Global Hotel Alliance – Datenschutzrichtlinie

Die Mitgliedschaft im Treueprogramm GHA DISCOVERY unterliegt der Annahme der Geschäftsbedingungen von GHA DISCOVERY, die hier zu finden sind. 
Der  China-Nachtrag  zur Global Hotel Alliance Datenschutzrichtlinie („ Nachtrag “)  die für alle Einwohner und Bürger der Volksrepublik China gilt und  finden Sie hier , sind Teil der Global Hotel Alliance Datenschutzrichtlinie („ Datenschutzrichtlinie “) und sollten in Verbindung mit dieser gelesen werden.

GHA Loyalty DMCC („GHA“, „uns“ oder „wir“) ist der Betreiber des GHA DISCOVERY Kundenbindungsprogramms.

Ihr Datenschutz ist für uns äußerst wichtig, und diese Datenschutzrichtlinie hat das Ziel, Sie darüber zu informieren, welche Art von personenbezogenen Daten wir von Ihnen erfassen, verwenden und aufbewahren und wie wir sicherstellen, dass keine Informationen an Dritte weitergegeben werden, sofern dies nicht für die Durchführung von Buchungen und die Abwicklung von Finanztransaktionen erforderlich ist. 

Diese Datenschutzrichtlinie gilt für unsere Kunden, Lieferanten und andere Dritte, mit denen wir bei der täglichen Erbringung unserer Dienstleistungen zusammenarbeiten. Sie gilt nur für die Verwendung von personenbezogenen Daten, die wir von Ihnen direkt oder von einem Dritten erhalten haben. Sie gilt nicht für personenbezogene Daten, die von Dritten während Ihrer Kommunikation mit diesen Dritten oder Ihrer Nutzung ihrer Produkte oder Dienstleistungen erhoben werden (z. B. wenn Sie Links zu Websites Dritter folgen, über die wir keine Kontrolle haben, oder wenn Sie Waren oder Dienstleistungen von diesen Dritten erwerben).

In dieser Datenschutzrichtlinie wird dargelegt:

• die Datenschutzpraktiken auf de.ghadiscovery.com, der mobilen Anwendung GHA DISCOVERY und auf anderen Websites und Anwendungen, die von oder im Auftrag von GHA betrieben werden (die „ Websites “);
• in Bezug auf alle Mitglieder des Treueprogramms GHA DISCOVERY (ausgenommen NH DISCOVERY by Minor DISCOVERY-Mitglieder) – wie wir als Verantwortlicher personenbezogene Daten über Mitglieder des Treueprogramms GHA DISCOVERY („ Mitglieder “) erfassen, speichern und verwenden, damit wir ihnen Anerkennungs- und Prämienleistungen anbieten können, wenn sie in Hotels übernachten, die am Treueprogramm GHA DISCOVERY teilnehmen („ teilnehmende Hotels “); und
• nur in Bezug auf NH DISCOVERY by Minor DISCOVERY-Mitglieder des GHA DISCOVERY-Treueprogramms – wie wir personenbezogene Daten für die Zwecke der Dienste des DISCOVERY-Treueprogramms („ Dienste “) als Verarbeiter im Auftrag der NH Hotel Group by Minor DISCOVERY, SA („ NH Hotels “) verarbeiten, die letztendlich der Verantwortliche für die personenbezogenen Daten ist.

In dieser Datenschutzrichtlinie werden Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch uns dargelegt. Sie soll Ihnen dabei helfen, bei der Nutzung der Websites und unserer Dienstleistungen fundierte Entscheidungen zu treffen. Wir bitten Sie, sich einen Moment Zeit zu nehmen, um sie zu lesen und zu verstehen. Es sollte in Verbindung mit unserem gelesen werden  Cookie-Richtlinie .

Kontakt:

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder die in dieser Datenschutzrichtlinie dargelegten Rechte ausüben möchten, können Sie sich an unseren Datenschutzbeauftragten unter wenden data.privacy@gha.com

1. GHA DISCOVERY (ausgenommen alle minderjährigen DISCOVERY-Mitglieder) 

INFORMATIONEN, DIE WIR ERHOBEN HABEN UND ERHEBEN KÖNNEN UND WIE:

GHA Informationen über Ihre Person erhebt, die Sie bewusst und freiwillig bereitstellen. Die erhobenen personenbezogenen Daten können vielfältige Informationen umfassen, wie im Folgenden näher erläutert wird.

Für die Nutzung des GHA DISCOVERY-Programms und bei einer Hotelreservierung ist es zwar erforderlich, bestimmte personenbezogene Informationen zu machen; viele Bereiche unserer Websites können jedoch auch genutzt werden, ohne personenbezogene Informationen angeben zu müssen.

Auf allen Websites, für die Sie personenbezogene Informationen angeben müssen, beschreiben wir ausdrücklich, welche Daten wir benötigen, um Ihnen das Produkt oder die Dienstleistung, das/die Sie angefordert haben, zugänglich zu machen.

GHA erfasst personenbezogene Daten, wenn Sie:

• unsere Seiten besuchen;
• sich an den GHA DISCOVERY Kundenservice wenden;
• an einer Umfrage oder einem Gewinnspiel teilnehmen;
• sich für das GHA DISCOVERY-Programm registrieren; oder
• eine Zimmerreservierung vornehmen.

Besuch der Seiten:

Beim Besuch unserer Seiten können wir auch eine Reihe allgemeiner Daten und Informationen über Ihre Navigation auf unseren Websites in zusammengefasster Form erheben, zum Beispiel Ihre IP-Adresse („IP-Adresse“), die identifiziert und automatisch in unseren Server-Protokolldateien protokolliert wird, wenn Sie auf unseren Websites navigieren, Ihren Internetdienstanbieter (Internet Service Provider, „ISP“), Ihre Anmeldehäufigkeit, die Seiten, die Sie innerhalb der Websites besuchen, das von dem zugreifenden System genutzte Betriebssystem, die Website, von der aus ein zugreifendes System zu unserer Website gelangt (sogenannte „Referrer“) und die verwendeten Arten und Versionen des Internetbrowsers sowie das Gerät, das Sie für den Zugriff auf die Websites verwenden.

Diese Informationen werden benötigt, um (1) die Inhalte unserer Website und Mobilanwendung korrekt bereitzustellen, (2) die Inhalte unserer Website und Mobilanwendung zu optimieren, (3) die langfristige Brauchbarkeit unserer IT-Systeme und unserer Websitetechnologie sicherzustellen und (4) Strafverfolgungsbehörden die Informationen bereitzustellen, die im Falle eines Cyber-Angriffs für die strafrechtliche Verfolgung benötigt werden. Daher führt GHA eine anonyme statistische Analyse der erhobenen Daten und Informationen durch, mit dem Ziel, den Datenschutz und die Datensicherheit unseres Unternehmens zu erhöhen und ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Die anonymen Daten der Server-Protokolldateien werden getrennt von allen von Ihnen bereitgestellten personenbezogenen Daten gespeichert.

Kontakt:

Möglicherweise stellen Sie uns auch freiwillig personenbezogene Daten bereit, wenn Sie uns per E-Mail eine Anfrage oder eine Supportanfrage senden. Wenn Sie uns kontaktieren, bewahren wir eine Aufzeichnung Ihrer Kommunikation auf und können externe Dienstleistungsanbieter (E-Mail-Systemanbieter, CRM-Systeme) einsetzen, um Ihnen bei der Lösung von Problemen zu helfen.

Umfragen:

Es werden regelmäßig Umfragen durchgeführt, die uns helfen sollen, unsere Websites und Dienstleistungen zu verbessern. Alle über Umfragen erhobenen Informationen werden vertraulich behandelt, auch wenn wir für die Durchführung der Umfrage einen Drittanbieter einsetzen, es sei denn, es werden anderslautende Angaben gemacht.

Registrierungsinformationen für GHA DISCOVERY-Mitglieder:

Mit Ihrer Registrierung auf der Seite oder an anderer Stelle werden Sie Mitglied von GHA DISCOVERY. Wir verwenden Ihre Daten, um Ihr Konto zu erstellen. Sie erhalten dann eine „Willkommen bei GHA DISCOVERY“ E-Mail, die Ihre E-Mail-Adresse bestätigt.  Zu diesem Zweck erheben wir personenbezogene Daten wie Ihren Namen, Ihre Handy-Nummer, Ihr Geburtsdatum, Ihre bevorzugten Kommunikationsmethoden, Ihre Sprachpräferenz, den Namen Ihres Unternehmens, Ihre E-Mail-Adresse, Ihre Anschrift und Ihre GHA DISCOVERY Mitgliedsnummer. Sie erhalten dann eine „Willkommen bei GHA DISCOVERY“ E-Mail, die Ihre E-Mail-Adresse bestätigt.18

GHA DISCOVERY Reservierungsinformationen:

Wenn Sie bereit sind, eine Hotelreservierung vorzunehmen, erfassen wir die Einzelheiten der Buchung und eventuelle Sonderwünsche. Wir werden diese Informationen an das teilnehmende Hotel, das Sie gebucht haben, weitergeben, um Ihren Aufenthalt zu koordinieren.  Außerdem verwenden wir diese Informationen, um Punkte und Prämien zu berechnen. 

GHA DISCOVERY Informationen zur Reisebuchung:

GHA erfasst die Rechnungsadresse der Kreditkarte, die für den Kauf einer Reise verwendet wird. Wir erfassen außerdem die Kreditkartendaten, einschließlich Kartennummer, Kartentyp, Namen des Karteninhabers und Ablaufdatum. Alle bereitgestellten Finanzinformationen werden GHA über eine gesicherte SSL-Verbindung übermittelt und mit 128 Bit-Verschlüsselung verschlüsselt. Ihre Finanzinformationen werden an teilnehmende Hotels und an Dritte wie Verrechnungsstellen, Auftragsabwicklungszentren und unserem Rechenzentrumsbetreiber nur im erforderlichen Maße weitergegeben. Wir versichern Ihnen, dass unsere Partner Ihre finanziellen Informationen nicht weitergeben. 

Cookies:

Ein Cookie ist eine kleine Datei mit Buchstaben und Zahlen, die wir, sofern Sie zustimmen, auf der Festplatte Ihres Computers speichern. Auf unseren Websites werden Cookies eingesetzt, um Sie von anderen Benutzern unserer Website und Mobilanwendung zu unterscheiden. Durch die Verwendung von Cookies kann GHA den Besuchern der Seiten Dienste zur Verfügung stellen, die ohne die Cookie-Einstellung nicht möglich wären. Außerdem helfen sie uns, Ihnen ein gutes Erlebnis zu bieten, wenn Sie auf unseren Seiten surfen, und ermöglichen uns, die Leistung unserer Seiten zu verbessern. Einige Cookies können Ihre persönlichen Daten erfassen.  Weitere Informationen in Bezug auf bestimmte Cookies finden Sie in unserer Cookie-Richtlinie.

WARUM WIR DATEN ERHEBEN:

Wir werden die auf unseren Websites gesammelten Informationen wie beschrieben für die folgenden Zwecke verwenden:

AN WEN WIR INFORMATIONEN WEITERGEBEN:

Weitergabe an Marken und teilnehmende Hotels:

Damit das GHA DISCOVERY Programm den Gästen Prämien bieten kann, ist es notwendig, dass wir in der Lage sind, die personenbezogenen Daten, die wir über Sie aus Ihrem Mitgliedschaftsprofil, von Ihren Hotelaufenthalten oder Geschäften mit Reisepartnern, durch Umfragen oder Formulare auf unseren Websites, durch mündliche, schriftliche oder elektronische Informationsanfragen und durch verschiedene andere Mittel erhalten, mit Marken und teilnehmenden Hotels zu teilen.

Weitergabe an andere Drittparteien:

Möglicherweise geben wir Ihre personenbezogenen Daten auch weiter an:

• IT-Dienstleister, die wir bei der Erbringung unserer Dienstleistungen einsetzen;
• Drittunternehmen und spezialisierte Lieferanten, die uns bei der Verwaltung unserer Werbeaktionen unterstützen;
• externe Werbepartner, einschließlich der in unserer Cookie-Richtlinie [und/oder unserem Cookie-Einstellungszentrum] genannten, wenn Sie unsere Websites nutzen. Diese Daten werden verwendet, um Ihnen personalisierte Online-Werbung zur Verfügung zu stellen und deren Wirksamkeit zu messen sowie für andere werbebezogene Aktivitäten.

Gelegentlich, wenn dies im berechtigten Interesse des Unternehmens erforderlich ist, oder um gesetzlichen Verpflichtungen nachzukommen:

• für den Fall, dass wir ein Unternehmen oder Vermögenswerte verkaufen oder kaufen. In diesem Fall können wir Ihre personenbezogenen Daten an den potenziellen Verkäufer oder Käufer eines solchen Unternehmens oder Vermögenswerts weitergeben;
• wenn wir verpflichtet sind, Ihre personenbezogenen Daten gegenüber Strafverfolgungsbehörden und Aufsichtsbehörden oder anderweitig zur Verhinderung oder Aufdeckung von Straftaten offenzulegen oder weiterzugeben; oder
• um unsere Website-Nutzungsbedingungen, Geschäftsbedingungen oder andere Vereinbarungen durchzusetzen oder anzuwenden, oder um die Rechte, das Eigentum oder die Sicherheit unserer Gruppe oder anderer zu schützen.

Diese Liste ist nicht abschließend und es kann Umstände geben, unter denen wir personenbezogene Daten an andere Dritte weitergeben müssen, um unsere Websites zu betreiben und unsere Dienste bereitzustellen.

WO WIR IHRE PERSONENBEZOGENEN DATEN SPEICHERN UND WOHIN WIR SIE ÜBERMITTELN:

In unserer Eigenschaft als Verantwortlicher ist GHA für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Verwaltung und des Managements des GHA DISCOVERY Kundenbindungsprogramms verantwortlich. Diese personenbezogenen Daten sind für die Verwendung durch GHA, durch die Betreiber der teilnehmenden Hotels, durch verbundene Unternehmen und durch kommerzielle Partner zum Zweck der Bereitstellung von Informationen und der Verwaltung der Mitgliedschaft im GHA DISCOVERY Kundenbindungsprogramm und zur Koordinierung von Angeboten und Aktivitäten mit GHA, den Marken, den teilnehmenden Hotels und den Partnern von GHA auf der ganzen Welt bestimmt, wie oben beschrieben.

Da unser Unternehmen weltweit tätig ist, ist es wahrscheinlich, dass personenbezogene Daten der Mitglieder zu den oben genannten Zwecken an Marken, teilnehmende Hotels, IT-Dienstleister und andere Empfänger in Ländern außerhalb des Europäischen Wirtschaftsraums („EWR“) übermittelt werden, die möglicherweise nicht das gleiche Maß an Schutz Ihrer Daten bieten wie Länder innerhalb des EWR.

Diese Datenübermittlung ist für die Umsetzung des GHA DISCOVERY Programms und für die Bereitstellung von Anerkennungs- und Kundendiensten für das Mitglied erforderlich. Diese Daten werden gegebenenfalls auch von Marken und teilnehmenden Hotels für Marketingzwecke verwendet, die für Sie nützlich oder anderweitig wertvoll sein könnten, wie z.B. Marketing für bestimmte Hotels, Marken oder Programme oder andere Angebote, denen Sie entweder zugestimmt oder die Sie nicht abgelehnt haben.

Wir sind bemüht, geeignete Maßnahmen zu ergreifen, um sicherzustellen, dass die personenbezogenen Daten der Mitglieder in allen Ländern gemäß den Best-Practices geschützt und behandelt werden, und stellen gegebenenfalls sicher, dass Standardvertragsklauseln vorhanden sind, wo dies angebracht ist. Weitere Informationen zu internationalen Übermittlungen finden Sie im nachstehenden Abschnitt „Übertragungen außerhalb des EWR“.

ÜBERTRAGUNGEN AUSSERHALB DES EWR:

Wir befinden uns in den Vereinigten Arabischen Emiraten. Wenn Sie uns daher personenbezogene Daten übermitteln, sei es durch Ihre Interaktion mit unseren Websites oder auf andere Weise, erkennen Sie an, dass Ihre personenbezogenen Daten außerhalb des EWR in die Vereinigten Arabischen Emirate übertragen werden. Dort werden sie von uns und unseren Lieferanten für die in dieser Datenschutzrichtlinie genannten Zwecke gespeichert und verarbeitet.

Soweit es für den Betrieb unserer Websites und die Erbringung unserer Dienstleistungen erforderlich ist, werden wir personenbezogene Daten in Länder außerhalb des EWR überweisen. In Nicht-EWR-Ländern gelten nicht dieselben Datenschutzgesetze wie im EWR. So bieten Nicht-EWR-Länder möglicherweise nicht das gleiche Maß an Schutz für Ihre personenbezogenen Daten, gewähren Ihnen möglicherweise nicht die gleichen Rechte in Bezug auf Ihre personenbezogenen Daten und verfügen möglicherweise nicht über eine Datenschutzaufsichtsbehörde, die Ihnen hilft, wenn Sie Anliegen bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben. Bei der Übertragung von personenbezogenen Daten in Länder außerhalb des EWR werden wir jedoch unsere gesetzlichen und behördlichen Verpflichtungen in Bezug auf Ihre personenbezogenen Daten einhalten. Dazu gehört auch, dass wir eine rechtmäßige Grundlage für die Übertragung personenbezogener Daten haben und angemessene Schutzmaßnahmen ergreifen, um ein angemessenes Schutzniveau für die personenbezogenen Daten zu gewährleisten.

Wir werden angemessene Maßnahmen ergreifen, um die Sicherheit Ihrer personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen zu gewährleisten.

Bei der Übertragung Ihrer personenbezogenen Daten in Länder außerhalb des EWR stellen wir sicher, dass mindestens eine der folgenden Sicherheitsvorkehrungen getroffen wird, sofern dies nach geltendem Recht erforderlich ist:

• Angemessenheitsentscheidungen: Wir werden Ihre personenbezogenen Daten nur in Länder übertragen, die nach Ansicht des Vereinigten Königreichs oder der Europäischen Kommission ein angemessenes Schutzniveau für personenbezogene Daten bieten. Weitere Informationen erhalten Sie unter https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en
• EU-Standardvertragsklauseln: Wenn wir Ihre personenbezogenen Daten in Länder außerhalb des EWR übertragen müssen, können wir spezielle, von der Europäischen Kommission genehmigte Verträge verwenden, die denselben Schutz für personenbezogene Daten bieten, den sie in Europa genießen. Weitere Informationen erhalten Sie unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en
• U.S. CCPA: Soweit wir personenbezogene Daten von Ihnen erhalten, die dem California Consumer Privacy Act 2018 („CCPA“) unterliegen, werden wir unsere Verpflichtungen als Dienstleister gemäß dem CCPA wahrnehmen. Wir werden diese personenbezogenen Daten nicht (a) verkaufen oder (b) speichern, nutzen oder weitergeben, außer für die in dieser Datenschutzrichtlinie und in den Nutzungsbedingungen des GHA DISCOVERY Kundenbindungsprogramms genannten Zwecke oder wie anderweitig durch den CCPA erlaubt.

Bitte kontaktieren Sie uns unter data.privacy@gha.com wenn Sie weitere Informationen zu den spezifischen Mechanismen wünschen, die wir bei der Übermittlung Ihrer personenbezogenen Daten außerhalb des EWR verwenden.

AUFBEWAHRUNG IHRER PERSONENBEZOGENEN DATEN:

Wir werden Ihre personenbezogenen Daten in Übereinstimmung mit unserer Richtlinie zur Datenaufbewahrung aufbewahren und sie nicht länger speichern, als es für unsere Zwecke erforderlich ist, einschließlich der Erfüllung von gesetzlichen, buchhalterischen oder Berichterstattungsanforderungen.  Wenn Sie weitere Informationen benötigen, kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten.

Wenn Sie keine weiteren Marketingmitteilungen von uns erhalten möchten, müssen wir bestimmte personenbezogene Daten auf unbestimmte Zeit auf einer Sperrliste aufbewahren, damit wir wissen, dass wir Ihnen in Zukunft keine weiteren Marketingmitteilungen mehr schicken dürfen.

SCHUTZ IHRER DATEN:

Wir möchten, dass Sie sich bei der Nutzung unserer Websites für die Planung und den Kauf Ihrer Reise sicher fühlen. Deshalb legen wir großen Wert auf den Schutz der Informationen, die wir erheben. GHA hat daher entsprechende technische Maßnahmen ergriffen, um Daten, die in unseren Systemen gespeichert sind, vor unberechtigtem Zugriff zu schützen.

Wir haben Richtlinien, Regeln und technische Maßnahmen zur Informationssicherheit eingeführt, um die personenbezogenen Daten, die wir verwalten, vor Folgendem zu schützen:

• unautorisiertem Zugriff;
• unsachgemäßer Verwendung oder Offenlegung;
• unbefugter Änderung; und
• unrechtmäßiger Zerstörung oder versehentlichem Verlust.

Alle unsere Mitarbeiter und Datenverarbeiter (d. h. diejenigen, die Ihre personenbezogenen Daten in unserem Auftrag zu den oben genannten Zwecken verarbeiten), die Zugang zu personenbezogenen Daten haben und mit der Verarbeitung dieser Daten in Verbindung stehen, sind verpflichtet, die Vertraulichkeit der personenbezogenen Daten aller Nutzer unserer Websites und unserer Dienste zu wahren.

Unsere Systeme sind mit Datenverschlüsselung konfiguriert und verfügen zudem über Firewalls.

Wenn Sie über das Internet personenbezogene Daten an GHA senden, werden Ihre Daten durch Secure Socket Layer (SSL) Technologie geschützt, um eine sichere Übermittlung zu gewährleisten.

ENTSCHEIDUNG FÜR ODER GEGEN DEN ERHALT VON MARKETING-KOMMUNIKATION:

Sie haben auf unseren Websites und über die GHA DISCOVERY Hotel- und Markenfamilie der Global Hotel Alliance die Möglichkeit, Ihr Abonnement für GHA DISCOVERY Mitteilungen zu verwalten.

GHA sendet regelmäßig E-Mails an Mitglieder des GHA DISCOVERY Kundenbindungsprogramms, in denen die Mitglieder ihren Kontostatus erhalten, über Neuigkeiten im GHA DISCOVERY Programm informiert werden und Angebote erhalten.

Sie können Ihre Zustimmung zu Marketing jederzeit widerrufen und den Erhalt von Mitteilungen von uns einstellen, indem Sie:

• den einfachen, am Ende in jeder E-Mail dargelegten Abmeldeprozess befolgen;
• Senden Sie uns eine E-Mail an contact@ghadiscovery.com
• Gehen Sie zu den Einstellungen Ihres GHA DISCOVERY-Mitgliedskontos auf de.ghadiscovery.com oder in der mobilen App und deaktivieren Sie die entsprechenden Kästchen oder wählen Sie „Alle kündigen“.

Möglicherweise müssen wir Sie jedoch weiterhin kontaktieren, wenn Sie eine Buchung vornehmen, einen Aufenthalt abschließen oder wenn sich Ihr Status im Programm ändert.

Bitte beachten Sie:

• Bei Ihrer Registrierung für den Erhalt von Marketingkommunikation auf unseren Websites speichern wir die Ihrem Computersystem vom Internetdienstanbieter (ISP) zugewiesene IP-Adresse, die Sie zum Zeitpunkt der Registrierung nutzen sowie das Datum und die Uhrzeit der Registrierung. Wir erheben diese Daten, um den (möglichen) Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt zu überwachen.
• Kommunikations-Tracking: Die meisten DISCOVERY E-Mails enthalten sogenannte Tracking-Pixel. Ein Tracking-Pixel ist eine kleine Grafik, die in solche E-Mails eingebettet ist, die in HTML-Format gesendet werden, um die Aufzeichnung in der Protokolldatei und eine Analyse zu ermöglichen. Diese Pixel ermöglichen uns, den Erfolg oder Misserfolg von Online-Marketingkampagnen zu analysieren. Mithilfe des eingebetteten Tracking-Pixels kann GHA erkennen, ob und wann Sie eine E-Mail geöffnet haben und auf welche Links in der E-Mail Sie geklickt haben. Personenbezogenen Daten, die über die Tracking-Pixel erhoben werden, werden von uns gespeichert und analysiert, um den Vertrieb der E-Mails zu verfolgen sowie den Inhalt zukünftiger E-Mails noch besser an Ihre Interessen anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. 

IHRE RECHTE:

Neben dem Recht, darüber informiert zu werden, wie wir Ihre personenbezogenen Daten verwenden (wie in dieser Datenschutzrichtlinie dargelegt), haben Sie verschiedene weitere Rechte, die im Folgenden näher erläutert werden.  Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte an den Datenschutzbeauftragten unter data.privacy@gha.com.

• Zugriff auf Ihre personenbezogenen Daten: Sie können sich mit uns in Verbindung setzen, um die Daten anzufordern, die wir über Sie gespeichert haben, und um zusätzliche Daten zu erhalten, z. B. warum wir diese Daten haben, wer Zugang zu den Daten hat und woher wir die Daten haben.
• Widerruf der Zustimmung: Wenn Sie uns Ihre Zustimmung zur Verwendung Ihrer personenbezogenen Daten gegeben haben, können Sie diese jederzeit widerrufen – zum Beispiel, wenn Sie uns Ihre Zustimmung zur Verwendung Ihrer sensiblen Daten gegeben haben (siehe unten).  Es ist jedoch zulässig, dass wir die personenbezogenen Daten bis zu dem Zeitpunkt, an dem Sie Ihre Zustimmung zurückgezogen haben, verwenden.
• Korrektur Ihrer personenbezogenen Daten: GHA muss die anwendbaren rechtlichen Auflagen erfüllen und ist aus diesem Grunde dazu verpflichtet, die personenbezogenen Daten routinemäßig zu aktualisieren. In einem derartigen Fall werden Sie entsprechend informiert und darum gebeten, die relevanten personenbezogenen Daten zu bestätigen und/oder zu aktualisieren. Wenn die Informationen, die wir über Sie haben, veraltet, unvollständig oder falsch sind, können Sie uns auch jederzeit bitten, diese zu aktualisieren.
• Löschung Ihrer personenbezogenen Daten: Sie können verlangen, dass wir die von uns gespeicherten Daten löschen. Sobald wir Ihre Anfrage erhalten haben, werden wir Ihnen bestätigen, ob die Daten gelöscht wurden oder Ihnen den Grund mitteilen, warum sie nicht gelöscht werden können. Es kann beispielsweise erforderlich sein, dass wir Ihre Daten aus rechtlichen Gründen oder im Zusammenhang mit Rechtsansprüchen weiterhin aufbewahren müssen.
• Einwand gegen die Verarbeitung Ihrer personenbezogenen Daten: Sie haben das Recht, uns aufzufordern, die Verarbeitung Ihrer Daten zu unterbinden, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und es etwas an Ihrer besonderen Situation gibt, das Sie dazu veranlasst, der Verarbeitung Ihrer Daten zu widersprechen. Wir teilen Ihnen mit, ob wir Ihrer Bitte nachkommen können oder ob es einen zwingenden Grund gibt, warum wir die Verarbeitung fortsetzen müssen – zum Beispiel, wenn wir die Daten aus rechtlichen Gründen oder im Zusammenhang mit Rechtsansprüchen weiterhin aufbewahren müssen. 
• Einschränkung: Sie können uns bitten, die Verwendung Ihrer personenbezogenen Daten vorübergehend einzuschränken, z. B. wenn Sie die Richtigkeit Ihrer Daten oder deren Verwendung durch uns in Frage gestellt haben, Sie aber nicht möchten, dass wir sie löschen.
• Einwand gegen Direktmarketing: Sie haben das Recht zu verlangen, dass wir Sie nicht mehr mit Direktmarketing kontaktieren.
• Übertragbare Daten: Sie können von uns verlangen, dass wir Ihnen oder einem Dritten einige der personenbezogenen Daten, die wir über Sie gespeichert haben, in einer strukturierten, allgemein verwendeten, elektronischen Form zur Verfügung stellen, so dass sie leicht übertragen werden können. Wir werden dem nachkommen, soweit dies möglich und technisch machbar ist.
• Automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung findet statt, wenn ein elektronisches System personenbezogene Daten verwendet, um ohne menschliches Zutun eine Entscheidung zu treffen.  Sie haben das Recht, keinen automatisierten Entscheidungen unterworfen zu werden, die rechtliche Wirkungen entfalten oder eine ähnlich erhebliche Auswirkung auf Sie haben, es sei denn, Sie haben uns Ihre Zustimmung gegeben, sie sind für einen Vertrag zwischen Ihnen und uns erforderlich oder anderweitig gesetzlich zulässig.  Sie haben auch verschiedene Rechte, um über Sie getroffene Entscheidungen anzufechten. Wir führen derzeit keine automatisierte Entscheidungsfindung durch.

Einige dieser Rechte gelten nur unter bestimmten Umständen, so dass wir möglicherweise nicht jeder Anfrage nachkommen können.  Wenn wir von Ihnen eine Anfrage zur Ausübung eines der oben genannten Rechte erhalten, können wir Sie bitten, Ihre Identität zu überprüfen, bevor wir der Anfrage nachkommen; dies geschieht, um den Schutz und die Sicherheit Ihrer Daten zu gewährleisten.

Wenn Sie Bedenken bezüglich eines Aspekts unserer Datenschutzpraktiken haben, einschließlich der Art und Weise, wie wir mit Ihren personenbezogenen Daten umgegangen sind, kontaktieren Sie uns bitte über die Kontaktangaben, die Sie oben im Abschnitt „Kontakt“ finden. Sie können sich auch an eine nationale Aufsichtsbehörde in dem Mitgliedstaat Ihres Wohnsitzes oder des Ortes des mutmaßlichen Verstoßes wenden, wenn Sie Fragen oder Bedenken haben. Eine Liste mit den Kontaktdaten aller EU-Aufsichtsbehörden finden Sie unter: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.

NAME UND ADRESSE DES VERANTWORTLICHEN:

Der Verantwortliche für Zwecke der Datenschutz-Grundverordnung (DSGVO), für Zwecke anderer in Mitgliedsstaaten des Europäischen Wirtschaftsraums geltender Datenschutzgesetze und für Zwecke anderer Bestimmungen in Verbindung mit Datenschutz ist:

GHA Loyalty DMCC

21. Floor, JBC5 Tower, Jumeirah Lake Towers

PO Box 487771 Dubai

Vereinigte Arabische Emirate

Tel.: +971 4 4214287

NAME UND ADRESSE DES DATENSCHUTZBEAUFTRAGTEN:

Der Datenschutzbeauftragte des Verantwortlichen ist:

Prof. Dr. Rolf Lauser

Dr.-Gerhard- Hanke-Weg 31

85221 Dachau

Deutschland

E-Mail-Adresse: data.privacy@gha.com

Sie können bei Fragen und Vorschlägen zum Datenschutz jederzeit direkt unseren Datenschutzbeauftragten kontaktieren.

2. GHA DISCOVERY (nur minderjährige DISCOVERY-Mitglieder)

Wenn Sie ein  Wenn Sie Minor DISCOVERY-Mitglied von GHA DISCOVERY sind, verarbeiten wir Ihre personenbezogenen Daten für die Zwecke des Treueprogramms, einschließlich Ihrer Reservierungen und Reisekäufe, als Verarbeiter für Minor DISCOVERY, das letztendlich der Verantwortliche ist.

Sie haben die gleichen Rechte in Bezug auf Ihre persönlichen Daten wie andere Mitglieder und können Ihre Rechte ausüben, indem Sie Kontakt aufnehmen mit dataprotection@minor-hotels.com , der Ihre Anfrage bearbeiten wird. Bitte beachten Sie  Weitere Informationen zu den Rechtsgrundlagen für die Verarbeitung und den Verfahren in Bezug auf den Datenschutz, der für Ihre personenbezogenen Daten gilt, finden Sie hier in der Datenschutzrichtlinie von Minor DISCOVERY.

Neben dem Recht, darüber informiert zu werden, wie wir Ihre personenbezogenen Daten verwenden (wie in dieser Datenschutzrichtlinie dargelegt), haben Sie verschiedene andere Rechte, die nachstehend näher erläutert werden. Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte an den Datenschutzbeauftragten unter dataprotection@minor-hotels.com.

• Zugriff auf Ihre personenbezogenen Daten: Sie können die Informationen anfordern, die wir über Sie gespeichert haben, sowie zusätzliche Informationen, z. B. warum wir diese Informationen haben, wer Zugriff auf die Informationen hat und woher wir die Informationen haben.
• Widerruf der Einwilligung: Wenn Sie Ihre Einwilligung zur Verwendung Ihrer personenbezogenen Daten erteilt haben, können Sie Ihre Einwilligung jederzeit widerrufen.
• Einwand gegen Direktmarketing: Sie haben das Recht zu verlangen, dass wir Sie nicht mehr mit Direktmarketing kontaktieren.
• Löschung Ihrer personenbezogenen Daten: Sie können verlangen, dass wir die von uns gespeicherten Daten löschen. Sobald wir Ihre Anfrage erhalten haben, werden wir Ihnen bestätigen, ob die Daten gelöscht wurden oder Ihnen den Grund mitteilen, warum sie nicht gelöscht werden können. Es kann beispielsweise erforderlich sein, dass wir Ihre Daten aus rechtlichen Gründen oder im Zusammenhang mit Rechtsansprüchen weiterhin aufbewahren müssen.
• Übertragbare Daten: Sie können von uns verlangen, dass wir Ihnen oder einem Dritten einige der personenbezogenen Daten, die wir über Sie gespeichert haben, in einer strukturierten, allgemein verwendeten, elektronischen Form zur Verfügung stellen, so dass sie leicht übertragen werden können. Wir werden dem nachkommen, soweit dies möglich und technisch machbar ist.

3. NUTZUNG DER SEITEN

DATENSCHUTZRICHTLINIE FÜR DIE VERWENDUNG VON GOOGLE ANALYTICS:

Google Analytics stellt GHA anonymisierte statistische Informationen bereit. Google Analytics erfasst im Namen von GHA Daten über Besuche auf unseren Websites. Google Analytics setzt Cookies, Protokolldaten und Code ein, der auf unseren Websites eingebettet ist. GHA verwendet diese Informationen, um das Nutzungsvolumen seiner Websites und mobilen Apps nachzuvollziehen und seinen Nutzern noch bessere Dienstleistungen anbieten zu können. IP-Adressen und andere Informationen, die Google Analytics erfasst, werden in die Vereinigten Staaten von Amerika übermittelt. Google ist zur Einhaltung geltender Datenschutzgesetze verpflichtet.

Für weitere Informationen zu den Datenschutzrichtlinien von Google Analytics und um das Tracking durch Google Analytics auf allen Websites abzulehnen, besuchen Sie bitte: https://tools.google.com/dlpage/gaoptout

DATENSCHUTZRICHTLINIE FÜR DIE NUTZUNG DES FACEBOOK-PLUG-INS (SCHALTFLÄCHE „GEFÄLLT MIR“):

Auf unseren Websites haben wir Komponenten der Websites und mobilen Anwendungen von Facebook, Instagram und Linkedin integriert. Sie erkennen die Facebook-, Instagram- und Linkedin-Plugins auf unseren Websites an den Facebook-, Instagram- und Linkedin-Logos oder der Schaltfläche „Gefällt mir“.

Der Betreiber von Facebook ist Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Wenn eine Person außerhalb der USA oder Kanadas lebt, ist der Verantwortliche Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Eine Übersicht über alle Facebook-Plug-ins finden Sie hier: https://developers.facebook.com/docs/plugins/. Wenn Sie den Facebook-Button aktivieren, wird über das Plug-in eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt und es werden Daten an Facebook übermittelt. Facebook wird darüber informiert, dass Sie unsere Websites von Ihrer IP-Adresse aus besucht haben. Wenn Sie auf die Schaltfläche „Gefällt mir“ klicken, während Sie bei Facebook eingeloggt sind, können die Inhalte unserer Websites automatisch direkt mit Ihrem Facebook-Profil verlinkt werden.

Facebook kann Ihren Besuch unserer Websites mit Ihrem Facebook-Benutzerkonto verknüpfen. Als Anbieter der Websites erhalten wir keine Informationen über die Inhalte der übertragenen Daten oder darüber, wie Facebook sie verwendet.

Bitte lesen Sie die Datenschutzerklärung von Facebook unter http://www.facebook.com/about/privacy/, um weitere Informationen bezüglich Zweck und Umfang der Datenerfassung durch Facebook, zur Verarbeitung und Nutzung Ihrer Daten sowie zu den damit verbundenen Rechten und Einstelloptionen zum Schutz Ihrer Privatsphäre zu erhalten.

Wenn Sie nicht möchten, dass Facebook Ihren Besuch unserer Website erfasst, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus, bevor Sie die Schaltfläche aktivieren.

HAFTUNGSAUSSCHLUSS:

Alle auf dieser Website und der mobilen App verwendeten Texte, Bilder sowie Audio- und Videomaterialien sind urheberrechtlich geschützt und dürfen weder zu privaten noch zu gewerblichen Zwecken kopiert, geändert oder verwendet werden. Wir sind darum bemüht, die auf dieser Website und der mobilen App dargestellten Informationen aktuell und korrekt zu halten. Wir übernehmen keinerlei Verantwortung oder Haftung hinsichtlich der Informationen auf dieser Website und der mobilen App.

LINKS UND DIENSTE VON DRITTEN:

Unsere Websites können Links zu Websites und Diensten von Dritten enthalten. Diese Datenschutzrichtlinie gilt nicht für Ihre Interaktion mit Diensten, die von Dritten bereitgestellt werden. Wenn Sie einen Link verwenden, um von unseren Websites zu einer anderen Website zu gelangen (auch wenn Sie unsere Websites nicht verlassen), oder wenn Sie eine Dienstleistung von einem Dritten anfordern, gilt diese Datenschutzrichtlinie nicht für die Verarbeitung Ihrer personenbezogenen Daten durch den entsprechenden Drittanbieter.

Die Nutzung anderer Websites und Ihre Interaktionen mit anderen Drittanbietern unterliegen den Regeln und Richtlinien der jeweiligen Website oder des jeweiligen Drittanbieters. Unsere Website lädt Sie beispielsweise dazu ein, sich mit uns auf Social Media-Plattformen wie Facebook und Instagram zu verbinden. Wenn Sie auf die von uns zur Verfügung gestellten Links zu solchen Plattformen klicken, werden Sie von unserer Website auf die entsprechende Plattform überwiesen und es gelten die Datenschutzhinweise (und andere Bedingungen) dieser Plattform für Sie.

Wir überwachen, unterstützen, gewährleisten oder garantieren nicht die Produkte, Dienstleistungen oder Informationen, die auf diesen anderen Internetseiten beschrieben oder angeboten werden, oder die Datenschutzpraktiken von Dritten.

Wir empfehlen Ihnen, sich mit den Datenschutzpraktiken jeder Website, die Sie besuchen, oder jedes Drittanbieters, den Sie im Zusammenhang mit Ihrer Interaktion mit uns nutzen, vertraut zu machen und sich mit diesen in Verbindung zu setzen, wenn Sie Fragen zu deren jeweiligen Datenschutzhinweisen und -praktiken haben.

Diese Datenschutzrichtlinie gilt ausschließlich für personenbezogene Daten, die wir durch Ihre Nutzung unserer Websites, Ihren Empfang unserer Dienstleistungen und/oder in Verbindung mit unseren Unternehmensprozessen verarbeiten. Sie gilt nicht für die Verarbeitung Ihrer personenbezogenen Daten durch diese Websites von Drittanbietern und Drittanbietern von Dienstleistungen.