Diese Erklärung erläutert, wie Polish Travel Quo Vadis Sp. z o.o. personenbezogene Daten im Zusammenhang mit ihren Websites, insbesondere polishtravel.com.pl und visitpoland.com, der Kommunikation, Angeboten, Buchungen, Geschäfts- und Urlaubsreisen sowie Veranstaltungen verarbeitet. VisitPoland ist eine Marke desselben Unternehmens und kein gesonderter Verantwortlicher.
Die Erklärung gilt für Websitebesucher, anfragende Personen, Kunden, Reisende, Veranstaltungsteilnehmer und geschäftliche Ansprechpartner. Sie gilt, soweit PTQV als Verantwortlicher handelt. Handeln wir bei einer bestimmten Dienstleistung ausschließlich als Auftragsverarbeiter auf Weisung eines Kunden, stammen die maßgeblichen Datenschutzhinweise von diesem Kunden; diese Erklärung ändert die Rollenverteilung nicht.
Wir stellen diese Informationen gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) bereit. Diese Erklärung bildet die grundlegenden Datenschutzhinweise für Websites von PTQV, Kampagnen-Landingpages, Formulare und Korrespondenz, die auf sie verweisen, im Umfang der hier beschriebenen Dienstleistungen. Hinweise zu bestimmten Buchungen, Veranstaltungen oder Formularen ergänzen sie, insbesondere wenn zusätzliche Zwecke oder Empfänger hinzukommen. Sie ersetzt keine gesonderten Hinweise zu Beschäftigung, Bewerbungsverfahren oder zur Verarbeitung durch einen anderen Verantwortlichen.
Die eingesetzten Website-Tools können sich je nach Domain unterscheiden. Abschnitt X und das Verzeichnis am Ende beschreiben die gemeinsamen Regeln; das jeweilige Einwilligungspanel und die Cookie-Erklärung nennen die auf einer bestimmten Website tatsächlich aktivierten Tools. Die Beschreibung eines Tools in dieser Erklärung bedeutet für sich genommen weder, dass es aktiv ist, noch, dass der Nutzer eingewilligt hat.
I. Verantwortlicher und Kontaktdaten
Verantwortlicher ist Polish Travel Quo Vadis Sp. z o.o., ul. Ptasia 2, 00-138 Warschau, Polen, Nummer im Landesgerichtsregister (KRS) 0000148731, Steueridentifikationsnummer (NIP) 5260211386 („PTQV“, „Verantwortlicher“, „wir“ oder „uns“).
Bei Fragen zum Datenschutz, zum Widerruf einer Einwilligung und zur Ausübung Ihrer Rechte erreichen Sie den Verantwortlichen über unser Kontaktformular oder postalisch unter der oben genannten Anschrift. Sie können Ihre Nachricht mit „Schutz personenbezogener Daten“ beginnen, damit wir Ihr Anliegen leichter zuordnen können; dies ist jedoch nicht erforderlich. Das Formular kann für Anliegen zu Polish Travel und VisitPoland genutzt werden.
II. Zwecke und Rechtsgrundlagen
Wir verarbeiten nur die für einen bestimmten Zweck erforderlichen Daten auf der jeweils geeigneten Rechtsgrundlage:
1. Anfragen, Angebote und Verträge
Erstellung eines Angebots auf Ihre Anfrage, Abschluss und Durchführung eines Vertrags, Bearbeitung von Buchungen sowie Organisation von Tickets, Unterkünften, Beförderung, Mietwagen, Reiseversicherungen, Individual- und Geschäftsreisen, DMC-Dienstleistungen, Konferenzen, Besprechungen, Incentive-Reisen und Veranstaltungen: Art. 6 Abs. 1 Buchst. b DSGVO, wenn Sie Vertragspartei sind oder vorvertragliche Maßnahmen anfordern.
2. Geschäftliche Kontakte und von anderen Personen gebuchte Reisen
Kommunikation mit Vertretern von Unternehmen und Partnern sowie Organisation von Dienstleistungen für Personen, die von einem Arbeitgeber, einem Veranstalter oder der buchenden Person benannt werden: Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht darin, Absprachen zu koordinieren, den Auftrag auszuführen und die von der Dienstleistung erfassten Personen zu unterstützen. Die vertragliche Grundlage aus Nummer 1 wenden wir nicht automatisch auf jeden Reisenden an, der keine Vertragspartei eines Vertrags mit uns ist.
3. Rechtliche Verpflichtungen
Abrechnungen, Buchführungs- und Steuerunterlagen, Rechnungsstellung und für die jeweilige Dienstleistung geltende Pflichten: Art. 6 Abs. 1 Buchst. c DSGVO, unter anderem nach den anwendbaren Vorschriften zu Rechnungslegung, Steuern und Tourismus.
4. Korrespondenz, Dienstleistungsqualität und Rechtsansprüche
Beantwortung von Fragen ohne unmittelbaren Bezug zu einem beabsichtigten Vertrag, Bearbeitung von Rückmeldungen, erforderliche Dokumentation von Absprachen, Überprüfung der Dienstleistungsqualität sowie Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen: Art. 6 Abs. 1 Buchst. f DSGVO. Die berechtigten Interessen sind Kommunikation, Verbesserung der Dienstleistungen und Schutz von Rechten. Soweit die Bearbeitung eines Anliegens eine bestimmte rechtliche Verpflichtung erfüllt, gilt für diesen Teil der Verarbeitung Art. 6 Abs. 1 Buchst. c DSGVO.
5. Marketing für unsere eigenen Dienstleistungen
Marketing für unsere eigenen Dienstleistungen kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen, wenn die Umstände, die Interessenabwägung und die Regeln für den jeweiligen Kommunikationskanal dies zulassen. Dieses Interesse ersetzt keine Einwilligung, die für Marketingkommunikation oder Tracking-Technologien erforderlich ist.
Wir versenden angeforderte Newsletter und andere Marketing-E-Mails oder führen Marketinganrufe auf Grundlage der jeweils erforderlichen freiwilligen Einwilligung durch: Art. 6 Abs. 1 Buchst. a DSGVO und Art. 398 des polnischen Gesetzes über die elektronische Kommunikation vom 12. Juli 2024 („PKE“). Die Einwilligung bezeichnet den Zweck und den Kommunikationskanal. Die Beantwortung einer konkreten Anfrage führt nicht zu Ihrer Anmeldung für spätere Marketingkampagnen.
6. Betrieb und Sicherheit der Websites
Bereitstellung der Websites, technische Wartung, Erkennung von Fehlern und Missbrauch sowie Schutz der Systeme: Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der Aufrechterhaltung der Verfügbarkeit und Sicherheit der Dienste. Regeln zur Speicherung von Informationen auf Ihrem Gerät werden gesondert in Abschnitt X behandelt.
7. Anträge zur Ausübung von Rechten und Einwilligungsnachweise
Erfüllung der Pflichten aus der DSGVO, einschließlich der Bearbeitung von Anträgen und des Nachweises der Einhaltung der Vorschriften: Art. 6 Abs. 1 Buchst. c DSGVO. Ein begrenzter Nachweis eines Widerspruchs oder einer Abmeldung kann erforderlich sein, um unerwünschtes Marketing nicht wieder aufzunehmen. Grundlage ist die Erfüllung rechtlicher Verpflichtungen und, soweit zum Schutz von Rechtsansprüchen erforderlich, Art. 6 Abs. 1 Buchst. f DSGVO.
8. Besondere Datenkategorien
Erfordert die von Ihnen gewünschte Dienstleistung Angaben zu Gesundheit, Behinderung, Allergien oder anderen besonderen Bedürfnissen, die Daten im Sinne von Art. 9 DSGVO offenlegen, verarbeiten wir die erforderlichen Informationen aufgrund einer ausdrücklichen Einwilligung: Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Eine Ernährungspräferenz ist nicht zwangsläufig ein Gesundheitsdatum oder eine andere besondere Datenkategorie.
Sind lebenswichtige Interessen gefährdet, können Art. 6 Abs. 1 Buchst. d und Art. 9 Abs. 2 Buchst. c DSGVO gelten; bei besonderen Datenkategorien setzt dies voraus, dass die Person aus körperlichen oder rechtlichen Gründen außerstande ist, ihre Einwilligung zu geben. Solche Daten können auch verarbeitet werden, soweit dies für Rechtsansprüche nach Art. 6 Abs. 1 Buchst. f und Art. 9 Abs. 2 Buchst. f DSGVO erforderlich ist. Bitte übersenden Sie mit allgemeinen Anfragen keine unnötigen medizinischen Unterlagen oder Kopien von Ausweisdokumenten.
9. Websiteanalyse und Benutzerfreundlichkeit
Messung des Datenverkehrs, der Herkunft von Besuchen, der Leistung von Inhalten und Kampagnen, der zu Dienstleistungsanfragen führenden Aktionen sowie der Benutzerfreundlichkeit der Websites mit den in Abschnitt X beschriebenen Tools: auf Grundlage einer Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO, unter Berücksichtigung von Art. 399 PKE. Dies umfasst gegebenenfalls auch die Verknüpfung von Ereignissen mit einer pseudonymen Kennung. Wir betrachten Analysen nicht allein für die Anzeige eines Angebots als erforderlich.
10. Informationsmaterialien und anschließender Kontakt
Bereitstellung eines von Ihnen angeforderten Reiseführers, Reiseplans, einer Präsentation oder anderer Materialien und Reaktion auf einen von Ihnen ausdrücklich mitgeteilten Bedarf: Art. 6 Abs. 1 Buchst. b DSGVO, wenn wir die angeforderte Dienstleistung erbringen oder vorvertragliche Maßnahmen durchführen; andernfalls Art. 6 Abs. 1 Buchst. f, also unser berechtigtes Interesse an der Beantwortung einer Informationsanfrage. Die Aufnahme Ihrer Angaben in einen Newsletter oder spätere, nicht mit der Anfrage zusammenhängende Kampagnen erfordert eine gesonderte Grundlage und eine geeignete Einwilligung für den jeweiligen Kommunikationskanal.
III. Erforderlichkeit der Datenbereitstellung
Zum Aufrufen öffentlich zugänglicher Inhalte müssen Sie Ihren Namen nicht angeben. Wenn Sie uns kontaktieren, benötigen wir Angaben, die uns eine Antwort ermöglichen; wenn Sie buchen, benötigen wir die für die jeweilige Dienstleistung erforderlichen Daten. Ohne die erforderlichen Informationen können wir möglicherweise nicht antworten, keinen Vertrag abschließen oder die Buchung nicht ausführen. Rechnungsdaten können gesetzlich vorgeschrieben sein.
Zusätzliche Angaben und eine Marketingeinwilligung sind freiwillig. Die Ablehnung von Marketing hindert uns nicht daran, eine Anfrage zu bearbeiten, eine erworbene Dienstleistung zu erbringen oder angefordertes Material bereitzustellen. Formulare unterscheiden zwischen Pflichtfeldern und freiwilligen Angaben. Der Widerruf der Einwilligung zu Daten, die für eine bestimmte Unterstützung erforderlich sind, kann diese Unterstützung unmöglich machen, rechtfertigt aber nicht die Erhebung zusätzlicher unnötiger Daten.
IV. Kategorien und Quellen personenbezogener Daten
Je nach Kommunikation und Dienstleistung verarbeiten wir:
- Identifikations- und Kontaktdaten: Name, Anschrift, E-Mail-Adresse und Telefonnummer sowie bei geschäftlichen Kontakten Organisation, Position oder Funktion;
- Buchungsinformationen: Termine, Reisepläne, Teilnehmer, benötigte Leistungen, Präferenzen, Buchungsnummern und erforderliche Angaben aus Reisedokumenten; Geburtsdatum, Alter oder Staatsangehörigkeit nur, wenn dies für die Dienstleistung oder gesetzlich erforderlich ist;
- Abrechnungsinformationen und Dokumentation von Absprachen: Rechnungsangaben, Zahlungsstatus, Korrespondenz, Beschwerden und Nachweise über die Leistungserbringung;
- Informationen über besondere Bedürfnisse gemäß Abschnitt II Nummer 8;
- technische Verbindungsdaten: IP-Adresse, Zeitpunkt der Anfrage, Seitenadresse, Browser- und Geräteinformationen sowie Fehlerinformationen, soweit diese von der Website-Infrastruktur erfasst werden;
- Inhalt und Datum von Einwilligungen, Widerrufen und Widersprüchen, soweit für den jeweiligen Vorgang relevant.
Wir erhalten Daten direkt von Ihnen oder von einer Person, die in Ihrem Namen bucht, einem Arbeitgeber, einem Gruppen- oder Veranstaltungsorganisator oder einem Partner, der die Buchung bearbeitet. Geschäftliche Kontaktinformationen können auch aus beruflichen Informationen stammen, die Sie zugänglich gemacht haben. Wir erhalten nur die Kategorien, die für die Kommunikation oder die angeforderte Dienstleistung erforderlich sind.
Stammen die Daten nicht unmittelbar von Ihnen, stellen wir die erforderlichen Informationen nach Art. 14 DSGVO bereit, normalerweise innerhalb eines Monats. Kontaktieren wir Sie früher oder legen wir die Daten einem anderen Empfänger früher offen, informieren wir Sie je nach Fall bei der ersten Kommunikation oder der ersten Offenlegung, sofern keine gesetzliche Ausnahme gilt. Die bloße Veröffentlichung einer Erklärung auf einer Website ersetzt die vorgeschriebene Bereitstellung dieser Informationen nicht.
Analysen können pseudonyme Browser- und Sitzungskennungen, die Herkunft von Besuchen, besuchte Seiten, Klicks, Scrollen, Aktivitätsdauer, Gerätetyp, Sprache und ungefähren Standort umfassen. Solche Informationen sind nicht definitionsgemäß anonym. Für die Messung einer Formularübermittlung muss lediglich das Ereignis erfasst werden; Nachrichteninhalte, Namen, E-Mail-Adressen, Telefonnummern und Reiseangaben sollten weder an Analysetools übermittelt noch in für die Messung verwendeten URLs enthalten sein.
Erforderliche Daten über Kinder, die mit einer Familie oder Gruppe reisen, erhalten wir von einem dazu berechtigten Elternteil, Sorgeberechtigten oder Organisator, beispielsweise für Tickets oder Unterkünfte. Die Beschreibung von Familienreisen fordert Kinder weder zur eigenständigen Übermittlung von Informationen auf noch erlaubt sie ein Werbeprofiling von Kindern.
V. Empfänger personenbezogener Daten
Soweit für den jeweiligen Zweck erforderlich, können Daten weitergegeben werden an:
- Hotels und andere Unterkunftsanbieter; Flug-, Bahn-, Fähr- und Reisebusunternehmen; Transport- und Mietwagenunternehmen; sowie Versicherer;
- Anbieter von Reservierungssystemen und globalen Distributionssystemen (GDS) sowie Organisationen, die Ticketausstellung und Abrechnung unterstützen;
- Reiseführer, Reiseleiter, lokale Partner, Konferenzstätten und andere Anbieter, die ein Reise- oder Veranstaltungsprogramm durchführen;
- den Arbeitgeber oder Organisator, der die Dienstleistung finanziert, soweit für die vereinbarte Buchung und Abrechnung erforderlich, ohne automatischen Zugang zu sämtlichen zusätzlichen Informationen über die Reisenden;
- Hostinganbieter, Anbieter von IT-Support und Kommunikationstools, Buchhaltungsdienstleister, Rechtsberater, Banken und Zahlungsdienstleister;
- zuständige Behörden und bei angeforderten Visadienstleistungen die jeweiligen Konsularstellen, nur auf geeigneter Grundlage und im erforderlichen Umfang.
Nicht jeder Empfänger erhält bei jeder Dienstleistung Daten. Wir geben nur das weiter, was für eine bestimmte Aufgabe erforderlich ist. Anbieter, die auf unsere Weisung handeln, sind Auftragsverarbeiter; Beförderungsunternehmen, Hotels, Versicherer oder andere Dienstleister können dagegen für ihre Leistungen und Pflichten eigenständige Verantwortliche sein. Die maßgeblichen Informationen zu bestimmten Anbietern stellen wir im Rahmen der Buchungsbetreuung bereit.
Wir nutzen Microsoft 365 für Kommunikation und dokumentenbezogene Arbeiten. Für Buchungen und Abrechnungen werden außerdem Systeme der Reisebranche, zur Dienstleistungsverwaltung und für die Buchhaltung eingesetzt. Der Name eines Softwareprodukts bedeutet nicht, dass dessen Entwickler alle darin verarbeiteten Daten erhält. Empfänger sind die Stellen, die tatsächlich Hosting-, Wartungs-, Support- oder Datenverarbeitungsleistungen erbringen. Google Analytics 4, Cookiebot und Microsoft Clarity werden in Abschnitt X und im Toolverzeichnis behandelt.
Bei Clarity handelt Microsoft im vom Anbieter beschriebenen Umfang als eigenständiger Verantwortlicher und nicht ausschließlich als Auftragsverarbeiter auf unsere Weisung. Wir unterscheiden die Bedingungen für Clarity von den Bedingungen für Microsoft-365-Dienste. Einzelheiten finden Sie in Abschnitt X.4.
Wir verkaufen keine Kundendatenbanken. Bei Werbeaktivitäten, die von der Polnischen Tourismusorganisation (POT) mitfinanziert werden, erfolgt die Berichterstattung anhand zusammengefasster, anonymisierter Ergebnisse; die Übermittlung einer Anfrage über VisitPoland führt für sich genommen nicht dazu, dass die Kontaktdaten des Interessenten an POT weitergegeben werden.
VI. Verarbeitungs- und Aufbewahrungsfristen
Die Aufbewahrung hängt vom Zweck und von der Datenkategorie ab. Wir wenden die folgenden Regeln an; eine längere Aufbewahrung erfordert den jeweils beschriebenen gesonderten Grund und nicht lediglich die Möglichkeit, dass die Daten später nützlich sein könnten:
- Anfragen und Angebote ohne Vertragsschluss: während laufender Gespräche und bis zu 12 Monate nach dem letzten inhaltlichen Kontakt, damit Absprachen zur Reise oder Veranstaltung wieder aufgegriffen werden können. Nicht erforderliche Daten werden früher entfernt. Danach werden nur Daten aufbewahrt, die zur Erfüllung einer rechtlichen Verpflichtung oder für einen konkreten Anspruch erforderlich sind.
- Verträge und Buchungen: während der Vorbereitung, Erbringung und Abrechnung der Dienstleistung. Anschließend bewahren wir Unterlagen auf, die für rechtliche Verpflichtungen und den Schutz von Ansprüchen erforderlich sind; dies umfasst nicht automatisch alle Angaben aus Reisedokumenten, Informationen zu besonderen Bedürfnissen oder vollständige Reisendenprofile.
- Geschäftliche Kontakte: für die Dauer der Geschäftsbeziehung und solange die Person als Ansprechpartner fungiert, bis wir von einer Änderung erfahren oder einen wirksamen Widerspruch erhalten, vorbehaltlich der Aufbewahrung erforderlicher Vertrags- und Anspruchsunterlagen.
- Rechtsansprüche: für die geltende Verjährungsfrist und bei einem Streit bis zu dessen endgültiger Beilegung und der Durchsetzung des Ergebnisses. Die allgemeine Frist nach Art. 118 des polnischen Zivilgesetzbuchs beträgt 6 Jahre beziehungsweise 3 Jahre für wiederkehrende Verpflichtungen und Ansprüche im Zusammenhang mit einer Geschäftstätigkeit, sofern keine Sonderregelung gilt. Beginn, Ende, Hemmung oder Unterbrechung der Frist werden für den Einzelfall beurteilt.
- Buchführungs- und Steuerunterlagen: für den gesetzlich vorgeschriebenen Zeitraum. Grundsätzlich werden Geschäftsbücher und viele Belege 5 Jahre lang aufbewahrt, berechnet nach Art. 74 des polnischen Rechnungslegungsgesetzes. Steuerunterlagen werden bis zur Verjährung der Steuerschuld aufbewahrt; die allgemeine Frist beträgt 5 Jahre ab dem Ende des Kalenderjahres, in dem die Zahlung fällig war, vorbehaltlich gesetzlicher Ausnahmen. Rechnungen, die unter Art. 112aa des polnischen Umsatzsteuergesetzes fallen, werden in KSeF 10 Jahre ab dem Ende des Ausstellungsjahres gespeichert. Die KSeF-Frist gilt nicht automatisch für andere Kundendaten.
- Einwilligungsbasiertes Marketing: bis zum Widerruf der Einwilligung oder bis zum früheren Wegfall des Zwecks. Bei Marketing auf Grundlage eines berechtigten Interesses bis zu einem wirksamen Widerspruch oder bis zum Wegfall des Interesses. Ein minimaler Nachweis einer Abmeldung oder eines Widerspruchs wird so lange aufbewahrt, wie es zur Beachtung dieser Entscheidung erforderlich ist, ohne ihn für weiteres Marketing zu nutzen.
- Einwilligungsnachweise und Unterlagen zu Anträgen auf Ausübung von Rechten: solange wir uns auf die Einwilligung stützen oder das Anliegen bearbeiten und anschließend, solange dies zum Nachweis der Einhaltung der Vorschriften oder zur Verteidigung gegen einen konkreten Anspruch erforderlich ist; wir bewahren die benötigten Nachweise auf, nicht den gesamten Aktivitätsverlauf. Für die von Cookiebot verarbeiteten Einwilligungsdaten gilt der gesonderte Zyklus des Anbieters, der in Abschnitt X beschrieben wird.
- Gesundheitsdaten und Daten zu besonderen Bedürfnissen: bis zum Abschluss der betreffenden Dienstleistung und aller dazu vorgebrachten Anliegen oder bis zu einem früheren Widerruf der Einwilligung. Eine weitere Aufbewahrung erfordert eine gesonderte Grundlage, etwa Art. 9 Abs. 2 Buchst. f DSGVO für einen konkreten Rechtsanspruch.
- Protokolle öffentlicher Websites: standardmäßige Zugriffs- und Fehlerprotokolle bis zu 30 Tage nach dem Ereignis; gesonderte Sicherheitsprotokolle bis zu 90 Tage. Einträge zu Vorfällen können für die Untersuchung, die Behebung der Folgen und den erforderlichen Schutz von Ansprüchen gesondert aufbewahrt werden. Diese Fristen gelten nicht für Buchführungs- oder Buchungsunterlagen.
- Analysen und Untersuchungen zur Benutzerfreundlichkeit: nach den in Abschnitt X beschriebenen Regeln für GA4 und Microsoft Clarity. Unwiderruflich anonymisierte Ergebnisse, die keine erneute Identifizierung einer Person ermöglichen, können länger als Statistiken aufbewahrt werden.
- Cookies und Browserspeicher: für die in der Erklärung der jeweiligen Domain für die einzelnen Mechanismen angegebenen Zeiträume. Das Ablaufdatum eines Cookies ist nicht die Aufbewahrungsfrist für sämtliche Daten des Anbieters.
Nach Ablauf der maßgeblichen Frist löschen wir Daten oder anonymisieren sie unwiderruflich. Zur Löschung vorgesehene Daten können bis zum Ende des Überschreibzyklus in isolierten betrieblichen Sicherungskopien öffentlicher Websites verbleiben, höchstens jedoch 90 Tage; sie werden nicht für die laufende Leistungserbringung oder für Marketing genutzt. Die Wiederherstellung einer Sicherungskopie schafft keine neue Grundlage zur Nutzung zuvor gelöschter Daten. Kopien von Dokumenten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden entsprechend den für diese Dokumente geltenden Pflichten aufbewahrt.
VII. Profiling und automatisierte Entscheidungen
Unsere Website-Messungen bewerten Sichtbarkeit, Zugriffsquellen, Benutzerfreundlichkeit der Inhalte und Wirksamkeit bei der Gewinnung von Anfragen. Wir führen keine Remarketingkampagnen durch, die Personen wegen früherer Besuche auf unseren Websites erneut ansprechen. Wir verwenden keine automatisierten Bewertungen der Websiteaktivität, um individuelle Preise festzulegen, eine Dienstleistung abzulehnen oder die wirtschaftliche Situation oder Gesundheit eines Nutzers zu bewerten.
Dass PTQV kein Remarketing betreibt, bedeutet nicht, dass der Clarity-Anbieter ausschließlich auf unsere Weisung handelt oder keine eigenen Zwecke verfolgt. Abschnitt X.4 erläutert die eigenständige Rolle von Microsoft, seine Zwecke und die Wahlmöglichkeiten zum Datenschutz.
Analysetools können Sitzungen unterscheiden und Interaktionen mit einer pseudonymen Kennung verknüpfen. Soweit eine automatisierte Analyse das Verhalten einer Person bewertet, kann dies Profiling im Sinne von Art. 4 Nr. 4 DSGVO darstellen. Im beschriebenen Umfang dient dies dazu, die Nutzung der Website zu verstehen und Hindernisse bei der Bedienung zu beseitigen, nicht dazu, Entscheidungen über die Rechte einer Person zu treffen. Solche Analysen sind auf die Einwilligung für das jeweilige Tool und den jeweiligen Zweck beschränkt. Sie können diese Einwilligung ablehnen oder widerrufen, ohne die Möglichkeit zu verlieren, eine Anfrage zu stellen.
Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, wie in Art. 22 DSGVO beschrieben. Unser Team bearbeitet und qualifiziert Anfragen. Automatisierte Eingangsbestätigungen, die Weiterleitung von Anfragen an die zuständige Abteilung oder die Suche nach Dienstleistungen anhand angegebener Parameter sind für sich genommen keine solchen Entscheidungen.
VIII. Ihre Rechte
Unter den Voraussetzungen der DSGVO haben Sie das Recht auf Auskunft und eine Kopie Ihrer Daten, Berichtigung, Löschung und Einschränkung der Verarbeitung. Die Löschung hebt weder gesetzliche Aufbewahrungspflichten noch die Notwendigkeit auf, einschlägige Daten für Rechtsansprüche aufzubewahren.
Datenübertragbarkeit: Beruht die Verarbeitung auf einer Einwilligung oder einem Vertrag und erfolgt sie automatisiert, können Sie die uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch machbar, deren Übermittlung an einen anderen Verantwortlichen verlangen.
Widerspruch: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung nach Art. 6 Abs. 1 Buchst. f widersprechen. Der Direktwerbung, einschließlich des damit verbundenen Profilings, können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir stellen dieses Marketing dann ein.
Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird. Nutzen Sie die verfügbare Abmeldemöglichkeit oder kontaktieren Sie uns gemäß Abschnitt I. Ein Widerruf beseitigt weder Ihre Rechte noch führt er automatisch zur Löschung von Daten, die auf einer anderen gültigen Grundlage aufbewahrt werden.
Wir antworten unverzüglich, in der Regel innerhalb eines Monats. Soweit die DSGVO dies zulässt, kann diese Frist um zwei weitere Monate verlängert werden; den Grund erläutern wir innerhalb des ersten Monats. Bei begründeten Zweifeln können wir die zur Bestätigung Ihrer Identität erforderlichen Informationen anfordern. Anträge zur Ausübung von Rechten werden grundsätzlich kostenlos bearbeitet, vorbehaltlich der Ausnahmen der DSGVO.
Sie können beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO) (Informationen unter uodo.gov.pl/en) oder bei einer anderen zuständigen Aufsichtsbehörde Beschwerde einreichen, insbesondere im EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Sie müssen sich nicht zuerst bei uns beschweren.
IX. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Daten im Zusammenhang mit Cloud-Diensten, Analysen oder internationalen Buchungen können außerhalb des Europäischen Wirtschaftsraums („EWR“) übermittelt werden, auch durch Fernzugriff von Mitarbeitern eines Anbieters. Der Standort eines Hauptservers in der EU schließt einen solchen Zugriff nicht aus.
Die Nutzung von Microsoft 365 und Google Analytics 4 kann im Rahmen der Bereitstellung und Absicherung der Dienste Übermittlungen an Unternehmen der Microsoft- und Google-Gruppe, insbesondere in den Vereinigten Staaten, umfassen. Die Bedingungen der Anbieter enthalten Übermittlungsmechanismen, gegebenenfalls einschließlich der Standardvertragsklauseln der Europäischen Kommission. Dokumentation: Datenschutzzusatz von Microsoft und Datenverarbeitungsbedingungen von Google.
Für Microsoft Clarity nennt der Anbieter Microsoft Ireland Operations Limited (Irland) als Vertragspartner für Kunden in der EU und beschreibt Übermittlungen an Microsoft Corporation (Vereinigte Staaten) auf Grundlage von Standardvertragsklauseln zwischen diesen Unternehmen. Die Datenverarbeitung erfolgt über die Infrastruktur von Microsoft Azure. Wir behaupten nicht, dass sämtliche Clarity-Daten ausschließlich im EWR gespeichert werden. Es gelten die dienstspezifischen Bedingungen und die Datenschutzerklärung von Microsoft; die Nutzung von Microsoft 365 bestimmt nicht die Bedingungen für Clarity.
Wir prüfen für jede Übermittlung die geeignete Grundlage: einen Angemessenheitsbeschluss der Europäischen Kommission innerhalb seines jeweiligen Geltungsbereichs oder Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, zusammen mit einer Bewertung der Übermittlung und, soweit erforderlich, ergänzenden Maßnahmen. Wir gehen nicht davon aus, dass jedes ausländische Unternehmen einer bekannten Unternehmensgruppe automatisch unter einen Angemessenheitsbeschluss fällt.
Für eine bestimmte Reise werden Daten an Empfänger in Ländern übermittelt, die mit der Reiseroute verbunden sind, beispielsweise an ein Beförderungsunternehmen oder Hotel. Liegen weder ein Angemessenheitsbeschluss noch geeignete Garantien vor, dürfen Ausnahmen nach Art. 49 DSGVO nur genutzt werden, wenn ihre Voraussetzungen erfüllt sind, etwa wenn eine Übermittlung für einen bestimmten Reisevertrag mit Ihnen oder einen in Ihrem Interesse geschlossenen Vertrag erforderlich ist. Dies ist keine allgemeine Grundlage für die regelmäßige Nutzung ausländischer Cloud- oder Marketingtools.
Informationen über einen bestimmten Empfänger, ein Land, die Übermittlungsgrundlage und die Möglichkeit, eine Kopie der Garantien zu erhalten, können Sie über unser Kontaktformular anfordern. Wir stellen die Garantien unter angemessenem Schutz der Rechte anderer und berechtigter Vertraulichkeitsinteressen bereit. Abschnitt X und das aktuelle Toolverzeichnis enthalten weitere Informationen zu Website-Tools.
X. Cookies, ähnliche Technologien und Einwilligung
1. Zwecke und Regeln für Technologien
Cookies, der lokale Browserspeicher, Pixel und ähnliche Technologien können den Websitebetrieb unterstützen, Datenschutzeinstellungen speichern, den Datenverkehr messen und die Benutzerfreundlichkeit bewerten. Technische Daten, die für die Bearbeitung einer Serververbindung erforderlich sind, werden von einer zusätzlichen Nachverfolgung von Aktivitäten unterschieden.
Nach Art. 399 PKE erfordern die Speicherung von Informationen auf einem Gerät oder der Zugriff darauf eine vorherige Einwilligung, sofern dies nicht für die Übertragung oder einen vom Nutzer ausdrücklich angeforderten Dienst unbedingt erforderlich ist. Für in diesem Zusammenhang analysierte personenbezogene Daten gilt Art. 6 Abs. 1 Buchst. a DSGVO. Eine Newslettereinwilligung, eine Anfrage oder das weitere Surfen ersetzt keine Einwilligung in diese Technologien.
2. Einwilligung auswählen und ändern: Cookiebot
Cookiebot by Usercentrics ist die für die Verwaltung von Datenschutzentscheidungen auf unseren Websites vorgesehene Lösung. Auf einer Domain, auf der das Panel eingerichtet wurde, können Sie ausgewählte Zwecke akzeptieren, optionale Technologien ablehnen und die Einstellungen über die Datenschutzschaltfläche oder den Link „Ustawienia cookies“ / „Cookie settings“ erneut öffnen. Die Ablehnung einer Einwilligung deaktiviert weder grundlegende Inhalte noch die Kommunikation mit uns. Wir aktivieren keine optionalen, einwilligungspflichtigen Tools, bevor das Panel der jeweiligen Domain verfügbar und geprüft ist.
Cookiebot verarbeitet die zur Speicherung und Dokumentation von Entscheidungen erforderlichen Daten, darunter eine Einwilligungskennung, die Entscheidung, das Datum und einschlägige technische Informationen. Der Nachweis einer Einwilligung beruht auf Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO; Mechanismen zur Speicherung der Nutzerentscheidung sind keine Werbung. Der Anbieter, Usercentrics A/S, Dänemark, beschreibt die Löschung von Endnutzerdaten in einem Zyklus von 12 Monaten ab der Registrierung. Für einen gesonderten minimalen Nachweis bei PTQV gilt Abschnitt VI. Weitere Informationen: Datenschutzerklärung von Cookiebot.
Der Widerruf einer Einwilligung beendet die weitere Nutzung der betreffenden optionalen Tools, berührt aber nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Die Löschung bereits an einen Anbieter übermittelter Daten erfordert die entsprechenden Mechanismen oder einen Löschantrag. Browsereinstellungen sind eine zusätzliche Möglichkeit und kein Ersatz für die auf der Website angebotenen Wahlmöglichkeiten.
3. Google Analytics 4
Wir nutzen Google Analytics 4 (GA4), einen Dienst von Google Ireland Limited, Irland, um Datenverkehr, die Herkunft von Besuchen, die Beliebtheit von Inhalten und zu Anfragen führende Aktionen zu messen. Die Analyse kann Browser- und Sitzungskennungen, Geräteinformationen, Sprache, ungefähren Standort, besuchte Seiten sowie Ereignisse wie einen Klick auf eine Schaltfläche oder eine Formularübermittlung umfassen. Ein Klick auf eine E-Mail-Adresse oder Telefonnummer bedeutet für sich genommen nicht, dass eine Nachricht gesendet oder ein Gespräch geführt wurde.
GA4 arbeitet im Rahmen der erteilten Analyseeinwilligung. Wir übermitteln nicht absichtlich Korrespondenz, Namen, E-Mail-Adressen, Telefonnummern, Angaben aus Ausweisdokumenten oder Buchungsdaten an GA4. Wir verwenden GA4-Daten nicht für Remarketingkampagnen. Der Anbieter erklärt, dass GA4 keine einzelnen IP-Adressen protokolliert oder speichert; dadurch werden nicht automatisch alle anderen Daten anonym.
Für Nutzer- und Ereignisdaten, die unter die GA4-Aufbewahrungseinstellung fallen, legen wir eine Frist von 14 Monaten fest, ohne die Aufbewahrungsdauer der Kennung bei neuer Aktivität zurückzusetzen. Nach Ablauf der Frist werden die Daten im monatlichen Löschzyklus des Anbieters entfernt. Diese Einstellung erfasst keine standardmäßigen aggregierten Berichte und entspricht nicht der Lebensdauer von Cookies. Individuelle Rechte und eine frühere Löschung gelten unabhängig von dieser Einstellung. Dokumentation: GA4-Datenaufbewahrung und Datenschutzerklärung von Google.
4. Untersuchung der Benutzerfreundlichkeit: Microsoft Clarity
Zweck und Aktivierung. Microsoft Clarity ist das für Untersuchungen zur Benutzerfreundlichkeit auf den öffentlichen Websites von PTQV ausgewählte Tool. Soweit es eingesetzt wird, nutzen wir es erst nach vorheriger Einwilligung, die diese Analyse und die Offenlegung von Daten an Microsoft umfasst. Wir bewerten, welche Inhalte verständlich sind und wo Nutzer auf Schwierigkeiten stoßen. Dies dient weder der Aufzeichnung von Gesprächen noch der Bewertung eines einzelnen Kunden.
Erhobene Daten. Die Analyse umfasst Klicks, Scrollen, Zeigerbewegungen, Navigation zwischen Seiten, Geräte- und Browserinformationen, zeitliche Angaben zur Aktivität, die Herkunft von Besuchen, den ungefähren Standort und pseudonyme Kennungen. Diese Informationen dienen der Erstellung von Heatmaps und Wiedergaben der Websitenutzung. Eine Sitzungswiedergabe rekonstruiert die Seitenansicht und Interaktionen; sie ist keine Aufnahme Ihrer Kamera oder Ihres Mikrofons. Pseudonyme Daten sind nicht automatisch anonym.
Beschränkungen. Clarity erfasst keine angemeldeten Bereiche, Zahlungsbereiche, Buchungsdetails oder für Kinder bestimmte Seiten. Formularinhalte und andere auf einer Seite angezeigte personenbezogene Daten werden von der Erfassung ausgeschlossen oder vor der Übermittlung maskiert. Wir übermitteln keine Namen, E-Mail-Adressen, Telefonnummern, Nachrichteninhalte, Angaben aus Reisedokumenten oder Gesundheitsinformationen an Clarity. Wir verknüpfen Wiedergaben nicht mit CRM-Datensätzen, Namen, Reiseverläufen oder individuellen Interessentenbewertungen. Diese Beschränkungen gelten auch für URLs, Parameter und benutzerdefinierte Tags, die an das Tool gesendet werden.
Anbieter und Rolle. Für Kunden in der EU nennt der Anbieter Microsoft Ireland Operations Limited, wobei Microsoft Corporation und andere Unternehmen der Gruppe an der Leistungserbringung beteiligt sind. Microsoft verarbeitet Clarity-Daten als Verantwortlicher nach seiner eigenen Datenschutzerklärung. Diese Erklärung beschreibt auch eigene Zwecke von Microsoft, darunter Sicherheit, Entwicklung und Verbesserung von Diensten sowie Werbung, vorbehaltlich der geltenden Bedingungen und Datenschutzentscheidungen. Wir stellen Clarity nicht als ein Tool dar, das ausschließlich auf unsere Weisung handelt. Weitere Informationen zu Zwecken, Empfängern und Rechten: Datenschutzerklärung von Microsoft.
Aufbewahrung. Laut Clarity-Dokumentation werden gewöhnliche Daten zur Sitzungswiedergabe 30 Tage ab der Aufzeichnung aufbewahrt. Klickdaten, Heatmaps und Sitzungen, die mit einem Label versehen oder als Favoriten markiert sind, können 9 Monate aufbewahrt werden. Microsoft beschreibt außerdem die Aufbewahrung einer zufällig ausgewählten Stichprobe von Aufzeichnungen für bis zu 9 Monate. Im festgelegten Umfang markiert PTQV keine Sitzungen als Favoriten und versieht sie nicht mit Labels, um ihre Aufbewahrung zu verlängern, und erstellt kein eigenes Wiedergabearchiv. Dies verhindert keine längere Aufbewahrung von Klickdaten, Heatmaps oder der vom Dienst aufbewahrten Stichprobe. 30 Tage sind keine Löschfrist für sämtliche Clarity-Daten. Klickdaten können eine Nutzerkennung enthalten; deshalb bezeichnen wir nicht alle diese Daten als anonym. Einzelheiten: Clarity-Datenaufbewahrung und die Clarity-FAQ.
Einwilligung und Ablehnung. Wenn Sie die Einwilligung zu Clarity ablehnen oder widerrufen, können Sie weiterhin auf unsere Angebote zugreifen und uns kontaktieren. Nach unserem festgelegten Modell aktivieren wir die Datenerhebung durch Clarity ohne diese Einwilligung nicht, auch nicht im eingeschränkten Modus ohne Cookies. Eine Analyseeinwilligung ist keine Einwilligung in Werbezwecke. Die Entscheidung erfolgt im Datenschutzpanel der Domain; wir senden dem Tool Signale, die die tatsächliche Entscheidung widerspiegeln. Im beschriebenen Umfang aktiviert PTQV keine Integration von Clarity mit Microsoft Advertising und führt keine Remarketingkampagnen durch.
Löschung und Kontakt. Ein Widerruf beendet die künftige Erhebung, löscht jedoch nicht automatisch bereits übermittelte Daten. Anträge zu von PTQV verarbeiteten Daten richten Sie bitte über unser Kontaktformular an uns. Microsoft bietet in seiner Datenschutzerklärung einen gesonderten Weg zur Ausübung von Rechten an. Die Clarity-Dokumentation beschreibt Beschränkungen bei der Löschung einzelner Aufzeichnungen und der Daten einer bestimmten Person über das Dashboard; Maßnahmen für das gesamte Projekt oder ein Antrag an Microsoft können erforderlich sein. Beschränkungen eines Tools heben die Rechte nach der DSGVO nicht auf.
5. Umfang der Einwilligung und aktuelle Erklärung
Eine auf einer Website getroffene Entscheidung gilt nicht automatisch als Erlaubnis für jede andere Domain und jeden anderen Zweck. Die mit dem jeweiligen Panel verknüpfte detaillierte Cookie-Erklärung nennt die auf dieser Domain tatsächlich verwendeten Mechanismen, ihre Anbieter, Zwecke und Lebensdauer. Das Toolverzeichnis am Ende der Erklärung ist eine zusätzliche Informationsebene und kein Ersatz für eine zutreffende technische Erklärung. Ein neuer Zweck, ein neues Tool oder eine neue Übermittlung erfordert aktualisierte Informationen und, soweit die bestehende Einwilligung dies nicht abdeckt, vor der Aktivierung eine entsprechende Einwilligung.
XI. Sicherheit, andere Websites und Änderungen dieser Erklärung
Wir setzen den Risiken angemessene technische und organisatorische Maßnahmen ein, darunter Zugangsbeschränkungen, geschützte Kommunikation, Systemsicherungen und Vorkehrungen zum sicheren Umgang mit Daten. Zugang erhalten Personen und Anbieter, die ihn für ihre Aufgaben benötigen. Wir behaupten nicht, dass sich jedes Risiko ausschließen lässt.
Links zu externen Websites führen in Umgebungen mit eigenen Datenschutzhinweisen. Eingebettete Karten, Videos und andere externe Komponenten erfordern eine gesonderte Bewertung der Datenflüsse und eine geeignete Grundlage; ein Link auf die Hinweise eines Anbieters ersetzt nicht die auf unserer Seite erforderlichen Informationen und Einwilligungen.
Wir aktualisieren diese Erklärung, wenn sich Dienstleistungen, Zwecke, Rechtsgrundlagen oder die Verarbeitung tatsächlich ändern. Einzelheiten zu Website-Tools können im Verzeichnis und in der Cookie-Erklärung aktualisiert werden, ohne die anderen Abschnitte neu zu verfassen. Über wesentliche Änderungen informieren wir vor der betreffenden Verarbeitung; ein neues Dokument ist keine Einwilligung des Nutzers. Die Sprachfassungen beschreiben dieselben Regeln und schränken keine zwingenden Rechte nach geltendem Recht ein.
Verzeichnis der Tools und Umfang ihres Einsatzes
Toolverzeichnis: Ausgangstext vom 13. September 2026.
Das folgende Verzeichnis nennt die von dieser Erklärung erfassten Tools. Ob sie auf einer bestimmten Domain vorhanden sind und aktuell eingesetzt werden, zeigen das jeweilige Einwilligungspanel und die Cookie-Erklärung. Optionale Tools bleiben inaktiv, bis sie ordnungsgemäß eingerichtet wurden und die erforderliche Einwilligung vorliegt.
Google Analytics 4: Messung von Datenverkehr und Anfragen. Anbieter: Google Ireland Limited, Irland, unter möglicher Beteiligung von Google LLC und anderen Unternehmen der Gruppe, auch in den Vereinigten Staaten. Einwilligungsbasierte Analysen ohne Remarketing durch PTQV. Daten, die unter die Aufbewahrungseinstellung fallen: 14 Monate, ohne die Aufbewahrungsdauer der Kennung bei neuer Aktivität zurückzusetzen. Einzelheiten: X.3.
Microsoft Clarity: Untersuchung der Benutzerfreundlichkeit. Für den Einsatz auf öffentlichen Seiten nach Erfüllung der Bedingungen in X.4 ausgewählt; diese Beschreibung bedeutet nicht, dass das Tool auf jeder Domain aktiv ist. Für Kunden in der EU: Microsoft Ireland Operations Limited; Microsoft Corporation in den Vereinigten Staaten kann beteiligt sein. Gewöhnliche Wiedergaben: 30 Tage; Klickdaten, Heatmaps und bestimmte aufbewahrte Sitzungen: bis zu 9 Monate. Microsoft handelt in dem von ihm beschriebenen Umfang als Verantwortlicher. Wir verknüpfen Wiedergaben nicht mit CRM- oder Buchungsdatensätzen.
Cookiebot: Einwilligungsverwaltung. Anbieter: Usercentrics A/S, Dänemark. Das für die jeweilige Domain eingerichtete Panel verwaltet Datenschutzentscheidungen und Cookie-Erklärungen. Der Anbieter beschreibt die Löschung von Endnutzerdaten nach 12 Monaten ab der Registrierung; für einen gesonderten, erforderlichen Einwilligungsnachweis bei PTQV gilt Abschnitt VI. Einzelheiten: X.2.
Remarketing und automatisierte Interessentenbewertung auf Grundlage von Besuchen: außerhalb des derzeitigen Tätigkeitsumfangs von PTQV. Die Aktivierung erfordert einen gesondert definierten Prozess, Informationen und eine geeignete Grundlage, nicht lediglich ein zusätzliches Tag. Die eigenständigen Zwecke von Microsoft im Zusammenhang mit Clarity werden in X.4 beschrieben.