1. Verantwortliche
- Verantwortlich für die Verarbeitung personenbezogener Daten ist Katarzyna Wabia, ul. Kminkowa 26A, 72-003 Bezrzecze, Polen, NIP 839-167-71-41.
- Kontakt in Datenschutzfragen: biuro@lividus307.pl, Tel. +48 502 556 812.
2. Welche Daten wir erheben
- Bei der Buchung: Vor- und Nachname, E-Mail-Adresse, Telefon, Land, voraussichtliche Ankunftszeit, Anmerkungen, Zahl der Gäste und – wenn Sie eine Rechnung auf eine Firma wünschen – Firmenname, Steuernummer und Anschrift.
- Bei der Zahlung: Betrag, Zahlungsart und Status. Kartendaten sehen und speichern wir nicht – Sie geben sie direkt beim Zahlungsdienstleister Stripe ein. Bei einer Überweisung – den Überweisungsbeleg, falls Sie ihn senden.
- Im Chat, Formular, per E-Mail und Telefon: den Inhalt Ihrer Anfrage und die Kontaktdaten, die Sie angeben.
3. Zweck und Rechtsgrundlage
- Abschluss und Erfüllung des Mietvertrags – Buchung, Zahlung, Informationen zum Aufenthalt, Türcode (Art. 6 Abs. 1 lit. b DSGVO).
- Erfüllung gesetzlicher Pflichten – Steuern, Buchhaltung und Erhebung der Kurtaxe (Art. 6 Abs. 1 lit. c DSGVO).
- Beantwortung von Anfragen aus Chat, Formular, E-Mail und Telefon (Art. 6 Abs. 1 lit. b und f DSGVO). Die Angabe der Daten ist für den Vertragsschluss erforderlich.
4. An wen und wie wir Daten weitergeben
- Avirlo sp. z o.o., Stettin, die in unserem Auftrag das Buchungssystem betreibt, mit ihren Dienstleistern: home.pl (Server in der EU), Acronis (verschlüsselte Sicherungskopien), Beds24 (Buchungskalender, Deutschland) und Anthropic (Chat auf der Website).
- Der Zahlungsdienstleister Stripe, die Anbieter unserer E-Mail, das Steuerbüro, Fakturownia (Rechnungsstellung), Behörden und andere gesetzlich berechtigte Stellen sowie Anbieter von Zusatzleistungen, die wir vermitteln.
- Daten werden nur elektronisch über verschlüsselte Verbindungen (HTTPS/TLS) und nur im jeweils nötigen Umfang weitergegeben. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
- Stripe und Anthropic können Daten auch in den USA verarbeiten – auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln.
- Wenn Sie über ein Portal buchen (z. B. Booking.com, Airbnb), verarbeitet auch das Portal die dort angegebenen Daten als eigener Verantwortlicher.
5. Wie wir Daten schützen
- Website und Buchungssystem laufen ausschließlich über verschlüsselte HTTPS-Verbindungen.
- Zugang zum Buchungssystem haben nur berechtigte Personen mit eigenem Konto, Passwort und zweitem Anmeldefaktor (Code vom Telefon oder Face ID); jede Änderung wird protokolliert.
- Sicherungskopien sind verschlüsselt. Kartenzahlungen wickelt Stripe ab, zertifiziert nach dem Sicherheitsstandard der Kartenindustrie PCI DSS.
6. Speicherdauer
- Buchungsdaten – ein Jahr nach Ende des Aufenthalts; Buchhaltungsunterlagen – fünf Jahre, wie es das Steuerrecht verlangt.
- Chatverläufe löschen wir nach 30 Tagen, Anfragen per Formular und E-Mail nach Erledigung, spätestens nach einem Jahr.
7. Cookies
- Die Website der Ferienwohnung verwendet keine Cookies. Der Buchungsbereich verwendet nur notwendige Cookies (Anmeldung, Halten des Termins) – ohne Werbung und ohne Tracking.
8. Ihre Rechte
- Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Widerspruchsrecht sowie das Recht auf Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO).
- In Datenschutzfragen schreiben Sie an biuro@lividus307.pl.