Geltungsbereich dieser Datenschutzrichtlinie

Diese Datenschutzrichtlinie gilt für alle Räumlichkeiten des Sani Resort und/oder digitale Umgebungen, die sich im Besitz von SANI befinden oder für SANI betrieben werden, im Zusammenhang mit unseren Aktivitäten.

Wenn in dieser Datenschutzerklärung die Begriffe „SANI Resort“, „Sani“, „wir“, „uns“ oder „unser“ vorkommen, sind damit „Sani SMSA Development & Touristic“ SANI gemeint.I

Die Sani S.A. ist der Datenverantwortliche (außer in bestimmten Fällen, die in dieser Datenschutzrichtlinie erwähnt werden) und kann unter Chalkisstraße 8, Pylaia, 555 35 Thessaloniki, Griechenland, kontaktiert werden.

Im SANI Resort garantieren wir Ihnen, dass wir den Datenschutz ernst nehmen und Ihre personenbezogenen Daten schützen. Unsere Vision und unser Ziel ist es, Ihnen Dienstleistungen anzubieten, die Ihre höchsten Erwartungen übertreffen. Daher hält sich SANI an die geltenden nationalen und europäischen Rechtsvorschriften zum Datenschutz, insbesondere an die neue Europäische Datenschutz-Grundverordnung 2016/679 (DSGVO) und das griechische Gesetz Nr. 4624/2019. Dies ist eine rechtmäßige, faire und transparente Richtlinie, die Sie darüber informiert, welche personenbezogenen Daten wir erheben, wie wir diese nutzen und wie die Verwendung dieser Informationen Ihr Erlebnis während Ihres Besuchs in unseren Resorts und/oder auf unseren Online-Plattformen (Website und mobile App) verbessern kann.

Wir sind bestrebt, die Erfassung und Verwendung Ihrer persönlichen Daten transparent zu machen. Daher möchten wir Sie mit dieser Datenschutzerklärung über Folgendes informieren:

- Welche personenbezogenen Daten wir erheben und wie wir sie verwenden;

- Die Zwecke, zu denen wir Ihre personenbezogenen Daten verarbeiten, und die entsprechende Rechtsgrundlage, auf deren Grundlage wir Ihre personenbezogenen Daten verarbeiten;

- Ihre Rechte in Bezug auf Ihre personenbezogenen Daten.

Das Ziel dieser Datenschutzerklärung ist, Sie transparent über die Verarbeitung Ihrer personenbezogenen Daten informieren, was jedoch möglicherweise nicht alle unsere Verarbeitungsprozesse umfasst, da diese sich ständig weiterentwickeln. Sollten neue Verarbeitungsprozesse hinzukommen, werden wir uns bemühen, diese Datenschutzerklärung zu aktualisieren, um Ihnen auf jeden Fall alle erforderlichen Informationen zur Verfügung zu stellen, bevor Sie uns Ihre Daten übermitteln.

Sie können jederzeit mehr erfahren, indem Sie sich unter den unten angegebenen Kontaktdaten an unseren Datenschutzbeauftragten wenden (siehe „Ihre Rechte“).

 

Welche personenbezogenen Daten wir erheben und wie wir diese verwenden

Α.Gäste

A.1.  Zu Buchungszwecken erhobene Daten

Online-Buchungssystem über unsere Website:

Wenn Sie sich entschließen, eine Buchung über unsere Website vorzunehmen, werden wir Ihren Vor- und Nachnamen, Ihre Adresse, Stadt, Land, Telefon, E-Mail, eventuelle Sonderwünsche, Ihre Kreditkartendaten (Kartentyp, Kartennummer, Sicherheitscode, Ablaufdatum, Karteninhaber), Ankunfts- und Abreisedatum sowie Flugdaten im Falle einer Transferanfrage erfassen.

Unsere mobile App:

Wenn Sie sich entscheiden, eine Reservierung über unsere mobile Anwendung (Sani App) vorzunehmen, werden wir Ihren Vor- und Nachnamen, Ihre Adresse, Ihre Stadt, Ihr Land, Ihre Telefonnummer, Ihre E-Mail, Ihre speziellen Wünsche und Ihre Kreditkartendaten (Kartentyp, Kartennummer, Sicherheitscode, Ablaufdatum, Karteninhaber) erfassen. For more information please refer to our Mobile Application’s Privacy Policy.

Buchungsbestätigungsformular:

Wenn Sie uns direkt kontaktieren, um eine Reservierung vorzunehmen, senden wir Ihnen das Buchungsbestätigungsformular zu, damit Sie uns die erforderlichen Informationen wie Vor- und Nachname, Adresse, Telefon, E-Mail, Ihre Kreditkartendaten (z. B. Kartentyp, Kartennummer, Ablaufdatum, Karteninhaber) zur Verfügung stellen können.

Online-Buchungssysteme von Drittanbietern und/oder Reisebüros:

In diesem Fall erhalten wir eine E-Mail mit Ihrer Buchungsbestätigung, die folgende Angaben enthält: Ihren Vor- und Zunamen, Ihr Herkunftsland, Ihr Ankunfts- und Abreisedatum, Ihre Flugdaten im Falle eines Transfers, alle (Familien-)Mitglieder, die Sie begleiten werden, sowie alle Sonderwünsche (z. B. Transportbedarf, Angabe besonderer Vorlieben und/oder Allergien, die wir berücksichtigen sollten).

 

A.1.1. Zweck der Verarbeitung – Rechtsgrundlage

Wir erheben Ihre Buchungsdaten aus folgenden Gründen:

• Ihre Buchungsreservierung zu bearbeiten und zu vervollständigen, und

• die Zahlung der entsprechenden Dienstleistungen, Gebühren und Entgelte abzuwickeln. Unsere Rechtsgrundlage ist, dass die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen erforderlich ist.

• uns geschuldete Mittel einzutreiben. Unsere Rechtsgrundlage ist dabei unser berechtigtes Interesse.

• Verarbeiten Ihrer Daten im Falle von Streitigkeiten. Unsere Rechtsgrundlage ist dabei unser berechtigtes Interesse.

• Erleichtern Ihrer Buchung und Organisation des Flughafentransfers, wenn Sie dies wünschen. Unsere Rechtsgrundlage ist, dass die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen erforderlich ist.

 

A.2. Registrierungsdaten – Check-in-Vorgang

Wenn Sie im Sani Resort ankommen – Check-in-Vorgang:

Bei Ihrer Ankunft im Sani Resort teilen Sie uns alle für den Check-in erforderlichen Informationen mit. Insbesondere erfassen wir hier Ihren Titel, Ihren Vor- und Zunamen, Ihre Sprache, Ihre Adresse (Straße, Postleitzahl, Stadt, Land), Ihre Nationalität, Ihre Telefonnummer, Ihre E-Mail-Adresse, die Namen aller Begleitpersonen, sowie deren Geburtsdaten, Ihr Geburtsdatum, Ihre Pass-/Ausweisnummer, Ihr Kfz-Kennzeichen, Ihre Kreditkartendaten, Ihr Ankunfts- und Abreisedatum sowie Ihre Zimmernummer.

 

Erklärung zu Allergien und besonderen Bedürfnissen:

Allergien und besondere Bedürfnisse können in einigen Fällen sensible personenbezogene Daten darstellen. Wir dürfen solche Daten nur erheben, wenn Sie uns diese freiwillig mitteilen oder wenn wir Sie dazu auffordern und Sie uns Ihre ausdrückliche Zustimmung erteilen.

Wenn Sie uns Ihre Allergien oder andere Präferenzen mitteilen möchten, um diese Informationen in unseren Systemen zu registrieren und die zuständigen Abteilungen während Ihres Aufenthalts in unseren Räumlichkeiten zu informieren, bitten wir Sie um Ihre Einwilligung zur Speicherung dieser Daten und anschließende Übermittlung an unsere a la carte Restaurants und/oder Housekeeping-Abteilung für Ihre Sicherheit, Komfort und erstklassigen persönlichen Service. In diesem Fall werden wir Ihren Vor- und Nachnamen, Ihr Geburtsdatum, Ihr Ankunfts- und Abreisedatum und Ihre Zimmernummer sowie eventuelle Allergien oder Präferenzwünsche erfassen. 

 

Gesundheitsinformationen im Zusammenhang mit Covid-19-Vorkehrungen:

Sani hat #OnlyatSani-Protokolle erstellt und setzt diese um, um den Schutz der Gesundheit seiner Gäste und Mitarbeiter in Übereinstimmung mit der Weltgesundheitsorganisation und den griechischen Gesundheitsbehörden zu gewährleisten. In this context, we may collect health related information, in accordance with the Covid-19 protocols. Weitere Informationen finden Sie unter: https://overseas-exile.com/en_GB/a-covid-safe-sanctuary

 

A.2.1. Zwecke der Verarbeitung – Rechtsgrundlage

Wir erheben Ihre Registrierungsdaten zum:

• Abschluss der Registrierung. Die Identifikationsdaten sind erforderlich, um unseren gesetzlichen Verpflichtungen nachzukommen.
• Betreuung Ihres Aufenthalts. Unsere Rechtsgrundlage ist dabei unser berechtigtes Interesse. Falls Sie Ihre Allergien/Vorlieben angeben möchten, werden wir die entsprechenden Daten verarbeiten, wenn Sie uns Ihre Zustimmung geben.
• Erleichtern der Verwaltung. Unsere Rechtsgrundlage ist dabei unser berechtigtes Interesse.
• Erleichtern des Zahlungsverfahrens. Zahlungsinformationen sind erforderlich, um Ihre Rechnung auszustellen und steuerliche Verpflichtungen zu erfüllen
• Verbessern unserer Dienstleistungen, um Ihnen unvergessliche Aufenthalte zu bieten. Unsere Rechtsgrundlage ist dabei unser berechtigtes Interesse.
• Um Ihnen personalisierte Dienstleistungen anbieten zu können (in Bezug auf Präferenzen usw.). Unsere Rechtsgrundlage ist Ihre vorherige Einwilligung, sofern vorhanden.
• Erbringen von Kommunikation und Marketing, einschließlich der Analyse Ihrer Reise- und Unterkunftspräferenzen, um Ihnen maßgeschneiderte Dienstleistungen anzubieten. Unsere Rechtsgrundlage ist Ihre vorherige Einwilligung, sofern vorhanden.
• Bewerben unserer Sonderangebote und Waren, Dienstleistungen oder bevorstehenden Veranstaltungen oder Werbeaktionen, die Sie interessieren könnten.Unsere Rechtsgrundlage ist Ihre vorherige Einwilligung, sofern vorhanden.
• Gesundheitsschutz unserer Gäste und Mitarbeiter*innen. Die Verarbeitung dieser Daten ist aus Gründen eines öffentlichen Interesses im Bereich der allgemeinen Gesundheit erforderlich.
• Zu Marketingzwecken, um Ihnen beispielsweise auf Websites und in Apps, z. B. auf Social-Media-Plattformen, Werbung zu Ihrem bevorzugten Resort anzuzeigen. Unsere Rechtsgrundlage ist Ihre vorherige Zustimmung, sofern Sie diese erteilt haben.

 

A.3. Zimmerservice

Falls Sie eine „In-Room-Dining“-Anfrage stellen möchten, wird Ihre Bestellung (einschließlich Essensvorlieben und eventueller Allergien, falls gemeldet) zusammen mit Ihrem Namen und Ihrer Zimmernummer erfasst. Diese Informationen werden nach Ihrer Abreise ordnungsgemäß gelöscht..

 

A.3.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erheben Daten, die Sie uns über den Zimmerservice zur Verfügung stellen, zur:

• Betreuung Ihres Aufenthalts. Unsere Rechtsgrundlage ist die Vertragserfüllung und unser berechtigtes Interesse. Falls Sie Ihre Allergien/Vorlieben angeben möchten, werden wir die entsprechenden Daten verarbeiten, wenn Sie uns Ihre Zustimmung geben.

 

A.4. Mitgliedsdaten

Wenn Sie als wiederkehrender Gast/Stammgast eine Sani-Resort-Mitgliedskarte erhalten haben, erfassen wir Ihren Namen, Nachnamen und Ihre Mitgliedsnummer und verarbeiten diese Daten, wenn Sie die entsprechenden Privilegien in Anspruch nehmen. 

 

A.4.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erfassen Ihre Sani Resort-Mitgliedschaftsdaten, um:

• Ihnen spezielle Angebote und Prämien anzubieten und Ihren Aufenthalt zu verbessern. Unsere Rechtsgrundlage ist die Vertragserfüllung und unser berechtigtes Interesse.

 

A.5. Reservierungsdaten der Restaurants

Reservierung über unser Callcenter:

Möchten Sie eine Tischreservierung über das Reservierungs-Callcenter vornehmen, erfassen wir dafür Ihren Namen, Zunamen, Zimmernummer und eventuelle Sonderwünsche.

Reservierung über die App von Sani:

Falls Sie über unsere Sani App eine Restaurantreservierung vornehmen möchten, erfassen wir Ihren Vor- und Nachnamen, Ihre Zimmernummer und die entsprechenden Buchungsdaten.

 

A.5.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erfassen die Daten, die Sie uns für Restaurantreservierungen zur Verfügung stellen, zur:

• Verwaltung Ihrer Reservierungen über das Callcenter oder unsere Sani App. Unsere Rechtsgrundlage ist die Vertragserfüllung und unser berechtigtes Interesse.

 

A.6. Personenbezogene Daten beim Besuch unserer Spa-/Gym-Einrichtungen

Wenn Sie unsere Spa-/Fitness-Einrichtungen besuchen, erfassen wir personenbezogene Daten, die für die Erbringung unserer Dienstleistungen erforderlich sind.

• Bei Ihrer Anmeldung erfassen wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Unterschrift und Ihre Zimmernummer.
• Wenn Sie unsere Spa-Behandlungen genießen möchten, müssen Sie uns alle oben genannten Daten und notwendigen Gesundheitsinformationen durch das Ausfüllen des Behandlungsfragebogens (wie Medikamente, Allergien, mögliche Schwangerschaften usw.) in unserem Beratungsformular mitteilen.
• Wenn Sie Produkte bei uns erwerben, verarbeiten wir außerdem Ihre Einzelhandelsverkaufsdaten.

 

A.6.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erfassen die Daten, die Sie uns beim Besuch unserer Spa-/Fitness-Einrichtungen zur Verfügung stellen, zum:

• Abschluss des Registrierungsverfahrens. Ihre Identifikationsdaten sind erforderlich, da wir ein berechtigtes Interesse daran haben, die Sicherheit unserer Gäste und der Hotelanlage zu gewährleisten.
• Erbringen unserer Dienstleistungen durch das Ausfüllen des Behandlungsfragebogens in unserem Beratungsformular. Diese Daten sind erforderlich, um alle Sicherheitsmaßnahmen während der Erbringung unserer Dienstleistungen aufrechtzuerhalten und Ihre Gesundheit sowie die Gesundheit unserer Mitarbeiter*innen zu schützen. Diese Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern vorhanden.
• Der Abschluss einer Transaktion und die Rechnungsstellung. Unsere Rechtsgrundlage ist, dass die Verarbeitung für die Vertragserfüllung mit Ihnen erforderlich ist.
• Versand von Newslettern, E-Mails und Neuigkeiten zu unseren neuesten Spa-Produkten und dazugehörigen Angeboten an Sie. Wir werden die entsprechende Verarbeitung vornehmen, wenn Sie uns Ihre Einwilligung erteilen.
• Übermitteln Ihrer E-Mail-Adresse an unsere Business-Kosmetikpartner, um über deren Neuigkeiten, neueste Produkteinführungen und Angebote informiert zu werden. Wir werden Ihre Daten übermitteln, wenn Sie uns Ihre Einwilligung erteilen.

 

A.7. Personenbezogene Daten, die Sie im Rahmen von Kinder-/Sportaktivitäten zur Verfügung stellen.

Wir sammeln und verarbeiten personenbezogene Daten von Minderjährigen (in diesem Fall unter 18 Jahren) für ihre Teilnahme an verschiedenen Kinder- oder Sportaktivitäten, wie sie gelegentlich im Sani Resort organisiert und durchgeführt werden. Wir erheben diese Daten nicht direkt von Minderjährigen, sondern von ihren gesetzlichen Vertretern Im Zusammenhang mit Kinder-/Sportaktivitäten werden personenbezogene Daten in den folgenden Fällen erhoben:

 

Sani Explorers Services:

Sollten Sie uns im Rahmen unserer „Sani Explorers Services” Ihre Daten sowie die Ihrer Kinder zur Verfügung stellen, verwenden wir diese Informationen ausschließlich für die unten aufgeführten Zwecke und auf der Grundlage der unten aufgeführten Rechtsgrundlagen:

Wir erheben personenbezogene Daten wie den vollständigen Namen, den Namen der Eltern/Erziehungsberechtigten, die Zimmernummer, das Ankunfts- und Abreisedatum, die Unterschrift und das Alter, um die Buchung unserer Kinderbetreuungsdienste abzuschließen, das Kind der entsprechenden Altersgruppe zuzuordnen, die Gebühr für die Kinderbetreuungsdienste Ihrem Hotelzimmerkonto hinzuzufügen, um bei Bedarf mit den Eltern/Erziehungsberechtigten Kontakt aufnehmen zu können, um die An- und Abreise Ihres Kindes in die und aus den Kinderbetreuungseinrichtungen zu überwachen oder wenn Ihr Kind zwei aufeinanderfolgende Sitzungen nicht besucht. Die Rechtsgrundlage für die Verarbeitung aller oben genannten Daten ist die Erfüllung des zwischen uns geschlossenen Vertrags, damit Sie unsere Dienstleistungen in Anspruch nehmen können, sowie die Erfüllung unserer gesetzlichen Verpflichtungen, wie beispielsweise die Rechnungsstellung.

Wir können auch besondere Kategorien personenbezogener Daten erheben, wie z. B. Gesundheitsinformationen, insbesondere im Hinblick auf Allergien oder zusätzliche Bedürfnisse, wenn diese für die Gesundheit und Sicherheit des Kindes angegeben werden. Darüber hinaus können wir vor der Teilnahme des Kindes Informationen sammeln, z. B. über bestehende Verletzungen, chronische Krankheiten, Behandlungen, medizinische Behandlungen, Bewegungseinschränkungen oder bestimmte Übungen usw. Unsere Rechtsgrundlage für die Verarbeitung dieser Daten ist die vorherige ausdrückliche Zustimmung der Eltern/Erziehungsberechtigten.

 

Chelsea Football Academy:

Die personenbezogenen Daten, die wir erheben, wenn Ihr Kind an unserer Chelsea Football Academy teilnimmt, sind der Vor- und Nachname der Eltern, der Name des Kindes, das Alter, die Telefonnummer der Eltern usw.

 

A.7.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erheben die Daten, die Sie uns bei der Registrierung Ihres Kindes in unserer Fußballakademie zur Verfügung stellen, zum:

• Abschluss einer Transaktion und für Abrechnungszwecke. Unsere Rechtsgrundlage ist, dass die Verarbeitung für die Vertragserfüllung mit Ihnen erforderlich ist.
• Gewährleisten der Sicherheit. Unsere Rechtsgrundlage ist dabei das berechtigte Interesse.

 

A.8. Beratungsdienste für Kinder

Wir sind stets bemüht, mit den besten Fachleuten zusammenzuarbeiten, um selbst die komplexesten Anforderungen zu erfüllen. In diesem Zusammenhang arbeiten wir mit „Carol Mae Consulting“ zusammen, um unseren Gästen ein Säuglings- und Kleinkindberatungsprogramm anzubieten. Wenn Sie diesen Service in Anspruch nehmen möchten, der Familien dabei unterstützt, die Schlaf- und Verhaltensgewohnheiten ihrer Kinder an die Urlaubssituation anzupassen, erhalten wir keine personenbezogenen Daten über Sie und Ihr Kind. Alle personenbezogenen Daten werden von Ihnen direkt an den Beratungsdienstleister weitergegeben.
 Für Abrechnungszwecke unbedingt erforderliche Daten (z. B. Name, Nachname, Zimmernummer und Kosten der Beratungsleistungen) werden jedoch vom Berater an uns übermittelt. Wenn Sie eine Anfrage bezüglich relevanter personenbezogener Daten stellen möchten, können Sie diese in jedem Fall jederzeit über die nachstehenden Kontaktdaten unseres Datenschutzbeauftragten an uns senden. Wir werden Ihre Anfrage entsprechend an Carol Mae Consulting weiterleiten.

 

A.8.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erfassen Daten, die Sie über die Kinderberatungsdienste bereitstellen, zum:

• Abschluss einer Transaktion und für Abrechnungszwecke. Unsere Rechtsgrundlage ist, dass die Verarbeitung für die Vertragserfüllung mit Ihnen erforderlich ist.

 

A.9. Via Gäste-Fragebögen erhobene personenbezogene Daten

Für uns ist Ihr Feedback wertvoll, da es uns dabei hilft, unsere Dienstleistungen für Sie zu verbessern. Sie können uns jederzeit Ihr Feedback geben, indem Sie unseren Gästefragebogen ausfüllen.. Wenn Sie ihn ausfüllen möchten, ist die Angabe personenbezogener Daten (d. h. Name, Nachname, Zimmernummer, E-Mail, Adresse, Land, Beruf, Ankunftsdaten, Aufenthaltsdauer, Geburtsdaten) freiwillig.

 

A.9.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erheben die Daten, die Sie uns über unsere Gästefragebögen zur Verfügung stellen, zur:

Auswertung Ihrer Erfahrungen, Verbesserung unserer Dienstleistungen und weiterer Kontaktaufnahme mit Ihnen, um Ihre Erfahrungen während Ihres Aufenthalts in unseren Räumlichkeiten zu besprechen und zukünftige Dienstleistungen zu ermitteln. Unsere Rechtsgrundlage ist dabei unser berechtigtes Interesse.

 

A.10. Personenbezogene Daten, die für die Nutzung der SANI Marina erhoben werden

Wenn Sie ein „Antragsformular – Erklärung für das Anlegen des Bootes“ für die Nutzung unserer Marina einreichen, erfassen wir alle Angaben zur Ausstellung des Gutscheins, Angaben zu Bootsbesitzern oder gesetzlichen Vertretern, Angaben zum Kapitän (d. h. Vorname, Nachname, Adresse, Land, Kontaktdaten, Steuernummer, Finanzbehörde).

 

A.10.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erheben die von Ihnen angegebenen Daten für die Nutzung der SANI Marina zum:

• Abschluss einer Transaktion und für Abrechnungszwecke. Unsere Rechtsgrundlage ist, dass die Verarbeitung für die Vertragserfüllung mit Ihnen erforderlich ist.

 

A.11. Aus Sicherheitsgründen erhobene personenbezogene Daten

Bilder/Videos

Wir erfassen, verarbeiten und speichern Bilder durch unsere Videoüberwachungssysteme („CCTV-Systeme“), sofern diese installiert sind. Dies geschieht aus Sicherheitsgründen, gemäß den Anforderungen und Standards, die durch das nationale und EU-Recht zur Aufbewahrung von Daten, Ton und Bild festgelegt sind.  

 

Sicherheitsmeldungen

Aus Sicherheitsgründen werden von unserer Sicherheitsabteilung Berichte mit personenbezogenen Daten erstellt (z. B. Vorfallmeldungen, Objektverlustmeldungen, Liste offener Safes usw.). Derartige Meldungen können personenbezogene Daten wie Vor- und Nachname sowie Zimmernummer enthalten und werden ausschließlich zu Sicherheitszwecken gespeichert.

 

Unfallformular

Sollte sich in unseren Räumlichkeiten ein Unfall ereignen, werden Sie gebeten, Informationen wie Ihren Vor- und Nachnamen, Ihr Geburtsdatum, Ihre Zimmernummer, die Dauer Ihres Aufenthalts sowie einige zusätzliche Informationen über den Unfall, wie z. B. den Ort des Vorfalls, das Datum und die Uhrzeit des Vorfalls, die Art des Vorfalls und weitere relevante Details anzugeben.

 

A.11.1. Verarbeitungszwecke – Rechtsgrundlage

Unsere Sicherheitsabteilung erhebt Daten für folgende Zwecke:

• den Betrieb des CCTV-Systems, um die Sicherheit unserer Mitarbeiter, Einrichtungen und Geräte zu gewährleisten. Unsere Rechtsgrundlage ist das berechtigte Interesse, die Sicherheit unserer Gäste, Mitarbeiter und Räumlichkeiten zu schützen.
• die Erstellung von Sicherheitsberichten. Unsere Rechtsgrundlage ist das berechtigte Interesse, die Sicherheit unserer Gäste, Mitarbeiter und Räumlichkeiten zu schützen.
• die Bewertung und Untersuchung eines Unfalls/Vorfalls gemäß den einschlägigen internen Verfahren, damit alle sich daraus ergebenden rechtlichen Fragen ordnungsgemäß behandelt werden können.
• die Weitergabe von Daten an unsere Versicherung. Unsere Rechtsgrundlage ist Ihre ausdrückliche Einwilligung, sofern Sie diese erteilen.

• Bearbeitung des Vorfalls. Unsere Rechtsgrundlage ist, dass die Verarbeitung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder in Fällen, in denen Gerichte in ihrer Eigenschaft als rechtsprechender Körper tätig werden, erforderlich ist.

 

A.12. Profilerstellung (Profiling)

Wir verwenden Ihre Daten möglicherweise, um bestimmte persönliche Aspekte in Bezug auf Sie als Kundschaft zu bewerten. Wir treffen jedoch keine Entscheidungen zu Ihnen, die ausschließlich auf einer automatisierten Verarbeitung (darunter Profiling) beruhen und die Ihnen gegenüber rechtliche Auswirkungen haben oder Sie anderweitig erheblich beeinträchtigen könnten.

Wenn wir Profiling für die Bereitstellung maßgeschneiderter Angebote und Dienstleistungen (keine vollständig automatisierte Entscheidungsfindung) verwenden, haben Sie jederzeit das Recht, dieser Verarbeitung (einschließlich Profiling) im Zusammenhang mit Direktmarketing zu widersprechen, indem Sie Ihre Anfrage an die Kontaktdaten unseres DSB, wie unten näher beschrieben, schicken (Ihre Rechte).

 

A.12.1. Verarbeitungszwecke – Rechtsgrundlage

Wir verwenden Ihre Daten möglicherweise zu folgenden Zwecken:

• Aspekte zu Ihren persönlichen Reisepräferenzen und -interessen zu analysieren. Unsere Rechtsgrundlage ist das berechtigte Interesse, unseren Gästen qualitativ höherwertige Dienstleistungen anzubieten.
• maßgeschneiderte Dienstleistungen vor, während oder nach Ihrem Aufenthalt bei uns anzubieten. Unsere Rechtsgrundlage ist das berechtigte Interesse, unseren Gästen qualitativ höherwertige Dienstleistungen anzubieten.
• Direktmarketing-Dienstleistungen anzubieten. Wir verarbeiten die Daten entsprechend, wenn Sie uns Ihre Einwilligung dazu erteilen.

 

B. Über unsere Website oder Online-Plattformen erhobene Daten

B.1. Personenbezogene Daten, die bei Ihrer Anmeldung zu unserem Newsletter erfasst werden

Wenn Sie sich für den Erhalt unseres Newsletters anmelden, erfassen und speichern wir Ihre E-Mail-Adresse. Die Entscheidung, ob Sie Ihren Vor- und Nachnamen sowie Ihr Land angeben möchten, liegt bei Ihnen.

 

B.1.1. Verarbeitungszwecke – Rechtsgrundlage

Wir verwenden Daten, die Sie uns bei der Anmeldung zu unserem Newsletter mitteilen, zur:

• Kommunikation mit Ihnen und zur Zusendung von Newslettern über unsere Dienstleistungen, Produkte und Angebote. Wir verarbeiten die Daten entsprechend, wenn Sie uns Ihre Einwilligung dazu erteilen.

 

B.2. Vermittlerdaten

Registrierungssystem für Vermittler:

Wenn Sie sich über die Website https://saniresort.swapsystems.com/createagent.aspx als Vermittler registrieren lassen, beachten Sie bitte, dass Sie durch die Angabe Ihrer Daten über dieses Formular als Vermittler bei Swap Systems registriert sind. Weitere Informationen über den Schutz Ihrer persönlichen Daten durch Swap Systems finden Sie auf deren Website: https://www.swapsystems.com/.

Sani wird über Ihre Anfrage informiert und Sie erhalten eine Benachrichtigungs-E-Mail, sobald Ihr Konto aktiviert wurde. Die über dieses Formular ausgewählten Daten sind die Daten des Unternehmens und der Kontaktperson des Unternehmens und gelten nicht als personenbezogene Daten oder Informationen. Wir werden die E-Mail-Adresse, die Sie uns über dieses Formular zur Verfügung stellen, nutzen, um Ihr Unternehmen im Rahmen unserer Zusammenarbeit über unsere geschäftlichen Neuigkeiten zu informieren. Sie können sich jedoch jederzeit von dieser geschäftlichen Kommunikation abmelden, indem Sie auf die Schaltfläche „Abmelden“ klicken, die Sie in unseren Mitteilungen finden.

 

B.2.1. Verarbeitungszwecke – Rechtsgrundlage

Wir verwenden Daten, die Sie uns über unser Registrierungssystem für Vermittler zur Verfügung stellen, zum:

• Abschluss des Registriervorgangs. Diese Daten werden jedoch ausschließlich zum Zwecke unseres Geschäftsverhältnisses verarbeitet.. Diese Daten stellen keine personenbezogenen Daten dar. In jedem Fall ist unsere Rechtsgrundlage unser berechtigtes Interesse, falls personenbezogene Daten verarbeitet werden sollten.
• Informieren Ihres Unternehmens über unsere Unternehmensnachrichten im Rahmen unserer Zusammenarbeit. Unsere Rechtsgrundlage ist dabei unser berechtigtes Interesse.

 

B.3. Personenbezogene Daten, die über die Sani App erfasst werden

Die Anwendung erhält die Informationen, die Sie angeben, wenn Sie die Anwendung herunterladen und registrieren. Die Anwendung wird im Auftrag der SANI S.A von M-HOSPITALITY (H+S Technology Solutions SA) erstellt und entwickelt.  Die Registrierung für die mobile App ist freiwillig. Entscheiden Sie sich jedoch dazu, die mobile App zu nutzen, übermitteln Sie uns beispielsweise Ihren Vornamen, Zunamen, Ihre E-Mail-Adresse, Ihr Passwort und andere Registrierungsdaten, Ihre Mobilnummer, Ihr Hotel oder Resort, Ihre Vorwahl, Ihr Geschlecht, Ihr Herkunftsland und andere Informationen, die Sie uns bei einer Kontaktaufnahme mit dem Kundencenter mitteilen, sowie Ihre Kreditkartendaten für Reservierungen über die mobile App. Des Weiteren können wir Informationen zu Buchungen oder Anfragen sammeln, die Sie über die mobile Anwendung übermitteln. Für weitere Informationen zur Nutzung und zum Schutz Ihrer über die mobile Anwendung erhobenen personenbezogenen Daten beachten Sie bitte die Nutzungsbedingungen und die Datenschutzrichtlinie der mobilen Anwendung.

 

B.3.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erheben Ihre Daten zu folgenden Zwecken:

• Ihnen die Anwendung zur Verfügung zu stellen und die Navigation durch unsere App zu erleichtern. Unsere Rechtsgrundlage ist dabei unser berechtigtes Interesse.
• Um Ihnen Standortbenachrichtigungen und andere Benachrichtigungen zu senden, sofern Sie dem zugestimmt haben.
• Ihr Benutzerkonto zu erstellen. Wir nehmen die entsprechende Datenverarbeitung vor, wenn Sie uns dazu Ihre Einwilligung erteilen.
• Ihre Buchung zu bearbeiten und abzuschließen, wenn sie über die App erfolgt ist:
• Ihre Buchung zu erleichtern und auf Ihre Anfrage zu reagieren. Unsere Rechtsgrundlage ist, dass die Verarbeitung für die Vertragserfüllung mit Ihnen erforderlich ist.

• die Zahlung der entsprechenden Dienstleistungen, Gebühren und Kosten abzuschließen. Unsere Rechtsgrundlage ist, dass die Verarbeitung für die Vertragserfüllung mit Ihnen erforderlich ist.

• uns geschuldete Mittel einzutreiben. Unsere Rechtsgrundlage ist dabei unser berechtigtes Interesse.

• Ihre Angaben im Falle von Streitfallmeldungen zu verarbeiten. Unsere Rechtsgrundlage ist dabei unser berechtigtes Interesse.

 

B.4. Online-Technologien

Möglicherweise verwenden wir Cookies, unsichtbare Pixel und Web-Beacons auf der Website und in der mobilen App von SANI, um Informationen über Sie zu erhalten, wenn Sie unsere Internetseiten besuchen. Weitere Informationen über unsere Verwendung von Cookies finden Sie in der Cookie-Richtlinie für unsere Website sowie in der Cookie-Richtlinie für die mobile Anwendung.

 

C. Bewerber*innen und Mitarbeiter*innen

C.1. Bewerber*innen

Wenn Sie sich auf eine offene Stelle bewerben möchten, werden wir nur die personenbezogenen Daten erheben und weiterverarbeiten, die für die Beurteilung Ihrer Eignung für die Stelle erforderlich sind (z. B. Vorname, Nachname, Kontaktdaten, Ausbildung, Berufserfahrung usw.). Wir erfassen diese Daten, wenn Sie sich auf irgendeine Weise bewerben (z. B. durch Senden einer E-Mail an die E-Mail-Adresse des Unternehmens, Nutzung von Rekrutierungsplattformen, Zugriff über die Website des Unternehmens) sowie durch die Dokumente, die Sie Ihrer Bewerbung beifügen (z. B. Lebenslauf, Bescheinigungen, Zertifikate etc.). Darüber hinaus können wir im Rahmen der Prüfung Ihrer Bewerbung weitere Fragebögen oder Persönlichkeitstests verwenden, die Informationen über Sie preisgeben, um Ihre Eignung für eine bestimmte Stelle weiter zu beurteilen, sofern wir zuvor Ihre Einwilligung eingeholt haben. Wenn Sie in Ihrer Bewerbung die Kontaktdaten Ihrer früheren Arbeitgeber angeben, kontaktieren wir diese möglicherweise, um Informationen über Ihre Stelle, die Zusammenarbeit mit Ihnen und deren Bewertung Ihrer Person einzuholen.

Genauere Informationen zur jeweiligen Verarbeitung Ihrer personenbezogenen Daten finden Sie in der Datenschutzerklärung für Bewerber unter: https://cms.sani-resort.com/media/tmblf3zl/privacy-policy.pdf

 

C.1.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erheben Ihre Daten zu folgenden Zwecken:

• Ihre Bewerbung zu bewerten. Unsere Rechtsgrundlage ist dabei unser berechtigtes Interesse.
• Ihren Lebenslauf aufzubewahren und seine Eignung für relevante Stellen in der SANI-IKOS-Gruppe zu prüfen. Unsere Rechtsgrundlage ist dabei unser berechtigtes Interesse.
• mehr über Ihre Persönlichkeit zu erfahren. Wir nehmen die entsprechende Datenverarbeitung vor, wenn Sie uns dazu Ihre Einwilligung erteilen.
• mit Ihren früheren Arbeitgebern Kontakt aufzunehmen, um uns Informationen über Ihre Position, die Zusammenarbeit mit ihnen und ihre Bewertung für Sie zu geben. Unsere Rechtsgrundlage ist dabei unser berechtigtes Interesse.
• Ihnen Mitteilungen über Bildungsseminare, Programme und Aktionen der SANI-IKOS-Gruppe zu schicken. Wir nehmen die entsprechende Datenverarbeitung vor, wenn Sie uns dazu Ihre Einwilligung erteilen.

 

C.2. Mitarbeiter*innen

Wir erheben und verarbeiten personenbezogene Daten im Zusammenhang mit dem Arbeitsverhältnis, wie in der jeweiligen Vereinbarung festgelegt. Zu diesen Daten gehören der Name, Nachname, Vornamen, Geburtsdatum, Geburtsort, Geschlecht, Staatsangehörigkeit, Wohnanschrift, E-Mail-Adresse, Kontakttelefonnummern, Personalausweisnummer, Steueridentifikationsnummer, Sozialversicherungsnummer und andere Versicherungsregisternummern, Gesundheitszeugnis, Strafregisterauszug (falls für die betreffende Stelle erforderlich), Arbeitserlaubnis, Bankkontonummer (IBAN), Lebenslauf, Bildungsabschluss, Gesundheit, Familienstand und Daten abhängiger Familienangehöriger, Daten über Ihre Aus- und Weiterbildung, über Ihre Berufserfahrung, soweit dies für die Erfüllung unserer gesetzlichen Verpflichtungen erforderlich ist. Wir stellen Ihnen stets einen entsprechenden Datenschutzhinweis als Anhang zu unserer Vereinbarung zur Verfügung, der Ihre Privatsphäre und Ihre entsprechenden Rechte respektiert.

 

C.2.1. Verarbeitungszwecke – Rechtsgrundlage

Wir erheben Ihre Daten zu folgenden Zwecken:

• unsere vertraglichen Vereinbarungen abzuwickeln. Unsere Rechtsgrundlage ist die Notwendigkeit, Ihre Daten im Rahmen unserer vertraglichen Verpflichtung oder während der vorvertraglichen Phase zu verarbeiten.
• unsere gesetzlichen Pflichten als Arbeitgeber zu erfüllen. Our legal basis is the need to process your data in compliance with a legal obligation.
• Ihre Fotos zu verwenden, um sie auf die Website hochzuladen. We will proceed to relevant processing if you provide us your consent.
• unsere gesetzlichen Verpflichtungen zu erfüllen, soweit dies für den Schutz des öffentlichen Interesses im Bereich der öffentlichen Gesundheit erforderlich ist.

 

D.1. Personenbezogene Daten unserer Geschäftspartner

Wenn Sie mit uns zusammenarbeiten, dürfen wir nur die erforderlichen Daten verarbeiten, um unseren Vertrag zu erfüllen und unsere Geschäftsbeziehung durchzuführen.  We shall only collect Company’s data and/or Company’s contact persons’ data which are not considered as personal data or information. Wir können die von Ihnen freiwillig angegebene E-Mail-Adresse verwenden, um Ihr Unternehmen im Rahmen unserer Zusammenarbeit über unsere Unternehmensnachrichten zu informieren. Sie können sich jedoch jederzeit von dieser geschäftlichen Kommunikation abmelden, indem Sie auf die Schaltfläche „Abmelden“ klicken, die Sie in unseren Mitteilungen finden.

 

D.1.1. Verarbeitungszwecke – Rechtsgrundlage

Wir verwenden Daten, die Sie uns als unsere Geschäftspartner zur Verfügung stellen, um:

• unsere Geschäftsbeziehung durchzuführen. Diese Daten stellen keine personenbezogenen Daten dar. In jedem Fall ist unsere Rechtsgrundlage unser berechtigtes Interesse, falls personenbezogene Daten verarbeitet werden sollten.

Sie und Ihr Unternehmen über unsere Unternehmensnachrichten im Rahmen unserer Zusammenarbeit zu informieren. Unsere Rechtsgrundlage ist dabei unser berechtigtes Interesse.

 

Besondere Kategorien personenbezogener Daten – Sensible personenbezogene Daten

Die Begriffe „besondere Kategorien personenbezogener Daten“ oder „sensible personenbezogene Daten“ beziehen sich auf personenbezogene Daten, die Aufschluss über die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, die Mitgliedschaft in einer Gewerkschaft und genetische Daten, biometrische Daten, die eine eindeutige Identifizierung einer natürlichen Person ermöglichen, Gesundheitsdaten und/oder Daten zur sexuellen Ausrichtung geben. Wir dürfen solche Daten nur erheben, wenn Sie uns diese freiwillig mitteilen oder wenn wir Sie dazu auffordern und Sie uns Ihre ausdrückliche Zustimmung erteilen.

 

Daten von Minderjährigen

Wir erfragen oder erhalten keine personenbezogenen Daten direkt von Minderjährigen (d. h. Personen unter 18 Jahren), sondern bemühen uns, solche Daten von ihren gesetzlichen Vertretern zu erheben, und holen bei Bedarf die entsprechende Zustimmung ein. Da es jedoch unmöglich ist, immer das Alter von Personen, die auf unsere Websites zugreifen und diese nutzen festzustellen, fordern wir Eltern oder Erziehungsberechtigte auf, uns zu kontaktieren, wenn sie einen Fall von unbefugter Datenbereitstellung durch Minderjährige bemerken, um ihre Rechte, wie z. B. die Löschung ihrer Daten, entsprechend geltend zu machen.

 

Übertragung personenbezogener Daten

Ihre personenbezogenen Daten werden von uns sicher abgespeichert und geschützt. Es ist möglich, dass wir Ihre Daten innerhalb unserer Gruppe – Unternehmen und öffentliche Dienste – für die oben beschriebenen Zwecke weitergeben.

Darüber hinaus können wir Ihre personenbezogenen Daten an Dritte (juristische oder natürliche Personen) weitergeben, die Ihre personenbezogenen Daten im Rahmen unserer schriftlichen Beauftragung und entsprechenden Anweisungen verarbeiten (Datenverarbeiter). Wir garantieren grundsätzlich, dass diese Dritten die gleichen Maßnahmen zum Schutz Ihrer personenbezogenen Daten ergreifen und in Bezug auf Ihre personenbezogenen Daten nur gemäß unseren schriftlichen Anweisungen handeln.

Insbesondere können personenbezogene Daten im Rahmen der Verfolgung der Verarbeitungszwecke an folgende Stellen übermittelt werden:

-          Drittunternehmen, die für uns relevante Dienstleistungen erbringen (z. B. Hosting-Dienstleistungen, Finanz-, Rechts- oder technische Unterstützung, Lohnabrechnung usw.).

-          Unternehmen unserer Unternehmensgruppe, insofern diese Übermittlung für unsere Zwecke notwendig ist.

-          Behörden (Polizei, Strafverfolgungsbehörden, Steuerbehörden usw.) im Zusammenhang mit der Verhängung von Bußgeldern oder auf entsprechende Anfrage.

Bei der Übermittlung von Daten wie oben beschrieben beschränken wir den Umfang der weitergegebenen Daten auf das für die Erfüllung des jeweiligen Zwecks unbedingt erforderliche Maß. Da einige unserer Aktivitäten von Dritten verarbeitet werden, bemühen wir uns außerdem, durch vertragliche Zusicherungen zu gewährleisten, dass die Verarbeitung personenbezogener Daten sicher und vollständig mit dieser Datenschutzpolitik vereinbar ist.

Wenn die Übermittlung von Daten ein Land außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) betrifft, prüfen wir immer, ob:

• die Kommission einen Angemessenheitsbeschluss über das Drittland erlassen hat, in das die Übermittlung gerichtet ist.

• für die Übermittlung dieser Daten gemäß der Verordnung geeignete Garantien vorhanden sind.

In allen anderen Fällen ist die Übermittlung in ein Drittland unzulässig, und wir dürfen personenbezogene Daten nur dann übermitteln, wenn eine der in der Verordnung vorgesehenen Ausnahmeregelungen gilt (z. B. ausdrückliche Einwilligung der betroffenen Person nach Unterrichtung über die Risiken der Übermittlung, die Übermittlung ist für die Erfüllung eines Vertrags auf Antrag der betroffenen Person erforderlich, es liegen Gründe des öffentlichen Interesses vor, die Übermittlung ist zur Unterstützung von Rechtsansprüchen und lebenswichtigen Interessen der betroffenen Person erforderlich usw.).

 

Haftungsausschluss zu Drittanbieter-Websites

Die SANI S.A. hat keine Kontrolle über die Websites Dritter und ist nicht verantwortlich für den Inhalt der verlinkten Websites Dritter oder für die Hyperlinks auf einer verlinkten Website. Wir übernehmen keine Verantwortung für die Datenschutzpraktiken oder den Inhalt von Drittanbieter-Websites.

 

Ihre Rechte

Bei der SANI S.A. bemühen wir uns, Ihre Rechte gemäß der Datenschutz-Grundverordnung zu schützen und zu respektieren, insbesondere:

(i) Ihr Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (d. h. Auskunftsrecht) und das Recht, weitere Informationen über die Verarbeitung zu verlangen und zu erhalten;

(ii) Ihr Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen;

(iii) Ihr Recht, die Löschung Ihrer übermittelten personenbezogenen Daten zu verlangen, sofern dem keine berechtigten Gründe entgegenstehen

(iv) Ihr Recht, eine eingeschränkte Verarbeitung zu verlangen;

(v) Ihr Recht, die Übertragbarkeit Ihrer personenbezogenen Daten zu beantragen; und

(vi) Ihr Recht auf Einspruch/Widerspruch gegen die weitere Verarbeitung dieser Daten.

In diesen Fällen wird SANI innerhalb von 30 Tagen nach Erhalt und Identifizierung der Anfrage schriftlich antworten.

Im Falle der Ausübung eines oder mehrerer der oben genannten Rechte auf Berichtigung, Löschung und Einschränkung Ihrer Daten werden diese Anträge auch an jeden dritten Empfänger weitergeleitet, an den die personenbezogenen Daten im Rahmen der Verfolgung der oben genannten Verarbeitungszwecke weitergegeben worden sein könnten.

 

Datenschutzbeauftragter

Um sicherzustellen, dass Ihre personenbezogenen Daten effizient geschützt werden, hat SANI S.A. einen Datenschutzbeauftragten ernannt, an den sich betroffene Personen mit ihren Anfragen und Fragen zu dieser Datenschutzerklärung wie folgt wenden können:
Email: privacy@saniikos.com 

Sani Development and Touristic S.M.S.A.  

Chalkisstraße 8,
Pylaia, 555 35 Thessaloniki,
Griechenland

Sollten Sie der Ansicht sein, dass wir auf Ihre Anfrage nicht ordnungsgemäß reagiert haben, können Sie sich jederzeit an die zuständige Datenschutzbehörde wenden, in deren Zuständigkeitsbereich sich das betreffende Resort befindet.

 

Information Security

Obwohl keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 Prozent sicher ist, haben wir bei SANI alle wirtschaftlich angemessenen Maßnahmen und Vorkehrungen getroffen, um die Richtigkeit Ihrer Daten zu wahren und die angemessene Verwendung der von uns über Sie erfassten Informationen zu gewährleisten, sowie um Ihre personenbezogenen Daten vor unbefugtem Zugriff zu sichern und zu schützen, während Sie Produkte und Dienstleistungen genießen, die wir Ihnen während Ihrer physischen Präsenz in unseren Räumlichkeiten bzw. Ihrer digitalen Besuche in unserer Online-Umgebung zur Verfügung stellen.

 

Aufbewahrungsfrist personenbezogener Daten

Ihre personenbezogenen Daten werden für einen vorher festgelegten und begrenzten Zeitraum aufbewahrt, der vom Zweck der Verarbeitung abhängt. Nach Ablauf dieses Zeitraums werden diese personenbezogenen Daten aus unseren Dateien gelöscht, es sei denn, eine andere Aufbewahrungsfrist ist nach geltendem Recht erforderlich oder zulässig.

Aktualisierungen der Datenschutzrichtlinie

SANI kann diese Datenschutzrichtlinie von Zeit zu Zeit ändern, um Änderungen im regulatorischen Umfeld, Geschäftsanforderungen oder den Bedürfnissen unserer Gäste, Merkmalen, strategischen Marketingpartnern und Dienstleistern zu entsprechen. Aktualisierte Versionen werden auf unserer Website hochgeladen und mit einem Datum versehen, damit Sie stets wissen, wann unsere Datenschutzrichtlinie zuletzt aktualisiert wurde.

Revised: September 2021