Zum Hauptinhalt springen

Datenschutzhinweis

Dieser Datenschutzhinweis erläutert, welche Daten wir erheben, warum wir sie erheben, wie wir sie verwenden, unter welchen Bedingungen wir sie übermitteln können und wie wir sie sicher aufbewahren. Hacienda Zalama verpflichtet sich, Ihre Informationen transparent zu verarbeiten, im Einklang mit dem Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, Bundesgesetz zum Schutz personenbezogener Daten im Besitz Privater) und seiner Durchführungsverordnung.

Angaben zum Verantwortlichen

Verantwortlicher für die Verarbeitung der über diese Website erhobenen personenbezogenen Daten ist:

  • Firmenname: Hacienda Zalama S.A. de C.V.
  • RFC: XAXX010101000
  • Geschäftssitz: Calle 45, Tulum, Tulum, Mexiko.
  • Kontakt in Datenschutzfragen: privacidad@haciendazalama.com

Hacienda Zalama liegt in Tulum, im Bundesstaat Quintana Roo, Mexiko. Dieser Datenschutzhinweis gilt für die öffentliche Website der Unterkunft. Die Buchung des Aufenthalts erfolgt außerhalb dieser Website, auf der Plattform der Buchungsmaschine, die über einen eigenen Hinweis verfügt.

Erhobene Daten

Diese Website ist informativ. Sie enthält derzeit keine Kontaktformulare, Newsletter-Anmeldungen oder Kundenbereiche.

Beim Besuch erfasst der Hosting-Anbieter (Cloudflare) die technischen Mindestdaten, die erforderlich sind, um die Website auszuliefern und ihre Sicherheit zu gewährleisten: IP-Adresse, User-Agent des Browsers, aufgerufene Seiten, Antwortzeiten und Ereignisse zur Abwehr von Missbrauch. Diese Protokolle werden mit keinem von uns identifizierten Nutzerprofil verknüpft.

Sollten wir künftig ein Formular, eine Newsletter-Anmeldung oder einen anderen Kanal anbieten, der Ihre identifizierenden Daten erfordert, aktualisieren wir diesen Abschnitt und holen Ihre ausdrückliche Einwilligung ein, bevor wir Daten erheben, und stellen Ihnen den entsprechenden Datenschutzhinweis zur Verfügung. Einzelheiten zu Cookies finden Sie in der Cookie-Richtlinie.

Zwecke

Die technischen Navigationsdaten werden als primäre Zwecke verarbeitet, um:

  • die angeforderten Seiten an die anfragende Person auszuliefern.
  • die Sicherheit der Website zu gewährleisten: Erkennung anomalen Verhaltens, Abwehr von Denial-of-Service-Angriffen und Filterung schädlichen Datenverkehrs.
  • technische Störungen zu diagnostizieren.
  • Leistung und Zuverlässigkeit des Dienstes zu verbessern.

Was wir nicht tun. Wir verwenden die Navigationsdaten weder zur kommerziellen Profilbildung noch für personalisierte Werbung noch für automatisierte Entscheidungen mit rechtlichen Wirkungen für den Dateninhaber. Wir geben sie auch nicht zu kommerziellen Zwecken an Dritte weiter.

Speicherfristen

Die vom Hosting-Anbieter aufgezeichneten technischen Daten werden nur so lange aufbewahrt, wie es für die oben beschriebenen Zwecke unbedingt erforderlich ist, in der Regel zwischen 7 und 30 Tagen. Danach werden sie unwiderruflich gelöscht oder anonymisiert.

Daten, die Sie künftig aktiv bereitstellen (zum Beispiel über ein Kontaktformular), werden so lange aufbewahrt, wie es für den Zweck erforderlich ist, für den sie erhoben wurden, und anschließend für die anwendbaren gesetzlichen Verjährungsfristen.

Übermittlungen und Auftragsverarbeiter

Wir übermitteln Ihre Daten nicht zu kommerziellen Zwecken an Dritte. Wir arbeiten mit Dienstleistern zusammen, die als Auftragsverarbeiter im Rahmen eines Vertrags handeln und Daten ausschließlich nach unseren Weisungen verarbeiten:

Sobald die Buchungsmaschine (Guesty) eingebunden ist, leitet ihre Nutzung Sie auf deren Plattform weiter. Die Verarbeitung der Buchungsdaten unterliegt dem Datenschutzhinweis von Guesty und der für die Unterkunft verantwortlichen Eigentümerschaft; diese Website verarbeitet die Buchung nicht und speichert keine Gastdaten.

Internationale Datenübermittlungen

Cloudflare ist ein US-Unternehmen mit weltweiter Präsenz. Die technischen Navigationsdaten können ganz oder teilweise auf Servern verarbeitet werden, die außerhalb des mexikanischen Staatsgebiets liegen.

Diese Übermittlungen erfolgen auf Grundlage der Artikel 36 und 37 des LFPDPPP, die die Übermittlung von Daten an einen Auftragsverarbeiter zur Erbringung einer Dienstleistung sowie die Übermittlung erlauben, wenn diese für die Aufrechterhaltung oder Erfüllung des Rechtsverhältnisses erforderlich ist. Das vom Auftragsverarbeiter geforderte Schutzniveau entspricht dem, das das LFPDPPP und seine Durchführungsverordnung vorsehen.

Ihre ARCO-Rechte

Als Dateninhaber haben Sie das Recht, die folgenden Befugnisse, bekannt als ARCO-Rechte, in Bezug auf Ihre personenbezogenen Daten auszuüben:

  • Zugang (Acceso): erfahren, welche personenbezogenen Daten wir über Sie verarbeiten und unter welchen Bedingungen.
  • Berichtigung (Rectificación): unrichtige oder unvollständige Daten korrigieren.
  • Löschung (Cancelación): die Löschung Ihrer Daten verlangen, wenn Sie der Auffassung sind, dass sie für keinen der genannten Zwecke erforderlich sind.
  • Widerspruch (Oposición): der Verarbeitung Ihrer Daten für bestimmte Zwecke widersprechen.
  • Einschränkung der Nutzung oder Offenlegung: verlangen, dass die Nutzung oder Offenlegung Ihrer Daten in bestimmten Fällen eingeschränkt wird.
  • Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten, sofern dies zutreffend ist.
  • Widerruf der Einwilligung: die für die Verarbeitung Ihrer Daten erteilte Einwilligung jederzeit widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zu diesem Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.

Ausübung Ihrer Rechte

Sie können jedes der vorgenannten Rechte mittels eines an den Verantwortlichen gerichteten ARCO-Antrags ausüben, indem Sie schreiben an privacidad@haciendazalama.com und im Betreff „Datenschutz“ angeben sowie eine Kopie eines Dokuments beifügen, das Ihre Identität oder gegebenenfalls die entsprechende gesetzliche Vertretung nachweist.

Wir bearbeiten Ihren Antrag innerhalb einer Frist von höchstens zwanzig Werktagen nach Eingang gemäß dem LFPDPPP und teilen Ihnen die getroffene Entscheidung mit, damit diese, sofern zutreffend, innerhalb der darauffolgenden fünfzehn Werktage wirksam wird. Die Fristen können in den gesetzlich vorgesehenen Fällen verlängert werden; in diesem Fall informieren wir Sie über den Grund.

Sind Sie der Auffassung, dass Ihr Antrag nicht ordnungsgemäß bearbeitet wurde oder dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, können Sie sich an das Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI, Nationales Institut für Transparenz, Informationszugang und Schutz personenbezogener Daten) über dessen Website wenden: inai.org.mx.

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor unbefugtem Zugriff, Veränderung, Verlust und Offenlegung zu schützen. Dazu gehören unter anderem:

  • Verschlüsselung bei der Übertragung mittels HTTPS, mit aktiviertem HSTS.
  • Sicherheits-Header: Content Security Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy und Permissions-Policy.
  • Regelmäßige Überprüfung der Konfiguration des Hosting-Anbieters und der Abhängigkeiten der Website.
  • Grundsatz der Datenminimierung: Wir erheben nur die für den jeweiligen Zweck unbedingt erforderlichen Daten.

Kein System ist vollständig unverwundbar. Kommt es zu einem Sicherheitsvorfall, der ein Risiko für Ihre Rechte darstellen kann, handeln wir sorgfältig und transparent und benachrichtigen die betroffenen Dateninhaber sowie die zuständige Behörde innerhalb der von der einschlägigen Regelung vorgesehenen Fristen.

Änderungen dieses Hinweises

Ändert sich die Art und Weise, wie wir Daten verarbeiten, wesentlich, aktualisieren wir diesen Datenschutzhinweis und geben das neue Revisionsdatum im Kopf an. Maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung.