ALIANTHOS ESTATE RESORT GEHEIMHALTUNGSPOLITIK

Erklärung zur Datenschutzpolitik der Gesellschaft EMM. VARDAKIS – ALIANTHOS S.A.

Letzte Aktualisierung: 22/9/2026

Diese Datenschutzerklärung gilt für die Gesellschaft EMM. VARDAKIS – ALIANTHOS S.A., ihre Tochtergesellschaften und alle Hotels im Portfolio ihrer Unternehmen.

Im Hotel ALIANTHOS ESTATE RESORT sind wir bestrebt, außergewöhnliche Produkte, Dienstleistungen und Erlebnisse weltweit anzubieten. Wir erkennen an, dass der Schutz personenbezogener Daten ein wichtiges Anliegen ist. Wir haben diese Erklärung verfasst, um unsere Praktiken in Bezug auf personenbezogene Daten zu erläutern, die wir von Ihnen oder über Sie auf der Website https://www.alianthosestate.com oder über unsere Anwendungen erheben, wenn Sie schriftlich oder mündlich mit uns kommunizieren, sowie jene Daten, die wir erheben, wenn Sie eine unserer Einrichtungen besuchen, oder Daten aus anderen Quellen. Während diese Erklärung die von uns auf der Grundlage des europäischen Rechts und unserer nationalen Gesetzgebung übernommenen Praktiken beschreibt.

Durch die Nutzung unserer Produkte oder Dienstleistungen und/oder durch Ihre Zustimmung zu dieser Erklärung, z. B. im Rahmen der Registrierung für ein Produkt oder unsere Dienstleistungen, verstehen und erkennen Sie an, dass wir personenbezogene Daten wie in dieser Erklärung beschrieben erheben und verwenden.

Bitte beachten Sie, dass diese Erklärung nicht für die Verarbeitung personenbezogener Daten gilt, die von uns im Auftrag und gemäß den Anweisungen Dritter durchgeführt werden kann, wie z. B. Fluggesellschaften, Autovermietungen und andere Dienstleister, Unternehmen, die Reiseaggregate organisieren oder anbieten, Marketingpartner oder Firmenkunden. In diesem Fall werden Sie erneut um Ihre Einwilligung gemäß den Anweisungen der Dritten gebeten.

Der Verantwortliche – Datenschutzbeauftragter

Die Gesellschaft unter der Firma „EMMAN VARDAKIS ALIANTHOS S.A.“, mit Sitz in Rethymno, Kreta, in der Region Plakias, PLZ 74060, Gemeinde Ag. Vasileiou, mit der Steuernummer (St.-Nr.): 094118026, Finanzamt RETHYMNO, ist der Verantwortliche für die Verarbeitung Ihrer Daten für die in diesem Dokument ausführlich dargestellten Zwecke.

Die Kontaktdaten der juristischen Person lauten wie folgt:

ALIANTHOS ESTATE RESORT

Telefon: +30 28320 31280

info@alianthosestate.com

Plakias 74060, Rethymno Kreta

https://www.alianthosestate.com

Datenschutzbeauftragter ist Konstantinos Vardakis des Emmanuel und der Maria, wohnhaft in Plakias, PLZ 74060 mit der Steuernummer (St.-Nr.) 058661740.

Die Kontaktdaten des Datenschutzbeauftragten lauten wie folgt:

Plakias 74060, Rethymno Kreta

Telefon: (+30) 2832031280 / (+30) 6976880660

Email: kvardakis@alianthosestate.com

Als Verantwortlicher hat die Gesellschaft alle Pflichten, die sich aus der DSGVO, dem Gesetz 4624/2019 und den Richtlinien der Datenschutzbehörde ergeben.

Welche personenbezogenen Daten werden erhoben und was ist der Zweck sowie die Rechtsgrundlage ihrer Erhebung?

Wir achten darauf, nur die absolut notwendigen Daten von Ihnen zu erheben, die für den vorgesehenen Zweck angemessen und eindeutig sind. Diese Daten umfassen Folgendes:

2.1. Daten, die bei der Buchung, dem Anmeldevorgang (Check-in), Ihrem Aufenthalt und der Organisation von Veranstaltungen auf dem Hotelgelände erhoben werden

1. A) Während des Buchungsvorgangs erheben wir die folgenden erforderlichen Informationen:

• Personenbezogene Daten: Vor- und Nachname, Art und Nummer des Identitätsdokuments (z. B. Reisepass, Personalausweis), Telefonnummer, Wohnadresse, E-Mail-Adresse, Geburtsdatum, Ihre Staatsangehörigkeit, mit Ihrer Einwilligung.
• Abrechnungsdaten: Kreditkartennummer und, falls eine Rechnung angefordert wird, beispielhaft Steuernummer & Finanzamt.
• Ankunfts- und Abreisedatum, Zimmerkategorie, Zimmernummer sowie Flugnummer.
• Optionale Angaben, Präferenzen sowie Daten bezüglich Nahrungsmittelallergien, an denen Sie leiden, oder sonstiger medizinischer Zustände, die Ihren Aufenthalt beeinflussen könnten, werden, sofern sie uns von Ihnen mitgeteilt werden, mit Ihrer Einwilligung erhoben, um die Ihnen angebotenen Dienstleistungen zu verbessern.
• Ihre Präferenzen: Nichtraucherzimmer, bevorzugte Etage, Bettenart.

Bei Ihrem Besuch unserer Website erfasst der Webserver automatisch Daten bezüglich Ihres Besuchs (beispielhaft die Art des von Ihnen verwendeten Browsers, die von Ihnen besuchten Seiten der Website, das Datum und die Dauer Ihres Besuchs, Standortinformationen), während mit Ihrer Einwilligung bei jedem Online-Besuch Cookies auf Ihrem Computer oder Smart-Gerät platziert werden.

Falls sich die personenbezogenen Daten auf Personen unter 16 Jahren beziehen, werden diese uns von den Eltern/Erziehungsberechtigten mitgeteilt und nur nach ausdrücklicher, freier Einwilligung Letzterer verarbeitet.

Wenn Ihre Buchung über unsere Website erfolgt, erheben wir Ihren Vor- und Nachnamen, Ihre Adresse, Stadt, Land, Telefonnummer, E-Mail-Adresse sowie jegliche Sonderwünsche, die Sie haben könnten, Ihre Kreditkartendaten (Kartenart, Kartennummer, Sicherheitscode, Ablaufdatum, Angaben zum Karteninhaber), Ankunfts- und Abreisedatum sowie Flugdaten im Falle eines Transfers vom und zum Flughafen.

Bei elektronischen Buchungen über Dritte und/oder Reisebüros sind die Daten, die wir über Sie erhalten, die E-Mail, die Ihre Buchung bestätigt und Informationen wie Ihren Vor- und Nachnamen, Ihr Land, Ankunfts- und Abreisedatum, Fluginformationen im Falle eines Transfers vom und zum Flughafen, Sie begleitende Personen (z. B. Familie) und Sonderwünsche (z. B. Transferanfrage vom/zum Flughafen, Angabe von Präferenzen und/oder Allergien, die Sie uns mitteilen möchten) enthält.

Bei Ihrer Ankunft in unserem Hotel stellen Sie uns alle folgenden Informationen zur Verfügung, die für den Abschluss des Anmeldevorgangs (Check-in) erforderlich sind:

Ihre Anrede, Ihren Vor- und Nachnamen, die Kommunikationssprache, die Adresse (Straße, PLZ, Stadt, Land), Ihre Staatsangehörigkeit, Ihre Telefonnummer, Ihre E-Mail-Adresse, die Namen aller Sie begleitenden (Familien-)Mitglieder und deren Geburtsdatum, Ihr Geburtsdatum, die Pass-/Personalausweisnummer sowie Kopien der entsprechenden Dokumente, sofern Sie die elektronische Check-in-Plattform nutzen, mit Ihrer ausdrücklichen Einwilligung, Kreditkartendaten, Ankunfts- und Abreisedatum sowie Zimmernummer.

Ihre Allergien und Präferenzen. Wir erheben solche Daten, falls Sie uns diese freiwillig mit Ihrer ausdrücklichen Einwilligung mitteilen. Wenn Sie Daten wie Ihre Allergien oder sonstige Präferenzen mit uns teilen möchten, damit wir die entsprechenden Informationen registrieren und die relevanten Hotelabteilungen während Ihres Aufenthalts in unseren Einrichtungen informieren können, werden wir Sie in diesem Fall um Ihre Einwilligung bitten, diese Daten zu speichern und unsere Restaurants und/oder die Zimmerreinigung (Housekeeping) zu Ihrer Sicherheit, Ihrem Komfort und zur Erbringung personalisierter Dienstleistungen entsprechend zu informieren. In diesem Fall erheben wir Ihren Vor- und Nachnamen, Ihr Geburtsdatum, Ankunfts- und Abreisedatum, Ihre Zimmernummer sowie alle Allergien oder Präferenzen, die Sie uns mitteilen.

Wenn Sie eine Veranstaltung mit uns planen, erheben wir Spezifikationen für Tagungen und Veranstaltungen, das Datum der Veranstaltung, die Anzahl der Gäste, Details zu den Gästezimmern und bei Firmenveranstaltungen Informationen zu Ihrem Unternehmen, wenn Sie eine juristische Person sind, um Sie bestmöglich zu bedienen. Wir erheben auch Informationen über Gäste, die Teil Ihrer Gruppe oder Veranstaltung sind.

Mit Ihrer ausdrücklichen Einwilligung erheben wir Ihre E-Mail-Adresse, um Werbeaktivitäten durchzuführen und mit Ihnen zu kommunizieren, damit wir Ihnen exklusive Dienstleistungen anbieten und Ihnen Sonderangebote für unsere Dienstleistungen und Produkte oder Informationen über bevorstehende Veranstaltungen oder Angebote senden können, die Sie interessieren könnten.

2.1.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erheben die oben genannten Daten Ihrer Buchung zum Zweck:

• Der Verarbeitung und Ergänzung der Daten Ihrer Buchung, des Abschlusses des Anmeldevorgangs (Check-in) und der Erleichterung administrativer Abläufe. Die Identifikationsdaten sind erforderlich, um unseren rechtlichen Verpflichtungen nachzukommen (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Der Erleichterung Ihrer Buchung und Ihres Aufenthalts sowie der Organisation des Transfers vom/zum Flughafen, falls Sie eine entsprechende Anfrage stellen. Die Rechtsgrundlage ist, dass die Verarbeitung für die Erfüllung des Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Falls Sie uns Informationen über Ihre Allergien/Präferenzen mitteilen möchten, werden wir die entsprechende Verarbeitung vornehmen, wenn wir Ihre Einwilligung haben (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
• Der Abwicklung der Zahlung für die entsprechenden Dienstleistungen, Gebühren und Entgelte sowie der Erfüllung unserer sonstigen rechtlichen Verpflichtungen. Die Rechtsgrundlage ist, dass die Datenverarbeitung für die Erfüllung unseres Vertrags mit Ihnen erforderlich ist. Darüber hinaus sind Zahlungsinformationen sowie Ihre Daten für die Rechnungsstellung, die Einhaltung steuerlicher Pflichten sowie anderer Bestimmungen der nationalen Gesetzgebung erforderlich (Art. 6 Abs. 1 lit. c DSGVO).
• Der Einforderung und Beitreibung von uns geschuldeten Beträgen sowie der Beilegung von Streitigkeiten. Die Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Der Verbesserung unserer Dienstleistungen, um Ihnen ein einzigartiges Aufenthaltserlebnis zu bieten und Ihnen, sofern Sie die entsprechende Einwilligung erteilen, personalisierte Dienstleistungen (bezüglich Ihrer Präferenzen usw.) anzubieten. Die Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und Ihre entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Der Durchführung von Werbeaktivitäten und der Kommunikation mit Ihnen, um Ihnen exklusive Dienstleistungen anzubieten und Ihnen Sonderangebote für unsere Dienstleistungen und Produkte oder Informationen über bevorstehende Veranstaltungen oder Angebote zu senden, die Sie interessieren könnten. Die Rechtsgrundlage ist Ihre vorherige Einwilligung, sofern diese erteilt wurde (Art. 6 Abs. 1 lit. a DSGVO).

2.2. Daten, die während des Aufenthalts und der Nutzung unserer Dienstleistungen erhoben werden

Angewählte Telefonnummern über die Telefonzentrale,

Informationen/Bilder, die durch den Einsatz von Videoüberwachungsanlagen (CCTV) gewonnen werden, die rechtmäßig in unseren Räumlichkeiten aus Sicherheitsgründen und zum Schutz von Personen und Gütern betrieben werden, worüber Sie beim Betreten dieser Räumlichkeiten durch angebrachte Schilder informiert werden.

Falls Sie eine Bestellung für "Zimmerservice" (In-Room Dining) aufgeben möchten, erheben wir Ihre Bestelldaten (einschließlich Ernährungspräferenzen und Allergien, sofern angegeben) zusammen mit Ihrem Namen und Ihrer Zimmernummer.

Wenn Sie über die Reservierungszentrale einen Tisch im Restaurant reservieren, erheben wir Ihren Vor- und Nachnamen sowie alle sonstigen Sonderwünsche, die Sie uns mitteilen.

Darüber hinaus verarbeiten wir beim Kauf von Produkten bei uns die Einzelhandelsverkaufsdaten.

Wenn Sie die Fitness-/Spa-Einrichtungen besuchen, erheben wir die personenbezogenen Daten, die für die Erbringung unserer Dienstleistungen erforderlich sind. Insbesondere erheben und verarbeiten wir bei Ihrer Anmeldung für die entsprechenden Dienstleistungen: Vor- und Nachname, E-Mail-Adresse, Unterschrift und Zimmernummer. Wenn Sie Spa-Behandlungen in Anspruch nehmen möchten, müssen Sie uns alle oben genannten Daten und die erforderlichen Gesundheitsinformationen durch Ausfüllen des Behandlungsfragebogens (wie medikamentöse Behandlungen, Allergien, mögliche Schwangerschaften usw.) zur Verfügung stellen, damit wir Ihnen unsere Dienstleistungen sicher anbieten können.

Mit Ihrer ausdrücklichen Einwilligung erheben wir Ihre E-Mail-Adresse, um Ihnen Updates, E-Mails und Neuigkeiten bezüglich neuer Spa-Produkte und entsprechender Angebote zu senden.

2.2.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erheben Daten, die Sie uns zur Verfügung stellen, wenn Sie eine der oben genannten Dienstleistungen in Anspruch nehmen, zum Zweck:

• Der Verwaltung Ihrer Reservierungen über die Telefonzentrale. Die Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Der Abwicklung Ihres Aufenthalts und der Erbringung der angeforderten zusätzlichen Zimmerservice-Dienstleistungen. Die Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) und die Erfüllung des zwischen uns geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Falls Sie wünschen, dass wir Informationen zu Allergien/Präferenzen erfassen, werden wir die entsprechende Verarbeitung vornehmen, sofern wir Ihre Einwilligung haben (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
• Des Abschlusses des Registrierungsvorgangs für Fitness-/Spa-Dienstleistungen. Die Identifikationsdaten sind erforderlich, um unserem berechtigten Interesse zur Gewährleistung der Sicherheit von Besuchern und unseren Einrichtungen zu dienen (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung des zwischen uns geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Der Erbringung unserer Dienstleistungen durch Ausfüllen des entsprechenden Behandlungsfragebogens. Diese Daten sind für die sichere Erbringung unserer Dienstleistungen, zu Ihrem eigenen Schutz und zum Schutz unseres Personals erforderlich. Diese Verarbeitung basiert auf Ihrer vorherigen Einwilligung, sofern Sie uns diese erteilt haben (Art. 9 Abs. 2 lit. a DSGVO).
• Der Abwicklung der Rechnungsstellung der Transaktion. Die Rechtsgrundlage ist für die Erfüllung des Vertrags mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
• Der Zusendung von Updates, E-Mails und Neuigkeiten bezüglich neuer Spa-Produkte und entsprechender Angebote. Wir werden die entsprechende Verarbeitung vornehmen, sofern wir Ihre vorherige Einwilligung erhalten haben (Art. 6 Abs. 1 lit. a DSGVO).
• Der Übermittlung Ihrer E-Mail-Adresse an Partnerunternehmen für Kosmetikprodukte zum Erhalt von Mitteilungen über neue Produkte und Angebote. Wir werden Ihre Daten übermitteln, sofern wir Ihre vorherige Einwilligung erhalten haben (Art. 6 Abs. 1 lit. a DSGVO).

2.3. Daten, die bei der Registrierung und Nutzung des ALIANTHOS ESTATE RESORT LOYALTY CLUB erhoben werden

Wenn Sie sich entscheiden, Mitglied des ALIANTHOS ESTATE RESORT LOYALTY CLUB zu werden, erheben wir die folgenden erforderlichen Informationen zu den unten genannten Zwecken:

• Personenbezogene Daten: Vor- und Nachname, E-Mail-Adresse, Geburtsdatum, die Ihnen zugewiesene Mitgliedsnummer, und wir verarbeiten diese Informationen, wenn Sie die entsprechenden Privilegien nutzen.
• Ihre Präferenzen, sofern Sie sich entscheiden, uns diese mitzuteilen: Bevorzugter Reisezeitraum, Bettenart, Speise- und Getränkepräferenzen, Allergien, Erlebnisse, die Sie interessieren könnten.
• Ihre früheren Aufenthalte: Ankunfts- und Abreisedatum, Aufenthaltstage.

2.3.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erheben die Mitgliedsdaten zum Zweck:

• Ihnen Sonderangebote und Vorteile – Belohnungen anzubieten, um Ihren Aufenthalt bestmöglich zu gestalten. Die Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung des zwischen uns geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Falls Sie uns Informationen über Ihre Allergien/Präferenzen mitteilen möchten, werden wir die entsprechende Verarbeitung vornehmen, wenn wir Ihre Einwilligung haben (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
• Unsere Dienstleistungen zu verbessern, um Ihnen ein einzigartiges Aufenthaltserlebnis zu bieten und Ihnen, sofern Sie die entsprechende Einwilligung erteilen, personalisierte Dienstleistungen (bezüglich Ihrer Präferenzen usw.) zur Verfügung zu stellen. Die Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und Ihre entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Werbeaktivitäten durchzuführen und mit Ihnen zu kommunizieren, um Ihnen exklusive Dienstleistungen anzubieten und Ihnen Sonderangebote für unsere Dienstleistungen und Produkte oder Informationen über bevorstehende Veranstaltungen oder Angebote zu senden, die Sie interessieren könnten. Die Rechtsgrundlage ist Ihre vorherige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.4. Personenbezogene Daten, die aus Gästebögen/Fragebögen erhoben werden

Ihre Rückmeldungen sind uns wichtig, da sie es uns ermöglichen, die Ihnen angebotenen Dienstleistungen zu verbessern. Sie können Ihre Anmerkungen und Kommentare jederzeit einreichen, indem Sie die Gästefragebögen ausfüllen. Wenn Sie diesen ausfüllen möchten, ist die Angabe personenbezogener Daten (z. B. Vor- und Nachname, Zimmernummer, E-Mail-Adresse, Adresse, Land, Beruf, Ankunftsdaten, Aufenthaltsdauer, Geburtsdatum) optional.

2.4.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erheben die Daten, die Sie uns in den Gästefragebögen zur Verfügung stellen, zum Zweck:

• Ihre Erfahrung zu bewerten, unsere Dienstleistungen zu verbessern sowie mit Ihnen zu kommunizieren, um Ihre Aufenthaltserfahrung in unseren Einrichtungen zu besprechen und Dienstleistungen zu bewerten, die wir Ihnen in Zukunft anbieten werden. Die Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.5. Daten, die aus sozialen Medien und der Teilnahme an Gewinnspielen erhoben werden

• Wenn Sie sich entscheiden, an Social-Media-Aktivitäten oder -Angeboten teilzunehmen, erheben wir mit Ihrer Erlaubnis bestimmte Informationen aus Ihrem Social-Media-Konto, wie Standort, Check-ins, Aktivitäten, Interessen, Fotos, Statusaktualisierungen und Ihre Freundesliste. Es kann Ihnen auch gestattet werden, an Gewinnspielen teilzunehmen, um Fotos bereitzustellen, beispielsweise von Ihrem Aufenthalt bei uns, die Sie mit Ihren Kontakten in den sozialen Medien für Abstimmungen, geteilte Angebote oder für andere Werbezwecke teilen können. Wenn Sie als Gewinner hervorgehen, erhebt die Gesellschaft zusätzliche Daten, wie Ihre Kontaktdaten (Vor- und Nachname, vollständige Adresse, Personalausweisnummer und Kontakttelefonnummer) sowie alle sonstigen Informationen, die für die Übergabe des Gewinnspielpreises erforderlich sind.

2.5.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erheben die Daten, die Sie uns bei Social-Media-Aktivitäten oder -Angeboten zur Verfügung stellen, zum Zweck:

• Ihrer Teilnahme am Gewinnspiel gemäß dessen Teilnahmebedingungen. Die Rechtsgrundlage der Verarbeitung ist die Durchführung von Maßnahmen auf Anfrage der betroffenen Person vor Vertragsschluss und für dessen Erfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung zu den Teilnahmebedingungen der Aktivität, des Angebots oder des Gewinnspiels (Art. 6 Abs. 1 lit. a DSGVO).

Hinsichtlich des Gewinners des Gewinnspiels und etwaiger Ersatzgewinner verarbeitet die Gesellschaft deren personenbezogene Daten, die sie von diesen selbst erhebt, zum Zweck ihrer Benachrichtigung und der Veröffentlichung der Ergebnisse des Gewinnspiels sowie zur Durchführung aller erforderlichen Handlungen für die Übergabe des Preises. Die Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Einwilligung zu den Bedingungen des Gewinnspiels (Art. 6 Abs. 1 lit. a DSGVO).

2.6. Personenbezogene Daten, die aus Sicherheitsgründen erhoben werden

Wir erheben, verarbeiten und speichern Bilder und Videos über das Videoüberwachungssystem (CCTV), wo dieses installiert ist, zur Sicherheit von Personen und Gütern gemäß den Anforderungen und Standards, die von der nationalen und unionsrechtlichen Gesetzgebung für die Verarbeitung von Daten, Ton und Bild festgelegt sind. Ausführliche Informationen zur Politik des Videoüberwachungssystems finden Sie unter http://www.alianthosestate.com/ sowie auf den entsprechenden Hinweisschildern, die unsere Gesellschaft vor dem Betreten aller ihrer Räumlichkeiten, in denen das Videoüberwachungssystem betrieben wird, angebracht hat.

Die Sicherheitsabteilung erstellt Berichte, die personenbezogene Daten enthalten, aus Sicherheitsgründen (z. B. Vorfallsberichte, Berichte über verlorene Gegenstände, Tresorlisten usw.). Solche Berichte enthalten personenbezogene Informationen wie Vor- und Nachname, Zimmernummer und werden aus Sicherheitsgründen erfasst.

Im Falle eines Unfalls in unseren Einrichtungen werden Sie gebeten, Informationen wie Ihren Vor- und Nachnamen, Ihr Geburtsdatum, Ihre Zimmernummer, die Aufenthaltsdauer sowie zusätzliche Informationen zum Unfall anzugeben, wie den Ort des Vorfalls, Datum und Uhrzeit des Vorfalls, die Art des Vorfalls sowie relevante weitere Informationen.

2.6.1. Verarbeitungszwecke – Rechtsgrundlage

Die Sicherheitsabteilung erhebt Daten zum Zweck:

• Des Betriebs eines Videoüberwachungssystems (CCTV), um die Sicherheit von Mitarbeitern, Kunden, Einrichtungen und Ausrüstung zu gewährleisten. Die Rechtsgrundlage ist der Schutz von Personen und Gütern.
• Der Erstellung von Sicherheitsberichten. Die Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Der Bewertung und Untersuchung von Unfällen/Vorfällen gemäß den relevanten internen Verfahren zur angemessenen Handhabung etwaiger rechtlicher Angelegenheiten, die in der Folge entstehen:
• Der Verwaltung von Vorfällen. Unsere Rechtsgrundlage ist, dass die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder bei Handlungen der Gerichte im Rahmen ihrer rechtsprechenden Tätigkeit erforderlich ist (Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO).
• Der Übermittlung von Daten an unsere Versicherungsgesellschaft. Die Rechtsgrundlage ist Ihre ausdrückliche Einwilligung, sofern Sie uns diese erteilen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

2.7. Personenbezogene Daten, die durch Ihre Anmeldung zur Newsletter-Liste erhoben werden

Wenn Sie sich für den Erhalt von Informationsmaterial (Newsletter) anmelden, erheben und speichern wir Ihre E-Mail-Adresse, und falls Sie dies wünschen, können Sie Ihren Vor- und Nachnamen sowie Ihr Land angeben.

2.7.1. Verarbeitungszwecke – Rechtsgrundlage

Wir verwenden die Daten, die Sie uns bei der Anmeldung zur Newsletter-Liste zur Verfügung stellen, zum Zweck:

• Mit Ihnen zu kommunizieren und Ihnen Informationsmaterial über unsere Dienstleistungen, Produkte und Angebote zu senden. Wir werden die entsprechende Verarbeitung vornehmen, sofern wir Ihre vorherige Einwilligung erhalten haben (Art. 6 Abs. 1 lit. a DSGVO).

Daten, die durch den Einsatz von Internettechnologien erhoben werden

Wir verwenden Cookies und andere Technologien (wie „Pixel-Tags“, „Web Beacons“, „Clear GIFs“, Links in E-Mails, JavaScript, Geräte-IDs von Google oder Apple oder ähnliche Technologien), um diese Daten zu erheben. Wenn Sie Cookies jederzeit von Ihrem Gerät entfernen oder blockieren möchten, können Sie die Einstellungen Ihres Browsers aktualisieren (konsultieren Sie das „Hilfe“-Menü Ihres Browsers, um zu erfahren, wie Sie Cookies entfernen und blockieren). Die Gesellschaft übernimmt keine Verantwortung für die Einstellungen Ihres Browsers. Einfache und nützliche Anleitungen zur Verwaltung von Cookies für verschiedene Browsertypen finden Sie unter: www.allaboutcookies.org

2.8. Profiling

Mit Ihrer Einwilligung, sofern Sie Mitglied des Treueprogramms unserer Gesellschaft sind oder erklärt haben, dass Sie Informationen über unsere personalisierten Angebote erhalten möchten, verwenden wir Ihre Informationen zum Zweck der Bewertung bestimmter persönlicher Aspekte von Ihnen als unseren Kunden. Wir treffen jedoch keine Sie betreffenden Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Wenn wir Profiling zur Bereitstellung personalisierter Angebote und Dienstleistungen einsetzen (kein vollautomatisierter Entscheidungsprozess), haben Sie jederzeit das Recht, einer solchen Verarbeitung (einschließlich Profiling), die sich auf Direktmarketing bezieht, zu widersprechen, indem Sie Ihren Antrag jederzeit beim Datenschutzbeauftragten unter Verwendung der unten angegebenen Kontaktdaten (im Abschnitt „Ihre Rechte“) einreichen.

2.8.1. Verarbeitungszwecke – Rechtsgrundlage

Wir können Ihre personenbezogenen Daten zum Zweck verwenden:

• Aspekte bezüglich Ihrer persönlichen Reisepräferenzen und -interessen zu analysieren und Ihnen personalisierte Belohnungen im Rahmen des LOYALTIES-Programms anzubieten. Die Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und die Erfüllung des zwischen uns geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung zur entsprechenden Verarbeitung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
• Personalisierte Dienstleistungen vor, während und nach Ihrem Aufenthalt bei uns anzubieten. Die Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Ihnen Direktmarketing-Dienstleistungen anzubieten. Wir werden die entsprechende Verarbeitung vornehmen, sofern wir Ihre Einwilligung haben (Art. 6 Abs. 1 lit. a DSGVO).

Speicherung & Aufbewahrung von Daten

Wir werden Ihre personenbezogenen Daten für die oben genannten Zwecke nur so lange aufbewahren und verarbeiten, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist oder wie es vertraglich bzw. nach geltendem Recht vorgeschrieben ist. Zur Bestimmung der angemessenen Aufbewahrungsfrist berücksichtigen wir auch die Menge, die Natur und die Sensibilität der personenbezogenen Daten sowie die Zeiträume, für die wir sie möglicherweise aufbewahren müssen, um auf Anfragen / Streitigkeiten / Prüfungen zu reagieren und unsere rechtmäßigen Rechte im Falle der Geltendmachung von Ansprüchen zu schützen.

Datenübermittlung

Im Rahmen unserer Geschäftstätigkeit kann eine begrenzte Weitergabe personenbezogener Daten an externe Partner zu einem genau festgelegten exklusiven Zweck erforderlich werden. Es handelt sich um Fälle der Erbringung spezialisierter Dienstleistungen Dritter an das Hotel, insbesondere zur Umsetzung der Massenkommunikation unserer Werbeaktivitäten an Sie – unsere Kunden – per E-Mail. Für Ihre Information über etwaige Angebote usw. haben Sie Ihre ausdrückliche Einwilligung wie oben beschrieben erteilt. Es betrifft daher nicht den Fall der Weitergabe aller personenbezogenen Daten und schon gar nicht derjenigen, die für die Erbringung der oben genannten Dienstleistung, die wir von diesen Dritten anfordern, nicht erforderlich sind. Die Weitergabe der Daten wird durch einen vorherigen schriftlichen Vertrag zwischen dem Hotel und dem externen Partner geregelt, unter der Bedingung seiner Verpflichtung zur Umsetzung einer Datenschutzpolitik und der Übernahme der sich aus unserer Gesetzgebung ergebenden Verantwortlichkeiten.

Darüber hinaus kann das Hotel wie jedes andere Unternehmen verpflichtet sein, personenbezogene Daten an die zuständigen öffentlichen Behörden, Gerichts-, Polizeibehörden usw. in Fällen von Vorladungen, Durchsuchungsbefehlen, sonstigen Gerichtsverfahren, zur Einhaltung von gerichtlichen, regulatorischen oder behördlichen Entscheidungen, zum Schutz und zur Verteidigung des Unternehmens selbst, seiner Vorgesetzten, Direktoren und Mitarbeiter sowie an seine Partner-Rechtsanwälte bei Klagen, Ansprüchen oder Streitigkeiten weiterzugeben. Wir arbeiten auch mit externen Partnern zusammen (Dienstleister für die Verwaltung unserer Website, Wartung unserer Telefonzentrale, Überprüfung und Verwaltung unserer Informationssysteme usw.), die alle die Vertraulichkeit der Daten gewährleisten und uns entsprechende Garantien für deren Schutz und Sicherheit durch schriftliche Verträge zwischen uns bieten. An Dritte, die Dienstleistungen für die Gesellschaft erbringen, wie Personaldienstleistungsunternehmen, Rechtsanwälte/Anwaltskanzleien (im Falle von außergerichtlichen oder gerichtlichen Handlungen bezüglich des Abschlusses von Verträgen und rechtlichen Ansprüchen der Gesellschaft oder gegen diese), Finanzberater-Buchhalter usw. Diese Personen, die als Auftragsverarbeiter im Auftrag unserer Gesellschaft handeln, sind durch Garantien zur vollständigen Einhaltung der geltenden Gesetzgebung (europäisch und national) für personenbezogene Daten gebunden, und (c) Vor Gerichten zur Ausübung und Verteidigung der Rechte der Gesellschaft. In keinem Fall geben wir Ihre personenbezogenen Daten zu Zwecken der Produkt- oder Dienstleistungswerbung an Dritte weiter.

Die Übermittlung von Sie betreffenden Informationen an Dritte und/oder der Austausch von Informationen ist im Rahmen der Verwaltung Ihrer Buchung in Fällen der Vermittlung von Reisebüros, Reiseveranstaltern oder Anbietern von Online-Buchungsdiensten für Unterkünfte möglich, über die Sie eine elektronische/Online-Zimmerbuchung vornehmen.

Datensicherheit

Die von Kunden an das Hotel bereitgestellten personenbezogenen Daten werden in EDV-Systemen erfasst, die eine ausreichende Gewährleistung bieten und von speziell geschulten und autorisierten Mitarbeitern (Benutzern) unter absoluter Vertraulichkeit verwendet werden, um den größtmöglichen Schutz der erfassten Daten in der modernen digitalen Umgebung zu erreichen.

Die Sicherheit und der Schutz aller Daten wird durch den Einsatz und das Zusammenwirken zusätzlicher Sicherheitsprogramme verstärkt.

Unsere Gesellschaft hat nach Berücksichtigung des Standes der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für Ihre Rechte und Freiheiten angemessene technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau für die Sicherheit, Integrität und Vertraulichkeit Ihrer personenbezogenen Daten gemäß der geltenden Gesetzgebung zu gewährleisten. Insbesondere wenden wir strenge organisatorische Maßnahmen und Verfahren zum Schutz personenbezogener Daten vor möglicher Verfälschung, Verlust, unvorhergesehener oder unrechtmäßiger Verarbeitung an, einerseits durch die Installation der Server in Gebäudeeinrichtungen, wo ein beschränkter und kontrollierter Zugang gestattet ist, und andererseits durch die Einräumung beschränkter Benutzerrechte auf das absolut notwendige Minimum an Zugriffsrechten.

Ihre Rechte

Im Rahmen der geltenden Gesetzgebung und insbesondere der Datenschutz-Grundverordnung behalten Sie sich, soweit Ihre Daten von der Gesellschaft verarbeitet werden, folgende Rechte vor:

1. Über die Verarbeitung Ihrer personenbezogenen Daten informiert zu werden.
2. Auskunft über diese zu erhalten oder eine Kopie davon zu verlangen.
3. Die Berichtigung oder Vervollständigung Ihrer Daten zu verlangen, wenn Sie der Ansicht sind, dass diese falsch, ungenau oder unvollständig sind.
4. Deren Löschung zu verlangen. In diesem Fall werden wir deren Löschung vornehmen, es sei denn, es liegt einer der gesetzlichen Gründe vor, aufgrund derer wir berechtigt oder verpflichtet sind, diese aufzubewahren.
5. Widerspruch gegen einige oder alle Zwecke der Verarbeitung Ihrer personenbezogenen Daten einzulegen oder die Einschränkung ihrer Verarbeitung unter den gesetzlichen Voraussetzungen und soweit möglich zu verlangen.
6. Sie können verlangen, dass Ihnen Ihre personenbezogenen Daten in einem strukturierten Format zur Verfügung gestellt oder direkt an einen anderen Verantwortlichen übertragen werden. Voraussetzung ist, dass die Daten mit Einwilligung oder im Rahmen der Vertragserfüllung bereitgestellt wurden und die Daten mit automatisierten Mitteln und nicht in Papierform geführt werden. Das Recht auf Datenübertragbarkeit betrifft die von Ihnen bereitgestellten Daten.
7. Der Verarbeitung (einschließlich Profiling), die sich auf Direktmarketing bezieht, zu widersprechen.
8. Ihre Einwilligung zur Erhebung und Verarbeitung Ihrer personenbezogenen Daten durch die Gesellschaft jederzeit zu widerrufen, soweit diese die Rechtsgrundlage für die Verarbeitung bildet.

Sie können Ihre Rechte ausüben, indem Sie eine E-Mail an kvardakis@alianthosestate.com oder einen Brief an unsere Postadresse senden oder den Antrag persönlich an unserer Adresse einreichen.

Wir werden auf alle Anträge kostenlos innerhalb der gesetzlich vorgesehenen Frist von 30 Tagen antworten. Im Falle der Unmöglichkeit, auf Ihren Antrag zu antworten, oder der Notwendigkeit einer Verzögerung, beispielsweise aufgrund der Komplexität oder des Umfangs des Antrags, werden wir Sie innerhalb von 30 Tagen nach Eingang Ihres Antrags schriftlich über die Gründe informieren, die zur Verzögerung oder Unmöglichkeit der Antwort geführt haben. In diesem Fall erhalten Sie innerhalb von sechzig (60) Tagen eine Antwort auf Ihren Antrag. Die Gesellschaft kann die Bereitstellung zusätzlicher Informationen anfordern, die zur Bestätigung Ihrer Identität/Legitimation erforderlich sind. Die genannten Rechte können aufgrund der Verpflichtung zur Anwendung der nationalen Gesetzgebung oder eines anderen Gesetzes oder einer spezielleren vorrangigen Gesetzesbestimmung eingeschränkt werden. Wenn Ihre Anträge offenkundig unbegründet oder exzessiv sind, insbesondere im Fall von häufiger Wiederholung, können wir entweder: a) ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten für die Unterrichtung berücksichtigt werden, oder b) sich weigern, aufgrund des Antrags tätig zu werden.

Wenn Sie Fragen zu unseren Praktiken in Bezug auf personenbezogene Daten oder die Ausübung Ihrer Rechte haben, verweisen wir Sie darauf, dass Sie sich unter kvardakis@alianthosestate.com an unser Unternehmen wenden und jede relevante Frage stellen können.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die Verordnung (EU) 2016/679 verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die zuständige Aufsichtsbehörde für Griechenland ist die Datenschutzbehörde (Hellenic Data Protection Authority), Kifissias 1-3, 115 23, Athen, https://www.dpa.gr/, Tel. +30 2106475600.

Änderung dieser Erklärung

Diese Erklärung kann regelmäßig geändert werden, um etwaigen Änderungen der Politik und Praxis unseres Unternehmens Rechnung zu tragen. Wenn wir Änderungen an dieser Erklärung vornehmen, werden wir einen Link zur überarbeiteten Version veröffentlichen.