Datenschutzerklärung

Hier beschreiben wir, welche Daten die Website hoteltoscania.pl erhebt, wozu wir sie verarbeiten und an wen wir sie weitergeben.

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist das Unternehmen MARIUSZ PYTLIK-FIRMA 1.TOSCANIA (Mariusz Pytlik, Einzelunternehmen, eingetragen im polnischen Gewerberegister CEIDG), ul. Karola Kurpińskiego 24, 64-140 Włoszakowice, Polen, Steuernummer (NIP) 6972172772, REGON 301069970. Das Unternehmen betreibt das Hotel Toscania (ul. Spokojna 4a, 64-140 Włoszakowice), das Restaurant Toscania (ul. K. Kurpińskiego 24, 64-140 Włoszakowice) und die Website hoteltoscania.pl.

In Datenschutzfragen schreiben Sie an unseren Datenschutzbeauftragten: iod@hoteltoscania.pl. Sie können auch einen Brief an die Anschrift des Unternehmens mit dem Vermerk „Datenschutzbeauftragter“ senden.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Formulare und Anfragen. Sie geben Vor- und Nachnamen an (im Hochzeitsformular die Namen des Paares), eine E-Mail-Adresse oder Telefonnummer und Ihre Nachricht, in einigen Formularen auch Betreff, Termin und Gästezahl. Wir speichern außerdem, von welcher Seite das Formular gesendet wurde. Die Daten dienen der Antwort und der Erstellung eines Angebots. Rechtsgrundlage ist Ihre im Formular angekreuzte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, wenn Sie nach unseren Leistungen fragen, auch vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss der Angelegenheit bewahren wir die Korrespondenz auf, um ihren Verlauf nachweisen und uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter. Sie geben Ihre E-Mail-Adresse und, wenn Sie möchten, eine Telefonnummer an. Wir senden Informationen über Veranstaltungen in der Toscania und über 10 % Rabatt im Ticket-Vorverkauf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie an recepcja@hoteltoscania.pl schreiben.

Online-Zimmerreservierung. Das Reservierungsmodul stellt die Firma PREVIO s.r.o. aus Prag bereit. Dort geben Sie die für die Reservierung nötigen Daten ein. Wir verarbeiten sie, um den Vertrag zu schließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und buchhalterische und steuerliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Das Modul hat eigene Informationen zu Daten und Cookies, die Sie unten im Modul finden.

Aufenthalt im Hotel und Videoüberwachung. Gästedaten verarbeiten wir, um den Vertrag über Hotel- oder Gastronomieleistungen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), steuerliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO) und Ansprüche geltend zu machen (Art. 6 Abs. 1 lit. f DSGVO). Die Videoüberwachung dient der Sicherheit der Personen in der Toscania (Art. 6 Abs. 1 lit. f DSGVO).

Statistik. Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) messen wir mit Google Analytics die Besuche und die Nutzung der Website, darunter Klicks auf die Telefonnummer und die E-Mail-Adresse sowie das Absenden eines Formulars, ohne dessen Inhalt.

Sicherheit der Website. Serverprotokolle (IP-Adresse, Uhrzeit, Seitenadresse, Browserdaten) und ein Limit von 5 Formularsendungen in 10 Minuten schützen die Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Für das Limit speichern wir einen Hash der IP-Adresse, nicht die Adresse selbst.

3. Empfänger der Daten

Formularanfragen und Newsletter-Anmeldungen gehen per E-Mail an die Personen, die die jeweilige Abteilung betreuen (Hochzeiten, Konferenzen, Feiern, Hotel, Restaurant), und an die Rezeption. Eine Kopie jeder Anfrage geht an eine benannte Person in der Toscania und an die Firma, die die Website betreut (Digital Voice). Die Anfragen werden auch im Verwaltungsbereich der Website gespeichert.

Wir nutzen folgende Anbieter: home.pl S.A. (Hosting der Website und E-Mail), PREVIO s.r.o. aus Prag (Reservierungssystem), Google Ireland Limited (Analytics, Maps, YouTube, reCAPTCHA), Lapentor (virtueller Rundgang) und PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, die auch Verantwortliche für die Daten des Zahlers ist. Wenn nötig, können Daten auch unser Buchhaltungsbüro, unsere Rechtsberatung und nach den Vorschriften berechtigte Behörden erhalten.

Google kann Daten auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) in die USA übermitteln. Lapentor speichert Daten auf Servern in den USA und ist für die mit seinem Dienst verbundenen Daten selbst verantwortlich; siehe die Datenschutzerklärung von Lapentor.

4. Aufbewahrungsdauer

Formularanfragen: 2 Jahre ab dem letzten Kontakt. Kommt ein Vertrag zustande, bewahren wir die Daten wie Vertragsdaten auf.

Newsletter: bis zum Widerruf der Einwilligung.

Reservierungen, Aufenthalte und Bestellungen: für die Dauer der Vertragserfüllung, danach bis zur Verjährung der Ansprüche und so lange, wie steuer- und buchhaltungsrechtliche Vorschriften es verlangen.

Videoüberwachung: 14 Tage ab der Aufnahme, es sei denn, die Aufnahme wird in einem Verfahren der zuständigen Behörden benötigt.

Google Analytics: 2 Monate.

Serverprotokolle: etwa 14 Tage, beim Hosting-Anbieter.

Hash der IP-Adresse für das Sendelimit: bis zu einem Tag.

5. Rechte der betroffenen Person

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Ihre Einwilligung können Sie jederzeit widerrufen; das berührt nicht die Rechtmäßigkeit der früheren Verarbeitung. Senden Sie Ihren Antrag an iod@hoteltoscania.pl. Sie haben außerdem das Recht, sich beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten zu beschweren (UODO; ul. Stawki 2, 00-193 Warschau, Polen).

Die Angabe von Daten ist freiwillig, aber ohne die Pflichtfelder können wir das Formular nicht senden, Sie nicht für den Newsletter anmelden und keine Reservierung oder Bestellung annehmen. Entscheidungen mit rechtlicher Wirkung treffen wir nicht ausschließlich automatisiert. Der Dienst reCAPTCHA kann ein als Spam eingestuftes Formular automatisch stoppen; rufen Sie uns dann an oder schreiben Sie uns eine E-Mail.

6. Cookies und externe Tools

Ihre Einwilligung zu Statistik und Karte können Sie jederzeit unter „Cookie-Einstellungen“ in der Fußzeile der Seite ändern oder widerrufen.

Ihre Auswahl. Wir speichern sie im Speicher Ihres Browsers (toscania_consent_v1), bis Sie sie löschen. Dort liegen auch Texte der Oberfläche und im Weihnachtsshop der Warenkorb, bis Sie den Tab schließen. Sie enthalten keine personenbezogenen Daten.

Google Analytics 4. Das Skript wird nur nach Einwilligung geladen. Es speichert die Cookies _ga und _ga_MK2JT9RFCG, gültig bis zu 2 Jahre. Nach dem Widerruf löschen wir sie.

Google Maps. Die Anfahrtskarte wird nach Einwilligung oder nach einem Klick auf „Karte anzeigen“ geladen. Google erhält dann unter anderem Ihre IP-Adresse und kann eigene Cookies speichern.

YouTube-Video. Es wird erst nach einem Klick geladen, von der Domain youtube-nocookie.com. Google erhält dann unter anderem Ihre IP-Adresse, und YouTube kann eigene Cookies speichern.

Google reCAPTCHA v3. Schützt Formulare vor Spam (Art. 6 Abs. 1 lit. f DSGVO). Das Skript wird geladen, wenn Sie beginnen, ein Formular auszufüllen, oder es absenden. Google erhält dann unter anderem Ihre IP-Adresse sowie Daten über Ihren Browser und Ihre Nutzung der Website und kann das Cookie _GRECAPTCHA speichern.

Reservierungsmodul Previo. Es wird erst geladen, wenn Sie auf einer Reservierungsseite oder auf der Startseite auf den Button klicken. Es verbindet sich dann mit Google (Schriften, Tag Manager, Analytics, DoubleClick) und speichert Cookies auf der Domain previo.app. Das ist nicht unsere Statistik: Sie wird in den Informationen im Modul beschrieben.

Virtueller Rundgang Lapentor. Er wird erst geladen, wenn Sie auf der Seite des Rundgangs auf den Button klicken. Er verbindet sich dann mit Google (reCAPTCHA, Tag Manager, Schriften) und speichert das Cookie cf_clearance auf der Domain lapentor.com.

Schriften stammen von unserem eigenen Server, ohne Verbindung zu Google. Facebook und Instagram sind einfache Links, ohne Plug-ins dieser Dienste. Auf der Hochzeitsseite lädt die Schaltfläche des Dienstes weselezklasa.pl ein Bild von dessen Server, der dann Ihre IP-Adresse sieht. Das Cookie toscania_cms wird nur für Mitarbeitende gespeichert, die sich im Verwaltungsbereich anmelden.

Regeln von Google: Datenschutzerklärung, wie Google Daten von Partner-Websites nutzt. Cookies können Sie auch in den Einstellungen Ihres Browsers löschen oder blockieren.

7. Bestellungen im Weihnachtsshop

Wenn Sie auf der Seite /sklep-swiateczny/ (auf Polnisch) bestellen, geben Sie Vor- und Nachnamen, Telefonnummer, E-Mail-Adresse und eventuelle Anmerkungen an. Wir verarbeiten die Daten, um den Vertrag zu schließen und zu erfüllen, eine Bestätigung zu senden und Sie wegen der Abholung zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO), um buchhalterische und steuerliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO) und um Ansprüche geltend zu machen oder uns dagegen zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe der Daten ist freiwillig, ohne sie können wir die Bestellung aber nicht annehmen. Zugriff auf die Daten haben die Mitarbeitenden, die Bestellungen bearbeiten, die Hosting- und E-Mail-Anbieter und die Firma, die die Website betreut. Die Aufbewahrungsdauer beschreibt Punkt 4. Zum Schutz des Formulars vor Missbrauch speichern wir einen Tag lang einen Hash der IP-Adresse.

8. Gutscheine

Wenn Sie auf der Seite /voucher/ (auf Polnisch) bestellen, geben Sie Vor- und Nachnamen und E-Mail-Adresse an und, wenn Sie eine Rechnung wünschen, auch Steuernummer (NIP), Firmennamen und Anschrift. Außerdem speichern wir das Datum der Zustimmung zu den Bedingungen, die Transaktionsnummer, die Nummer und das Guthaben des Gutscheins sowie den Verlauf seiner Nutzung. Wir verarbeiten die Daten, um den Vertrag zu schließen und zu erfüllen, den Gutschein zu senden und das Guthaben abzurechnen (Art. 6 Abs. 1 lit. b DSGVO), um buchhalterische und steuerliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO) und um Ansprüche geltend zu machen oder uns dagegen zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe der Daten ist freiwillig, ohne sie können wir die Bestellung aber nicht annehmen.

Die Zahlung wickelt PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań ab, die auch Verantwortliche für die Daten des Zahlers ist. Wir übermitteln ihr die E-Mail-Adresse, die IP-Adresse, den Betrag und die Transaktionskennung. Die Regeln beschreibt ihre Datenschutzerklärung. Kartendaten und Anmeldedaten der Bank erhalten wir nicht. Auf unserer Website gibt es keine PayU-Skripte und keine zusätzlichen Cookies.

Zugriff auf die Daten haben die Mitarbeitenden, die Gutscheine bearbeiten, die Hosting- und E-Mail-Anbieter und die Firma, die die Website betreut. Unbezahlte Bestellungen löschen wir nach 30 Tagen, bezahlte bewahren wir gemäß Punkt 4 auf. Zum Schutz des Formulars vor Missbrauch speichern wir einen Tag lang einen Hash der IP-Adresse.

9. Änderungen dieser Erklärung

Wenn wir Regeln oder Tools ändern, aktualisieren wir diese Seite. Diese Erklärung gilt ab dem 5. November 2026.

Dies ist eine Übersetzung. Bei Abweichungen zwischen den Sprachfassungen ist die polnische Fassung maßgeblich.