Datenschutzrichtlinie

DATENSCHUTZRICHTLINIE

1. INFORMATIONEN AN DEN NUTZER

In Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) sowie dem spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD) informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten.

2. VERANTWORTLICHE FÜR DIE DATENVERARBEITUNG

Bezeichnung	SLR Bahia Hotels, S.L.	SLR Turismo España, S.L.
Steuernummer (NIF)	B76229897	B76229814
Anschrift	C/ Artistas Canarios, 8 - Urb. Costa Calma, Pájara - 35627 Las Palmas	C/ Artistas Canarios, 8 - Urb. Costa Calma, Pájara - 35627 Las Palmas
Telefon	928 546 050	928 546 050
E-Mail	lopd@r2hotels.com	lopd@r2hotels.com
Web	https://www.r2hotels.com/	https://www.r2hotels.com/

3. DATENSCHUTZBEAUFTRAGTER (DSB/DPO)

Die Unternehmen haben als Datenschutzbeauftragten benannt:

Grupo Ático34, S.L.

Sie können den DSB in Bezug auf alle Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte per E-Mail unter lopd@r2hotels.com kontaktieren.

4. ZWECKE DER VERARBEITUNG, RECHTSGRUNDLAGE UND SPEICHERFRISTEN

4.1. Verwaltung von Buchungen und Erbringung der Hoteldienstleistungen

Zweck: Abwicklung und Verwaltung der über die Website getätigten Buchungen sowie die Erbringung der gebuchten Hoteldienstleistungen.
Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Speicherung: Während der Vertragsdauer und anschließend bis zu 5 Jahre gemäß den handels- und steuerrechtlichen Verpflichtungen.

4.2. Online-Zahlungen

Zweck: Sichere Abwicklung der über die Online-Buchungsplattform getätigten Zahlungen. Zahlungsdaten werden über sichere Zahlungsgateways mit PCI-DSS-Zertifizierung verarbeitet. In keinem Fall speichern wir die vollständigen Bankkartendaten.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und Einhaltung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
Speicherung: 5 Jahre ab der Transaktion gemäß den steuerrechtlichen Vorschriften und zur Betrugsprävention.

4.3. Club R2 – Treueprogramm

Zweck: Verwaltung Ihrer Registrierung und Teilnahme am Club R2, unserem Treueprogramm für Kunden, das Folgendes beinhaltet:

Erstellung und Verwaltung Ihres Mitgliedskontos im Kundenbereich.
Sammeln, Abfragen und Einlösen von Punkten, die für Aufenthalte und gebuchte Dienstleistungen erzielt wurden.
Zugang zu Vorteilen, Rabatten und exklusiven Aktionen für Mitglieder.
Versand personalisierter Mitteilungen über den Status Ihrer Punkte, Vorteile und Sonderangebote des Clubs.
Buchungshistorie und Verwaltung von Präferenzen im Kundenbereich.

Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), die zum Zeitpunkt der Registrierung im Club erteilt wurde.
Speicherung: Solange Ihr Status als aktives Mitglied besteht. Im Falle einer Kündigung werden die Daten gesperrt und für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt, um etwaige Ansprüche zu bedienen, wonach sie endgültig gelöscht werden.
Hinweis: Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

4.4. Kundenbereich

Zweck: Ermöglichung des personalisierten Zugangs zum privaten Bereich des Nutzers auf der Website, wo Buchungen verwaltet, der Punktestand im Club R2 abgefragt, persönliche Daten und Präferenzen aktualisiert, Unterlagen heruntergeladen und die Aufenthaltshistorie eingesehen werden können.
Rechtsgrundlage: Erfüllung des Vertrags zur Bereitstellung des privaten Bereichs (Art. 6 Abs. 1 lit. b DSGVO).
Speicherung: Solange Ihr Konto aktiv bleibt. Nach 2 Jahren ohne Aktivität können wir Sie benachrichtigen, um Ihre Absicht zur Beibehaltung des aktiven Kontos zu bestätigen.

4.5. Versand von kommerziellen Mitteilungen

Zweck: Zusendung von Informationen über unsere Dienstleistungen, Aktionen, Sonderangebote und Neuigkeiten, einschließlich solcher des Club R2.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse bei bestehenden Kunden (Art. 6 Abs. 1 lit. f DSGVO) gemäß Art. 21 Abs. 2 LSSI.
Speicherung: Bis zum Widerruf der Einwilligung oder bis die Abmeldung von den Mitteilungen angefordert wird.

4.6. Hinweisgeberkanal

Zweck: Empfang, Verwaltung und Untersuchung von Mitteilungen in Bezug auf mögliche rechtliche, ethische oder regulatorische Verstöße im Rahmen des Gesetzes 2/2023 vom 20. Februar.
Rechtsgrundlage: Erfüllung einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Speicherung: Die Daten werden nur so lange gespeichert, wie es erforderlich ist, um zu entscheiden, ob eine Untersuchung eingeleitet wird; sie werden spätestens 3 Monate nach Eingang gelöscht. Wird ein Verfahren eingeleitet, erfolgt die Speicherung während dessen Bearbeitung.
Vertraulichkeit: Die Vertraulichkeit der Identität des Hinweisgebers wird garantiert.
Verbot von Repressalien: Jede Form von Repressalien gegen Personen, die in gutem Glauben Mitteilungen machen, ist ausdrücklich untersagt.

4.7. Gästeregister

Zweck: Erfüllung der gesetzlichen Pflicht zur Registrierung und Übermittlung von Reisedaten gemäß dem Königlichen Dekret 933/2021.
Erfasste Daten: Name, Vorname, Ausweisdokument, Geburtsdatum, Nationalität, Geschlecht, Ankunfts-/Abreisedatum und Zimmernummer.
Empfänger: Innenministerium sowie Sicherheitskräfte und -organe des Staates.
Rechtsgrundlage: Erfüllung einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Speicherung: 3 Jahre ab dem Datum des Aufenthalts.

4.8. Gleichstellungsplan

Zweck: Erfüllung der sich aus dem Gleichstellungsplan des Unternehmens ergebenden Verpflichtungen.
Rechtsgrundlage: Erfüllung einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Speicherung: Gemäß den anwendbaren arbeitsrechtlichen Bestimmungen.

4.9. Kundendienst und Bearbeitung von Anfragen

Zweck: Beantwortung von Anfragen, Anträgen, Beschwerden und Reklamationen der Nutzer.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Speicherung: Der für die Bearbeitung der Anfrage erforderliche Zeitraum und bis zu 3 Jahre danach.

5. EMPFÄNGER DER DATEN

Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, es sei denn, es besteht eine gesetzliche Verpflichtung, eine Beauftragung von Verarbeitern (Technologiedienstleister, DSB) oder es liegen internationale Übermittlungen mit angemessenen Garantien vor.

6. RECHTE DER BETROFFENEN PERSONEN

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf der Einwilligung sowie das Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden, ausüben.

Ausübung Ihrer Rechte: Durch ein schriftliches Schreiben mit einer Kopie des Personalausweises (DNI/NIE) an lopd@r2hotels.com. Sie haben das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einzureichen.

7. SICHERHEITSMASSNAHMEN

Wir haben die notwendigen technischen und organisatorischen Maßnahmen ergriffen, um die Sicherheit Ihrer Daten zu gewährleisten.

8. MINDERJÄHRIGE

Unsere Dienste richten sich nicht an Personen unter 14 Jahren.

9. ÄNDERUNGEN DER DATENSCHUTZRICHTLINIE

Wir behalten uns das Recht vor, diese Richtlinie zu ändern und die Änderungen im Voraus mitzuteilen.

Letzte Aktualisierung: März 2026