DATENSCHUTZERKLÄRUNG — HOUM HOTELS

1. IDENTITÄT DES VERANTWORTLICHEN

Gemäß der EU-Verordnung 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD) werden personenbezogene Daten verarbeitet durch:
Verantwortlicher: HOUM HOTELS & VILLAS SL (nachfolgend „Houm Hotels“)
Steuer-ID (N.I.F.): B16517195
Adresse: Av. Son Rigo nº 13, 1º, 07610 Palma de Mallorca (Spanien)
Telefon: (+34) 971 265 710
E-Mail: privacidad@houmhotels.com

2. VERARBEITETE PERSONENBEZOGENE DATEN

Je nach genutztem Dienst können folgende Kategorien verarbeitet werden:

• Identifikationsdaten: Vorname, Nachname
  
• Kontaktdaten: E-Mail, Telefon, Postanschrift
  
• Buchungs- und Aufenthaltsdaten: Hotel, Daten, Zimmerart, Präferenzen, Begleitpersonen
  
• Transaktionsdaten: Zahlungsmethode, Betrag, Rechnungsdaten
  
• Web-Nutzungsdaten: IP-Adresse, Gerät, Browser, Sprache, Cookies
  
• Kommerzielle Daten: Interessen, Präferenzen, Buchungshistorie
  
• Interaktionsdaten: besuchte Seiten, Klicks, Sitzungsstatistiken
  

Besondere Kategorien (Gesundheit, Religion etc.) werden nicht absichtlich erhoben, außer freiwillig zur Verbesserung des Aufenthalts (z. B. Allergien).

3. ZWECKE DER VERARBEITUNG

Personenbezogene Daten können verarbeitet werden zur:
a) Verwaltung von Buchungen und Beherbergungsleistungen
b) Administrativen, buchhalterischen und steuerlichen Verwaltung
c) Kundenservice und Kommunikation während des Aufenthalts
d) Verwaltung von Stornierungen, Änderungen und Beschwerden
e) Versand von Werbemitteilungen, Newslettern und Angeboten (nur mit Einwilligung)
f) Analyse und Statistik zur Optimierung der Nutzererfahrung
g) Website-Sicherheit und Betrugsprävention
h) Personalisierung von Inhalten und Werbung (nur nach Cookie-Einwilligung)

4. RECHTSGRUNDLAGEN (ART. 6 DSGVO)

Je nach Verarbeitungsvorgang:

• Vertragserfüllung: Buchungen, Zahlungen, Rechnungsstellung (Art. 6.1.b DSGVO)
  
• Gesetzliche Verpflichtung: steuerliche und buchhalterische Pflichten (Art. 6.1.c DSGVO)
  
• Einwilligung: Marketing, Newsletter, Cookies (Art. 6.1.a DSGVO)
  
• Berechtigtes Interesse: Sicherheit, Betrugsprävention, Basis-Analytics (Art. 6.1.f DSGVO)
  

Widerruf ist jederzeit möglich, ohne die Rechtmäßigkeit bisheriger Verarbeitung zu beeinträchtigen.

5. DATENHERKUNFT

Die Daten können stammen von:

• Formularen auf der Website
  
• Buchungssystemen
  
• PMS-Systemen
  
• Channel-Managern
  
• Zahlungsplattformen
  
• CRM/Newsletter-Plattformen
  
• Browsing (Cookies)
  

6. SPEICHERFRISTEN

Die Aufbewahrung erfolgt wie folgt:

• Buchungen: während der Vertragsbeziehung + gesetzliche Aufbewahrung (5 Jahre)
  
• Marketing: bis zum Widerruf
  
• Cookies: laut Cookie-Richtlinie
  
• Rechnungswesen: gemäß Steuerrecht
  
• Beschwerden/Haftung: gemäß gesetzlichen Fristen
  

7. EMPFÄNGER UND AUFTRAGSVERARBEITER

Daten können übermittelt werden an:

• Buchungs-Engine-Anbieter
  
• Channel-Manager
  
• PMS
  
• Zahlungsplattformen
  
• CRM/E-Mail-Marketing-Anbieter
  
• Digital-Marketing-Dienstleister
  
• Hosting-Anbieter
  
• IT-Wartung
  
• Rechts-/Steuerberater
  

Alle verarbeiten Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

8. INTERNATIONALE ÜBERMITTLUNGEN

Es können Daten außerhalb des EWR verarbeitet werden, u. a. durch:

• Google (Analytics, Ads)
  
• Meta (Facebook, Instagram)
  
• CRM-/Newsletter-Dienste
  
• Buchungssysteme/PMS außerhalb der EU
  

Mit folgenden Garantien:

• Standardvertragsklauseln (SCC)
  
• Angemessenheitsbeschlüsse
  
• Internationale Zertifizierungen
  

9. RECHTE DER BETROFFENEN

Betroffene haben das Recht auf:

• Auskunft
  
• Berichtigung
  
• Löschung
  
• Widerspruch
  
• Einschränkung
  
• Datenübertragbarkeit
  
• Widerruf der Einwilligung
  

Anfragen: privacidad@houmhotels.com (mit Identitätsnachweis).
Beschwerden: Spanische Datenschutzbehörde (AEPD) – www.aepd.es

10. AUTOMATISIERTE ENTSCHEIDUNGEN / PROFILING

Es kann Profiling zu Werbezwecken geben; jedoch ohne Entscheidungen mit rechtlichen oder erheblichen Auswirkungen.

11. DATENSICHERHEIT

Houm Hotels setzt technische und organisatorische Maßnahmen ein, um Vertraulichkeit, Integrität und Verfügbarkeit zu gewährleisten.

12. KINDERDATENSCHUTZ

Die Dienste richten sich nicht an Minderjährige unter 16 Jahren. Verarbeitung nur mit Zustimmung des gesetzlichen Vertreters.

13. AKTUALISIERUNGEN

Diese Richtlinie kann angepasst werden. Gültig ist die auf der Website veröffentlichte Version.