Hotel Zátkův dům Informationen zur Verarbeitung personenbezogener Daten

Betreiber: Iryna Karpan, ID-Nr.: 226 59 137, mit Sitz in Rybářská 2322/41, 370 10 České Budějovice (im Folgenden "Betreiber" genannt), als Datenverantwortlicher, informiert hiermit die betroffenen Personen über die Verarbeitung personenbezogener Daten, die er im Zusammenhang mit dem Betrieb der Webseite des Hotels Zátkův dům unter www.zatkuvdum.cz (im Folgenden "Webseite" genannt), dem Abschluss von Dienstleistungsverträgen mit den Kunden des Betreibers (im Folgenden "Kunde" und "Dienstleistungsvertrag" genannt) und dem Abschluss von Kaufverträgen über die Webseite mit Personen, die daran interessiert sind, diese abzuschließen (im Folgenden "Käufer" und "Kaufvertrag" genannt), vornimmt.

Dieses Dokument enthält Informationen über die Rechte, die betroffene Personen im Zusammenhang mit der oben genannten Verarbeitung gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung, im Folgenden "DSGVO" genannt) und den damit verbundenen gesetzlichen Bestimmungen haben.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte verwenden Sie bitte diesen Kontakt:

E-mail: recepce@hotelzatkuvdum.cz

1. Zweck, Rechtsgrundlage und Umfang der verarbeiteten personenbezogenen Daten

1.1 Abschluss und Erfüllung von Dienstleistungsverträgen

Um dem Betreiber die Verhandlung, den Abschluss und die ordnungsgemäße Erfüllung des Dienstleistungsvertrags mit dem Kunden zu ermöglichen, verarbeitet der Betreiber die folgenden personenbezogenen Daten des Kunden – einer natürlichen Person:

• Identifikationsdaten des Kunden (Name, Nachname, Geburtsdatum, ggf. Ausweisnummer, Umsatzsteuer-ID, gemeldete Adresse),
• Kontaktdaten des Kunden (E-Mail, Telefonnummer, Liefer- und Rechnungsadresse),
• Zahlungsdaten,
• Informationen aus der Kommunikation mit dem Kunden, Informationen über den Abschluss und die Erfüllung des Dienstleistungsvertrags.

Ohne die oben genannten Daten ist der Abschluss oder die Erfüllung des Dienstleistungsvertrags nicht möglich. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist der Abschluss und die Erfüllung des Dienstleistungsvertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO).

1.2 Abschluss und Erfüllung von Kaufverträgen

Um dem Betreiber die Verhandlung, den Abschluss und die ordnungsgemäße Erfüllung des Kaufvertrags (z. B. für den Verkauf von Gutscheinen) zu ermöglichen, verarbeitet der Betreiber die folgenden personenbezogenen Daten des Käufers – einer natürlichen Person:

• Identifikationsdaten des Käufers (Name, Nachname, Geburtsdatum, ggf. Ausweisnummer, Umsatzsteuer-ID, gemeldete Adresse),
• Kontaktdaten des Käufers (E-Mail, Telefonnummer, Liefer- und Rechnungsadresse),
• Zahlungsdaten,
• Informationen aus der Kommunikation mit dem Käufer, Informationen über den Abschluss und die Erfüllung des Kaufvertrags.

Ohne die oben genannten Daten ist der Abschluss oder die Erfüllung des Kaufvertrags nicht möglich. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist der Abschluss und die Erfüllung des Kaufvertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO).

1.3 Erfüllung gesetzlicher Verpflichtungen

Eine der Rechtsgrundlagen für die Verarbeitung personenbezogener Daten ist die Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO). Der Betreiber verarbeitet personenbezogene Daten in dem Umfang, der von den geltenden gesetzlichen Bestimmungen im Zusammenhang mit der Verpflichtung zur:

• Führung der Buchhaltung und Erfüllung der damit verbundenen steuerlichen Pflichten,
• Erfüllung der Pflichten gemäß dem Gesetz Nr. 565/1990 Slg. über lokale Gebühren (Führung eines Registers),
• Erfüllung der Pflichten gemäß dem Gesetz Nr. 314/2015 Slg. über den Aufenthalt von Ausländern (Führung eines Aufenthaltsregisters),
• Erfüllung der Pflichten gemäß dem Archivgesetz.

1.4 Berechtigte Interessen des Betreibers

In begründeten Fällen kann der Betreiber personenbezogene Daten auf der Grundlage des rechtlichen Titels des berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) verarbeiten.

• Hotelüberwachung (Videoüberwachung/CCTV-System)
• Ein CCTV-System ist in den öffentlichen Bereichen des Hotels (einschließlich der Parkplätze) installiert, über das eine Überwachung erfolgt. Überwachte Bereiche sind deutlich mit Piktogrammen gekennzeichnet, die den Betrieb des CCTV-Systems anzeigen.
• Zweck: Schutz von Eigentum, Leben und Gesundheit von Personen im Hotel und dessen Umgebung.
• Aufbewahrungsfrist: Aufzeichnungen werden 72 Stunden aufbewahrt, es sei denn, ein außergewöhnliches Ereignis wird festgestellt. Im Falle eines Vorfalls wird die Aufzeichnung so lange aufbewahrt, wie es für die Untersuchung notwendig ist.

Weitere berechtigte Interessen

• Identifizierung von Personen, die im Namen der juristischen Person des Kunden/Käufers handeln: Verarbeitung personenbezogener Daten (Name, Nachname, E-Mail, Telefon) von Vertretern, Mitarbeitern oder anderen Bevollmächtigten, die im Namen des Kunden/Käufers zum Zweck des Vertragsabschlusses und der Kommunikation handeln.
• Nachweis der Zustimmung zu den Allgemeinen Geschäftsbedingungen: Speicherung eines Zeitstempels und der IP-Adresse im Falle von Online-Bestellungen/Reservierungen als Nachweis des Vertragsabschlusses und der Zustimmung zu den Allgemeinen Geschäftsbedingungen.
• Verteidigung und Durchsetzung von Rechtsansprüchen: Gewährleistung der Möglichkeit der prozessualen Verteidigung in potenziellen Rechtsstreitigkeiten, Gerichtsverfahren oder Überprüfungen durch staatliche Behörden (z. B. Tschechische Gewerbeaufsicht, Amt für den Schutz personenbezogener Daten).

1.5 Versand kommerzieller Mitteilungen

Der Betreiber verarbeitet personenbezogene Daten im Umfang von E-Mail und Telefonnummer zum Zweck des Versands von Informationen und Neuigkeiten (kommerzielle Mitteilungen).

• Kunden und Käufer: Die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Betreibers..
• Andere Personen: Die Rechtsgrundlage für die Verarbeitung ist die durch aktive Anmeldung erteilte Einwilligung.

Betroffene Personen haben das Recht, kommerzielle Mitteilungen jederzeit abzubestellen, indem sie dem in jeder gesendeten kommerziellen Mitteilung beschriebenen Verfahren folgen oder den Betreiber unter der Kontakt-E-Mail-Adresse kontaktieren.

2. Erhebung und Weitergabe personenbezogener Daten an Dritte

Der Betreiber erhält personenbezogene Daten hauptsächlich von betroffenen Personen (bei Reservierungen, Anfragen, Käufen) und zusätzlich Daten, die sich aus der Aktivität der betroffenen Person innerhalb der Webseite ergeben (Cookies, Kommunikation).

Empfänger personenbezogener Daten

Personenbezogene Daten können weitergegeben werden an:

• Öffentliche Behörden im Rahmen gesetzlicher Vorgaben (z. B. tschechische Polizei, Einwanderungspolizei).
• Auftragsverarbeiter: Der Betreiber nutzt externe Auftragsverarbeiter für die Datenverarbeitung, hauptsächlich IT-Systembetreiber für den Hotelbetrieb (Reservierungssysteme) und externe Buchhaltungsdienstleistungen. Eine detaillierte Liste wird auf Anfrage zur Verfügung gestellt.
• Unabhängige Verantwortliche, insbesondere Betreiber von Zahlungsgateways, über die Online-Zahlungen auf der Webseite ermöglicht werden.

Der Betreiber erklärt, dass er mit den genannten Auftragsverarbeitern oder gemeinsam Verantwortlichen eine Datenverarbeitungsvereinbarung gemäß Artikel 28 DSGVO abgeschlossen hat, um einen angemessenen Schutz der verarbeiteten personenbezogenen Daten zu gewährleisten. Personenbezogene Daten werden nicht außerhalb der EU übermittelt, es sei denn, es ist anders angegeben (z. B. im Zusammenhang mit globalen Anbietern von Cookie-Plattformen).

3. Art der Verarbeitung personenbezogener Daten

Personenbezogene Daten von betroffenen Personen werden hauptsächlich in elektronischer Form mittels automatisierter Verfahren unter Verwendung der IT-Systeme des Betreibers oder in den Systemen einzelner Auftragsverarbeiter verarbeitet. Personenbezogene Daten können auch manuell in Übereinstimmung mit dem jeweiligen Zweck verarbeitet werden (z. B. Buchhaltung).

CCTV-System: Personenbezogene Daten werden automatisch über das CCTV-System erfasst, und jede Auswertung der Aufzeichnung erfolgt manuell.

Mitarbeiter des Betreibers, die zur Vertraulichkeit bezüglich personenbezogener Daten und Sicherheitsmaßnahmen verpflichtet sind, sind an der Verarbeitung personenbezogener Daten beteiligt. Personenbezogene Daten werden stets in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen verarbeitet, wobei die gebührende Sorgfalt und der Schutz gewährleistet sind.

4. Dauer der Verarbeitung personenbezogener Daten

4.1 Dienstleistungsverträge, Kaufverträge

Personenbezogene Daten werden für die Dauer des Abschlusses und der Erfüllung des jeweiligen Vertrages verarbeitet.

4.2 Erfüllung gesetzlicher Verpflichtungen

• Steuer- und Buchhaltungspflichten: 5 Jahre nach Ende des Geschäftsjahres; für Dokumente, die für die Mehrwertsteuerzahlungen relevant sind, sind dies 10 Jahre nach Ende des Steuerzeitraums.
• Nachweise über Ausländer: 6 Jahre ab dem letzten Eintrag im Aufenthaltsregister.
• Lokale Gebühren: 6 Jahre ab dem letzten Eintrag im Register.

Personenbezogene Daten werden gemäß den Anforderungen des Archivgesetzes archiviert.

4.3 Berechtigte Interessen

• Verteidigung von Rechtsansprüchen: Auch nach Beendigung des Vertrags werden personenbezogene Daten zum Schutz unserer berechtigten Interessen (Abwehr potenzieller Ansprüche) für die Dauer der relevanten gesetzlichen Verjährungsfristen verarbeitet. Wenn kein Gerichtsverfahren eingeleitet wird, speichern wir diese Daten 3 Jahre nach Beendigung des Vertragsverhältnisses.
• CCTV-Systeme: Aufzeichnungen werden ausschließlich für die Dauer gespeichert, die für den angegebenen Verarbeitungszweck erforderlich ist, typischerweise 72 Stunden.

4.4 Versand kommerzieller Mitteilungen

Personenbezogene Daten werden verarbeitet, bis die betroffene Person sich wie oben beschrieben abmeldet..

5. Rechte der betroffenen Person

Die betroffene Person hat folgende Rechte:

• Recht auf Auskunft: Sie kann Auskunft über ihre personenbezogenen Daten verlangen und eine Kopie aller verarbeiteten personenbezogenen Daten anfordern.
• Recht auf Berichtigung: Sie kann die Berichtigung, Ergänzung oder Aktualisierung unrichtiger bzw. unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Recht auf Vergessenwerden): Sie kann die Löschung personenbezogener Daten verlangen, wenn der Zweck der Verarbeitung entfallen ist oder eine erteilte Einwilligung widerrufen wurde.
• Recht auf Einschränkung der Verarbeitung: Sie kann die Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit: Sie kann verlangen, dass sie betreffende personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt und an einen anderen Verantwortlichen übermittelt werden.
• Widerspruchsrecht: Sie kann Widerspruch gegen die Verarbeitung personenbezogener Daten einlegen, die auf einem berechtigten Interesse beruht.
• Recht auf Widerruf der Einwilligung: Eine zuvor erteilte Einwilligung kann jederzeit frei widerrufen werden, und zwar über die Kontakt-E-Mail des Verantwortlichen.
• Beschwerderecht: Sie kann sich mit einer Anfrage bzw. Beschwerde an die Datenschutzaufsichtsbehörde wenden (www.uoou.cz).

6. Maßnahmen zur Sicherung personenbezogener Daten

Zum Schutz der verarbeiteten personenbezogenen Daten werden insbesondere folgende Sicherheitsmaßnahmen angewendet: Implementierung und Durchsetzung interner Datenschutzrichtlinien, Antivirenschutz, Firewalls, Verschlüsselung, Zugriffskontrollen und Autorisierungsverfahren, Datensicherungen, physische Schutzmaßnahmen sowie weitere geeignete Maßnahmen.