Datenschutzerklärung von Ennismore Lifestyle Collective

Letzte Aktualisierung: 26. Juli 2023

1. Ennismores Verpflichtung zum Schutz der Privatsphäre

Wir betrachten Sie als einen wichtigen Kunden. Unsere oberste Priorität ist es, Ihnen weltweit außergewöhnliche Aufenthalte und Erlebnisse zu bieten. Ihre vollständige Zufriedenheit und Ihr Vertrauen in Ennismore sind für uns von entscheidender Bedeutung. Diese Richtlinie formalisiert unsere Verpflichtungen Ihnen gegenüber und beschreibt, wie Ennismore Ihre personenbezogenen Daten verwendet.

2. Anwendungsbereich

In dieser Richtlinie bedeutet„Ennismore“:

Ennismore Holdings Limited, eine Gesellschaft mit beschränkter Haftung, eingetragen beim Companies House im Vereinigten Königreich unter der Firmennummer 13348771, mit Sitz in 20 Old Bailey, Third Floor, London, EC4M 7AN, England;
Tochtergesellschaften von Ennismore, die an den Geschäften von Ennismore beteiligt sind; und
Einrichtungen, die weltweit unter einer der Marken von Ennismore betrieben werden („Einrichtungen“). Diese Marken können auf ennismore.com eingesehen werden.

Ennismore kann Ihre Daten verarbeiten, da es eine Buchungsmaschine betreibt, die es Ennismore ermöglicht, die für die Organisation Ihres Aufenthalts in den Einrichtungen erforderlichen Daten zu erfassen und diese Daten an die betreffenden Einrichtungen weiterzugeben.

Ennismore verwaltet auch eine globale Datenbank mit Kunden, die Einrichtungen besuchen.

Ennismore kann von Zeit zu Zeit Treue-, Gasterkennungs- oder Mitgliedschaftsprogramme („Treueprogramme“) verwalten und wird diese Treueprogramme (einschließlich der Verwaltung von Marketingaktivitäten) durchführen.

Jede Einrichtung verarbeitet Ihre Daten, um ihre vertraglichen Beziehungen mit Ihnen zu verwalten (Rechnungsstellung, Zahlung, Buchungsverwaltung usw.), Marketingaktivitäten durchzuführen und ihren gesetzlichen Verpflichtungen nachzukommen.

Gut zu wissen!

Sie wissen das wahrscheinlich nicht, aber die Einrichtung, in der Sie gebucht haben oder die Sie besuchen, gehört wahrscheinlich nicht zu Ennismore. Die meisten Unterkünfte der Marke Ennismore werden im Rahmen eines Franchise- oder Managementvertrags zwischen dem Eigentümer der Unterkunft und Ennismore betrieben.
Aus diesem Grund werden Ihre personenbezogenen Daten bei einem Besuch in einer dieser Unterkünfte sowohl von Ennismore als auch von der Unterkunft verarbeitet, die beide als Datenverantwortliche für ihre eigenen, separaten Zwecke agieren.

Ennismore hat die in dieser Richtlinie dargelegten Grundsätze allen Einrichtungen der Marke Ennismore und deren jeweiligen Eigentümern mitgeteilt, die im Rahmen der Zahlungsvereinbarungen mit der Einrichtung benannt werden. Wir werden unser Möglichstes tun, um sicherzustellen, dass alle Einrichtungen die geltenden Datenschutzgesetze und diese Richtlinie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten einhalten.

3. Die zehn Grundsätze von Ennismore zum Schutz Ihrer personenbezogenen Daten

RechtmäßigkeitWir verwenden personenbezogene Daten nur, wenn:
- wir dieZustimmung derPerson einholen; ODER
- dies für dieErfüllung einesVertrags erforderlich ist, an dem die Person beteiligt ist; ODER
- es ist zurErfüllung einerrechtlichen Verpflichtung erforderlich; ODER
- es ist notwendig, um dielebenswichtigen Interessen derPerson zu schützen; ODER
- Wir haben einberechtigtes Interesse ander Verwendung personenbezogener Daten, und unsere Verwendung beeinträchtigt die Rechte der betroffenen Personen nicht.
Fairness: Wirkönnen erklären, warum wir die von uns erhobenen personenbezogenen Daten benötigen.
Zweckbindung und Datenminimierung: Wirverwenden nur personenbezogene Daten, die wir im Zusammenhang mit den Zwecken, für die die Daten erhoben wurden, wirklich benötigen. Wenn das Ergebnis mit weniger personenbezogenen Daten erreicht werden kann, stellen wir sicher, dass wir nur die minimal erforderlichen Daten verwenden.
Transparenz: Wirinformieren die Menschen darüber, wie wir ihre personenbezogenen Daten verwenden.
Rechte: Wirerleichtern die Ausübungder Rechte von Personen: Zugang zu ihren personenbezogenen Daten, Berichtigung, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit und Löschung ihrer personenbezogenen Daten sowie das Recht, der Verwendung ihrer personenbezogenen Daten zu widersprechen.
Speicherbegrenzung: Wirspeichern personenbezogene Daten nur für einen begrenzten Zeitraum.
Sicherheit: Wirgewährleisten die Sicherheit personenbezogener Daten, d. h. derenVerfügbarkeit,Integrität und Vertraulichkeit.
Dritte: WennDrittepersonenbezogene Daten verwenden, stellen wir sicher, dass sie in der Lage sind, diese personenbezogenen Daten zu schützen.
Übermittlungen: Wennpersonenbezogene Daten außerhalb Europas übermittelt werden, stellen wir sicher, dass dieseÜbermittlungdurch spezifische rechtliche Instrumente abgedeckt ist.
Verstoß: Wennpersonenbezogene Daten kompromittiert werden (verloren gehen, gestohlen werden, beschädigt werden, nicht mehr verfügbar sind usw.), melden wir solche Verstöße der zuständigen Behörde des jeweiligen Landes, wenn ein Risiko für die Rechte und Freiheiten natürlicher Personen und der betroffenen Person besteht, sofern derVerstoßein hohes Risiko für die Rechte und Freiheiten dieser Person darstellt.

4. Welche personenbezogenen Daten werden erfasst?

Je nachdem, wie wir mit Ihnen interagieren, erfassen wir möglicherweise Informationen über Sie und/oder die Sie begleitenden Personen, darunter Folgendes:

Kontaktdaten (z. B. Nachname, Vorname, Telefonnummer, E-Mail-Adresse).
Persönliche Daten (z. B. Geburtsdatum, Staatsangehörigkeit).
Informationen zu Ihren Kindern (z. B. Vorname, Geburtsdatum, Alter).
Ihre Kreditkartennummer (für Transaktionen und Reservierungen).
Informationen, die auf einem Ausweisdokument (wie Personalausweis, Reisepass oder Führerschein) enthalten sind.
Ihre Ankunfts- und Abreisedaten.
Ihre Vorlieben und Interessen (z. B. Raucher- oder Nichtraucherzimmer, bevorzugte Etage, Art der Bettwäsche, Art der Zeitungen/Zeitschriften, Sport, kulturelle Interessen, Vorlieben bei Speisen und Getränken usw.).
Ihre Fragen/Kommentare während oder nach einem Aufenthalt in einer unserer Einrichtungen der Marke Ennismore.
Technische Daten und Standortdaten, die Sie durch die Nutzung unserer Websites und Anwendungen generieren.
Die in Bezug auf Personen unter 16 Jahren erhobenen Daten beschränken sich auf deren Namen, Staatsangehörigkeit und Geburtsdatum, die uns nur von einem Erwachsenen mitgeteilt werden können. Wir wären Ihnen dankbar, wenn Sie dafür sorgen könnten, dass Ihre Kinder ohne Ihre Zustimmung keine personenbezogenen Daten an uns senden (insbesondere über das Internet). Wenn solche Daten übermittelt werden, können Sie sich an Ennismore wenden, um die Löschung dieser Daten zu veranlassen.
Um Ihren Anforderungen gerecht zu werden oder Ihnen eine bestimmte Dienstleistung (z. B. bei besonderen Ernährungsbedürfnissen) anbieten zu können, müssen wir möglicherweise sensible Daten erfassen, wie z. B. Informationen über Rasse, ethnische Zugehörigkeit, politische Meinungen, religiöse und philosophische Überzeugungen, Gewerkschaftszugehörigkeit oder Angaben zur Gesundheit oder sexuellen Orientierung. In diesem Fall verarbeiten wir diese Daten nur, wenn Sie zuvor Ihre ausdrückliche Zustimmung gegeben haben oder wenn dies zum Schutz Ihres Wohlergehens erforderlich ist.

5. Wann werden personenbezogene Daten erhoben?

Im Allgemeinen erheben wir personenbezogene Daten direkt von Ihnen und die Bereitstellung dieser Daten ist freiwillig, es sei denn, wir informieren Sie darüber, dass die Bereitstellung obligatorisch ist, z. B. weil sie für die Buchung Ihres Hotelzimmers erforderlich ist. In diesen Fällen können wir Ihrer Anfrage, z. B. der Buchungsanfrage, möglicherweise nicht nachkommen, wenn Sie die Informationen nicht bereitstellen.

Personenbezogene Daten können bei verschiedenen Gelegenheiten erhoben werden, darunter:

Hotelaktivitäten:
- Ein Zimmer buchen.
- Einchecken und bezahlen.
- Hotelaufenthalte und während eines Aufenthalts erbrachte Dienstleistungen.
- Anfragen, Beschwerden und/oder Streitigkeiten.
Teilnahme an Veranstaltungen oder Inanspruchnahme anderer Dienstleistungen in einer Einrichtung (z. B. Spa- oder Fitnessdienstleistungen).
Essen/Trinken in einer Einrichtung (einschließlich) Bar oder Restaurant.
Teilnahme an Marketingprogrammen oder Veranstaltungen:
- Anmeldung für Treueprogramme.
- Teilnahme an Kundenumfragen (z. B. der Umfrage zur Kundenzufriedenheit).
- Online-Spiele, Wettbewerbe oder Gewinnspiele.
- Abonnement von Newslettern, um Angebote und Werbeaktionen per E-Mail zu erhalten.
Übermittlung von Informationen durch Dritte – Reiseveranstalter, Reisebüros (online oder offline), GDS-Reservierungssysteme und andere (z. B. Übermittlung von Informationen durch Dritte, die für die Bearbeitung Ihrer Buchungsanfrage erforderlich sind, z. B. Reiseveranstalter).
Internetaktivitäten:
- Verbindung zu Ennismore-Websites (IP-Adresse, Cookies gemäß derEnnismore-Cookie-Richtlinie)
- Online-Formulare (Online-Reservierung, Fragebögen, Ennismore-Seiten in sozialen Netzwerken, Anmeldesysteme für soziale Netzwerke wie Facebook-Login, Unterhaltungen mit Chatbot usw.).

6. Zu welchen Zwecken werden Ihre Daten erhoben und wie lange speichern wir sie?

Die Tabelle in Anhang A enthält Angaben dazu, warum wir Ihre Daten verarbeiten, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und wie lange die Daten gespeichert werden.

7. Zugriff auf und Offenlegung Ihrer personenbezogenen Daten

Ennismore ist in vielen Ländern tätig und wir sind bestrebt, Ihnen weltweit die gleichen Dienstleistungen anzubieten. Daher können wir Ihre personenbezogenen Daten an interne und externe Empfänger weitergeben, wie in dieser Klausel näher beschrieben.

Insbesondere können die Daten zu Ihren Aufenthalten, Präferenzen, Ihrer Zufriedenheit und gegebenenfalls Ihrer Mitgliedschaft in einem Treueprogramm zwischen den Einrichtungen ausgetauscht werden.

Ihre Daten werden verwendet, um die Servicequalität und Ihr Erlebnis in jeder dieser Einrichtungen zu verbessern. In diesem Zusammenhang werden Ihre Daten gemeinsam von Ennismore und diesen Einrichtungen verarbeitet. Um dieses berechtigte Interesse zu verfolgen und gleichzeitig Ihre Rechte und Freiheiten zu schützen, werden in einer speziellen Vereinbarung über die gemeinsame Verantwortlichkeit die Pflichten und Verantwortlichkeiten von Ennismore und diesen Einrichtungen beschrieben.

Sie können jederzeit der Weitergabe dieser Daten zwischen den Einrichtungen und Ennismore widersprechen, indem Sie sich schriftlich andata@ennismore.com wenden. Sie können auch eine Zusammenfassung der wichtigsten Punkte der Vereinbarung über die gemeinsame Verantwortlichkeit anfordern.

Wir geben Ihre Daten an eine Reihe vonautorisierten Personen und Abteilungenbei Ennismore weiter, um Ihnen in unseren Einrichtungen das bestmögliche Erlebnis zu bieten. Die folgenden Teams haben möglicherweise Zugriff auf Ihre Daten:

Personal der Einrichtung;
Reservierungsmitarbeiter, die Ennismore-Reservierungstools verwenden;
IT-Abteilungen;.
Marketingdienstleistungen;
Medizinische Leistungen, falls zutreffend;
Rechtsdienstleistungen, falls zutreffend; und
Im Allgemeinen jede geeignete Person innerhalb der Ennismore-Unternehmen für bestimmte Kategorien personenbezogener Daten.

Wir können Ihre Daten auch anAccor S.A.(und deren Tochtergesellschaften) weitergeben, um unseren Verpflichtungen gegenüber Kunden nachzukommen, Reservierungen und Hotelaufenthalte zu verwalten, das Treueprogramm von Accor S.A. zu verwalten und/oder zu Analysezwecken. In diesem Fall fungieren Ennismore und Accor S.A. beide als Datenverantwortliche für ihre eigenen, separaten Zwecke.

Wir können Ihre Daten anDienstleister und Partnerweitergeben.Ihre personenbezogenen Daten können an Dritte weitergegeben werden, um Ihnen Dienstleistungen anzubieten und Ihren Aufenthalt zu verbessern, zum Beispiel:

Externe Dienstleister: IT-Subunternehmer, internationale Callcenter, Banken, Kreditkartenunternehmen, externe Rechtsanwälte, Spediteure, Druckereien;
Geschäftspartner: Ennismore kann, sofern Sie Ennismore nichts anderes mitteilen, Ihr Profil verbessern, indem bestimmte personenbezogene Daten an bevorzugte Geschäftspartner weitergegeben werden. In diesem Fall kann ein vertrauenswürdiger Dritter Ihre Daten überprüfen, analysieren und zusammenführen. Diese Datenverarbeitung ermöglicht es Ennismore und seinen privilegierten Vertragspartnern, Ihre Interessen und Ihr Kundenprofil zu ermitteln, damit wir Ihnen unter Einhaltung der geltenden Gesetze personalisierte Angebote zusenden können.
Soziale Netzwerke: Manchmal können Sie auf der Ennismore-Website identifiziert werden, ohne dass Sie ein Registrierungsformular ausfüllen müssen, da Ennismore möglicherweise ein Anmeldesystem für soziale Netzwerke eingerichtet hat. Falls dieses System in Betrieb ist und Sie sich über das Login-System eines sozialen Netzwerks anmelden, ermächtigen Sie Ennismore ausdrücklich, auf die öffentlichen Daten Ihres Kontos in diesem sozialen Netzwerk (z. B. Facebook, LinkedIn, Google, Instagram…) sowie auf andere Daten, die Sie bei der Nutzung dieses Login-Systems angegeben haben, zuzugreifen und diese zu speichern. Ennismore kann Ihre E-Mail-Adresse auch an soziale Netzwerke weitergeben, um festzustellen, ob Sie bereits Nutzer des betreffenden sozialen Netzwerks sind, und um gegebenenfalls personalisierte, relevante Werbung auf Ihrem Konto in sozialen Netzwerken zu schalten.

Im EWR umfassen geeignete Maßnahmen die Verwendung der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 Buchstabe c DSGVO, es sei denn, das Land unterliegt einer Angemessenheitsentscheidung der EU-Kommission.

Wir können Ihre Daten anlokale Behördenweitergeben.Wir können verpflichtet sein, Ihre Daten an lokale Behörden zu übermitteln, wenn dies gesetzlich vorgeschrieben ist oder im Rahmen einer Untersuchung erforderlich ist. Wir stellen sicher, dass eine solche Übermittlung in Übereinstimmung mit den lokalen Vorschriften erfolgt.

8. Schutz Ihrer personenbezogenen Daten bei internationalen Übermittlungen

Für die in Abschnitt 6 dieser Richtlinie genannten Zwecke können wir Ihre personenbezogenen Daten an interne oder externe Empfänger weitergeben, die sich in Ländern oder Regionen befinden können, in denen unterschiedliche Standards für den Schutz personenbezogener Daten gelten.

Daher ergreift Ennismore zusätzlich zur Umsetzung dieser Richtlinie geeignete Maßnahmen, um die sichere Übermittlung Ihrer personenbezogenen Daten an ein Unternehmen von Ennismore oder an einen externen Empfänger in einem Land oder einer Region zu gewährleisten, in dem bzw. der ein anderes Datenschutzniveau gilt als in dem Land oder der Region, in dem bzw. der die personenbezogenen Daten erhoben wurden.

Ihre Daten können insbesondere im Rahmen des Reservierungsprozesses an Ennismore-Einrichtungen außerhalb des Vereinigten Königreichs oder der Europäischen Union übermittelt werden, insbesondere in die folgenden Länder/Regionen: Saudi-Arabien, Argentinien, Australien, Bahrain, Brasilien, Kambodscha, Kanada, Chile, China (einschließlich der Region Taiwan, der Sonderverwaltungszone Hongkong und der Sonderverwaltungszone Macau), Kolumbien, Südkorea, Kuba, Ägypten, Vereinigte Arabische Emirate, Ecuador, Vereinigte Staaten von Amerika, Fidschi, Indonesien, Israel, Japan, Jordanien, Kuwait, Laos, Libanon, Malaysia, Marokko, Mauritius, Mexiko, Neuseeland, Oman, Usbekistan, Panama, Paraguay, Peru, Philippinen, Katar, Demokratische Republik Kongo, Dominikanische Republik, Russland, Singapur, Schweiz, Thailand, Türkei, Ukraine, Uruguay, Vietnam und Jemen.
Wenn wir dies tun, stellen wir sicher, dass sie den gesetzlich vorgeschriebenen zusätzlichen Schutz erhält.

Wenn Sie weitere Informationen zu den im Einzelfall getroffenen geeigneten Maßnahmen benötigen oder eine Kopie/einen Link zu dem verwendeten Mechanismus erhalten möchten, können Sie uns unterdata@ennismore.com kontaktieren.

Wir können Ihre Daten auch anAccor S.A.(und deren Tochtergesellschaften) weitergeben, um unseren Verpflichtungen gegenüber Kunden nachzukommen, um Rohdaten zu verwalten oder im Rahmen einer Anfrage. Wir stellen sicher, dass jede solche Übertragung in Übereinstimmung mit den lokalen Vorschriften erfolgt.

9. Datensicherheit

Ennismore ergreift gemäß den geltenden gesetzlichen Bestimmungen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unrechtmäßiger oder versehentlicher Zerstörung, Veränderung oder Verlust, Missbrauch und unbefugtem Zugriff, Änderung oder Offenlegung zu schützen.

Zu diesem Zweck haben wir technische Maßnahmen (wie Firewalls) und organisatorische Maßnahmen (wie ein Benutzer-ID-/Passwortsystem, physische Schutzvorrichtungen usw.) getroffen, um die fortwährende Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und -dienste zu gewährleisten.

Bei der Übermittlung von Kreditkartendaten im Rahmen einer Reservierung wird die SSL-Verschlüsselungstechnologie (Secure Socket Layer) eingesetzt, um eine sichere Transaktion zu gewährleisten. Organisatorische Maßnahmen sorgen für die Sicherheit der Verarbeitung.

10. Cookies

Ennismore verwendet Cookies und andere Tracking-Technologien auf seinen Websites.

Weitere Informationen darüber, wie Ennismore diese Tracker verwendet und wie Sie diese konfigurieren können, finden Sie in unsererCookie-Richtlinie.

11. Ihre Rechte

Sie haben das Recht, Auskunft über Ihre von Ennismore erhobenen personenbezogenen Daten zu erhalten und auf diese zuzugreifen, vorbehaltlich der geltenden gesetzlichen Bestimmungen.

Sie haben das Recht, Ihre personenbezogenen Daten berichtigen, löschen oder deren Verarbeitung einschränken zu lassen.

Sie haben das Recht auf Datenübertragbarkeit und können Anweisungen dazu erteilen, wie Ihre Daten nach Ihrem Tod behandelt werden sollen.

Sie können auch der Verarbeitung Ihrer personenbezogenen Daten widersprechen, insbesondere der Weitergabe der Daten zu Ihren Aufenthalten, Präferenzen und Ihrer Zufriedenheit zwischen den Einrichtungen.

Wenn Sie eines Ihrer oben genannten Rechte ausüben möchten, wenden Sie sich bitte schriftlich an Ennismore unterdata@ennismore.com. Alle Anfragen werden so schnell wie möglich beantwortet.

Aus Gründen der Vertraulichkeit und des Schutzes personenbezogener Daten müssen wir Ihre Identität überprüfen, um auf Ihre Anfrage antworten zu können. Bei begründeten Zweifeln hinsichtlich Ihrer Identität werden Sie möglicherweise gebeten, Ihrer Anfrage eine Kopie eines amtlichen Ausweises, wie z. B. eines Personalausweises oder Reisepasses, beizufügen. Eine schwarz-weiße Kopie der entsprechenden Seite Ihres Ausweises ist ausreichend.

Sie können Ihre Rechte auch in Bezug auf Ihre personenbezogenen Daten ausüben, die von einer Einrichtung als Datenverantwortlicher gespeichert und verarbeitet werden. Dazu müssen Sie sich direkt an die Einrichtung wenden.

Wenn Sie Hilfe benötigen, wenden Sie sich bitte schriftlich an Ennismore unterdata@ennismore.com.

Sie können sich schriftlich unterdata@ennismore.com an den Datenschutzbeauftragten von Ennismore wenden.

Wenn Sie sich in Australien oder Neuseeland befinden und eine Beschwerde darüber haben, wie wir Ihre personenbezogenen Daten erfassen, speichern, verwenden oder weitergeben, können Sie sich auch anprivacy.au@accor.com wenden.

Sie haben auch das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen.

12. Aktualisierungen

Wir können diese Richtlinie von Zeit zu Zeit ändern.

Daher empfehlen wir Ihnen, diese regelmäßig zu konsultieren, insbesondere wenn Sie eine Reservierung in einem unserer Häuser vornehmen.

13. Fragen und Kontakte

Bei Fragen zur Datenschutzrichtlinie von Ennismore wenden Sie sich bitte andata@ennismore.com.

14. Hinweise zu lokalen Gesetzen und Vorschriften

Ennismore hält sich bei der Erbringung seiner Dienstleistungen auf dem britischen und dem EU-Markt sowohl an die britischen als auch an die europäischen Datenschutzbestimmungen.

Es gibt weitere Gesetze und Vorschriften, die je nach Ihrer spezifischen Situation ebenfalls die Verwendung Ihrer personenbezogenen Daten regeln können. Nachstehend finden Sie zusätzliche Informationen, die für Sie gelten könnten.

14.1 Datenschutzrechte der US-Bundesstaaten

Je nachdem, in welchem US-Bundesstaat Sie wohnen, haben Sie möglicherweise bestimmte Datenschutzrechte in Bezug auf Ihre personenbezogenen Daten. Wenn Sie in Kalifornien wohnen, lesen Sie bitte den Abschnitt„Datenschutzerklärung für Einwohner Kaliforniens“weiter unten.

Für Einwohner anderer US-Bundesstaaten können Ihre Datenschutzrechte (sofern zutreffend) Folgendes umfassen:

das Recht, zu bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten, und auf diese personenbezogenen Daten zuzugreifen;
das Recht, eine Kopie Ihrer personenbezogenen Daten, die wir von Ihnen und/oder über Sie erhoben haben, in einem übertragbaren und, soweit technisch möglich, leicht nutzbaren Format zu erhalten, das Ihnen die ungehinderte Übermittlung der Daten an einen anderen Verantwortlichen ermöglicht, sofern die Verarbeitung automatisiert erfolgt;
das Recht, personenbezogene Daten, die wir von Ihnen und/oder über Sie erhoben haben, zu löschen, vorbehaltlich bestimmter Ausnahmen;
das Recht, unrichtige personenbezogene Daten, die wir über Sie gespeichert haben, zu berichtigen, vorbehaltlich bestimmter Ausnahmen;
das Recht, gegebenenfalls der Verarbeitung Ihrer personenbezogenen Daten zu folgenden Zwecken zu widersprechen: (1) gezielte Werbung; (2) der „Verkauf“ Ihrer personenbezogenen Daten (im Sinne der geltenden Rechtsvorschriften); und (3) Profiling zur Unterstützung von Entscheidungen, die rechtliche oder ähnlich bedeutende Auswirkungen auf Sie haben;
wenn wir nach geltendem Recht verpflichtet sind, Ihre Einwilligung zur Verarbeitung sensibler personenbezogener Daten einzuholen, das Recht, Ihre Einwilligung zu widerrufen; und
das Recht, von uns keine diskriminierende Behandlung aufgrund der Ausübung Ihrer Datenschutzrechte zu erfahren.

Je nachdem, wie das geltende Datenschutzgesetz einen „Verkauf“ definiert, können wir personenbezogene Daten an Dritte verkaufen. Wenn Sie beispielsweise in Colorado oder Connecticut ansässig sind, stellt unsere Verwendung von Cookies und Tracking-Technologien einen Verkauf personenbezogener Daten an Drittanbieter dar.

Wir verwenden Cookies und andere Tracking-Technologien auch, um Ihnen Werbung für unsere Produkte auf nicht verbundenen Websites, Anwendungen und Online-Diensten anzuzeigen. Dies ist „zielgerichtete Werbung“ gemäß den geltenden Datenschutzgesetzen. Wir verwenden personenbezogene Daten nicht für die Erstellung von Profilen, um Entscheidungen zu treffen, die rechtliche oder ähnlich bedeutende Auswirkungen auf Einzelpersonen haben.

Wir können alle in Abschnitt 4 aufgeführten Kategorien personenbezogener Daten an Dritte weitergeben.

Um Ihre Rechte auszuüben, senden Sie bitte eine Anfrage andata@ennismore.com. Sofern gesetzlich vorgeschrieben, werden wir Ihrer Anfrage nach Überprüfung Ihrer Identität und, soweit zutreffend, der Identität der Person, in deren Namen Sie diese Anfrage stellen, nachkommen. Zu diesem Zweck bitten wir Sie, Datenpunkte auf der Grundlage der in unseren Unterlagen enthaltenen Informationen zu überprüfen. Um sich von gezielter Werbung abzumelden, können Sie hier Ihre Cookie-Einstellungen ändern.

Wenn Sie eine Anfrage im Namen einer anderen Person stellen, verwenden Sie bitte die oben beschriebenen Kontaktmöglichkeiten.

Wenn wir uns weigern, Maßnahmen hinsichtlich Ihrer Anfrage zu ergreifen, können Sie gegen unsere Entscheidung Einspruch einlegen, indem Sie uns eine E-Mail andata@ennismore.com senden.

14.2 Privater Hinweis für Einwohner Kaliforniens

Diese „Datenschutzerklärung für Einwohner Kaliforniens“ ist Teil der Datenschutzerklärung der Ennismore Group und sollte daher in Verbindung mit dieser gelesen werden.

Der California Consumer Privacy Act 2018 (in der durch den California Privacy Rights Act von 2020 geänderten Fassung) („CCPA“) verlangt, dass wir den Einwohnern Kaliforniens eine Datenschutzerklärung zur Verfügung stellen, die eine umfassende Beschreibung unserer Online- und Offline-Praktiken hinsichtlich der Erfassung, Verwendung, Offenlegung, des Verkaufs, der Weitergabe und der Speicherung personenbezogener Daten sowie der Rechte der Einwohner Kaliforniens in Bezug auf ihre personenbezogenen Daten enthält.

Der CCPA definiert „personenbezogene Daten“ als Informationen, die einen bestimmten Einwohner oder Haushalt in Kalifornien identifizieren, sich auf diesen beziehen, ihn beschreiben, vernünftigerweise mit ihm in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt mit ihm in Verbindung gebracht werden könnten. Im Zusammenhang mit diesem Abschnitt „Datenschutzerklärung für Einwohner Kaliforniens“ bezieht sich der Begriff „personenbezogene Daten“ auf diese Informationen.

Die Ennismore Group kann die in Abschnitt 4 der Datenschutzerklärung der Ennismore Group beschriebenen Kategorien personenbezogener Daten erfassen.

Wir erfassen personenbezogene Daten von Einwohnern Kaliforniens, Internetdienstanbietern, Buchungsagenturen, Arbeitgebern und Datenanalyseanbietern.

Wenn Sie weitere Informationen darüber wünschen, wann Ihre personenbezogenen Daten erfasst werden, zu welchen Zwecken sie erfasst werden und wie lange wir sie aufbewahren, lesen Sie bitte die Datenschutzerklärung der Ennismore Group – einschließlich Abschnitt 5s 6 und Anhang A der Datenschutzerklärung der Ennismore Group.

Zusätzlich zu den in der Datenschutzerklärung der Ennismore Group dargelegten Zwecken können wir personenbezogene Daten für die folgenden geschäftlichen oder kommerziellen Zwecke erheben, erhoben haben und „verkauft” haben (siehe Abschnitt „NICHT VERKAUFEN ODER WEITERGEBEN” weiter unten):

Prüfung im Zusammenhang mit der Zählung von Anzeigenimpressionen für einzelne Besucher, Überprüfung der Positionierung und Qualität von Anzeigenimpressionen sowie Prüfung der Einhaltung dieser Spezifikation und anderer Standards;
Beitrag zur Gewährleistung der Sicherheit und Integrität, soweit die Verwendung der personenbezogenen Daten des Verbrauchers für diese Zwecke angemessen und verhältnismäßig ist;
Fehlerbehebung zur Identifizierung und Behebung von Fehlern, die die bestehende beabsichtigte Funktionalität beeinträchtigen;
Erbringung von Dienstleistungen, einschließlich der Pflege oder Wartung von Konten, der Bereitstellung von Kundenservice, der Bearbeitung von Reservierungen, der Überprüfung von Kundeninformationen, der Abwicklung von Zahlungen oder der Bereitstellung von Analysediensten;
Durchführung von Maßnahmen zur Überprüfung oder Aufrechterhaltung der Qualität oder Sicherheit unserer Dienstleistungen sowie zu deren Verbesserung, Aktualisierung oder Erweiterung; und
kommerzielle Zwecke, beispielsweise indem eine andere Person zum Kauf, Beitritt, Abonnement, zur Bereitstellung oder zum Austausch von Eigentum oder Informationen veranlasst wird oder indem direkt oder indirekt eine kommerzielle Transaktion ermöglicht oder durchgeführt wird.

Wir können Ihre personenbezogenen Daten unter den in Abschnitt 7 genannten Bedingungen und für die oben genannten geschäftlichen und kommerziellen Zwecke an interne und externe Empfänger weitergeben. Die Kategorien von Dritten, an die Ihre personenbezogenen Daten auf einer Need-to-know-Basis weitergegeben oder „verkauft“ werden können (siehe Abschnitt „NICHT VERKAUFEN ODER WEITERGEBEN“ weiter unten), sind:

zuständige Personen innerhalb von Hotels und Unternehmen der Ennismore Group;
Geschäftspartner; und
lokale Behörden (sofern gesetzlich vorgeschrieben).

Wir „verkaufen“ wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. Weitere Informationen zu den Daten, die in Bezug auf Personen unter 16 Jahren erfasst werden, und zur Löschung dieser Daten finden Sie in Abschnitt 4 der Datenschutzerklärung der Ennismore Group.

Wir erheben oder verarbeiten keine sensiblen personenbezogenen Daten (im Sinne der kalifornischen Gesetzgebung) zum Zweck der Ableitung von Merkmalen über Personen und verwenden diese daher nicht für andere als die vom CCPA und seinen Vorschriften zugelassenen Zwecke.

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erfüllung der Zwecke, für die wir sie erheben, erforderlich ist, beispielsweise um Ihnen die angeforderte Dienstleistung zu erbringen und um alle für uns geltenden gesetzlichen, buchhalterischen, vertraglichen oder Berichtspflichten zu erfüllen. Weitere Informationen finden Sie in Anhang A.

Ihre Datenschutzrechte in Kalifornien

Als Einwohner Kaliforniens haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

das Recht, zu erfahren, welche personenbezogenen Daten wir über Sie erfasst haben, einschließlich der Kategorien personenbezogener Daten, der Kategorien von Quellen, aus denen wir personenbezogene Daten erfasst haben, des geschäftlichen oder kommerziellen Zwecks der Erfassung, des Verkaufs oder der Weitergabe personenbezogener Daten (falls zutreffend), der Kategorien von Dritten, an die wir personenbezogene Daten weitergeben (falls zutreffend), und der spezifischen personenbezogenen Daten, die wir über Sie erfasst haben;
das Recht, personenbezogene Daten, die wir von Ihnen erhoben haben, zu löschen, vorbehaltlich bestimmter Ausnahmen;
das Recht, unrichtige personenbezogene Daten, die wir über Sie gespeichert haben, zu berichtigen;
wenn wir personenbezogene Daten verkaufen oder weitergeben, das Recht, dem Verkauf oder der Weitergabe zu widersprechen;
wenn wir sensible personenbezogene Daten für andere als die vom CCPA und seinen Vorschriften zugelassenen Zwecke verwenden oder offenlegen, das Recht, unsere Verwendung oder Offenlegung einzuschränken; und
das Recht, von uns keine diskriminierende Behandlung aufgrund der Ausübung der durch den CCPA gewährten Datenschutzrechte zu erfahren.

So reichen Sie einen Antrag auf Auskunft, Löschung und/oder Berichtigung ein

Sie können einen Antrag auf Auskunft, Löschung und/oder Berichtigung stellen, indem Sie sich schriftlich andata@ennismore.com wenden.
Wenn Sie Ihren Antrag einreichen, müssen wir Ihre Identität gemäß den vom Generalstaatsanwalt erlassenen Vorschriften überprüfen. Im Rahmen unserer Überprüfungsmethode werden wir versuchen, die Angaben in Ihrem Antrag mit den personenbezogenen Daten, die wir über Sie gespeichert haben, abzugleichen. Wir überprüfen Ihre Identität entweder mit „angemessener Sicherheit“ oder mit „sehr hoher Sicherheit“, je nach Sensibilität der personenbezogenen Daten und dem Risiko eines Schadens für Sie durch unbefugte Offenlegung, Löschung oder Berichtigung, soweit zutreffend. Darüber hinaus müssen Sie möglicherweise eine unter Strafe des Meineids unterzeichnete Erklärung vorlegen, aus der hervorgeht, dass Sie die Person sind, deren personenbezogene Daten angefordert werden.
Wir werden Ihre Anfrage innerhalb von 45 Tagen beantworten, es sei denn, wir benötigen mehr Zeit. In diesem Fall werden wir Sie darüber informieren.

Bevollmächtigte
Der CCPA ermöglicht es Einwohnern Kaliforniens, einen bevollmächtigten Vertreter zu benennen, der ihre Rechte ausübt. Wenn Sie eine Anfrage über einen bevollmächtigten Vertreter einreichen, der in Ihrem Namen handelt, verlangen wir von diesem bevollmächtigten Vertreter einen Nachweis, dass Sie ihm die Erlaubnis zur Einreichung der Anfrage erteilt haben. Bevollmächtigte Vertreter können Anfragen auf die gleiche Weise wie oben beschrieben einreichen.

„Meine personenbezogenen Daten nicht verkaufen oder weitergeben“: Recht auf Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten
Gemäß dem CCPA kann die Weitergabe personenbezogener Daten an Dritte gegen Geld oder andere Gegenleistungen als „Verkauf“ angesehen werden, wobei der Begriff „Verkauf“ weit gefasst ist.

Der CCPA definiert einen „Verkauf“ als den Verkauf, die Vermietung, die Freigabe, die Offenlegung, die Verbreitung, die Bereitstellung, die Übertragung oder sonstige mündliche, schriftliche, elektronische oder sonstige Weitergabe der personenbezogenen Daten eines in Kalifornien ansässigen Bürgers an ein anderes Unternehmen oder einen Dritten gegen Geld oder eine andere wertvolle Gegenleistung.

Der CCPA gibt Einwohnern Kaliforniens das Recht, der „Verkauf“ ihrer personenbezogenen Daten zu widersprechen.

Darüber hinaus gibt der CCPA den Einwohnern Kaliforniens das Recht, der „Weitergabe“ personenbezogener Daten an Dritte zu widersprechen, d. h. der Übertragung personenbezogener Daten an Dritte zum Zwecke kontextübergreifender verhaltensorientierter Werbung.

Wir bieten Einwohnern Kaliforniens die Möglichkeit, diese Rechte auszuüben, sollte eine unserer Geschäftspraktiken als „Verkauf“ oder „Weitergabe“ im Sinne des CCPA angesehen werden.

Sie können einen Antrag auf Widerspruch gegen den Verkauf oder die Weitergabe Ihrer personenbezogenen Daten stellen, indem Sie eine E-Mail andata@ennismore.com senden. Wenn Sie eine Browsereinstellung oder ein Plugin verwenden, das ein Opt-out-Signal an jede von Ihnen besuchte Website sendet, behandeln wir dies ebenfalls als gültigen Antrag auf Opt-out (weitere Informationen finden Sie im Abschnitt „Opt-out-Signale“ weiter unten). Um die Verwendung von Werbe-Cookies von Drittanbietern zu deaktivieren, lesen Sie bitte unsereCookie-Richtlinie.

Cookies
Auf den Websites der Ennismore Group speichern oder rufen die Ennismore Group und ihre Partner Informationen auf Ihrem Gerät ab, um: die Websites zu betreiben und Ihnen die von Ihnen angeforderten Dienste bereitzustellen (diese können nicht abgelehnt werden), die Funktionen der Website zu verbessern und anzupassen, die Besucherzahlen und die Leistung der Website zu messen, Ihre Interessen zu profilieren, um Ihnen relevante Werbung anzuzeigen, und Ihnen die Interaktion mit sozialen Netzwerken zu ermöglichen.

Sie können Ihre Auswahl jederzeit ändern, indem Sie auf den Link „Cookies“ unten auf der jeweiligen Website klicken.

Finanzielle Anreize
Wir können Ihnen bestimmte finanzielle Anreize anbieten, die zu einem anderen Preis, Tarif, Niveau oder einer anderen Qualität der Dienstleistungen führen können.

Alle von uns angebotenen finanziellen Anreize stehen in einem angemessenen Verhältnis zum Wert Ihrer personenbezogenen Daten, und Ihre Teilnahme unterliegt den geltenden Bedingungen.

Beispielsweise können wir Treueprogramme anbieten. Zu den Kategorien personenbezogener Daten, die wir bei Ihrer Teilnahme an einem Treueprogramm erfassen können, gehören Ihr Name und Ihre E-Mail-Adresse. Wir berücksichtigen dabei unter anderem die voraussichtlichen Einnahmen aus diesen Daten, die voraussichtlichen Kosten, die uns durch die Erfassung, Speicherung und Nutzung dieser Daten entstehen, sowie die voraussichtlichen Kosten, die uns im Zusammenhang mit dem Angebot, der Bereitstellung und der Durchsetzung von finanziellen Anreizen oder Preisunterschieden entstehen können.

Basierend auf dieser Analyse entspricht der Wert Ihrer personenbezogenen Daten, die es uns ermöglichen, diese Angebote und finanziellen Anreize zu unterbreiten, dem Wert des Angebots selbst.

Die Teilnahme an einem finanziellen Anreizprogramm erfordert Ihre vorherige Einwilligung, die Sie jederzeit widerrufen können.

Opt-Out-Einstellungssignale
Um einen Browser herunterzuladen und zu verwenden, der das GPC-Browsersignal unterstützt, klicken Sie hier:https://globalprivacycontrol.org/orgs. Wenn Sie sich für die Verwendung des GPC-Signals entscheiden, müssen Sie es für jeden unterstützten Browser oder jede unterstützte Browsererweiterung, die Sie verwenden, aktivieren.

Einige Internetbrowser verfügen über eine „Do Not Track“-Funktion, die den von Ihnen besuchten Websites signalisiert, dass Sie nicht möchten, dass Ihre Online-Aktivitäten verfolgt werden.

Da es keine einheitliche Methode gibt, wie Browser das Signal „Do Not Track“ übermitteln, interpretieren, reagieren oder ändern unsere Websites derzeit ihre Praktiken nicht, wenn sie „Do Not Track“-Signale empfangen.

Shine the Light Law
Wenn Sie in Kalifornien ansässig sind, können Sie gemäß § 1798.83 des Bürgerlichen Gesetzbuchs von Kalifornien Informationen über die Weitergabe Ihrer personenbezogenen Daten durch uns an Dritte für Direktmarketingzwecke dieser Dritten (wie diese Begriffe in diesem Gesetz definiert sind) anfordern.

Diese Informationen lauten wie folgt: Gemäß den europäischen Vorschriften geben wir Ihre personenbezogenen Daten nur mit Ihrer ausdrücklichen vorherigen Zustimmung und nach vorheriger Information über die Dritten, an die Ihre Daten weitergegeben werden, für Direktmarketingzwecke dieser Dritten an Dritte weiter.

14.3 Datenschutzerklärung für Einwohner Chinas

14.3.1 Einleitung

Diese Datenschutzerklärung für China ist Teil dieser Richtlinie und sollte in Verbindung mit dieser gelesen werden.

in der Volksrepublik China (die für die Zwecke dieser Mitteilung ausschließlich die Sonderverwaltungszonen Hongkong und Macau sowie Taiwan China ausschließt) („China“); und
außerhalb Chinas zum Zweck der Bereitstellung von Produkten und Dienstleistungen für Menschen in China.
Bei den oben genannten Aktivitäten zur Verarbeitung personenbezogener Daten hat diese Datenschutzerklärung für China Vorrang, wenn es Unstimmigkeiten zwischen dieser Datenschutzerklärung für China und der Datenschutzerklärung von Ennismore gibt.

14.3.2 Erhebung, Verwendung und Speicherung personenbezogener Daten

Die PIPL definiert „personenbezogene Daten“ als alle Arten von Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen und elektronisch oder auf andere Weise gespeichert sind, mit Ausnahme von anonymisierten Informationen. Zu den Verarbeitungsaktivitäten gehören die Erhebung, Speicherung, Nutzung, Verarbeitung, Übermittlung, Bereitstellung, Offenlegung und Löschung personenbezogener Daten.

WELCHE PERSONENBEZOGENEN DATEN WERDEN ERFASST?
WANN WERDEN IHRE PERSONENBEZOGENEN DATEN ERFASST?
ZU WELCHEN ZWECKEN WERDEN IHRE DATEN ERFASST UND WIE LANGE SPEICHERN WIR SIE?

Das PIPL gewährt „sensiblen personenbezogenen Daten“ zusätzlichen Schutz und definiert diese als Informationen, die bei einer Offenlegung oder illegalen Verwendung leicht zu einer Verletzung der Menschenwürde oder zu einer Beeinträchtigung der persönlichen oder materiellen Sicherheit einer natürlichen Person führen können. Ennismore verarbeitet sensible personenbezogene Daten nur, wenn ein bestimmter Zweck, eine Notwendigkeit und strenge Maßnahmen zu ihrem Schutz vorliegen. Zu den von uns erfassten sensiblen personenbezogenen Daten können Informationen wie Transaktionsdaten, Angaben zum Personalausweis oder Reisepass, Standortdaten und Aufenthaltsdaten gehören.

Die personenbezogenen Daten von Minderjährigen unter 14 Jahren gelten in China ebenfalls als sensible personenbezogene Daten, die wir in der Regel nur von Eltern oder Erziehungsberechtigten erheben und die sich auf deren Namen, Staatsangehörigkeit und Geburtsdatum beschränken. Wir wären Ihnen dankbar, wenn Sie dafür sorgen könnten, dass Ihre Kinder ohne Ihre Zustimmung keine personenbezogenen Daten an uns übermitteln (insbesondere über das Internet). Sollten solche Daten übermittelt worden sein, können Sie sich an Ennismore wenden, um die Löschung dieser Daten zu veranlassen.

14.3.3 Rechtfertigung der Verarbeitung für China

Wir verarbeiten personenbezogene Daten nur, wenn eine „rechtmäßige Grundlage“ vorliegt, darunter:

Ihre Zustimmung;
die Verarbeitung ist für den Abschluss oder die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei Sie sind;
die Verarbeitung ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich;
die Verarbeitung ist erforderlich, um auf eine Notlage im Bereich der öffentlichen Gesundheit zu reagieren oder um das Leben, die Gesundheit oder das Eigentum einer natürlichen Person in einer Notlage zu schützen;
die personenbezogenen Daten werden in angemessener Weise verarbeitet, um Nachrichtenberichterstattung, Überwachung durch die öffentliche Meinung oder andere Aktivitäten im öffentlichen Interesse durchzuführen;
die personenbezogenen Daten bereits von der betroffenen Person oder anderweitig rechtmäßig offengelegt wurden und in einem angemessenen Umfang und in Übereinstimmung mit dem PIPL verarbeitet werden; oder
alle anderen Umstände, die durch chinesische Gesetze oder Verwaltungsvorschriften vorgesehen sind.

Unsere gesamte Verarbeitung in China erfolgt gemäß einer der oben genannten Rechtsgrundlagen, wie in Abschnitt 6 dieser Richtlinie beschrieben, mit Ausnahme der folgenden Aktivitäten, die gemäß den in der folgenden Tabelle beschriebenen Rechtsgrundlagen durchgeführt werden:

ZWECK/AKTIVITÄT	RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG
Beauftragen Sie einen vertrauenswürdigen Dritten mit der Überprüfung, Analyse und Zusammenführung Ihrer bei der Buchung oder während Ihres Aufenthalts erhobenen Daten, um Ihre Interessen zu ermitteln, Ihr Kundenprofil zu erstellen und Ihnen personalisierte Angebote zukommen zu lassen.	Einwilligung
Sicherung und Verbesserung Ihrer Nutzung der Websites, Anwendungen und Dienste von Ennismore durch: – Verbesserung der Navigation; – Wartung und Support; und – Implementierung von Sicherheits- und Betrugspräventionsmaßnahmen.	Der Abschluss oder die Erfüllung eines Vertrags, bei dem Sie Vertragspartei sind.
Interne Verwaltung von Listen mit Kunden, die sich während ihres Aufenthalts in der Einrichtung unangemessen verhalten haben (aggressives und asoziales Verhalten, Nichteinhaltung von Sicherheitsvorschriften, Diebstahl, Beschädigung und Vandalismus oder Zahlungsvorfälle).	Der Abschluss oder die Erfüllung eines Vertrags, bei dem Sie Vertragspartei sind.
– Sicherung von Zahlungen durch Ermittlung des damit verbundenen Betrugsrisikos. Im Rahmen dieser Analyse können Ennismore und die Einrichtungen den Risikopräventionsdienstleister von Ennismore hinzuziehen, um ihre Analyse zu verfeinern. – Je nach Ergebnis der durchgeführten Untersuchungen kann Ennismore Sicherheitsmaßnahmen ergreifen, insbesondere kann Ennismore die Nutzung eines anderen Buchungskanals oder die Verwendung einer alternativen Zahlungsmethode verlangen. Diese Maßnahmen haben zur Folge, dass die Ausführung der Buchung ausgesetzt oder, wenn das Ergebnis der Analyse die Sicherheit der Bestellung nicht garantiert, storniert wird. – Die betrügerische Verwendung eines Zahlungsmittels, die zu einem Zahlungsausfall führt, kann zur Eintragung von Daten in die Ennismore-Vorfallsdatei führen, was Ennismore dazu veranlassen kann, zukünftige Zahlungen zu sperren oder zusätzliche Überprüfungen durchzuführen.	Der Abschluss oder die Erfüllung eines Vertrags, bei dem Sie Vertragspartei sind.
Sicherung von Eigentum und Personen und Verhinderung von Zahlungsausfällen. Aus diesen Gründen verfügen einige Einrichtungen über eine Funktion, mit der sie Kunden, deren Verhalten in folgender Weise unangemessen war, in die Kategorie „ineffektive“ Kunden aufnehmen können: Aggression und Unhöflichkeit, Nichteinhaltung des Vertrags mit der Einrichtung, Nichtbeachtung der Sicherheitsvorschriften, Diebstahl, Beschädigung und Vandalismus oder Zahlungsprobleme. Der Status „ineffektiv” kann dazu führen, dass das Unternehmen, von dem diese Einstufung stammt, die Reservierung eines Kunden ablehnt, wenn dieser zum selben Unternehmen zurückkehrt.	Der Abschluss oder die Erfüllung eines Vertrags, bei dem Sie Vertragspartei sind.
Nutzung von Diensten zur Suche nach Personen, die sich in Einrichtungen von Ennismore aufhalten, im Falle schwerwiegender Ereignisse, die die betreffende Einrichtung betreffen (Naturkatastrophen, Terroranschläge usw.).	Reaktion auf einen Notfall im Bereich der öffentlichen Gesundheit oder zum Schutz des Lebens, der Gesundheit oder des Eigentums einer natürlichen Person im Notfall.

14.3.4 Bedingungen für den Zugriff Dritter auf Ihre personenbezogenen Daten

Verarbeitung anvertrauter personenbezogener Daten

Um Ihnen bestimmte Dienstleistungen anbieten zu können, müssen wir möglicherweise einen Dienstleister mit der Verarbeitung einiger Ihrer personenbezogenen Daten beauftragen. Wir schließen mit diesen beauftragten Parteien strenge Vertraulichkeitsvereinbarungen und Klauseln zum Schutz personenbezogener Daten ab, in denen wir sie verpflichten, Ihre personenbezogenen Daten gemäß unseren Anforderungen, dieser Datenschutzerklärung und allen anderen relevanten Vertraulichkeits- und Sicherheitsanforderungen zu verarbeiten und zu schützen.

Weitergabe personenbezogener Daten an Drittanbieter

Um Ihnen einen besseren Service bieten zu können, gewähren wir Ihnen Zugang zu einer Vielzahl von Produkten oder Dienstleistungen, die von Drittanbietern bereitgestellt werden. Wenn Sie diese Dienste nutzen, können wir mit Ihrer ausdrücklichen Genehmigung oder Zustimmung Ihre personenbezogenen Daten für die in dieser Richtlinie beschriebenen Zwecke an Mitglieder von Ennismore oder Drittanbieter weitergeben oder mit diesen teilen, darunter:

jede Einrichtung in Ennismore;
Franchise- und verwaltete Einrichtungen;
Master-Franchisenehmer;
Spa, Restaurant, Fitnessstudio, Concierge und andere Einrichtungen in den Immobilien, um Ihnen Dienstleistungen anzubieten;
Partner unserer Treueprogramme;
Reisebüros und Betreiber von Vertriebssystemen;
Zahlungsdienstleister;
Reiseversicherungspartner; und
Werbenetzwerk- und Analyseanbieter für die Websites und mobilen Anwendungen von Ennismore.

Von uns verwendete SDKs von Drittanbietern

Unsere Website kann integrierte Software Development Kits (SDKs) von Drittanbietern enthalten, um einen stabilen Betrieb zu gewährleisten und Ihnen relevante Dienste anbieten zu können.

Wenn Sie weitere Informationen zu den von uns verwendeten SDKs von Drittanbietern wünschen, sehen Sie sich bitte die folgende SDK-Liste an:

#	NAME DES SDK	SDK-DIENSTLEISTER	ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN	ÜBER SDK ERFASSTE PERSONENBEZOGENE DATEN	DATENSCHUTZERKLÄRUNG DES SDK-DIENSTLEISTERS
1	Google Analytics	Google, Inc.	Benutzerverfolgung und -interaktion.	Keine personenbezogenen Daten, nur anonyme Daten	https://developers.google.com/analytics/devguides/collection/protocol/policy
2	Google Tag Manager	Google, Inc.	Verwalten des Tracking-Plans in der App	Keine personenbezogenen Daten, nur anonyme Daten	https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/#:~:text=If%20You%20have%203rd%20Party,responsible%20for%203rd%20Party%20Tags.&text=to%20upload%20any%20data%20to,such%20information%20by%20Google%2C%20or
3	OneTrust	One Trust, GmbH.	Plattform zur Verwaltung der Einwilligung von Nutzern.	Cookie-Zustimmung für ein Gerät / keine Benutzerdaten	https://www.onetrust.com/privacy-notice/
4	Facebook	Meta, Inc.	Benutzerverfolgung, wie z. B. Firebase, für Facebook-Zwecke	PMID (Benutzerkennung)	https://www.facebook.com/policy.php

14.3.5 Schutz Ihrer personenbezogenen Daten bei internationalen Übermittlungen

Ihre Daten können insbesondere im Rahmen des Reservierungsprozesses an alle Ennismore-Einrichtungen in den folgenden Ländern oder Regionen übermittelt werden: Österreich, Belgien, Bulgarien, Kroatien, Republik Zypern, Tschechische Republik, Dänemark, Estland, Finnland, Frankreich, Deutschland, Griechenland, Ungarn, Irland, Italien, Lettland, Litauen, Luxemburg, Malta, Niederlande, Polen, Portugal, Rumänien, Slowakei, Slowenien, Spanien, Schweden, Island, Liechtenstein, Norwegen, Südafrika, Algerien, Andorra, Angola, Saudi-Arabien, Argentinien, Australien, Bahrain, Benin, Brasilien, Kambodscha, Kamerun, Kanada, Chile, Kolumbien, Südkorea, Elfenbeinküste, Kuba, Ägypten, Vereinigte Arabische Emirate, Ecuador, Vereinigte Staaten von Amerika, Fidschi, Ghana, Guatemala, Äquatorialguinea, Sonderverwaltungszone Hongkong, Indien, Indonesien, Israel, Japan, Jordanien, Kuwait, Laos, Libanon, Sonderverwaltungszone Macao, Madagaskar, Malaysia, Marokko, Mauritius, Mexiko, Monaco, Myanmar, Nigeria, Neuseeland, Oman, Usbekistan, Panama, Paraguay, Peru, Philippinen, Katar, Demokratische Republik Kongo, Dominikanische Republik, Russland, Senegal, Singapur, Schweiz, Tschad, Thailand, Togo, Tunesien, Turkmenistan, Türkei, Ukraine, Vereinigtes Königreich, Uruguay, Vietnam, Jemen, Taiwan, China.

Wir werden mit diesen Empfängern personenbezogener Daten außerhalb Chinas durch Vereinbarungen und andere Mittel zusammenarbeiten, die sie dazu verpflichten, die erforderlichen Maßnahmen zum Schutz personenbezogener Daten zu ergreifen und ihre Verantwortlichkeiten zum Schutz personenbezogener Daten zu klären, um sicherzustellen, dass Ihre personenbezogenen Daten in China und in Ländern oder Regionen außerhalb Chinas einen angemessenen und einheitlichen Schutz genießen.

14.3.6 Datensicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen gemäß den geltenden gesetzlichen Bestimmungen, um Ihre personenbezogenen Daten vor unrechtmäßiger oder versehentlicher Zerstörung, Veränderung, Verlust, Missbrauch, Zugriff, Änderung oder Offenlegung zu schützen. Weitere Informationen finden Sie in Abschnitt 9 dieser Richtlinie.

14.3.7 Ihre Rechte

Zusätzlich zu Ihren Rechten gemäß Ziffer 11 dieser Richtlinie haben Sie, sofern nicht durch chinesische Gesetze oder Verwaltungsvorschriften anders geregelt, auch die folgenden Rechte:

das Recht, über die Verarbeitung Ihrer personenbezogenen Daten informiert zu werden und darüber zu entscheiden, sowie das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken oder uns zu untersagen;
das Recht, auf Ihre personenbezogenen Daten zuzugreifen oder Kopien davon anzufertigen;
das Recht, Ihre personenbezogenen Daten an eine andere von Ihnen benannte Stelle übertragen zu lassen, sofern die von der nationalen Cybersicherheitsbehörde festgelegten Bedingungen erfüllt sind;
das Recht, uns aufzufordern, Ihre personenbezogenen Daten zu korrigieren oder zu vervollständigen;
das Recht, Ihre Einwilligung zu widerrufen, wenn unsere Verarbeitungsaktivitäten auf Ihrer Einwilligung beruhen;
das Recht, von uns eine Erläuterung der Regeln für die Verarbeitung Ihrer personenbezogenen Daten zu verlangen; und
das Recht, von uns eine Erklärung zu Entscheidungen zu verlangen, die wir durch automatisierte Entscheidungsfindung treffen, wenn die Entscheidung wesentliche Auswirkungen auf Ihre Rechte und Interessen hat, sowie das Recht, Entscheidungen von uns, die ausschließlich auf automatisierter Entscheidungsfindung beruhen, abzulehnen.

Wie in Abschnitt 11 dieser Richtlinie dargelegt, können Sie sich andata@ennismore.comoder direkt an die Einrichtung wenden, wenn Sie eines Ihrer Rechte ausüben möchten.

Wenn Sie unsere App nutzen, können Sie außerdem einige Ihrer personenbezogenen Daten korrigieren, vervollständigen oder löschen, indem Sie auf die Schaltfläche „Konto“ klicken, dann auf „Erweiterte Einstellungen“ und anschließend auf „Löschung Ihres Kontos beantragen“.

Wir werden Ihre Anträge auf Ausübung Ihrer Rechte gemäß den geltenden chinesischen Gesetzen oder Verwaltungsvorschriften umgehend und innerhalb von 15 Werktagen bearbeiten.

14.3.9 Fragen und Kontakte

Wenn Sie Fragen zu Ihren personenbezogenen Daten haben oder eines Ihrer Rechte ausüben möchten, wenden Sie sich bitte direkt an Ennismore, indem Sie eine E-Mail andata@ennismore.com senden.
Wenn Sie unser Team in China kontaktieren möchten, wenden Sie sich bitte an:
E-Mail:DataPrivacy.Team@accor.com
Adresse: AAPC (Shanghai) Co., Ltd,
12F, Tower C, The PLACE, No.150 Zun Yi Road, Shanghai 200051, Volksrepublik China

Anhang A

Zu welchen Zwecken werden Ihre Daten erhoben und wie lange speichern wir sie?

Die Tabelle enthält Angaben dazu, warum wir Ihre Daten verarbeiten, die Rechtsgrundlage für die Verarbeitung und die damit verbundene Aufbewahrungsfrist.

ZWECK/AKTIVITÄT	RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG, EINSCHLIESSLICH DER GRUNDLAGE DES BERECHTIGTEN INTERESSES	AUFBEWAHRUNGSFRIST
Erfüllung unserer Verpflichtungen gegenüber unseren Kunden. Verwaltung von Zimmerreservierungen und Unterkunftsanfragen, insbesondere die Erstellung und Speicherung von Rechtsdokumenten in Übereinstimmung mit den Rechnungslegungsstandards.	Erfüllung eines Vertrags mit Ihnen. Erforderlich zur Einhaltung einer gesetzlichen Verpflichtung. Erforderlich für unser berechtigtes Interesse an der Führung unseres Geschäfts und der Bereitstellung der von Ihnen angeforderten Produkte und Dienstleistungen.	10 Jahre ab Buchung gemäß den gesetzlichen Verpflichtungen.
Verwaltung Ihres Aufenthalts in der Einrichtung: – Verwaltung des Zugangs zu den Zimmern. – Überwachung Ihrer Nutzung von Dienstleistungen (Telefon, Bar, Pay-TV usw.).	– Erfüllung eines Vertrags mit Ihnen. – Notwendig für unser berechtigtes Interesse an der Führung unseres Geschäfts und der Bereitstellung der von Ihnen angeforderten Produkte und Dienstleistungen.	Für die Dauer Ihres Aufenthalts.
Verwaltung unserer Kundenbeziehungen vor, während und nach Ihrem Aufenthalt: – Verwaltung von Treueprogrammen. – Eingabe von Daten in die Kundendatenbank. – Segmentierungsanalyse auf der Grundlage der Buchungshistorie und der Reisevorlieben der Kunden mit dem Ziel, gezielte Mitteilungen zu versenden, vorbehaltlich der geltenden gesetzlichen Bestimmungen. – Vorhersage und Antizipation des zukünftigen Kundenverhaltens. – Erstellung von Statistiken, kommerziellen Bewertungen und Berichten. – Bereitstellung von Kontextdaten für unsere Marketing-Tools. Dies geschieht, wenn ein Kunde eine Website von Ennismore besucht oder eine Reservierung vornimmt. – Verständnis und Verwaltung der Präferenzen neuer oder wiederkehrender Kunden. – Versand von Newslettern, Werbeaktionen, Tourismus-, Hotel- oder Serviceangeboten, Angeboten von Ennismore oder seinen kommerziellen Partnern an Kunden oder Kontaktaufnahme mit Ihnen per Telefon, vorbehaltlich der geltenden gesetzlichen Bestimmungen.	– Erfüllung unseres Vertrags mit Ihnen und Verwaltung Ihrer Mitgliedschaft in einem Treueprogramm. – Notwendig für unsere berechtigten Interessen an der Werbung für unsere Dienstleistungen, der Durchführung von Direktmarketing-Aktivitäten (unter Berücksichtigung Ihrer Geschäftsbeziehung zu einem der Unternehmen von Ennismore) und der Verbesserung unserer Dienstleistungen.	– 3 Jahre ab dem letzten Datum, an dem Sie in irgendeiner Weise mit uns interagiert haben, wenn Sie kein Mitglied eines Treueprogramms sind. – 6 Jahre ab dem letzten Datum, an dem Sie in irgendeiner Weise mit uns interagiert haben, wenn Sie Mitglied eines Treueprogramms sind.
Verbesserung unseres Service durch: – Personalisierung Ihres Check-ins, Verbesserung der Servicequalität und des Kundenerlebnisses. – Verarbeitung Ihrer personenbezogenen Daten durch unser Kundenmarketingprogramm, um Marketingmaßnahmen durchzuführen, Marken zu bewerben und ein besseres Verständnis für Ihre Anforderungen und Wünsche zu erlangen. – Anpassung unserer Produkte und Dienstleistungen, um Ihren Anforderungen besser gerecht zu werden. – Personalisierung der kommerziellen Angebote und Werbebotschaften, die wir Ihnen zusenden. – Um Sie über Sonderangebote und neue Dienstleistungen von Ennismore oder einem seiner Tochterunternehmen oder Geschäftspartner zu informieren.	Erfüllung des mit Ihnen geschlossenen Vertrags in Bezug auf die Verwaltung Ihrer Mitgliedschaft in einem Treueprogramm. Notwendig für unsere berechtigten Interessen an der Werbung für unsere Dienstleistungen, der Durchführung von Direktmarketingaktivitäten (unter Berücksichtigung Ihrer Geschäftsbeziehung mit Ennismore) und der Verbesserung unserer Dienstleistungen.	– 3 Jahre ab dem letzten Datum, an dem Sie in irgendeiner Weise mit uns interagiert haben, wenn Sie kein Mitglied eines Treueprogramms sind. – 6 Jahre ab dem letzten Datum, an dem Sie in irgendeiner Weise mit uns interagiert haben, wenn Sie Mitglied eines Treueprogramms sind.
Beauftragen Sie einen vertrauenswürdigen Dritten damit, Ihre bei der Buchung oder während Ihres Aufenthalts erhobenen Daten zu überprüfen, zu analysieren und zu kombinieren, um Ihre Interessen zu ermitteln, Ihr Kundenprofil zu erstellen und Ihnen personalisierte Angebote zukommen zu lassen.	Notwendig für unsere berechtigten Interessen zur Förderung unserer Dienstleistungen, zur Durchführung von Direktmarketingaktivitäten (unter Berücksichtigung Ihrer Geschäftsbeziehung zu einem der Unternehmen von Ennismore) und zur Verbesserung unserer Dienstleistungen.	– 3 Jahre ab dem letzten Datum, an dem Sie in irgendeiner Weise mit uns interagiert haben, wenn Sie kein Mitglied eines Treueprogramms sind. – 6 Jahre ab dem letzten Datum, an dem Sie in irgendeiner Weise mit uns interagiert haben, wenn Sie Mitglied eines Treueprogramms sind.
Sicherung und Verbesserung Ihrer Nutzung der Websites, Anwendungen und Dienste von Ennismore durch: – Verbesserung der Navigation. – Wartung und Support. – Implementierung von Sicherheits- und Betrugspräventionsmaßnahmen.	Notwendig für unsere berechtigten Interessen an der Führung unseres Geschäfts, der Bereitstellung von Verwaltungs- und IT-Dienstleistungen sowie der Netzwerksicherheit zur Verhinderung von Betrug.	13 Monate ab dem Zeitpunkt der Erhebung der Daten.
Interne Verwaltung von Listen mit Kunden, die sich während ihres Aufenthalts in der Einrichtung unangemessen verhalten haben (aggressives und asoziales Verhalten, Nichteinhaltung von Sicherheitsvorschriften, Diebstahl, Beschädigung und Vandalismus oder Zahlungsvorfälle).	Notwendig für unsere berechtigten Interessen an der Führung unseres Geschäfts und zur Verhinderung von Betrug und Missbrauch unseres Eigentums und unserer Mitarbeiter.	Bis zu 122 Tage ab der Aufzeichnung eines Ereignisses.
Sicherung von Zahlungen durch Ermittlung des damit verbundenen Betrugsrisikos. Im Rahmen dieser Analyse können Ennismore und die Einrichtungen den Ennismore-Risikopräventionsdienstleister hinzuziehen, um ihre Analyse zu verfeinern. Abhängig von den Ergebnissen der durchgeführten Untersuchungen kann Ennismore Sicherheitsmaßnahmen ergreifen, insbesondere kann Ennismore die Nutzung eines anderen Buchungskanals oder die Verwendung einer alternativen Zahlungsmethode verlangen.	Notwendig für unsere berechtigten Interessen an der Führung unseres Geschäfts und zur Verhinderung von Betrug.	– 90 Tage in unserer Datenbank zur Analyse und Kontrolle und anschließend 2 Jahre in einer separaten Datenbank, die zur Verbesserung des Systems verwendet wird. – Bei Speicherung in der Vorfallakte 2 Jahre ab Speicherung oder bis zur Regularisierung der Situation, falls diese früher eintritt.
Sicherung von Eigentum und Personen und Verhinderung von Zahlungsausfällen. Aus diesen Gründen verfügen einige Einrichtungen über eine Funktion, mit der sie Kunden, deren Verhalten in folgender Weise unangemessen war, in die Kategorie „ineffektive“ Kunden einordnen können: Aggressivität und Unhöflichkeit, Nichteinhaltung des Vertrags mit der Einrichtung, Nichtbeachtung der Sicherheitsvorschriften, Diebstahl, Beschädigung und Vandalismus oder Zahlungsprobleme.	Notwendig für unsere berechtigten Interessen an der Führung unseres Geschäfts, der Sicherung von Eigentum und Personen sowie der Verhinderung von Zahlungsausfällen.	122 Tage ab Registrierung.
Nutzung von Diensten zur Suche nach Personen, die sich in Einrichtungen von Ennismore aufhalten, im Falle schwerwiegender Ereignisse, die die betreffende Einrichtung betreffen (Naturkatastrophen, Terroranschläge usw.).	Schutz der lebenswichtigen Interessen der Gäste.	Für die Dauer der Veranstaltung.
Einhaltung aller geltenden Rechtsvorschriften (z. B. Aufbewahrung von Buchhaltungsunterlagen), einschließlich: – Bearbeitung von Anfragen zum Abbestellen von Newslettern, Werbeaktionen, touristischen Angeboten und Zufriedenheitsumfragen. – Bearbeitung von Anfragen betroffener Personen zu ihren personenbezogenen Daten.	Notwendig zur Erfüllung einer gesetzlichen Verpflichtung.	Wie in den jeweiligen nationalen Rechtsvorschriften festgelegt.