HIBISCUS EXPERIENCE S.L. Steuernummer: B26770958 C/ Zenobia Camprubí, 19, Estepona, 29688, Málaga, Spanien E-Mail: hi@hibiscus-holidays.com

2.1. Daten, die Sie uns direkt bereitstellen: - Vollständiger Name - E-Mail-Adresse und Telefonnummer - Reisepass- oder Personalausweisnummer (erforderlich für die gesetzliche Gästeregistrierung gemäß den spanischen Vorschriften zur öffentlichen Sicherheit und den andalusischen Tourismusbestimmungen) - Rechnungsdaten bei einer Direktbuchung - Zahlungsinformationen, die über Stripe, Inc. verarbeitet werden. HIBISCUS EXPERIENCE S.L. speichert keine Kredit- oder Debitkartendaten auf den eigenen Systemen.

2.2. Automatisch erfasste Daten: - IP-Adresse - Browser-Informationen - Geräteinformationen - Daten zur Website-Nutzung, die über Cookies und ähnliche Technologien erfasst werden 2.3. Von Drittplattformen erhaltene Daten:

Wenn eine Buchung über Airbnb, Booking.com oder andere Online-Reiseportale (OTAs) erfolgt, können diese Plattformen die für die Verwaltung der Buchung und Ihres Aufenthalts unbedingt erforderlichen Informationen an HIBISCUS EXPERIENCE S.L. übermitteln. Diese Übertragungen unterliegen den jeweiligen Datenschutzrichtlinien der einzelnen Plattformen.

3.1. Reservierungs- und Vertragsmanagement

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Dies umfasst:

- Verwaltung von Reservierungen - Unterkunftsverwaltung über das PMS/CRM Hostaway - Gästekommunikation vor, während und nach Ihrem Aufenthalt - Zahlungsabwicklung über Stripe

3.2. Erfüllung rechtlicher Verpflichtungen

Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Dies umfasst:

- Gesetzlich vorgeschriebene Registrierung der Gäste bei der spanischen Polizei oder Guardia Civil - Einhaltung steuerlicher und buchhalterischer Pflichten:

3.3. Marketing-Kommunikation

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse bei bestehenden Gästen.

Sie können Ihre Einwilligung jederzeit widerrufen.

3.4 Website-Analyse und Optimierungen

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), vorbehaltlich einer Einwilligung, sofern diese für Analyse-Cookies erforderlich ist.

HIBISCUS EXPERIENCE S.L. arbeitet mit den folgenden Dienstleistern zusammen:

Hostaway: Immobilienverwaltung und CRM-Dienste. Dienstleister mit Sitz in Finnland / Irland, unterliegt den Bestimmungen der DSGVO.

Stripe, Inc.: Zahlungsabwicklungsdienste. Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, sind diese Übermittlungen durch von der Europäischen Kommission genehmigte Standardvertragsklauseln geschützt.

Airbnb, Booking.com und andere OTAs: Diese Unternehmen fungieren hinsichtlich der über ihre eigenen Plattformen erhobenen personenbezogenen Daten als eigenständige Datenverantwortliche.

Google LLC: Google Workspace-Dienste, einschließlich E-Mail-, Kalender- und Dokumentenverwaltung. Übermittlungen außerhalb des EWR sind durch Standardvertragsklauseln abgesichert.

HIBISCUS EXPERIENCE S.L. gibt personenbezogene Daten nicht an Dritte weiter, es sei denn, dies ist gesetzlich vorgeschrieben oder Sie haben Ihre ausdrückliche Einwilligung dazu erteilt.

- Buchungs- und Vertragsdaten: für die Dauer des Vertragsverhältnisses und anschließend während der geltenden Verjährungsfristen (5 Jahre für zivilrechtliche Verpflichtungen und 4 Jahre für steuerrechtliche Verpflichtungen). - Gästeverzeichnisdaten: 3 Jahre gemäß den spanischen Vorschriften der Strafverfolgungsbehörden. - Marketingdaten: bis zum Widerruf Ihrer Einwilligung. - Cookies und Browsing-Daten: wie in der Cookie-Richtlinie angegeben.

Sie können die folgenden Rechte jederzeit ausüben, indem Sie sich unter Vorlage eines Identitätsnachweises an hi@hibiscus-holidays.com wenden:

- Recht auf Auskunft - Recht auf Berichtigung - Recht auf Löschung - Recht auf Einschränkung der Verarbeitung - Recht auf Datenübertragbarkeit - Widerspruchsrecht gegen die Verarbeitung, einschließlich Direktwerbung

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt wurden, können Sie eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einreichen: https://www.aepd.es

Die Website richtet sich nicht an Personen unter 14 Jahren.

HIBISCUS EXPERIENCE S.L. erfasst wissentlich keine personenbezogenen Daten von Minderjährigen unter diesem Alter. Sollten solche Daten ohne elterliche Zustimmung festgestellt werden, werden diese umgehend gelöscht.

HIBISCUS EXPERIENCE S.L. hat angemessene technische und organisatorische Maßnahmen ergriffen, um die Sicherheit, Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten zu gewährleisten und unbefugten Zugriff, Veränderung, Verlust oder Offenlegung zu verhindern.