Datenschutzerklärung und DSGVO-Information

Datenschutzerklärung und DSGVO-Information

Verantwortlicher für die von Hornigold bearbeiteten Daten ist Hornigold w Zielonej Kamienicy sp. z o.o., ul. Mikołaja Kopernika 6, 40-064 Katowice, Polen, NIP 6343076075, KRS 0001265196. Für Datenschutzfragen und Betroffenenrechte wenden Sie sich an office@hornigold.pl oder die Postanschrift der Gesellschaft. Dies ist der Kontakt des Verantwortlichen und wird nicht als Adresse eines Datenschutzbeauftragten bezeichnet. Diese Information betrifft die Website und Anfragen an die Rezeption, nicht das inaktive Zahlungssystem.

Nachrichten werden lokal im Browser vorbereitet. Erst beim Versand aus Ihrem E-Mail-Programm übermitteln Sie Adresse, Text und freiwillige Angaben an den Empfänger. Für Angebot oder Vertrag nötige Daten verarbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO; allgemeine Korrespondenz, Missbrauchsschutz und Geltendmachung oder Abwehr von Ansprüchen aufgrund berechtigter Interessen nach Buchst. f; gesetzlich erforderliche Unterlagen nach Buchst. c. Eine Werbeeinwilligung ist weder für Fragen noch für Buchungen erforderlich.

Angaben sind freiwillig; ohne Kontakt- und Aufenthaltsinformationen können wir jedoch nicht antworten oder ein Angebot erstellen. Keine sensiblen Daten oder Ausweisdokumente im Formular senden. Die Website betreibt kein Profiling und keine automatisierten Entscheidungen mit Rechtswirkung. Es gibt kein Newsletterformular und keine aktiven Werbewerkzeuge.

Die Hosting-Anbieter hängen von der besuchten Adresse ab. chatgpt.site nutzt OpenAI Sites und Cloudflare-Infrastruktur; github.io nutzt GitHub Pages. Auslieferung und Sicherheit können die Verarbeitung von IP-Adresse, Zeitpunkt und URL der Anfrage, Browserinformationen und technischen Protokollen erfordern. Unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO ist die sichere Bereitstellung und Missbrauchsvermeidung. Hosting bedeutet nicht, dass hier eingegebene Anfragen an ein KI-Modell gesendet werden: Das Formular bereitet die Nachricht lokal vor.

Kriterien für die Aufbewahrung von Korrespondenz. Anfragedaten werden während der Bearbeitung und Angebotsabstimmung benötigt; bei einem Vertrag auch zur Durchführung und für die vorgeschriebene Dokumentationsdauer. Weitere Aufbewahrung benötigt eine eigene Grundlage, etwa Steuerpflichten oder Rechtsansprüche; die Frist hängt von Dokument, Anspruch und fristbeeinflussenden Ereignissen ab. Es gilt keine einheitliche Frist für sämtliche Korrespondenz. Einzelheiten zu Ihrem Vorgang erhalten Sie beim Verantwortlichen. Infrastrukturprotokolle und Anbietersicherungen sind vom Browserspeicher getrennt und je Dienst zu klären.

Sie können Auskunft, Berichtigung, Löschung und Einschränkung sowie unter DSGVO-Voraussetzungen Datenübertragbarkeit verlangen. Gegen Verarbeitung aufgrund berechtigter Interessen können Sie Widerspruch einlegen. Einwilligungen sind jederzeit widerruflich, ohne die Rechtmäßigkeit früherer Verarbeitung zu berühren. Beschwerden sind beim Präsidenten der polnischen UODO (uodo.gov.pl) oder der zuständigen Aufsichtsbehörde möglich. Anträge beantworten wir grundsätzlich innerhalb eines Monats; über zulässige Verlängerungen und Gründe informieren wir innerhalb dieser Frist. Eine angemessene Identitätsprüfung kann nötig sein.

Google-Karten und Panoramen sind optional. Einbettungen laden erst nach Einwilligung in den Datenschutzeinstellungen (Art. 6 Abs. 1 Buchst. a DSGVO). Google kann dann IP- und Browserdaten erhalten und eigene Speichermechanismen nach https://policies.google.com/privacy verwenden. Ein Widerruf entfernt die Einbettung und verhindert erneutes Laden, macht frühere Verarbeitung jedoch nicht rückgängig. Ein gewöhnlicher Kartenlink öffnet nach Anklicken einen eigenständigen Dienst.

Empfänger und Rollen. Zugriff haben befugte Hornigold-Mitarbeitende, die den Vorgang bearbeiten. Empfänger können E-Mail- und IT-Anbieter sowie erforderlichenfalls Buchhaltung, Rechtsberatung und gesetzlich befugte Behörden sein. Ein weisungsgebundener Anbieter benötigt eine angemessene Auftragsverarbeitungsregelung; wer eigene Zwecke bestimmt, kann eigenständig Verantwortlicher sein. Die Nennung bestätigt weder einen unterzeichneten Auftragsverarbeitungsvertrag noch dieselbe Rolle bei jedem Dienst. Einzelheiten zu Empfängern Ihres Vorgangs erhalten Sie beim Verantwortlichen.

Übermittlungen außerhalb des EWR. Globale Hosting- und Kartenanbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Ihre veröffentlichten Informationen beschreiben unter anderem Standardvertragsklauseln und gegebenenfalls das EU–US Data Privacy Framework: https://openai.com/policies/eu-privacy-policy/, https://www.cloudflare.com/privacypolicy/, https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement. Dies sind Anbieterangaben, keine Bestätigung des Mechanismus eines konkreten Hornigold-Vertrags. Fragen Sie den Verantwortlichen nach Land, Empfänger, Übermittlungsgrundlage und einer Kopie der Garantien; der Mechanismus ist je Dienst und Empfänger zu prüfen.

Die Datenschutzauswahl gilt höchstens 180 Tage. Ein ungültiger Eintrag wird beim nächsten Auslesen durch die Website entfernt; ein geschlossener oder offline befindlicher Browser löscht nicht im Hintergrund. Im Code geprüfte technische Fristen. Datenschutzauswahl: höchstens 180 Tage auf Ihrem Gerät; Aufenthaltsplanung und Vergleich: bis zum Ende der Tab-Sitzung. Die Sprachwahl bleibt bis zur Löschung. Das Ablehnen des Sprachvorschlags nutzt zusätzlich den Sitzungsschlüssel hornigold-language-suggestion-dismissed. Das Löschen gespeicherter Einstellungen entfernt diese eigenen Einträge. Daraus folgt keine Aufbewahrungsfrist für E-Mails oder Anbieterprotokolle. Der Sites-Zähler speichert nur Gesamtzahl und Startdatum ohne Besucherkennung; auf GitHub Pages ist er ausgeblendet.

Cookies, Gerätespeicher und Einwilligungen

Eingebettete Google-Panoramen laden wir nur mit Ihrer Einwilligung. Scrollen oder Schließen des Hinweises gilt nicht als Einwilligung. Karten sind die einzige optionale Einbindung; Google Analytics und Werbedienste sind inaktiv.

Eigener Speicher: hornigold-language (localStorage) speichert die gewählte Sprache bis zur Löschung. hornigold-stay, hornigold-comparison und hornigold-enquiry-plan (sessionStorage) speichern Planung und Vergleich bis zum Ende der Tab-Sitzung. Freitext und Kartendaten werden dort nicht gespeichert. hornigold-privacy (localStorage) speichert Datenschutzauswahl, Regelversion und Datum höchstens 180 Tage; danach sind optionale Karten wieder deaktiviert. Dies dient angeforderten Funktionen und Ihrer Auswahl, nicht der Werbeverfolgung.

Der Sprachvorschlag verwendet die Spracheinstellungen des Browsers, ohne Standortbestimmung oder automatische Weiterleitung. Das bewusste Beibehalten der aktuellen Sprache speichert diese Wahl in hornigold-language (localStorage) sowie die Markierung hornigold-language-suggestion-dismissed (sessionStorage), die weitere Vorschläge während dieser Tab-Sitzung verhindert. Die Markierung enthält keine Personenkennung oder Anfragedaten und endet mit der Sitzung entsprechend dem Browserverhalten. Die dauerhafte Sprachwahl bleibt bis zur Löschung. Das Löschen gespeicherter Einstellungen in den Datenschutzeinstellungen entfernt beide Einträge. Dies sind keine Analyse- oder Werbewerkzeuge.

Reisedaten und Gästezahl können in der URL stehen: Wer den Link erhält, sieht diese Angaben; die angeforderte URL kann in Hosting-Protokollen erscheinen. Keine Namen, E-Mail-Adressen oder sonstigen personenbezogenen Daten in URLs eintragen. Externe Links öffnen andere Dienste erst nach Anklicken.

Über „Datenschutzeinstellungen“ in der Fußzeile wählen Sie nur notwendige Funktionen oder erlauben gesondert Google-Karten und können die Einwilligung ebenso leicht widerrufen. Beim Widerruf entfernen wir eingebettete Karten. Bereits beim Fremdanbieter gespeicherte Daten können wir nicht löschen; verwalten Sie diese auch im Browser und beim Anbieter. Die Löschfunktion entfernt Hornigolds eigenen Speicher auf diesem Gerät. Schriftliche Wegbeschreibungen und Kontaktdaten bleiben bei Ablehnung verfügbar.

Die Sites-Version besitzt einen gemeinsamen Seitenaufrufzähler. Seine Datenbank speichert nur die Gesamtsumme und das Startdatum der Zählung. Sie speichert keine IP-Adressen, besuchten Seitenadressen oder Personenkennungen und nutzt keine Cookies oder Gerätespeicher zur Wiedererkennung. Erneutes Laden und wiederholte Besuche können den Wert erhöhen: Er zählt Seitenaufrufe, keine einzelnen Besucher. Verkäufe und Werbeerfolge werden nicht gemessen. Technische Hostingprotokolle sind von dieser Datenbank getrennt. Auf GitHub Pages ist der Zähler ausgeblendet.