Datenschutzrichtlinie

Diese Datenschutzrichtlinie („Richtlinie“) gilt für Bahia Principe und unsere direkten und indirekten Tochtergesellschaften („BP“, „uns“, „unser“ oder „wir“). Wir nutzen Informationen über Sie zur Erfüllung unseres Versprechens, bei all Ihren Interaktionen mit uns ein herausragendes Gästeerlebnis zu bieten. Im Rahmen dieses Vorhabens setzen wir uns dafür ein, die personenbezogenen Daten, die wir erheben, zu schützen.

Um unser Versprechen zu erfüllen, ein herausragendes Gästeerlebnis zu bieten, sind wir darauf angewiesen, personenbezogene Daten zu erheben, zu verwenden und weiterzugeben. Diese Datenschutzrichtlinie erläutert, wie dies erfolgt, wenn Sie bei uns buchen, mit uns reisen, mit uns über unsere Websites oder Apps interagieren oder anderweitig in einem unserer auf unserer Website www.bahia-principe.com aufgeführten Hotels übernachten.

Bitte lesen Sie diese Richtlinie sorgfältig durch. Sie finden wichtige Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie mit uns im Hotel, über unsere Websites oder über unsere Apps interagieren.

Wir behalten uns das Recht vor, unsere Richtlinie jederzeit gemäß geschäftlichen Entscheidungen zu aktualisieren und sie möglichen Änderungen in der Gesetzgebung oder Rechtsprechung anzupassen.

Wenn Sie Bedenken haben oder eine Klärung in Bezug auf unsere Richtlinie oder Ihre Rechte benötigen, können Sie sich über die unten angegebenen Kanäle an uns wenden.

Falls Sie personenbezogene Daten Dritter bereitstellen, verpflichten Sie sich, die vorherige Zustimmung der betroffenen Personen einzuholen und sie über den Inhalt dieser Richtlinie zu informieren.
 

1. Wer ist der Datenverantwortliche?

Der Datenverantwortliche für Ihre personenbezogenen Daten ist MANAGEMENT HOTELERO PIÑERO S.L. mit der Steuernummer B57211732 und der eingetragenen Adresse Avenida Gabriel Roca 33, Edifico Mediterráneo 5b,5ºc y 5-1º 07014, Palma, Balearen.

Zusätzlich zur Postanschrift können Sie den Datenverantwortlichen über die folgenden Kanäle kontaktieren:

Telefon: 900 535 167 / +34 971 225 614

E-Mail: reservations@bahia-principe.com

Datenschutzbeauftragter: dpd.privacy@bahia-principe.com

2. Hyatt Group und Grupo Piñero

Bahia Principe wird als Joint Venture zwischen Grupo Piñero und der Hyatt Group betrieben. Die Hyatt Group ist eine führende Gruppe im Bereich Resort-Markenmanagement, Freizeitreisen und Gastgewerbe mit einem einzigartigen Geschäftsmodell, das Reisende und Reiseziele auf der ganzen Welt umfasst.

Diese Richtlinie gilt nicht für die Verarbeitung Ihrer personenbezogenen Daten durch die Hyatt Group. Weitere Informationen darüber, wie die Hyatt Group Ihre Daten verarbeitet, finden Sie in ihrer Datenschutzrichtlinie: https://world.hyatt.com/content/gp/de/privacy.html.

Grupo Piñero ist ein führendes Hotel-, Golf-, Immobilien-, Tour- und Mobilitätsunternehmen. Diese Richtlinie gilt nicht für die Verarbeitung Ihrer personenbezogenen Daten durch Grupo Piñero. Weitere Informationen darüber, wie Grupo Piñero Ihre Daten verarbeitet, finden Sie in der Datenschutzrichtlinie: https://www.grupo-pinero.com/en/privacy-policy/.

3. Welche personenbezogenen Daten erhalten wir?

4. Warum verarbeiten wir Ihre personenbezogenen Daten?

Wir verwenden Ihre personenbezogenen Daten, um Ihre Reise oder die Dienstleistungen, die Sie von uns erhalten, zu verwalten. Sofern gemäß anwendbarem Recht zulässig, verwenden wir Ihre personenbezogenen Daten auch für unsere Geschäftsinteressen im weiteren Sinne, wie Planung, Risikomanagement und Marketing. Dies beschreiben wir in der nachfolgenden Tabelle genauer.

Rechtmäßige Gründe für die Verwendung

Wenn wir Ihre personenbezogenen Daten als einer unserer Gäste oder als eine andere Person verarbeiten, mit der wir Geschäfte tätigen, so verarbeiten wir diese Daten je nach den Umständen auf Grundlage einer oder mehrerer der folgenden sogenannten „Rechtsgrundlagen“:

• Erfüllung eines Vertrages: Wenn Sie eine Buchung vornehmen, um mit uns zu reisen oder Dienstleistungen von uns in Anspruch zu nehmen, ist unsere vornehmliche Rechtsgrundlage für die Verwendung Ihrer personenbezogenen Daten die Erfüllung unseres Vertrages mit Ihnen.
• Legitime Interessen: Wenn Sie mit uns reisen oder Dienstleistungen von uns in Anspruch nehmen, aber eine andere Person aus Ihrer Gruppe oder Familie mit uns einen Vertrag zur Durchführung der Buchung abgeschlossen hat, ist unsere Rechtsgrundlage unser berechtigtes Interesse an der Durchführung Ihrer Reise und der Dienstleistungen.

Unsere vornehmliche Rechtsgrundlage für die Verwendung Ihrer Daten im Kontext unserer geschäftlichen Zwecke im weiteren Sinn – wie etwa Planung, Risikomanagement und Marketing – sind berechtigte Interessen an der Bereitstellung, Verbesserung und Entwicklung unserer Dienstleistungen. Wir verwenden Ihre Daten nicht für die Zwecke berechtigter Interessen, wenn das jeweilige berechtigte Interesse durch Ihre Interessen oder Grundrechte und -freiheiten überwogen wird.

• Rechtliche Verpflichtungen: Sofern erforderlich, werden wir Ihre personenbezogenen Daten verwenden, um unsere steuerlichen und sonstigen rechtlichen Verpflichtungen zu erfüllen.

Wir und die gesonderten und eigenständigen juristischen Personen, die Hotels verwalten, betreiben, als Franchise führen, lizenzieren oder besitzen und/oder Dienstleistungen in Verbindung mit den BP Standorten, Hyatt Standorten und World of Hyatt erbringen, verwenden Ihre personenbezogenen Daten auch als Verantwortliche, um unsere steuerlichen und sonstigen Verpflichtungen zu erfüllen.

Sensible personenbezogene Daten

Wenn wir Ihre personenbezogenen Daten besonderer Kategorien oder andere Daten verwenden, die in einer bestimmten Region/einem bestimmten Land als sensible personenbezogene Daten behandelt werden, verlangen bestimmte Länder, das Vorliegen einer zusätzlichen Rechtsgrundlage für die Verarbeitung dieser Daten. Eine solche zusätzliche Rechtsgrundlage besteht vor allem darin, dass die Verwendung zum Zwecke der Einhaltung von Gesetzen oder eines anderen erheblichen öffentlichen Interesses erforderlich ist. In manchen Fällen benötigen wir für die Verwendung jedoch auch Ihre Einwilligung. In Fällen, in denen wir die Verwendung auf Ihre Einwilligung stützen, werden wir Ihnen zu gegebener Zeit erklären, wofür wir Ihre Daten benötigen und was wir mit ihnen tun werden.

Zweck und Rechtsgrundlage

Die nachstehende Tabelle beschreibt ausführlicher, wie wir Ihre Daten verwenden und auf welche Rechtsgrundlagen wir die Verwendung stützen.

5. Wie lange werden Ihre personenbezogenen Daten gespeichert?

Wir bewahren Ihre personenbezogenen Daten (einschließlich Ihrer sensiblen personenbezogenen Daten) so lange auf, wie es für den Zweck, für den die Daten erhoben wurden, vernünftigerweise erforderlich ist oder solange es gesetzlich vorgeschrieben ist.

Im Regelfall löschen wir Ihre personenbezogenen Daten innerhalb von zehn Jahren nach unserem letzten Kontakt mit Ihnen, vorbehaltlich der folgenden Fälle: (i) regulatorische Anforderungen, denen wir unterliegen, einschließlich Gesetze und Vorschriften in Bezug auf Steuern, Beschäftigung, Buchhaltung und Wertpapiere; (ii) rechtliche Ansprüche, die gegen uns erhoben werden könnten und für die die Daten relevant wären; (iii) Notwendigkeit der Daten, um unseren Kunden unsere Dienstleistungen bereitzustellen und (iv) Art und Sensibilität der verarbeiteten personenbezogenen Daten.

6. An wen geben wir Ihre personenbezogenen Daten eventuell weiter?

Internationale Übermittlung

Aufgrund der internationalen Natur unserer Geschäftstätigkeit übermitteln wir Ihre personenbezogenen Daten in andere Regionen/Länder. Diese Regionen/Länder können andere Gesetze und Anforderungen an Datenschutz-Compliance haben als diejenigen, die in Ihrem Wohnsitzland gelten.

Beispielsweise übermitteln wir Ihre personenbezogenen Daten an die Eigentümer und Betreiber, die das Hotel besitzen, vermieten, franchisen, lizenzieren oder verwalten. Wir übermitteln Ihre personenbezogenen Daten auch an externe Lieferanten, die für die Verwaltung Ihrer Reise und die Erbringung unserer Dienstleistungen verantwortlich sind.

Schutz Ihrer personenbezogenen Daten

Wenn wir Ihre personenbezogenen Daten in ein anderes Land übermitteln, stellen wir sicher, dass dieses Land ein angemessenes Datenschutzniveau bietet oder dass geeignete, von der EU genehmigte Standardvertragsklauseln (oder gegebenenfalls geeignete Klauseln, die für die Verwendung in anderen Rechtsordnungen genehmigt wurden) oder ein anderer genehmigter Mechanismus zum Schutz Ihrer personenbezogenen Daten implementiert sind. Wo wir keine geeigneten Schutzmaßnahmen implementiert haben, stützen wir uns auf eine Ausnahmeregelung, wie beispielsweise Ihre Einwilligung oder die Erfüllung des Vertrags über unsere Dienstleistungen.

Hyatt Group

Wir können Ihre Daten auch an die Hyatt Group für die in dieser Richtlinie oder in der Datenschutzrichtlinie der Hyatt Group beschriebenen Zwecke weitergeben, unter anderem, um Ihnen unsere Dienstleistungen oder die Dienstleistungen der Hyatt Group bereitzustellen oder um World of Hyatt oder andere Mitgliedschafts-/Bonusprogramme zu verwalten. Wir schützen jede Übertragung Ihrer Daten an die Hyatt Group außerhalb des Europäischen Wirtschaftsraums durch von der Europäischen Kommission anerkannte Standardvertragsklauseln.

Sobald die Hyatt Group über Ihre Daten verfügt, werden sie an die wichtigsten Standorte übertragen, an denen die Hyatt Group tätig ist, einschließlich der USA, Hongkongs und Deutschlands (eine vollständige Liste der Standorte, an die Ihre Daten übertragen werden könnten, finden Sie unter „Alle“ auf https://www.hyatt.com/de-DE/explore-hotels).

Hyatt hat verbindliche Unternehmensregeln eingeführt, um personenbezogene Daten, die in andere Länder übermittelt werden, zu schützen. Weitere Informationen darüber, wie die Hyatt Group die internationale Übermittlung personenbezogener Daten sicherstellt, finden Sie hier – https://world.hyatt.com/content/gp/de/privacy/guest-policy.html.

Bitte wenden Sie sich an uns, wenn Sie weitere Informationen zu den Methoden wünschen, die von BP und der Hyatt Group zum Schutz Ihrer Daten außerhalb des Europäischen Wirtschaftsraums verwendet werden.

Grupo Piñero

Wir können Ihre Daten auch für die in dieser Richtlinie oder in der Datenschutzrichtlinie der Hyatt Group beschriebenen Zwecke an Grupo Piñero weitergeben.

Unsere Dienstleister und Lieferanten von Waren

Wie viele internationale Hotelmarken lagern auch wir unter Umständen bestimmte Funktionen oder die Bereitstellung von Waren und/oder die Verarbeitung von Informationen bzw. Daten an Dritte aus. Wenn wir die Verarbeitung Ihrer personenbezogenen Daten an Dritte auslagern oder Ihre personenbezogenen Daten an externe Dienstleister oder Lieferanten übermitteln, verpflichten wir diese Dritten, Ihre personenbezogenen Daten durch angemessene Sicherheitsvorkehrungen zu schützen.

Reservierungen und andere Anfragen an Standorten Dritter

Unsere Dienstleistungen, einschließlich unsere Websites, ermöglichen es Ihnen, Anfragen zu Reservierungen und anderen Produkten oder Dienstleistungen bei Dritten sowie zu Ausflügen, die von Dritten angeboten werden, zu stellen. Wenn Sie eine solche Anfrage stellen, weisen Sie uns damit an, Ihre Informationen und von Ihnen bereitgestellte Informationen bezüglich Ihrer Anfrage an Dritte, einschließlich externer Hotelmanager und -eigentümer, weiterzugeben. Die Informationen, die wir diesen Dritten zur Verfügung stellen, werden in Übereinstimmung mit deren eigenen Datenschutzrichtlinien und -verfahren und nicht mit denen dieser Richtlinie verarbeitet.

Consumer Insights (Erkenntnisse über Sie als Verbraucher)

Wenn wir im Besitz personenbezogener Daten über Sie sind, legen wir diese personenbezogenen Daten anderen Unternehmen gegenüber, die möglicherweise ebenfalls Daten über Sie besitzen, unter Umständen offen. Diese Unternehmen können diese Daten miteinander kombinieren, um dadurch Ihre Präferenzen und Interessen besser zu verstehen, was es diesen Unternehmen und uns ermöglicht, Ihnen einen besseren Service anzubieten. Wenn Ihre personenbezogenen Daten für Direktmarketingzwecke verwendet werden, haben Sie das Recht, dem zu widersprechen, indem Sie sich unter den unten angegebenen Kontaktinformationen an uns wenden.

Unternehmen im Hotel

Auf Ihre Anweisung hin können wir Ihre personenbezogenen Daten an Unternehmen und andere Organisationen weitergeben, die die Spas, Restaurants, Fitness-Clubs und anderen Verkaufsstellen in unseren Hotels besitzen und betreiben, damit sie Ihnen Informationen über die von Ihnen gebuchten Dienstleistungen (z. B. Terminerinnerungen) senden, diese Dienstleistungen für Sie erbringen, diese Dienstleistungen Ihrem Zimmerkonto in Rechnung stellen und/oder Ihnen Informationen und Angebote über andere Dienstleistungen senden können, an denen Sie möglicherweise interessiert sind. 

Geschäftstransfers

Im Rahmen der Weiterentwicklung unserer Geschäfte werden wir unter Umständen Hotels und sonstige Vermögensgegenstände verkaufen oder die Verwaltung oder das Franchise eines BP Hotels aufgeben. Unter diesen Umständen sind wir berechtigt, die über Sie erfassten personenbezogenen Daten oder die Kontrolle über diese personenbezogenen Daten als geschäftlichen Vermögensgegenstand bei einem solchen Transfer zu berücksichtigen. Außerdem können über Sie erfasste personenbezogene Daten oder die Kontrolle über diese Daten im unwahrscheinlichen Fall, dass wir oder im Wesentlichen all unsere Vermögensgegenstände übernommen werden, zu den übertragenen Vermögensgegenständen gehören. In jedem Fall können wir im Rahmen der jeweiligen Transaktion unter Umständen auch Daten an externe Rechts-, technische oder Finanzberater weitergeben.

Ebenso können wir Ihre personenbezogenen Daten unter Umständen an Dritte weitergeben, die wir erwerben, um Fusionen und Übernahmen unseres Unternehmens zu erleichtern und die in dieser Richtlinie beschriebenen Zwecke zu fördern.

Eigentümer und Betreiber von Hotels

Wir geben Ihre personenbezogenen Daten an Eigentümer und Betreiber von Hotels weiter. Der Eigentümer oder Betreiber des Hotels verwendet Ihre personenbezogenen Daten im Auftrag unserer Marke, um Ihre Reise zu verwalten oder unsere Dienstleistungen zu erbringen. Dies erfolgt vorbehaltlich der in dieser Richtlinie dargelegten Einschränkungen und der vertraglichen Verpflichtungen, die wir den Eigentümern und Betreibern zur Sicherung Ihrer Daten auferlegt haben. Diese juristischen Personen verwenden Ihre personenbezogenen Daten auch als unabhängige Verantwortliche, um ihren eigenen steuerlichen und anderen rechtlichen Verpflichtungen nachzukommen.

Gruppenbuchungen

Wir geben Ihre personenbezogenen Daten an alle Personen weiter, die in Ihrem Namen buchen, einchecken oder Einkäufe tätigen.

Aufsichtsbehörden und offizielle Stellen

Wir behalten uns das Recht vor, personenbezogene Daten, die wir über Sie besitzen, offenzulegen, wenn wir durch ein Gericht dazu verpflichtet oder von einer Behörde dazu aufgefordert werden, wenn wir feststellen, dass es notwendig oder wünschenswert ist, die Gesetze einzuhalten, oder um unsere Rechte oder unser Eigentum im Einklang mit anwendbarem Recht zu schützen oder zu verteidigen.

Übersicht der Empfänger

Ohne damit die vorstehenden Ausführungen einzuschränken, sind weitere Informationen darüber, welche Daten wir an Dienstleister und Dritte weitergeben, in der folgenden Tabelle enthalten. Bitte beachten Sie, dass die nachstehende Tabelle personenbezogene Daten enthält, die wir bei Notwendigkeit gelegentlich oder einmalig weitergeben, sowie personenbezogene Daten, die wir routinemäßig weitergeben.

7. Kinder

Wir verkaufen keine Produkte oder Dienstleistungen an Kinder. Sie dürfen unsere Plattformen nur nutzen, wenn Sie mindestens 18 Jahre alt sind und rechtsverbindliche Verträge gemäß anwendbarem Recht schließen können. Wir erbitten oder erfassen nicht wissentlich Daten von Kindern unter 18 Jahren. Daten über Kinder werden nur mit der ausdrücklichen Erlaubnis von Eltern oder Erziehungsberechtigten erfasst.

8. Was sind Ihre Rechte?

Sie haben folgende Rechte:

• Zugriff auf Ihre Daten;
• Widerspruch gegen die Verwendung Ihrer Daten;
• Löschung Ihrer Daten;
• Übertragbarkeit Ihrer Daten an andere Organisationen;
• Korrektur und Aktualisierung Ihrer Daten, wenn sie fehlerhaft sind;
• Einschränkung unserer Nutzung Ihrer Daten bei gleichzeitiger Beilegung aller von Ihnen geäußerten Bedenken;
• Beschwerde bei Ihrer Datenschutzbehörde;
• Widerruf Ihrer Einwilligung.

Bitte beachten Sie, dass diese Rechte nicht absolut sind und es Situationen geben kann, in denen sie nicht ausgeübt werden können oder nicht relevant für Sie oder Ihre personenbezogenen Daten sind.

Sie können diese Rechte ausüben, indem Sie sich über die in dieser Richtlinie vorgesehenen Methoden an uns wenden. Denken Sie daran, Ihren vollständigen Namen, Ihre Adresse und Telefonnummer anzugeben, damit wir Ihre Identität feststellen und herausfinden können, ob wir persönliche Daten über Sie besitzen, oder falls wir Sie kontaktieren müssen, um weitere benötigte Informationen zu erhalten, um diese Feststellung zu ermöglichen.

Wenn Sie kurz nacheinander mehr als einen Antrag senden, können wir hinsichtlich der nachfolgenden Anträge auf unsere frühere Antwort verweisen und nur die Elemente nennen, die sich wesentlich geändert haben.

Wenn Sie einen Antrag auf Berichtigung oder Aktualisierung Ihrer personenbezogenen Daten einreichen und wenn wir ebenfalls der Meinung sind, dass die personenbezogenen Daten falsch sind oder dass die Verarbeitung beendet werden sollte, löschen bzw. berichtigen wir die Daten. Wenn wir nicht der Meinung sind, dass die personenbezogenen Daten falsch sind, setzen wir Sie darüber in Kenntnis, erklären Ihnen den Grund für unsere Ablehnung und halten in den relevanten Dateien fest, dass Sie die personenbezogenen Daten für falsch halten. Wenn Sie mit der Art und Weise, in der wir Ihre Anfrage bearbeitet haben, unzufrieden sind, können Sie Ihr Anliegen dem Datenschutzbeauftragten vorbringen, indem Sie eine E-Mail an dpd.privacy@bahia-principe.com senden. In manchen Fällen können Sie sich auch bei einer Datenschutzbehörde beschweren. Weitere Informationen zu Ihren Rechten finden Sie auf der Website der Datenschutzbehörde Ihres (Bundes-)Landes.

Europäischer Wirtschaftsraum, Schweiz und Vereinigtes Königreich

Wenn Sie Ihren Wohnsitz im Europäischen Wirtschaftsraum, in der Schweiz oder im Vereinigten Königreich haben oder Dienstleistungen von einem Hyatt Standort in einem dieser Länder erhalten, haben Sie folgende Rechte:

• Zugriff auf Ihre Daten;
• Widerspruch gegen die Verwendung Ihrer Daten;
• Löschung Ihrer Daten;
• Übertragbarkeit Ihrer Daten an andere Organisationen;
• Korrektur und Aktualisierung Ihrer Daten, wenn sie fehlerhaft sind;
• Einschränkung unserer Nutzung Ihrer Daten bei gleichzeitiger Beilegung aller von Ihnen geäußerten Bedenken;
• Beschwerde bei Ihrer Datenschutzbehörde;
• Widerruf Ihrer Einwilligung.

Die relevanten Kontaktdaten zur Ausübung dieser Rechte sind in dieser Richtlinie aufgeführt. Denken Sie daran, Ihren vollständigen Namen, Ihre Adresse und Telefonnummer anzugeben sowie Unterlagen zum Nachweis Ihrer Identität einzureichen (beispielsweise Ihren Personalausweis oder Reisepass), damit wir Ihre Identität feststellen und herausfinden können, ob wir personenbezogene Daten über Sie besitzen, oder falls wir Sie kontaktieren müssen, um weitere benötigte Informationen zu erhalten, um diese Feststellung zu ermöglichen. Wenn Sie kurz nacheinander mehr als einen Antrag senden, können wir hinsichtlich der nachfolgenden Anträge auf unsere frühere Antwort verweisen und nur die Elemente nennen, die sich wesentlich geändert haben. 

Mexiko

Die Verarbeitung personenbezogener Daten, die in Mexiko durchgeführt wird oder für die mexikanisches Recht gilt, unterliegt den allgemeinen Bestimmungen der Datenschutzrichtlinie und dieses Abschnitts für Mexiko, die zusammen als die „Ganzheitliche Datenschutzrichtlinie für Mexiko“ bezeichnet werden.

Wenn Sie in Mexiko ansässig sind oder anderweitig den mexikanischen Datenschutzgesetzen unterliegen (einschließlich des Bundesgesetzes über den Schutz personenbezogener Daten, die von privaten Parteien verwaltet werden (im Sinne dieses Abschnitts „das Gesetz“)), ist der Datenverantwortliche für die Verwendung, Verarbeitung und den Schutz Ihrer personenbezogenen Daten das Unternehmen: MANAGEMENT HOTELERO PIÑERO S.L., mit der Steuernummer B57211732 und der eingetragenen Adresse Avenida Gabriel Roca 33, Edifico Mediterráneo 5b,5ºc y 5-1º 07014, Palma, Balearen. Die entsprechenden Kontaktdaten finden Sie in Abschnitt 1 (Wer ist der Datenverantwortliche?) oben.

Abgesehen von den in dieser Richtlinie dargelegten relevanten Rechten haben Sie das Recht,

• zu erfahren, wie wir diese Daten verwenden und welches die spezifischen Bedingungen sind, die ihre Verwendung regeln, und
• Direktmarketing abzulehnen.

Weitere Informationen zu Ihren Rechten finden Sie auf der Website der mexikanischen Behörde, die für die Überwachung des Datenschutzes zuständig ist – dem Ministerium für gute Regierungsführung und Korruptionsbekämpfung (Secretaría Anticorrupción y Buen Gobierno) (https://portal-transparencia.buengobierno.gob.mx/proteccion-de-datos-personales/).

Die zusätzlichen Bestimmungen in Bezug auf die Rechte der betroffenen Personen lauten wie folgt:

• Einwilligung

Wenn Sie in Mexiko ansässig sind oder aus anderen Gründen den mexikanischen Datenschutzgesetzen unterliegen, stimmen Sie der Verwendung Ihrer personenbezogenen Daten durch Hyatt gemäß dieser Richtlinie zu, es sei denn, Sie erheben ausdrücklich Widerspruch, indem Sie eine E-Mail an dpd.privacy@bahia-principe.com senden. Für Verarbeitungen, die für einen Vertrag zwischen Ihnen und BP oder in Bezug auf die in Artikel 9 des Gesetzes genannten Angelegenheiten erforderlich sind, ist keine Einwilligung erforderlich.

In Fällen, in denen wir die Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung stützen, haben Sie das Recht, die Einwilligung zu widerrufen. In bestimmten Fällen sind wir jedoch aufgrund rechtlicher oder steuerlicher Verpflichtungen, denen wir unterliegen, möglicherweise nicht in der Lage, Ihrem Antrag nachzukommen oder die Verarbeitung Ihrer Daten sofort einzustellen. Darüber hinaus kann die Rücknahme Ihrer Einwilligung für bestimmte Verarbeitungszwecke dazu führen, dass wir die von Ihnen gewünschte Dienstleistung nicht erbringen können oder dass der Vertrag mit Ihnen beendet bzw. gekündigt wird. Daher können Sie Ihre Einwilligung nur für die Verarbeitungszwecke widerrufen oder nur solchen Verarbeitungswecken widersprechen, die für die Erfüllung unseres Vertrages mit Ihnen oder für die Erfüllung unserer Verpflichtungen nicht wesentlich sind.

Ihre Einwilligung kann durch Ihre Zustimmung zu dieser Richtlinie, durch einen Dritten, persönlich oder durch ein anderes geeignetes Mittel, das von BP zur Verfügung gestellt wird, erfolgen.

Wenn Sie BP personenbezogene Daten Dritter zur Verfügung stellen, bestätigen Sie, dass Sie diesen Dritten eine Kopie dieser Richtlinie zur Verfügung gestellt haben und soweit erforderlich deren Einwilligung zur Verarbeitung ihrer personenbezogenen Daten durch BP eingeholt haben.

Das Vorstehende gilt unbeschadet Ihrer Möglichkeit, Ihre Rechte im Rahmen des Gesetzes auszuüben.

• Beschränkung der Verwendung und Weitergabe Ihrer Daten

Sie können außerdem die Verwendung und Weitergabe Ihrer personenbezogenen Daten einschränken, indem Sie sich bei folgender Stelle registrieren:

• Öffentliches Register zur Vermeidung von Werbung, verwaltet von der Bundesbehörde für Verbraucherschutz („PROFECO“), das verhindert, dass Ihre Daten für den Erhalt von Werbung oder Angeboten von Waren und Dienstleistungen verwendet werden. Bitte besuchen Sie dafür die offizielle Website von PROFECO oder
• unsere Ausschlussliste, die sicherstellt, dass wir Ihre personenbezogenen Daten nicht zu Marketing-, Werbe- oder kommerziellen Zwecken verarbeiten.

• Wie Anträge gestellt werden

Um (i) Ihre Rechte auszuüben, einschließlich der Anforderung von Details zu den Bedingungen, die für die Ausübung Ihrer Rechte gelten, oder weiterer Informationen darüber, wie Sie Ihre Rechte ausüben können; (ii) Ihre Einwilligung zu widerrufen und (iii) die Verwendung oder Offenlegung Ihrer personenbezogenen Daten einzuschränken oder weitere Informationen über das Verfahren und die Anforderungen dazu zu erhalten, müssen Sie uns unter Verwendung der entsprechenden Kontaktdaten in Abschnitt 1 (Wer ist der Datenverantwortliche?) oben eine Anfrage einreichen.

Ihr Antrag muss folgende Angaben enthalten:

• vollständiger Name des Inhabers der personenbezogenen Daten;
• eine Beschreibung der personenbezogenen Daten, auf die sich Ihr Antrag bezieht;
• eine spezifische Angabe des Rechts/der Rechte, das/die Sie ausüben möchten, falls zutreffend, oder ob Sie Ihre Einwilligung widerrufen oder die Verwendung oder Offenlegung Ihrer personenbezogenen Daten einschränken möchten;
• Ihre Adresse oder andere Wege zur Übermittlung unserer Antwort auf Ihren Antrag.

Zur Überprüfung Ihrer Identität fügen Sie Ihrer Anfrage bitte eine Kopie Ihres amtlichen Ausweisdokuments bei. Wenn der Antrag von einem gesetzlichen Vertreter eingereicht wird, müssen Sie außerdem einen Nachweis über seine Befugnis vorlegen, in Ihrem Namen zu handeln.

Bitte beachten Sie, dass das Team, das für die Bearbeitung Ihres Antrags auf Ausübung Ihrer Rechte oder auf Widerruf Ihrer Einwilligung zuständig ist, innerhalb von zwanzig Geschäftstagen ab dem Datum, an dem Sie Ihren Antrag eingereicht haben, auf Ihren Antrag antworten wird.

Es liegt in Ihrer Verantwortung, regelmäßig die aktuelle Version der Richtlinie zu überprüfen. Alle Änderungen an der Richtlinie werden Ihnen auf die gleiche Weise mitgeteilt, in der Ihnen diese Richtlinie zur Verfügung gestellt wurde. Falls wir aufgrund von Änderungen an der Richtlinie eine ausdrückliche Einwilligung einholen müssen, oder falls die Änderungen eine neue Richtlinie implizieren oder zu einer neuen Richtlinie führen, wird Ihnen zur Einholung Ihrer Zustimmung die neue Richtlinie auf dieselbe Weise offengelegt wie die vorliegende Richtlinie. Es wird davon ausgegangen, dass Sie diese Richtlinie ausdrücklich akzeptieren, bis wir eine gegenteilige Mitteilung erhalten.

Wenn Ihre ausdrückliche Zustimmung zu dieser Richtlinie erforderlich ist, gehen wir davon aus, dass Sie den Inhalt dieser Richtlinie und die Verarbeitung Ihrer personenbezogenen Daten explizit akzeptieren, wenn Sie die Dienstleistungen nutzen oder in Anspruch nehmen oder falls Sie jedwede Art von Anmeldung vornehmen, es sei denn, wir erhalten einen Widerruf der Einwilligung.

Im Falle eines Widerspruchs zwischen den allgemeinen Bedingungen dieser Richtlinie und den für Mexiko geltenden Bestimmungen haben die Bedingungen des lokalen Gerichtsstands Vorrang. Die Auslegung und Durchsetzung dieser Richtlinie für Mexiko erfolgt in Übereinstimmung mit dem geltenden Rechtsrahmen und den obligatorischen Vorschriften der jeweiligen Gerichtsbarkeit.

Hinweis bei Datenerhebung in den USA und Kalifornien

Bitte beachten Sie bei der Ausübung der in diesem Abschnitt beschriebenen Rechte für Personen mit Wohnsitz in den USA die folgenden zusätzlichen Punkte zur Erhebung und Nutzung Ihrer personenbezogenen Daten im Sinne dieser Richtlinie:

• Je nach Art unserer Interaktionen mit Ihnen dürfen wir im Rahmen anwendbaren kalifornischen Rechts die folgenden Kategorien personenbezogener Daten zu geschäftlichen und kommerziellen Zwecken erheben und nutzen: Kennungen, Aufzeichnung über kalifornische Kunden (wie etwa Geburtsdatum, Kontaktinformationen und Zahlungsinformationen), Eigenschaften nach kalifornischem Recht oder Bundesrecht geschützter Kategorien (wie etwa demografische Daten), kommerzielle Daten, biometrische Daten, Daten im Zusammenhang mit Aktivitäten im Internet oder anderen elektronischen Netzwerken, berufliche oder beschäftigungsbezogene Daten, Bildungsdaten, Geolokalisierungsdaten, Audiodaten oder elektronische oder visuelle Daten, sensible personenbezogene Daten (wie in Abschnitt 3 (Welche personenbezogenen Daten erhalten wir?) erläutert) und gezogene Schlussfolgerungen.
• Wir verwenden die oben genannten Kategorien personenbezogener Daten für die oben in Abschnitt 4 (Warum verarbeiten wir Ihre personenbezogenen Daten?) beschriebenen geschäftlichen und kommerziellen Zwecke. Wir können sensible personenbezogene Daten für die oben in den Abschnitten 4 (Warum verarbeiten wir Ihre personenbezogenen Daten?) und 6 (An wen geben wir Ihre personenbezogenen Daten eventuell weiter?) beschriebenen Zwecke verwenden und offenlegen.
• Wir erheben personenbezogene Daten aus den folgenden Kategorien von Quellen, wie im oben stehenden Abschnitt 3 (Welche personenbezogenen Daten erhalten wir?) ausführlicher beschrieben wird: direkt von Ihnen, automatisch von Ihren Geräten, von anderen Buchungsplattformen, von unseren Dienstleistern, von Social Media, von unseren Geschäftspartnern, von Personen, die in Ihrem Namen buchen oder einchecken, sowie von unseren verbundenen Unternehmen und Tochtergesellschaften.
• Wir können jede dieser Kategorien personenbezogener Daten im gesetzlich zulässigen Umfang an die folgenden Kategorien von Parteien weitergeben, wie oben in Abschnitt 6 (An wen geben wir Ihre personenbezogenen Daten eventuell weiter?) näher beschrieben: verbundene Unternehmen und Tochtergesellschaften, Dienstleister, Geschäftspartner, Werbenetzwerke, Datenanalyseanbieter, Social-Media-Netzwerke, andere Buchungsplattformen, Kreditauskunfteien, Stellen zur Einhaltung gesetzlicher Vorschriften, Strafverfolgungs- oder Regierungsbehörden sowie potenzielle Käufer oder Gläubiger.
• Unter Umständen können wir zu Zwecken kontextübergreifender verhaltensbezogener Werbung die folgenden Kategorien personenbezogener Daten „verkaufen“ oder „weitergeben“: Kennungen, Kundendaten, demografische Daten, kommerzielle Daten, Websitedaten oder andere elektronische Netzwerkaktivitäten, Geolokalisierungsdaten und gezogene Schlussfolgerungen. Wir verkaufen und geben diese personenbezogenen Daten an Werbetreibende, Werbenetzwerke und soziale Netzwerke weiter. Wir verkaufen oder geben die personenbezogenen Daten von Verbrauchern unter 16 Jahren nicht wissentlich weiter.
• Wir verwenden sensible personenbezogene Daten oder geben sie nur zu den in anwendbaren kalifornischen Datenschutzbestimmungen angegebenen Zwecken weiter. Wir speichern Ihre sensiblen personenbezogenen Daten wie in den obigen Abschnitten 4 (Warum verarbeiten wir Ihre personenbezogenen Daten?) und 5 (Wie lange werden Ihre personenbezogenen Daten gespeichert?) beschrieben.

Von Zeit zu Zeit erheben wir personenbezogene Daten unter Umständen im Zusammenhang mit einer Werbeaktion, einem Angebot, einem Programm oder einer Ermäßigung, einschließlich des World of Hyatt Bonusprogramms. Die Allgemeinen Geschäftsbedingungen von World of Hyatt finden Sie hier. Wir oder unsere Anbieter können solche personenbezogenen Daten in Verbindung mit unseren World of Hyatt Allianzen offenlegen, einschließlich der hier aufgeführten. Die Angebote und Anreize, die durch unsere World of Hyatt Partner geboten werden, beziehen sich im Allgemeinen auf den Wert der Beziehungen, die wir mit den teilnehmenden Personen haben. Die Teilnahme ist freiwillig, und Sie können diese jederzeit beenden, indem Sie unter Verwendung der in Abschnitt 1 (Wer ist der Datenverantwortliche?) oben aufgeführten Informationen mit uns Kontakt aufnehmen.

Abhängig von den Datenschutzgesetzen in Ihrem Wohnsitzstaat in den USA können Sie außerdem einige oder alle folgenden Anträge in Bezug auf Ihre personenbezogenen Daten stellen. Alle diese Anträge unterliegen bestimmten Ausnahmen, spezifischen Definitionen und Einschränkungen gemäß anwendbarem Recht:

• Auskunftsrecht: Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Zudem können Sie verlangen, dass wir Ihnen die Kategorien der über Sie erfassten personenbezogenen Daten (einschließlich sensibler personenbezogener Daten), die Kategorien der Quellen, aus denen die personenbezogenen Daten erhoben werden, die Kategorien verkaufter, weitergegebener oder offengelegter personenbezogener Daten, den geschäftlichen oder kommerziellen Zweck der Erhebung, des Verkaufs oder der Weitergabe der personenbezogenen Daten, die Kategorien von Dritten (oder in manchen Staaten eine Liste von Dritten, wie nach anwendbarem einzelstaatlichem Recht definiert), an die wir die personenbezogenen Daten übermitteln, die spezifischen über Sie erhobenen personenbezogenen Daten und Informationen über die Logik der von uns verwendeten automatisierten Entscheidungsprozesse (falls zutreffend) sowie eine Beschreibung des wahrscheinlichen Ergebnisses des Prozesses in Bezug auf Sie offenlegen.
• Löschung: Sie können vorbehaltlich bestimmter Ausnahmen die Löschung der von uns über Sie gesammelten personenbezogenen Daten verlangen.
• Verbot von Verkauf oder Weitergabe meiner personenbezogenen Daten: Sie können den Verkauf Ihrer personenbezogenen Daten und die Weitergabe Ihrer personenbezogenen Daten zum Zweck von kontextübergreifender verhaltensbezogener Werbung ablehnen. Wir und andere Parteien verwenden Cookies und ähnliche Technologie für Werbezwecke, die gemäß einigen Datenschutzgesetzen einen „Verkauf“ oder eine „Weitergabe“ Ihrer personenbezogenen Daten darstellen können. Wenn Sie ein solches Cookie-basiertes Tracking zu Werbezwecken ablehnen möchten, können Sie Ihre Cookie-Einstellungen auf unseren Websites aktualisieren, indem Sie auf den „Cookie Center“ Link klicken, der sich üblicherweise in der Fußzeile der von Ihnen aufgerufenen Seite befindet. Darüber hinaus können Sie bestimmte Verwendungen von Cookies zu Werbezwecken deaktivieren, indem Sie aboutads.info/choices besuchen.

Ihre Ablehnung eines Cookie-basierten Trackings zu Werbezwecken ist an das Gerät, die Website und den Browser gebunden, die Sie verwenden, und wird zurückgesetzt, wenn Sie den Zwischenspeicher Ihres Browsers löschen. Das bedeutet, dass Sie Ihre Cookie-Einstellungen auf jeder Website, jedem Gerät und jedem Browser, die Sie verwenden, anpassen müssen.

• Ablehnung gezielter Werbung: Wir können personenbezogene Daten, einschließlich bestimmter Kategorien personenbezogener Daten (siehe Abschnitt 3 (Welche personenbezogenen Daten erhalten wir?) oben), die wir aus Ihren Aktivitäten auf nicht verbundenen Websites erhalten (oder in einigen Fällen daraus ableiten), dazu verwenden, um Ihnen für Sie relevantere Werbung zu senden. Sie können beantragen, dass wir Ihre personenbezogenen Daten nicht mehr für solche gezielte Werbung verwenden, indem Sie die folgenden Schritte ausführen und auch Ihre Cookie-Einstellungen aktualisieren, indem Sie auf den Link „Cookie Center“ klicken, der sich eventuell in der Fußzeile unserer Websites befindet. Darüber hinaus können Sie bestimmte Verwendungen von Cookies zu Werbezwecken deaktivieren, indem Sie aboutads.info/choices besuchen. Ihre Ablehnung eines Cookie-basierten Trackings zu Werbezwecken ist an das Gerät, die Website und den Browser gebunden, die Sie verwenden, und wird zurückgesetzt, wenn Sie Ihre Cookies oder den Zwischenspeicher Ihres Browsers löschen. Das bedeutet, dass Sie Ihre Cookie-Einstellungen auf jeder Website, jedem Gerät und jedem Browser, die Sie verwenden, anpassen müssen.
• Korrektur oder Aktualisierung meiner personenbezogenen Daten: Sie haben das Recht, von uns zu verlangen, die über Sie erhobenen personenbezogenen Daten zu korrigieren, zu aktualisieren oder zu ändern. Wenn Sie ein Konto haben, können Sie Ihre Profilinformationen jederzeit selbst aktualisieren, indem Sie die Seite mit den Kontoeinstellungen in Ihrem Konto besuchen.
• Widerspruch gegen automatisierte Entscheidungsfindungen: Sie haben das Recht, Widerspruch gegen jegliche Form von Profiling oder automatisierter Entscheidungsfindung in dem Umfang einzulegen, in dem wir diese Verarbeitungsaktivitäten nutzen. Wenn wir jemals automatisierte Technologie zur Entscheidungsfindung verwenden, um eine wichtige Entscheidung über Sie zu treffen, erhalten Sie eine separate Mitteilung vor der Verwendung, die die Datenverarbeitung und die Art und Weise, wie Sie widersprechen können, beschreibt.
• Beschränken der Verwendung meiner sensiblen personenbezogenen Daten: Wenn Sie in Kalifornien ansässig sind, beachten Sie bitte, dass wir sensible personenbezogene Daten nur für Zwecke verwenden und offenlegen, die in den geltenden kalifornischen Datenschutzvorschriften festgelegt sind, etwa zur Aufrechterhaltung unserer Beziehung zu Ihnen (z. B. um unsere von Ihnen angeforderten Waren und Dienstleistungen bereitzustellen, die Qualität unserer Dienstleistungen aufrechtzuerhalten und unsere Dienstleistungen vor illegalen Aktivitäten zu schützen).

Für alle Verbraucher gilt unabhängig vom Wohnsitz: Wir werden Ihnen keine Produkte oder Dienstleistungen verweigern, Ihnen diese nicht anders berechnen oder Sie in irgendeiner anderen Weise diskriminieren, wenn Sie eines dieser Rechte ausüben.

Berechtigte Personen können die Ausübung dieser Rechte beantragen, indem sie sich per E-Mail oder unter Verwendung der oben in Abschnitt 1 (Wer ist der Datenverantwortliche?) angegebenen Kontaktinformationen an uns wenden oder indem sie auf den Link in der Fußzeile der von Ihnen aufgerufenen Seite klicken:

Möglicherweise lehnen wir bestimmte Anträge aufgrund unserer gesetzlichen Rechte und Verpflichtungen ab oder erfüllen diese nur teilweise. Beispielsweise können wir personenbezogene Daten soweit rechtlich zulässig behalten/aufbewahren, etwa zu steuerlichen oder Buchhaltungszwecken, um ein aktives Konto zu führen und um Transaktionen abzuwickeln und Kundenanfragen zu bearbeiten. Wenn Sie mit dem Ergebnis Ihres Antrags nicht zufrieden sind, können Sie Widerspruch einlegen. Verwenden Sie dazu bitte die unten angegebenen Kontaktdaten.

Bitte beachten Sie, dass Ihre Nutzung unserer Websites nach Ablehnung von Verkauf, Weitergabe oder gezielter Werbung weiterhin von uns und unseren Dienstleistern verfolgt werden kann.

Wir unternehmen angemessene Schritte zur Überprüfung Ihrer Identität, bevor wir Ihren Antrag beantworten. Die Verifizierungsschritte variieren je nach Sensibilität der personenbezogenen Daten, der Art Ihres Antrags und ob Sie ein Konto bei uns haben.

Sie können einen Bevollmächtigten bestimmen, die Anfrage in Ihrem Namen zu stellen. Stellen Sie bitte sicher, dass der Bevollmächtigte bei Einreichung des Antrags als Bevollmächtigter identifiziert werden kann, und sorgen Sie dafür, dass der Bevollmächtigte die zum Abschluss des Verifizierungsvorgangs nötigen Informationen besitzt.

Wenn Sie in Kalifornien ansässig sind, haben Sie außerdem das Recht, einmal pro Jahr bei uns anzufragen, ob wir personenbezogene Daten an Dritte für deren Direktmarketingzwecke weitergegeben haben. Um eine Anfrage zu stellen, schreiben Sie uns bitte unter Verwendung der in Abschnitt 1 (Wer ist der Datenverantwortliche?) oben angegebenen Kontaktinformationen. Geben Sie in Ihrer Korrespondenz an, dass Sie in Kalifornien ansässig sind und eine „Shine the Light“-Anfrage stellen.