Datenschutzerklärung

1. Verantwortlicher

• Verantwortlicher: Bantour Sun Spain, S.L.
• CIF (Steuernummer): B54728811
• Anschrift: Calle Cuba 8, 03530 La Nucía (Alicante), Spanien
• E-Mail für Datenschutzanfragen: reservas@apart-benidorm.es
• Telefon: +34 671 89 30 96

Diese Erklärung beschreibt, wie wir personenbezogene Daten der Besucher der Website apart-benidorm.es sowie der Kunden und Gäste der Apartamentos Anfiteatro gemäß der Verordnung (EU) 2016/679 (DSGVO) und der Ley Orgánica 3/2018 (LOPDGDD, spanisches Datenschutzgesetz) verarbeiten.

2. Welche Daten wir verarbeiten

• Buchungsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Land, Sprache, voraussichtliche Ankunftszeit, Anzahl der Erwachsenen und Kinder, Daten, Wohnung, Preis und eine Nachricht, die der Kunde uns sendet.
• Daten der Gästeregistrierung: die gesetzlich von jedem Gast verlangten Angaben (Vor- und Nachname, Art und Nummer des Ausweisdokuments, Geburtsdatum, Staatsangehörigkeit, Wohnanschrift und weitere Pflichtangaben).
• Zahlungsdaten: Betrag, Datum, Zahlungsart und Status der Zahlung sowie die Transaktionsreferenz bei Stripe. Wir speichern keine Daten von Bankkarten oder anderen Zahlungsmitteln.
• Kommunikation: die Nachrichten, die wir per E-Mail, Telefon oder WhatsApp austauschen.
• Technische Daten: IP-Adresse, Datum und Uhrzeit der Buchung sowie technische Serverprotokolle, die für die Sicherheit der Website und die Verhinderung von Missbrauch erforderlich sind.
• Nutzungsdaten: statistische Daten, die mit Google Analytics erhoben werden, wie in der Cookie-Richtlinie beschrieben.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Abwicklung der Buchung und des Aufenthalts (Bestätigung, Kommunikation mit dem Kunden, Übergabe der Wohnung, Zahlung, Änderungen und Stornierungen). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Gästeregistrierung und Meldung an die Behörden sowie buchhalterische und steuerliche Pflichten. Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO; Real Decreto 933/2021).
• Bearbeitung von Anfragen und Beschwerden. Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen auf Anfrage der betroffenen Person.
• Sicherheit der Website und Betrugsprävention (zum Beispiel Begrenzung von Versuchen und technische Protokolle). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Nutzungsstatistiken der Website. Rechtsgrundlage: wie in der Cookie-Richtlinie beschrieben.

Wir verwenden die Daten nicht zur Zusendung von Werbung und erstellen keine Profile zu kommerziellen Zwecken.

4. Pflichtangaben

Die im Buchungsformular als Pflichtfelder gekennzeichneten Angaben und die Daten der Gästeregistrierung sind erforderlich. Ohne sie können wir die Buchung nicht abschließen und die Gäste nicht unterbringen.

5. An wen wir die Daten weitergeben

• Behörden: Die Daten der Gästeregistrierung werden, wie gesetzlich vorgeschrieben, an das spanische Innenministerium (Ministerio del Interior) und die Sicherheitsbehörden (Fuerzas y Cuerpos de Seguridad) übermittelt.
• Dienstleister, die in unserem Auftrag tätig sind (Auftragsverarbeiter): Dienst für die Online-Gästeregistrierung, E-Mail-Anbieter sowie technische Dienste und Hosting der Website. Sie erhalten nur Zugang zu den für ihre Leistung erforderlichen Daten und sind verpflichtet, diese zu schützen.
• Eigentümer der Ferienwohnungen, der die Beherbergungsleistung erbringt und in dessen Namen wir die Buchungen verwalten: erhält die Buchungs- und Gästedaten, die zur Erbringung der Beherbergungsleistung und zur Erfüllung seiner gesetzlichen Pflichten erforderlich sind.
• Stripe (Stripe Payments Europe, Ltd., Dublin, Irland): wickelt Zahlungen und Erstattungen ab. Stripe erhält Name, E-Mail-Adresse, Betrag und die Daten des Zahlungsmittels. Zur Betrugsprävention und zur Erfüllung seiner gesetzlichen Pflichten handelt Stripe zudem als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.
• Booking.com: Um Doppelbuchungen zu vermeiden, wird die Kalenderverfügbarkeit mit Booking.com synchronisiert. Übermittelt werden nur die belegten Daten, ohne personenbezogene Daten der Gäste.
• Google: Nutzungsdaten zu statistischen Zwecken gemäß der Cookie-Richtlinie.

Wir verkaufen personenbezogene Daten nicht und geben sie nicht zu anderen Zwecken an Dritte weiter.

6. Internationale Datenübermittlungen

Die Website und das Buchungssystem laufen auf eigenen Servern in Spanien. Die Nutzung von Google Analytics und Stripe kann Datenübermittlungen in die Vereinigten Staaten mit sich bringen; Google LLC und Stripe, Inc. sind nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert und wenden die in der DSGVO vorgesehenen Garantien an.

7. Speicherdauer

• Buchungsdaten: für die Dauer des Vertragsverhältnisses und danach für die Dauer der Verjährungsfristen möglicher Ansprüche.
• Daten der Gästeregistrierung: drei Jahre gemäß Real Decreto 933/2021.
• Buchhaltungs- und Steuerunterlagen: für die im Handels- und Steuerrecht festgelegten Fristen.
• Begonnene und nicht bezahlte Buchungen: werden nach 30 Tagen automatisch gelöscht.
• Technische Sicherheitsprotokolle: für die angemessene, zur Gewährleistung der Sicherheit erforderliche Dauer, in der Regel nicht länger als 60 Tage.

8. Ihre Rechte

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben, indem Sie an reservas@apart-benidorm.es schreiben und angeben, welches Recht Sie ausüben möchten. Wir können Sie bitten, Ihre Identität nachzuweisen.

Wenn Sie der Ansicht sind, dass wir Ihr Anliegen nicht ordnungsgemäß bearbeitet haben, können Sie Beschwerde bei der Agencia Española de Protección de Datos (www.aepd.es), der spanischen Datenschutzaufsichtsbehörde, einlegen.

9. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen: verschlüsselte Verbindung (HTTPS), durch Passwort und Zwei-Faktor-Authentifizierung beschränkter Zugang zum Buchungssystem, verschlüsselte Sicherungskopien und Zugriffskontrolle auf dem Server.

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um sie an rechtliche oder betriebliche Änderungen anzupassen. Maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung.