Datenschutzerklärung
Wie der Betreiber der Páter Apartmanok és Szobák personenbezogene Daten von Gästen und Website-Besuchern verarbeitet.
1. Verantwortlicher
Cseles Csibe Kereskedelmi, Vendéglátó és Szolgáltató Korlátolt Felelősségű Társaság (Kurzname: Cseles Csibe Kft.)
Sitz (laut Handelsregister): 8600 Siófok, Kinizsi utca 11., Ungarn
Handelsregisternummer: 14-09-322162 (Registergericht des Gerichtshofs Kaposvár)
Steuernummer: 33050564-2-14
E-Mail: patersiofok@hotmail.com · Telefon: +36 30 476 0210
Für Datenschutzfragen erreichen Sie den Verantwortlichen über die oben genannten Kontaktdaten.
Rechtsrahmen: Verordnung (EU) 2016/679 (DSGVO) und ungarisches Gesetz CXII/2011.
2. Verarbeitungen
| Vorgang | Daten | Zweck und Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Online-Buchung | Name, E-Mail, Telefon, Adresse, Steuernummer (freiwillig), Termine, Anzahl Erwachsene/Kinder/Kleinkinder, Zimmer, Extras, Bemerkung, Preise und Rabatte, Buchungsnummer, akzeptierte AGB-Fassung und Zeitpunkt, Zustellstatus der Bestätigung | Vertragsschluss und -erfüllung — Art. 6 Abs. 1 lit. b; Rechnungsdaten: rechtliche Pflicht — lit. c; Geltendmachung und Verteidigung von Rechtsansprüchen — Art. 6 Abs. 1 lit. f DSGVO | 5 Jahre nach Ende des Aufenthalts; Buchhaltungsbelege (z. B. Rechnungen) 8 Jahre (Rechnungslegungsgesetz § 169); Daten zur Kurtaxe bis zur Verjährung des Festsetzungsrechts; buchungsbezogene Korrespondenz so lange wie die Buchung. Bei stornierten Buchungen laufen die 5 Jahre ab dem spätesten der folgenden Zeitpunkte: Stornierung, letzte Zahlung, letzte Erstattung; bei Nichtanreise ab dem späteren von geplantem Abreisetag und Erfassung der Nichtanreise. |
| Anfragen und E-Mail-Angebote | Name, E-Mail, Telefon, Zimmertyp, Personen, Termine, Nachricht, Sprache, IP-Adresse der Anfrage; bei Angeboten auch Adresse, Steuernummer, Preise, Zahlungen | vorvertragliche Maßnahmen und Erfüllung — lit. b; IP-Adresse zur Missbrauchsabwehr — lit. f; Geltendmachung und Verteidigung von Rechtsansprüchen — Art. 6 Abs. 1 lit. f DSGVO | ohne anschließende Buchung: 1 Jahr nach dem letzten Kontakt; mit Buchung die Frist der Buchung |
| Gästekonto | Name, E-Mail, Passwort (bcrypt-Hash), Telefon, Adresse, Steuernummer, Sprache, Treuestufe, Gutscheine, Anmeldezeiten, Einmal-Token (gehasht), Sitzungs-ID | Bereitstellung des Kontos — lit. b; Sicherheit — lit. f | bis zur Löschung des Kontos oder Löschung nach 3 Jahren Inaktivität, mit vorheriger Benachrichtigung per E-Mail; ein Konto gilt als inaktiv nach 36 Monaten ohne Anmeldung, Buchung oder Kontoänderung; wir benachrichtigen Sie 30 Tage vor der Löschung per E-Mail; bei einem künftigen Aufenthalt oder offenem Saldo wird das Konto einzeln geprüft. Die Löschung auf Ihren Antrag ist davon unabhängig und setzt keine Inaktivität voraus. Die Kontolöschung entfernt keine gesetzlich aufzubewahrenden Buchungsdaten. Antrag im Konto unter „Löschung des Kontos beantragen“. |
| Newsletter | E-Mail, Sprache, Zeitpunkt und IP-Adresse der Anmeldung, Einwilligung | Einwilligung — lit. a; ungar. Gesetz XLVIII/2008 § 6; Geltendmachung und Verteidigung von Rechtsansprüchen — Art. 6 Abs. 1 lit. f DSGVO | bis zum Widerruf. Nach der Abmeldung senden wir keine Werbe-E-Mails und bewahren nur den Einwilligungsnachweis (An-/Abmeldezeit, E-Mail und akzeptierter Einwilligungstext/Version) 5 Jahre nach der Abmeldung auf. |
| Gästeregistrierung (VIZA) | Name, Geburtsname, Geburtsort und -datum, Geschlecht, Staatsangehörigkeit, Geburtsname der Mutter; ab 14 Jahren Ausweisdaten; bei Drittstaatsangehörigen Visum/Aufenthaltstitel; Adresse der Unterkunft, Beginn und Ende des Aufenthalts | rechtliche Pflicht — lit. c, Gesetz CLVI/2016 § 9/H; verschlüsselte Speicherung ausschließlich auf dem staatlich bestimmten Speicher (Ungarische Tourismusagentur); Zugriff nur für gesetzlich bestimmte Behörden | beim Anbieter in der Unterkunftssoftware bis zur Übermittlung; im VIZA-Speicher bis zum letzten Tag des ersten Jahres nach der Erfassung, danach gelöscht (§ 9/H Abs. 3 und 5) |
| Statistische Meldung (NTAK) | gesetzlich bestimmte statistische Daten (z. B. Übernachtungen, Preis, Zahlungsart, Wohnsitzland und PLZ, Altersangaben) — ohne Name und Kontaktdaten | rechtliche Pflicht — lit. c, Regierungsverordnung 235/2019 (X. 15.) | die an NTAK gemeldeten Daten erzeugt die Unterkunftssoftware (SabeeApp) mit dem Datensatz nach Regierungsverordnung 235/2019 (X. 15.); Aufbewahrung der in SabeeApp gespeicherten Buchungsdaten: wie Buchungsdaten (5 Jahre nach Ende des Aufenthalts) |
| Rechnungsstellung (Számlázz.hu, manuell) | Name, Adresse, Steuernummer, Rechnungsposten und Beträge | rechtliche Pflicht — lit. c | 8 Jahre (ungar. Rechnungslegungsgesetz § 169) |
| Kurtaxe | Übernachtungen, An-/Abreise, Geburtsdatum (für Befreiung), gezahlte Steuer | rechtliche Pflicht — lit. c | bis zur Verjährung des Steuerfestsetzungsrechts: 5 Jahre ab dem Ende des Jahres, in dem die Erklärung fällig war (Gesetz CL/2017 über die Abgabenordnung, § 78 Abs. 3 und § 202 Abs. 1) |
| E-Mail-Korrespondenz | Name, E-Mail, Inhalt | lit. b oder f; Geltendmachung und Verteidigung von Rechtsansprüchen — Art. 6 Abs. 1 lit. f DSGVO | buchungsbezogene Korrespondenz: so lange wie die Buchung; sonstige Korrespondenz: 1 Jahr |
| Anträge auf Kontolöschung | Konto-ID, E-Mail, Zeitpunkt | rechtliche Pflicht (Art. 12, 17 DSGVO) — lit. c; Geltendmachung und Verteidigung von Rechtsansprüchen — Art. 6 Abs. 1 lit. f DSGVO | 5 Jahre nach Erledigung des Antrags |
| Sicherheit, Missbrauchsabwehr | Hosting-Protokolle (IP, Zeit, URL, Browser); Zähler mit Einweg-Hash der IP-Adresse | berechtigtes Interesse — lit. f | Zähler höchstens einige Stunden; Protokolle nach den Systemeinstellungen des Hosting-Anbieters (Sybell Informatika Kft.) |
| Statistik (Google Analytics 4) | Besuchsdaten, pseudonyme Kennung (_ga-Cookies) | Einwilligung — lit. a; ungar. Gesetz C/2003 § 155 Abs. 4 | siehe Cookie-Richtlinie; ohne Einwilligung kein Start |
| Google Maps | Browserdaten, IP-Adresse (an Google) | Einwilligung — Art. 6 Abs. 1 lit. a DSGVO; Karte laden ist informierte Einwilligung in diese Karte | nach Google-Regeln |
| Verbraucherbeschwerden | Name, Kontaktdaten, Beschwerde, Protokoll, Nachweise und Antwort | rechtliche Pflicht — Art. 6 Abs. 1 lit. c DSGVO, § 17/A Abs. 7 Gesetz CLV/1997 | Beschwerde/Protokoll und Kopie der sachlichen Antwort: 3 Jahre |
Nach Ablauf der Frist werden die Daten gelöscht oder anonymisiert. Schreibt ein Gesetz eine längere Aufbewahrung vor (z. B. Buchhaltungsbelege), gilt dies nur für die betroffenen Daten; bei einem dokumentierten Rechtsstreit bewahren wir nur die dafür nötigen Daten bis zu dessen Abschluss auf. Es läuft keine automatische Löschung: Löschungen erfolgen manuell und geprüft.
Kopien dieser Daten können auch bei unseren Dienstleistern (Hosting, E-Mail-Versand, Rechnungsstellung, Unterkunftssoftware) und in Sicherungskopien vorhanden sein. Sie werden nach der Funktionsweise dieser Dienste gelöscht oder überschrieben; bei uns bereits gelöschte Daten stellen wir nicht aus einer Sicherung wieder her.
Nach Vertragserfüllung beruht die zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderliche Speicherung auf Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der Nachweis von Buchung, Zahlung und Abrechnung. Die einjährige Speicherung abgeschlossener Anfragen und sonstiger Korrespondenz dient Rückfragen und der Bearbeitung von Ansprüchen. Begrenzte Nachweise der Einwilligung und der Bearbeitung von Löschanträgen dienen dem Nachweis rechtmäßigen Handelns und der Rechtsverteidigung. Sicherheitsverarbeitung dient dem Schutz vor unberechtigtem Zugriff und Missbrauch. Unnötige Bemerkungen, Ausweis- und technische Daten werden nicht allein wegen längerer Fristen für grundlegende Buchungsdaten gespeichert. Gegen die Verarbeitung aufgrund berechtigter Interessen können Sie Widerspruch einlegen.
Die Cookie-Laufzeit ist nicht die serverseitige Speicherdauer in Google Analytics. Google löscht die auf seinen Servern gespeicherten Analytics-Daten auf Nutzer- und Ereignisebene nach dem im Analytics-Konto eingestellten Aufbewahrungszeitraum; aggregierte Berichte sind davon nicht betroffen.
3. Auftragsverarbeiter und Empfänger
| Anbieter | Aufgabe | Hinweis |
|---|---|---|
| Sybell Informatika Kft., 1138 Budapest, Tomori utca 34. 2. Stock; Firmenbuchnr. 01-09-293034 | Hosting der Website und ihrer Daten | Auftragsverarbeiter |
| Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paris, Frankreich; RCS Paris 498 019 298 | E-Mail-Versand (Bestätigungen, Benachrichtigungen), Newsletter-Liste | Auftragsverarbeiter, EU |
| Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (und Microsoft Corporation, USA) | das private Outlook.com-Postfach patersiofok@hotmail.com: Buchungsbenachrichtigungen, Anfragen, Stornierungen und Anträge auf Kontolöschung gehen hier ein, die Korrespondenz mit Gästen läuft darüber | Laut Datenschutzerklärung von Microsoft ist Microsoft bei diesem Verbraucherdienst Verantwortlicher; für diesen Kontotyp gibt es keinen AV-Vertrag. Übermittlungen in die USA sind möglich. |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | Google Analytics 4 (nur mit Einwilligung), Google Maps (nur mit Einwilligung oder auf Anforderung) | Analytics: Auftragsverarbeiter; Maps: eigener Verantwortlicher. Nach den Google-Auftragsverarbeitungsbedingungen stützen sich Übermittlungen in die USA auf einen anerkannten Rahmen (EU-US Data Privacy Framework) oder Standardvertragsklauseln. |
| KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7/D.; Steuernr. 13421739-2-41 | Rechnungsstellung (manuell, nicht mit der Website verbunden) | Auftragsverarbeiter |
| thePass Kft. (Betreiber der Software SabeeApp), 1053 Budapest, Reáltanoda utca 5. 4. Stock; Firmenbuchnr. 01-09-172346; Steuernr. 24327567-2-41 | Buchungsverwaltung, Gästeregistrierung (VIZA) und NTAK-Meldung; nicht mit der Website verbunden | Auftragsverarbeiter |
| Ungarische Tourismusagentur | VIZA-Speicher und NTAK | gesetzlich |
| Behörden | Polizei (VIZA), kommunale Steuerbehörde (Kurtaxe), NAV | gesetzlich, auf Anfrage |
Buchungsdaten werden in der eigenen Buchungsmaschine der Website gespeichert; die Website übermittelt keine Daten automatisch an andere Buchungssysteme.
4. Sicherheit
Zugriff erhalten nur befugte Personen, soweit für ihre Aufgaben erforderlich. Zugriffsschutz, Verschlüsselung und Sicherungen richten sich nach den Verarbeitungsrisiken. Passwörter werden als Einweg-Hash statt im Klartext gespeichert.
5. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch gegen Verarbeitung aufgrund berechtigten Interesses, Datenübertragbarkeit und jederzeitiger Widerruf der Einwilligung. Anfragen an patersiofok@hotmail.com; Antwort innerhalb eines Monats.
Beschwerde: Ungarische Datenschutzbehörde (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu. Rechtsweg zu den Gerichten.
Die Rechte gelten unter den Voraussetzungen der DSGVO. Ein Widerruf berührt die frühere rechtmäßige Verarbeitung nicht. Gegen Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung ist der Widerspruch uneingeschränkt möglich. Gesetzliche Pflichten oder Rechtsansprüche können Ausnahmen von der Löschung nur für erforderliche Daten begründen. Datenübertragbarkeit betrifft automatisierte Verarbeitung aufgrund Einwilligung oder Vertrag. Wir antworten unverzüglich, spätestens innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen ist eine Verlängerung um zwei Monate möglich, über deren Gründe wir im ersten Monat informieren. Erforderliche Identitätsprüfungen erfolgen verhältnismäßig. Beschwerden sind auch bei einer anderen zuständigen EU-Aufsichtsbehörde möglich. Fehlende Pflichtangaben können Buchung, Rechnung oder gesetzliche Anmeldung verhindern; Werbe- und optionale Cookie-Einwilligungen sind keine Voraussetzung der Unterkunft.
6. Cookies
Siehe Cookie-Richtlinie.
7. Änderungen
Wir aktualisieren diese Erklärung bei Änderungen des Betriebs oder der Rechtslage.