Datenschutzerklärung
1. Allgemeine Informationen und Geltungsbereich der Datenschutzerklärung
Das vorliegende Dokument enthält Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch die Gesellschaften der Gruppe Kopalnia Soli „Wieliczka“ (KSW) im Zusammenhang mit der Nutzung der unter der Domain kopalnia.pl betriebenen Internetdienste, insbesondere der Informationsseiten, Buchungsseiten, Kontaktformulare, des Online-Shops, der Gästezimmer „Młyn Solny“ sowie Kommunikationstools, darunter Chatbots, die auf Lösungen der künstlichen Intelligenz basieren (im Folgenden: „Websites“).
Die Richtlinie gilt auch für die Datenverarbeitung im Zusammenhang mit der Aufnahme oder Aufrechterhaltung des Kontakts zu Gesellschaften der Gruppe Kopalnia Soli „Wieliczka“ über andere Kommunikationskanäle, darunter E-Mail, Telefonate oder herkömmliche Briefkorrespondenz.
Im Sinne dieser Richtlinie sind unter der Gruppe Kopalnia Soli „Wieliczka“ die folgenden Unternehmen zu verstehen:
|
Gesellschaft |
Sitz |
Registrierungsdaten |
|
Kopalnia Soli „Wieliczka” S.A. |
Park Kingi 1, 32-020 Wieliczka |
KRS-Nr.: 0000278401, Steueridentifikationsnummer NIP: 6830003427, Statistische Identifikationsnummer (REGON): 000041683, Stammkapital: 21.000.000,00 PLN, das Stammkapital ist vollständig eingezahlt |
|
Kopalnia Soli „Wieliczka” Turystyka Sp. z o.o. |
Park Kingi 10, 32-020 Wieliczka |
KRS-Nr.: 0000030908, Steueridentifikationsnummer NIP: 6831480313, Statistische Identifikationsnummer (REGON): 351197769, Stammkapital: 810.000,00 PLN |
|
Kopalnia Soli „Wieliczka” Wsparcie Sp. z o.o. |
Park Kingi 10, 32-020 Wieliczka |
KRS-Nr.: 0000095741, Steueridentifikationsnummer NIP: 6831705025, Statistische Identifikationsnummer (REGON): 351428631, Stammkapital: 470.000,00 PLN |
Im Folgenden kann jede dieser Gesellschaften als „Gesellschaft“ und gemeinsam als „Gesellschaften der KSW-Gruppe“ bezeichnet werden.
Jede Gesellschaft fungiert als eigenständiger Administrator personenbezogener Daten im Rahmen der Prozesse, die sie selbst durchführt oder bei denen sie die Zwecke und Mittel der Datenverarbeitung eigenständig festlegt.
Je nachdem, zu welcher Gesellschaft Sie eine bestimmte Beziehung unterhalten – z. B. eine gestellte Anfrage, eine vorgenommene Buchung, ein Kauf im Online-Shop, ein Aufenthalt in einer Unterkunft, eine Reklamation, ein B2B-Kontakt, die Teilnahme an einem Schriftwechsel oder die Nutzung einer bestimmten Unterseite –, ist die jeweilige Gesellschaft der KSW-Gruppe der Administrator Ihrer personenbezogenen Daten.
2. Wie lässt sich der zuständige Administrator ermitteln?
Der zuständige Administrator für die Verarbeitung personenbezogener Daten ist in erster Linie anhand des Inhalts der jeweiligen Unterseite, des Formulars, der Nutzungsbedingungen, der Buchungsbestätigung, der Rechnung, der Korrespondenz oder der im Rahmen der jeweiligen Dienstleistung bereitgestellten Informationen zu ermitteln.
|
Verfahren / Beziehung |
Der zuständige Administrator |
|
Seiten oder Formulare zu einem bestimmten Angebot, einer Dienstleistung, einer Einrichtung oder einer Veranstaltung |
Die Gesellschaft, auf de sich das Angebot, die Dienstleistung, die Einrichtung oder die Veranstaltung bezieht. |
|
Reservierungen, Angebotsanfragen, Hotelaufenthalte, Dienstleistungen des Hotels Grand Sal oder der Gästezimmer „Młyn Solny“ |
Grundsätzlich ist Kopalnia Soli „Wieliczka” Turystyka Sp. z o.o., zuständig, sofern sich aus den Unterlagen oder dem Formular nichts anderes ergibt. |
|
Online-Shop und Bearbeitung der Bestellungen, darunter auch der Chatbot als Shop-Assistent |
Die Gesellschaft, die in den AGB des Online-Shops, in der Bestellbestätigung oder im Kaufbeleg als Verkäufer oder Dienstleister angegeben ist. Ist der Verkäufer Kopalnia Soli „Wieliczka” Turystyka Sp. z o.o., so ist diese Gesellschaft der Administrator. |
|
Kontaktformulare und allgemeine Korrespondenz |
Die Gesellschaft, auf die sich die Anfrage bezieht. Sollte die Anfrage an die falsche Gesellschaft gerichtet worden sein, kann sie zur Bearbeitung an die zuständige Gesellschaft der KSW-Gruppe weitergeleitet werden. |
|
Newsletter, Marketingmaßnahmen, Analytik und Werbung |
Die Gesellschaft, die die jeweilige Kommunikation, Kampagne, den Service oder die Marketingmaßnahme in Bezug auf ihr Angebot durchführt. Im Rahmen der technischen Betreuung der Domain können die Daten auch von Dienstleistern oder anderen Gesellschaften als Datenempfänger verarbeitet werden. |
|
Videoüberwachung |
Die Gesellschaft, die die überwachte Anlage oder den überwachten Bereiche verwaltet. Nähere Informationen sind einer gesonderten Überwachungsklausel zu entnehmen, die am Objekt oder an dem auf der Website angegebenen Ort verfügbar ist. |
|
Beziehungen zu Geschäftspartnern, Lieferanten, institutionellen Kunden und deren Vertretern |
Die Gesellschaft, die an der jeweiligen Geschäftsbeziehung beteiligt ist, führt Gespräche, schließt einen Vertrag ab oder arbeitet mit dem Partner zusammen. |
Betrifft ein bestimmter Fall mehr als eine Gesellschaft, kann jede dieser Gesellschaften im Rahmen ihres eigenen Zwecks und in eigener Verantwortung als separater Administrator fungieren.
Um die Kontaktaufnahme in Fragen des Datenschutzes zu erleichtern, können Sie sich an die Kontaktstelle des Datenschutzbeauftragten der Gesellschaften der KSW-Gruppe wenden: iod.ksw@kopalnia.pl
3. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Gemäß Art. 13 und Art. 14 der DSGVO weisen wir darauf hin, dass personenbezogene Daten zu den nachstehend genannten Zwecken und auf der Grundlage der nachstehend genannten Rechtsgrundlagen verarbeitet werden können. Die jeweilige Gesellschaft wendet ausschließlich jene Ziele und Grundlagen an, die dem von ihr tatsächlich durchgeführten Prozess entsprechen.
|
Zweck der Datenverarbeitung |
Rechtsgrundlage für die Datenverarbeitung |
|
Gewährleistung des ordnungsgemäßen Betriebs der Dienste, der IT-Sicherheit sowie der grundlegenden Funktionen der Website. |
Art. 6 Abs. 1 Buchstabe f DSGVO – berechtigtes Interesse des Administrators an der Gewährleistung des Betriebs der Dienste, ihrer Sicherheit und ihrer grundlegenden Funktionen. |
|
Entgegennahme einer Anfrage, Beantwortung einer Anfrage, Unterbreitung eines Angebots, Vornahme einer Buchung oder Ergreifen von Maßnahmen vor Vertragsabschluss, einschließlich der Nutzung eines Info-Chatbots. |
Art. 6 Abs. 1 Buchstabe b DSGVO – Ergreifen von Maßnahmen auf Antrag der betroffenen Person vor Vertragsabschluss oder zur Erfüllung des Vertrags; Art. 6 Abs. 1 Buchstabe f DSGVO – berechtigtes Interesse an der Bearbeitung von Anfragen und der Kontaktaufnahme mit Personen, die im Namen eines Kunden, Auftraggebers oder Vertragspartners handeln. |
|
Einrichtung und Verwaltung eines Benutzerkontos, sofern diese Funktion auf der Website verfügbar ist. |
Art. 6 Abs. 1 Buchstabe b DSGVO – Erbringung einer Dienstleistung auf elektronischem Weg und Erfüllung des Vertrags; Art. 6 Abs. 1 Buchstabe f DSGVO – berechtigtes Interesse an der Gewährleistung der Kontosicherheit und der Bearbeitung etwaiger Ansprüche. |
|
Entgegennahme und Abwicklung von Bestellungen im Online-Shop, einschließlich der Abwicklung von Zahlungen, Lieferungen, Bestellinformationen und der Kommunikation nach dem Kauf. |
Art. 6 Abs. 1 Buchstabe b DSGVO – Abschluss und Erfüllung eines Kauf- oder Dienstleistungsvertrags; Art. 6 Abs. 1 Buchstabe c DSGVO – Verpflichtungen aus Steuer- und Rechnungslegungsvorschriften; Art. 6 Abs. 1 Buchstabe f DSGVO – berechtigtes Interesse an der Abwicklung des Kontakts mit dem Kunden, der Gewährleistung der Transaktionssicherheit sowie der Feststellung, Geltendmachung oder Abwehr von Ansprüchen. |
|
Bearbeitung von Reklamationen und Anfragen zu Dienstleistungen, Produkten, Aufenthalten oder dem Betrieb der Websites. |
Art. 6 Abs. 1 Buchstabe b DSGVO – Bearbeitung eines vertragsbezogenen Anliegens; Art. 6 Abs. 1 Buchstabe c DSGVO – gesetzliche Verpflichtungen, einschließlich solcher im Zusammenhang mit Reklamationen oder Gewährleistungsansprüchen; Art. 6 Abs. 1 Buchstabe f DSGVO – berechtigtes Interesse an der Kontaktaufnahme mit Personen, die im Namen des Antragstellers handeln, sowie an der Bearbeitung von Ansprüchen. |
|
Erfüllung der Pflichten im Zusammenhang mit der Ausstellung und Aufbewahrung von Buchhaltungsunterlagen, Belegen und Rechnungen. |
Art. 6 Abs. 1 Buchstabe c DSGVO – eine dem Administrator obliegende rechtliche Verpflichtung, die sich insbesondere aus den steuerrechtlichen Vorschriften und dem Rechnungslegungsgesetz ergibt. |
|
Durchführung von Werbe- und Marketingmaßnahmen, einschließlich des Versands von Newslettern oder Marketingmitteilungen, sofern der Nutzer die erforderliche Einwilligung für den jeweiligen Kommunikationskanal erteilt hat. |
Art. 6 Abs. 1 Buchstabe f der Datenschutz-Grundverordnung (berechtigtes Interesse – Direktmarketing für angebotene Produkte und Dienstleistungen) in Verbindung mit der gemäß Art. 398 des Gesetzes über die elektronische Kommunikation erteilten Einwilligung. |
|
Durchführung von Analysen und statistischen Auswertungen hinsichtlich der Nutzeraktivitäten auf den Websites, sofern Cookies oder ähnliche Technologien verwendet werden, die über das erforderliche Maß hinausgehen. |
Art. 6 Abs. 1 Buchstabe f) DSGVO (berechtigtes Interesse – Durchführung von Analysen und statistischen Auswertungen in Bezug auf den Nutzer zum Zwecke der Weiterentwicklung und Verbesserung der Dienstleistungen). |
|
Durchführung von Werbemaßnahmen, Messung der Kampagnenwirksamkeit, Personalisierung von Anzeigen sowie Nutzung erweiterter Conversions, unter anderem mithilfe von Tools wie Google, Meta, Benhauer/Salesmanago, Hotjar oder ähnlichen Tools. Zu diesem Zweck kann es erforderlich sein, Ihre zusätzliche Einwilligung auf der Grundlage gesonderter gesetzlicher Bestimmungen einzuholen. |
Art. 6 Abs. 1 Buchstabe f) DSGVO (berechtigtes Interesse – Eigenmarketing und Optimierung von Marketingmaßnahmen) |
|
Bearbeitung von Anfragen, Benutzerunterstützung und Bereitstellung von Informationen zu Dienstleistungen, Produkten und Angeboten mithilfe eines Info-Chatbots. |
Art. 6 Abs. 1 Buchstabe b DSGVO – Maßnahmen vor Vertragsabschluss, z. B. im Fall einer Anfrage bezüglich eines Angebots, einer Buchung, einer Dienstleistung oder eines Produkts; Art. 6 Abs. 1 Buchstabe f DSGVO – berechtigtes Interesse an der Betreuung der Nutzer, der Beantwortung von Anfragen und der Verbesserung der Kommunikation. |
|
Betreuung über den Chatbot als Shop-Assistenten, einschließlich der Identitätsprüfung des Nutzers anhand der Bestellnummer und der beim Kauf angegebenen E-Mail-Adresse sowie der Bereitstellung von Informationen zum Bestellstatus, zum Versand oder zur Lieferung. |
Art. 6 Abs. 1 Buchstabe b DSGVO – Erfüllung eines Kaufvertrags oder Erbringung einer Dienstleistung im Zusammenhang mit der Bearbeitung der Bestellung; Art. 6 Abs. 1 Buchstabe f DSGVO – berechtigtes Interesse an der sicheren Überprüfung der Identität der Person, die eine Anfrage zu einer Bestellung stellt, an der Verhinderung einer unbefugten Offenlegung von Daten, am Kundenservice und an der Abwehr von Ansprüchen. |
|
Analyse der Leistungsqualität des Chatbots, Verbesserung der Antworten, Sicherheit des Tools und Optimierung des Kundenservices, sofern eine solche Analyse durchgeführt wird. |
Art. 6 Abs. 1 Buchstabe f DSGVO – berechtigtes Interesse an der Verbesserung der Servicequalität, der Optimierung der Funktionsweise des Tools und der Gewährleistung der Sicherheit. |
|
Erfüllung der Pflichten im Zusammenhang mit den Standards zum Schutz von Minderjährigen, einschließlich der Entgegennahme, Dokumentation und Aufklärung von Meldungen oder Vorfällen, die die Sicherheit von Minderjährigen betreffen – im Rahmen der gesetzlichen Bestimmungen und der geltenden Standards zum Schutz von Minderjährigen. |
Art. 6 Abs. 1 Buchstabe c DSGVO – gesetzliche Verpflichtung des Administrators im Zusammenhang mit dem Gesetz zur Bekämpfung von Gefahren durch Sexualstraftaten und zum Schutz von Minderjährigen. |
|
Feststellung, Geltendmachung oder Abwehr von Ansprüchen, einschließlich der Einleitung von Inkassomaßnahmen. |
Art. 6 Abs. 1 Buchstabe f DSGVO – berechtigtes Interesse an der Feststellung und Geltendmachung von Ansprüchen, der Abwehr von Ansprüchen sowie der Einleitung von Inkassomaßnahmen. |
|
Kontakt mit Vertretern von Kunden, Auftraggebern, Lieferanten oder Geschäftspartnern. |
Art. 6 Abs. 1 Buchstabe f DSGVO – berechtigtes Interesse an der Pflege von Geschäftsbeziehungen, der Abwicklung der Zusammenarbeit und der Kommunikation mit Personen, die im Namen anderer Unternehmen handeln. |
In den Diensten können zwei grundlegende Anwendungsbereiche für Chatbots zum Einsatz kommen:
- Info-Chatbot – der es ermöglicht, Informationen über Dienstleistungen, Produkte, das Angebot, Buchungen oder die Nutzungsbedingungen der Dienste abzurufen;
- Chatbot als Shop-Assistent – im Online-Shop verfügbar; ermöglicht es, Informationen zum Bestell- oder Versandstatus abzurufen, nachdem die Bestellnummer und die beim Kauf angegebene E-Mail-Adresse eingegeben wurden.
Der Mechanismus zur Führung eines Gesprächs mit einem Chatbot kann auf Lösungen der künstlichen Intelligenz basieren, die den Inhalt der Anfrage analysieren und automatisiert Antworten generieren.
Die Antworten des Info-Chatbots dienen lediglich der Unterstützung und Information; sie können sich insbesondere auf Dienstleistungen, Produkte, Angebote, Buchungen, die Nutzungsbedingungen der Website oder andere vom Betreiber bereitgestellte Informationen beziehen.
Der Chatbot als Shop-Assistent kann zusätzlich nach erfolgreicher Überprüfung der Bestellnummer und der beim Kauf angegebenen E-Mail-Adresse Informationen zur Bestellung bereitstellen, insbesondere zu deren Status, zum Versand oder zur Lieferung.
Im Fall des Chatbots als Shop-Assistenten wird der Nutzer möglicherweise gebeten, die Bestellnummer sowie die beim Kauf angegebene E-Mail-Adresse anzugeben. Nach erfolgreicher Überprüfung dieser Daten erhält der Chatbot ausschließlich Zugriff auf die Daten, die zur Bearbeitung der Anfrage zur Bestellung erforderlich sind, wie beispielsweise: Bestellnummer, E-Mail-Adresse des Kunden, Vorname, Nachname und Adresse des Empfängers, Telefonnummer des Empfängers, Rechnungsadresse, Bestellstatus, Bestelldatum, Bestellwert, Rabattcode, Betrag nach Rabatt, Produktliste, Sendungsnummer, Zusteller, Link zur Sendungsverfolgung sowie die gewählte Versandart.
Der Nutzer sollte im Chatbot keine Daten besonderer Kategorien im Sinne von Art. 9 der DSGVO, keine Daten über Verurteilungen oder Rechtsverstöße sowie keine sonstigen Informationen eingeben, die für die Bearbeitung der Anfrage nicht erforderlich sind.
Falls der Chatbot andere als die notwendigen Cookies benötigt, sollten diese Cookies im Einwilligungsmanagement-Bereich offengelegt und erst nach Erhalt der entsprechenden Einwilligung aktiviert werden. Die Nutzung des Chatbots sollte nicht von der Zustimmung zur Datenschutzerklärung abhängig sein. Der Nutzer sollte über die Verarbeitung personenbezogener Daten informiert werden; eine Einwilligung ist hingegen nur in den Bereichen erforderlich, in denen dies gesetzlich vorgeschrieben ist, z. B. bei Analyse-, Funktions- oder Marketing-Cookies, erweiterten Conversions oder Marketingkommunikation.
Die im Gespräch mit dem Chatbot übermittelten Daten sollten nicht dazu verwendet werden, externe KI-Modelle so zu trainieren, dass der Nutzer identifiziert werden kann, es sei denn, der Nutzer wird gesondert darüber informiert und es liegt eine entsprechende Rechtsgrundlage für eine solche Verarbeitung vor.
4. Cookies, ähnliche Technologien und erweiterte Conversions
Bei der Nutzung der Dienste können die jeweilige Gesellschaft der KSW-Gruppe oder in deren Auftrag handelnde Dienstleister Informationen wie Cookie-IDs, Geräte-IDs, IP-Adressen, Standortdaten, Informationen über die Aktivitäten auf den Diensten sowie sonstige Informationen erfassen, die mittels Cookies oder ähnlicher Technologien gesammelt werden. In bestimmten Fällen können diese Informationen personenbezogene Daten darstellen.
Cookies sind IT-Daten, insbesondere Textdateien, die auf dem Endgerät des Nutzers gespeichert werden und der Nutzung von Websites dienen. Cookies enthalten in der Regel den Namen der Website, von der sie stammen, die Speicherdauer auf dem Endgerät sowie eine eindeutige Nummer.
Im Rahmen der Dienste können folgende Kategorien von Cookies oder ähnlichen Technologien verwendet werden:
- notwendige Cookies – die für den ordnungsgemäßen Betrieb der Websites und deren grundlegende Funktionen erforderlich sind;
- Funktions-Cookies – dienen dazu, Einstellungen zu speichern oder ausgewählte Funktionen der Websites zu nutzen, sofern diese verwendet werden;
- Analytische und statistische Cookies – dienen der Messung und Analyse der Nutzung der Websites;
- Marketing-Cookies – dienen der Durchführung von Werbe- und Remarketing-Maßnahmen, der Messung der Kampagnenwirksamkeit und der Nutzung erweiterter Conversions.
Cookies, die nicht unbedingt erforderlich sind, werden erst nach Einholung der Einwilligung des Nutzers verwendet, sofern diese Einwilligung gesetzlich vorgeschrieben ist. Der Nutzer kann seine Einwilligungen über das Banner oder das Einwilligungsmanagement-Panel, insbesondere den Cookiebot, verwalten, d. h. er kann seine Einwilligung für alle Cookie-Kategorien erteilen, nur bestimmte Kategorien auswählen oder seine Einwilligung verweigern. Einwilligungen können auch im Einwilligungsmanagement-Bereich widerrufen oder geändert werden.
Detaillierte Informationen zu Cookies, darunter deren Namen, Anbieter, Zwecke und Speicherdauer, sollten nach dem Aufklappen des Einwilligungsmanagements angezeigt werden, insbesondere nach dem Anklicken des Cookiebot-Symbols oder der Registerkarte „Details“ im Cookie-Banner. Der Nutzer kann die Cookie-Einstellungen außerdem jederzeit in den Einstellungen seines Webbrowsers ändern. Die Einschränkung von Cookies kann sich auf bestimmte Funktionen der Websites auswirken.
In den Diensten können erweiterte Google-Conversions verwendet werden. Wenn ein Nutzer auf der Website Daten wie eine E-Mail-Adresse oder eine Telefonnummer angibt, können diese Daten mithilfe einer Hash-Funktion in eine technische Kennung umgewandelt und an Google übermittelt werden, um die Wirksamkeit von Werbemaßnahmen zu messen und Conversions einer früheren Interaktion mit der Werbung zuzuordnen. Wenn der Nutzer Google-Dienste nutzt, kann Google die Aktivitäten auf den Websites gemäß seinen eigenen Datenschutzbestimmungen mit dem Konto oder Profil des Nutzers verknüpfen. Erweiterte Conversions sollten nur dann ausgelöst werden, wenn der Nutzer im Einwilligungsmanagement-Bereich die erforderliche Einwilligung erteilt hat, insbesondere die Einwilligung zu Marketing-Cookies oder ähnlichen Technologien.
5. Empfänger personenbezogener Daten
Empfänger der personenbezogenen Daten können befugte Mitarbeiter und Partner der jeweiligen Gesellschaft der KSW-Gruppe sowie Unternehmen sein, die Dienstleistungen für diese Gesellschaft erbringen, insbesondere:
- Unternehmen, die IT-Dienstleistungen, Hosting, Wartung, Sicherheit und Weiterentwicklung der Dienste gewährleisten;
- Unternehmen, die sich mit der Abwicklung von Buchungen, Verkäufen, Zahlungen, Rechnungsstellung, Buchhaltung und Abrechnungen befassen;
- Banken, Zahlungsdienstleister, Postdienstleister, Zusteller, Betreiber von Paketautomaten sowie Anbieter von Liefer- oder Übermittlungsdiensten;
- Marketingagenturen, Anbieter von Werbekampagnen, Anbieter von Analyse-, Marketing-, Remarketing- und Statistik-Tools, darunter Google, Meta, Hotjar, Benhauer/Salesmanago oder ähnliche Anbieter;
- Anbieter von Kommunikationswerkzeugen, Chatbots und KI-basierten Lösungen, darunter ChatLab Sp. z o.o., soweit dies für die Bereitstellung der jeweiligen Funktionalität erforderlich ist;
- andere Gesellschaften der KSW-Gruppe – ausschließlich, wenn der gegebene Fall diese Gesellschaft betrifft, die Weitergabe für die Betreuung des Nutzers, die Erbringung der Dienstleistung oder die Gewährleistung des Betriebs der Dienste erforderlich ist oder sich aus der Organisationsstruktur der KSW-Gruppe ergibt;
- Stellen, die aufgrund gesetzlicher Bestimmungen zum Erhalt der Daten berechtigt sind.
Detaillierte Informationen zu Cookies und zu den Stellen, die im Zusammenhang mit der Nutzung von Cookies oder ähnlichen Technologien Daten erhalten können, finden Sie im Einwilligungsmanagement-Bereich, insbesondere im Cookiebot.
6. Herkunft der Daten zu Kunden, Lieferanten und Geschäftspartnern
Ist der Nutzer ein Vertreter eines Kunden, Auftraggebers, Lieferanten oder Geschäftspartners, so kann die zuständige Gesellschaft der KSW-Gruppe seine Kontaktdaten wie Vorname, Nachname, E-Mail-Adresse, Telefonnummer, berufliche Position oder Angaben zur Identifizierung des vertretenen Unternehmens im Rahmen der bestehenden Zusammenarbeit oder zum Zwecke der Aufnahme einer Zusammenarbeit verarbeiten. Sofern die Daten nicht direkt von dieser Person erhoben wurden, könnten sie von einem Kunden, Auftraggeber, Lieferanten oder Geschäftspartner übermittelt worden sein, den die betreffende Person vertritt.
7. Dauer der Datenspeicherung
Personenbezogene Daten werden für den für den Zweck ihrer Verarbeitung angemessenen Zeitraum gespeichert, insbesondere:
- während der Laufzeit des Vertrags, der Bestellung, der Buchung, der Dienstleistung oder der Nutzung der jeweiligen Funktion der Dienste;
- für die Dauer der Korrespondenz oder der Kontaktaufnahme sowie anschließend für den Zeitraum, der erforderlich ist, um den Verlauf der Kommunikation nachzuweisen oder sich gegen Ansprüche zu verteidigen;
- für den gesetzlich vorgeschriebenen Zeitraum, insbesondere gemäß den steuer- und rechnungslegungsrechtlichen Vorschriften, sofern sich die Daten in den Buchhaltungsunterlagen befinden;
- bis zur Einlegung eines wirksamen Widerspruchs gegen die Datenverarbeitung – sofern die Verarbeitung auf einem berechtigten Interesse beruht;
- bis zum Widerruf der Einwilligung – sofern die Verarbeitung auf der Grundlage einer Einwilligung erfolgt, unbeschadet der Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung;
- für den Zeitraum, der sich aus den Einstellungen der Cookie-Datei oder des Einwilligungsmanagements ergibt, jedoch nicht länger, als es für den jeweiligen Zweck erforderlich ist – im Falle von Daten, die mithilfe von anderen als den unbedingt notwendigen Cookies verarbeitet werden;
- im Fall von Gesprächsinhalten, die von einem Info-Chatbot geführt werden – für einen Zeitraum von höchstens 180 Tagen ab Beendigung des Gesprächs, es sei denn, eine längere Speicherung ist zur Bearbeitung von Anfragen, Beschwerden, zur Erfüllung gesetzlicher Verpflichtungen oder zur Feststellung, Geltendmachung oder Abwehr von Ansprüchen erforderlich;
- im Fall von Daten, die im Zusammenhang mit der Nutzung des Chatbots als Shop-Assistenten verarbeitet werden – für einen Zeitraum von höchstens 180 Tagen ab Beendigung des Gesprächs, es sei denn, eine längere Speicherung ist zur Bearbeitung von Bestellungen, Anfragen, Reklamationen, zur Erfüllung gesetzlicher Verpflichtungen oder zur Feststellung, Geltendmachung oder Abwehr von Ansprüchen erforderlich;
- im Fall von Daten, die zum Zweck der Analyse der Leistungsqualität von Chatbots verarbeitet werden – für den Zeitraum, der zur Durchführung einer solchen Analyse erforderlich ist, wobei statistische Auswertungen, Berichte und Analysen, die keine personenbezogenen Daten enthalten, länger gespeichert werden dürfen, insbesondere um die Wirksamkeit und die Nutzung der Chatbots in aufeinanderfolgenden Zeiträumen zu vergleichen;
- für den Zeitraum, der sich aus den einschlägigen Rechtsvorschriften, den anerkannten Standards und den Archivierungsgrundsätzen ergibt – im Fall von Unterlagen, die sich auf Standards zum Schutz von Minderjährigen beziehen.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die personenbezogenen Daten gelöscht, anonymisiert oder archiviert, sofern eine weitere Speicherung gesetzlich vorgeschrieben ist oder zur Feststellung, Geltendmachung oder Abwehr von Ansprüchen erforderlich ist.
8. Rechte der betroffenen Personen:
Im Zusammenhang mit der Verarbeitung personenbezogener Daten stehen Ihnen gemäß der DSGVO folgende Rechte zu:
- Recht auf Auskunft über die Daten;
- Recht auf Berichtigung der Daten;
- Recht auf Löschung der Daten;
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Datenübertragbarkeit;
- Widerspruchsrecht gegen die Datenverarbeitung – wenn die Daten auf der Grundlage eines berechtigten Interesses verarbeitet werden;
- Recht auf Widerruf der Einwilligung – wenn die Daten auf der Grundlage einer Einwilligung verarbeitet werden;
- Recht auf Einreichen einer Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten.
Sie können Ihre Rechte geltend machen, indem Sie sich an die zuständige Gesellschaft der KSW-Gruppe wenden oder eine Nachricht an den Datenschutzbeauftragten senden. Im Fall von Cookie-Einwilligungen können die Einstellungen auch im Einwilligungsmanagement-Bereich geändert werden, insbesondere im Cookiebot.
9. Freiwilligkeit der Datenangabe
Die Angabe personenbezogener Daten ist freiwillig, kann jedoch erforderlich sein, um bestimmte Funktionen der Websites zu nutzen, eine Bestellung aufzugeben, eine Reservierung vorzunehmen, einen Vertrag abzuschließen und zu erfüllen, eine Anfrage oder Reklamation zu bearbeiten oder den Status einer Bestellung im Chatbot als Shop-Assistent zu überprüfen. Die Angabe der Daten ist verpflichtend, sofern sich diese Verpflichtung aus gesetzlichen Bestimmungen ergibt, insbesondere aus steuer- und rechnungslegungsrechtlichen Vorschriften.
10.Automatisierte Entscheidungsfindung
Bei der Nutzung der Dienste werden gegenüber dem Nutzer keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und für ihn rechtliche Folgen hätten oder ihn in ähnlicher Weise erheblich beeinträchtigen würden. Der Chatbot kann den Inhalt einer Anfrage automatisch analysieren und eine Antwort generieren, dient jedoch lediglich als Hilfsmittel und zur Information.
11.Datenübermittlung außerhalb des Europäischen Wirtschaftsraums
Im Zusammenhang mit der Nutzung von Analyse-, Marketing- und Kommunikationswerkzeugen, Cloud-Diensten oder Lösungen auf Basis künstlicher Intelligenz können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in die Vereinigten Staaten von Amerika, übermittelt werden.
In diesem Fall erfolgt die Datenübermittlung gemäß den Anforderungen der DSGVO, insbesondere auf der Grundlage einer Entscheidung zur Feststellung eines angemessenen Schutzniveaus, sofern der Empfänger unter einen entsprechenden Mechanismus fällt, oder auf der Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie gegebenenfalls zusätzlicher Schutzmaßnahmen.
12.Videoüberwachung
Die Videoüberwachung kann sich auf ausgewählte Bereiche auf dem Gelände von Objekten erstrecken, die den Gesellschaften der KSW-Gruppe gehören oder von diesen verwaltet werden, darunter ausgewählte Gebäude, Eingänge, Verkehrswege, Außenbereiche, Elemente der Infrastruktur sowie weitere Orte, die in gesonderten Informationsklauseln genannt sind. Grundsätzlich werden die Bildaufnahmen der Kameras ohne Ton aufgezeichnet, sofern an der jeweiligen Stelle nicht anders angegeben ist.
Verantwortlicher für die Überwachungsdaten ist die Gesellschaft, die die betreffende Anlage oder den betreffenden Bereich verwaltet. Detaillierte Informationen zur Videoüberwachung, darunter der Zweck, die Rechtsgrundlage, der überwachte Bereich, die Aufbewahrungsfrist der Aufzeichnungen sowie die Rechte der betroffenen Personen, sollten in einer gesonderten Informationserklärung zur Videoüberwachung bereitgestellt werden.
13.Änderungen der Datenschutzerklärung
Die Gesellschaften der KSW-Gruppe können diese Datenschutzerklärung aktualisieren, insbesondere im Falle von Änderungen der gesetzlichen Bestimmungen, der Struktur der Websites, des Leistungsumfangs, der verwendeten Tools oder der Grundsätze zur Verarbeitung personenbezogener Daten. Die aktuelle Fassung der Datenschutzerklärung wird auf den Websites veröffentlicht.