Hilton Globale Datenschutzerklärung

Zuletzt aktualisiert: 4. Dez. 2024

• Vorstellung
• Erfassung personenbezogener Daten – Allgemein
• Erfassung personenbezogener Daten – Hinweis zum Zeitpunkt der Erfassung
• Reservations with Hilton Partner Accommodations
• Reservations with Hilton's Third-Party Partner
• Reservations with Hilton's Third-Party Operator
• Cookies and Other Technologies
• Analysen und interessenbezogene Werbung
• Änderung von und Zugriff auf personenbezogene(n) Daten
• Schutz personenbezogener Daten
• Weitergabe in Erfüllung rechtlicher Pflichten oder zum Schutz von Personen und Eigentum
• Marketing Communications Choices
• Übermittlung personenbezogener Daten auf internationaler Ebene
• Datenaufbewahrungsfristen
• Änderungen an dieser Erklärung
• Kontaktinformationen für Fragen oder Bedenken
• Additional Provisions Applicable to California Consumers
• Additional Provision Applicable to Nevada Consumers
• Additional Provision Applicable to French Residents
• Additional Provision Applicable to Hong Kong Consumers
• Additional Provision Applicable to Korean Data Subjects
• Anhang A: Additional Provisions Applicable to Processing of Personal Information of Residents of Certain Countries and U.S. States
• Anhang B: Additional Provisions Applicable to Processing of Personal Information of Data Subjects in Türkiye
• Anhang C: Additional Provisions Applicable to Processing of Personal Information of China Residents/Citizens
• Appendix D: Additional Provisions Applicable to Processing of Personal Information of Brazil Residents or Citizens
• Appendix E: Additional Provisions Applicable to Processing of Personal Information of Data Subjects of Monaco

Vorstellung

Hilton hat sich das Ziel gesetzt, das gastfreundlichste Unternehmen der Welt zu sein. Wir setzen uns mit Leidenschaft dafür ein, unseren Gästen außergewöhnliche Erlebnisse zu bieten, und freuen uns darauf, Sie in unseren Hotels begrüßen zu dürfen, damit wir Ihnen das Licht und die Wärme der Gastfreundschaft näherbringen können.

Wir verpflichten uns, den höchsten Grad an Kundenservice zu bieten. Dazu gehört auch der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten. In dieser Datenschutzerklärung („Erklärung“) erfahren Sie, wie wir Ihre personenbezogenen Daten erfassen, nutzen und weitergeben.

Diese Erklärung gilt für Hilton Worldwide Holdings Inc., die Tochtergesellschaften und alle Hotels innerhalb des Hilton Markenportfolios (nachfolgend „Hilton“, „wir“ oder „uns“). Our Portfolio of Brands includes Waldorf Astoria Hotels & Resorts, LXR Hotels & Resorts, Conrad Hotels & Resorts, Canopy by Hilton, Signia by Hilton, Hilton Hotels & Resorts, Curio Collection by Hilton, DoubleTree by Hilton, Tapestry Collection by Hilton, Embassy Suites by Hilton, Tempo by Hilton, Motto by Hilton, Hilton Garden Inn, Hampton by Hilton, Tru by Hilton, Spark by Hilton, Homewood Suites by Hilton, Home2 Suites by Hilton, LivSmart Studios by Hilton, Graduate by Hilton, and NoMad.

Durch die Nutzung unserer Produkte und Dienstleistungen und Ihre Zustimmung zu dieser Erklärung, zum Beispiel im Rahmen einer Registrierung für eines unserer Produkte oder Dienstleistungen, verstehen und anerkennen Sie die Erfassung und Nutzung von personenbezogenen Daten wie in dieser Erklärung aufgeführt.

Bitte beachten Sie, dass diese Erklärung nicht auf unsere Verarbeitung personenbezogener Daten im Namen von und gemäß den Anweisungen Dritter zutrifft, wie z. B. Fluggesellschaften, Mietwagenunternehmen und anderen Dienstleistern, Unternehmen, die Pauschalreisen organisieren oder anbieten, Marketingpartnern und bestimmten Unternehmenskunden.

¹ Hilton Domestic Operating Company Inc. ist die juristische Person bei Hilton, Datenverantwortlicher für Gästedaten und betreibt unter anderem Hiltons Marketing-Aktivitäten. Hilton Domestic Operating Company Inc. ist eine Tochtergesellschaft von Hilton Worldwide Holdings Inc.

The Hilton Portfolio of Brands includes managed, franchised, and joint venture hotels. Franchise-Hotels werden von juristischen Personen betrieben, die nicht zu Hilton gehören. Joint venture hotels are operated by entities that are partially owned and/or controlled by Hilton. In addition to Hilton Domestic Operating Company Inc., those entities are also independent data controllers for guest data.

Erfassung personenbezogener Daten – allgemein

The following summarizes the categories of personal information we have collected in the past 12 months, the sources for those categories of personal information, the business or commercial purposes for which the information was collected, the categories of third parties with whom the information may have been shared, as permitted by law, and whether the information was sold to a third party for a business or commercial purpose within the past 12 months. Certain categories of personal information collected are required in order for us to provide you with the requested products or services, and if you choose not to provide us with such information, we may not be able to provide you with these products or services. If consent is required, we will obtain your consent before selling or sharing your personal information.

Erfassung personenbezogener Daten – Hinweis zum Zeitpunkt der Erfassung

Browsen auf Hilton Websites

Wenn Sie eine Hilton Website aufrufen, erfassen wir die folgenden Kategorien von personenbezogenen Daten über Sie, die für die folgenden Zwecke verwendet werden:

Wenn Sie Mitglied von Hilton Honors sind und sich während Ihrer Browsersitzung bei Ihrem Konto anmelden, erfassen wir die folgenden Informationen über Sie, die für die folgenden Zwecke verwendet werden:

Vornehmen einer Reservierung

Wenn Sie eine Reservierung in einem Hilton Hotel vornehmen, erfassen wir die folgenden Kategorien von personenbezogenen Daten über Sie, die für die folgenden Zwecke verwendet werden:

Anmeldung bei Hilton Honors

Wenn Sie sich bei Hilton Honors anmelden, erfassen wir die folgenden Kategorien von personenbezogenen Daten über Sie, die für die folgenden Zwecke verwendet werden:

Check-in in einem Hilton Hotel

Beim Check-in in einem Hilton Hotel erfassen wir ggf. die folgenden Kategorien von personenbezogenen Daten über Sie, die für die folgenden Zwecke verwendet werden:

E-Check-in

Beim Check-in per e-Check-in erfassen wir die folgenden Kategorien von personenbezogenen Daten über Sie, die für die folgenden Zwecke verwendet werden:

Digitaler Schlüssel

Wenn Sie die digitale Schlüsselkarte verwenden, erfassen wir die folgenden Kategorien von personenbezogenen Daten über Sie, die für die folgenden Zwecke verwendet werden:

Gästebetreuung

Wenn Sie sich an den Gästeservice wenden, erfassen wir die folgenden Kategorien von personenbezogenen Daten über Sie, die für die folgenden Zwecke verwendet werden:

Minors

Hilton does not knowingly collect, disclose, or sell personal information of individuals under the age of majority in their respective jurisdiction without permission from a minor’s parent or guardian. Wenn Sie auf einer Hilton-Website oder in der Hilton Honors App nach Hotelreservierungen suchen, werden Sie möglicherweise aufgefordert, das Alter der minderjährigen Gäste anzugeben, die im Zimmer übernachten. Hilton collects this information for the purpose of determining room rates where applicable, such as at an “all-inclusive” property.

Closed Circuit Television (CCTV)

We use closed circuit television and other security measures at our properties that may capture or record images of guests and visitors in public areas, as well as information related to your location while on our properties (via keycards and other technologies) for the protection of our staff, guests and visitors to our properties, in accordance with applicable laws that require us to collect information that is used to protect guests, employees, and visitors of the property. We retain CCTV in accordance with our data retention policies, as necessary to fulfill the purpose for which that information was collected, or as required or permitted by law. You may be able to request access to CCTV images within the time specified by applicable law and as required by law.

Franchise-Hotels werden von juristischen Personen betrieben, die nicht zu Hilton gehören. To request access to CCTV images from a franchised hotel, please contact that hotel. In addition to Hilton Domestic Operating Company Inc., those entities also are independent data controllers of CCTV images. Sofern es das Gesetz erlaubt, dürfen wir Gebühren veranschlagen, um die Kosten der Antragsbearbeitung zu decken. Such requests may be submitted by accessing the Data Subject Rights Requests Portal at datarights.hilton.com or in writing to DataProtectionOffice@hilton.com or Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA.

Reservations with Hilton Partner Accommodations

When making a reservation with AutoCamp or Small Luxury Hotels of the World (SLH) through a Hilton channel, Hilton will provide AutoCamp or SLH with certain guest information for the exclusive purpose of fulfilling the reservation, as identified in this Statement. Hilton channels include Hilton’s website, Hilton Honors application, or Mini Programs. The guest information will be processed and retained in accordance with AutoCamp’s or SLH’s privacy policies and as permitted by applicable law. You can access AutoCamp’s privacy policy here. You can access SLH’s privacy policy here.

Reservations with Hilton's Third-Party Partner

When making a reservation with Hilton Grand Vacations (HGV) through a Hilton channel, Hilton will provide the information you provided for your booking to HGV to fulfill your reservation. Hilton channels include Hilton's website, the Hilton Honors application, and the Hilton Honors Mini Programs. HGV may also process your personal information in accordance with HGV's privacy policies and as permitted by applicable law. You can access HGV's privacy policy here. Hilton may also share your personal data with HGV if you opt in to that sharing during the Hilton Honors enrollment journey.

Reservations with Hilton's Third-Party Operator

When making a reservation with Genting through a Hilton channel, Hilton will provide Genting with the information you provided for your booking to Genting to fulfill your reservation. Hilton channels include Hilton's website, Hilton Honors application, or Mini Programs. Genting may also process your personal information in accordance with Genting's privacy policies and as permitted by applicable law. You can access Genting's privacy policy here.

Cookies and Other Technologies

Like many other websites, our site may use "Cookies" or "Other Technologies" (such as "pixel tags," "web beacons," "clear GIFs," links in emails, JavaScript, device IDs assigned by Google or Apple, or similar technologies). Cookies and Other Technologies allow us and third parties to obtain information about your visits to the site, including to analyze your visiting patterns. Wir verwenden diese Informationen, um Ihre Reservierungen oder Anfragen zu verarbeiten und Online- und Mobilwerbung, Nachrichten und Inhalte, die auf Ihre Interessen abgestimmt sind, für Sie und andere bereitzustellen. Depending on your jurisdiction, prior consent for the use of non-essential Cookies may be required. If it is the case, we will obtain your consent before using Cookies on your device.

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Computer oder mobilen Endgerät („Gerät“) gespeichert werden. Cookies an sich können nicht verwendet werden, um Ihre persönliche Identität preiszugeben, wobei wir in manchen Fällen Cookies von Hilton oder von Dritten mit personenbezogenen Daten kombinieren können, die von Ihnen bereitgestellt wurden oder die wir anderweitig zu Ihnen erfasst haben. Cookies may be used on the site in order to improve your experience. For example, we will use Cookies to:

• Speichern Ihres Benutzernamens und Passwortes, um die Anmeldung bei zukünftigen Besuchen zu vereinfachen und zu beschleunigen
• Speichern Ihrer Sprachauswahl und sonstiger Einstellungen
• Gewährleistung, dass Sie alle erforderlichen Informationen erhalten
• Bereitstellung eines sicheren Services für Online-Transaktionen
• Track your response to advertisements and website or app content for analysis and the number of times we send you the same advertisement; Measure how many people use the site, and how they use it, so that we may keep it running quickly and efficiently; and
• Bereitstellung von Inhalten an Sie (durch Hilton oder Drittanbieter), die auf Ihre Interessen und Ihren Standort ausgerichtet sind.

Below we explain the different types of Cookies that may be used on the site.

• Essential Cookies – Essential Cookies are necessary for the site to work, and enable you to move around it and use its services and features. Wenn Sie diese Cookies deaktivieren, sind Dienstleistungen und Funktionen eventuell nicht mehr verfügbar.
• Functional Cookies – We use Functional Cookies to save your settings on the site—settings such as your language preference, or booking information you have previously used when booking a hotel with us. Zudem werden Informationen gespeichert, wie z. B. das letzte Hotel, das Sie gesucht haben, damit diese bei Ihrem nächsten Besuch schnell wieder auffindbar sind. Some Functional Cookies are essential to viewing maps or videos on our site.
• Session Cookies – These types of Cookies are stored only temporarily during a browsing session, and are deleted from your device when you close the browser. We use Session Cookies to support the functionality of the site and to understand your use of the site—that is, which pages you visit, which links you use and how long you stay on each page.
• Persistent Cookies – These types of Cookies are not deleted when you close your browser, but are saved on your device for a fixed period of time or until you delete them. Each time you visit the site, the server that set the Cookie will recognize the persistent Cookie saved on your device. We and others use persistent Cookies to store your preferences, so that they are available for your next visit, to keep a more accurate account of how often you visit the site, how often you return, how your use of the site may vary over time and the effectiveness of advertising efforts.
• Advertising Cookies – Allow us and other advertisers to show you the most relevant products, offers, and advertisements on the site and third-party sites, or through emails or other message platforms. So helfen einige zu Werbezwecken eingesetzte Cookies unseren Dienstleistern und anderen Werbeanbietern dabei, Werbung auszuwählen, die auf Ihren Interessen basiert, einschließlich auf Websites, in Online-Services bzw. Apps und im Laufe der Zeit genannter oder ableitbarer Interessen. Darüber hinaus kann mit diesen Cookies verhindert werden, dass immer wieder dieselbe Anzeige eingeblendet wird. These types of Cookies also help us provide you with content on the site that is tailored to your interests and needs. Wie nachfolgend beschrieben, werden einige Analyse-Cookies und sonstigen Technologien zum Teil dazu verwendet, Werbung zu ermöglichen.
• Social Plug-In Cookies – Advertising Cookies also include Social Plug-In Cookies. Social Plug-In Cookies are used to share content from the site with members and non-members of social media networks such as Facebook, Twitter, YouTube and Pinterest. Diese Cookies werden in der Regel vom Social-Media-Anbieter bereitgestellt, um das problemlose Teilen von Inhalten zu ermöglichen.
• Analytics Cookies – Collect information about your use of the site, and enable us to improve the way it works. These Cookies give us aggregated information that we use to monitor site performance, count page visits, spot technical errors, see how users reach the site, and measure the effectiveness of advertising (including emails we send to you).
• Other technologies may be used for the same purposes as our Cookies, to allow us and third parties to know when you visit the site, and to understand how you interact with emails or advertisements. Über weitere Technologien erhalten wir nicht-personenbezogene Informationen (z. B. zu Ihrem Betriebssystem, der Version Ihres Browsers und der URL, von der aus Sie unsere Website besucht haben), die zur Verbesserung Ihres Online-Erlebnisses bzw. zur Analyse von Datenverkehrsmustern dienen.

VERWALTUNG VON COOKIES UND SONSTIGEN TECHNOLOGIEN

Wenn Sie Cookies auf Ihrem Gerät entfernen oder blockieren möchten, können Sie Ihre Browser-Einstellungen jederzeit aktualisieren (im Hilfemenü Ihres Browsers finden Sie Informationen, wie Sie Cookies löschen oder blockieren können). Hilton ist nicht für Ihre Browser-Einstellungen verantwortlich. You can find good and simple instructions on how to manage Cookies on the different types of web browsers at www.allaboutcookies.org.

Wenn Sie Cookies deaktivieren, sind bestimmte Aktivitäten auf unserer Website nicht durchführbar und wir können Ihren Browser für Ihren nächsten Besuch nicht automatisch erkennen.

Analysen und interessenbezogene Werbung

Wir arbeiten mit bestimmten Drittanbietern zusammen, um Daten zu erfassen, die für Analysen, Überprüfungen, Untersuchungen und Berichten verwendet werden.  These third parties may use server logs, web beacons, tags, pixels, and similar technologies, and they may set and access Cookies on your computer or other device.

In particular, we use Adobe Analytics to help us understand how our customers use our websites. We also use Adobe Audience Manager to create audiences for personalizing content and advertising experiences. Read more about how Adobe uses your Personal Information in web browsers by Adobe Analytics.

We partner with Amazon Chat which supports our chat platform. We may use Amazon Chat for sharing dynamic content for authenticated users.

We use WhatsApp to help us send you personalized content and advertising experiences across multiple platforms. We may use WhatsApp for analytics, research, and reporting. Read more about how WhatsApp protects Personal Information here.

We partner with third parties to provide advertising services that are targeted based on your online activities across websites, mobile apps, and devices over time (commonly referred to as “interest-based advertising”). Unsere Werbepartner erfassen möglicherweise Informationen über Ihre Aktivitäten in unseren Services auf Ihrem aktuellen Gerät und kombinieren diese mit Informationen über Ihre Aktivitäten auf anderen Websites, Apps und Geräten. Diese Informationen können mithilfe von Server-Logs, Cookies, Web-Beacons, Tags, Pixeln, IDs für mobile Werbung (wie Facebook-Cookies oder die Werbe-ID von Google), geräteübergreifenden Links und ähnlichen Technologien erfasst werden. Beispielsweise können unsere Werbepartner die Tatsache nutzen, dass Sie unsere Website besucht haben, um Werbung auf anderen Websites und mobilen Apps auf Ihrem aktuellen Gerät oder auf anderen Geräten, die Sie verwenden, anzuzeigen. Sie können zum Beispiel Ihre Browser oder Geräte abgleichen, wenn Sie sich über mehrere Geräte beim gleichen Online-Service anmelden oder wenn Ihre Geräte ähnliche Attribute aufweisen, durch die wir herausfinden können, dass sie von der gleichen Person oder dem gleichen Haushalt verwendet werden. Das bedeutet, dass Informationen zu Ihrer Nutzung von Websites oder Anwendungen auf Ihrem aktuellen Browser oder Gerät mit Informationen von Ihren anderen Browsern oder Geräten kombiniert werden können. Sie können zielgerichtete Werbung in Webbrowsern und mobilen Apps auf Ihrem aktuellen Browser oder Gerät ablehnen, indem Sie den folgenden Anweisungen folgen.

For more information about interest-based advertising and cross-device linking, please visit the Network Advertising Initiative (“NAI”) website and the Digital Advertising Alliance (“DAA”) website. We adhere to the DAA's interest-based advertising principles by providing you enhanced notice, transparency, and control of our digital marketing practices as stated at http://www.aboutads.info/principles/. You may opt out of interest-based advertising and cross-device linking in web browsers and mobile apps on your current browser or device by following the instructions below. 

• Opt-out im Internet-Browser. To opt out in web browsers, please visit http://optout.aboutads.info/ and http://optout.networkadvertising.org. To help preserve the choices that you make in the DAA's WebChoices page, you can install the DAA's “Protect My Choices” extension that is available at http://www.aboutads.info/PMC.
• Mobile Application Opt-Out.  To opt out in mobile apps, you can adjust the advertising preferences on your mobile device (for example, in iOS, visit Settings > Privacy & Security > Tracking, and in Android, visit Settings > Google > Ads > Opt out of interest-based ads). Sie können sich von Unternehmen, die am AppChoices-Tool der Digital Advertising Alliance teilnehmen, auch abmelden, indem Sie die App herunterladen und den Anweisungen folgen. Weitere Informationen zur Deaktivierung auf mobilen Geräten finden Sie hier.

Bitte beachten Sie, dass die oben beschriebenen Opt-out-Vorgänge nur für den Browser oder das Gerät gelten, von dem Sie sich abmelden. Sie müssen dies separat für alle Ihre Browser und Geräte wiederholen. Wenn Sie Ihre Cookies oder Identifikatoren für mobile Werbung löschen oder zurücksetzen, den Browser wechseln (einschließlich Upgrade bestimmter Browser) oder ein anderes Gerät verwenden, funktioniert ein Opt-out-Cookie oder -Tool möglicherweise nicht mehr und Sie müssen sich erneut abmelden. Zum aktuellen Zeitpunkt reagieren wir nicht auf „Do Not Track”-Signale.

Änderung von und Zugriff auf personenbezogene(n) Daten

If you are a Hilton Honors member, you may review and update the information you provided to us at the time of enrollment at any time by signing in to your Hilton Honors account. You may also make changes to your information by contacting Hilton Reservations and Customer Care by completing a support form. If you are located in the United States or Canada, you can call customer care toll free by dialing + 1-888-4HONORS (888-446-6677). Customers located outside of the United States and Canada can review a list of customer care phone numbers here.

Sie können die personenbezogenen Daten, welche wir über Sie einbehalten, einfordern, und, wo angemessen, Ihr Einverständnis in Bezug auf bestimmte Datenverarbeitungen zurückziehen und/oder anfordern, dass wir Ihre personenbezogenen Daten aktualisieren, berichtigen, löschen und/oder deren Verarbeitung unterlassen. Wir werden alle angeforderten Aktualisierungen und Änderungen innerhalb des vom geltenden Recht bestimmten Zeitrahmens und gemäß dem geltenden Recht durchführen. Sofern es das Gesetz erlaubt, dürfen wir Gebühren veranschlagen, um die Kosten der Antragsbearbeitung zu decken. Such requests may be submitted by accessing the Data Subject Rights Requests Portal at datarights.hilton.com or in writing to DataProtectionOffice@hilton.com or Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA.

Darüber hinaus können Sie unter gewissen Umständen anfordern, dass wir die Weitergabe personenbezogener Daten zu Ihrer Person an unsere Geschäftspartner einstellen oder dass Hilton die Verwendung personenbezogener Daten zu Ihrer Person unterlässt, indem Sie uns über die oben genannte E-Mail-Adresse oder Postanschrift kontaktieren.

Schutz personenbezogener Daten

Wir ergreifen angemessene Maßnahmen, um: (i) personenbezogene Daten vor unberechtigtem Zugriff, Bekanntgabe, Änderung oder Vernichtung zu schützen, und (ii) die Genauigkeit und Aktualität der personenbezogenen Daten sicherzustellen.

Hilton beschäftigt ein engagiertes Team aus Experten für Datensicherheit, das für die Verwaltung des Sicherheitsprogramms von Hilton verantwortlich ist. Das Team ist unter anderem verantwortlich für die Überwachung unserer Systeme gegen mögliches Eindringen, reagiert auf potenzielle Ereignisse, unterstützt Datensicherheit in Hotels, überprüft und aktualisiert regelmäßig die Sicherheitskontrollen, welche Hilton zum Datenschutz verwendet, und bietet Schulungen zu Hiltons Datensicherheitsprogramm an.

Hilton pflegt ein Compliance-Programm der Zahlungskartenbranche („PCI“) und ein Compliance-Programm der Informationstechnologie. Dieses Compliance-Programm erstellt Auditberichte bezüglich der Angemessenheit und Effizienz von Hiltons internen Technologie-Kontrollen, einschließlich einer PCI-Compliance-Attestation, unterzeichnet von einem externen, PCI-qualifizierten Sicherheitsprüfer und eines SSAE16/SOC1-Berichts zu allgemeinen Technologie-Kontrollen von Systemen, die bestimmte Account- und Finanzberichte unterstützen.

Wir verpflichten außerdem externe Unternehmen, an die wir personenbezogene Daten weitergeben, in vertretbarem Maße auf die Wahrung der Vertraulichkeit Ihrer personenbezogenen Daten zu achten.

Wir werden Sie niemals bitten, uns vertrauliche personenbezogene Daten oder Zahlungskartendaten per E-Mail oder SMS zuzusenden.

Im Fall eines Sicherheitsereignisses benachrichtigt Hilton Regulierungsbehörden und/oder Verbraucher, wie nach geltendem Recht und Vorschriften erforderlich.

Weitergabe in Erfüllung rechtlicher Pflichten oder zum Schutz von Personen und Eigentum

Hilton wird personenbezogene Daten gemäß den gesetzlichen Bestimmungen offenlegen. Dies ist etwa der Fall, wenn Länder Hilton zur Erfassung personenbezogener Daten über Besucher von Hotels in diesem Land verpflichten, wenn eine Strafverfolgungsbehörde eine gültige Vorladung an Hilton überstellt und wenn ein zivilrechtlicher Klageführer eine rechtmäßige Aufforderung zur Vorlage von Unterlagen an Hilton stellt. Hilton kann personenbezogene Daten an Strafverfolgungsbehörden, Mitarbeiter, Personen, die Veranstaltungen bei Hilton ausrichten, oder andere Personen weitergeben, wenn dies zum Schutz von Personen und Eigentum erforderlich ist, um verfügbare Rechtsmittel zu ergreifen oder Schäden, die wir erleiden können, zu begrenzen und auf einen Notfall zu reagieren.

Marketing Communications Choices

Wir möchten Sie auf unsere fantastischen Produkte aufmerksam machen! Zu diesem Zweck können wir Ihnen Mitteilungen per E-Mail, SMS, Push-Benachrichtigungen, in-App-Benachrichtigungen, Direktwerbung und Social Media zusenden. In addition to traditional text messages, we offer the opportunity to receive transactional and promotional messages via text message by using a short code. A short code is a five-digit number that you can message to opt-in to receive such text messages. We may also send you marketing communications via WhatsApp. To enable us to send you such communications, your information may be disclosed to service providers who use such information solely to send out marketing communications on our behalf. Furthermore, short code opt-in data and consent will not be shared with any other third parties for their own marketing or advertising purposes. If, depending on the circumstances, consent is required in your jurisdiction, we will obtain your consent before sending you such communications.

If you are a Hilton Honors member, you may change the communications you receive from us by logging on to your online account and managing your subscriptions; by writing to us (and including your email address) at Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA; or by emailing us at DataProtectionOffice@hilton.com.

Wenn Sie keine Marketing-E-Mails von uns erhalten möchten, können Sie die E-Mail-Benachrichtigungen jederzeit über die Option zur Abmeldung in einer E-Mail oder über folgenden Link abbestellen: https://secure.hilton.com/en/hhonors/optout/unsubscribe.jhtml?listid=0, indem Sie uns (unter Angabe Ihrer E-Mail-Adresse) an Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA, schreiben oder uns eine E-Mail an DataProtectionOffice@hilton.com schicken. Es dauert bis zu zehn Werktage, bis Ihre Abmeldung wirksam ist.

To opt out of text or WhatsApp messages, reply “STOP” to the message you received or to opt out of text messages from a specific hotel, tell the hotel front desk that you do not want to receive text messages from the hotel .

Sie können Push Notifications in unseren Apps für mobile Geräte aktivieren oder deaktivieren, indem Sie Ihre Benachrichtigungseinstellungen auf Ihrem mobilen Gerät ändern. Wenn wir Ihnen Nachrichten in Apps zusenden, werden wir eine Aktivierungs- und Deaktivierungsmöglichkeit in den Einstellungen unserer Apps einrichten.

Übermittlung personenbezogener Daten auf internationaler Ebene

Als global agierendes Unternehmen haben wir den Anspruch, Ihnen weltweit überall denselben hohen Servicestandard zu bieten, den Sie von Hilton erwarten – unabhängig davon, ob Sie sich in San Francisco, London oder Tokio befinden. Zur Sicherstellung einer hohen Dienstleistungsqualität übermitteln wir Ihre personenbezogenen Daten ggf. an Mitglieder des Hilton Markenportfolios, unsere Dienstleister und andere Drittparteien, selbst wenn sie nicht in Ihrem Land ansässig sind.

Wenn Sie sich in einem Hilton-Hotel außerhalb der Vereinigten Staaten aufhalten, übermittelt der Datenverantwortliche dieses Hotels die personenbezogenen Daten bezüglich Ihrer Reservierung zu Hilton in der Vereinigten Staaten, entsprechend Datenübertragungsvereinbarungen, wenn nach geltendem Recht oder Vorschriften erforderlich. Der Datenverantwortliche kann ebenfalls eine Kopie vor Ort Ihrer personenbezogenen Daten einbehalten, wenn geltendes Gesetz oder Vorschriften dies erforderlich machen. Obwohl zwischen Ihrem Land und anderen Ländern Unterschiede hinsichtlich der Reichweite der jeweiligen Datenschutzrechte bestehen können, ergreift Hilton in Übereinstimmung mit dem Gesetz alle erforderlichen Maßnahmen, damit Ihre personenbezogenen Daten gemäß dieser Erklärung gehandhabt werden.

Datenaufbewahrungsfristen

Wir speichern personenbezogene Daten über Sie, die zur Erfüllung des Zwecks, für den diese Daten erfasst wurden, erforderlich oder vom Gesetzgeber erlaubt sind. Wenn wir Ihre personenbezogenen Daten löschen, tun wir dies auf eine Weise, die verhindert, dass diese Daten wiederhergestellt oder rekonstruiert werden.

Änderungen an dieser Erklärung

Wir behalten uns das Recht vor, diese Erklärung jederzeit zu ändern. Bei wesentlichen Änderungen an dieser Erklärung wird ein Link auf die überarbeitete Erklärung auf unserer Homepage zur Verfügung gestellt. Das Datum der jeweils letzten Aktualisierung dieser Erklärung entnehmen Sie dem Datum am Anfang des Dokuments. Änderungen treten in Kraft, sobald die überarbeitete Fassung auf der Website zur Verfügung gestellt wird. Die Nutzung der Website, unserer Produkte und Dienstleistungen und Ihr Einverständnis hinsichtlich der aktualisierten Erklärung nach solchen Änderungen stellt Ihr Einverständnis zur überarbeiteten und gültigen Erklärung dar.

Kontaktinformationen für Fragen oder Bedenken

If you have any questions or concerns, please contact us by sending an email to DataProtectionOffice@hilton.com, by sending a letter to Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, or by calling our toll-free number: (800) 413-7470.

Additional Provisions Applicable to California Consumers

The Right to Know, The Right to Delete, and the Right to Opt-Out of the Sale or Sharing of Personal Information

The California Consumer Privacy Act (“CCPA”) affords California consumers (1) the right to know what personal information we collect, use, disclose, and/or sell; (2) the right to request that we delete their personal information; and (3) the right to request that we no longer sell or share their personal information.

If you would like information about the personal information that we collect, disclose, sell and/or share about you, or if you would like to make a request for us to delete or to stop selling your personal information, please visit our website at datarights.hilton.com to submit your request. You also may call our toll-free telephone number: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102, or complete a paper form available from the front desk at any of our hotels. In addition to these methods, California consumers may request that we no longer sell their personal information by completing a personal data request form.

Sobald der Datenschutzbeauftragte Ihren Antrag erhält, überprüft er Ihre Identität. If you are a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, Hilton Honors account number, and the email address and phone number associated with your Hilton Honors account. If you are not a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, the email address and/or phone number associated with a past stay, and potentially a confirmation number from one of your stays at a Hilton property. Once the DPO has verified your identity, the DPO will promptly fulfill your request

Wenn Sie möchten, können Sie einen autorisierten Vertreter bestimmen, der in Ihrem Namen einen Antrag stellt. To designate an authorized agent, please submit an order issued by a court, a document submitted by a barred attorney, or a formal certified document issued by an official governmental agency.

If you would like to opt out of the sale of your personal information, you may do so by clicking on the banner that appears on any Hilton website when you access that site from an IP address that relates to California or by visiting our website at datarights.hilton.com or click the “Do Not Share or Sell My Information” link at the bottom of any Hilton website to submit your request. Please note that when you opt out of Cookies, tags, and pixels, that opt out only pertains to the device and the browser that you are using when you opt out. If you wish to opt out for other devices or browsers, you must opt out again when you are using those devices or browsers.

Vertrauliche personenbezogene Daten

Wir begrenzen die Nutzung Ihrer personenbezogenen Daten auf die Nutzung, die zur Erbringung vernünftigerweise erwarteter Dienstleistungen erforderlich ist, oder wie gesetzlich erforderlich.

Direktmarketinginformationen

Kunden in Kalifornien können außerdem Informationen über unsere Weitergabe bestimmter Kategorien von personenbezogenen Daten an Dritte für deren Direktmarketingzwecke anfordern. Solcherlei Anfragen müssen unter einer der folgenden Adressen eingereicht werden: CA_Privacy@hilton.com or DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102. Within thirty days of receiving such a request, we will provide a list of the categories of personal information disclosed to third parties for third-party direct marketing purposes during the immediately preceding calendar year, along with the names and addresses of these third parties. This request may be made no more than once per calendar year. We reserve our right not to respond to requests submitted to addresses other than the addresses specified in this paragraph.

Das Recht auf Nicht-Diskriminierung

Der CCPA verbietet es einem Unternehmen, einen Kunden anders zu behandeln, weil der Kunde ein Recht ausübte, das ihm durch den CCPA gewährt wird. Sie können Ihre Rechte aus dem CCPA jederzeit ausüben und wir werden Sie deshalb nicht diskriminieren.

Hinweis zu finanziellen Anreizen

Hilton bietet keine finanziellen Anreize für die Erfassung, den Verkauf oder die Löschung personenbezogener Daten an. Wie in dieser Erklärung beschrieben, erfasst Hilton in erster Linie personenbezogene Daten von Gästen, um Reservierungen zu erbringen, sowie von Hilton Honors Mitgliedern, um das Hilton Honors Bonusprogramm zu betreiben. Hilton erfasst außerdem personenbezogene Daten zu Marketing- und anderen Zwecken, soweit dies nach geltendem Recht zulässig ist.

Wie in den Allgemeinen Geschäftsbedingungen von Hilton Honors festgelegt, haben Hilton Honors Mitglieder die Möglichkeit, Punkte zu sammeln und ermäßigte Preise zu nutzen. Die Möglichkeit, Punkte zu sammeln und auf ermäßigte Raten zuzugreifen, steht nicht in direktem Zusammenhang mit dem Wert der Daten der Mitglieder für das Unternehmen.

Entfernung von Inhalten

Wenn Sie Einwohner von Kalifornien und unter 18 Jahre alt sowie ein registrierter Nutzer einer Website sind, auf der diese Richtlinie veröffentlicht wurde, erlaubt Ihnen der California Business and Professions Code, Abschnitt 22581, die Entfernung von Inhalt oder Daten, die Sie veröffentlicht haben, zu beantragen und diese Daten entfernen zu lassen. Senden Sie für einen solchen Antrag eine E-Mail mit einer genauen Beschreibung des spezifischen Inhalts oder der Daten an CA_Privacy@hilton.com. Beachten Sie bitte, dass ein solcher Antrag nicht die vollständige oder umfassende Entfernung des Inhalts oder der Daten, die Sie veröffentlicht haben, bedeutet und dass es Umstände geben kann, in denen die Entfernung des Inhalts auf Aufforderung gesetzlich nicht erforderlich oder erlaubt ist.

Additional Provision Applicable to Nevada Consumers

Das Recht, den Verkauf von personenbezogenen Daten zu verbieten

Wenn Sie Einwohner von Nevada sind, können Sie verlangen, dass wir den Verkauf bestimmter Kategorien von personenbezogenen Daten, die wir erfassen, einstellen. To submit a request please visit our website at datarights.hilton.com to submit your request. You also may call our toll-free telephone number: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102, or complete a paper form available from the front desk at any of our hotels. When the DPO receives your request, the DPO will first verify your identity. If you are a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, Hilton Honors account number, and the email address and phone number associated with your Hilton Honors account. If you are not a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, the confirmation number from one of your stays at a Hilton property, and the email address associated with that stay. Once the DPO has verified your identity, the DPO will promptly fulfill your request.

Additional Provision Applicable to French Residents

Einwohner von Frankreich: as disclosed in this Statement, we may collect your phone number to fulfill guest reservations, send guests communications relating to their reservations, provide customer service and support, verify identity, send marketing communications via SMS, process transactions with partners, share data with Hilton's Third-Party Partner, authenticate mobile accounts, send service-related SMS communications, detect and prevent fraud, and engage in sales activities for group bookings. Ihre Telefonnummer wird nicht für Telefonmarketing verwendet. Nonetheless, if you would like to register on the list of opposition to telephone canvassing, you may do so at www.bloctel.gouv.fr.

Additional Provision Applicable to Hong Kong Consumers

If you are based in Hong Kong, we will obtain your consent on or before sending you any marketing messages. You may opt out of receiving marketing messages from us at any time by using the unsubscribe link found in our marketing messages.

If you would like to access or correct your personal information, please contact the Data Protection Officer (“DPO”) at DataProtectionOffice@hilton.com, or complete the paper form available from the front desk at any of our hotels. We may require further information from you in order to verify your identity before processing your request. In certain circumstances where permitted to do so under applicable law, we may refuse to fulfil your request.

Additional Provision Applicable to Korean Data Subjects

Lokaler Vertreter für Informations- und Kommunikationsdienste

ANHANG A
ZUSÄTZLICHE BESTIMMUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER
DATEN VON EINWOHNERN BESTIMMTER LÄNDER UND US-BUNDESSTAATEN

Dieser Anhang enthält zusätzliche Informationen für Personen mit Wohnsitz in Ländern und US-Bundesstaaten, die Datenschutzgesetze erlassen haben, die bestimmte zusätzliche Rechte für Einwohner dieser Gerichtsbarkeiten gewähren. Once effective, the U.S. states include, but are not limited to, California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Montana, Nevada, Oregon, Tennessee, Texas, Utah, and Virginia. These countries include, but are not limited to, those in the European Economic Area (EEA), the United Kingdom and Switzerland, as well as Australia, Brazil, China, Korea, Hong Kong, Monaco, Israel, Japan, Nigeria and Türkiye. Dieser Anhang enthält bestimmte zusätzliche Informationen, die Hilton Ihnen zur Verfügung stellen muss, sowie bestimmte Rechte, die Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten gemäß den geltenden lokalen Gesetzen haben. Dieser Anhang greift insofern er jeglichen Vorschriften im Hauptteil dieser Schrift widerspricht.

Datenverantwortlicher: Please refer to the Data Protection Office at DataProtectionOffice@hilton.com for the contact information of other entities that may receive your personal data.

Datenschutzbeauftragter: Hilton's Data Protection Officer may be contacted by email at DataProtectionOffice@hilton.com, or at the following address:

Attn: Data Protection Officer 7930 Jones Branch Drive, McLean, VA 22102 USA

Purposes and Legal Basis for Processing

Hilton processes your personal information for the purposes set forth in the section titled Collection of Personal Information - Generally and the section titled Collection of Personal Information - Notice at Point of Collection of the main body of this Statement.

Die rechtliche Grundlage für Hiltons Verarbeitungsaktivitäten umfasst die Verarbeitung von Informationen, die wir zur Einhaltung unserer vertraglichen Verpflichtungen benötigen, Einhaltung unserer gesetzlichen Verpflichtungen, den Schutz unserer Mitarbeiter, Gäste und anderer, unser berechtigtes Geschäftsinteresse und Ihre Einwilligung dazu.

Die besondere rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten basiert auf dem Zweck, zu dem solche Informationen bereitgestellt oder erfasst wurden.

Teilnahme bei Hilton Honors: We process the personal information obtained in connection with your participation in the Hilton Honors program on the basis of our contractual relationship with you, consent if legally required, and for pursuing our legitimate business interests, including to personalize your use of our services and applications, to communicate news and promotional items, and to deliver personalized advertising and content.

Umfragen: Die Teilnahme an Umfragen ist freiwillig – wir verarbeiten die aus Umfragen erhaltenen Informationen basierend auf Ihrer Einwilligung und zur Förderung unserer Geschäftsinteressen, einschließlich Marketing, Serviceverbesserungen und Analysen.

Datenerfassung im Hotel: Wenn Sie eine Reservierung machen und sich in einem unserer Hotels aufhalten, verarbeiten wir Ihren Namen, Adresse, Kontaktinformationen zusammen mit den Details zu Ihrem Aufenthalt (Ankunfts- und Abreisedatum und -uhrzeit, Fahrzeuginformationen und Informationen zu anderen, mit Ihnen reisenden oder sich aufhaltenden Personen), basierend auf unserer Vertragsbeziehung mit Ihnen.

• We also process such data for pursuing our legitimate business interests, with your consent if legally required, including for marketing, service improvements, administration of our e-Folio program, and analytics and service personalization, as described in the sections referenced above of our Global Privacy Statement.
• Wir erfassen gewisse zusätzliche personenbezogene Daten während der Registrierung/Check-in in unseren Hotels (wie Ausweisdokument- oder Reisepassdaten), wenn nötig zur Einhaltung unserer gesetzlichen Verpflichtungen.
• Darüber hinaus verwenden wir u. U. Videoüberwachungssysteme und andere Sicherheitsmaßnahmen in unseren Hotels, die Bilder von Gästen und Besuchern in öffentlichen Bereichen erfassen oder aufzeichnen können. Wir können Ihren Standort in unseren Hotels mithilfe von Keycards und anderen Technologien feststellen, zum Schutz unserer Mitarbeiter, Gäste, Besucher und unserer Hotels.
• Wir verarbeiten personenbezogene Daten in Verbindung mit Service im Hotel (wie Concierge Service, Fitnesscenter, Spas, Aktivitäten, Kinderbetreuung, Ausrüstungsverleih und unserer Digital Key-Funktion), um Ihnen unsere Service bereitzustellen und zu unserem Geschäftsinteresse, einschließlich Marketing, Serviceverbesserungen, Verwaltung unseres e-Folio-Programms und Analyse und Servicepersonalisierung, wie in den oben aufgeführten Abschnitten unserer allgemeinen Datenschutzerklärung beschrieben.

Veranstaltungsprofile: We process the personal information obtained in connection with your event on the basis of our contractual relationship with you and for pursuing our legitimate business interests, with your consent if legally required, including for marketing, service improvements, and analytics and service personalization, as described in the sections referenced above of our Global Privacy Statement.

Social Media: Participation in Hilton–sponsored social media activities and offerings is voluntary – we process information obtained from social media participation on the basis of your consent if legally required and for pursuing our legitimate business interests, including for marketing, service improvements, and analytics and service personalization, as described in the sections mentioned above of our Global Privacy Statement.

Aktionen und Gewinnspiele: Die Teilnahme an Gewinnspielen, Wettbewerben und anderen Aktionsangeboten ist freiwillig – wir verarbeiten die durch solche Teilnahme erhaltenen Informationen basierend auf Ihrer Einwilligung und wenn nötig zur Verwaltung des Angebots. We also use certain data for our business purposes, including for marketing, service improvements, administration of our e–Folio program, and analytics and service personalization, as described in the sections referenced above of our Global Privacy Statement.

Direkt-Marketing: Wir verwenden Ihre personenbezogenen Daten, um Ihnen Marketing-Nachrichten basierend auf Ihrer Einwilligung zu senden. You may withdraw your consent for direct marketing communications at any time by contacting us at customer_privacy@Hilton.com or by following the unsubscribe instructions in the marketing message, or by logging in to your Hilton Honors account and updating your communication preferences.

Franchise- und Eigentümer-Mitgliedschaften: We process this information on the basis of our contractual relationship with you and for our related legitimate business interests, including maintaining and promoting the Hilton brand and facilitating direct communication between properties within the Hilton Portfolio of Brands.

Von ethnischen Minderheiten oder Frauen geführte Unternehmen: Participation in Hilton's Supplier Diversity Program is voluntary – we process this information based on your consent and for our related business legitimate interests, including maintaining and enhancing our diversity program.

Retention: Wir bewahren Ihre personenbezogenen Daten so lange auf, bis der Zweck, zu dem diese Daten erfasst wurden, erfüllt ist; normalerweise für die Dauer einer Vertragsbeziehung und jedem Zeitraum danach, der gesetzlich gefordert oder vom geltenden Recht erlaubt ist. Unsere Aufbewahrungsrichtlinien spiegeln Verjährungsvorschriften und gesetzliche Anforderungen wider.

Data Subject Rights

Some regional, national, and state laws confer rights relating to personal data as indicated in the Personal Data Requests Portal. Residents of certain jurisdictions may have the following rights.

Anträge auf Zugriff, Korrektur und Löschung: Sie haben das Recht:

• ask us to confirm whether we are processing your personal information and receive information on how your data is processed
• eine Kopie Ihrer personenbezogenen Daten zu erhalten
• uns aufzufordern, Ihre personenbezogenen Daten zu aktualisieren oder zu korrigieren
• uns aufzufordern, Ihre personenbezogenen Daten unter gewissen Umständen zu löschen

Das Recht auf Einspruch gegen Verarbeitung: Sie haben das Recht, Hilton dazu aufzufordern, Ihre personenbezogenen Daten nicht weiter zu bearbeiten: zu Marketingzwecken, einschließlich Profiling

• zu Statistikzwecken
• wo solche Verarbeitung auf unserem berechtigten Geschäftsinteresse basiert, es sei denn, wir können eine zwingende, legitime Basis für eine solche Verarbeitung demonstrieren, oder wir müssen Ihre personenbezogenen Daten verarbeiten zur Etablierung, Ausübung oder Verteidigung eines Rechtsanspruchs

Das Recht auf Verarbeitungsbeschränkung: Sie haben das Recht, Hilton dazu aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten zu begrenzen:

• während Hilton einen Antrag von Ihnen auf Aktualisierung oder Korrektur Ihrer personenbezogenen Daten prüft oder dabei ist, ihn zu beantworten, wenn eine solche Verarbeitung unrechtmäßig ist und Sie nicht wünschen, dass Hilton Ihre Daten löscht
• wenn Hilton diese Daten nicht länger benötigt, Sie aber möchten, dass wir diese Daten einbehalten für die Etablierung, Ausübung oder Verteidigung eines Rechtsanspruchs
• wenn Sie Einspruch gegen die Verarbeitung eingelegt haben basierend auf unseren berechtigten Geschäftsinteressen und auf unsere Antwort warten

wenn wir die Verarbeitung Ihrer personenbezogenen Daten begrenzen infolge Ihres Antrags, informieren wir Sie vor Wiederaufnahme solcher Verarbeitung.

Right to Object to Sale and Share: You have the right to request that Hilton not sell or share your personal information. Please visit our website at datarights.hilton.com to submit your request or click on the Do Not Share or Sell My Information link at the bottom of any Hilton website. You also may call our toll-free telephone number: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, or send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102.

Anträge auf Datenübertragbarkeit: Sie haben das Recht, uns dazu aufzufordern, Ihnen oder einem Dritten, den Sie bestimmen, bestimmte Ihrer personenbezogenen Daten in einem gewöhnlichen, maschinell lesbaren Format zu übergeben. Bitte beachten Sie allerdings, dass die Rechte auf Datenübertragbarkeit nur für personenbezogene Daten gelten, die wir direkt von Ihnen erhalten haben, und nur, wenn unsere Verarbeitung auf Einwilligung oder Vertragserfüllung basiert.

Anträge stellen: Your requests may be submitted by accessing the Data Subject Rights Request Portal or in writing to DataProtectionOffice@hilton.com, or the Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA. You may also update your personal information as provided in section titled (Changing and Accessing Your Personal Information) of the main body of this Global Privacy Statement.

We will respond to all such requests within the time period permitted by law. Bitte beachten Sie jedoch, dass bestimmte personenbezogene Daten gemäß geltenden Datenschutzgesetzen möglicherweise von solchem Recht ausgeschlossen sind. Außerdem beantworten wir keinerlei Anfrage, bis wir die Identität des Anfragestellers angemessen bestätigt haben. Wir können Ihnen einen angemessenen Betrag in Rechnung stellen für nachfolgende, von Ihnen geforderte Datenkopien.

If you want to present a complaint or have concerns about our data practices or the exercise of your rights, you may either contact Hilton at DataProtectionOffice@hilton.com or the supervisory authority in the Member State of your residence. For the EEA, the supervisory authorities are available at the European Data Protection Board’s website. For the UK, the supervisory authority is available at ico.org.uk.

Das Recht auf Einwilligungswiderruf: Sie haben das Recht, Ihre Einwilligung zu widerrufen in Bezug auf Datenverarbeitung, die wir ausschließlich auf Ihrer Einwilligung basierend durchführen (wie die Sendung von Direkt-Marketing-Material an Ihr persönliches E-Mail-Konto). You may withdraw your consent to marketing activities by following the instructions on any marketing emails, or contacting customer_privacy@hilton.com. For any other activities for which you have previously consented, you may contact DataProtectionOffice@hilton.com to withdraw such consent.

Right to Object to Segmentation (also referred to as profiling) and Automated Decision Making: You have the right to object to segmentation or profiling and automated decision making. Wir verwenden personenbezogene Informationen, um große Gruppen von Konsumenten in Untergruppen aufzuteilen (Segmente genannt) basierend auf gemeinsamen Merkmalen, wie Standort, Verhalten oder Demographie.

Mit Ihrer Einwilligung treffen wir automatisierte Entscheidungen und zwar ohne menschliche Bezugnahme, indem wir Segmentierung und/oder Ihre spezifischen, personenbezogenen Daten verwenden, um Ihnen gewisse Vorteile anzubieten basierend auf Ihren Merkmalen (wie ermäßigten Zimmerpreisen oder anderen Sonderangeboten basierend auf Ihrem Standort, Verhalten oder Demographie). Wenn Sie zum Beispiel häufig unter der Woche zu Hotels in Frankreich reisen, senden wir Ihnen möglicherweise Sonderangebote für Hilton Hotels in Frankreich.

International Data Transfers: Wir übermitteln möglicherweise die personenbezogenen Daten, die wir über Sie erfassen, zu den in dieser Erklärung beschriebenen Zwecken an Länder, die gemäß der Europäischen Kommission keinen angemessenen Datenschutz bieten. Insbesondere übermitteln wir Ihre Daten in die Vereinigten Staaten.

Wir verwenden angemessene Sicherheitsvorkehrungen für die Übermittlung personenbezogener Daten zwischen unseren Tochtergesellschaften in verschiedenen Rechtsordnungen und haben bei Bedarf Datenübertragungsvereinbarungen wie Standardvertragsklauseln der Europäischen Union oder andere Vorkehrungen für solche Zwecke getroffen. Wenn Sie eine Kopie dieser Klauseln oder weitere Informationen zur Übertragung wünschen, senden Sie Ihre Anfrage an privacy@hilton.com.

ANHANG B
ZUSÄTZLICHE BESTIMMUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER
INFORMATION OF DATA SUBJECTS IN TÜRKIYE

For data subjects in Türkiye, this Appendix outlines certain additional information that Hilton is obligated to provide to you, as well as certain rights you have with respect to the processing of your personal information, pursuant to applicable local laws. This Appendix will control to the extent it conflicts with any provision in the main body of this Statement, or Appendix A, as applicable.

Datenverantwortlicher. Hilton Domestic Operating Company Inc. is the Hilton entity for all guest data and Hilton's marketing activities.

Your personal data may be processed by other Hilton entities in Türkiye who act as a data controller based on the Hilton property you stay at. In solchen Fällen fungiert das betreffende Hilton Unternehmen als für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlicher und lässt Ihnen gegebenenfalls eine gesonderte Datenschutzerklärung zukommen.

Vertreter des Datenverantwortlichen. You may contact our data controller representative in Türkiye by email or mail to handle questions and complaints in connection with the processing of your personal data if you are in Türkiye.

• Esin Attorney Partnership
  info@esin.av.tr
  Akatlar Mah. Ebulula Mardin Cad. Gül Sok. Nr. 2

Rechtliche Grundlagen für die Verarbeitung Ihrer personenbezogenen Daten. Hilton stützt sich bei der Verarbeitung Ihrer personenbezogenen Daten auf folgende rechtliche Grundlagen für die in der Globalen Datenschutzerklärung angegebenen Zwecke in Übereinstimmung mit Artikel 5 Gesetz Nr. 6698 über den Schutz personenbezogener Daten („Datenschutzgesetz“):

• die Verarbeitung Ihrer personenbezogenen Daten ist erforderlich, vorausgesetzt, dass diese direkt mit dem Abschluss oder der Erfüllung des Vertrages zwischen Ihnen und Hilton zusammenhängen;
• die Verarbeitung ist für Hilton verpflichtend, um unseren gesetzlichen Verpflichtungen nachzukommen;
• die Verarbeitung ist für die berechtigten Interessen von Hilton zwingend erforderlich, vorausgesetzt, sie verletzt Ihre Grundrechte und -freiheiten nicht; oder
• wir haben Ihre ausdrückliche Zustimmung. (Bitte beachten Sie, dass wir uns auf Ihre ausdrückliche Zustimmung nur dann berufen, wenn wir Ihre Zustimmung für die Verarbeitung benötigen, und wir uns nicht auf diese Rechtsgrundlage berufen, wenn wir uns auf eine der anderen oben genannten Rechtsgrundlagen berufen.)

Ihre Rechte. Ihnen stehen die Rechte gemäß Artikel 11 des Datenschutzgesetzes zu und Sie können von Ihren Rechten Gebrauch machen, indem Sie uns kontaktieren unter: DataProtectionOffice@hilton.com oder Datenschutzbüro, Hilton, 7930 Jones Branch Drive, McLean, VA 221102, USA.

Die in Ihrem Antrag gestellten Anfragen werden je nach Art der Anfrage so schnell wie möglich, spätestens jedoch innerhalb von dreißig Tagen, kostenfrei bearbeitet. Wenn Ihre Anfrage jedoch zusätzliche Kosten für unser Unternehmen verursacht, können Sie über die vom türkischen Datenschutzausschuss festgelegte Gebühr hinaus belastet werden.

Änderungen. The following sections of the Global Privacy Statement do not apply to individuals in Türkiye: Der folgende Satz im zweiten Absatz: Durch die Nutzung unserer Produkte und Dienstleistungen und Ihre Zustimmung zu dieser Erklärung, zum Beispiel im Rahmen einer Registrierung für eines unserer Produkte oder Dienstleistungen, verstehen und anerkennen Sie die Erfassung und Nutzung von personenbezogenen Daten wie in dieser Erklärung aufgeführt.

Der folgende Satz im Abschnitt „Internationale Übermittlung personenbezogener Daten“: Zur Sicherstellung einer hohen Dienstleistungsqualität übermitteln wir Ihre personenbezogenen Daten ggf. an Mitglieder des Hilton Markenportfolios, unsere Dienstleister und andere Drittparteien, selbst wenn sie nicht in Ihrem Land ansässig sind.

Sprache. Diese Erklärung ist in englischer und türkischer Sprache verfügbar. Wenn zwischen der englischen und der türkischen Version Unterschiede bestehen, gilt der türkische Text.

Internationale Datenübertragung. Hilton is required to transfer your personal data to its affiliates outside of Türkiye, which includes Hilton Domestic Operating Company Inc., all resident in the United States, as well as their in-country suppliers, in order to complete reservations, process Hilton Honors memberships and conduct promotion activities through its website, whose servers are located abroad. Ohne Ihre Zustimmung kann Hilton Ihnen die Dienstleistungen dieser Website nicht bereitstellen. Deshalb bitten wir Sie beim Zugriff auf diese Website um Ihre Zustimmung zur grenzüberschreitenden Übermittlung Ihrer Daten.

Diese Vorgehensweise zur Einwilligung ist nur vorübergehend, und Hilton arbeitet an einer Verpflichtungserklärung, einem der alternativen rechtlichen Mechanismen für grenzüberschreitende Datenübermittlungen. Dementsprechend wird diese Vorgehensweise zur Einholung der Einwilligung aufgehoben, sobald die Verpflichtungserklärung von der Datenschutzbehörde vorbereitet und genehmigt wurde.

ANHANG C
ZUSÄTZLICHE BESTIMMUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER
DATEN VON EINWOHNERN ODER BÜRGERN CHINAS

1. Vorstellung

For individuals who reside in the People's Republic of China (for the purposes of this Privacy Statement, excluding Hong Kong Special Administrative Region, Macau Special Administrative Region and Taiwan) ("China") or citizens of the People's Republic of China, we understand that privacy is important to you. Daher geben wir Ihnen in diesem Anhang eine Einführung in die Art und Weise, wie Hilton Ihre personenbezogenen Daten (einschließlich vertraulicher personenbezogener Daten, falls zutreffend), die wir von Ihnen erhalten oder erheben, erfasst, verwendet, offenlegt und anderweitig verarbeitet. Bitte lesen Sie sich diese Erklärung sorgfältig durch, bevor Sie die Dienste oder Produkte von Hilton in Anspruch nehmen.

This Appendix does not replace the main body of this Statement, but supplements the main body of this Statement, and should be read together with the main body and Appendix A, as applicable. Im Falle eines Konflikts oder Widerspruchs zwischen diesem Anhang und dem Hauptteil dieser Erklärung hat dieser Anhang Vorrang.

„Personenbezogene Daten“ hat die gleiche Bedeutung wie im Gesetz zum Schutz personenbezogener Daten der Volksrepublik China (in der aktuellen Fassung) festgelegt. Die Informationen können elektronisch oder auf andere Weise aufgezeichnet werden und können allein oder in Kombination mit anderen Informationen, einschließlich vertraulicher personenbezogener Daten, eine bestimmte natürliche Person eindeutig identifizieren oder deren Aktivitäten abbilden. "Personal Information" or "Information" used in the main body of this Statement and in this Appendix also includes sensitive personal information (where applicable). “sensitive personal information” shall have the same meaning as defined in the Personal Information Protection Law of the People’ Republic of China (as revised from time to time). The sensitive personal information involved in this Statement may include passport or ID card information, payment card information, spending amount, accommodation information (such as arrival and departure time), interaction with Hilton websites, and precise positioning information.We only process your sensitive personal information where such processing is strictly necessary for the relevant purposes identified in the sections titled Collection of Personal Information – Generally and Collection of Personal Information – Notice at Point of Collection in the main body of this Statement. Our processing of your sensitive personal information will adhere to the safeguards mandated by applicable laws and regulations. However, depending on the specific type of sensitive personal information involved, such processing may result in various impacts, including potential harm to your reputation, property, or personal safety in the event of a data breach. You agree that the sensitive personal information will be processed in accordance with the purposes and methods set forth in this Statement.

2. Erfassung und Nutzung personenbezogener Daten

Regarding the following issues, please refer to the section titled Collection of Personal Information – Generally and Collection of Personal Information – Notice at Point of Collection in the main body of this Statement.

• The types of personal information that we collect from you (including sensitive personal information).
• Wie wir Ihre personenbezogenen Daten erfassen und verwenden, für welche Zwecke wir sie verwenden und wie wir Ihre personenbezogenen Daten weitergeben oder offenlegen.

Hilton darf keine personenbezogenen Daten von Minderjährigen unter 14 Jahren wissentlich erfassen oder weitergeben. Wenn wir personenbezogene Daten von einer Person unter 14 Jahren erfassen, müssen wir die Zustimmung der Eltern oder Erziehungsberechtigten einholen und werden diese Daten in Übereinstimmung mit den in geltenden Gesetzen und Vorschriften festgelegten Sicherheitsmaßnahmen verarbeiten.

We will use your personal information with your consent or as otherwise required or permitted by applicable law. (e.g. where the processing is necessary for concluding or performing a contract with you, where the processing is necessary to perform legal obligations, etc.). If we want to use your personal information for other purposes, we will obtain your further consent unless the further use without your new consent is required or permitted by applicable law. Where we rely on your consent to process your personal information and you refuse to give consent, we might not be able to provide all of our services.

3. Offenlegung und Weitergabe personenbezogener Daten

With your express consent, where required, we may share your personal information for the purposes described in this Statement with members of the members of Hilton worldwide brand portfolio, our service providers, and other third parties as follows:

• Hilton Worldwide Holdings Inc. und seine Tochtergesellschaften sowie Mitglieder des Markenportfolios von Hilton, einschließlich Franchise-Hotels und verwalteter Hotels,
• Dienstleister, die Dienstleistungen im Namen von Hilton erbringen,
• Zahlungskartenanbieter und -verarbeiter,
• Arbeitgeber, die in den Betriebsvereinbarungen genannt sind,
• Anbieter von Werbenetzwerken und -daten für Hiltons Website und mobile Anwendungen.

The processing of your personal information by members of the Hilton Portfolio of Brands, including purposes and means of processing and categories of personal information processed, is governed by this Statement. Please refer to the Data Protection Office at DataProtectionOffice@hilton.comfor the contact information of other entities that may receive your personal data.

Some of the third parties listed above may also process your personal information for their own purposes as data controllers, in which case their own privacy policies will apply, including as to the purposes and means of processing and categories of personal information processed.

To provide and optimize our services, third-party software development kits (SDKs) are embedded in our applications (including WeChat Mini Programs). Im Folgenden werden die Namen der SDKs von Drittanbietern, die wir derzeit einbetten, die Arten der erfassten personenbezogenen Daten sowie der Zweck der Erfassung und Verwendung aufgeführt. Wenn Sie Fragen zur Erfassung Ihrer personenbezogenen Daten durch Dritte über diese SDKs haben, lesen Sie bitte die Datenschutzrichtlinien dieser Drittparteien.

Trotz der oben genannten Situationen können wir personenbezogene Daten an Dritte weitergeben, um: geltenden Rechtsvorschriften oder Rechtsverfahren zu entsprechen, auf öffentliche und/oder behördliche Anfragen oder Ersuchen zu reagieren, die Rechte, den Datenschutz, die Sicherheit oder das Eigentum von Hilton, Website-Besuchern, Gästen, Mitarbeitern oder der Öffentlichkeit zu wahren, unsere Rechte durchzusetzen oder auszuüben oder auf Notfälle zu reagieren.

4. Mobile und Standortdienste

Wir können Ihre personenbezogenen Daten erfassen, wenn Sie unsere mobilen Anwendungen herunterladen und nutzen oder andere digitale Plattformen wie unsere WeChat Mini-Programme nutzen. Wir holen Ihre Einwilligung ein und erfassen, nutzen, veröffentlichen und verarbeiten diese Informationen in Übereinstimmung mit dieser Erklärung. Wenn Sie uns erlauben, auf die Standortinformationen auf Ihrem Gerät zuzugreifen, um Ihnen unsere App-Features und -Services zur Verfügung zu stellen, können diese Informationen Geolokalisierungsinformationen beinhalten. Wir erfassen außerdem Informationen zu Ihrem Gerät wie Ihre Telefonmarke, Ihr Modell, Ihr Betriebssystem oder Ihre Betriebssystemversion, um Sie zum entsprechenden APP Store weiterleiten zu können und Sie unsere mobilen Apps herunterladen können.

Sie können die Erfassung dieser Daten verhindern oder einschränken, indem Sie die Einstellungen in der Hilton Honors APP bzw. die Einstellungen auf Ihrem Gerät ändern.

5. Analysen und interessenbasierte Werbung

Wir arbeiten außerdem mit Drittparteien zusammen, um zielgerichtete Werbung basierend auf Ihren Online-Aktivitäten über verschiedene Websites, mobile Anwendungen und Geräte hinweg im Laufe der Zeit bereitzustellen. Unsere Werbepartner erfassen möglicherweise Informationen über Ihre Aktivitäten in unseren Services auf Ihrem aktuellen Gerät und kombinieren diese mit Informationen über Ihre Aktivitäten auf anderen Websites, Anwendungen und Geräten. They may collect this information using server logs, Cookies, web beacons, tags, pixels, mobile advertising IDs, cross-device linking and similar technologies. Das kann auch Ihre personenbezogenen Daten umfassen.

Sie können zielgerichtete Werbung und geräteübergreifende Links im aktuellen Browser oder den Webbrowsern und mobilen Apps auf Ihrem Gerät ablehnen. Wir reagieren derzeit nicht auf „Do Not Track“-Signale. For more information, please see the section titled Analytics and Interest-Based Advertising as well as the section titled Cookies and Other Technologies, in the main body of this Statement.

6. Änderung von und Zugriff auf Ihre personenbezogenen Daten und Löschen von Konten

Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen, diese zu korrigieren und/oder (unter bestimmten Umständen) zu löschen, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zurückzuziehen, Ihr Mitgliedskonto (falls zutreffend) zu löschen, der Verwendung Ihrer personenbezogenen Daten bei der automatischen Entscheidungsfindung zu widersprechen und Beschwerden darüber einzureichen, wie wir Ihre personenbezogenen Daten verarbeiten. Nach geltendem Recht haben Sie möglicherweise noch andere Rechte. Please see the contact information in Section 11 below, or the section titled Changing and Accessing Your Personal Information in the main text of this Statement, to learn how to contact us. Wir bemühen uns, diese Anträge innerhalb des gesetzlich vorgeschriebenen Zeitraums in Übereinstimmung mit den geltenden Gesetzen zu bearbeiten. Insbesondere werden wir Ihren Antrag auf Abmeldung innerhalb von 15 Tagen nach Eingang des Antrags beantworten, es sei denn, es liegen mildernde Umstände vor; in diesem Fall werden wir Sie über den voraussichtlichen Zeitrahmen informieren, falls unsere Antwort voraussichtlich länger als 15 Tage dauern wird. Bitte beachten Sie, dass Sie ab dem Datum der Löschung Ihres Mitgliedskontos keine weiteren Mitgliedsvorteile mehr in Anspruch nehmen können. Nachdem Sie Ihr Mitgliedskonto gelöscht haben, werden Ihre personenbezogenen Daten gelöscht oder anonymisiert, es sei denn, das geltende Recht sieht vor, dass wir diese Daten speichern müssen.

7. Schutz personenbezogener Daten

Wir ergreifen angemessene Maßnahmen, um: (i) personenbezogene Daten vor unberechtigtem Zugriff, Bekanntgabe, Änderung oder Vernichtung zu schützen, und (ii) durch angemessene technische und organisatorische Maßnahmen die Genauigkeit und Aktualität der personenbezogenen Daten sicherzustellen. For more information, please see the section titled How We Protect Personal Information in the main body of this Statement.

Wir sind nicht verantwortlich für die Erfassung, Nutzung, Weitergabe oder anderweitige Verarbeitung personenbezogener Daten durch Websites oder Anwendungen unserer Drittanbieter. Bitte lesen Sie sich die Datenschutzrichtlinien und Nutzungsbedingungen dieser Websites und Anwendungen durch. Dies gilt für: (1) in-hotel internet services we may offer; (2) third-party websites and applications to which the links in our websites and mobile applications may direct; and (3) third-party digital messaging applications or platforms which we use to communicate with you.

8. Übermittlung personenbezogener Daten auf internationaler Ebene

As Hilton operates globally, with your express consent where required, we may transfer your personal information (including your sensitive personal information, if applicable) to jurisdictions outside of China, including United States, Europe, and other jurisdictions where we, our service providers, and other relevant third parties conduct business. In particular, your personal data may be transferred to Hilton Domestic Operating Company Inc. for storage and processing in accordance with this Statement via Hilton's global centralized reservation system, which is deployed in the United States. The personal data stored in Hilton's global centralized reservation system may be further transferred to properties in different countries based on your reservations in accordance with this Statement. Please refer to the Data Protection Office at DataProtectionOffice@hilton.comfor the contact information of other entities that may receive your personal data.

Wir werden angemessene Maßnahmen zum Schutz der Integrität und Vertraulichkeit Ihrer Daten ergreifen und sicherstellen, dass Ihre personenbezogenen Daten in Übereinstimmung mit dem Hauptteil dieser Erklärung und den geltenden Gesetzen verarbeitet werden.

9. Datenaufbewahrungsfristen

Wir werden Ihre personenbezogenen Daten so lange speichern, wie dies für den Zweck der Datenerhebung notwendig oder dies gesetzlich vorgeschrieben oder zulässig ist. We will destroy your personal information in accordance with our retention and records management procedures. For more information, please see the section titled Data Retention Period in the main body of this Statement.

10. Änderungen an dieser Erklärung

Falls wir wesentliche Änderungen an dieser Erklärung vornehmen, werden wir diese Änderungen veröffentlichen. For more information, please see the section titled Changes to Statement Content in the main body of this Statement. Falls dies gemäß den lokalen Gesetzen erforderlich ist, werden wir Sie darüber informieren und/oder um Ihre Zustimmung bitten.

11. Kontaktinformationen für Fragen oder Bedenken

Sie können sich an uns wenden, wenn Sie Fragen, Anträge oder Beschwerden zum Schutz personenbezogener Daten haben. You can contact our Data Protection Office at DataProtectionOffice@hilton.com, or, if you would like to get in touch with the contact in China, please contact: China_Privacy@hilton.com.

APPENDIX D
ZUSÄTZLICHE BESTIMMUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER
INFORMATION OF BRAZIL RESIDENTS OR CITIZENS

To the extent you are located within Brazil or is any form subject to the Brazilian General Data Protection Law – Federal Law nº 13709/18 (“LGPD”), the provisions indicated below should be read and applied to the processing or your personal data accordingly. Unless stated otherwise in this Annex, the remainder of the Policy, including Appendix A as applicable, shall not vary and shall remain in full force and effect.

1. Data Subjects Rights

Under certain circumstances, you have the following rights under the LGPD in relation to your personal data:

• Right to Information: right to obtain clear, transparent and understandable information on how we use your personal data;
• Right of confirmation and access: right to receive confirmation and access your personal data held by us about you;
• Right of rectification: right to have your personal data corrected if they are outdated, inaccurate or incorrect and/or to complete them;
• Right of anonymization, blocking or deletion: Anonymize, block or eliminate any unnecessary or excessive data or data processed in noncompliance with the applicable law;
• Right to withdraw consent at any time for consent-based data processing: right to withdraw your consent to the processing of your personal data when such processing is based on consent;
• Right to data portability: right to request copying, transferring your personal data to another database in accordance with further regulation of the local authority;
• Right to receive information about public and private entities: right to receive information about public and private entities with which your personal data is shared;
• Right to object: right to oppose any processing activity based on a legal basis other than consent in case there is violation of the LGPD;
• Right to review automated decisions: right to review of decisions, whenever they are based only on automated processing of personal data, by a natural person, whenever it affects your interests;
• Right to file a complaint with your local Data Protection Authority or consumer protection entities.

2. Legal Bases

Hilton usually relies on one of the following legal bases when processing your personal data for the purposes indicated in the Global Privacy Statement in accordance with Article 7 of the LGPD:

• Data subject’s consent (art. 7, I)
• For compliance of a legal or regulatory obligation (art. 7, II)
• Whenever necessary for the performance of a contract or preliminary procedures relating to contracts in which the data subject is a party (art. 7, V)
• Whenever necessary for the legitimate interests of the controller or of third parties, except in the prevalence of fundamental rights of the data subject (art. 7, IX).

However, depending on the concrete situation, other legal bases set forth in the LGPD may apply.

3. International Transfers

Where we transfer information that originates in Brazil to a country outside of Brazil, we will take steps to make sure such transfer is carefully managed to protect your privacy rights:

• Transfers within the Hilton Group of Companies may be covered by an agreement entered into by members of Hilton (an intra-group agreement) which contractually obliges each member to ensure that your information receives an adequate and consistent level of protection wherever it is transferred within Hilton in accordance with the LGPD;
• Where we transfer your data outside of the Hilton Group of Companies, including to other companies providing us with a service, we will obtain contractual commitments and assurances from them to protect your information, such as standard contractual clauses or binding corporate rules. In the lack of instructions from the local supervisory authority, we may follow the standard models adopted under the European Union or by other competent authorities until then;
• We are also able to transfer personal information to countries which are recognized as providing an adequate level of legal protection or where we can be satisfied that alternative arrangements are in place to protect your privacy rights; and

Please contact us if you want further information on the specific mechanism used by us when transferring your personal data out of Brazil.

APPENDIX E
ZUSÄTZLICHE BESTIMMUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER
DATA OF DATA SUBJECTS IN THE PRINCIPALITY OF MONACO

For data subjects in the Principality of Monaco, this Appendix outlines certain additional information that Hilton is obligated to provide to you, as well as certain rights you have with respect to the processing of your personal data, pursuant to applicable local laws. This Appendix will control to the extent it conflicts with any provision in the main body of this Statement or Appendix A, as applicable.

1. LEGAL BASES FOR THE PROCESSING OF YOUR PERSONAL DATA

Hilton relies on legal bases while processing your personal data for the purposes indicated in the main body of the Global Privacy Statement in accordance with the Monegasque Law No. 1,165 of 23 December 1993 on Protection of Personal Data, as amended (the “Data Protection Law”).

2. PERSONAL DATA ACCESS AND CUSTOMER RIGHTS

In accordance with the Data Protection Law, you have a right of access to and a right to the rectification, erasure and portability of your personal data as well as a right to object and restrict the processing of this personal data. With proof of your identity, you may exercise your rights by contacting the Data Protection Officer (“DPO”) by email at DataProtectionOffice@hilton.com. If, after contacting the DPO, you do not feel that your rights have been observed, you may make a claim with the French Data Protection Authority (CNIL – Commission Nationale de l'Informatique et des Libertés) or the Monegasque authority, the Commission for Control of Personally Identifiable Information (CCIN.mc – Commission de Contrôle des Informations Nominatives).

3. PERSONAL DATA SECURITY

In case of breach of your personal data liable to pose a high risk to your rights and freedoms, Hilton shall inform you as soon as possible and take all necessary measures to limit the risks related to this breach. Whether your data is processed by Hilton or by its subcontractors and partners, the same security and privacy requirements apply to your personal data.

4. INTERNATIONAL TRANSFERS OF PERSONAL DATA

Hilton is required to transfer your personal data to its affiliates outside of the Principality of Monaco which includes Hilton Domestic Operating Company Inc., all resident in the United States, as well as their in-country suppliers, in order to complete reservations, process Hilton Honors memberships and conduct promotion activities through its website, whose servers are located abroad.

When a subcontractor or partner is located in a country that has not been recognized as having an adequate level of protection as the one offered by the Data Protection Law (which is the case for the United States), Hilton must fulfil a transfer authorization form in order to comply with the Data Protection Law’s own requirements on the security and privacy of personal data and the subcontractors should ensure a satisfactory protection of your personal data.

5. LANGUAGE

Statement is available in English and French. If there is any inconsistency or different interpretation between the English and French versions, the English text shall prevail.