Aus dem EWR, dem Vereinigten Königreich und der Schweiz erhaltene personenbezogene Daten

Marriott U.S. kann personenbezogene Daten von juristischen Personen im EWR, im Vereinigten Königreich und in der Schweiz erhalten, beispielsweise:

Allgemeine identifizierende Informationen
Hierzu zählen der vollständige Name, die Postanschrift, E-Mail-Adresse, Telefonnummer, Social-Media-Konto-ID, Profilfotos und andere öffentlich zugängliche Daten oder Daten, die durch die Verknüpfung Ihrer Social-Media- und Treuekonten oder anderer ähnlicher Kennungen verfügbar gemacht werden.

Demografische Informationen und wichtige Daten
Hierzu zählen Geschlecht, Sprachpräferenzen, Nationalität, Geburtstage, Jubiläen oder besondere Anlässe.

Amtliche Identifikationsdokumente
Hierzu zählen Reisepass, Visum oder andere von einer Regierung ausgestellte Ausweisdokumente (und die darin enthaltenen personenbezogenen Daten).

Finanzinformationen
Hierzu zählen Kredit-, Debit- oder anderer Zahlungsdaten.

Informationen zu Bonusprogrammen
Hierzu zählen Daten zu Mitgliedschaften oder Bonusprogrammen, Informationen zu Co-Branding-Zahlungskarten und Zugehörigkeiten zu Programmen von Reisepartnern.

Reiseinformationen
Hierzu zählen Informationen über vorherige Aufenthalte oder Interaktionen von Gästen (einschließlich Interaktionen über unsere Chat-Funktionen), erworbene Waren und Dienstleistungen, Anfragen zu besonderen Dienstleistungen und Annehmlichkeiten, Reiseroute, Informationen zur Reisegruppe, Aktivitätsdaten oder Arbeitgeberdetails (bei geschäftlichen Buchungen).

Informationen zu Ansprüchen
Hierzu zählen Versicherungsinformationen, Notfallkontakte, Informationen zu Beschwerden oder Beschäftigungsdetails (für Ansprüche auf Arbeitnehmerentschädigung).

Unter bestimmten Umständen können wir ebenfalls folgende Daten erfassen:

• Daten über Familienmitglieder und Begleitpersonen (einschließlich Namen und Alter von Kindern);
• Biometrische Daten; und
• Bilder, Videos und Audiodaten von: a) Aufzeichnungen Ihrer Stimme (beispielsweise wenn wir Kundendienstanrufe zur Qualitätssicherung aufzeichnen); b) Überwachungskameras, die sich in öffentlichen Bereichen wie Fluren und Lobbys unserer Gebäude befinden; c) am Körper getragenen Kameras, die von unserem Sicherheitspersonal getragen werden.

Nutzung personenbezogener Daten

Alle an uns übermittelten personenbezogenen Daten können von Marriott U. S. und seinen Dienstleistungsanbietern für die in der globalen Datenschutzrichtlinie der Marriott Group angegebenen Zwecke verwendet werden. Wenn wir beabsichtigen, Ihre personenbezogenen Daten für einen Zweck zu verwenden, der sich wesentlich von diesen Zwecken unterscheidet, oder wenn wir beabsichtigen, sie an einen Dritten (einen Nicht-Beauftragten) weiterzugeben, der zuvor nicht offengelegt wurde, werden wir Sie benachrichtigen und Ihnen die Möglichkeit bieten, sich dafür zu entscheiden – aus solchen Nutzungen und/oder Offenlegungen herauszukommen, wenn es sich um personenbezogene Daten handelt, oder Ihre Zustimmung zu geben, wenn es um sensible personenbezogene Daten geht.

Offenlegung gegenüber verbundenen Unternehmen und Dritten

Wie in der globalen Datenschutzrichtlinie der Marriott Group ausführlicher beschrieben, können personenbezogene Daten gegenüber den folgenden Parteien offengelegt werden:

• Marriott Group
• Franchisenehmern
• Eigentümer
• Eigentümer von Hotels, die mit Design Hotels verbunden sind
• Homes & Villas Immobilienverwaltungsgesellschaften 
• Autorisierten Lizenznehmern
  • Ausgewählte autorisierte Lizenznehmer
• Partnerunternehmen vor Ort und/oder Reisepartnern 
• Verbundene Konten und Reiseversicherung
• Werbepartner
• Dem eFolio-Programm
• Dienstleister

Offenlegung gegenüber den Anbietern von Dienstleistungen

Wir schließen manchmal Verträge mit anderen Unternehmen und Einzelpersonen ab, um Funktionen oder Dienstleistungen in unserem Auftrag bereitzustellen, beispielsweise im Zusammenhang mit den Spas und Restaurants in unseren Hotels, dem Hosting von Websites, der Datenanalyse, Zahlungsabwicklung, Auftragserfüllung, für IT-Zwecke und die zugehörige Infrastrukturbereitstellung, für den Kundenservice, E-Mail-Zustellung, für Audits und andere Dienstleistungen. Diese Parteien haben möglicherweise Zugriff auf personenbezogene Daten, die zur Ausführung der jeweiligen Funktionen benötigt werden, deren Verwendung jedoch dahingehend eingeschränkt ist, dass Ihre personenbezogenen Daten nicht für andere Zwecke als die Erbringung von Dienstleistungen dieser Dritten gegenüber uns verwendet werden dürfen. Marriott U.S. verlangt von den unter Vertrag genommenen Anbietern von Dienstleistungen, welche Zugang auf personenbezogene Daten aus dem EWR, Vereinigten Königreich und der Schweiz erhalten, die Einhaltung des gleichen Schutzniveaus, das die DPF-Prinzipien vorsehen. Wir sind dafür verantwortlich, dass unsere Dienstleister die personenbezogenen Daten in Übereinstimmung mit unseren Verpflichtungen gemäß den DPF-Prinzipien verarbeiten.

Sicherheit der erfassten Daten

Wir setzen angemessene physische, elektronische und administrative Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veröffentlichung, Änderung und Vernichtung unter Berücksichtigung der Art der personenbezogenen Daten und der mit der Verarbeitung dieser Informationen verbundenen Risiken zu schützen.

Integrität von Daten und Zweckbeschränkung

Wir beschränken die Erfassung und Verwendung personenbezogener Daten auf jene Informationen, die zum Zwecke der Informationsverarbeitung relevant sind, und verpflichten uns dazu, personenbezogene Daten nicht auf eine Art und Weise zu verarbeiten, die mit dem Zweck der Erfassung oder dem von Ihnen autorisierten Zweck nicht vereinbar ist. Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass die erfassten personenbezogenen Daten für den beabsichtigten Gebrauch zuverlässig, genau, vollständig und aktuell sind, soweit dies für die Zwecke, zu welchen wir die personenbezogenen Daten erfassen, notwendig ist.

Zugriff auf personenbezogene Daten
 

Sie können die Überprüfung, Korrektur oder Löschung personenbezogener Daten, die wir über Sie erfasst haben bzw. führen, anfordern, indem Sie dieses Formular↗ auf Marriott.de ausfüllen oder eine schriftliche Anfrage an MarriottDPO@marriott.com senden.

Durchsetzung der Datenschutz-Rahmenregelung und Streitbeilegung

Sollten Sie Fragen oder Bedenken haben, wenden Sie sich bitte über die unten angegebene Adresse an uns. Wir werden Beschwerden und Streitigkeiten in Bezug auf die Nutzung und Offenlegung personenbezogener Daten in Übereinstimmung mit den DPF-Prinzipien untersuchen und versuchen, diese beizulegen.

Wenn wir Ihre Beschwerden oder Streitigkeiten nicht lösen können, können Sie sich an JAMS DPF Dispute Resolution↗ (auf Englisch) wenden, einen alternativen Streitbeilegungsanbieter mit Sitz in den USA. Dieser wird Ihre Beschwerde untersuchen und Sie kostenlos bei der Lösung Ihrer Beschwerde unterstützen.

Wie in den DPF-Programmprinzipien↗ (auf Englisch) näher erläutert, wird Ihnen ebenfalls eine verbindliche Schlichtungsmöglichkeit gewährt, um verbleibende Beschwerden, die nicht auf andere Weise gelöst werden können, zu bearbeiten. Marriott U.S. unterliegt den Untersuchungs- und Vollstreckungsbefugnissen der US-amerikanischen Federal Trade Commission (FTC).

Gesetzlich vorgeschriebene Offenlegung von Informationen

Wir sind möglicherweise dazu gezwungen, personenbezogene Daten auf rechtmäßige Ersuche öffentlicher Behörden aus Gründen der Strafverfolgung oder aus Gründen der nationalen Sicherheit offenzulegen bzw. soweit dies erforderlich ist, um dem Urteil aus einem Gerichtsverfahren oder einem Gerichtsbeschluss nachzukommen oder soweit dies anderweitig gesetzlich vorgeschrieben ist.

Kontaktdaten

Wenn Sie Fragen zu den Prinzipien der Datenschutz-Rahmenregelung bzw. der Datenschutzrichtlinie haben, kontaktieren Sie uns bitte per E-Mail unter privacy@marriott.com oder wenden Sie sich auf dem Postweg an folgende Adresse:

Marriott International, Inc.
Global Compliance, Privacy
7750 Wisconsin Avenue
Bethesda, MD 20814
USA

Änderungen der Datenschutzerklärung

Diese Richtlinie kann von Zeit zu Zeit entsprechend den Anforderungen des DPF-Programms geändert werden. Sie können über den Eintrag "STAND" oben auf dieser Seite sehen, wann diese Richtlinie zuletzt überarbeitet wurde. Alle Änderungen an der Richtlinie werden mit der Veröffentlichung der überarbeiteten Richtlinie auf der Webseite wirksam.

Marriott US-Gesellschaften, für die diese Erklärung gilt

Marriott International Administrative Services, Inc.
Marriott Rewards, Inc.
Marriott Payment Services, LLC