Datenschutzerklärung | CeglédSzállás

I. Grundbegriffe & Definitionen

Die wichtigsten in dieser Erklärung verwendeten rechtlichen Begriffe gemäß der DSGVO:

Personenbezogene Daten:

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Transaktionskennung).

Betroffene Person (Gast / Nutzer):

Jede natürliche Person, deren Daten verarbeitet werden und die Unterkunftsleistungen bucht oder die Website besucht.

Verantwortlicher:

Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (hier: der Dienstleister).

Auftragsverarbeiter:

Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z. B. Hosting-Dienstleister, E-Rechnungssystem, Online-Zahlungsgateway).

Verarbeitung:

Jeder ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (wie Erheben, Speichern, Verändern, Übermitteln, Löschen oder Vernichten).

Datenschutzverletzung:

Eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung personenbezogener Daten führt.

Einwilligung:

Jede freiwillig für den bestimmten Fall abgegebene Willenserklärung (z. B. Aktivieren eines Kontrollkästchens im Buchungsformular).

II. Angaben zum Verantwortlichen

Verantwortlicher für die Datenverarbeitung (nachfolgend: Verantwortlicher oder Dienstleister):

Firmenname / Dienstleister:Gasztro-Gorilla Kft.

Sitz / Anschrift:

2700 Cegléd, Dózsa György út 58.

Steuernummer:23289020-2-13

Telefonnummer:

+36 30 332 1234

E-Mail-Adresse:

info@cegledszallas.hu

III. Geltende Rechtsvorschriften

Unsere Datenverarbeitung erfolgt in voller Übereinstimmung mit den Gesetzen der Europäischen Union und Ungarns, insbesondere:

Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten
Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (ungarisches Info-Gesetz)
Gesetz C von 2000 über die Rechnungslegung (Buchhaltungsgesetz – gesetzliche Aufbewahrungspflicht von Belegen)
Gesetz V von 2013 über das ungarische Zivilgesetzbuch (BGB – vertragliche Pflichten und Verjährung)
Gesetz CVIII von 2001 über elektronische Handelsdienste (E-Commerce-Gesetz)

IV. Datenkategorien, Zwecke, Rechtsgrundlagen und Aufbewahrungsfristen

Personenbezogene Daten werden nur zu festgelegten Zwecken, im erforderlichen Umfang und auf den folgenden Rechtsgrundlagen verarbeitet:

Online-Buchung & Gästekommunikation

Kategorien personenbezogener Daten: Vollständiger Name, E-Mail-Adresse, Telefonnummer, Anreise- und Abreisedatum, Gästeanzahl, gebuchte Einheit, individuelle Wünsche und Bemerkungen.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen auf Anfrage des Gastes).

Aufbewahrungsdauer: Die allgemeine zivilrechtliche Verjährungsfrist nach Beendigung des Aufenthalts (5 Jahre gemäß BGB).

Rechnungsstellung & Finanzverwaltung

Kategorien personenbezogener Daten: Rechnungsname, Rechnungsadresse (PLZ, Ort, Straße, Hausnummer), Steuernummer (falls Firmenrechnung gewünscht), Zahlungsbetrag und Transaktions-ID.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung – Rechnungslegungsgesetz und Steuerrecht).

Aufbewahrungsdauer: 8 Jahre ab Abschluss des Rechnungslegungsjahres (gesetzlich vorgeschrieben nach § 169 Abs. 2 Rechnungslegungsgesetz).

Kontakt & Kundenanfragen

Kategorien personenbezogener Daten: Name, E-Mail-Adresse, Telefonnummer, Betreff und Inhalt der Nachricht.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kundenanliegen).

Aufbewahrungsdauer: Bis zur Klärung des Anliegens oder bis zum Widerruf der Einwilligung.

V. Auftragsverarbeiter und internationale Datenübermittlung

Für den sicheren und stabilen Betrieb der Website arbeiten wir ausschließlich mit folgenden vertraglich gebundenen Auftragsverarbeitern zusammen. Bei US-Dienstleistern erfolgt die Datenübermittlung auf Grundlage des EU-US Data Privacy Framework (DPF) und der Standardvertragsklauseln (SCC):

Vercel Inc. (Website-Hosting & Edge CDN)

Sitz: 440 N Barranca Ave #4133, Covina, CA 91723, USA

Website-Hosting, Cloud-Infrastruktur, DDoS-Schutz und weltweite Edge-Auslieferung.

Supabase Inc. (Datenbank & Backend-Infrastruktur)

Sitz: 970 Toa Payoh North #07-04, Singapur / Lehi, UT, USA (EU-Rechenzentrum)

Sichere verwaltete relationale PostgreSQL-Datenbank; verschlüsselte Speicherung und Verarbeitung von Buchungsdaten in Rechenzentren innerhalb der Europäischen Union.

KBOSS.hu Kft. – Számlázz.hu (Elektronische Rechnungsstellung)

Sitz: 1031 Budapest, Záhony utca 7., Ungarn

Gesetzliche Erstellung und automatisierte elektronische Zustellung von Rechnungen und Anzahlungsrechnungen.

Stripe Payments Europe Ltd. (Online-Kartenzahlungen)

Sitz: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

PCI-DSS Level 1 zertifiziertes Online-Zahlungsgateway für Anzahlungen per Kreditkarte. Kartendaten werden von uns weder eingesehen noch gespeichert.

Resend, Inc. (E-Mail-Zustellung)

Sitz: 2261 Market Street #5039, San Francisco, CA 94114, USA

Transaktionaler E-Mail-Dienst für automatisierte Buchungsbestätigungen und Rechnungsbenachrichtigungen.

Buchhaltungspartner

Sitz: Ungarn

Verarbeitung von Rechnungen zur Erfüllung gesetzlicher steuer- und handelsrechtlicher Verpflichtungen.

VI. Datensicherheitsmaßnahmen

Der Verantwortliche schützt Ihre Daten durch modernste Sicherheitsmaßnahmen. Sämtliche Datenübertragungen auf der Website erfolgen über modern verschlüsselte SSL/TLS-Verbindungen (HTTPS). Der Zugriff auf Datenbanken ist auf autorisierte Personen beschränkt und durch strenge Passwörter sowie Zugriffsbeschränkungen gesichert. Regelmäßige Backups schützen vor Datenverlust.

VII. Rechte der betroffenen Personen (Ihre Rechte)

Gemäß Kapitel III der DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob personenbezogene Daten verarbeitet werden, und eine Kopie dieser Daten anfordern.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung ('Recht auf Vergessenwerden', Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (z. B. 8 Jahre für Rechnungen).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Streitfällen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: info@cegledszallas.hu. Ihre Anfrage wird innerhalb von 30 Tagen kostenlos beantwortet.

VIII. Rechtsbehelfe und Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, bitten wir Sie, uns zuerst zu kontaktieren. Zudem haben Sie das Recht, sich an die Aufsichtsbehörde oder ein Gericht zu wenden:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

Gerichtlicher Rechtsbehelf:

Sie können Klage beim zuständigen Regionalgericht (Törvényszék) Ihres Wohnsitzes erheben.