Datenschutz­erklärung

Dies ist eine Übersetzung zur Information. Im Zweifelsfall ist die polnische Fassung maßgeblich.

DATENSCHUTZERKLÄRUNG DES TOP GARDEN APARTHOTEL

1. Verantwortlicher und Begriffsbestimmungen

1. Verantwortlicher für die personenbezogenen Daten der Gäste/Nutzer des Dienstes ist: OTRO INVESTMENTS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Mineralna 16 25-759 Kielce, NIP (Steuernummer): 9592070995, eingetragen im Landesgerichtsregister (KRS) unter der Nummer 0001093473

2. Der Verantwortliche ist erreichbar:
1. unter der Postanschrift: Mineralna 16 25-759 Kielce
2. unter der E-Mail-Adresse: hello@topgardenaparthotel.com

3. Nutzer des Dienstes – eine natürliche Person, die die Seite/Seiten aufruft, die das Angebot präsentieren und den Abschluss eines Beherbergungsmietvertrags ermöglichen, oder die die in dieser Datenschutz- und Cookie-Richtlinie beschriebenen Leistungen oder Funktionen nutzt;

4. Dienstanbieter – OTRO INVESTMENTS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Mineralna 16 25-759 Kielce, NIP (Steuernummer): 9592070995

5. Angebot – eine Unterkunft, die der Dienstanbieter zum Abschluss eines Mietvertrags über eine Unterkunft über den Dienst anbietet.

6. Gast – eine voll geschäftsfähige natürliche Person, eine juristische Person oder eine Organisationseinheit im Sinne von Art. 33¹ des polnischen Zivilgesetzbuchs, die mit dem Dienstanbieter einen Beherbergungsmietvertrag abschließt;

7. Dienst – die Website topgardenaparthotel.com, die das Angebot des Dienstanbieters präsentiert, zusammen mit dem darauf verfügbaren Buchungssystem, das den Online-Abschluss eines Beherbergungsmietvertrags ermöglicht;

8. Buchungssystem – das Buchungs- und Hotelverwaltungssystem Mews, über das der Gast im Dienst bucht und bezahlt und mit dem der Dienstanbieter Buchungen und Aufenthalte abwickelt;

9. DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).

2. Zwecke, Rechtsgrundlagen und Dauer der Datenverarbeitung

1. Nutzung der Website des Dienstes. Bei jedem Aufruf der Website speichert der Server technische Daten in seinen Protokollen: IP-Adresse, Datum und Uhrzeit, die Adresse der aufgerufenen Seite sowie Informationen über Browser und Gerät. Diese Daten werden verarbeitet, um den Betrieb und die Sicherheit des Dienstes zu gewährleisten (einschließlich des Schutzes vor Angriffen und Missbrauch), auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), und zwar so lange, wie der Hosting-Anbieter und die Sicherheitswerkzeuge des Dienstes die Protokolle aufbewahren. Besucherstatistiken werden nur mit Einwilligung erhoben, wie in Abschnitt 10 beschrieben.

2. Kontaktformular, E-Mail, Telefon und WhatsApp. Wenn ein Nutzer den Verantwortlichen kontaktiert, verarbeitet der Verantwortliche die angegebenen Daten (im Formular: Name, E-Mail-Adresse, Telefonnummer und Nachricht), um zu antworten und die weitere Korrespondenz zu führen. Rechtsgrundlage ist die im Formular erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und bei Kontakt über andere Kanäle das berechtigte Interesse des Verantwortlichen an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); betrifft die Nachricht eine Buchung, auch vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Das Kontaktformular wird durch den Dienst Cloudflare Turnstile vor Spam geschützt, der dazu technische Daten des Browsers und Geräts auswertet. Nachrichten aus dem Formular werden an das E-Mail-Postfach des Verantwortlichen gesendet. Die Daten werden so lange gespeichert, wie es zur Bearbeitung der Anfrage erforderlich ist, und anschließend bis zur Verjährung etwaiger Ansprüche; führt die Anfrage zu einer Buchung, gelten die Fristen aus Punkt 3.

3. Buchung und Aufenthalt. Zum Abschluss und zur Erfüllung des Beherbergungsmietvertrags verarbeitet der Verantwortliche die bei der Buchung und vor dem Check-in angegebenen Daten, insbesondere: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, Rechnungsdaten (einschließlich Firmenname und Steuernummer), Buchungs- und Aufenthaltsdaten, Daten von Begleitpersonen, Daten zur Bestätigung der Identität beim Online-Check-in sowie Zahlungsdaten. Rechtsgrundlage sind der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche (Art. 6 Abs. 1 lit. c DSGVO), sowie das berechtigte Interesse des Verantwortlichen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Wurde über ein Buchungsportal (z. B. Booking.com) gebucht, erhält der Verantwortliche die Daten des Gastes von diesem Portal. Die Daten werden für die Dauer des Vertrags gespeichert, danach bis zur Verjährung der Ansprüche daraus sowie für die steuer- und handelsrechtlich vorgeschriebene Dauer (in der Regel 5 Jahre ab Ende des Kalenderjahres, in dem die Frist für die Steuerzahlung abgelaufen ist).

4. Zahlungen. Kartendaten gibt der Gast direkt im Zahlungsformular des Buchungssystems ein. Zahlungen werden von Mews und den mit Mews zusammenarbeitenden Zahlungsdienstleistern abgewickelt, die die Daten auch als eigenständige Verantwortliche verarbeiten können, z. B. zur Ausführung der Zahlung und zur Betrugsprävention.

5. Videoüberwachung. Die Gemeinschaftsbereiche der Unterkunft und die Tiefgarage werden videoüberwacht (die Kameras erfassen nicht das Innere der Apartments). Das Bild der Personen in diesen Bereichen wird zum Schutz von Personen und Eigentum verarbeitet, auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO). Aufnahmen werden so lange gespeichert, wie es für diesen Zweck erforderlich ist, und, falls sie als Beweismittel in einem Verfahren dienen können, bis zu dessen Abschluss.

6. Marketinginformationen. Wenn der Gast im Buchungssystem einwilligt, kann der Verantwortliche ihm kommerzielle Informationen auf elektronischem Weg senden (Art. 6 Abs. 1 lit. a DSGVO), wie in Abschnitt 11 beschrieben.

7. Die Angabe der Daten ist freiwillig, aber erforderlich, um eine Nachricht zu beantworten bzw. eine Buchung vorzunehmen und den Aufenthalt durchzuführen. Der Verantwortliche trifft gegenüber Gästen/Nutzern keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen.

8. Der Verantwortliche verpflichtet sich, alle nach Art. 32 DSGVO erforderlichen Maßnahmen zu ergreifen, d. h. unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs und der Zwecke der Verarbeitung sowie des Risikos unterschiedlicher Eintrittswahrscheinlichkeit und Schwere für die Rechte und Freiheiten natürlicher Personen trifft der Verantwortliche geeignete technische und organisatorische Maßnahmen, um ein diesem Risiko angemessenes Schutzniveau zu gewährleisten.

3. Marketingmaßnahmen des Verantwortlichen

Auf der Website des Dienstes kann der Verantwortliche Marketinginformationen über seine Produkte oder Dienstleistungen veröffentlichen. Die Anzeige dieser Inhalte erfolgt durch den Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO, d. h. auf Grundlage seines berechtigten Interesses an der Veröffentlichung von Inhalten zu den erbrachten Leistungen sowie von Inhalten zu Werbeaktionen, an denen der Verantwortliche beteiligt ist. Zugleich verletzt diese Tätigkeit nicht die Rechte und Freiheiten der Gäste/Nutzer; Gäste/Nutzer erwarten Inhalte ähnlicher Art, wünschen sie sogar, oder sie sind der unmittelbare Zweck ihres Besuchs auf der Seite/den Seiten des Dienstes.

4. Empfänger der Nutzerdaten

Der Verantwortliche gibt personenbezogene Daten der Gäste/Nutzer an Stellen weiter, die sie in seinem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten, insbesondere:
1. den Anbieter des Buchungssystems (Mews) und dessen Unterauftragsverarbeiter;
2. Anbieter von Hosting, E-Mail und IT-Dienstleistungen;
3. Google – für Besucherstatistiken (Google Analytics, nur mit Einwilligung);
4. Cloudflare – für den Spamschutz des Kontaktformulars;
5. Stellen, die für den Verantwortlichen Buchhaltungs- und Rechtsdienstleistungen erbringen.

Empfänger der Daten können außerdem sein: Zahlungsdienstleister (Abschnitt 2 Punkt 4), Meta Platforms (WhatsApp) – wenn ein Gast/Nutzer den Verantwortlichen über WhatsApp kontaktiert, das Portal, über das gebucht wurde, sowie Behörden, soweit gesetzlich vorgeschrieben.

5. Übermittlung personenbezogener Daten in Drittländer

Einige Empfänger der Daten (insbesondere Google, Cloudflare, Meta und einige Unterauftragsverarbeiter des Buchungssystems Mews) können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den Vereinigten Staaten. In diesem Fall erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework – für danach zertifizierte Stellen) oder von der Europäischen Kommission genehmigter Standardvertragsklauseln (Art. 45 und 46 DSGVO). Eine Kopie der Garantien ist auf Anfrage beim Verantwortlichen erhältlich.

6. Rechte der betroffenen Personen

1. Jede betroffene Person hat das Recht:
1. auf Auskunft (Art. 15 DSGVO) – vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Werden Daten über die Person verarbeitet, hat sie das Recht auf Zugang zu ihnen sowie auf folgende Informationen: die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, denen die Daten offengelegt wurden oder werden, die Speicherdauer oder die Kriterien für ihre Festlegung, das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten sowie das Recht auf Widerspruch gegen diese Verarbeitung;
2. auf Erhalt einer Kopie der Daten (Art. 15 Abs. 3 DSGVO) – eine Kopie der verarbeiteten Daten zu erhalten, wobei die erste Kopie kostenlos ist und der Verantwortliche für weitere Kopien ein angemessenes Entgelt auf Grundlage der Verwaltungskosten verlangen kann;
3. auf Berichtigung (Art. 16 DSGVO) – die Berichtigung sie betreffender unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen;
4. auf Löschung (Art. 17 DSGVO) – die Löschung ihrer personenbezogenen Daten zu verlangen, wenn der Verantwortliche keine Rechtsgrundlage mehr für ihre Verarbeitung hat oder die Daten für die Zwecke der Verarbeitung nicht mehr erforderlich sind;
5. auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, wenn:
1. die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet – für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit dieser Daten zu überprüfen,
2. die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung ablehnt und stattdessen die Einschränkung ihrer Nutzung verlangt,
3. der Verantwortliche die Daten nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt,
4. die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat – solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen;
6. auf Datenübertragbarkeit (Art. 20 DSGVO) – die personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt;
7. auf Widerspruch (Art. 21 DSGVO) – aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten zu berechtigten Zwecken des Verantwortlichen einzulegen, einschließlich Profiling. Der Verantwortliche prüft dann, ob zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die die Interessen, Rechte und Freiheiten der betroffenen Personen überwiegen, oder ob die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Überwiegen nach dieser Prüfung die Interessen der betroffenen Person die Interessen des Verantwortlichen, ist der Verantwortliche verpflichtet, die Verarbeitung der Daten zu diesen Zwecken einzustellen;
8. auf Widerruf der Einwilligung jederzeit und ohne Angabe von Gründen, wobei die bis zum Widerruf erfolgte Verarbeitung personenbezogener Daten rechtmäßig bleibt. Der Widerruf der Einwilligung führt dazu, dass der Verantwortliche die Verarbeitung personenbezogener Daten zu dem Zweck einstellt, für den die Einwilligung erteilt wurde.

2. Um die oben genannten Rechte auszuüben, sollte sich die betroffene Person über die angegebenen Kontaktdaten an den Verantwortlichen wenden und ihm mitteilen, welches Recht sie in welchem Umfang ausüben möchte.

7. Präsident des Amtes für den Schutz personenbezogener Daten

Die betroffene Person hat das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen; dies ist in Polen der Präsident des Amtes für den Schutz personenbezogener Daten (UODO) mit Sitz in Warschau, ul. Stawki 2, der wie folgt erreichbar ist:
1. per Post: ul. Stawki 2, 00-193 Warszawa;
2. über das elektronische Postfach unter: https://www.uodo.gov.pl/pl/p/kontakt;
3. Hotline: 606 950 000.

8. Kontakt in Datenschutzfragen

In allen Angelegenheiten, die die Verarbeitung personenbezogener Daten betreffen, kann sich die betroffene Person per E-Mail oder schriftlich an die in Abschnitt 1 Punkt 2 dieser Datenschutz- und Cookie-Richtlinie angegebene Anschrift des Verantwortlichen wenden.

9. Änderungen der Datenschutzerklärung

Die Datenschutz- und Cookie-Richtlinie kann entsprechend dem aktuellen Bedarf des Verantwortlichen ergänzt oder aktualisiert werden, um den Gästen/Nutzern aktuelle und zuverlässige Informationen zu bieten.

10. Cookies

1. Cookies sind IT-Daten, insbesondere Textdateien, die auf dem Endgerät des Gastes/Nutzers des Dienstes gespeichert werden und zur Nutzung der Website des Dienstes bestimmt sind. Cookies enthalten in der Regel den Namen der Website, von der sie stammen, ihre Speicherdauer auf dem Endgerät und eine eindeutige Nummer. Der Dienst nutzt außerdem eine ähnliche Technologie – den lokalen Speicher des Browsers (localStorage).

2. Der Dienst verwendet zwei Arten von Cookies:
1. notwendige – sie speichern die gewählte Sprache der Website und die Cookie-Auswahl des Gastes/Nutzers sowie im Buchungssystem die für eine Buchung benötigten Daten. Sie sind immer aktiv, da der Dienst ohne sie nicht ordnungsgemäß funktionieren würde (Art. 399 Abs. 3 des polnischen Gesetzes über elektronische Kommunikation);
2. Statistik-Cookies – Google Analytics auf der Website des Dienstes und die Statistik-Tools des Buchungssystems Mews (Gainsight PX). Sie zeigen, welche Seiten aufgerufen werden, woher Gäste/Nutzer kommen, welche Geräte sie verwenden und wie die Buchung verläuft, damit der Dienst verbessert werden kann. Sie werden nur mit Einwilligung des Gastes/Nutzers verwendet (Art. 6 Abs. 1 lit. a DSGVO und Art. 399 Abs. 1 des polnischen Gesetzes über elektronische Kommunikation).

3. Beim ersten Besuch des Dienstes wird ein Cookie-Hinweis angezeigt. Der Gast/Nutzer kann „Alle akzeptieren“ oder „Ablehnen“ wählen oder einzelne Kategorien auswählen und auf „Auswahl speichern“ klicken. Bis zur Auswahl und nach einem Klick auf „Ablehnen“ verwendet der Dienst keine Statistik-Cookies. Die Ablehnung schränkt die Nutzung des Dienstes und die Buchung nicht ein.

4. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite des Dienstes geändert oder widerrufen werden. Nach dem Widerruf werden die Google-Analytics-Cookies gelöscht. Cookies können außerdem in den Einstellungen des Webbrowsers gelöscht und blockiert werden.

5. Statistik-Cookies werden auf dem Gerät des Gastes/Nutzers wie folgt gespeichert: Google Analytics (_ga, _ga_*) – bis zu 2 Jahre; Gainsight PX im Buchungssystem (apt.uid) – bis zu 1 Jahr, (apt.sid) – bis zum Ende der Sitzung. Statistikdaten von Google Analytics werden im Dienst höchstens 14 Monate gespeichert. Weitere Informationen: Datenschutzerklärung von Google.

6. Der Dienst verwendet keine Werbe-Cookies und erstellt keine Profile der Gäste/Nutzer zu Werbezwecken. Sollte sich dies ändern, ergänzt der Verantwortliche diese Richtlinie und bittet um eine gesonderte Einwilligung.

11. Marketinginformationen

1. Bei der Buchung im Buchungssystem kann der Gast freiwillig in den Erhalt kommerzieller Informationen (z. B. Sonderangebote) des Dienstanbieters an die angegebene E-Mail-Adresse einwilligen. Ohne Einwilligung ist die Buchung genauso möglich.

2. Die Einwilligung kann jederzeit widerrufen werden, über den Abmeldelink in einer erhaltenen Nachricht oder durch Kontakt mit dem Verantwortlichen (Abschnitt 1 Punkt 2). Die zu diesem Zweck verarbeiteten Daten werden bis zum Widerruf der Einwilligung gespeichert.