INFORMATION ÜBER DATENVERWALTUNG
(Buchung)

1. Name, Sitz und Vertreter des Verantwortlichen

• Name: Kolping Hotel Kft.
• Sitz: 8394 Alsópáhok, Fő utca 120.
• Gesetzlicher Vertreter: Baldauf Csaba, Generaldirektor
• Kontakt in Sachen Datenschutz: Nyírő Judit Deputy Direktor of Operations

2. Datenschutzbeauftragter

• Dr. Morvay Boldizsár - dpo@kolping.hotel.hu

3. Bezeichnung der verwalteten Daten

- vom Betroffenen angegebener Name, E-Mail-Adresse, Telefonnummer, Adresse, Anzahl der Personen und Anzahl der Kinder, die die Dienstleistung in Anspruch nehmen wollen

4. Ziel der Datenverwaltung

- Buchung von Hoteldienstleistung, Kontaktpflege bzgl. der Reservierung

5. Rechtsgrund der Datenverwaltung

- Vertragserfüllung (GDPR Art. 6. Abs. (1) Buchstabe b)

6. Rechtfolgen der nicht geleisteten Datenlieferung

- der Verantwortliche kann der Buchung nicht nachkommen, es erfolgt keine Datenverwaltung.

7. Datentransfer

a.) Daten werden ausschließlich an die Firma weitergeleitet, die für den Betrieb des online-Buchungssystems zuständig ist. Name der Firma: Morgens Design Kft. Sitz:8800 Nagykanizsa, Csányi László utca 2. Vertreter: Katona Zoltán

b.) Daten werden an folgende weitergeleitet, die Bankgeschäfte abwickeln: - OTP Bank Nyrt, (1051 Budapest, Nádor utca 21.) OTP Mobil Kft. (1143 Budapest, Hungária krt. 17.)  K&H Bank Zrt. (195 Budapest, Lechner Ödön fasor 9.) 

c.) Die E-Mail-Adresse und Telefonnummer werden für die Datenübertragung innerhalb der Europäischen Union verschlüsselt (mit SHA256-Bit-Hash-Algorithmus) zu statistischen und analytischen Zwecken sowie für personalisierte Werbung in irreversibler Form an folgendes Unternehmen gesendet:
- Google Ireland Limited (Adresse: Google Building Gordon House, Barrow St, Dublin 4, Írország)

d.) Die E-Mail-Adresse und Telefonnummer werden für die Datenübertragung verschlüsselt (mit SHA256-Bit-Hash-Algorithmus) zu statistischen und analytischen Zwecken sowie für personalisierte Werbung in irreversibler Form an folgende Unternehmen gesendet:
- META Inc (1601 WILLOW ROAD MENLO PARK, CA 94025 -USA)
- Microsoft Inc (One Microsoft Way. Redmond, Washington 98052-6399-USA)

8. Datentransfer und dessen Rechtsgrund

- Hinsichtlich der Datenweitergabe gemäß 7.a.b: Vertragserfüllung
- Hinsichtlich der Datenweitergabe gemäß 7.c.d: Zustimmung des Betroffenen

9. Dauer der Verwaltung personenbezogener Daten

• die bei Buchung erhaltenen personenbezogenen Daten werden vom Verantwortlichen bis zum Bestehen des Datenverwaltungszwecks verwaltet, dh. während des Bestehens des Vertragsverhältnisses mit dem Betroffenen. Ausgenommen folgender Daten:
  • Name, Adresse: Gemäß des Rechnungslegungsgesetzes 169.§ (1) 8 Jahre lang
  • Name, Alter der Gäste: wegen lokaler Steuerzahlungspflicht gemäß des Steuergesetzes 2017. CL. 78.§ Abs. (3) und 202.§ Abs. (1) bis zum letzten Kalendertag des 5. Jahres nach dem Ist-Jahr
• im Fall einer erfolglosen Buchung werden die Daten bis zum Tag, an dem die Buchung erfolglos geworden ist, verwaltet.
• jede Angabe, die nicht im Kreis der unter Punkt 3. aufgeführten Daten gehört, jedoch vom Betroffenen per E-Mail oder per Post zugeschickt worden ist, wird unverzüglich gelöscht

10. Information über allgemeine Rechte des Betroffenen

Der Betroffene hat das Recht:

• vom Verantwortlichen informiert zu werden, ob die Verwaltung seiner personenbezogenen Daten im Gange ist, und wenn es der Fall ist, hat er das Recht auf diese Daten Zugriff zu bekommen.
• auf unverzügliche Berichtigung ihn betreffender unrichtiger personenbezogener Daten.
• von dem Verantwortlichen zu verlangen, dass die ihn betreffenden personenbezogenen Daten unverzüglich gelöscht werden, der Verantwortliche ist verpflichtet bei Erfüllung sonstiger Kriterien die personenbezogenen Daten des Betroffenen unverzüglich zu löschen.
• ha von dem Verantwortlichen die Einschränkung der Datenverwaltung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist
  • die Richtigkeit der personenbezogenen Daten wird vom Betroffenen bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
  • die Datenverwaltung ist unrechtmäßig, der Betroffene lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten
  • der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, der Betroffene benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  • Der Betroffene hat Widerspruch gegen die Datenverwaltung eingelegt; die Einschränkung gilt in dem Fall solange, bis es festgestellt wird, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
• die ihn betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Er hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Datenverwaltung auf der Einwilligung oder auf einem Vertrag beruhtt und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
• wenn die Verwaltung personenbezogener Daten zwecks Geschäftserwerbs erfolgt, ist der Betroffene berechtigt jederzeit gegen die Verarbeitung ihn betreffender personenbezogener Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
• dass ihn keine, auf automatisierter Datenverwaltung – einschließlich Profiling – basierende Entscheidungsfindung betrifft, die für ihn eine Rechtsfolge hat, oder ihn gleichermaßen um ein Beträchtliches betreffen würde.

11. Informationen bzgl. Profiling und automatisiertes Entscheidungstreffen

- es erfolgt kein Profiling und automatisiertes Entscheidungstreffen

12. Datenspeicherung, Datensicherheit

Der Verantwortliche und der Datenverarbeiter speichern die Daten auf ihren eigenen PC-s, die sich am Sitz, bzw. im Fall des Datenverarbeiters im angemieteten Server-Park befinden. Der Verantwortliche und der Datenverarbeiter wählen die von ihnen benutzten informatischen Mittel so aus, dass die Bevollmächtigten auf die verwalteten Daten Zugriff haben, ihre Authentizität und Beglaubigung gesichert bleiben, ihre Unverändertheit bestätigt werden kann, und sie vor unbefugten Zugriff geschützt sind. Die Daten werden vor unbefugten Zugriff, Änderung, Veröffentlichung, Löschung oder Vernichtung, sowie vor zufälliger Vernichtung, Beschädigung, des weiteren durch Änderung der verwendeten Technik verursachte Unzugänglichkeit geschützt, so, dass der Verantwortliche um die Sicherheit der Datenverwaltung zu gewähren solche technische, organisatorische und strukturelle Maßnahmen ergreift, die die dem jeweiligen Entwicklungsgrad der Technik entsprechen.

13. Recht auf Rechtsbehelf

Der Betroffene kann sich im Fall der Verletzung seiner Rechte gegen den Datenverwalter an das Gericht wenden. Zuständiges Gericht ist der Gerichtshof Zalaegerszeg 8900 Zalaegerszeg, Várkör u. 2. Auf Wunsch des Betroffenen kann der Prozess auch am gemäß des Wohnorts oder Aufenthaltsorts des Betroffenen zuständigen Gerichtshof durchgeführt werden. Das Gericht wird in dieser Angelegenheit außertourlich verfahren.

Möglichkeit des Rechtsbehelfs, Beschwerde bei der Nationalen Behörde für Datenschutz und Informationsfreiheit. Name: Nationale Behörde für Datenschutz und Informationsfreiheit Sitz: 1055 Budapest, Falk Miksa utca 9-11. Postanschrift: 1363 Budapest, Pf.: 5. Telefon: 00 36 1 391 1400 Fax: 00 36 1 391 1410 E-Mail: ugyfelszolgalat@naih.hu Homepage: http://www.naih.hu

14. Erreichbarkeit der Datenschutzerklärung

Die Datenschutzerklärung des Verantwortlichen ist auf https://kolping.hotel.hu/de/datenschutz zu erreichen.