Datenschutzerklärung der Website

Am 25. Mai 2018 trat die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (bekannt als „DSGVO“ oder „Datenschutz-Grundverordnung“) in Kraft. Wir möchten Sie daher über die Verarbeitung Ihrer Daten und die dafür geltenden Regeln informieren.

Diese Datenschutzerklärung gilt für die Website sunrise-sarbinowo.pl.

Es geht um personenbezogene Daten, die Sie in Formulare eingeben und die während Ihrer Nutzung unserer Website erhoben werden, einschließlich der in Cookies gespeicherten Daten.

Verantwortlich für Ihre Daten ist P.P.H.U. BIX Beata Misztal, Rybitwy 10/4, 88-170 Pakość, Polen, Steuernummer (NIP) 556-207-50-69, Tel. +48 510 050 908, E-Mail: kontakt@sunrise-sarbinowo.pl.

Wir verarbeiten Ihre personenbezogenen Daten, um: a) Ihnen die Kontaktaufnahme mit uns über Formulare zu ermöglichen; b) Ihnen mehr Sicherheit der Dienste zu bieten, Bots, Betrug und Missbrauch zu erkennen sowie Messungen durchzuführen, die es uns ermöglichen, bessere, auf Sie zugeschnittene Dienste zu entwickeln.

Daten werden externen Stellen nur im gesetzlich zulässigen Rahmen zugänglich gemacht.

Nutzerdaten können außerhalb der Europäischen Union — in Drittländer — übermittelt werden. Da der Verantwortliche externe Anbieter verschiedener Dienste nutzt, z. B. Facebook und seine Tochtergesellschaften, Google, Microsoft, Apple usw., können Nutzerdaten im Zusammenhang mit ihrer Speicherung auf US-Servern (ganz oder teilweise) in die Vereinigten Staaten von Amerika (USA) übermittelt werden. Google und Facebook wenden für ihre Dienste die in der DSGVO vorgesehenen Konformitätsmechanismen (z. B. Zertifizierungen) oder Standardvertragsklauseln an.

Daten werden ausschließlich an Empfänger übermittelt, die höchsten Datenschutz und höchste Datensicherheit gewährleisten, u. a. durch: a) Zusammenarbeit mit Auftragsverarbeitern in Ländern, für die ein entsprechender Angemessenheitsbeschluss der Europäischen Kommission vorliegt; b) Anwendung der von der Europäischen Kommission erlassenen Standardvertragsklauseln (wie z. B. bei Google); c) Anwendung verbindlicher interner Datenschutzvorschriften, die von der zuständigen Aufsichtsbehörde genehmigt wurden; d) oder an solche, in deren Datenübermittlung der Nutzer eingewilligt hat.

Ausführliche Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter auf deren Websites, z. B. Apple: apple.com/de/legal/privacy, Google LLC: policies.google.com/privacy, Meta Platforms Ireland Ltd.: facebook.com/privacy/policy. Derzeit werden die Dienste von Google und Facebook hauptsächlich von Unternehmen mit Sitz in der Europäischen Union erbracht. Bitte informieren Sie sich dennoch jeweils in den Datenschutzerklärungen dieser Anbieter über den aktuellen Stand des Datenschutzes.

Personenbezogene Daten werden nach den geltenden Vorschriften verarbeitet: für Zweck a) auf Grundlage von Art. 6 Abs. 1 lit. a der Datenschutz-Grundverordnung vom 27. April 2016 (die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben); für Zweck b) auf Grundlage von Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung vom 27. April 2016 (die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt).

Bei einer Verletzung des Schutzes personenbezogener Daten werden die zuständigen Behörden gemäß geltendem Recht informiert.

Wir verarbeiten Ihre personenbezogenen Daten so lange, wie es zur Erreichung des festgelegten Zwecks erforderlich ist, oder bis zum Widerruf Ihrer Einwilligung.

Zum Schutz Ihrer personenbezogenen Daten haben wir eine DSGVO-konforme Datenschutzrichtlinie eingeführt, die in unserem Unternehmen nach den folgenden Regeln und Standards gilt.

Grundsatz der Angemessenheit — wir verarbeiten nur die Daten, die zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich sind.

Grundsatz der Transparenz — Sie sollen genau wissen, was mit Ihren Daten geschieht. Dieses Dokument, in dem wir Sie umfassend über die Regeln der Verarbeitung Ihrer personenbezogenen Daten informieren, ist Ausdruck davon.

Grundsatz der Richtigkeit — wir bemühen uns, Ihre personenbezogenen Daten in unseren Systemen aktuell und korrekt zu halten. Sollten Sie feststellen, dass Ihre Daten in einem Bereich nicht aktualisiert wurden oder fehlerhaft sind, kontaktieren Sie uns bitte: Tel. +48 510 050 908, E-Mail kontakt@sunrise-sarbinowo.pl.

Grundsatz der Integrität und Vertraulichkeit — wir setzen die erforderlichen Maßnahmen zum Schutz der Vertraulichkeit und Integrität Ihrer personenbezogenen Daten ein und verbessern sie laufend, im Einklang mit dem sich ändernden Umfeld und dem technischen Fortschritt. Die Sicherungen umfassen physische und technische Maßnahmen zur Zugriffsbeschränkung sowie geeignete Maßnahmen gegen Datenverlust.

Grundsatz der Rechenschaftspflicht — wir möchten über jede Handlung an personenbezogenen Daten Rechenschaft ablegen können, damit wir Ihnen auf Anfrage vollständig und zuverlässig mitteilen können, was wir mit Ihren Daten getan haben.

Das Datenschutzrecht gibt Ihnen eine Reihe von Rechten, die Sie jederzeit ausüben können. Solange Sie diese Rechte nicht missbrauchen (z. B. durch unbegründete tägliche Auskunftsersuchen), ist ihre Ausübung für Sie kostenlos und soll einfach sein.

Recht auf Auskunft über Ihre personenbezogenen Daten — Sie können uns bitten, die Informationen, die wir über Sie haben, aus unseren Datenbanken zu exportieren und Ihnen in einem der gängigen Formate zu übermitteln.

Recht auf Berichtigung — wenn Sie erfahren, dass die von uns verarbeiteten Daten unrichtig sind, haben Sie das Recht, uns um Berichtigung zu bitten, und wir sind dazu verpflichtet. In diesem Fall dürfen wir Sie um ein Dokument oder einen anderen Nachweis für die Änderung bitten.

Recht auf Einschränkung der Verarbeitung — wenn Sie trotz unserer Einhaltung des Grundsatzes der Angemessenheit der Ansicht sind, dass wir für einen bestimmten Vorgang zu viele Ihrer personenbezogenen Daten verarbeiten, können Sie verlangen, dass wir den Umfang der Verarbeitung einschränken. Sofern Ihr Verlangen nicht gesetzlichen Anforderungen widerspricht oder die Vertragserfüllung unmöglich macht, kommen wir ihm nach.

Recht auf Löschung — dieses Recht, auch Recht auf Vergessenwerden genannt, bedeutet, dass Sie verlangen können, dass wir alle Informationen mit Ihren personenbezogenen Daten aus unseren Datenbanksystemen und Unterlagen löschen. Bitte beachten Sie, dass dies nicht möglich ist, wenn wir gesetzlich zur Verarbeitung Ihrer Daten verpflichtet sind.

Recht auf Datenübertragbarkeit — gemäß der Datenschutz-Grundverordnung können Sie uns bitten, die Daten, die Sie uns im Laufe aller Kontakte und der gesamten Zusammenarbeit mitgeteilt haben, in eine separate Datei zu exportieren, um sie an einen anderen Verantwortlichen zu übermitteln.

Die oben genannten Rechte können Sie ausüben, indem Sie uns kontaktieren: Tel. +48 510 050 908, E-Mail kontakt@sunrise-sarbinowo.pl. Unter diesen Kontaktdaten können Sie sich auch an uns wenden, wenn eine unserer Handlungen bei Ihnen die Sorge weckt, dass sie Ihre Rechte oder Freiheiten verletzt.

Wenn Sie der Ansicht sind, dass wir die Regeln der Verarbeitung Ihrer personenbezogenen Daten in irgendeiner Weise verletzt haben, haben Sie das Recht, direkt bei der Aufsichtsbehörde — dem Präsidenten des polnischen Amts für den Schutz personenbezogener Daten (UODO) — Beschwerde einzulegen. Dabei sollten Sie den Sachverhalt vollständig beschreiben und angeben, welche Handlung Ihrer Ansicht nach Ihre Rechte oder Freiheiten verletzt. Die Beschwerde ist direkt an die Aufsichtsbehörde zu richten: ul. Stawki 2, 00-193 Warschau, Polen.

Widerspruchsrecht — Sie haben außerdem das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Sie legen Widerspruch ein, wenn Sie nicht möchten, dass wir Ihre Daten zu einem bestimmten Zweck verarbeiten. In diesem Fall verarbeiten wir Ihre Daten weiterhin für andere Vorgänge (andere Zwecke), aber nicht mehr für den Zweck, dem Sie widersprochen haben, es sei denn, Ihr Verlangen steht gesetzlichen Pflichten entgegen. Den Widerspruch können Sie einlegen unter: Tel. +48 510 050 908, E-Mail kontakt@sunrise-sarbinowo.pl.

Die Website erhebt Informationen über Nutzer und ihr Verhalten auf folgende Weise.

1. Angaben in Formularen. Die Website erhebt vom Nutzer freiwillig angegebene Informationen. Sie kann außerdem Verbindungsparameter (Zeitstempel, IP-Adresse) speichern. Daten aus Formularen werden Dritten nur mit Zustimmung des Nutzers zugänglich gemacht. Die in einem Formular angegebenen Daten werden zu dem Zweck verarbeitet, der sich aus der Funktion des jeweiligen Formulars ergibt, z. B. zur Kontaktaufnahme mit uns. Formulardaten können an Stellen weitergegeben werden, die einige unserer Dienste technisch erbringen.

2. Cookies und Browserspeicher. Die Website speichert in Ihrem Browser nur Informationen, die für ihren Betrieb nötig sind (Liste im Abschnitt „Cookies — Liste und Änderung der Einwilligung“). Auf der Website selbst nutzen wir keine Statistik- oder Werbewerkzeuge. Google Analytics und Google Ads laufen nur im Buchungskalender von Hotres auf der Buchungsseite und werden erst nach Ihrer Einwilligung geladen.

3. Server-Logs. Informationen über bestimmte Nutzerverhalten werden auf Serverebene protokolliert. Diese Daten werden ausschließlich zur Verwaltung der Website und zur Gewährleistung eines möglichst effizienten Hosting-Betriebs verwendet. Aufgerufene Ressourcen werden über URL-Adressen identifiziert. Außerdem können erfasst werden: Zeitpunkt des Anfrageeingangs, Zeitpunkt des Antwortversands, Name der Client-Station — Identifizierung über das HTTP-Protokoll, Informationen über Fehler bei der HTTP-Transaktion, die URL der zuvor besuchten Seite (Referrer-Link) — falls der Zugriff über einen Link erfolgte, Informationen über den Browser des Nutzers, Informationen über die IP-Adresse. Diese Daten werden keinen konkreten Personen zugeordnet und dienen ausschließlich der Serververwaltung.

Cookies sind kleine Dateien, die Ihr Browser speichert. Daten im Browserspeicher (localStorage, sessionStorage) behandeln wir genauso. Unten steht jeder solche Eintrag: Name, wer ihn speichert, wozu und wie lange. Dieser Abschnitt hat Vorrang vor früheren Erwähnungen von Messungen und Cookies in dieser Erklärung.

Notwendig (ohne Einwilligung, Art. 399 Abs. 3 des polnischen Gesetzes über elektronische Kommunikation): a) sunrise_zgoda (Cookie, unsere Website) — Ihre Cookie-Wahl: Version der Einstellungen, Entscheidung und Datum; 6 Monate, danach fragen wir erneut; b) lucy-session-sunrise (sessionStorage) — Kennung Ihres Gesprächs mit dem LUCY-Chat; entsteht beim Senden der ersten Nachricht und wird beim Schließen des Tabs gelöscht; c) lucy-nudge-shown (sessionStorage) — Hinweis, dass die LUCY-Sprechblase bereits angezeigt wurde, damit sie nicht auf jeder Seite erscheint; enthält nur den Wert „1“, verlässt Ihr Gerät nicht und wird beim Schließen des Tabs gelöscht; d) PHPSESSID (Cookie, booking.hotres.pl) — Sitzung des Buchungssystems Hotres (Termin, Warenkorb); nur im geladenen Kalender, bis zum Schließen des Browsers.

Statistik und Werbung im Hotres-Kalender (nur mit Einwilligung — Art. 399 Abs. 1 des polnischen Gesetzes über elektronische Kommunikation und Art. 6 Abs. 1 lit. a DSGVO): Der Buchungskalender von Hotres lädt das Google-Tag der Anlage (Google Analytics verbunden mit Google Ads). Es speichert u. a. _ga (Unterscheidung der Besucher, 2 Jahre), _ga_RVHR3Z2RD1 (Sitzungsstatus von Google Analytics, 2 Jahre), _gcl_au (Verknüpfung von Besuchen mit Google Ads, 90 Tage), _gcl_ls (dasselbe im Browserspeicher localStorage; die Daten darin gelten ca. 90 Tage) sowie test_cookie in der Domain doubleclick.net (Prüfung, ob der Browser Cookies annimmt, 15 Minuten). Je nach Browser werden einige davon möglicherweise nicht gespeichert. Außerdem sendet es Google ein Seitenaufruf-Signal für Remarketing-Listen. Empfänger: Google Ireland Limited und Google LLC (USA, EU-US Data Privacy Framework).

So ändern Sie Ihre Einwilligung: über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Der Widerruf schaltet den Hotres-Kalender auf unserer Website sofort ab, auch in anderen geöffneten Tabs; einen direkt in einem neuen Fenster geöffneten Kalender schließen Sie bitte. Früher von Google gespeicherte Dateien entfernen Sie in den Browsereinstellungen, indem Sie die Daten dieser Website sowie von booking.hotres.pl und doubleclick.net löschen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Ohne Speicherung im Browser: Die Wettervorhersage beziehen wir von Open-Meteo, die Karte von OpenStreetMap und das Chat-Widget vom Server von Lange Software Solutions; der Hotres-Kalender lädt Schriften von Google Fonts und Skripte von jsDelivr. Diese Dienste sehen Ihre IP-Adresse und übliche technische Angaben der Anfrage.

Online-Buchungen auf der Website laufen über das System Hotres (Hotres sp. z o.o.), das als Auftragsverarbeiter im Namen des Verantwortlichen handelt — die im Buchungsformular angegebenen Daten (Name, E-Mail, Telefon, Personenzahl, Termin) dienen dem Abschluss und der Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Der Chat auf der Website (die virtuelle Rezeption LUCY) läuft auf der Plattform von Lange Software Solutions (Edinburgh, Vereinigtes Königreich — ein Land mit Angemessenheitsbeschluss der Europäischen Kommission), die Sprachmodelle als Werkzeug zur Erstellung von Antworten nutzt; der Inhalt der Gespräche dient ausschließlich der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) und wird nicht zum Training von Modellen verwendet. Die Website ruft außerdem die Wettervorhersage von Open-Meteo und die Karte von OpenStreetMap ab — diese Dienste sehen die IP-Adresse und übliche technische Angaben der Anfrage (z. B. Browsertyp).

Dieser Teil ergänzt die vorherigen Kapitel der Datenschutzerklärung und beschreibt, wie die aktuelle Website funktioniert. Widerspricht etwas in den früheren Kapiteln diesem Teil, hat dieser Teil Vorrang.

Empfänger der Daten. Personenbezogene Daten im Zusammenhang mit der Nutzung der Website können erhalten: a) Lange Software Solutions (Edinburgh, Vereinigtes Königreich) — Anbieter der Website und des Chats LUCY, verarbeitet Daten im Auftrag des Verantwortlichen auf Grundlage eines Auftragsverarbeitungsvertrags; b) Vercel Inc. — Hosting der Website und des Chats; Serverprotokolle (u. a. IP-Adresse, aufgerufene Seite, Zeitpunkt, Browsertyp) werden bis zu 30 Tage gespeichert; Server in der EU und in den USA; c) Supabase Inc. — Datenbank des Chats, Server in der EU; d) Anthropic PBC — das Sprachmodell, das die Antworten von LUCY und Zusammenfassungen der Gespräche erstellt; USA; Anthropic trainiert keine Modelle mit dem Inhalt der Gespräche; e) Hotres sp. z o.o. — die auf der Buchungsseite eingebettete Buchungsmaschine, verarbeitet Daten im Auftrag des Verantwortlichen: das Buchungsformular und die Newsletter-Anmeldung, falls Sie sie nutzen; f) Google Ireland Limited und Google LLC — Google Analytics und Google Ads im Buchungskalender von Hotres; sie laufen nur nach Ihrer Einwilligung und speichern Cookies in Ihrem Browser (Liste im Abschnitt „Cookies — Liste und Änderung der Einwilligung“); g) Open-Meteo (Wettervorhersage) und OpenStreetMap (Anfahrtskarte) — sie erhalten nur die IP-Adresse und übliche technische Angaben der Anfrage, die zur Anzeige von Wetter und Karte nötig sind; h) Resend, Inc. — Versand der E-Mails, mit denen die Unterkunft im Chat hinterlassene Kontaktdaten und Fragen erhält; USA.

Übermittlung außerhalb des Europäischen Wirtschaftsraums. Daten können in das Vereinigte Königreich, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat, und in die USA (Vercel, Anthropic, Google, Resend) übermittelt werden. Die Übermittlung in die USA erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) oder des Angemessenheitsbeschlusses für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind.

Gespräche mit LUCY. Wir speichern den Inhalt eines Chats zusammen mit dem Zeitpunkt der Nachrichten, der IP-Adresse und Angaben zu Ihrem Browser (User-Agent). Gespräche werden 365 Tage aufbewahrt, danach zur Löschung markiert und nach weiteren 30 Tagen endgültig gelöscht (in dieser Zeit kann ein Gespräch wiederhergestellt werden, falls es für eine Angelegenheit benötigt wird). Die Daten aus dem Gespräch dienen der Bearbeitung Ihrer Anfrage und der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) und, wenn Sie nach einer Buchung fragen, auch der Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie im Chat keine Daten an, die für die Antwort nicht nötig sind, z. B. die Nummer eines Ausweisdokuments oder Kartendaten. Der Chat speichert im Browser die Kennung des aktuellen Gesprächs (sessionStorage; entsteht nach der ersten Nachricht und wird beim Schließen des Tabs gelöscht) sowie den Hinweis, dass die Sprechblase bereits angezeigt wurde (sessionStorage). Wenn Sie im Chat Kontaktdaten (Name, Telefon, E-Mail) oder eine Frage an die Unterkunft hinterlassen, leiten wir sie per E-Mail an die Unterkunft weiter, damit sie antworten kann. Diese Daten speichern wir so lange, wie es für die Bearbeitung der Anfrage nötig ist, und – wenn es zu einer Buchung kommt – wie die oben beschriebenen Buchungsdaten. Sie können jederzeit ihre Löschung verlangen.

Diktieren von Nachrichten. Die Mikrofon-Schaltfläche nutzt die in Ihren Browser eingebaute Spracherkennung. Sie funktioniert nur, wenn Sie sie anklicken und dem Browser den Zugriff auf das Mikrofon erlauben. Die Aufnahme verarbeitet der Anbieter des Browsers nach seinen eigenen Bedingungen (z. B. Google in Chrome, Apple in Safari) — weder der Verantwortliche noch Lange Software Solutions erhalten die Aufnahme. Der erkannte Text wird in das Nachrichtenfeld übernommen und wie eine normale Nachricht an LUCY gesendet.