Datenschutz
Die Hotel Lővér***superior Sopron Datenschutzrichtlinie
Allgemeine BestimmungenAls Betreiber von KBL&More Kft. (Adresse: 1022 Budapest, Fillér utca 84/a, Website: www.hotellover.hu) gewährleistet 1022 Budapest, Fillér utca 84/a in jedem Fall die Rechtmäßigkeit und Korrektheit der Verarbeitung der von ihr verarbeiteten personenbezogenen Daten. Zweck dieser Informationen ist es, unsere Gäste, die eine Unterkunft buchen und ihre persönlichen Daten zur Verfügung stellen, angemessen über die Bedingungen und Garantien zu informieren, unter denen unser Unternehmen ihre Daten verarbeitet und für wie lange, bevor sie eine Buchung vornehmen oder ihre persönlichen Daten zur Verfügung stellen. Wir halten uns in allen Fällen, in denen es um die Verarbeitung personenbezogener Daten geht, an die Bestimmungen dieses Hinweises und sehen uns an die hierin enthaltenen Informationen gebunden.
Die Kontaktdaten und Ansprechpartner unseres Unternehmens lauten wie folgt:
Name: KBL&More Kft.
Adresse: 1022 Budapest, Fillér utca 84/a
Registrierungsnummer des Unternehmens: 01-09-409680
Umsatzsteueridentifikationsnummer: 32160622-2-41
Telefonnummer: +36 30 099 4201
E-Mail: info@hotellover.hu
Website: www.hotellover.hu
(im Folgenden auch: "Administrator" genannt)
Unsere Datenverwaltungspraktiken stehen im Einklang mit dem geltenden Recht, insbesondere mit den folgenden Bestimmungen:
- Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 95/46/EG (Allgemeine Datenschutzverordnung, im Folgenden "DSGVO");
- Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit ("Infotv.");
- Gesetz V von 2013 über das Bürgerliche Gesetzbuch;
- Gesetz C von 2000 über das Rechnungswesen;
- Gesetz CL von 2017 über die Steuervorschriften;
- Gesetz CXXXIII von 2005 über die Vorschriften zum Schutz von Personen und Eigentum und zur privaten Ermittlung (im Folgenden als "Gesetz zum Schutz von Personen und Eigentum und zur privaten Ermittlung" bezeichnet);
- Gesetz XLVIII aus dem Jahr 2008 über die Grundbedingungen und einige Beschränkungen der kommerziellen Werbetätigkeit;
- Gesetz CVIII von 2001 über bestimmte Aspekte der Dienste des elektronischen Geschäftsverkehrs und der Informationsgesellschaft;
Die folgenden Informationen werden in Bezug auf jede unserer Datenverarbeitungstätigkeiten bereitgestellt.
Besondere Datenverarbeitung
1. Verarbeitung im Zusammenhang mit der Onlinebuchung
Wir stellen Ihnen eine Online-Buchungsmöglichkeit zur Verfügung, damit Sie schnell, bequem und kostenlos ein Zimmer im Hotel buchen können.
Der Zweck der Datenverarbeitung ist es, die Reservierung von Unterkünften einfacher, kostenlos und effizienter zu gestalten.
Rechtsgrundlage für die Verarbeitung: vorherige Einwilligung der Person, die die Unterkunft bucht [Artikel 6 Absatz 1 Buchstabe a DSGVO], die Notwendigkeit, auf Antrag der betroffenen Person vor Abschluss des Vertrags zwischen dem für die Verarbeitung Verantwortlichen und der betroffenen Person Maßnahmen zu ergreifen [Artikel 6 Absatz 1 Buchstabe b DSGVO].
Umfang der verarbeiteten personenbezogenen Daten: Anschrift; Name und Vorname; Adresse (Land, Postleitzahl, Ort, Straße, Hausnummer); Telefonnummer; E-Mail-Adresse; im Falle eines Unternehmens: Name und Sitz des Unternehmens, Bankkartennummer, Daten der SZÉP-Karte (ID, Name auf der Karte), Name des Vertreters, Kontaktperson, E-Mail-Adresse und Telefonnummer.
Dauer der Verarbeitung: zwei Jahre nach dem letzten Tag des gebuchten Aufenthalts.
Einsatz eines Datenverarbeiters: Unser Unternehmen nutzt einen IT-Dienstleister für das Online-Unterkunftssystem wie folgt.
Beschreibung der Aufgabe des Datenverarbeiters: Bereitstellung der Möglichkeit der Online-Buchung von Unterkünften über das Hotelizator-System
Name und Sitz des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Beschreibung der Aufgabe des Datenverarbeiters: Betrieb der Website
Name und Sitz des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Mit der Annahme der vorliegenden Informationen erklärt sich die betroffene Person ausdrücklich damit einverstanden, dass der Datenverarbeiter zusätzliche Datenverarbeiter einsetzt, um den Service bequemer und individueller zu gestalten, wie folgt:
Stellenbeschreibung Datenverarbeitung: Inhaber der in das Reservierungssystem integrierten Software. Diese Software ist für das Versenden von automatischen E-Mails mit Bestätigungen, Benachrichtigungen im Falle von Reservierungen, Angeboten und Zufriedenheitsmessungen verantwortlich.
Name und Anschrift des Rechtsinhabers der Datenverarbeitung: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Beschreibung der Aufgabe des Datenverarbeiters: Kundenverwaltungsaufgaben für das Hostware Front Office Hotelsystem
Name und Sitz des Datenverarbeiters: Hostware Kft., 1149 Budapest, Róna utca 120-122.
Beschreibung der Aufgabe des Datenverarbeiters: Abwicklung der für den Zahlungsverkehr erforderlichen Datenkommunikation zwischen dem Händler und dem System des Zahlungsdienstleisters, um die Rückverfolgbarkeit der Transaktionen für die Partner des Händlers zu gewährleisten
Name und Sitz des Datenverarbeiters: K&H Bank Zrt., 1095 Budapest, Lechner Ödön fasor 9.
Beschreibung der Aufgabe des Datenverarbeiters: Abwicklung der für die Zahlungstransaktionen erforderlichen Datenkommunikation zwischen dem Händler und dem System des Zahlungsdienstleisters, Unterstützung der Nutzer durch den Kundendienst, Bestätigung der Transaktionen und Betrugsüberwachung zum Schutz der Nutzer.
Name und Sitz des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Beschreibung der Aufgabe des Datenverarbeiters: Server-Hosting-Aufgaben
Name und Sitz des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Mögliche Folgen einer Nichtbereitstellung der Daten: kein Vertrag für das Hotelzimmer.
Rechte der betroffenen Person: Die betroffene Person (die Person, deren personenbezogene Daten von unserem Unternehmen verarbeitet werden)
a) Informationen über die Verarbeitung der sie betreffenden personenbezogenen Daten und Zugang zu diesen Daten zu verlangen,
b) die Berichtigung der sie betreffenden personenbezogenen Daten zu verlangen,
c) die Löschung dieser personenbezogenen Daten zu verlangen,
d) die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen (d. h., dass unser Unternehmen die Daten erst dann löscht oder vernichtet, wenn dies von einem Gericht oder einer Behörde verlangt wird, jedoch für einen Zeitraum von höchstens dreißig Tagen und zu keinem anderen Zweck), wenn die in Artikel 18 der DSGVO genannten Bedingungen erfüllt sind,
e) Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen,
(f) sein Recht auf Datenübertragbarkeit auszuüben. Gemäß dem letztgenannten Recht hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten im Word- oder Excel-Format zu erhalten und diese Daten auf ihren Wunsch an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln.
Weitere Informationen zur Datenverarbeitung. Im Falle eines Vorfalls führen wir ein Verzeichnis der betroffenen personenbezogenen Daten, der Anzahl und der Art der betroffenen Personen, des Datums, der Umstände und der Auswirkungen des Vorfalls, der zur Behebung des Vorfalls ergriffenen Maßnahmen und anderer Informationen, die nach dem für die Verarbeitung geltenden Recht erforderlich sind.
Unser Unternehmen hat einen Datenverarbeitungsvertrag für Datenverarbeitungsaufgaben abgeschlossen, in dem sich die Igor Corner Ltd. verpflichtet, die im Datenverarbeitungsvertrag vorgesehenen Datenschutz- und Datenverwaltungsgarantien im Falle des Einsatzes eines zusätzlichen Datenverarbeiters anzuwenden, und zu diesem Zweck gewährleisten wir auch im Falle des Datenverarbeiters die rechtmäßige Verarbeitung der personenbezogenen Daten.
2. Die Datenverarbeitung im Zusammenhang mit der Aufforderung zur Abgabe eines Angebots
Unser Unternehmen bietet seinen Gästen die Möglichkeit, auf elektronischem Wege ein Angebot anzufordern. Das Angebot wird von unserem Unternehmen über ein automatisiertes System erstellt, vorbehaltlich der Verfügbarkeit.
Zweck der Datenverarbeitung: Informationen über Hotelpreise im Voraus einholen
Rechtsgrundlage für die Verarbeitung: die vorherige Einwilligung der Person, die die Unterkunft bucht [Artikel 6 Absatz 1 Buchstabe a DSGVO], oder die Verarbeitung, die erforderlich ist, um auf Ersuchen der betroffenen Person vor Abschluss des Vertrags Maßnahmen zu ergreifen [Artikel 6 Absatz 1 Buchstabe b DSGVO].
Umfang der verarbeiteten personenbezogenen Daten: Anschrift; Name und Vorname; Telefonnummer; E-Mail-Adresse; Anzahl der Gäste, Name und Anschrift der Rechnungssteller, Anzahl und Alter der Kinder.
Dauer der Verarbeitung: zwei Jahre nach dem letzten Tag des gebuchten Aufenthalts.
Einsatz eines Datenverarbeiters: Unser Unternehmen bedient sich der Unterstützung eines IT-Dienstleisters, um das Online-Reservierungssystem wie folgt zu betreiben.
Beschreibung der Aufgabe des Datenverarbeiters: Betrieb des Ausschreibungsmoduls
Name und Sitz des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Beschreibung der Aufgabe des Datenverarbeiters: Betrieb der Website
Name und Sitz des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Mit der Annahme der vorliegenden Informationen erklärt sich die betroffene Person ausdrücklich damit einverstanden, dass der Datenverarbeiter zusätzliche Datenverarbeiter einsetzt, um den Dienst bequemer und individueller zu gestalten, wie folgt:
Beschreibung der Aufgabe des Datenverarbeiters: Inhaber der in das Reservierungssystem integrierten Software Hotelizator. Diese Software ist für den Versand von automatischen E-Mails mit Bestätigungen, Benachrichtigungen über Reservierungen, Angebote und Zufriedenheitsmessungen zuständig.
Name und Anschrift des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Stellenbeschreibung des Datenverarbeiters: Server-Hosting
Name und Sitz des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Mögliche Folgen der Nichtbereitstellung der Daten: Das Hotel kann kein Angebot unterbreiten.
Rechte der betroffenen Person: Die betroffene Person (die Person, deren personenbezogene Daten von unserem Unternehmen verarbeitet werden)
(a) Informationen über die Verarbeitung der sie betreffenden personenbezogenen Daten und Zugang zu diesen Daten zu verlangen,
b) die Berichtigung der sie betreffenden personenbezogenen Daten zu verlangen,
c) die Löschung dieser personenbezogenen Daten zu verlangen,
d) die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen (d. h., dass unser Unternehmen die Daten erst dann löscht oder vernichtet, wenn dies von einem Gericht oder einer Behörde verlangt wird, jedoch für einen Zeitraum von höchstens dreißig Tagen und zu keinem anderen Zweck), wenn die in Artikel 18 der DSGVO genannten Bedingungen erfüllt sind,
e) Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen,
(f) sein Recht auf Datenübertragbarkeit auszuüben. Gemäß dem letztgenannten Recht hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten im Word- oder Excel-Format zu erhalten und diese Daten auf Antrag an einen anderen für die Verarbeitung Verantwortlichen übermitteln zu lassen.
Weitere Informationen zur Datenverarbeitung. Im Falle eines Vorfalls führen wir ein Verzeichnis der betroffenen personenbezogenen Daten, der Anzahl und der Art der betroffenen Personen, des Datums, der Umstände und der Auswirkungen des Vorfalls, der zur Behebung des Vorfalls ergriffenen Maßnahmen sowie sonstiger Informationen, die nach dem für die Verarbeitung geltenden Recht erforderlich sind.
Unser Unternehmen hat einen Datenverarbeitungsvertrag für Datenverarbeitungsaufgaben abgeschlossen, in dem sich die Igor Corner Ltd. verpflichtet, die im Datenverarbeitungsvertrag vorgesehenen Datenschutz- und Datenverwaltungsgarantien im Falle des Einsatzes eines zusätzlichen Datenverarbeiters anzuwenden, und zu diesem Zweck gewährleisten wir auch im Falle des Datenverarbeiters die rechtmäßige Verarbeitung der personenbezogenen Daten.
3. Die Datenverarbeitung im Zusammenhang mit der Erbringung von Dienstleistungen und der Rechnungsstellung
Unser Unternehmen verarbeitet die personenbezogenen Daten unserer Gäste, um den Vertrag mit den Hotelgästen zu erfüllen, einschließlich der Zahlung von Gebühren im Zusammenhang mit der Nutzung von Hoteldienstleistungen.
Zweck der Verarbeitung ist die Inanspruchnahme der Hotelleistungen durch die betroffene Person, die Ermittlung des Entgelts und die Rechnungsstellung.
Rechtsgrundlage für die Verarbeitung: die Notwendigkeit, einen Vertrag zu erfüllen, bei dem die betroffene Person Vertragspartei ist [Artikel 6 Absatz 1 Buchstabe b DSGVO], und eine rechtliche Verpflichtung gemäß Artikel 69 Absätze 1 und 2 des Gesetzes C aus dem Jahr 2000 über die Rechnungslegung zu erfüllen [Artikel 6 Absatz 1 Buchstabe c DSGVO].
Umfang der verarbeiteten personenbezogenen Daten: Name, Nachname, Vorname, Anschrift.
Dauer der Verarbeitung: ab dem Zeitpunkt der Bereitstellung der personenbezogenen Daten durch die betroffene Person bis 5 Jahre nach der Erfüllung des Vertrags (Verjährungsfrist). Im Falle der Rechnungsstellung beträgt die Verarbeitungsdauer 8 Jahre ab dem Zeitpunkt der Bereitstellung der personenbezogenen Daten durch die betroffene Person bis zum Zeitpunkt der Erstellung des Jahresabschlusses, des Jahresberichts oder der Rechnungslegung für das betreffende Haushaltsjahr.
Einsatz eines Datenverarbeiters: Unser Unternehmen nimmt die Dienste eines Buchhalters für die Rechnungsstellung wie folgt in Anspruch.
Beschreibung der Aufgabe des Datenverarbeiters: Buchhaltungsaufgaben
Name und Anschrift des Datenverarbeiters: MT Szignál Kft., 1163 Budapest Veres Péter út 1.
Mögliche Folgen der Nichtbereitstellung der Daten: Die betroffene Person kann die Dienstleistungen des Hotels nicht in Anspruch nehmen.
Rechte der betroffenen Person: Die betroffene Person (die Person, deren personenbezogene Daten von unserem Unternehmen verarbeitet werden)
(a) Informationen über die Verarbeitung der sie betreffenden personenbezogenen Daten und Zugang zu diesen Daten zu verlangen,
b) die Berichtigung der sie betreffenden personenbezogenen Daten zu verlangen,
c) die Löschung dieser personenbezogenen Daten zu verlangen,
d) die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen (d. h., dass unser Unternehmen die Daten erst dann löscht oder vernichtet, wenn dies von einem Gericht oder einer Behörde verlangt wird, jedoch für einen Zeitraum von höchstens dreißig Tagen und zu keinem anderen Zweck), wenn die in Artikel 18 der DSGVO genannten Bedingungen erfüllt sind,
e) Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen,
(f) sein Recht auf Datenübertragbarkeit auszuüben. Gemäß dem letztgenannten Recht hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten im Word- oder Excel-Format zu erhalten und diese Daten auf ihren Wunsch an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln.
Weitere Informationen zur Datenverarbeitung. Im Falle eines Vorfalls führen wir ein Verzeichnis der betroffenen personenbezogenen Daten, der Anzahl und der Art der betroffenen Personen, des Datums, der Umstände und der Auswirkungen des Vorfalls, der zur Behebung des Vorfalls ergriffenen Maßnahmen und anderer Informationen, die nach dem für die Verarbeitung geltenden Recht erforderlich sind.
Unser Unternehmen hat für die Datenverarbeitungsaufgaben einen Datenverarbeitungsvertrag abgeschlossen, in dem sich die MT Szignál Kft. verpflichtet, die im Datenverarbeitungsvertrag vorgesehenen Datenschutz- und Datenverwaltungsgarantien auch im Falle des Einsatzes eines zusätzlichen Datenverarbeiters anzuwenden und zu diesem Zweck die rechtmäßige Verarbeitung der personenbezogenen Daten auch im Falle des Datenverarbeiters sicherzustellen.
4. Die Verwaltung der Daten im Zusammenhang mit der Anmeldung zum Newsletter
Unser Unternehmen hält über einen Newsletter Kontakt zu seinen Kunden, denen es seine Dienste anbietet und sie über Neuigkeiten und Aktionen im Zusammenhang mit seiner Tätigkeit informiert.
Der Zweck der Datenverwaltung besteht darin, den Kontakt zu potenziellen Hotelgästen aufrechtzuerhalten und die Geschäftsbeziehungen zu Partnern und Hotelgästen zu pflegen und auszubauen.
Rechtsgrundlage für die Verarbeitung: Einwilligung der betroffenen Person [Artikel 6 Absatz 1 Buchstabe a DSGVO].
Umfang der verarbeiteten personenbezogenen Daten: Vor- und Nachname, E-Mail-Adresse
Dauer der Verarbeitung: bis zur Abbestellung des Newsletters.
Einsatz eines Datenverarbeiters: Unser Unternehmen nutzt einen IT-Dienstleister für das Online-Unterkunftssystem wie folgt.
Beschreibung der Aufgabe des Datenverarbeiters: Betrieb des Ausschreibungsmoduls
Name und Sitz des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Beschreibung der Aufgabe des Datenverarbeiters: Betrieb der Website
Name und Sitz des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Mit der Annahme der vorliegenden Informationen erklärt sich die betroffene Person ausdrücklich damit einverstanden, dass der Datenverarbeiter zusätzliche Datenverarbeiter einsetzt, um die Dienstleistung bequemer und individueller zu gestalten, wie folgt:
Beschreibung der Aufgabe des Datenverarbeiters: Betrieb des Versandsystems
Name und Sitz des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Mögliche Folgen der Nichtbekanntgabe: Die betroffene Person wird keinen Newsletter von unserem Unternehmen erhalten.
Rechte der betroffenen Person: Die betroffene Person (die Person, deren personenbezogene Daten von unserem Unternehmen verarbeitet werden)
(a) Informationen über die Verarbeitung der sie betreffenden personenbezogenen Daten und Zugang zu diesen Daten zu verlangen,
b) die Berichtigung der sie betreffenden personenbezogenen Daten zu verlangen,
c) die Löschung dieser personenbezogenen Daten zu verlangen,
d) die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen (d. h., dass unser Unternehmen die Daten erst dann löscht oder vernichtet, wenn dies von einem Gericht oder einer Behörde verlangt wird, jedoch für einen Zeitraum von höchstens dreißig Tagen und zu keinem anderen Zweck), wenn die in Artikel 18 der DSGVO genannten Bedingungen erfüllt sind,
e) Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen,
(f) sein Recht auf Datenübertragbarkeit auszuüben. Gemäß dem letztgenannten Recht hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten im Word- oder Excel-Format zu erhalten und diese Daten auf ihren Wunsch an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln.
Sie können den Newsletter jederzeit abbestellen, indem Sie eine E-Mail an unser Unternehmen unter info@hotellover.hu oder info@hotelandmore.hu schicken oder auf das Abmeldesymbol im Newsletter klicken. In diesem Fall werden Ihre personenbezogenen Daten im Zusammenhang mit dem Newsletter-Abonnement unverzüglich aus unserer Datenbank gelöscht.
Weitere Informationen zur Datenverwaltung. Im Falle eines Vorfalls werden die betroffenen personenbezogenen Daten, die Anzahl und die Art der von dem Vorfall betroffenen Personen, das Datum, die Umstände und die Auswirkungen des Vorfalls, die zur Behebung des Vorfalls ergriffenen Maßnahmen und andere Informationen, die nach dem für die Verarbeitung geltenden Recht erforderlich sind, aufgezeichnet.
Unser Unternehmen hat einen Datenverarbeitungsvertrag für Datenverarbeitungsaufgaben abgeschlossen, in dem sich die Igor Corner Ltd. verpflichtet, die im Datenverarbeitungsvertrag vorgesehenen Datenschutz- und Datenverwaltungsgarantien im Falle des Einsatzes eines zusätzlichen Datenverarbeiters anzuwenden, und zu diesem Zweck gewährleisten wir auch im Falle des Datenverarbeiters die rechtmäßige Verarbeitung der personenbezogenen Daten.
5. Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Zufriedenheitsmessung
Unser Ziel ist es, unseren Hotelgästen eine hohe Servicequalität zu bieten, und wir sind ständig auf der Suche nach Feedback von unseren Gästen über ihre Erfahrungen mit ihrem Aufenthalt in unserem Hotel.
Der Zweck der Datenverwaltung besteht darin, Feedback von unseren Gästen einzuholen, um unsere Dienstleistungen weiter zu entwickeln und zu verbessern.
Rechtsgrundlage für die Verarbeitung: berechtigtes Interesse des für die Verarbeitung Verantwortlichen [Artikel 6 Absatz 1 Buchstabe f) DSGVO], Einwilligung der betroffenen Person [Artikel 6 Absatz 1 Buchstabe a) DSGVO].
Angabe des berechtigten Interesses: Unser Unternehmen hat ein berechtigtes Interesse daran, Informationen zu erhalten, um unsere Dienstleistungen auf der Grundlage von Feedback zu verbessern.
Umfang der verarbeiteten personenbezogenen Daten: Vor- und Nachname, Geschlecht, E-Mail-Adresse, Datum der An- und Abreise.
Dauer der Verarbeitung: zwei Jahre nach dem letzten Tag des gebuchten Aufenthalts.
Einsatz eines Datenverarbeiters: Unser Unternehmen nutzt einen IT-Dienstleister für das Online-Unterkunftssystem wie folgt.
Beschreibung der Aufgabe des Datenverarbeiters: Betrieb des Zufriedenheitsmessmoduls
Name und Sitz des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Beschreibung der Aufgabe des Datenverarbeiters: Betrieb der Website
Name und Sitz des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Mit der Annahme der vorliegenden Informationen erklärt sich die betroffene Person ausdrücklich damit einverstanden, dass der Datenverarbeiter zusätzliche Datenverarbeiter einsetzt, um die Dienstleistung bequemer und individueller zu gestalten, wie folgt:
Beschreibung der Aufgabe des Datenverarbeiters: Inhaber der in das Reservierungssystem integrierten Software Hotelizator. Diese Software ist für den Versand von automatischen E-Mails mit Bestätigungen, Benachrichtigungen über Reservierungen, Angebote und Zufriedenheitsmessungen zuständig.
Name und Anschrift des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Mögliche Folgen der Nichtbereitstellung der Daten: Die betroffene Person erhält von unserem Unternehmen keinen Fragebogen zur Zufriedenheitsmessung.
Rechte der betroffenen Person: Die betroffene Person (die Person, deren personenbezogene Daten von unserem Unternehmen verarbeitet werden)
g) Informationen über die Verarbeitung der sie betreffenden personenbezogenen Daten und Zugang zu diesen Daten zu verlangen,
h) die Berichtigung der sie betreffenden personenbezogenen Daten zu verlangen,
(i) die Löschung dieser Daten zu verlangen,
j) zu verlangen, dass die Verarbeitung personenbezogener Daten eingeschränkt wird, wenn die Voraussetzungen von Artikel 18 DSGVO erfüllt sind (d. h. dass unser Unternehmen die Daten nicht löscht oder vernichtet, bis ein Gericht oder eine Behörde dies verlangt, jedoch für einen Zeitraum von höchstens dreißig Tagen, und dass die Daten nach Ablauf dieses Zeitraums nicht für andere Zwecke verarbeitet werden),
k) Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen,
(l) sein Recht auf Datenübertragbarkeit auszuüben. Im Rahmen des letztgenannten Rechts hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten im Word- oder Excel-Format zu erhalten und diese Daten auf Antrag an einen anderen für die Verarbeitung Verantwortlichen übermitteln zu lassen.
Sonstige Informationen zur Datenverarbeitung. Im Falle eines Vorfalls führen wir ein Verzeichnis der betroffenen personenbezogenen Daten, der Anzahl und der Art der von dem Vorfall betroffenen Personen, des Datums, der Umstände und der Auswirkungen des Vorfalls, der zur Behebung des Vorfalls ergriffenen Maßnahmen und anderer Informationen, die nach dem für die Verarbeitung geltenden Recht erforderlich sind.
Unser Unternehmen hat einen Datenverarbeitungsvertrag für Datenverarbeitungsaufgaben abgeschlossen, in dem sich die Igor Corner Ltd. verpflichtet, die im Datenverarbeitungsvertrag vorgesehenen Datenschutz- und Datenverwaltungsgarantien im Falle des Einsatzes eines zusätzlichen Datenverarbeiters anzuwenden, und zu diesem Zweck gewährleisten wir auch im Falle des Datenverarbeiters die rechtmäßige Verarbeitung der personenbezogenen Daten.
6. Die Verwaltung von Cookies
Um einen personalisierten Dienst anbieten zu können, platziert der für die Datenverarbeitung Verantwortliche ein kleines Datenpaket, ein sogenanntes Cookie, auf dem Computer des Nutzers und liest es bei einem späteren Besuch wieder aus. Wenn der Browser ein zuvor gespeichertes Cookie zurückgibt, hat der Anbieter des Cookie-Management-Dienstes die Möglichkeit, den aktuellen Besuch des Nutzers mit früheren Besuchen zu verknüpfen, allerdings nur in Bezug auf seine eigenen Inhalte.
Die Verarbeitung dient folgenden Zwecken: Identifizierung, Verfolgung und Unterscheidung der Nutzer, Identifizierung der aktuellen Sitzung des Nutzers, Speicherung der während dieser Sitzung bereitgestellten Daten, Verhinderung von Datenverlust, Messung der Webanalyse, Bereitstellung personalisierter Dienste.
Rechtsgrundlage für die Verarbeitung: Einwilligung der betroffenen Person [Artikel 6 Absatz 1 Buchstabe a DSGVO].
Umfang der verarbeiteten Daten: Datum, Uhrzeit und die zuvor besuchte Seite.
Dauer der Verarbeitung: maximal 30 Tage ab dem Datum des Besuchs der Website
Einsatz eines Datenverarbeiters: Unser Unternehmen nutzt die Dienste eines IT-Dienstleisters für das Online-Unterkunftssystem wie folgt.
Beschreibung der Aufgabe des Datenverarbeiters: Erfassung der Besucherdaten
Name und Sitz des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Beschreibung der Aufgabe des Datenverarbeiters: Betrieb der Website
Name und Sitz des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Zusätzliche Informationen zur Datenverwaltung: Der Nutzer kann das Cookie von seinem Computer löschen oder die Verwendung von Cookies in seinem Browser deaktivieren.
Weitere Informationen darüber, wie Sie Ihre Cookie-Einstellungen in Ihrem Browser vornehmen können, finden Sie in der nachstehenden Richtlinie:
Internet Explorer.
Firefox
Chrom
Safari
Mögliche Folgen einer Nichtzustellung: Unmöglichkeit der Nutzung des Dienstes für die oben unter II.1-5 beschriebenen Dienstleistungen.
Rechte der betroffenen Person: Die betroffene Person (die Person, deren personenbezogene Daten von unserem Unternehmen verarbeitet werden)
g) kann Auskunft über die Verarbeitung der ihn betreffenden personenbezogenen Daten und Zugang zu diesen Daten verlangen,
h) die Berichtigung der sie betreffenden personenbezogenen Daten zu verlangen,
(i) die Löschung dieser Daten zu verlangen,
j) zu verlangen, dass die Verarbeitung personenbezogener Daten eingeschränkt wird, wenn die Voraussetzungen von Artikel 18 DSGVO erfüllt sind (d. h. dass unser Unternehmen die Daten nicht löscht oder vernichtet, bis ein Gericht oder eine Behörde dies verlangt, jedoch für einen Zeitraum von höchstens dreißig Tagen, und dass die Daten nach Ablauf dieses Zeitraums nicht für andere Zwecke verarbeitet werden),
k) Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen,
(l) sein Recht auf Datenübertragbarkeit auszuüben. Im Rahmen des letztgenannten Rechts hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten im Word- oder Excel-Format zu erhalten und diese Daten auf Antrag an einen anderen für die Verarbeitung Verantwortlichen übermitteln zu lassen.
Sonstige Informationen zur Datenverarbeitung. Im Falle eines Vorfalls führen wir ein Verzeichnis der betroffenen personenbezogenen Daten, der Anzahl und der Art der von dem Vorfall betroffenen Personen, des Datums, der Umstände und der Auswirkungen des Vorfalls, der zur Behebung des Vorfalls ergriffenen Maßnahmen und anderer Informationen, die nach dem für die Verarbeitung geltenden Recht erforderlich sind.
Unser Unternehmen hat einen Datenverarbeitungsvertrag für Datenverarbeitungsaufgaben abgeschlossen, in dem sich die Igor Corner Ltd. verpflichtet, die im Datenverarbeitungsvertrag vorgesehenen Datenschutz- und Datenverwaltungsgarantien im Falle des Einsatzes eines zusätzlichen Datenverarbeiters anzuwenden, und zu diesem Zweck gewährleisten wir auch im Falle des Datenverarbeiters die rechtmäßige Verarbeitung der personenbezogenen Daten.
7. Die Protokollierung des Website-Servers
Wenn Sie die Website www.hotellover.hu besuchen, protokolliert der Webserver automatisch Ihre Aktivitäten.
Zweck der Datenverwaltung: Während des Besuchs der Website zeichnet der Anbieter die Daten des Besuchers auf, um das Funktionieren der Dienste zu überwachen und Missbrauch zu verhindern.
Rechtsgrundlage für die Verarbeitung: berechtigtes Interesse des für die Verarbeitung Verantwortlichen [Artikel 6 Absatz 1 Buchstabe f) DSGVO].
Angabe des berechtigten Interesses: Unser Unternehmen hat ein berechtigtes Interesse am sicheren Betrieb der Website.
Art der verarbeiteten personenbezogenen Daten: IP-Adresse, ID-Nummer, Datum, Uhrzeit, Adresse der besuchten Seite.
Dauer der Verarbeitung: maximal 90 Tage ab dem Datum des Besuchs der Website.
Einsatz eines Datenverarbeiters: Unser Unternehmen nutzt einen IT-Dienstleister für das Online-Unterkunftssystem wie folgt.
Beschreibung der Aufgabe des Datenverarbeiters: Erfassung von Besucherdaten und Informationen, die für den Betrieb des Servers erforderlich sind
Name und Sitz des Datenverarbeiters.
Beschreibung der Aufgabe des Datenverarbeiters: Betrieb der Website
Name und Sitz des Datenverarbeiters: Igor Corner Internet Kft., 9730 Kőszeg, Táncsics Mihály utca 13.
Zusätzliche Informationen: Unser Unternehmen verknüpft die aus der Analyse der Logfiles gewonnenen Daten nicht mit anderen Informationen und versucht nicht, den Nutzer zu identifizieren. Die Adresse der besuchten Seiten sowie die Datums- und Zeitangaben sind nicht zur Identifizierung der betroffenen Person geeignet, können aber in Kombination mit anderen Daten (z.B. bei der Registrierung angegebene Daten) Rückschlüsse auf den Nutzer zulassen.
Logging-bezogene Datenverarbeitung durch externe Dienstleister:
Der html-Code des Portals enthält Links von und zu einem externen, von unserem Unternehmen unabhängigen Server. Der Server des externen Dienstleisters ist direkt mit dem Rechner des Nutzers verbunden. Bitte beachten Sie, dass die Anbieter dieser Links durch die direkte Verbindung zu ihrem Server, die direkte Kommunikation mit dem Browser des Nutzers, Nutzerdaten (z.B. IP-Adresse, Browser, Betriebssystemdaten, Mauszeigerbewegung, besuchter Seitentitel und Besuchszeitpunkt) erheben können. Eine IP-Adresse ist eine Zahlenfolge, die den Computer oder das mobile Gerät des Nutzers, der auf das Internet zugreift, eindeutig identifiziert.
IP-Adressen können sogar verwendet werden, um einen Besucher geografisch zu lokalisieren, der einen bestimmten Computer benutzt. Die Adresse der besuchten Seiten sowie das Datum und die Uhrzeit des Besuchs sind für sich genommen nicht geeignet, die betroffene Person zu identifizieren, können aber in Verbindung mit anderen Daten (z. B. den bei der Registrierung angegebenen Daten) Rückschlüsse auf den Nutzer zulassen.
8. Kameraüberwachung
Unser Unternehmen verwendet ein elektronisches Überwachungssystem im Hotel.
Zweck der Datenverarbeitung ist der Schutz des Lebens und der körperlichen Unversehrtheit von Personen, die sich im Hotel aufhalten, und die Aufrechterhaltung der Sicherheit von Personen und Eigentum durch den Einsatz des elektronischen Überwachungssystems (Kamerasystem).
Der Zweck der Kameraüberwachung durch den für die Verarbeitung Verantwortlichen ist nicht der Schutz der Sicherheit und der Sicherheit der Räumlichkeiten und der personenbezogenen Daten der betroffenen Personen. 11 (1) des Gesetzes.
Die Rechtsgrundlage für die Verarbeitung ist die ausdrückliche freiwillige Einwilligung der betroffenen Person [Artikel 6 (1) (a) DSGVO] und die Geltendmachung der berechtigten Interessen des für die Verarbeitung Verantwortlichen gemäß Artikel 26 (1) (e) und Artikel 31 (1) bis (4) des Gesetzes über die Kontrolle der Verarbeitung personenbezogener Daten [Artikel 6 (1) (f) DSGVO].
Umfang der verarbeiteten personenbezogenen Daten: Gesichtsbild, Stimme, Verhalten der betroffenen Personen, wie auf dem Bild und den Tonaufnahmen zu sehen.
Dauer der Datenverarbeitung: 3 Arbeitstage ab dem Tag, an dem die betroffene Person die Räumlichkeiten des Hotels betritt, bzw. 30 Tage im Falle einer öffentlichen Veranstaltung.
Einsatz des Datenverarbeiters: Unser Unternehmen setzt den folgenden Datenverarbeiter für den Betrieb des elektronischen Überwachungssystems (Kamerasystem) ein.
Beschreibung der Aufgabe des Datenverarbeiters: Betrieb des elektronischen Überwachungssystems (Kamerasystem)
Name und Anschrift des Datenverarbeiters: KBL&More Kft., 1022 Budapest, Fillér utca 84/a
Rechte der betroffenen Person: Die betroffene Person (die Person, deren persönliche Daten von unserem Unternehmen verarbeitet werden)
a) zu verlangen, über die Verarbeitung der sie betreffenden personenbezogenen Daten informiert zu werden und Zugang zu diesen Daten zu erhalten,
b) die Berichtigung der sie betreffenden personenbezogenen Daten zu verlangen,
c) die Löschung dieser personenbezogenen Daten zu verlangen,
d) die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen (d. h., dass unser Unternehmen die Daten erst dann löscht oder vernichtet, wenn dies von einem Gericht oder einer Behörde verlangt wird, jedoch für einen Zeitraum von höchstens dreißig Tagen und zu keinem anderen Zweck), wenn die in Artikel 18 der DSGVO genannten Bedingungen erfüllt sind,
e) Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen,
(f) sein Recht auf Datenübertragbarkeit auszuüben. Gemäß dem letztgenannten Recht hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten im Word- oder Excel-Format zu erhalten und diese Daten auf Antrag an einen anderen für die Verarbeitung Verantwortlichen übermitteln zu lassen.
Weitere Informationen zur Datenverarbeitung. Im Falle eines Vorfalls führen wir ein Verzeichnis der betroffenen personenbezogenen Daten, der Anzahl und der Art der betroffenen Personen, des Datums, der Umstände und der Auswirkungen des Vorfalls, der zur Behebung des Vorfalls ergriffenen Maßnahmen und anderer Informationen, die nach dem für die Verarbeitung geltenden Recht erforderlich sind.
Unser Unternehmen hat einen Datenverarbeitungsvertrag für Datenverarbeitungsaufgaben abgeschlossen, in dem sich KBL&More Kft. verpflichtet, die im Datenverarbeitungsvertrag vorgesehenen Datenschutz- und Datenverwaltungsgarantien im Falle des Einsatzes eines zusätzlichen Datenverarbeiters anzuwenden, und zu diesem Zweck die rechtmäßige Verarbeitung personenbezogener Daten auch im Falle des Datenverarbeiters gewährleistet.
9. Sonstige Datenverarbeitung
Informationen über Datenverarbeitungen, die nicht in dieser Mitteilung aufgeführt sind, werden zum Zeitpunkt der Erhebung zur Verfügung gestellt. Wir weisen unsere Kunden darauf hin, dass sich bestimmte Behörden, öffentliche Einrichtungen und Gerichte zum Zwecke der Weitergabe von personenbezogenen Daten an unser Unternehmen wenden können. Unser Unternehmen gibt personenbezogene Daten nur dann an diese Stellen weiter, wenn und soweit dies für den Zweck des Ersuchens unbedingt erforderlich ist und soweit die Erledigung des Ersuchens gesetzlich vorgeschrieben ist, sofern die betreffende Stelle den genauen Zweck und Umfang der Daten angegeben hat.
III. METHODEN DER SPEICHERUNG PERSÖNLICHER DATEN, VERTRAULICHKEIT DER DATENVERWALTUNG
Die Computersysteme unseres Unternehmens und andere Datenspeicherorte befinden sich am Hauptsitz und auf Servern, die vom Datenverarbeiter gemietet werden. Unser Unternehmen wählt und betreibt die IT-Instrumente, die zur Verarbeitung der personenbezogenen Daten im Rahmen der Erbringung der Dienstleistung verwendet werden, so, dass die verarbeiteten Daten:
a) den zugriffsberechtigten Personen zugänglich sind (Verfügbarkeit);
b) ihre Authentizität und Echtheit gewährleistet sind (Authentizität der Verarbeitung);
(c) ihre Unversehrtheit überprüft werden kann (Datenintegrität)
d) vor unberechtigtem Zugriff geschützt sind (Datenvertraulichkeit).
Wir achten besonders auf die Sicherheit der Daten und ergreifen die technischen und organisatorischen Maßnahmen sowie die Verfahrensregeln, die erforderlich sind, um die Garantien der Datenschutz-Grundverordnung durchzusetzen. Insbesondere ergreifen wir geeignete Maßnahmen zum Schutz der Daten vor unbefugtem Zugriff, Änderung, Weitergabe, Veröffentlichung, Löschung oder Vernichtung, versehentlicher Zerstörung, Beschädigung oder Verlust und Unzugänglichkeit aufgrund von Änderungen der verwendeten Technologie.
Die IT-Systeme und Netzwerke unseres Unternehmens und unserer Partner sind gegen Computerbetrug, Computerviren, Computereinbrüche und Denial-of-Service-Angriffe geschützt. Der Betreiber gewährleistet die Sicherheit durch Schutzverfahren sowohl auf Server- als auch auf Anwendungsebene. Eine tägliche Datensicherung ist vorgesehen. Um Datenschutzverletzungen zu vermeiden, ergreift unser Unternehmen alle möglichen Maßnahmen, und im Falle eines solchen Vorfalls ergreifen wir sofort Maßnahmen, um die Risiken zu minimieren und den Schaden zu beheben, in Übereinstimmung mit unserer internen Politik.
IV. DIE RECHTE DER UNTERSUCHUNGSBEAMTEN, RECHTLICHE MÖGLICHKEITEN
Die betroffene Person kann Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen und die Berichtigung, Löschung oder den Widerruf ihrer personenbezogenen Daten verlangen, sofern es sich nicht um eine obligatorische Verarbeitung handelt, und sie kann ihr Recht auf Datenübertragbarkeit und Widerspruch ausüben, wie bei der Erhebung der Daten angegeben, oder indem sie sich unter den oben genannten Kontaktdaten an den für die Verarbeitung Verantwortlichen wendet.
Auf Antrag der betroffenen Person werden die Informationen unverzüglich, spätestens jedoch innerhalb von 30 Tagen, in elektronischer Form gemäß unseren geltenden Grundsätzen bereitgestellt. Anträge der betroffenen Personen auf Ausübung der nachstehend genannten Rechte werden unentgeltlich gewährt.
Recht auf Auskunft:
Unser Unternehmen ergreift geeignete Maßnahmen, um den betroffenen Personen alle Informationen über die Verarbeitung personenbezogener Daten gemäß den Artikeln 13 und 14 der DSGVO und jede der in den Artikeln 15 bis 22 und 34 genannten Angaben in knapper, transparenter, verständlicher und leicht zugänglicher Form, klar und deutlich, aber gleichzeitig präzise zu übermitteln.
Das Auskunftsrecht kann schriftlich unter den in Punkt 1 genannten Kontaktdaten ausgeübt werden. Auf Antrag der betroffenen Person kann die Auskunft auch mündlich erteilt werden, nachdem ihre Identität überprüft wurde. Wir weisen unsere Kunden darauf hin, dass wir, wenn die Mitarbeiter unseres Unternehmens Zweifel an der Identität der betroffenen Person haben, die notwendigen Informationen anfordern können, um die Identität der betroffenen Person zu bestätigen.
Das Recht der betroffenen Person auf Auskunft:
Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Rückmeldung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden. Werden personenbezogene Daten verarbeitet, so hat die betroffene Person das Recht, Auskunft über die personenbezogenen Daten und die nachstehend aufgeführten Informationen zu erhalten.
- Zweck der Verarbeitung;
- die Kategorien der betroffenen personenbezogenen Daten;
- die Empfänger oder Kategorien von Empfängern, an die oder mit denen die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere auch Empfänger in Drittländern (außerhalb der Europäischen Union) oder internationale Organisationen;
- die vorgesehene Dauer der Speicherung der personenbezogenen Daten;
- das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie das Recht auf Widerspruch;
- das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen
- Informationen über die Datenquellen; die Tatsache einer automatisierten Entscheidungsfindung, einschließlich Profiling, und klare Informationen über die angewandte Logik und die Bedeutung einer solchen Verarbeitung und ihre voraussichtlichen Folgen für die betroffene Person.
Werden personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person darüber hinaus das Recht, über die geeigneten Garantien für die Übermittlung informiert zu werden.
Recht auf Berichtigung:
Im Rahmen dieses Rechts kann jede Person die Berichtigung sie betreffender unrichtiger personenbezogener Daten, die von unserem Unternehmen verarbeitet werden, und die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung:
Die betroffene Person hat das Recht, von uns zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
b) die betroffene Person ihre Einwilligung, auf die sich die Verarbeitung stützte, widerruft und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
c) die betroffene Person Widerspruch gegen die Verarbeitung einlegt und es keine vorrangigen berechtigten Gründe für die Verarbeitung gibt;
d) eine unrechtmäßige Verarbeitung der personenbezogenen Daten festgestellt werden kann;
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
f) Die personenbezogenen Daten wurden im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft erhoben.
Eine Löschung der Daten kann nicht veranlasst werden, soweit die Datenverarbeitung zu folgenden Zwecken erforderlich ist:
a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
b) zur Erfüllung einer Verpflichtung, die die Verarbeitung personenbezogener Daten nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
c) für Zwecke der öffentlichen Gesundheit oder für Archivierungszwecke, wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke, sofern ein öffentliches Interesse besteht;
d) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Das Recht auf Einschränkung der Datenverarbeitung:
Auf Wunsch der betroffenen Person schränken wir die Datenverarbeitung unter den in Art. 18 DSGVO genannten Voraussetzungen ein, also wenn:
a) die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die eine Überprüfung der Richtigkeit der personenbezogenen Daten ermöglicht;
b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der Daten ablehnt und stattdessen die Einschränkung der Nutzung der Daten verlangt
c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
d) die betroffene Person Widerspruch gegen die Datenverarbeitung eingelegt hat; in diesem Fall gilt die Beschränkung für den Zeitraum, bis festgestellt wird, ob die berechtigten Gründe des Verantwortlichen gegenüber den berechtigten Gründen der betroffenen Person überwiegen.
Unterliegt die Datenverarbeitung einer Einschränkung, dürfen personenbezogene Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Über die Aufhebung der Einschränkung der Datenverarbeitung muss die betroffene Person vorab informiert werden.
Recht auf Datenübertragbarkeit:
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. Unser Unternehmen kann einer solchen Anfrage der betroffenen Person im Word- oder Excel-Format nachkommen.
Widerspruchsrecht:
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zu solchen Zwecken einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung widersprechen, werden die Daten nicht mehr für diese Zwecke verarbeitet.
Automatisierte Entscheidung im Einzelfall einschließlich Profiling:
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Das vorstehende Recht besteht nicht, wenn die Datenverarbeitung
a) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist;
b) es ist aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig und schützt die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person.
c) legt außerdem geeignete Maßnahmen zu seinem Schutz fest; oder
d) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Widerrufsrecht:
Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Die Geschäftsordnung:
Der für die Verarbeitung Verantwortliche unterrichtet die betroffene Person unverzüglich, auf jeden Fall aber innerhalb eines Monats nach Eingang des Antrags, über die gemäß den Artikeln 15 bis 22 der Datenschutz-Grundverordnung getroffenen Maßnahmen zur Beantwortung des Antrags. Erforderlichenfalls kann diese Frist unter Berücksichtigung der Komplexität des Antrags und der Zahl der Anträge um weitere zwei Monate verlängert werden. Der für die Verarbeitung Verantwortliche teilt der betroffenen Person die Verlängerung unter Angabe der Gründe für die Verzögerung innerhalb eines Monats nach Eingang des Antrags mit.
Hat die betroffene Person den Antrag auf elektronischem Wege gestellt, so wird die Auskunft auf elektronischem Wege erteilt, sofern die betroffene Person nichts anderes verlangt.
Kommt der für die Verarbeitung Verantwortliche dem Antrag der betroffenen Person nicht nach, so ist die betroffene Person unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die Gründe für das Nichttätigwerden und über ihr Recht zu unterrichten, bei der Aufsichtsbehörde eine Beschwerde einzureichen und einen gerichtlichen Rechtsbehelf einzulegen.
Der für die Verarbeitung Verantwortliche unterrichtet alle Empfänger, denen die personenbezogenen Daten übermittelt wurden, über die Berichtigung, Löschung oder Einschränkung der Verarbeitung, die er vorgenommen hat, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der für die Verarbeitung Verantwortliche unterrichtet die betroffene Person auf deren Antrag über diese Empfänger.
Entschädigung und Schadenersatz:
Jede Person, die infolge eines Verstoßes gegen die DSGVO einen materiellen oder immateriellen Schaden erlitten hat, hat das Recht, von dem für die Verarbeitung Verantwortlichen oder dem Auftragsverarbeiter Schadensersatz für den erlittenen Schaden zu verlangen. Der Auftragsverarbeiter haftet für den durch die Verarbeitung entstandenen Schaden nur dann, wenn er gegen die den Auftragsverarbeitern ausdrücklich gesetzlich auferlegten Pflichten verstoßen hat oder wenn er rechtmäßige Weisungen des für die Verarbeitung Verantwortlichen missachtet oder ihnen zuwider gehandelt hat. Sind mehr als ein für die Verarbeitung Verantwortlicher oder mehr als ein Auftragsverarbeiter oder sowohl der für die Verarbeitung Verantwortliche als auch der Auftragsverarbeiter an derselben Verarbeitung beteiligt und haften sie für den durch die Verarbeitung verursachten Schaden, so haften sie gesamtschuldnerisch für den gesamten Schaden.
Der für die Verarbeitung Verantwortliche oder der Auftragsverarbeiter ist von der Haftung befreit, wenn er nachweist, dass er in keiner Weise für das schadensverursachende Ereignis verantwortlich ist.
Recht auf Anrufung der Gerichte und der Datenschutzbehörde:
Ist die betroffene Person der Ansicht, dass der für die Verarbeitung Verantwortliche ihr Recht auf Schutz personenbezogener Daten bei der Verarbeitung verletzt hat, kann sie sich nach Maßgabe des geltenden Rechts wie folgt an die zuständigen Stellen wenden:
- Einreichung einer Beschwerde bei der Nationalen Behörde für Datenschutz und Informationsfreiheit
Anschrift: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.;
Website: www.naih.hu;
E-Mail-Adresse: ugyfelszolgalat@naih.hu;
Telefon: +36-1-391-1400
(im Folgenden als "NAIH" bezeichnet)
- können sich an das zuständige Gericht wenden.
Das Gericht entscheidet über den Fall von Amts wegen.
Der für die Verarbeitung Verantwortliche verpflichtet sich, mit dem betreffenden Gericht oder dem NAIH in diesem Verfahren uneingeschränkt zusammenzuarbeiten und dem NAIH oder dem betreffenden Gericht die Daten über die Verarbeitung zur Verfügung zu stellen.
V. ALLGEMEINE BESTIMMUNGEN
Der für die Verarbeitung Verantwortliche verpflichtet sich, dafür zu sorgen, dass jede Verarbeitung von Daten im Zusammenhang mit seinen Tätigkeiten den Anforderungen dieses Prospekts, seiner Geschäftsordnung, die denselben Anforderungen wie dieser Prospekt unterliegt, und den geltenden Rechtsvorschriften entspricht.
Der für die Verarbeitung Verantwortliche behält sich das Recht vor, die vorliegende Datenschutzerklärung jederzeit zu ändern, wobei er die betroffenen Personen durch eine auf der Website des Hotels veröffentlichte Mitteilung über die Änderungen informiert, nachdem diese in Kraft getreten sind.
Wenn Sie Fragen zum Inhalt dieser Informationen haben, wenden Sie sich bitte per E-Mail an uns.
