Datenschutzerklärung: Casa Roca Hotel

Diese Datenschutzerklärung legt dar, auf welcher Grundlage personenbezogene Daten, die wir von Ihnen erheben oder die Sie uns zur Verfügung stellen, von Espais Roca SL im Rahmen Ihrer Beziehung zu uns als Kunde oder potenzieller Kunde verarbeitet werden.

Als Betreiber dieser Website und des Casa Roca Hotels informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wofür Ihre Daten verwendet werden und was dies für Sie bedeutet, wenn Sie unsere personalisierten Dienste nutzen. Um den größtmöglichen Schutz Ihrer Privatsphäre zu gewährleisten, halten wir die Datenschutzbestimmungen gemäß spanischem Recht (LOPD-GDD) und der Datenschutz-Grundverordnung (DSGVO) ein.

1. Verantwortlicher und Dienstleister

Der Verantwortliche ist Espais Roca SL (B57996704) mit Sitz in Llotgeta 4, Palma 07002, Balearen, Spanien.

Diese Website wird gehostet und die Buchungsmaschine wird bereitgestellt von Mirai España, SL (B80039340) mit Sitz in Fuencarral 6, 4º, 28004 Madrid, Spanien. Mirai fungiert als Auftragsverarbeiter im Auftrag des Hotels zum Zweck der Verwaltung von Online-Reservierungen.

2. Von uns erhobene Informationen

Wir erheben personenbezogene Daten auf dieser Website und während des Buchungs-/Check-in-Prozesses nur dann, wenn Sie als Nutzer diese direkt an uns übermitteln (z. B. Ihren Namen, Ihre E-Mail-Adresse, Ihre Privatadresse und Ihre Telefonnummer).

2.1 Identifikations- und Aufenthaltsdaten: In Übereinstimmung mit den spanischen Gesetzen zur Bürgersicherheit (Ley Orgánica 4/2015) sind wir gesetzlich verpflichtet, Identifikationsdaten von jedem Gast (einschließlich vollständigem Namen, Geburtsdatum, Ausweisnummer, Wohnadresse und Staatsangehörigkeit) zum Zweck der Gästeregistrierung bei den spanischen Behörden (SES.HOSPEDAJES) zu erheben.

2.2 Finanzdaten: Wir erheben Zahlungsinformationen über unsere sicheren Zahlungsdienstleister (wie Stripe oder Revolut), um die Beherbergungsvereinbarung zu erfüllen. Kreditkartendaten, die über die Mirai-Buchungsmaschine bereitgestellt werden, werden mithilfe fortschrittlicher Verschlüsselungs- und Firewall-Technologie verarbeitet.

2.3 Automatisch erfasste Informationen: Wenn Sie unsere Website besuchen, erfassen wir automatisch bestimmte Informationen über Ihr Gerät, einschließlich Webbrowser, IP-Adresse, Zeitzone und Cookies.

3. Verwendung Ihrer Informationen

Wir verwenden die von uns erhobenen Informationen für folgende Zwecke:

• Reservierungsverwaltung: Zur Bearbeitung, Änderung oder Stornierung von Reservierungen, die über unsere Website oder Drittanbieter vorgenommen wurden.

• Gesetzliche Verpflichtungen: Zur Erfüllung der obligatorischen Meldung von Gästedaten an die spanische Nationalpolizei oder Guardia Civil.

• Vertragliche Verpflichtungen: Zur Bereitstellung der Unterkunft und aller von Ihnen angeforderten Zusatzleistungen (Touren, Transfers usw.).

• Kommunikation: Um Sie über Änderungen an unserem Service oder unserer Website zu informieren und um Anfragen oder Beschwerden zu bearbeiten.

• Marketing: Falls Sie ausdrücklich einwilligen, um Ihnen Newsletter oder Informationen über Produkte und Dienstleistungen zukommen zu lassen, die denen ähneln, die Sie zuvor erworben haben.

4. Videoüberwachung (CCTV)

Das Hotel verwendet Sicherheitskameras in allen öffentlichen Bereichen und im Außenbereich des Anwesens, um Gäste, Mitarbeiter und Eigentum zu schützen.

• Aufbewahrung: In Übereinstimmung mit den Vorschriften der Agencia Española de Protección de Datos (AEPD) werden Video- und Audioaufzeichnungen für einen maximalen Zeitraum von 30 Tagen gespeichert.

• Zugriff: Aufzeichnungen können von autorisiertem Personal eingesehen oder im Rahmen einer rechtlichen Untersuchung oder eines Sicherheitsvorfalls an Strafverfolgungs-/Justizbehörden weitergegeben werden.

• Beschilderung: Informationsplakate über das Vorhandensein von CCTV sind gemäß spanischem Recht an den Eingängen des Anwesens angebracht.

5. Offenlegung und Übermittlung Ihrer Informationen

Wir vermieten, verkaufen oder teilen Nutzerinformationen nicht mit Dritten, außer wie in dieser Richtlinie beschrieben:

• Mirai España, SL: Personenbezogene Daten, die in das Reservierungsformular eingegeben werden, werden an Mirai übermittelt, um Ihre Buchung korrekt zu verwalten.

• Aufsichtsbehörden: Wir geben Gästedaten an die spanische Regierung und Strafverfolgungsbehörden weiter, um die obligatorische Sicherheitsmeldung zu erfüllen.

• Subunternehmer: Wir können Daten an vertrauenswürdige Drittanbieter übermitteln, die uns beim Betrieb der Website, bei der Zahlungsabwicklung, beim Sammeln von Bewertungen oder bei der Produktlieferung unterstützen. Eine vollständige aktuelle Liste solcher Anbieter ist auf Anfrage erhältlich.

• Internationale Übermittlungen: Falls sich unsere Dienstleister (z. B. Cloud-Speicher) außerhalb des Europäischen Wirtschaftsraums (EWR) befinden, stellen wir die Einhaltung durch Standardvertragsklauseln (SCCs) oder andere genehmigte Schutzmaßnahmen sicher.

6. Ihre Rechte

Gemäß LOPD-GDD und DSGVO haben Sie folgende Rechte:

• Auskunft: Bestätigung darüber anfordern, welche personenbezogenen Informationen wir über Sie gespeichert haben.

• Berichtigung: Unrichtige Informationen korrigieren lassen.

• Löschung (Recht auf Vergessenwerden): Löschung Ihrer Daten beantragen (außer wenn wir eine gesetzliche Verpflichtung zur Aufbewahrung haben, z. B. für Steuer- oder Polizeiakten).

• Widerspruch/Einschränkung: Bestimmten Arten der Verarbeitung widersprechen oder eine Einschränkung der Nutzung beantragen.

• Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter: Llotgeta 4, Palma 07002, Balearen, Spanien, oder senden Sie uns eine E-Mail an hola@casaroca.com.

7. Datensicherheit

Wir setzen strenge technische und physische Schutzmaßnahmen um, um Datenverlust, unfaire Nutzung, Veränderung oder unbefugten Zugriff zu verhindern. Unsere Technologiepartner ergreifen ebenfalls rechtliche Schutzmaßnahmen und technische Vorkehrungen, um den Schutz und die Vertraulichkeit der Daten zu gewährleisten, die sie in unserem Auftrag verarbeiten.