1. IDENTIFIKATION

VIBRA HOTELS, eine Handelsmarke im Eigentum der HIPERION HOTEL GROUP, S.L., legt größten Wert auf die sorgfältige Einhaltung der anwendbaren Vorschriften über die Verarbeitung personenbezogener Daten sowie auf die Datenschutzrechte unserer Gäste und Kunden. Diese Datenschutzerklärung soll Ihnen mitteilen, wer für die Verarbeitung personenbezogener Daten verantwortlich ist, und erläutern, wie wir die personenbezogenen Daten erheben, verarbeiten und schützen, die Sie uns zur Verfügung stellen oder die wir über unsere Website https://www.vibrahotels.com/es (die “Website”) mittels Formularen und/oder Cookies erfassen, damit Sie frei, bewusst und freiwillig entscheiden können, ob wir diese Daten verarbeiten dürfen. Die Verwendung von Cookies und anderen Tracking-Technologien auf der Website richtet sich nach der Cookie-Richtlinie, die auf der Website selbst verfügbar ist. Dort erhält der Nutzer detaillierte Informationen über die verwendeten Cookies, deren Zweck sowie darüber, wie die Einwilligung konfiguriert oder widerrufen werden kann. Falls Sie über diese Website einen Aufenthalt in den folgenden Hotelbetrieben buchen möchten und/oder den Buchungsvorgang abschließen, ist der Verantwortliche für die Verarbeitung Ihrer Daten:

IBIZA-STADT	PLAYA D'EN BOSSA	SAN ANTONIO	BAHIA DE SAN ANTONIO	CALA TARIDA	MALLORCA	SEVILLA
*Vibra Jabeque Dreams Apartments *Vibra Jabeque Soul Aparthotel *Vibra Lei Ibiza Hotel *Vibra Lux Mar Aparthotel *Vibra Maritimo Hotel *Vibra Panoramic Apartments *Vibra Tivoli Apartments *Vibra Tropical Garden Apartments *Vibra Vila Hotel	*Vibra Algarb Hotel *Vibra Bossa Flow Hotel *Vibra Isola Hotel *Vibra Mare Nostrum Hotel *Vibra Mogambo Aparthotel	*Vibra Calima Apartments *Vibra Central City Aparthotel *Vibra Del Mar Aparthotel *Vibra District Hotel *Vibra Marco Polo I Hotel *Vibra Marco Polo II Hotel *Vibra Sanan Aparthotel *Vibra Yamm Sunset Hotel *Vibra Yamm Urban Hotel	*Vibra Bay Aparthotel *Vibra Club Maritim Aparthotel *Vibra Monterrey Aparthotel *Vibra Riviera Apartments *Vibra Riviera Hotel *Vibra San Marino Aparthotel *Vibra San Remo Hotel *Vibra S'Estanyol Hotel	*Vibra Cala Tarida Hotel	*Vibra Beverly Playa Hotel *Vibra Palma Cactus Hotel	*Fenix by Vibra Hotel

• Identität: HIPERION HOTEL GROUP, S.L. (nachstehend, „HIPERION“)
• NIF: B-86213378
• Sitz: C/ ZURBARÁN, 30, 1. Stock, 28010 MADRID

Falls Sie über diese Website einen Aufenthalt in den folgenden Hotelbetrieben buchen möchten und/oder den Buchungsvorgang abschließen, ist der Verantwortliche für die Verarbeitung Ihrer Daten:

CIUDADELA - MENORCA

*Vibra Caleta Playa Apartments *Vibra Blanc Cottage Apartments *Vibra Blanc Palace Aparthotel

• Identität: VACANCES MENORCA RESORT, S.L. (nachstehend, "VACANCES MENORCA“)
• NIF: B-07694342
• Sitz: C/ DES SIGNE LLEO,07760 SA CALETA-MENORCA

Wenn Sie Fragen zum Datenschutz oder dazu haben, wie wir Ihre Daten über diese Website verarbeiten, können Sie sich an unseren Datenschutzbeauftragten (DPO) wenden: dpo@vibrahotels.com. Bitte geben Sie im Betreff “Datenschutzbeauftragter” an und identifizieren Sie sich durch ein Mittel, das eine angemessene Überprüfung Ihrer Identität ermöglicht.

2. INFORMATION UND EINWILLIGUNG

Durch die Annahme dieser Datenschutzerklärung wird der Nutzer klar und einfach über die Verarbeitung der personenbezogenen Daten informiert, die er über diese “Website” bereitstellt, sowie über die aus seiner Navigation abgeleiteten Daten und sonstige Daten, die er uns künftig zur Verfügung stellen kann. Die Rechtsgrundlage für die jeweilige Verarbeitung ist nicht in allen Fällen die Einwilligung, sondern die jeweils anwendbare Grundlage gemäß Abschnitt 6 dieser Datenschutzerklärung (Erfüllung eines Vertrags, berechtigtes Interesse oder Einwilligung, je nach Zweck der Verarbeitung). Ist die Rechtsgrundlage die Einwilligung, kann der Nutzer frei und freiwillig entscheiden, ob er seine personenbezogenen Daten über die verschiedenen auf dieser “Website” bereitgestellten Formulare bereitstellen möchte.

3. PFLICHT ZUR BEREITSTELLUNG DER DATEN

Die in den Formularen der Website angeforderten Daten sind grundsätzlich verpflichtend (sofern im betreffenden Feld nichts anderes angegeben ist), um die festgelegten Zwecke erfüllen zu können. Werden diese Daten daher nicht oder nicht korrekt bereitgestellt, können die entsprechenden Anfragen nicht bearbeitet werden; unbeschadet dessen kann der Nutzer die Inhalte der Website frei einsehen.

4. ZU WELCHEM ZWECK VERARBEITET HIPERION HOTEL GROUP, S.L. DIE PERSONENBEZOGENEN DATEN DES NUTZERS?

Die über die Website bereitgestellten personenbezogenen Daten werden von HIPERION HOTEL GROUP, S.L. oder von VACANCES MENORCA, je nach dem Hotelbetrieb, in dem Sie übernachten möchten, zu folgenden Zwecken verarbeitet:

1. Daten, die für Buchungen bereitgestellt werden, sowohl über die “Website” als auch über das Contact Center (Callcenter, E-Mail oder Chat) für Einzelbuchungen oder für Gruppen und Räume des von Ihnen gewählten Hotelbetriebs

• Verwaltung der vom Nutzer angeforderten Buchungen in dem von ihm gewählten Hotelbetrieb;
• Versand der Bestätigung oder Dokumentation der vom Nutzer im gewählten Hotelbetrieb vorgenommenen Buchung;
• Bei entsprechender Einwilligung Versand kommerzieller Mitteilungen ausschließlich durch HIPERION;
• Durchführung von Analysen zur Nutzung der Website und Überprüfung der Präferenzen und des Verhaltens der Nutzer in Bezug auf unsere Hoteldienstleistungen.

2. Daten, die für die Änderung und Stornierung von Buchungen bereitgestellt werden:

• Verwaltung der vom Nutzer beantragten Änderungs- oder Stornierungsanfragen zu seiner Buchung.
• Übermittlung der Antwort auf die Anfrage zur Stornierung oder Änderung der Buchung.
• Durchführung von Analysen zur Nutzung der “Website” und Überprüfung der Präferenzen und des Verhaltens der Nutzer.

3. Daten, die im Formular zur Wiederherstellung des Warenkorbs bereitgestellt werden:

• Versand einer Erinnerung an die vom Nutzer nicht abgeschlossene Buchung oder gegebenenfalls an die vom Nutzer auf unserer “Website” durchgeführten Suchen nach Hoteldienstleistungen.
• Durchführung von Analysen zur Nutzung der Website und Überprüfung der Präferenzen und des Verhaltens der Nutzer.

4. Daten, die über das Newsletter-Formular bereitgestellt werden:

• Verwaltung der Kontakt- und Informationsanfragen des Nutzers über die dafür auf der “Website” bereitgestellten Kanäle im Zusammenhang mit den Einrichtungen des Verantwortlichen;
• Verwaltung der gestellten Anfrage;
• Durchführung von Analysen zur Nutzung der Website und Überprüfung der Präferenzen und des Verhaltens der Nutzer;
• Verwaltung der Anmeldung und/oder Abmeldung vom Newsletter über den auf der “Website” bereitgestellten Kanal im Zusammenhang mit dem Newsletter-Programm von HIPERION;

5. Daten, die zur Registrierung als registrierter Nutzer auf der “Website” im Zusammenhang mit den Einrichtungen von HIPERION und VACANCES MENORCA bereitgestellt werden:

• Verwaltung Ihres Antrags auf Registrierung oder Abmeldung innerhalb der vom Nutzer gewählten Modalität;
• Überprüfung, ob der Nutzer die Anforderungen für die Registrierung innerhalb der ausgewählten Modalität erfüllt, sofern HIPERION dies für zweckmäßig hält;
• Bearbeitung und Beantwortung möglicher Informationsanfragen und/oder Beschwerden des Nutzers;
• Suche nach Angeboten, die den vom Nutzer ausgewählten Bedürfnissen entsprechen;
• Versand personalisierter kommerzieller Mitteilungen durch HIPERION;
• Durchführung von Analysen zur Nutzung der Website und Überprüfung der Präferenzen und des Verhaltens der Nutzer;

6. Daten, die für das Club Vibra Programm bereitgestellt werden:

• Verwaltung des Treueprogramms und Bearbeitung Ihres Beitrittsantrags, Zuweisung Ihrer Mitgliedsnummer und Zugangsdaten zu Ihrem privaten Online-Bereich sowie Ermöglichung des Sammelns und Einlösens Ihrer Punkte.
• Anpassung der Leistungen des Treueprogramms an die Präferenzen und Vorlieben des Inhabers sowie Messung seiner Zufriedenheit mit dem in unseren Hotels erbrachten Service. Dieser Zweck kann den Versand von Qualitätsumfragen sowie die Anpassung und Personalisierung der von HIPERION bereitgestellten Leistungen umfassen.
• Versand von Mitteilungen im Zusammenhang mit Ihrem Konto, einschließlich u. a. Punktestand, Kartenkategorie, Benachrichtigungen und sonstiger Informationen, die Sie über den Status Ihres Kontos auf dem Laufenden halten.
• Versand personalisierter kommerzieller Mitteilungen per E-Mail oder gleichwertigen Mitteln über Angebote und Dienstleistungen im Zusammenhang mit dem Programm, sofern Sie dieser Verarbeitung nicht widersprechen.

7. Daten, die in Kontaktformularen und auf der Website bereitgestellt werden:

• Verwaltung der Kontakt- und Informationsanfragen des Nutzers über die hierfür auf der “Website;” bereitgestellten Kanäle;
• Verwaltung der gestellten Anfrage.
• Durchführung von Analysen zur Nutzung der Website und Überprüfung der Präferenzen und des Verhaltens der Nutzer.

8. Daten, die für Veröffentlichungen in Blogs im Eigentum von HIPERION bereitgestellt werden:

• Verwaltung der Veröffentlichung Ihrer Kommentare auf der Website.
• Verwaltung der Anmeldung und/oder Abmeldung vom Blog-Newsletter auf Wunsch des Nutzers.
• Durchführung von Analysen zur Nutzung der Website und Überprüfung der Präferenzen und des Verhaltens der Nutzer.
• Sofern erforderlich, Kontrolle des Inhalts der Nutzerkommentare und gegebenenfalls Löschung solcher Kommentare, deren Inhalt nach Ermessen von HIPERION nicht den für diese Website geltenden Bedingungen entspricht.

5. WELCHE DATEN DES NUTZERS VERARBEITET HIPERION HOTEL GROUP, S.L.?

1. Daten, die für Buchungen bereitgestellt werden, sowohl über die Website als auch über das Contact Center (Callcenter, E-Mail oder Chat) für Einzelbuchungen oder für Gruppen und Räume:

• Identifikationsdaten: Vorname, Nachname, Staatsangehörigkeit.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer.
• Transaktionsdaten zu Waren und Dienstleistungen: erworbene Produkte und Dienstleistungen oder solche, an denen Sie während Ihres Aufenthalts im Hotelbetrieb Interesse zeigen.
• Aufenthaltspräferenzen.
• Wirtschaftliche Daten, Kredit- oder Debitkarte, Finanz- und Versicherungsdaten.
• Sonstige Daten: Daten, die von den betroffenen Personen selbst in Freitextfeldern oder während des geführten Anrufs bereitgestellt werden.
• Navigationsdaten.

2. Daten, die für die Änderung und Stornierung von Buchungen bereitgestellt werden:

• Identifikationsdaten: Vorname, Nachname, Anschrift, Staatsangehörigkeit.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer. • Transaktionsdaten zu Waren und Dienstleistungen.
• Wirtschaftliche, finanzielle und versicherungsbezogene Daten.
• Sonstige Daten: Daten, die von den betroffenen Personen selbst in Freitextfeldern der auf der Website bereitgestellten Formulare oder in beigefügten Dokumenten bereitgestellt werden.
• Navigationsdaten.

3. Daten, die im Formular zur Wiederherstellung des Warenkorbs bereitgestellt werden:

• Kontaktdaten: Anschrift und E-Mail-Adresse.

4. Daten, die für den Versand des Newsletters bereitgestellt werden:

• Identifikationsdaten: Vorname, Nachname, Anschrift, Staatsangehörigkeit.
• Kontaktdaten: Wohnsitzland, E-Mail-Adresse.
• Daten zu persönlichen Merkmalen: Sprache.

5. Daten, die zur Registrierung als registrierter Nutzer auf der “Website” bereitgestellt werden:

• Identifikationsdaten: Vorname, Nachname, Anschrift und Staatsangehörigkeit.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer.
• Identifikationscodes oder Passwörter des Nutzers und/oder Inhabers.
• Beschäftigungsdetails: Beruf, Branche.

6. Daten, die für das Club Vibra Programm bereitgestellt werden:

• Identifikationsdaten: Vorname, Nachname, Steueridentifikationsnummer, Unterschrift, Anschrift und Staatsangehörigkeit.
• Daten zu persönlichen Merkmalen: Geburtsdatum und Geschlecht.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer.
• Identifikationscodes oder Passwörter des Nutzers und/oder Inhabers.
• Transaktionen mit Waren und Dienstleistungen. Erworbene Produkte und Dienstleistungen oder solche, an denen Sie Interesse zeigen.
• Unterkunftspräferenzen.
• Navigationsdaten.

7. Daten, die in Kontaktformularen und auf der Website bereitgestellt werden:

• Identifikationsdaten: Vorname, Nachname, Anschrift, Staatsangehörigkeit.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer.
• Transaktionsdaten zu Waren und Dienstleistungen.
• Sonstige Daten: Daten, die von den betroffenen Personen selbst in Freitextfeldern der auf der Website bereitgestellten Formulare oder in beigefügten Dokumenten bereitgestellt werden.
• Navigationsdaten.

8. Daten, die für Veröffentlichungen in BLOGS im Eigentum von HIPERION bereitgestellt werden:

• Identifikationsdaten: Vorname, Nachname, Anschrift, Staatsangehörigkeit.
• Kontaktdaten: Wohnsitzland, E-Mail-Adresse.
• Navigationsdaten. Wenn der Nutzer Daten Dritter bereitstellt, erklärt er, deren Einwilligung zu besitzen, und verpflichtet sich, ihnen die in der Datenschutzerklärung enthaltenen Informationen zu übermitteln, wobei HIPERION von jeglicher Verantwortung in diesem Zusammenhang freigestellt wird. Ungeachtet dessen kann HIPERION regelmäßige Überprüfungen durchführen, um diesen Umstand festzustellen, und die nach den Datenschutzvorschriften angemessenen Sorgfaltsmaßnahmen ergreifen.

6. WAS IST DIE RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG DER DATEN DES NUTZERS?

Die Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten sind die folgenden:

• Für Buchungen, sowohl über die Website als auch über das Contact Center (Callcenter, E-Mail oder Chat) für Einzelbuchungen oder für Gruppen und Räume: die Erfüllung des Vertrags zwischen den Parteien. Für die Durchführung von Analysen zur Nutzung der Website: das berechtigte Interesse des Verantwortlichen.
• Für die Änderung und/oder Stornierung Ihrer Buchung: die Erfüllung des Vertrags zwischen den Parteien. Für die Durchführung von Analysen zur Nutzung der Website: das berechtigte Interesse des Verantwortlichen.
• Für den Versand der Erinnerung zur Wiederherstellung des Warenkorbs: die vom Nutzer erteilte Einwilligung. Für die Durchführung von Analysen zur Nutzung der Website: das berechtigte Interesse des Verantwortlichen.
• Für den Versand des Newsletters: die vom Nutzer erteilte Einwilligung.
• Für die Verwaltung der Registrierung als registrierter Nutzer: die angeforderte Einwilligung und, in Fällen der Überprüfung der Einhaltung der Bedingungen durch den Nutzer sowie für die Durchführung von Analysen zur Nutzung der Website, das berechtigte Interesse des Verantwortlichen. Falls Sie Ihre Einwilligung widerrufen, was jederzeit möglich ist, berührt dies jedoch nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitungen.
• Für das Club Vibra Formular: die von Ihnen angeforderte Einwilligung, die Grundlage für den Versand kommerzieller Mitteilungen ist und jederzeit widerrufen werden kann. Falls Sie Ihre Einwilligung widerrufen, berührt dies jedoch nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitungen. Für die Durchführung von Analysen zur Nutzung der Website: das berechtigte Interesse des Verantwortlichen.
• Für den Versand der Kontakt- und Website-Formulare: die vom Nutzer erteilte Einwilligung. Für die Durchführung von Analysen zur Nutzung der Website: das berechtigte Interesse des Verantwortlichen. Für die Verwaltung und Veröffentlichung von Kommentaren oder Beiträgen, die Nutzer in den BLOGS im Eigentum von HIPERION übermitteln: die vom Nutzer erteilte Einwilligung und, in Fällen der Analyse der Website, der Überprüfung der Präferenzen und des Verhaltens der Nutzer sowie der Kontrolle des Inhalts der Kommentare, das berechtigte Interesse des Verantwortlichen. Bei Widerruf der Einwilligung zur Verarbeitung für die Veröffentlichung von Kommentaren wird der Kommentar von HIPERION von der Website entfernt. Die für die genannten Zwecke eingeholten Einwilligungen sind unabhängig voneinander, sodass der Nutzer nur eine von ihnen widerrufen kann, ohne die übrigen zu berühren. Zum Widerruf dieser Einwilligung kann sich der Nutzer jederzeit über folgenden Kanal an uns wenden: dpo@vibrahotels.com

7. AUFZEICHNUNG VON ANRUFEN

Wenn der Nutzer unseren telefonischen Kundendienst oder unser Callcenter kontaktiert, informieren wir ihn darüber, dass Anrufe aufgezeichnet werden können. Diese Verarbeitung erfolgt zum Zweck der Verwaltung und Nachverfolgung von Buchungen und Anfragen, zur Gewährleistung der Servicequalität und zur Verfügbarkeit eines Nachweises über die durchgeführten Vorgänge. Rechtsgrundlage für die Aufzeichnung ist das berechtigte Interesse des Verantwortlichen (Artikel 6.1.f DSGVO), unbeschadet dessen, dass die Rechtsgrundlage, wenn die Aufzeichnung der Formalisierung der Buchung dient, die Durchführung einer vorvertraglichen oder vertraglichen Beziehung ist (Artikel 6.1.b DSGVO). Die Aufzeichnungen werden für einen Zeitraum von höchstens einem (1) Monat ab ihrer Erfassung aufbewahrt, es sei denn, sie sind zur Bearbeitung einer Beschwerde oder zur Erfüllung einer gesetzlichen Verpflichtung erforderlich; in diesem Fall werden sie für die Verjährungsfrist möglicher Ansprüche ordnungsgemäß gesperrt aufbewahrt. Zu Beginn jedes Anrufs wird der Nutzer durch eine vorherige Informationsansage über die Aufzeichnung informiert.

8. WIE LANGE VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN?

Die personenbezogenen Daten, auf die zugegriffen wird, werden verarbeitet und gespeichert, solange die Vertragsbeziehung besteht oder der Zweck, für den sie erhoben wurden, fortbesteht. Danach werden die Daten nach Beendigung der Vertragsbeziehung oder wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr relevant sind, ordnungsgemäß gesperrt und den zuständigen öffentlichen Verwaltungen, Gerichten und Tribunalen oder der Staatsanwaltschaft für die Verjährungsfrist der Ansprüche, die sich aus der mit dem Nutzer bestehenden Beziehung ergeben könnten, und/oder für die gesetzlich vorgesehenen Aufbewahrungsfristen zur Verfügung gehalten. Anschließend werden Ihre Daten nach Ablauf dieser Fristen physisch gelöscht. Zur Orientierung und unbeschadet des Vorstehenden werden personenbezogene Daten für folgende Zeiträume aufbewahrt:

(i) Daten, die für die Verwaltung von Buchungen verarbeitet werden, einschließlich der über das Callcenter erhobenen Daten, während der Dauer der Beziehung und anschließend gesperrt während der gesetzlich anwendbaren Verjährungsfristen (im Allgemeinen bis zu sechs Jahre gemäß den handelsrechtlichen Vorschriften und den anwendbaren steuerlichen und buchhalterischen Fristen);
(ii) Daten, die zur Erfüllung der gesetzlichen Pflichten zur Registrierung von Reisenden erhoben werden, werden für den nach den anwendbaren Vorschriften erforderlichen Zeitraum aufbewahrt, derzeit drei Jahre ab Beendigung der Beherbergungsleistung gemäß Königlichem Dekret 933/2021, unbeschadet längerer Fristen, die gesetzlich vorgeschrieben sein können;
(iii) Daten, die auf Grundlage der Einwilligung des Nutzers verarbeitet werden, werden bis zum Widerruf dieser Einwilligung aufbewahrt; und
(iv) Anrufaufzeichnungen werden für den im Abschnitt über die Aufzeichnung von Anrufen dieser Datenschutzerklärung angegebenen Zeitraum aufbewahrt. Hat der Nutzer seine Einwilligung für die in Abschnitt 4 dieser Datenschutzerklärung genannten Verarbeitungszwecke erteilt, werden seine Informationen so lange aufbewahrt, bis der Nutzer die ursprünglich erteilte Einwilligung widerruft.

9. MIT WELCHEN EMPFÄNGERN WERDEN DIE DATEN DES NUTZERS GETEILT?

Zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke können die personenbezogenen Daten des Nutzers an die folgenden Empfänger oder Empfängerkategorien übermittelt oder ihnen zugänglich gemacht werden:
(i) Dienstleister, die als Auftragsverarbeiter im Auftrag des Verantwortlichen handeln, darunter Aircall (Telefonie- und Callcenter-Dienste), NeoBookings (Buchungsverwaltungsplattform), Centribal (Konversationsassistent oder Chatbot) und Zendesk (Kundenserviceverwaltung), die personenbezogene Daten ausschließlich gemäß unseren Weisungen und aufgrund des entsprechenden Auftragsverarbeitungsvertrags gemäß Artikel 28 DSGVO verarbeiten; und
(ii) öffentliche Verwaltungen, Gerichte und Tribunale sowie Sicherheitskräfte und -korps, wenn eine gesetzliche Verpflichtung besteht. Außerhalb dieser Fälle werden Ihre Daten nicht an Dritte weitergegeben oder übermittelt, es sei denn, es besteht eine gesetzliche Verpflichtung oder die Einwilligung des Nutzers.

10. INFORMATIONEN ZU INTERNATIONALEN DATENÜBERMITTLUNGEN

Grundsätzlich werden Ihre personenbezogenen Daten nicht Gegenstand internationaler Übermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) sein. Die Nutzung bestimmter Dienstleister oder kooperierender Einrichtungen könnte jedoch den Zugriff auf oder die Verarbeitung personenbezogener Daten aus Drittländern mit sich bringen. In diesen Fällen erfolgen internationale Übermittlungen nur, wenn eine Rechtsgrundlage besteht, die sie legitimiert, und gemäß den Artikeln 44 ff. der Verordnung (EU) 2016/679 (DSGVO). Dabei werden, soweit erforderlich, die in den Vorschriften vorgesehenen geeigneten Garantien angewandt, wie etwa Angemessenheitsbeschlüsse der Europäischen Kommission oder der Abschluss von Standardvertragsklauseln, zusammen mit den gegebenenfalls erforderlichen ergänzenden Maßnahmen. Weitere Informationen zu etwaigen internationalen Übermittlungen, den Zielländern und den angewandten Garantien erhalten Sie bei unserem Datenschutzbeauftragten unter dpo@vibrahotels.com.

11. INFORMATIONEN ZUR VERARBEITUNG VON DATEN DRITTER

Wenn der Inhaber dem Verantwortlichen zu irgendeinem Zeitpunkt Daten Dritter bereitstellt, erklärt er, dass er deren Einwilligung besitzt, und verpflichtet sich, ihnen die in dieser Klausel enthaltenen Informationen zu übermitteln sowie HIPERION oder VACANCES MENORCA über jede Änderung oder Aktualisierung dieser Daten zu informieren.

12. DATENSICHERHEIT

Der Verantwortliche hat die erforderlichen technischen und organisatorischen Maßnahmen ergriffen, um die Sicherheit personenbezogener Daten zu gewährleisten und deren Veränderung, Verlust, Verarbeitung oder unbefugten Zugriff zu verhindern, unter Berücksichtigung des Stands der Technik, der Art der gespeicherten Daten und der Risiken, denen sie ausgesetzt sind, unabhängig davon, ob diese Risiken aus menschlichem Handeln oder aus der physischen oder natürlichen Umgebung stammen. Der Inhaber ist dafür verantwortlich, sein Nutzerpasswort streng vertraulich zu behandeln, und ist verantwortlich für den Zugriff auf unsere “Website” oder den privaten Bereich bzw. für deren Nutzung durch ihn selbst oder durch jede Person, die das von ihm zuvor bereitgestellte Passwort verwendet, unabhängig davon, ob dieser Zugriff oder diese Nutzung von ihm oder in seinem Namen autorisiert wurde oder nicht, selbst wenn diese Person sein Mitarbeiter, Angehöriger oder Vertreter ist. Sie verpflichten sich,
(i) uns unverzüglich über jede unbefugte Nutzung Ihres Passworts, Ihres Kontos oder jede sonstige Sicherheitsverletzung zu informieren und
(ii) sicherzustellen, dass Sie Ihr Konto am Ende jeder Sitzung schließen. Der Inhaber ist allein verantwortlich für die Kontrolle der Weitergabe und Nutzung seines Passworts, des Zugriffs auf und der Nutzung seines Kontos sowie dafür, uns über seinen Wunsch zu informieren, sein Konto zu kündigen. Gemäß den Artikeln 33 und 34 der DSGVO wird der Verantwortliche, wenn eine Verletzung des Schutzes personenbezogener Daten eintritt, die ein Risiko für die Rechte und Freiheiten der Nutzer darstellt, die spanische Datenschutzbehörde innerhalb von höchstens 72 Stunden ab Kenntnisnahme benachrichtigen und, wenn das Risiko für deren Rechte und Freiheiten hoch ist, auch die betroffenen Personen unverzüglich informieren.

13. VIDEOÜBERWACHUNG

Die Hotelbetriebe verfügen über ein Videoüberwachungssystem mit Kameras, die in Zugangsbereichen und Gemeinschaftsbereichen installiert sind, mit dem Zweck, die Sicherheit von Personen, Anlagen und Gütern zu gewährleisten. Rechtsgrundlage dieser Verarbeitung ist das berechtigte Interesse des Verantwortlichen am Schutz von Personen und Gütern (Artikel 6.1.f DSGVO) und gegebenenfalls die Erfüllung einer gesetzlichen Verpflichtung. Über das Vorhandensein der Kameras wird durch entsprechende Informationsschilder an gut sichtbaren Stellen in den videoüberwachten Bereichen informiert. Die Bilder werden für einen Zeitraum von höchstens einem (1) Monat ab ihrer Erfassung aufbewahrt, es sei denn, sie müssen zur Nachweisung der Begehung von Handlungen aufbewahrt werden, die die Sicherheit von Personen, Gütern oder Anlagen gefährden; in diesem Fall werden sie den zuständigen Behörden zur Verfügung gestellt. In Bereichen, die der Erholung dienen oder privaten Charakter haben, erfolgt keine Videoüberwachung; dies alles gemäß Artikel 22 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte.

14. RECHTE DER BETROFFENEN PERSONEN IN BEZUG AUF IHRE DATEN

Sie können jederzeit und unentgeltlich die nachstehend genannten Rechte ausüben, indem Sie eine schriftliche Mitteilung an die E-Mail-Adresse dpo@vibrahotels.com senden, im Betreff den Hinweis “Datenschutz” angeben und sich durch ein Mittel identifizieren, das eine angemessene Überprüfung Ihrer Identität ermöglicht, ohne dass im Allgemeinen die Vorlage einer Kopie Ihres Ausweisdokuments erforderlich ist. Insbesondere können Sie folgende Rechte ausüben:
a) Widerruf der erteilten Einwilligung zur Verarbeitung und Übermittlung Ihrer personenbezogenen Daten.
b) Erhalt von Informationen darüber, ob Ihre personenbezogenen Daten verarbeitet werden oder nicht.
c) Zugriff auf Ihre personenbezogenen Daten.
d) Berichtigung unrichtiger oder unvollständiger Daten.
e) Löschung Ihrer Daten verlangen, wenn die Daten unter anderem für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
f) Einschränkung der Verarbeitung der Daten, wenn eine der in den Datenschutzvorschriften vorgesehenen Bedingungen erfüllt ist.
g) Unter bestimmten Umständen und aus Gründen, die sich aus ihrer besonderen Situation ergeben, können betroffene Personen der Verarbeitung ihrer Daten widersprechen.
h) Datenübertragbarkeit verlangen.
i) Beschwerde bei der spanischen Datenschutzbehörde unter folgender Anschrift einlegen: Calle de Jorge Juan, 6, 28001 Madrid, wenn Sie der Ansicht sind, dass der Verantwortliche die Ihnen durch die Datenschutzvorschriften anerkannten Rechte verletzt hat. Die betroffene Person kann den Datenschutzbeauftragten des Verantwortlichen per E-Mail kontaktieren unter: dpo@vibrahotels.com.

15. GOOGLE-WERBEDIENSTE

Diese Website nutzt Google-Werbedienste. Weitere Informationen darüber, wie Google personenbezogene Daten verwendet, wenn Sie Websites oder Apps besuchen, die seine Dienste nutzen, finden Sie auf der Google-Seite zur Verantwortung für Unternehmensdaten.