Datenschutzrichtlinie für „Storytellers by Mitsis“

Diese Datenschutzrichtlinie für „Storytellers by Mitsis“ liefert gemeinsam mit den Nutzungsbedingungen für „Storytellers by Mitsis“ und der Datenschutzrichtlinie unserer Unternehmensgruppe (veröffentlicht auf https://www.mitsis.com/de/privacy-policy) Informationen dazu und beschreibt die Art und Weise, wie unsere Firmengruppe, die Mitsis-Unternehmensgruppe (im Folgenden „die Unternehmensgruppe“, „wir“ oder „uns“), die personenbezogenen Daten von Mitgliedern von „Storytellers by Mitsis“ (im Folgenden „der/die Kunde(n)“, „der Gast/die Gäste“ oder „Sie“) verarbeitet, legt die Rechtsgrundlage für unsere Verarbeitung der personenbezogenen Daten dar, die wir von Ihnen erheben oder die Sie uns im Rahmen Ihrer Mitgliedschaft bei „Storytellers by Mitsis“ zur Verfügung stellen, und beschreibt Ihre Rechte als betroffene Person. Bitte lesen Sie die folgenden Informationen aufmerksam durch, um sich mit unseren Ansichten und Praktiken hinsichtlich Ihrer personenbezogenen Daten und unserem Umgang mit denselben vertraut zu machen. Im Rahmen der Anmeldung bei „Storytellers by Mitsis“ und der Bereitstellung Ihrer personenbezogenen Informationen an uns werden Sie gebeten, diese Datenschutzrichtlinie zu lesen und zu akzeptieren, und stimmen zu, dass wir Ihre personenbezogenen Daten wie in der Datenschutzrichtlinie beschrieben erheben, nutzen, offenlegen und verarbeiten dürfen. Wenn Sie dem nicht zustimmen, werden Sie aufgefordert, die Anmeldung bei „Storytellers by Mitsis“ zu unterlassen.

Die in dieser Datenschutzrichtlinie verwendeten Begriffe haben die in der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 festgelegte Bedeutung; diese Verordnung stellt gemeinsam mit den griechischen Gesetzen und dem in Griechenland geltenden Rechtsrahmen die Datenschutzgesetzgebung dar.

Verantwortliche und Auftragsverarbeiter sind alle Hotelunternehmen der Mitsis-Unternehmensgruppe, nämlich:

1) XENODOCHEIA ELLADOS - MITSIS COMPANY ANONYMI ETAIREIA (S.A.), Kiotari, 85109, Genadi, Rhodos, Griechenland;

2) XENODOCHEIAKAI KAI TOURISTIKAI EPICHEIRISEIS K. MITSIS ANONYMI ETAIREIA (S.A.), 12, Filotheis Street, Galatsi, 11147, Athen, Griechenland;

3) FALIRAKI ANONYMI XENODOCHEIAKI ETAIREIA (S.A.), Faliraki, 85100, Rhodos, Dodekanes, Griechenland;

4) THOLARI XENODOCHEIAKI TOURISTIKI OIKODOMIKI & EMPORIKI ANONYMI ETAIREIA (S.A.), 12, Filotheis Street, Galatsi, 11147, Athen, Griechenland;

5) DIAGORAS ANONYMI XENODOCHEIAKI ETAIREIA (S.A.), Faliraki, 85100, Rhodos, Griechenland;

6) PANEUROPA MONOPROSOPI ANONYMI ETAIREIA TOURISTIKON KAI XENODOCHEIAKON EPICHEIRISEON (S.A.), Panagia Anissaras, 70014, Anissaras Chersonisou, Heraklion, Kreta, Griechenland;

7) XENODOCHEIAKES KAI TOURISTIKES EPICHEIRISEIS KORALI ANONYMOS ETAIREIA (S.A.), 28, G Papanikolaou Street, 85100, Rhodos, Dodekanes, Griechenland;

8) GRAND HOTEL SUMMER PALACE ANONYMOS ETAIREIA (S.A.), 1, Akti Miaouli Street & Papanikolaou Street, 85100, Rhodos, Dodekanes, Griechenland;

9) GALINI XENODOCHEIAKES, TOURISTIKES KAI EMPORIKES EPICHEIRISEIS ANONYMI ETAIREIA (S.A.), 5, G. Vasiliadi Street, 35008, Kamena Vourla Fthiotidas, Griechenland;

10) CRETAN HOTELS MITSIS COMPANY S.A., 12, Filotheis Street, Galatsi, 11147, Athen, Griechenland; und

11) AKTI MESONGIS Monoprosopi Anonymos Etaireia Touristikon Xenodocheiakon Epicheiriseon (S.A.), 12, Filotheis Street, Galatsi, 11147, Athen, Griechenland;

12) K. MITSIS FILOXENIA S.A., 12, Filotheis Street, Galatsi, 11147, Athen, Griechenland, das zudem als primärer Auftragsverarbeiter der Mitsis-Unternehmensgruppe fungiert.

Zudem sind alle Hotelunternehmen Verantwortliche sowie Auftragsverarbeiter, für welche das vorgenannte Unternehmen K. MITSIS FILOXENIA S.A. Hotelmanagement-Dienstleistungen erbringt, nämlich:

13) XENODOCHEIAKES KAI TOURISTIKES EPICHEIRISEIS MARIKA POLOGEORGI ANONYMI ETAIRIA - Bali Paradise Hotel, Rethymnon, Kreta, 74057.

14) KRIOPPROPCO SINGLE MEMBER SOCIETE ANONYME Kifissias Avenue 194, Chalandri, Athen, 15231.

15) XENODOCHEIAKAI TOURISTIKAI EPICHEIRISEIS KERKYRAIKAI DIAKOPAI (CORFU HOLIDAYS) MONOPROSOPI ANONYMOS ETAIREIA – Hotel Belvedere, Ag. Ioannis, Tsaki Stroggyli, Benitses, Korfu, 49100.

In diesem Fall erbringt K.MITSIS FILOXENIA S.A., 12, Filotheis Street, Galatsi, 11147, Athen, Griechenland, Dienstleistungen gemäß der Hotelmanagement-Vereinbarung und fungiert als primärer Auftragsverarbeiter für diese Unternehmen.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihnen gleichzeitig hochwertigste Leistungen und Erlebnisse anzubieten.

1. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten

1.1. Indem Sie ein Konto bei „Storytellers by Mitsis“ erstellen, erkennen Sie an und stimmen Sie zu, dass die Mitsis-Unternehmensgruppe als Verantwortliche Ihre Registrierungs-, Teilnahme- und sonstigen verbundenen Daten sowie Ihre personenbezogenen Informationen erhebt, verarbeitet und nutzt, um „Storytellers by Mitsis“ zu verwalten, Ihre Reise- und Unterkunftspräferenzen in Hotels der Mitsis-Unternehmensgruppe zu analysieren, Reservierungen und andere Transaktionen nach Anfrage durch Sie zu bearbeiten, Kundendienst anzubieten, die Kundenbedürfnisse besser zu verstehen und Kundenbeziehungen zu verbessern, sowie für die weiteren in der Datenschutzrichtlinie unserer Unternehmensgruppe beschriebenen Zwecke. Im Rahmen des „Storytellers by Mitsis“-Programms informiert die Mitsis-Unternehmensgruppe Mitglieder zudem per E-Mail und gelegentlich auch per Post oder Telefon über Sonderangebote und gegebenenfalls personalisierte individuelle Angebote, Aktionen und Umfragen.

1.2. Die in dieser Datenschutzerklärung beschriebene Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, in dem Sie uns direkt über das hierfür vorgesehene Formular „Treueprogramm/Konto-Support“ unter https://www.mitsis.com/de/contact-center kontaktieren. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung auf Grundlage Ihrer Einwilligung vor diesem Widerruf.

2. Arten der verarbeiteten personenbezogenen Daten

2.1. Wenn Sie sich bei „Storytellers by Mitsis“ anmelden, Sie uns eine Anfrage oder eine Bewertung senden oder Sie fehlende Punkte über die hierfür vorgesehenen Formulare auf https://www.mitsis.com/de/contact-center oder über das Storytellers by Mitsis-Mitgliederportal „Storytellers’ Hub“ anfordern, werden wir Sie bitten, jeweils das Anmeldeformular, das Konto-Support-Formular, das Bewertungsformular oder das Formular zur Anforderung fehlender Punkte auszufüllen und uns bestimmte personenbezogene Daten und Informationen über Sie zur Verfügung zu stellen. Wir erfassen Ihre personenbezogenen Daten zudem bei verschiedenen weiteren Gelegenheiten während Ihrer Interaktion mit uns und Ihres Aufenthalts in unseren Hotels, einschließlich:

(a) bei der Buchung eines Zimmers bei uns;

(b) bei Reservierungen für besondere Leistungen über unsere Concierge-Plattform;

(d) bei der Nutzung der Einrichtungen unserer Hotels während Ihres Aufenthalts;

(e) beim Einreichen einer Anfrage oder einer Beschwerde während Ihres Aufenthalts;

(f) bei der Teilnahme an Kundenbefragungen; und

(g) bei der Anmeldung für Newsletter und andere Arten direkter Marketingnachrichten.

2.2. Um Ihre Mitgliedschaft bei „Storytellers by Mitsis“ zu verwalten und unsere Verpflichtungen Ihnen als Kunde/Gast unserer Hotels und unserer anderen Produkte und Dienstleistungen gegenüber zu erfüllen, erheben wir unter anderem die folgenden Informationen über Sie:

(a) Kontaktdaten (zum Beispiel Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Staatsangehörigkeit, Geschlecht, Geburtsdatum, Adresse, Sprache und sonstige relevante Informationen);

(b) Informationen über Ihre Familie, wie etwa Ehemann, Ehefrau, Lebensgefährten, Kinder etc. (zum Beispiel Vorname, Geburtsdatum und Alter);

(d) Teilnahme an einem „Storytellers by Mitsis“-Treueprogramm;

(e) Informationen über den Kauf und Erhalt von Produkten oder Leistungen;

(f) Transaktions- und Abrechnungsdaten, wie etwa die Nummer Ihrer Zahlungskarte und andere Karteninformationen;

(g) Gäste sowie Ihre Präferenzen;

(h) Marketing- und Kommunikationspräferenzen;

(i) Gruppen, denen Sie bei Aufenthalten in unseren Hotels angehören;

(j) externe Leistungen, die Sie möglicherweise über unsere Concierge-Plattform in Anspruch nehmen; und

(k) sonstige Arten von Informationen, die Sie uns zur Verfügung stellen oder die wir über Sie erhalten.

2.3. Die bezüglich Kindern und Minderjährigen erhobenen Informationen sind begrenzt und können uns nur durch ihren Erziehungsberechtigten bzw. eine rechtlich hierzu befugte Person zur Verfügung gestellt werden.

2.4. Wir können die von Ihnen bereitgestellten Informationen mit durch automatisierte Verfahren erhobenen Informationen, Informationen, die wir aus anderen Quellen erhalten, oder sonstigen auf rechtmäßige Weise erhobenen Informationen kombinieren.

3. Wie wir Ihre personenbezogenen Daten verwenden

Wir nutzen Ihre personenbezogenen Daten auf verschiedene Arten, unter anderem, um Leistungen, die Sie selbst anfordern oder die Sie von einem Hotel der Mitsis-Unternehmensgruppe erwarten, anzubieten und zu personalisieren, um Ihnen eine erstklassige Bewirtung und Erfahrung in unseren Einrichtungen anzubieten, um das „Storytellers by Mitsis“-Programm zu verwalten und um Direktmarketing und Werbemaßnahmen durchzuführen. Insbesondere verwenden wir Ihre personenbezogenen Daten für die folgenden Zwecke:

(a) die Erfüllung unserer Verpflichtungen gegenüber unseren Kunden und die Verwaltung von „Storytellers by Mitsis“;

(b) die Verwaltung von Zimmerreservierungen und Anfragen bezüglich der Unterkunft;

(d) die Verbesserung unserer Hotelleistungen, insbesondere durch die Verarbeitung Ihrer personenbezogenen Daten in unserem Kundenmarketingprogramm, um Marketingmaßnahmen und -analysen durchzuführen, Ihre Wünsche besser zu verstehen, unsere Produkte und Leistungen besser an Ihre Bedürfnisse anzupassen, kommerzielle Angebote sowie die an Sie versandten Werbenachrichten zu personalisieren und um Sie über Sonderangebote und neue Leistungen der Mitsis-Unternehmensgruppe zu informieren;

(e) die Verwaltung unserer Beziehung mit Ihnen als Kunde vor, während und nach Ihrem Aufenthalt in unseren Hotels, insbesondere: Verwaltung des „Storytellers by Mitsis“-Programms; Erstellung von Statistiken und Berichten; Ermittlung und Verwaltung der Präferenzen unserer Kunden; direkte Kommunikation mit Ihnen zu Marketingzwecken (Newsletter, Werbeaktionen und Hotelangebote), um Befragungen zur Zufriedenheit durchzuführen; Bearbeitung von Anfragen zur Abmeldung von durch uns versandten Mitteilungen; Bearbeitung von Anfragen der betroffenen Person hinsichtlich der Verarbeitung ihrer personenbezogenen Daten; Analyse Ihrer personenbezogenen Daten, um Ihre Interessen und Ihr Kundenprofil zu bestimmen und Ihnen personalisierte Angebote senden zu können; und

(f) die Einhaltung lokaler Rechtsvorschriften (Rechnungslegung, Polizei, Arbeitsschutz, Lebensmittelkennzeichnung, Allergien und ähnliche Themen oder sonstige Verpflichtungen laut den geltenden Rechtsvorschriften).

4. Auf unserer Website zur Verfügung gestellte Informationen

Wenn Sie die Website der Mitsis-Unternehmensgruppe (https://www.mitsis.com) besuchen und mit dieser interagieren, erheben wir weitere Informationen, die Sie und Ihre Nutzung unserer Website direkt oder indirekt identifizieren können. Weitere Informationen finden Sie in der Datenschutzrichtlinie unserer Unternehmensgruppe (auf https://www.mitsis.com/de/privacy-policy) und unserer Cookie-Richtlinie (auf https://www.mitsis.com/de/cookie-policy).

5. Wie wir Ihre personenbezogenen Daten weitergeben

5.1 Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre personenbezogenen Daten ausschließlich wie in dieser Datenschutzrichtlinie beschrieben weiter.

5.2. Wir geben Ihre personenbezogenen Daten und Informationen innerhalb der Unternehmen weiter, die Mitglieder der Mitsis-Unternehmensgruppe sind, die alle unsere Hotels, unsere verbundenen Unternehmen und unsere Tochtergesellschaften umfasst. Alle Mitglieder der Mitsis-Unternehmensgruppe, die Informationen erhalten, sind nicht berechtigt, diese Informationen auf andere Weise als wie in dieser Datenschutzrichtlinie festgelegt zu nutzen oder weiterzugeben. In diesem Zusammenhang gewähren wir entsprechend befugten Mitarbeitern der Mitsis-Unternehmensgruppe Zugang, wie unter anderem: dem Hotelpersonal; dem Personal der Reservierungsabteilung; den IT-Abteilungen; den Marketingdiensten und -abteilungen; gegebenenfalls den Rechtsabteilungen sowie allen sonstigen zuständigen Mitarbeitern der Mitsis-Unternehmensgruppe nach dem Grundsatz „Kenntnis nur, wenn nötig“, insbesondere bei bestimmten Kategorien personenbezogener Daten.

5.3. Darüber hinaus ist K.MITSIS FILOXENIA S.A., ein Mitglied der Mitsis-Unternehmensgruppe, unser primärer Auftragsverarbeiter, der Direktvertriebs-, Marketing- und sonstige Verwaltungs-, Unterstützungs- oder Beratungsleistungen für alle Mitglieder der Mitsis-Unternehmensgruppe erbringt. In diesem Zusammenhang werden Ihre personenbezogenen Daten K.MITSIS FILOXENIA S.A. gegenüber offengelegt und im Namen der einzelnen Mitglieder der Mitsis-Unternehmensgruppe durch die Gesellschaft verarbeitet.

5.4. Des Weiteren setzen wir Dritte ein, um Ihnen Dienstleistungen und Produkte anzubieten, und können Ihre personenbezogenen Informationen, soweit dies für die Erbringung unserer Leistungen angemessen und erforderlich ist, an diese weitergeben, wie etwa Speisen und Getränke, Transport, IT, WLAN und Netzwerkdienste, Bankdaten, Aussteller von Kreditkarten, Touranbieter und andere Partner oder Lieferanten. Wir geben Ihre personenbezogenen Daten zudem an Drittanbieter weiter, die Leistungen für uns erbringen, wie etwa die Abwicklung von Bestellungen, die Verarbeitung von Daten und andere informationstechnische Dienstleistungen, die Verwaltung von Werbeaktionen, Wettbewerben, Verlosungen und Preisausschreiben, die Durchführung von Forschung und Analysen sowie die Personalisierung individueller Kundenerlebnisse. Alle diese Dritten sind vertraglich verpflichtet, Ihre personenbezogenen Daten und Informationen im Einklang mit der Datenschutzgesetzgebung zu schützen, und dürfen Ihre personenbezogenen Daten und Informationen nicht anderweitig nutzen, es sei denn, dies ist gesetzlich oder durch unsere Verträge und Datenschutzvereinbarungen vorgeschrieben. Wir gestatten es diesen Dienstleistern nicht, die Informationen für andere Zwecke als die Erbringung von Dienstleistungen für uns oder in unserem Namen zu verwenden oder weiterzugeben.

5.5. Wir können uns aus strategischen oder geschäftlichen Gründen dazu entscheiden, unser gesamtes Unternehmen oder Teile desselben zu verkaufen oder zu übertragen. Im Rahmen eines solchen Verkaufs oder einer solchen Übertragung können wir von uns erhobene und gespeicherte Informationen an am Verkauf oder der Übertragung Beteiligte weitergeben.

5.6. Es kann vorkommen, dass wir Informationen weitergeben, die Sie nicht direkt identifizieren. Beispielsweise können wir anonymisierte, aggregierte Statistiken zu Ihrer Nutzung von „Storytellers by Mitsis“ weitergeben. Wir können zudem Informationen über Sie mit anderen Kunden kombinieren und diese Informationen auf jede andere Weise weitergeben oder verarbeiten, die weder auf einen bestimmten Kunden hindeutet noch Sie identifiziert.

5.7. Wir können Informationen wie Ihre Bewertung, Ihren Vornamen, den ersten Buchstaben Ihres Nachnamens und das Jahr Ihres Beitritts zum Treueprogramm weitergeben, indem wir diese auf mitsis.com/en/storytellers/overview, auf mitsis.com und andere digitale oder physische Kontaktpunkte hochladen, jedoch ausschließlich dann, wenn Sie uns zuvor Ihre Einwilligung zu deren Veröffentlichung erteilt haben.

5.8. Wir sind berechtigt, personenbezogene Daten zu nutzen und offenzulegen, sofern dies zur Einhaltung der geltenden Gesetze und Rechtsvorschriften erforderlich ist; um Anfragen von Regierungs-, Justiz- und sonstigen zuständigen Behörden zu beantworten; um unser Unternehmen zu schützen; um Rechtsansprüche geltend zu machen oder abzuwehren; um die Rechte, Interessen und die Sicherheit unserer Organisation, unserer Mitarbeiter, von Gästen, Besuchern oder Mitgliedern von „Storytellers by Mitsis“ zu schützen; im Zusammenhang mit der Untersuchung von Betrug oder anderen Straftaten oder Verstößen gegen die geltenden Gesetze; zur Reaktion auf einen Notfall; zur Durchsetzung der Nutzungsbedingungen von „Storytellers by Mitsis“ (zu finden auf https://www.mitsis.com/de/storytellers-terms-of-use) und aller sonstigen Richtlinien, die wir anwenden und auf unserer Website veröffentlicht haben.

6. Marketingnachrichten

6.1. Wenn Sie zugestimmt haben, Marketingnachrichten von uns zu erhalten, können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie die Anweisungen zur Abmeldung in den Marketingnachrichten befolgen, die wir Ihnen senden. Sie können sich zudem abmelden, indem Sie uns unter [email protected] kontaktieren. Wenn Sie sich gegen den Erhalt von Marketingnachrichten von uns entscheiden, können wir Ihnen trotzdem weiterhin Nachrichten zur Ihren Transaktionen, Ihren Konten bei uns sowie zu Wettbewerben, Gewinnspielen, Verlosungen oder Preisausschreiben zusenden, für die Sie sich angemeldet haben oder an denen Sie teilnehmen. Die Abmeldung von einer Art von Nachrichten bedeutet nicht, dass Sie sich auch von allen anderen Arten von Mitteilungen abgemeldet haben. Wenn Sie beispielsweise Ihre Einwilligung zum Erhalt von Marketing-E-Mails widerrufen, können Sie weiterhin Marketing-Textnachrichten erhalten, wenn Sie diese angefordert haben.

6.2. Wir geben Ihre personenbezogenen Daten nicht an Dritte für ihre eigenen Direktmarketingzwecke weiter, es sei denn, Sie erteilen uns Ihre Einwilligung hierzu. Wenn wir Sie entsprechend informieren und Sie uns Ihre Einwilligung erteilen, können wir Ihre personenbezogenen Daten im Einklang mit Ihren Empfehlungen und Anweisungen weitergeben.

6.3. Wir speichern Ihre Informationen so lange, wie dies zur Erfüllung der in dieser Datenschutzrichtlinie beschriebenen Zwecke sowie gemäß unserer Richtlinien und Verpflichtungen zur Aufbewahrung von Aufzeichnungen erforderlich ist (sofern von Gesetzes wegen kein längerer Zeitraum vorgeschrieben ist).

6.4. Sie haben die Kontrolle über alle personenbezogenen Informationen, die Sie uns im Rahmen Ihrer Mitgliedschaft bei „Storytellers by Mitsis“ zur Verfügung stellen. Wenn Sie Ihre von uns gespeicherten und verarbeiteten personenbezogenen Informationen korrigieren möchten, kontaktieren Sie uns bitte unter [email protected].

7. Wo wir Ihre personenbezogenen Daten speichern

7.1. Die zu Ihnen erhobenen personenbezogenen Daten und Informationen werden nicht außerhalb des Europäischen Wirtschaftsraums („EWR“) übermittelt, gespeichert oder verarbeitet.

7.2. In bestimmten Fällen können Ihre personenbezogenen Daten an unsere Dienstleister, Lieferanten oder Partner mit Sitz an verschiedenen Orten weltweit weitergegeben werden, einschließlich in Ländern, die nicht denselben rechtlichen Schutz von personenbezogenen Daten wie Ihr Wohnsitzland bieten. Die Mitsis-Unternehmensgruppe hält die Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 sowie der griechischen Datenschutzgesetzgebung ein und hat mit solchen Dienstleistern, Lieferanten oder Partnern entsprechende Datenschutzvereinbarungen abgeschlossen, um Ihre personenbezogenen Daten zu schützen und, soweit dies technisch und praktisch umsetzbar ist, ein angemessenes Schutzniveau Ihrer personenbezogenen Daten seitens solcher Dritter sicherzustellen. In jedem Fall gibt die Mitsis-Unternehmensgruppe Ihre personenbezogenen Daten strikt nach dem Grundsatz „Kenntnis nur, wenn nötig“ und unter entsprechenden vertraglichen Einschränkungen (wie etwa den EU-Standardvertragsklauseln) weiter.

7.3. Alle Informationen, die Sie uns zur Verfügung stellen, werden auf unseren sicheren Servern gespeichert. Sämtliche Zahlungstransaktionen werden verschlüsselt.

7.4. Wenn Sie von uns ein Passwort erhalten haben (oder Sie ein solches Passwort gewählt haben), das Ihnen den Zugang zu und die Anmeldung bei Ihrem Konto erlaubt, sind Sie dafür verantwortlich, dieses Passwort vertraulich zu halten. Wir bitten Sie, Ihr Passwort nicht an Dritte weiterzugeben.

8. Ihre Rechte

8.1. Gemäß der Datenschutzgesetzgebung haben Sie das Recht, Zugang zu den von uns über Sie gespeicherten personenbezogenen Daten zu verlangen, d. h. auf Ihre Anfrage hin informiert zu werden, ob Ihre personenbezogenen Daten verarbeitet werden, und weitere Informationen zu einer solchen Verarbeitung zu erhalten, einschließlich Informationen über mögliche Übermittlungen der personenbezogenen Daten außerhalb der EU und den entsprechenden oder angemessenen Schutzmaßnahmen, die wir für solche Übermittlungen ergreifen. Sofern die Anforderungen gemäß den geltenden Rechtsvorschriften erfüllt sind, können Sie zudem die Korrektur unrichtiger Informationen, die wir zu Ihnen gespeichert haben, die Löschung derselben oder die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Falls eine solche Anfrage für uns oder unsere verbundenen Unternehmen zu einem Verstoß gegen unsere Pflichten gemäß den geltenden Gesetzen, Vorschriften oder Verfahrensregeln führen würde, können wir Ihrer Anfrage möglicherweise nicht nachkommen; Sie können dennoch weiterhin fordern, dass wir die Nutzung Ihrer personenbezogenen Daten für die weitere Verarbeitung einstellen. Sie können zudem unter bestimmten Umständen das Recht auf Übertragbarkeit der Daten an einen anderen Verantwortlichen haben, sofern dies technisch und wirtschaftlich machbar ist. Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung auf Grundlage Ihrer Einwilligung vor deren Widerruf. Sie können zudem eine Beschwerde bei der zuständigen griechischen Aufsichtsbehörde für den Datenschutz einreichen, wenn Sie der Ansicht sind, dass die Verarbeitung gegen das Gesetz verstößt.

8.2. Wenn Sie Ihre vorgenannten Rechte ausüben möchten oder Fragen oder Anliegen hinsichtlich unserer Datenschutzrichtlinie haben, wenden Sie sich bitte an [email protected].

9. Speicherung personenbezogener Daten

9.1. Wir speichern Ihre personenbezogenen Daten für den Zeitraum, der erforderlich ist, um die in dieser Datenschutzrichtlinie beschriebenen Zwecke zu erfüllen, es sei denn, laut geltendem Recht ist eine längere Aufbewahrungsfrist vorgeschrieben oder eine solche längere Frist ist zur Bearbeitung von Forderungen oder Beschwerden erforderlich.

9.2. Wir vernichten Ihre personenbezogenen Daten so früh wie praktisch möglich und auf solche Weise, dass die Informationen nicht wiederhergestellt oder rekonstruiert werden können. Falls Ihre personenbezogenen Daten auf Papier ausgedruckt wurden, werden diese auf sichere Weise mithilfe von Aktenvernichtern mit Kreuzschnitt, durch Verbrennen der Papierdokumente oder durch sonstige Verfahren vernichtet. Wenn Ihre personenbezogenen Daten in elektronischer Form gespeichert sind, werden diese durch technische Mittel vernichtet, um sicherzustellen, dass diese Informationen zu einem späteren Zeitpunkt nicht wiederhergestellt oder rekonstruiert werden können.

10. Informationssicherheit

10.1. Die Mitsis-Unternehmensgruppe hat ein strenges und aufwendiges Sicherheitssystem eingerichtet und Sicherheitsverfahren und -maßnahmen sowie technische und organisatorische Maßnahmen im Einklang mit den Rechtsvorschriften und Marktstandards ergriffen, um Ihre personenbezogenen Daten zu schützen, soweit technisch machbar Sicherheits- oder Datenschutzverletzungen sowie Sicherheitsvorfälle zu vermeiden und die unrechtmäßige oder versehentliche Vernichtung, Änderung, den Verlust, Missbrauch, unbefugten Zugriff, die Modifikation oder Offenlegung von in unseren Systemen gespeicherten und verarbeiteten personenbezogenen Daten zu verhindern. Darüber hinaus setzen wir strenge Verfahren und Sicherheitsvorkehrungen ein, um den unbefugten Zugriff und die unbefugte Verwendung zu verhindern, wie etwa physische Sicherheitsmaßnahmen, technische Maßnahmen, Firewalls, organisatorische Maßnahmen, Passwortsysteme und andere angemessene Schutzmaßnahmen. Unsere technischen, administrativen und physischen Verfahren sind darauf ausgelegt, personenbezogene Informationen vor versehentlichem, unrechtmäßigem oder unbefugtem Verlust, Zugriff, Offenlegung, Verwendung, Änderung, Zerstörung oder Verarbeitung im Allgemeinen zu schützen.

10.2. Zudem halten wir unsere verbundenen Unternehmen und Dienstleister, an die wir personenbezogene Daten weitergeben, an, angemessene Anstrengungen zu unternehmen, um die Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten.

10.3. Für Online-Transaktionen ergreifen wir angemessene technische Maßnahmen, um die personenbezogenen Daten zu schützen, die Sie über unsere Seite übermitteln. Leider kann jedoch für kein Sicherheitssystem oder System zur Übermittlung von Daten über das Internet vollständige Sicherheit garantiert werden. Senden Sie zum Schutz Ihrer eigenen Privatsphäre bitte keine Zahlungskartennummern oder sonstigen vertraulichen personenbezogenen Informationen per E-Mail an uns.

10.4. Wir werden Sie niemals per Mobil-/Textnachricht oder E-Mail um Ihre personenbezogenen Daten oder Details zu Zahlungskarten bitten. Wir fragen Ihre Zahlungskartendaten ausschließlich telefonisch ab, wenn Sie eine Reservierung oder ein Aktionspaket buchen. Wir werden Sie niemals kontaktieren, um Sie um Ihre Zugangsdaten und Ihr Passwort für Ihr „Storytellers by Mitsis“-Konto zu bitten. Wenn Sie eine solche Anfrage erhalten, sollten Sie nicht auf diese reagieren. Wir bitten Sie zudem, uns unverzüglich direkt über das hierfür vorgesehene Formular „Treueprogramm/Konto-Support“ unter https://www.mitsis.com/de/contact-center hierüber zu informieren.

11. Kommunikation mit uns

11.1. Die Mitsis-Unternehmensgruppe hat einen Datenschutzbeauftragten ernannt, der für die Überwachung der Einhaltung der Datenschutzgesetzgebung verantwortlich ist. Falls Sie Anliegen hinsichtlich unserer Nutzung oder Verarbeitung Ihrer personenbezogenen Daten haben oder Sie hiermit unzufrieden sind, wenden Sie sich bitte unter [email protected] an unseren Datenschutzbeauftragten.

11.2. Wenn unsere Antwort für Sie nicht zufriedenstellend ist, haben Sie das Recht, eine förmliche Beschwerde bei der griechischen Datenschutzbehörde einzureichen.

12. Änderungen unserer Datenschutzrichtlinie

Diese Datenschutzrichtlinie ist ab dem am Ende dieses Dokuments angegebenen Datum wirksam. Wir können diese Datenschutzrichtlinie bei Bedarf aktualisieren. In diesem Fall veröffentlichen wir die überarbeitete Version hier und ändern das Datum für „Letzte aktualisierte Version“ (das Datum des Inkrafttretens) am Ende dieses Dokuments. Sie sollten diesen Link regelmäßig überprüfen, um die aktuellste Version dieser Datenschutzrichtlinie zu erhalten.

Datenschutzrichtlinie für Storytellers by Mitsis – letzte aktualisierte Version, 2. April 2026