Datenschutzerklärung

Bei Durchführung einer Reservierung über unsere Website (www.cataloniahotels.com) bzw. über die Telefonzentrale für Reservierungen ist der Verantwortliche für die Verarbeitung Ihrer Daten Promotora Kasde, S.A., als Gesellschaft, die Buchungen via Web (www.cataloniahotels.com) und Telefon sowie als Mutterunternehmen der Kette Catalonia Hotels & Resorts (im Folgenden „Catalonia“) verwaltet.

Des Weiteren werden die Reservierungsdaten von der Verwaltungsgesellschaft der Kette Catalonia Hotels & Resorts, Inhaber des Hotels in dem Sie übernachten (im Folgenden das „Hotel“), verarbeitet, sowohl wenn Sie per Web, als auch insbesondere direkt bei dem Hotel telefonisch oder bei physischer Anwesenheit in einem Hotel reservieren. Die Kontaktdaten des entsprechenden Verantwortlichen finden Sie hier.

Catalonia verarbeitet die Daten ausschließlich zur Verwaltung der über die Website vorgenommenen Reservierung und um deren ordnungsgemäße Ausführung sicherzustellen, um auf ihre Anfragen bzw. Anliegen bezüglich Ihrer Reservierung, Zimmer oder von dem Hotel angebotenen Serviceleistungen einzugehen sowie um Sie durch unseren Kundenservice im Falle von Vorfällen bei der Reservierung zu unterstützen (beispielsweise bei Fehlern in den eingegebenen Daten, Datumsangaben, etc.).

Das betreffende Hotel verarbeitet die Daten zur ordnungsgemäßen Ausführung der gebuchten Serviceleistungen, zur Verwaltung jeglicher Fragen oder Anfragen sowie möglicher Vorfälle bei der Ausführung der Reservierung im Hotel selbst.

Des Weiteren werden die Daten, immer wenn eine Reservierung über die Reservierungszentrale auf telefonischem Weg vorgenommen wird, zu den gleichen zuvor beschriebenen Zwecken verarbeitet, jedoch kann zusätzlich und falls dies durch die Erfordernisse der Buchung erforderlich ist, die zur Verfügung gestellte E-Mail-Adresse während des Anrufs verwendet werden, um Sie zum elektronischen Zahlungsportal zu leiten.

Sowohl Catalonia als auch das Hotel können Ihnen Mitteilungen, einschließlich auf elektronischem Wege wie per E-Mail, SMS oder Direct Messaging-Apps senden, mit dem einzigen Zweck, Ihnen unter anderem Reservierungserinnerungen, technische Hinweise oder Aktualisierungen der gebuchten Serviceleistungen zukommen zu lassen.

Dies gilt auch für diejenigen Fälle, in denen die reservierende Person nicht diejenige ist, die dann tatsächlich in dem Hotel übernachtet. In diesen Fällen obliegt es der Person, welche die Reservierung vornimmt, diesbezügliche Informationen an die tatsächlich im Hotel übernachtende Person zu übermitteln, ungeachtet der Informationen, die diese zum Zeitpunkt der Reservierung zur Verfügung stellt.

Die mit der Reservierung zusammenhängenden Daten werden nicht an Dritte übermittelt, sofern dies nicht für die Reservierung einer Serviceleistung erforderlich ist, die von diesen Dritten erbracht wird.

Catalonia und das Hotel verarbeiten die sich aus der Reservierung ergebenden Daten auf Grundlage der Erfüllung der vertraglichen Verpflichtungen, die sich aus der Buchung und dem Aufenthalt ergeben, einschließlich der Zusendung von mit Ihrer Reservierung verbundenen Mitteilungen.

Die für die Verwaltung der Reservierung verarbeiteten Daten werden so lange gespeichert, wie dies zur Ausführung dieser und für die Erfüllung der geltenden gesetzlichen Frist bzw. die entsprechenden Verjährungsfristen zur Geltendmachung von Ansprüchen notwendig ist. Ungeachtet der obigen Ausführungen kann es Verarbeitungen geben, die eine Speicherung von bestimmten personenbezogenen Daten zu anderen Fristen erfordern, wie dies in der vorliegenden Datenschutzrichtlinie beschrieben wird.

Catalonia ist Verantwortlicher für die Datenverarbeitung jeglicher Reservierungs- bzw. Buchungsaktivitäten, für die noch keine Bestätigung erfolgt ist.

Befinden Sie sich in einem Reservierungs- bzw. Buchungsvorgang für ein Produkt oder eine Serviceleistung auf unserer Website, schließen Sie diesen aber nicht ab (gleich aus welchen Gründen; sei es, weil Sie diesen später fortsetzen möchten, oder wegen eines Fehlers im System, in Ihrem Gerät, etc.), können wir Ihre uns evtl. übermittelten oder durch Cookies erfasste Daten vorübergehend speichern, um Ihnen die Wiederherstellung des Vorgangs zu einem späteren Zeitpunkt zu erleichtern (z.B. durch Einblenden von Pop-ups zur Wiederherstellung auf unserer Website, oder auch Erinnerungsinhalte auf Websites Dritter).

Wir können Ihnen auch Erinnerungs-E-Mails zusenden, falls Sie bereits Ihr E-Mail-Konto eingegeben haben. Diese E-Mails enthalten keine Werbung oder Inhalte, die nicht direkt mit dem von Ihnen begonnenen und nicht abgeschlossenen Vorgang verbunden sind, und in keinem Fall  stellt deren Erhalt Ihre Anmeldung zu unserem Newsletter bzw. dem Programm Rewards dar, sollten Sie dies nicht akzeptiert haben.

Die mit dieser Verarbeitung verbundenen personenbezogenen Daten werden nicht an Dritte übermittelt.

Die Legitimationsgrundlage für diese Verarbeitung ist die Erfüllung vorvertraglicher Verpflichtungen zwischen uns, die sich aus dem Beginn einer Buchung, die aus jedwedem Grund nicht abgeschlossen wurde, ergeben.

Die mit der Verarbeitung eines nicht abgeschlossenen Vorgangs verbundenen Daten werden für einen Zeitraum von einer Woche verarbeitet, um die entsprechenden Erinnerungen verwalten zu können.

Nach Ablauf dieses Zeitraums können die Informationen zu dieser nicht abgeschlossenen Buchung in Ihr Benutzerprofil aufgenommen werden, wie weiter unten im Abschnitt „Profilerstellung“ beschrieben wird.

Verantwortlicher für die Verarbeitung Ihrer Daten ist die Verwaltungsgesellschaft der Kette Catalonia Hotels & Resorts, Inhaber des Hotels in dem Sie übernachten (im Folgenden das „Hotel“). Die Kontaktdaten des entsprechenden Verantwortlichen finden Sie hier.

Das betreffende Hotel verarbeitet die Daten beim Check-in-Vorgang an der Hotelrezeption für eine ordnungsgemäße Identifizierung der Personen, die in diesem übernachten.

Wir geben Ihre personenbezogene Daten in der Regel nicht an Dritte weiter. Im Fall des Check-ins und Aufenthalts in dem Hotel ist es jedoch möglich, dass die geltenden Vorschriften des jeweiligen Landes uns zu deren Übermittlung an die betreffenden Sicherheitsorgane und -kräfte verpflichten.

Diese Verarbeitung erfolgt sowohl für die Erfüllung der Verpflichtungen, die sich aus der Buchung ergeben (Sicherstellen der Identität der in dem Hotel übernachtenden Personen) sowie für die Erfüllung der in den jeweiligen Ländern diesbezüglich geltenden Vorschriften, einschließlich der Datenübermittlung an die jeweils zuständigen Behörden.

Im Allgemeinen verarbeitet das Hotel Ihre personenbezogenen Daten, die mit dem Check-in verbunden sind, nur während Ihres Aufenthalts. Nach Beendigung Ihres Aufenthalts speichern wir sie für die Dauer, zu der uns die verschiedenen Vorschriften verpflichten können, sowie für die Ausübung und Wahrung unserer rechtlichen Interessen (z.B. Im Fall des Verdachts auf Betrug, können die Daten gemäß des in Spanien geltenden Strafgesetzbuchs bis zu 10 Jahre verarbeitet werden.

Verantwortlich für die Verarbeitung Ihrer Daten sind zum einen Catalonia, wie in Abschnitt 1 der Datenschutzrichtlinie definiert, als Anbieter des zentralisierten Online-Vorab-Check-in-Dienstes, und zum anderen die Verwaltungsgesellschaft der Kette Catalonia Hotels & Resorts, Eigentümerin des Hotels, in dem Sie sich aufhalten (im Folgenden das Hotel").

Der "Online-Vorab-Check-in" ist eine Art der Registrierung, die über das Internet durchgeführt wird, um den Vorgang im Hotel zu beschleunigen, Ihre Identität beim Zugang zu den Einrichtungen zu überprüfen und Ihren Zimmerschlüssel automatisch von einem "Kiosk" an der Hotelrezeption zu erhalten, ohne dass Sie die Rezeption passieren müssen. Da diese Art der Registrierung freiwillig ist und die Verarbeitung Ihrer biometrischen Daten beinhaltet, werden Sie gebeten, diese Datenschutzerklärung zu akzeptieren und Ihre ausdrückliche Zustimmung zur Verarbeitung Ihrer Daten zu diesem Zweck zu erteilen. Wenn Sie dem zustimmen, können Sie über einen Link, den Sie zuvor per E-Mail oder WhatsApp erhalten haben, den Online-Vorab-Check-in auf der Website von Catalonia starten, bei dem Ihre zu Beginn abgefragten persönlichen Identifikationsdaten (Vorname, Nachname, Telefonnummer, ggf. Bankverbindung und E-Mail) direkt verarbeitet werden.

Die übrigen ab diesem Zeitpunkt erforderlichen personenbezogenen Daten, einschließlich Ihrer Unterschrift, werden vom Datenverarbeiter Veridas Digital Authentication Solutions, s.l. (im Folgenden "Veridas") und vom Unterauftragsverarbeiter Amazon Web Services (im Folgenden "Amazon") verarbeitet, die über die erforderliche OCR- und Gesichtserkennungstechnologie verfügen, um diesen Prozess ohne Umweg über Catalonia durchzuführen. Bitte beachten Sie, dass Sie, auch wenn es so aussieht, als würden Sie den gesamten Online-Vorab-Check-in auf der Website von Catalonia durchführen, nach der Eingabe der im vorigen Absatz genannten personenbezogenen Daten die Website verlassen und die digitale Umgebung des Datenverarbeiters Veridas Digital Authentication Solutions, s.l., (im Folgenden "Veridas") betreten, der über die für die Durchführung des Online-Vorab-Check-in erforderliche OCR- und Gesichtserkennungstechnologie verfügt. Mittels OCR-Technologie greift Veridas auf die personenbezogenen Daten zu, die sich aus dem Scannen Ihrer Ausweisdokumente ergeben, wie Personalausweis, Reisepass oder Führerschein, neben anderen Dokumenten, die gültig oder obligatorisch sein können, in Übereinstimmung mit den geltenden Gesetzen. Im Gegensatz zu den übrigen unten angegebenen Daten werden diese Daten an das Hotel übermittelt, da sie sowohl für die Erfüllung der sich aus dem Vertrag ergebenden Verpflichtungen als auch für die Einhaltung der öffentlichen Sicherheitsvorschriften erforderlich sind, die die Übermittlung der Daten an die jeweils zuständigen Behörden vorschreiben, die sie für diese Zwecke speichern und verarbeiten. Ebenso werden die biometrischen Daten, die zur digitalen Identifizierung Ihrer Person durch Gesichtserkennungstechniken erforderlich sind, von Veridas verarbeitet, das diese Daten aus den Fotos ("Selfies") erhält, die Sie bei der Registrierung zur Verfügung stellen. Wenn Sie mehr darüber erfahren möchten, wie Veridas diese Verarbeitung durchführt oder welche Beziehung es mit dem Unterauftragsverarbeiter von Amazon hat, können Sie die Informationen hier einsehen. Sobald Sie den Online-Vorab-Check-in abgeschlossen haben, können Sie sich zum "Kiosk" am Eingang des Hotels begeben, in dem Sie übernachten, damit Sie bei Ihrer Ankunft mit Hilfe von Gesichtserkennungsgeräten identifiziert werden können und Ihnen Ihr Zimmerschlüssel am "Kiosk" ausgehändigt wird, ohne dass Sie die Rezeption aufsuchen müssen. Wenn Sie jedoch den Online-Vorab-Check-in nicht abgeschlossen haben oder wenn es in dem Hotel, in dem Sie wohnen, keinen "Kiosk" gibt, müssen Sie sich an die Rezeption wenden. Bitte beachten Sie, dass Sie als derjenige, der die Buchung vorgenommen hat, die Möglichkeit haben, Einladungen an die anderen Gäste des Hotels zu senden, damit diese ebenfalls Zugang zum Online-Vorab-Check-in haben, wenn sie dies wünschen. Mit dem Versenden der Einladungen bestätigen Sie, dass Sie die Erlaubnis der Gäste haben, ihnen die entsprechende Einladung zuzusenden, und Sie verpflichten sich, die persönlichen Daten ordnungsgemäß zu verwenden, wobei Sie die Gruppe Catalonia Hotels & Resorts von jeglichen Ansprüchen freistellen, die sich aus dem Versenden und/oder dem Missbrauch der Daten der Gäste ergeben könnten.

Normalerweise geben wir Ihre persönlichen Daten nicht an Dritte weiter. Im Falle des Pre-Check-in ist es jedoch möglich, dass wir aufgrund der in den einzelnen Ländern geltenden Vorschriften verpflichtet sind, diese Daten an die zuständigen Strafverfolgungsbehörden weiterzugeben, wenn Sie sich im Hotel aufhalten.

Diese Verarbeitung erfolgt zur Erfüllung der Verpflichtungen aus dem Vertrag, sowohl seitens Katalonien als auch seitens des Hotels (um die Erbringung der angeforderten Dienstleistung zu verwalten und die Identität der im Hotel untergebrachten Personen zu gewährleisten), sowie in Übereinstimmung mit den einschlägigen Vorschriften in den Ländern, in denen sie anwendbar ist, einschließlich der Übermittlung von Daten an die jeweils zuständigen Behörden.

Darüber hinaus können wir, wie oben angegeben, eine Kopie der Informationen und Unterlagen zum Nachweis Ihrer Identität für künftige Check-in-Vorgänge aufbewahren, wenn Sie uns Ihre Zustimmung erteilen.

In der Regel verarbeitet das Hotel Ihre personenbezogenen Daten im Zusammenhang mit dem Online-Check-in nur von dem Zeitpunkt an, an dem Sie dies beantragen und uns Ihre Daten zur Verfügung stellen, bis zum Ende Ihres Aufenthalts. Nach Beendigung Ihres Aufenthalts bewahren wir sie für den Zeitraum auf, zu dem uns die verschiedenen Vorschriften verpflichten, sowie zur Ausübung oder Verteidigung unserer rechtlichen Interessen (z. B. bei Betrugsverdacht können die Daten gemäß dem in Spanien geltenden Strafgesetzbuch bis zu 10 Jahre lang verarbeitet werden). Andererseits beträgt die durchschnittliche Zeit, in der Veridas Ihre Daten verarbeitet, etwa 30 Minuten. Nach Ablauf dieser Zeit werden die Daten endgültig gelöscht.

Catalonia ist Verantwortlicher für die Daten, die in Formularen, die für das Abonnieren des Newsletters bestimmt sind, erfasst werden, sei es auf der Website www.cataloniahotels.com, in sozialen Netzwerken oder auch in Papierform bzw. durch elektronische Geräte (z.B. beim Check-in in einem Hotel der Kette Catalonia Hotels & Resorts durch die Unterzeichnung des „Welcome“-Beherbergungsvertrags), sowie bei einem Kauf bzw. einer Reservierung auf unserer Website oder über andere Kanäle und Sie dies nicht abgelehnt haben.

Andererseits beachten Sie bitte, falls Sie sich zu unserem Treueprogramm Rewards anmelden, dass sich die Datenverarbeitung für die Zusendung von kommerziellen Mitteilungen auf elektronischem Wege nach den nachstehenden Ausführungen, den im Abschnitt „Verwaltung des Programms Catalonia Rewards“ beschriebenen Bedingungen, den Allgemeinen Vertragsbedingungen zu Rewards (diese können Sie hier einsehen), und den Festlegungen im Abschnitt „Profilerstellung“, die weiter unten beschrieben werden, richtet.

Der Zweck der Verarbeitung besteht darin, Sie auf elektronischem Wege wie z.B. E-Mails, SMS-Nachrichten oder Direct Messaging-Apps durch Zusendung von kommerziellen Mitteilungen und Werbenachrichten auf dem Laufenden zu halten.

Diese Mitteilungen können – obwohl sie stets von Catalonia versendet werden – gelegentlich Informationen über Serviceleistungen sowie Freizeit- und Reiseangebote, die von den Hotels der Kette angeboten werden, enthalten.

Im Allgemeinen beziehen wir uns auf die Zusendung von E-Mails an die von den Nutzern angegebene Adresse, wenn wir von unseren kommerziellen Mitteilungen oder Newslettern sprechen. In einem umfassenderen Konzept der Online-Werbung gibt es heute jedoch weitere Werkzeuge, mit denen wir unseren Nutzern Mitteilungen über andere Medien, wie z.B. soziale Netzwerke oder Instant Messaging-Apps (wie z.B. Facebook, Twitter, Whatsapp oder Telegram) bzw. SMS senden können.

Bei Catalonia und Catalonia Rewards nutzen wir diese Dienste, einschließlich die sozialen Netzwerke, zur Sicherstellung der Interaktion mit unserer Nutzergemeinschaft (Community), um sie alle zu erreichen.

Zur Nutzung dieser Dienste geben wir so wenig Informationen wie möglich weiter; Informationen, von denen es aber auch wahrscheinlich ist, dass sowohl Catalonia und Catalonia Rewards als auch ein soziales Netzwerk oder andere Netzwerke bzw. Anwendungen Dritter über sie verfügen. Dafür werden in der Regel die E-Mail-Adresse oder Telefonnummer verwendet. Mit diesen Informationen verifiziert das soziale Netzwerk oder die Anwendung, ob der Nutzer über ein Konto auf der eigenen Plattform verfügt und ermöglicht uns das Erstellen von sogenannten „Benutzerdefinierten Zielgruppen“ mit jenen Nutzern, die sich bei Catalonia oder Catalonia Rewards registriert und gleichzeitig ein Konto bei diesem sozialen Netzwerk bzw. dieser Anwendung haben.

Auf diese Weise wird eine Gruppe von Nutzern im betreffenden sozialen Netzwerk bzw. Anwendung erstellt, zu der wir keinen direkten Zugang haben, d.h. wir kennen die Personenanzahl in dieser Gruppe, manche statistischen Informationen, wir können jedoch nicht ihre Identität feststellen. Das soziale Netzwerk bzw. die Anwendung ermöglicht es uns, eben dieser Gruppe direkt Werbung zu zeigen und direkt mit unseren Nutzern in diesem sozialen Netzwerk bzw. dieser Anwendung direkt zu kommunizieren.

Diese Art von Aktivität kann in verschiedenen Medien durchgeführt werden, wobei die sozialen Netzwerke wie Facebook (Custom audience), Twitter (Tailored audiences) oder Google (Customer Match) hervorzuheben sind; wir führen sie nur mit jenen Nutzern durch, die dem Empfang von Werbung von Catalonia und Catalonia Rewards zugestimmt haben.

Andererseits ermöglichen diese sozialen Netzwerke bzw. Anwendungen das Teilen von den gleichen Nutzerdaten, um sogenannte „ähnliche Zielgruppen“ zu finden bzw. zu identifizieren, d.h. Nutzer mit einem ähnlichen Profil wie die Nutzer von Catalonia und Catalonia Rewards in diesem sozialen Netzwerk bzw. dieser Anwendung, die aber keine Nutzer von Catalonia oder Catalonia Rewards sind.

Diese Art von Aktivität wird in der Regel insbesondere über soziale Netzwerke wie Facebook (Lookalike audience), Twitter (Tailored audiences) oder Google (Similar Audiences) durchgeführt. In diesem Fall werden, da es sich weder direkt auf die Werbung an die eigenen Nutzer auswirkt noch eine Datenbank der eigenen Nutzer im sozialen Netzwerk bzw. auf der Plattform Dritter erstellt wird, die Basisdaten (E-Mail oder Telefon) aller Nutzer verwendet, auf Grundlage unseres berechtigten Interesses einschließlich jener, die dem Empfang von Werbung von Catalonia oder Catalonia Rewards nicht zugestimmt haben.

In Bezug auf die an besagte Dritte weitergegebenen Daten werden, wie bereits zuvor dargelegt, ausschließlich Ihre E-Mail oder Ihr Telefon übermittelt. Ferner werden die Daten verschlüsselt übermittelt und so die Vertraulichkeit und Sicherheit der Daten gewährleistet. Der ganze Vorgang ist durch das von der Plattform selbst bereitgestellte Werkzeug geschützt und ermöglicht dieser, Sie in ihrer Datenbank zu identifizieren.

In jedem Fall haben stets die Einstellungen, die der Nutzer zum Empfang von Werbung in besagten sozialen Netzwerken bzw. Anwendungen vorgenommen hat, Vorrang, da es sich um Werbung in sozialen Netzwerken bzw. Anwendungen Dritter handelt. Dies bedeutet, dass, auch wenn ein Nutzer beim Anmelden an einer unserer Dienste dem Empfang von kommerziellen Mitteilungen von Catalonia bzw. Catalonia Rewards je nachdem zugestimmt bzw. nicht abgelehnt hat, er diese in den besagten sozialen Netzwerken niemals über die vorstehenden Dienste erhalten wird, wenn er der Verarbeitung seiner Daten zu Werbezwecken durch das soziale Netzwerk bzw. durch die Anwendung nicht zugestimmt hat. Deshalb empfehlen wir allen Nutzern, die keine Werbung über soziale Netzwerke bzw. Plattformen Dritter erhalten möchten, dies über ihre Nutzerprofile bzw. verfügbare Werkzeuge einzuschränken und die bestehenden Bedingungen in den Datenschutzrichtlinien der jeweiligen Plattformen nachzulesen.

Die Daten, die für die Versendung von Mitteilungen kommerzieller Art bzw. zu Werbezwecken erforderlich sind, werden für die Dauer des Abonnements unserer Mitteilungen oder als Nutzer des Treueprogramms Catalonia Rewards verarbeitet, und je nachdem, ob Sie Ihre Einwilligung für diese Verarbeitung gegeben und diese nicht später widerrufen, bzw. deren Empfang nicht widersprochen haben. In jedem Fall bewirkt das Ablehnen oder der Widerspruch gegen die kommerziellen Mitteilungen nicht das Löschen von Daten, da sie Teil Ihres Profils sind, aber es verhindert, dass wir sie zu diesem Zweck nutzen.

Beachten Sie bitte, dass in jedem Fall die Möglichkeit besteht, dass Sie Werbung von Catalonia und Catalonia Rewards in den sozialen Netzwerken sehen, da diese es ermöglichen, ihren Nutzern Werbung zu zeigen ohne dass wir zuvor personenbezogene Daten weitergeben.. In diesen Fällen hängt das Anzeigen von dieser Werbung einzig und allein von den Einstellungen Ihres Profils in diesen Netzwerken bzw. Anwendungen ab.

Alle unsere Mitteilungen können personalisiert und an Ihre Präferenzen angepasst sein, wie wir weiter unten im Abschnitt „Profilerstellung“ beschreiben.

Beachten Sie bitte ebenfalls, dass unsere Website über verschiedene Formulare verfügt, über die Sie unsere kommerziellen Mitteilungen bzw. Newsletter abonnieren können. Sie können diese auch bei Unterzeichnung des „Welcome“-Beherbergungsvertrags, der Ihnen beim Check-in in den Hotels ausgehändigt wird oder jedes andere Mittel, bei dem Ihre Zustimmung eingeholt wird, abonnieren. Sie können Ihre Zustimmung zum Empfang von Mitteilungen in jedem dieser Mittel geben und sich wann Sie möchten über den zur Verfügung stehenden Link, der sich in jeder Mitteilung, die Sie erhalten, befindet, oder gegebenenfalls per E-Mail an die in dieser Datenschutzrichtlinie angegebenen Adressen abmelden. Die Tatsache, dass Sie das Kästchen für das Abonnement zu späteren Anlässen nicht markieren, bedeutet folglich nicht, dass Sie sich abmelden.

Wir geben Ihre Daten nicht an Dritte, auch nicht an die Hotels, zum Versenden kommerzieller Mitteilungen weiter. Wie zuvor dargelegt erhalten Sie möglicherweise Informationen von Dritten, jedoch senden immer wir diese Mitteilung.

Sollten Sie sich aus freien Stücken zu unseren Mitteilungen im zuvor erläuterten Umfang anmelden, ist Ihre Einwilligung die Legitimationsgrundlage für die Verarbeitung.

Wenn Sie eine Reservierung auf unserer Website vornehmen oder ein anderes Produkt bzw. Serviceleistung bei uns buchen, haben wir unser Erachtens die gesetzliche Genehmigung und das berechtigte Interesse, um Ihnen diese Mitteilungen zu senden, vorausgesetzt, Sie haben nicht zu diesem Zeitpunkt die Datenerfassung abgelehnt, wie es die spanischen Vorschriften von uns verlangt.

Die Nutzung von Werbedienstleistungen in sozialen Netzwerken bzw. Anwendungen Dritter erfolgt auf Grundlage unseres berechtigten Interesses, auf möglichst transparente Weise unsere Kommunikationsformen mit unseren Nutzern zu verbessern und ihre Wirksamkeit sicherzustellen.

Sie können stets und in jedem Fall dieser Verarbeitung widersprechen und sich von unseren Mitteilungen abmelden, entweder über den Link, der sich in jeder Mitteilung befindet, oder indem Sie den weiter unten in Abschnitt „Ihre Rechte“ befindlichen Anweisungen folgen.

Des Weiteren können Sie unsere Nutzung Ihrer personenbezogenen Daten für den Einsatz von den Werbedienstleistungen der sozialen Netzwerke und anderer Dritter ablehnen, sowie Ihr Nutzerprofil in jedem Netzwerk bzw. in jeder Anwendung einstellen und Ihre eigenen Kommunikationspräferenzen festlegen.

Die mit den kommerziellen Mitteilungen verbundenen Daten speichern wir, bis Sie sich von diesen abmelden oder bis wir der Ansicht sind, dass Sie kein Interesse mehr daran haben (z.B. weil das von Ihnen zur Verfügung gestellte E-Mail-Konto nicht mehr existiert, oder weil wir sicher sind, dass Sie die Mitteilungen nicht öffnen bzw. mit ihnen interagieren).

Sobald Sie die Abmeldung beantragt haben werden Ihre Daten nicht mehr von uns genutzt, ungeachtet dessen, dass wir sie gesperrt speichern können, wie es die Vorschrift in Spanien verlangt und wie wir es allgemein in Abschnitt 3 „Speicherfrist der Daten“ beschreiben.

Die verantwortliche Gesellschaft für die mit unserem Treueprogramm Catalonia Rewards verbundenen personenbezogenen Daten ist Duques de Bergara, S.L.U. (Catalonia Rewards).

Der Zweck der Verarbeitung ist, Ihre ordnungsgemäße Teilnahme an dem Treueprogramm zu gewährleisten und Ihnen zu ermöglichen, alle seine Vorteile zu nutzen.

Wir müssen daher bei einer Teilnahme an dem Treueprogramm Catalonia Rewards zwangsläufig Ihre personenbezogenen Daten verarbeiten, um:

• die Annahme und Einhaltungskontrolle der vorliegenden Datenschutzrichtlinie, der allgemeinen Nuztungsbedingungen der Website, der Allgemeinen Vertragsbedingungen zu Rewards sowie jegliche anderen Fragen im Zusammenhang mit Ihrer Mitgliedschaft bei Catalonia Rewards zu verwalten;
• Ihre Reservierungen über Catalonia Rewards zu formalisieren und zu verwalten;
• den Formalisierungsvorgang bei künftigen Reservierungen durch die Speicherung Ihrer personenbezogener Daten zu beschleunigen;
• Sie über Ihre Mitgliedschaftsstufe und Höhe des gesammelten „Travel Cash“ informieren;
• die Fragen und Anfragen, die Sie gegebenenfalls an Catalonia Rewards gesendet haben, zu beantworten.

Des Weiteren haben Sie die Möglichkeit, zum Zeitpunkt der Anmeldung unsere kommerziellen Mitteilungen abzulehnen. Falls Sie diese akzeptieren, finden die Festlegungen der Abschnitte „Abonnement unserer Mitteilungen“ und „Profilerstellung“ in der vorliegenden Datenschutzrichtlinie Anwendung. Sie können unter anderem an Angeboten, Werbeaktionen oder Wettbewerben teilnehmen, die durch Catalonia Rewards organisiert werden oder an denen sie sich beteiligt.

Beachten Sie aber bitte, dass wenn Sie den mit Catalonia Rewards verbundenen Mitteilungen bei der Anmeldung nicht zustimmen, dies nicht Ihr Abonnement anderer Mitteilungen kündigt, sofern Sie diesen zu einem anderen Zeitpunkt zugestimmt haben (z.B. direktes Abbonieren des Newsletters über unsere Website oder beim Check-in in ein Hotel). Die Abmeldungen von unseren Mitteilungen werden einzig und allein über den in jeder Mitteilung befindlichen Link oder gegebenenfalls per E-Mail an die in der vorliegenden Datenschutzrichtlinie angegebenen Adressen abgewickelt.

Es gelten auch die Ausführungen im Abschnitt „Betrugsprävention“, in allem, was mit betrügerischen Verhaltensweisen bezüglich des Treueprogramms Catalonia Rewards in Zusammenhang steht.

Die mit dem Treueprogramm verbundenen Daten werden nicht an Dritte übermittelt, sofern es nicht für die ordnungsgemäße Erbringung der Serviceleistung, die Sie eventuell über ein registriertes Mitglied beantragt haben und die durch einen Dritten erbracht wird, erforderlich ist, jedoch nicht, wenn dieser Dritte seine Serviceleistung für ein registriertes Mitglied direkt erbringt.

Die Legitimationsgrundlage ist die ordnungsgemäße Abwicklung der vertraglichen Verpflichtungen aus dem Treueprogramm in Übereinstimmung mit den Festlegungen in den Allgemeinen Vertragsbedingungen zu Rewards, die Sie hier finden.

Des Weiteren haben wir durch die Anmeldung an dem Treueprogramm unser Erachtens die gesetzliche Genehmigung und das berechtigte Interesse für die Zusendung dieser Mitteilungen an Sie, vorausgesetzt, Sie haben zu diesem Zeitpunkt die Datenerfassung nicht abgelehnt, wie es die Vorschriften in Spanien von uns verlangen.

Die mit dem Treueprogramm Catalonia Rewards verbundenen Daten speichern wir solange Sie sich nicht von diesem abmelden, bis wir der Ansicht sind, dass Sie kein Interesse mehr daran haben (z.B. weil eine angemessene Zeit verstrichen ist, ohne dass Sie sich eingeloggt oder auf andere Weise mit dem Treueprogramm interagiert haben), oder wenn von Catalonia Rewards aus der Vertrag gekündigt wird (z.B. wegen Nichterfüllung der Verpflichtungen durch das angemeldete Mitglied, Beendigung des Treueprogramms, etc.).

Sobald die Abmeldung erfolgt ist, werden Ihre Daten nicht mehr von uns genutzt, ungeachtet dessen, dass wir sie gesperrt speichern können, wie es die Vorschriften in Spanien verlangen und wie wir es allgemein in Abschnitt 3 „Speicherfrist der Daten“ beschreiben.

Verantwortlicher für die Profilerstellung unserer Kunden ist Catalonia, verantwortlich für die Website, die Cookies und die Buchung bzw. Reservierung online oder über die Telefonzentrale der Kette.

Falls Sie sich zu dem Treueprogramm Rewards anmelden, werden Ihre Daten gemeinsam von Catalonia und Catalonia Rewards verarbeitet, die dies als gemeinsam Verantwortliche und in Übereinstimmung mit den vertraglichen Verpflichtungen tun; hierzu haben beide Unternehmen zugestimmt.

Wir erstellen Profile von unseren Kunden auf Grundlage ihrer Präferenzen, mit dem einzigen Zweck, die besten auf ihre Interessen zugeschnittene Angebote und Promotionen anbieten zu können.

Auf diese Weise können wir den Inhalt unserer Mitteilungen an den Informationen ausrichten, die wir wie folgt erfassen: (i) die Navigation auf unserer Website und die von Ihnen aufgerufenen Hotels, Ziele oder Serviceleistungen; (ii) Informationen, die wir durch Cookies erfassen können, vorausgesetzt, Sie haben diese akzeptiert (weitere Informationen finden Sie hierzu in unserer Cookie-Richtlinie); (iii) die Produkte bzw. Serviceleistungen, die Sie buchen oder reservieren, sowohl auf der Website als auch gegebenenfalls bei den Hotels selbst (in diesem Fall erfasst das Hotel, in dem Sie übernachten, sowohl für Catalonia als auch für Catalonia Rewards gemeinsam die Daten, falls Sie Mitglied bei dem Treueprogramm Rewards sind); (iv) die Kampagnen bzw. Werbemaßnahmen, die wir auf den Websites Dritter oder sozialer Netzwerke durchführen (z.B. die Interaktion mit Anzeigen, Bannern oder Werbeinhalten); oder (v) jegliche weitere Informationen, die Sie uns zur Verfügung stellen oder die wir uns aus anderen Kontakten ableiten können (z.B. anhand von Chat, E-Mail, Instant Messaging-Apps oder Telefon).

Ferner können wir auf Grundlage der Informationen aus Ihrem Profil den Inhalt unserer Website personalisieren und Ihnen so relevante, auf Ihren Präferenzen basierende Informationen zeigen.

Alle von uns erstellte Profile werden entsprechend Ihrer Interaktionen mit uns auf dem Laufenden gehalten, sei es über die Navigation auf der Website, die Buchung von Produkten oder Serviceleistungen, das Abonnement unserer kommerziellen Mitteilungen oder die Anmeldung zu dem Treueprogramm Catalonia Rewards. Deshalb werden beispielsweise, wenn die Anmeldung zu dem Treueprogramm Catalonia Rewards zu einem Zeitpunkt stattfindet, an dem wir zuvor schon Ihr Profil durch Interaktionen oder vorherige Reservierungen erstellt haben, die Informationen, die wir über Sie haben, in Ihr Nutzerprofil von Catalonia Rewards aufgenommen.

In keinem Fall haben diese Profile, auch wenn sie automatisiert erstellt werden, rechtliche Folgen oder Ähnliches für die Kunden bzw. Nutzer, da in keinem Fall der Zugang zu unseren Produkten oder Serviceleistungen verhindert, sondern uns einfach ermöglicht wird, Ihnen Informationen anzubieten, die unserer Ansicht nach relevant für Sie sein könnten (z.B. falls Sie normalerweise nach Hotels in einer bestimmten Stadt oder Gegend suchen, bieten wir Ihnen vorzugsweise Angebote, Promotionen oder Informationen zu dieser Stadt oder Gegend. Oder falls Sie normalerweise immer eine bestimmte Serviceleistung buchen, können wir Ihnen Informationen zu dieser oder ähnlichen Serviceleistungen anbieten).

Ferner können wir Ihre personenbezogenen Daten auch zu statistischen Zwecken nutzen, auch wenn Sie dem Empfang von kommerziellen Mitteilungen auf elektronischem Wege nicht zugestimmt bzw. diesem widersprochen haben. Wir tun dies, um ein besseres, umfassendes Verständnis für unsere Kunden zu haben und unsere Produkte und Serviceleistungen zu verbessern, daher werden diese Informationen, wie gesagt, ausschließlich für Statistik- und Marktforschungszwecke genutzt. Sobald Sie jedoch unsere Mitteilungen auf irgendeinem Weg abonnieren, können wir alle bis dahin erzeugten Informationen nutzen, um sie zu personalisieren und an Ihre Interessen anzupassen.

In jedem Fall können Sie der Profilerstellung jederzeit durch Ausüben des Rechts auf Widerspruch, wie weiter unten im Abschnitt „Ihre Rechte“ dargelegt, widersprechen.

Die Profildaten werden niemals an Dritte übermittelt.

Wenn Sie sich jedoch zu dem Treueprogramm Rewards anmelden, werden die mit Ihrem Nutzerprofil verbundenen Daten gemeinsam von Catalonia und von Catalonia Rewards als gemeinsam Verantwortliche, wie im vorhergehenden Abschnitt „Verantwortliche“ dargelegt, verarbeitet.

In diesem Fall erfolgt eine erste Übermittlung der Daten aus Ihrem Profil von Catalonia an Catalonia Rewards, damit ab diesem Zeitpunkt beide Unternehmen die Daten gemeinsam verarbeiten können.

Diese Übermittlung findet statt, um eine doppelte Zusendung von kommerziellen Mitteilungen zu vermeiden. Wenn Sie sich zu Catalonia Rewards anmelden, erhalten Sie keine allgemeinen Informationen von Catalonia mehr, und wir konzentrieren uns auf Ihre Beziehung mit uns in Zusammenhang mit dem Treueprogramm.

Die besagte Datenübermittlung kann auch Informationen mit einschließen, die durch Cookies der Website, die ebenfalls Catalonia gehört, erfasst wurden, vorausgesetzt, Sie haben diese akzeptiert.

Die Legitimationsgrundlage für die Profilerstellung ist das berechtigte Interesse von Catalonia und Catalonia Rewards, die Zusendung von relevanteren Informationen an unsere Nutzer, Kunden und Mitglieder des Treueprogramms zu gewährleisten.

Catalonia und Catalonia Rewards haben die entsprechende Abwägung der berechtigten Interessen vorgenommen und sind zu dem Schluss gekommen, dass unsere Interessen berechtigt sind und weder die Rechte und Freiheiten der betroffenen Personen beeinträchtigen, noch rechtliche Beschlüsse über sie oder sie in ähnlicher Weise betreffende Aktivitäten bestehen.

Andererseits basiert die Datenübermittlung von Catalonia an Catalonia Rewards zur Herstellung der gemeinsamen Verantwortung in Verbindung mit den Profilen von den Mitgliedern des Treueprogramms Rewards auf den vertraglichen Verpflichtungen des Programms Reward selbst (Sie können diese hier einsehen).

Die Daten aus Ihrem Nutzerprofil werden gespeichert, solange (i) Sie Nutzer unserer Website sind; (ii) Sie nicht die von Ihnen gegebenenfalls akzeptierten Cookies löschen; (iii) Sie unseren Newsletter abonniert haben; (iv) Sie an unserem Programm Rewards teilnehmen oder (v) Sie der Profilerstellung nicht ausdrücklich widersprochen haben.

Beachten Sie bitte, dass, auch wenn Sie die Abmeldung von den kommerziellen Nachrichten beantragt haben, wir weiterhin Ihr Nutzerprofil für andere, zuvor beschriebene Zwecke aktualisieren. Sollten Sie zu einem anderen Zeitpunkt wieder unsere Newsletter abonnieren, werden diese unter Einschluss der bisher aus Ihrem Profil gewonnenen Informationen personalisiert.

In jedem Fall können Ihre Daten auch für andere Zwecke gespeichert werden, wie wir es allgemein in Abschnitt „Speicherfrist der Daten“ beschreiben.

Verantwortlicher für die Betrugsprävention ist Catalonia für alles, was die Nutzung der Website sowie die Buchung und Reservierung von Produkten oder Serviceleistungen betrifft.

Hinsichtlich der Betrugsprävention in Zusammenhang mit dem Treueprogramm ist Catalonia Rewards der Verantwortliche für die Datenverarbeitung.

Wir verarbeiten die personenbezogenen Daten unserer Nutzer, Kunden und Mitglieder von Rewards, um die Erfüllung der Verpflichtungen aufgrund der Nutzung unserer Serviceleistungen bzw. aufgrund der geltenden Vorschriften sicherzustellen.

Hierdurch können wir Kontrollen einrichten, die eine unangemessene Nutzung der Website, die Verwendung von betrügerischen Daten, ungültige Zahlungsmittel (z.B. gefälschte oder gestohlenen Karten), oder einen Betrug bei der Nutzung der im Programm Rewards angebotenen Vorteile erkennen.

Hierfür können wir die personenbezogenen Daten des Nutzers, der den Betrug begeht, verarbeiten; nicht nur zum Ergreifen von Maßnahmen um dies zu verhindern, sondern auch, um die gegebenenfalls erforderlichen rechtlichen Schritte einzuleiten.

Falls ein Betrug hinsichtlich der Interessen und Rechte von Catalonia festgestellt wird, können wir die Daten an die Sicherheitsorgane und -kräfte sowie die Richter und Gerichte des Landes übermitteln, in dem die betrügerische Aktivitäten begangen wurden bzw. wo die gerichtliche Zuständigkeit liegt. Des Weiteren kann Catalonia Daten an Catalonia Rewards und umgekehrt übermitteln, falls eine von ihnen einen Betrug feststellt.

Die Legitimationsgrundlage für diese Verarbeitung ist die Erfüllung der jeweils geltenden Bedingungen, seien es Verpflichtungen, die sich aus der Nutzung der Website ergeben und im Rechtshinweis festgelegt sind, die Vertragsbedingungen oder die Rechtsgrundlagen des Programms Rewards.

Des Weiteren können wir die Daten aufgrund gesetzlicher Pflichten verarbeiten, falls der Betrug die Nichterfüllung eines geltenden Gesetzes in einem Land, in dem wir tätig sind, beinhaltet.

Die mit der Betrugsprävention verbundenen Daten werden so lange verarbeitet, wie sie zur Verteidigung der Interessen und Rechte von Catalonia erforderlich sind und gegebenenfalls gemäß der in den geltenden Vorschriften festgelegten Verjährungsfristen oder solange ein offener Fall besteht, der dies rechtfertigt. Gemäß des in Spanien geltenden Strafgesetzbuchs können die Daten im Fall des Verdachts auf Betrug bis zu 10 Jahre verarbeitet werden.

Bei jeder Kontaktaufnahme mit uns für jegliche Informationsanfragen werden Ihre personenbezogene Daten von Duques de Bergara, S.L.U. verarbeitet.

Sie können zu unterschiedlichen Zwecken unter Verwendung unterschiedlicher Informationskanäle Kontakt mit uns aufnehmen, seien es Formulare der Website, soziale Netzwerke, Telefon, E-Mail oder per Post.

In diesen Fällen können wir Ihre Daten beispielsweise verarbeiten, um:

• unverbindliche Informationsanfragen in Bezug auf unsere Produkte und Serviceleistungen zu verwalten;
• Informationsanfragen in Bezug auf Expansionsprojekte zu verwalten;
• die Zusendung von Fortschreibungen der letzten Pressemitteilungen zu verwalten;
• Informationsanfragen in Bezug auf unsere Verpflichtung hinsichtlich der gesellschaftlichen Unternehmensverantwortung zu verwalten;
• Ihre Informationen, sofern relevant und zweckmäßig, zu verwenden, um Ihr Profil als Nutzer, Kunde bzw. Mitglied von Rewards, wie in der obenstehenden Beschreibung der Verarbeitung unter „Profilerstellung“  festgelegt, zu verbessern.

Im Allgemeinen übermitteln wir die erhaltenen personenbezogenen Daten nicht. Sollte jedoch das Ziel Ihrer Frage in Zusammenhang mit anderen, mit der Kette Catalonia Hotels & Resorts verbundenen Unternehmen stehen, können wir diesen den Inhalt Ihrer Frage übermitteln und, falls es für die Beantwortung unbedingt notwendig sein sollte, auch Ihre personenbezogenen Daten (z.B. damit sie sich direkt mit Ihnen in Verbindung setzen).

Legitimationsgrundlage für die Beantwortung von Informationsanfragen ist das berechtigte Interesse von Duques de Bergara, S.L.U., die Kommunikation mit den betreffenden Personen sicherzustellen und jegliche Fragen zu beantworten.

Für die Verwendung von zur Verfügung gestellten Informationen zur Einstellung in das Profil eines Nutzers, Kunden oder eines Mitglieds von Rewards ist die Legitimationsgrundlage diejenige, die in der zuvor benannten Beschreibung des Abschnitts „Profilerstellung“ angegeben wurde.

Die Daten, die mit den an Duques de Bergara, S.L.U. gesendeten Anfragen verbunden sind, werden so lange verarbeitet, wie es zur entsprechenden Beantwortung erforderlich sein sollte, bis zu fünf Jahre, um den Verlauf der Anfragen zu behalten, was uns ermöglicht, unsere Produkte und Serviceleistungen zu verbessern bzw. um eine vorangegangene Konversation wiederherzustellen, sowie bis zum Verstreichen der Verjährung, die in den geltenden Vorschriften festgelegt ist und in jenen Fällen Anwendung finden kann, in denen uns ein mit Catalonia Hotels & Resorts verbundenes Unternehmen einen Vorfall oder eine Nichterfüllung mitteilt.

Sollten Sie sich auf eine freie Stelle bewerben, (i) die von der Personalabteilung über Online-Portale zur Arbeitsvermittlung oder Personalvermittlungen wie beispielsweise, jedoch nicht beschränkt hierauf, „Linkedin“ oder „InfoJobs“, ausgeschrieben wurde, ist der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche Duques de Bergara, S.L.U.; (ii) sollten Sie sich auf eine freie Stelle über den Abschnitt „Bei uns arbeiten“, der sich auf der Unternehmens-Website von Catalonia befindet, bewerben, ist in diesem Fall Promotora Kasde, S.A. für die Verarbeitung verantwortlich; (iii) sollten Sie Ihren Lebenslauf direkt vor Ort in einem der Hotels der Kette Catalonia Hotels & Resorts einreichen, ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten dann das Unternehmen der Kette, die dieses bestimmte Hotel verwaltet.

Die Daten werden von den vorstehenden Verantwortlichen verarbeitet, ungeachtet dessen, dass sie zwischen den Unternehmen der Gruppe, der sie angehören, zur Verfügung gestellt werden können (siehe Abschnitt „Datenübermittlungen“).

Wenn wir Personalauswahlverfahren verwalten, verarbeiten wir die personenbezogenen Daten für folgende Zwecke:

• Bewerten Ihrer Ausbildung und bisherigen beruflichen Erfahrungen in Bezug auf die freie Stelle, auf die Sie sich bewerben;
• Durchführen von den gegebenenfalls erforderlichen Vorstellungsgesprächen, sowohl allgemeine von Seiten der Personalabteilung als auch fachbezogene mit den betreffenden Verantwortlichen;
• Durchführen von Tests, Einstufungstests, Sprachen, Fähigkeiten bzw. Eigung, abhängig von der Stelle, auf die Sie sich bewerben;
• Anfordern von Referenzen bei Personen, die Sie uns evtl. genannt haben;
• Alle anderen Aktivitäten, die unserer Ansicht nach dazu geeignet sind, Ihre Bewerbung einzuschätzen.

Wir verarbeiten Ihre Kontaktdaten auch, um Sie eben im Verlauf des Auswahlverfahrens kontaktieren zu können.

Fall Sie nicht ausgewählt werden, können wir Ihre Daten, die Ergebnisse aus den Gesprächen, Tests etc. speichern, um Ihnen andere Angebote oder freie Stellen anbieten oder Sie bei diesen berücksichtigen zu können, wenn sie unserer Ansicht nach für Sie von Interesse sein könnten und sie mit Ihrem beruflichen Profil übereinstimmen.

Im Allgemeinen übermitteln wir die erhaltenen personenbezogenen Daten nicht. Ein Teil unserer zentralen Serviceleistungen werden jedoch von anderen Unternehmen erbracht. Ferner können die zur Kette Catalonia Hotels & Resorts gehörenden Hotels auch zu anderen Unternehmen gehören. Daher können alle Ihre personenbezogenen Informationen, falls notwendig, zur Verwaltung Ihrer Bewerbung an das Unternehmen übermittelt werden, das die freie Stelle ausgeschrieben hat.

Die Legitimationsgrundlage für die Auswahlverfahren ist die Ausführung von vorvertraglichen Maßnahmen, die vor einer potenziellen Einstellung als Mitarbeiter erfolgen.

Die Daten, die Sie uns für eine freie Stelle übermittelt haben, für die Sie letzten Endes nicht ausgewählt wurden, können für einen Zeitraum von nicht länger als 2 Jahren gespeichert werden für den Zweck, dass wir Ihnen neue freie Stellen, die für Sie von Interesse sein könnten, vorschlagen, es sei denn, Sie widersprechen dem irgendwann.