Datenschutz-Rahmenregelung und Datenschutzerklärung für Gäste (2024)

Stand: 31. Januar 2023

Marriott International, Inc. und die US-amerikanischen Tochtergesellschaften, die am Ende dieser Richtlinie aufgeführt werden, (im Folgenden "Marriott U.S.“) haben diese Datenschutz-Rahmenregelung (Data Privacy Framework, DPF) und Datenschutzerklärung erstellt, um Ihnen zu erläutern, wie wir mit den personenbezogenen Daten unserer Gäste umgehen, die wir im Europäischen Wirtschaftsraum (im Folgenden "EWR"), dem Vereinigten Königreich Großbritannien und Nordirland (im Folgenden "Vereinigtes Königreich"), Gibraltar und der Schweiz gemäß dem EU-U.S. Data Privacy Framework (EU-U.S. DPF), der U.K.-Erweiterung des EU-U.S. DPF (zu der auch Gibraltar gehört, im Folgenden "Vereinigtes Königreich" genannt), Gibraltar und dem Swiss-U.S. Data Privacy Framework (zusammen "DPF") erheben. Diese DPF-Datenschutzerklärung ergänzt die globale Datenschutzerklärung der Marriott Group. Sofern nicht ausdrücklich anders in dieser Richtlinie definiert, haben die großgeschriebenen Begriffe dieser DPF-Datenschutzerklärung dieselbe Bedeutung wie in der globalen Datenschutzrichtlinie der Marriott Group.

Marriott US hat gegenüber dem US-Handelsministerium die Einhaltung der DPF-Prinzipien in Bezug auf die Verarbeitung personenbezogener Daten bescheinigt, die es im EWR, in dem Vereinigten Königreich, in Gibraltar und der Schweiz unter Einhaltung des DPF sammelt. Weitere Informationen zum DPF, einschließlich der Liste der zertifizierten Organisationen, finden Sie unter https://www.dataprivacyframework.gov/↗ (auf Englisch).

Aus dem EWR, dem Vereinigten Königreich und der Schweiz erhaltene personenbezogene Daten

Marriott U.S. kann personenbezogene Daten von juristischen Personen im EWR, im Vereinigten Königreich und in der Schweiz erhalten, beispielsweise:

• Name
• Geschlecht
• Postadresse
• Rufnummer
• E-Mail-Adresse
• Finanzinformationen (wie Kredit- und Debitkartennummer oder andere Zahlungsdaten)
• Spracheinstellungen
• Geburtsdatum und -ort
• Nationalität, Pass- oder Visadaten oder Daten zu anderen von behördlichen Stellen ausgestellten Identifikationsdokumenten
• Wichtige Datumsangaben wie Geburtstage, Jubiläen und besondere Anlässe
• Daten zu Mitgliedschaften oder Bonusprogrammen (einschließlich Co-Branding-Karten, Zugehörigkeiten zu den Programmen von Reisepartnern)
• Angaben zum Arbeitgeber (für geschäftliche Buchungen)
• Informationen zu Reiseverlauf, Reisegruppe oder Aktivitäten
• Frühere Gastaufenthalte oder Interaktionen (einschließlich Interaktionen über unsere automatisierten Chat-Funktionen), gekaufte Waren und Services, besondere Wünsche zu Services und Annehmlichkeiten
• IDs von Social-Media-Konten, Profilbilder und andere öffentlich zugängliche Daten oder Daten, die Sie durch die Verknüpfung Ihrer Social-Media-Konten und Treuekonten zur Verfügung stellen

Unter bestimmten Umständen können wir ebenfalls folgende Daten erfassen:

• Daten über Familienmitglieder und Begleiter, wie Namen und Alter von Kindern
• biometrische Daten
• Finanzielle Informationen
• Fotografien sowie Video- und Audiodaten durch: (a) Überwachungskameras, die sich in öffentlichen Bereichen wie Fluren und Lobbys unserer Gebäude befinden; (b) am Körper getragene Kameras, die von unserem Sicherheitspersonal getragen werden
• "Aufenthaltspräferenzen", einschließlich Informationen über Ihre Interessen und andere relevante Informationen, die wir während Ihres Aufenthalts über Sie erfahren, wie z. B. Vorlieben und Abneigungen gegenüber unseren Serviceangeboten sowie bestimmte Ernährungs- und gesundheitliche Einschränkungen oder persönliche Bedürfnisse, um Ihr Wohlbefinden zu gewährleisten.
• "Persönlichen Vorlieben", darunter die Aktivitäten, an denen Sie während Ihres Aufenthalts bei uns teilnehmen, und Ihre Hobbys.

Nutzung personenbezogener Daten

Alle an uns übermittelten personenbezogenen Daten können von Marriott U. S. und seinen Dienstleistungsanbietern für die in der globalen Datenschutzrichtlinie der Marriott Group angegebenen Zwecke verwendet werden. Wenn wir beabsichtigen, Ihre personenbezogenen Daten für einen Zweck zu verwenden, der sich wesentlich von diesen Zwecken unterscheidet, oder wenn wir beabsichtigen, sie an einen Dritten (einen Nicht-Beauftragten) weiterzugeben, der zuvor nicht offengelegt wurde, werden wir Sie benachrichtigen und Ihnen die Möglichkeit bieten, sich dafür zu entscheiden – aus solchen Nutzungen und/oder Offenlegungen herauszukommen, wenn es sich um personenbezogene Daten handelt, oder Ihre Zustimmung zu geben, wenn es um sensible personenbezogene Daten geht.

Offenlegung gegenüber verbundenen Unternehmen und Dritten

Wie in der globalen Datenschutzrichtlinie der Marriott Group ausführlicher beschrieben, können personenbezogene Daten gegenüber den folgenden Parteien offengelegt werden:

• Marriott Group
• Franchisenehmern
• Eigentümer
• Homes & Villas Immobilienverwaltungsgesellschaften
• Autorisierte Lizenznehmer und ausgewählte autorisierte Lizenznehmer
• Partnerunternehmen vor Ort und/oder Reisepartnern
• Verbundene Konten und Reiseversicherung
• Werbetätigkeit
• Dem eFolio-Programm
• Dienstleister
• Dritte im Rahmen einer Umstrukturierung, Fusion, eines Verkaufs, eines Joint-Ventures, einer Abtretung, einer Übertragung oder einer anderweitigen Veräußerung unserer sämtlichen bzw. eines Teils unserer Geschäfte, Vermögenswerte oder Aktien (insbesondere in Verbindung mit einem Konkurs- oder ähnlichen Verfahren)

Offenlegung gegenüber den Anbietern von Dienstleistungen

Wir schließen manchmal Verträge mit anderen Unternehmen und Einzelpersonen ab, um Funktionen oder Dienstleistungen in unserem Auftrag bereitzustellen, beispielsweise im Zusammenhang mit den Spas und Restaurants in unseren Hotels, dem Hosting von Websites, der Datenanalyse, Zahlungsabwicklung, Auftragserfüllung, für IT-Zwecke und die zugehörige Infrastrukturbereitstellung, für den Kundenservice, E-Mail-Zustellung, für Audits und andere Dienstleistungen. Diese Parteien haben möglicherweise Zugriff auf personenbezogene Daten, die zur Ausführung der jeweiligen Funktionen benötigt werden, deren Verwendung jedoch dahingehend eingeschränkt ist, dass Ihre personenbezogenen Daten nicht für andere Zwecke als die Erbringung von Dienstleistungen dieser Dritten gegenüber uns verwendet werden dürfen. Marriott U.S. verlangt von den unter Vertrag genommenen Anbietern von Dienstleistungen, welche Zugang auf personenbezogene Daten aus dem EWR, Vereinigten Königreich und der Schweiz erhalten, die Einhaltung des gleichen Schutzniveaus, das die DPF-Prinzipien vorsehen. Wir sind dafür verantwortlich, dass unsere Dienstleister die personenbezogenen Daten in Übereinstimmung mit unseren Verpflichtungen gemäß den DPF-Prinzipien verarbeiten.

Sicherheit der erfassten Daten

Wir setzen angemessene physische, elektronische und administrative Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veröffentlichung, Änderung und Vernichtung unter Berücksichtigung der Art der personenbezogenen Daten und der mit der Verarbeitung dieser Informationen verbundenen Risiken zu schützen.

Integrität von Daten und Zweckbeschränkung

Wir beschränken die Erfassung und Verwendung personenbezogener Daten auf jene Informationen, die zum Zwecke der Informationsverarbeitung relevant sind, und verpflichten uns dazu, personenbezogene Daten nicht auf eine Art und Weise zu verarbeiten, die mit dem Zweck der Erfassung oder dem von Ihnen autorisierten Zweck nicht vereinbar ist. Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass die erfassten personenbezogenen Daten für den beabsichtigten Gebrauch zuverlässig, genau, vollständig und aktuell sind, soweit dies für die Zwecke, zu welchen wir die personenbezogenen Daten erfassen, notwendig ist.

Zugriff auf personenbezogene Daten

Sie können die Überprüfung, Korrektur oder Löschung personenbezogener Daten, die wir über Sie erfasst haben bzw. führen, anfordern, indem Sie dieses Formular↗ (auf Englisch) auf Marriott.de ausfüllen oder eine schriftliche Anfrage an DPO@Marriott.com senden.

Durchsetzung der Datenschutz-Rahmenregelung und Streitbeilegung

Sollten Sie Fragen oder Bedenken haben, wenden Sie sich bitte über die unten angegebene Adresse an uns. Wir werden Beschwerden und Streitigkeiten in Bezug auf die Nutzung und Offenlegung personenbezogener Daten in Übereinstimmung mit den DPF-Prinzipien untersuchen und versuchen, diese beizulegen.

Wenn wir Ihre Beschwerden oder Streitigkeiten nicht lösen können, können Sie sich an JAMS DPF Dispute Resolution↗ (auf Englisch) wenden, einen alternativen Streitbeilegungsanbieter mit Sitz in den USA. Dieser wird Ihre Beschwerde untersuchen und Sie kostenlos bei der Lösung Ihrer Beschwerde unterstützen.

Wie in den DPF-Programmprinzipien↗ (auf Englisch) näher erläutert, wird Ihnen ebenfalls eine Möglichkeit zur verbindlichen Schlichtung gewährt, um verbleibende Beschwerden, die nicht auf andere Weise gelöst werden können, zu bearbeiten. Marriott U.S. unterliegt den Untersuchungs- und Vollstreckungsbefugnissen der US-amerikanischen Federal Trade Commission (FTC).

Gesetzlich erforderliche Offenlegungen

Wir sind möglicherweise dazu gezwungen, personenbezogene Daten auf rechtmäßige Ersuche öffentlicher Behörden aus Gründen der Strafverfolgung oder aus Gründen der nationalen Sicherheit offenzulegen bzw. soweit dies erforderlich ist, um dem Urteil aus einem Gerichtsverfahren oder einem Gerichtsbeschluss nachzukommen oder soweit dies anderweitig gesetzlich vorgeschrieben ist.

Kontaktinformationen

Wenn Sie Fragen zu den Prinzipien der Datenschutz-Rahmenregelung bzw. der Datenschutzrichtlinie haben, kontaktieren Sie uns bitte per E-Mail unter privacy@marriott.com oder wenden Sie sich auf dem Postweg an folgende Adresse:

Marriott International, Inc.
Global Compliance, Privacy
7750 Wisconsin Avenue
Bethesda, MD 20814
USA

Änderungen der Datenschutzerklärung

Diese Richtlinie kann von Zeit zu Zeit entsprechend den Anforderungen des DPF-Programms geändert werden. Sie können über den Eintrag "STAND" oben auf dieser Seite sehen, wann diese Richtlinie zuletzt überarbeitet wurde. Alle Änderungen an der Richtlinie werden mit der Veröffentlichung der überarbeiteten Richtlinie auf der Webseite wirksam.

Marriott US-Gesellschaften, für die diese Erklärung gilt

Marriott International Administrative Services, Inc.
Marriott Rewards, Inc.
Marriott Payment Services, LLC