Datenschutzrichtlinie

1. Verantwortlicher

Ensana s.r.o. (nachfolgend „Ensana", „wir", „uns") ist der für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Vitality-Program-Dienstes und der über das Ensana Vitality Quiz erhobenen Daten zuständige Verantwortliche.

Kontakt: Ensana s.r.o., Reg.-Nr.: 05456274, Sitz: Na příkopě 392/9, Staré Město, 110 00 Prag 1, Tschechische Republik, E-Mail: info@ensanahotels.com

Datenschutzbeauftragter — E-Mail: dpo@ensanahotels.com

2. Erhobene Daten

Wenn Sie das Ensana Vitality Quiz nutzen, erheben wir möglicherweise:

• E-Mail-Adresse (von Ihnen angegeben)
• Quiz-Antworten und berechneter Vitalitätswert
• Marketing-Einwilligungen
• Technische Daten (IP-Adresse, Browsertyp, Geräteinformationen), die über Cookies erhoben werden. Es werden nur unbedingt erforderliche Cookies verwendet, sofern Sie nicht im Cookiebot-Einwilligungsbanner Analyse-Cookies akzeptieren.

3. Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, um den Vitality-Program-Dienst bereitzustellen: Dies umfasst die Verarbeitung Ihrer Quiz-Antworten zur Erstellung Ihres personalisierten Vitalitätsberichts sowie den fortlaufenden Versand personalisierter Empfehlungen und Angebote aus den Bereichen Gesundheit, Kur und Wellness auf Basis Ihres Wertes.

Wir verwenden eine automatisierte Verarbeitung (Profiling) Ihrer Quiz-Antworten, um sicherzustellen, dass die von uns versandten Empfehlungen und Angebote für Ihre Bedürfnisse in den Bereichen Gesundheit und Vitalität relevant sind.

4. Rechtsgrundlage

Wir verarbeiten Ihre Daten auf Basis von:

• Ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) — zur Verarbeitung Ihrer gesundheitsbezogenen Daten (Quiz-Antworten) zur Bereitstellung des Vitality-Program-Dienstes, einschließlich des Vitalitätsberichts und nachfolgender personalisierter Wellness-Empfehlungen.
• Einwilligung — für Analyse-Cookies.
• Berechtigtem Interesse — zur technischen Optimierung der Website und allgemeinen (nicht personalisierten) Verbesserung des Dienstes.

5. Ihre Rechte

Gemäß DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten („Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Jederzeitigen Widerruf Ihrer Cookie-Einwilligung im Cookiebot-Einwilligungsbanner — siehe Cookie-Richtlinie
• Jederzeitigen Widerruf Ihrer Einwilligung in das Vitality Program — dies umfasst die Verarbeitung Ihrer Quiz-Antworten und die personalisierten E-Mails; nutzen Sie den Abmeldelink in einer beliebigen E-Mail oder kontaktieren Sie uns über die unten angegebenen Kontaktdaten

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@ensanahotels.com oder unseren Datenschutzbeauftragten unter dpo@ensanahotels.com.

6. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es zur Erfüllung der oben genannten Zwecke erforderlich ist, sofern nicht eine längere Aufbewahrungsfrist gesetzlich vorgeschrieben ist. Marketing-Daten werden bis zum Widerruf Ihrer Einwilligung aufbewahrt. Der Zeitraum, für den wir Ihre Daten auf Grundlage Ihrer Einwilligung verarbeiten, überschreitet in der Regel 3 Jahre nicht, es sei denn, Sie ziehen sich vorher aus unserem Vitality Program zurück. Über Google Analytics erhobene Analysedaten werden 14 Monate lang aufbewahrt; die Aufbewahrungsfrist für nutzerbezogene Daten beginnt bei jedem erneuten Besuch der Website von Neuem.

7. Weitergabe von Daten

Wir geben Ihre Daten nur an Dienstleister weiter, die sie nach unseren Weisungen verarbeiten: SendGrid (Twilio) für die Zustellung Ihres Vitalitätsberichts per E-Mail, ZoomLetter (VirtualZoom) für die Verwaltung der Mailingliste des Vitality Program, der Aufzeichnung Ihrer Einwilligung sowie Ihrer Quiz-Antworten und Ihres Vitalitätswerts, die wir dort speichern, damit die Empfehlungen, die wir Ihnen senden, relevant bleiben, Cloudflare für das Hosting und den Schutz dieser Website, Google (Google Analytics und Google Tag Manager) für die Website-Analyse, sofern Sie Analyse-Cookies akzeptieren, sowie Cookiebot (Usercentrics) für die Verwaltung Ihrer Cookie-Einwilligung. Jeder dieser Dienstleister ist durch einen Auftragsverarbeitungsvertrag gebunden und darf Ihre Daten nicht für eigene Zwecke verwenden. Wir verkaufen Ihre Daten nicht.

8. Internationale Datenübermittlungen

Einige unserer Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermitteln, insbesondere Google (Google Analytics und Google Tag Manager), dessen Bedingungen eine Verarbeitung in jedem Land erlauben, in dem Google oder seine Unterauftragsverarbeiter Einrichtungen betreiben. In diesem Fall unterliegt die Übermittlung den Datenverarbeitungsbedingungen von Google, die die Standardvertragsklauseln der Europäischen Kommission einbeziehen; zudem ist Google zusätzlich nach dem EU–U.S. Data Privacy Framework zertifiziert. Analysedaten von Besuchern in der EU werden über Server in der EU erhoben, und Google protokolliert oder speichert deren IP-Adressen nicht. Eine Kopie der Garantien, auf die wir uns stützen, können Sie über die unten angegebenen Kontaktdaten anfordern.

9. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte unter info@ensanahotels.com oder unseren Datenschutzbeauftragten unter dpo@ensanahotels.com.

Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen. Die zuständige Behörde in der Tschechischen Republik ist Úřad pro ochranu osobních údajů (Tschechische Datenschutzbehörde, https://uoou.gov.cz/).