Ziel dieser Datenschutzerklärung ist es, die Gäste und Besucher der Website des Sunnyside Zalakaros Apartman umfassend über die Verarbeitung ihrer personenbezogenen Daten zu informieren.
—
1. Angaben zum Verantwortlichen
Verantwortlicher: Ritók Lajos
Unterkunft: SunnySide Apartmanház Zalakaros
Anschrift: 8749 Zalakaros, Alsóhegyi u. 39., Ungarn
E-Mail: ritoklajos@gmail.com
Telefon: +36 70 331 3267
Website: https://zalakarosapartman.hu
NTAK-Registrierungsnummer: MA22046188
2. Grundsätze der Datenverarbeitung
Der Verantwortliche verarbeitet personenbezogene Daten rechtmäßig, nach Treu und Glauben und in transparenter Weise, für festgelegte Zwecke, in dem erforderlichen Umfang und nur so lange, wie dies erforderlich ist.
Für die Datenverarbeitung gelten insbesondere die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) sowie die einschlägigen ungarischen Rechtsvorschriften.
3. Verarbeitung bei Online-Buchungen
3.1. Zwecke der Datenverarbeitung
Die Datenverarbeitung erfolgt zu folgenden Zwecken:
- Entgegennahme und Bearbeitung von Buchungsanfragen;
- Feststellung der Verfügbarkeit, der Aufenthaltsdauer und des Buchungspreises;
- Kommunikation mit dem Gast und Bestätigung der Buchung;
- Ermittlung der Höhe der Anzahlung und Zuordnung des Zahlungseingangs;
- endgültige Bestätigung der Buchung;
- Vorbereitung und Erbringung der Beherbergungsleistung;
- Bearbeitung von Änderungen, Stornierungen und damit zusammenhängenden Angelegenheiten.
3.2. Verarbeitete personenbezogene Daten
Folgende Daten können verarbeitet werden:
- Vor- und Nachname;
- E-Mail-Adresse;
- Telefonnummer;
- Anreise- und Abreisedatum;
- Anzahl der Gäste;
- Gesamtbetrag der Buchung;
- Höhe der Anzahlung von 10 %;
- noch zu zahlender Restbetrag;
- Status der Buchung und der Zahlung;
- Buchungsnummer, sofern das System eine solche generiert;
- weitere Informationen, die freiwillig im Anmerkungsfeld angegeben werden.
3.3. Rechtsgrundlage
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO: die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person sowie die Erfüllung eines Vertrags.
Die für die Durchführung der Buchung erforderliche Datenverarbeitung erfolgt nicht auf Grundlage einer Einwilligung.
3.4. Erforderlichkeit der Bereitstellung der Daten
Ohne die als Pflichtangaben gekennzeichneten Daten kann eine Online-Buchung nicht durchgeführt werden.
Die Nutzung des Anmerkungsfeldes ist freiwillig. Bitte geben Sie dort besondere Kategorien personenbezogener Daten nur dann an, wenn dies unbedingt erforderlich ist.
4. Banküberweisung und Zahlung
Zur endgültigen Bestätigung der Buchung entrichtet der Gast per Banküberweisung eine Anzahlung in Höhe von 10 % des Gesamtpreises der Unterkunft.
Zur Identifizierung und Zuordnung der Zahlung kann der Verantwortliche insbesondere folgende Daten verarbeiten:
- Name des Zahlenden;
- Höhe der Überweisung;
- Zeitpunkt der Überweisung;
- Verwendungszweck;
- im Zusammenhang mit der Banktransaktion sichtbare Daten;
- zugehörige Buchungsnummer.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO – Erfüllung eines Vertrags.
Das kontoführende Kreditinstitut handelt hinsichtlich seiner eigenen Tätigkeit als eigenständiger Verantwortlicher.
5. Rechnungsstellung
Der Verantwortliche verarbeitet die aufgrund gesetzlicher Vorschriften erforderlichen personenbezogenen Daten zur Erfüllung seiner Rechnungslegungs- und buchhalterischen Verpflichtungen.
Hierzu gehören insbesondere:
- Name;
- Rechnungsanschrift;
- Angaben zur erbrachten Leistung;
- zahlungsbezogene Daten.
Zweck der Datenverarbeitung: Ausstellung und Aufbewahrung der Rechnung sowie Erfüllung der damit verbundenen gesetzlichen Verpflichtungen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt.
Die Aufbewahrungsfrist für Buchhaltungsbelege beträgt grundsätzlich 8 Jahre.
Anbieter des Rechnungsprogramms und Auftragsverarbeiter:
KBOSS.hu Kft. – Számlázz.hu
1031 Budapest, Záhony utca 7/D., Ungarn
Im System von Számlázz.hu werden die personenbezogenen Daten verarbeitet, die für die Ausstellung und die gesetzlich vorgeschriebene Aufbewahrung der Rechnungen erforderlich sind.
6. Erfassung von Gästedaten – VENDÉGEM und VIZA
Der Beherbergungsbetrieb ist aufgrund gesetzlicher Vorschriften verpflichtet, die erforderlichen personenbezogenen Daten der Gäste in der Unterkunftsverwaltungssoftware VENDÉGEM zu erfassen.
Die in VENDÉGEM erfassten und gesetzlich vorgeschriebenen Gästedaten werden an die geschlossene Gästeinformationsdatenbank VIZA (Vendég Információs Zárt Adatbázis) übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO – Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt.
Die Datenverarbeitung im Rahmen von VIZA stellt einen von der Online-Buchung getrennten Verarbeitungsvorgang dar.
Das Online-Buchungsformular auf zalakarosapartman.hu erhebt keine Ausweis- oder Reisedokumentdaten.
7. Datenübermittlung an das NTAK
Die Unterkunftsverwaltungssoftware VENDÉGEM übermittelt die gesetzlich vorgeschriebenen statistischen Daten an das Nationale Touristische Datenzentrum Ungarns (Nemzeti Turisztikai Adatszolgáltató Központ – NTAK).
An das NTAK werden ausschließlich statistische Daten übermittelt.
Das NTAK nimmt keine personenbezogenen Daten entgegen, erfasst oder speichert keine solchen Daten, und einzelne Gäste können anhand der übermittelten Daten nicht identifiziert werden.
8. Kontaktaufnahme per E-Mail oder Telefon
Bei einer Kontaktaufnahme verarbeitet der Verantwortliche insbesondere:
- Name;
- E-Mail-Adresse;
- Telefonnummer;
- Inhalt der Nachricht;
- weitere für die Bearbeitung der Anfrage erforderliche Daten.
Die Rechtsgrundlage richtet sich nach der Art der jeweiligen Anfrage und kann insbesondere in der Durchführung vorvertraglicher Maßnahmen, der Erfüllung eines Vertrags oder einer anderen einschlägigen Rechtsgrundlage bestehen.
9. Speicherdauer
Die personenbezogenen Daten werden grundsätzlich für folgende Zeiträume gespeichert:
- Buchungs- und Vertragsdaten: nach Erfüllung des Vertrags für den Zeitraum, der zur Geltendmachung oder Abwehr zivilrechtlicher Ansprüche erforderlich ist, beziehungsweise für einen längeren Zeitraum, sofern dies gesetzlich vorgeschrieben ist;
- Rechnungen und Buchhaltungsbelege: grundsätzlich 8 Jahre;
- Kontaktdaten: bis zum Abschluss der jeweiligen Angelegenheit; bei vertragsbezogener Kommunikation entsprechend der für die damit verbundenen Unterlagen geltenden Aufbewahrungsfrist;
- VIZA-/PMS-Daten: entsprechend den einschlägigen gesetzlichen Vorschriften und den Regelungen des jeweils verwendeten Systems.
10. Auftragsverarbeiter und Empfänger
Zugang zu personenbezogenen Daten erhalten ausschließlich Personen und Dienstleister, soweit dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.
Hierzu können insbesondere gehören:
- Hosting-Anbieter;
- technischer Betreiber der Website;
- E-Mail-Dienstleister;
- Anbieter des Rechnungsprogramms;
- Buchhalter;
- Anbieter des PMS bzw. Unterkunftsverwaltungssystems;
- Behörden, soweit eine gesetzliche Verpflichtung zur Datenübermittlung besteht.
Hosting- und E-Mail-Dienstleister
Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca
Zypern
Hostinger stellt das Hosting für die Website zalakarosapartman.hu sowie die technische Infrastruktur für die E-Mail-Adresse sunnyside@zalakarosapartman.hu und den dazugehörigen SMTP-Versand bereit.
Automatische E-Mails des Buchungssystems werden über diese E-Mail-Adresse versendet.
E-Mail-Dienstleister
Google LLC / Gmail
Im Zusammenhang mit Benachrichtigungen aus dem Buchungssystem sowie der Kommunikation per E-Mail verwendet der Betreiber der Unterkunft ein Gmail-Postfach.
Dabei können die in den E-Mails enthaltenen personenbezogenen Daten in den von Google bereitgestellten E-Mail-Dienst übertragen und dort verarbeitet werden.
Google verarbeitet die Daten im Rahmen der Bereitstellung seines E-Mail-Dienstes gemäß den eigenen Datenschutz- und Datenverarbeitungsbedingungen.
11. Website, Protokolldaten und Cookies
Beim technischen Betrieb der Website können der Server und damit verbundene Dienste technische Daten verarbeiten.
Hierzu gehören insbesondere:
- IP-Adresse;
- Zeitpunkt des Websitebesuchs;
- Browserdaten;
- Geräteinformationen;
- Server- und Protokolldaten.
Für den Betrieb der Website technisch unbedingt erforderliche Cookies können ohne Einwilligung verwendet werden.
Statistik-, Marketing- und andere nicht unbedingt erforderliche Cookies werden – sofern solche Cookies eingesetzt werden – erst nach einer entsprechenden vorherigen Auswahl bzw. Einwilligung des Besuchers aktiviert.
Die Website verwendet eine Cookie-Management-Lösung zur Verwaltung der Cookie-Einstellungen.
12. Automatisierte Entscheidungsfindung
Der Verantwortliche verwendet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung oder Profiling-Verfahren, die gegenüber dem Gast rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen würden.
13. Rechte der betroffenen Personen
Betroffene Personen haben unter den in der DSGVO festgelegten Voraussetzungen insbesondere das Recht:
- Auskunft über ihre personenbezogenen Daten zu verlangen;
- die Berichtigung unrichtiger personenbezogener Daten zu verlangen;
- die Löschung personenbezogener Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind;
- die Einschränkung der Verarbeitung zu verlangen;
- das Recht auf Datenübertragbarkeit unter den in der DSGVO vorgesehenen Voraussetzungen auszuüben;
- der Verarbeitung zu widersprechen, sofern die jeweilige Rechtsgrundlage dies ermöglicht;
- eine erteilte Einwilligung jederzeit zu widerrufen, sofern die betreffende Verarbeitung auf einer Einwilligung beruht;
- eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen sowie gerichtlichen Rechtsschutz in Anspruch zu nehmen.
Anträge zur Ausübung der Betroffenenrechte können an folgende E-Mail-Adresse des Verantwortlichen gerichtet werden:
Der Verantwortliche informiert die betroffene Person unverzüglich, grundsätzlich jedoch spätestens innerhalb eines Monats nach Eingang des Antrags, über die aufgrund des Antrags ergriffenen Maßnahmen.
14. Datensicherheit und Datenschutzverletzungen
Der Verantwortliche ergreift technische und organisatorische Maßnahmen, die dem Risiko der jeweiligen Datenverarbeitung angemessen sind.
Eine Verletzung des Schutzes personenbezogener Daten wird untersucht und dokumentiert.
Führt die Datenschutzverletzung voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen, meldet der Verantwortliche diese unverzüglich und nach Möglichkeit innerhalb von 72 Stunden nach Bekanntwerden an die zuständige Aufsichtsbehörde, die NAIH.
Besteht voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen, werden diese unter den gesetzlich vorgeschriebenen Voraussetzungen ebenfalls über die Datenschutzverletzung informiert.
15. Beschwerde und Rechtsbehelfe
Betroffene Personen können sich mit einer Beschwerde an die zuständige ungarische Datenschutzaufsichtsbehörde wenden:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit
Anschrift: 1055 Budapest, Falk Miksa utca 9–11., Ungarn
Postanschrift: 1363 Budapest, Pf. 9., Ungarn
E-Mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Website: https://www.naih.hu
16. Änderungen und Inkrafttreten dieser Datenschutzerklärung
Diese Datenschutzerklärung kann insbesondere geändert werden, wenn sich die Datenverarbeitungsvorgänge, die eingesetzten Dienstleister oder die einschlägigen Rechtsvorschriften ändern.
Die jeweils aktuelle Fassung ist auf der Website verfügbar.
Zalakaros, 20.09.2026