1 Überblick
Wir setzen uns dafür ein, die persönlichen Daten, die wir in Bezug auf unsere potenziellen, aktuellen und ehemaligen Mitarbeitenden („Sie“ oder „Mitarbeitende“) für Verwaltungs-, Personal- und Gehaltsabrechnungszwecke erfassen, zu schützen.
Als Mitarbeitende/r (oder künftige/r Mitarbeite/r) von Hyatt verstehen und akzeptieren Sie, dass wir Ihre persönlichen Daten in Übereinstimmung mit unserer Datenschutzrichtlinie für Mitarbeitende (diese „Richtlinie“) erfassen, nutzen und offenlegen.
2 Anwendung dieser Richtlinie
Diese Richtlinie gilt für persönliche Daten von Mitarbeitenden und für das Erfassen und die Verwendung dieser persönlichen Daten in den Vereinigten Staaten von Amerika sowie ihren Bundesstaaten und Territorien in beliebiger Form, ob mündlich, elektronisch oder schriftlich.
Mit dieser Richtlinie wird die Verpflichtung von Hyatt zum Schutz Ihrer Daten umgesetzt, und sie wurde von allen separaten und gesonderten juristischen Personen eingeführt, die die Standorte unter oder in Verbindung mit den Marken Hyatt™, Park Hyatt™, Miraval™, Grand Hyatt™, Alila™, Andaz™, The Unbound Collection by Hyatt™, Destination by Hyatt™, Hyatt Regency™, Hyatt Ziva™, Hyatt Zilara™, Thompson Hotels™, Hyatt Centric™, JdV by Hyatt™, Hyatt House™, Hyatt Place™, Caption by Hyatt and Hyatt Residence Club™ weltweit leiten, betreiben, unter Franchise führen, ihre Eigentümer sind oder Dienstleistungen für sie erbringen, einschließlich der mit Hyatt verbundenen unabhängigen Markenstandorte (einzeln als „Hyatt Standort“ und gemeinsam als „Hyatt Standorte“ bezeichnet). Zu diesen juristischen Personen gehören Hyatt Hotels Corporation und ihre direkten und indirekten Tochtergesellschaften sowie alle separaten und gesonderten juristischen Personen, in deren Eigentum sich die einzelnen Hyatt Standorte weltweit befinden. Verweise auf „Hyatt“, „wir“ und „unser/unsere/unserer“ in dieser Richtlinie bezeichnen je nach Kontext zusammen diese separaten und gesonderten juristischen Personen, auch die juristische Person, mit der Sie ein Beschäftigungsverhältnis eingegangen sind oder eingehen werden. Bitte beachten Sie, dass der Begriff Hyatt Standorte im Sinne dieser Richtlinie keine Standorte umfasst, die an World of Hyatt durch eine Allianz mit dem World of Hyatt Programm teilnehmen, einschließlich, aber nicht beschränkt auf Standorte, die mit MGM Rewards, Small Luxury Hotels of the World und Expeditionen, die von Lindblad Expeditions angeboten werden, verbunden sind.
Ihre persönlichen Daten werden für die in Abschnitt 4 aufgeführten Zwecke durch die juristische Person bearbeitet, mit der Sie ein Beschäftigungsverhältnis eingegangen sind oder eingehen werden. Ihre persönlichen Daten werden unter Umständen zu Personalverwaltungszwecken den anderen oben aufgeführten juristischen Personen offengelegt.
Diese Richtlinie dient zwar dazu, ein möglichst breites Spektrum unserer weltweiten Informationsverarbeitungsaktivitäten zu beschreiben, doch sind diese Verarbeitungsaktivitäten in einigen Rechtsordnungen aufgrund dort geltender Gesetze unter Umständen stärker eingeschränkt. Beispielsweise können die Art der persönlichen Daten, die wir erfassen dürfen, oder die Art und Weise, wie wir diese Daten verarbeiten, durch die Gesetze in einem bestimmten Land eingeschränkt sein. In diesen Fällen passen wir unsere internen Richtlinien und Verfahren an die Anforderungen der örtlichen Gesetze an.
Mit der Zustimmung zu dieser Richtlinie willigen Sie, soweit dies in einigen Rechtsordnungen und in den vor Ort geltenden Gesetzen vorgegeben ist, ausdrücklich und schriftlich zur Verarbeitung Ihrer uns zur Verfügung gestellten persönlichen Daten (gemäß Beschreibung in Abschnitt 3), die als sensible Daten oder als finanzielle Daten eingestuft sind, ein.
3 Arten von persönlichen Daten, die wir verarbeiten
Der Begriff „persönliche Daten“ in dieser Richtlinie bezeichnet Daten, die Sie als Person identifizieren oder mit deren Hilfe Sie als solche identifiziert werden können. Zu den Arten von persönlichen Daten, die wir verarbeiten (die je nach Rechtsordnung und dem anwendbaren Recht sowie der Art der Position und der Pflichten der Mitarbeitenden variieren können), gehören Folgende:
Für die Zwecke dieser Richtlinie bezeichnet „biometrische Informationen“ Informationen, die auf der biometrischen Kennung einer Person basieren (ein Netzhaut- oder Irisscan, Fingerabdruck oder Stimmabdruck oder Scan der Hand- oder Gesichtsgeometrie), die zur Identifizierung einer Person verwendet werden.
Die meisten persönlichen Daten, die wir verarbeiten, sind Daten, die Sie uns wissentlich zur Verfügung stellen. In einigen Fällen verarbeiten wir jedoch persönliche Daten, die wir über Sie anhand anderer Informationen, die Sie uns bereitstellen, oder während unserer Interaktionen mit Ihnen folgern, oder persönliche Daten über Sie, die wir von Dritten (z. B. Personalvermittler:innen oder Anbieter:innen von Hintergrundüberprüfungen) unter Verwendung einer Vorgehensweise, über die wir Sie informiert haben, erhalten.
Es kann vorkommen, dass persönliche Daten, die Sie uns bereitstellen oder die wir erfassen, nach den Datenschutzgesetzen einiger Länder als „sensible persönliche Daten“ eingestuft werden. In diesen Gesetzen sind „sensible persönliche Daten“ als persönliche Daten definiert, anhand derer wir die ethnische Herkunft, politische Meinungen, religiöse Überzeugungen oder sonstige Überzeugungen ähnlicher Art, Gewerkschaftsmitgliedschaft oder Mitgliedschaft in einem Berufsverband, körperliche oder geistige Gesundheit oder Krankheit, genetische Daten, biometrische Daten und Informationen über das Sexualleben oder die sexuelle Orientierung ermitteln oder folgern können. In einigen sehr seltenen Fällen können an Ihrem Standort Finanzunterlagen sensible personenbezogene Daten darstellen. Wir verarbeiten „sensible persönliche Daten“, sofern und soweit dies nach der in Ihrem Land geltenden Rechtsordnung und den anwendbaren Gesetzen zulässig ist.
Soweit nicht anders angegeben, ist die Angabe aller angeforderten persönlichen Daten verpflichtend. Wenn Sie uns nicht alle angeforderten verbindlichen persönlichen Daten zur Verfügung stellen bzw. deren Verarbeitung widersprechen, werden wir nicht in der Lage sein, vollständige Informationen über Sie zu erhalten, was dazu führt, dass wir die in Abschnitt 4 genannten Zwecke nicht erfüllen können.
4 Nutzung Ihrer persönlichen Daten
Je nach dem entsprechenden Land und den gültigen Gesetzen können wir persönliche Daten über Mitarbeitende für folgende Zwecke erfassen, nutzen und offenlegen:
In und um unsere Hyatt Hotels sind Überwachungskameras (CCTV) und andere Sicherheitssysteme im Einsatz, die je nach Land und geltendem Recht für die folgenden Zwecke eingesetzt werden können:
Darüber hinaus können wir „Secret Shopper“- oder „Mystery Guest“-Programme zur Überwachung der Qualität unseres Kundenservice nutzen.
Wir überwachen ggf. die Internetnutzung und -kommunikation gemäß den geltenden Gesetzen und Vorschriften in Übereinstimmung mit der Hyatt Richtlinie für die akzeptable Nutzung sowie anderen Richtlinien in der jeweils gültigen Fassung.
Wir können bestimmte persönliche Daten von Angestellten für ungeklärte Aspekte für die oben genannten Zwecke nach der Beendigung des Beschäftigungsverhältnisses aufbewahren. Derartige persönliche Daten werden nur so lange aufbewahrt, wie erforderlich; keinesfalls erfolgt die Aufbewahrung über einen Zeitraum hinaus, der länger ist als der durch die Datenverwaltungsrichtlinie von Hyatt („Hyatt’s Records Management Policy“) und geltende Gesetze genehmigte. An Standorten, an denen biometrische Stempeluhren verwendet werden, können biometrische Informationen von Mitarbeitenden von unseren externen Zeiterfassungsanbietenden zum Zweck der Identifizierung von Mitarbeitenden und der Aufzeichnung von Zeiteinträgen erfasst und gespeichert werden. Biometrische Informationen werden von unseren Anbietenden nur bis zur Erfüllung des Zeiterfassungszwecks für die Erfassung der biometrischen Informationen oder innerhalb von zwei (2) Jahren nach der letzten Interaktion der Mitarbeitenden mit Hyatt aufbewahrt, je nachdem, was zuerst eintritt.
5 Offenlegung Ihrer persönlichen Daten
5.1 Allgemeines
Zur Durchführung der oben genannten Zwecke werden Daten über Sie für die oben genannten Zwecke gegenüber Mitarbeitenden der Personalabteilung, direkten Vorgesetzten, Unternehmensberatenden/Beratenden und anderen angemessenen Personen in unseren Hyatt Standorten offengelegt.
5.2 Unsere Mittelspersonen, Dienstleistenden und Lieferunternehmen
Wie viele andere Unternehmen lagern auch wir gelegentlich bestimmte Funktionen und/oder die Verarbeitung bestimmter Informationen an Dritte aus. Bitte beachten Sie, dass Sie bei einer Online-Bewerbung unter Umständen auf die Website eines Drittunternehmens geleitet werden, das von Hyatt beauftragt wurde, Ihre persönlichen Daten für uns zu verarbeiten. Wenn wir die Verarbeitung Ihrer personenbezogenen Daten an Dritte auslagern oder Ihre personenbezogenen Daten externen Dienstleistenden bereitstellen, verpflichten wir diese Dritten, Ihre personenbezogenen Daten im Einklang mit den Bestimmungen und Bedingungen dieser Richtlinie durch angemessene Sicherheitsvorkehrungen zu schützen.
5.3 Geschäftstransfers
Im Zuge der Geschäftsentwicklung erwerben oder veräußern wir möglicherweise Hotels und andere Vermögensgegenstände. Bei derartigen Transaktionen gehören Mitarbeitendendaten in der Regel zu den übertragenen Vermögensgegenständen, und wir können Ihre persönlichen Daten als Vermögensgegenstand bei einer solchen Übertragung berücksichtigen. Zudem zählen für den unwahrscheinlichen Fall, dass wir oder im Wesentlichen all unsere Vermögensgegenstände übernommen/erworben werden, Mitarbeitendeninformationen möglicherweise zu den transferierten Vermögensgegenständen.
5.4 Rechtsgültige Bedingungen
Wir behalten uns das Recht vor, personenbezogene Daten, die wir über Sie besitzen, offenzulegen, wenn wir durch ein zuständiges Gericht dazu oder gesetzlich verpflichtet werden oder von einer Behörde dazu aufgefordert werden oder feststellen, dass dies notwendig oder wünschenswert ist, um die Gesetze einzuhalten oder um unsere Rechte oder unser Eigentum im Einklang mit den anwendbaren Gesetzen zu schützen oder zu verteidigen. Wir behalten uns außerdem das Recht vor, die von uns erfassten persönlichen Daten aufzubewahren und diese persönlichen Daten zu verarbeiten, um Buchhaltungs- und Steuervorschriften und -verordnungen und gesonderten Gesetzen zur Datenarchivierung gerecht zu werden.
6 Internationale Weitergabe persönlicher Daten
Wie die meisten internationalen Unternehmen haben wir zur Verbesserung unserer Geschäftsabläufe bestimmte Aspekte unserer Datenverarbeitung und Personalverwaltung in Übereinstimmung mit den geltenden Gesetzen zentralisiert. Diese Zentralisierung kann dazu führen, dass persönliche Daten aus einem Land in ein anderes übertragen werden. Zum Beispiel werden einige persönliche Daten über Sie in die Vereinigten Staaten übertragen und dort verarbeitet, wenn Sie bei uns beschäftigt oder ein Kandidat für eine Beschäftigung sind: (a) von einem verbundenen Unternehmen von Hyatt, das sich außerhalb der Vereinigten Staaten befindet; oder (b) als Mitglied des Executive Committee, Abteilungsleitung oder andere wichtige Arbeitskraft eines unserer Unternehmen oder verbundenen Gastgewerbeunternehmen, das sich außerhalb der Vereinigten Staaten befindet.
Wenn Sie für eine Stelle an einem Hyatt Standort in einem anderen Land in Erwägung gezogen werden, werden einige persönliche Daten über Sie in das Land übertragen, in dem die betreffende Stelle ausgeschrieben ist. Persönliche Informationen über Sie können mit Ihrer Zustimmung in Übereinstimmung mit den geltenden Gesetzen auch an Führungskräfte und Mitarbeitende der Personalabteilung von angeschlossenen Hyatt Gesellschaften an anderen Standorten übertragen werden, damit sie sich mit Ihnen hinsichtlich der Bewerbung auf eine andere Stelle in Verbindung setzen können. Die Rechtsordnungen, an die diese Daten weitergeleitet werden, verfügen nicht zwangsläufig über Gesetze, die dem Schutz Ihrer persönlichen Daten dienen.
Wenn Ihre persönlichen Daten jedoch innerhalb von Hyatt übertragen werden, werden sie in Übereinstimmung mit den verbindlichen Unternehmensregeln von Hyatt (siehe Abschnitt 10 unten für weitere Einzelheiten), den Bestimmungen und Bedingungen dieser Richtlinie und der geltenden Gesetze übertragen. Eine Liste der Hyatt Standorte, an die Ihre persönlichen Daten übertragen werden können, und der Länder, in denen diese Unternehmen ansässig sind, finden Sie durch Auswahl der Option „Alle“ unter https://www.hyatt.com/explore-hotels.
Darüber hinaus können einige der Dritten, an die wir Ihre personenbezogenen Daten übermitteln, an verschiedenen Standorten ansässig sein, von denen einige einen niedrigeren Datenschutzstandard als in Ihrem Heimatland haben. Wenn wir persönliche Daten an Dritte weitergeben, sorgen wir für angemessene Sicherheitsvorkehrungen und verpflichten diese Dritten, Ihre persönlichen Daten in Übereinstimmung mit den Bestimmungen und Bedingungen dieser Richtlinie durch geeignete Sicherheitsmaßnahmen zu schützen. Diese Dritten unterteilen sich im Wesentlichen in zwei Gruppen: (i) lokale Lieferunternehmen, die einzelne Hyatt Standorte oder Gruppen von Hyatt Standorten unterstützen, die in jedem der Länder mit Hyatt Standorten tätig sein können; oder (ii) zentral beauftragte Dienstleistende, die Hyatt als Ganzes unterstützen, die sich an unseren wichtigsten Geschäftsstandorten befinden können, insbesondere in den Vereinigten Staaten (wo wir unseren Hauptsitz haben), der Schweiz und Hongkong.
7 Aktualisieren von oder Zugriff auf Ihre persönlichen Daten
Mit wenigen eingeschränkten Ausnahmen sind Sie berechtigt, sich über die von uns verwalteten persönlichen Daten zu informieren, indem Sie uns per Post oder E-Mail an die unten in Abschnitt 10 genannten Adressen eine schriftliche Aufforderung senden. Denken Sie daran, Ihren vollständigen Namen, den Titel Ihrer aktuellen (oder letzten) Position und ihren Arbeitsort bei Hyatt zu nennen sowie eine Kopie zum Nachweis Ihrer Identität beizufügen (z. B. Personalausweis oder Reisepass), damit wir Ihre Identität sowie die persönlichen Daten über Sie feststellen können. Wir dürfen keine Daten weitergeben, zu deren Erhalt Sie nach geltendem Recht nicht berechtigt sind (z. B. Daten, die Informationen über eine andere Person enthüllen). Wenn Sie mehr als eine Anfrage kurz hintereinander stellen, können wir auf Ihre nachfolgende Anfrage antworten, indem wir auf unsere frühere Antwort verweisen und nur diejenigen Punkte identifizieren, die sich wesentlich geändert haben.
Sie sind berechtigt, uns per Post oder E-Mail an die in Abschnitt 10 unten genannte Adresse aufzufordern, persönliche Daten, die wir über Sie besitzen, zu korrigieren, zu löschen und/oder deren Verarbeitung oder Nutzung zu beenden oder einzuschränken. Wenn wir ebenfalls der Meinung sind, dass die Daten falsch sind oder dass die Verarbeitung beendet werden sollte, löschen bzw. korrigieren wir die Daten. Wenn wir nicht der Meinung sind, dass die Daten falsch sind, setzen wir Sie darüber in Kenntnis und halten in den relevanten Dateien fest, dass Sie die Daten für falsch halten.
Des Weiteren haben Sie unter Umständen die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten aufgrund Ihrer besonderen Situation zu widersprechen. Sie können dies tun, indem Sie uns eine schriftliche Anfrage per Post oder E-Mail an die in Abschnitt 10 genannten Adressen senden. Wenn wir zustimmen, dass Sie zu einem solchen Widerspruch berechtigt sind, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten.
8 Schutz Ihrer persönlichen Daten
Die persönlichen Daten, die wir von Ihnen erfassen, werden von uns und/oder unseren Dienstleistenden in Datenbanken gespeichert, die durch eine Kombination aus physischen und elektronischen Zugriffskontrollen, Firewall-Technologie und anderen adäquaten Sicherheitsmaßnahmen geschützt sind. Dennoch lassen sich mit Sicherheitsmaßnahmen dieser Art der Verlust, Missbrauch oder die Änderung persönlicher Daten nicht völlig ausschließen, und wir übernehmen im weitesten gemäß geltendem Recht zulässigen Umfang keine Haftung für Schäden oder Forderungen im Zusammenhang mit derartigen Vorfällen. Wir werden Sie in Übereinstimmung mit den geltenden Gesetzen über jeden Fall von Verlust, Missbrauch oder der Änderung persönlicher Daten, von dem/der Sie betroffen sind, in Kenntnis setzen. Dadurch wird gewährleistet, dass Sie notwendige Maßnahmen zur Wahrung Ihrer Rechte unternehmen können.
9 Änderungen dieser Richtlinie
Wie sich auch unser Geschäft ständig verändert, so kann auch diese Richtlinie geändert werden. Damit Sie darüber informiert sind, zu welchem Zeitpunkt etwaige Änderungen vorgenommen werden, enthält diese Richtlinie ein Gültigkeitsdatum, das Sie am Dokumentende finden.
10 Antrag auf Zugriff auf persönliche Daten/Fragen oder Beschwerden
Bei Fragen zu dieser Richtlinie, zu der beschriebenen Verarbeitung Ihrer persönlichen Daten gemäß Beschreibung in dieser Richtlinie oder bei Bedenken oder Beschwerden hinsichtlich der Anwendung der Richtlinie oder falls Sie (wie oben in Abschnitt 7 beschrieben) einen Antrag stellen möchten, um Ihre Rechte in Bezug auf die persönlichen Daten, die wir über Sie verwalten, auszuüben, wenden Sie sich wie nachfolgend beschrieben an uns:
Bei Beschwerden kann die Angelegenheit auf Wunsch der Mitarbeitenden an die jeweilige Generalführungskraft des Hotels und schließlich an die für den Datenschutz zuständige Person von Hyatt durch Senden einer E-Mail an privacy@hyatt.com weitergeleitet werden.
Diese Richtlinie begründet für sich alleine genommen keine vertraglichen Rechte. Jedoch hat Hyatt in einigen Ländern auch die Einhaltung einiger gesetzlicher Pflichten in Bezug auf personenbezogene Daten gewährleistet, indem eine Reihe verbindlicher Standards und Richtlinien (in einigen Ländern als verbindliche Unternehmensvorschriften bekannt) erarbeitet und von diversen nationalen Datenschutzbehörden genehmigt wurden. Demzufolge sind Sie je nach Ihren Umständen und Ihrem Standort womöglich in der Lage, Ihre Datenschutzrechte anhand dieser Standards und Richtlinien durch diese Behörde oder ein Gericht durchzusetzen. Wenn Sie mehr über diese Standards und Richtlinien wissen möchten, wenden Sie sich per E-Mail an privacy@hyatt.com an die für den Datenschutz zuständige Person von Hyatt.
Alle Anträge auf Zugriff auf Ihre personenbezogenen Daten müssen schriftlich per Post oder E-Mail erfolgen. Wir beantworten Ihre Anträge per Post, E-Mail oder einem anderen Kommunikationsweg, den wir für angemessen erachten.
Gültig seit: Dezember 2022
Falls Unstimmigkeiten zwischen der englischen Version dieser Richtlinie und einer Version dieser Richtlinie in einer anderen Sprache bestehen, ist die englische Version maßgeblich (im Rahmen der gesetzlichen Bestimmungen).
Erhalten Sie Hotelzimmerangebote direkt per E-Mail
Sie erfahren Neuigkeiten und erhalten Marketingmaterial zu Hyatt Angeboten per E-Mail, basierend auf den Informationen, die wir in Übereinstimmung mit unserer Datenschutzrichtlinien erheben.*
*(gilt nicht für Südkorea)