Datenschutzrichtlinie

Datum des Inkrafttretens: 08.03.2024

Letzte Aktualisierung: 30.09.2026

‍

EINLEITUNG

‍

Diese Datenschutzrichtlinie beschreibt, wie die Mulia Group („Mulia“, „wir“ oder „uns“) Ihre personenbezogenen Daten erhebt, verwendet, offenlegt und schützt, wenn Sie über unsere Websites, mobilen Anwendungen, Gästekommunikation und angeschlossenen Dienste mit uns interagieren.

‍

Wir setzen uns dafür ein, Ihre Privatsphäre gemäß der Datenschutz-Grundverordnung (DSGVO), dem indonesischen Gesetz zum Schutz personenbezogener Daten (PDP-Gesetz Nr. 27/2022) sowie weiteren internationalen Datenschutzstandards zu wahren.

‍

Diese Richtlinie gilt für:

• Mulia-Websites, Buchungssysteme und Gästeportale;
• Offizielle mobile Anwendungen und Kanäle in sozialen Medien;
• Messaging-Plattformen (WhatsApp, Instagram, Facebook Messenger, WeChat);
• E-Commerce-Funktionen (z. B. Instagram Shop, QR-Bestellsysteme);
• Meta Ads und Google-Werbetools;
• KI-gestützte Concierge- und Chatbot-Plattformen;
• Offline-Interaktionen (persönliche Aufenthalte, Anrufe und Veranstaltungsanfragen).

‍

Durch die Nutzung unserer Dienste erklären Sie sich mit den nachstehend beschriebenen Verfahren einverstanden. In bestimmten Momenten, etwa beim Abonnieren von Mitteilungen oder bei der Teilnahme an Treueprogrammen, kann eine ausdrückliche Einwilligung von Ihnen verlangt werden.

‍

1. ANGABEN ZUM VERANTWORTLICHEN

‍

Diese Datenschutzrichtlinie gilt für zwei Rechtsträger, die unter der Marke Mulia tätig sind:

1. PT. Mulia Intan Lestari
   Hotel Mulia Senayan, Jakarta
   Jl. Asia Afrika, Senayan, DKI Jakarta 10270, Indonesien
   ‍
2. PT. Mulia Graha Tatalestari
   The Mulia, Mulia Resort & Villas – Nusa Dua, Bali
   Jl. Raya Nusa Dua Selatan, Kawasan Sawangan, Nusa Dua 80362, Bali, Indonesien

Diese beiden Rechtsträger legen gemeinsam Zweck und Mittel der Verarbeitung Ihrer personenbezogenen Daten fest und werden zusammen als „Mulia“ bezeichnet.

‍

2. GELTENDES RECHT UND GERICHTSSTAND

‍

Diese Richtlinie unterliegt dem Recht der Republik Indonesien. Streitigkeiten, die sich aus ihrer Anwendung ergeben, unterliegen der ausschließlichen Zuständigkeit des Zentralen Bezirksgerichts Jakarta (in Bezug auf Hotel Mulia Senayan) bzw. des Bezirksgerichts Denpasar (in Bezug auf The Mulia Bali).

‍

3. VON UNS ERHOBENE PERSONENBEZOGENE DATEN

‍

A. Von Ihnen freiwillig bereitgestellte Informationen

‍

• Vollständiger Name, Geburtsdatum, Reisepass-/Visadaten
• Kontaktdaten (Postanschrift, E-Mail-Adresse, Telefonnummer)
• Buchungs- und Aufenthaltshistorie, Status im Treueprogramm
• Kredit-/Debitkarteninformationen (verarbeitet über PCI-DSS-konforme Zahlungsgateways)
• Gästepräferenzen, Ernährungs- oder Gesundheitsangaben (bei freiwilliger Bereitstellung)
• Konten in sozialen Medien oder Benutzerkennungen
• Daten zu Veranstaltungen oder Geschäftsreisen (z. B. RFP-Formulare)
• Einwilligungs- und Kommunikationspräferenzen sowie Auswahl zur Anmeldung oder Abmeldung von Marketingmitteilungen, wie beim Check-in, über unser Buchungssystem oder durch direkte Anfrage bei Mulia erfasst.

‍

B. Automatisch erhobene Informationen

‍

• IP-Adresse, Gerätetyp, Browserversion, Standort
• Sitzungsprotokolle, Verweisquellen, Navigationsmuster auf der Website
• Interaktionsprotokolle mit Concierge-Bots oder WhatsApp
• Verhaltensdaten, die über Cookies, Pixel und ähnliche Technologien erhoben werden

‍

4. WIE WIR IHRE INFORMATIONEN VERWENDEN

‍

Ihre personenbezogenen Daten können verwendet werden für:

• Die Bearbeitung von Buchungen und Transaktionen
• Den Versand von Nachrichten vor, während und nach dem Aufenthalt über WhatsApp, WeChat oder E-Mail
• Die Personalisierung Ihres Erlebnisses und maßgeschneiderte Angebote
• Den Betrieb von KI-Concierge-Plattformen und digitalen Assistenten
• Die Durchführung von Gästezufriedenheitsumfragen und Analysen zur Serviceverbesserung
• Den Versand von Marketingmitteilungen (vorbehaltlich Ihrer Einwilligung)
• Die Erfüllung regulatorischer Pflichten und die Erhöhung der Gästesicherheit

‍

Wir können Profiling-Tools (KI-gestützte Erkenntnisse, Segmentierungsmodelle) einsetzen, um Ihr Erlebnis zu verbessern — beispielsweise durch Vorschläge passender Zimmerkategorien oder Angebote. Diese Tools werden niemals eingesetzt, um Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ohne menschliche Überprüfung zu treffen. Sie können jederzeit widersprechen oder eine manuelle Überprüfung verlangen.

‍

5. OFFENLEGUNG VON INFORMATIONEN

‍

Ihre Informationen können weitergegeben werden an:

• Autorisierte Mulia-Mitarbeiter und verbundene Unternehmen
• Buchungsplattformen und CRM-Systeme
• Vertrauenswürdige Marketing- und Analyseanbieter (Meta, Google, TikTok)
• Aufsichtsbehörden, Justizbehörden oder Prüfer (sofern gesetzlich vorgeschrieben)
• Rechtsnachfolger oder erwerbende Parteien im Falle einer Unternehmensumstrukturierung

‍

Alle Dritten unterliegen verbindlichen Vereinbarungen zur Auftragsverarbeitung (Data Processing Agreements, DPA). Bei internationaler Datenübermittlung stellt Mulia angemessene Garantien sicher, etwa Standardvertragsklauseln (SCC) oder britische internationale Datenübermittlungsvereinbarungen (IDTA).

‍

6. INTERNATIONALE DATENÜBERMITTLUNGEN

‍

Ihre Daten können gespeichert oder verarbeitet werden in:

• Indonesien, den Vereinigten Staaten, der Europäischen Union oder anderen Rechtsordnungen
• Rechenzentren oder Cloud-Anbietern, die anerkannte Datenschutzstandards einhalten

‍

Grenzüberschreitende Übermittlungen werden durch vertragliche und technische Maßnahmen im Einklang mit der DSGVO und dem PDP-Gesetz geschützt.

‍

7. RECHTSGRUNDLAGE DER VERARBEITUNG

‍

Je nach Ihrem Standort und der Art der Interaktion stützen wir uns auf:

• Einwilligung — für Cookie-basierte Analysen, Opt-in-Marketingprogramme und Kommunikation im Rahmen des Treueprogramms
• Vertragliche Erforderlichkeit — für die Bearbeitung von Buchungen und die Erbringung von Dienstleistungen
• Berechtigte Interessen — für die Serviceoptimierung, Betrugsprävention sowie Direktmarketing an bestehende Gäste, sofern die Kommunikation ähnliche Produkte oder Dienstleistungen betrifft und der Gast deren Erhalt vernünftigerweise erwarten kann, wobei der Gast stets das Recht hat, zu widersprechen
• Rechtliche Verpflichtungen — für die Einhaltung von Einwanderungsvorschriften, Steuerberichterstattung und sonstige regulatorische Anforderungen

‍

Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt.

‍

8. IHRE RECHTE

‍

Vorbehaltlich geltenden Rechts können Sie folgende Rechte ausüben:

• Zugang zu und Berichtigung Ihrer personenbezogenen Daten
• Antrag auf Löschung („Recht auf Vergessenwerden“)
• Widerspruch gegen Direktmarketing oder Profiling
• Widerruf einer zuvor erteilten Einwilligung
• Antrag auf Datenübertragbarkeit (in einem maschinenlesbaren Format)

‍

Bitte senden Sie Anfragen an dataprivacy@themulia.com. Zum Schutz der Sicherheit Ihrer Daten können wir eine Identitätsprüfung verlangen.

‍

9. SICHERHEITSMASSNAHMEN

‍

Wir setzen technische und organisatorische Schutzmaßnahmen um, darunter:

• SSL-Verschlüsselung, Firewall-Schutz
• Rollenbasierte Zugriffskontrolle und Audit-Protokollierung
• Schulung der Mitarbeiter und sichere Einarbeitungsverfahren
• Regelmäßige Überprüfung der Datenschutzpraktiken („Privacy by Design“)

‍

10. DATENSPEICHERUNG

‍

Ihre personenbezogenen Daten werden gespeichert:

• Für den Zeitraum, der zur Erfüllung von Buchungen, Marketingpräferenzen oder gesetzlichen Verpflichtungen erforderlich ist
• Solange Sie aktives Mitglied des Treueprogramms sind

‍

Sobald sie nicht mehr benötigt werden, werden Ihre Daten sicher gelöscht oder anonymisiert.

‍

11. DATENSCHUTZ VON KINDERN

‍

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren ohne Zustimmung der Eltern oder des gesetzlichen Vertreters. Werden im Rahmen von Familienaufenthalten Daten erhoben, dienen diese ausschließlich der Erbringung der Dienstleistung.

‍

12. COOKIES UND TRACKING-TECHNOLOGIEN

‍

Wir verwenden Cookies für:

• Die Verbesserung der Website-Leistung und die Personalisierung des Gästeerlebnisses
• Die Analyse des Browsing-Verhaltens und die Verbesserung der Benutzerfreundlichkeit
• Die Bereitstellung personalisierter Werbung über vertrauenswürdige Plattformen

‍

Cookie-Einwilligungsmanagement:

Wir verwenden eine zertifizierte Plattform zum Einwilligungsmanagement (CMP), mit der Sie:

• Alle Cookies akzeptieren können
• Nicht notwendige Cookies ablehnen können
• Cookie-Einstellungen nach Kategorie anpassen können

‍

Standardmäßig sind nur essenzielle Cookies aktiviert. Einwilligungsprotokolle werden mindestens 6 Monate lang gespeichert. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern.

‍

‍‍

13. TREUEPROGRAMM (MULIA PRIVILEGE)

‍

Wenn Sie Mitglied von Mulia Privilege sind, verwenden wir Ihre Daten für:

• Die Verwaltung Ihres Statuslevels und Ihrer Prämieneinlösungen
• Den Versand mitgliederspezifischer Angebote oder Jubiläumsprämien
• Die Wiedererkennung des Gastes standortübergreifend

‍

Alle in dieser Richtlinie beschriebenen Garantien und Rechte gelten gleichermaßen für Daten des Treueprogramms.

‍

14. MARKETINGKOMMUNIKATION

‍

Mulia kann Ihnen Marketingmitteilungen auf einer der folgenden Grundlagen zusenden:

‍

• Einwilligungsbasiertes Marketing: Wenn Sie ausdrücklich Ihre Präferenz zum Erhalt von Marketingmitteilungen von Mulia angegeben haben — etwa durch Ankreuzen des entsprechenden Opt-in-Feldes beim Check-in, auf unserer Website oder über unser Buchungssystem — senden wir Ihnen Werbemitteilungen per E-Mail, WhatsApp, SMS und Push-Benachrichtigungen auf der Grundlage Ihrer Einwilligung zu. Sie können diese Einwilligung jederzeit widerrufen.
• Auf berechtigten Interessen basierendes Marketing (bestehende Gäste): Wenn Sie einen Aufenthalt bei Mulia absolviert oder eine Buchung vorgenommen haben, können wir Sie über Neuigkeiten, Angebote und Aktualisierungen zu unseren Häusern und Dienstleistungen kontaktieren, gestützt auf unser berechtigtes Interesse an der Pflege unserer Beziehung zu Ihnen als Gast. Wir betrachten diese Nutzung Ihrer Daten als angemessen, als mit minimalen Auswirkungen auf die Privatsphäre verbunden und als innerhalb der vernünftigen Erwartungen eines Gastes liegend, der bereits bei uns übernachtet hat.

‍

In jedem Fall haben Sie das Recht, dem Erhalt von Marketingmitteilungen von uns jederzeit ohne Angabe von Gründen zu widersprechen. Um sich abzumelden, klicken Sie auf den Abmeldelink in jeder E-Mail, antworten Sie mit „STOP“ auf jede SMS oder kontaktieren Sie uns unter dataprivacy@themulia.com. Ihr Widerspruch wird innerhalb von 5 Werktagen bearbeitet und berührt keine anderen Aspekte Ihrer Beziehung zu Mulia.

‍

A. KOMMUNIKATIONSPRÄFERENZEN DER GÄSTE BEIM CHECK-IN

‍

Beim Check-in können Gäste gebeten werden, ihre Präferenz hinsichtlich des Erhalts von Marketingmitteilungen von Mulia anzugeben. Diese Präferenz wird in unserem Property-Management-System erfasst und dient der Entscheidung, ob der Gast während und nach seinem Aufenthalt Werbemitteilungen erhält. Gibt ein Gast beim Check-in keine Präferenz an, kann Mulia diesen Gast dennoch aufgrund berechtigter Interessen gemäß Abschnitt 14(b) mit Marketingmitteilungen kontaktieren, wobei der Gast stets das Recht behält, jederzeit zu widersprechen. Gäste, die ihre Kommunikationspräferenzen während oder nach ihrem Aufenthalt jederzeit einsehen oder aktualisieren möchten, können dies tun, indem sie dataprivacy@themulia.com kontaktieren oder sich an das Empfangsteam wenden.

‍

15. LINKS ZU DRITTANBIETERN

‍

Sie können sich jederzeit abmelden, indem Sie mit „STOP“ antworten oder dataprivacy@themulia.com kontaktieren.

Unsere Website kann Links zu Plattformen Dritter enthalten (z. B. Instagram Shop, E-Ticketing, Meta Ads). Wir übernehmen keine Verantwortung für die Datenschutzpraktiken oder die Sicherheit dieser externen Websites. Bitte lesen Sie deren Datenschutzrichtlinien, bevor Sie personenbezogene Daten übermitteln.

‍

16. HAFTUNGSBESCHRÄNKUNG

‍

Wir treffen angemessene Maßnahmen zum Schutz Ihrer personenbezogenen Daten. Kein System kann jedoch absolute Sicherheit garantieren.

‍

Soweit gesetzlich zulässig, haftet Mulia nicht für:

• Unbefugten Zugriff aufgrund von Cyberangriffen, höherer Gewalt oder Fahrlässigkeit des Nutzers
• Indirekte, zufällige oder Folgeschäden, es sei denn, diese beruhen auf grober Fahrlässigkeit oder Betrug

‍

17. FREISTELLUNG

Sie verpflichten sich, Mulia, seine verbundenen Unternehmen, Eigentümer, Direktoren, Mitarbeiter und Vertreter von allen Ansprüchen, Verbindlichkeiten, Schäden, Verlusten oder Kosten (einschließlich angemessener Rechtskosten) freizustellen und schadlos zu halten, die sich aus Ihrer Nutzung der Website, einem Verstoß gegen diese Bedingungen oder der Verletzung von Gesetzen oder Rechten Dritter ergeben.

‍

18. ÄNDERUNGEN DIESER RICHTLINIE

‍

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Das oben angegebene Datum „Letzte Aktualisierung“ spiegelt die aktuelle Version wider. Über wesentliche Änderungen werden wir über unsere Website oder auf andere geeignete Weise informieren.

‍

19. KONTAKTIEREN SIE UNS

‍

Datenschutzbeauftragter – Mulia Group

E-Mail: dataprivacy@themulia.com

‍

Bitte geben Sie Folgendes an:

• Ihren vollständigen Namen
• Ihre bevorzugten Kontaktdaten
• Art Ihres Anliegens
• Nachweisdokumente (sofern zutreffend)

‍

Datenschutz für Nutzer der mobilen Anwendung

‍

Mulia Hotels setzt sich dafür ein, Ihre persönlichen Informationen zu schützen, einschließlich der Frage, wie wir Daten über unsere offizielle mobile Anwendung („die App“) verwalten. Dieser Abschnitt beschreibt, wie Ihre Informationen bei der Nutzung der App erhoben, verwendet und geschützt werden.

‍

1. Datenerhebung und -nutzung

‍

Bei der Nutzung der Mulia Hotels App können bestimmte persönliche Informationen erhoben werden, um Ihr Erlebnis zu verbessern und Dienstleistungen zu erleichtern:

• Wir erheben Fotos gültiger Ausweisdokumente (ID) im Rahmen des Check-in-Prozesses.
• Wir erheben keine biometrischen Daten aktiv, die App kann jedoch die in Ihrem Gerät integrierten biometrischen Funktionen (z. B. Gesichtserkennung oder Fingerabdruck) nutzen, um Ihnen einen sicheren Zugang zur App zu ermöglichen. Mulia Hotels speichert oder erhält keinen Zugriff auf diese biometrischen Informationen.

‍

2. Datenspeicherung und -löschung

‍

Alle über die App erhobenen Ausweis- und personenbezogenen Daten werden von OKKAMI, unserem Technologiepartner, verwaltet und gespeichert.

• Fotos von Gästeausweisen werden sicher aufbewahrt und auf Anfrage gelöscht.
• Darüber hinaus führen wir derzeit ein automatisches Löschverfahren ein, wonach Ausweisfotos gemäß den DSGVO-Vorgaben nach 30 Tagen dauerhaft gelöscht werden.

‍

Weitere Informationen zum Umgang mit Daten durch OKKAMI finden Sie hier:

• OKKAMI-DSGVO-Konformität, mehr dazu hier.
• So verwalten Sie Ihre Daten mit OKKAMI, mehr dazu hier.

‍

3. Speicherort der Daten

‍

Alle Gästedaten werden gemäß den geltenden Vorschriften auf Servern innerhalb Indonesiens gespeichert.

‍

4. Zahlungen über die App

‍

Zahlungen über die App werden sicher über dasselbe vertrauenswürdige Zahlungsgateway wie unsere Website abgewickelt.

‍

5. Altersbeschränkungen

‍

Für die Registrierung oder Buchung über die App müssen Nutzer mindestens 17 Jahre alt sein. Der Download der App unterliegt keiner Altersbeschränkung, jedoch können nur berechtigte Nutzer eine Buchung vornehmen.

‍

6. Datenschutzbeauftragter

‍

Bei Fragen oder Anliegen bezüglich Ihrer personenbezogenen Daten wenden Sie sich bitte an unseren Datenschutzbeauftragten:

E-Mail: dataprivacy@themulia.com

‍