Datenschutzerklärung

1. Verantwortlicher für Ihre personenbezogenen Daten

Das Hotel Bellas Artes (das „Hotel“, „wir“) ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Unsere Anschrift für alle Angelegenheiten im Zusammenhang mit dieser Datenschutzerklärung lautet: Av. 5 de Mayo 10, Col. Centro, Alcaldía Cuauhtémoc, C.P. 06000, Ciudad de México, México.

Datenschutzkontakt: reservaciones@hotelbellasartes.com · +52 55 5488 6600. Bitte geben Sie im Betreff „Personenbezogene Daten“ („Datos personales“) an, damit Ihre Nachricht die für Datenschutzanfragen zuständige Person erreicht.

Rechtsträger: A.T. RENTA

2. Welche personenbezogenen Daten wir verarbeiten

Je nachdem, wie Sie mit uns in Kontakt treten, können wir folgende Kategorien personenbezogener Daten verarbeiten:

• Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefon- und WhatsApp-Nummer, Postanschrift, Staatsangehörigkeit und Sprache.
• Daten zur Gästeregistrierung: die Angaben aus Ihrem amtlichen Ausweisdokument oder Reisepass, soweit diese für die Registrierung von Gästen in einem Beherbergungsbetrieb erforderlich sind.
• Reservierungs- und Aufenthaltsdaten: Aufenthaltszeitraum, Zimmerkategorie, Anzahl und Namen der Gäste, Ankunftszeit, Präferenzen, besondere Wünsche sowie die während Ihres Aufenthalts in Anspruch genommenen Leistungen (etwa Restaurant und Zimmerservice).
• Rechnungsdaten: Steuer-Identifikationsnummer (RFC) und steuerliche Anschrift, wenn Sie eine elektronische Rechnung (CFDI) anfordern, sowie die berechneten Beträge.
• Zahlungsdaten: Kartendaten werden von unserem Buchungssystem und unseren Zahlungsdienstleistern erfasst und verarbeitet, die nach dem Standard PCI DSS arbeiten. Das Hotel speichert auf dieser Website keine vollständigen Kartennummern.
• Kommunikation: der Inhalt der Nachrichten, die Sie uns über das Kontaktformular, per E-Mail, telefonisch oder über WhatsApp übermitteln, sowie die von Ihnen gewählte Art der Anfrage.
• Websitedaten: IP-Adresse, Browser- und Gerätetyp, aus der IP-Adresse abgeleiteter ungefährer Standort, besuchte Seiten und Interaktionen, die mittels Cookies und ähnlicher Technologien erhoben werden (siehe Abschnitt 6), sowie Signale, die Google reCAPTCHA verwendet, um unsere Formulare vor Spam zu schützen.
• Daten von Begleitpersonen und Minderjährigen: Wenn Sie für andere Personen, einschließlich Minderjähriger, buchen, bestätigen Sie, dass Sie zur Angabe ihrer Daten berechtigt sind. Daten Minderjähriger werden nur verarbeitet, soweit dies für den Aufenthalt erforderlich ist, und mit Einwilligung eines Elternteils oder des gesetzlichen Vormunds.

Sensible personenbezogene Daten

Wir erfragen keine sensiblen personenbezogenen Daten. Wenn Sie uns von sich aus über einen Gesundheitszustand, eine Behinderung, eine Allergie oder besondere Ernährungsanforderungen informieren, damit wir uns darauf einstellen können, verarbeiten wir diese Informationen ausschließlich zu diesem Zweck und mit Ihrer ausdrücklichen Einwilligung und geben sie nur an die Mitarbeitenden weiter, die sie benötigen, um Sie zu betreuen.

3. Zwecke der Verarbeitung

Erforderliche Zwecke, die dem Rechtsverhältnis zwischen Ihnen und uns zugrunde liegen:

• Verwaltung Ihrer Reservierung, einschließlich Bestätigungen, Änderungen, Stornierungen, Garantien und Anzahlungen.
• Ihre Registrierung beim Check-in und Check-out gemäß den geltenden Vorschriften.
• Erbringung der von Ihnen während Ihres Aufenthalts angeforderten Leistungen, einschließlich Restaurant, Zimmerservice und Concierge.
• Abwicklung von Zahlungen, Erstattungen und Nebenkosten sowie Ausstellung von Rechnungen (CFDI).
• Beantwortung von Fragen, Anliegen und Beschwerden, die über einen beliebigen Kanal eingehen.
• Schutz der Sicherheit von Gästen, Mitarbeitenden und Eigentum sowie Verhinderung von Betrug und Missbrauch unserer Website.
• Erfüllung gesetzlicher Pflichten und rechtmäßiger Anordnungen zuständiger Behörden.

Freiwillige Zwecke

Mit Ihrer Einwilligung können wir Ihre Daten zudem verwenden, um:

• Ihnen Angebote, Neuigkeiten und Aktionen des Hotels und von Patio Bellas Artes zuzusenden.
• Sie zur Teilnahme an Zufriedenheitsumfragen oder zur Abgabe einer Bewertung Ihres Aufenthalts einzuladen.
• die Nutzung unserer Website in aggregierter Form zu analysieren, um ihre Inhalte und ihre Leistung zu verbessern.

Sie können diese freiwilligen Zwecke jederzeit ablehnen – bei der Angabe Ihrer Daten oder später durch eine E-Mail an reservaciones@hotelbellasartes.com mit dem Betreff „Personenbezogene Daten – freiwillige Zwecke“ („Datos personales – finalidades voluntarias“). Eine Ablehnung wirkt sich in keinem Fall auf Ihre Reservierung oder die Leistungen aus, die Sie erhalten.

4. An wen wir Ihre Daten weitergeben

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir geben sie ausschließlich wie nachstehend beschrieben weiter.

• Dienstleister, die in unserem Auftrag handeln (Auftragsverarbeiter) und vertraglich zur Vertraulichkeit sowie dazu verpflichtet sind, Ihre Daten ausschließlich zur Erbringung ihrer Leistung zu verwenden: unsere Reservierungs- und Hotelverwaltungsplattform (Cloudbeds), Zahlungsdienstleister, E-Mail-Versand (Resend), Website-Hosting (Vercel), Analyse- und Anti-Spam-Dienste (Google Analytics und Google reCAPTCHA) sowie WhatsApp (Meta), wenn Sie uns auf diesem Weg kontaktieren.
• Zuständige Behörden, soweit dies gesetzlich oder durch eine rechtmäßige Anordnung vorgeschrieben ist, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Unternehmen, über die Sie buchen, etwa Online-Reisebüros oder Reisevermittler, soweit dies zur Verwaltung der in Ihrem Namen vorgenommenen Reservierung erforderlich ist. Deren eigene Datenschutzbestimmungen gelten ebenfalls.

Einige dieser Dienstleister speichern Daten auf Servern außerhalb Mexikos, hauptsächlich in den Vereinigten Staaten. In diesen Fällen verpflichten wir sie, Ihre Daten auf einem Niveau zu schützen, das dem nach mexikanischem Recht und gegebenenfalls nach der Datenschutz-Grundverordnung (DSGVO) geforderten Niveau gleichwertig ist.

Übermittlungen an Behörden und an Dienstleister, die in unserem Auftrag handeln, bedürfen nach der LFPDPPP nicht Ihrer Einwilligung. Vor jeder anderen Übermittlung holen wir Ihre Einwilligung ein.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke und zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist. Buchhaltungs- und Steuerunterlagen, einschließlich Rechnungen, werden für die steuerrechtlich vorgeschriebenen Fristen aufbewahrt (in der Regel fünf Jahre). Nachrichten über das Kontaktformular werden so lange aufbewahrt, wie es zur Beantwortung und Nachverfolgung Ihrer Anfrage erforderlich ist, höchstens jedoch 24 Monate. Werden Daten nicht mehr benötigt, werden sie gesperrt und anschließend sicher gelöscht oder anonymisiert.

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, die für ihren Betrieb und ihre Sicherheit erforderlich sind (etwa Google reCAPTCHA in unseren Formularen), sowie Google Analytics, um Besuche und Seitennutzung in aggregierter Form zu messen. Google Analytics setzt Cookies (zum Beispiel „_ga“), die eine Kennung, die besuchten Seiten und den ungefähren Standort erfassen.

Sie können Cookies in den Einstellungen Ihres Browsers blockieren oder löschen und Google Analytics mit dem Browser-Add-on von Google deaktivieren (tools.google.com/dlpage/gaoptout). Das Blockieren erforderlicher Cookies kann dazu führen, dass das Kontaktformular nicht funktioniert.

7. Wie wir Ihre Daten schützen

Wir treffen administrative, technische und physische Sicherheitsmaßnahmen, um personenbezogene Daten vor Beschädigung, Verlust, Veränderung, Zerstörung sowie unbefugtem Zugriff oder unbefugter Nutzung zu schützen. Unsere Website verwendet verschlüsselte Verbindungen (HTTPS), und der Zugriff auf Gästedaten ist auf Mitarbeitende und Dienstleister beschränkt, die ihn benötigen. Beeinträchtigt eine Sicherheitsverletzung Ihre Rechte erheblich, informieren wir Sie unverzüglich, wie gesetzlich vorgeschrieben.

8. Ihre ARCO-Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten (Acceso), auf deren Berichtigung, wenn sie unrichtig oder unvollständig sind (Rectificación), auf deren Löschung, wenn Sie der Auffassung sind, dass sie nicht im Einklang mit dem Gesetz verwendet werden (Cancelación), und auf Widerspruch gegen ihre Verwendung für bestimmte Zwecke (Oposición). Die spanischen Anfangsbuchstaben dieser vier Rechte bilden die Abkürzung ARCO (ARCO-Rechte).

Um diese Rechte auszuüben, senden Sie einen Antrag mit dem Betreff „ARCO-Rechte“ („Derechos ARCO“) an reservaciones@hotelbellasartes.com oder reichen Sie ihn unter unserer Anschrift ein. Ihr Antrag sollte Folgendes enthalten:

• Ihren vollständigen Namen sowie eine E-Mail-Adresse oder Anschrift, unter der wir Ihnen antworten können.
• Eine Kopie Ihres amtlichen Ausweisdokuments oder, wenn Sie durch einen Vertreter handeln, das Dokument, das dessen Vertretungsbefugnis nachweist.
• Eine klare Beschreibung der betreffenden Daten und des Rechts, das Sie ausüben möchten.
• Alle Unterlagen oder Informationen, die uns helfen, Ihre Daten aufzufinden (zum Beispiel Reservierungsnummer und Aufenthaltsdaten).

Wir antworten innerhalb von 20 Werktagen nach Eingang eines vollständigen Antrags. Wird Ihrem Antrag stattgegeben, setzen wir ihn innerhalb der darauffolgenden 15 Werktage um. Diese Fristen können in begründeten Fällen einmalig um denselben Zeitraum verlängert werden. Die Ausübung Ihrer ARCO-Rechte ist kostenlos; es kann lediglich die Erstattung angemessener Versand- oder Vervielfältigungskosten verlangt werden.

9. Widerruf der Einwilligung und Einschränkung der Verwendung Ihrer Daten

Sie können eine uns erteilte Einwilligung widerrufen oder uns auffordern, die Verwendung oder Offenlegung Ihrer Daten einzuschränken, indem Sie an reservaciones@hotelbellasartes.com mit dem Betreff „Widerruf der Einwilligung“ („Revocación de consentimiento“) schreiben und die in Abschnitt 8 genannten Angaben beifügen. Der Widerruf wirkt nicht rückwirkend, und wir können ihm möglicherweise nicht entsprechen, wenn wir Ihre Daten zur Erfüllung einer gesetzlichen Pflicht oder zum Abschluss einer bereits laufenden Reservierung aufbewahren müssen.

Um keine Werbenachrichten mehr zu erhalten, können Sie auch den Abmeldelink in jeder unserer E-Mails nutzen. In Mexiko können Sie Ihre Telefonnummer außerdem in das Registro Público para Evitar Publicidad (Öffentliches Register zur Vermeidung von Werbung, REPEP) der Procuraduría Federal del Consumidor (mexikanische Bundesverbraucherschutzbehörde, PROFECO) eintragen lassen.

10. Gäste im Europäischen Wirtschaftsraum und im Vereinigten Königreich

Wenn Sie sich bei der Nutzung unserer Website oder bei einer Buchung bei uns im EWR oder im Vereinigten Königreich befinden, kann die Datenschutz-Grundverordnung (DSGVO) bzw. die UK GDPR Anwendung finden. Wir stützen uns auf folgende Rechtsgrundlagen: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Reservierungen und Ihr Aufenthalt); Erfüllung rechtlicher Verpflichtungen (Gästeregistrierung, Steuern und Buchhaltung); unsere berechtigten Interessen (Sicherheit, Betrugsprävention und Verbesserung unserer Leistungen), die wir gegen Ihre Rechte abwägen; sowie Ihre Einwilligung (Marketing, nicht notwendige Cookies und sensible Daten, die Sie uns freiwillig mitteilen).

Zusätzlich zu den ARCO-Rechten haben Sie das Recht auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung oder gegen Direktwerbung sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Sie können zudem Beschwerde bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes einlegen. Übermittlungen Ihrer Daten außerhalb des EWR oder des Vereinigten Königreichs sind durch die von unseren Dienstleistern gebotenen Garantien geschützt, etwa durch Standardvertragsklauseln.

11. Personen mit Wohnsitz in anderen Rechtsordnungen

Wenn Sie in einem Land oder Bundesstaat leben, das bzw. der Ihnen zusätzliche Datenschutzrechte gewährt, kontaktieren Sie uns unter reservaciones@hotelbellasartes.com; wir antworten Ihnen nach Maßgabe des für Sie geltenden Rechts. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

12. Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihr Recht auf Schutz Ihrer personenbezogenen Daten verletzt wurde, können Sie Beschwerde bei der für den Schutz personenbezogener Daten im Privatsektor zuständigen mexikanischen Bundesbehörde einlegen, der Secretaría Anticorrupción y Buen Gobierno (mexikanisches Ministerium für Korruptionsbekämpfung und gute Regierungsführung), die diese Aufgaben im März 2025 übernommen hat.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen der Rechtslage, unserer Leistungen oder unserer Datenverarbeitung Rechnung zu tragen. Die jeweils aktuelle Fassung mit dem Datum ihrer letzten Aktualisierung ist stets auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen informieren wir Sie zusätzlich per E-Mail, sofern uns Ihre Adresse vorliegt.

14. Ihre Einwilligung

Indem Sie uns Ihre personenbezogenen Daten mitteilen, nachdem Ihnen diese Datenschutzerklärung zur Verfügung gestellt wurde, willigen Sie in deren Verarbeitung wie hier beschrieben ein, mit Ausnahme freiwilliger Zwecke, die Sie abgelehnt haben. Soweit das Gesetz Ihre ausdrückliche Einwilligung verlangt – bei sensiblen personenbezogenen Daten –, holen wir diese gesondert ein.