Datenschutzerklärung. Schutz personenbezogener Daten gemäß DSGVO

Verantwortliche für die Datenverarbeitung

Im Zusammenhang mit dieser Website gibt es zwei Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten, die jeweils unabhängig voneinander für ihre jeweiligen Zwecke handeln:

A. Verantwortlicher für die Webplattform und die Erstbuchung (Der Vermittler):

• Firmenname: CHIC&BASIC BORN, S.L.
• Steuernummer: B-64054265
• Anschrift: Princesa, 50, 08003 Barcelona
• Kontakt: newsletter@chicandbasic.com
• Zweck: Verwaltung und Wartung der Webplattform, Erstbuchungsprozess und Versand von Werbemitteilungen (sofern zugestimmt).

B. Verantwortlicher für die Erfüllung des Beherbergungsvertrags (Dienstleister):

• Identifizierung: Das Unternehmen, das das für Ihren Aufenthalt ausgewählte Hotel betreibt. Dies kann sein:
  
  • ARGENTERIA 2021, S.L. mit der Steuernummer B42857169 und der Anschrift Paseo De Gracia 67 - Barcelona - 08008 (Barcelona)
  • CHIC&BASIC BORN, S.L. mit der Steuernummer B64054265 und der Anschrift Calle Princesa 50 - Barcelona - 08003 (Barcelona)
  • CHIC&BASIC TALLERS, S.L. mit der Steuernummer B64054216 und der Anschrift Calle Princesa 50 - Barcelona - 08003 (Barcelona)
  • CHIC&BASIC LEMON, S.L. mit der Steuernummer B09868779 und der Anschrift Calle Pelayo 6 - Barcelona - 08001 (Barcelona)
  • HOTEL NOVA, S.A. mit der Steuernummer A58377540 und der Anschrift Calle Gravina 5-7 -Barcelona - 08001 (Barcelona)
  • HVA PATRIMONIAL INVERSORA XXI, S.L. mit der Steuernummer B66438409 und der Anschrift Paseo De Gracia 67 - Barcelona - 08008 (Barcelona)
  • CBHOTELS OPORTO, LDA mit der Registrierungsnummer PT515441465 und der Adresse Rua de José Falcão 129 - Porto - 4050 (Portugal)
  • SHH OPCO PORTUGAL, LTD. mit der Registrierungsnummer PT518421597 und der Adresse Rua das Farinhas 13 - Lissabon - 1100 (Portugal)
  • SHH OPCO HUNGARY KFT. mit der Registrierungsnummer HU32562275 und der Adresse Dohány Utca 66 - Budapest - 1074 (Ungarn)
  • CBHOTELS TOKYO HOOSE, UNIPESSOAL LDA mit der Registrierungsnummer PT518867366 und der Adresse Rua das Oliveiras 61 - Porto - 4050 (Portugal)
• Zweck: Erfüllung des Beherbergungsvertrags, Check-in, Check-out, Rechnungsstellung, Einhaltung der Vorschriften zur Registrierung von Reisenden sowie aller anderen geltenden gesetzlichen Verpflichtungen und Erbringung von Dienstleistungen während des Aufenthalts.
• Vollständige Identifizierung: Die vollständigen Daten dieses Unternehmens (Name, Steuernummer und Anschrift) werden Ihnen in der Buchungsübersicht und in der Bestätigungs-E-Mail mitgeteilt.

Wir weisen Sie außerdem darauf hin, dass wir einen Datenschutzbeauftragten haben, der bei der spanischen Datenschutzbehörde registriert ist. Seine Kontaktdaten lauten: GRUPO ATICO34 SL lopd-gdd@atico34.com

Zweck und Rechtsgrundlagen der Verarbeitung

Ihre personenbezogenen Daten werden zu folgenden Zwecken und auf Grundlage der folgenden Rechtsgrundlagen verarbeitet:

• Zweck der Verarbeitung: Verwaltung der Reservierung und Erfüllung des Beherbergungsvertrags
  • Rechtsgrundlage (Art. 6 DSGVO): Erfüllung eines Vertrags (art. 6.1.b)
  • Aufbewahrungsfrist: Während der Vertragsbeziehung und der gesetzlichen Fristen (Steuer, Registrierung von Reisenden).
• Zweck der Verarbeitung: Erfüllung gesetzlicher Verpflichtungen (Registrierung von Reisenden, steuerliche Zwecke)
  • Rechtsgrundlage (Art. 6 DSGVO): Gesetzliche Verpflichtung (art. 6.1.c)
  • Aufbewahrungsfrist: 4 Jahre (steuerliche Zwecke) und 3 Jahre (Registrierung von Reisenden, gemäß den Vorschriften).
• Zweck der Verarbeitung: Verwaltung der über die Website eingegangenen Lebensläufe für Personalauswahlverfahren
  • Rechtsgrundlage (Art. 6 DSGVO): Durchführung vorvertraglicher (art. 6.1.b)
  • Aufbewahrungsfrist: 1 Jahr, sofern die betroffene Person nicht zuvor die Löschung beantragt oder ein Arbeitsverhältnis besteht.
• Zweck der Verarbeitung: Wenn Sie uns Ihren Lebenslauf zur Verfügung gestellt haben, können wir Ihre Daten zusammen mit Ihrer Bewerbung an jedes Unternehmen der Gruppe weitergeben
  • Rechtsgrundlage (Art. 6 DSGVO): Einwilligung (art. 6.1.a)
  • Aufbewahrungsfrist: 1 Jahr, sofern die betroffene Person nicht zuvor die Löschung beantragt oder ein Arbeitsverhältnis besteht.
• Zweck der Verarbeitung: Weitergabe personenbezogener Kundendaten an Unternehmen der Gruppe zum Zwecke der Konsolidierung der Konten zwischen den Unternehmen der Gruppe und zur Harmonisierung der Unternehmenspolitik sowie der strategischen, kommerziellen und finanziellen Ausrichtung
  • Rechtsgrundlage (Art. 6 DSGVO): Berechtigtes Interesse (art. 6.1.f), Rechtliche Verpflichtung (art. 6.1.c)
  • Aufbewahrungsfrist: 6 Jahre gemäß den handelsrechtlichen Vorschriften.
• Zweck der Verarbeitung: Wartung der Webplattform
  • Rechtsgrundlage (Art. 6 DSGVO): Berechtigtes Interesse (art. 6.1.f)
  • Aufbewahrungsfrist: So lange wie für den Zweck erforderlich.
• Zweck der Verarbeitung: Versand von kommerziellen Mitteilungen (Newsletter)
  • Rechtsgrundlage (Art. 6 DSGVO): Einwilligung der betroffenen Person (art. 6.1.a)
  • Aufbewahrungsfrist: Bis die betroffene Person ihre Einwilligung widerruft.

Kommunikation und Datenübermittlung zwischen unabhängigen Verantwortlichen

Um Ihre Buchung zu formalisieren und auszuführen, übermittelt CHIC&BASIC BORN, S.L. (Verantwortlicher für die Webplattform) die personenbezogenen Daten Ihrer Buchung (Name, Kontaktdaten, Aufenthaltsdaten, Buchungsdetails) an das Unternehmen, das das von Ihnen ausgewählte Hotel betreibt (Dienstleister). Diese Weitergabe ist für die Erfüllung des Beherbergungsvertrags (Art. 6.1.b DSGVO) erforderlich, den Sie mit dem Dienstleister abschließen werden.

Für die Erbringung bestimmter Dienstleistungen nutzen wir außerdem Technologieanbieter, die personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten können, wie beispielsweise das Hotelmanagementsystem von Mews Systems B.V. In diesen Fällen erfolgen internationale Datenübermittlungen mit den angemessenen Garantien, die durch die Datenschutzbestimmungen vorgeschrieben sind, insbesondere durch den Abschluss von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, oder anderen rechtlich gültigen Mechanismen, um ein Schutzniveau zu gewährleisten, das dem des EWR entspricht. Ausführliche Informationen finden Sie unter: https://www.mews.com/en/terms-conditions/data-processing-transfer-policy-partners

Für die Verwaltung von Reservierungen und die Kommunikation mit unseren Kunden von CHIC&BASIC LEMON, S.L., CHIC&BASIC TALLERS, S.L. (Velvet) und ARGENTERIA 2021, S.L. wird die Plattform von Bookline und deren Partneranbieter genutzt. Einige dieser Anbieter, wie AWS, Google Cloud, Microsoft Azure, Twilio, 360dialog und andere, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR), hauptsächlich in den Vereinigten Staaten, verarbeiten. Diese internationalen Datenübertragungen erfolgen mit den durch die Datenschutzbestimmungen geforderten Garantien, einschließlich der Unterzeichnung von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, um ein Schutzniveau zu gewährleisten, das dem des EWR entspricht. Die Daten werden ausschließlich für die Verwaltung von Reservierungen, die Kommunikation mit Kunden, die Transkription von Anrufen und die Analyse von Interaktionen sowie für die ordnungsgemäße Erbringung der Dienstleistung verwendet. Weitere Informationen finden Sie unter: https://bookline.ai/politica-de-privacidad-hoteles/ 

CHIC&BASIC LEMON, S.L. und CBHOTELS OPORTO LDA nutzen für die Verwaltung von Reservierungen, den Kundenservice per Chatbot, die Kommunikation vor dem Aufenthalt und die Bestätigung von Reservierungen die Plattform Quicktext und deren Partneranbieter. Einige dieser Anbieter, wie beispielsweise LLC in den Vereinigten Staaten, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. Diese Übermittlungen erfolgen mit den durch die Datenschutzbestimmungen geforderten Garantien mittels von der Europäischen Kommission genehmigter Standardvertragsklauseln, die ein Schutzniveau gewährleisten, das dem europäischen entspricht. Weitere Informationen finden Sie unter: https://www.quicktext.im/privacy-policy 

Wenn Sie uns Ihren Lebenslauf zur Verfügung gestellt haben, können wir Ihre Daten zusammen mit Ihrer Bewerbung an jedes Unternehmen der Gruppe weitergeben.

Aufgrund unseres berechtigten Interesses können die Daten an Unternehmen derselben Unternehmensgruppe weitergegeben werden, um die Konten zwischen den Unternehmen der Gruppe zu konsolidieren und die Unternehmenspolitik sowie die strategische, kommerzielle und finanzielle Ausrichtung zu harmonisieren.

Wir weisen außerdem darauf hin, dass wir Dienste von Dritten (z. B. Google reCAPTCHA) nutzen, die eine Datenverarbeitung außerhalb des EWR beinhalten können. In diesen Fällen stellen wir sicher, dass die Übermittlung unter angemessenen Garantien erfolgt (z. B. von der Europäischen Kommission genehmigte Standardvertragsklauseln).

Ihre Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben.

Herkunft der Daten und Art ihrer Erhebung

Die von uns verarbeiteten personenbezogenen Daten wurden uns direkt von Ihnen zur Verfügung gestellt. Wenn Sie uns Daten anderer Personen zur Verfügung stellen, garantieren Sie, dass Sie deren ausdrückliche Zustimmung haben und sie über den Inhalt dieser Richtlinie informiert haben. Außerdem entbinden Sie uns von jeglicher Haftung, die sich aus der Nichteinhaltung dieser Verpflichtung ergibt.

Richtigkeit der personenbezogenen Daten

Wenn Sie uns Ihre Daten nicht, fehlerhaft oder unvollständig zur Verfügung stellen, können wir Ihre Anfrage nicht bearbeiten, sodass es uns völlig unmöglich ist, Ihnen die angeforderten Informationen zur Verfügung zu stellen oder die Dienstleistungen zu erbringen.

Der Inhaber der Daten garantiert, dass die bereitgestellten Daten wahrheitsgemäß, genau, vollständig und aktuell sind. Er wird uns über jede Änderung der bereitgestellten Daten über die in der Überschrift dieser Richtlinie angegebenen Kanäle informieren.

Ausübung Ihrer Rechte

Sie können Ihre Rechte auf Zugang, Berichtigung, Löschung, Einschränkung der Verarbeitung, Übertragbarkeit und Widerspruch ausüben, indem Sie Ihren Antrag schriftlich an folgende Adresse richten:

• Für Angelegenheiten im Zusammenhang mit der Website und dem Marketing (Verantwortlicher A): newsletter@chicandbasic.com oder an die Adresse Princesa, 50, 08003 Barcelona
• Für Angelegenheiten im Zusammenhang mit Ihrem Aufenthalt und dem Beherbergungsvertrag wenden Sie sich bitte an die Kontaktadresse des Hotelbetreibers, die in Ihrer Buchungsbestätigung angegeben ist

Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde (Spanische Datenschutzbehörde - www.aepd.es) einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung nicht den geltenden Vorschriften entspricht.

Der Nutzer erklärt, dass alle von ihm angegebenen Daten wahrheitsgemäß und korrekt sind, und verpflichtet sich, diese auf dem neuesten Stand zu halten und Änderungen dem für die Verarbeitung Verantwortlichen mitzuteilen.

Von Nutzern der Dienste erhobene Daten

In Fällen, in denen der Nutzer Dateien mit personenbezogenen Daten auf den gemeinsam genutzten Servern speichert, haftet der für die Verarbeitung Verantwortliche nicht für Verstöße des Nutzers gegen die DSGVO.

Urheberrechte https://www.chicandbasic.com/es

Der für die Verarbeitung Verantwortliche ist Inhaber aller Urheberrechte, gewerblichen Schutzrechte, Know-how und aller anderen Rechte, die mit den Inhalten der Website und den darauf angebotenen Diensten sowie den für deren Umsetzung erforderlichen Programmen und den damit verbundenen Informationen in Zusammenhang stehen.

Die Vervielfältigung, Veröffentlichung und/oder nicht ausschließlich private Nutzung der Inhalte der Website https://www.chicandbasic.com/es, ganz oder teilweise, ist ohne vorherige schriftliche Zustimmung nicht gestattet.

Geistiges Eigentum der Software

Der Nutzer muss die ihm vom Verantwortlichen für die Datenverarbeitung zur Verfügung gestellten Programme Dritter respektieren, auch wenn diese kostenlos und/oder öffentlich zugänglich sind.

Der für die Verarbeitung Verantwortliche verfügt über die erforderlichen Nutzungs- und geistigen Eigentumsrechte an der Software.

Der Nutzer erwirbt durch die vertraglich vereinbarte Dienstleistung keinerlei Rechte oder Lizenzen an der für die Erbringung der Dienstleistung erforderlichen Software oder an den technischen Informationen zur Überwachung der Dienstleistung, mit Ausnahme der Rechte und Lizenzen, die für die Erfüllung der vertraglich vereinbarten Dienstleistungen erforderlich sind, und zwar ausschließlich für die Dauer dieser Dienstleistungen.

Für alle Handlungen, die über die Erfüllung des Vertrags hinausgehen, benötigt der Nutzer eine schriftliche Genehmigung des für die Verarbeitung Verantwortlichen. Dem Nutzer ist es untersagt, auf die Konfiguration, Struktur und Dateien der Server, die Eigentum des für die Verarbeitung Verantwortlichen sind, zuzugreifen, diese zu ändern oder anzuzeigen. Er übernimmt die zivil- und strafrechtliche Verantwortung für alle Vorfälle, die sich auf den Servern und Sicherheitssystemen als direkte Folge einer fahrlässigen oder böswilligen Handlung seinerseits ereignen könnten.

Geistiges Eigentum der gehosteten Inhalte

Die Nutzung der vom Verantwortlichen für die Datenverarbeitung bereitgestellten Dienste unter Verstoß gegen das Gesetz zum Schutz des geistigen Eigentums ist untersagt, insbesondere:

1. Die Nutzung, die gegen spanische Gesetze verstößt oder die Rechte Dritter verletzt.
2. Die Veröffentlichung oder Übertragung von Inhalten, die nach Ansicht des für die Verarbeitung Verantwortlichen gewalttätig, obszön, beleidigend, illegal, rassistisch, fremdenfeindlich oder diffamierend sind.
3. Cracks, Seriennummern von Programmen oder andere Inhalte, die die geistigen Eigentumsrechte Dritter verletzen.
4. Die Erhebung und/oder Verwendung personenbezogener Daten anderer Nutzer ohne deren ausdrückliche Zustimmung oder unter Verstoß gegen die Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.
5. Die Nutzung des Mail-Servers der Domain und der E-Mail-Adressen zum Versenden von unerwünschten Massen-E-Mails.

Der Nutzer trägt die volle Verantwortung für den Inhalt seiner Website, die übermittelten und gespeicherten Informationen, die Hypertext-Links, die Ansprüche Dritter und die rechtlichen Schritte in Bezug auf geistiges Eigentum, Rechte Dritter und den Schutz von Minderjährigen.

Der Nutzer ist für die Einhaltung der geltenden Gesetze und Vorschriften sowie der Regeln verantwortlich, die sich auf den Betrieb des Online-Dienstes, den elektronischen Handel, das Urheberrecht, die Aufrechterhaltung der öffentlichen Ordnung sowie die allgemeinen Grundsätze der Internetnutzung beziehen.

Der Nutzer entschädigt den für die Verarbeitung Verantwortlichen für die Kosten, die durch die Anklage gegen ihn in einem Fall entstehen, dessen Verantwortung dem Nutzer zuzuschreiben ist, einschließlich Anwaltskosten und Rechtsverteidigungskosten, selbst im Falle einer nicht rechtskräftigen gerichtlichen Entscheidung.

Schutz der gespeicherten Informationen

Das für die Verarbeitung verantwortliche Unternehmen erstellt Sicherungskopien der auf seinen Servern gehosteten Inhalte, haftet jedoch nicht für den Verlust oder die versehentliche Löschung von Daten durch die Nutzer. Ebenso wenig garantiert es die vollständige Wiederherstellung der von den Nutzern gelöschten Daten, da diese Daten während des Zeitraums seit der letzten Sicherungskopie gelöscht und/oder geändert worden sein könnten.

Die angebotenen Dienste, mit Ausnahme der spezifischen Backup-Dienste, umfassen nicht die Wiederherstellung der in den Sicherungskopien des für die Verarbeitung Verantwortlichen gespeicherten Inhalte, wenn dieser Verlust dem Nutzer zuzuschreiben ist; in diesem Fall wird nach vorheriger Zustimmung des Nutzers ein Preis entsprechend der Komplexität und dem Umfang der Wiederherstellung festgelegt.

Die Wiederherstellung gelöschter Daten ist nur dann im Preis der Dienstleistung enthalten, wenn der Verlust der Inhalte auf Ursachen zurückzuführen ist, die dem für die Verarbeitung Verantwortlichen zuzuschreiben sind.

Kommerzielle Mitteilungen

In Anwendung des LSSI werden keine Werbe- oder Promotionsmitteilungen per E-Mail oder anderen gleichwertigen elektronischen Kommunikationsmitteln versandt, die nicht zuvor von den Empfängern angefordert oder ausdrücklich genehmigt wurden.

Bei Nutzern, mit denen bereits ein Vertragsverhältnis besteht, ist der für die Verarbeitung Verantwortliche berechtigt, kommerzielle Mitteilungen über Produkte oder Dienstleistungen zu versenden, die denen ähnlich sind, die ursprünglich mit dem Kunden vertraglich vereinbart wurden.

In jedem Fall kann der Nutzer nach Nachweis seiner Identität über die Kundendienstkanäle beantragen, dass ihm keine weiteren kommerziellen Informationen mehr zugesandt werden.