A. Allgemeiner Teil
1.1. Erhebung und Verarbeitung von Nutzerdaten

Diese Datenschutzrichtlinie soll den Nutzern der Website www.rossiogardenhotel.com (im Folgenden „Website“) detaillierte Informationen darüber geben, wie Rossio Garden Hotel / Plataforma Investimentos Imobiliários, Lda., mit Sitz in der Rua Luciano Cordeiro, Nr. 123 R/C Esq, 1300 – 314 Lissabon, eingetragen im Handelsregister von Lissabon unter der einheitlichen Steuernummer 503144797 (im Folgenden „Rossio Garden“), als Verantwortlicher oder Auftragsverarbeiter personenbezogene Daten verarbeitet.

In der Regel werden personenbezogene Daten erhoben, wenn der Nutzer sich auf der Website registriert oder diese besucht, Kontakt anfordert und/oder Newsletter abonniert, ein Produkt oder eine Dienstleistung bestellt, Informationen anfordert oder bereitstellt, ein Produkt erwirbt oder eine vertragliche Beziehung mit Rossio Garden eingeht, etwa durch eine Buchung in einem unserer Häuser.

Die erhobenen und verarbeiteten personenbezogenen Daten betreffen im Wesentlichen: Name, Geschlecht, Geburtsdatum, Telefonnummer, Mobilnummer, E-Mail-Adresse, Anschrift, Steueridentifikationsnummer, Kreditkartendaten (nur zum Zweck der Zahlung), sowie ggf. weitere Daten, die für die Erbringung oder Abrechnung von Leistungen erforderlich oder zweckmäßig sind.

Rossio Garden kann auch Informationen über die vom Nutzer besuchten Seiten innerhalb der Website erfassen und verarbeiten. Diese Informationen können den Browsertyp, den Domainnamen, Zugriffszeiten und die Links umfassen, über die der Nutzer auf die Website gelangt ist („Nutzungsinformationen“). Diese Daten werden anonymisiert und ausschließlich in aggregierter Form zu statistischen Zwecken verwendet. Wir nutzen diese Statistiken, um die Qualität der Besuche potenzieller Kunden zu verbessern, das Navigationsverhalten zu analysieren und die Werbewirkung zu messen.

Die Website von Rossio Garden Hotel verwendet keine Cookies.

In dieser Datenschutzrichtlinie werden Nutzungsinformationen und personenbezogene Daten gemeinsam als „Nutzerdaten“ bezeichnet.

Im Sinne dieser Richtlinie gilt als vertragliche Beziehung jede Vereinbarung zwischen Rossio Garden und Dritten, unabhängig von deren Inhalt.

1.2. Empfänger der Daten

Die von Rossio Garden erhobenen Nutzerdaten werden nicht ohne Zustimmung des Nutzers an Dritte weitergegeben, außer in den nachstehend beschriebenen Fällen. Wenn der Nutzer jedoch Dienstleistungen von Rossio Garden in Anspruch nimmt, die von anderen datenschutzrechtlich verantwortlichen Stellen erbracht werden, können die Nutzerdaten an diese Stellen übermittelt oder von ihnen eingesehen werden, soweit dies für die Erbringung der jeweiligen Dienstleistung erforderlich ist.

Gemäß den geltenden gesetzlichen Bestimmungen kann Rossio Garden Nutzerdaten an andere Stellen übermitteln oder weitergeben, wenn dies zur Erfüllung eines Vertrags mit dem Nutzer, zur Durchführung vorvertraglicher Maßnahmen auf Wunsch des Nutzers, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen von Rossio Garden oder Dritten erforderlich ist. Im Falle einer Weitergabe wird Rossio Garden angemessene Maßnahmen ergreifen, um sicherzustellen, dass die Daten im Einklang mit dieser Datenschutzrichtlinie verwendet werden.

I) Auftragsverarbeiter

Rossio Garden kann im Rahmen der Datenverarbeitung Dritte als Auftragsverarbeiter beauftragen, die im Namen und nach den Weisungen von Rossio Garden handeln, gemäß den geltenden Datenschutzgesetzen und dieser Richtlinie.

Diese Auftragsverarbeiter dürfen die Daten nicht ohne vorherige schriftliche Genehmigung von Rossio Garden an andere Stellen weitergeben.

Rossio Garden verpflichtet sich, nur solche Dienstleister zu beauftragen, die ein Höchstmaß an Sicherheit und geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der Nutzer gewährleisten.

Im Rahmen der Informationspflicht gibt Rossio Garden nachfolgend die Kategorien von Auftragsverarbeitern an, denen personenbezogene Daten von Website-Nutzern und Kunden übermittelt werden:

a) Kategorie: Anbieter von Softwarelizenzen, Wartung, Support und technischer Unterstützung

Zweck: Verwaltung / Wartung / Unterstützung der Systeme und Software, die Rossio Garden betreibt

b) Kategorie: Zahlungsdienstleister, EDI- und E-Rechnungsdienste, Buchhaltungs-, Steuer- und Verwaltungssoftware

Zweck: Wirtschaftliche und buchhalterische Verwaltung der Abrechnung von Kunden, Lieferanten und Dienstleistern

c) Kategorie: Partner für digitales Marketing

Zweck: Analyse von Nutzerverhalten und Werbewirkung

d) Kategorie: Sicherheits- und Überwachungsunternehmen sowie Wartungsfirmen für Sicherheitssysteme

Zweck: Videoüberwachung und Schutz von Personen und Eigentum

II) Dritte Stellen

Rossio Garden kann Daten auch an andere Dritte weitergeben, die nicht als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO gelten. Diese Stellen unterliegen der Vertraulichkeit und haben sich verpflichtet, personenbezogene Daten gemäß der DSGVO zu verarbeiten.

Rossio Garden gibt Daten an folgende Empfängerkategorien weiter:

a) Kategorie: Zeitarbeitsfirmen (gilt nur für Mitarbeiterdaten, alle anderen sind ausgeschlossen)

Zweck: Zeitlich befristete Arbeitnehmerüberlassung

b) Kategorie: Berater und Rechtsanwälte

Zweck: Erbringung von Beratungs- und Rechtsdienstleistungen

c) Kategorie: Dienstleister für Zusatzleistungen auf Kundenwunsch

Zweck: Taxi-/Transferservices, Parken, Mietwagen, Restaurantreservierungen und andere Aktivitäten auf Anfrage des Kunden

1.3. Kanäle der Datenerhebung

Rossio Garden kann Daten direkt (d. h. direkt vom Nutzer) oder indirekt (d. h. über Partnerunternehmen oder Dritte) erheben. Die Erhebung erfolgt über folgende Kanäle:

• Direkte Erhebung: persönlich, telefonisch, per E-Mail und über die Website;
• Indirekte Erhebung: über Partner, Unternehmensgruppe oder offizielle Stellen.

2. Allgemeine Grundsätze für die Verarbeitung von Nutzerdaten

Rossio Garden verpflichtet sich, bei der Verarbeitung personenbezogener Daten die folgenden Grundsätze einzuhalten:

• Die Daten werden rechtmäßig, fair und transparent verarbeitet;
• Sie werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer Weise weiterverarbeitet, die mit diesen Zwecken unvereinbar ist;
• Sie sind dem Zweck angemessen, relevant und auf das notwendige Maß beschränkt;
• Sie sind korrekt und werden bei Bedarf aktualisiert. Es werden alle angemessenen Maßnahmen ergriffen, um unrichtige Daten unverzüglich zu löschen oder zu berichtigen;
• Sie werden nur so lange gespeichert, wie es für die Zwecke der Verarbeitung erforderlich ist;
• Sie werden sicher verarbeitet, einschließlich Schutz vor unbefugter oder rechtswidriger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Schaden, durch geeignete technische und organisatorische Maßnahmen.

Die Verarbeitung durch Rossio Garden ist nur dann zulässig und rechtmäßig, wenn mindestens eine der folgenden Bedingungen erfüllt ist:

• Der Nutzer hat seine freie, eindeutige, informierte und ausdrückliche Einwilligung für einen oder mehrere bestimmte Zwecke gegeben;
• Die Verarbeitung ist zur Erfüllung eines Vertrags mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich;
• Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der Rossio Garden unterliegt;
• Die Verarbeitung ist zum Schutz lebenswichtiger Interessen des Nutzers oder einer anderen natürlichen Person erforderlich;
• Die Verarbeitung ist zur Wahrung berechtigter Interessen von Rossio Garden oder Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und -freiheiten des Nutzers überwiegen.

Rossio Garden verpflichtet sich, die Daten nur unter den oben genannten Bedingungen und im Einklang mit den genannten Grundsätzen zu verarbeiten.

Wenn die Verarbeitung auf der Einwilligung des Nutzers beruht, hat dieser das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Die Dauer der Speicherung richtet sich nach dem Zweck der Verarbeitung. Daten werden nur so lange aufbewahrt, wie es für die jeweiligen Zwecke erforderlich ist.

Es bestehen gesetzliche Aufbewahrungspflichten, die eine Mindestdauer vorschreiben. Wenn keine spezifische gesetzliche Verpflichtung besteht, werden die Daten nur für den minimal erforderlichen Zeitraum gespeichert und anschließend gelöscht.

3. Verwendung und Zweck der Verarbeitung von Nutzerdaten

Im Allgemeinen verwendet Rossio Garden die Nutzerdaten zu folgenden Zwecken:

• Erbringung von Hotel- und damit verbundenen Dienstleistungen;
• Kauf und Verwaltung von Gutscheinen;
• Kontaktpflege mit dem Nutzer und Beantwortung von Angebotsanfragen;
• Rechnungsstellung und Zahlungsabwicklung;
• Sicherstellung, dass die Website den Bedürfnissen der Nutzer entspricht, durch Entwicklung und Veröffentlichung möglichst passender Inhalte, Verbesserung der Suchfunktionen und Website-Funktionalitäten sowie Erhebung statistischer Informationen zum Nutzerprofil (Analyse von Konsum- und Navigationsverhalten).

Rossio Garden kann Nutzungsinformationen mit anonymen demografischen Daten kombinieren, um relevantere Inhalte bereitzustellen. Mit Zustimmung des Nutzers kann Rossio Garden in bestimmten geschützten Bereichen der Website personenbezogene Daten mit Nutzungsinformationen kombinieren, um personalisierte Inhalte bereitzustellen.

4. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu folgenden Zwecken:

Verarbeitungstätigkeit: Verwaltung der Vertragsbeziehung

• Zwecke der Verarbeitung:
  • Reservierung und Erbringung von Hotel- und damit verbundenen Dienstleistungen
  • Anfragen zu Angeboten, Informationen und Reservierungsbestätigungen
  • Erfassung von Präferenzen (Mobilität, Bettentyp, bevorzugtes Zimmer usw.)
  • Aufzeichnung elektronischer Kommunikation im Rahmen der Vertragsbeziehung
  • Erwerb von Gutscheinen

• Rechtsgrundlagen:
  • Vorvertragliche Maßnahmen oder Vertragserfüllung (für Reservierungen und Dienstleistungen)
  • Berechtigtes Interesse, wenn die betroffene Person nicht Vertragspartei ist
  • Vertragserfüllung (für den Erwerb von Gutscheinen)

Verarbeitungstätigkeit: Erfüllung gesetzlicher Pflichten

• Zwecke der Verarbeitung:
  • Rechnungsstellung
  • Beschwerdemanagement
  • Kommunikation

• Rechtsgrundlage:
  • Gesetzliche oder regulatorische Verpflichtung

Verarbeitungstätigkeit: Profilanalyse und Website-Nutzung

• Zwecke der Verarbeitung:
  • Analyse von Nutzerprofilen
  • Analyse von Konversionen
  • Weiterentwicklung und Optimierung der Website

• • Rechtsgrundlage:
  • Berechtigtes Interesse (für Verbesserungen und Entwicklung)

5. Technische, organisatorische und sicherheitsbezogene Maßnahmen

Um die Sicherheit der Nutzerdaten und höchste Vertraulichkeit zu gewährleisten, verarbeitet Rossio Garden die bereitgestellten Informationen streng vertraulich, gemäß seinen internen Sicherheits- und Datenschutzrichtlinien, die regelmäßig an neue Anforderungen angepasst werden, sowie im Einklang mit den gesetzlichen Bestimmungen.

Je nach Art, Umfang, Kontext und Zweck der Datenverarbeitung sowie den damit verbundenen Risiken für die Rechte und Freiheiten der Nutzer verpflichtet sich Rossio Garden, sowohl bei der Festlegung der Verarbeitungsmethoden als auch während der Verarbeitung geeignete technische und organisatorische Maßnahmen zu ergreifen, um die Sicherheit der Daten zu gewährleisten und gesetzlichen Anforderungen zu entsprechen.

Rossio Garden stellt zudem sicher, dass standardmäßig nur die für den jeweiligen Zweck erforderlichen Daten verarbeitet werden und dass diese nicht ohne menschliches Zutun einer unbestimmten Anzahl von Personen zugänglich gemacht werden.

B. Rechte der Nutzer (betroffene Personen)

Gemäß dem Datenschutzgesetz haben Sie das Recht auf Auskunft, Aktualisierung, Berichtigung, Löschung, Datenübertragbarkeit und Widerruf Ihrer personenbezogenen Daten. Sie können außerdem eine Beschwerde bei der portugiesischen Datenschutzbehörde (Comissão Nacional de Proteção de Dados) einreichen.

Zur Ausübung dieser Rechte wenden Sie sich bitte per E-Mail an ask@rossiogardenhotel.com oder per Post an:
Rossio Garden Hotel, Rua do Jardim do Regedor, nº 24, 1150-193 Lissabon, Portugal.

Wenn ein Kunde oder eine betroffene Person eine Datenschutzverletzung melden möchte – etwa eine unbeabsichtigte oder unrechtmäßige Zerstörung, ein Verlust, eine Änderung, Offenlegung oder ein unbefugter Zugriff auf personenbezogene Daten – kann dies ebenfalls über die oben genannte E-Mail-Adresse oder Postanschrift erfolgen.

C. Schlussteil

6. Änderungen der Datenschutzrichtlinie

Rossio Garden behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern. Wir empfehlen, dieses Dokument regelmäßig zu lesen.

7. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben jederzeit das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. In Portugal ist dies die Comissão Nacional de Proteção de Dados, Av. D. Carlos I, 134 – 1.º, 1200-651 Lissabon, Telefon: (+351) 213928400, E-Mail: geral@cnpd.pt.

Aktualisierungsdatum: 2. Oktober 2025