Liebe Gäste!

Auf der Website www.randevupanzio.hu steht ein Online-Buchungssystem zur Verfügung, über das Sie eine Unterkunft in der Pension Randevú buchen können.

Wir möchten Sie darüber informieren, dass für eine erfolgreiche Buchung die Angabe bestimmter personenbezogener Daten erforderlich ist, die im Folgenden näher erläutert werden.

Im Zusammenhang mit der Verarbeitung Ihrer Daten informiert der Verantwortliche Sie hiermit über die auf der Website von ihm verarbeiteten personenbezogenen Daten, die bei der Verarbeitung personenbezogener Daten befolgten Grundsätze und Praktiken, die zum Schutz personenbezogener Daten getroffenen organisatorischen und technischen Maßnahmen sowie über die Art und Möglichkeiten der Ausübung der Rechte der betroffenen Personen. Wir teilen Ihnen mit, dass die erfassten personenbezogenen Daten vertraulich, im Einklang mit den datenschutzrechtlichen Vorschriften und internationalen Empfehlungen sowie gemäß dieser Erklärung verarbeitet werden.

Wir weisen Sie ferner darauf hin, dass sich die rechtliche Regelung der Verarbeitung personenbezogener Daten ab dem 25. Mai 2018 grundlegend ändert, da ab diesem Zeitpunkt die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, im Folgenden: DSGVO) verpflichtend anzuwenden ist.

Durch die Online-Buchung über die Website akzeptieren Sie als Nutzer die Bestimmungen dieser Datenschutzerklärung (im Folgenden: Datenschutzerklärung).

I. Grundbegriffe

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen oder mit ihr in Verbindung gebracht werden können – insbesondere der Name, das Kennzeichen sowie eine oder mehrere Angaben, die für die physische, physiologische, mentale, wirtschaftliche, kulturelle oder soziale Identität der betroffenen Person charakteristisch sind –, sowie Schlussfolgerungen, die aus den Daten über die betroffene Person gezogen werden können.
• Datenbestand: die Gesamtheit der in einem Register verarbeiteten Daten.
• Betroffene Person: jede natürliche Person, die anhand beliebiger Informationen identifiziert oder – direkt oder indirekt – identifizierbar ist.
• Datenverarbeitung (technisch): die Durchführung technischer Aufgaben im Zusammenhang mit Datenverarbeitungsvorgängen, unabhängig von der angewandten Methode und den eingesetzten Mitteln sowie dem Ort der Anwendung, sofern die technische Aufgabe an den Daten vorgenommen wird.
• Dritter: eine natürliche oder juristische Person oder eine Organisation ohne Rechtspersönlichkeit, die nicht mit der betroffenen Person, dem Verantwortlichen oder dem Auftragsverarbeiter identisch ist.
• Datenschutz: die Gesamtheit der Technologien und organisatorischen Methoden, die die Unversehrtheit, Integrität, Verwendbarkeit und Vertraulichkeit des gesammelten Datenvermögens gewährleisten.
• Datenschutzverletzung: eine Verletzung der Datensicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugang zu übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten führt.
• Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten – insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen und die Vernichtung, sowie die Verhinderung der weiteren Nutzung der Daten, die Anfertigung von Foto-, Ton- oder Bildaufnahmen sowie die Aufzeichnung physischer Merkmale, die zur Identifizierung einer Person geeignet sind (z. B. Finger- oder Handabdruck, DNA-Probe, Irisbild).
• Verantwortlicher: eine natürliche oder juristische Person oder eine Organisation ohne Rechtspersönlichkeit, die allein oder gemeinsam mit anderen über die Zwecke der Datenverarbeitung entscheidet, die diesbezüglichen Entscheidungen trifft und umsetzt oder durch einen Auftragsverarbeiter umsetzen lässt.
• Datenübermittlung: die Zugänglichmachung von Daten für eine bestimmte dritte Person.
• Datenlöschung: die Unkenntlichmachung von Daten in einer Weise, die ihre Wiederherstellung dauerhaft ausschließt.
• Einschränkung der Verarbeitung: die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Einwilligung: eine freiwillige, bestimmte und unmissverständliche Willensbekundung der betroffenen Person, die auf konkreter und angemessener Information beruht und mit der die betroffene Person durch eine Erklärung oder eine eindeutig bestätigende Handlung ihr Einverständnis zur Verarbeitung der sie betreffenden personenbezogenen Daten – vollständig oder für bestimmte Vorgänge – gibt.

Als Einwilligung gilt es, wenn die betroffene Person beim Aufrufen der Website oder beim Abschließen der Buchung ein entsprechendes Kontrollkästchen ankreuzt, entsprechende technische Einstellungen vornimmt oder eine sonstige Erklärung abgibt oder Handlung vornimmt, die im jeweiligen Kontext eindeutig ihre Zustimmung zur beabsichtigten Verarbeitung ihrer personenbezogenen Daten anzeigt.

• Pflichtdatenverarbeitung: liegt vor, wenn die Datenverarbeitung durch Gesetz oder – auf gesetzlicher Grundlage, im gesetzlich bestimmten Rahmen – durch eine Verordnung einer Gebietskörperschaft zu einem im öffentlichen Interesse liegenden Zweck angeordnet wird.
• Veröffentlichung: die Zugänglichmachung von Daten für jedermann.
• Profiling: jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten – insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Bewegungen zu analysieren oder vorherzusagen.

II. Name und Kontaktdaten des Verantwortlichen

Name des Verantwortlichen: Nagy Ferenc EV. Adresse: 9400 Sopron, Vitnyédi u. 21. Telefonnummer: 06 20 931 3891 E-Mail-Adresse: randevu@randevupanzio.hu

III. Zweck der Datenverarbeitung

Der Verantwortliche verarbeitet die personenbezogenen Daten der Gäste zu folgenden Zwecken:

• In erster Linie ist die Angabe bestimmter, nachfolgend näher beschriebener personenbezogener Daten erforderlich, um eine Buchung in der Pension vorzunehmen.
• Ihre personenbezogenen Daten werden außerdem für die Ausstellung einer Rechnung für die Unterkunft benötigt.
• Die Angabe Ihrer personenbezogenen Daten ist auch für die buchungsbezogene Kommunikation wichtig, damit wir Sie über wesentliche Umstände informieren können, über die Sie informiert sein müssen.

IV. Rechtsgrundlage der Datenverarbeitung

Der Verantwortliche verarbeitet die personenbezogenen Daten der Gäste auf folgenden Rechtsgrundlagen:

• Für den in Abschnitt III a) genannten Zweck: Art. 6 Abs. 1 lit. b DSGVO, d. h. die Erfüllung eines Vertrags, bei dem der Gast als betroffene Person Vertragspartei ist.
• Für den in Abschnitt III b) genannten Zweck: Art. 6 Abs. 1 lit. c DSGVO, d. h. die Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen, nämlich die ihn treffende Pflicht zur Erstellung von Belegen und Rechnungen.
• Für den in Abschnitt III c) genannten Zweck: Art. 6 Abs. 1 lit. a DSGVO, um den Gast über wesentliche Umstände aus dem Vertragsverhältnis angemessen informieren zu können.

Sollte die Notwendigkeit entstehen, Daten zu anderen als den oben genannten Zwecken oder auf einer anderen Rechtsgrundlage zu verarbeiten, ist der Verantwortliche verpflichtet, die betroffene Person individuell und vor Beginn der Verarbeitung über alle relevanten Informationen zur beabsichtigten Verarbeitung sowie über die damit verbundenen Rechte zu informieren.

V. Kategorien der verarbeiteten Daten

Die Nutzung der Online-Buchungsmaske auf der Website des Verantwortlichen ist nicht an eine gesonderte Registrierung gebunden; für die Buchung müssen jedoch folgende personenbezogene Daten angegeben werden:

• Name (Nachname und Vorname)
• Telefonnummer
• E-Mail-Adresse
• Rechnungsadresse

VI. Dauer der Datenverarbeitung

Die Verarbeitung der Telefonnummer und der E-Mail-Adresse des Gastes beginnt mit der Eingabe des Buchungsdatums und wird nach dem Abreisedatum des Gastes aus der Pension gelöscht.

Name und Rechnungsadresse des Gastes werden für den im Buchhaltungsgesetz vorgesehenen Zeitraum von 8 (acht) Jahren verarbeitet; anschließend vernichtet der Verantwortliche diese Daten.

VII. Datensicherheit

Der Verantwortliche ergreift alle erforderlichen Maßnahmen, um die Sicherheit der von den Gästen angegebenen personenbezogenen Daten sowohl im Netzwerksystem als auch bei der Speicherung und Aufbewahrung der Daten zu gewährleisten.

Das über die Website des Verantwortlichen betriebene Buchungssystem ist bei einem externen, geschützten Hosting-Anbieter untergebracht, der keinen Zugriff auf die dort gespeicherten Daten hat. Der Verantwortliche führt seine Arbeitsprozesse auf einem passwortgeschützten und mit Antivirensoftware gesicherten Computer durch.

VIII. Rechte der Gäste und Rechtsdurchsetzungsmöglichkeiten

1. Der Gast hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die ihn betreffen, verarbeitet werden; ist dies der Fall, hat er das Recht auf Auskunft über diese Daten sowie alle relevanten Informationen zur Verarbeitung.
2. Der Gast kann verlangen, dass der Verantwortliche unrichtige personenbezogene Daten, die ihn betreffen, ohne unangemessene Verzögerung berichtigt. Unter Berücksichtigung der Zwecke der Verarbeitung kann der Gast auch die Vervollständigung unvollständiger personenbezogener Daten verlangen.
3. Sie können die Löschung Ihrer personenbezogenen Daten verlangen, es sei denn, die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Der Verantwortliche löscht personenbezogene Daten ohne unangemessene Verzögerung, wenn die Verarbeitung unrechtmäßig ist, die Daten unvollständig oder unrichtig sind, der Zweck der Verarbeitung weggefallen oder die Speicherfrist abgelaufen ist, ein Gericht oder eine Behörde die Löschung angeordnet hat oder die Löschung zur Erfüllung einer gesetzlichen Verpflichtung des Verantwortlichen erforderlich ist.
4. Verarbeitet der Verantwortliche personenbezogene Daten auf der Grundlage der Einwilligung der betroffenen Person, kann diese ihre Einwilligung widerrufen. Besteht keine andere Rechtsgrundlage für die Verarbeitung, löscht der Verantwortliche die vom Widerruf betroffenen personenbezogenen Daten.
5. Der Gast hat das Recht, auf seinen Antrag hin vom Verantwortlichen eine Einschränkung der Verarbeitung zu verlangen, wenn:
   • der Gast die Richtigkeit der personenbezogenen Daten bestreitet – für die zur Überprüfung der Richtigkeit erforderliche Dauer;
   • die Verarbeitung unrechtmäßig ist, der Gast jedoch die Löschung ablehnt und stattdessen die Einschränkung der Nutzung verlangt;
   • der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, der Gast sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt; oder
   • der Gast Widerspruch gegen die Verarbeitung seiner Daten im öffentlichen Interesse oder auf der Grundlage berechtigter Interessen des Verantwortlichen oder eines Dritten eingelegt hat.
   Während der Dauer der Einschränkung darf der Verantwortliche die personenbezogenen Daten außer zur Speicherung zu keinem anderen Zweck verwenden.
6. Macht der Gast seine Rechte geltend, prüft der Verantwortliche den Antrag der betroffenen Person, ergreift die erforderlichen Maßnahmen und informiert den Gast innerhalb eines Monats nach Eingang des Antrags über diese Maßnahmen bzw. über die Gründe für ihr Ausbleiben.
7. Rechtsdurchsetzung:

Der Gast kann seinen Antrag im Zusammenhang mit der Datenverarbeitung an den Verantwortlichen unter der in Abschnitt II angegebenen Adresse oder E-Mail-Adresse senden.

Im Falle einer Verletzung seiner Rechte kann die betroffene Person Klage bei dem für den Sitz des Verantwortlichen zuständigen Gericht oder – nach ihrer Wahl – bei dem für ihren Wohnsitz oder, in Ermangelung eines solchen, für ihren gewöhnlichen Aufenthaltsort zuständigen Gericht einreichen.

Der Gast kann ferner Beschwerde bei der Nationalen Behörde für Datenschutz und Informationsfreiheit (Nemzeti Adatvédelmi és Információszabadság Hatóság, Adresse: 1125 Budapest, Szilágyi Erzsébet Fasor 22/c., im Folgenden: NAIH) einlegen und eine Untersuchung mit der Begründung beantragen, dass im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten eine Rechtsverletzung eingetreten ist oder deren unmittelbare Gefahr besteht.