Datenschutzbestimmungen

Letzte Aktualisierung: 6. Januar 2025.

Willkommen bei den Datenschutzbestimmungen ("Datenschutzbestimmungen") von Soneva.

Diese Datenschutzrichtlinie gilt für Ihren Besuch auf www.soneva.com (zusammenfassend als "unsere Websites" bezeichnet) und kann jederzeit aktualisiert werden. Diese Datenschutzrichtlinie und jede aktualisierte Version treten in Kraft, sobald wir sie auf unseren Websites veröffentlicht haben. Wir empfehlen Ihnen daher, diese Datenschutzrichtlinie bei jedem Besuch unserer Websites zu lesen.

Wir respektieren Ihre Privatsphäre und verpflichten uns, Ihre persönlichen Daten zu schützen. Diese Datenschutzrichtlinie informiert Sie darüber, ob und wie wir Informationen über Sie sammeln, wenn Sie unsere Websites besuchen (unabhängig davon, von wo aus Sie sie besuchen), und wie wir diese Informationen verwenden.

1 Wichtige Informationen und wer wir sind

1.1 Zweck dieser Datenschutzrichtlinie
Diese Datenschutzerklärung soll Sie darüber informieren, wie wir Ihre personenbezogenen Daten bei der Nutzung unserer Websites erheben und verarbeiten, einschließlich der Daten, die Sie über unsere Websites zur Verfügung stellen, wenn Sie sich für unseren Newsletter anmelden, sich für die Nutzung unserer Dienste registrieren, eine Anfrage stellen oder eine Buchung oder Reservierung bei uns vornehmen.

Es ist wichtig, dass Sie diese Datenschutzrichtlinie zusammen mit allen anderen Datenschutzrichtlinien oder Hinweisen zur fairen Verarbeitung lesen, die wir bei bestimmten Gelegenheiten, bei denen wir personenbezogene Daten über Sie erheben oder verarbeiten, zur Verfügung stellen, damit Sie genau wissen, wie und warum wir Ihre Daten verwenden.

1.2 Nutzung durch Kinder
Diese Website ist nicht für Kinder bestimmt, und wir sammeln nicht wissentlich Daten über unsere Websites, die sich auf Kinder beziehen. Obwohl sich unsere Websites nicht an Kinder richten, sind wir um die Sicherheit und Privatsphäre von Kindern, die das Internet nutzen, besorgt. Wenn ein Kind unter 13 Jahren uns über unsere Websites personenbezogene Daten zur Verfügung gestellt hat, kann ein Elternteil oder ein Erziehungsberechtigter uns dies über die Kontaktdaten in Abschnitt 1.4 unten mitteilen, und wir werden die Daten aus unserer Datenbank löschen (siehe jedoch Abschnitt 9 unten zur Datenspeicherung).

1.3 Kontaktangaben
Unser Digital Manager ist für die Beantwortung von Fragen im Zusammenhang mit dieser Datenschutzrichtlinie zuständig. Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte (einschließlich der in Abschnitt 10 unten dargelegten), wenden Sie sich bitte an unseren Digital Manager unter den unten angegebenen Kontaktdaten.

Vollständiger Name der juristischen Person: Soneva Mauritius Limited

Zu Händen von: Digital Manager

E-Mail-Adresse: [email protected]

Postanschrift: IFS Court, 28, Cybercity, Ebene, Mauritius.

T: +66 (0) 2631-9698

Website: https://www.soneva.com/contact-us/

Wenn Sie sich innerhalb der EU befinden, haben Sie das Recht, jederzeit eine Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutzfragen in Ihrem Land einzureichen. Eine Liste dieser Behörden können Sie bei uns anfordern. Wir würden es jedoch begrüßen, wenn wir uns um Ihr Anliegen kümmern könnten, bevor Sie sich an die zuständige Aufsichtsbehörde wenden, und bitten Sie daher, sich zunächst an uns zu wenden.

1.4 Ihre Pflicht, uns über Änderungen zu informieren
Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, korrekt und aktuell sind. Bitte informieren Sie uns, wenn sich Ihre personenbezogenen Daten während Ihrer Beziehung zu uns ändern.

1.5 Links zu Drittanbietern
Diese Datenschutzrichtlinie bezieht sich nur auf unsere Websites und nicht auf Websites, Plug-ins oder Anwendungen Dritter, zu denen unsere Websites Links enthalten können. Wenn Sie auf diese Links klicken oder diese Verbindungen aktivieren, können Dritte Daten über Sie sammeln oder weitergeben. Wir haben keine Kontrolle über diese Websites Dritter und sind nicht für deren Datenschutzerklärungen verantwortlich. Wenn Sie eine unserer Websites verlassen, empfehlen wir Ihnen, die Datenschutzrichtlinien jeder Website, die Sie besuchen, zu lesen.

2 Die Daten, die wir über Sie sammeln

2.1 Personenbezogene Daten oder persönliche Informationen sind alle Informationen über eine Person, anhand derer diese Person direkt oder indirekt identifiziert werden kann. Dazu gehören keine Daten, bei denen die Identität entfernt wurde (d.h. anonyme Daten).

Wir können verschiedene Arten von personenbezogenen Daten über Sie erheben, verwenden, speichern und übermitteln, die wir wie folgt zusammengefasst haben:

• Identitätsdaten, zu denen Vorname, Mädchenname, Nachname, Benutzername oder eine ähnliche Kennung, Titel und Geburtsdatum gehören.
• Kontaktdaten, darunter Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern.
• Finanzdaten, einschließlich Bankkonto- und Zahlungskartendaten.
• Transaktionsdaten, die Details über Zahlungen an und von Ihnen und andere Details über Produkte und Dienstleistungen, die Sie bei uns gekauft haben, enthalten.
• Technische Daten, zu denen Internetprotokolladressen (IP-Adressen), Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform sowie andere Technologien auf den Geräten gehören, die Sie für den Zugriff auf diese Website verwenden.
• Profildaten, einschließlich Ihres Benutzernamens und Passworts, Ihrer Einkäufe oder Bestellungen, Ihrer Interessen, Vorlieben, Ihres Feedbacks und Ihrer Antworten auf Umfragen.
• Nutzungsdaten, die Informationen darüber enthalten, wie Sie unsere Websites und Dienste nutzen.
• Marketing- und Kommunikationsdaten, einschließlich Ihrer Präferenzen für den Erhalt von Marketingmaterial von uns und unseren Drittanbietern sowie Ihrer Kommunikationspräferenzen.

2.2 Wir sammeln, verwenden und teilen auch aggregierte Daten wie statistische oder demografische Daten, um unter anderem unsere Dienstleistungen und Angebote zu verbessern. Zusammengefasste Daten können von Ihren personenbezogenen Daten abgeleitet werden, gelten jedoch nicht als personenbezogene Daten im Sinne des Gesetzes, da diese Daten de-identifiziert wurden, so dass sie weder direkt noch indirekt Ihre Identität preisgeben. Zum Beispiel können wir Ihre Nutzungsdaten zusammenfassen, um den Prozentsatz der Nutzer zu berechnen, die auf eine bestimmte Funktion der Website zugreifen. Wenn wir jedoch zusammengefasste Daten mit Ihren personenbezogenen Daten kombinieren oder verbinden, so dass sie Sie direkt oder indirekt identifizieren können, behandeln wir die kombinierten Daten als personenbezogene Daten, die in Übereinstimmung mit dieser Datenschutzrichtlinie verwendet werden.

2.3 Der Begriff "Besondere Kategorien personenbezogener Daten" bezieht sich auf Informationen über Ihre Ethnie, Ihre religiösen oder philosophischen Überzeugungen, Ihr Sexualleben, Ihre sexuelle Orientierung, Ihre politischen Ansichten, Ihre Mitgliedschaft in einer Gewerkschaft, Informationen über Ihre Gesundheit sowie genetische und biometrische Daten. Im Allgemeinen erheben wir keine besonderen Kategorien personenbezogener Daten über Sie.

2.4 Wenn Sie keine personenbezogenen Daten zur Verfügung stellen
Wenn wir aufgrund gesetzlicher Vorschriften oder eines mit Ihnen geschlossenen Vertrags personenbezogene Daten erheben müssen und Sie uns diese Daten nicht auf Anfrage zur Verfügung stellen, können wir den Vertrag, den wir mit Ihnen geschlossen haben oder zu schließen versuchen, möglicherweise nicht erfüllen (z. B. um Ihnen Waren oder Dienstleistungen zu liefern). In diesem Fall müssen wir möglicherweise ein Produkt oder eine Dienstleistung, die Sie bei uns bestellt haben, stornieren, aber wir werden Sie zu gegebener Zeit darüber informieren.

3 Wie Ihre persönlichen Daten gesammelt werden
3.1 Wir verwenden verschiedene Methoden, um Daten von und über Sie zu sammeln, unter anderem durch:

Direkte Interaktionen. Sie können uns Ihre Identitäts-, Kontakt- und Finanzdaten mitteilen, indem Sie Formulare ausfüllen oder mit uns per Post, Telefon, E-Mail oder auf andere Weise korrespondieren. Dazu gehören auch personenbezogene Daten, die Sie angeben, wenn Sie:

• sich für unsere Produkte oder Dienstleistungen bewerben;
• über unsere Websites eine Buchung oder Reservierung vornehmen oder eine Anfrage zu unseren Produkten oder Dienstleistungen stellen;
• ein Konto auf einer unserer Websites erstellen;
• unseren Service oder unsere Veröffentlichungen, einschließlich unseres Newsletters, zu abonnieren;
• die Zusendung von Marketingmaterial (einschließlich exklusiver Angebote) anfordern;
• an einem Wettbewerb, einer Werbeaktion oder einer Umfrage teilnehmen; oder
• geben Sie uns ein Feedback.

Automatisierte Technologien oder Interaktionen. Wenn Sie mit unseren Websites interagieren, können wir automatisch technische Daten über Ihre Geräte, Browsing-Aktionen und Muster sammeln.

Dritte oder öffentlich zugängliche Quellen. Wir können personenbezogene Daten über Sie von verschiedenen Dritten erhalten, die rechtmäßig berechtigt sind, Ihre Daten mit uns zu teilen, sowie von öffentlichen Quellen, wie unten beschrieben:

• Analytik-Anbieter wie Google mit Sitz außerhalb der EU;
• Werbenetzwerke wie Google Network Display mit Sitz außerhalb der EU; und
• Anbieter von technischen, Zahlungs- und Lieferdiensten für Kontakt-, Finanz- und Transaktionsdaten.

4 Kekse

4.1 Unsere Websites verwenden "Cookies", d. h. eine kleine Textdatei mit einer zufälligen und eindeutigen Kennung, die entweder von Soneva oder einem Geschäftspartner, z. B. einem Drittanbieter von Webanalysen, über Ihren Webbrowser auf Ihren Computer übertragen wird (sofern Sie Ihren Browser nicht so eingestellt haben, dass er Cookies ablehnt). Soneva verwendet Cookies unter anderem, um Ihren Browser zu erkennen, Ihre Bewegungen auf der Website zu verfolgen, den Zeitpunkt der Registrierung für Benutzer, die sich für Mailings oder Programme anmelden, zu verfolgen und den Erfolg einer Marketingkampagne zu messen. Cookies helfen uns, die Bedürfnisse und Interessen unserer Besucher zu verstehen, und wir nutzen diese Informationen, um unsere Websites sowie die angebotenen Produkte und Dienstleistungen zu verbessern. Wir verwenden Cookies nicht, um persönliche Informationen zu speichern, die von anderen gelesen oder verstanden werden könnten.

4.2 Soneva verwendet Analyseplattformen, einschließlich Google Analytics, um Informationen über Ihre Nutzung unserer Websites zu sammeln. Google Analytics sammelt Informationen darüber, wie oft Nutzer unsere Websites besuchen, welche Seiten sie besuchen und welche anderen Websites sie besucht haben, bevor oder nachdem sie auf unsere Websites kamen. Weitere Informationen darüber, wie Google Analytics Ihre Daten verwendet, finden Sie unter www.google.com/policies/privacy/partners/. Wir verwenden die Informationen, die wir von Google Analytics erhalten, nur zur Verbesserung unserer Websites. Durch die Nutzung unserer Websites, bei der Ihr Browser auf die Annahme von Cookies eingestellt ist, erklären Sie sich mit der Verwendung von Cookies durch uns und Google Analytics auf unseren Websites einverstanden.

4.3 Soneva setzt auch Cookies ein, um es Drittanbietern zu ermöglichen, in unserem Namen Werbung im Internet zu schalten. Diese Dienstleister können Ihre IP-Adresse und nicht-personenbezogene Daten über Ihre Besuche sammeln. Diese Daten sind völlig anonym und enthalten weder Ihren Namen, Ihre Adresse, Ihre E-Mail-Adresse noch andere personenbezogene Daten. Darüber hinaus werden diese zielgerichteten Cookies verwendet, um anonyme statistische Informationen darüber zu sammeln, wie die Website durchsucht wird. Diese zielgerichteten Cookies verfallen nach 10 Jahren.

4.4 Sie können Cookies blockieren, indem Sie die Einstellung in Ihrem Browser aktivieren, die es Ihnen erlaubt, alle oder einige Cookies abzulehnen. Weitere Informationen über Cookies und wie Sie Ihren Internetbrowser so einstellen können, dass er Cookies ablehnt, finden Sie unter www.allaboutcookies.org oder http://www.networkadvertising.org. Sie können Google Analytics auch mit diesem Tool gezielt abwählen. Wenn Sie Cookies deaktivieren oder ablehnen, beachten Sie bitte, dass einige Teile dieser Website möglicherweise nicht mehr zugänglich sind oder nicht richtig funktionieren.

4.5 Nicht-verfolgen.

Wir verfolgen die Besucher unserer Websites nicht über einen längeren Zeitraum und/oder über die Websites Dritter hinweg, um gezielte Werbung zu schalten, und reagieren daher auch nicht auf "Do Not Track"-Signale (DNT). Einige Websites von Drittanbietern verfolgen jedoch Ihre Browsing-Aktivitäten, wenn sie Ihnen Inhalte anbieten, wodurch sie in der Lage sind, das Angebot für Sie zuzuschneiden. Wenn Sie solche Websites besuchen, können Sie in Ihrem Browser das DNT-Signal einstellen, damit Dritte (insbesondere Werbetreibende) wissen, dass Sie nicht verfolgt werden möchten. Sie sollten die Hilfeseiten Ihres Browsers konsultieren, um zu erfahren, wie Sie Ihre Einstellungen vornehmen können, damit Websites Sie nicht verfolgen.

5 Wie wir Ihre persönlichen Daten verwenden

5.1 Wir werden Ihre personenbezogenen Daten nur dann verwenden, wenn das Gesetz es uns erlaubt. In den meisten Fällen werden wir Ihre personenbezogenen Daten unter den folgenden Umständen verwenden:
Wenn wir den Vertrag erfüllen müssen, den wir mit Ihnen abschließen werden oder abgeschlossen haben.
Wenn es für unsere berechtigten Interessen (oder die eines Dritten) erforderlich ist und Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.
Wenn wir einer gesetzlichen oder behördlichen Verpflichtung nachkommen müssen.

5.2 Im Allgemeinen stützen wir uns nicht auf eine Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, außer im Zusammenhang mit der Sammlung von Cookies (siehe Abschnitt 4) und der Versendung von Direktmarketing-Mitteilungen Dritter an Sie per E-Mail oder Textnachricht (siehe Abschnitt 5.3). Wenn wir Sie um Ihre Zustimmung bitten, werden wir Sie immer gesondert fragen. Sie haben das Recht, Ihre Zustimmung zu Marketingzwecken jederzeit zu widerrufen, wie in Abschnitt 10.7 dargelegt.

5.3 Nachstehend finden Sie eine tabellarische Beschreibung aller Arten, wie wir Ihre personenbezogenen Daten zu verwenden gedenken, sowie die Rechtsgrundlage, auf die wir uns dabei stützen. Gegebenenfalls haben wir auch unsere berechtigten Interessen für die Verarbeitung angegeben. Wenn Sie Fragen zu dieser Tabelle und der Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an unseren Digital Manager unter den in Abschnitt 1.3 genannten Kontaktdaten.

5.3 Vermarktung
Wir sind bestrebt, Ihnen bei der Verwendung bestimmter personenbezogener Daten, insbesondere im Bereich Marketing und Werbung, Wahlmöglichkeiten einzuräumen.

Wir oder unsere Partner können Ihre Identitäts-, Kontakt-, technischen, Nutzungs- oder Profildaten verwenden, um uns ein Bild davon zu machen, was Sie unserer Meinung nach wünschen oder benötigen oder was für Sie von Interesse sein könnte. Auf diese Weise entscheiden wir, welche Produkte, Dienstleistungen und Angebote für Sie zu Marketingzwecken relevant sein könnten.

Sie erhalten Marketingmitteilungen von uns, wenn Sie Informationen von uns angefordert, eine Reservierung oder Buchung bei uns vorgenommen oder sich anderweitig für den Erhalt von Dienstleistungen von uns angemeldet haben, oder wenn Sie uns Ihre Daten mitgeteilt haben, als Sie an einem Wettbewerb teilgenommen oder sich für eine Werbeaktion registriert haben, und Sie sich in jedem Fall nicht gegen den Erhalt von Werbung entschieden haben.

Wir holen Ihr ausdrückliches Einverständnis ein, bevor wir Ihre persönlichen Daten zu Marketingzwecken an Unternehmen außerhalb von Soneva weitergeben.

Sie können uns oder Dritte jederzeit auffordern, Ihnen keine Marketingnachrichten mehr zu schicken, indem Sie einfach auf den Link "Abmelden" in der Fußzeile einer unserer E-Mails oder der E-Mails Dritter klicken. Alternativ können Sie Ihre Zustimmung zur Zusendung von Werbung per E-Mail an [email protected] widerrufen.

Wenn Sie sich gegen den Erhalt von Marketingnachrichten entscheiden, gilt dies nicht für personenbezogene Daten, die uns im Rahmen einer Buchung oder Reservierung zur Verfügung gestellt wurden.

5.4 Änderung des Zwecks
Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie erhoben haben, es sei denn, wir sind der Ansicht, dass wir sie für einen anderen Zweck verwenden müssen und dass dieser Zweck mit dem ursprünglichen Zweck vereinbar ist. Wenn Sie eine Erklärung darüber wünschen, wie die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck vereinbar ist, wenden Sie sich bitte per E-Mail an unseren Digital Manager unter den in Abschnitt 1.4 genannten Kontaktdaten, um weitere Informationen zu erhalten.
Wenn wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, werden wir Sie darüber informieren und die Rechtsgrundlage erläutern, die uns dies erlaubt.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten ohne Ihr Wissen oder Ihre Zustimmung in Übereinstimmung mit dieser Datenschutzrichtlinie verarbeiten können, wenn dies gesetzlich vorgeschrieben oder zulässig ist.

6 Weitergabe Ihrer personenbezogenen Daten
Wir können Ihre personenbezogenen Daten zu den in der Tabelle in Abschnitt 5.2 oben genannten Zwecken an die unten aufgeführten Parteien weitergeben:

• Andere Unternehmen des Soneva-Portfolios, die als gemeinsame Verantwortliche oder Auftragsverarbeiter fungieren und in jedem Land ansässig sein können, in dem Soneva ein Resort besitzt, um gemeinsame IT- und Systemadministrationsdienste zu erbringen und um Führungsberichte zu erstellen und sicherzustellen, dass Ihre persönlichen Servicepräferenzen allen Resort-Hotels zur Verfügung gestellt werden. Andere Unternehmen, die mit uns verbunden sind, um unsere Dienstleistungen in Übereinstimmung mit dieser Datenschutzrichtlinie bereitzustellen und zu entwickeln.
• Dienstleister, die als Auftragsverarbeiter tätig sind und IT- und Systemverwaltungsdienste erbringen, oder Unternehmen für Kundenbeziehungsmanagement, Marketing, Kommunikation und/oder Marktforschung.
• Professionelle Berater, die als Auftragsverarbeiter tätig sind, einschließlich Anwälte, Bankiers, Wirtschaftsprüfer und Versicherer, die Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienstleistungen anbieten.
• Aufsichtsbehörden und andere Behörden, die als Auftragsverarbeiter oder gemeinsam für die Verarbeitung Verantwortliche tätig sind und unter bestimmten Umständen die Meldung von Verarbeitungstätigkeiten verlangen.
• Dritte, an die wir Teile oder unser gesamtes Geschäft oder unsere Vermögenswerte verkaufen, übertragen oder fusionieren können, sei es direkt oder indirekt, in einer einzigen Transaktion oder einer Reihe von verbundenen Transaktionen. Alternativ dazu können wir versuchen, andere Unternehmen, Einrichtungen oder Vermögenswerte zu erwerben oder mit ihnen zu fusionieren. Wenn sich unser Geschäft ändert, haben die neuen Eigentümer und ihre verbundenen Unternehmen Zugang zu Ihren personenbezogenen Daten und verwenden diese gemäß dieser Datenschutzrichtlinie (einschließlich für Marketingaktivitäten gemäß Abschnitt 5.3).

Wir verlangen von allen Dritten, dass sie die Sicherheit Ihrer personenbezogenen Daten respektieren und sie in Übereinstimmung mit dem Gesetz behandeln. Wir gestatten unseren Drittdienstleistern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu verwenden, und erlauben ihnen nur, Ihre personenbezogenen Daten für bestimmte Zwecke und gemäß unseren Anweisungen zu verarbeiten.

7 Internationale Übermittlung

7.1 Wir können Ihre personenbezogenen Daten innerhalb der Soneva-Gruppe an andere Unternehmen weitergeben, was zu einer Übertragung Ihrer Daten außerhalb des Europäischen Wirtschaftsraums (EWR) führen kann. Wir stellen sicher, dass Ihre personenbezogenen Daten geschützt sind, indem wir von allen Unternehmen der Soneva-Gruppe verlangen, dass sie bei der Verarbeitung Ihrer personenbezogenen Daten dieselben Regeln befolgen.

Viele unserer Drittanbieter haben ihren Sitz außerhalb des EWR, so dass deren Verarbeitung Ihrer personenbezogenen Daten auch eine Datenübermittlung außerhalb des EWR beinhaltet. Dies gilt auch für den Fall, dass Ihre Daten in unserer sicheren Datenbank gespeichert werden, die sich auf einem Server in einem Rechenzentrum in Bangkok, Thailand, befindet.

7.2 Wenn wir Daten, die aus der EU stammen, in ein Land außerhalb des EWR übermitteln, stellen wir sicher, dass für diese Daten ein ähnliches Maß an Schutz wie in der EU gewährleistet ist, indem wir mindestens eine der folgenden Schutzmaßnahmen ergreifen:

• Die personenbezogenen Daten werden in Länder übermittelt, die nach Auffassung der Europäischen Kommission ein angemessenes Schutzniveau für personenbezogene Daten bieten. Für weitere Einzelheiten siehe Europäische Kommission: Angemessenheit des Schutzes personenbezogener Daten in Nicht-EU-Ländern.
• Mit unseren externen Dienstleistern bestehen solide Verträge, die sicherstellen, dass sie Daten nur gemäß unseren Anweisungen verarbeiten und dass sie an die Bedingungen dieser Datenschutzrichtlinie gebunden sind und mindestens die von den allgemeinen EU-Datenschutzbestimmungen geforderten Standards erfüllen.
• Wenn wir auf Drittanbieter mit Sitz in den USA zurückgreifen, können wir Daten an diese übermitteln, wenn sie dem EU-US-Datenschutzschild angehören, das von diesen Anbietern verlangt, dass sie einen ähnlichen Schutz für personenbezogene Daten bieten, die zwischen Europa und den USA ausgetauscht werden. Weitere Einzelheiten finden Sie unter Europäische Kommission: EU-US Privacy Shield.
• Wenden Sie sich bitte an unseren Digital Manager unter den in Abschnitt 1.3 genannten Kontaktdaten, wenn Sie weitere Informationen über den spezifischen Mechanismus benötigen, den wir bei der Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des EWR anwenden.

8 Datensicherheit
Wir haben angemessene Sicherheitsvorkehrungen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt verwendet oder eingesehen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugang zu Ihren personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und sonstige Dritte, die diese Daten aus geschäftlichen Gründen benötigen. Sie werden Ihre personenbezogenen Daten nur auf unsere Anweisung hin verarbeiten und sind zur Vertraulichkeit verpflichtet.

Wir haben Verfahren für den Fall einer mutmaßlichen Verletzung des Schutzes personenbezogener Daten eingerichtet und werden Sie und die zuständigen Aufsichtsbehörden über eine Verletzung benachrichtigen, sofern wir gesetzlich dazu verpflichtet sind.

Unsere E-Mails sind durch DMARC geschützt.

9 Datenspeicherung - wie lange werden Sie meine personenbezogenen Daten verwenden?
Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung von rechtlichen, buchhalterischen oder Berichterstattungsanforderungen.

Bei der Festlegung der angemessenen Aufbewahrungsfrist für personenbezogene Daten berücksichtigen wir die Menge, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch die unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und die Frage, ob wir diese Zwecke auch mit anderen Mitteln erreichen können, sowie die geltenden gesetzlichen Bestimmungen.

Einzelheiten zu den spezifischen Aufbewahrungsfristen für verschiedene Aspekte Ihrer personenbezogenen Daten erhalten Sie von unserem Digital Manger unter den in Abschnitt 1.3 genannten Kontaktdaten.

Unter bestimmten Umständen können Sie uns auffordern, Ihre Daten zu löschen: Weitere Informationen finden Sie unter "Ihre gesetzlichen Rechte" in Abschnitt 10 unten.

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten zu Forschungs- oder statistischen Zwecken anonymisieren (so dass sie nicht mehr mit Ihnen in Verbindung gebracht werden können); in diesem Fall können wir diese Informationen auf unbestimmte Zeit verwenden, ohne Sie darüber zu informieren.

10 Ihre gesetzlichen Rechte

10.1 In Bezug auf Ihre personenbezogenen Daten haben Sie die folgenden datenschutzrechtlichen Rechte:

• Zugang zu Ihren personenbezogenen Daten beantragen (allgemein bekannt als "Antrag auf Zugang zu personenbezogenen Daten"). Auf diese Weise können Sie eine Kopie der personenbezogenen Daten erhalten, die wir über Sie gespeichert haben, und überprüfen, ob wir sie rechtmäßig verarbeiten.
• Sie können die Berichtigung der personenbezogenen Daten, die wir über Sie gespeichert haben, verlangen. Auf diese Weise können Sie unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, berichtigen lassen, auch wenn wir die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, möglicherweise überprüfen müssen.
• Beantragung der Löschung Ihrer personenbezogenen Daten. Auf diese Weise können Sie uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund gibt, sie weiter zu verarbeiten. Sie haben auch das Recht, uns zu bitten, Ihre personenbezogenen Daten zu löschen oder zu entfernen, wenn Sie Ihr Recht auf Widerspruch gegen die Verarbeitung (siehe unten) erfolgreich ausgeübt haben, wenn wir Ihre Daten möglicherweise unrechtmäßig verarbeitet haben oder wenn wir Ihre personenbezogenen Daten löschen müssen, um den örtlichen Gesetzen zu entsprechen.
• Beachten Sie jedoch, dass wir aus bestimmten rechtlichen Gründen, die Ihnen gegebenenfalls zum Zeitpunkt Ihrer Anfrage mitgeteilt werden, nicht immer in der Lage sind, Ihrer Bitte um Löschung nachzukommen.
• Bitte beachten Sie auch, dass wir häufig bestimmte Daten zu Aufzeichnungszwecken aufbewahren müssen und/oder um Transaktionen abzuschließen, die Sie begonnen haben, bevor Sie eine Änderung oder Löschung beantragen (z. B. wenn Sie einen Kauf oder eine Reservierung tätigen oder an einer Werbeaktion teilnehmen, können Sie die angegebenen personenbezogenen Daten möglicherweise erst nach Abschluss des Kaufs, der Reservierung oder der Werbeaktion ändern oder löschen). Diese Daten werden gemäß Abschnitt 9 (Datenspeicherung) aufbewahrt.
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und es etwas in Ihrer besonderen Situation gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da Sie der Meinung sind, dass sie Ihre Grundrechte und -freiheiten beeinträchtigt. Sie haben auch das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten. In einigen Fällen können wir nachweisen, dass wir zwingende legitime Gründe für die Verarbeitung Ihrer Daten haben, die Ihre Rechte und Freiheiten überwiegen.
• Antrag auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Damit können Sie uns bitten, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten überprüfen; (b) wenn unsere Verwendung der Daten unrechtmäßig ist, Sie aber nicht möchten, dass wir sie löschen; (c) wenn wir die Daten aufbewahren müssen, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder (d) wenn Sie der Verwendung Ihrer Daten widersprochen haben, wir aber prüfen müssen, ob wir zwingende berechtigte Gründe für die Verwendung haben.
• die Übermittlung Ihrer personenbezogenen Daten an Sie oder an einen Dritten beantragen. Wir werden Ihnen oder einem von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zur Verfügung stellen. Beachten Sie, dass dieses Recht nur für automatisierte Daten gilt, deren Verwendung Sie ursprünglich zugestimmt haben, oder wenn wir die Daten zur Erfüllung eines Vertrags mit Ihnen verwendet haben.
• Sie können Ihre Einwilligung jederzeit widerrufen, wenn wir uns auf die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten berufen. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Datenverarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Produkte oder Dienstleistungen nicht mehr anbieten. Wir werden Sie darüber informieren, wenn dies der Fall ist, wenn Sie Ihre Einwilligung widerrufen.
  Keine Diskriminierung Sie haben das Recht, nicht diskriminiert zu werden, weil Sie sich entschieden haben, ein Recht nach geltendem Recht auszuüben.

Wenn Sie eines der oben genannten Rechte ausüben möchten, wenden Sie sich bitte an unseren Digital Manager unter den in Abschnitt 1.3 genannten Kontaktdaten.

10.2 Keine Gebühr erforderlich
Für den Zugriff auf Ihre personenbezogenen Daten (oder die Ausübung anderer in dieser Datenschutzrichtlinie dargelegter Rechte) müssen Sie keine Gebühr entrichten.

10.3 Was wir möglicherweise von Ihnen benötigen
Es kann sein, dass wir bestimmte Informationen von Ihnen benötigen, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu Ihren personenbezogenen Daten (oder die Ausübung Ihrer sonstigen Rechte) zu gewährleisten. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht haben, sie zu erhalten. Wir können uns auch mit Ihnen in Verbindung setzen, um Sie um weitere Informationen zu Ihrer Anfrage zu bitten, um unsere Antwort zu beschleunigen.

10.4 Frist für die Beantwortung
Wir bemühen uns, auf alle berechtigten Anfragen innerhalb eines Monats zu antworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie eine Reihe von Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.

10.5 Datenverantwortlicher
Im Sinne der Allgemeinen Datenschutzverordnung der Europäischen Union ("EU") ist Soneva Mauritius Limited das Unternehmen, das die Daten aller Soneva-Resorts und der Soneva-Gruppe kontrolliert, und ist der für die Datenverarbeitung Verantwortliche für Ihre Daten, die wir über unsere Websites erfassen.

11 Das kalifornische "Shine the Light"-Gesetz
Der Abschnitt 1798.83 des kalifornischen Bürgerlichen Gesetzbuches, bekannt als "Shine The Light"-Gesetz, erlaubt es unseren Kunden, die in Kalifornien ansässig sind, von uns eine Liste der persönlichen Daten (falls vorhanden), die wir im vorangegangenen Kalenderjahr zu Direktmarketingzwecken an Dritte weitergegeben haben, sowie die Namen und Adressen dieser Dritten anzufordern und zu erhalten. Der Antrag kann nur einmal im Jahr gestellt werden und ist kostenlos. Gemäß Abschnitt 1798.83 geben wir derzeit keine personenbezogenen Daten an Dritte für deren Direktmarketingzwecke weiter.

12 Addendum für Thailand

12.1 Anwendung

Die folgenden Bestimmungen ergänzen diese Datenschutzrichtlinie in Bezug auf unsere Sammlung, Verwendung, Offenlegung und/oder Übertragung von persönlichen Daten nach thailändischem Recht.

Im Falle eines Widerspruchs oder einer Unstimmigkeit zwischen dieser Datenschutzrichtlinie und den Bestimmungen dieses Nachtrags ist dieser Nachtrag maßgeblich und hat Vorrang in Bezug auf die Erhebung, Verwendung, Offenlegung und/oder Übertragung personenbezogener Daten nach thailändischem Recht.

12.2 Nutzung durch Minderjährige, quasi unmündige Personen und unzurechnungsfähige Personen

Die Bestimmungen von Abschnitt 1.2 (Nutzung durch Kinder) werden durch die folgenden Bestimmungen ersetzt.

Diese Website ist nicht für Minderjährige (die noch nicht volljährig sind, d.h. unter 20 Jahre alt sind oder die Volljährigkeit noch nicht durch Eheschließung erreicht haben), quasi-unfähige Personen und nicht einsichtsfähige Personen bestimmt. Wissentlich sammeln wir über unsere Websites keine personenbezogenen Daten dieser Personen, ohne die erforderliche Einwilligung einzuholen oder uns auf eine andere Rechtsgrundlage zu stützen. Obwohl sich unsere Websites nicht an Minderjährige, quasi-unmündige Personen und nicht einwilligungsfähige Personen richten, sind wir um ihre Sicherheit und Privatsphäre im Internet besorgt. Wenn sie uns ihre personenbezogenen Daten über unsere Websites zur Verfügung gestellt haben, kann ein Elternteil, ein Vormund oder ein Pfleger uns über die Kontaktdaten in Abschnitt 12.3 informieren, und wir werden diese Daten aus unserer Datenbank löschen, soweit dies möglich ist (siehe jedoch Abschnitt 9 zur Datenspeicherung).

12.3 Kontaktinformationen

Im Sinne des Personal Data Protection Act B.E. 2562 ist Tropical Island Limited der Datenverantwortliche, der für die Sammlung, Verwendung und/oder Weitergabe Ihrer persönlichen Daten verantwortlich ist. Sie können uns über die unten aufgeführten Details kontaktieren.

E-Mail-Adresse: [email protected]

Postanschrift: 19/F Two Pacific Place, 142 Sukhumvit Road, Khlong Toei, Bangkok 10110

Telefonnummer: 082-208-8888

Wenn Sie sich in Thailand befinden, haben Sie das Recht, jederzeit eine Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutzfragen einzureichen. Wir würden es jedoch begrüßen, wenn wir Ihre Bedenken ausräumen könnten, bevor Sie sich an die zuständige Aufsichtsbehörde wenden.

12.4 Zusätzliche Daten, die wir über Sie sammeln

Zusätzlich zu den in Abschnitt 2.1 genannten personenbezogenen Daten können wir auch die folgenden Arten von personenbezogenen Daten über Sie erheben, verwenden, speichern und übermitteln:

• Daten für die Erbringung von Dienstleistungen: Dazu gehören allgemeine Diätbeschränkungen und die Auswahl der Nahrungsmittel.
• Die nach den Einwanderungsgesetzen erforderlichen Daten umfassen Geschlecht, Nationalität, Passnummer, Einreisedatum, Art des Visums, Ablaufdatum des Aufenthalts, Einreiseort, T.M.-Nummer und Ihre Beziehung zu uns.
• Zu den gesetzlich vorgeschriebenen Daten über das Hotel gehören das Datum und die Uhrzeit des Eincheckens, die Zimmernummer, die Staatsangehörigkeit, die Nummer des Personalausweises, die Nummer des Reisepasses, der Aussteller des Personalausweises oder des Reisepasses, die aktuelle Adresse, der Beruf, der letzte Ort oder das letzte Land, das nächste Reiseziel, das Datum und die Uhrzeit des Auscheckens.

Wenn Sie personenbezogene Daten, die für die Einhaltung der gesetzlichen Vorschriften erforderlich sind, nicht zur Verfügung stellen, können wir unseren gesetzlichen Verpflichtungen möglicherweise nicht nachkommen.

12.5 Besondere Kategorien von personenbezogenen Daten

Die Bestimmungen von Abschnitt 2.3 (Besondere Kategorien personenbezogener Daten) werden durch die folgenden Bestimmungen ersetzt.

Der Begriff Besondere Kategorien personenbezogener Daten bezieht sich auf Informationen über Ihre Rasse, ethnische Herkunft, politische Meinung, Sekte, religiöse oder philosophische Überzeugungen, sexuelles Verhalten, Strafregister, Gesundheitsdaten, Behinderung, Gewerkschaftsinformationen, genetische Daten, biometrische Daten oder andere Daten, die Sie in der gleichen Weise betreffen können, wie sie vom Ausschuss für den Schutz personenbezogener Daten vorgeschrieben sind. Wir erheben besondere Kategorien personenbezogener Daten wie folgt:

• Gesundheitsdaten (z. B. Allergien, Impfstatus, Verletzungen, Beeinträchtigungen oder andere gesundheitliche oder medizinische Bedingungen) und
• Religion, Ethnie und Volkszugehörigkeit aus amtlichen Ausweispapieren.

12.6 Zusätzliche Verwendung Ihrer personenbezogenen Daten

Zusätzlich zu den in Abschnitt 5.1 genannten Umständen können wir Ihre personenbezogenen Daten auch unter den folgenden Umständen verwenden:

• Wenn es zur Wahrung unserer lebenswichtigen Interessen (oder der eines Dritten) erforderlich ist
• Wenn es für die Erfüllung einer Aufgabe im öffentlichen Interesse erforderlich ist.
• Wenn Sie uns Ihr Einverständnis oder Ihre ausdrückliche Zustimmung gegeben haben.

Neben der Beschreibung in Abschnitt 5.3 können wir Ihre personenbezogenen Daten auch für die folgenden Zwecke/Tätigkeiten und auf der folgenden Rechtsgrundlage verwenden.

12.7 Internationale Überweisungen

Die Bestimmungen von Abschnitt 7 (Internationale Übermittlung) werden durch die folgenden Bestimmungen ersetzt.

Einige der Empfänger, an die wir Ihre personenbezogenen Daten weitergeben, z. B. Unternehmen innerhalb der Soneva-Gruppe oder Drittdienstleister, befinden sich möglicherweise außerhalb Thailands. Die Zielländer haben möglicherweise nicht das gleiche Schutzniveau für den Schutz personenbezogener Daten. In einem solchen Fall stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, einschließlich der Verpflichtung der Empfänger, Ihre personenbezogenen Daten in Übereinstimmung mit dieser Datenschutzrichtlinie und im Rahmen der geltenden Gesetze durch geeignete Sicherheitsmaßnahmen zu schützen. Wir werden Sie um Ihre Zustimmung bitten, wenn die Zustimmung zur grenzüberschreitenden Übermittlung gesetzlich vorgeschrieben ist.

12.8 Ihre gesetzlichen Rechte

Die Bestimmungen von Abschnitt 10 (Ihre gesetzlichen Rechte) werden durch die folgenden Bestimmungen ersetzt.

Nach den Datenschutzgesetzen haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Zugang zu Ihren persönlichen Daten beantragen. Sie haben das Recht, auf Ihre personenbezogenen Daten, die wir über Sie erheben, verwenden oder weitergeben, zuzugreifen oder eine Kopie davon zu erhalten und die Offenlegung des Erwerbs personenbezogener Daten zu verlangen, die wir ohne Ihre Zustimmung erhalten haben.
• Antrag auf Berichtigung. Sie können uns auffordern, unrichtige, veraltete, unvollständige und irreführende personenbezogene Daten, die wir über Sie erheben, verwenden oder weitergeben, zu berichtigen.
• Antrag auf Übermittlung. Sie haben das Recht, die personenbezogenen Daten, die wir über Sie gespeichert haben, in einem strukturierten elektronischen Format zu erhalten, um diese Daten an einen anderen für die Verarbeitung Verantwortlichen zu senden oder zu übertragen, sowie das Recht, die personenbezogenen Daten in diesen Formaten, die der für die Verarbeitung Verantwortliche an andere für die Verarbeitung Verantwortliche sendet oder überträgt, direkt zu erhalten, es sei denn, dies ist aufgrund der technischen Gegebenheiten nicht möglich, wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung oder zur Erfüllung unseres Vertrags mit Ihnen erheben, verwenden oder weitergeben.
• Antrag auf Widerspruch. Sie haben das Recht, der Erhebung, Nutzung und Weitergabe Ihrer personenbezogenen Daten zu widersprechen, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und es etwas in Ihrer besonderen Situation gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da Sie der Meinung sind, dass sie Ihre Grundrechte und -freiheiten beeinträchtigt, vorbehaltlich der Ausnahmeregelung in den Datenschutzgesetzen. Sie haben auch das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten.

• Antrag auf Einschränkung. Sie haben das Recht, die Verwendung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten überprüfen; (b) wenn unsere Verwendung der Daten unrechtmäßig ist, Sie aber nicht möchten, dass wir sie löschen; (c) wenn wir die Daten aufbewahren müssen, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder (d) wenn Sie der Verwendung Ihrer Daten widersprochen haben, wir aber prüfen müssen, ob wir zwingende berechtigte Gründe für die Verwendung haben.

• Antrag auf Widerruf Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung erheben, verwenden und weitergeben. Wenn Sie Ihre Einwilligung jedoch nicht erteilen oder widerrufen, können wir möglicherweise keine Aktivitäten für die Zwecke durchführen, für die wir uns auf Ihre Einwilligung verlassen; und
• Antrag auf Löschung. Sie haben das Recht, von uns die Löschung, Vernichtung oder Anonymisierung Ihrer personenbezogenen Daten zu verlangen, die wir erheben, verwenden oder weitergeben, wenn (i) sie für die Zwecke, für die wir sie erhoben haben, nicht mehr erforderlich sind, (ii) Sie Ihre Einwilligung zurückgezogen haben und kein anderer Rechtsgrund für die Erhebung, Verwendung oder Weitergabe besteht, (iii) Sie der Erhebung, Verwendung oder Weitergabe widersprochen haben und wir keinen Grund haben, Ihren Widerspruch abzulehnen, oder (iv) die Erhebung, Verwendung oder Weitergabe rechtswidrig ist.

Wenn Sie eines der oben genannten Rechte ausüben möchten, wenden Sie sich bitte an unseren Digital Manager unter den in Abschnitt 1.3 genannten Kontaktdaten.