H REWARDS LOJALITETSPROGRAM INTEGRITETSPOLICY (SEDAN FEBRUARI 2023)

    Följande information är avsedd att ge dig en översikt över behandlingen av dina personuppgifter i samband med följande tjänster och att informera dig om dina rättigheter enligt GDPR:

    • Inom ramen för medlemskap i vårt lojalitetsprogram (inklusive att bli medlem).
    • Inom ramen för medlemskap i ett lojalitetsprogram för samarbetspartners.
    • I samband med dokumentation av ändringar, korrigeringar av personuppgifter.

    I. Information om behandling av personuppgifter avseende H Rewards Lojalitetsprogram.

    1. Personuppgiftsansvarig för behandling av personuppgifter.

    H Rewards Pte. Ltd.
    11 Penang Lane
    238485, Singapore
    Tfn: +65 6771 1121
    e-post: dpo@hworld.com

    H World Holdings Singapore Pte. Ltd. är moderbolag till Steigenberger Hotels GmbH och till H Rewards Pte. Ltd. H Rewards Pte. Ltd. driver H Rewards lojalitetsprogram.

    2. Kontaktuppgifter till dataskyddsombudet och EU-representanten

    2.1 Du kan nå vårt dataskyddsombud på

    Wodianka integritet juridisk GmbH
    Dockenhudener Straße 12a
    22587 Hamburg, Tyskland
    e-post: dpo@hworld.com

    2.2 Du kan nå vår EU-representant på

    Steigenberger Hotels GmbH
    Lyoner Strasse 25
    60528 Frankfurt am Main, Tyskland
    Telefon: +49 69 80 88 57 88
    E-post: eu-representative@hrewards.com

    3. Dina personuppgifter

    3.1 Medlemskap i H Rewards lojalitetsprogram
    Inom ramen för medlemskapet i vårt eget H Rewards lojalitetsprogram samlar vi in, behandlar och lagrar de personuppgifter som anges i punkt 3.5.

    3.2 Medlemskap i en samarbetspartners lojalitetsprogram
    Inom ramen för medlemskap i ett lojalitetsprogram hos en av våra samarbetspartners, t.ex. Miles & More eller bahn.bonus, samlar vi in, behandlar och lagrar de personuppgifter som anges i punkt 3.5.

    3.3 Användning av kundkontot
    För användning av kundkontot samlar vi in, behandlar och lagrar de personuppgifter som anges i punkt 3.5.

    3.4 Dokumentation av ändringar och korrigeringar av personuppgifter
    I enlighet med vår dokumentationsplikt behandlar och lagrar vi alla ändringar och korrigeringar av de personuppgifter som anges i punkt 3.5.

    3.5 Dina personuppgifter
    Vi samlar in följande personuppgifter och behandlar dem i enlighet med GDPR.

    • Namn och efternamn
    • Bostadsadress och, i förekommande fall, olika fakturerings- och kommunikationsadresser
    • Födelsedatum
    • Kön och adressform
    • E-postadress(er), om mer än en används eller tillhandahålls
    • Telefonnummer, om fler än ett används eller anges
    • Medlemsnummer i lojalitetsprogram
    • Preferenser och önskemål om bostad
    • Allmänna intressen, preferenser och önskemål
    • Lösenord

    Se nedan avsnittet "Dina rättigheter som registrerad" angående dina rättigheter som registrerad, inklusive information om korrigering eller radering av dina respektive personuppgifter.

    3.6 Personuppgifter som vi samlar in från tredjepartsleverantörer När du registrerar dig eller loggar in på H Rewards Plattformen via en tredjepartstjänst (t.ex. Facebook, Google, Apple) instruerar du tjänsten att förse oss med information som, men inte begränsat till, din e-postadress, för- och efternamn, titel och födelsedatum.

    a) Google enkel inloggning

    För registrering på vår webbplats använder vi också autentiseringstjänsten Google Single-Sign-On, från Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) är Google LLC:s representant i Europa. I samband med single sign-on-processen överförs följande information till oss: Namn, e-postadress, språk, titel och födelsedatum. Dina uppgifter kommer också att behandlas i USA, bland andra platser. Google är certifierat enligt EU-US Data Privacy Framework. Därmed åtar sig de amerikanska leverantörerna att följa EU:s dataskyddsnivå vid behandlingen av de relevanta uppgifterna. Dessutom använder Google så kallade standardavtalsklausuler. Du kan återkalla ditt samtycke till användningen av Single Sign-On-applikationer på https://adssettings.google.com/authenticated. Mer information om databehandling finns i Googles sekretesspolicy: https://policies.google.com/privacy?hl=de.

    b) Facebook Single-Sign-On

    För registrering på vår webbplats använder vi också autentiseringstjänsten Facebook Single-Sign-On, från Meta Platforms, Inc, 1601 Willow Road 94025 Menlo Park, CA. Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2 Ireland, är Meta Platforms, Inc:s ombud i Europa. I samband med single sign-on-processen överförs följande information till oss: Namn, e-postadress, titel och födelsedatum. Dina uppgifter kommer också att behandlas i USA, bland andra platser. Meta är certifierat enligt EU-US Data Privacy Framework. Därmed åtar sig de amerikanska leverantörerna att följa EU:s nivå för dataskydd när de behandlar relevanta uppgifter. Dessutom använder Meta så kallade standardavtalsklausuler. På https://www.facebook.com/adpreferences/ad_settings kan du återkalla ditt samtycke till användningen av single sign-on-applikationer. Mer information om data%20bearbetning finns i Metas sekretesspolicy: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

    c) Apple Single-Sign-On

    För registrering på vår webbplats använder vi också autentiseringstjänsten Facebook Single-Sign-On, från Apple Inc, One Apple Park Way, Cupertino, Kalifornien, Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, är agent för Apple Inc. i Europa. I samband med single sign-on-processen överförs följande information till oss: Namn, e-postadress, titel och födelsedatum. Dina uppgifter kommer också att behandlas i USA, bland andra platser. Apple är certifierat enligt EU-US Data Privacy Framework. Därmed åtar sig de amerikanska leverantörerna att följa EU:s dataskyddsnivå vid behandling av relevanta uppgifter. Dessutom använder Apple så kallade standardavtalsklausuler. På https://www.apple.com/legal/privacy/en-ww/ kan du återkalla ditt samtycke till användningen av single sign-on-applikationer. Mer information om databehandling finns i Apples integritetspolicy: https://www.apple.com/legal/privacy/data/en/apple-id/

    4. Ändamål och rättslig grund för behandling av personuppgifter

    Vi behandlar dina personuppgifter i enlighet med bestämmelserna i EU:s allmänna dataskyddsförordning (GDPR), den tyska federala dataskyddslagen (Bundesdatenschutzgesetz - BDSG) samt all annan relevant lagstiftning för de ändamål och på den rättsliga grund som anges nedan:

    (a) För att skapa, redigera, uppdatera och hantera ditt Medlemskonto och för att korrekt behandla krediter och debiteringar på ditt Medlemskonto, och för att tillhandahålla våra tjänster i samband med medlemskap i H Rewards lojalitetsprogram. Den rättsliga grunden för detta är artikel 6 (1) (b) GDPR.

    (b) För behandling av bonuskrediter (poäng, miles etc.) och andra tjänster i samband med ditt medlemskap i lojalitetsprogrammen hos våra samarbetspartners. Den rättsliga grunden är fullgörandet av avtalet i enlighet med artikel 6.1 b i GDPR.

    (c) För omfattande igenkänning, särskilt om du är medlem i vårt H Rewards lojalitetsprogram, vid alla servicekontaktpunkter (personliga och/or digitala) på hotell och enheter som tillhör H World Group och automatisk uppdatering av dina återkommande önskemål, preferenser och krav, t.ex. alltid två kuddar, för att alltid kunna tillhandahålla en högkvalitativ tjänst som motsvarar hotellvarumärket. Den rättsliga grunden för detta är vårt berättigade intresse av att erbjuda våra kunder bästa möjliga service i enlighet med artikel 6.1 f i GDPR.

    (d) I syfte att behandla dina förfrågningar, information och klagomål, i den mån behandlingen är kopplad till uppfyllandet av ett avtal eller är nödvändig för genomförandet av åtgärder före avtalets ingående, är den rättsliga grunden för behandlingen av dina personuppgifter artikel 6 (1) (b) GDPR. I andra fall är den rättsliga grunden vårt berättigade intresse av en effektiv behandling av förfrågningar till oss i enlighet med artikel 6 (1) (f) i GDPR.

    (e) För att sammanställa statistik baserad på anonym dataanalys för förbättring och utveckling av produkter, tjänster och programinnehåll i H Rewards lojalitetsprogrammet. Den rättsliga grunden för detta är vårt berättigade intresse av att vidareutveckla vårt H Rewards lojalitetsprogram i enlighet med artikel 6.1 f i GDPR.

    (f) I syfte att autentisera och förebygga bedrägerier, särskilt i samband med medlemskap i H Rewards lojalitetsprogrammet eller ett lojalitetsprogram hos våra samarbetspartners, t.ex. Miles & More eller bahn.bonus. Den rättsliga grunden för detta är artikel 6.1 f i GDPR.

    (g) För att skydda nationella myndigheter, för att förhindra och lösa brott, för att hävda och försvara rättsliga anspråk och för att skydda intressen i rättsliga tvister, för att säkerställa IT-säkerhet och IT-drift och för att identifiera kreditrisker. Den rättsliga grunden för detta är artikel 6.1 f i GDPR.

    Våra överordnade berättigade intressen härrör från vår skyldighet att säkerställa en säker vistelse för våra gäster på hotellet samt från vårt intresse av att genomdriva våra materiella och immateriella anspråk och skydda våra rättigheter och försvara oss mot oberättigade anspråk. Dessutom utgör behandlingen av personuppgifter i den utsträckning som är absolut nödvändig för att förebygga bedrägerier också ett legitimt intresse för vårt företag i enlighet med skäl 47 i GDPR.

    5. Minderåriga

    Minderåriga får inte överföra några personuppgifter till oss utan samtycke från respektive förälder eller förmyndare. Vi lagrar inte heller några personuppgifter om minderåriga utan samtycke från deras föräldrar eller vårdnadshavare. Via vår webbplats behandlar vi inte personuppgifter om minderåriga som vi medvetet erhåller.

    6. Kategorier av mottagare av personuppgifter

    Om och i den utsträckning det är nödvändigt för de ändamål som anges i avsnitt 4 ovan kommer vi även att lämna ut dina personuppgifter till följande mottagare eller kategorier av mottagare i enlighet med artikel 4 nr 9 i GDPR:

    Inom vår H World -koncern kommer endast de enheter att få tillgång till dina uppgifter (i den utsträckning som är nödvändig i varje enskilt fall) som behöver dem för att uppfylla våra avtalsenliga och lagstadgade skyldigheter.

    Vi använder Steigenberger Hotels GmbH ("Steigenberger") som personuppgiftsbiträde för att driva H Rewards lojalitetsprogram (inklusive drift avrespektive webbplats och app). Vi har ingått ett databehandlingsavtal med EU:s standardavtalsklausuler (Modul två: dataöverföring från personuppgiftsansvarig till personuppgiftsbiträde). Steigenberger behandlar och lagrar dina personuppgifter i vår centrala gästdatabas, i synnerhet för interna administrativa ändamål såsom administration och uppdatering av samtycken och återkallelser samt medlemskontot och andra anslutna tjänster. I detta sammanhang lämnas dina personuppgifter också ut till andra hotell/entities som tillhör H World Group, om du använder H Rewards Lojalitetsprogram med ett hotell/entity i vår H World -koncern. Utlämnande sker endast i den utsträckning som är nödvändig inom ramen för ett specifikt syfte och endast till företag som är noterade i enlighet med detta i lista över hotelloperatörer. Dessutom är det endast behöriga anställda som får se och behandla dina personuppgifter inom ramen för sin funktion.

    Vi kan också få personuppgifter för dessa ändamål från tjänsteleverantörer (t.ex. inom ramen för orderbehandling i enlighet med artikel 28 i GDPR) och ställföreträdande agenter. Det rör sig om företag inom följande kategorier: kredittjänster och betalningshantering, IT-tjänster, städtjänster, logistik, tryckeritjänster, telekommunikation, inkasso, konsult- och rådgivningstjänster samt försäljning och marknadsföring. Respektive tjänsteleverantör framgår av lista över tjänsteleverantörer som bearbetar, som uppdateras regelbundet.

    Dessutom kan uppgifter vidarebefordras till offentliga organ och institutioner om det finns en rättslig skyldighet att göra det (t.ex. finansiella myndigheter, brottsbekämpande organ).

    Andra mottagare av uppgifter kan vara de enheter för vilka du har gett oss ditt samtycke till att överföra uppgifter.

    7. Överföring av personuppgifter till tredje land

    En överföring av personuppgifter till organ i stater utanför Europeiska unionen (s.k. tredjeländer) sker i den utsträckning som

    (a) det är nödvändigt för att genomföra dina bokningar och hantera din hotellvistelse.

    (b) det är nödvändigt för genomförande som en del av medlemskapet i H Rewards Lojalitetsprogrammet eller med en samarbetspartner.

    (c) det krävs enligt lag.

    (d) du har gett oss ditt samtycke.

    Som framgår i detalj av listan över tjänsteleverantörer/processors ovan, använder vårt företag tjänsteleverantörer för vissa uppgifter som är baserade i ett tredje land eller tillhör en internationell koncern med företag i tredje land eller som i sin tur samarbetar med tjänsteleverantörer baserade i ett tredje land. Personuppgifter kan överföras till sådana tjänsteleverantörer om Europeiska kommissionen har beslutat att en adekvat skyddsnivå finns i det aktuella tredjelandet (i enlighet med GDPR-kraven). Om kommissionen inte har fattat ett sådant beslut får vårt företag eller tjänsteleverantören endast överföra personuppgifter till ett tredjeland eller till en internationell organisation om lämpliga skyddsåtgärder finns på plats och verkställbara rättigheter och effektiva rättsmedel finns tillgängliga (artikel 46 (1) i GDPR). Utöver de fall som nämns ovan överför vårt företag inte personuppgifter till organ i tredjeländer eller till internationella organisationer.

    Vi överför personuppgifter till Steigenberger baserat på ett databehandlingsavtal med EU:s standardavtalsklausuler (Modul två: dataöverföring från personuppgiftsansvarig till personuppgiftsbiträde).

    8. Lagringsperiod för personuppgifter och kriterier för att fastställa denna period

    Vi behandlar och lagrar dina personuppgifter så länge som det är nödvändigt för att uppfylla våra avtalsenliga och rättsliga skyldigheter. Om uppgifterna inte längre krävs för att uppfylla avtalsenliga skyldigheter raderas de regelbundet, såvida inte deras tillfälliga vidare behandling är nödvändig på grund av

    (a) nationella eller regionala rapporteringslagar eller förordningar på platsen för datainsamling eller avtalsimplementering.

    (b) nationella kommersiella och skattemässiga lagringsperioder på den plats där uppgifterna samlas in eller avtalet genomförs.

    (c) Nationell, regional eller lokal skattelagstiftning på platsen för datainsamlingen eller avtalets genomförande.

    (d) medlemskap i sitt eget H Rewards Lojalitetsprogram.

    De perioder för lagring eller dokumentation som anges där är ett till tio år.

    9. Dina rättigheter som registrerad

    Varje registrerad har rätt att få tillgång till de berörda personuppgifterna i enlighet med artikel 15 GDPR, rätt till rättelse i enlighet med artikel 16 GDPR, rätt till radering i enlighet med artikel 17 GDPR, rätt att begränsa behandlingen i enlighet med artikel 18 GDPR, rätt att invända mot behandlingen i enlighet med artikel 21 GDPR och rätt till överförbarhet i enlighet med artikel 20 GDPR. Rätten till information och rätten till radering är också föremål för begränsningar enligt §§ 34 och 35 i BDSG.

    Se avsnitt 12 för mer information om din rätt att invända mot behandling enligt artikel 21 i GDPR.

    Om behandlingen av dina personuppgifter baseras på ett samtycke som du har gett oss, har du rätt att när som helst återkalla ditt samtycke utan att det påverkar lagligheten av den behandling som utförts på grundval av samtycket fram till återkallandet.

    Dessutom har du rätt att överklaga till en tillsynsmyndighet för dataskydd i enlighet med artikel 77 i GDPR.

    10. Skyldighet att tillhandahålla uppgifter

    Skyldighet att tillhandahålla personuppgifter föreligger alltid när sådan tillhandahållande%.20är nödvändigt för att fullgöra ett avtal eller när vi är rättsligt skyldiga att behandla sådana uppgifter; detta gäller i synnerhet för

    (a) utarbetandet av ett avtal och genomförandet av avtalet;

    (b) skapandet och hanteringen av medlemmens konto i sitt eget H Rewards lojalitetsprogram;

    (b) efterlevnad av de lagar och förordningar som reglerar registrering på hotellplatsen.

    Om du inte förser oss med nödvändig information kanske vi inte kan tillhandahålla de tjänster du har begärt eller kanske inte kan tillhandahålla dem helt och hållet.

    11. Automatiserat beslutsfattande och profilering.

    När vi upprättar och genomför vårt avtalsförhållande kommer du inte att utsättas för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, enligt artikel 22 i GDPR, som har rättsliga följder för dig eller på liknande sätt påverkar dig på ett allvarligt sätt.

    12. Ytterligare information om din rätt att göra invändningar enligt artikel 21 i GDPR

    Du har rätt att när som helst, av skäl som hänför sig till din specifika situation, invända mot behandling av dina personuppgifter som utförs på grundval av artikel 6.1 e i GDPR (behandling av allmänt intresse) eller artikel 6.1 f i GDPR (behandling baserad på en intresseavvägning); detta gäller även för profilering baserad på denna bestämmelse i enlighet med artikel 4.4 i GDPR.

    Om du lämnar in en invändning kommer vi inte längre att behandla dina personuppgifter om vi inte kan visa tvingande skäl för behandling som är värda skydd och väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen tjänar till att hävda, utöva eller försvara rättsliga anspråk.

    Om dina personuppgifter behandlas av oss för att värva befintliga kunder har du rätt att när som helst invända mot behandlingen av personuppgifter som rör dig för sådan reklam; detta gäller även profilering, i den mån den är kopplad till sådan värvning av befintliga kunder.

    Invändningen är möjlig genom att använda avregistreringsfunktionen i digitala medier, motsvarande inställningar i medlemsområdet eller abonnentområdet, använda kontaktformuläret på webbplatsen eller genom att skicka ett informellt brev till de kontaktuppgifter som anges ovan.

    II. Ytterligare information om dataprocesser på vår webbplats

    1. Medlemskonto

    Du kan registrera dig på vår webbplats som medlem i H Rewards Lojalitetsprogrammet (användarkonto/account) genom att ange ditt fullständiga för- och efternamn, din nuvarande hemadress, födelsedatum, önskad e-postadress och ett lösenord. Denna registrering kan göras via menyalternativet "Logga in/Register" i sidhuvudet eller genom att lägga till ett lösenord under din bokning och när du anger dina personuppgifter.

    Efter en lyckad inloggning/registration skapas automatiskt ett medlemskonto för dig, som är tillgängligt för H Rewards Lojalitetsprogrammets webbplats och webbplatserna för alla hotellvarumärken/entities som tillhör H World Group.

    När det gäller ditt medlemskap överför vi dina uppgifter till respektive tjänsteleverantörer och respektive operatörer.

    I ditt medlemskonto kan du se och ändra dina personuppgifter. Dessutom visas all viktig information om ditt medlemskap, till exempel medlemsstatus. I medlemsområdet kan du boka hotellboende, ändra eller avboka bokningar som du har gjort med hjälp av dina medlemsuppgifter och göra bonusbokningar enligt ditt kontosaldo.

    Du kan när som helst säga upp ditt medlemskap. Medlemskontot raderas automatiskt efter att medlemskapet har avslutats (se uppsägning i villkoren för deltagande). Den rättsliga grunden för behandlingen av dina personuppgifter i samband med upprättandet och användningen av ditt medlemskonto är ditt medlemskap i enlighet med villkoren för H Rewards Lojalitetsprogram.

    2. Anslutning och synkronisering av olika kundprofiler.

    Dina personuppgifter samlas in vid olika kontaktpunkter (t.ex. medlemskonto, hotell, ...) i olika former (handskrivna och digitala). Detta kan resultera i flera kundprofiler och motstridig information, särskilt i samband med administration av samtycken eller i fallet med flera medlemsnummer. För att kunna ge dig bästa möjliga service och säkerställa en korrekt behandling av dina personuppgifter är vi noga med att kombinera flera uppgifter baserat på unika egenskaper, såsom förnamn, efternamn och adress, för att bilda en unik profil. För sammanslagning av kundprofiler använder vi den information som vi samlar in i samband med ditt medlemskap och din hotellvistelse samt de personuppgifter som du frivilligt har lämnat till oss på annat sätt.

    Utan denna automatiserade och i vissa fall nödvändiga manuella sammanslagning kan vi inte garantera en korrekt behandling av dina personuppgifter, eftersom olika kundprofiler kan ha olika inställningar. Behandlingen och sammanföringen sker i den centrala gästdatabasen hos vår leverantör Steigenberger.

    3. Användarkonto/account

    Du kan registrera dig för ett användarkonto (konto) på vår webbplats med din e-postadress och tilldela ett lösenord. Denna registrering kan göras via menyalternativet "Registrering" i rubriken eller genom att lägga till ett lösenord när du gör din bokning och matar in dina personuppgifter.

    Efter en lyckad registrering skapas automatiskt ett användarkonto (konto) för dig, vilket är giltigt för webbplatserna för alla hotellmärken/entities som tillhör <x translate="no">H World Grupp.

    I användarkontot kan du se och redigera (t.ex. avboka eller ändra) alla bokningar som du har genomfört sedan du registrerade dig genom att tillhandahålla dina användaruppgifter via en av de respektive webbplatserna. Du kan när som helst radera ditt användarkonto.

    Den rättsliga grunden för behandlingen av dina personuppgifter i samband med skapandet och användningen av ditt användarkonto är ditt medlemsavtal.

    4. Digitala erbjudanden (nyhetsbrev), värvning av befintliga kunder och programinformation.

    4.1 Annonsering (nyhetsbrev)

    Med e-postnyhetsbrevet kommer vi regelbundet att informera dig om erbjudanden och tjänster från H World Group samt erbjudanden inom ramen för medlemskap i H Rewards Lojalitetsprogrammet, i enlighet med de preferenser du anger (se lista över operatörer ovan).

    Om du vill få nyhetsbrevet via e-post behöver vi en giltig e-postadress från dig. Vi använder det s.k. double-opt-in-förfarandet för att registrera dig för vårt nyhetsbrev. Det innebär att vi efter din registrering skickar dig ett e-postmeddelande till den e-postadress du har angett, där vi ber dig bekräfta att du vill få nyhetsbrevet. Om du inte bekräftar din registrering inom två veckor kommer dina uppgifter att blockeras och raderas automatiskt efter en månad. Dessutom lagrar vi din IP-adress och tidpunkten för registrering och bekräftelse. Syftet med detta förfarande är att kunna bevisa din registrering och, om nödvändigt, klargöra eventuellt missbruk av dina personuppgifter.

    Observera att medlemmar, som ursprungligen gav sitt samtycke till marknadsföring till Steigenberger, kommer att fortsätta att få e-postmarknadsföringsmeddelanden från Steigenberger, såvida de inte återkallar sitt respektive samtycke med avseende på ytterligare processer.

    4.2 Annonsering avseende befintliga kunder

    4.2.1 Annonsering för medlemmar inom ramen för medlemskap i lojalitetsprogrammet Med avseende på H Rewards lojalitetsprogrammet förbehåller vi oss rätten att skicka erbjudanden från vårt tjänsteutbud som medlemsreklam till våra medlemmar via e-post. Vårt berättigade intresse i genomförandet av befintlig kundanskaffning är att informera våra medlemmar om den aktuella medlemsstatusen och att kunna erbjuda individuella och exklusiva erbjudanden till målgrupper. Vi kan behandla dina personuppgifter, som du har angett i medlemskontot eller som du tillhandahåller under en vistelse, för ändamålet medlemsrekrytering inom ramen för det befintliga medlemskapet.

    4.2.2 Reklam till befintliga kunder inom ramen för en vistelse Vi förbehåller oss rätten att skicka våra gäster erbjudanden från vårt tjänsteutbud som reklam för befintliga kunder via e-post. Vårt berättigade intresse av att genomföra reklam för befintliga kunder är att kunna erbjuda våra gäster individuella erbjudanden på ett målgruppsinriktat sätt, som baseras på en tidigare bokning (transaktion) eller den befintliga kundrelationen.

    Dina personuppgifter, som du förser oss med när du gör en bokning, kan behandlas av oss inom tolv (12) månader efter en tidigare transaktion i syfte att skicka reklam till befintliga kunder. Om du inte gör en ny bokning inom denna period eller inte genomför någon annan transaktion, kommer dina personuppgifter inte längre att behandlas i syfte att förvärva befintliga kunder och kommer därför att raderas, såvida du inte har prenumererat på ett nyhetsbrev eller dina personuppgifter måste fortsätta att lagras på grund av andra bestämmelser.

    4.3 Obligatorisk kommunikation

    4.3.1 Kommunikation i samband med medlemskap Inom ramen för driften av lojalitetsprogrammet är vi enligt lag skyldiga att informera dig om ändringar i programmet (villkor för deltagande). Kommunikationen kommer uteslutande att ske via e-post till den e-postadress som finns lagrad i medlemskontot. Om denna inte längre är giltig förbehåller vi oss rätten att kontakta dig på annat sätt, t.ex. per post.

    4.3.2 Kommunikationsmedier För ovan nämnda kommunikationsändamål använder vi följande kommunikationsmedier i enlighet med de inställningar och samtycken som lagras i den centrala kundprofilen:

    • E-post
    • Messenger-tjänster
    • Telefon
    • Post

    4.4 Återkallande av samtycken och invändningar mot medlemsannonsering

    4.4.1 Återkallelse av samtycke Som prenumerant på nyhetsbrevet kan du när som helst återkalla ditt samtycke till behandlingen av din e-postadress för att skicka nyhetsbrevet. Återkallelsen kan göras via den relevanta länken i varje nyhetsbrev eller via e-post med rubriken "Unsubscribe" till update@news.hrewards.com.

    4.4.2 Invändningar mot medlemsannonsering Du kan när som helst invända mot att din e-postadress används för att skicka reklam till befintliga kunder eller medlemmar utan att det uppstår några andra kostnader än överföringskostnaderna enligt grundpriserna. För mer information om hur du utövar din rätt att invända mot användningen av din e-postadress för direkt marknadsföring, se avsnittet ovan "Dina rättigheter som registrerad".

    Aktuell version: Februari 2023


    INFORMATION OM DATASEKRETESS - WEBBPLATS

    Följande information är avsedd att ge en översikt över hur vi behandlar dina personuppgifter i samband med de tjänster som beskrivs nedan och att informera dig om dina rättigheter enligt den europeiska dataskyddsförordningen (GDPR):

    • Behandling av personuppgifter som en del av att kontakta oss med allmänna förfrågningar
    • Behandling av personuppgifter i samband med bokning av bord i barer eller restauranger eller tidsbeställning och bokning av spabesök
    • Behandling av personuppgifter i samband med och direkt efter din vistelse på något av våra hotell
    • Behandling av personuppgifter i samband med videoövervakning i våra lokaler
    • Behandling av persoPersonuppgifter i samband med digitala erbjudanden (nyhetsbrev), marknadsföring av befintliga kunder och programinformation
    • Behandling av personuppgifter som en del av ditt medlemskap i vårt lojalitetsprogram och lojalitetsprogram för våra samarbetspartners
    • Obligatorisk kommunikation som en del av lojalitetsprogrammet
    • Behandling av personuppgifter i samband med köp av värdebevis
    • Behandling av personuppgifter som en del av att arrangera tjänster
    • Behandling av personuppgifter av ett personuppgiftsbiträde på uppdrag av den personuppgiftsansvarige
    • Behandling av personuppgifter i samband med användning av denna webbplats

    I. Generell information och dina rättigheter som registrerad

    1. Ansvarig för behandlingen av personuppgifter ("personuppgiftsansvarig")

    2. Den personuppgiftsansvarige enligt definitionen i artikel 4.7 i GDPR är:

    Steigenberger Hotels GmbH Lyoner Straße 25 60528 Frankfurt am Main, Tyskland Tfn: +49 (0)69 66564-460 Fax: +49 (0)69 66564-888 E-post: service@hrewards.com

    Fullständiga uppgifter enligt § 5 i den tyska telemedielagen (Telemediengesetz, TMG) (Imprint)

    1. Kontaktuppgifter till dataskyddsombudet Du kan kontakta vårt dataskyddsombud på

    TÜV Informationstechnik GmbH Am TÜV 1 45307 Essen, Tyskland E-post

    4. Dina rättigheter som registrerad

    Varje registrerad vars personuppgifter behandlas har rätt att få tillgång till den registeransvariges information om de personuppgifter som rör honom eller henne i enlighet med art. 15 GDPR, rätt till rättelse enligt Art. 16 GDPR, rätt till radering enligt Art. 17 GDPR, rätt till begränsning av behandling enligt Art. 18 GDPR, rätten att invända mot behandling enligt Art. 21 GDPR och rätten till dataportabilitet i enlighet med art. 20 GDPR. Dessutom gäller begränsningarna enligt §§ 34 och 35 i den tyska federala dataskyddslagen (Bundesdatenschutzgesetz, BDSG) för den registrerades rätt till tillgång och rätten till radering.

    Om behandlingen av dina personuppgifter baseras på ditt samtycke som du har gett oss, har du rätt att när som helst återkalla ditt samtycke utan att detta påverkar lagligheten av behandlingen som baseras på samtycke innan det återkallas.

    Dessutom har registrerade rätt att lämna in ett klagomål till den ansvariga dataskyddsmyndigheten enligt Art. 77 GDPR i kombination med avsnitt 19 BDSG.

    5. Behandling av uppgifter om minderåriga

    Minderåriga får inte överföra några personuppgifter till oss utan samtycke från en förälder eller vårdnadshavare. Vi behandlar inga uppgifter som medvetet erhållits från minderåriga på vår webbplats.

    6. Automatiserat beslutsfattande och profilering

    När vi ingår eller fullgör ett avtal med dig kommer du inte att bli föremål för något beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig, enligt vad som anges i Art. 22 I GDPR.

    7. Ytterligare information om din rätt att göra invändningar i enlighet med art. 21 I GDPR.

    Du har rätt att när som helst invända mot behandlingen av dina personuppgifter som grundar sig på art. 6 (1) (f) GDPR (databehandling på grundval av intresseavvägning).

    Om du invänder kommer dina personuppgifter inte längre att behandlas om vi inte kan påvisa tvingande berättigade skäl för behandlingen som åsidosätter dina intressen, rättigheter och friheter, eller om behandlingen inte utförs för att fastställa, utöva eller försvara rättsliga anspråk.

    Om dina personuppgifter behandlas av oss i syfte att marknadsföra befintliga kunder, har du rätt att när som helst invända mot behandlingen av dina personuppgifter för sådan marknadsföring. För att invända mot behandlingen kan du använda avregistreringsfunktionen i digitala medier, välja motsvarande inställningar i medlems- eller abonnentområdet, använda kontaktformuläret på vår webbplats eller använda de kontaktuppgifter som anges i avsnitt I. för att informera oss om din invändning utan att använda ett visst format.

    8. Lagringsperioder för personuppgifter och kriterier för att fastställa dessa perioder

    Vi behandlar och lagrar dina personuppgifter så länge som det är nödvändigt för att uppfylla våra avtalsenliga och juridiska skyldigheter och förpliktelser. Om uppgifterna inte längre krävs för att uppfylla våra avtalsenliga skyldigheter kommer de att raderas regelbundet, såvida inte tillfällig ytterligare behandling av uppgifterna är nödvändig på grund av

    (a) nationella eller regionala registreringslagar och förordningar på platsen för datainsamling och/or avtalsutförande

    (b) nationella lagringsperioder enligt handels- eller skattelagstiftning på den plats där uppgifterna samlas in och/or avtalet fullgörs

    (c) nationella, regionala eller lokala skattebestämmelser (t.ex. besöksskatt, turistskatt etc.) på platsen för datainsamling och/or avtalsuppfyllelse

    (d) medlemskap i vårt eget H Rewards lojalitetsprogram

    De perioder för lagring och/or dokumentation som anges därunder är vanligtvis två till tio år. För ytterligare information om lagringsperioden för dina personuppgifter, se de relevanta avsnitten om olika typer av behandling.

    9. Dokumentation av ändringar och korrigeringar av personuppgifter

    I enlighet med vår dokumentationsplikt behandlar vi och sparar ett register över alla ändringar och korrigeringar av dina personuppgifter, t.ex.

    • För- och efternamn
    • Hemadress och, i förekommande fall, fakturerings- och korrespondensadress
    • födelsedatum
    • Kön, tilltalsord, titel
    • E-postadress(er) om flera adresser används eller anges
    • Telefonnummer om flera nummer används eller angesfied
    • Uppgifter om pass
    • Medlemsnummer i lojalitetsprogram
    • Preferenser och önskemål relaterade till din vistelse
    • Allmänna intressen, preferenser och önskemål
    • Lösenord

    10. Skyldighet att lämna uppgifter

    Du har en skyldighet att tillhandahålla personuppgifter när dessa uppgifter krävs för att (tillhandahålla våra tjänster) eller när vi enligt lag är skyldiga att samla in dessa uppgifter; detta gäller särskilt för att

    • fullgörande av ett avtal om logi
    • hantera ditt medlemskonto i vårt eget lojalitetsprogram, H Rewards
    • efterlevnad av registreringslagar och krav som gäller på hotellplatsen

    Om du inte förser oss med nödvändig information kan det hända att vi inte kan tillhandahålla de begärda tjänsterna i sin helhet eller inte kan tillhandahålla dem alls.

    II. Kontakta oss Kontakta oss med allmänna frågor via vår webbplats eller servicecentret Du kan kontakta oss på olika sätt, bland annat via kontaktformuläret på vår webbplats eller genom att ringa vårt servicecenter.

    1. Behandlade personuppgifter Som en del av allmänna förfrågningar tar vi emot, behandlar och lagrar följande personuppgifter beroende på vilken typ av förfrågan det gäller:

    • För- och efternamn
    • Kön, tilltal, titel,
    • E-postadress(er) om flera adresser används eller anges
    • Telefonnummer om flera nummer används eller anges
    • Medlemsnummer i lojalitetsprogram
    • Andra personuppgifter som du frivilligt tillhandahåller i din förfrågan
    • Ljudinspelningar av samtal till servicecentret (endast med ditt samtycke)

    2. Ändamål och rättslig grund för behandling av dina personuppgifter

    Vi behandlar dina personuppgifter för följande ändamål och på följande rättsliga grunder: För att behandla dina frågor, förfrågningar om information och klagomål om sådan behandling är relaterad till fullgörandet av ett avtal eller genomförandet av åtgärder före avtalets ingående. I detta fall är den rättsliga grunden för behandlingen av dina personuppgifter Art. 6 (1) (b) i GDPR. I andra fall är den rättsliga grunden vårt berättigade intresse av att effektivt behandla eventuella förfrågningar som vi mottar i enlighet med art. 6 (1) (f) GDPR. Samtal till vårt servicecenter spelas endast in om du tidigare har samtyckt till detta (art. 6.1 a i GDPR). Inspelningar görs endast i syfte att utbilda medarbetare i hur de ska hantera förfrågningar.

    3. Kategorier av mottagare av personuppgifter

    Om du har en direkt fråga till hotellet, t.ex. om din bokning, skickas din fråga direkt till det hotellet. Vi arbetar också med en tjänsteleverantör i vårt servicecenter som hjälper oss att hantera dina frågor.
    Om din fråga är relaterad till dataskydd, till exempel begäran om information, kommer den att vidarebefordras till dataskyddsavdelningen för behandling. Alla andra frågor kommer att vidarebefordras till de kontor/departments vars engagemang är nödvändigt för att hantera din fråga.

    4. Varaktighet för lagring av personuppgifter

    Om du kontaktar oss kommer vi att lagra dina personuppgifter. Det enda syftet med att lagra dina uppgifter är att kunna hantera din förfrågan och att kontakta dig. Dina kontaktförfrågningar raderas vanligtvis efter 10 år.

    5. Överföring av uppgifter till tredje land

    Om din förfrågan gäller ett hotell i ett tredje land kommer de uppgifter som vi får när du kontaktar oss att överföras till det tredje land där hotellet är beläget för att hanteras.

    III. Behandling av dina personuppgifter i samband med din vistelse

    Förfrågningar, bokningar/reservations, reseförberedelser, ankomst/check-in, avresa

    1. Behandlade personuppgifter

    Vi behandlar dina uppgifter för att hantera dina bokningsförfrågningar och bokningar och för att tillhandahålla våra tjänster enligt boendeavtalet, inklusive att hantera din vistelse på vårt hotell och behandla betalningen. Dessutom är hotellen i allmänhet skyldiga enligt de relevanta tillämpliga registreringslagarna och förordningarna att samla in ovannämnda personuppgifter från gäster som bor på hotellet. Vi behandlar och lagrar också eventuella preferenser och önskemål som uttrycks till oss på frivillig basis och som antingen är relevanta för det specifika besöket eller är av allmän karaktär (återkommande krav, preferenser och önskemål). Vi är också skyldiga enligt vårt avtal med dig att informera dig om eventuella betydande förändringar. Vi kommer att använda de personuppgifter vi har om dig för detta ändamål.

    • För- och efternamn
    • Hemadress och, i förekommande fall, fakturerings- och korrespondensadress
    • Födelsedatum
    • Betalningsuppgifter och kreditkortsuppgifter
    • Kön, tilltal, titel
    • E-postadress(er) om flera adresser används eller anges
    • Telefonnummer om flera nummer används eller anges
    • Uppgifter om pass
    • Medlemsnummer i lojalitetsprogram
    • Preferenser och önskemål relaterade till din vistelse
    • Allmänna intressen, preferenser och önskemål

    2. Ändamål och rättslig grund för behandling av dina personuppgifter

    Vi behandlar dina personuppgifter för följande ändamål och på följande rättsliga grunder:

    För att hantera dina bokningsförfrågningar och bokningar och tillhandahålla våra tjänster enligt boendeavtalet, inklusive hantera din vistelse på vårt hotell och behandla betalning (i synnerhet också för att spåra din användning av våra tjänster (telefon, bar, spa, avgiftsbelagda TV-kanaler etc.), utföra incheckningsaktiviteter (digitalt och på plats) och hantera åtkomst till rummen). Den rättsliga grunden för detta är art. 6 (1) (b) i GDPR.

    Som en del av avtalets fullgörande är vi skyldiga att informera dig om eventuella betydande förändringar som inträffar under din vistelse. Vi tillhandahåller denna information företrädesvis via e-post till den e-postadress som finns lagrad i den centrala gästprofilen. Om denna inte längre är giltig förbehåller vi oss rätten att kontakta dig på annat sätt, t.ex. per post. Den rättsliga grunden för detta är fullgörandet av vårt avtal om logi med dig i enlighet med art. 6 (1) (b) GDPR.

    För att uppfylla en rättslig skyldighet som vårt företag omfattas av som registeransvarig (t.ex. på grund av registreringslagar, skattelagstiftning, skyldighet att föra register etc.). Den rättsliga grunden för detta är art. 6 (1) (c) i GDPR. För att säkerställa att din vistelse hos oss uppfyller dina behov och förväntningar baserat på dina personuppgifter som redan är lagrade i vårt system och hjälper oss att känna igen dig vid alla servicekontakter (personligen och/or digital), särskilt om du är medlem i vårt lojalitetsprogram, t.ex. uppgifter som överförs med din bokning, uppgifter som tillhandahålls frivilligt under tidigare besök (vanliga gäster, återkommande gäster) och eventuella tilläggstjänster eller krav relaterade till ditt besök, t.ex. bukett blommor i ditt rum, två kuddar. Den rättsliga grunden för detta är Art. 6 (1) (f) i GDPR. Vårt berättigade intresse är att erbjuda våra gäster högsta möjliga servicestandard.

    För att skapa, redigera, hantera och uppdatera ditt medlemskonto och för att korrekt hantera eventuella krediter och debiteringar på ditt medlemskonto samt för att tillhandahålla våra tjänster som en del av ditt medlemskap i vårt H Rewards lojalitetsprogram. Den rättsliga grunden för detta är Art. 6 (1) (b) i GDPR. För att behandla bonuskrediter (poäng, miles etc.) och andra tjänster som tillhandahålls som en del av ditt medlemskap i lojalitetsprogrammen för våra samarbetspartners. Den rättsliga grunden för detta är fullgörandet av avtalet i enlighet med art. 6 (1) (f) GDPR. För att upprätthålla, säkerställa och förbättra kvaliteten på våra produkter och tjänster, särskilt genom att genomföra och analysera nöjdhetsundersökningar och kommentarer från gäster, genom att behandla dina personuppgifter i vår centrala gästdatabas, vilket gör att vi kan känna igen dig som en återkommande gäst, bättre bedöma dina behov och önskemål, förbättra kvaliteten och den personliga prägeln på vår kommunikation med dig och skapa erbjudanden anpassade till dig - den rättsliga grunden för detta är art. 6 (1) (f) GDPR. Våra övervägande berättigade intressen härrör från det logiavtal som ingåtts med dig, vilket utgör ett relevant och lämpligt förhållande i den mening som avses i skäl (47) GDPR, och från det faktum att denna typ av databehandling är sedvanlig för internationella hotellkedjor och i linje med de rimliga förväntningarna hos majoriteten av gästerna. Som en del av en företagsgrupp, som omfattar företag som driver hotell under paraplyvarumärket H World International, har vårt företag också ett berättigat intresse enligt skäl 48 i GDPR, nämligen att överföra gästers personuppgifter inom företagsgruppen för interna administrativa ändamål.

    För att upprätthålla husreglerna, för att förebygga och utreda brott och förseelser, för att hävda rättsliga anspråk och försvara oss mot rättsliga anspråk och företräda våra intressen i rättsliga tvister, för att säkerställa IT-säkerhet och upprätthålla IT-drift, för att identifiera risker relaterade till kreditvärdighet - den rättsliga grunden för detta är Art. 6 (1) (f) GDPR. Våra överordnade legitima intressen härrör från vår skyldighet att säkerställa våra gästers trygga och säkra vistelse på hotellet och från vårt intresse av att hävda våra materiella och immateriella anspråk och utöva våra rättigheter och att försvara oss mot obefogade anspråk. Dessutom är det också ett legitimt intresse för vårt företag att behandla personuppgifter i den utsträckning som är absolut nödvändig för att förhindra bedrägeri i enlighet med skäl (47) GDPR.

    3. Kategorier av mottagare av personuppgifter

    Om och när det är nödvändigt för ovan nämnda ändamål kommer vi även att lämna ut dina personuppgifter till följande mottagare eller kategorier av mottagare enligt definitionen i art. 4 (9) GDPR: Inom vårt företag kommer endast de kontor/departments som behöver dina personuppgifter för att vi ska kunna uppfylla våra avtalsenliga och rättsliga skyldigheter att kunna se eller komma åt dem (i den utsträckning det är nödvändigt).

    I den utsträckning som dina personuppgifter behandlas i vår centrala gästdatabas kommer de också att lämnas ut till andra företag som driver ett eller flera hotell av de varumärken som ingår i H World International (Steigenberger Hotel & Resorts, IntercityHotel, Jaz in the city, Maxx by Steigenberger). Respektive operatör för vart och ett av dessa hotell visas på listan över hotelloperatörer. Denna lista uppdateras regelbundet och alla hotell som använder vår centrala gästdatabas är särskilt markerade här. Vid tillgodoräknande av eventuella poäng som du samlat i samarbetspartners medlemsprogram under ditt besök, överför vi dina uppgifter till relevanta samarbetspartners.

    Även tjänsteleverantörer som vi använder (t.ex. för databehandling för vår räkning enligt art. 28 i GDPR) och ställföreträdare kan få personuppgifter för dessa ändamål. Det rör sig om företag som tillhör kategorierna kredittjänster och betalningshantering, IT-tjänster, städtjänster, logistik, tryckeritjänster, telekommunikation, inkasso, rådgivning samt försäljning och marknadsföring. De relevanta tjänsteleverantörerna visas i Listan över tjänsteleverantörer/processors, som uppdateras regelbundet. Dessutom kan uppgifter överföras till officiella organ och institutioner om we är skyldiga att göra det enligt lag (t.ex. skattemyndigheter, brottsbekämpande myndigheter, registreringsmyndigheter). Andra mottagare av uppgifter kan vara de organ och institutioner till vilka du har gett ditt samtycke till överföring av uppgifter.

    4. Varaktighet för lagring av personuppgifter

    Vi behandlar och lagrar dina personuppgifter så länge som det är nödvändigt för att uppfylla våra avtalsenliga och rättsliga skyldigheter och förpliktelser. När uppgifterna inte längre behövs för att uppfylla avtalsenliga skyldigheter kommer de regelbundet att raderas, såvida inte tillfällig ytterligare behandling av uppgifterna är nödvändig på grund av lagringsperioder som anges i handels- och skattelagstiftning (inklusive den tyska handelslagen (Handelsgesetzbuch, HGB), den tyska skattelagen (Abgabenordnung, AO), den tyska federala lagen om registrering (Bundesmeldegesetz, BMG)). De perioder för bevarande och/or dokumentation som anges därunder är mellan två och tio år.

    5. Överföring av uppgifter till tredje land

    Om du har bokat en hotellvistelse i ett land utanför Europeiska unionen (tredje land) kommer dina uppgifter att överföras till detta tredje land om det är nödvändigt för att göra dina bokningar och hantera din vistelse på hotellet. Om du är medlem i vårt eller någon av våra samarbetspartners lojalitetsprogram kommer det att vara nödvändigt att överföra de poäng du samlat på dig till partnern för att utföra tjänster inom ramen för medlemsprogrammet.

    6. Sammanfoga dina gästprofiler

    Dina personuppgifter samlas in vid olika kontaktpunkter (t.ex. medlemskonto, hotell) på olika sätt (skriftligt och digitalt). Därför kan det hända att det finns flera olika gästprofiler i vår databas som innehåller inkonsekvent information. Eftersom vi strävar efter att erbjuda dig bästa möjliga service och vill säkerställa att dina personuppgifter behandlas korrekt, är vi angelägna om att slå samman flera kopior av data till en unik profil med hjälp av unika egenskaper, såsom förnamn, efternamn och adress. För att slå samman gästprofiler använder vi den information som samlats in i samband med ditt H Rewards medlemskap och din vistelse på vårt hotell samt de personuppgifter som du på något annat sätt har meddelat oss på frivillig basis.

    Den rättsliga grunden för detta är Art. 6 (1) (f) i GDPR. Utan denna automatiserade och ibland nödvändiga manuella sammanslagning kan vi inte garantera att dina personuppgifter behandlas korrekt och ändamålsenligt. Det är därför vi har ett berättigat intresse av att sammanföra uppgifterna.

    Behandlingen och sammanföringen sker i Steigenberger Hotels GmbH:s centrala gästdatabas.

    IV. Annan behandling omedelbart efter din vistelse (meddelanden efter vistelsen)

    Efter din vistelse kommer du att få ett meddelande från oss där vi ber dig att betygsätta din vistelse på vårt hotell (nöjdhetsundersökning) om du inte tidigare har avregistrerat dig från denna kommunikation via e-post eller genom att använda avregistreringslänken i ett meddelande efter vistelsen.

    1. Behandlade personuppgifter

    • För- och efternamn
    • Medlemsnummer
    • Kön, tilltal, titel
    • IP-adress
    • E-postadress(er) om flera adresser används eller anges
    • Preferenser och önskemål relaterade till din vistelse
    • Allmänna intressen, preferenser och önskemål
    • Uppgifter som du överför till oss i en nöjdhetsundersökning

    2. Ändamål och rättslig grund för behandling av personuppgifter

    Vi behandlar dina personuppgifter för följande ändamål och på följande rättsliga grunder:

    För att upprätthålla, säkerställa och förbättra kvaliteten på våra produkter och tjänster, i synnerhet genom att analysera klagomål, nöjdhetsundersökningar och kommentarer från gäster. Den rättsliga grunden för detta är vårt berättigade intresse av att erbjuda våra kunder bästa möjliga service i enlighet med art. 6 (1) (f) GDPR.

    3. Kategorier av mottagare av personuppgifter

    I samband med den kundnöjdhetsundersökning som ingår i meddelandena efter vistelsen arbetar vi med en tjänsteleverantör som är mottagare av dessa uppgifter (personuppgiftsbiträde).

    4. Varaktighet för lagring av personuppgifter

    Vi lagrar alla uppgifter som samlas in i kundnöjdhetsundersökningen under en period av 3 år. Din IP-adress kommer att anonymiseras efter 28 dagar.

    5. Överföring av uppgifter till tredje land

    Vi har inte för avsikt att överföra dessa uppgifter till ett tredje land eller en internationell organisation.

    V. Videoövervakning i våra lokaler under din vistelse

    Videoövervakning

    VI. Behandling av personuppgifter i samband med digitala erbjudanden (nyhetsbrev), marknadsföring till befintliga kunder och programinformation

    1. Nyhetsbrev Via vårt nyhetsbrev får du regelbundet och i enlighet med dina önskemål information om erbjudanden och tjänster från hotell som tillhör H World International (se lista över hotelloperatörer), erbjudanden och tjänster från våra samarbetspartners (se lista) samt erbjudanden som är kopplade till ditt medlemskap i H Rewards lojalitetsprogram.

    Om du vill få vårt nyhetsbrev via e-post måste du ange en giltig e-postadress. Vi använder double-opt-in-processen för att du ska kunna registrera dig för vårt nyhetsbrev. Det innebär att vi skickar ett e-postmeddelande till den angivna e-postadressen efter att du har registrerat dig och ber dig bekräfta att du vill få nyhetsbrevet. Om du inte bekräftar din anmälan inom två veckor kommer din information att blockeras och efter en månad raderas automatiskt. Vi lagrar också den IP-adress som du använder i varje enskilt fall och tidpunkterna för din registrering och bekräftelse. Syftet med denna process är att kunna bevisa din registrering och, om nödvändigty, utreda eventuellt missbruk av dina personuppgifter.

    1.1 Behandlade personuppgifter Vi behandlar följande personuppgifter i samband med utskick av vårt nyhetsbrev:

    • För- och efternamn
    • Hemadress och, i förekommande fall, fakturerings- och korrespondensadress
    • Födelsedatum
    • IP-adress
    • Kön, tilltal, titel
    • E-postadress(er) om flera adresser används eller anges
    • Medlemsnummer i lojalitetsprogram
    • Allmänna intressen, preferenser och önskemål

    1.2. Ändamål och rättslig grund för behandling av personuppgifter Vi behandlar dina personuppgifter för följande ändamål och på följande rättsliga grunder:

    För att skicka vårt nyhetsbrev till dig, inklusive att administrera din prenumeration på nyhetsbrevet. Den rättsliga grunden för detta är ditt samtycke i enlighet med art. 6 (1) (a) GDPR. Som prenumerant på vårt nyhetsbrev kan du när som helst återkalla ditt samtycke till att vi behandlar dina uppgifter för att skicka vårt nyhetsbrev. För att återkalla ditt samtycke kan du använda den relevanta länken som ingår i varje nyhetsbrev eller skicka ett e-postmeddelande till news@update.hrewards.com och ange "Abmelden" (Avprenumerera) i ämnesraden.

    1.3 Kategorier av mottagare av personuppgifter Vi använder en extern tjänsteleverantör (personuppgiftsbiträde) för att skicka våra nyhetsbrev till prenumeranterna. 1.4. Varaktighet för lagring av personuppgifter Så snart du återkallar ditt samtycke till att ta emot nyhetsbrevet kommer dina personuppgifter att raderas. 1.5. Överföring av uppgifter till tredje land Vi har inte för avsikt att överföra dessa uppgifter till ett tredje land eller en internationell organisation.

    1.6. Spårning i samband med nyhetsbrevstjänsten Vi använder leverantörer av spårningstjänster i samband med vår nyhetsbrevstjänst för att mäta öppnings- och klickfrekvensen för e-postmeddelandena.

    1. Marknadsföring av befintliga kunder 2.1. Marknadsföring av befintliga kunder i samband med medlemskap i lojalitetsprogram Vi förbehåller oss rätten att skicka e-post till våra medlemmar i lojalitetsprogrammet med erbjudanden från vårt utbud av tjänster som medlemsmarknadsföring. Ditt medlemskap ger oss rätt att behandla dina personuppgifter som du lämnar till oss i ditt medlemskonto eller under ett besök på ett av våra hotell i syfte att marknadsföra dig som medlem. I syfte att kommunicera med dig enligt beskrivningen ovan använder vi följande kommunikationsmedier i enlighet med de inställningar och behörigheter som lagras i den centrala gästprofilen:
    • E-post
    • Telefon
    • Postadress

    2.2. Marknadsföring av befintliga kunder Vi förbehåller oss rätten att skicka e-post till våra gäster med erbjudanden från vårt tjänsteutbud som befintlig kundmarknadsföring. Vårt berättigade intresse av att bedriva marknadsföring mot befintliga kunder är att kunna erbjuda våra gäster riktade, individuella erbjudanden som utarbetats på grundval av en tidigare bokning (transaktion) eller befintlig kundrelation. Vi kan behandla dina personuppgifter som lämnats till oss i en bokning under en period av 12 månader efter det att transaktionen gjordes för att skicka marknadsföringsmeddelanden till befintliga kunder. Om ingen annan bokning eller annan transaktion görs inom denna period kommer dina personuppgifter inte längre att behandlas för marknadsföring av befintliga kunder och kommer därför att raderas om du inte har en prenumeration på nyhetsbrev eller om dina personuppgifter måste behållas längre på grund av andra arrangemang. Du kan när som helst invända mot att din e-postadress används för att skicka marknadsföring till befintliga kunder utan att det uppstår några andra kostnader än överföringskostnaderna till grundpriser. Om dina personuppgifter behandlas av oss för marknadsföring till befintliga kunder har du rätt att när som helst invända mot behandlingen av personuppgifter som rör dig för sådan marknadsföring.

    2.3 Behandlade personuppgifter Vi samlar in följande personuppgifter i samband med marknadsföring av befintliga kunder:

    • För- och efternamn
    • Hemadress och, i förekommande fall, fakturerings- och korrespondensadress
    • födelsedatum
    • Kön, tilltal, titel
    • E-postadress(er) om flera adresser används eller anges
    • Medlemsnummer i lojalitetsprogram
    • Allmänna intressen, preferenser och önskemål

    2.4. Ändamål och rättslig grund för behandling av personuppgifter Vi behandlar dina personuppgifter för följande ändamål och på följande rättsliga grunder:

    För att skicka marknadsföringsmeddelanden om våra erbjudanden och tjänster till befintliga kunder - den rättsliga grunden för detta är Art. 6 (1) (f) GDPR. Vårt berättigade intresse av att marknadsföra befintliga kunder är att informera våra medlemmar om deras aktuella medlemskapsstatus och skicka riktade, individuella och exklusiva erbjudanden till våra medlemmar och befintliga kunder.

    Du kan när som helst invända mot att din e-postadress används för att skicka marknadsföring till befintliga kunder eller medlemmar utan att det uppstår några andra kostnader än överföringskostnaderna till grundpriser. Mer detaljerad information om hur du utövar din rätt att invända mot användningen av din e-postadress för direktmarknadsföringsåtgärder finns i denna integritetspolicy.

    2.5. Kategorier av mottagare av personuppgifter När vi genomför befintliga kundmarknadsföringsåtgärder kommer dina personuppgifter endast att lämnas ut till de anställda i vårt företag som kan se vår centrala gästdatabas. Dessutom använder vi en extern tjänsteleverantör (personuppgiftsbiträde) för att skicka marknadsföringsmeddelanden till befintliga kunder.

    2.6. Varaktighet för lagring av personuppgifter Om ingen annan bokning eller annan transaktion görs inom en period av 12 månader, kommer dina personuppgifter inte längre att behandlas för marknadsföring av befintliga kunder och kommer därför att raderas om du inte har en prenumeration på nyhetsbrev, är medlem i ett lojalitetsprogram eller dina personuppgifter måste behållas under längre tid på grund av andra arrangemang.

    2.7. Överföring av uppgifter till tredje land Vi har inte för avsikt att överföra dessa uppgifter till ett tredje land eller en internationell organisation.

    VII. Medlemskap i lojalitetsprogram, medlemskonto (användarkonto/konto), kommunikation

    1. Medlemskap/user konto Du kan rregistrera dig som medlem i H Rewards lojalitetsprogrammet (användarkonto/konto) i enlighet med de tillämpliga villkoren för medlemskap genom att förse oss med ditt fullständiga förnamn och efternamn, hälsningsfraser, din nuvarande hemadress, ditt födelsedatum, din önskade e-postadress och ange ett lösenord. Du kan registrera dig på följande sätt:
    • på H Rewards app
    • på H Rewards webbplatsen
    • under bokningsprocessen
    • innan du använder höghastighets-Wi-Fi eller
    • efter att ha fått en inbjudan till registrering som skickats ut av en hotellanställd
    • genom att skanna en QR-kod för registrering

    Efter din framgångsrika registrering kommer ett medlemskonto att skapas automatiskt baserat på de tillämpliga villkoren för medlemskap. När du registrerar dig för att bli medlem anses du ha samtyckt till att de uppgifter som du lämnade under din registrering överförs till de relevanta operatörerna av varumärkena på H World International.

    Du kan se och ändra dina personuppgifter i medlemskontot. All viktig information om ditt medlemskap, till exempel din medlemsstatus, kommer också att visas här. I medlemsområdet kan du boka hotellboende eller avboka bokningar som du gjort på webbplatsen eller i appen genom att ange dina medlemsuppgifter och du kan lösa in belöningar enligt din kontostatus. Du kan när som helst säga upp ditt medlemskap. Medlemskontot raderas automatiskt efter den slutliga uppsägningen av medlemskapet (se uppsägning i villkoren för medlemskap).

    1.1 Personuppgifter som behandlas Vi behandlar följande personuppgifter som en del av ditt medlemskap i vårt eget lojalitetsprogram:

    • För- och efternamn
    • Hemadress och, om annan, fakturerings- och kommunikationsadress
    • Födelsedatum
    • Kön, tilltalsord, titel
    • E-postadress(er) om flera adresser används eller anges
    • Telefonnummer om flera nummer används eller anges
    • Medlemsnummer i lojalitetsprogram
    • Preferenser och önskemål relaterade till din vistelse
    • Allmänna intressen, preferenser och önskemål
    • Lösenord
    • Inlösen av belöningar

    1.2 Ändamål och rättslig grund för behandling av personuppgifter Vi behandlar dina personuppgifter för följande ändamål och på följande rättsliga grunder: För att genomföra och hantera ditt medlemskap i vårt lojalitetsprogram - den rättsliga grunden för detta är fullgörandet av vårt avtal med dig i enlighet med art. 6 (1) (b) GDPR. De rättsliga grunderna för behandlingen av dina personuppgifter i samband med skapandet och användningen av ditt medlemskonto är ditt medlemskap i enlighet med villkoren för lojalitetsprogrammet samt art. 6 (1) (b) GDPR. För att skapa, redigera, hantera och uppdatera ditt medlemskonto och för att korrekt hantera eventuella krediter och debiteringar på ditt medlemskonto samt för att tillhandahålla våra tjänster som en del av ditt medlemskap i vårt H Rewards lojalitetsprogram. Den rättsliga grunden för detta är Art. 6 (1) (b) i GDPR. För att skapa statistik baserad på anonymiserade dataanalyser för att förbättra och utveckla produkter, tjänster och innehållet i H Rewards lojalitetsprogrammet. Den rättsliga grunden för detta är vårt berättigade intresse av att förbättra vårt lojalitetsprogram i enlighet med art. 6 (1) (f) GDPR. För autentisering och bedrägeribekämpning i samband med ditt medlemskap i H Rewards lojalitetsprogram eller ett lojalitetsprogram hos en av våra samarbetspartners, t.ex. Miles & More eller bahn.bonus. Den rättsliga grunden för detta är vårt berättigade intresse i enlighet med art. 6 (1) (f) GDPR.

    För att säkerställa omfattande igenkänning, särskilt av medlemmar i vårt lojalitetsprogram, över alla servicekontaktpunkter (personligen och/or digitalt) på hotell som tillhör H World International och för att säkerställa automatiska uppdateringar av dina återkommande önskemål, preferenser och behov, t.ex. alltid två kuddar, för att vi ska kunna ge dig en högkvalitativ service som passar hotellmärket. Den rättsliga grunden för detta är vårt berättigade intresse i enlighet med art. 6 (1) (f) GDPR att ge våra kunder högsta möjliga servicestandard.

    1.3 Kategorier av mottagare av personuppgifter I samband med uppfyllandet av medlemskraven är det nödvändigt för oss att överföra dina uppgifter till olika mottagare. Dessa är i synnerhet hotellen på H World International och våra samarbetspartners. 1.4 Varaktighet för lagring av personuppgifter Uppgifterna om ditt medlemskonto kommer att lagras tills ditt medlemskap avslutas. Eventuella outlösta poäng, belöningar och den uppnådda medlemsstatusen blir ogiltiga sex månader efter uppsägningens ikraftträdandedatum. 1.5 Överföring av uppgifter till tredje land Om du frivilligt lämnar ditt medlemsnummer för en vistelse på ett hotell i ett tredje land, kommer dina uppgifter att överföras till hotellet i fråga så att poängen kan krediteras.

    2. Kommunikation inom ramen för ett avtal Som en del av fullgörandet av avtalet med dig är vi enligt lag skyldiga att informera dig om alla betydande förändringar som inträffar under din vistelse. Vi tillhandahåller i första hand denna information via e-post till den e-postadress som finns lagrad i den centrala kundprofilen. Om denna inte längre är giltig förbehåller vi oss rätten att kontakta dig på annat sätt, t.ex. per post.

    2.1 Kommunikationsmedier I syfte att kommunicera med dig enligt beskrivningen ovan använder vi följande kommunikationsmedier i accordans med de inställningar och behörigheter som finns lagrade i den centrala kundprofilen:

    • E-post
    • Messenger-tjänster
    • Telefon
    • Post

    2.2 Obligatorisk kommunikation som en del av lojalitetsprogrammet Som en del av driften av lojalitetsprogrammet är vi enligt lag skyldiga att informera dig om eventuella ändringar i programmet (Villkor för medlemskap). Vi tillhandahåller vanligtvis denna information via e-post till den e-postadress som finns lagrad i medlemskontot. Om denna inte längre är giltig förbehåller vi oss rätten att kontakta dig på annat sätt, t.ex. per post. 2.3 Kategorier av mottagare av personuppgifter Vi använder en extern tjänsteleverantör för att skicka ut vår kommunikation. 2.4 Varaktighet för lagring av personuppgifter Som en del av driften av lojalitetsprogrammet är vi enligt lag skyldiga att informera dig om eventuella ändringar i programmet. 2.5 Överföring av uppgifter till tredje land Vi har inte för avsikt att överföra dessa uppgifter till ett tredjeland eller en internationell organisation.

    3. Medlemskap i lojalitetsprogram hos en samarbetspartner Vi behandlar personuppgifter i samband med ditt medlemskap i ett lojalitetsprogram hos en av våra samarbetspartners, t.ex. Miles & More eller bahn.bonus. [(Lista över samarbetspartners)]/en/partner

    3.1 Personuppgifter som behandlas

    • E-postadress(er) om flera adresser används eller anges
    • Medlemsnummer i lojalitetsprogram

    3.2 Ändamål och rättslig grund för behandling av personuppgifter Vi behandlar dina personuppgifter för följande ändamål och på följande rättsliga grunder:

    För att behandla bonuskrediter (poäng, miles etc.) och andra tjänster som tillhandahålls som en del av ditt medlemskap i lojalitetsprogrammen hos våra samarbetspartners. Den rättsliga grunden är vårt berättigade intresse i enlighet med art. 6 (1) (b) GDPR.

    3.3 Kategorier av mottagare av personuppgifter Det är nödvändigt att överföra dina uppgifter till respektive samarbetspartner så att bonusen kan krediteras. 3.4 Varaktighet för lagring av personuppgifter Vi lagrar dina uppgifter under en period av 10 år. 3.5 Överföring av uppgifter till tredje land Uppgifterna kommer endast att överföras till ett tredje land i de fall där samarbetspartnern i fråga är belägen i ett tredje land eller om du har angett ditt medlemsnummer när du gör en bokning på ett hotell i ett tredje land. I dessa fall kommer uppgifterna att överföras på grundval av art. 49 (1) (b) i GDPR.

    VIII. Köp av värdecheckar I voucherbutiken kan du köpa allmänna vouchrar och hotellspecifika vouchrar.

    1. Behandlade personuppgifter Vi behandlar följande personuppgifter i samband med köp av värdecheckar:
    • Tilltal, titel
    • För- och efternamn
    • E-postadress
    • telefonnummer
    • Födelsedatum
    • Adress
    • Betalningsuppgifter
    1. Ändamål och rättslig grund för behandling av personuppgifter Vi behandlar dina personuppgifter för följande ändamål och på följande rättsliga grunder: För att hantera köp av värdecheckar - den rättsliga grunden för detta är Art. 6 (1) (b) GDPR.

    2. Varaktighet för lagring av personuppgifter De uppgifter som vi fick från dig när du köpte kuponger kommer att lagras i 10 år.

    3. Kategorier av mottagare av personuppgifter Vi vidarebefordrar dina uppgifter till en tjänsteleverantör för att kunna skicka kupongen till dig. Vi använder också olika tjänsteleverantörer för att behandla transaktionen, beroende på betalningstyp.

    4. Överföring av uppgifter till tredje land Om du köper en voucher för ett hotell i ett tredje land kommer de uppgifter som vi får från dig när du köper vouchern att överföras för behandling till det tredje land där hotellet är beläget.

    IX. förmedling av hotellbokningar På sin webbplats fungerar Steigenberger Hotels GmbH som en mäklare för bokning av boende på hotell som tillhör tredjeparts hotelloperatörer (se lista över hotelloperatörer). De parter som ingår i boendeavtalet är du själv och respektive hotelloperatör. Som en del av denna förmedlingstjänst är det nödvändigt för oss att överföra de uppgifter som krävs för att fullgöra avtalet (t.ex. för- och efternamn på gästen, bokningsperiod, e-postadress) till respektive hotelloperatör. Den rättsliga grunden för detta är Art. 6 (1) (b) GDPR. Om förmedlingstjänsten tillhandahålls för en bokning på ett hotell i ett tredje land, baseras den relaterade överföringen av uppgifter på Art. 49 (1) (b) GDPR.

    X. Bokning av bord i barer eller restauranger eller schemaläggning och bokning av spabesök Steigenberger Hotels GmbH erbjuder möjligheten att reservera bord i barer eller restauranger samt att schemalägga och boka spabesök på sina hotell via webbplatsen och appen. Bokningsverktyget RESERViSiON används för detta ändamål. Databehandling för bordsbokningar via RESERViSiON: Vi behandlar dina personuppgifter via RESERViSiON för att göra bokningen och för att förbereda ditt besök i vår restaurang (rättslig grund Art. 6 para. 1 p. 1 lit. b DSGVO eller för frivillig information Art. 6 para. 1 p. 1 lit. a DSGVO). RESERViSiON förser oss med dina uppgifter för detta ändamål för vår räkning. Efter ditt besök i restaurangen raderas dina personuppgifter från RESERViSiON, såvida du inte har skapat en användarprofil i RESERViSiON med ditt samtycke för att underlätta framtida bokningar. Följande uppgifter lagras här: Hälsningsfras, förnamn, efternamn, e-post och telefon. Om du frivilligt anger ytterligare uppgifter lagras även dessa i RESERViSiON: titel, företag, kostnadsställe, gata, husnummer, adressuffix, postnummer, stad, momsregistreringsnummer, allergier, anledning. Du kan när som helst få din användarprofil i RESERViSiON raderad genom att skicka ett e-postmeddelande till RESERViSiON och återkalla ditt samtycke (datenschutz@reservision.de). Efter ditt besök i restaurangen kommer vi att skicka ett e-postmeddelande till dig%.20som du kan använda för att betygsätta oss. Om du inte vill ta emot ett sådant e-postmeddelande kan du när som helst invända mot det genom att klicka på den relevanta länken i bekräftelsen av din bokning. Med ditt betyg hjälper du oss att förbättra vår service och kvalitet. Inlämnade betyg kommer endast att publiceras utan hänvisning till din person (anonymiserade). Databehandling för schemaläggning och bokning av spabesök via RESERViSiON: Vi behandlar dina personuppgifter via RESERViSiON för att göra bokningen och förbereda ditt besök i vårt spa (rättslig grund Art. 6 para. 1 p. 1 lit. b DSGVO eller för frivillig information Art. 6 para. 1 p. 1 lit. a DSGVO). RESERViSiON förser oss med dina uppgifter för detta ändamål på vårt uppdrag. Efter ditt spabesök raderas dina personuppgifter från RESERViSiON om du inte har skapat en användarprofil på RESERViSiON med ditt samtycke för att underlätta framtida bokningar. Endast följande uppgifter kommer att lagras här: Anrede, förnamn, efternamn, e-post och telefon. Om du frivilligt anger ytterligare uppgifter lagras även dessa i RESERViSiON: titel, företag, kostnadsställe, gata, husnummer, adressuffix, postnummer, stad, momsregistreringsnummer, allergier, anledning. Du kan när som helst få din användarprofil i RESERViSiON raderad genom att skicka ett e-postmeddelande till RESERViSiON och återkalla ditt samtycke (datenschutz@reservision.de). Efter ditt besök på spat skickar vi dig ett e-postmeddelande som du kan använda för att betygsätta oss. Om du inte vill få ett sådant e-postmeddelande kan du när som helst invända mot det genom att klicka på den relevanta länken i bekräftelsen av din bokning. Med ditt betyg hjälper du oss att förbättra vår service och kvalitet. Inlämnade betyg kommer endast att publiceras utan hänvisning till din person (anonymiserad).

    XI. Information om användning av cookies och betaltjänstleverantörer på denna webbplats

    1. Överföring till tredje land Om du samtycker till användningen av cookies samtycker du samtidigt uttryckligen till överföringen av dina personuppgifter enligt 49 (1) (a) GDPR till ett osäkert tredje land. Särskilt Förenta staterna betraktas av Europeiska unionens domstol som ett land som inte har en adekvat nivå av dataskydd. Det finns en risk att dina uppgifter kan komma att behandlas av amerikanska myndigheter i kontroll- och övervakningssyfte och du har inga effektiva rättsmedel i det avseendet.

    Som framgår särskilt av [Lista över tjänsteleverantörer / personuppgiftsbiträden] (/en/service-providers-processors), använder vårt företag tjänsteleverantörer för vissa uppgifter vars säte är i ett tredje land eller som tillhör en internationell koncern med företag i tredje land eller som själva arbetar med tjänsteleverantörer baserade i ett tredje land. Överföringen av personuppgifter till sådana tjänsteleverantörer är tillåten om Europeiska kommissionen har beslutat att det berörda tredjelandet erbjuder en adekvat skyddsnivå (artikel 45 i GDPR). Om ett sådant beslut saknas får vårt företag eller tjänsteleverantören endast överföra personuppgifter till ett tredjeland eller en internationell organisation om lämpliga skyddsåtgärder vidtas och om verkställbara rättigheter och effektiva rättsmedel finns tillgängliga (art. 46.1 i GDPR). Om varken ett beslut om adekvat skyddsnivå enligt art. 45 (3) GDPR har fattats eller lämpliga skyddsåtgärder enligt art. 46 GDPR finns på plats, är överföringen av dina personuppgifter till ett tredje land endast tillåten under ett av följande villkor:

    • Du har uttryckligen samtyckt till den föreslagna överföringen av uppgifter, efter att ha informerats om de möjliga riskerna med sådana överföringar för dig på grund av avsaknaden av ett beslut om adekvat skyddsnivå och lämpliga skyddsåtgärder
    • Överföringen är nödvändig för att fullgöra ett avtal mellan dig och den personuppgiftsansvarige eller för att genomföra åtgärder före avtalets ingående.
    1. Integrering av betaltjänstleverantörer för onlinebetalningar För att behandla onlinebetalningar använder vi följande externa tjänsteleverantörer vars plattformar du fritt kan välja mellan för att behandla din betalning:
    • Concardis GmbH (Helfmann-Park 7, 65760 Eschborn, Tyskland, Tel. +49 (0)69 79220)
    • American Express Payment Service Limited (Theodor-Heuss-Allee 112, 60486 Frankfurt/Main, Tyskland)
    • Paypal S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg)
    • Computop Paygate GmbH (Schwarzenbergstraße 4, 96050 Bamberg, Tyskland)
    • PPro & Nets Om du vill göra en onlinebetalning kan detta integreras i boknings- eller voucherköpsprocessen eller så kan du göra det via en motsvarande länk som skickas till en e-postadress som du har angett. Om du klickar på en sådan länk kommer du att vidarebefordras till betalningsplattformen. Ytterligare information om hanteringen av dina personuppgifter i detta sammanhang finns där.

    3. Cookies 3.1 Information om cookies Vi använder cookies på vår webbplats. Cookies är små filer som skapas automatiskt av din webbläsare och lagras på din enhet (bärbar dator, surfplatta, smartphone eller liknande) när du besöker vår webbplats. Cookies orsakar ingen skada på din enhet och innehåller inga virus, trojaner eller annan skadlig kod. Deras syfte är att lagra information som erhållits i samband med den specifika enhet som du använder. Detta innebär dock inte att vi får direkt kännedom om din identitet. Användningen av cookies har ett dubbelt syfte: Å ena sidan vill vi göra det enklare för dig att använda vår webbplats och å andra sidan vill vi samla in statistik om användningen av vår webbplats och analysera denna i syfte att optimera de tjänster vi erbjuder dig. För att uppnå detta använder vi cookies för följande ändamål:

    Nödvändiga funktioner:
    Dessa cookies bidrar väsentligt till att förbättra din surf- och bokningsupplevelse på vår webbplats. Grundläggande funktionaliteter och applikationer som kundvagnar eller elektroniska faktureringsprocedurer optimeras och deras användning möjliggörs. Dessa cookies samlar inte in information om dig som kan användas för marknadsföringskampanjer eller statistisk analys. Dessa cookies är nödvändiga för användningen av webbplatsen, den rättsliga grunden för dessa cookies är Art. 6 para. 1 lit. b) DS-GVO och § 25 para. 2 Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG).

    • Statistisk analys:
      Statistisk analys är behandling och presentation av data om användaråtgärder och interaktioner på webbplatser och appar (t.ex. antal sidbesök, antal unika besökare, antal återkommande besökare, ingångs- och utgångssidor, spenderad tid, avvisningsfrekvens, klick på knappar, bokning eller kupongorder) och, om tillämpligt, klassificering av användare i grupper baserat på tekniska data om de programvaruinställningar som används (t.ex. webbläsartyp, operativsystem, språkinställning, skärmupplösning). Den rättsliga grunden för dessa cookies är samtycke i enlighet med Art. 6 (1) a) DS-GVO och § 25 (1) TTDSG.

    • Personanpassad reklam:
      Vissa funktioner på webbplatser och i appar används för att visa personligt anpassade reklammaterial (annonser eller reklam) för användare i andra sammanhang, till exempel på andra webbplatser, plattformar eller appar. För detta ändamål dras slutsatser om användarnas intressen från demografisk information, använda sökord, kontextuellt innehåll, användarbeteende på webbplatser och i appar eller från användarnas plats. Baserat på dessa intressen kommer reklammaterial att väljas ut och visas på onlineinnehåll från andra leverantörer i framtiden. Den rättsliga grunden för dessa cookies är samtycke i enlighet med Art. 6 (1) a) DS-GVO och § 25 (1) TTDSG.

    • Personanpassad reklam inkl. dataöverföring till andra länder:
      Vissa funktioner på webbplatser och i appar används för att visa personligt anpassade reklammaterial (annonser eller reklam) för användare i andra sammanhang, till exempel på andra webbplatser, plattformar eller appar. För detta ändamål dras slutsatser om användarnas intressen från demografisk information, använda söktermer, kontextuellt innehåll, användarbeteende på webbplatser och i appar eller från användarnas plats. Baserat på dessa intressen kommer reklammaterial att väljas ut och visas hos andra innehållsleverantörer online i framtiden. Den rättsliga grunden för dessa cookies är samtycke i enlighet med Art. 6 (1) a) DS-GVO och avsnitt 25 (1) TTDSG. Dessutom samtycker du uttryckligen till överföringen av dina personuppgifter till andra länder (USA) enligt Art. 49 para. 1 lit. a) DSGVO. I de listade länderna finns det ingen adekvat nivå av dataskydd och det finns inga lämpliga garantier för skyddet av dina personuppgifter (såsom brist på verkställighet av registrerades rättigheter och möjlig, olämplig åtkomst till dina personuppgifter av statliga myndigheter). Ditt samtycke till överföring av dina personuppgifter till tredje land är frivilligt och kan när som helst återkallas via vår integritetspolicy. Ytterligare information om behandlingen av dina personuppgifter, inklusive överföringar till tredje land, finns också i vår integritetspolicy.

    3.2 Använda verktyget för cookiemedgivande för att ange dina cookieinställningar Du kan när som helst använda verktyget för cookiemedgivande för att justera dina cookieinställningar. Klicka på knappen i det nedre vänstra hörnet av din skärm för att öppna verktyget och välj dina inställningar för ovan nämnda kategorier av cookies genom att ge eller neka ditt samtycke till användningen av dessa cookies i din webbläsare. I denna integritetspolicy hittar du information om de partnerföretag och tredjepartsleverantörer som placerar cookies på vår webbplats och vilka kategorier dessa cookies tillhör.

    Samtyckesverktyg

    3.3 Använd din webbläsare för att ange dina cookie-inställningar Du kan ange i din webbläsare att cookies endast ska lagras med ditt samtycke. De flesta webbläsare accepterar cookies automatiskt. Du kan dock konfigurera om webbläsaren så att inga cookies lagras på din dator eller så att en varning visas innan en ny cookie skapas. Om alla cookies avaktiveras kan det dock hända att du inte kan använda alla funktioner på vår webbplats. Om du endast vill acceptera Steigenberger-cookies och inte cookies från våra partners, vänligen välj alternativet "Blockera cookies från tredje part" i din webbläsare. För att ta reda på hur du kan neka nya cookies och inaktivera befintliga cookies, gå till Hjälp-funktionen i menyraden i din webbläsare. Om du använder delade datorer som accepterar cookies och flash-cookies rekommenderar vi att du alltid loggar ut helt i slutet av din session.

    **3.4 Cookie-leverantörer som används

    Kategori Varaktighet Syfte

    AWIN AG Eichhornstraße 3 10785 Berlin, Tyskland Nödvändiga funktioner 90 dagar Faktureringsändamål

    Criteo SA 32 Rue Blanche, 75009 Paris, Frankrike Personanpassad reklam 13 månader Reklam

    Dailypoint: Toedt, Dr. Selk & Coll. GmbH Augustenstr. 79, 80333, München, Tyskland Personlig reklam 90 dagar max. Profilering, reklam

    DerbySoft (Hong Kong) Limited 14800 Landmark Blvd, Suite 640, Dallas, Texas 75254, USA Nödvändiga funktioner 30 dagar/24 månader Fakturering

    Facebook Inc. 1 Hacker Way, Menlo Park 94025, CA. USA Personanpassad annonsering 28 dagar Annonsering

    Mapp Intelligence: Webtrekk GmbH Robert-Koch-Platz 4, 10115 Berlin, Tyskland Statistisk analys 6 månader Analys

    Google-annonser: Google Irland Ltd. Gordon House, Barrow Street, Dublin 4, Irland Personanpassad annonsering 24 månader max. Annonsering

    Video på Youtube: Google Irland Ltd. Gordon House, Barrow Street, Dublin 4, Irland Personanpassad reklam max 24 månader Annonsering

    Microsoft Annonsering/Bing Annonser: Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, USA Personlig reklam 13 månader Reklam

    TripAdvisor LLC 400 1st Avenue, Needham, MA 02494 USA Anpassad annonsering 24 månader max. Annonsering

    Wingify Software Pvt. Ltd. (VWO) 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Delhi 110034, Indien Personanpassad reklam, 10 års lagringsperiod, ändamål A/B Testning

    LinkedIn LinkedIn Ireland Unlimited, Wilton Place, Dublin 2, Irland; Personlig reklam, 180 dagars lagringsperiod, ändamål reklam

    zenloop GmbH Erich-Weinert-Straße 145, 10409 Berlin, Tyskland Statistisk analys 24 månader max. Analys

    **Ytterligare information om leverantörer av cookies

    zenloop Mottagare: zenloop GmbH, Erich-Weinert-Straße 145, 10409 Berlin, Tyskland Process: Marknadsföringsverktyg för personlig annonsering är alla liknande när det gäller deras tekniska funktioner, varför hänvisning görs till denna process i följande text med avseende på alla leverantörer som nämns ovan. Leverantörer av personlig annonsering använder teknik som cookies, spårningspixlar och enhetsavtryck för att visa användare annonser som är relevanta för dem och för att förbättra rapporterna om kampanjprestanda. Dessa leverantörer gör det möjligt för oss att visa intressebaserade annonser på leverantörernas webbplatser och på vår webbplats. Denna process omfattar även bearbetning av information som lagras på användarnas enheter. Leverantörerna erbjuder funktioner för detta ändamål som i allmänhet kallas remarketing. Remarketing gör det möjligt att känna igen webbplatsanvändare på andra webbplatser inom leverantörens annonsnätverk och presentera annonser som är skräddarsydda efter deras intressen. Annonserna kan också vara relaterade till produkter och tjänster som användaren redan har tittat på på vår webbplats. Detta möjliggörs genom analys av användarinteraktion på vår webbplats, t.ex. vilka erbjudanden som intresserar användarna, för att visa dem riktad reklam på andra webbplatser även efter att de lämnat vår webbplats. När en användare besöker vår webbplats placerar den relevanta leverantören en cookie på användarens enhet. Leverantören använder sedan cookies eller spårningspixlar för att behandla den information som genereras av användarnas enheter om deras användning av vår webbplats och deras interaktion med den samt deras åtkomstdata, i synnerhet deras IP-adress, webbläsarinformation, den webbplats som besöktes före den aktuella samt datum och tid för serverförfrågan för att visa och analysera personliga annonser. De leverantörer som nämns ovan använder också konverteringsfunktionen för att uppmärksamma våra attraktiva erbjudanden med hjälp av reklammaterial på externa webbplatser. Vi kan avgöra hur framgångsrika enskilda kampanjer är med avseende på reklamkampanjdata. Leverantörerna använder annonsservrar för att leverera detta reklammaterial. För detta ändamål använder vi annonsservercookies som gör det möjligt för oss att mäta vissa parametrar för att mäta räckvidden - t.ex. införandet av annonser, den tid som ägnas åt att titta på dem eller de klick som görs av användarna. Denna process omfattar även behandling av information som lagras på användarnas enheter. Om en användare kommer till vår webbplats via en av leverantörens annonser placerar leverantören en cookie på användarens enhet. Leverantören använder cookies eller spårningspixlar för att behandla den information som genereras av användarnas enheter om interaktion med vårt annonsmaterial (åtkomst till vissa webbsidor eller klick på en annons) samt användarnas åtkomstdata, särskilt deras IP-adress, webbläsarinformation, den webbplats som besöktes före den aktuella samt datum och tid för serverförfrågan för att analysera och visualisera den uppmätta räckvidden för våra annonser. Baserat på de marknadsföringsverktyg som används upprättar användarnas webbläsare automatiskt en direktanslutning till leverantörens server.

    Derbysoft Mottagare: DerbySoft (Hong Kong) Limited, 14800 Landmark Blvd, Suite 640, Dallas, Texas 75254, USA Process: Derbysoft är en webbtjänst för att mäta räckvidd samt för klassisk konverteringsspårning. Derbysoft använder därför teknik som cookies och spårningspixlar för att spåra ett specifikt användarbeteende på webbplatserna för våra reklampartners. Derbysoft använder cookies eller spårningspixlar för att behandla den information som genereras av användarnas enheter om interaktioner med vårt reklammaterial (åtkomst till vissa internetsidor eller klick på en annons) samt användarnas åtkomstdata, i synnerhet deras IP-adress, webbläsarinformation, den webbplats som besöktes före den aktuella samt datum och tid för serverförfrågan för att analysera och visualisera den uppmätta räckvidden för våra annonser. Baserat på de marknadsföringsverktyg som används upprättar användarnas webbläsare automatiskt en direktanslutning till leverantörens server.

    Mapp Intelligence Denna webbplats använder Mapp Intelligence, en webbanalystjänst från Webtrekk GmbH med säte i Berlin, Tyskland.
    Mottagare: Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin, Tyskland Process: Mapp Intelligence webbanalystjänst använder tekniker som cookies, spårningspixlar och enhetsfingeravtryck för att spåra ett specifikt användarbeteende på webbplatser och överför därför information till en server hos Mapp i Nürnberg, Tyskland, där denna information lagras. Denna process omfattar även bearbetning av information som lagras på användarnas enheter. Med hjälp av spårningspixlar som är inbäddade på webbplatser och cookies som placeras på användarnas enheter behandlar Mapp Intelligence den information som genereras om användningen av vår webbplats av användarnas enheter, till exempel att en viss webbsida öppnades och användarnas åtkomstdata i syfte att statistiskt analysera användningen av webbplatsen. Åtkomstdata inkluderar i synnerhet IP-adressen, webbläsarinformation, den besökta webbplatsen före den aktuella och datumet och tidpunkt för serverförfrågan. Enligt information från Mapp anonymiseras IP-adresserna och raderas omedelbart under förbehandlingen. På uppdrag av operatören av denna webbplats kommer Mapp att använda den information som samlas in av Mapp Intelligence för att analysera hur du använder webbplatsen, för att förbereda rapporter om webbplatsaktiviteter och för att förse webbplatsoperatören med ytterligare tjänster i samband med användningen av webbplatsen och internet. För ytterligare information om användarvillkor och dataskydd hos Mapp, vänligen gå till https://docs.mapp.com/display/CDBD/Allgemeine+Nutzungsbedingungen eller https://www.webtrekk.com/privacy-notice.html

    **Wingify Våra webbplatser använder Visual Website Optimizer, ett/B testverktyg/web analystjänst som tillhandahålls av Wingify, 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Delhi 110034, Indien (nedan kallat "Wingify"). Wingify använder cookies som möjliggör en analys av din användning av våra webbplatser. Den information som genereras av cookies om din användning av denna webbplats och din IP-adress överförs till en Wingify-server i Belgien och lagras där. För mer information om de cookies som används, se denna länk. För vår räkning använder Wingify denna information för att utvärdera din användning av webbplatsen och, baserat på detta, för att optimera våra webbplatser. Wingify lagrar dina uppgifter och dessa raderas regelbundet. Du kan förhindra lagring av cookies genom att ställa in din webbläsares programvara i enlighet med detta eller radera dem. Du kan också invända mot insamlingen av de uppgifter som genereras av cookien och som är relaterade till din användning av webbplatsen (inklusive din IP-adress) till Wingify samt behandlingen av dessa uppgifter helt och hållet under denna länk. Detaljer om hanteringen av dina personuppgifter finns på följande länk.

    3.5 Lokal lagring av uppgifter För att optimera utformningen av vår webbplats samlar vi in följande data och lagrar dem lokalt på din enhet (t.ex. i webbläsaren). Leverantör/toolKategori Varaktighet Syfte www.hrewards.com Nödvändiga funktioner 365 dagar Logga in Token Katt UID Medlemsnivå Valuta

    3.6 Integrering av tjänster och innehåll från tredjepartsleverantörer (insamling av IP-adresser av tredjepartstjänster)

    Innehåll från tredje part (nedan kallade "tredjepartsleverantörer") är inbäddat i vår online-närvaro. För att kunna använda sådant innehåll är det tekniskt nödvändigt att överföra användarens IP-adress till den relevanta tredjepartsleverantören. Detta beror på att utan IP-adressen skulle tredjepartsleverantörerna inte kunna skicka det innehåll som är inbäddat på webbplatsen till den relevanta användarens webbläsare. Vi har inget inflytande över om en tredjepartsleverantör sparar IP-adressen, t.ex. för statistiska ändamål, eller använder den på något annat sätt. Vi använder följande tredjepartsleverantörer på vår webbplats:

    Tredjepartsleverantör

    MapTiler AG Höfnerstrasse 98 Unterägeri, Zug 6314 Schweiz Funktion Visning av kartor på webbplatser Syfte Underhålla, säkerställa och förbättra kvaliteten på produkter och tjänster, i synnerhet förbättra användarupplevelsen.

    Monotype Imaging Holdings, Inc, 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA Myfonts.com Funktion Visa text på webbplatser Syfte Underhålla, säkerställa och förbättra kvaliteten på produkter och tjänster, i synnerhet förbättra användarupplevelsen.

    zenloop GmbH Erich-Weinert-Straße 145, 10409 Berlin, Tyskland Funktion B2B Software-as-a-Service-plattform för utvärdering av kundfeedback som tillhandahålls vid olika kontaktpunkter Syfte Kund- och produktrecensioner för kvalitetsstyrning och förbättring av kundupplevelsen

    **Status för och uppdateringar av integritetspolicyn Denna integritetspolicy är giltig från och med den 25 januari 2024. Vi kommer att uppdatera denna integritetspolicy från tid till annan i händelse av relevanta ändringar på vår webbplats, hur vi behandlar personuppgifter eller ändringar i lagen. Den uppdaterade versionen kommer att vara giltig från och med dagen för dess publicering. I händelse av betydande ändringar av denna integritetspolicy kommer du att meddelas i god tid innan ändringarna träder i kraft genom ett motsvarande meddelande på vår webbplats. Våra gäster kan också komma att underrättas om ändringarna via e-post eller på annat sätt.