DSGVO

1. Verantwortlicher

Arche S.A. mit Sitz in Warschau, 02-801 Warschau, ul. Puławska 361 (nachfolgend Arche S.A.). Arche ist für die Verarbeitung personenbezogener Daten zu den in dieser Information genannten Zwecken und auf der genannten Rechtsgrundlage verantwortlich, insbesondere im Zusammenhang mit der Vertragserfüllung und dem Kunden-/Lieferantenbeziehungsmanagement, Marketing- und Vertriebsaktivitäten auf Konzernebene;

Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten erfolgt auf folgender Rechtsgrundlage:

1. Erfüllung des zwischen Arche und seinem Kunden, Lieferanten oder Geschäftspartner (nachfolgend Geschäftskunden) geschlossenen Vertrags sowie Bearbeitung von Anfragen der betroffenen Person vor Vertragsschluss, z. B. Informations- oder Angebotsanfragen, Newsletter-Abonnements oder Bestellungen (Art. 6 Abs. 1 lit. b) DSGVO);
2. Verwaltung der Beziehungen zu Geschäftskunden oder ähnlichen Stellen im berechtigten Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f) DSGVO);
3. Berechtigtes Interesse des Verantwortlichen an der Ausrichtung von Marketingmaßnahmen für Produkte und Dienstleistungen an von Geschäftskunden benannte Kontaktpersonen (Art. 6 Abs. 1 lit. f) DSGVO);
4. Erfüllung gesetzlicher Pflichten des Verantwortlichen nach den im Tätigkeitsland geltenden Rechtsvorschriften (Art. 6 Abs. 1 lit. c) DSGVO).

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

1. Lieferung von Produkten und Erbringung von Dienstleistungen;
2. Aufbau, Verwaltung und Entwicklung der Beziehungen zwischen Arche und Geschäftskunden;
3. Entwicklung von Produkten und Dienstleistungen;
4. Kommunikation mit Geschäftskunden, einschließlich der Einholung von Feedback, z. B. durch Zufriedenheitsumfragen;
5. Aufdeckung, Verhinderung und Untersuchung von Betrug und anderen Straftaten;
6. Analyse, Segmentierung und Erstellung von Statistiken für die oben genannten Zwecke.

3. Betroffene Personen und Kategorien personenbezogener Daten

Arche verarbeitet personenbezogene Daten von Einzelunternehmern sowie von Kontaktpersonen, die von potenziellen, aktuellen und ehemaligen Geschäftskunden benannt wurden. Für die oben beschriebenen Zwecke werden folgende Kategorien personenbezogener Daten verarbeitet:

• Grundlegende Informationen zur betroffenen Person, z. B.: Vor- und Nachname, Titel
  und Beruf, Position im Unternehmen, Unternehmensdaten, Kontaktdaten für Beschäftigungsfragen;
• Marketingdaten, z. B.: Positionen und Tätigkeiten im Unternehmen und im öffentlichen Dienst; berufliche Präferenzen und Interessen; sonstige von der betroffenen Person übermittelte Interessen und Informationen; durchgeführte Marketingaktivitäten; Teilnahme
  an Veranstaltungen; Marketinggenehmigungen und -einwilligungen (Akzeptanz), Einschränkungen
  und Verbote (Ablehnung);
• Kontakt- und Kommunikationsdaten, z. B.: Kontakt- und Feedbackanfragen, E-Mails, digitale Formulare, Chatgespräche;
• Analysedaten, z. B.: Marketingsegmente und -profile, die auf Grundlage der oben beschriebenen sowie aus üblichen Quellen erhobenen Daten durch Analysen
  und die Anwendung von Mustern erstellt werden, etwa durch die Berechnung möglicher Interessen des Unternehmens/der betroffenen Person oder die Zuordnung des Unternehmens/der betroffenen Person zu einer bestimmten Gruppe von Unternehmen/betroffenen Personen.

Für Direktmarketing an Kontaktpersonen potenzieller oder ehemaliger Geschäftskunden werden nur die oben beschriebenen Grund- und
Marketingdaten verarbeitet.

4. Informationsquellen

Personenbezogene Daten werden direkt bei der betroffenen Person erhoben, wenn sie eine Kontakt- oder Informationsanfrage sendet, ein Formular ausfüllt, einen Kauf tätigt oder eine Bestellung aufgibt, einen Vertrag schließt, an Veranstaltungen teilnimmt oder anderweitig persönlich, telefonisch oder digital mit Arche Kontakt aufnimmt. Personenbezogene Daten von Kontaktpersonen potenzieller, aktueller und ehemaliger Geschäftskunden stammen direkt von den Geschäftskunden. Personenbezogene Daten können auch
über Websites der Geschäftskunden, öffentliche und private Register sowie öffentliche Einrichtungen erhoben und aktualisiert werden. Die Erhebung personenbezogener Daten aus solchen Quellen erfolgt unter Einhaltung der geltenden Datenschutzvorschriften.

5. Offenlegung und Übermittlung von Daten

Daten werden keinen anderen externen Stellen offengelegt, es sei denn, dies ist zur Erfüllung gesetzlicher Pflichten von Arche erforderlich. Arche kann ICT-, Marketing-, Kommunikations- und sonstige Tätigkeiten an externe Dienstleister oder andere Unterauftragnehmer vergeben. In diesem Fall kann Arche diesen Unterauftragnehmern personenbezogene Daten in dem für die Erbringung der beauftragten Leistungen erforderlichen Umfang übermitteln. Diese Unterauftragnehmer verarbeiten personenbezogene Daten im Auftrag von Arche und müssen dessen Anweisungen befolgen. Arche trifft geeignete vertragliche Maßnahmen, um eine rechtmäßige Verarbeitung personenbezogener Daten sicherzustellen. Personenbezogene Daten werden nicht außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt. Sollte eine Übermittlung außerhalb der EU oder des EWR erforderlich sein, stellt Arche sicher, dass das Land, in das die Daten übermittelt werden, von der Europäischen Kommission als Land mit angemessenem Datenschutzniveau anerkannt wurde, oder schließt mit dem Empfänger einen Vertrag auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln.

6. Schutz und Speicherung von Daten

Zugriff auf personenbezogene Daten haben nur befugte Personen, die diese im Rahmen ihrer Arbeit oder sonstiger Pflichten verarbeiten müssen. Digitale Daten werden durch Firewalls, Passwörter sowie weitere technische und organisatorische Maßnahmen geschützt. Alle Daten werden in geschlossenen Räumlichkeiten aufbewahrt, die durch physische Zutrittskontrollen gesichert sind. Personenbezogene Daten werden so lange gespeichert, wie sie zur Erfüllung der jeweiligen Zwecke benötigt werden. Nach Beendigung der Beziehung zwischen Arche und dem Geschäftskunden oder sobald Arche erfährt, dass die betroffene Person nicht mehr als Kontaktperson des Geschäftskunden tätig ist, werden die personenbezogenen Daten gelöscht, vorbehaltlich folgender Ausnahmen:

• Anonymisierte Daten können zeitlich unbegrenzt gespeichert werden;
• Marketingdaten können bis zum Widerruf der Einwilligung oder zum Widerspruch gegen die Verarbeitung personenbezogener Daten gespeichert werden;
• Wenn geltendes Recht eine längere Speicherung zulässt. Dazu gehören beispielsweise Bestellungen.

7. Zugriff auf Daten, Berichtigung und sonstige Rechte der betroffenen Person

Betroffene Personen haben das Recht auf:

• Zugang zu ihren personenbezogenen Daten und Erhalt einer Kopie der verarbeiteten personenbezogenen Daten;
• Löschung der Daten (Recht auf Vergessenwerden), wenn die Voraussetzungen des Art. 17 DSGVO erfüllt sind;
• Einschränkung der Verarbeitung in den in Art. 18 DSGVO genannten Fällen;
• Widerspruch gegen die Verarbeitung in den in Art. 21 DSGVO genannten Fällen;
• Übertragbarkeit der bereitgestellten, automatisiert verarbeiteten Daten.

Ist die betroffene Person der Ansicht, dass ihre personenbezogenen Daten rechtswidrig verarbeitet werden, kann sie eine Beschwerde bei der Aufsichtsbehörde einreichen (UODO, ul. Stawki 2, Warschau). Für weitere Informationen zum Schutz personenbezogener Daten oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte: Datenschutzbeauftragter: rodo@arche.pl Arche S.A. mit Sitz in Warschau, 02-801 Warschau, ul. Puławska 361 Datenschutzhinweis für Hotelgäste der Arche S.A.

1. Verantwortlicher

Arche S.A. mit Sitz in Warschau, 02-801 Warschau, ul. Puławska 361 (nachfolgend Arche S.A.).

2. Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

1. Abschluss und Erfüllung eines Vertrags über Hotel- oder Gastronomieleistungen (Art. 6 Abs. 1 lit. b) DSGVO);
2. Geltendmachung möglicher Ansprüche durch Arche S.A. im Zusammenhang mit einem dem Hotel durch den Hotelgast zugefügten Schaden oder Abwehr von Ansprüchen des Gastes
   gegenüber dem Hotel (Art. 6 Abs. 1 lit. f) DSGVO);
3. Dokumentation der Leistungserbringung für steuerliche Zwecke (Art. 86 der Abgabenordnung) (Art. 6 Abs. 1 lit. c) DSGVO);
4. Gewährleistung der Sicherheit von Hotelgästen und anderen Personen auf dem Hotelgelände durch Hotelüberwachung (Art. 6 Abs. 1 lit. f) DSGVO);
5. Erfüllung statistischer Pflichten (Art. 30 des Gesetzes über die öffentliche Statistik) (Art. 6 Abs. 1 lit. c) DSGVO);
6. Personenbezogene Daten werden auch zu Marketingzwecken des Verantwortlichen verarbeitet (Art. 6 Abs. 1 lit. f) DSGVO) sowie, bei Einwilligung bei der Angabe personenbezogener Daten, zu Marketingzwecken anderer Unternehmen der Arche-Gruppe (d. h. Arche S.A.) (Art. 6 Abs. 1 lit. a) DSGVO).

Das berechtigte Interesse von Arche S.A. besteht in der Gewährleistung der Sicherheit der Gäste, der Geltendmachung möglicher Ansprüche und dem Marketing eigener Produkte oder Dienstleistungen. Die Angabe der Daten ist freiwillig, jedoch zur Erreichung der oben genannten Zwecke erforderlich. Arche S.A. übermittelt personenbezogene Daten an andere Stellen, die mit der Verarbeitung personenbezogener Daten im Namen und Auftrag von Arche S.A. beauftragt sind, darunter:

• Anbieter von IT-Dienstleistungen und Software;
• Beratungsunternehmen und Rechtsanwaltskanzleien, die Rechtsberatung und Prozessvertretung leisten.

Darüber hinaus stellt Arche S.A. personenbezogene Daten anderen Empfängern zur Verfügung, sofern sich eine solche Pflicht aus gesetzlichen Vorschriften. Die Daten werden weder an Drittländer noch an internationale Organisationen übermittelt.

3. Wie lange verarbeitet Arche S.A. die Daten?

Personenbezogene Daten werden während der Nutzung unserer Dienste und danach für den gesetzlich vorgeschriebenen Zeitraum verarbeitet, insbesondere nach dem Bürgerlichen Gesetzbuch und dem Rechnungslegungsgesetz.

4. Zugang zu Daten, Berichtigung und sonstige Rechte der betroffenen Person

Betroffene Personen haben das Recht auf:

• Zugang zu ihren personenbezogenen Daten und Erhalt einer Kopie der verarbeiteten Daten;
• Löschung der Daten (Recht auf Vergessenwerden), wenn die Voraussetzungen des Art. 17 DSGVO erfüllt sind;
• Einschränkung der Verarbeitung in den Fällen des Art. 18 DSGVO;
• Widerspruch gegen die Verarbeitung in den Fällen des Art. 21 DSGVO;
• Übertragbarkeit der bereitgestellten, automatisiert verarbeiteten Daten.

Ist eine betroffene Person der Ansicht, dass ihre personenbezogenen Daten rechtswidrig verarbeitet werden, kann sie Beschwerde bei der Aufsichtsbehörde einlegen (UODO, ul. Stawki 2, Warszawa). Für weitere Informationen zum Schutz personenbezogener Daten oder zur Ausübung Ihrer Rechte kontaktieren Sie uns: Datenschutzbeauftragter: rodo@arche.pl Arche S.A. mit Sitz in Warszawa, 02-801 Warszawa, ul. Puławska 361