Hinweis zum Datenschutz
Zuletzt aktualisiert: Mai 24, 2018
Unter ATHENS CITY SUITES Ε Εverpflichten wir uns, Ihre Privatsphäre zu schützen und zu respektieren. Bitte lesen Sie diesen Hinweis, da er wichtige Informationen darüber enthält, wie wir personenbezogene Daten verwenden, die wir von Ihnen erheben oder die Sie uns zur Verfügung stellen.
Information & Zustimmung
Dieser Datenschutzhinweis beschreibt, wie wir Ihre Daten, einschließlich personenbezogener Daten über Sie (im Folgenden „Nutzer“), im Zusammenhang mit Ihrem Zugang zu und Ihrer Nutzung unseres Buchungssystems erfassen, verwenden, verarbeiten und weitergeben.
Durch die Lektüre dieses Datenschutzhinweises wird der Nutzer darüber informiert, wie wir die über die Buchungsmaschine bereitgestellten personenbezogenen Daten sammeln, verarbeiten und schützen.
Der Benutzer muss diese Datenschutzerklärung, die klar und einfach geschrieben ist, um das Verständnis zu erleichtern, sorgfältig lesen und frei und freiwillig entscheiden, ob er seine persönlichen Daten oder die von Dritten an ATHENS CITY SUITES Ε Ε.
Wenn in diesem Hinweis von „Buchungssystem“, „Buchungsmaschine“, „System“, „Website“, „Plattform“, „App“, „Webapp“, „Services“, „Online-Services“ die Rede ist, bezieht sich dies auf alle Seiten und Funktionen unter https://athenscitysuites.reserve-online.net/, sofern nicht anders angegeben.
Indem Sie auf die Plattform zugreifen oder Informationen bereitstellen, erklären Sie sich mit unseren Datenschutzpraktiken einverstanden, wie sie in dieser Datenschutzerklärung dargelegt sind. Wir können diesen Hinweis von Zeit zu Zeit ändern. Sie sollten diesen Hinweis regelmäßig überprüfen, um sicherzustellen, dass Sie die aktuellste Version kennen.
Identität
Wenn in diesem Hinweis „wir“, „uns“ oder „unser“, „Datenverantwortlicher“, „Controller“ erwähnt wird, bezieht sich dies auf ATHENS CITY SUITES Ε Ε.
Data Controller
ATHENS CITY SUITES Ε Ε betreibt dieses Buchungssystem über einen Datenverarbeiter, wie unten erläutert. Für die Zwecke der Allgemeinen Datenschutzverordnung („DSGVO“) (EU) 2016/679 sind wir der Datenverantwortliche. Zwischen dem für die Datenverarbeitung Verantwortlichen und dem Datenverarbeiter besteht ein strenger vertraglicher Rahmen für den Schutz Ihrer personenbezogenen Daten. Wir sind:
Athen City Suites "ATHENS CITY SUITES Ε Ε" Kalamiotou 25 10681, Athen GR
Datenverarbeiter
WebHotelier betreibt dieses Buchungssystem im Auftrag von ATHENS CITY SUITES Ε Ε und verpflichtet sich, die Privatsphäre der Nutzer dieses Systems zu schützen. WebHotelier ist:
Revplus Hellas S.A. 5. Km Rhodou-Lindou Ave. 851 00, Rhodos Griechenland
Für die Zwecke der GDPR, wenn WebHotelier Ihre personenbezogenen Daten im Auftrag von ATHENS CITY SUITES Ε Εverarbeitet, ist WebHotelier der Datenverarbeiter. Wenn in diesem Hinweis „Datenverarbeiter“, „Verarbeiter“ oder „WebHotelier“ erwähnt wird, bezieht sich dies auf WebHotelier Technologies Ltd.
WebHotelier ist ein zertifizierter PCI-DSS Level 2 Service Provider, der monatlich von Trustwave geprüft wird.
Der Nutzer kann sich an den Datenschutzbeauftragten von WebHotelier wenden:
Datenschutzbeauftragter dpo@webhotelier.net
Obligatorischer Charakter der Bereitstellung der Daten
Die in den über die Buchungsmaschine zugänglichen Formularen abgefragten Daten sind im Allgemeinen obligatorisch (es sei denn, es ist im erforderlichen Feld etwas anderes angegeben), um die angegebenen Zwecke zu erfüllen. Wenn sie nicht oder nicht korrekt angegeben werden, können wir die Anfrage nicht bearbeiten.
Persönliche Daten, die wir sammeln und verarbeiten
Dazu gehören:
- persönliche Informationen über Sie, nach denen wir Sie fragen (z. B. Ihren Namen, Ihre Adresse und Ihre E-Mail-Adresse), wenn Sie eine Buchung über unsere Buchungsmaschine vornehmen;
- finanzielle Details, um Ihre Buchung zu bearbeiten, wenn wir eine Vorauszahlung verlangen;
- Einzelheiten zu Transaktionen, die Sie über unsere Buchungsmaschine durchführen, und Einzelheiten zur Ausführung Ihrer Bestellungen.
- unser Datenverarbeiter darf personenbezogene Daten, die in unserem Auftrag erhoben und/oder verarbeitet werden, nur gemäß unseren Anweisungen erfassen und verarbeiten. WebHotelier kann sie nicht auf andere Weise oder für andere Zwecke verarbeiten.
Wir erteilen die Erlaubnis an unseren Datenverarbeiter:
- Ihre persönlichen Daten zu verwenden, um Zimmer und/oder andere Dienstleistungen für Sie zu reservieren bei ATHENS CITY SUITES Ε Ε;
- Ihre finanziellen Daten weiterzugeben an ATHENS CITY SUITES Ε Ε und/oder einen geeigneten Dritten (z.B. ein Kreditkartenunternehmen) weiterzugeben, um eine Buchung zu bestätigen oder zu bezahlen;
- Ihre Daten für Marketingzwecke zu verwenden (wenn Sie dem ausdrücklich zustimmen); und
- zum Vorausfüllen von Formularen und anderen Angaben auf unserer Website, um Ihren nächsten Besuch auf unserer Buchungsmaschine zu erleichtern (z.B. bei der Änderung oder Stornierung einer Buchung).
Soziales Login:
Im Falle einer Registrierung und/oder eines Zugriffs über ein Drittanbieterkonto können wir bestimmte Informationen aus dem Profil des Nutzers von dem entsprechenden sozialen Netzwerk ausschließlich für interne Verwaltungszwecke und/oder für die oben genannten Zwecke sammeln und darauf zugreifen.
Daten von Dritten (z.B. Buch für einen Freund)
Für den Fall, dass der Nutzer Daten von Dritten zur Verfügung stellt, erklärt er, dass er die Zustimmung des Dritten hat und verpflichtet sich, dem Betroffenen – dem Inhaber der Daten – die in dieser Datenschutzerklärung enthaltenen Informationen zur Verfügung zu stellen, wobei er uns und unseren Datenverarbeiter von jeglicher Haftung in dieser Hinsicht entbindet. Wir können jedoch die notwendigen Überprüfungen durchführen, um diese Tatsache zu verifizieren, indem wir die entsprechenden Sorgfaltsmaßnahmen gemäß den Datenschutzbestimmungen ergreifen.
Sensible Daten
Sofern Sie nicht ausdrücklich darum gebeten werden, bitten wir Sie, uns keine sensiblen personenbezogenen Daten (z.B. Sozialversicherungsnummern, nationale Identifikationsnummern, Daten in Bezug auf rassische oder ethnische Herkunft, politische Meinungen, Religion, ideologische oder andere Überzeugungen, Gesundheit, biometrische oder genetische Merkmale, krimineller Hintergrund, Gewerkschaftszugehörigkeit oder administrative oder strafrechtliche Verfahren und Sanktionen) zu übermitteln und diese auch nicht an uns weiterzugeben.
Nutzung der Dienste durch Minderjährige
Die Dienste richten sich nicht an Personen unter sechzehn (16) Jahren, und wir bitten sie, keine persönlichen Daten über die Dienste bereitzustellen.
Zweck der Verarbeitung personenbezogener Daten
Je nach Wunsch des Nutzers werden die gesammelten personenbezogenen Daten zu den folgenden Zwecken verarbeitet:
- Zur Verwaltung der getätigten Buchungen, einschließlich der Zahlungsverwaltung (falls zutreffend) und der Verwaltung der Anfragen und Präferenzen des Nutzers.
- Zur Verwaltung der Registrierung in Treue- oder Mitgliedschaftsprogrammen sowie zum Erhalt und zur Einlösung von Punkten.
- Um die Kontaktanfragen des Nutzers mit uns über die dafür vorgesehenen Kanäle zu verwalten.
- Zur Verwaltung des Versands von personalisierter kommerzieller Kommunikation von uns auf elektronischem und/oder konventionellem Wege, wenn der Nutzer ausdrücklich zustimmt.
- Die Bereitstellung des vertraglich vereinbarten Unterkunftsdienstes sowie zusätzlicher Dienstleistungen zu verwalten.
- Zur Durchführung von Umfragen und/oder Bewertungen bezüglich der Qualität der von uns erbrachten Dienstleistungen und/oder der Wahrnehmung seines Images als Unternehmen.
Aufbewahrung von Daten
Wir werden Ihre personenbezogenen Daten so lange aufbewahren, wie es für die Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig oder der Nutzer fordert den Rücktritt von uns, widerspricht oder widerruft seine Einwilligung.
Zu den Kriterien, die wir bei der Festlegung unserer Aufbewahrungsfristen anwenden, gehören:
- Die Dauer der Beziehung zwischen Ihnen und uns und der Bereitstellung der Dienste für Sie (z.B. solange Sie ein Konto bei uns haben oder die Dienste weiterhin nutzen oder wenn Sie eine Buchung haben, die noch nicht erfüllt wurde)
- Ob es eine gesetzliche Verpflichtung gibt, der wir unterliegen (z.B. sind wir aufgrund bestimmter Gesetze verpflichtet, Aufzeichnungen über Ihre Transaktionen für einen bestimmten Zeitraum aufzubewahren, bevor wir sie löschen können)
- ob eine Aufbewahrung in Anbetracht unserer Rechtslage ratsam ist (z. B. bei Verjährungsfristen, Rechtsstreitigkeiten oder behördlichen Untersuchungen)
Legitimes Interesse für die Verarbeitung Ihrer Daten
Die zur Erfüllung der oben genannten Zwecke erforderliche Datenverarbeitung, die die Zustimmung des Nutzers erfordert, kann ohne diese Zustimmung nicht durchgeführt werden.
Auch wenn der Nutzer seine Zustimmung zu einer der Verarbeitungen widerruft, hat dies keinen Einfluss auf die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.
Um diese Zustimmung zu widerrufen, kann der Nutzer uns über die entsprechenden Kanäle kontaktieren.
In den Fällen, in denen die Verarbeitung der Daten des Nutzers für die Erfüllung einer gesetzlichen Verpflichtung oder für die Durchführung des zwischen uns und dem Nutzer bestehenden Vertragsverhältnisses erforderlich ist, ist die Verarbeitung legitimiert, da sie für die Erfüllung der genannten Zwecke notwendig ist.
Offenlegung von Daten
Wir werden personenbezogene Daten verwenden und weitergeben, wenn wir dies für notwendig oder angemessen halten:
- das geltende Recht einzuhalten, einschließlich der Gesetze außerhalb des Landes, in dem Sie wohnen;
- um einem rechtlichen Verfahren nachzukommen;
- zur Beantwortung von Anfragen öffentlicher und staatlicher Behörden, einschließlich Behörden außerhalb des Landes, in dem Sie wohnen, und zur Erfüllung von Anforderungen der nationalen Sicherheit oder der Strafverfolgung;
- um unsere Bedingungen und Konditionen durchzusetzen;
- um unseren Betrieb zu schützen;
- um die Rechte, die Privatsphäre, die Sicherheit oder das Eigentum von uns, Ihnen oder anderen zu schützen; und
- um uns die Möglichkeit zu geben, verfügbare Rechtsmittel einzulegen oder den Schaden zu begrenzen, den wir erleiden könnten.
Wir können Sonstige Daten für jeden Zweck verwenden und offenlegen, es sei denn, dies ist uns nach geltendem Recht nicht gestattet. In einigen Fällen können wir Sonstige Daten mit Persönlichen Daten kombinieren (z. B. Ihren Namen mit Ihrem Standort). Wenn wir dies tun, behandeln wir die kombinierten Daten als personenbezogene Daten, solange sie kombiniert werden.
Internationale Übermittlung von personenbezogenen Daten
Wir können Ihre personenbezogenen Daten zu den in dieser Mitteilung beschriebenen Zwecken an unsere Datenverarbeiter oder/und Unterverarbeiter mit Sitz außerhalb des EWR weitergeben. Wenn wir dies tun, unterliegen Ihre personenbezogenen Daten weiterhin einer oder mehreren angemessenen Schutzmaßnahmen, die gesetzlich vorgeschrieben sind. Dabei kann es sich um die Verwendung von Musterverträgen in einer von den Aufsichtsbehörden genehmigten Form handeln oder darum, dass unsere Lieferanten ein unabhängiges, von den Aufsichtsbehörden genehmigtes Datenschutzprogramm (wie das US-amerikanische ‚ Privacy Shield‚-Programm) unterzeichnen.
Unsere Daten werden in der Cloud unter Verwendung von Amazon Web Services in N. Virginia, USA und in Frankfurt, Deutschland gespeichert. Wenn Sie von außerhalb der USA auf eines unserer Systeme zugreifen, erklären Sie sich damit einverstanden, dass Ihre persönlichen Daten zur Verarbeitung und Speicherung in die USA übertragen werden, einem Land, in dem möglicherweise andere Datenschutz- und Datensicherheitsvorschriften gelten als in Ihrem eigenen Land.
Die Verantwortung des Benutzers
Der Benutzer:
Garantiert, dass er volljährig oder gegebenenfalls volljährig und voll geschäftsfähig ist und dass die uns übermittelten Informationen wahr, genau, vollständig und aktuell sind. Zu diesem Zweck ist der Nutzer für die Wahrhaftigkeit aller übermittelten Daten verantwortlich und wird die Informationen auf dem neuesten Stand halten, so dass diese Daten seiner tatsächlichen Situation entsprechen.
Garantiert, dass er/sie Dritte, in deren Namen er/sie Daten zur Verfügung gestellt hat, gegebenenfalls über die in diesem Dokument enthaltenen Aspekte informiert hat. Außerdem garantiert er/sie, dass er/sie die Erlaubnis des Dritten eingeholt hat, seine/ihre Daten zu den angegebenen Zwecken an uns weiterzugeben.
haftet für falsche oder ungenaue Informationen, die über die Website zur Verfügung gestellt werden, und für Schäden, ob direkt oder indirekt, die uns oder Dritten dadurch entstehen können.
Ausübung der Rechte
Der Nutzer kann sich jederzeit kostenlos an uns wenden, um:
- Um eine Bestätigung darüber zu erhalten, ob personenbezogene Daten des Benutzers von uns verarbeitet werden oder nicht.
- Um auf ihre persönlichen Daten zuzugreifen.
- Ungenaue oder unvollständige Daten zu berichtigen.
- die Löschung ihrer personenbezogenen Daten zu verlangen, wenn diese unter anderem für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
- Um den Widerruf der Zustimmung zu bestätigen.
- Um von uns die Einschränkung der Datenverarbeitung zu erhalten, wenn eine der in den Datenschutzbestimmungen vorgesehenen Bedingungen erfüllt ist.
- Um die Übertragbarkeit Ihrer Daten zu beantragen.
Ebenso wird der Nutzer darüber informiert, dass er jederzeit eine Beschwerde über den Schutz seiner persönlichen Daten bei der zuständigen Datenschutzbehörde einreichen kann.
Sicherheitsmaßnahmen
Wir werden die Daten des Nutzers jederzeit absolut vertraulich und unter Wahrung der obligatorischen Geheimhaltungspflicht in Bezug auf diese Daten in Übereinstimmung mit den Bestimmungen der geltenden Vorschriften verarbeiten und zu diesem Zweck die erforderlichen technischen und organisatorischen Maßnahmen ergreifen, um die Sicherheit ihrer Daten zu gewährleisten und zu verhindern, dass sie je nach dem Stand der Technik, der Art der gespeicherten Daten und der Risiken, denen sie ausgesetzt sind, geändert, verloren gehen, verarbeitet oder unrechtmäßig abgerufen werden.
