Datenschutzrichtlinie

Letzte Aktualisierung: 28. Oktober 2026

Diese Richtlinie erklärt, wie wir deine Daten verarbeiten, wenn du online (Pre-Check-in) in einem Hotel von CM Hotels eincheckst. Der Online-Check-in ist freiwillig: Wenn du möchtest, kannst du auch bei deiner Ankunft an der Rezeption einchecken.

1. Verantwortlicher

Hotel Playa del Moro, S.A. (CM Hotels), Steuernummer A07008543, mit Sitz in Cala Millor, 07560 Sant Llorenç des Cardassar (Balearen, Spanien), Betreiberin der Hotels CM Castell de Mar, CM Playa del Moro und CM Mallorca Palace.
Kontakt für alle Datenschutzfragen: customer@cmhotels.com.

2. Welche Daten wir verarbeiten

• Buchungsdaten: Buchungsnummer, An- und Abreisedatum, Hotel und Zimmer.
• Gesetzlich vorgeschriebene Identifikationsdaten: Vor- und Nachnamen, Geschlecht, Geburtsdatum, Staatsangehörigkeit, Art und Nummer des Ausweisdokuments, Dokumentnummer des Trägers, Ausstellungs- und Ablaufdatum sowie bei Minderjährigen das Verwandtschaftsverhältnis zum verantwortlichen Erwachsenen.
• Kontaktdaten: Anschrift, Postleitzahl, Ort, Land, Telefonnummer und E-Mail-Adresse.
• Deine Unterschrift auf dem Meldeschein.
• Technische Daten: IP-Adresse, Browser, Datum und Uhrzeit jedes Schritts, für die Sicherheit des Dienstes und als Nachweis dessen, was du unterschrieben und akzeptiert hast.
• Deine Auswahl in den Einwilligungskästchen, zusammen mit dem genauen Text und der Version, die du akzeptiert oder abgelehnt hast.

Automatisches Auslesen des Ausweises (freiwillig). Wenn du dein Ausweisdokument scannst, wird das Bild an Microsoft Azure auf Servern in der Europäischen Union gesendet, nur um die Daten auszulesen und das Formular auszufüllen. Das Bild wird sofort verarbeitet und verworfen: Wir speichern kein Foto und keine Kopie deines Ausweises, nur die Daten, die du prüfst und bestätigst. Du kannst die Daten auch selbst eingeben.

3. Wofür wir sie verwenden und auf welcher Rechtsgrundlage

• Gästeregistrierung und Meldung an das spanische Innenministerium. Jede Unterkunft in Spanien muss ihre Gäste registrieren und den Behörden melden. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; spanisches Organgesetz 4/2015 über die öffentliche Sicherheit und Königliches Dekret 933/2021).
• Verwaltung deiner Anreise und deines Aufenthalts: Vorbereitung deiner Ankunft, Erstellung deines unterschriebenen Meldescheins und Zusendung einer Kopie per E-Mail. Rechtsgrundlage: Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit des Dienstes: unbefugte Zugriffe auf Buchungen verhindern, Missbrauch erkennen und nachweisen können, was du unterschrieben und akzeptiert hast. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Kundenprofil und Werbemitteilungen, nur wenn du das entsprechende Kästchen ankreuzt: Anlegen oder Aktualisieren deines Kundenprofils bei CM Hotels mit deinen Kontaktdaten, deiner Sprache, deinem Land und deinen Aufenthalten in unseren Hotels sowie Zusendung von Angeboten, Neuigkeiten und Informationen über unsere Hotels per E-Mail und WhatsApp, abgestimmt auf deine Aufenthalte und Vorlieben. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 21 des spanischen Gesetzes 34/2002 über Dienste der Informationsgesellschaft). Das Ankreuzen ist für den Check-in nicht erforderlich, und du kannst deine Einwilligung jederzeit widerrufen.

Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich erheblich beeinträchtigen.

4. Minderjährige

Die Daten von Kindern unter 14 Jahren gibt der für die Buchung verantwortliche Erwachsene an. Ab 14 Jahren unterschreiben Gäste ihren Meldeschein selbst, wie es das Königliche Dekret 933/2021 vorschreibt. Wir senden keine Werbemitteilungen an Minderjährige.

5. An wen deine Daten weitergegeben werden

• Das spanische Innenministerium (Plattform SES.Hospedajes) und auf Anforderung die Polizei- und Sicherheitsbehörden, aufgrund gesetzlicher Verpflichtung.
• Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), vertraglich gebunden und nach unseren Weisungen:
  • Microsoft Ireland Operations Ltd. (Microsoft Azure): Hosting des Dienstes, freiwilliges automatisches Auslesen des Ausweises und Versand von E-Mails, auf Servern in der Europäischen Union.
  • Der Anbieter unseres Hotelverwaltungssystems, in dem dein Aufenthalt erfasst wird.

Wir verkaufen deine Daten nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter. Es gibt keine Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums; sollte ein Dienstleister sie jemals benötigen, erfolgt sie mit den von der DSGVO geforderten Garantien, etwa den Standardvertragsklauseln der Europäischen Kommission.

6. Wie lange wir sie speichern

• Gästeregister und unterschriebener Meldeschein: 3 Jahre ab Ende deines Aufenthalts, wie es Artikel 5.3 des Königlichen Dekrets 933/2021 vorschreibt. Danach werden sie automatisch gelöscht.
• Begonnener, aber nicht abgeschlossener Check-in: wird 30 Tage nach dem Abreisedatum der Buchung automatisch gelöscht.
• Technische Sicherheitsdaten (Suchversuche nach Buchungen): 90 Tage.
• Kundenprofil und Werbemitteilungen: bis du deine Einwilligung widerrufst, oder 3 Jahre nach deinem letzten Aufenthalt oder Kontakt mit uns, wenn kein neuer hinzukommt.
• Nachweis deiner Einwilligungen: so lange, wie es nötig ist, um bei einer Beschwerde nachzuweisen, dass du sie erteilt oder widerrufen hast.

7. Deine Rechte

Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit ausüben und jede erteilte Einwilligung jederzeit widerrufen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt. Schreib dazu an customer@cmhotels.com und gib an, welches Recht du ausüben möchtest; falls zu deiner Identifizierung nötig, bitten wir dich um einen Identitätsnachweis. Um keine Werbemitteilungen mehr zu erhalten, kannst du auch den Abmeldelink in jeder Nachricht nutzen oder auf WhatsApp mit STOP antworten.

Wenn du meinst, dass wir deine Daten nicht korrekt verarbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde (www.aepd.es) oder bei der Datenschutzbehörde deines Landes beschweren.

8. Sicherheit

Deine personenbezogenen Daten werden verschlüsselt gespeichert, die Kommunikation ist per HTTPS geschützt, der Zugriff ist auf befugtes Personal beschränkt und die Check-in-Links laufen ab. Bitte teile den Link zu deiner Buchung nicht mit Personen, die nicht mit dir reisen.

9. Änderungen dieser Richtlinie

Wenn wir diese Richtlinie ändern, veröffentlichen wir die neue Version hier mit Datum. Betrifft die Änderung etwas, das du akzeptiert hast, fragen wir dich erneut.

← Zurück