Datenschutzerklärung

Datenschutzerklärung

 

Der Schutz der Privatsphäre sowie die Sicherheit personenbezogener Daten von Personen, die uns ihre Daten übermitteln, stellen für uns einen wichtigen Wert und einen der grundlegenden Standards unserer Geschäftstätigkeit dar.

Diese Datenschutzerklärung wurde erstellt, um transparent zu erläutern, wie Vacation Club 2 sp. z o.o. sp. k. personenbezogene Daten natürlicher Personen im Zusammenhang mit ihrer Geschäftstätigkeit verarbeitet, insbesondere von Personen, die an unseren Dienstleistungen interessiert sind oder diese nutzen, Reservierungen vornehmen, ein Benutzerkonto anlegen, über die verfügbaren Kommunikationskanäle mit uns Kontakt aufnehmen, sich für den Newsletter anmelden, ein Apartment zur Zusammenarbeit anmelden sowie unsere Websites besuchen oder unsere Profile in sozialen Medien nutzen.

Wir empfehlen Ihnen, den Inhalt dieser Datenschutzerklärung aufmerksam zu lesen. Sie wird Ihnen helfen, besser zu verstehen, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welche Rechtsgrundlagen wir uns stützen, an wen die Daten weitergegeben werden können, wie lange wir sie aufbewahren und welche Rechte den betroffenen Personen zustehen.

§1
Verantwortlicher für personenbezogene Daten

Verantwortlicher für Ihre personenbezogenen Daten ist Vacation Club 2 sp. z o.o. sp. k. mit Sitz in Warschau, ul. Marszałkowska 72 lok. 17, 00-545 Warschau, eingetragen im Unternehmerregister des Landesgerichtsregisters unter der KRS-Nummer 0000693165, NIP 7010564630, REGON 364139084 (nachfolgend: „Verantwortlicher“ oder „VacationClub“).

Der Verantwortliche kann wie folgt kontaktiert werden:

  • telefonisch: +48 58 58 58 058
  • per E-Mail: rezerwacja@vacationclub.pl
  • schriftlich: ul. Marszałkowska 72 lok. 17, 00-545 Warschau

Modell der Datenverarbeitung im Rahmen der Tätigkeit von VacationClub

Grundsätzlich handelt VacationClub als Verantwortlicher für personenbezogene Daten und bestimmt selbstständig die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit seiner Geschäftstätigkeit, insbesondere im Bereich der Bearbeitung von Reservierungen, der Führung von Benutzerkonten, des Kontakts mit Kunden und Geschäftspartnern, des Marketings eigener Dienstleistungen, des Betriebs von Websites sowie der Kommunikation mit Nutzern.

Gleichzeitig können personenbezogene Daten je nach Art der konkreten Dienstleistung, der Geschäftsbeziehung oder der Organisation eines bestimmten Prozesses auch in anderen Modellen verarbeitet werden.

Auftragsverarbeiter

In bestimmten Fällen können personenbezogene Daten im Auftrag von VacationClub durch Auftragsverarbeiter verarbeitet werden, d. h. durch Stellen, die im Auftrag des Verantwortlichen und ausschließlich gemäß dessen Weisungen handeln. Dies betrifft insbesondere Anbieter von IT-Dienstleistungen, Hosting, Reservierungssystemen, CRM-Tools, technischen Supportdiensten, Newsletter-Betreibern, Analysetools, Kundendienstsystemen oder anderen Dienstleistungen, die die Tätigkeit von VacationClub unterstützen. In solchen Fällen werden die Daten auf Grundlage entsprechender Auftragsverarbeitungsverträge und unter Einhaltung der erforderlichen Sicherheitsmaßnahmen verarbeitet.

Eigenständige Verantwortliche

In bestimmten Situationen können personenbezogene Daten an andere Stellen weitergegeben werden, die diese in eigenem Namen und zu eigenen Zwecken verarbeiten und dabei als eigenständige Verantwortliche handeln. Dies betrifft insbesondere Fälle, in denen die Weitergabe der Daten zur Erbringung der Dienstleistung, zur Vertragserfüllung, zur Abrechnung der Leistung, zur Organisation des Aufenthalts, zur Erfüllung gesetzlicher Pflichten oder zur Gewährleistung der Sicherheit erforderlich ist. Ein solches Modell kann beispielsweise in Beziehungen zu folgenden Stellen auftreten:

  • Eigentümern von Apartments oder Betreibern von Objekten, wenn diese an der Durchführung des Aufenthalts beteiligt sind oder eigene rechtliche und operative Pflichten im Zusammenhang damit erfüllen,
  • Geschäftspartnern, wenn die angebotene Dienstleistung oder das Produkt durch eine solche Stelle oder unter deren wesentlicher Mitwirkung erbracht wird,
  • Anbietern von Zahlungs-, Bank-, Versicherungs- oder anderen Finanzdienstleistungen,
  • Betreibern sozialer Plattformen, soweit dies ihren eigenen Regeln zur Datenverarbeitung entspricht.

Gemeinsame Verantwortlichkeit

Nur in besonderen Fällen, in denen VacationClub und eine andere Stelle gemeinsam die Zwecke und wesentlichen Mittel der Verarbeitung personenbezogener Daten festlegen, kann eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO vorliegen. Ein solches Modell kann insbesondere bestimmte gemeinsame Marketingmaßnahmen oder ausgewählte Aspekte des Betriebs von VacationClub-Profilen in sozialen Medien betreffen, soweit sich dies aus der Funktionsweise der jeweiligen Plattform oder aus einer gemeinsam organisierten Aktivität ergibt.

Gegenüber den betroffenen Personen bleibt VacationClub grundsätzlich die primäre Anlaufstelle in Angelegenheiten der Verarbeitung personenbezogener Daten, es sei denn, in Bezug auf eine konkrete Dienstleistung, ein Formular, eine Kampagne, ein Angebot oder ein Rechtsverhältnis wurden gesonderte Informationen mitgeteilt. Detaillierte Informationen über die Rolle einzelner Stellen in einem konkreten Verarbeitungsvorgang — d. h. ob eine bestimmte Stelle als Verantwortlicher, eigenständiger Verantwortlicher, Auftragsverarbeiter oder gemeinsam Verantwortlicher handelt — werden jeweils im Kontext der jeweiligen Dienstleistung, des Formulars, der Nutzungsbedingungen, des Angebots, der Mitteilung oder einer gesonderten Informationsklausel bereitgestellt.

§2
Datenschutzbeauftragter

Der Verantwortliche hat einen Datenschutzbeauftragten bestellt. Sofern ein Datenschutzbeauftragter bestellt wurde, ist der Kontakt mit ihm unter folgender Adresse möglich: iod@vacationclub.pl oder schriftlich: ul. Marszałkowska 72/17, 00-545 Warschau mit dem Vermerk „Datenschutzbeauftragter“.

Falls der Verantwortliche keinen Datenschutzbeauftragten bestellt hat, können Sie sich in allen Angelegenheiten im Zusammenhang mit der Verarbeitung personenbezogener Daten, einschließlich der Ausübung der Rechte betroffener Personen, direkt an den Verantwortlichen unter Verwendung der in dieser Datenschutzerklärung angegebenen Kontaktdaten wenden.

§3
Zwecke der Verarbeitung personenbezogener Daten

Wir informieren Sie darüber, dass Ihre personenbezogenen Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (DSGVO) zu folgenden Zwecken verarbeitet werden:

ZWECK DER VERARBEITUNG RECHTSGRUNDLAGE DAUER DER VERARBEITUNG
Abschluss, Durchführung und Abrechnung eines Vertrags über die Buchung eines Aufenthalts, die Erbringung von Beherbergungsleistungen, Zusatzleistungen sowie die Ergreifung von Maßnahmen vor Vertragsschluss auf Wunsch der betroffenen Person. Art. 6 Abs. 1 lit. b DSGVO Für die Zeit, die für den Abschluss und die Durchführung des Vertrags erforderlich ist, und anschließend bis zum Ablauf der Verjährungsfristen für Ansprüche.
Abwicklung des Reservierungsprozesses, Bestätigung des Aufenthalts, Kommunikation im Zusammenhang mit dem Aufenthalt, Durchführung des Mobile Check-In, Einzug und Abrechnung der Kaution, Organisation der Schlüsselübergabe und -rückgabe sowie Abrechnung etwaiger Forderungen, Schäden oder fehlender Ausstattungsgegenstände. Art. 6 Abs. 1 lit. b DSGVO und im Bereich der Sicherung und Geltendmachung von Ansprüchen auch Art. 6 Abs. 1 lit. f DSGVO Für die Dauer der Dienstleistung und anschließend für den Zeitraum, der für die Abrechnung des Aufenthalts sowie die Sicherung und Geltendmachung von Ansprüchen erforderlich ist.
Führung und Verwaltung des Benutzerkontos, einschließlich der Ermöglichung des Logins, der Speicherung des Reservierungsverlaufs, der Verwaltung von Präferenzen und der Nutzung der für registrierte Nutzer verfügbaren Funktionen. Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Gewährleistung der ordnungsgemäßen Nutzung der mit dem Konto verbundenen Funktionen) Für die Dauer des Bestehens des Kontos und nach dessen Löschung für den Zeitraum, der erforderlich ist, um die ordnungsgemäße Erbringung der Dienstleistung nachzuweisen und sich gegen Ansprüche zu verteidigen.
Pflege des Kontakts mit Kunden, Nutzern, an dem Angebot interessierten Personen, Eigentümern von Apartments, Personen, die uns über Formular, Chat, E-Mail, Telefon oder soziale Medien kontaktieren, sowie Bearbeitung von Anfragen, Bitten und Meldungen. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der laufenden Kommunikation und Bearbeitung von Meldungen) Für den Zeitraum, der zur Bearbeitung der Angelegenheit erforderlich ist, und anschließend bis zum Ablauf der Verjährungsfrist für potenzielle Ansprüche im Zusammenhang mit dieser Angelegenheit.
Durchführung und Betreuung der geschäftlichen Zusammenarbeit, einschließlich der Kommunikation mit Eigentümern von Apartments, Betreibern von Objekten, Vertragspartnern, Personen, die Vertragspartner vertreten, sowie Personen, die auf Seiten des Geschäftspartners als Kontaktpersonen benannt wurden. Art. 6 Abs. 1 lit. b DSGVO – wenn die Vertragspartei eine natürliche Person ist; Art. 6 Abs. 1 lit. f DSGVO – im Fall von Daten von Vertretern, Kontaktpersonen oder mitwirkenden Personen auf Seiten des Vertragspartners Für die Dauer der Zusammenarbeit oder der Vorbereitung ihrer Aufnahme und anschließend bis zum Ablauf der Verjährungsfristen für Ansprüche.
Unterbreitung eines Angebots zur Zusammenarbeit und geschäftlicher Kontakt mit Personen, die daran interessiert sind, ein Apartment in das Angebot von VacationClub aufzunehmen oder eine geschäftliche Zusammenarbeit aufzunehmen. Art. 6 Abs. 1 lit. b DSGVO – wenn Maßnahmen auf Wunsch der interessierten Person vor Vertragsschluss ergriffen werden; Art. 6 Abs. 1 lit. f DSGVO – im Bereich der Organisation und Entwicklung der geschäftlichen Zusammenarbeit Für den Zeitraum, der zur Bearbeitung der Meldung, zur Erstellung des Angebots und zur Führung geschäftlicher Gespräche erforderlich ist, und anschließend bis zum Ablauf der Verjährungsfristen für Ansprüche.
Durchführung von Marketingmaßnahmen in Bezug auf eigene Dienstleistungen, Produkte und Aktivitäten von VacationClub, einschließlich des Versands von Newslettern, kommerziellen Informationen, Informationen über Werbeaktionen, Sonderaktionen, Veranstaltungen, neue Angebote oder Dienstleistungen im Zusammenhang mit der Tätigkeit von VacationClub. Art. 6 Abs. 1 lit. f DSGVO – im Rahmen des zulässigen Direktmarketings, das auf dem berechtigten Interesse des Verantwortlichen und auf Grundlage gesonderter gesetzlicher Regelungen beruht, d. h. in dem Umfang, in dem eine Einwilligung erforderlich ist, insbesondere für elektronische Kommunikation; Bis zum Widerruf der Einwilligung, zur Erhebung eines wirksamen Widerspruchs oder bis zum Wegfall des Verarbeitungszwecks.
Durchführung von Geschäftsanalysen, Statistiken, internem Reporting, Management operativer Risiken, Weiterentwicklung von Dienstleistungen, Verbesserung der Servicequalität, Überwachung der Wirksamkeit von Marketing- und Vertriebsmaßnahmen sowie Gewährleistung der Rechenschaftspflicht des Verantwortlichen. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Durchführung von Analysen, Statistiken, der Weiterentwicklung von Dienstleistungen und der Sicherstellung der Organisation von Prozessen) Bis zur Erhebung eines wirksamen Widerspruchs oder bis zum Wegfall des Verarbeitungszwecks, jedoch nicht länger als bis zum Ablauf der Verjährungsfristen für Ansprüche, sofern die Analysen mit solchen Ansprüchen in Zusammenhang stehen.
Erfüllung gesetzlicher Verpflichtungen, die dem Verantwortlichen obliegen, insbesondere steuerlicher, buchhalterischer, berichtsbezogener, verbraucherrechtlicher, reklamationsbezogener Pflichten sowie Pflichten im Zusammenhang mit der Sicherheit von Zahlungen, der Erbringung elektronischer Dienstleistungen oder Pflichten aus anderen Rechtsvorschriften. Art. 6 Abs. 1 lit. c DSGVO Für den gesetzlich vorgeschriebenen Zeitraum unter Berücksichtigung der Verjährungsfristen.
Abwehr von Ansprüchen und Geltendmachung von Ansprüchen im Zusammenhang mit der ausgeübten Geschäftstätigkeit, abgeschlossenen Verträgen, der Durchführung von Aufenthalten, Abrechnungen, Reklamationen, geschäftlicher Zusammenarbeit, der Nutzung von Internetdiensten oder Verstößen gegen Nutzungsbedingungen. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen am Schutz seiner Rechte) Bis zum Ablauf der einschlägigen Verjährungsfristen für Ansprüche und im Fall der Einleitung eines Verfahrens – bis zu dessen rechtskräftigem Abschluss.
Durchführung von Rekrutierungsprozessen sowie Kontakt mit Bewerbern für eine Anstellung oder Zusammenarbeit. Art. 6 Abs. 1 lit. b DSGVO – im Umfang der Daten, die erforderlich sind, um Maßnahmen vor Abschluss eines Vertrags zu ergreifen; Art. 6 Abs. 1 lit. c DSGVO – im Umfang gesetzlicher Verpflichtungen; Art. 6 Abs. 1 lit. a DSGVO – im Umfang zusätzlicher Daten oder der Teilnahme an zukünftigen Rekrutierungen Bis zum Abschluss des Rekrutierungsprozesses und im Fall einer gesonderten Einwilligung zur Teilnahme an zukünftigen Rekrutierungen – bis zu deren Widerruf oder bis zum Ablauf des angegebenen Zeitraums.
Verwaltung von Cookies und ähnlichen Technologien, Sicherstellung des ordnungsgemäßen Funktionierens der Website, Analyse der Nutzung des Dienstes, Verbesserung seiner Funktionalität, Personalisierung von Inhalten, Messung der Wirksamkeit von Kampagnen sowie Durchführung von Werbe- und Remarketing-Maßnahmen. Art. 6 Abs. 1 lit. f DSGVO – im Bereich notwendiger Dateien; Art. 6 Abs. 1 lit. a DSGVO – im Bereich von Cookies und ähnlichen Technologien, die die Einwilligung des Nutzers erfordern Bis zum Widerruf der Einwilligung, zur Änderung der Einstellungen oder bis zum Wegfall des Verarbeitungszwecks.
Führung von Profilen in sozialen Medien, einschließlich der Kommunikation mit Nutzern, Veröffentlichung von Informationen über Dienstleistungen und Angebote, Aufbau einer Community, Steigerung der Markenbekanntheit und Durchführung von Werbemaßnahmen. Art. 6 Abs. 1 lit. f DSGVO Bis zur Erhebung eines wirksamen Widerspruchs oder bis zum Wegfall des berechtigten Interesses des Verantwortlichen.
Feststellung der Herkunft der Daten, Ergänzung von Kontaktdaten und Kommunikation im Fall indirekt erhobener Daten, z. B. von einem Geschäftspartner, Eigentümer eines Apartments, Betreiber, Mitarbeiter eines Vertragspartners oder aus öffentlich zugänglichen Quellen. Art. 6 Abs. 1 lit. f DSGVO Für den Zeitraum, der zur Erreichung des Zwecks erforderlich ist, und anschließend bis zum Ablauf der Verjährungsfristen für Ansprüche.

§4
Quelle der Daten

Grundsätzlich erheben wir personenbezogene Daten direkt von der betroffenen Person. Dies kann insbesondere erfolgen bei:

  • der Vornahme einer Reservierung,
  • der Einrichtung eines Kontos,
  • der Kontaktaufnahme über Formular, Telefon, Chat oder E-Mail,
  • der Anmeldung zum Newsletter,
  • der Anmeldung eines Apartments zur Zusammenarbeit,
  • der Teilnahme an einem Rekrutierungsprozess,
  • der Nutzung des Internetdienstes und seiner Funktionen.

In einigen Fällen können personenbezogene Daten auch indirekt erhoben werden, d. h. nicht unmittelbar von der betroffenen Person. Dies kann insbesondere dann der Fall sein, wenn:

  • die Daten von einem Geschäftspartner oder Vertragspartner an uns übermittelt werden,
  • die Daten von einem Eigentümer eines Apartments, einem Betreiber eines Objekts oder einer Person stammen, die bei der Durchführung der Dienstleistung mitwirkt,
  • die Daten aus öffentlich zugänglichen Quellen stammen, wie Websites, beruflichen Profilen, Branchenregistern oder dienstlichen Kontaktdaten,
  • die Daten von einem Betreiber einer sozialen Plattform oder einem Anbieter eines Social-Login-Dienstes übermittelt werden, sofern der Nutzer solche Funktionen nutzt.

Im Fall indirekt erhobener Daten verarbeiten wir grundsätzlich Identifikationsdaten, Kontaktdaten, dienstliche Daten, Daten über die ausgeübte Funktion, die ausgeübte Tätigkeit oder den Umfang der Zusammenarbeit.

§5
Ihre Rechte

Wir informieren Sie darüber, dass Ihnen auf Grundlage der DSGVO folgende Rechte zustehen:

RECHTE DER BETROFFENEN PERSON WAS DAS JEWEILIGE RECHT BEDEUTET
Recht auf Auskunft über personenbezogene Daten – Art. 15 DSGVO Sie können Auskunft darüber erhalten, ob und in welcher Weise wir Ihre personenbezogenen Daten verarbeiten, sowie eine Kopie der Daten erhalten.
Recht auf Berichtigung personenbezogener Daten – Art. 16 DSGVO Sie können die Berichtigung unrichtiger Daten sowie die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung personenbezogener Daten („Recht auf Vergessenwerden“) – Art. 17 DSGVO Sie können in den gesetzlich vorgesehenen Fällen die Löschung der Daten verlangen, z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, die Einwilligung widerrufen wurde oder die Verarbeitung unrechtmäßig ist. Dieses Recht ist nicht absolut.
Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO Sie können eine vorübergehende Einschränkung der Verarbeitung verlangen, z. B. für die Dauer der Überprüfung der Richtigkeit der Daten oder der Begründetheit eines Widerspruchs.
Recht auf Datenübertragbarkeit – Art. 20 DSGVO In den gesetzlich vorgesehenen Fällen können Sie Ihre Daten in einem strukturierten Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Widerspruchsrecht – Art. 21 DSGVO Sie können der auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Im Fall des Direktmarketings besteht das Widerspruchsrecht jederzeit.
Recht auf Widerruf der Einwilligung Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Recht auf Beschwerde bei einer Aufsichtsbehörde – Art. 77 DSGVO Falls Sie der Ansicht sind, dass Ihre Daten rechtswidrig verarbeitet werden, können Sie Beschwerde beim Präsidenten der polnischen Datenschutzbehörde einlegen.

Um die oben genannten Rechte auszuüben, wenden Sie sich bitte an den Verantwortlichen oder den Datenschutzbeauftragten unter Verwendung der in dieser Datenschutzerklärung angegebenen Kontaktdaten.

§6
Empfänger der Daten und Datenübermittlung

Im Zusammenhang mit der ausgeübten Geschäftstätigkeit und der Verwirklichung der angegebenen Verarbeitungszwecke dürfen personenbezogene Daten ausschließlich an berechtigte Empfänger weitergegeben werden, d. h. an Stellen, die den Verantwortlichen bei der Ausübung seiner Geschäftstätigkeit, der Erbringung von Dienstleistungen, der Erfüllung gesetzlicher Pflichten oder dem Schutz seiner Rechte unterstützen. Der Verantwortliche kann personenbezogene Daten an folgende Kategorien von Empfängern weitergeben:

  • Stellen, die IT-, Hosting-, Server-, Verwaltungs-, technische, Wartungs-, Sicherheits-, Backup- und Systemsupport-Dienstleistungen erbringen,
  • Anbieter von Reservierungssystemen, CRM-Tools, Kundendienstsystemen, Mailing-, Kommunikations- und Marketing-Automation-Tools,
  • Zahlungsdienstleister, Banken, Anbieter von Finanzdienstleistungen, Stellen, die an der Autorisierung, Abrechnung oder Rückerstattung von Zahlungen sowie an der Abrechnung von Kautionen beteiligt sind,
  • Eigentümer von Apartments, Betreiber von Objekten, Partner, die den Aufenthalt durchführen oder an der Erbringung der Dienstleistung mitwirken, soweit dies für die Durchführung des Aufenthalts, den Kontakt mit dem Gast, die Abrechnung der Dienstleistung, die Gewährleistung der Sicherheit oder die Erfüllung gesetzlicher Pflichten erforderlich ist,
  • Stellen, die die Zusammenarbeit mit Immobilieneigentümern, Apartmentbetreibern, Entwicklern, Vermittlern oder anderen Geschäftspartnern unterstützen,
  • Stellen, die Marketing-, Werbe-, Analyse-, SEO/SEM-, Remarketing-, Social-Media-, Kommunikations- und Werbedienstleistungen erbringen,
  • Rechtsanwaltskanzleien, Steuerberater, Buchhaltungsbüros, Auditoren, Wirtschaftsprüfer und andere Stellen, die professionelle Beratungsleistungen erbringen,
  • Betreiber sozialer Plattformen, wenn der Nutzer den Verantwortlichen über diese Plattformen kontaktiert, dessen Profile verfolgt oder mit ihnen verbundene Funktionen nutzt,
  • öffentliche Stellen, Gerichte, Strafverfolgungsbehörden, Verwaltungsbehörden, Aufsichtsbehörden und andere aufgrund gesetzlicher Vorschriften berechtigte Stellen.

Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Grundsätzlich verarbeitet der Verantwortliche personenbezogene Daten innerhalb des Europäischen Wirtschaftsraums. Im Zusammenhang mit der Nutzung bestimmter IT-, Analyse-, Werbe-, Marketing- oder Social-Media-Dienstleistungen können personenbezogene Daten jedoch außerhalb des Europäischen Wirtschaftsraums übermittelt werden, insbesondere in Staaten, in denen Anbieter dieser Tools Daten speichern oder ihre technische Infrastruktur unterhalten. Dies betrifft insbesondere Tools im Zusammenhang mit Online-Werbung, Analytik, sozialen Medien oder Marketing-Automatisierung.

In jedem Fall erfolgt die Übermittlung von Daten außerhalb des EWR unter Anwendung geeigneter, von der DSGVO geforderter Garantien, insbesondere auf Grundlage von:

  • einem Angemessenheitsbeschluss der Europäischen Kommission,
  • Standardvertragsklauseln,
  • anderen nach geltendem Recht zulässigen Mechanismen.

Jeder Datenempfänger ist verpflichtet, ein angemessenes Sicherheitsniveau zu gewährleisten und die Daten ausschließlich in dem Umfang zu verarbeiten, der sich aus dem Zweck der Übermittlung, dem geschlossenen Vertrag oder einer gesetzlichen Verpflichtung ergibt.

§7
Erforderlichkeit der Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig, in vielen Fällen jedoch zur Verwirklichung bestimmter Verarbeitungszwecke erforderlich. Die Nichtbereitstellung von Daten kann die Erreichung des jeweiligen Zwecks, den Abschluss eines Vertrags, die Erteilung einer Antwort oder die Nutzung einer bestimmten Funktion unmöglich machen. Insbesondere:

  • bei Abschluss und Durchführung von Verträgen, einschließlich Reservierungen, Betreuung des Aufenthalts, Führung eines Benutzerkontos, Abrechnung von Zahlungen, Einzug und Abrechnung von Kautionen, Bearbeitung von Reklamationen oder Nutzung zusätzlicher Dienstleistungen, ist die Bereitstellung personenbezogener Daten für den Abschluss und die Durchführung des Vertrags erforderlich; die Nichtbereitstellung kann den Vertragsabschluss oder die Erbringung der Dienstleistung unmöglich machen;
  • zum Zweck der Kontaktaufnahme mit dem Verantwortlichen, z. B. über Kontaktformular, Chat, Telefon, E-Mail oder soziale Medien, ist die Angabe grundlegender Kontaktdaten erforderlich, um eine Antwort zu erteilen und die weitere Kommunikation zu führen;
  • bei der Anmeldung eines Apartments zur Zusammenarbeit, der Unterbreitung eines geschäftlichen Angebots, der Führung geschäftlicher Gespräche oder der Organisation einer Zusammenarbeit ist die Angabe von Identifikations- und Kontaktdaten für die Bearbeitung der Meldung und eine mögliche Aufnahme der Zusammenarbeit erforderlich;
  • in Fällen, in denen die Verarbeitung personenbezogener Daten auf gesetzlichen Verpflichtungen des Verantwortlichen beruht, kann die Angabe bestimmter Daten eine gesetzliche Anforderung darstellen;
  • bei der Anmeldung zum Newsletter, dem Wunsch, kommerzielle Informationen, Werbeangebote oder Informationen über Dienstleistungen von Geschäftspartnern zu erhalten, haben die Bereitstellung der Daten und die Erteilung der Einwilligung freiwilligen Charakter; ohne Einwilligung können solche Mitteilungen jedoch nicht versandt werden;
  • im Fall von Rekrutierungen kann die Angabe bestimmter Daten für die Teilnahme am Rekrutierungsprozess erforderlich sein.

§8
Automatisierte Entscheidungsfindung und Profiling

Der Verantwortliche kann Profiling in begrenztem Umfang durchführen, verstanden als Analyse ausgewählter Informationen über Nutzer, Kunden oder Personen, die den Verantwortlichen kontaktieren, um Inhalte, Angebote, Mitteilungen und Marketingmaßnahmen besser an deren potenzielle Präferenzen und Interessen anzupassen. Das Profiling kann insbesondere Folgendes umfassen:

  • Analyse des Surfverlaufs auf der Website,
  • Analyse des Interesses an bestimmten Standorten, Reisezielen, Aufenthaltsarten, Objekten, Terminen oder Zusatzleistungen,
  • Analyse der Nutzeraktivität im Dienst, einschließlich Klicks, der auf der Website verbrachten Zeit, gespeicherter Präferenzen und des Reservierungsverlaufs,
  • Analyse der Reaktionen auf Newsletter, Marketingkampagnen, Formulare und andere Mitteilungen,
  • Analyse von Daten, die mithilfe von Cookies und ähnlichen Technologien erhoben werden, sofern der Nutzer hierzu eine entsprechende Einwilligung erteilt hat.

Auf Grundlage solcher Daten kann der Verantwortliche dem Nutzer besser angepasste Inhalte oder Angebote präsentieren, z. B.:

  • Angebote für Aufenthalte an Orten, für die sich der Nutzer zuvor interessiert hat,
  • Vorschläge für Zusatzleistungen oder Werbeaktionen im Zusammenhang mit früheren Aktivitäten des Nutzers,
  • Marketingmitteilungen über ausgewählte Kategorien von Dienstleistungen oder Inhalte im Zusammenhang mit Geschäftspartnern von VacationClub.

Das Profiling erfolgt ausschließlich innerhalb der gesetzlich zulässigen Grenzen und führt nicht zu Entscheidungen gegenüber der betroffenen Person, die rechtliche Wirkungen entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO. Der betroffenen Person steht das Recht zu, gegen ein auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO durchgeführtes Profiling Widerspruch nach Maßgabe von Art. 21 DSGVO einzulegen.

§9
Cookies und andere Analysetools

Die Websites des Verantwortlichen verwenden Cookies und andere ähnliche Technologien, die das ordnungsgemäße Funktionieren der Website unterstützen, die Nutzung ihrer Funktionen ermöglichen, dabei helfen, die Nutzung des Dienstes zu analysieren, Inhalte zu personalisieren und Werbe- und Marketingmaßnahmen durchzuführen.

Cookies sind kleine Textdateien, die im Zusammenhang mit der Nutzung einer Website auf dem Endgerät des Nutzers gespeichert werden. Sie ermöglichen unter anderem die Wiedererkennung des Browsers des Nutzers, die Aufrechterhaltung der Sitzung, das Speichern von Einstellungen und Präferenzen, die Analyse des Website-Verkehrs sowie die Messung der Wirksamkeit von Marketingmaßnahmen.

Im Hinblick auf die Verwendungszwecke unterscheiden wir die folgenden Kategorien von Cookies:

Unbedingt erforderliche Cookies

Hierbei handelt es sich um Cookies und ähnliche Technologien, die für das ordnungsgemäße Funktionieren der Website und die Gewährleistung der grundlegenden Funktionen des Dienstes erforderlich sind. Ohne ihren Einsatz könnte die Nutzung der Website oder ausgewählter über sie verfügbarer Dienste unmöglich oder erheblich erschwert sein. Diese Dateien werden insbesondere verwendet, um:

  • die ordnungsgemäße Darstellung der Website und ihrer grundlegenden Elemente sicherzustellen,
  • die Sitzung des Nutzers nach der Anmeldung aufrechtzuerhalten,
  • den Anmelde- und Registrierungsprozess des Kontos abzuwickeln,
  • den Übergang zu den nächsten Schritten des Reservierungsprozesses zu ermöglichen,
  • Entscheidungen zum Datenschutz und erteilte Einwilligungen zu speichern,
  • die Sicherheit des Dienstes zu gewährleisten, einschließlich des Schutzes vor Missbrauch, unbefugtem Zugriff, Versuchen zur Umgehung von Sicherheitsmaßnahmen oder der Störung des Betriebs der Website,
  • das ordnungsgemäße Funktionieren von Formularen, Warenkorb, Zahlungen und anderen technischen Elementen des Dienstes zu gewährleisten.

Die Verwendung unbedingt erforderlicher Cookies erfordert keine Einwilligung des Nutzers, da sie für die Erbringung elektronischer Dienstleistungen oder zur Sicherstellung des ordnungsgemäßen Funktionierens des Dienstes und der vom Nutzer ausdrücklich gewünschten Funktionen notwendig sind.

Analytische Cookies

Analytische Cookies dienen der Erhebung von Informationen darüber, wie Nutzer den Dienst verwenden. Dank ihnen können wir unter anderem feststellen, auf welche Weise Nutzer auf die Website gelangen, welche Unterseiten sie am häufigsten besuchen, wie viel Zeit sie im Dienst verbringen, welche Geräte und Browser sie verwenden, ob technische Probleme auftreten und welche Elemente der Website verbessert werden müssen. Diese Dateien verwenden wir insbesondere, um:

  • den Verkehr auf der Website zu messen,
  • die Quellen der Besuche zu analysieren,
  • das Verhalten der Nutzer im Dienst zu untersuchen,
  • die Beliebtheit einzelner Inhalte, Dienstleistungen oder Funktionen zu bewerten,
  • technische Fehler und Probleme bei der Benutzerfreundlichkeit zu identifizieren,
  • die Leistungsfähigkeit und Qualität des Dienstes zu verbessern,
  • Statistiken zu erstellen, die die Weiterentwicklung der Website und die Optimierung des Angebots unterstützen.

Die mithilfe analytischer Cookies erhobenen Daten dienen grundsätzlich nicht der direkten Identifizierung des Nutzers, sondern ermöglichen es uns, die Nutzung des Dienstes besser zu verstehen und ihn entsprechend weiterzuentwickeln. Die Verwendung dieser Kategorie von Cookies erfordert die vorherige Einwilligung des Nutzers.

Funktionale Cookies

Funktionale Cookies ermöglichen es, Einstellungen und Entscheidungen des Nutzers zu speichern, wodurch die Nutzung der Website komfortabler, personalisierter und besser auf individuelle Präferenzen abgestimmt wird. Diese Dateien können insbesondere verwendet werden, um:

  • die bevorzugte Sprache oder Version der Website zu speichern,
  • ausgewählte Einstellungen der Benutzeroberfläche zu erhalten,
  • bestimmte zuvor in Formulare eingegebene Informationen zu speichern,
  • die Art der Darstellung von Inhalten an die Präferenzen des Nutzers anzupassen,
  • die Nutzung des Benutzerkontos oder des Reservierungsprozesses zu erleichtern,
  • zusätzliche Funktionen bereitzustellen, die für den Betrieb der Website nicht erforderlich sind, aber den Nutzungskomfort verbessern.

Wenn der Nutzer der Verwendung funktionaler Cookies nicht zustimmt, können einige Elemente der Website weniger personalisiert oder weniger komfortabel funktionieren. Die Verwendung dieser Kategorie von Cookies erfordert die vorherige Einwilligung des Nutzers.

Werbe- und Marketing-Cookies

Werbe- und Marketing-Cookies dienen der Durchführung von Werbemaßnahmen sowie der Anzeige von Werbe- und Marketinginhalten für Nutzer, die besser auf deren potenzielle Interessen, Aktivitäten oder Präferenzen abgestimmt sein können. Diese Dateien können insbesondere verwendet werden, um:

  • Werbung anzuzeigen, die an das Verhalten des Nutzers im Dienst oder auf anderen Websites angepasst ist,
  • die Anzahl der Anzeigen derselben Werbung zu begrenzen,
  • die Wirksamkeit von Werbe- und Promotionskampagnen zu messen,
  • Remarketing-Maßnahmen durchzuführen,
  • Zielgruppensegmente für Werbekampagnen zu erstellen,
  • das Interesse an bestimmten Dienstleistungen, Standorten, Angeboten oder Inhalten zu analysieren,
  • die Aktivität des Nutzers mit Marketingmaßnahmen in externen Kanälen, einschließlich sozialer Medien, zu verknüpfen.

Diese Cookies können sowohl vom Verantwortlichen als auch von Dritten gesetzt werden, die Marketing-, Werbe-, Analyse- oder Social-Media-Dienstleistungen erbringen. Auf ihrer Grundlage können dem Nutzer innerhalb oder außerhalb des Dienstes besser angepasste Werbeinhalte angezeigt werden. Die Verwendung von Werbe- und Marketing-Cookies erfordert die vorherige Einwilligung des Nutzers.

Speicherdauer von Cookies

Auf der Website können sowohl Sitzungs-Cookies als auch dauerhafte Cookies verwendet werden. Sitzungs-Cookies werden nur für die Dauer der Browsersitzung auf dem Endgerät des Nutzers gespeichert und nach deren Beendigung gelöscht. Dauerhafte Cookies verbleiben für einen bestimmten Zeitraum oder bis zu ihrer früheren Löschung durch den Nutzer auf dem Endgerät des Nutzers. Die Speicherdauer hängt von dem Zweck ab, zu dem sie verwendet werden, sowie von den Einstellungen des jeweiligen Tools oder Technologieanbieters.

Rechtsgrundlage für die Verwendung von Cookies

Andere Cookies als unbedingt erforderliche Cookies, insbesondere analytische, funktionale, Werbe- und Marketing-Cookies, werden ausschließlich nach vorheriger Einwilligung des Nutzers verwendet, die über einen entsprechenden im Dienst verfügbaren Mechanismus zur Verwaltung von Einwilligungen erteilt wird. Das Fehlen einer Einwilligung in die Verwendung bestimmter Kategorien von Cookies verhindert grundsätzlich nicht die Nutzung der Website, kann sich jedoch auf die Einschränkung bestimmter zusätzlicher Funktionen, das Niveau der Personalisierung von Inhalten oder die Anpassung von Marketingkommunikation auswirken.

Verwaltung der Cookie-Einstellungen

Der Nutzer kann die Cookie-Einstellungen jederzeit verwalten und zuvor erteilte Einwilligungen ändern. Dies kann insbesondere erfolgen:

  • über das Cookie-Banner, das beim ersten Besuch des Dienstes angezeigt wird,
  • über den im Dienst verfügbaren Mechanismus zur Änderung der Datenschutzeinstellungen oder Cookie-Präferenzen,
  • über die entsprechende Konfiguration der Einstellungen des Webbrowsers.

Es ist jedoch zu beachten, dass die Einschränkung der Verwendung bestimmter Cookies, insbesondere notwendiger Cookies, die ordnungsgemäße Funktion der Website oder die Verfügbarkeit einiger ihrer Funktionen beeinträchtigen kann.

Widerruf der Einwilligung

Der Nutzer kann seine Einwilligung in die Verwendung derjenigen Kategorien von Cookies, die auf Grundlage einer Einwilligung verwendet werden, jederzeit widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Tools von Drittanbietern

Im Zusammenhang mit Marketingmaßnahmen, der Präsenz des Verantwortlichen in sozialen Medien sowie der Analyse des Verkehrs im Dienst können auf der Website Tools verwendet werden, die von Dritten bereitgestellt werden, insbesondere solche, die mit Werbe-, Analyse- und Social-Media-Diensten verbunden sind. Die Nutzung solcher Tools kann mit der Verarbeitung von Nutzerdaten durch die Anbieter dieser Dienste gemäß deren Regelungen sowie — in den entsprechenden Fällen — mit der Übermittlung der Daten außerhalb des EWR verbunden sein.

Soweit diese Erklärung keine Regelungen enthält, gelten die Bestimmungen der DSGVO sowie andere einschlägige Vorschriften des polnischen und europäischen Rechts zum Schutz personenbezogener Daten, zur elektronischen Kommunikation und zur Erbringung elektronischer Dienstleistungen.

Datum der letzten Aktualisierung der Erklärung: 17.04.2026