Datenschutz- und Cookie-Richtlinie

Wer wir sind und was diese Richtlinie abdeckt

Adriatik Hotel, Rruga Pavarësia, Plazh, Durrës 2000, Albanien („Adriatik Hotel“, „wir“) betreibt diese Website, adriatikhotel.com, und ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Sie erreichen uns unter info@adriatikhotel.com oder +355 69 202 1778.

Diese Richtlinie erläutert, welche personenbezogenen Daten die Website erhebt, wenn Sie surfen, ein Zimmer buchen, uns eine Anfrage senden, sich bewerben, unseren Newsletter abonnieren oder uns schreiben; warum wir sie erheben; wer sie in unserem Auftrag verarbeitet; wie lange wir sie aufbewahren; und welche Rechte Sie daran haben. Sie richtet sich an Gäste überall: Das albanische Gesetz Nr. 124/2024 über den Schutz personenbezogener Daten, die Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO), der California Consumer Privacy Act und vergleichbare Gesetze andernorts geben Ihnen im Wesentlichen dieselben Rechte, und wir achten sie, wo immer Sie leben.

Die Website ist auf Englisch, Albanisch und Deutsch verfügbar; alle Fassungen dieser Richtlinie besagen dasselbe. Wenn etwas unklar ist, schreiben Sie uns.

Besuch der Website

Die Website wird im Netzwerk von Cloudflare gehostet. Wie jeder Webserver erfasst Cloudflare technische Angaben zu jeder Anfrage, damit Seiten ausgeliefert und Angriffe abgewehrt werden können: Ihre IP-Adresse, die angeforderte Seite, die Uhrzeit, Ihren Browser und Ihr Betriebssystem sowie die Seite, von der Sie gekommen sind. Wir sehen diese nur als kurzlebige Protokolle und zusammengefasste Statistiken und nutzen sie nicht, um Sie zu identifizieren. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb einer sicheren, zuverlässigen Website. Aufbewahrung: Cloudflare bewahrt die Anfrageprotokolle einige Tage auf.

Schriften, Bilder und Videos werden von unserer eigenen Website ausgeliefert. Auf unseren Seiten laufen keine Schriften von Drittanbietern, keine Analyseskripte, keine Werbepixel und keine Social-Media-Plug-ins. Die Symbole von Instagram, Facebook und YouTube in der Fußzeile sind einfache Links: An diese Unternehmen wird nichts gesendet, bis Sie darauf klicken.

Kontakt- und Event-Anfragen

Die Kontaktseite und die Seiten zu Tagungen & Events enthalten ein Formular, das Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht abfragt. Unser Server leitet die Eingabe zusammen mit der Sprache, in der Sie die Website genutzt haben, und der Seite, von der Sie sie gesendet haben, an Resend weiter, einen E-Mail-Zustelldienst, der sie als E-Mail an unsere Rezeption (info@adriatikhotel.com) oder an unser Event-Team (events@adriatikhotel.com) zustellt. Unsere Postfächer werden von Google Workspace gehostet.

Wir verwenden die Angaben nur, um Ihnen zu antworten und, wenn Sie sich dafür entscheiden, Ihren Aufenthalt oder Ihre Veranstaltung vorzubereiten. Rechtsgrundlage: die von Ihnen gewünschten vorvertraglichen Maßnahmen und unser berechtigtes Interesse an der Beantwortung von Anfragen. Aufbewahrung: Wir bewahren die Korrespondenz bis zu zwei Jahre nach unserem letzten Austausch auf; führt sie zu einer Buchung oder einem Veranstaltungsvertrag, gelten die Aufbewahrungsfristen für Buchungen.

Bewerbungen um Stellen und Praktika

Das Formular auf der Karriereseite fragt Ihren Namen, Ihre E-Mail-Adresse, ein paar Zeilen zu Ihrem Interesse und Ihren Lebenslauf als PDF mit bis zu 5 MB ab. Unser Server prüft Dateityp und -größe, hängt den Lebenslauf an eine E-Mail an und sendet ihn über Resend an unsere Personalabteilung (humanresources@adriatikhotel.com). Der Lebenslauf wird nicht auf der Website gespeichert, und Resend bewahrt ihn nur so lange auf, wie es die Zustellung der E-Mail erfordert.

Bitte nehmen Sie in Ihren Lebenslauf nur auf, was für die Stelle relevant ist. Wir fragen nicht nach Angaben zu Ihrer Gesundheit, Religion, ethnischen Herkunft, politischen Meinung oder Gewerkschaftszugehörigkeit oder nach einer Ausweisnummer und bitten Sie, solche Angaben nicht zu senden. Enthält Ihr Lebenslauf sie dennoch, behandeln wir sie vertraulich und verwenden sie ausschließlich zur Prüfung Ihrer Bewerbung.

Rechtsgrundlage: die von Ihnen gewünschten Maßnahmen im Hinblick auf einen Arbeits- oder Praktikumsvertrag und Ihre Einwilligung für alles, was Sie darüber hinaus freiwillig angeben. Aufbewahrung: sechs Monate nach unserer Entscheidung über die Bewerbung, es sei denn, Sie bitten uns, Ihren Lebenslauf für künftige Stellen länger aufzubewahren, oder Sie werden Teil des Teams; dann wird er Teil Ihrer Personalakte.

Newsletter

Wenn Sie Ihre E-Mail-Adresse in das Newsletter-Feld in der Fußzeile eingeben, erreicht sie über Resend das Postfach unserer Rezeption, und wir nehmen sie in unseren Verteiler auf. Wir verwenden sie nur, um Ihnen Neuigkeiten und Angebote des Adriatik Hotels zu senden, nie öfter als ein paar Mal im Jahr, und geben sie an niemanden weiter.

Rechtsgrundlage: Ihre Einwilligung. Sie können sie jederzeit über den Abmeldelink in jedem Newsletter oder per Nachricht an info@adriatikhotel.com widerrufen; wir löschen dann Ihre Adresse. Aufbewahrung: bis Sie sich abmelden.

Ein Zimmer buchen

Die Buchungsmaske auf der Buchungsseite und die Daten, die Sie in die Leiste „Jetzt buchen“ eingeben, werden von Sirvoy Limited bereitgestellt, einem in Irland registrierten Anbieter von Hotelreservierungssystemen, der Buchungen in unserem Auftrag verarbeitet. Die Buchungsmaske läuft in einem Frame, der von secured.sirvoy.com ausgeliefert wird. Sirvoy setzt die Cookies, die es für Ihre Buchungssitzung benötigt; Werbe- oder Analysecode lädt es für uns nicht.

Um eine Buchung abzuschließen, geben Sie Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Land, die Daten und Gäste Ihres Aufenthalts, etwaige Sonderwünsche und Ihre Zahlungskartendaten ein. Kartendaten gehen ausschließlich an Sirvoy und dessen Zahlungsdienstleister; das Hotel sieht Ihre vollständige Kartennummer nie. Die übrigen Buchungsdaten erscheinen in unserem Reservierungssystem, damit die Rezeption Ihren Aufenthalt vorbereiten kann, und wir verwenden Ihre E-Mail-Adresse und Telefonnummer, um die Buchung zu bestätigen und Sie dazu zu kontaktieren.

Rechtsgrundlage: der Vertrag über Ihren Aufenthalt und unsere gesetzlichen Pflichten: Das albanische Steuer- und Buchführungsrecht verpflichtet uns, Rechnungen und Buchungsunterlagen aufzubewahren, und das albanische Recht verpflichtet Beherbergungsbetriebe, die Identitätsdaten ihrer Gäste zu erfassen und den zuständigen Behörden zur Verfügung zu stellen. Aufbewahrung: für Ihren Aufenthalt und für die Dauer, die diese Gesetze vorschreiben.

Die eigene Datenschutzerklärung von Sirvoy unter sirvoy.com/privacy-policy beschreibt, wie Sirvoy mit den Daten umgeht.

WhatsApp, Viber und Telefon

Die grüne WhatsApp-Schaltfläche und die WhatsApp-Links öffnen einen Chat mit der Nummer des Hotels, +355 69 202 1778, in der WhatsApp-App oder auf der WhatsApp-Website. An WhatsApp wird nichts gesendet, bis Sie klicken; ab dann verarbeitet WhatsApp (Meta Platforms Ireland Ltd für Nutzer in Europa, Meta Platforms, Inc. andernorts) Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachrichten gemäß seiner eigenen Datenschutzerklärung, der Sie bei der Installation von WhatsApp zugestimmt haben. Dasselbe gilt für Viber (Rakuten Viber).

Auf unserer Seite sieht die Person, die Ihnen antwortet, Ihre Nummer, Ihren Namen und Ihre Nachrichten und verwendet sie nur, um Ihnen zu helfen. Bitte senden Sie keine Zahlungskartendaten oder Ausweisdokumente per Chat; wir nennen Ihnen einen sichereren Weg. Wir bewahren Chatverläufe so lange auf wie die Anfrage oder den Aufenthalt, auf den sie sich beziehen, und löschen sie mit der Korrespondenz.

Sicherheitsprüfungen in unseren Formularen

Jedes Formular der Website ist durch Cloudflare Turnstile geschützt, das Menschen ohne Rätsel von automatisiertem Spam unterscheidet. Wird ein Formular angezeigt, lädt Ihr Browser ein kleines Skript von challenges.cloudflare.com, das technische Signale auswertet (Ihre IP-Adresse, Merkmale des Browsers und das Verhalten der Seite) und ein Token ausstellt. Unser Server prüft dieses Token bei Cloudflare, bevor er eine Eingabe annimmt. Turnstile verfolgt Sie nicht über Websites hinweg. In manchen Konfigurationen setzt Cloudflare ein Cookie wie cf_clearance, um sich zu merken, dass Sie die Prüfung bestanden haben.

Rechtsgrundlage: unser berechtigtes Interesse, unsere Postfächer frei von Spam und Missbrauch zu halten. Cloudflare, Inc. (USA) ist hierfür und für das Hosting unser Auftragsverarbeiter und nach dem EU-US Data Privacy Framework zertifiziert.

Mit wem wir Daten teilen

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die Teile der Website für uns betreiben, auf Grundlage von Verträgen, die sie verpflichten, die Daten ausschließlich nach unseren Weisungen zu verarbeiten:

• Cloudflare, Inc., USA: Hosting, Auslieferung und Sicherheit der Website sowie die Turnstile-Prüfung in unseren Formularen.
• Resend, Inc., USA: Zustellung der E-Mails, die unsere Formulare erzeugen, einschließlich Lebenslauf-Anhängen.
• Sirvoy Limited, Irland: Buchungsmaske und Reservierungssystem.
• Google (Google Ireland Ltd / Google LLC): Google Workspace, das unsere Postfächer hostet, und Google Maps, wenn Sie es erlauben.
• Meta Platforms (WhatsApp) und Rakuten Viber: nur wenn Sie uns dort schreiben.

Wir legen Daten außerdem offen, wenn das Gesetz es verlangt, etwa die Gästemeldung gegenüber den albanischen Behörden oder Unterlagen gegenüber der Steuerprüfung, oder um unsere Rechte zu schützen. Wir verkaufen keine personenbezogenen Daten, geben sie nicht zu Werbezwecken weiter und lassen Dritte sie nicht für eigene Zwecke nutzen.

Wo Ihre Daten verarbeitet werden

Das Adriatik Hotel liegt in Albanien, und die Website wird von hier aus betrieben. Albanien gehört nicht zur Europäischen Union, doch sein Gesetz Nr. 124/2024 über den Schutz personenbezogener Daten orientiert sich an der DSGVO und wird vom Kommissar für das Recht auf Information und den Schutz personenbezogener Daten überwacht. Wenn Sie uns Daten aus der EU, dem Vereinigten Königreich oder von anderswo senden, schützen wir sie nach dem in dieser Richtlinie beschriebenen Standard.

Unsere Dienstleister verarbeiten Daten in der Europäischen Union (Sirvoy, Google Ireland) und in den USA (Cloudflare, Resend, Google LLC, Meta). Bei Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework und seine Erweiterungen für das Vereinigte Königreich und die Schweiz, sofern der Anbieter zertifiziert ist (Cloudflare, Google, Meta), und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (Resend).

Wie lange wir Daten aufbewahren

• Server- und Sicherheitsprotokolle: einige Tage.
• Kontakt- und Event-Anfragen: bis zu zwei Jahre nach unserem letzten Austausch.
• Bewerbungen: sechs Monate nach der Entscheidung, es sei denn, Sie bitten uns, Ihren Lebenslauf länger aufzubewahren.
• Newsletter-Adressen: bis Sie sich abmelden.
• Buchungen und Rechnungen: für den Aufenthalt und für die Dauer, die das albanische Steuer-, Buchführungs- und Melderecht vorschreibt.
• Ihre Cookie-Auswahl: sechs Monate.

Nach Ablauf einer Frist löschen wir die Daten oder anonymisieren sie, sodass sie Sie nicht mehr identifizieren.

Ihre Rechte

Wo immer Sie leben, können Sie von uns verlangen:

• zu bestätigen, ob wir personenbezogene Daten über Sie gespeichert haben, und eine Kopie davon zu erhalten (Auskunft);
• unrichtige oder unvollständige Daten zu berichtigen (Berichtigung);
• Daten zu löschen, die wir nicht mehr benötigen oder für die Sie Ihre Einwilligung widerrufen haben (Löschung);
• die Verwendung von Daten einzuschränken, solange eine Frage dazu geklärt wird (Einschränkung);
• die Daten, die Sie uns gegeben haben, in einem gängigen maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
• der Verarbeitung auf Grundlage unserer berechtigten Interessen und jeder Direktwerbung zu widersprechen;
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass dies die bisherige Verarbeitung berührt;
• keiner ausschließlich automatisierten Entscheidung unterworfen zu werden. Wir treffen keine.

Um ein Recht auszuüben, schreiben Sie eine E-Mail an info@adriatikhotel.com oder an die oben genannte Adresse. Wir bitten Sie gegebenenfalls, Ihre Identität zu bestätigen, damit wir Daten nur der richtigen Person geben. Wir antworten innerhalb eines Monats; bei komplexen Anfragen können wir bis zu zwei weitere Monate benötigen und nennen Ihnen den Grund. Wir verlangen dafür nie ein Entgelt und behandeln Sie wegen Ihrer Anfrage nie anders.

Wenn Sie der Ansicht sind, dass wir Ihre Daten falsch behandelt haben, können Sie sich beim albanischen Kommissar für das Recht auf Information und den Schutz personenbezogener Daten (idp.al, info@idp.al) beschweren, bei der Datenschutzbehörde des Landes in der EU oder im EWR, in dem Sie leben oder arbeiten, beim Information Commissioner’s Office im Vereinigten Königreich oder bei Ihrer örtlichen Aufsichtsbehörde andernorts. Wir würden uns freuen, die Angelegenheit zuerst selbst klären zu dürfen.

Hinweise für bestimmte Regionen

Europäische Union, EWR, Vereinigtes Königreich und Schweiz. Für die Daten, die wir von Ihnen erheben, gelten die DSGVO, die UK GDPR und das Schweizer Datenschutzgesetz. Unsere Rechtsgrundlagen sind die in den Abschnitten oben genannten: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, gesetzliche Pflichten, unsere berechtigten Interessen (Betrieb und Sicherung der Website und Beantwortung von Anfragen) und Ihre Einwilligung (Newsletter, eingebettete Inhalte, alles, was Sie freiwillig angeben). Wo wir uns auf berechtigte Interessen stützen, haben wir sie gegen Ihre Interessen abgewogen und keinen überwiegenden Nachteil festgestellt; Sie können diese Abwägung bei uns anfordern.

Kalifornien (CCPA/CPRA). In den vergangenen zwölf Monaten haben wir folgende Kategorien personenbezogener Informationen erhoben: Identifikatoren (Name, E-Mail-Adresse, Telefonnummer, IP-Adresse); Kundendaten (Buchungs- und Zahlungsdaten, von Sirvoy verarbeitet); berufliche und beschäftigungsbezogene Informationen (Lebensläufe); und Internetaktivität (die oben beschriebenen Serverprotokolle). Wir erheben sie von Ihnen und von Ihrem Browser zu den oben beschriebenen Zwecken und legen sie gegenüber den oben genannten Dienstleistern offen. Wir verkaufen keine personenbezogenen Informationen, geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter, verwenden oder offenbaren sensible personenbezogene Informationen nur, soweit es für die von Ihnen gewünschten Leistungen nötig ist, und erheben wissentlich keine Daten von Verbrauchern unter 16 Jahren. Sie haben das Recht auf Auskunft, Löschung und Berichtigung Ihrer personenbezogenen Informationen, das Recht, Verkauf oder Weitergabe zu widersprechen (beides findet nicht statt), und das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Global-Privacy-Control-Signale werten wir als Widerspruch. Sie können einen bevollmächtigten Vertreter einsetzen; wir bitten dann um einen Nachweis der Vollmacht. Kontakt: info@adriatikhotel.com oder +355 69 202 1778.

Brasilien (LGPD). Sie haben die oben aufgeführten Rechte und das Recht auf Auskunft über die öffentlichen und privaten Stellen, mit denen wir Ihre Daten geteilt haben; die Rechtsgrundlagen sind die oben beschriebenen. Beschwerden können an die Autoridade Nacional de Proteção de Dados gerichtet werden.

Andere Länder. Wo das Recht Ihres Landes (zum Beispiel Kanadas PIPEDA oder Australiens Privacy Act) Ihnen zusätzliche Rechte gibt, achten wir sie. Schreiben Sie uns, und wir sagen Ihnen, wie.

Kinder

Die Website richtet sich nicht an Kinder. Buchungen müssen von Erwachsenen vorgenommen werden, und wir erheben über die Website wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns Daten gesendet hat, schreiben Sie uns, und wir löschen sie.