ALL Accor Experiences Datenschutzrichtlinie

CHARTA ZUM SCHUTZ PERSONENBEZOGENER DATEN VON KUNDEN DER ALL ACCOR EXPERIENCES-WEBSITE

1. VERPFLICHTUNG DER ACCOR-GRUPPE ZUM SCHUTZ DER PRIVATSPHÄRE

Wir schätzen Sie als wertvollen Kunden, weshalb es unsere oberste Priorität ist, Ihnen weltweit außergewöhnliche Erlebnisse zu bieten. Ihre Zufriedenheit und Ihr Vertrauen in Accor sind uns äußerst wichtig. Wir haben daher eine Richtlinie zum Schutz Ihrer personenbezogenen Daten eingeführt. Diese Charta erläutert unsere Verpflichtungen Ihnen gegenüber und beschreibt, wie die Accor-Gruppe Ihre personenbezogenen Daten verarbeitet, wenn Sie die Website „ALL Accor Experiences“ nutzen, die unter https://experiences-all.accor.com erreichbar ist und im Folgenden als „Website“ bezeichnet wird. 

Diese Website ist für Mitglieder des ALL Accor-Bonusprogramms zugänglich. Die Verarbeitung personenbezogener Daten im Zusammenhang mit dem ALL Accor-Bonusprogramm, einschließlich der Einrichtung und Verwaltung Ihres ALL Accor-Mitgliedskontos sowie der Verwaltung Ihrer Treuevorteile, wird in der Charta zum Schutz personenbezogener Daten von Accor-Kunden beschrieben, die unter https://all.accor.com/a/de/information/data-protection.html sowie über den entsprechenden Link in der Fußzeile der Website abrufbar ist. Diese Charta gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit Ihrer Nutzung der Website „ALL Accor Experiences“. 

2. GELTUNGSBEREICH

In dieser Charta bezeichnet „Accor“: 

  • Accor SA, die Muttergesellschaft der Accor-Gruppe, mit eingetragenem Sitz in 82 rue Henri Farman, 92130 Issy-les-Moulineaux, Frankreich; 

  • Tochtergesellschaften und andere mit Accor SA verbundene Unternehmen, die an den Aktivitäten der Accor-Gruppe beteiligt sind. 

Wenn Sie ein Erlebnis bei einem unserer ausgewählten Erlebnisanbieter buchen, werden Ihre personenbezogenen Daten sowohl von Accor SA als auch vom jeweiligen Erlebnisanbieter verarbeitet. Dabei handelt jede Partei als eigenständiger Verantwortlicher und verfolgt eigene Zwecke. 

Zusammenfassend: 

  • Accor SA verarbeitet Ihre personenbezogenen Daten, da das Unternehmen die Website „ALL Accor Experiences“ verwaltet. Dies ermöglicht es Accor SA, die für die Organisation Ihres Erlebnisses erforderlichen Daten zu erheben und an die jeweiligen Erlebnisanbieter zu übermitteln. 

  • Jeder Erlebnisanbieter verarbeitet Ihre personenbezogenen Daten, um seine Vertragsbeziehung mit Ihnen zu verwalten, insbesondere für die Organisation des Erlebnisses, die Rechnungsstellung und die Zahlung, sowie um Ihre Ankunft beim jeweiligen Erlebnis vorzubereiten. 

3. 10 ACCOR-PRINZIPIEN ZUM SCHUTZ IHRER PERSONENBEZOGENEN DATEN

Im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), haben wir die folgenden zehn Prinzipien für die Verarbeitung Ihrer personenbezogenen Daten innerhalb der Accor-Gruppe festgelegt: 

  1. Rechtmäßigkeit: Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine der folgenden Voraussetzungen erfüllt ist: 

    • Die betroffene Person hat ihre Einwilligung erteilt; oder 

    • die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich; oder 

    • die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich; oder 

    • die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen; oder 

    • die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. 

  2. Verarbeitung nach Treu und Glauben: Wir informieren verständlich darüber, warum und wie wir personenbezogene Daten verarbeiten. 

  3. Zweckbindung und Datenminimierung: Wir erheben nur personenbezogene Daten, die für festgelegte, eindeutige und legitime Zwecke erforderlich sind. Wenn wir dasselbe Ergebnis mit weniger personenbezogenen Daten erzielen können, verwenden wir nur diese Daten. 

  4. Transparenz: Wir informieren die betroffenen Personen darüber, wie wir ihre personenbezogenen Daten verarbeiten. 

  5. Rechte der betroffenen Personen: Wir erleichtern die Ausübung der Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie, soweit anwendbar, den Widerruf einer Einwilligung. 

  6. Speicherbegrenzung: Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. 

  7. Integrität und Vertraulichkeit: Wir gewährleisten durch geeignete technische und organisatorische Maßnahmen eine angemessene Sicherheit personenbezogener Daten. 

  8. Einsatz von Dienstleistern: Wenn ein Dritter personenbezogene Daten in unserem Auftrag verarbeitet, stellen wir durch geeignete vertragliche und organisatorische Maßnahmen sicher, dass die Daten angemessen geschützt werden. 

  9. Internationale Datenübermittlungen: Werden personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt, stellen wir sicher, dass die Voraussetzungen der geltenden Datenschutzvorschriften erfüllt sind und geeignete Übermittlungsinstrumente oder Ausnahmen greifen. 

  10. Verletzungen des Schutzes personenbezogener Daten: Wir dokumentieren entsprechende Verletzungen und melden sie der zuständigen Aufsichtsbehörde, sofern die Verletzung voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Betroffene Personen werden unverzüglich benachrichtigt, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat. 

Bei Fragen zu den zehn Datenschutzprinzipien von Accor wenden Sie sich bitte an die Abteilung für den Schutz personenbezogener Daten, deren Kontaktdaten im Abschnitt „Ihre Rechte“ aufgeführt sind. 

4. WELCHE PERSONENBEZOGENEN DATEN WERDEN ERHOBEN?

Damit wir Ihnen die Buchung von Erlebnissen bei Erlebnisanbietern ermöglichen können, müssen wir die folgenden Daten über Sie und Ihre Begleitperson(en) erheben: 

  • Identifikations- und Kontaktdaten (Nachname, Vorname, Telefonnummer, E-Mail-Adresse und Postanschrift); 

Mit Ausnahme der Postanschrift ist die Bereitstellung dieser Informationen erforderlich, damit wir Ihre Buchung bearbeiten können. Ohne diese Informationen kann Ihre Buchung nicht abgeschlossen werden. 

  • Informationen zur Mitgliedschaft im Bonusprogramm (Mitgliedsnummer, Status, Vorteile); 

  • Buchungsinformationen (Buchungsdatum und -zeit, Ort); 

  • Präferenzen in Bezug auf Erlebnisse; 

  • besondere Wünsche, die Sie während des Buchungsvorgangs äußern; 

  • Informationen, die für die Organisation bestimmter Veranstaltungen erforderlich sind; 

  • Ihre Fragen und Kommentare vor, während und nach Ihrem Erlebnis; 

  • technische Daten und Standortdaten, wenn Sie die Website „ALL Accor Experiences“ nutzen, damit wir Ihnen Erlebnisse in Ihrer Nähe anzeigen können. 

5. FÜR WELCHE ZWECKE WERDEN IHRE DATEN ERHOBEN UND WIE LANGE WERDEN SIE GESPEICHERT?

Die nachstehende Tabelle zeigt die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, die jeweiligen Rechtsgrundlagen sowie die zugehörigen Speicherfristen: 

Zwecke  Rechtsgrundlage  Speicherfrist 
Verwaltung von Erlebnisbuchungen bei Erlebnisanbietern: 
• Buchung, Änderung und/oder Stornierung Ihres Erlebnisses, gegebenenfalls über ein Auktionssystem 
• Übermittlung Ihrer Buchungsdetails an die Erlebnisanbieter 
• Versand von Buchungsbestätigungen per E-Mail und/oder SMS sowie Informationen über Änderungen des Buchungsstatus 		 Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.  Drei (3) Jahre ab dem Datum Ihrer letzten Interaktion mit uns 
Verbesserung der erbrachten Dienstleistungen: 
• Durchführung von Zufriedenheitsumfragen im Anschluss an Ihr Erlebnis 
• Anzeige Ihrer ALL Accor-Mitgliedsdaten bei der Anmeldung über Ihr ALL Accor-Konto, einschließlich Status, Punktestand, Kontaktdaten und aktueller Erlebnisbuchungen 
• Erfassung Ihrer Erlebnispräferenzen zur Personalisierung der auf der Website angezeigten Erlebnisse 
• Durchführung von Analysen und Segmentierungen auf Grundlage Ihrer Buchungshistorie, Interaktionen mit der Website und Präferenzen 
• Bearbeitung Ihrer Anfragen und Beschwerden 		 Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen an der Verbesserung unserer Dienstleistungen und der Qualität der auf der Website angebotenen Erlebnisse erforderlich.  Drei (3) Jahre ab dem Datum Ihrer letzten Interaktion mit uns. 
 
Für Beschwerden und Reklamationen: vier (4) Jahre ab Abschluss des Vorgangs. 
Verwaltung von Kommunikationspräferenzen, Wartelisten und Benachrichtigungen: 
• Anmeldung zu Wartelisten und Benachrichtigungen, wenn ein Erlebnis in den Verkauf geht 
• Benachrichtigung, wenn ein Erlebnis in den Verkauf geht, sofern Sie ausdrücklich darum gebeten haben 		 Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung.  Drei (3) Jahre ab dem Datum Ihrer letzten Interaktion mit uns oder bis zum Widerruf Ihrer Einwilligung, sofern dieser früher erfolgt. 
Verwaltung potenzieller Rechtsstreitigkeiten und Sicherung von Beweismitteln für eine mögliche Verwendung in Gerichtsverfahren  Die Verarbeitung ist zur Wahrung unseres berechtigten Interesses an der Beweissicherung im Fall eines Rechtsstreits erforderlich.  Für die Dauer der anwendbaren gesetzlichen Verjährungsfristen 
Erfüllung geltender gesetzlicher Verpflichtungen, beispielsweise zur Aufbewahrung von Buchhaltungsunterlagen  Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.  Für die in den jeweils anwendbaren Rechtsvorschriften festgelegte Dauer 

6. BEDINGUNGEN FÜR DEN ZUGRIFF DRITTER AUF IHRE PERSONENBEZOGENEN DATEN

Accor ist in vielen Ländern tätig und bestrebt, Ihnen weltweit die gleichen Dienstleistungen anzubieten. Aus diesem Grund können wir Ihre personenbezogenen Daten unter den nachstehend beschriebenen Bedingungen an interne und externe Empfänger übermitteln: 

Um Ihnen im Zusammenhang mit Ihrer Buchung das bestmögliche Erlebnis zu bieten, übermitteln wir Ihre Daten an eine begrenzte Anzahl autorisierter Empfänger: 

  • Erlebnisanbieter: Daten zu Ihren Buchungen und besonderen Wünschen werden an die an Ihrer Buchung beteiligten Erlebnisanbieter übermittelt, damit diese Ihre Buchung verwalten und Ihr Erlebnis vorbereiten können. 

  • Dienstleister: Accor SA kann Ihre personenbezogenen Daten an Dienstleister übermitteln, die im Auftrag von Accor SA tätig sind, insbesondere an den Hosting-Anbieter, der für die Verwaltung und den Betrieb der Website verantwortlich ist. Dies kann Leistungen im Zusammenhang mit Buchungsmitteilungen, Auktionsmanagement, Zufriedenheitsumfragen und der Bearbeitung von Kundenanfragen umfassen. Diese Dienstleister dürfen Ihre personenbezogenen Daten ausschließlich im Rahmen der Leistungen verarbeiten, die sie im Auftrag von Accor SA erbringen. 

  • Behörden: Wir können verpflichtet sein, Ihre personenbezogenen Daten an zuständige Behörden offenzulegen, wenn dies nach geltendem Recht vorgeschrieben oder im Rahmen einer rechtmäßigen Untersuchung erforderlich ist. 

7. SCHUTZ IHRER PERSONENBEZOGENEN DATEN BEI INTERNATIONALEN ÜBERMITTLUNGEN

Für die in Abschnitt 5 dieser Charta genannten Zwecke können wir Ihre personenbezogenen Daten an interne oder externe Empfänger übermitteln, die in Ländern außerhalb des Europäischen Wirtschaftsraums ansässig sind und deren Datenschutzniveau von dem im Europäischen Wirtschaftsraum gewährleisteten Niveau abweichen kann. 

Accor ergreift geeignete Maßnahmen, um solche Übermittlungen abzusichern. Soweit erforderlich, stützen wir die Übermittlung insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, die von der Europäischen Kommission erlassenen Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder andere geeignete Garantien gemäß den geltenden Datenschutzvorschriften. 

Abhängig von Ihrer Buchung können Ihre personenbezogenen Daten an Erlebnisanbieter außerhalb des Europäischen Wirtschaftsraums übermittelt werden, soweit diese Übermittlung für die Erfüllung Ihres Buchungsvertrags erforderlich ist. Ihre personenbezogenen Daten können im Rahmen des Buchungsvorgangs ferner an den mit der Verwaltung der Buchungsplattform beauftragten Dienstleister übermittelt werden. 

8. DATENSICHERHEIT

Accor SA ergreift geeignete technische und organisatorische Maßnahmen im Einklang mit den geltenden gesetzlichen Bestimmungen, insbesondere Artikel 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und Ihre personenbezogenen Daten insbesondere vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Zu diesem Zweck setzen wir technische Maßnahmen, beispielsweise Firewalls und Verschlüsselung, sowie organisatorische Maßnahmen, beispielsweise Identifizierungs- und Authentifizierungssysteme, physische Schutzmaßnahmen und Zugriffskontrollen, ein. Wenn Sie im Rahmen einer Buchung auf der Website Zahlungsinformationen angeben, werden Ihre Transaktionen durch sichere Verschlüsselungstechnologien geschützt. 

9. COOKIES UND ANDERE TRACKING-TECHNOLOGIEN

Accor SA verwendet Cookies und andere Tracking-Technologien auf seinen Websites. Weitere Informationen über deren Verwendung und die Konfiguration Ihrer Einstellungen finden Sie in unserer Richtlinie zu Tracking-Technologien über den Link „Cookies“ in der Fußzeile unserer Websites. 

10. IHRE RECHTE

Vorbehaltlich der Voraussetzungen der geltenden Datenschutzvorschriften haben Sie das Recht, Auskunft über die von Accor SA verarbeiteten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, insbesondere der Verarbeitung zu Zwecken der Direktwerbung. 

Sie haben außerdem das Recht auf Berichtigung unrichtiger personenbezogener Daten, auf Löschung Ihrer personenbezogenen Daten, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Sie haben ferner das Recht, Anweisungen zur Verarbeitung Ihrer personenbezogenen Daten nach Ihrem Tod festzulegen, soweit dies nach dem anwendbaren nationalen Recht vorgesehen ist. 

Wenn Ihre personenbezogenen Daten unrichtig, unvollständig oder nicht aktuell sind, teilen Sie der unten genannten Abteilung für den Schutz personenbezogener Daten bitte die erforderlichen Änderungen mit. Zur Ausübung Ihrer Rechte können Sie Ihren Antrag über das dafür vorgesehene Online-Kontaktformular einreichen oder sich per E-Mail an data.privacy@accor.com beziehungsweise per Post an folgende Adresse wenden: 

ACCOR – Département Protection des Données Personnelles (Data Privacy), 82 rue Henri Farman, 92130 Issy-les-Moulineaux, Frankreich. 

Zum Schutz Ihrer personenbezogenen Daten müssen wir gegebenenfalls Ihre Identität überprüfen. Wenn begründete Zweifel an Ihrer Identität bestehen, können wir zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind. Dazu kann, soweit erforderlich und verhältnismäßig, eine Kopie eines amtlichen Identitätsdokuments gehören. Nicht benötigte Angaben dürfen geschwärzt werden. 

Wir bearbeiten alle Anträge unverzüglich und innerhalb der gesetzlich vorgesehenen Fristen. 

Sie können Ihre Rechte auch in Bezug auf personenbezogene Daten ausüben, die von einem Erlebnisanbieter als eigenständigem Verantwortlichen verarbeitet werden. Wenden Sie sich hierzu bitte direkt an den jeweiligen Erlebnisanbieter. Wenn Sie Unterstützung benötigen, können Sie das dafür vorgesehene Online-Kontaktformular nutzen oder sich per E-Mail an data.privacy@accor.com wenden. 

Sie haben das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen. Den Datenschutzbeauftragten von Accor erreichen Sie per E-Mail unter accorhotels.dpo(at)accor.com. 

11. AKTUALISIERUNGEN

Wir können diese Charta von Zeit zu Zeit aktualisieren. Wir empfehlen Ihnen daher, diese Charta regelmäßig zu lesen, insbesondere wenn Sie ein Erlebnis auf der Website buchen. 

12. FRAGEN UND KONTAKTSTELLEN

Bei Fragen zur Verarbeitung personenbezogener Daten innerhalb der Accor-Gruppe wenden Sie sich bitte an die Abteilung für den Schutz personenbezogener Daten; die Kontaktdaten finden Sie im Abschnitt „Ihre Rechte“.