Datenschutzerklärung

1. Allgemeine Bestimmungen

1.1. Die vorliegende Datenschutzerklärung (nachstehend die "Richtlinie") legt das Verfahren zur Verarbeitung der personenbezogenen Daten der Nutzer der Website gettsleep.es (nachstehend die "Website") durch den Verantwortlichen fest: REST&LEISURE CONCEPT, S.L., CIF B75552901, eingetragener Sitz in Avenida Manuel Fraga Iribarne 141, 28055 Madrid (nachstehend der "Verantwortliche").

1.2. Die Richtlinie wurde in Übereinstimmung mit der Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (RGPD) sowie dem Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung der digitalen Rechte (LOPDGDD) erstellt.

1.3. Durch die Nutzung der Website und die Aufgabe einer Bestellung bestätigt der Nutzer, dass er die vorliegende Richtlinie gelesen hat, und willigt in die Verarbeitung seiner personenbezogenen Daten zu den nachstehend festgelegten Bedingungen ein.

2. Daten, die wir verarbeiten

Datenkategorie	Konkrete Daten	Zweck
Identifizierung	Vorname, Nachname	Aufgabe der Bestellung, Identitätsprüfung beim Check-in
Kontakt	E-Mail-Adresse, Telefonnummer	Versand des Gutscheins, der Rechnung oder des Belegs sowie Benachrichtigungen zur Bestellung
Persönliche Daten (optional)	Geburtsdatum	Geburtstagsgutschein im Rahmen des Treueprogramms
Zahlung	Kartentyp, die letzten 4 Ziffern (die vollständigen Kartendaten werden nicht gespeichert)	Abwicklung von Zahlungen und Rückerstattungen
Technische Daten	IP-Adresse, Browsertyp, Cookies	Betrieb der Website, Analyse, Sicherheit
Bestelldaten	Einrichtung, Daten, Tarif, Status, Buchungsverlauf	Vertragserfüllung, Treueprogramm, Streitbeilegung

3. Rechtsgrundlage der Verarbeitung

3.1. Vertragserfüllung — Verarbeitung der für die Aufgabe und Erfüllung der Bestellung erforderlichen Daten (Name, Kontaktdaten, Bestellparameter). Eine gesonderte Einwilligung ist nicht erforderlich (Art. 6.1.b) RGPD).

3.2. Einwilligung der betroffenen Person — Verarbeitung von Daten für kommerzielle Kommunikation und das Treueprogramm. Die Einwilligung wird gesondert bei der Registrierung des persönlichen Kontos erteilt. Der Nutzer kann seine Einwilligung jederzeit widerrufen (Art. 6.1.a) RGPD).

3.3. Gesetzliche Verpflichtung — Aufbewahrung von Daten zum Zweck der Einhaltung der spanischen Steuer- und Buchhaltungsvorschriften (Art. 6.1.c) RGPD).

4. Weitergabe von Daten

Empfänger	Weitergegebene Daten	Rechtsgrundlage
Dienstleister der konkreten Bestellung (Name und Daten werden im Pop-up-Fenster "Informationen zum Dienstleister" auf der Zahlungsseite angezeigt)	Name des Gastes, Kontaktdaten, Bestellparameter	Vertragserfüllung (Art. 6.1.b) RGPD). Der Dienstleister ist ein eigenständig Verantwortlicher und trägt nach Erhalt der Daten seine eigene Verantwortung für deren Verarbeitung.
Zahlungsdienstleister	Bankkartendaten (über ein sicheres Gateway)	Zahlungsabwicklung (Art. 6.1.b) RGPD)
Anbieter von Rechnungssoftware	E-Mail-Adresse für den Versand der Rechnung oder des Belegs	Gesetzliche Verpflichtung — spanische Rechnungs- und Mehrwertsteuervorschriften (Art. 6.1.c) RGPD)
Google Analytics — Google Ireland Limited (mit anschließender Übermittlung an Google LLC, USA, im Rahmen des EU-US Data Privacy Framework). Dies ist die einzige Datenübermittlung außerhalb des EWR.	Pseudonymisierte technische Daten (Cookie-Kennungen, gekürzte IP-Adresse)	Einwilligung (Art. 6.1.a) RGPD) — wird erst nach der Zustimmung im Cookie-Banner geladen

Der Verantwortliche gibt personenbezogene Daten ohne die Einwilligung der betroffenen Person nicht zu kommerziellen Zwecken an Dritte weiter.

5. Aufbewahrungsfristen für Daten

Datenkategorie	Aufbewahrungsfrist
Bestelldaten und Zahlungsbelege	Gemäß den spanischen Steuervorschriften — Ley 58/2003, Allgemeines Steuergesetz (ENTWURF: genaue Frist vorbehaltlich rechtlicher Bestätigung)
Personenbezogene Daten zur Vertragserfüllung	Mindestens 3 Jahre ab dem Datum der Erfüllung der Bestellung
Kontodaten	Bis zur Löschung des Kontos + 1 Jahr
Marketingdaten (mit Einwilligung)	Bis zum Widerruf der Einwilligung oder 3 Jahre ab der letzten Aktivität
Technische Daten (Protokolle, Cookies)	Bis zu 1 Jahr

6. Rechte der betroffenen Person

Der Nutzer hat das Recht (Art. 15-22 RGPD):

Auskunft zu verlangen — über die verarbeiteten Daten und die Rechtsgrundlage der Verarbeitung;
Berichtigen — unrichtige oder unvollständige Daten (auch über das persönliche Konto);
Löschen — Ihrer Daten / Schließung Ihres Kontos (es sei denn, die Verarbeitung ist gesetzlich vorgeschrieben);
Einschränken — der Verarbeitung Ihrer Daten;
Einwilligung widerrufen — für die freiwillig erteilte Datenverarbeitung;
Beschwerde einlegen — bei der spanischen Datenschutzbehörde (AEPD, www.aepd.es).

Um Ihre Rechte auszuüben, senden Sie einen Antrag an: t4s@gettsleep.es oder per Post an den Geschäftssitz des Verantwortlichen. Antwortfrist: 30 Kalendertage.

7. Datensicherheit

7.1. Der Verantwortliche wendet geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gemäß den Anforderungen des Artikels 32 RGPD an.

7.2. Zahlungsdaten werden über ein PCI-DSS-zertifiziertes Gateway übermittelt. Die vollständigen Bankkartendaten werden nicht auf den Servern des Verantwortlichen gespeichert.

7.3. Der Zugang zu personenbezogenen Daten wird ausschließlich befugten Mitarbeitern gewährt, die zur Wahrung der Vertraulichkeit verpflichtet sind.

8. Cookies

8.1. Die Website verwendet Cookies, um die Funktionalität, die Analyse und die Verbesserung des Nutzererlebnisses zu gewährleisten.

8.2. Der Nutzer kann die Cookie-Einstellungen in seinem Browser verwalten. Die Deaktivierung von Cookies kann die Funktionsweise bestimmter Funktionen der Website beeinträchtigen.

8.3. Durch die fortgesetzte Nutzung der Website nach Anzeige des Cookie-Hinweises willigt der Nutzer in die Verwendung von Cookies gemäß der Cookie-Richtlinie ein.

9. Änderungen der Richtlinie

Der Verantwortliche kann diese Richtlinie ohne vorherige Ankündigung ändern. Die jeweils geltende Fassung ist stets verfügbar unter: gettsleep.es/privacy.

Verantwortlicher für die Verarbeitung

REST&LEISURE CONCEPT, S.L.

CIF: B75552901

Eingetragener Sitz: Avenida Manuel Fraga Iribarne 141, 28055 Madrid · Registro Mercantil de Madrid

Email: t4s@gettsleep.es