Diese Richtlinie bezieht sich hauptsächlich auf die öffentliche Website und die Geschäftsbeziehungen mit HotelGEX. Die Verarbeitung von Gästedaten, die jedes Hotel über die Plattform vornimmt, richtet sich zusätzlich nach dem Vertrag und gegebenenfalls nach der Auftragsverarbeitungsvereinbarung mit dem jeweiligen Hotel.
1. Verantwortlicher für die Verarbeitung
Verantwortlicher für die beschriebenen Verarbeitungen ist HotelGEX, Inhaber und Anbieter des Dienstes HotelGEX (hotelgex.es) sowie der Anwendung HotelGEX. Ansprechpartner für Datenschutz: Albert Barra, albert@hotelgex.es. Sie können sich auch an hello@hotelgex.es oder über Kontakt.
2. Daten, die wir verarbeiten können
Je nach Ihrer Interaktion können wir Vorname, Nachname, Unternehmen, Funktion, E-Mail-Adresse, Telefonnummer, in Formularen oder Mitteilungen bereitgestellte Informationen, Daten zu Demos, Tests und Vertragsabschlüssen, kommerzielle Präferenzen, die Historie der Interaktionen sowie technische Daten verarbeiten, die für Sicherheit, Betrieb und Missbrauchsprävention erforderlich sind.
Wenn ein Geschäftskontakt aus anderen Quellen als von der betroffenen Person selbst stammt, wird gemäß den geltenden Vorschriften informiert und die Herkunft sowie die entsprechende Rechtsgrundlage werden dokumentiert.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
4. Künstliche Intelligenz
HotelGEX setzt KI zur Unterstützung bei Analysen, Inhalten, Empfehlungen und Automatisierung ein. In Formularen oder Gesprächen eingegebene Daten können von den für die angeforderte Funktion erforderlichen Technologieanbietern verarbeitet werden, unter Einhaltung der geltenden vertraglichen und sicherheitsbezogenen Garantien.
Gegenüber Besuchern werden keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, ohne die hierfür erforderliche Rechtsgrundlage und die vorgeschriebenen Schutzmaßnahmen. Wenn eine konkrete Funktion Profiling oder relevante automatisierte Entscheidungen beinhaltet, werden zusätzliche Informationen bereitgestellt.
5. Empfänger und Auftragsverarbeiter
Daten können von für den Betrieb von HotelGEX erforderlichen Anbietern verarbeitet werden — Hosting, Infrastruktur, E-Mail, Support, Sicherheit, einwilligungsbasierte Analyse oder KI — gegebenenfalls als Auftragsverarbeiter oder Unterauftragsverarbeiter. HotelGEX verkauft keine personenbezogenen Daten. Daten können aufgrund gesetzlicher Verpflichtungen, auf Anforderung einer Behörde oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen übermittelt werden.
6. Internationale Übermittlungen
Wenn ein Anbieter Informationen außerhalb des Europäischen Wirtschaftsraums verarbeitet, wird der jeweils gültige Mechanismus angewendet, beispielsweise ein Angemessenheitsbeschluss oder Standardvertragsklauseln, sowie die erforderlichen zusätzlichen Garantien.
7. Speicherdauer
Die Daten werden so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind, und anschließend für die gesetzlich vorgeschriebenen Zeiträume zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung von Verantwortlichkeiten. Geschäftskontakte werden regelmäßig überprüft; Mindestinformationen können aufbewahrt werden, um einen Widerspruch oder eine Abmeldung zu berücksichtigen.
8. Rechte
Sie können, soweit zutreffend, Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie Ihre Einwilligung widerrufen, indem Sie an hello@hotelgex.esschreiben. Wenn Sie der Auffassung sind, dass die Verarbeitung nicht den gesetzlichen Vorschriften entspricht, können Sie bei der Spanischen Datenschutzbehörde Agencia Española de Protección de Datos Beschwerde einlegen.
9. Sicherheit
Wir wenden dem Risiko angemessene technische und organisatorische Maßnahmen an, einschließlich Zugriffskontrollen, Mandantentrennung, Verwaltung von Zugangsdaten, Ereignisprotokollierung und Maßnahmen zur Geschäftskontinuität.
10. Minderjährige
Die Website und die kommerziellen Dienste von HotelGEX richten sich an Fachkräfte und Unternehmen und sind nicht für einen direkten Vertragsabschluss durch Minderjährige konzipiert.
11. Google-Daten (Bewertungen des Google Business Profile)
HotelGEX ermöglicht es einem Hotelkunden, sein eigenes Google Business Profile zu verbinden, um seine Bewertungen über die Plattform zu verwalten. In diesem Abschnitt wird erläutert, welche Google-Daten die Anwendung HotelGEX, erhält, wofür sie verwendet werden und wie sie geschützt werden. Die Verbindung wird nur hergestellt, wenn eine Person mit Berechtigungen für das Profil dies ausdrücklich auf dem Einwilligungsbildschirm von Google autorisiert.
Daten, auf die wir zugreifen
- Angeforderte Berechtigung:
https://www.googleapis.com/auth/business.manage(Business Profile API). - Google Business Profile-Konten und -Standorte der autorisierenden Person, ausschließlich damit sie das Hotelprofil auswählen kann.
- Bewertungen des ausgewählten Profils: Kennung, Bewertung, Text, Datum, öffentlicher Name des Verfassers und veröffentlichte Antwort, sofern vorhanden.
- Veröffentlichung von Antworten auf Bewertungen, ausschließlich wenn ein Benutzer des Hotels die Antwort verfasst oder genehmigt und auf „Veröffentlichen“ klickt.
Wofür wir sie verwenden
- Anzeige der Bewertungen im Reputations-Dashboard des Hotels zusammen mit den Bewertungen aus anderen Quellen sowie Berechnung von Kennzahlen und Trends für dasselbe Hotel.
- Dem Hotel ermöglichen, über HotelGEX zu antworten. Wenn der Benutzer dies anfordert, kann ein Anbieter künstlicher Intelligenz einen Antwortentwurf vorschlagen oder die Bewertungen zusammenfassen; der Benutzer überprüft den Text stets vor der Veröffentlichung.
- Wir verwenden Google-Daten nicht für Werbung, Profiling oder die Erstellung von Kontaktlisten, verkaufen sie nicht und übermitteln sie nicht an Dritte, außer an die für die Erbringung des Dienstes erforderlichen Auftragsverarbeiter (Hosting und KI-Anbieter), die vertraglich gebunden sind und Sicherheitsmaßnahmen anwenden. Von den Google-APIs empfangene Daten werden nicht zur Entwicklung, Verbesserung oder zum Training allgemeiner oder nicht personalisierter KI- oder maschineller Lernmodelle verwendet.
- Die Bewertungsdaten eines Hotels werden anderen Hotels nicht angezeigt: Jedes Hotel ist innerhalb der Plattform ein isolierter Bereich.
Speicherung, Sicherheit und Aufbewahrung
Das von Google gewährte erneuerbare Zugriffstoken wird verschlüsselt gespeichert und ist genau einem Hotel zugeordnet. Die Kommunikation wird während der Übertragung verschlüsselt (HTTPS), und der Zugriff auf die Bewertungen ist auf die autorisierten Nutzer dieses Hotels sowie auf die jeweils zugewiesenen Rollen beschränkt. Aus Google importierte Bewertungen werden so lange aufbewahrt, wie das Hotel die Verbindung und seinen Vertrag mit HotelGEX aktiv hält. Bei der Trennung von Google wird das Token sofort gelöscht. Wenn das Hotel die Löschung der importierten Bewertungen verlangt, löschen wir diese innerhalb von höchstens 30 Tagen; nach Vertragsende innerhalb von höchstens 90 Tagen. Mitarbeitende von HotelGEX greifen nur auf diese Daten zu, wenn das Hotel dies zur Unterstützung anfordert, wenn dies aus Sicherheitsgründen oder zur Verhinderung von Missbrauch erforderlich ist oder wenn dies gesetzlich vorgeschrieben ist.
So trennen Sie die Verbindung oder beantragen die Löschung
Das Hotel kann die Verbindung zu Google in HotelGEX (Nach dem Aufenthalt → Reputation) trennen. Dadurch wird das Token gelöscht. Außerdem kann der Zugriff jederzeit unter myaccount.google.com/permissionswiderrufen werden. Um die Löschung der importierten Bewertungen zu beantragen, schreiben Sie an albert@hotelgex.es.
Die Nutzung und Übertragung der von den Google-APIs empfangenen Informationen durch HotelGEX an eine andere Anwendung erfolgt gemäß der Google-Richtlinie für Nutzerdaten von API-Diensten, einschließlich der Anforderungen zur eingeschränkten Nutzung.
Die Nutzung und Übertragung der von den Google-APIs empfangenen Informationen durch HotelGEX an eine andere Anwendung erfolgt gemäß der Richtlinie für Nutzerdaten der Google-API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung.
12. Änderungen
Wir können diese Richtlinie aufgrund regulatorischer oder technologischer Änderungen oder aufgrund von Änderungen bei der Verarbeitung aktualisieren. Auf der Seite wird das Datum der jeweils gültigen Version angegeben.