Datenschutzerklärung
Mergen Bike & Ski Resort · Black Apart · DSGVO
Dies ist eine Übersetzung zur Orientierung unserer Gäste. Im Falle von Abweichungen ist die polnische Fassung rechtlich bindend.
Dieses Dokument beschreibt, wie Black Apart (Betreiber von Mergen Bike & Ski Resort) Ihre personenbezogenen Daten erhebt, verarbeitet und schützt, gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO).
Dieses Dokument enthält ein Grundgerüst der Datenschutzerklärung. Der endgültige Inhalt bedarf der Überprüfung und rechtlichen Beratung.
Verantwortlicher für die Datenverarbeitung
Verantwortlicher für Ihre personenbezogenen Daten ist: Black Apart
- Vollständiger Name: Black Apart
- Sitz: ul. Cisowa 5, 34-441 Niedzica Zamek
- NIP (poln. Steuernummer): gemäß den Registrierungsdaten des Betreibers
- KRS / CEIDG (poln. Unternehmensregister): gemäß den Registrierungsdaten des Betreibers
- Kontakt-E-Mail: blackapart@interia.pl
- Telefon: +48 505 923 455
Falls der Verantwortliche einen Datenschutzbeauftragten (DSB) benannt hat, werden dessen Kontaktdaten an dieser Stelle angegeben.
Welche personenbezogenen Daten erheben wir?
Wir erheben personenbezogene Daten nur in dem Umfang, der zur Erbringung unserer Leistungen erforderlich ist. Dazu können unter anderem gehören:
- Daten aus Buchungsformularen und Anfragen: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Aufenthaltsdaten, Anzahl der Gäste, Inhalt der Nachricht.
- Meldedaten (gesetzlich vorgeschrieben): Vor- und Nachname, Serie und Nummer des Ausweisdokuments - bei der Anmeldung gemäß dem polnischen Melderegistergesetz erhoben.
- Technische Daten (automatisch): IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Besuchs - Details in der Cookie-Richtlinie.
- Korrespondenzdaten: Inhalt von E-Mails, SMS oder Nachrichten über Buchungsplattformen.
Daten aus Buchungsformularen erheben wir, wenn Sie Termine und Ferienhäuser auf unserer Seite mit dem Ferienhausangebot.
Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten zu folgenden Zwecken - um Ihren Aufenthalt in unseren gemütlichen Ferienhäusern mit Zugang zu Ausstattung und Attraktionen in der Umgebung.
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Abwicklung von Buchungen und des Mietvertrags | Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung |
| Gesetzliche Meldepflicht (polnisches Melderegistergesetz) | Art. 6 Abs. 1 lit. c DSGVO - rechtliche Verpflichtung |
| Kontakt vor und nach dem Aufenthalt, Bearbeitung von Anfragen | Art. 6 Abs. 1 lit. b oder f DSGVO - berechtigtes Interesse |
| Direktmarketing und Newsletter (sofern zutreffend) | Art. 6 Abs. 1 lit. a DSGVO - Einwilligung |
| Abwehr von Ansprüchen und Sicherheit des Objekts | Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse |
| Steuerliche und buchhalterische Abrechnungen | Art. 6 Abs. 1 lit. c DSGVO - rechtliche Verpflichtung |
Buchungen und Aufenthaltsdetails (einschließlich der Ausstattung der Ferienhäuser) finden Sie in unserem Ferienhauskalender.
Speicherdauer der Daten
Wir speichern personenbezogene Daten für den Zeitraum, der zur Erfüllung des Zwecks erforderlich ist, für den sie erhoben wurden, und anschließend für den gesetzlich vorgeschriebenen Zeitraum:
- Buchungs- und Vertragsdaten - für 5 Jahre ab Ende des Jahres, in dem die Leistung erbracht wurde (oder länger, sofern steuerrechtlich erforderlich).
- Meldedaten - für den in den Vorschriften über das Melderegister vorgesehenen Zeitraum.
- Daten aus dem Kontaktformular und Buchungsanfragen (Name, E-Mail, Telefon, Inhalt) — bis zu 12 Monate ab Eingang der Anfrage (technische Speicherung auf dem Server), es sei denn, eine längere Speicherung ist zur Abwehr von Ansprüchen erforderlich oder gesetzlich vorgeschrieben; auf Anfrage löschen wir sie früher (Recht auf Löschung — Kontakt an den Verantwortlichen).
- Sonstige E-Mail-/Telefonkorrespondenz — für den gesetzlich vorgeschriebenen Zeitraum oder bis zum Widerruf der Einwilligung / Einlegung eines Widerspruchs.
- Marketingdaten - bis zum Widerruf der Einwilligung oder Einlegung eines Widerspruchs.
Empfänger personenbezogener Daten
Ihre Daten können nur an Stellen weitergegeben werden, die berechtigt oder für die Erbringung der Leistung erforderlich sind:
- Anbieter des Buchungssystems (Hotres - Online-Zahlungs- und Buchungssystem).
- Anbieter von Hosting- und IT-Systemen (aufgrund eines Auftragsverarbeitungsvertrags).
- Buchhaltungsbüro oder Steuerberater - im gesetzlich vorgeschriebenen Umfang.
- Öffentliche Behörden und Strafverfolgungsbehörden - ausschließlich auf der Grundlage geltenden Rechts.
Wir verkaufen oder geben Ihre Daten ohne Ihre ausdrückliche Einwilligung nicht zu Marketingzwecken an Dritte weiter.
Für die Besucheranalyse verwenden wir Umami, das selbst gehostet auf dem eigenen VPS-Server des Betreibers läuft - es funktioniert ohne Cookies, und die erfassten Daten verlassen den Europäischen Wirtschaftsraum (EWR) nicht.
Ihre Rechte
Nach der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:
- Recht auf AuskunftSie haben das Recht zu erfahren, ob wir Ihre Daten verarbeiten, und wenn ja, Zugang zu ihnen sowie eine Kopie zu erhalten.
- Recht auf BerichtigungSie können die Berichtigung veralteter oder fehlerhafter personenbezogener Daten verlangen.
- Recht auf Löschung („Recht auf Vergessenwerden")Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, wenn keine Rechtsgrundlage für deren weitere Verarbeitung besteht.
- Recht auf Einschränkung der VerarbeitungSie können die Einschränkung der Datenverarbeitung in den durch die DSGVO vorgesehenen Fällen verlangen.
- Recht auf DatenübertragbarkeitSie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- WiderspruchsrechtSie können der Verarbeitung Ihrer Daten widersprechen, die auf dem berechtigten Interesse des Verantwortlichen beruht.
- Recht auf Beschwerde bei einer AufsichtsbehördeWenn Sie der Meinung sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie eine Beschwerde beim Vorsitzenden des Amtes für den Schutz personenbezogener Daten (UODO) einreichen.
Um Ihre Rechte auszuüben, wenden Sie sich an den Verantwortlichen unter der E-Mail-Adresse: blackapart@interia.pl oder schriftlich an die Adresse des Firmensitzes.
Sie haben das Recht, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Offenlegung zu schützen, unter anderem:
- Verschlüsselung der Datenübertragung (HTTPS / TLS).
- Zugriffskontrolle auf IT-Systeme.
- Regelmäßige Datensicherung.
- Auftragsverarbeitungsverträge mit Subunternehmern.
Detaillierte Sicherheitsmaßnahmen sind in der internen Dokumentation des Verantwortlichen beschrieben. [INHALT ZU ERGÄNZEN / RECHTLICHE PRÜFUNG AUSSTEHEND]
Änderungen der Datenschutzerklärung
Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder der Art der Datenverarbeitung zu aktualisieren.
Die aktuelle Fassung dieses Dokuments ist immer verfügbar unter: https://mergen-resort.pl/de/polityka-prywatnosci
Datum der letzten Aktualisierung:
Diese Datenschutzerklärung stützen wir auf die alltägliche Praxis der Gästebetreuung in einem von Black Apart geführten Resort — wir kennen die realen Abläufe von Buchung, Anmeldung und Betreuung, weshalb die Regelungen konkret und praxisnah sind.
Kontakt in Datenschutzangelegenheiten
In allen Angelegenheiten im Zusammenhang mit der Verarbeitung personenbezogener Daten können Sie sich an den Verantwortlichen wenden:
- E-Mail: blackapart@interia.pl
- Telefon: +48 505 923 455
- Postanschrift: ul. Cisowa 5, 34-441 Niedzica Zamek
Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen - in Polen ist dies der Vorsitzende des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, Website: uodo.gov.pl.