DATENSCHUTZ­ERKLÄRUNG

1. Welche Daten verarbeiten wir und warum?

Anfragen und Angebotsanfragen

Wir verarbeiten deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, bei einer Firmenveranstaltung den Firmennamen sowie den geplanten Termin, die Teilnehmerzahl und den Inhalt deiner Nachricht, um zu antworten, ein Angebot zu erstellen und auf deine Anfrage hin vorvertragliche Maßnahmen zu ergreifen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen stützen wir uns gemäß Art. 6 Abs. 1 lit. f DSGVO auf unser berechtigtes Interesse an der Beantwortung.

Buchung und Erbringung der Leistung

Wir verarbeiten die Identifikations- und Kontaktdaten des Gastes und der Kontaktperson, den Aufenthaltszeitraum, die gewählten Leistungen, die Anzahl der Gäste, den Zahlungsstatus, die Rechnungsdaten und die von dir mitgeteilten besonderen Wünsche, um die Buchung zu verwalten, den Vertrag zu erfüllen, Rechnungen auszustellen und gesetzlichen Pflichten nachzukommen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c DSGVO.

Zahlung und Buchhaltung

Wir verarbeiten Betrag, Status und Zeitpunkt der Zahlung sowie die Transaktionsreferenz, um die Zahlung zu prüfen, den Vertrag zu erfüllen, Betrug zu verhindern und unseren Buchführungspflichten nachzukommen. Vollständige Bankkartendaten und den Sicherheitscode erhalten und speichern wir nicht.

Website-Sicherheit und Fehlerbehebung

Der Server und die Sicherheitssysteme können technische Protokolle – etwa IP-Adresse, Zeitpunkt, aufgerufene Seite sowie Browser- und Geräteinformationen – erfassen, um die Sicherheit der Website aufrechtzuerhalten, Missbrauch zu verhindern und Fehler zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an der IT-Sicherheit.

2. Woher erhalten wir die Daten?

In der Regel erhalten wir die Daten direkt von dir über Formulare, per E-Mail oder Telefon, über die Buchungsoberfläche oder vor Ort. Daten können auch von einer Person stammen, die für andere Gäste bucht, oder von dem Buchungsvermittler, den du nutzt. Wenn du Daten einer anderen Person angibst, informiere sie bitte vorab über diese Datenschutzerklärung.

Ohne die als Pflichtfelder gekennzeichneten Angaben können wir deine Anfrage nicht beantworten oder deine Buchung bearbeiten. Bitte gib im allgemeinen Nachrichtenfeld keine Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten an, es sei denn, dies ist für die sichere Organisation der angefragten Leistung unbedingt erforderlich.

3. Kontakt- und Angebotsanfrageformulare

Die Formulare werden von Contact Form 7 verarbeitet. Zur Gewährleistung der Sicherheit und zur Missbrauchsprävention können mit einer Übermittlung auch die Adresse der Ausgangsseite, die IP-Adresse und eine Browserkennung erfasst werden. Die Formulareingaben werden außerdem im WordPress-Administrationsbereich durch das Plugin Flamingo gespeichert und per E-Mail an das Gmail-Postfach von Castor weitergeleitet. FluentSMTP kann technische E-Mail-Protokolle bis zu 14 Tage speichern, um Zustellfehler zu untersuchen.

Abgeschlossene Anfragen, die nicht zu einer Buchung oder einem Vertrag geführt haben, speichern wir höchstens 12 Monate. Führt die Abstimmung zu einer Buchung oder einem Vertrag, können wir die zugehörige Korrespondenz so lange verarbeiten, wie dies zur Geltendmachung, Ausübung oder Verteidigung vertraglicher oder rechtlicher Ansprüche erforderlich ist.

4. Onlinebuchung und Zahlung

Die Online-Zimmerbuchungsoberfläche wird von 5stardesk bereitgestellt. Beim Öffnen des Dienstes erhält das Buchungssystem technische Daten zur Internetverbindung und kann für seinen Betrieb Sitzungs- und Präferenz-Cookies verwenden. Der Anbieter übermittelt die in der Oberfläche eingegebenen Buchungsdaten an Castor, damit wir die Buchung abwickeln können.

Online-Kartenzahlungen erfolgen über die sichere Oberfläche von Raiffeisen Bank / EuPlătesc. Der Zahlungsdienstleister verarbeitet die Kartendaten eigenständig und führt Authentifizierung, Autorisierung sowie Prüfungen zur Betrugsprävention durch. Wir erhalten nur das Transaktionsergebnis und die für die Abrechnung erforderlichen Daten.

5. Cookies und externe Inhalte

Die Website kann technische Speicherung verwenden, die für ihren grundlegenden Betrieb und die Spracheinstellungen erforderlich ist. Wir laden die Buchungsoberfläche erst nach deiner ausdrücklichen Entscheidung; ab diesem Zeitpunkt kann 5stardesk Sitzungs- und Sprachcookies sowie länger gespeicherte technische Kennungen verwenden. Der externe Dienst verarbeitet Daten nach seinen eigenen Bestimmungen.

• 5stardesk PHPSESSID: erhält die Buchungssitzung bis zum Ende der Browsersitzung aufrecht.
• 5stardesk lang: speichert die ausgewählte Sprache für höchstens 30 Tage.
• 5stardesk t und tid: technische Kennungen des Buchungssystems für höchstens 360 Tage.

Auf einigen Seiten kann Google Maps angezeigt werden. Wir laden die externe Karte erst nach deiner ausdrücklichen Entscheidung. Beim Laden erhält Google unter anderem deine IP-Adresse, Browserdaten und die Adresse der besuchten Seite und kann eigene Cookies oder ähnliche Technologien einsetzen. Das Vorstellungsvideo auf den Veranstaltungsseiten stellen wir über unseren eigenen Server bereit; seine Wiedergabe ist daher nicht mit YouTube verbunden.

Derzeit verwenden wir weder Google Analytics noch Meta Pixel oder vergleichbare Systeme zur Besucheranalyse und Werbeverfolgung. Falls wir künftig einwilligungsbasierte Analyse- oder Marketingtechnologien einführen, aktivieren wir diese erst nach deiner vorherigen Einwilligung und aktualisieren diese Datenschutzerklärung.

6. Empfänger, Auftragsverarbeiter und internationale Übermittlungen

Auf die Daten greifen nur Mitarbeiter zu, die sie für Buchung, Beherbergung, Veranstaltungsorganisation, Rechnungsstellung oder Kundenservice benötigen. Soweit erforderlich, setzen wir Anbieter für Webhosting und Wartung, E-Mail, Buchung, Zahlung, Buchhaltung und IT-Sicherheit ein, die auf vertraglicher Grundlage und unter angemessenen Vertraulichkeits- und Datenschutzpflichten tätig werden.

Bei der internationalen Bereitstellung von Google-Diensten können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. In solchen Fällen kann die Übermittlung durch einen für den Anbieter geltenden Angemessenheitsbeschluss, den EU–US-Datenschutzrahmen oder die Standardvertragsklauseln der Europäischen Kommission abgesichert sein. Aktuelle Einzelheiten stehen in der Datenschutzerklärung des Anbieters.

Wir legen Daten gegenüber Behörden, Gerichten oder anderen berechtigten Stellen offen, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs erforderlich ist.

7. Wie lange speichern wir die Daten?

• Erfolglose oder abgeschlossene Anfragen: höchstens 12 Monate.
• Buchungs- und Vertragsdaten: für die Dauer der Leistungserbringung und anschließend für die anwendbare Verjährungsfrist.
• Buchhaltungsbelege: für den nach rumänischem Rechnungslegungsrecht vorgeschriebenen Zeitraum, grundsätzlich 5 Jahre ab dem 1. Juli des auf das betreffende Geschäftsjahr folgenden Jahres.
• Webserver- und Sicherheitsprotokolle: grundsätzlich höchstens 30 Tage, sofern die Untersuchung eines Sicherheitsvorfalls keine längere Speicherung erfordert.
• Technische E-Mail-Protokolle von FluentSMTP: höchstens 14 Tage.

Nach Ablauf der Speicherfrist löschen oder anonymisieren wir die Daten unumkehrbar, sofern ihre weitere Speicherung nicht durch ein Gesetz oder einen laufenden Rechtsanspruch gerechtfertigt ist.

8. Datensicherheit und automatisierte Entscheidungen

Zum Schutz der Daten setzen wir Zugriffsbeschränkungen, aktuelle Software, sichere Verbindungen, Sicherungen und weitere dem Risiko angemessene technische und organisatorische Maßnahmen ein. Bei Datenübertragungen über das Internet kann keine vollständige Sicherheit garantiert werden; wir bemühen uns jedoch, bekannte Risiken zu verringern und Vorfälle angemessen zu behandeln.

Wir treffen keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, und erstellen auf der Website kein Marketingprofil von dir.

9. Deine Datenschutzrechte

Nach Maßgabe der DSGVO kannst du Auskunft über deine personenbezogenen Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und – soweit anwendbar – Datenübertragbarkeit verlangen. Du kannst einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen. Eine Einwilligung kannst du jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Du kannst deinen Antrag an unseren Datenschutzkontakt senden. Zum Schutz deiner Identität können wir einen angemessenen Identitätsnachweis verlangen. Wir antworten unverzüglich, in der Regel innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir dich innerhalb eines Monats informieren.

10. Kontakt, Beschwerden und Änderungen dieser Datenschutzerklärung

Bei Fragen oder Anträgen zum Datenschutz schreibe an castorharghita@gmail.com oder per Post an den Sitz der MARTVAR SRL.

Du kannst bei der rumänischen Datenschutzaufsichtsbehörde Beschwerde einlegen: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral Gheorghe Magheru 28–30, Sector 1, 010336 București, anspdcp@dataprotection.ro, www.dataprotection.ro.

Wir können diese Datenschutzerklärung aktualisieren, wenn sich Leistungen, Technologien oder Rechtsvorschriften ändern. Die jeweils aktuelle Fassung ist auf dieser Seite zusammen mit ihrem Inkrafttretensdatum verfügbar.