DATENSCHUTZANLEITUNG – Gasthaus Krisztián

DATENSCHUTZERKLÄRUNG

über die im Rahmen der Beherbergungsdienstleistung und der Website (krisztianvh.hu) der Krisztián Pension (Balatonkeresztúr) durchgeführten Datenverarbeitungen

Gültig ab: 7. November 2026

I. NAME UND KONTAKTDATEN DES VERANTWORTLICHEN

Jakab Krisztián Einzelunternehmer / Beherbergungsbetrieb (im Folgenden: „Verantwortlicher“ oder „Pension“)

Anschrift der Unterkunft: 8648 Balatonkeresztúr, Kossuth Lajos u. 38.
Postanschrift / Zustelladresse: 7100 Szekszárd, Dienes Valéria u. 4. 6/17.
Telefonnummer: +36 30 641 0749
E-Mail-Adresse: info@krisztianvh.hu
Website: https://krisztianvh.hu

Der Verantwortliche verpflichtet sich, dass jede Datenverarbeitung im Zusammenhang mit seiner Dienstleistung und dem Betrieb der Website den Bestimmungen dieser Datenschutzerklärung, den ungarischen Rechtsvorschriften sowie der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) entspricht. Der Verantwortliche behandelt personenbezogene Daten vertraulich und trifft alle erforderlichen technischen und organisatorischen Maßnahmen zur Gewährleistung der Datensicherheit.

II. DIE DIE DATENVERARBEITUNG BESTIMMENDEN WICHTIGSTEN RECHTSVORSCHRIFTEN

Für die Datenverarbeitungstätigkeiten des Verantwortlichen sind insbesondere folgende Rechtsvorschriften maßgebend:

Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr (DSGVO);
Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (Info-Gesetz);
Gesetz CLVI von 2016 über die Entwicklung von Tourismusgebieten (Tourismusgesetz – NTAK- und VIZA-Datenübermittlungspflicht);
Regierungsverordnung Nr. 235/2019 (X. 15.) zur Änderung bestimmter Regierungsverordnungen im Zusammenhang mit der Entwicklung der behördlichen Datenabgleichsfähigkeit (VIZA-Verordnung);
Gesetz C von 2000 über die Rechnungslegung (Rechnungslegungsgesetz – Aufbewahrungspflicht für Rechnungen);
Gesetz V von 2013 über das Zivilgesetzbuch (Ptk. – vertragliche Rechtsgrundlage und Verjährung);
Gesetz CVIII von 2001 über bestimmte Fragen von Dienstleistungen des elektronischen Geschäftsverkehrs (E-Commerce-Gesetz);
Gesetz C von 1990 über die Lokalsteuern (Htv. – Kurtaxe);
Gültige Steuerverordnung der Gemeinde Balatonkeresztúr.

III. BEGRIFFSBESTIMMUNGEN

Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen.
Betroffene Person: jede identifizierte oder identifizierbare natürliche Person (z. B. Gast der Unterkunft, Interessent, Besucher der Website).
Datenverarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erhebung, Erfassung, Speicherung, Übermittlung, Löschung).
Verantwortlicher: die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Krisztián Pension).
Auftragsverarbeiter: eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z. B. Hosting-Anbieter, Buchhalter, Softwarebetreiber).
Verletzung des Schutzes personenbezogener Daten (Datenpannen): eine Verletzung der Sicherheit, die, obgleich unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugriff auf personenbezogene Daten führt.

IV. DETAILS DER DATENVERARBEITUNGSTÄTIGKEITEN

1. Angebotsanfrage und Kontaktaufnahme (über Website, E-Mail oder Telefon)

Zweck der Datenverarbeitung: Unterbreitung eines personalisierten Angebots für den Interessenten, Bereitstellung von Informationen und Aufrechterhaltung des Kontakts.
Kreis der betroffenen Personen: Alle natürlichen Personen, die bei der Pension ein Angebot anfordern oder Kontakt aufnehmen.
Umfang der verarbeiteten Daten: Name, E-Mail-Adresse, Telefonnummer, geplantes An- und Abreisedatum, Anzahl der Gäste (Erwachsene/Kinder), sonstige in der Nachricht mitgeteilte Daten.
Rechtsgrundlage der Datenverarbeitung: Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO).
Dauer der Datenverarbeitung: Bis zum Ablauf der Gültigkeitsdauer des Angebots oder bis zum Abschluss der Kontaktangelegenheit. Folgt keine Buchung, werden die Daten innerhalb von 6 Monaten gelöscht.

2. Buchungsverwaltung und Erfüllung des Beherbergungsvertrags

Zweck der Datenverarbeitung: Registrierung und Bestätigung der Beherbergungsbuchung, Abschluss und Erfüllung des Beherbergungsvertrags, Einholung von Anzahlungen, Gästeregistrierung.
Kreis der betroffenen Personen: In der Pension Unterkunft buchende natürliche Personen.
Umfang der verarbeiteten Daten: Name, Anschrift (Postleitzahl, Ort, Straße, Hausnummer, Land), E-Mail-Adresse, Telefonnummer, Tag der An- und Abreise, Anzahl der Gäste, Angaben zur Anzahlungsleistung.
Rechtsgrundlage der Datenverarbeitung: Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Dauer der Datenverarbeitung: 5 Jahre ab Vertragserfüllung und Beendigung des Aufenthalts (allgemeine Verjährungsfrist nach dem Zivilgesetzbuch).

3. Obligatorische Datenerhebung: NTAK- und VIZA-System (Gästeregistrierung)

Zweck der Datenverarbeitung: Erfüllung der gesetzlichen Meldepflicht des Beherbergungsbetriebs gegenüber dem Nationalen Zentrum für Tourismusdaten (NTAK) und der Geschlossenen Gästeinformationsdatenbank (VIZA), einschließlich des digitalen Einlesens von Ausweisdokumenten bei der Anreise.
Kreis der betroffenen Personen: Sämtliche Gäste, die die Dienstleistungen der Pension tatsächlich in Anspruch nehmen (unabhängig vom Alter, von 0 bis 99 Jahren).
Umfang der verarbeiteten Daten: Familien- und Vorname, Geburtsfamilien- und -vorname, Geburtsort und -datum, Geschlecht, Staatsangehörigkeit, Geburtsname der Mutter, Identifikationsdaten des Personalausweises oder Reisedokuments, Beginn und Ende der Inanspruchnahme der Unterkunft.
Rechtsgrundlage der Datenverarbeitung: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Tourismusgesetz § 9/A. und VIZA-Verordnung).
Dauer der Datenverarbeitung: Die Aufbewahrungsdauer der an das VIZA-System übermittelten Daten richtet sich nach den gesetzlichen Vorschriften bis zum letzten Tag des auf das betreffende Jahr folgenden Jahres (in der zentralen VIZA-Datenbank).

4. Rechnungsstellung, finanzielle Abwicklung und Buchhaltung

Zweck der Datenverarbeitung: Ausstellung des Belegs/der Rechnung über die Dienstleistung, Dokumentation der Zahlung, Erfüllung buchhalterischer und steuerrechtlicher Pflichten.
Kreis der betroffenen Personen: Die die Dienstleistung zahlenden / als Rechnungsempfänger auftretenden natürlichen Personen.
Umfang der verarbeiteten Daten: Name, Rechnungsanschrift (Postleitzahl, Ort, Straße, Hausnummer), zu zahlender Betrag, Zahlungsart und -datum, Bezeichnung der in Anspruch genommenen Dienstleistung.
Rechtsgrundlage der Datenverarbeitung: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Rechnungslegungsgesetz § 169 Abs. 2 und steuerrechtliche Vorschriften).
Dauer der Datenverarbeitung: Hinsichtlich der ausgestellten Rechnungen und Buchungsbelege streng 8 (acht) Jahre gemäß § 169 Abs. 2 des Rechnungslegungsgesetzes.

5. Elektronisches Beobachtungssystem (Kameraüberwachung)

Zweck der Datenverarbeitung: Eigentumsschutz, Zutrittskontrolle, Überwachung des Personenverkehrs und der Personenzahl am Tor sowie Fernüberwachung des Betriebs und Zustands der technischen Anlagen der Pooltechnik.
Kreis der betroffenen Personen: Personen, die das Gelände der Pension betreten oder sich dort aufhalten.
Umfang der verarbeiteten Daten: Von den Kameras aufgezeichnete Bildaufnahmen (Tor-Kamera, Technik-Kamera).
Rechtsgrundlage der Datenverarbeitung: Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), welches auf den Schutz von Eigentum, den Schutz von Anlagen und die Überprüfung der Einhaltung vertraglicher Bedingungen (Personenbeschränkung, Hausordnung) gerichtet ist.
Dauer der Datenverarbeitung: 30 Tage ab Aufnahme, nach deren Ablauf die Aufnahmen automatisch überschrieben/gelöscht werden, es sei denn, die Sicherung und Aufbewahrung der Aufnahme ist aufgrund eines konkreten Schadensfalls, einer Ordnungswidrigkeit, einer Straftat oder eines behördlichen/gerichtlichen Verfahrens unerlässlich.
Verwendbarkeit: Die Aufnahmen können rechtmäßig als Beweismittel bei jeglichen Eigentumsschäden, Straftaten, Ordnungswidrigkeiten auf dem Gelände der Unterkunft sowie bei Verletzungen der Hausordnung, der Personenbeschränkung oder der AGB im Rahmen interner Verfahren des Verantwortlichen sowie behördlicher (polizeilicher, gerichtlicher) Verfahren verwendet werden.

V. AUFTRAGSVERARBEITER UND DATENÜBERMITTLUNG

Der Verantwortliche nimmt bei seiner Tätigkeit die folgenden Auftragsverarbeiter in Anspruch bzw. übermittelt Daten aufgrund gesetzlicher Verpflichtung an folgende beauftragte Stellen:

Website-Hosting-Anbieter (Hosting-Unternehmen) – Bereitstellung des Speicherplatzes und des E-Mail-Systems der Website (krisztianvh.hu).
Software des Website-Buchungssystems (WP Booking System WordPress-Plugin) – Serverseitige Speicherung und Verwaltung der Online-Angebotsanfragen und Buchungsdaten.
Dienstanbieter der Rechnungsstellungssoftware (Billingo Technologies Zrt.) – Ausstellung und Speicherung elektronischer und Papier-Rechnungen.
Buchhalter / Buchhaltungsbüro – Erfüllung von Steuer- und Buchhaltungspflichten, Erledigung von Buchhaltungsaufgaben.
Ungarische Tourismusagentur Zrt. (NTAK) – Datenübermittlungspflicht (Empfänger als unabhängiger Verantwortlicher).
VIZA (Geschlossene Gästeinformationsdatenbank) – Obligatorische Übermittlung von Ausweisdaten (Empfänger als unabhängiger Verantwortlicher).
Nationale Steuer- und Zollverwaltung (NAV) – Online-Rechnungsdatenübermittlung.
Steuerbehörde der Gemeinde Balatonkeresztúr – Kurtaxe-Erklärung (IFA).

VI. VERWENDUNG VON COOKIES AUF DER WEBSITE

Die Website krisztianvh.hu verwendet Cookies, um den ordnungsgemäßen Betrieb und die Benutzererfahrung zu verbessern.

Technisch unbedingt erforderliche (notwendige) Cookies: Diese Cookies sind für den Grundbetrieb der Website und die ordnungsgemäßen Funktionen des Buchungsformulars und des Kalenders erforderlich. Ihre Verwendung ist nach der DSGVO ohne gesonderte Einwilligung zulässig (Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an einem sicheren Betrieb der Website).
Statistik- und Marketing-Cookies (z. B. Google Analytics): Diese Cookies werden von der Website ausschließlich nach vorheriger, aktiver Einwilligung des Besuchers (Annahme des auf der Website erscheinenden Cookie-Banners) verwendet. Der Besucher hat jederzeit die Möglichkeit, Cookies in seinen Browsereinstellungen zu löschen oder zu deaktivieren.

VII. RECHTE DER BETROFFENEN PERSONEN UND DEREN GELTENDMACHUNG (ART. 15–22 DSGVO)

Die betroffene Person kann über die angegebenen Kontaktdaten jederzeit folgende Rechte geltend machen:

Auskunftsrecht (Information): Die betroffene Person hat das Recht, eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und auf Zugang zu diesen.
Recht auf Berichtigung: Sie kann die unverzügliche Berichtigung unrichtiger personenbezogener Daten oder deren Vervollständigung verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“): Sie kann die Löschung ihrer Daten verlangen, es sei denn, die Datenverarbeitung ist aufgrund einer rechtlichen Verpflichtung (z. B. 8-jährige Rechnungsaufbewahrung) erforderlich.
Recht auf Einschränkung der Verarbeitung: Sie kann die Einschränkung der Datenverarbeitung (z. B. Sperrung der Daten) verlangen, wenn sie die Richtigkeit der Daten bestreitet oder die Verarbeitung unrechtmäßig ist.
Recht auf Datenübertragbarkeit: Sie kann verlangen, die bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht: Sie kann der Verarbeitung personenbezogener Daten auf der Grundlage eines berechtigten Interesses widersprechen.

Beantwortungsfrist: Der Verantwortliche beantwortet die Anträge der betroffenen Person unverzüglich, spätestens jedoch innerhalb von 1 (einem) Monat nach Eingang des Antrags.

VIII. RECHTSBEHELFS- UND BESCHWERDEMÖGLICHKEITEN

Sollten Sie der Ansicht sein, dass der Verantwortliche gegen die geltenden Datenschutzbestimmungen verstoßen hat, wenden Sie sich bitte vorzugsweise an den Verantwortlichen unter der E-Mail-Adresse info@krisztianvh.hu, um eine schnelle und gütliche Beilegung zu erreichen.

Darüber hinaus stehen Ihnen folgende behördliche und gerichtliche Rechtsbehelfe zur Verfügung:

Beschwerde bei der Aufsichtsbehörde: Nationaler Datenschutz- und Informationsfreiheitsoffice (NAIH)
• Sitz: 1055 Budapest, Falk Miksa utca 9-11.
• Postanschrift: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-Mail: ugyfelszolgalat@naih.hu
• Website: https://www.naih.hu
Gerichtliche Durchsetzung: Im Falle einer Verletzung ihrer Rechte kann die betroffene Person gegen den Verantwortlichen klagend vor Gericht ziehen. Die Beurteilung des Verfahrens fällt in die Zuständigkeit des Gerichts. Die Klage kann – nach Wahl der betroffenen Person – auch vor dem Gericht ihres Wohnsitzes oder Aufenthaltsorts erhoben werden.