Wer Ihre Daten verarbeitet, wozu, an wen er sie weitergibt und wie lange er sie aufbewahrt. Der Reihe nach aufgeschrieben, mit Tabellen dort, wo eine Tabelle mehr sagt als ein Absatz.
Version 2026-09-16 · gültig ab 16. September 2026 · letzte Aktualisierung: 16. September 2026
Diese Erklärung betrifft die Seite hotel-jawor.pl und das,
was wir mit den Daten tun, die Sie bei einer Buchung, einer Anfrage, der Anmeldung zum Newsletter
und beim Lesen der Seite bei uns hinterlassen.
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher
JAMA-TOUR Marek Kukla Spółka Komandytowo-Akcyjna
Zawoja 1847, 34-222 Zawoja
NIP 552-173-07-61 · KRS 0000937289 Amtsgericht Krakau-Śródmieście in Krakau (Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie), XII. Wirtschaftsabteilung des Landesgerichtsregisters (KRS) · Grundkapital 50.000 PLN
Wir haben keinen Datenschutzbeauftragten bestellt. Mit jedem Anliegen rund um Ihre Daten
wenden Sie sich an die oben genannte Adresse oder Telefonnummer.
Wir verarbeiten Daten nach der DSGVO (poln. RODO), also nach der Verordnung (EU) 2016/679
des Europäischen Parlaments und des Rates vom 27. April 2016.
2. Welche Daten wir erheben
Das hängt davon ab, was Sie bei uns tun. Fünf Situationen, fünf Gruppen von Daten:
Buchung und Aufenthalt
Vor- und Nachname, E-Mail, Telefon, Reisetermin und Zusammensetzung der Reisegruppe, Anmerkungen zur Buchung, Rechnungsdaten (Anschrift, Steuernummer NIP). Die Online-Zahlung wickelt Przelewy24 ab – weder die Kartennummer noch Ihre Zugangsdaten zum Bankkonto sehen oder speichern wir.
Anfragen
Was Sie schreiben oder sagen, wenn Sie nach einem Aufenthalt, einer Hochzeit, einer Tagung oder einem Gutschein fragen: Kontaktdaten und Inhalt der Anfrage.
Newsletter
E-Mail-Adresse, Datum der Anmeldung und der Vermerk, dass die Einwilligung erteilt wurde.
Umfrage nach dem Aufenthalt
Ihre Bewertung und Ihre Antworten, verknüpft mit der Buchung, um die es geht.
Technische und analytische Daten
IP-Adresse, Browsertyp, aufgerufene Unterseiten und Klicks – erhoben von Google Analytics und vom Meta-Pixel, nachdem Sie im Cookie-Fenster eingewilligt haben. Bevor Sie entscheiden, senden die Google-Tags nur ein Signal ohne Cookies: IP-Adresse, Adresse der aufgerufenen Unterseite und eine Kennung, die nur für diesen einen Besuch gilt – wir speichern dann nichts auf Ihrem Gerät und erkennen beim nächsten Besuch nicht, dass Sie es wieder sind. Dazu das Einwilligungs-Cookie: die Liste der gewählten Kategorien und das Datum der Entscheidung.
Die Angabe der Daten ist freiwillig. Ohne Vor- und Nachnamen und ohne Kontaktdaten
nehmen wir allerdings keine Buchung an, und ohne E-Mail-Adresse verschicken wir keinen Newsletter.
3. Wozu und auf welcher Grundlage
Zweck
Rechtsgrundlage
Buchung, Aufenthalt, Betreuung der Gäste
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags
Rechnungen und Buchhaltung
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflicht (Steuer- und Rechnungslegungsvorschriften)
Antwort auf eine Anfrage, wenn es nicht zur Buchung kommt
Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse: zu antworten, wenn Sie fragen
Reklamationen und Beschwerden
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags; Art. 6 Abs. 1 lit. f – Abwehr von Ansprüchen
Umfrage nach dem Aufenthalt
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: bessere Qualität unserer Leistungen. Sie können widersprechen
Newsletter
Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung; Sie widerrufen sie über den Link in jeder Nachricht
Besuchsstatistik (Google Analytics)
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung im Cookie-Fenster
Signal ohne Cookies, das die Google-Tags senden, bevor Sie im Cookie-Fenster klicken
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: zu wissen, wie viele Gäste überhaupt auf die Seite kommen. Wir speichern dann nichts auf Ihrem Gerät und erkennen Sie beim nächsten Besuch nicht wieder
Messung und Ausrichtung von Werbung (Meta-Pixel, Google Ads)
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung im Cookie-Fenster
Werbung auf Facebook und Instagram für Personen aus unserer E-Mail-Liste
Art. 6 Abs. 1 lit. a DSGVO – nur gegenüber Personen, die eingewilligt haben
Geltendmachung, Durchsetzung und Abwehr von Ansprüchen
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
Speichern Ihrer Entscheidung aus dem Cookie-Fenster
Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 – wir müssen nachweisen können, worin Sie eingewilligt haben
4. An wen wir Daten weitergeben
Wir verkaufen keine Daten und geben sie niemandem für dessen eigene Zwecke weiter. Die Daten gehen an zwei
Gruppen von Empfängern: an Firmen, die mit dem Hotel verbunden sind und die Leistungen zusammen
mit uns erbringen, und an Firmen, die Daten in unserem Auftrag auf Grundlage von
Auftragsverarbeitungsverträgen verarbeiten (Art. 28 DSGVO). Zwei der zuletzt genannten Firmen
haben Server in den USA – die Übermittlung
stützt sich dann auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework).
Verbundene Unternehmen
Wir erbringen die Hotelleistungen zusammen mit zwei Firmen derselben Familie. Wir geben ihnen
die Daten in dem Umfang weiter, der für Ihre Buchung und die bestellten Leistungen nötig ist
(Art. 6 Abs. 1 lit. b DSGVO), und für die Abrechnung untereinander (Art. 6 Abs. 1 lit. f DSGVO).
Beide haben ihren Sitz in Polen; die Daten verlassen den EWR nicht.
Posen, Polen (EWR) keine – die Daten bleiben im EWR
Online-Buchungssystem, Kalender und Preise, Versand des Newsletters, Werbekampagnen in unserem Auftrag
Buchungsdaten, E-Mail-Adresse aus dem Newsletter
PayPro S.A. (Przelewy24)
Posen, Polen (EWR) keine – die Daten bleiben im EWR
Online-Zahlungen für die Buchung
Betrag, Transaktionskennung, Daten des Zahlenden – auf Seiten des Anbieters
Google Ireland Ltd. / Google LLC
Irland; Server auch in den USA EU-US Data Privacy Framework (Beschluss der Kommission vom 10. Juli 2023)
Google Analytics, Google Ads, Google Tag Manager, Google Fonts
technische und analytische Daten (nach Einwilligung); IP-Adresse beim Laden der Schriften
Meta Platforms Ireland Ltd. / Meta Platforms, Inc.
Irland; Server auch in den USA EU-US Data Privacy Framework
Meta-Pixel, Werbung auf Facebook und Instagram
technische Daten und Ereignisse auf der Seite (nach Einwilligung); verschlüsselte E-Mail-Adresse bei einer Kampagne aus der Liste (nach Einwilligung)
OpenStreetMap Foundation
Großbritannien Angemessenheitsbeschluss der Kommission (2021)
Anfahrtskarte auf der Kontaktseite
IP-Adresse beim Laden der Karte
Hosting-Anbieter und Firmen, die die Seite betreuen
EWR keine – die Daten bleiben im EWR
Server, auf dem die Seite liegt; technische Arbeiten
Serverprotokolle (IP-Adresse, Zeit, Adresse der Unterseite)
Die Daten können auch an das Finanzamt, ein Gericht oder die Polizei gehen, wenn das Gesetz
es vorschreibt – ausschließlich auf deren Verlangen und in dem Umfang, den sie verlangen.
5. Wie lange wir sie aufbewahren
Daten
Dauer
Buchung und Aufenthalt
6 Jahre ab dem Ende des Jahres, in dem der Aufenthalt endete – so lange läuft die Verjährungsfrist für Ansprüche
Rechnungen und Buchhaltungsunterlagen
5 Jahre ab dem Ende des Steuerjahres, in dem wir den Beleg ausgestellt haben
Anfrage ohne Buchung
12 Monate ab der letzten Nachricht
Newsletter
bis zur Abmeldung; danach bleibt 3 Jahre lang nur der Vermerk, dass eine Einwilligung vorlag und wann sie widerrufen wurde
Umfrage nach dem Aufenthalt
3 Jahre ab dem Aufenthalt
Einwilligungs-Cookie (jawor_cookie_consent)
12 Monate ab der Entscheidung
Google Analytics
Ereignisse 14 Monate; Cookies _ga und _ga_* bis zu 2 Jahren
Meta-Pixel
Cookie _fbp 3 Monate; Daten bei Meta nach deren Richtlinie
Google Ads
Cookies _gcl_* bis zu 3 Monaten
Solange ein Streit oder ein Verfahren läuft, bewahren wir die Daten bis zu dessen
rechtskräftigem Abschluss auf.
6. Ihre Rechte
Auskunft (Art. 15)
Sie erfahren, ob wir Ihre Daten verarbeiten, und bekommen eine Kopie davon.
Berichtigung (Art. 16)
Wir korrigieren falsche und ergänzen unvollständige Daten.
Löschung (Art. 17)
Wir löschen die Daten, wenn sie nicht mehr gebraucht werden oder wenn Sie die Einwilligung widerrufen. Das gilt nicht für das, was wir von Gesetzes wegen aufbewahren müssen, etwa Rechnungen.
Einschränkung (Art. 18)
Auf Ihr Verlangen halten wir die Verarbeitung an, etwa solange wir die Richtigkeit der Daten prüfen.
Datenübertragbarkeit (Art. 20)
Daten, die wir auf Grundlage eines Vertrags oder einer Einwilligung verarbeiten, bekommen Sie in einer maschinenlesbaren Datei.
Widerspruch (Art. 21)
Wenn wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, etwa bei der Umfrage nach dem Aufenthalt, können Sie widersprechen – wir hören dann auf, es sei denn, unsere Gründe wiegen schwerer.
Widerruf der Einwilligung (Art. 7)
Jederzeit, ohne Folgen für das, was wir vorher getan haben. Newsletter – der Link in jeder Nachricht; Cookies – „Cookie-Einstellungen“ in der Fußzeile.
Wie Sie diese Rechte ausüben
Schreiben Sie an recepcja@hotel-jawor.pl
oder rufen Sie unter +48 33 877 51 98 an.
Wir antworten spätestens innerhalb eines Monats. Ist die Sache komplex, können wir diese Frist
um zwei weitere Monate verlängern – dann sagen wir Ihnen im ersten Monat Bescheid.
Wenn Sie meinen, dass wir Daten rechtswidrig verarbeiten, können Sie Beschwerde beim Präsidenten
des polnischen Amtes für den Schutz personenbezogener Daten
(Prezes Urzędu Ochrony Danych Osobowych) einlegen,
ul. Stawki 2, 00-193 Warschau,
kancelaria@uodo.gov.pl.
7. Sicherheit und automatisierte Entscheidungen
Die Seite und das Buchungssystem laufen über eine verschlüsselte Verbindung (HTTPS).
Zugang zu den Buchungsdaten haben nur befugte Beschäftigte der Rezeption und der Verwaltung, jeweils mit eigenem Login.
Wir speichern keine Zahlungskartennummern – die Zahlung wickelt der Anbieter Przelewy24 ab.
Die Anbieter aus Abschnitt 4 verarbeiten Daten auf Grundlage von Auftragsverarbeitungsverträgen und nur in dem Umfang, den wir beauftragt haben.
Wir treffen Ihnen gegenüber keine Entscheidungen, die ausschließlich auf automatisierter
Verarbeitung beruhen, und wir betreiben kein Profiling im Sinne von Art. 22 DSGVO. Werbung,
die zu Ihren Interessen passt, erscheint nur dann, wenn Sie in Marketing-Cookies einwilligen.
8. Cookies und externe Dienste
Cookies sind kleine Dateien, die im Browser gespeichert und bei weiteren Besuchen der Seite
ausgelesen werden. Sie geben uns weder Zugriff auf Ihr Gerät noch auf andere Daten
als die, die sie selbst enthalten.
Stand heute: Notwendige Cookies sind immer aktiv.
Tools für Analyse (Google Analytics) und Marketing (Meta-Pixel, Google Ads)
starten wir erst, nachdem Sie im Cookie-Fenster eingewilligt haben. Ihre Entscheidung
ändern Sie jederzeit –
.
Kategorien
Kategorie
Wann sie aktiv ist
Tools
Grundlage
Notwendig
immer aktiv
Einwilligungs-Cookie, Buchungssystem Profitroom, Google Tag Manager (der Container selbst), Google Fonts
Art. 6 Abs. 1 lit. b und f DSGVO – ohne sie funktionieren Seite und Buchung nicht
Funktional
lädt erst beim Scrollen bis zur Karte
Karte von OpenStreetMap
Art. 6 Abs. 1 lit. f DSGVO
Analyse
nach Einwilligung
Google Analytics 4
Art. 6 Abs. 1 lit. a DSGVO
Marketing
nach Einwilligung
Meta-Pixel, Google Ads
Art. 6 Abs. 1 lit. a DSGVO
Alles, was die Seite lädt
Einwilligungs-Cookie (jawor_cookie_consent)
Notwendig
Anbieter: Hotel & SPA Jawor
Merkt sich, in welche Kategorien Sie eingewilligt haben, damit das Fenster nicht bei jedem Besuch erscheint. Es enthält nur die Liste der Kategorien und das Datum der Entscheidung.
Profitroom (UpperBooking)
Notwendig
Anbieter: Profitroom S.A.
Buchungssystem. Es lädt auf jeder Unterseite und öffnet sich nach einem Klick auf „Buchen“. Es setzt eigene Cookies, die für den Abschluss von Buchung und Zahlung nötig sind.
Lokaler Speicher des Browsers
Notwendig
Anbieter: Hotel & SPA Jawor
Bewahrt die aktuellen Zimmerpreise auf, damit die Seite beim nächsten Besuch schneller lädt. Das sind keine Cookies, und nichts davon gelangt auf unseren Server.
Google Fonts
Notwendig
Anbieter: Google Ireland Limited
Schriften, mit denen wir die Texte darstellen. Beim Laden einer Schrift übermittelt der Browser Ihre IP-Adresse an Google.
Google Tag Manager
Notwendig
Anbieter: Google Ireland Limited
Container, über den wir Analyse- und Werbetags starten. Er selbst setzt keine Cookies. Die Tags darin bekommen Ihre Entscheidung aus dem Cookie-Fenster: Das Meta-Pixel startet ohne Einwilligung überhaupt nicht, und die Google-Tags senden vor Ihrer Entscheidung ausschließlich ein Signal ohne Cookies (IP-Adresse, Adresse der Unterseite) und speichern nichts auf dem Gerät.
OpenStreetMap
Funktional
Anbieter: OpenStreetMap Foundation
Anfahrtskarte auf der Kontaktseite. Sie lädt erst, wenn Sie bis zur Karte scrollen, und übermittelt Ihre IP-Adresse an den Kartenanbieter.
Google Analytics 4
Analyse – nach Einwilligung
Anbieter: Google Ireland Limited
Zählt Besuche, Zugriffsquellen und welche Unterseiten die Gäste interessieren. Die Daten sind zusammengefasst und helfen uns, die Seite zu verbessern. Cookies _ga und _ga_*.
Google Ads
Marketing – nach Einwilligung
Anbieter: Google Ireland Limited
Conversion-Tag, das über den Google Tag Manager startet. Es misst, ob eine Anzeige bei Google zu einer Buchung geführt hat, und lässt uns Ihnen unser Angebot erneut zeigen. Cookies _gcl_*.
Meta-Pixel (Facebook, Instagram)
Marketing – nach Einwilligung
Anbieter: Meta Platforms Ireland Limited
Misst, wie unsere Anzeigen auf Facebook und Instagram wirken, und lässt uns Ihnen unser Angebot zeigen, wenn Sie die Seite besucht haben. Cookie _fbp.
Wie Sie Cookies steuern
Die Einwilligungen für Analyse und Marketing schalten Sie im Cookie-Fenster ein und aus
– der Link „Cookie-Einstellungen“ steht in der Fußzeile jeder Unterseite. Der Widerruf
wirkt sofort: Die Tools hören auf, Daten zu sammeln, und die Cookies, die schon gesetzt
wurden, löschen Sie im Browser.
Alle Cookies können Sie auch in den Einstellungen des Browsers blockieren und löschen.
Wenn Sie die Cookies des Buchungsanbieters blockieren, lässt sich die Online-Buchung nicht
abschließen; rufen Sie dann die Rezeption an:
+48 33 877 51 98.
9. Änderungen dieser Erklärung
Wenn wir die Tools auf der Seite, die Anbieter oder die Aufbewahrungsfristen ändern,
ändern wir auch diese Erklärung und erhöhen die Versionsnummer. Die aktuelle Fassung steht
immer unter
hotel-jawor.pl/de/datenschutz/.
Über Änderungen, die den Newsletter betreffen, informieren wir Sie vorab per Nachricht.
Notwendige Cookies sind immer aktiv – ohne sie können Sie kein Zimmer buchen. Für Google Analytics und das Meta-Pixel brauchen wir Ihre Zustimmung. Details in der Datenschutzerklärung.
Cookie-Einstellungen
Wählen Sie, womit Sie einverstanden sind. Sie können das jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern.