Informationen zur Verarbeitung personenbezogener Daten

MaiStar Rewards Club – Treueprogramm

1.     Einführung

Wir kümmern uns um Sie und Ihre Privatsphäre und arbeiten deshalb kontinuierlich daran, einen angemessenen Schutz Ihrer personenbezogenen Daten zu ermöglichen. Um sicherzustellen, dass Ihre Privatsphäre geschützt ist, haben wir dieses Dokument zusammengestellt, das Informationen darüber enthält, wie wir Ihre personenbezogenen Daten verarbeiten. Wir bitten Sie, sich ein wenig Zeit zu nehmen und diese Richtlinien aufmerksam zu lesen. Auf diese Weise können wir Sie darüber informieren, was wir mit Ihren personenbezogenen Daten tun, warum wir diese Informationen benötigen und welche Rechte Sie haben. 

Um auf das Treueprogramm MaiStar Rewards Club zuzugreifen und daran teilzunehmen (im Folgenden: MaiStar), ist es notwendig, dass Sie unsere allgemeinen Geschäftsbedingungen akzeptieren. Wir machen Sie darauf aufmerksam, dass die Annahme der allgemeinen Geschäftsbedingungen und die Teilnahme an MaiStar die Erfassung bestimmter personenbezogener Daten über Sie impliziert. Wir benötigen diese Informationen, um Ihnen Zugang zu MaiStar zu gewähren. Sie haben somit die Möglichkeit, Punkte zu sammeln und von sämtlichen Vorteilen der Teilnahme an unserem Treueprogramm zu profitieren.

Wir werden Ihre personenbezogenen Daten ausschließlich wie in dieser Datenschutzerklärung beschrieben verwenden und weder für andere Zwecke nutzen noch an Dritte weitergeben.

2.     Versionen und Aktualisierungen

Wir aktualisieren diese Informationen regelmäßig, um Ihnen jederzeit genaue und zuverlässige Auskunft darüber geben zu können, wie wir Ihre personenbezogenen Daten erheben und verwenden. Wir informieren Sie über Änderungen der Verarbeitungsmittel, indem wir unsere Datenschutzbestimmungen und diese Informationen zur Verarbeitung personenbezogener Daten aktualisieren. 

Diese Informationen wurden aktualisiert am 27.06.2022. 

3.      Über uns

Ihre personenbezogenen Daten werden von 2 Unternehmen gemeinsam verarbeitet, die im Rahmen von Geschäftskooperationsvereinbarungen zusammenarbeiten. Diese beiden Unternehmen gelten im gemeinsamen MaiStar-Projekt als Datenverantwortliche im Sinne der Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).

Die Verantwortlichen für personenbezogene Daten sind: MAISTRA d.d., Rovinj, Obala Vladimira Nazora 6, Identifikationsnummer (OIB): 25190869349, im Folgenden: „MAISTRA“ oder „Unternehmen“; HUP-ZAGREB d.d., Zagreb, Trg Krešimira Ćosića 9, Identifikationsnummer (OIB): 66859264899, im Folgenden: „HUP-ZAGREB“ oder „Unternehmen“.

Die Verantwortlichen werden im folgenden Text auch als „wir“ bzw. „uns“ bezeichnet.

4.     Kontakt

Falls Sie Fragen zum Schutz Ihrer personenbezogenen Daten haben, können Sie mit uns kommunizieren über die Kontaktstelle der gemeinsam Verantwortlichen für die Verarbeitung personenbezogener Daten:

o       Per E-Mail: dpo@maistra.hr

o      Per Post: MAISTRA d.d., Datenschutzbeauftragten, Obala Vladimira Nazora 6, 52210 Rovinj, Kroatien

5.     Gründe zur Erhebung von personenbezogenen Daten

Die über Sie gesammelten, erhaltenen oder verarbeiteten Informationen werden in erster Linie verwendet, um Ihnen die Teilnahme an den Vorteilen zu ermöglichen, die Ihnen die Mitgliedschaft bei MaiStar bietet.

Beispielsweise erheben, verarbeiten und speichern wir Ihre personenbezogenen Daten zum Zweck der Registrierung und Durchführung einer Mitgliedschaft bei MaiStar. Zum Zeitpunkt der Anmeldung fragen wir Sie auch nach Angaben zu Ihrem Geburtsdatum und Ihrem Wohnsitz.

Im Rahmen Ihrer MaiStar-Mitgliedschaft verarbeiten wir auch Informationen über Sie, um mehr darüber zu erfahren, wie Sie unsere Dienste nutzen. Wir benötigen diese Informationen, um Ihre MaiStar-Mitgliedschaft zu gewährleisten und es Ihnen zu ermöglichen, Punkte zu sammeln und Punkte zu verwenden, um Mitgliedschaftsvorteile zu erhalten.

Wir verarbeiten personenbezogene Daten auch, um Ihre Aktivitäten besser zu verstehen oder um herauszufinden, welche Arten unserer Dienstleistungen Sie interessieren. Wir können auch Informationen über die Sprache sammeln, in der wir mit Ihnen kommunizieren, oder darüber, wie Sie unsere Unterkunftsdienste und andere zusätzliche Dienstleistungen am häufigsten nutzen.

Manchmal bitten wir Sie um zusätzliche Informationen, die auch die Verarbeitung Ihrer personenbezogenen Daten umfassen können. Wenn wir dies tun, erklären wir Ihnen stets, warum wir nach solchen Informationen fragen, welche Vorteile es hat, solche Informationen mit uns zu teilen, und wir werden Sie um Ihre Zustimmung bitten. Zum Beispiel können wir Sie bitten, auf freiwilliger Basis eine Umfrage auszufüllen, die verwendet wird zur Verbesserung der Qualität unserer Unterkünfte, Restaurants, Cafés, Wellness- oder anderer von uns angebotener Dienstleistungen und zur Identifikation von Verbrauchergewohnheiten, so dass der Inhalt unseres Angebots entsprechend angepasst werden kann.

Andere Dienstleister, z. B. Analyse- oder Werbedienstleister, können diese Informationen für uns sammeln. In diesem Fall gilt für die Verarbeitung der Daten auch die Datenschutzerklärung der anderen Dienstleister. Wir informieren Sie jedoch stets gesondert darüber. Die Teilnahme an solchen Aktivitäten ist freiwillig und bedarf Ihrer Zustimmung. Für den Fall, dass Sie nicht damit einverstanden sind, an entsprechenden Aktivitäten teilzunehmen, werden wir Ihre personenbezogenen Daten nicht sammeln.

6.            Arten der personenbezogenen Daten, die wir erheben

Personenbezogene Daten sind sämtliche Daten, die sich auf eine identifizierte natürliche Person beziehen oder andere Daten, anhand derer eine Person identifiziert werden kann.

Beispiele personenbezogener Daten, die wir erheben:

o    Identifikationsdaten

o    Vor- und Nachname, Anrede, Geburtsdatum.

o    Kontaktdaten

o    E-Mail- und Postadresse

o    Service-Nutzungsdaten/Transaktionsdaten

o    Zu den Transaktionsdaten gehören Daten darüber, welche unserer Dienstleistungen Sie in Anspruch genommen haben, Termine und Dienstleistungsbeschreibungen (Aufenthalte, Speisen- und Getränkeverzehr, Preise, Spa- und Wellnessleistungen)

o    Informationen zur Nutzung der Mitgliedschaftsvorteile

o    Zu den technischen Daten gehören IP-Adresse, Daten zu Anmeldung, Standort, Zeitzone, Browsertyp und -version, Betriebssystem und andere Daten über die Technologie, die Sie für den Zugriff auf unsere Website verwenden

o    Technische Daten

o    Zu den technischen Daten gehören IP-Adresse, Daten zu Anmeldung, Standort, Zeitzone, Browsertyp und -version, Betriebssystem und andere Daten über die Technologie, die Sie für den Zugriff auf unsere Website verwenden

o    Daten darüber, wie Sie unsere Website, Produkte und Dienstleistungen nutzen

o    Daten zu Ihren Vorlieben

o    Daten über bevorzugte Unterkunftsart, Reiseziel, Interessen (optionale Daten).

7.     Gründe der Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• damit Sie sich registrieren und ein Konto eröffnen können, um auf die MaiStar-Mitgliedschaft zuzugreifen;
• um es Ihnen zu ermöglichen, Punkte durch die Nutzung unserer Dienste gemäß den Bestimmungen der allgemeinen Geschäftsbedingungen des MaiStar-Treueprogramms zu sammeln;
• damit Sie die gesammelten Punkte gemäß den allgemeinen Geschäftsbedingungen des MaiStar-Treueprogramms gegen unsere Dienstleistungen und Vorteile eintauschen können;
• um Ihnen einen Sonderrabatt auf unsere Dienstleistungen gemäß den allgemeinen Geschäftsbedingungen des MaiStar-Treueprogramms zu gewähren;
• falls Sie eine solche Kontaktaufnahme nicht im Voraus abgelehnt haben, verwenden wir Ihre personenbezogenen Daten auch, um Sie elektronisch bezüglich neuer Angebote und Dienstleistungen zu kontaktieren, die Sie interessieren könnten;
• mit Einwilligung verwenden wir Ihre personenbezogenen Daten, um Sie elektronisch über unsere Neuigkeiten zu informieren;
• falls Sie einen solchen Kontakt nicht im Voraus abgelehnt und der Teilnahme an einer Umfrage zugestimmt haben, verarbeiten wir Ihre Antworten und zeichnen Ihre Präferenzen auf;
• wenn Sie sich für die Teilnahme an Preisausschreiben oder Werbeaktionen entscheiden, verarbeiten wir die Informationen zum Zweck der Teilnahme, die Sie uns zur Verfügung gestellt haben;
• um Ihre Vorlieben und Wünsche besser zu verstehen und Ihnen ein maßgeschneidertes und individuelles Erlebnis zu bieten, das auf Ihren Interessen basiert;
• für analytische und statistische Zwecke und um Marktforschung betreiben zu können, z. B. um herauszufinden, welche Nutzergruppen wie an unserem Treueprogramm teilnehmen;
• um Ihnen Kundensupport zu bieten.

8.     Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Bei der Verarbeitung, Erhebung und Nutzung personenbezogener Daten stützen wir uns auf mehrere Rechtsgrundlagen:

Abschluss und Ausführung eines Vertrags

Wir verarbeiten Ihre Zugangsdaten, damit Sie sich registrieren und Mitglied bei MaiStar werden können. In Fällen, in denen wir Informationen über Ihre Unterkunft aufzeichnen, erfassen wir diese gemäß den allgemeinen Geschäftsbedingungen für die Mitgliedschaft im MaiStar-Treueprogramm sowie in Fällen, in denen Punkte für unsere anderen Dienstleistungen gemäß den allgemeinen Geschäftsbedingungen eingelöst werden.

Berechtigtes Interesse

Manchmal verarbeiten wir Ihre personenbezogenen Daten, weil dies in unserem berechtigten Interesse liegt, z. B. darüber, wie Sie das Programm nutzen, und um Sonderangebote zu erstellen, um Ihnen personalisierte Inhalte zur Verfügung zu stellen und Ihre Benutzererfahrung zu verbessern.

Einwilligung

In einigen Fällen, z. B. wenn wir Sie mit Informationen über uns und unsere Dienstleistungen kontaktieren, verarbeiten wir diese Daten auf der Grundlage Ihrer Einwilligung.

Wir erfassen keine bestimmten Kategorien Ihrer personenbezogenen Daten, d. h. Daten in Bezug auf Ihre Rassen- oder ethnische Herkunft, politische Ansichten, religiöse oder philosophische Überzeugungen, genetische, gesundheitliche oder biometrische Daten, die Sie identifizieren könnten, oder andere Informationen in Bezug auf Ihr Sexualleben oder Ihre sexuelle Orientierung.

Wir können die von uns gesammelten Informationen nur dann aufbewahren, wenn wir über eine geeignete Rechtsgrundlage dafür verfügen.

9.     Cookies

Unsere Website sammelt Cookies, die bestimmte Informationen darüber enthalten, wie und auf welche Weise Sie unsere Website nutzen. Cookies sind kleine Textdateien, die einen spezifischen Erkennungsmarker und einen Referenzcode enthalten, die der Webbrowser auf Ihrem Endgerät speichert und mit denen wir Sie beim Zugriff auf unsere Website wiedererkennen können.

Wir verwenden diese Daten nicht, um Sie zu identifizieren, und wir verwenden dafür auch keine Cookies von Drittanbietern. Einige Cookies, die wir erfassen, werden lediglich während Ihrer Nutzung unserer Seite verwendet, andere etwas länger, damit wir Sie bei einem erneuten Zugriff auf unsere Seite wiedererkennen können.

10.   Empfänger der personenbezogenen Daten

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, um deren Dienste zu bewerben. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

In bestimmten Fällen geben wir Ihre personenbezogenen Daten wie folgt an andere Empfänger weiter:

o    an verbundene Unternehmen bzw. an Unternehmen, die verbundene Unternehmen der Firma Adris Grupa d.d. sind, des Hauptaktionärs der Unternehmen MAISTRA und HUP-ZAGREB;

o    in Fällen, in denen die Weitergabe Ihrer personenbezogenen Daten erforderlich ist, um den Vertrag zu erfüllen, an dem Sie beteiligt sind;

o    in Fällen, in denen Sie der Weitergabe Ihrer personenbezogenen Daten an Dritte zugestimmt haben (z. B. im Falle der Verwendung von Cookies);

o    an Justiz-, Steuer-, Prüf- und andere zuständige Behörden, wenn wir Grund zur Annahme haben, dass wir aufgrund von Gesetzen und anderen Vorschriften verpflichtet sind, solche Daten weiterzugeben (z. B. auf Anfrage der Steuerbehörde oder in Zusammenhang mit einem erwarteten Rechtsstreit);

o    an Zahlungsdienstleister, mit denen wir Vereinbarungen zur Verarbeitung personenbezogener Daten abgeschlossen haben;

o    an IT-Dienstleister, mit denen wir entsprechende Vereinbarungen zur Verarbeitung personenbezogener Daten abgeschlossen haben, deren Systeme wir in unserem Tagesgeschäft einsetzen, z. B. PHOBS-Buchungssystem (Phobs d.o.o.), Gästedatenbank Opera (HRS International), LASERLINE (Laser Line d.o.o.), CRM-System (BE-Terna d.o.o.) sowie Microsoft Office 365;

o    an andere Dienstleister, die eine bestimmte Dienstleistung für uns erbringen, darunter externe Berater, Anlageberatungsdienstleister, professionelle Berater wie Wirtschaftsprüfer, Rechtsanwälte oder Buchhalter, Marketingagenturen und Marktforschungsagenturen, Dienstleister für technischen Support und IT-Berater, die bestimmte Tests durchführen oder an der Entwicklung technischer Lösungen in unseren Systemen arbeiten;

o    im Falle eines zukünftigen Zusammenschlusses oder einer Übernahme von MAISTRA oder HUP-ZAGREB können wir Ihre personenbezogenen Daten an die neuen Eigentümer des Unternehmens weitergeben. Bestimmte personenbezogene Daten können während des Kaufvorgangs an potenzielle Kunden und deren Berater weitergegeben werden als Teil der Due Diligence.

11.   Grenzüberschreitende Datenströme

Wir möchten sicherstellen, dass Ihre personenbezogenen Daten sicher gespeichert und übermittelt werden. Deswegen übermitteln wir Ihre Daten außerhalb des Europäischen Wirtschaftsraums (nachfolgend: EWR) nur, wenn dies den geltenden datenschutzrechtlichen Bestimmungen entspricht und die Übermittlungswege ein angemessenes Sicherheitsniveau für Ihre Daten gewährleisten, zum Beispiel:

o    durch die Übermittlung von Daten an ein Drittland auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, in dem festgestellt wurde, dass die Rechtsvorschriften dieses Landes ein angemessenes Datenschutzniveau gewährleisten oder

o    durch eine mit einem Dritten geschlossene Datenübertragungsvereinbarung, die von der Europäischen Kommission akzeptierte Standardvertragsklauseln für Datenübertragungsfälle innerhalb des EWR an Manager und Vollstreckungsbeamte in Rechtsordnungen ohne angemessenes Datenschutzniveau enthält oder 

o    wenn Sie der Datenübertragung ausdrücklich zugestimmt haben.

Wenn wir Ihre Daten außerhalb des EWR übermitteln und in Fällen, in denen das Land oder Gebiet, in das die Daten übermittelt werden, kein angemessenes Datenschutzniveau gewährleistet, unternehmen wir alle angemessenen Schritte, um zu gewährleisten, dass Ihre Daten auf sichere Weise und in Übereinstimmung mit der in diesen Informationen enthaltenen Datenschutzbestimmungen behandelt werden.

12.   Sicherheit der Verarbeitung der personenbezogenen Daten

Wir treffen technische und organisatorische Maßnahmen, um die Sicherheit Ihrer Daten zu gewährleisten und sie vor zufälligen oder vorsätzlichen Zugriffen, Verlust oder Veränderung durch Unbefugte zu schützen. Wir haben sichergestellt, dass Ihre Daten nur solchen Personen zugänglich sind, die einen geschäftlichen Bedarf daran haben – ausschließlich zu den zulässigen und Ihnen mitgeteilten Zwecken –, und dass diese Personen zur Geheimhaltung Ihrer Daten verpflichtet sind.

Wenn Sie eine unbefugte Nutzung, einen Verlust oder einen unbefugten Zugriff auf Ihre personenbezogenen Daten vermuten, benachrichtigen Sie uns bitte.

13.   Speicherung und Aufbewahrungsfrist der Daten

Wir bewahren Ihre Daten so lange auf, wie wir sie für unsere legitimen Geschäftszwecke benötigen und so lange, wie dies gesetzlich zulässig ist. Solange Ihr Konto aktiv ist und nicht gelöscht wird, speichern wir Ihre Daten, die auf der Grundlage der Einwilligung gesendet werden, bis Sie Ihre Einwilligung widerrufen. Wenn Sie sich dafür entscheiden, Ihr Konto zu löschen, gilt eine solche Löschung der Daten als Widerruf der Einwilligung, und alle Ihre Daten werden gelöscht, sobald dies operativ und vernünftigerweise möglich ist.

14.   Ihre Rechte

Auskunft. Sie haben jederzeit das Recht auf Auskunft zu personenbezogenen Daten, indem Sie einen Antrag senden und uns damit auffordern, Ihnen alle Ihre personenbezogenen Daten, die wir verarbeiten, zur Verfügung zu stellen.

Einschränkung der Verarbeitung. Sie haben das Recht, bestimmten Verarbeitungstätigkeiten zu widersprechen, beispielsweise wenn wir Ihre personenbezogenen Daten aufgrund eines berechtigten Interesses verarbeiten.

Übermittlung. Sie haben das Recht, die Übermittlung personenbezogener Daten an einen anderen Dienstleister zu verlangen. In der Praxis bedeutet dies, dass Sie das Recht haben, von uns alle personenbezogenen Daten, die wir verarbeiten, in maschinenlesbarer Form zu verlangen oder direkt zu einem anderen Unternehmen durch uns übermitteln zu lassen.

Berichtigung. Sie haben jederzeit das Recht, eine Aktualisierung, Berichtigung oder Ergänzung Ihrer personenbezogenen Daten zu verlangen.

Löschung. Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Wir werden Ihrem Antrag nachkommen, wenn wir keine rechtliche Verpflichtung oder keinen triftigen Grund rechtlicher oder geschäftlicher Art haben, für den wir sie weiterhin aufbewahren sollten.

Widerruf der Einwilligung. Für den Fall, dass wir Ihre Daten aufgrund einer Einwilligung verarbeiten, sind Sie jederzeit berechtigt, Ihre Einwilligung zu widerrufen. Wir werden die Verarbeitung personenbezogener Daten, die aufgrund dieser Rechtsgrundlage erhoben werden, unverzüglich einstellen.

Sie können Anträge stellen, indem Sie eine schriftliche Anfrage senden an die Geschäftsadresse von MAISTRA in Rovinj, Obala Vladimira Nazora 6 (Datenschutzbeauftragten) oder per E-Mail an dpo@maistra.hr.

Beschwerde. Sie sind auch berechtigt, eine Beschwerde bei der örtlichen Aufsichtsbehörde für Datenschutz – bzw. der Datenschutzagentur – einzureichen unter folgender Adresse:

Agencija za zaštitu osobnih podataka

Selska cesta 136

10 000 Zagreb, Kroatien

Tel.: +385 (01) 4609-000

Fax: +385 (01) 4609-099

E-Mail: azop@azop.hr

Website: www.azop.hr

Wir informieren Sie, dass wir Aufzeichnungen über unsere Kommunikation führen, damit wir jegliche Fragen, mit denen Sie sich an uns wenden, so effizient wie möglich lösen können.

Wir bearbeiten Ihre Rechte unentgeltlich und berechnen Ihnen nur ausnahmsweise gemäß den Bestimmungen der Datenschutz-Grundverordnung die Verwaltungskosten für die Bearbeitung eines Antrags. In diesem Fall benachrichtigen wir Sie, bevor Kosten anfallen.