Datenschutzerklärung

Datenschutzerklärung

Kalma Boutique | Letzte Aktualisierung:30-9-2026.

Bei Kalma Boutique nehmen wir den Schutz der Privatsphäre aller Personen, die unsere Website besuchen, einen Aufenthalt buchen oder in unseren Hotels übernachten, sehr ernst. Diese Datenschutzerklärung erläutert verständlich, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und wie lange wir sie speichern und welche Rechte Sie ausüben können. Dabei beachten wir die Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO), das spanische Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD) sowie das Gesetz 34/2002 über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI).

1. Verantwortlicher

  •      Verantwortlicher: PREMIUM DREAMS MALAGA S.L.

  •      Geschäftsname: Kalma Boutique (Hotels Dulces Dreams und Picnic Dreams)

  •      CIF: B88958999

  •      Sitz: Calle Bodegueros Nº5 29006, Málaga, España

  •      Datenschutz-E-Mail-Adresse: clientes@kalmaboutique.com

  •      Registerangaben: eingetragen im Handelsregister von Málaga.

    • Hat das Unternehmen einen Datenschutzbeauftragten bestellt, können Sie ihn unter clientes@kalmaboutique.com kontaktieren. Andernfalls werden alle Anfragen über die angegebene Datenschutz-E-Mail-Adresse bearbeitet.

    2. Welche personenbezogenen Daten wir verarbeiten

    Wir verarbeiten ausschließlich die für den jeweiligen Zweck erforderlichen Daten. Je nach Ihrer Beziehung zu uns können dazu gehören:

  •      Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Postanschrift.

  •      Dokumentendaten: Art und Nummer des Personalausweises oder Reisepasses, Staatsangehörigkeit, Geburtsdatum, Geschlecht sowie weitere nach den Vorschriften zur Registrierung von Reisenden erforderliche Angaben.

  •      Buchungs- und Aufenthaltsdaten: Aufenthaltsdaten, Zimmer, Anzahl der Gäste, Präferenzen, besondere Wünsche, bisherige Aufenthalte und Kommunikation mit dem Hotel.

  •      Finanz- und Zahlungsdaten: Kartendaten (werden vom Zahlungsdienstleister verarbeitet; das Hotel speichert nicht die vollständige Kartennummer), Beträge, Rechnungen und Steuerdaten.

  •      Zugangsdaten: Zugangscodes oder temporäre Anmeldedaten für den kontaktlosen Zugang zur Unterkunft.

  •      Nutzungsdaten: IP-Adresse, Geräte- und Browsertyp sowie Daten zur Nutzung der Website, die mithilfe von Cookies gemäß unserer Cookie-Richtlinie erhoben werden.

  •      Berufliche Daten: Lebenslauf, Ausbildung und Berufserfahrung, wenn Sie sich bei uns bewerben.

    • Wir erheben keine besonderen Kategorien personenbezogener Daten (Gesundheit, Weltanschauung, Religion usw.). Wenn Sie uns bei einer besonderen Anfrage freiwillig solche Informationen mitteilen (zum Beispiel einen Bedarf an barrierefreiem Zugang oder eine Lebensmittelallergie), verarbeiten wir diese ausschließlich zur Bearbeitung Ihrer Anfrage und mit Ihrer ausdrücklichen Einwilligung.

    3. Zwecke und Rechtsgrundlagen der Verarbeitung

    3.1 Verwaltung von Buchungen und Aufenthalten

    Ihre Buchung bearbeiten, die Zahlung abwickeln, Ihre Ankunft vorbereiten, den Check-in (vor Ort oder online) durchführen, Ihnen Zugang zur Unterkunft ermöglichen, die gebuchten Leistungen erbringen und Ihre Anliegen während Ihres Aufenthalts bearbeiten.

    Rechtsgrundlage: Erfüllung des Beherbergungsvertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 Buchst. b DSGVO).

    3.2 Gästeregistrierung

    Erfüllung der gesetzlichen Pflicht, Gäste zu registrieren und ihre Daten gemäß dem Organgesetz 4/2015 zum Schutz der öffentlichen Sicherheit und dem Königlichen Dekret 933/2021 an das Innenministerium sowie die Sicherheitskräfte zu übermitteln.

    Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO). Die Bereitstellung dieser Daten ist Voraussetzung für Ihre Beherbergung.

    3.3 Abrechnung und Buchführungspflichten

    Rechnungen ausstellen und steuerliche sowie handelsrechtliche Pflichten erfüllen.

    Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 Buchst. c DSGVO).

    3.4 Bearbeitung von Anfragen

    Anfragen beantworten, die Sie über das Kontaktformular, per E-Mail, Telefon, WhatsApp oder über soziale Medien an uns richten.

    Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) oder, wenn Ihre Anfrage eine Buchung betrifft, Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).

    3.5 Zufriedenheitsumfragen und Bewertungen

    Ihnen nach Ihrem Aufenthalt eine Umfrage oder Einladung zur Bewertung Ihres Erlebnisses senden, damit wir unsere Dienstleistungen verbessern können.

    Rechtsgrundlage: berechtigtes Interesse an der Ermittlung der Servicequalität (Art. 6 Abs. 1 Buchst. f DSGVO). Sie können jederzeit Widerspruch einlegen.

    3.6 Kommerzielle Mitteilungen

    Ihnen per E-Mail oder über andere elektronische Medien Informationen zu Angeboten, Neuigkeiten und Aktionen von Kalma Boutique senden.

    Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) oder berechtigtes Interesse, wenn Sie bereits Kunde sind und sich die Mitteilungen auf ähnliche Leistungen wie die gebuchten beziehen (Art. 21 Abs. 2 LSSI). Sie können sich jederzeit über den in jeder Mitteilung enthaltenen Link oder per Nachricht an unsere Datenschutz-E-Mail-Adresse abmelden.

    3.7 Personalauswahl

    Ihre Bewerbung für aktuelle oder künftige Stellen prüfen.

    Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die Sie uns mit der Übersendung Ihres Lebenslaufs erteilen.

    3.8 Sicherheit und Betrieb der Website

    Gewährleistung der Sicherheit der Website, Betrugsprävention und Analyse ihrer Nutzung mithilfe von Cookies, wie in der Cookie-Richtlinie beschrieben.

    Rechtsgrundlage: berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 Buchst. f DSGVO) sowie Einwilligung für nicht technisch notwendige Cookies (Art. 22 Abs. 2 LSSI).

    Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile, die rechtliche Auswirkungen für Sie haben.

    4. Speicherdauer

  •      Buchungs- und Aufenthaltsdaten: während des Vertragsverhältnisses und anschließend für die Verjährungsfristen etwaiger daraus entstehender Rechtsansprüche.

  •      Gästeregistrierung: drei Jahre gemäß Real Decreto 933/2021.

  •      Abrechnungsdaten: vier Jahre zu steuerlichen Zwecken und sechs Jahre zu handelsrechtlichen Zwecken.

  •      Anfragen: so lange wie für ihre Bearbeitung erforderlich, höchstens jedoch ein Jahr danach.

  •      Kommerzielle Mitteilungen: bis Sie Ihre Einwilligung widerrufen oder Widerspruch einlegen.

  •      Bewerbungen: ein Jahr ab Eingang, sofern Sie nicht zuvor deren Löschung beantragen.

  •      Cookies: die in der Cookie-Richtlinie angegebenen Fristen.

    • Nach Ablauf dieser Fristen werden die Daten gelöscht oder gesperrt und stehen dann ausschließlich Gerichten, zuständigen Behörden und sonstigen zuständigen Stellen zur Verfügung, gemäß Art. 32 LOPDGDD.

    5. Empfänger der Daten

    Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter. Wir übermitteln Daten ausschließlich in folgenden Fällen:

  •      Verwaltungsbehörden und Behörden: Ministerio del Interior und Sicherheitskräfte (Gästeregistrierung), Agencia Tributaria sowie sonstige öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht.

  •      Finanzinstitute und Zahlungsdienstleister: zur Abwicklung von Zahlungen, Anzahlungen und Rückerstattungen.

  •      Buchungsplattformen: Wenn Sie über ein Online-Reisebüro (Booking.com, Expedia, Airbnb oder andere) buchen, ist diese Plattform eigenständig für die von ihr erhobenen Daten verantwortlich. Wir empfehlen Ihnen, die jeweilige Datenschutzerklärung zu lesen.

    • Auf die Daten greifen auch Dienstleister zu, die für uns als Auftragsverarbeiter tätig sind; dies stellt keine Weitergabe der Daten dar. Mit ihnen haben wir den entsprechenden Vertrag gemäß Art. 28 DSGVO geschlossen. Dazu zählen: Hotel- und Buchungsverwaltungssystem (Octorate), Anbieter für Online-Check-in und kontaktlosen Zugang, Webhosting und technische Wartung, E-Mail- und Versanddienste, Bewertungsmanagement, Buchhaltungs- und Steuerberatung sowie Marketing- und Kommunikationsagentur.

    6. Internationale Datenübermittlungen

    Einige unserer Technologieanbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall arbeiten wir nur mit Anbietern in Ländern, für die die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (wie Unternehmen, die dem EU-US-Datenschutzrahmen beigetreten sind), oder die geeignete Garantien bieten, etwa die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Weitere Informationen erhalten Sie unter unserer Datenschutz-E-Mail-Adresse.

    7. Ihre Rechte

    Sie können jederzeit die folgenden Rechte ausüben:

  •      Auskunft: erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie erhalten.

  •      Berichtigung: unrichtige oder unvollständige Daten berichtigen lassen.

  •      Löschung: Sie können beantragen, dass wir Ihre Daten löschen, wenn sie nicht mehr benötigt werden.

  •      Widerspruch: bestimmten Verarbeitungen widersprechen, etwa kommerziellen Mitteilungen oder Umfragen.

  •      Einschränkung: in bestimmten Fällen die Aussetzung der Verarbeitung beantragen.

  •      Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.

  •      Widerruf der Einwilligung: ohne Auswirkungen auf die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

    • Um Ihre Rechte auszuüben, schreiben Sie uns an clientes@kalmaboutique.com oder per Post an calle Bodegueros Nº43. Oficina 5. 29006 Málaga und geben Sie dabei an, welches Recht Sie ausüben möchten. Bei berechtigten Zweifeln an Ihrer Identität können wir Sie um zusätzliche Informationen zu deren Überprüfung bitten. Wir antworten innerhalb von höchstens einem Monat.

    Wenn Sie der Ansicht sind, dass wir Ihren Antrag nicht ordnungsgemäß bearbeitet haben, können Sie bei der spanischen Datenschutzbehörde (www.aepd.es) Beschwerde einlegen.

    8. Datensicherheit

    Wir ergreifen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dabei berücksichtigen wir den Stand der Technik und die Art der verarbeiteten Daten. Die Website verwendet unter anderem eine verschlüsselte Verbindung (HTTPS); der Zugriff auf die Daten ist auf befugte Mitarbeitende beschränkt.

    9. Minderjährige

    Die Website richtet sich nicht an Kinder unter 14 Jahren. Buchungen müssen von volljährigen Personen vorgenommen werden. Daten minderjähriger Gäste werden von ihren Eltern oder Erziehungsberechtigten mitgeteilt und ausschließlich zur Verwaltung des Aufenthalts sowie zur Erfüllung der Vorschriften über die Registrierung von Reisenden verarbeitet.

    10. Richtigkeit der Daten

    Sie gewährleisten, dass die von Ihnen bereitgestellten Daten wahrheitsgemäß, korrekt und aktuell sind, und verpflichten sich, uns über jede Änderung zu informieren. Wenn Sie uns Daten anderer Personen (z. B. von Mitreisenden) mitteilen, müssen Sie diese zuvor über den Inhalt dieser Datenschutzerklärung informiert haben.

    11. Links zu anderen Websites und sozialen Netzwerken

    Die Website kann Links zu Websites Dritter und zu unseren Profilen in sozialen Netzwerken enthalten. Für die Datenschutzbestimmungen dieser Websites sind wir nicht verantwortlich. Wenn Sie mit unseren Profilen in sozialen Netzwerken interagieren, verarbeiten wir Ihre Daten gemäß dieser Datenschutzerklärung und den Bedingungen des jeweiligen sozialen Netzwerks.

    12. Änderungen dieser Datenschutzerklärung

    Wir können diese Datenschutzerklärung an gesetzliche Änderungen oder Änderungen unserer Dienstleistungen anpassen. Die jeweils aktuelle Fassung veröffentlichen wir stets auf dieser Seite zusammen mit dem Datum der Aktualisierung. Wir empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen.