Verantwortlicher
Verantwortlicher ist KAN JAN 2 SPÓŁKA CYWILNA — URSZULA KANDORA, JAN KANDORA, SONIA KANDORA-KACPRZAK, WIRGINIA KANDORA-RAJTAR, JESSICA STOKŁOSA, ul. Inwalidów Wojennych 72, 41-940 Piekary Śląskie, Polen, NIP 4980190039, BDO 000438490 („Verantwortlicher“).
Datenschutzkontakt: info@dworhubertus.pl, +48 32 767 85 55 oder die obige Postanschrift.
Geltungsbereich
Diese Erklärung gilt für die Hauptwebsite von Dwór Hubertus, Event Studio, über E-Mail-Links begonnene Korrespondenz und den digitalen Concierge. Tischreservierungen und Bestellungen erfolgen im externen Dienst hubertusonline.pl, der vor der Datenerhebung eigene Datenschutzinformationen bereitstellt.
Verarbeitete Daten
- Technische Daten: IP-Adresse, Datum und Uhrzeit, URL, Antwortcode, Browser- und Betriebssystemtyp sowie Diagnosedaten.
- Korrespondenz: freiwillig per E-Mail oder Telefon übermittelte Kontaktdaten und Inhalte.
- Event Studio: Veranstaltungsart, geschätzte Gästezahl und vorgeschlagener Saal. Der Konfigurator öffnet einen Entwurf im E-Mail-Programm; die Website sendet und speichert ihn nicht.
- Concierge: Frage, bis zu sechs letzte Gesprächsausschnitte, Sprache und Verbindungsdaten. Wir fragen nicht nach Name, E-Mail, Telefon, Zahlungs- oder besonderen Kategorien personenbezogener Daten.
Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung, Sicherheit, Diagnose und Missbrauchsprävention | Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse am sicheren Betrieb |
| Beantwortung und Vorbereitung eines Angebots oder einer Reservierung | Art. 6 Abs. 1 lit. b; sonst Art. 6 Abs. 1 lit. f |
| Information durch den AI-Concierge | Art. 6 Abs. 1 lit. f; bei vertragsbezogenen Fragen zusätzlich lit. b |
| Gesetzliche Pflichten | Art. 6 Abs. 1 lit. c |
| Ansprüche | Art. 6 Abs. 1 lit. f |
| Künftiges Marketing oder optionale Analyse | nur vorherige Einwilligung: Art. 6 Abs. 1 lit. a und Art. 399 des polnischen Telekommunikationsrechts |
Die Website nutzt derzeit keine Analyse- oder Werbe-Cookies und kein Werbeprofiling.
AI-Concierge
Nutzer werden klar darüber informiert, dass sie mit einem AI-System interagieren. Der Concierge liefert nur Informationen und Kontaktwege. Er sieht keinen Kalender, bestätigt keine Verfügbarkeit, schließt keine Verträge und trifft keine Entscheidungen mit Rechtswirkung.
Im Demo-Modus werden Fragen lokal verarbeitet und nicht an OpenAI gesendet. Nach Aktivierung der vollständigen AI können Frage, begrenzter Verlauf und passende öffentliche Website-Auszüge an OpenAI übertragen werden. Die API-Anfrage verwendet store: false; die Anwendung erstellt keine Gesprächsdatenbank. OpenAI kann Inhalte und Metadaten dennoch standardmäßig bis zu 30 Tage in Missbrauchsüberwachungsprotokollen speichern, sofern keine genehmigte kürzere Aufbewahrung gilt oder eine längere Speicherung gesetzlich bzw. zum Schutz der Dienste erforderlich ist. Bitte keine persönlichen, Zahlungs-, Gesundheits- oder sonstigen sensiblen Daten eingeben.
Empfänger und Drittlandtransfers
Empfänger können VPS-Hosting- und IT-Administrationsanbieter, E-Mail- und Sicherheitsanbieter, Rechtsberater und zuständige Behörden sein. Bei vollständiger AI erhält auch OpenAI Chat-Inhalte als Modelldienstleister.
Reservierungs-, Karten- und Social-Media-Links führen zu getrennten Diensten. Bei Verarbeitung außerhalb des EWR nutzt der Verantwortliche einen zulässigen Transfermechanismus, insbesondere Angemessenheitsbeschluss oder Standardvertragsklauseln. Die vollständige AI sollte erst nach Abschluss der erforderlichen Auftragsverarbeitungsvereinbarung und Transferprüfung aktiviert werden.
Speicherdauer
- Serverprotokolle: grundsätzlich bis zu 30 Tage; länger nur für isolierte Vorfälle oder Ansprüche;
- Rate-Limit des Concierge: IP-Adresse 10 Minuten im Serverspeicher;
- Gespräche: keine Anwendungsdatenbank; im vollständigen AI-Modus können Anbieterprotokolle bis zu 30 Tage bestehen;
- Anfragen ohne Vertrag: Bearbeitungszeit plus bis zu 12 Monate;
- Vertragsdaten: Durchführung plus gesetzliche Steuer-, Buchhaltungs- und Verjährungsfristen;
- Einwilligungsdaten: bis zum Widerruf, Nachweis bis zum Ablauf möglicher Ansprüche.
Ihre Rechte
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch gegen berechtigte Interessen. Kontakt: info@dworhubertus.pl. Beschwerden sind beim polnischen UODO möglich: ul. Stanisława Moniuszki 1A, 00-014 Warschau, uodo.gov.pl.
Freiwilligkeit und automatisierte Entscheidungen
Beim normalen Besuch fallen nur technisch erforderliche Daten an. Korrespondenzdaten sind freiwillig; ohne sie ist eine Antwort eventuell nicht möglich. Es werden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung getroffen.
Änderungen
Diese Erklärung wird bei Änderungen von Funktionen, Anbietern oder Recht aktualisiert. Neue wesentliche Zwecke oder einwilligungspflichtige Technologien werden vorab angezeigt. Bei Abweichungen ist, soweit gesetzlich zulässig, die polnische Referenzfassung maßgeblich.