IT´S ALL YOURS

Der Verantwortliche für die Verarbeitung Ihrer Daten ist die Barceló Gestión Hotelera, S.L. (im Folgenden in Bezug auf dieses Dokument „BGH“ oder „Barceló“) mit Sitz in C/ Josep Rover Motta, 27, 07006, Palma de Mallorca. Bei Rückfragen zum Datenschutz wenden Sie sich bitte an die Datenschutzstelle der Barceló-Gruppe. Diese erreichen Sie per E-Mail unter dpo@barcelo.com

Website: Datenschutzerklärung | Barcelo.com

In Übereinstimmung mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und dem Organgesetz 3/2018 vom 5. Dezember über den Datenschutz (LOPD) verarbeitet Barceló die personenbezogenen Daten der Benutzer der Anwendung „Barceló Hotel Group“ wie nachstehend dargelegt, unabhängig davon, ob sie Kunden von Barceló und/oder den Hotels von Barceló sind oder nicht.

Da wir nicht alle Ihre personenbezogenen Daten für jede einzelne unserer Aktivitäten verwenden werden, informieren wir Sie in diesem Dokument über die Art der personenbezogenen Daten, die wir im Einzelfall verarbeiten müssen:

1. Identifizierungs- und Kontaktdaten. Vor- und Nachname, Geschlecht, Informationen zur postalischen, telefonischen und elektronischen Kontaktaufnahme, Postanschrift, Geburtsdatum, Staatsangehörigkeit, E-Mail-Adresse, Mobiltelefonnummer.

2. Daten kommerzieller Natur. Kommerzielles Profil des Benutzers, das aus der Analyse der Nutzung der Anwendung gewonnen wird (über die App bestellte oder gebuchte Dienstleistungen, zu unseren Dienstleistungen gestellte Anfragen).

3. Anhand von Cookies gewonnene Daten. Informationen über die Navigation und die Nutzung seitens des Benutzers, die durch Cookies oder ähnliche Technologien erfasst werden, sofern der Benutzer dies beim Zugriff auf die App erlaubt hat.

Generell gilt, dass wir in der App von Barceló Informationen verarbeiten, die wir direkt von Ihnen erhalten haben und in unsere Datenbank einfließen. Damit sind personenbezogene Daten gemeint, die Sie bei der Registrierung oder bei der Nutzung der Anwendung angegeben haben (z.B. bei der Buchung einer unserer Dienstleistungen wie Restaurant, SPA, Fitnessstudio oder Miniclub).

Was die personenbezogenen Daten von Minderjährigen betrifft (für die Buchung von Miniclub-Dienstleistungen), so werden diese Informationen ausschließlich von ihren gesetzlichen Vertretern (Mutter/Vater/Vormund) zum Zeitpunkt der Buchung der Miniclub-Dienstleistungen bereitgestellt. Insofern garantieren die genannten gesetzlichen Vertreter die Wahrhaftigkeit und Richtigkeit der Informationen, die sie bezüglich der Minderjährigen, die sie für den Miniclub anmelden, bereitstellen.

Die DSGVO und das LOPD besagen, dass personenbezogene Daten einer Person nur verarbeitet werden dürfen, wenn eine der in diesen Regelungen vorgesehenen Legitimationsgrundlagen gegeben ist. Artikel 6 der DSGVO enthält eine geschlossene Liste der Legitimationsgrundlagen, die zur Rechtfertigung und Legitimation der Verarbeitung von personenbezogenen Daten dienen können.

Die Geltendmachung der verschiedenen Legitimationsgrundlagen hängt in erster Linie und im Wesentlichen von dem Zweck ab, für den die personenbezogenen Daten verarbeitet werden sollen.

Barceló wird Ihre Daten für die weiter unten aufgeführten Zwecke und nach Maßgabe der weiter unten aufgeführten Legitimationsgrundlagen verarbeiten.

A. Maßnahmen, die für die Ausführung eines Vertrags zwischen der betroffenen Person und Barceló erforderlich sind.

Zunächst gibt es Verarbeitungen, die seitens Barceló notwendigerweise erfolgen müssen, um die in der Anwendung Barceló Hotel Group enthaltenen Leistungen erbringen zu können. Es handelt sich nämlich um wesentliche Daten, deren Nichtbereitstellung dazu führen würde, dass Sie Ihre Registrierung als Benutzer der Anwendung nicht abschließen können bzw. keinen Zugang zu den in der Anwendung angebotenen Diensten erhalten.

Im Folgenden sind die Verarbeitungen aufgeführt, deren Legitimationsgrundlage in Artikel 6.1.b) der DSGVO dargelegt ist: „die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.“

1. Buchung von Dienstleistungen oder Aktivitäten über die Anwendung.

Der Benutzer und Barceló-Kunde hat die Möglichkeit, über die Anwendung bestimmte Dienstleistungen des Hotels, in dem er übernachtet, zu buchen, z. B. Restaurant- und Barservice, Zimmerservice, Fitnessstudio, SPA oder Miniclub. Der Dienstleistungskatalog hängt von dem Hotel ab, in dem der Benutzer und Kunde übernachtet.

Um diese Dienstleistungen zu buchen, muss der Kunde seinen Namen, seinen Nachnamen, die Zimmernummer des Hotels, in dem er übernachtet, den Tag, an dem er eingecheckt hat bzw. einchecken wird, und den Tag, an dem er auschecken wird, angeben.

Insbesondere muss Barceló für die korrekte Erbringung der über die App angeforderten Dienstleistungen die im vorigen Absatz genannten Daten des Benutzers an (i) die Eigentümergesellschaft des Hotels, deren Identität dem Benutzer durch die beim Check-in bereitgestellte Datenschutzklausel bekannt ist, oder (ii) Dritte außerhalb der Barceló Hotel Group übermitteln, falls die spezifische Dienstleistung (SPA, Restaurant, Miniclub) von einem Drittunternehmen erbracht wird. In beiden Fällen ist es zur Bearbeitung der Buchung des Benutzers über die App und zur Erbringung der gewünschten Dienstleistung erforderlich, die im vorigen Absatz genannten Daten an die Hotelgesellschaft oder das jeweilige Unternehmen zu übermitteln, das die gewünschte Dienstleistung erbringt.

Für die Erbringung dieser Dienstleistungen wird Barceló keine sensiblen personenbezogenen Daten des Benutzers anfordern, wie beispielsweise Gesundheitsdaten (mit Ausnahme des Miniclubs, in Übereinstimmung mit den Datenschutzinformationen, die bei der Buchung dieser Dienstleistung bereitgestellt werden). Die Buchungsformulare für Dienstleistungen haben jedoch freie Felder, in die der Benutzer Anmerkungen eintragen kann, die er für angebracht hält. Dementsprechend handelt es sich bei den personenbezogenen Daten, die der Benutzer in diesen freien Feldern angibt, um völlig freiwillige Angaben.

B. Rechtlich vorgeschriebene Verarbeitungen.

Barceló verarbeitet Ihre personenbezogenen Daten als Benutzer und/oder Kunde auch, um den gesetzlichen Verpflichtungen nachzukommen, die jeweils bestehen, unter anderem denen, die in den nachstehend aufgeführten Vorschriften festgelegt sind. Es handelt sich dabei um Verarbeitungen, zu denen Barceló gesetzlich verpflichtet ist, was ihre volle Legitimität bedingt. Dies besagt Artikel 6.1.c) der DSGVO: „die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt“.

• Das Organgesetz 4/2015 vom 30. März über den Schutz der öffentlichen Sicherheit und die Ausführungsbestimmung, welche Einrichtungen, die Beherbergungsdienstleistungen anbieten, dazu verpflichtet, personenbezogene Daten an die Sicherheits- und Strafverfolgungsbehörden zu übermitteln.

• Das Gesetz 58/2003 vom 17. Dezember 2003 über Abgaben im Allgemeinen.

• Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung oder „DSGVO“).

• Das Gesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Garantie der digitalen Rechte („LOPD“), das Barceló als Verantwortlichen für die Verarbeitung Ihrer personenbezogenen Daten dazu verpflichtet, Anfragen, Ausübungen von Rechten und Beschwerden, die im Zusammenhang mit dem Datenschutz vorgebracht werden, zu behandeln.

Auch nach der Erbringung der vom Benutzer angeforderten Dienstleistungen bestehen diese Verpflichtungen gesetzlicher Natur fort und werden von Barceló erfüllt, solange eine geltende rechtliche Verpflichtung besteht.

C. Wahrung der berechtigten Interessen von Barceló

Barceló wird weitere Verarbeitungen zur Wahrung seiner berechtigten Interessen gemäß Artikel 6.1.f) der oben genannten Verordnung vornehmen, sofern erachtet wird, dass dadurch das Recht der betroffenen Personen auf den Schutz ihrer personenbezogenen Daten nicht beeinträchtigt wird. Die genannte Bestimmung gestattet Verarbeitungen, „die zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich sind, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt“.

In Bezug auf eine solche Verarbeitung hat der Benutzer das Recht, (i) mehr Informationen darüber zu erhalten, worin dieses „berechtigte Interesse“ besteht, (ii) zu erfahren, wie Barceló zu dem Schluss gekommen ist, dass der Schutz seiner personenbezogenen Daten dadurch nicht beeinträchtigt wird, (iii) und direkt dagegen Widerspruch zu erheben. Er kann dies auf die in Abschnitt 8 angegebenen Wege tun, wobei die spezifische Verarbeitung, gegen die er Widerspruch erhebt, und die Gründe, auf die er seinen Antrag stützt, anzugeben sind.

Bezüglich alledem hat Barceló in Übereinstimmung mit der europäischen Verordnung, auf die wir uns beziehen, eine sogenannte „Abwägungsprüfung“ durchgeführt. Hierbei handelt es sich um eine interne Analyse, um zu verifizieren, dass die berechtigten Interessen von Barceló die Interessen der Benutzer am Schutz ihrer personenbezogenen Daten nicht beeinträchtigen.

Wenn der Kunde weitere Informationen über diese Prüfung wünscht, kann er diese anfordern, indem er eine E-Mail an dpo@barcelo.es richtet.

Diese Verarbeitungen werden im Folgenden näher erläutert.

1. Personalisierte kommerzielle Aktionen seitens Barceló in Bezug auf die eigenen Produkte und Dienstleistungen. Ausarbeitung Ihres „Kundenprofils“.

Wie in der Informationsklausel angegeben, die wir Ihnen bei der Buchung der Dienstleistungen unserer Hotels bereitstellen, kann Barceló kommerzielle Mitteilungen und Angebote bezüglich seiner eigenen Produkte und Dienstleistungen machen, die Ihrem Profil, Ihren Interessen und Bedürfnissen entsprechen, sei es durch automatisierte Mittel oder nicht automatisierte Mittel (per Post, Telefon oder Fax, SMS, Instant-Messaging-Anwendungen, soziale Netzwerke, E-Mail, Pop-up-Benachrichtigungen in der Anwendung oder jedwedes andere jeweils verfügbare elektronische oder telematische Mittel).

Diese Mitteilungen entsprechen Ihrem „Benutzer- und Kundenprofil“, da wir bestrebt sind, sie an Ihre Interessen und Bedürfnisse sowie an die Konsumgewohnheiten anzupassen, die Sie in Bezug auf die Produkte und Dienstleistungen zeigen, die Sie über die Anwendung bei Barceló buchen.

Dieses Benutzer- und Kundenprofil berücksichtigt sowohl die Informationen, die Sie Barceló zum Zeitpunkt der Buchung Ihres Aufenthalts oder der Nutzung der Hoteldienstleistungen direkt zur Verfügung gestellt haben, als auch die Daten, die bei der Nutzung unserer App (Buchung von Dienstleistungen über die App) generiert werden.

Das heißt, dass wir für diese kommerziellen Aktionen keine zusätzlichen Informationen über Sie bei Dritten und öffentlichen Quellen einholen werden. Wir werden nur die Daten verwenden und berücksichtigen, die sich bereits in unseren eigenen Datenbanken befinden; entweder haben Sie diese Daten selbst bei der Buchung einer Dienstleistung angegeben oder sie wurden im Rahmen Ihrer Beziehung zu Barceló generiert (z.B.: wie oft Sie SPA- oder Fitnessstudio-Dienstleistungen buchen).

Auf diese Weise können wir ein Profil von Ihnen als Benutzer und Kunde unserer Dienste erstellen, um abschätzen zu können, an welchen Produkten oder Diensten Sie unter welchen Bedingungen am meisten interessiert sein könnten. Beispielsweise können wir Ihnen entsprechend den Dienstleistungen, die Sie über die Anwendung gebucht haben, andere ähnliche Dienstleistungen anbieten, die Sie im Hotel in Anspruch nehmen können.

Hierfür hat Barceló eine „Abwägungsprüfung“ durchgeführt, um nachzuweisen, dass Ihre Privatsphäre durch diese Verarbeitung nicht beeinträchtigt wird. Unter Berücksichtigung des Ergebnisses dieser Prüfung gehen wir davon aus, dass die berechtigten Interessen von Barceló Ihre Privatsphäre nicht beeinträchtigen, da nur die Daten verwendet werden, die Sie zuvor zur Verfügung gestellt haben oder die im Rahmen des Vertragsverhältnisses generiert wurden, sowie diejenigen, die wir aus der Analyse dieser Informationen ableiten können.

Neben dem Vorstehenden, und zur Stützung einer solchen Abwägungsprüfung, sollte berücksichtigt werden, dass die Versendung kommerzieller Mitteilungen über verwandte Produkte (einschließlich der Profilerstellung mit Daten, die von der betroffenen Person selbst bereitgestellt werden) eine zulässige und begrenzte Aktivität im Rahmen der geltenden Bestimmungen in Sachen Datenschutz und elektronische Kommunikation darstellt und von den Datenschutzbehörden entsprechend ausgelegt wird. Das Gesetz 34/2002 über die Dienste der Informationsgesellschaft sowie der Erwägungsgrund 47 der Datenschutz-Grundverordnung erlauben dies sogar ausdrücklich.

Diese Verarbeitung erfolgt, wenn Sie Produkte und Dienstleistungen von Barceló gebucht haben und nichts Gegenteiliges mitteilen, d.h. von Ihrem Widerspruchsrecht Gebrauch machen, wie in Abschnitt 8 angegeben.

2. Übermittlung personenbezogener Daten an Unternehmen der Gruppe zu Verwaltungszwecken.

Wie in der Datenschutz-Grundverordnung der EU gestattet, können die Unternehmen der Barceló Hotel Group auf Ihre Daten zugreifen, um interne Arbeiten in den Bereichen Verwaltung, Buchhaltung, Kontrolle, Überprüfung, Management und Berichterstattung durchzuführen. Barceló kann Ihre Daten auch von diesen Unternehmen der Gruppe einholen, ausschließlich um derartige Verwaltungsaufgaben durchführen zu können.

Diesbezüglich versteht Barceló, dass es ein berechtigtes Interesse an der Durchführung dieser Verarbeitung hat, da der Zweck der Verwendung der Daten lediglich in internen Angelegenheiten verwaltungstechnischer Art besteht: Überwachung der Geschäftsentwicklung, Erfüllung der gesetzlichen Verpflichtungen in Bezug auf die Buchführung dieser Unternehmen, Bewertung möglicher Abweichungen in Bezug auf die Tätigkeiten oder den Grad der Einhaltung der Vorschriften und Festlegung der entsprechenden Korrekturmaßnahmen.

Dabei handelt es sich um rein administrative und interne Interessen; Zweck ist es, sicherzustellen, dass die Tätigkeit von Barceló unter den besten Qualitätsbedingungen und unter strikter Einhaltung der Vorschriften stattfindet.

Aufgrund des Ergebnisses der von Barceló durchgeführten „Abwägungsprüfung“ verstehen wir, dass unser berechtigtes Interesse die Privatsphäre des Benutzers nicht beeinträchtigt; dabei ist zu berücksichtigen, dass diese Verwendung der Daten nur für die beschriebenen internen Zwecke erfolgt und die Daten nicht für kommerzielle Zwecke verarbeitet werden. Dies wird im Übrigen auch in Erwägungsgrund 48 der Datenschutz-Grundverordnung so gesehen.

3. Durchführung von Umfragen, Treueprogramme und Organisation von Gewinnspielen.

Barceló kann Ihre personenbezogenen Daten als Benutzer der App verarbeiten, um Ihnen Umfragen zu senden, die sich auf den Ablauf und die Qualität der über die App angebotenen Dienstleistungen beziehen.

Diese Umfragen werden Ihnen über die üblichen Kontaktwege (E-Mail, Telefon, App-Popup-Benachrichtigungen) übermittelt, wobei Sie aber auch an anderen Umfragen über unsere Website teilnehmen können.

Bei Barceló werden wir Ihre Daten für diese Aktivitäten auf der Grundlage unseres berechtigten Interesses verarbeiten. Ziel dabei ist es, die Dienstleistungen, die wir über unsere Anwendung anbieten, anhand der Meinungen und Vorschläge der Benutzer zu erweitern oder zu verbessern.

Auch bezüglich dieser Verarbeitung hat Barceló eine „Abwägungsprüfung“ durchgeführt. Aus ihr schließen wir, dass die Verarbeitung Ihr Recht auf Privatsphäre nicht beeinträchtigt, da das Ausfüllen der Umfragen freiwillig ist und kein Schaden entsteht, wenn Sie dies nicht tun. Außerdem sind die Ergebnisse anonym. Beachten Sie bitte auch, dass Sie nicht mehr gebeten werden, an Umfragen teilzunehmen, wenn Sie sich bezüglich des Erhalts von kommerziellen Mitteilungen abmelden.

D. Verarbeitung auf der Grundlage einer Einwilligung

Es gibt einige Verarbeitungen, die im Interesse von Barceló liegen, jedoch von Ihrer vorherigen Einwilligung abhängen. Dabei handelt es sich um Verarbeitungen, deren Legitimationsgrundlage in Art. 6.1.a) DSGVO vorgesehen ist und die seitens Barceló nur erfolgen können, wenn „die betroffene Person ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat“.

Daher sind die folgenden Punkte von Ihrer Einwilligung abhängig. Wenn wir Sie nie um Ihre Einwilligung zur Durchführung dieser Verarbeitungen gebeten haben, oder wenn Sie Ihre Einwilligung verweigert haben (oder sie erteilt, aber später zurückgezogen haben), betreffen diese Verarbeitungen Sie nicht.

Ferner sollten Sie wissen, dass Sie, wenn Sie Barceló seinerzeit die Erlaubnis erteilt haben, Ihre Daten im Rahmen einer der nachstehenden Verarbeitungen zu verwenden, diese Erlaubnis jederzeit widerrufen können, ohne dass dies Ihren Status als Barceló-Kunde oder die Dienstleistungen, die Sie bei Barceló buchen können oder bereits erhalten haben, in irgendeiner Weise einschränkt oder beeinträchtigt. Wir müssen Sie jedoch auch darauf hinweisen, dass der Widerruf Ihrer Einwilligung erst ab diesem Zeitpunkt wirksam wird. Er hat keine rückwirkenden Auswirkungen und berührt daher nicht die Rechtmäßigkeit dessen, was wir bei Barceló bis zu diesem Zeitpunkt getan haben.

1. Verwendung von Cookies. Push-Benachrichtigungen über Werbekampagnen.

Wenn Sie die App Barceló Hotel Group nutzen, verarbeiten wir personenbezogene Daten, die über Online-Kennungen oder Cookies gewonnen werden. Wir tun dies, wenn Sie bei der Installation der App oder der Konfiguration Ihres Geräts dazu Ihre Einwilligung geben. Weitere Informationen finden Sie in den Cookie-Richtlinien, die Betroffenen zugänglich sind.

Ferner wird Barceló, wenn Sie ausdrücklich Ihre Erlaubnis dazu erteilen, Ihre personenbezogenen Daten verwenden, um Ihnen entsprechend den von Ihnen zuvor erteilten spezifischen Einwilligungen sofortige Benachrichtigungen (Push-Benachrichtigungen) auf Ihr mobiles Gerät zu senden, um Sie über Promotionen und Werbekampagnen zu informieren, die hinsichtlich unserer Produkte und Dienstleistungen stattfinden. Wenn Sie diese Push-Benachrichtigungen aktiviert haben, senden wir Ihnen Mitteilungen im Zusammenhang mit den von Ihnen angeforderten Dienstleistungen (z.B. Erinnerung bezüglich Ihrer Fitnessstudio- oder SPA-Buchung).

Wie wir bereits erwähnt haben, müssen Sie auf Ihrem mobilen Gerät und in der Anwendung die erforderlichen Einstellungen für den Erhalt vornehmen, damit Barceló Ihnen diese Sofortbenachrichtigungen senden kann. Wenn Sie keine derartigen Benachrichtigungen mehr erhalten möchten, müssen Sie sie in den Einstellungen des Geräts deaktivieren, auf dem Sie sie zugelassen haben.

Barceló verarbeitet die personenbezogenen Daten der Benutzer so lange, wie sie dort registriert sind, oder nach Maßgabe der Speicherfristen, die für unsere Kunden in der Datenschutzerklärung vorgesehen sind, die bei der Reservierung und/oder beim Check-in bereitgestellt wird, wenn der Benutzer über die Anwendung Dienstleistungen vertraglich vereinbart oder gebucht hat. In Fällen, in denen die Verarbeitung mit vorheriger Einwilligung der betroffenen Person erfolgt, solange die betroffene Person ihre Einwilligung nicht widerruft.

Nach Ablauf dieser Fristen und vor ihrer Vernichtung speichert Barceló die personenbezogenen Daten des Benutzers während der gesetzlich festgelegten Verjährungsfristen ordnungsgemäß gesperrt, um eventuelle Ansprüche behandeln zu können und um sie für die zuständigen Behörden bereitzuhalten. In diesen Fällen wird Barceló die notwendigen technischen und organisatorischen Maßnahmen ergreifen, um sicherzustellen, dass die Daten nur zu diesem Zweck verwendet werden.

Ihre personenbezogenen Daten können folgenden Dritten übermittelt werden:

- Dritten, denen gegenüber das Unternehmen gesetzlich verpflichtet ist, z.B. Sicherheits- und Strafverfolgungsbehörden (insbesondere den zuständigen Polizeikräften in den einzelnen Autonomen Gemeinschaften) oder Verwaltungs- und Justizbehörden.

- In Fällen, in denen es notwendig ist, die vom Benutzer und Kunden über die App angeforderte Dienstleistung zu erbringen (SPA, Miniclub, Restaurant), werden die Daten der betroffenen Person übermittelt an:
 

• die Hotelgesellschaft der Barceló Hotel Group, falls die angeforderte Dienstleistung direkt von dieser Hotelgesellschaft erbracht wird, oder
• an ein externes Unternehmen, das nicht zur Barceló Hotel Group gehört und als Dienstleister fungiert, wenn die Dienstleistung nicht direkt von der Hotelgesellschaft erbracht wird. Diese Übermittlung erfolgt nur, wenn die vom Benutzer angeforderte Dienstleistung von einem externen Unternehmen in den Einrichtungen des Hotels von Barceló erbracht wird.

Abgesehen von den vorgenannten Datenübermittlungen arbeitet Barceló mit Drittdienstleistern zusammen, die Zugang zu Ihren personenbezogenen Daten haben können und die die vorgenannten Daten im Namen und im Auftrag von Barceló im Rahmen der Erbringung ihrer Dienstleistungen verarbeiten.

Barceló wendet bei der Auswahl von Dienstleistern angemessene Kriterien an, um seinen Datenschutzverpflichtungen nachzukommen, und verpflichtet sich, einen entsprechenden Datenverarbeitungsvertrag mit ihnen zu schließen, der unter anderem folgende Verpflichtungen vorsieht: Anwendung geeigneter technischer und organisatorischer Maßnahmen; Verarbeitung der personenbezogenen Daten für die vereinbarten Zwecke und nur gemäß den schriftlichen Anweisungen von Barceló; Löschung oder Rückgabe der Daten an den Verantwortlichen, sobald die Erbringung der Dienstleistungen abgeschlossen ist.

Insbesondere kann Barceló die Erbringung von Dienstleistungen durch Drittanbieter in Auftrag geben, die beispielsweise in den folgenden Bereichen tätig sind: Logistikdienstleistungen, Rechtsberatung, private Bewertungsdienstleistungen, Lieferantenzertifizierung, Unternehmen für multidisziplinäre professionelle Dienstleistungen, Wartungsunternehmen, Technologie-Dienstleistungsunternehmen, IT-Dienstleistungsunternehmen, Unternehmen für physische Sicherheit, Instant-Messaging-Dienstleister, Unternehmen für die Verwaltung und Wartung von Infrastruktur und Call-Center-Dienstleistungsunternehmen.

Im Allgemeinen sind die oben genannten Dritten im Europäischen Wirtschaftsraum ansässig. Eine Ausnahme bilden bestimmte Anbieter, deren Server sich außerhalb dieses Gebiets befinden können (zu Ihrer Information: die Anbieter, mit denen Barceló Verträge über die Erbringung von Dienstleistungen schließt, sind im Europäischen Wirtschaftsraum ansässig, wenngleich sich ihre Server aufgrund interner Aspekte in Bezug auf ihre technologische Infrastruktur möglicherweise außerhalb dieses Gebiets befinden können). In derartigen Fällen wird Barceló die folgenden Maßnahmen ergreifen:

• Es werden die in der DSGVO festgelegten Maßnahmen und Schutzvorkehrungen getroffen, um sicherzustellen, dass das Schutzniveau der personenbezogenen Daten des Kunden nicht beeinträchtigt wird.
• Der Benutzer wird gegebenenfalls darüber informiert, ob ein Angemessenheitsbeschluss der Europäischen Kommission in Bezug auf das Bestimmungsland vorliegt oder nicht. Sollte dies nicht der Fall sein, wird er darüber informiert, welche Schutzvorkehrungen getroffen wurden und wie er eine Kopie davon erhalten kann.

Wir bitten Sie darum, dass alle Daten, die Sie uns über die Anwendung übermitteln, korrekt, vollständig, genau und auf dem aktuellen Stand sind.

Sollte sich also personenbezogene Daten, die Sie uns übermittelt haben, ändern, insbesondere Ihre Postanschrift, Ihre E-Mail-Adresse und Ihre Telefonnummern, sollten Sie uns so schnell wie möglich diesbezüglich über die in Abschnitt 8 angegebenen Kontaktwege informieren.

Sollten Sie uns nicht über etwaige Änderungen informieren, bleiben die Mitteilungen gültig, die wir Ihnen an die uns zum jeweiligen Zeitpunkt vorliegenden Kontaktdaten geschickt haben.

Die Datenschutzbestimmungen räumen Ihnen eine Reihe von Rechten ein, die Sie kennen sollten und die Sie ausüben können, um Ihre Privatsphäre zu schützen und die Verwendung Ihrer personenbezogenen Daten durch uns zu kontrollieren. Im Einzelnen:

• Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Barceló Sie betreffende personenbezogene Daten verarbeitet oder nicht, und, falls dies der Fall ist, Zugriff auf Ihre personenbezogenen Daten zu erhalten. Ferner haben Sie das Recht, die Berichtigung unrichtiger Daten zu verlangen oder gegebenenfalls deren Löschung, wenn die Daten unter anderem für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

• Unter bestimmten Umständen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen.

• In bestimmten Fällen und aus Gründen, die mit Ihrer individuellen Situation zusammenhängen, sowie in den Fällen, in denen Barceló Ihre Daten aus berechtigtem Interesse verarbeitet, können Sie der Verarbeitung Ihrer Daten widersprechen. In diesem Fall stellt Barceló die Verarbeitung der Daten ein, es sei denn, es liegen zwingende berechtigte Gründe vor oder es geht um die Geltendmachung oder Verteidigung möglicher Ansprüche.

• Sie können auch die Portierung Ihre Daten in ein gängiges, maschinenlesbares Format zur Übermittlung an einen anderen für die Datenverarbeitung Verantwortlichen verlangen (Portabilität).

• Sie haben ab diesem Zeitpunkt und zu jedem späteren Zeitpunkt die Möglichkeit, jede Erlaubnis, die Sie uns erteilt haben, zu widerrufen.

• In Fällen, in denen Entscheidungen einzig und allein auf der Grundlage einer automatisierten Verarbeitung Ihrer Daten, einschließlich der Erstellung eines Profils, getroffen wurden, können Sie ein menschliches Eingreifen verlangen, Ihren Standpunkt darlegen und die Entscheidungen anfechten.

Sie können sämtliche oben genannten Rechte ausüben, indem Sie sich schriftlich mit einer Kopie Ihres Personalausweises an den Datenschutzbeauftragten der Barceló Hotel Group wenden:

• Mittels einer schriftlichen Anfrage an die folgende Postanschrift: C/ Rover Motta, 27, 07006, Palma de Mallorca.

• Mittels einer Anfrage an die E-Mail-Adresse dpo@barcelo.com.

Letztlich können Sie auch bei Barceló und/oder der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, zuständige Kontrollinstanz für den Datenschutz) Beschwerde einreichen, insbesondere dann, wenn die Ausübung Ihrer Rechte nicht zufriedenstellend war. Schreiben Sie dazu an dpo@barcelo.es oder nutzen Sie die Website https://www.aepd.es.

Barceló hat eine Analyse der verschiedenen bestehenden Datenschutzrisiken im Zusammenhang mit allen in diesem Dokument genannten Verarbeitungen durchgeführt. Dabei handelt es sich um eine Evaluierung, bei der ausgehend von der Notwendigkeit und Verhältnismäßigkeit der durchzuführenden Verarbeitung im Hinblick auf ihren Zweck die Risiken für die Rechte und Freiheiten des Kunden bewertet und die Maßnahmen geprüft werden, die vorgesehen sind, um diese Risiken anzugehen, zu verwalten und zu mindern, sodass der Schutz der personenbezogenen Daten des Kunden gewährleistet ist.

Bei den analysierten Fragestellungen wurden unter anderem folgende Aspekte berücksichtigt:

• Volumen der Daten, die Gegenstand der jeweiligen Verarbeitung sind;
• Beteiligung von Dritten am Datenfluss;
• Bewertung der persönlichen Aspekte natürlicher Personen;
• Kategorisierung und Segmentierung;
• Beauftragung externer Lieferanten;
• Übermittlung von Daten;
• Legitimationsgrundlagen der Verarbeitung;
• Möglichkeit der betroffenen Personen, ihre Rechte in Sachen Datenschutz auszuüben.

Nach den durchgeführten Analysen hat Barceló Auswirkungsanalysen bezüglich des Datenschutzes vorgenommen, die auf der Grundlage der zuvor erfolgten Risikoanalysen festgelegt wurden. Sie können Zugang zu den wesentlichen Aspekten der Risikoanalysen beantragen, indem Sie eine E-Mail an dpo@barcelo.es senden.

Barceló hat einen Datenschutzbeauftragten ernannt, um die personenbezogenen Daten unserer Benutzer und Kunden zu schützen und um zu gewährleisten, dass bei Barceló alle gesetzlichen Anforderungen im Bereich des Schutzes personenbezogener Daten eingehalten werden.

Diese Person ist für die Bereitstellung aller Informationen verantwortlich, die zum Thema Datenschutz angefordert werden. Sie können den Datenschutzbeauftragten unter der folgenden Adresse erreichen: dpo@barcelo.es.