Datenschutzrichtlinie

A. ALLGEMEINER TEIL

1.1. SAMMLUNG UND VERARBEITUNG VON NUTZERDATEN

Zweck dieser Datenschutzrichtlinie ist es, den Nutzern der Websites  www.pestana.com, www.secure.pestana.com, www.pousadas.pt und ecommerce.pestana.com, im Folgenden und in abgekürzter Form („Site“), ausführliche Informationen darüber bereitzustellen, wie Pestana Management - Serviços de Gestão S.A., eine Aktiengesellschaft mit Sitz in der Rua Jau, n.º 54, 1300 - 314 Lisboa, eingetragen beim Handelsregisteramt Lissabon unter der Eintragungsnummer und gleichzeitig Steuernummer für juristische Personen 511230397 und Intervisa - Viagens e Turismo Unipessoal, Lda, mit Sitz in der Rua Jau, n. º 54, 1300-314 Lisboa, eingetragen beim Handelsregisteramt Lissabon unter der Eintragungsnummer und gleichzeitig Steuernummer für juristische Personen 502669152 (nachstehend „Pestana Group“), als Verantwortliche oder Auftragsverarbeiter Ihre personenbezogenen Daten verarbeiten. 

In der Regel werden personenbezogene Daten abgefragt, wenn der Nutzer sich registriert oder auf der Site surft, einen Kontakt und/oder Newsletter anfordert, mit dem Chatbot interagiert, ein bestimmtes Produkt oder eine bestimmte Dienstleistung abonniert, Informationen bereitstellt oder anfordert, dem Treueprogramm „Pestana Guest Club“ beitritt, ein Produkt kauft oder eine vertragliche Beziehung mit der Pestana Group eingeht, indem er einen Aufenthalt in einer unserer Einrichtungen bucht.

Bei den gesammelten und verarbeiteten personenbezogenen Daten handelt es sich im Wesentlichen um Angaben zu Name, Geschlecht, Geburtsdatum, Telefonnummer, Mobiltelefonnummer, E-Mail-Adresse, Steueridentifikationsnummer und Kreditkartendaten (die nur zu Zahlungszwecken erhoben werden), wobei auch andere personenbezogene Daten erhoben werden können, die für die Erbringung oder Inanspruchnahme von Dienstleistungen durch die Pestana Group notwendig oder zweckmäßig sind. 

Die Pestana Group sammelt und verarbeitet auch Informationen über die Eigenschaften Ihres Geräts/Hardware, Ihre IP-Adresse und die Merkmale Ihres Browsers und Ihrer Software sowie Informationen über die vom Nutzer besuchten Seiten der Site. Diese Informationen können Ihren Browsertyp, Ihren Domänennamen, die Zugriffszeiten und die Links, über die der Nutzer auf die Site zugegriffen hat, umfassen („Informationen zur Benutzerfreundlichkeit“). Wir verwenden diese Informationen, um die Qualität Ihres Besuchs auf unserer Site zu verbessern und, sofern Sie zustimmen, um Ihr Benutzerprofil und Ihre Surfgewohnheiten auf der Site zu analysieren, die Konversion von Werbung auf der Site zu messen und auf Ihr Profil zugeschnittene Werbe- und Marketinginformationen zu versenden. 

Informationen zur Benutzerfreundlichkeit und persönliche Daten werden in dieser Datenschutzrichtlinie als „Nutzerdaten“ bezeichnet. 

Für die Zwecke dieser Datenschutzrichtlinie gelten als vertragliche Beziehung alle Verträge zwischen der Pestana Group und den mit ihr verbundenen Unternehmen, unabhängig von ihrem jeweiligen Gegenstand.

1.2. DATENEMPFÄNGER

Die von der Pestana Group gesammelten Nutzerdaten werden nicht ohne die Zustimmung des Nutzers an Dritte weitergegeben, mit Ausnahme der im folgenden Absatz genannten Fälle. Wenn der Nutzer jedoch Dienstleistungen von der Pestana Group in Anspruch nimmt, die von anderen für die Verarbeitung personenbezogener Daten Verantwortlichen erbracht werden, können die Nutzerdaten von diesen Stellen übermittelt und/oder eingesehen werden, soweit dies für die Erbringung dieser Dienstleistungen erforderlich ist. 

Nach den geltenden Rechtsvorschriften kann die Pestana Group die Nutzerdaten an andere Stellen übermitteln oder mitteilen, wenn dies für die Erfüllung des zwischen dem Nutzer und der Pestana Group geschlossenen Vertrags oder für vorvertragliche Maßnahmen auf Antrag des Nutzers erforderlich ist, oder wenn es für die Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die Pestana Group unterliegt, oder wenn es für die Wahrung der berechtigten Interessen der Pestana Group oder eines Dritten erforderlich ist. Bei Übermittlung von Nutzerdaten an Dritte werden angemessene Anstrengungen unternommen, um sicherzustellen, dass der Empfänger die übermittelten Nutzerdaten in angemessener Weise in Übereinstimmung mit dieser Datenschutzrichtlinie verwendet.

Wenn der Nutzer eine Buchung für einen Aufenthalt in einem unserer Hotels vornimmt, werden seine personenbezogenen Daten zum Zwecke des Abschlusses und der Verwaltung der Versicherung verarbeitet, die zugunsten aller Kunden während ihres Aufenthalts in den Einrichtungen der Pestana Group abgeschlossen wurde. Zu diesem Zweck übermittelt die Pestana Group die folgenden personenbezogenen Daten an die Versicherungsgesellschaft RNA SEGUROS DE ASSISTÊNCIA, S.A., welche als für die Datenverarbeitung Verantwortliche fungiert: vollständiger Name, Staatsangehörigkeit, Geburtsdatum, Reisepass- oder Personalausweisnummer, Herkunftsland, Check-In-Datum, Check-Out-Datum. 

Weitere Informationen darüber, wie RNA Ihre personenbezogenen Daten verarbeitet, finden Sie unter.

I) Auftragsverarbeiter

Im Rahmen der Verarbeitung von Nutzerdaten setzt die Pestana Group Dritte ein oder kann Dritte einsetzen, die von der Pestana Group mit der Verarbeitung von Nutzerdaten in ihrem Namen und nach ihren Anweisungen beauftragt werden, und zwar in Übereinstimmung mit den geltenden Rechtsvorschriften und dieser Datenschutzerklärung. 

Diese Auftragsverarbeiter dürfen die Nutzerdaten nicht an andere Stellen weitergeben, es sei denn, die Pestana Group hat dazu zuvor eine schriftliche Genehmigung erteilt.

Die Pestana Group verpflichtet sich, nur Auftragsverarbeiter zu beauftragen, die ein Höchstmaß an Sicherheit bei der Durchführung geeigneter technischer und organisatorischer Maßnahmen bieten, um den Schutz der Rechte des Nutzers zu gewährleisten. Alle von der Pestana Group beauftragten Auftragsverarbeiter sind durch einen schriftlichen Vertrag an das Unternehmen gebunden, in dem insbesondere der Gegenstand und die Dauer der Verarbeitung, die Art und der Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien der betroffenen Personen sowie die Rechte und Pflichten der Parteien und andere in Artikel 28 der DSGVO festgelegte Anforderungen geregelt sind.

Im Rahmen der Informationspflicht, zu der die Pestana Group verpflichtet ist, werden nachfolgend die Kategorien von Auftragsverarbeiter vorgestellt, denen die personenbezogenen Daten der Nutzer der Website und der Kunden von der Pestana Group mitgeteilt werden:

1. Kategorien von Auftragsverarbeitern: Unternehmen für die Lizenzierung, Wartung, Unterstützung und technische Hilfe für Software und Systeme
   Zwecke der Verarbeitung personenbezogener Daten: Verwaltung / Wartung / Support von Systemen und Software, die die Aktivitäten der Pestana Group unterstützen
2. Kategorien von Auftragsverarbeitern: Unternehmen für die Abwicklung von Zahlungsdiensten, EDI und elektronische Rechnungsstellung, Buchhaltungs-, Steuer- und Verwaltungssoftware sowie Software zur Unterstützung der unternehmerischen Tätigkeiten
   Zwecke der Verarbeitung personenbezogener Daten: Wirtschaftliche und buchhalterische Verwaltung der Rechnungen von Kunden, Lieferanten und Dienstleistern
3. Kategorien von Auftragsverarbeitern: Handelsvertreter
   Zwecke der Verarbeitung personenbezogener Daten: Förderung / Verkauf der Dienstleistungen der Pestana Group
4. Kategorien von Auftragsverarbeitern: Unternehmen zur Unterstützung des Direktmarketings / Partner für digitales Marketing
   Zwecke der Verarbeitung personenbezogener Daten: Unterstützung bei der Verwaltung des E-Mail-Marketings, der Analyse der Leistung und der Nutzerprofile sowie der Wirkung und Verbreitung der Werbung
5. Kategorien von Auftragsverarbeitern: Unternehmen zur Bewertung der Kundenzufriedenheit
   Zwecke der Verarbeitung personenbezogener Daten: Versendung von Fragebögen zur Kundenbewertung
6. Kategorien von Auftragsverarbeitern: Sicherheits- und Überwachungsunternehmen sowie Unternehmen für die vorbeugende und korrigierende Wartung von Sicherheitssystemen
   Zwecke der Verarbeitung personenbezogener Daten: Videoüberwachung und Überwachung für die Sicherheit von Personen und Eigentum
7. Kategorien von Auftragsverarbeitern: Unternehmen für die Verwaltung von Kundenaufenthalten
   Zwecke der Verarbeitung personenbezogener Daten: Erbringung von Dienstleistungen im Zusammenhang mit Kundenaufenthalten in den verschiedenen kommerziellen Einrichtungen der Pestana Group
8. Kategorien von Auftragsverarbeitern: Unternehmen für Kundenservice
   Zwecke der Verarbeitung personenbezogener Daten: Kundenbetreuung und Kontaktdienste

II) Dritte:

Die Pestana Group kann auch mit anderen Dritten kommunizieren, die nicht als Auftragsverarbeiter im Sinne von Artikel 4, Nr. 8 der DSGVO gelten. Diese Stellen unterliegen der Schweigepflicht und haben sich verpflichtet, personenbezogene Daten in Übereinstimmung mit den Bestimmungen der DSGVO zu verarbeiten.

Die Pestana Group übermittelt Daten an andere Empfänger im Detail:
 

1. Kategorien der Empfänger: Leiharbeitsunternehmen
   Zwecke der Verarbeitung personenbezogener Daten: Zeitweilige Überlassung von Arbeitnehmern
2. Kategorien der Empfängers: Unternehmen, denen der Betrieb einer gewerblichen Niederlassung auf dem Gelände der Pestana Group übertragen wird
   Zwecke der Verarbeitung personenbezogener Daten: Ergänzende und unterstützende Dienstleistungen für Kunden
3. Kategorien der Empfänger: Versicherungsgesellschaften
   Zwecke der Verarbeitung personenbezogener Daten: Versicherung zugunsten der Kunden
4. Kategorien der Empfänger: Unternehmen, die verschiedene Dienstleistungen während des Aufenthalts des Gastes in den Räumlichkeiten der Pestana Group erbringen
   Zwecke der Verarbeitung personenbezogener Daten: Parkplatzdienstleistungen, Autovermietung und Gartenpflege
5. Kategorien der Empfänger: Soziale Netzwerke
   Zwecke der Verarbeitung personenbezogener Daten: Marketing-Kampagnen
6. Kategorien der Empfänger: Reisebüros und Reiseveranstalter
   Zwecke der Verarbeitung personenbezogener Daten: Buchung von Aufenthalten und Erbringung von Hoteldienstleistungen
7. Kategorien der Empfänger: Advisers or Lawyers
   Zwecke der Verarbeitung personenbezogener Daten: Erbringung von Beratungs- und Rechtsdienstleistungen
8. Kategorien der Empfänger: Verschiedene Unternehmen, die vom Kunden gewünschte Zusatzleistungen erbringen
   Zwecke der Verarbeitung personenbezogener Daten: Taxi-/Transferdienste, Parken, Autovermietung, Restaurantreservierungen und andere Aktivitäten auf Anfrage des Kunden

1.3. KANÄLE ZUR SAMMLUNG VON DATEN

Die Pestana Group kann Daten direkt (d. h. direkt vom Nutzer) oder indirekt (d. h. über Partnerorganisationen oder Dritte) erheben. Die Sammlung kann über die folgenden Kanäle erfolgen: 

• Direkte Sammlung: persönlich, telefonisch, per E-Mail und über die Site; 
• Indirekte Erhebung: über Partner oder Konzerngesellschaften und offizielle Stellen. 

2. ALLGEMEINE GRUNDSÄTZE FÜR DIE VERARBEITUNG VON BENUTZERDATEN

Im Rahmen der allgemeinen Grundsätze für die Verarbeitung personenbezogener Daten verpflichtet sich die Pestana Group, dafür zu sorgen, dass die von ihr verarbeiteten Benutzerdaten das Folgende sind: 

• Gegenstand einer Verarbeitung in Übereinstimmung mit dem Gesetz, fair und transparent gegenüber dem Nutzer; 
  
  
• Für festgelegte, objektive und rechtmäßige Zwecke gesammelt werden und nicht in einer Weise weiterverarbeitet werden, die diesen Zwecken zuwiderläuft;
  
  
• Angemessen und gerechtfertigt sind und sich auf das beschränken, was im Hinblick auf die Zwecke, für die sie verarbeitet werden, erforderlich ist;
  
  
• Korrekt sind und stets auf dem neuesten Stand gehalten werden, wobei alle erforderlichen Maßnahmen ergriffen werden, damit unrichtige Daten unter Berücksichtigung der Zwecke, für die sie verarbeitet werden, unverzüglich gelöscht oder berichtigt werden;
  
  
• In einer Form aufbewahrt werden, die die Identifizierung des Nutzers nur so lange ermöglicht, wie es für die Zwecke, für die die Daten verarbeitet werden, erforderlich ist; 
  
  
• So verarbeitet werden, dass ihre Sicherheit gewährleistet ist, einschließlich des Schutzes vor unbefugter oder rechtswidriger Verarbeitung und vor Verlust, Zerstörung oder unvorhergesehener Beschädigung, indem adäquate technische oder organisatorische Maßnahmen getroffen werden.

Die von der Pestana Group vorgenommene Datenverarbeitung ist zulässig und rechtmäßig, wenn mindestens eine der folgenden Situationen vorliegt:

• Der Nutzer hat seine freie, positive, ausdrückliche und unmissverständliche Zustimmung zur Verarbeitung von Nutzerdaten für einen oder mehrere bestimmte Zwecke gegeben; 
  
  
• Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer ist, oder für vorvertragliche Maßnahmen auf Antrag des Nutzers erforderlich;
  
  
• Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich, der die Pestana Group unterliegt;
  
  
• Die Verarbeitung ist für die Wahrung wesentlicher Interessen des Nutzers oder einer anderen Person erforderlich;
  
  
• Die Verarbeitung ist zur Wahrung der berechtigten Interessen der Pestana Group oder von Dritten erforderlich (es sei denn, die Interessen oder Grundrechte und Grundfreiheiten des Nutzers, die den Schutz der personenbezogenen Daten erfordern, überwiegen). 

Die Pestana Group verpflichtet sich, dafür zu sorgen, dass die Verarbeitung der Nutzerdaten nur unter den vorstehend genannten Bedingungen und unter Beachtung der vorstehend genannten Grundsätze erfolgt. 

Wenn die Verarbeitung von Nutzerdaten durch die Pestana Group auf der Grundlage Ihrer Einwilligung erfolgt, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung gefährdet jedoch nicht die Rechtmäßigkeit der von der Pestana Group auf der Grundlage der zuvor vom Nutzer erteilten Einwilligung vorgenommenen Verarbeitung. 

Die Dauer der Speicherung und Aufbewahrung der Daten hängt von dem Zweck ab, für den die Informationen verarbeitet werden, und sie werden nur so lange gespeichert, wie es für die Erfüllung der Zwecke, für die sie verarbeitet werden, erforderlich ist, wobei die von der Pestana Group genehmigten Datenaufbewahrungsgrundsätze berücksichtigt werden.

Tatsächlich bestehen gesetzliche Bestimmungen, die die Aufbewahrung von Daten für einen Mindestzeitraum vorschreiben. Aus diesem Grund werden die Daten, sofern keine besondere gesetzliche Verpflichtung besteht, nur so lange gespeichert und aufbewahrt, wie es für die Zwecke, für die sie gesammelt oder später verarbeitet wurden, erforderlich ist, und danach gelöscht.

3. VERWENDUNG UND ZWECK DER VERARBEITUNG VON NUTZERDATEN  

Im Allgemeinen verwendet die Pestana Group Nutzerdaten für die folgenden Zwecke: 

• Bereitstellung von Hoteldienstleistungen und damit verbundenen Dienstleistungen (Restaurants, Bars, Spa usw.);
  
  
• Verkauf und Verwaltung von Gutscheinen;
  
  
• Verwaltung von Kontakten mit dem Nutzer und Beantwortung von Angebotsanfragen; 
  
  
• Beantwortung von Fragen, die durch den Chatbot der Site gestellt werden;
  
  
• Fakturierung und Rechnungsstellung an den Nutzer;
  
  
• Informationen an den Nutzer, der diese angefordert hat, über neue Produkte und Dienstleistungen, die auf der Site und/oder in den Hoteleinrichtungen verfügbar sind, über Sonderangebote und Kampagnen, über aktuelle Informationen zu den Aktivitäten der Pestana Group und ganz allgemein zu Marketingzwecken der Pestana Group und seinen Hoteleinrichtungen, und zwar über alle Kommunikationsmittel, einschließlich elektronischer Unterstützung;
  
  
• Teilnahme an Kampagnen zur Sammlung von Kontakten oder Preisausschreiben in den sozialen Netzwerken der Pestana Group;
  
  
• Mitgliedschaft im Treueprogramm der Pestana Group („Pestana Guest Club“), die den Zugriff auf geschützte Bereiche der Site ermöglicht;
  
  
• Zur Sicherstellung dessen, dass die Site den Bedürfnissen des Nutzers entspricht, durch Entwicklung und Veröffentlichung von Inhalten, die so weit wie möglich an die Wünsche und den Typus des Nutzers angepasst sind, durch Verbesserung der Suchmöglichkeiten und der Funktionalitäten der Site und durch Gewinnung von assoziierten oder statistischen Informationen über das Typenprofil des Nutzers (Analyse von Konsum- und Navigationsprofilen);
  
  
• Abschluss und Verwaltung der Versicherung, die allen Kunden während ihres Aufenthalts in den Hotelanlagen der Pestana-Gruppe zur Verfügung steht;
  
  
• Zusendung von Zufriedenheitsfragebögen;
  
  
• Aufzeichnung von Telefongesprächen, die im Zusammenhang mit der Anforderung oder Erteilung von Informationen über Buchungen, Gutscheine und andere Produkte oder Dienstleistungen und deren kommerzielle Bedingungen und Nutzung sowie zur Begründung eines Vertragsverhältnisses, sowohl in der Phase der Vertragsbildung als auch während der Vertragslaufzeit, geführt werden können.

Die Pestana Group kann zu Forschungszwecken Informationen über die Benutzerfreundlichkeit mit anonymen demografischen Informationen kombinieren und das Ergebnis dieser Kombination verwenden, um relevantere Inhalte auf der Site anzubieten. Mit dem Einverständnis des Nutzers kann die Pestana Group in bestimmten eingeschränkten Bereichen der Site personenbezogene Daten mit Nutzbarkeitsinformationen kombinieren, um Ihnen personalisierte Inhalte anzubieten. 

4. GRUNDLAGE DER RECHTMÄSSIGKEIT DER DATENVERARBEITUNG

Ihre personenbezogenen Daten werden zu den folgenden Zwecken verarbeitet:

Verarbeitungstätigkeit: Verwaltung des Vertragsverhältnisses

• Zwecke der Verarbeitung:

• Buchung und Erbringung von Hotelleistungen und damit verbundenen Dienstleistungen
• ufzeichnung der elektronischen Kommunikation per Webchat im Rahmen des Vertragsverhältnisses
• Aufzeichnung von Gesprächen im Rahmen des Vertragsverhältnisses
• Aufzeichnung von Anrufen zur Überwachung der Servicequalität
• Kauf von Gutscheinen
• Abschluss und Verwaltung der Versicherung für den Aufenthalt
. Zufriedenheitsfragebogen

• Grundlagen der Rechtmäßigkeit:

• Vorvertragliche Anfragen oder Vertragserfüllung
• Berechtigtes Interesse, wenn die betroffene Person nicht Vertragspartei ist
• Einwilligung
• Einwilligung
• Einwilligung
• Vertragserfüllung
• Vertragserfüllung
• Berechtigtes Interesse 

Verarbeitungstätigkeit: Gewerbliche Tätigkeit und Marketingaktivitäten

• Zwecke der Verarbeitung:

• Verallgemeinerte Profilanalyse
• AHerunterladen der App
• Versand kommerzieller Mitteilungen
• Teilnahme an Kampagnen und Wettbewerben in den sozialen Medien

• Grundlagen der Rechtmäßigkeit:

• Einwilligung durch unmissverständliche Handlung
• Einwilligung
• Berechtigtes Interesse
• Einwilligung

Verarbeitungstätigkeit: Einhaltung gesetzlicher Verpflichtungen

• Zwecke der Verarbeitung:

• Rechnungsstellung
• Kommunikation

• Grundlagen der Rechtmäßigkeit:

• Gesetzliche Verpflichtung
• Gesetzliche Verpflichtung

Verarbeitungstätigkeit: Verwaltung des Treueprogramms

• Zwecke der Verarbeitung:

• Abschluss und Verwaltung des Treueprogramms
• Versand von Mitteilungen zum Programm

• Grundlagen der Rechtmäßigkeit:

• Vertragserfüllung
• Vertragserfüllung

Verarbeitungstätigkeit: Analyse des Navigationsprofils auf der Site

• Zwecke der Verarbeitung:

• Analyse von Nutzerprofilen
• Analyse von Nutzerkonversionen
• Umsetzung von Verbesserungen und Weiterentwicklungen auf der Site

• Grundlagen der Rechtmäßigkeit:

• Einwilligung
• Einwilligung
• Berechtigtes Interesse

5. UMGESETZTE TECHNISCHE, ORGANISATORISCHE UND SICHERHEITSMASSNAHMEN

Zur Gewährleistung der Sicherheit der Nutzerdaten und eines Höchstmaßes an Datenschutz behandelt die Pestana Group die uns von Ihnen zur Verfügung gestellten Informationen absolut vertraulich und in Übereinstimmung mit den internen Sicherheits- und Datenschutzrichtlinien und -verfahren, die regelmäßig nach Bedarf aktualisiert werden, sowie mit den gesetzlich vorgeschriebenen Bestimmungen und Bedingungen. 

In Abhängigkeit von Art, Umfang, Kontext und Zwecken der Datenverarbeitung sowie der Risiken, die sich aus der Verarbeitung für die Rechte und Freiheiten des Nutzers ergeben, verpflichtet sich die Pestana Group, sowohl bei der Festlegung der Mittel zur Verarbeitung als auch zum Zeitpunkt der Verarbeitung selbst die notwendigen und angemessenen technischen und organisatorischen Maßnahmen zum Schutz der Nutzerdaten und zur Einhaltung der gesetzlichen Bestimmungen anzuwenden. 

Sie verpflichtet sich darüber hinaus, dafür zu sorgen, dass standardmäßig nur die Daten verarbeitet werden, die für den jeweiligen Verarbeitungszweck erforderlich sind, und dass diese Daten nicht ohne menschliches Zutun einer unbestimmten Zahl von Personen zugänglich gemacht werden. 

Die Kommunikation zwischen dem Gerät des Nutzers und der Site der Pestana Group erfolgt über sichere Kanäle und Kommunikationen unter Verwendung des HTTPS-Protokolls und des Sicherheitsstandards SSL. Als allgemeine Maßnahmen unternimmt die Pestana Group jedoch das Folgende:

• Regelmäßige Audits, um die Kompetenz der eingesetzten technischen und organisatorischen Maßnahmen zu ermitteln; 
  
  
• Sensibilisierung und Schulung des an der Datenverarbeitung beteiligten Personals;
  
  
• Pseudonymisierung und Verschlüsselung von personenbezogenen Daten;
  
  
• Mechanismen, die die ständige Vertraulichkeit, Verfügbarkeit und Belastbarkeit von Informationssystemen gewährleisten können;
  
  
• Mechanismen, die sicherstellen, dass die Informationssysteme und der Zugang zu personenbezogenen Daten bei etwaigen physischen oder technischen Zwischenfällen schnell wiederhergestellt werden können.

6. ÜBERMITTLUNG VON DATEN AUSSERHALB DER EUROPÄISCHEN UNION  

Die Pestana Group kann Ihre personenbezogenen Daten an Empfänger außerhalb der Europäischen Union übermitteln, die möglicherweise ein unterschiedliches Schutzniveau für personenbezogene Daten haben.

Dementsprechend ist die Pestana Group bestrebt, geeignete Maßnahmen zu ergreifen, um die sichere Übermittlung der personenbezogenen Daten des Nutzers zu gewährleisten, wenn eine Übermittlung in ein Drittland erfolgt, dessen Schutzniveau für Ihre personenbezogenen Daten von dem des Landes, in dem die personenbezogenen Daten erhoben werden, abweicht.

Diese Datenübermittlung ergibt sich insbesondere aus der Notwendigkeit, Ihre Daten im Rahmen von Buchungsvorgängen für Einrichtungen der Pestana Group zu übermitteln, die sich an verschiedenen geografischen Standorten befinden, und zwar: Brasilien, Argentinien, Venezuela, Vereinigte Staaten, Kuba, Mosambik, Südafrika, São Tomé und Príncipe, Kap Verde und Marokko.  

Die Pestana Group verpflichtet sich, dafür zu sorgen, dass die Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union im Einklang mit den geltenden Rechtsvorschriften erfolgt, insbesondere im Hinblick auf die Feststellung der datenschutzrechtlichen Eignung des betreffenden Landes und die für solche Übermittlungen geltenden Anforderungen.

7. VERWENDUNG VON COOKIES

Wenn Sie unsere Website besuchen, werden kleine Textdateien (Cookies) erstellt und auf der Festplatte Ihres Computers gespeichert. Diese Textdateien ermöglichen ein personalisiertes und effizienteres Surferlebnis. Bei jedem Besuch der Site sendet Ihr Internetbrowser diese Cookies an die Site zurück, so dass die Identität der Nutzer und ihre Nutzungspräferenzen erkannt und gespeichert werden können. Diese Cookies werden nur mit Ihrer ausdrücklichen Zustimmung installiert, außer in den Fällen, in denen die Zustimmung für den Betrieb der Site notwendig ist.

Um alle Informationen über die von uns auf der Site verwendeten Cookies zu erfahren, d. h. über ihre Zwecke, Kategorien, Dauer und die Personen, denen sie gehören, können Sie unsere Cookie-Richtlinie einsehen, die Sie hier finden.

Darüber hinaus können Sie Ihre Präferenzen bezüglich der Sammlung von Cookies jederzeit im Präferenz-Manager verwalten, den Sie hier finden.

8. IN DIE SITE INTEGRIERTE TOOLS VON DRITTANBIETERN

Facebook and Instagram

Auf der Site besteht eine Interaktivität mit Facebook und Instagram durch eine Verbindung zu den Servern dieser sozialen Netzwerke, die es ermöglichen, die Website zu identifizieren, die der Nutzer besucht, und möglicherweise andere Daten zu speichern, wie die IP-Adresse. Wenn der Nutzer bei Facebook und/oder Instagram angemeldet ist, werden die Daten mit seinen Konten verknüpft. Um dies zu verhindern, muss der Nutzer seine Facebook- und Instagram-Sitzung beenden, bevor er die Seite besucht. 

Informationen über die von diesen sozialen Netzwerken durchgeführte Datenverarbeitung finden Sie unter: 

https://www.facebook.com/about/privacy/

https://help.instagram.com/519522125107875

X (ehemaliges Twitter)

Die Site bietet Interaktivität mit Twitter über die entsprechende Schaltfläche, wodurch eine Verbindung zu den Servern von Twitter hergestellt wird, die die vom Nutzer besuchte Site identifizieren und möglicherweise weitere Daten wie die IP-Adresse speichern. 

Weitere Informationen darüber, wie Twitter Daten verarbeitet, finden Sie unter: https://twitter.com/privacy

Youtube

Auf der Site gibt es eine Interaktivität mit Youtube, durch eine Verbindung zu den Servern dieser Website, die es uns ermöglicht, die Website zu identifizieren, die der Nutzer besucht, und möglicherweise andere Daten zu speichern, wie die IP-Adresse.

Wenn der Nutzer seine Youtube-Sitzung gestartet hat, werden die Daten mit seinen  Konten verknüpft. Um dies zu verhindern, muss der Nutzer seine Youtube-Sitzung beenden, bevor er die Seite besucht.

Informationen über die von Youtube durchgeführte Datenverarbeitung finden Sie unter: https://www.youtube.com/intl/pt-BR/yt/about/policies/#community-guidelines.

B. RECHTE DER NUTZER (BETROFFENE PERSONEN)

9. RECHT AUF INFORMATION

9.1. Informationen, die dem Nutzer von der Pestana Group zur Verfügung gestellt werden (wenn die Daten direkt beim Nutzer erhoben werden):

• Identität und Kontaktdaten des für die Datenverarbeitung Verantwortlichen und ggf. seines Vertreters; 
  
  
• Die Kontaktdaten des Datenschutzbeauftragten; 
  
  
• Die Zwecke, für die die personenbezogenen Daten verarbeitet werden, und gegebenenfalls die rechtlichen Gründe für die Verarbeitung; 
  
  
• Falls die Verarbeitung der Daten auf den berechtigten Interessen der Pestana Group oder eines Dritten beruht, eine Angabe dieser Interessen; 
  
  
• Falls zutreffend, die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten;
  
  
• Gegebenenfalls die Angabe, dass die personenbezogenen Daten an ein Drittland oder eine internationale Organisation übermittelt werden, sowie das Vorhandensein oder Nichtvorhandensein eines Angemessenheitsbeschlusses der Kommission oder eines Hinweises auf geeignete oder angemessene Übermittlungsgarantien; 
  
  
• Aufbewahrungsfrist für die personenbezogene Daten; 
  
  
• Das Recht, von der Pestana Group die Erlaubnis zur Verarbeitung personenbezogener Daten zu verlangen, sowie deren Berichtigung, Löschung oder Einschränkung, das Recht, der Verarbeitung zu widersprechen und das Recht auf Datenzugang; 
  
  
• Wenn die Verarbeitung der Daten auf der Einwilligung des Nutzers beruht, das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der auf der Grundlage der zuvor erteilten Einwilligung erfolgten Verarbeitung in Frage gestellt wird; 
  
  
• Das Recht, eine Beschwerde bei der CNPD oder einer anderen Aufsichtsbehörde einzureichen;
  
  
• Angaben darüber, ob die Übermittlung personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine notwendige Voraussetzung für den Abschluss eines Vertrags darstellt oder nicht, sowie darüber, ob die betroffene Person verpflichtet ist, personenbezogene Daten bereitzustellen, und welche Folgen die Nichtbereitstellung dieser Daten haben kann;
  
  
• Gegebenenfalls das Vorhandensein automatisierter Entscheidungen, einschließlich Profiling, und Informationen über das Grundkonzept sowie über die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person. 

Für den Fall, dass die Nutzerdaten nicht direkt von der Pestana Group beim Nutzer gesammelt werden, wird der Nutzer zusätzlich zu den vorstehend genannten Informationen auch über die Kategorien der verarbeiteten personenbezogenen Daten sowie über die Herkunft der Daten und darüber informiert, ob sie aus öffentlich zugänglichen Quellen stammen.

Beabsichtigt die Pestana Group, die Daten des Nutzers für einen anderen Zweck als den, für den die Daten erhoben wurden, weiterzuverarbeiten, wird die Pestana Group dem Nutzer vor einer solchen Verarbeitung Informationen über diesen Zweck und alle anderen Informationen, die von Interesse sind, unter den vorstehend genannten Bedingungen zur Verfügung stellen.

9.2. Bestehende Verfahren und Maßnahmen zur Erfüllung des Rechts auf Information

Die in 8.1. genannten Informationen werden dem Nutzer der Pestana Group vor der Verarbeitung der betreffenden personenbezogenen Daten schriftlich (auch auf elektronischem Wege) zur Verfügung gestellt. Die Pestana Group ist nach geltendem Recht nicht verpflichtet, dem Nutzer die in 8.1. genannten Informationen zu erteilen, wenn und soweit sie dem Nutzer bereits bekannt sind. 

Die Informationen werden von der Pestana Group unentgeltlich zur Verfügung gestellt. 

10. RECHT AUF ZUGANG ZU PERSONENBEZOGENEN DATEN   

Die Pestana Group garantiert dem Nutzer die Möglichkeit, seine persönlichen Daten einzusehen. 

Der Nutzer hat das Recht, von der Pestana Group eine Bestätigung darüber zu erhalten, ob ihn betreffende personenbezogene Daten verarbeitet werden oder nicht, und wenn dies der Fall ist, hat er das Recht auf Einsicht in seine personenbezogenen Daten und auf die folgenden Informationen:

• Die Zwecke der Datenverarbeitung; 
• Die Kategorien der betreffenden personenbezogenen Daten; 
• Die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere Empfänger, die in Drittländern ansässig sind oder internationalen Organisationen angehören; 
• Die Aufbewahrungsfrist der personenbezogenen Daten; 
• Das Recht, von der Pestana Group die Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten zu verlangen bzw. die Verarbeitung zu verhindern;
• Das Recht, eine Beschwerde bei der CNPD oder einer anderen Aufsichtsbehörde einzureichen; 
• Falls die Daten nicht beim Nutzer erhoben wurden, die verfügbaren Informationen über die Herkunft dieser Daten; 
• Das Vorhandensein von automatisierten Entscheidungen, einschließlich Profiling, und Informationen über die zugrundeliegende Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person;
• Das Recht, über die adäquaten Garantien im Zusammenhang mit der Übermittlung von Daten an Drittländer oder internationale Organisationen informiert zu werden. 

Auf Anfrage stellt die Pestana Group dem Nutzer unentgeltlich eine Kopie der verarbeiteten Nutzerdaten zur Verfügung. Die Bereitstellung weiterer vom Nutzer angeforderter Kopien kann mit Verwaltungskosten verbunden sein.

11. RECHT AUF BERICHTIGUNG DER PERSONENBEZOGENEN DATEN

Der Nutzer hat das Recht, jederzeit die Berichtigung seiner personenbezogenen Daten zu verlangen, sowie das Recht, unvollständige personenbezogene Daten zu vervollständigen, auch durch eine zusätzliche Erklärung. 

Im Fall einer Berichtigung der Daten wird die Pestana Group die Berichtigung jedem Empfänger mitteilen, an den die Daten übermittelt wurden, es sei denn, eine solche Mitteilung wird als unmöglich erachtet oder bedeutet für die Pestana Group einen unverhältnismäßigen Aufwand. 

12. RECHT AUF LÖSCHUNG PERSONENBEZOGENER DATEN („RECHT AUF VERGESSENWERDEN“) 

Der Nutzer hat das Recht, von der Pestana Group die Löschung seiner Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:

• Die Benutzerdaten sind für den Zweck, für den sie erhoben oder verarbeitet wurden, nicht mehr erforderlich;
• Der Nutzer widerruft die Einwilligung, auf die sich die Verarbeitung der Daten stützt, und es gibt keine sonstige Rechtsgrundlage für diese Verarbeitung;
• Der Nutzer widerspricht der Verarbeitung unter Berufung auf sein Widerspruchsrecht, und es liegen keine überwiegenden berechtigten Interessen vor, die die Verarbeitung rechtfertigen;
• Der Nutzer widerspricht der Verarbeitung unter Berufung auf sein Widerspruchsrecht, und es liegen keine überwiegenden berechtigten Interessen vor, die die Verarbeitung rechtfertigen;
• Wenn die Benutzerdaten zur Erfüllung einer rechtlichen Verpflichtung, der die Pestana Group unterliegt, gelöscht werden müssen; 
• Nach den geltenden Rechtsvorschriften ist die Pestana Group nicht verpflichtet, Nutzerdaten zu löschen, wenn sich die Verarbeitung als notwendig erweist, um einer rechtlichen Verpflichtung nachzukommen, der die Pestana Group unterliegt, oder um ein Recht der Pestana Group in einem Gerichtsverfahren geltend zu machen, auszuüben oder zu verteidigen. 

Im Fall der Löschung der Daten wird die Pestana Group jeden Empfänger/jede Stelle, an den/die die Daten übermittelt wurden, über die jeweilige Löschung informieren, es sei denn, eine solche Mitteilung erweist sich als unmöglich oder ist für die Pestana Group mit einem unverhältnismäßigen Aufwand verbunden. 

Wenn die Pestana Group die Nutzerdaten öffentlich gemacht hat und aufgrund des Rechts auf Löschung zur Löschung verpflichtet ist, verpflichtet sich die Pestana Group, angemessene Maßnahmen, einschließlich technischer Maßnahmen, unter Berücksichtigung der verfügbaren Technologie und der Kosten ihrer Anwendung, zu ergreifen, um die für die tatsächliche Verarbeitung personenbezogener Daten Verantwortlichen darüber zu informieren, dass der Nutzer die Löschung der Links zu diesen personenbezogenen Daten sowie von Kopien oder Reproduktionen dieser Daten verlangt hat.

13. RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG VON PERSONENBEZOGENEN DATEN

Der Nutzer hat das Recht, von der Pestana Group die Einschränkung der Verarbeitung von Nutzerdaten zu verlangen, wenn eine der folgenden Situationen vorliegt (die Einschränkung besteht darin, dass in den gespeicherten personenbezogenen Daten eine Markierung eingefügt wird, um ihre Verarbeitung in Zukunft einzuschränken):  

• Wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten, und zwar für einen Zeitraum, der es der Pestana Group ermöglicht, die Richtigkeit der Daten zu überprüfen;
• Wenn die Verarbeitung unrechtmäßig ist und der Nutzer sich gegen die Löschung der Daten ausspricht und stattdessen die Einschränkung ihrer Verwendung verlangt;
• Wenn die Pestana Group die Nutzerdaten nicht mehr für die Verarbeitung benötigt, der Nutzer diese Daten aber für die Erklärung, Ausübung oder Verteidigung eines Rechts in einem Gerichtsverfahren benötigt;
• Wenn der Nutzer gegen die Verarbeitung Widerspruch eingelegt hat, bis festgestellt wird, dass die berechtigten Gründe der Pestana Group gegenüber denen des Nutzers überwiegen. 
   

Unterliegen die Nutzerdaten einer Einschränkung, dürfen sie – mit Ausnahme der Speicherung – nur mit Einwilligung des Nutzers oder zum Zwecke der Geltendmachung, Ausübung oder Verteidigung von Rechten in einem Gerichtsverfahren, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus gesetzlich vorgesehenen Gründen des öffentlichen Interesses verarbeitet werden.

Der Nutzer, der in den vorstehend genannten Fällen die Einschränkung der Verarbeitung seiner Daten erwirkt hat, wird von der Pestana Group informiert, bevor die Einschränkung der Verarbeitung aufgehoben wird.

Bei einer Einschränkung der Datenverarbeitung informiert die Pestana Group jeden Empfänger, an den die Daten übermittelt wurden, über die jeweilige Einschränkung, es sei denn, eine solche Mitteilung erweist sich als unmöglich oder ist für die Pestana Group mit einem unverhältnismäßigen Aufwand verbunden.

14. RECHT AUF ÜBERTRAGBARKEIT VON PERSONENBEZOGENEN DATEN

Der Nutzer hat das Recht, die ihn betreffenden personenbezogenen Daten, die er der Pestana Group zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese Daten an einen anderen Verantwortlichen zu übermitteln, wenn: 

• Die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht, bei dem der Nutzer Vertragspartei ist; und 
• Die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Das Recht auf Datenübertragbarkeit bezieht sich nicht auf abgeleitete Daten, d. h. personenbezogene Daten, die von der Pestana Group als Folge oder Ergebnis der Analyse der verarbeiteten Daten erzeugt werden.

Der Nutzer hat das Recht, dass seine personenbezogenen Daten direkt zwischen den für die Datenverarbeitung Verantwortlichen übermittelt werden, sofern dies technisch möglich ist.

15. RECHT AUF WIDERSPRUCH GEGEN DIE VERARBEITUNG 

Der Nutzer hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der betreffenden personenbezogenen Daten, die sich auf die Wahrnehmung berechtigter Interessen von der Pestana Group stützt, Widerspruch einzulegen; dies gilt auch für die Verarbeitung zu anderen Zwecken als denen, für die die personenbezogenen Daten gesammelt wurden, einschließlich Profiling, oder wenn die personenbezogenen Daten zu statistischen Zwecken verarbeitet werden.

Die Pestana Group wird die Verarbeitung der Nutzerdaten beenden, es sei denn, es werden dringende und berechtigte Gründe für die Verarbeitung vorgebracht, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder aber die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen der Pestana Group in einem Gerichtsverfahren. 

Werden Nutzerdaten für Zwecke der Direktwerbung (Marketing) verarbeitet, so hat der Nutzer das Recht, jederzeit Widerspruch gegen die Verarbeitung der ihn betreffenden Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht der Nutzer der Verarbeitung seiner Daten zum Zwecke der Direktwerbung, wird die Pestana Group die Verarbeitung der Daten zu diesem Zweck einstellen.

Der Nutzer hat zudem das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf der Grundlage einer automatisierten Verarbeitung – einschließlich Profiling – getroffen wird und Auswirkungen auf die Rechtssphäre des Nutzers hat oder ihn in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Entscheidung:

• Ist für den Abschluss oder die Erfüllung eines Vertrags zwischen dem Nutzer und der Pestana Group erforderlich; 
• Ist durch Rechtsvorschriften zulässig, denen die Pestana Group unterliegt, oder
• Beruht auf der ausdrücklichen Zustimmung des Nutzers. 

16. VERFAHREN ZUR AUSÜBUNG DER NUTZERRECHTE

Das Auskunftsrecht, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung, das Recht auf Übertragbarkeit und das Widerspruchsrecht kann der Nutzer über die unter folgender Adresse verfügbare Plattform ausüben: https://pestanahotelgroup.atlassian.net/servicedesk/customer/portal/5.

Für weitere Informationen wenden Sie sich bitte an den Datenschutzbeauftragten der Pestana Group per E-Mail an dpo@pestana.com oder per Brief an den Datenschutzbeauftragten der Pestana Group, Rua Jau, n.º 54, 1300-314 Lisboa, Portugal.

Die Pestana Group antwortet schriftlich (auch auf elektronischem Wege) auf die Anfrage des Nutzers innerhalb einer Frist von höchstens einem Monat nach Eingang der Anfrage, außer in besonders komplexen Fällen, in denen diese Frist auf bis zu zwei Monate verlängert werden kann.

Sind die vom Nutzer eingereichten Anfragen offensichtlich ungerechtfertigt oder übermäßig umfangreich, insbesondere aufgrund ihres wiederholten Charakters, behält sich die Pestana Group das Recht vor, Verwaltungskosten in Rechnung zu stellen oder die Beantwortung der Anfrage abzulehnen. 

17. VERLETZUNGEN DES SCHUTZES PERSONENBEZOGENER DATEN

Bei einer Verletzung des Datenschutzes und in dem Maße, in dem eine solche Verletzung wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten des Nutzers mit sich bringt, verpflichtet sich die Pestana Group, den betreffenden Nutzer innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls über die Verletzung des Datenschutzes zu informieren.

In den folgenden Fällen ist eine Benachrichtigung des Nutzers rechtlich nicht erforderlich: 

• Wenn die Pestana Group geeignete technische und organisatorische Schutzmaßnahmen ergriffen hat und diese Maßnahmen auf die von der Verletzung des Schutzes personenbezogener Daten betroffenen personenbezogenen Daten angewandt wurden, insbesondere Maßnahmen, die die personenbezogenen Daten für Personen, die nicht zum Zugriff auf diese Daten berechtigt sind, unverständlich machen, wie z. B. Verschlüsselung; 
  
  
• Wenn die Pestana Group nachträgliche Maßnahmen ergriffen hat, um sicherzustellen, dass das hohe Risiko für die Rechte und Freiheiten des Nutzers wahrscheinlich nicht mehr besteht; oder
  
  
• Wenn die Mitteilung an den Nutzer für die Pestana Group mit einem unverhältnismäßigen Aufwand verbunden ist. In diesem Fall wird die Pestana Group eine öffentliche Bekanntmachung machen oder eine ähnliche Maßnahme ergreifen, über die der Nutzer informiert wird 
   

C. SCHLUSSTEIL 

18. ÄNDERUNGEN DER DATENSCHUTZRICHTLINIE

Die Pestana Group behält sich das Recht vor, die vorliegende Datenschutzrichtlinie jederzeit zu ändern. Wir empfehlen Ihnen, dieses Dokument regelmäßig zu lesen.
 

19. DAS RECHT, EINE BESCHWERDE BEI EINER AUFSICHTSBEHÖRDE EINZUREICHEN

Sie können jederzeit eine Beschwerde bei der zuständigen Aufsichtsbehörde für den Schutz personenbezogener Daten einreichen. In Portugal ist die Aufsichtsbehörde die Comissão Nacional de Proteção de Dados (Nationale Datenschutzkommission) mit Sitz in der Av. D. Carlos I, 134 - 1.º 1200-651 Lissabon, mit der Tel.-Nr. (+351) 213.928.400 und der E-Mail-Adresse: geral@cnpd.pt.

Letzte Änderung: 10/12/2024