Rechtliche Informationen

Datenschutzerklärung

Welche Daten wir auf der hotelspot-Website erheben, wozu, an wen wir sie weitergeben und welche Rechte Sie haben.

Dies ist eine Übersetzung zur Information. Verbindlich ist die polnische Fassung.

Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist Spotstay Sp. z o.o. mit Sitz in Krakau, ul. Cystersów 13/6, 31-553 Kraków, Polen, eingetragen im Unternehmerregister des polnischen Landesgerichtsregisters (KRS) unter Nr. 0001096818, NIP (Steuernummer): 6762665735, REGON: 528200240 („wir“). In Datenschutzfragen schreiben Sie an kontakt@hotelspot.pl oder an unseren Sitz.

Diese Erklärung gilt für die Website hotelspot.pl (PL, EN, DE) und die dort angebotenen Leistungen: Formulare, Rechner, kostenloses Audit und Bestellungen des vollständigen Audits. Die Datenverarbeitung in der hotelspot-Anwendung für Hotels und ihre Gäste ist in gesonderten Dokumenten geregelt (Anwendungs-AGB und Verträge mit Hotels).

Welche Daten wir verarbeiten

Kontakt-, Demo- und Partnerformulare: Name, E-Mail, Telefon, Firmen- oder Hotelname, Position, Nachricht und weitere von Ihnen eingegebene Angaben.
Rechner: die Berechnungsparameter und die E-Mail-Adresse für das Ergebnis.
Kostenloses Audit: Website-Adresse, Name der Unterkunft, Standort, Art der Unterkunft, E-Mail für den Bericht, Ihre Einwilligungen und das Ergebnis.
Vollständiges Audit: Daten des Bestellers (Name, E-Mail, Telefon), Rechnungsdaten (Firma, Steuernummer, Adresse), Daten der Unterkunft und Liste der Unterseiten, gewählte Variante, Zahlungsart und -status.
Suche nach der Unterkunft bei Google: der eingegebene Suchbegriff und die ID des gewählten Ortes.
Technische Daten: IP-Adresse, Browser- und Gerätetyp, Zeit und Adresse der aufgerufenen Seite (Serverprotokolle und Missbrauchsschutz).
Cookies und ähnliche Technologien: siehe Cookie-Richtlinie.

Das Audit analysiert öffentlich verfügbare Informationen über die Unterkunft: ihre Website, Suchergebnisse und Antworten von KI-Assistenten. An Such- und KI-Anbieter übermitteln wir Daten der Unterkunft (Name, Standort, Website), nicht Ihre Kontaktdaten.

Zwecke und Rechtsgrundlagen

Beantwortung von Nachrichten, Demo-Termine, Partnergespräche

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse an der Kommunikation mit Personen, die uns schreiben)

Durchführung des kostenlosen Audits und Versand des Berichts, Versand des Rechnerergebnisses

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b (von Ihnen angeforderte Leistung)

Kontakt zum Audit im Anschluss

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a (Einwilligung im Auditformular)

Abschluss und Erfüllung des Vertrags über das vollständige Audit, Zahlungen und Reklamationen

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b

Rechnungsstellung und Buchhaltung

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. c (steuer- und handelsrechtliche Pflichten)

Newsletter und Werbe-E-Mails

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a (Einwilligung)

Statistiken und Messung von Werbung mit Cookies

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a (Einwilligung im Cookie-Banner)

Sicherheit der Website, Limits, Missbrauchsschutz

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f (berechtigtes Interesse)

Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f

Zweck	Rechtsgrundlage (DSGVO)
Beantwortung von Nachrichten, Demo-Termine, Partnergespräche	Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse an der Kommunikation mit Personen, die uns schreiben)
Durchführung des kostenlosen Audits und Versand des Berichts, Versand des Rechnerergebnisses	Art. 6 Abs. 1 lit. b (von Ihnen angeforderte Leistung)
Kontakt zum Audit im Anschluss	Art. 6 Abs. 1 lit. a (Einwilligung im Auditformular)
Abschluss und Erfüllung des Vertrags über das vollständige Audit, Zahlungen und Reklamationen	Art. 6 Abs. 1 lit. b
Rechnungsstellung und Buchhaltung	Art. 6 Abs. 1 lit. c (steuer- und handelsrechtliche Pflichten)
Newsletter und Werbe-E-Mails	Art. 6 Abs. 1 lit. a (Einwilligung)
Statistiken und Messung von Werbung mit Cookies	Art. 6 Abs. 1 lit. a (Einwilligung im Cookie-Banner)
Sicherheit der Website, Limits, Missbrauchsschutz	Art. 6 Abs. 1 lit. f (berechtigtes Interesse)
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen	Art. 6 Abs. 1 lit. f

Die Angabe von Daten ist freiwillig; ohne Pflichtangaben können wir jedoch nicht antworten, keinen Bericht senden und keine Bestellung annehmen. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung.

Empfänger

Wir nutzen Dienstleister, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen oder als eigenständige Verantwortliche für ihre eigenen Dienste verarbeiten:

Vercel Inc.

Umfang: Hosting der Website und Formularverarbeitung

Google Ireland Ltd. / Google LLC

Umfang: Audit-Infrastruktur und Datenbank (Google Cloud, Firebase), E-Mail (Google Workspace), Google Analytics, Suche nach Unterkünften (Places API), Gemini und PageSpeed Insights, Google Fonts

Resend Inc.

Umfang: Zustellung von Benachrichtigungen über Formulareingänge

Slack Technologies

Umfang: interne Benachrichtigungen über Formulareingänge

Stripe Payments Europe Ltd.

Umfang: Online-Zahlungen (wir speichern keine Kartendaten)

Microsoft Ireland Operations Ltd.

Umfang: Microsoft Clarity (nach Einwilligung in Analyse-Cookies)

Meta Platforms Ireland Ltd.

Umfang: Meta-Pixel und Conversions API (nach Einwilligung in Marketing-Cookies)

OpenAI, Perplexity AI, xAI, DataForSEO

Umfang: Antworten von KI-Assistenten und Suchergebnisdaten für das Audit; sie erhalten nur Daten der Unterkunft, nicht Ihre Kontaktdaten

Anbieter	Umfang
Vercel Inc.	Hosting der Website und Formularverarbeitung
Google Ireland Ltd. / Google LLC	Audit-Infrastruktur und Datenbank (Google Cloud, Firebase), E-Mail (Google Workspace), Google Analytics, Suche nach Unterkünften (Places API), Gemini und PageSpeed Insights, Google Fonts
Resend Inc.	Zustellung von Benachrichtigungen über Formulareingänge
Slack Technologies	interne Benachrichtigungen über Formulareingänge
Stripe Payments Europe Ltd.	Online-Zahlungen (wir speichern keine Kartendaten)
Microsoft Ireland Operations Ltd.	Microsoft Clarity (nach Einwilligung in Analyse-Cookies)
Meta Platforms Ireland Ltd.	Meta-Pixel und Conversions API (nach Einwilligung in Marketing-Cookies)
OpenAI, Perplexity AI, xAI, DataForSEO	Antworten von KI-Assistenten und Suchergebnisdaten für das Audit; sie erhalten nur Daten der Unterkunft, nicht Ihre Kontaktdaten

Daten können auch an unser Buchhaltungsbüro, Rechtsberater und Behörden weitergegeben werden, soweit gesetzlich vorgeschrieben.

Übermittlung außerhalb des EWR

Einige Anbieter haben ihren Sitz oder Server in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (für zertifizierte Unternehmen) oder von Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage.

Speicherdauer

Nachrichten und Formulareingänge: bis zum Ende der Gespräche, danach bis zu 3 Jahre ab dem letzten Kontakt.
Auditergebnisse und Berichte: bis zu 24 Monate nach dem Audit.
Bestellungen und Rechnungen: 5 Jahre ab Ende des Jahres, in dem die Steuerpflicht entstanden ist.
Newsletter und Kontakt auf Grundlage der Einwilligung: bis zum Widerruf.
Daten zur Abwehr von Ansprüchen: bis zum Ablauf der Verjährungsfrist.
Technische Daten zum Missbrauchsschutz: einige Tage; Serverprotokolle nach den Regeln des Hosting-Anbieters.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link in der Nachricht, per E-Mail oder über „Cookies verwalten“ in der Fußzeile.

Sie können sich außerdem bei der polnischen Aufsichtsbehörde (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) oder bei der Aufsichtsbehörde Ihres Landes beschweren.

Sicherheit

Die Website nutzt eine verschlüsselte Verbindung (HTTPS). Zugriff auf die Daten haben nur befugte Personen. Kartendaten verarbeitet Stripe direkt; wir erhalten sie nicht.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Leistungen oder Anbieter ändern. Die aktuelle Fassung ist immer unter dieser Adresse verfügbar.

Letzte Aktualisierung: 30. September 2026