H REWARDS POLITIQUE DE CONFIDENTIALITÉ DU PROGRAMME DE FIDÉLITÉ (DEPUIS FÉVRIER 2023)

Les informations suivantes sont destinées à vous donner un aperçu du traitement de vos données personnelles dans le cadre des services suivants et à vous informer de vos droits en vertu du GDPR :

• Dans le cadre de l'adhésion à notre programme de fidélité (y compris le fait de devenir membre).
• Dans le cadre de l'adhésion à un programme de fidélité de partenaires de coopération.
• Dans le cadre de la documentation des modifications, corrections des données personnelles.

I. Informations sur le traitement des données personnelles concernant H Rewards Programme de fidélisation.

1. Responsable du traitement des données

H Rewards Pte. Ltd.
11 Penang Lane
238485, Singapour
Téléphone : +65 6771 1121
Courriel : dpo@hworld.com

H World Holdings Singapore Pte. Ltd. est la société mère de Steigenberger Hotels GmbH et de H Rewards Pte. Ltd. H Rewards Pte. Ltd. gère le H Rewards programme de fidélisation.

2. Coordonnées du délégué à la protection des données et du représentant de l'UE.

2.1 Vous pouvez joindre notre délégué à la protection des données à l'adresse suivante

Wodianka privacy legal GmbH
Dockenhudener Straße 12a
22587 Hambourg, Allemagne
e-mail : dpo@hworld.com

2.2 Vous pouvez joindre notre représentant de l'UE à l'adresse suivante

Steigenberger Hotels GmbH
Lyoner Strasse 25
60528 Francfort-sur-le-Main, Allemagne
Téléphone : +49 69 80 88 57 88
eMail : eu-representative@hrewards.com

3. Vos données personnelles

3.1 Adhésion au H Rewards programme de fidélisation
Dans le cadre de l'adhésion à notre propre H Rewards programme de fidélité, nous collectons, traitons et conservons les données personnelles énumérées au point 3.5.

3.2 Adhésion au programme de fidélité d'un partenaire de coopération
Dans le cadre de l'adhésion à un programme de fidélité de l'un de nos partenaires de coopération, tels que Miles & More ou bahn.bonus, nous collectons, traitons et stockons les données personnelles énumérées au point 3.5.

3.3 Utilisation du compte client
Pour l'utilisation du compte client, nous collectons, traitons et stockons les données personnelles énumérées au point 3.5.

3.4 Documentation des modifications et corrections des données personnelles
Conformément à notre obligation de documentation, nous traitons et conservons toutes les modifications et corrections apportées aux données personnelles énumérées au point 3.5.

3.5 Vos données personnelles
Nous collectons les données personnelles suivantes et les traitons conformément au RGPD.

• Nom et prénom
• Adresse résidentielle et, le cas échéant, différentes adresses de facturation et de communication.
• date de naissance
• Sexe et forme d'adresse
• adresse(s) électronique(s), si plusieurs sont utilisées ou fournies
• Numéro(s) de téléphone, si plus d'un est utilisé ou indiqué
• Numéros d'adhésion à des programmes de fidélité
• Préférences et souhaits en matière de résidence
• Intérêts généraux, préférences et souhaits
• Mot de passe

Veuillez consulter ci-dessous la section "Vos droits en tant que personne concernée" concernant vos droits en tant que personne concernée, y compris les informations sur la correction ou la suppression de vos données personnelles respectives.

4. Finalités et base juridique du traitement des données à caractère personnel.

Nous traitons vos données personnelles conformément aux dispositions du Règlement général sur la protection des données (RGPD) de l'UE, de la loi fédérale allemande sur la protection des données (Bundesdatenschutzgesetz - BDSG) ainsi que de toute autre législation pertinente, aux fins et sur la base juridique indiquées ci-dessous :

(a) Afin de créer, modifier, mettre à jour et gérer votre compte de membre et de traiter correctement les crédits et les débits de votre compte de membre, et de fournir nos services dans le cadre de l'adhésion au . H Rewards Programme de fidélisation. La base juridique pour cela est l'article 6 (1) (b) du GDPR.

(b) Pour le traitement des crédits bonus (points, miles, etc.) et d'autres services en rapport avec votre adhésion aux programmes de fidélité de nos partenaires de coopération. La base juridique est l'exécution du contrat conformément à l'article 6 (1) (b) GDPR.

(c) Pour une reconnaissance complète, notamment si vous êtes membre de notre H Rewards Programme de fidélité, à tous les points de contact du service (personnel et/or numérique) des hôtels et entités appartenant au Groupe H World et la mise à jour automatique de vos souhaits, préférences et exigences récurrents, par exemple toujours deux oreillers, afin d'être toujours en mesure de fournir un service de haute qualité correspondant à la marque de l'hôtel. La base juridique de cette démarche est notre intérêt justifié à offrir à nos clients le meilleur service possible, conformément à l'article 6, paragraphe 1, point f) du RGPD.

(d) Pour le traitement de vos demandes, informations et plaintes, dans la mesure où le traitement est lié à l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles, la base juridique du traitement de vos données personnelles est l'article 6 (1) (b) GDPR. Dans les autres cas, la base juridique est notre intérêt légitime à traiter efficacement les demandes de renseignements qui nous sont adressées, conformément à l'article 6 (1) (f) GDPR.

(e) Compiler des statistiques basées sur l'analyse de données anonymes pour l'amélioration et le développement des produits, des services et du contenu du programme du. H Rewards Programme de fidélisation. La base juridique de cette démarche est notre intérêt légitime à poursuivre le développement de notre site H Re.wards Programme de fidélisation conformément à l'article 6 (1) (f) du GDPR.

(f) À des fins d'authentification et de prévention des fraudes, notamment dans le cadre de l'adhésion au H Rewards Programme de fidélité ou d'un programme de fidélité de nos partenaires de coopération tels que Miles & More ou bahn.bonus. La base juridique pour cela est l'article 6 (1) (f) GDPR.

(g) Afin de sauvegarder l'autorité nationale, de prévenir et de résoudre les infractions pénales, de faire valoir et de défendre des prétentions légales et de sauvegarder les intérêts dans les litiges juridiques, d'assurer la sécurité informatique et l'exploitation informatique et d'identifier les risques de crédit. La base juridique correspondante est l'article 6, paragraphe 1, point f), du GDPR.

Nos intérêts légitimes prépondérants résultent de notre obligation d'assurer un séjour sûr de nos clients dans l'hôtel ainsi que de notre intérêt à faire valoir nos créances matérielles et immatérielles et à sauvegarder nos droits ainsi qu'à nous défendre contre des créances injustifiées. En outre, le traitement des données à caractère personnel dans la mesure absolument nécessaire à la prévention de la fraude constitue également un intérêt légitime de notre société conformément au considérant 47 du RGPD.

5. Mineurs

Les mineurs ne peuvent pas nous transmettre de données personnelles sans le consentement de leurs parents ou tuteurs respectifs. En outre, nous ne stockons pas les données personnelles des mineurs sans le consentement de leurs parents ou tuteurs. Par le biais de notre site web, nous ne traitons pas les données personnelles des mineurs que nous obtenons sciemment.

6. Catégories de destinataires des données personnelles

Si et dans la mesure où cela est nécessaire aux fins énoncées à la section 4 ci-dessus, nous divulguerons également vos données personnelles aux destinataires ou catégories de destinataires suivants, conformément à l'article 4 n° 9 du GDPR :

Au sein de notre groupe H World, seules seront autorisées à accéder à vos données (dans la mesure nécessaire dans chaque cas) les entités qui en ont besoin pour remplir nos obligations contractuelles et légales.

Nous faisons appel à Steigenberger Hotels GmbH (" Steigenberger ") en tant que processeur de données pour exploiter les éléments suivants . H Rewards Programme de fidélisation (y compris l'exploitation du site web et de l'appli respectifs). Nous avons conclu un accord de traitement des données avec des clauses contractuelles types de l'UE (Module deux : transfert de données du contrôleur au processeur). Steigenberger traite et stocke vos données personnelles dans notre base de données centrale des clients, en particulier à des fins administratives internes telles que l'administration et la mise à jour des consentements et des révocations ainsi que le compte membre et d'autres services connectés. Dans ce contexte, vos données personnelles sont également communiquées à d'autres hôtels/entities appartenant au groupe H World, si vous utilisez H Rewards Programme de Fidélité auprès d'un hôtel/entity de notre Groupe H World. La communication n'a lieu que dans la mesure où elle est nécessaire dans le cadre d'une finalité spécifique et uniquement aux entreprises qui sont mentionnées en conséquence dans la liste des opérateurs hôteliers. En outre, seuls les employés autorisés sont habilités à consulter et à traiter vos données personnelles dans le cadre de leur fonction.

Nous pouvons également obtenir des données personnelles à ces fins auprès de prestataires de services (par exemple dans le cadre du traitement des commandes conformément à l'article 28 GDPR) et d'agents d'exécution. Il s'agit d'entreprises appartenant aux catégories suivantes : services de crédit et traitement des paiements, services informatiques, services de nettoyage, logistique, services d'impression, télécommunications, recouvrement de créances, services de conseil et de consultation, ainsi que vente et marketing.] Les prestataires de services respectifs peuvent être consultés sur la liste des prestataires de services de traitement[ (/service-providers-processors), qui est régulièrement mise à jour.

En outre, les données peuvent être transmises à des organismes et institutions publics s'il existe une obligation légale de le faire (par exemple, les autorités financières, les forces de l'ordre).

Les autres destinataires des données peuvent être les entités pour lesquelles vous nous avez donné votre accord pour le transfert des données.

7. Transfert de données personnelles vers un pays tiers

Un transfert de données à caractère personnel vers des organismes situés dans des États extérieurs à l'Union européenne (appelés pays tiers) a lieu dans la mesure où

(a) il est nécessaire pour l'exécution de vos réservations et le traitement de votre séjour hôtelier.

(b) il est nécessaire pour la mise en œuvre dans le cadre de l'adhésion au H Rewards Programme de fidélisation ou avec un partenaire coopérant.

(c) elles sont requises par la loi.

(d) vous nous avez donné votre consentement.

Comme on peut le voir en détail dans la liste des prestataires de services/processors fournie ci-dessus, notre société fait appel, pour certaines tâches, à des prestataires de services basés dans un pays tiers ou appartenant à un groupe international ayant des sociétés dans des pays tiers ou qui coopèrent à leur tour avec des prestataires de services basés dans un pays tiers. Les données personnelles peuvent être transférées à ces prestataires de services si la Commission européenne a décidé qu'un niveau de protection adéquat existe dans le pays tiers en question (conformément aux exigences du GDPR). Si la Commission n'a pas pris une telle décision, notre société ou le prestataire de services ne peut transférer des données personnelles vers un pays tiers ou une organisation internationale que si des garanties appropriées sont en place et que des droits exécutoires et des recours juridiques efficaces sont disponibles (article 46 (1) GDPR). Au-delà des cas mentionnés ci-dessus, notre société ne transfère pas de données personnelles à des organismes de pays tiers ou à des organisations internationales.

Nous transférons les données personnelles à Steigenberger sur la base d'un accord de traitement des données avec des clauses contractuelles types de l'UE%.20(Module deux : transfert de données du contrôleur au processeur).

8. Période de conservation des données à caractère personnel et critères de détermination de cette période.

Nous traitons et conservons vos données personnelles aussi longtemps que cela est nécessaire à l'exécution de nos obligations contractuelles et légales. Si les données ne sont plus nécessaires à l'exécution des obligations contractuelles, elles sont régulièrement supprimées, à moins que leur traitement ultérieur temporaire ne soit nécessaire pour les raisons suivantes

(a) des lois ou règlements nationaux ou régionaux en matière de déclaration sur le lieu de la collecte des données ou de l'exécution du contrat.

(b) des délais de conservation commerciaux et fiscaux nationaux sur le lieu de collecte des données ou d'exécution du contrat.

(c) le code des impôts national, régional ou local sur le lieu de collecte des données ou de mise en œuvre du contrat.

(d) l'adhésion à son propre H Rewards Programme de fidélisation.

Les périodes de conservation ou de documentation qui y sont spécifiées sont de un à dix ans.

9. Vos droits en tant que personne concernée

Chaque personne concernée a le droit d'accès par le responsable du traitement aux données personnelles concernées conformément à l'article 15 GDPR, le droit de rectification conformément à l'article 16 GDPR, le droit d'effacement conformément à l'article 17 GDPR, le droit de limiter le traitement conformément à l'article 18 GDPR, le droit de s'opposer au traitement conformément à l'article 21 GDPR et le droit de transférabilité conformément à l'article 20 GDPR. Le droit à l'information et le droit à l'effacement sont également soumis aux restrictions prévues par les articles 34 et 35 du BDSG.

Veuillez consulter la section 12 concernant de plus amples informations sur votre droit d'opposition au traitement conformément à l'article 21 GDPR.

Si le traitement de vos données personnelles est basé sur un consentement qui nous a été accordé, vous avez le droit de révoquer votre consentement à tout moment sans affecter la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

En outre, vous disposez d'un droit de recours auprès d'une autorité de contrôle de la protection des données, conformément à l'article 77 du GDPR.

10. Obligation de fournir des données

L'obligation de fournir des données à caractère personnel existe toujours lorsque cette fourniture est nécessaire à l'exécution d'un contrat ou lorsque nous sommes légalement tenus de traiter ces données ; cela s'applique en particulier à

(a) la rédaction d'un contrat et l'exécution du contrat ;

(b) la création et la gestion du compte du Membre dans le cadre de son propre H Rewards programme de fidélité ;

(b) le respect des lois et règlements régissant l'inscription sur le site de l'hôtel.

Si vous ne nous fournissez pas les informations nécessaires, il se peut que nous ne soyons pas en mesure de fournir les services que vous avez demandés ou que nous ne soyons pas en mesure de les fournir complètement.

11. Prise de décision automatisée et profilage

Lors de l'établissement et de l'exécution de notre relation contractuelle, vous ne serez pas soumis à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, conformément à l'article 22 GDPR, qui produit des effets juridiques vous concernant ou vous affecte de manière similaire de façon grave.

12. Informations complémentaires sur votre droit d'opposition conformément à l'article 21 du GDPR.

Vous avez le droit de vous opposer à tout moment, pour des raisons découlant de votre situation particulière, au traitement des données à caractère personnel vous concernant qui est effectué sur la base de l'article 6 (1) (e) GDPR (traitement dans l'intérêt public) ou de l'article 6 (1) (f) GDPR (traitement fondé sur une mise en balance des intérêts) ; cela s'applique également au profilage fondé sur cette disposition conformément à l'article 4 (4) GDPR.

Si vous déposez une objection, nous ne traiterons plus vos données à caractère personnel, sauf si nous pouvons démontrer des raisons impérieuses pour le traitement qui sont dignes de protection et l'emportent sur vos intérêts, droits et libertés, ou si le traitement sert à faire valoir, exercer ou défendre des revendications légales.

Si nous traitons vos données personnelles afin d'acquérir des clients existants, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant aux fins d'une telle publicité ; cela s'applique également au profilage, dans la mesure où il est lié à cette acquisition de clients existants.

L'opposition est possible en utilisant la fonction de désinscription dans les médias numériques, les paramètres correspondants dans l'espace membre ou l'espace abonné, en utilisant le formulaire de contact sur le site web ou en envoyant une lettre informelle aux données de contact mentionnées ci-dessus.

II. Informations complémentaires concernant les traitements de données sur notre site web

1. Compte de membre

Vous pouvez vous inscrire sur notre site internet en tant que membre du H Rewards Programme de fidélité (compte utilisateur/account) en indiquant vos nom et prénom complets, votre adresse de résidence actuelle, votre date de naissance, votre adresse e-mail préférée et un mot de passe. Cette inscription peut se faire via le menu "Login/Register" dans l'en-tête ou en ajoutant un mot de passe lors de votre réservation et lors de la saisie de vos données personnelles.

Si vous vous connectez avec succès à/registration, un compte de membre sera automatiquement créé pour vous. H Rewards Programme de fidélisation et les sites web de toutes les marques d'hôtel/entities appartenant au groupe H World.

En ce qui concerne votre adhésion, nous transmettons vos données aux prestataires de services respectifs et aux opérateurs respectifs.

Dans votre compte de membre, vous pouvez consulter et modifier vos données personnelles. En outre, toutes les informations importantes concernant votre adhésion sont affichées, comme le statut de membre. Dans l'espace membre, vous pouvez réserver des chambres d'hôtel, modifier ou annuler les réservations que vous avez faites en utilisant vos données d'adhésion, et effectuer des réservations de primes en fonction de vos critères de sélection.solde du compte.

Vous pouvez annuler votre adhésion à tout moment. Le compte de membre sera automatiquement supprimé après la résiliation définitive de l'adhésion (voir résiliation dans les conditions de participation). La base juridique du traitement de vos données personnelles dans le cadre de la création et de l'utilisation de votre compte de membre est votre adhésion conformément aux conditions du H Rewards Programme de fidélisation.

2. Connexion et synchronisation des différents profils clients.

Vos données personnelles sont collectées à différents points de contact (ex : compte membre, hôtel, ...) sous différentes formes (manuscrites et numériques). Il peut en résulter des profils clients multiples et des informations contradictoires, notamment dans le cadre de l'administration des consentements ou en cas de numéros d'adhésion multiples. Afin de vous fournir le meilleur service possible et de garantir le traitement correct de vos données personnelles, nous veillons à combiner plusieurs données basées sur des caractéristiques uniques, telles que le prénom, le nom et l'adresse, pour former un profil unique. Pour la fusion des profils de clients, nous utilisons les informations que nous recueillons dans le cadre de votre adhésion et de votre séjour à l'hôtel, ainsi que les données personnelles que vous nous avez volontairement transmises par d'autres moyens.

Sans cette fusion automatisée et, dans certains cas, manuelle nécessaire, nous ne pouvons pas garantir le traitement correct de vos données personnelles, car les différents profils de clients peuvent avoir des paramètres différents. Le traitement et la fusion ont lieu dans la base de données centrale des clients de notre sous-traitant Steigenberger.

3. Compte utilisateur/account

Vous pouvez vous inscrire à un compte utilisateur (compte) sur notre site web avec votre adresse e-mail et l'attribution d'un mot de passe. Cet enregistrement peut se faire via le point de menu "Enregistrement" dans l'en-tête ou en ajoutant un mot de passe lorsque vous effectuez votre réservation et saisissez vos données personnelles.

Une fois l'inscription réussie, un compte d'utilisateur (compte) sera automatiquement créé pour vous, qui est valable pour les sites web de toutes les marques d'hôtel/entities appartenant au groupe H World.

Dans le compte d'utilisateur, vous pouvez voir et modifier (par exemple, annuler ou changer) toutes les réservations que vous avez effectuées depuis votre inscription en fournissant vos données d'utilisateur via l'un des sites web respectifs. Vous pouvez supprimer votre compte d'utilisateur à tout moment.

La base juridique du traitement de vos données personnelles dans le cadre de la création et de l'utilisation de votre compte utilisateur est votre contrat d'adhésion.

4. Offres numériques (newsletter), acquisition de clients existants et informations sur les programmes.

4.1 Publicité (newsletter)

Avec la newsletter électronique, nous vous informons régulièrement des offres et services du groupe H World ainsi que des offres dans le cadre de l'adhésion au H Rewards Programme de Fidélité, selon les préférences que vous aurez indiquées (voir liste des opérateurs ci-dessus).

Si vous souhaitez recevoir la lettre d'information électronique, nous avons besoin d'une adresse électronique valide de votre part. Nous utilisons la procédure dite de "double opt-in" pour vous inscrire à notre newsletter. Cela signifie qu'après votre inscription, nous vous enverrons un courriel à l'adresse électronique que vous avez fournie, dans lequel nous vous demandons de confirmer que vous souhaitez recevoir la newsletter. Si vous ne confirmez pas votre inscription dans les deux semaines, vos informations seront bloquées et automatiquement supprimées après un mois. En outre, nous stockons votre adresse IP et l'heure d'enregistrement et de confirmation. Le but de cette procédure est de pouvoir prouver votre inscription et, si nécessaire, de clarifier une éventuelle utilisation abusive de vos données personnelles.

Veuillez noter que les membres qui ont initialement donné leur accord de marketing à Steigenberger continueront à recevoir des messages de marketing par courrier électronique de la part de Steigenberger, à moins qu'ils ne révoquent leur accord respectif dans le cadre de processus ultérieurs.

**4.2 Publicité concernant les clients existants

4.2.1 Publicité concernant les membres dans le cadre de l'adhésion au programme de fidélité Dans le cadre du H Rewards Programme de fidélité, nous nous réservons le droit d'envoyer à nos membres des offres de notre gamme de services en tant que publicité pour les membres par e-mail. Notre intérêt justifié dans la mise en œuvre de l'acquisition de clients existants est d'informer nos membres de l'état actuel de leur adhésion et de pouvoir proposer des offres individuelles et exclusives à des groupes cibles. Nous pouvons traiter vos données personnelles, que vous avez saisies dans le compte membre ou que vous fournissez lors d'un séjour, à des fins de recrutement de membres dans le cadre de l'adhésion existante.

4.2.2 Publicité auprès des clients existants dans le cadre d'un séjour Nous nous réservons le droit d'envoyer à nos hôtes des offres de notre gamme de services à titre de publicité pour les clients existants par e-mail. Notre intérêt justifié dans l'exécution de la publicité pour les clients existants est de pouvoir proposer à nos hôtes des offres individuelles de manière orientée vers des groupes cibles, qui se basent sur une réservation (transaction) antérieure ou sur la relation client existante.

Vos données personnelles, que vous nous fournissez lors d'une réservation, peuvent être traitées par nous dans les douze (12) mois qui suivent une transaction précédente dans le but d'envoyer de la publicité aux clients existants. Si vous n'effectuez pas de nouvelle réservation pendant cette période ou si vous n'effectuez aucune autre transaction, vos données personnelles ne seront plus traitées dans le but d'acquérir des clients existants et seront supprimées en conséquence, sauf si vous vous êtes abonné à une newsletter ou si vos données personnelles doivent continuer à être stockées en raison d'autres réglementations.

**4.3 Communication obligatoire

4.3.1 Communication dans le cadre de l'adhésion Dans le cadre du fonctionnement du progrNous sommes légalement tenus de vous informer des modifications apportées au programme (conditions de participation). La communication se fera exclusivement par e-mail à l'adresse e-mail enregistrée dans le compte du membre. Si celle-ci n'est plus valide, nous nous réservons le droit de vous contacter par d'autres moyens, par exemple par courrier postal.

4.3.2 Moyens de communication Aux fins de communication susmentionnées, nous utilisons les moyens de communication suivants, conformément aux paramètres et aux consentements enregistrés dans le profil client central :

• Courriel
• Services de messagerie
• Téléphone
• Poste

4.4 Révocation des consentements et des objections à la publicité des membres.

4.4.1 Révocation des consentements En tant qu'abonné à la newsletter électronique, vous pouvez à tout moment révoquer votre consentement au traitement de votre adresse électronique pour l'envoi de la newsletter électronique. La révocation peut se faire par le biais du lien correspondant dans chaque lettre d'information électronique ou par courrier électronique avec pour objet "Unsubscribe" à update@news.hrewards.com.

4.4.2 Opposition à la publicité des membres Vous pouvez vous opposer à tout moment à l'utilisation de votre adresse électronique à des fins d'envoi de publicité à des clients ou à des membres existants, sans encourir de frais autres que les coûts de transmission selon les tarifs de base. Pour plus d'informations sur l'exercice de votre droit d'opposition à l'utilisation de votre adresse électronique à des fins de marketing direct, veuillez vous référer à la section ci-dessus " Vos droits en tant que personne concernée ".

Version actuelle : Février 2023

---

INFORMATIONS SUR LA CONFIDENTIALITÉ DES DONNÉES - SITE WEB

Les informations suivantes sont destinées à donner un aperçu de la manière dont nous traitons vos données personnelles dans le cadre des services décrits ci-dessous et à vous informer de vos droits en vertu du règlement européen sur la protection des données (GDPR) :

• Traitement des données personnelles dans le cadre de la prise de contact avec nous pour des demandes générales.
• Traitement des données personnelles dans le cadre de la réservation de tables dans des bars ou restaurants ou de rendez-vous et réservations de visites de spa.
• Traitement des données à caractère personnel dans le cadre et directement après votre séjour dans l'un de nos hôtels.
• Traitement des données personnelles dans le cadre de la surveillance vidéo de nos locaux
• Traitement des données personnelles dans le cadre d'offres numériques (newsletters), de marketing pour les clients existants et d'informations sur les programmes.
• Traitement des données personnelles dans le cadre de votre adhésion à notre programme de fidélité et aux programmes de fidélité de nos partenaires de coopération.
• Communication obligatoire dans le cadre du programme de fidélité
• Traitement des données personnelles dans le cadre de l'achat de bons d'achat
• Traitement des données à caractère personnel dans le cadre de l'organisation de services
• Traitement des données personnelles par un sous-traitant pour le compte du responsable du traitement
• Traitement des données à caractère personnel dans le cadre de l'utilisation de ce site web

I. Informations générales et vos droits en tant que personne concernée.

Partie responsable du traitement des données ("responsable du traitement").

2. Le responsable du traitement tel que défini à l'article 4 (7) du GDPR est :

Steigenberger Hotels GmbH Lyoner Straße 25 60528 Francfort-sur-le-Main, Allemagne Téléphone : +49 (0)69 66564-460 Fax : +49 (0)69 66564-888 Courriel : service@hrewards.com

Informations complètes conformément à l'article 5 de la loi allemande sur les télémédias (Telemediengesetz, TMG) (Imprint)

3. Coordonnées du délégué à la protection des données Vous pouvez contacter notre délégué à la protection des données à l'adresse suivante

TÜV Informationstechnik GmbH Am TÜV 1 45307 Essen, Allemagne Courriel :

4. vos droits en tant que personne concernée.

Chaque personne concernée dont les données personnelles sont traitées a le droit d'accès pour obtenir du responsable du traitement des informations sur les données personnelles la concernant conformément à l'Art. 15 GDPR, le droit de rectification conformément à l'art. 16 GDPR, le droit à l'effacement conformément à l'art. 17 GDPR, le droit à la limitation du traitement conformément à l'art. 18 GDPR, le droit de s'opposer au traitement conformément à l'art. 21 GDPR, et le droit à la portabilité des données conformément à l'art. 20 DU GDPR. En outre, les restrictions prévues aux articles 34 et 35 de la loi fédérale allemande sur la protection des données (Bundesdatenschutzgesetz, BDSG) s'appliquent au droit d'accès de la personne concernée et au droit à l'effacement.

Lorsque le traitement de vos données personnelles est fondé sur le consentement que vous nous avez donné, vous avez le droit de retirer votre consentement à tout moment sans que cela n'affecte la légalité du traitement fondé sur le consentement avant son retrait.

En outre, les personnes concernées ont le droit de déposer une plainte auprès de l'autorité de protection des données responsable en vertu de l'art. 77 GDPR en liaison avec l'article 19 BDSG.

**5. traitement des données des mineurs

Les mineurs ne peuvent pas nous transmettre de données personnelles sans le consentement d'un parent ou d'un tuteur légal. Nous ne traitons aucune donnée obtenue sciemment auprès de mineurs sur notre site web.

6. prise de décision automatisée et profilage

Lors de la conclusion ou de l'exécution d'un contrat avec vous, vous ne serez pas soumis à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques vous concernant ou vous affecte de manière significative similaire, comme indiqué à l'art. 22 GDPR.

Informations supplémentaires sur votre droit d'opposition conformément à l'art. 21 GDPR

Vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, à tout moment au traitement des données à caractère personnel vous concernant qui est fondé sur l'art. 6 (1) (f) GDPR (traitement des données sur la base d'intérêts équilibrés).

Si vous vous y opposez, vos données personnelles ne seront plus traitées, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement soit effectué pour la constatation, l'exercice ou la défense de droits en justice.

Si nous traitons vos données à caractère personnel à des fins de marketing auprès des clients existants, vous %.20ont le droit de s'opposer à tout moment au traitement des données personnelles vous concernant aux fins d'un tel marketing. Pour vous opposer au traitement, vous pouvez utiliser la fonction de désabonnement dans les médias numériques, sélectionner les paramètres correspondants dans l'espace membre ou abonné, utiliser le formulaire de contact sur notre site web ou utiliser les coordonnées fournies à la section I. pour nous informer de votre opposition sans utiliser un format particulier.

**8. durée de conservation des données personnelles et critères de détermination de cette durée

Nous traitons et conservons vos données personnelles aussi longtemps que nécessaire pour remplir nos devoirs et obligations contractuels et légaux. Si les données ne sont plus nécessaires à l'accomplissement de nos devoirs contractuels, elles seront régulièrement effacées, à moins qu'un traitement supplémentaire temporaire des données ne soit nécessaire pour les raisons suivantes

(a) des lois et règlements nationaux ou régionaux en matière d'enregistrement sur le lieu de la collecte des données et de l'exécution du contrat/or

(b) des délais de conservation nationaux en vertu du droit commercial ou fiscal du lieu de collecte des données et d'exécution du contrat/or.

(c) les réglementations fiscales nationales, régionales ou locales (telles que la taxe de séjour, la taxe touristique, etc.) sur le lieu de collecte des données et d'exécution du contrat/or.

(d) l'adhésion à notre propre H Rewards programme de fidélité

Les périodes de conservation et la documentation/or qui y sont spécifiées sont généralement de deux à dix ans. Pour plus d'informations sur la durée de conservation de vos données personnelles, veuillez consulter les sections pertinentes sur les différents types de traitement.

**Documentation des modifications et des corrections apportées aux données personnelles **9.

En vertu de notre obligation de documentation, nous traitons et conservons un registre de toutes les modifications et corrections apportées à vos données personnelles, telles que

• le nom et le prénom
• l'adresse du domicile et, si elle est différente, l'adresse de facturation et de correspondance
• la date de naissance
• Sexe, salutation, titre
• Adresse(s) électronique(s) si plusieurs adresses sont utilisées ou spécifiées
• Numéro(s) de téléphone si plusieurs numéros sont utilisés ou spécifiés
• Données relatives au passeport
• Numéro d'adhésion à un programme de fidélisation
• Préférences et souhaits liés à votre séjour
• Intérêts, préférences et souhaits généraux
• Mot de passe

**10. obligation de fournir des données

Vous avez le devoir de fournir des données personnelles chaque fois que ces données sont nécessaires (pour rendre nos services) ou chaque fois que nous sommes tenus par la loi de collecter ces données ; cela s'applique en particulier à

• l'exécution d'un contrat d'hébergement
• la gestion de votre compte de membre de notre propre programme de fidélité, H Rewards
• le respect des lois et des exigences en matière d'enregistrement applicables à l'hôtel.

Si vous ne nous fournissez pas les informations nécessaires, il se peut que nous ne soyons pas en mesure de fournir les services demandés dans leur intégralité ou que nous ne soyons pas en mesure de les fournir du tout.

II. Nous contacter Nous contacter pour des questions d'ordre général via notre site web ou le centre de service. Vous pouvez nous contacter de différentes manières, notamment via le formulaire de contact de notre site web ou en appelant notre centre de service.

**1. données personnelles traitées Dans le cadre des demandes de renseignements généraux, nous recevons, traitons et stockons les données personnelles suivantes en fonction de la nature de votre demande :

• Prénom et nom de famille
• Sexe, salutation, titre,
• Adresse(s) électronique(s) si plusieurs adresses sont utilisées ou spécifiées
• numéro(s) de téléphone si plusieurs numéros sont utilisés ou spécifiés
• Numéros d'adhésion au programme de fidélisation
• Autres données personnelles que vous fournissez volontairement dans votre demande de renseignements
• Enregistrements audio des appels au centre de service (uniquement avec votre consentement)

Objectifs et bases juridiques du traitement de vos données personnelles.

Nous traitons vos données personnelles aux fins suivantes et sur les bases juridiques suivantes : Traiter vos requêtes, demandes d'information et plaintes si ce traitement est lié à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles. Dans ce cas, la base juridique du traitement de vos données personnelles est l'art. 6 (1) (b) GDPR. Dans d'autres cas, la base juridique est notre intérêt légitime à traiter efficacement les requêtes que nous recevons conformément à l'Art. 6 (1) (f) GDPR. Les appels à notre centre de service ne sont enregistrés que si vous y avez préalablement consenti (art. 6 (1) (a) GDPR). Les enregistrements ne sont effectués qu'à des fins de formation des employés sur la manière de traiter les requêtes.

3. catégories de destinataires des données personnelles.

Si vous avez une question directe pour l'hôtel, par exemple concernant votre réservation, votre requête sera transmise directement à cet hôtel. Nous travaillons également avec un prestataire de services dans notre centre de services qui nous aide à traiter vos demandes.
Si votre demande est liée à la confidentialité des données, par exemple une demande d'information, elle sera transmise au service de protection des données pour être traitée. Toutes les autres demandes seront transmises aux bureaux/departments dont la participation est nécessaire au traitement de votre demande.

**4. durée de conservation des données personnelles

Si vous nous contactez, nous conserverons vos données personnelles. Le seul but du stockage de vos données est de pouvoir traiter votre demande et de vous contacter. Vos demandes de contact sont généralement effacées au bout de 10 ans.

**Transfert de données vers des pays tiers **5.

Si votre demande concerne un hôtel situé dans un pays tiers, les données que nous recevons lorsque vous nous contactez seront transférées dans le pays tiers où se trouve l'hôtel pour y être traitées.

Traitement de vos données personnelles dans le cadre de votre séjour.

Demandes, réservations/reservations, préparation du voyage, arrivée/check-in, départ

**1. données personnelles traitées

Nous traitons vos données afin de gérer et gérer vos demandes de réservation et vos réservations et fournir nos services dans le cadre du contrat d'hébergement, y compris la gestion de votre séjour à notre hôtel et le traitement du paiement. En outre, les hôtels sont généralement tenus, en vertu des lois et règlements d'enregistrement applicables, de collecter les données personnelles susmentionnées auprès des clients séjournant à l'hôtel. Nous traitons et stockons également les préférences et les souhaits qui nous sont exprimés volontairement et qui sont soit pertinents pour la visite spécifique, soit de nature générale (exigences, préférences et souhaits récurrents). Nous sommes également tenus, en vertu du contrat qui nous lie à vous, de vous informer de tout changement important. Nous utiliserons les données personnelles que nous détenons à votre sujet à cette fin.

• Nom et prénom
• Adresse du domicile et, si elle est différente, adresse de facturation et de correspondance
• votre date de naissance
• Données de paiement et de carte de crédit
• Sexe, salutation, titre
• Adresse(s) électronique(s) si plusieurs adresses sont utilisées ou spécifiées
• Numéro(s) de téléphone si plusieurs numéros sont utilisés ou spécifiés
• Données relatives aux passeports
• Numéro d'adhésion à un programme de fidélisation
• Préférences et souhaits liés à votre séjour
• Intérêts, préférences et souhaits généraux

**2. finalités et bases juridiques du traitement de vos données personnelles.

Nous traitons vos données personnelles aux fins suivantes et sur les bases juridiques suivantes :

Traiter et gérer vos demandes de réservation et vos réservations et fournir nos services dans le cadre du contrat d'hébergement, y compris la gestion de votre séjour dans notre hôtel et le traitement du paiement (en particulier également pour suivre votre utilisation de nos services (téléphone, bar, spa, chaînes de télévision payantes, etc.), effectuer les activités d'enregistrement (numériquement et sur place) et gérer l'accès aux chambres). La base juridique pour cela est l'art. 6 (1) (b) GDPR.

Dans le cadre de l'exécution du contrat, nous sommes tenus de vous informer de tout changement important survenant pendant votre séjour. Nous fournissons ces informations de préférence par e-mail à l'adresse e-mail enregistrée dans le profil central des hôtes. Si celle-ci n'est plus valide, nous nous réservons le droit de vous contacter par d'autres moyens, par exemple par courrier. La base juridique pour cela est l'exécution de notre contrat d'hébergement avec vous conformément à l'art. 6 (1) (b) GDPR.

Pour remplir une obligation légale à laquelle notre société est soumise en tant que responsable du traitement (par exemple, en raison des lois sur l'enregistrement, du droit fiscal, de l'obligation de tenir des registres, etc.) La base juridique pour cela est l'art. 6 (1) (c) GDPR. Pour s'assurer que votre séjour chez nous répond à vos besoins et à vos attentes sur la base de vos données personnelles qui sont déjà stockées dans notre système et qui nous aident à vous reconnaître à tous les points de contact du service (en personne et/or digital), en particulier si vous êtes membre de notre programme de fidélité, par exemple, les données transférées avec votre réservation, les données fournies volontairement lors de visites précédentes (clients réguliers, clients qui reviennent), et tout service supplémentaire ou exigence liée à votre visite, par exemple, bouquet de fleurs dans votre chambre, deux oreillers. La base juridique de ces données est l'art. 6 (1) (f) GDPR. Notre intérêt légitime est d'offrir à nos hôtes le plus haut niveau de service possible.

Pour créer, modifier, gérer et mettre à jour votre compte d'adhérent et pour traiter correctement les crédits et débits de votre compte d'adhérent, ainsi que pour fournir nos services dans le cadre de votre adhésion à notre H Rewards programme de fidélité. La base juridique pour cela est l'art. 6 (1) (b) GDPR. Pour traiter les crédits bonus (points, miles, etc.) et les autres services rendus dans le cadre de votre adhésion aux programmes de fidélité de nos partenaires de coopération [] (/en/partenaires). La base juridique pour cela est l'exécution du contrat conformément à l'art. 6 (1) (f) GDPR. Pour maintenir, assurer et améliorer la qualité de nos produits et services, notamment en réalisant et en analysant des enquêtes de satisfaction et des commentaires des hôtes, en traitant vos données personnelles dans notre base de données centrale des hôtes, ce qui nous permet de vous reconnaître comme un hôte qui revient, de mieux évaluer vos besoins et vos souhaits, d'améliorer la qualité et la touche personnelle de notre communication avec vous et de créer des offres adaptées à vos besoins - la base juridique pour cela est l'Art. 6 (1) (f) GDPR. Nos intérêts légitimes prépondérants découlent du contrat d'hébergement conclu avec vous, qui constitue une relation pertinente et appropriée au sens du considérant (47) GDPR, et du fait que ce type de traitement des données est habituel pour les chaînes hôtelières internationales et conforme aux attentes raisonnables de la majorité des clients. En tant que membre d'un groupe de sociétés, qui comprend des entreprises exploitant des hôtels sous la marque ombrelle Deutsche Hospitality, notre société a également un intérêt légitime conformément au considérant 48 GDPR, à savoir transférer les données personnelles des hôtes au sein du groupe de sociétés à des fins administratives internes.

Pour faire respecter le règlement intérieur, pour prévenir et enquêter sur les crimes et délits, pour faire valoir des prétentions juridiques et se défendre contre des prétentions juridiques et représenter nos intérêts dans des litiges, pour assurer la sécurité informatique et maintenir les opérations informatiques, pour identifier les risques liés à la solvabilité - la base juridique pour cela est l'art. 6 (1) (f) GDPR. Nos intérêts légitimes prépondérants découlent de notre obligation d'assurer la sécurité du séjour de nos clients à l'hôtel et de notre intérêt à faire valoir nos prétentions matérielles et immatérielles et à exercer nos droits ainsi qu'à nous défendre contre des prétentions injustifiées. En outre, il est également de l'intérêt légitime de notre entreprise de traiter les données à caractère personnel dans la mesure strictement nécessaire afin de prévenir la fraude conformément au considérant (47) du GDPR.

3. catégories de destinataires des données personnelles.

Si et lorsque cela est nécessaire aux fins susmentionnées, nous allons al.ainsi divulguer vos données personnelles aux destinataires ou catégories de destinataires suivants, tels que définis à l'art. 4 (9) GDPR : Au sein de notre entreprise, seuls les bureaux/departments qui ont besoin de vos données personnelles pour que nous puissions remplir nos obligations contractuelles et légales pourront les consulter ou y accéder (dans la mesure nécessaire).

Dans la mesure où vos données personnelles sont traitées dans notre base de données centrale des clients, elles seront également communiquées à d'autres sociétés qui exploitent un ou plusieurs hôtels des marques faisant partie de Deutsche Hospitality (Steigenberger Hotel & Resorts, IntercityHotel, Jaz in the city, Maxx by Steigenberger). Les exploitants respectifs de chacun de ces hôtels sont indiqués sur dans la liste des exploitants d'hôtels. Cette liste est régulièrement mise à jour et tous les hôtels qui utilisent notre base de données centrale de clients y sont spécialement marqués. Lorsque nous créditons les points que vous avez accumulés dans les programmes d'adhésion des partenaires de coopération pendant votre visite, nous transmettons vos données aux partenaires de coopération concernés [] (/en/partenaires).

Les prestataires de services auxquels nous avons recours (par exemple, pour le traitement des données en notre nom, comme indiqué à l'article 28 du GDPR) et les agents d'exécution peuvent également recevoir des données à caractère personnel à ces fins. Il s'agit d'entreprises appartenant aux catégories des services de crédit et du traitement des paiements, des services informatiques, des services de nettoyage, de la logistique, des services d'impression, des télécommunications, du recouvrement de créances, du conseil ainsi que de la vente et du marketing. Les prestataires de services concernés sont indiqués sur le site . La liste des prestataires de services/processors, qui est régulièrement mise à jour. En outre, les données peuvent être transférées à des organismes et institutions officiels si nous sommes soumis à une obligation légale de le faire (par exemple, les autorités fiscales, les autorités chargées de l'application de la loi, les autorités d'enregistrement). Les autres destinataires des données peuvent être les organismes et institutions auxquels vous avez donné votre accord pour le transfert des données.

**4) Durée de conservation des données personnelles

Nous traitons et conservons vos données personnelles aussi longtemps que nécessaire pour remplir nos devoirs et obligations contractuelles et légales. Lorsque les données ne sont plus nécessaires à l'exécution des obligations contractuelles, elles sont régulièrement effacées, à moins qu'un traitement supplémentaire temporaire des données ne soit nécessaire en raison des délais de conservation spécifiés par le droit commercial et fiscal (notamment le code de commerce allemand (Handelsgesetzbuch, HGB), le code fiscal allemand (Abgabenordnung, AO), la loi fédérale allemande sur l'enregistrement (Bundesmeldegesetz, BMG)). Les périodes de conservation et de documentation/or spécifiées dans ces textes sont comprises entre deux et dix ans.

5. transfert de données vers des pays tiers.

Si vous avez réservé un séjour dans un hôtel situé dans un pays hors de l'Union européenne (pays tiers), vos données seront transférées vers ce pays tiers si cela est nécessaire pour effectuer vos réservations et gérer votre séjour à l'hôtel. Si vous êtes membre de notre programme de fidélité ou de celui de l'un de nos partenaires de coopération, il sera nécessaire de transférer les points que vous avez accumulés au partenaire pour effectuer les services dans le cadre du programme d'adhésion.

**Fusion des profils de vos clients

Vos données personnelles sont collectées à différents points de contact (par exemple, le compte de membre, l'hôtel) de différentes manières (par écrit et sous forme numérique). C'est pourquoi il se peut que notre base de données contienne plusieurs profils de clients différents contenant des informations incohérentes. Comme nous nous efforçons de vous offrir le meilleur service possible et que nous souhaitons nous assurer que vos données personnelles sont traitées correctement, nous tenons à fusionner plusieurs copies de données en un seul profil unique utilisant des caractéristiques uniques, telles que le prénom, le nom et l'adresse. Pour fusionner les profils des clients, nous utilisons les informations collectées dans le cadre de votre adhésion et de votre séjour dans notre hôtel. H Rewards adhésion et de votre séjour dans notre hôtel ainsi que les données personnelles que vous nous avez communiquées de toute autre manière sur une base volontaire.

La base juridique de cette démarche est l'art. 6 (1) (f) GDPR. Sans cette fusion manuelle automatisée et parfois nécessaire, nous ne pouvons pas garantir que vos données à caractère personnel seront traitées de manière appropriée et correcte. C'est pourquoi nous avons un intérêt légitime à fusionner les données.

Le traitement et la fusion sont effectués dans la base de données centrale des clients de Steigenberger Hotels GmbH.

IV. Autres traitements immédiatement après votre séjour (messages post-séjour).

Après votre séjour, vous recevrez de notre part un message post-séjour dans lequel nous vous demandons d'évaluer votre séjour dans notre hôtel (enquête de satisfaction), sauf si vous vous êtes préalablement désinscrit de cette communication par e-mail ou en utilisant le lien de désinscription dans un message post-séjour.

**1. données personnelles traitées

• Nom et prénom
• Numéro de membre
• Sexe, salutation, titre
• Adresse IP
• Adresse(s) électronique(s) si plusieurs adresses sont utilisées ou spécifiées
• Préférences et souhaits liés à votre séjour
• Intérêts, préférences et souhaits généraux
• Données que vous nous transmettez dans le cadre d'une enquête de satisfaction

**Finalités et bases juridiques du traitement des données à caractère personnel **2.

Nous traitons vos données personnelles pour les finalités et sur les bases juridiques suivantes :

Maintenir, assurer et améliorer la qualité de nos produits et services, notamment en analysant les plaintes, les enquêtes de satisfaction et les commentaires des clients. La base juridique de ce traitement est notre intérêt légitime à offrir nos produits et services à nos clients.stomers le meilleur service possible conformément à l'art. 6 (1) (f) GDPR.

3. catégories de destinataires des données personnelles.

Dans le cadre de l'enquête de satisfaction client incluse dans les messages post-séjour, nous travaillons avec un prestataire de services qui est le destinataire de ces données (sous-traitant).

Durée de conservation des données personnelles

Nous conservons les données collectées dans le cadre de l'enquête de satisfaction client pendant une durée de 3 ans. Votre adresse IP sera anonymisée après 28 jours.

**5. transfert de données vers des pays tiers.

Nous n'avons pas l'intention de transférer ces données à un pays tiers ou à une organisation internationale.

V. Surveillance vidéo dans nos locaux pendant votre séjour

Si nous effectuons une surveillance vidéo dans l'hôtel où vous avez effectué une réservation (entreprises appartenant à Steigenberger Hotels GmbH et ses filiales) , les dispositions suivantes s'appliqueront à tout traitement de données à caractère personnel associé à cette surveillance :

1. données personnelles traitées

• Enregistrements d'images et de vidéos

2. finalités et bases juridiques du traitement des données personnelles Si des caméras de vidéosurveillance sont installées dans l'hôtel que vous visitez, elles sont utilisées dans le but de faire respecter le règlement intérieur, de prévenir les crimes et délits (par exemple, les dommages aux biens ou le vol) et d'assurer des poursuites pénales. La base juridique du traitement de ces données est l'art. 6 (1) (f) GDPR. Les intérêts légitimes prépondérants de notre entreprise découlent de notre obligation d'assurer la sécurité du séjour de nos clients à l'hôtel et de notre intérêt à faire valoir nos prétentions matérielles et immatérielles et à exercer nos droits ainsi qu'à nous défendre contre des prétentions injustifiées.

3. catégories de destinataires des données personnelles Les destinataires potentiels des données sont les autorités chargées de l'application de la loi et les personnes ou sociétés engagées dans l'exercice de nos droits (comme les avocats), ou les prestataires de services contractés pour effectuer la vidéosurveillance.

4. transfert de données vers des pays tiers Nous n'avons pas l'intention de transférer ces données à un pays tiers ou à une organisation internationale.

5. durée de conservation des données personnelles Si des séquences de surveillance sont enregistrées, ces enregistrements seront effacés au plus tard après 72 heures ; après la fin de la période de conservation, seules les données nécessaires à une enquête sur des incidents spécifiques ou à l'affirmation de revendications fondées sur un événement spécifique (par exemple, un crime ou un délit) seront conservées. Ces données seront également effacées lorsque la raison de leur conservation prolongée cessera d'exister.

Traitement des données personnelles dans le cadre des offres numériques (newsletter), du marketing des clients existants et des informations sur les programmes.

1. newsletter Notre lettre d'information électronique vous informe régulièrement et selon vos préférences des offres et des services proposés par les hôtels appartenant à Deutsche Hospitality (voir liste des opérateurs hôteliers), des offres et des services proposés par nos partenaires de coopération (voir liste), et des offres liées à votre adhésion au H Rewards programme de fidélité.

Si vous souhaitez recevoir la lettre d'information électronique, nous avons besoin que vous nous fournissiez une adresse électronique valide. Nous utilisons la procédure de double inscription pour vous permettre de vous inscrire à notre newsletter. Cela signifie que nous enverrons un courriel à l'adresse électronique spécifiée après votre inscription pour vous demander de confirmer que vous souhaitez recevoir la lettre d'information. Si vous ne confirmez pas votre inscription dans un délai de deux semaines, vos informations seront bloquées et, après un mois, automatiquement effacées. Nous stockons également l'adresse IP que vous avez utilisée dans chaque cas et les heures de votre inscription et de votre confirmation. L'objectif de ce processus est de pouvoir prouver votre inscription et, le cas échéant, d'enquêter sur toute utilisation abusive de vos données personnelles.

1.1 Données personnelles traitées Nous traitons les données personnelles suivantes dans le cadre de l'envoi de notre newsletter :

• Nom et prénom
• Adresse du domicile et, si elle est différente, adresse de facturation et de correspondance
• date de naissance
• adresse IP
• Sexe, salutation, titre
• Adresse(s) électronique(s) si plusieurs adresses sont utilisées ou spécifiées
• Numéro d'adhésion à un programme de fidélisation
• Intérêts généraux, préférences et souhaits

1.2 Finalités et bases juridiques du traitement des données personnelles Nous traitons vos données personnelles aux fins suivantes et sur les bases juridiques suivantes :

Pour vous envoyer notre newsletter électronique, y compris la gestion de votre abonnement à la newsletter. La base juridique pour cela est votre consentement conformément à l'art. 6 (1) (a) GDPR. En tant qu'abonné à notre newsletter électronique, vous pouvez retirer à tout moment votre consentement au traitement de vos données pour l'envoi de notre newsletter électronique. Pour retirer votre consentement, vous pouvez utiliser le lien correspondant inclus dans chaque newsletter électronique ou envoyer un courriel à news@update.hrewards.com en précisant " Abmelden " (désinscription) dans la ligne d'objet.

1.3 Catégories de destinataires des données personnelles Nous faisons appel à un prestataire de services externe (sous-traitant) pour l'envoi de nos newsletters aux abonnés. 1.4 Durée de conservation des données personnelles Dès que vous retirerez votre consentement à recevoir la newsletter, vos données personnelles seront effacées. 1.5. transfert de données vers des pays tiers Nous n'avons pas l'intention de transférer ces données à un pays tiers ou à une organisation internationale.

1.6. suivi dans le cadre du service de la newsletter Nous utilisons des fournisseurs de services de suivi dans le cadre de notre service de newsletter afin de mesurer les taux d'ouverture et de clics des e-mails.

2. marketing auprès des clients existants 2.1 Marketing auprès des clients existants dans le cadre de l'adhésion à un programme de fidélité Nous nous réservons le droit d'envoyer aux membres de notre programme de fidélité des courriels contenant des offres de notre gamme de services, à titre de marketing pour les membres. Votre adhésion permetnous permettent de traiter les données personnelles que vous nous avez fournies dans votre compte de membre ou lors d'une visite dans l'un de nos hôtels à des fins de marketing pour les membres. Afin de communiquer avec vous comme décrit ci-dessus, nous utilisons les moyens de communication suivants, conformément aux paramètres et autorisations enregistrés dans le profil central de l'invité :

• Courriel
• Téléphone
• Poste

2.2 Marketing pour les clients existants Nous nous réservons le droit d'envoyer à nos clients des courriels contenant des offres de notre gamme de services dans le cadre de la commercialisation auprès des clients existants. Notre intérêt légitime à nous engager dans le marketing des clients existants est de pouvoir proposer à nos clients des offres ciblées et individuelles préparées sur la base d'une réservation (transaction) antérieure ou d'une relation client existante. Nous pouvons traiter vos données personnelles qui nous ont été fournies dans le cadre d'une réservation pendant une période de 12 mois après que la transaction a été effectuée afin d'envoyer des messages de marketing aux clients existants. Si aucune autre réservation ou transaction n'est effectuée au cours de cette période, vos données personnelles ne seront plus traitées à des fins de marketing auprès des clients existants et seront donc effacées, sauf si vous êtes abonné à une lettre d'information ou si vos données personnelles doivent être conservées plus longtemps en raison d'autres dispositions. Vous pouvez vous opposer à tout moment à l'utilisation de votre adresse électronique à des fins d'envoi de marketing à des clients existants sans encourir de frais autres que les coûts de transmission aux tarifs de base. Si nous traitons vos données personnelles à des fins de marketing auprès de clients existants, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant aux fins de ce marketing.

2.3. données personnelles traitées Nous collectons les données personnelles suivantes dans le cadre du marketing des clients existants :

• Nom et prénom
• Adresse du domicile et, si elle est différente, adresse de facturation et de correspondance
• date de naissance
• Sexe, salutation, titre
• Adresse(s) électronique(s) si plusieurs adresses sont utilisées ou spécifiées
• Numéro d'adhésion à un programme de fidélisation
• Intérêts généraux, préférences et souhaits

2.4 Finalités et bases juridiques du traitement des données personnelles Nous traitons vos données personnelles aux fins suivantes et sur les bases juridiques suivantes :

Pour envoyer des messages marketing sur nos offres et services aux clients existants - la base juridique pour cela est l'art. 6 (1) (f) GDPR. Notre intérêt légitime à nous engager dans le marketing des clients existants est d'informer nos membres sur leur statut d'adhésion actuel et d'envoyer à nos membres et clients existants des offres ciblées, individuelles et exclusives.

Vous pouvez vous opposer à tout moment à l'utilisation de votre adresse électronique à des fins d'envoi de marketing à des clients ou membres existants sans encourir de frais autres que les coûts de transmission aux tarifs de base. Des informations plus détaillées sur l'exercice de votre droit d'opposition à l'utilisation de votre adresse électronique pour des mesures de marketing direct sont fournies dans la présente politique de confidentialité.

2.5 Catégories de destinataires des données personnelles Lorsque nous mettons en œuvre des mesures de marketing client existantes, vos données personnelles ne seront divulguées qu'aux employés de notre société qui peuvent consulter notre base de données centrale des clients. En outre, nous faisons appel à un prestataire de services externe (sous-traitant) pour envoyer des messages de marketing aux clients existants.

2.6 Durée de conservation des données personnelles Si aucune autre réservation ou autre transaction n'est effectuée dans un délai de 12 mois, vos données personnelles ne seront plus traitées à des fins de marketing auprès des clients existants et seront donc effacées, sauf si vous êtes abonné à une lettre d'information, si vous êtes membre d'un programme de fidélité ou si vos données personnelles doivent être conservées plus longtemps en raison d'autres dispositions.

2.7 Transfert de données à des pays tiers Nous n'avons pas l'intention de transférer ces données à un pays tiers ou à une organisation internationale.

VII. adhésion au programme de fidélisation, compte de membre (compte d'utilisateur / compte), communication

1. compte d'adhésion/user Vous pouvez vous inscrire en tant que membre du H Rewards programme de fidélité (compte utilisateur / compte) conformément aux conditions d'adhésion applicables en nous fournissant votre prénom et votre nom de famille complets, votre salutation, votre adresse de domicile actuelle, votre date de naissance, votre adresse électronique préférée et en spécifiant un mot de passe. Vous pouvez vous inscrire de la manière suivante

• sur l H Rewards application
• sur le H Rewards site web
• pendant le processus de réservation
• avant d'utiliser le Wi-Fi haut débit ou
• après avoir reçu une invitation à s'inscrire envoyée par un employé de l'hôtel
• en scannant un code QR d'enregistrement

Une fois votre inscription réussie, un compte de membre sera créé automatiquement sur la base des conditions générales d'adhésion applicables. Lorsque vous vous inscrivez pour devenir membre, vous êtes réputé avoir accepté le transfert des données que vous avez fournies lors de votre inscription aux opérateurs concernés des marques de Deutsche Hospitality.

Vous pouvez consulter et modifier vos données personnelles dans le compte de membre. Toute information importante concernant votre adhésion, telle que votre statut de membre, sera également affichée ici. Dans l'espace membres, vous pouvez réserver des chambres d'hôtel ou annuler des réservations que vous avez faites sur le site web ou l'application en spécifiant vos détails d'adhésion et vous pouvez échanger des récompenses selon le statut de votre compte. Vous pouvez annuler votre adhésion à tout moment. Le compte de membre sera automatiquement supprimé après l'annulation définitive de l'adhésion (voir l'annulation dans les conditions générales d'adhésion).

1.1 Données personnelles traitées Nous traitons les données personnelles suivantes dans le cadre de votre adhésion à notre propre programme de fidélité :

• Nom et prénom
• Adresse du domicile et, si elle est différente, adresse de facturation et de communication.s
• Date de naissance
• Sexe, salutation, titre
• Adresse(s) électronique(s) si plusieurs adresses sont utilisées ou spécifiées
• Numéro(s) de téléphone si plusieurs numéros sont utilisés ou spécifiés
• Numéro d'adhésion au programme de fidélisation
• Préférences et souhaits liés à votre séjour
• Intérêts, préférences et souhaits généraux
• Mot de passe
• Échanges de récompenses

1.2 Finalités et bases juridiques du traitement des données personnelles Nous traitons vos données personnelles aux fins suivantes et sur les bases juridiques suivantes : Pour effectuer et gérer votre adhésion à notre programme de fidélité - la base juridique pour cela est l'exécution de notre contrat avec vous conformément à l'art. 6 (1) (b) GDPR. Les bases juridiques du traitement de vos données personnelles dans le cadre de la création et de l'utilisation de votre compte d'adhésion sont votre adhésion conformément aux conditions générales du programme de fidélité ainsi que l'Art. 6 (1) (b) GDPR. Pour créer, modifier, gérer et mettre à jour votre compte d'adhésion et pour traiter correctement les crédits et débits de votre compte d'adhésion ainsi que pour fournir nos services dans le cadre de votre adhésion à notre H Rewards programme de fidélité. La base juridique pour cela est l'art. 6 (1) (b) GDPR. Pour créer des statistiques basées sur des analyses de données anonymisées afin d'améliorer et de renforcer les produits, les services et le contenu du H Rewards programme de fidélité. La base juridique pour cela est notre intérêt légitime à améliorer notre programme de fidélité conformément à l'Art. 6 (1) (f) GDPR. Pour l'authentification et la prévention de la fraude dans le cadre de votre adhésion au H Rewards programme de fidélité ou d'un programme de fidélité de l'un de nos partenaires de coopération, tels que Miles & More ou bahn.bonus. La base juridique pour cela est notre intérêt légitime conformément à l'art. 6 (1) (f) GDPR.

Pour assurer une reconnaissance complète, en particulier des membres de notre programme de fidélité, à travers tous les points de contact du service (en personne et/or numérique) dans les hôtels appartenant à Deutsche Hospitality et pour assurer des mises à jour automatiques de vos souhaits, préférences et besoins récurrents, par exemple, toujours deux oreillers, afin que nous puissions vous fournir un service de haute qualité approprié à la marque de l'hôtel. La base juridique de cette démarche est notre intérêt légitime conformément à l'art. 6 (1) (f) GDPR de fournir à nos clients le plus haut niveau de service possible.

1.3 Catégories de destinataires des données personnelles Dans le cadre du respect des conditions d'adhésion, il est nécessaire pour nous de transférer vos données à différents destinataires. Il s'agit notamment des hôtels du site Deutsche Hospitality et de nos partenaires de coopération. 1.4 Durée de conservation des données personnelles Les données de votre compte de membre seront conservées jusqu'à l'annulation de votre adhésion. Les points et récompenses non utilisés ainsi que le statut de membre atteint deviennent invalides six mois après la date d'entrée en vigueur de l'annulation. 1.5 Transfert de données vers des pays tiers Si vous fournissez volontairement votre numéro de membre pour un séjour dans un hôtel situé dans un pays tiers, vos données seront transférées à l'hôtel en question afin que les points puissent être crédités.

2. communication dans le cadre d'un contrat Dans le cadre de l'exécution du contrat qui nous lie à vous, nous sommes tenus par la loi de vous informer de tout changement significatif survenant pendant votre séjour. Nous fournissons principalement ces informations par e-mail à l'adresse e-mail enregistrée dans le profil client central. Si celle-ci n'est plus valide, nous nous réservons le droit de vous contacter par d'autres moyens, par exemple par courrier.

2.1 Moyens de communication Afin de communiquer avec vous comme décrit ci-dessus, nous utilisons les moyens de communication suivants, conformément aux paramètres et autorisations enregistrés dans le profil client central :

• Courriel
• Services de messagerie
• le téléphone
• Poste

2.2 Communication obligatoire dans le cadre du programme de fidélité Dans le cadre de l'exploitation du programme de fidélité, nous sommes tenus par la loi de vous informer de toute modification du programme (Conditions générales d'adhésion). Nous fournissons généralement ces informations par e-mail à l'adresse électronique enregistrée dans le compte de membre. Si celle-ci n'est plus valide, nous nous réservons le droit de vous contacter par d'autres moyens, par exemple par courrier postal. 2.3 Catégories de destinataires des données personnelles Nous faisons appel à un prestataire de services externe pour l'envoi de nos communications. 2.4 Durée de conservation des données personnelles Dans le cadre de l'exploitation du programme de fidélité, nous sommes tenus par la loi de vous informer de toute modification du programme. 2.5 Transfert de données vers des pays tiers Nous n'avons pas l'intention de transférer ces données à un pays tiers ou à une organisation internationale.

3. adhésion à un programme de fidélité d'un partenaire de coopération. Nous traitons les données à caractère personnel dans le cadre de votre adhésion à un programme de fidélité de l'un de nos partenaires de coopération, tels que Miles & More ou bahn.bonus. [(Liste des partenaires de coopération)]/en/partenaires

3.1 Données personnelles traitées

• Adresse(s) électronique(s) si plusieurs adresses sont utilisées ou spécifiées
• Numéros d'adhésion au programme de fidélisation

3.2 Finalités et bases juridiques du traitement des données personnelles Nous traitons vos données personnelles aux fins suivantes et sur les bases juridiques suivantes :

Traiter les crédits bonus (points, miles, etc.) et autres services rendus dans le cadre de votre adhésion aux programmes de fidélité de nos partenaires de coopération. La base juridique est notre intérêt légitime conformément à l'art. 6 (1) (b) GDPR.

3.3 Catégories de destinataires des données personnelles Il est nécessaire de transférer vos données au partenaire de coopération respectif afin que le bonus puisse être crédité. 3.4 Durée de conservation des données personnellesata Nous conserverons vos données pendant une période de 10 ans. 3.5 Transfert de données vers des pays tiers Les données ne seront transférées vers un pays tiers que dans les cas où le partenaire de coopération en question est situé dans un pays tiers ou si vous avez fourni votre numéro de membre lors d'une réservation dans un hôtel situé dans un pays tiers. Dans ces cas, les données seront transférées sur la base de l'art. 49 (1) (b) GDPR.

VIII. Achat de bons d'achat La boutique de bons vous permet d'acheter des bons généraux et des bons spécifiques à un hôtel.

1. données personnelles traitées Nous traitons les données personnelles suivantes dans le cadre de l'achat de bons d'achat :

• Salutation, titre
• Nom et prénom
• adresse électronique
• Numéro de téléphone
• Date de naissance
• Adresse
• Détails du paiement

2. Finalités et bases juridiques du traitement des données personnelles Nous traitons vos données personnelles aux fins suivantes et sur les bases juridiques suivantes : Traiter l'achat de bons d'achat - la base juridique pour cela est l'art. 6 (1) (b) GDPR. 3.

3. durée de conservation des données personnelles Les données que nous avons reçues de votre part lors de l'achat de bons d'achat seront stockées pendant 10 ans.

4. catégories de destinataires des données personnelles Nous transmettons vos données à un prestataire de services afin de pouvoir vous envoyer le bon d'achat. Nous faisons également appel à différents prestataires de services pour traiter la transaction, en fonction du type de paiement.

5. Transfert de données vers des pays tiers Si vous achetez un bon pour un hôtel dans un pays tiers, les données que nous recevons de votre part lors de l'achat du bon seront transférées pour traitement au pays tiers où se trouve l'hôtel.

IX. courtage de réservations d'hôtel Sur son site Internet, Steigenberger Hotels GmbH agit en tant que courtier pour la réservation d'hébergements dans des hôtels d'opérateurs hôteliers tiers (voir liste des opérateurs hôteliers). Les parties qui concluent le contrat d'hébergement sont vous-même et l'hôtelier concerné. Dans le cadre de ce service de courtage, il est nécessaire que nous transférions les données nécessaires à l'exécution du contrat (par exemple, le nom et le prénom du client, la période de réservation, l'adresse e-mail) à l'opérateur hôtelier respectif. La base juridique pour cela est l'art. 6 (1) (b) GDPR. Si le service de courtage est fourni pour une réservation dans un hôtel situé dans un pays tiers, le transfert de données y afférent est fondé sur l'art. 49 (1) (b) du GDPR.

X. Réservations de tables dans des bars ou des restaurants ou programmation et réservation de séjours dans des établissements thermaux Steigenberger Hotels GmbH offre la possibilité de réserver des tables dans des bars ou des restaurants ainsi que de programmer et de réserver des visites de spa dans ses hôtels via le site web et l'appli. L'outil de réservation RESERViSiON est utilisé à cette fin. Traitement des données pour la réservation de tables via RESERViSiON : Nous traitons vos données personnelles via RESERViSiON pour effectuer la réservation et préparer votre visite dans notre restaurant (base juridique Art. 6 para. 1 p. 1 lit. b DSGVO ou pour une information volontaire Art. 6 para. 1 p. 1 lit. a DSGVO). RESERViSiON nous fournit vos données à cette fin pour notre compte. Après votre visite au restaurant, vos données personnelles seront supprimées de RESERViSiON, à moins que vous n'ayez créé un profil d'utilisateur avec RESERViSiON avec votre consentement afin de faciliter les réservations futures. Les données suivantes sont stockées ici : Salutation, prénom, nom de famille, e-mail et téléphone. Si vous saisissez volontairement d'autres données, celles-ci seront également enregistrées dans RESERViSiON : titre, entreprise, centre de coûts, rue, numéro de maison, suffixe d'adresse, code postal, ville, numéro de TVA, allergies, motif. Vous pouvez à tout moment faire supprimer votre profil d'utilisateur dans RESERViSiON en envoyant un e-mail à RESERViSiON et en révoquant votre consentement (datenschutz@reservision.de). Après votre visite au restaurant, nous vous enverrons un e-mail que vous pourrez utiliser pour nous évaluer. Si vous ne souhaitez pas recevoir un tel e-mail, vous pouvez vous y opposer à tout moment en cliquant sur le lien correspondant dans la confirmation de votre réservation. Avec votre évaluation, vous nous aidez à améliorer notre service et notre qualité. Les évaluations soumises seront uniquement publiées sans référence à votre personne (anonymisées). Traitement des données pour la programmation et la réservation des visites de spa via RESERViSiON : Nous traitons vos données personnelles via RESERViSiON pour effectuer la réservation et préparer votre visite dans notre spa (base juridique Art. 6 para. 1 p. 1 lit. b DSGVO ou pour des informations volontaires Art. 6 para. 1 p. 1 lit. a DSGVO). RESERViSiON nous fournit vos données à cette fin pour notre compte. Après votre visite au spa, vos données personnelles seront supprimées de RESERViSiON, à moins que vous n'ayez créé un profil d'utilisateur sur RESERViSiON avec votre consentement afin de faciliter les réservations futures. Seules les données suivantes seront stockées ici : Salutation, prénom, nom de famille, e-mail et téléphone. Si vous saisissez volontairement d'autres données, celles-ci seront également enregistrées dans RESERViSiON : titre, entreprise, centre de coûts, rue, numéro de maison, suffixe d'adresse, code postal, ville, numéro de TVA, allergies, motif. Vous pouvez à tout moment faire supprimer votre profil d'utilisateur dans RESERViSiON en envoyant un e-mail à RESERViSiON et en révoquant votre consentement (datenschutz@reservision.de). Après votre visite au spa, nous vous enverrons un e-mail que vous pourrez utiliser pour nous évaluer. Si vous ne souhaitez pas recevoir un tel e-mail, vous pouvez vous y opposer à tout moment en cliquant sur le lien correspondant dans la confirmation de votre réservation. Avec votre évaluation, vous nous aidez à améliorer notre service et notre qualité. Les évaluations soumises seront uniquement publiées sans référence à votre personne (anonymes).

XI. informations relatives à l'utilisation de cookies et de prestataires de services de paiement sur ce site web

1. transfert vers des pays tiers Si vous consentez à l'utilisation de cookies , vous consentez en même temps explicitement au transfert de vos données personnelles conformément à l'article 49 (1) (a) GDPR vers un pays tiers non sécurisé. Les États-Unis, en particulier, sont considérés par la Cour de justice de l'Union européenne comme un pays ne disposant pas d'un niveau adéquat de protection des données. Il existe un risque que vos données soient traitées par les autorités américaines à des fins de contrôle et de surveillance et vous ne disposez d'aucun recours juridique efficace à cet égard.

Comme cela ressort notamment de la liste des prestataires de services / sous-traitants [] (/en/service-providers-processors), notre société fait appel pour certaines tâches à des prestataires de services dont le siège social est situé dans un pays tiers ou qui appartiennent à un groupe international ayant des sociétés dans des pays tiers ou qui travaillent eux-mêmes avec des prestataires de services basés dans un pays tiers. Le transfert de données personnelles à ces prestataires est autorisé si la Commission européenne a décidé que le pays tiers en question offre un niveau de protection adéquat (art. 45 GDPR). En l'absence d'une telle décision, notre société ou le prestataire de services peut transférer des données à caractère personnel vers un pays tiers ou une organisation internationale uniquement si des dispositions sont prises pour des garanties appropriées et si des droits exécutoires et des recours juridiques efficaces sont disponibles (Art. 46 (1) GDPR). Si ni une décision d'adéquation conformément à l'art. 45 (3) GDPR n'a été prise ni les garanties appropriées conformément à l'art. 46 GDPR ne sont en place, le transfert de vos données personnelles vers un pays tiers n'est autorisé que dans l'une des conditions suivantes :

• Vous avez explicitement consenti au transfert de données proposé, après avoir été informé des risques possibles de ces transferts pour vous en raison de l'absence d'une décision d'adéquation et de garanties appropriées.
• Le transfert est nécessaire à l'exécution d'un contrat entre vous et le responsable du traitement ou à l'exécution de mesures précontractuelles.

2. intégration de prestataires de services de paiement pour les paiements en ligne Pour traiter les paiements en ligne, nous faisons appel aux prestataires externes suivants, dont vous pouvez choisir librement la plateforme pour traiter votre paiement :

• Concardis GmbH (Helfmann-Park 7, 65760 Eschborn, Allemagne, Tél. +49 (0)69 79220)
• American Express Payment Service Limited (Theodor-Heuss-Allee 112, 60486 Frankfurt/Main, Allemagne)
• Paypal S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg)
• Computop Paygate GmbH (Schwarzenbergstraße 4, 96050 Bamberg, Allemagne)
• PPro & Nets Si vous souhaitez effectuer un paiement en ligne, celui-ci peut être intégré dans les processus de réservation ou d'achat de bons ou vous pouvez le faire par le biais d'un lien correspondant envoyé à une adresse électronique que vous avez spécifiée. Si vous cliquez sur un tel lien, vous serez redirigé vers la plateforme de paiement. Vous y trouverez de plus amples informations sur le traitement de vos données personnelles dans ce contexte.

3. cookies 3.1 Informations sur les cookies Nous utilisons des cookies sur notre site web. Les cookies sont de petits fichiers créés automatiquement par votre navigateur et stockés sur votre appareil (ordinateur portable, tablette, smartphone ou similaire) lorsque vous visitez notre site web. Les cookies ne causent aucun dommage à votre appareil et ne contiennent aucun virus, cheval de Troie ou autre logiciel malveillant. Leur but est de stocker les informations obtenues en relation avec l'appareil spécifique que vous utilisez. Cela ne signifie pas pour autant que nous ayons une connaissance directe de votre identité. L'utilisation des cookies a un double objectif : D'une part, nous voulons rendre l'utilisation de notre site web plus pratique pour vous et, d'autre part, nous voulons recueillir des statistiques sur l'utilisation de notre site web et les analyser dans le but d'optimiser les services que nous vous offrons. Pour ce faire, nous utilisons des cookies dans les buts suivants :

Fonctions nécessaires :
Ces cookies contribuent de manière significative à améliorer votre expérience de navigation et de réservation sur notre site web. Les fonctionnalités et applications de base telles que les paniers d'achat ou les procédures de facturation électronique sont optimisées, et leur utilisation est rendue possible. Ces cookies ne collectent pas d'informations vous concernant qui puissent être utilisées pour des campagnes de marketing ou des analyses statistiques. Ces cookies sont nécessaires pour l'utilisation du site web, la base juridique de ces cookies est l'art. 6 para. 1 lit. b) DS-GVO et § 25 para. 2 Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG).

• Analyse statistique : L'analyse statistique est le traitement et la présentation de données sur les actions et les interactions des utilisateurs sur les sites web et les apps (par exemple, le nombre de pages visitées, le nombre de visiteurs uniques, le nombre de visiteurs qui reviennent, les pages d'entrée et de sortie, le temps passé, le taux de rebond, le clic sur les boutons, la réservation ou la commande de bons) et, le cas échéant, la classification des utilisateurs en groupes sur la base de données techniques sur les paramètres logiciels utilisés (par exemple, le type de navigateur, le système d'exploitation, le paramètre de langue, la résolution d'écran). La base juridique de ces cookies est le consentement conformément à l'art. 6 (1) a) DS-GVO et § 25 (1) TTDSG.

• Publicité personnalisée :
  Certaines fonctions des sites web et des apps sont utilisées pour afficher des supports publicitaires personnalisés (annonces ou publicités) aux utilisateurs dans d'autres contextes, par exemple sur d'autres sites web, plateformes ou apps. À cette fin, des conclusions sur les intérêts des utilisateurs sont tirées des informations démographiques, des termes de recherche utilisés, du contenu contextuel, du comportement des utilisateurs sur les sites web et dans les apps, ou de la localisation des utilisateurs. Sur la base de ces intérêts, des supports publicitaires seront sélectionnés et affichés sur les contenus en ligne d'autres fournisseurs à l'avenir. La base juridique de ces cookies est le consentement conformément à l'art. 6 (1) a) DS-GVO et § 25 (1) TTDSG.

• Publicité personnalisée, y compris le transfert de données vers d'autres pays : Certaines fonctions des sites web et des apps sont utilisées pour afficher des supports publicitaires personnalisés (annonces ou publicités) aux utilisateurs dans d'autres contextes, par exemple sur d'autres sites web, plateformes ou apps. À cette fin, conces idées sur les intérêts des utilisateurs sont tirées des informations démographiques, des termes de recherche utilisés, du contenu contextuel, du comportement des utilisateurs sur les sites web et dans les apps ou de la localisation des utilisateurs. Sur la base de ces intérêts, des supports publicitaires seront sélectionnés et affichés chez d'autres fournisseurs de contenu en ligne à l'avenir. La base juridique de ces cookies est le consentement conformément à l'art. 6 (1) a) DS-GVO et de l'article 25 (1) TTDSG. En outre, vous consentez explicitement au transfert de vos données personnelles vers d'autres pays (États-Unis) conformément à l'art. 49 para. 1 lit. a) DSGVO. Dans les pays énumérés, il n'existe pas de niveau adéquat de protection des données et il n'y a pas de garanties appropriées pour la protection de vos données personnelles (telles que l'absence d'application des droits des personnes concernées et l'accès possible et inapproprié à vos données personnelles par les autorités étatiques). Votre consentement au transfert de vos données personnelles vers des pays tiers est volontaire et peut être révoqué à tout moment via notre politique de confidentialité. De plus amples informations sur le traitement de vos données personnelles, y compris les transferts vers des pays tiers, sont également disponibles dans notre Politique de confidentialité.

3.2 Utilisation de l'outil de consentement aux cookies pour spécifier vos paramètres de cookies Vous pouvez utiliser l'outil de consentement aux cookies pour ajuster vos paramètres de cookies à tout moment. Cliquez sur le bouton dans le coin inférieur gauche de votre écran pour ouvrir l'outil et sélectionner vos paramètres pour les catégories de cookies mentionnées ci-dessus en donnant ou en refusant votre consentement à l'utilisation de ces cookies dans votre navigateur. Dans cette politique de confidentialité, vous trouverez des informations sur les entreprises partenaires et les fournisseurs tiers qui placent des cookies sur notre site web et à quelles catégories ces cookies appartiennent.

Outil de consentement

3.3 Utilisation de votre navigateur pour spécifier vos paramètres de cookies Vous pouvez spécifier dans votre navigateur que les cookies ne doivent être stockés qu'avec votre consentement. La plupart des navigateurs acceptent automatiquement les cookies. Toutefois, vous pouvez reconfigurer votre navigateur pour qu'aucun cookie ne soit stocké sur votre ordinateur ou qu'un avertissement apparaisse avant la création d'un nouveau cookie. Toutefois, si tous les cookies sont désactivés, il se peut que vous ne puissiez pas utiliser toutes les fonctions de notre site web. Si vous souhaitez accepter uniquement les cookies de Steigenberger et non ceux de nos partenaires, veuillez sélectionner l'option "Bloquer les cookies tiers" dans votre navigateur. Pour savoir comment refuser les nouveaux cookies et désactiver les cookies existants, consultez la fonction Aide dans la barre de menu de votre navigateur Internet. Si vous utilisez des ordinateurs partagés qui acceptent les cookies et les cookies flash, nous vous recommandons de toujours vous déconnecter complètement à la fin de votre session.

3.4 Fournisseurs de cookies utilisés

Catégorie Durée Objectif

AWIN AG Eichhornstraße 3 10785 Berlin, Allemagne Fonctions nécessaires 90 jours A des fins de facturation

Criteo SA 32 Rue Blanche, 75009 Paris, France Publicité personnalisée 13 mois Publicité

Dailypoint : Toedt, Dr. Selk & Coll. GmbH Augustenstr. 79, 80333, Munich, Allemagne Publicité personnalisée 90 jours max. Profilage, publicité

DerbySoft (Hong Kong) Limited 14800 Landmark Blvd, Suite 640, Dallas, Texas 75254, USA Fonctions nécessaires 30 jours/24 mois Fins de facturation

Facebook Inc. 1 Hacker Way, Menlo Park 94025, CA. USA Publicité personnalisée 28 jours Publicité

Mapp Intelligence : Webtrekk GmbH Robert-Koch-Platz 4, 10115 Berlin, Allemagne Analyse statistique 6 mois Analyse

Google Ads : Google Ireland Ltd. Gordon House, Barrow Street, Dublin 4, Irlande Publicité personnalisée 24 mois max. Publicité

Publicité Microsoft/Bing Annonces : Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, USA Publicité personnalisée 13 mois Publicité

TripAdvisor LLC 400 1st Avenue, Needham, MA 02494 USA Publicité personnalisée 24 mois max. Publicité

LinkedIn LinkedIn Ireland Unlimited, Wilton Place, Dublin 2, Irlande ; Publicité personnalisée, période de stockage de 180 jours, but publicitaire

zenloop GmbH Erich-Weinert-Straße 145, 10409 Berlin, Allemagne Analyse statistique 24 mois maximum. Analyse

Wingify Software Pvt. Ltd. (VWO) 14e étage, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Delhi 110034, Inde Publicité personnalisée, période de stockage de 10 ans, objectif A/B Testing

Plus d'informations sur les fournisseurs de cookies

zenloop Destinataire : zenloop GmbH, Erich-Weinert-Straße 145, 10409 Berlin, Allemagne Processus : Les outils marketing de publicité personnalisée sont tous similaires en termes de fonctions techniques, c'est pourquoi il est fait référence à ce processus dans le texte suivant en ce qui concerne tous les fournisseurs mentionnés ci-dessus. Les fournisseurs de publicité personnalisée utilisent des technologies telles que les cookies, les pixels de suivi et l'empreinte digitale des appareils afin de montrer aux utilisateurs des publicités qui leur sont pertinentes et d'améliorer les rapports sur les performances des campagnes. Ces fournisseurs nous permettent d'afficher des publicités basées sur les intérêts sur les sites web des fournisseurs et sur notre site web. Ce processus comprend également le traitement des informations stockées sur les appareils des utilisateurs. Les prestataires proposent à cette fin des fonctions généralement appelées remarketing. Le remarketing permet aux utilisateurs du site web d'être reconnus sur d'autres sites web au sein du réseau publicitaire du fournisseur et de se voir présenter des annonces adaptées à leurs intérêts. Ces publicités peuvent également être liées à des produits et services que l'utilisateur a déjà consultés sur notre site web. Cela est rendu possible par l'analyse de l'interaction de l'utilisateur sur notre site web, par exemple les offres qui l'intéressent, afin de lui présenter des publicités ciblées sur d'autres sites web, même après qu'il ait quitté notre site web. Lorsqu'un utilisateur visite notre site web, le fournisseur concerné place un cookie sur l'appareil de l'utilisateur. Le fournisseur utilise ensuite des cookies ou des pixels de suivi pour traiter les informations générées par les appareils des utilisateurs concernant leur utilisation de notre site web et leur interaction avec celui-ci ainsi que leurs données d'accès, en particulier leur adresse IP, les informations du navigateur, le site web visité avant le site actuel, ainsi que la date et l'heure de la requête du serveur afin d'afficher et d'analyser des publicités personnalisées. Les fournisseurs susmentionnés utilisent également la fonction de conversion pour attirer l'attention sur nos offres attractives à l'aide de matériel publicitaire sur des sites web externes. Les données relatives aux campagnes publicitaires nous permettent de déterminer le succès des différentes campagnes. Les fournisseurs utilisent des serveurs publicitaires pour diffuser ce matériel publicitaire. Nous utilisons à cet effet des cookies de serveurs publicitaires qui nous permettent de mesurer certains paramètres de mesure de la portée - par exemple, l'insertion des publicités, le temps passé à les regarder ou les clics effectués par les utilisateurs. Ce processus comprend également le traitement des informations stockées sur les appareils des utilisateurs. Si un utilisateur arrive sur notre site web via l'une des annonces du fournisseur, ce dernier place un cookie sur l'appareil de l'utilisateur. Le prestataire utilise des cookies ou des pixels de suivi pour traiter les informations générées par les appareils des utilisateurs concernant l'interaction avec notre matériel publicitaire (accès à certaines pages web ou clic sur une annonce) ainsi que les données d'accès des utilisateurs, en particulier leur adresse IP, les informations du navigateur, le site web visité avant le site actuel, ainsi que la date et l'heure de la demande du serveur afin d'analyser et de visualiser la portée mesurée de nos annonces. En fonction des outils de marketing utilisés, le navigateur des utilisateurs établit automatiquement une connexion directe avec le serveur du fournisseur.

Derbysoft Destinataire : DerbySoft (Hong Kong) Limited, 14800 Landmark Blvd, Suite 640, Dallas, Texas 75254, USA. Processus : Derbysoft est un service web permettant de mesurer la portée ainsi que le suivi classique des conversions. Derbysoft utilise donc des technologies telles que les cookies et les pixels de suivi afin de suivre un comportement d'utilisateur spécifique sur les sites web de nos partenaires publicitaires. Derbysoft utilise des cookies ou des pixels de suivi pour traiter les informations générées par les appareils des utilisateurs concernant les interactions avec notre matériel publicitaire (accès à certaines pages Internet ou clic sur une annonce) ainsi que les données d'accès des utilisateurs, en particulier leur adresse IP, les informations du navigateur, le site Internet visité avant le site actuel, ainsi que la date et l'heure de la demande du serveur afin d'analyser et de visualiser la portée mesurée de nos publicités. En fonction des outils de marketing utilisés, le navigateur des utilisateurs établit automatiquement une connexion directe avec le serveur du fournisseur.

Mapp Intelligence Ce site web utilise Mapp Intelligence, un service d'analyse web de Webtrekk GmbH dont le siège social est à Berlin, en Allemagne.
Destinataire : Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin, Allemagne. Processus : Le service d'analyse web de Mapp Intelligence utilise des technologies telles que les cookies, les pixels de suivi et les empreintes digitales des appareils afin de suivre un comportement spécifique de l'utilisateur sur les sites web et transfère donc des informations à un serveur de Mapp situé à Nuremberg, en Allemagne, où ces informations sont stockées. Ce processus comprend également le traitement des informations stockées sur les appareils des utilisateurs. À l'aide des pixels de suivi intégrés aux sites Web et des cookies placés sur les appareils des utilisateurs, Mapp Intelligence traite les informations générées par l'utilisation de notre site Web par les appareils des utilisateurs, comme le fait qu'une page Web spécifique a été consultée, ainsi que les données d'accès des utilisateurs à des fins d'analyse statistique de l'utilisation du site Web. Les données d'accès comprennent notamment l'adresse IP, les informations relatives au navigateur, le site web visité avant le site actuel, ainsi que la date et l'heure de la requête du serveur. Selon les informations de Mapp, les adresses IP sont rendues anonymes et effacées immédiatement lors du prétraitement. Au nom de l'exploitant de ce site web, Mapp utilisera les informations recueillies par Mapp Intelligence afin d'analyser la manière dont vous utilisez le site web, de préparer des rapports sur les activités du site web et de fournir à l'exploitant du site web d'autres services liés à l'utilisation du site web et d'Internet. Pour de plus amples informations sur les conditions d'utilisation et la confidentialité des données chez Mapp, veuillez consulter les sites https://docs.mapp.com/display/CDBD/Allgemeine+Nutzungsbedingungen ou https://www.webtrekk.com/privacy-notice.html.

Wingify Nos sites web utilisent Visual Website Optimizer, un outil de test A/B/service d'analyse web fourni par Wingify, 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Delhi 110034, Inde (ci-après "Wingify"). Wingify utilise des cookies qui permettent d'analyser votre utilisation de nos sites web. Les informations générées par les cookies concernant votre utilisation de ce site web et votre adresse IP sont transmises à un serveur de Wingify en Belgique et y sont stockées. Pour plus d'informations sur les cookies utilisés, veuillez consulter ce [lien] (https://vwo.com/knowledge/what-are-the-cookies-stored-by-vwo/). Wingify utilise ces informations en notre nom pour évaluer votre utilisation du site web et, sur cette base, pour optimiser nos sites web. Wingify stocke vos données et celles-ci sont régulièrement effacées. Vous pouvez empêcher l'enregistrement des cookies en paramétrant votre logiciel de navigation en conséquence ou les supprimer. Vous pouvez également vous opposer à la collecte des données générées par le cookie et liées à votre utilisation du site web (y compris votre adresse IP) auprès de Wingify ainsi qu'au traitement de l'ensemble de ces données sous ce [lien] (https://vwo.com/opt-out/). Vous trouverez des détails sur le traitement de vos données personnelles sur le [lien] suivant (https://vwo.com/privacy-policy/).

**3.5 Stockage local des données Pour optimiser la conception de notre site web, nous collectons les données suivantes et les stockons localement sur votre appareil (par exemple, dans le navigateur). Fournisseur/toolCatégorie Durée Objectif www.hrewards.com Fonctions nécessaires 365 jours Log in Token Cat UID Niveau de membre Monnaie

3.6 Intégration de services et de contenus de fournisseurs tiers (capture d'adresses IP par des services tiers).

Des contenus de tiers (ci-après dénommés "fournisseurs tiers") sont intégrés dans notre présence en ligne. Pour utiliser ces contenus, il est techniquement nécessaire de transférer l'adresse IP de l'utilisateur au fournisseur tiers concerné. En effet, sans l'adresse IP, les fournisseurs tiers ne seraient pas en mesure d'envoyer le contenu intégré au site web au navigateur de l'utilisateur concerné. Nous n'avons aucune influence sur le fait qu'un fournisseur tiers enregistre l'adresse IP, par exemple à des fins statistiques, ou l'utilise d'une autre manière. Nous utilisons les fournisseurs tiers suivants sur notre site web :

Fournisseur tiers

MapTiler AG Höfnerstrasse 98 Unterägeri, Zug 6314 Suisse Fonction Affichage de cartes sur des sites web Objectif Maintenir, assurer et améliorer la qualité des produits et services, en particulier améliorer l'expérience de l'utilisateur.

Monotype Imaging Holdings, Inc, 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA Myfonts.com Fonction affichage de texte sur les sites web Objectif Maintenir, assurer et améliorer la qualité des produits et services, en particulier améliorer l'expérience de l'utilisateur.

zenloop GmbH Erich-Weinert-Straße 145, 10409 Berlin, Allemagne Fonction B2B Software-as-a-Service%20plateforme d'évaluation des commentaires des clients fournis à divers points de contact. Objectif Examens des clients et des produits pour la gestion de la qualité et l'amélioration de l'expérience client.

Statut et mises à jour de la politique de confidentialité. La présente politique de confidentialité est valable à partir du 16 août 2022. Nous mettrons à jour cette politique de confidentialité de temps à autre en cas de modifications pertinentes de notre site Web, de la manière dont nous traitons les données personnelles ou de modifications de la loi. La version mise à jour sera valable à partir de la date de sa publication. En cas de modifications importantes de la présente politique de confidentialité, vous serez informé en temps utile avant l'entrée en vigueur des modifications par un avis correspondant sur notre site web. Nos clients peuvent également être informés des modifications par e-mail ou d'une autre manière.