbedingt erforderlich ist, und in jedem Fall so lange, wie es für die Bestimmung der möglichen Verantwortlichkeiten, die sich aus diesem Zweck ergeben können, erforderlich ist, wobei die in den entsprechenden Bestimmungen festgelegten Fristen berücksichtigt werden. |
| Arbeiten Sie mit uns | Die Daten werden verarbeitet, um Ihre Bewerbung in eine Datenbank aufzunehmen, damit sie in das Auswahlverfahren einbezogen werden kann, und um Ihnen den Erhalt von Informationen über die offenen Stellen zu ermöglichen. Die Verarbeitung der personenbezogenen Daten ist durch die ausdrückliche Zustimmung gemäß Art. 6.1.a) der DSGVO legitimiert. | Die Daten werden nicht länger gespeichert, als es für den Zweck, für den sie erfasst wurden, erforderlich ist, es sei denn, es besteht eine gesetzliche Verpflichtung dazu. In diesem Fall werden sie für einen Zeitraum von höchstens einem Jahr gespeichert. |
5. Wem werden die Daten übermittelt?
Wir werden Ihre personenbezogenen Daten nicht an Dritte weitergeben, es sei denn, wir sind dazu gesetzlich verpflichtet oder Sie haben uns Ihre ausdrückliche Zustimmung erteilt.
Der Benutzer wird darüber informiert, dass EXCEL HOTELS & RESORTS, S.A. Teil einer Unternehmensgruppe unter dem Markennamen Ona Hotels & Apartments ist, deren Hauptniederlassung CLUBOTEL LA DORADA, S.L. ist. Dort werden die Daten gespeichert und verwaltet, wobei die legitime Grundlage das berechtigte Interesse an der Übermittlung personenbezogener Daten innerhalb der Unternehmensgruppe für eigene interne Verwaltungszwecke ist.
6. Finden internationale Datenübermittlungen statt?
Es finden keine internationalen Datenübermittlungen in Drittländer außerhalb der Europäischen Union statt.
7. Welche Rechte haben Sie als Benutzer und wie können Sie diese ausüben?
7.1 Recht auf Auskunft
Als Benutzer können Sie uns auffordern, Ihnen zu erklären, was wir mit Ihren personenbezogenen Daten machen.
Sie können uns unter anderem auch um Auskunft darüber ersuchen, zu welchem Zweck Ihre personenbezogenen Daten verarbeitet werden, wie lange wir Ihre Daten speichern, welche Rechte Sie als Benutzer haben, ob Ihre Daten in ein Drittland oder an eine internationale Organisation übermittelt worden sind, ob es automatisierte Entscheidungen gibt oder ob es auf der Website zu einer Profilerstellung kommt.
7.2 Recht auf Berichtigung
Wenn die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, unrichtig oder unvollständig sind, haben Sie das Recht, sie zu berichtigen oder zu ergänzen. Setzen Sie sich bitte mit uns in Verbindung und wir werden die von Ihnen gewünschten Daten berichtigen.
7.3 Recht auf Einschränkung der Verarbeitung
Als Benutzer können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen verlangen:
• Wenn Sie die Richtigkeit Ihrer personenbezogenen Daten anzweifeln, während eines Zeitraums, in dem wir die Richtigkeit der Daten überprüfen können.
• Wenn die Verarbeitung unrechtmäßig ist und Sie der Löschung Ihrer personenbezogenen Daten widersprechen und anstelle der Löschung die Einschränkung ihrer Verwendung verlangen.
• Wenn wir Ihre Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigen.
7.4 Recht auf Löschung
Sie können verlangen, dass wir Ihre personenbezogenen Daten sofort löschen. Wir sind verpflichtet, derartige Daten unverzüglich zu löschen, wenn sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Darüber hinaus können Sie uns auffordern, Ihre Daten zu löschen, wenn Sie Ihre Meinung über die Einwilligung ändern, wenn Sie widersprechen und es keine berechtigten Gründe für die Verarbeitung gibt, wenn Ihre Daten nicht korrekt verarbeitet werden, wenn Ihre Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nachzukommen oder wenn Ihre Daten im Zusammenhang mit einem rechtlichen Angebot erfasst worden sind.
7.5 Recht auf Datenübertragbarkeit
Wenn Sie von Ihrem Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Gebrauch gemacht haben, sind wir verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten übermittelt wurden, diese Berichtigung, Löschung oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Als Benutzer haben Sie das Recht, von dem für die Datenverarbeitung Verantwortlichen darüber informiert zu werden, wer diese Empfänger sind.
7.6 Right to data portability
Sie haben das Recht, die uns von Ihnen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten. Darüber hinaus haben Sie das Recht, diese Daten an andere für die Verarbeitung Verantwortliche zu übermitteln, ohne dass wir dies verhindern können.
7.7 Recht auf Widerspruch
Als Benutzer haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihren persönlichen Umständen ergeben, der Verwendung der uns zur Verfügung gestellten personenbezogenen Daten zu widersprechen.
Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, sofern nicht überzeugende legitime Gründe vorliegen, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dem Zweck der Geltendmachung, Ausübung oder Verteidigung von Ansprüchen dient.
7.8 Recht auf Widerruf der Einwilligungserklärung bezüglich des Datenschutzes
Als Nutzer haben Sie das Recht, Ihre Einwilligungserklärung bezüglich des Datenschutzes jederzeit zu widerrufen. Eine solche Änderung der Entscheidung über die Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der Grundlage der vor dem Widerruf erteilten Einwilligung erfolgte.
7.9 Automatisierte Einzelentscheidungen, einschließlich Profilerstellung
Sie haben das Recht, nicht Gegenstand einer Entscheidung zu sein, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profilerstellung, beruht und die rechtliche Auswirkungen auf den Benutzer hat oder sich in ähnlicher Weise erheblich auf den Benutzer auswirkt.
7.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Als Benutzer haben Sie das Recht, sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes, an dem der Verstoß stattgefunden hat, zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten einen Verstoß gegen die DSGVO darstellt.
7.11 Wo können Sie Ihre Rechte ausüben?
Der Benutzer kann seine Rechte geltend machen, indem er eine E-Mail an die folgende Adresse schickt: gdpr@onahotels.com.
Um die Ausübung der in den Artikeln 15 bis 22 der Verordnung (EU) 2016/679 über den Datenschutz (Datenschutz-Grundverordnung) und in den Artikeln 12 bis 18 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte festgelegten Rechte zu erleichtern, wird den Betroffenen eine Reihe von Antragsformularen für die verschiedenen Rechte zur Verfügung gestellt, wobei deren Verwendung nicht zwingend ist.
• Auskunft
• Widerspruch
• Löschung
• Einschränkung der Verarbeitung
• Berichtigung
• Datenübertragbarkeit
8. Müssen alle in den Datenerfassungsformularen geforderten Angaben gemacht werden?
Was die Formulare auf der Website betrifft, so sind diejenigen Angaben zu machen, die als „erforderlich“ gekennzeichnet sind. Die Nichtangabe oder unvollständige Angabe der erforderlichen personenbezogenen Daten kann dazu führen, dass EXCEL HOTELS & RESORTS, S.A nicht in der Lage ist, Ihre Anfragen zu bearbeiten.
In diesem Fall ist EXCEL HOTELS & RESORTS, S.A von jeglicher Haftung bezüglich der Nichterbringung oder unvollständigen Erbringung der angeforderten Dienstleistungen befreit.
9. Welche Sicherheitsmaßnahmen haben wir implementiert?
Wir informieren Sie darüber, dass wir Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Vorschriften im Bereich des Datenschutzes und der Dienste der Informationsgesellschaft behandeln und verwenden.
Wir haben die erforderlichen technischen und organisatorischen Sicherheitsmaßnahmen implementiert, um die Sicherheit der personenbezogenen Daten des Benutzers zu gewährleisten und ihre Veränderung, ihren Verlust, ihre Verarbeitung und/oder den unbefugten Zugriff auf sie zu verhindern, entsprechend dem Stand der Technik, der Art der gespeicherten Daten und den Risiken, denen sie ausgesetzt sind, sei es durch menschliches Handeln oder durch die physische oder natürliche Umgebung, in Übereinstimmung mit den geltenden Bestimmungen.