1. Datenschutzbeauftragter

SPA HOTEL POMORIE ANZEIGE – GRAND HOTEL POMORIE
USt-IdNr.: BG102948767
Pomorie 8200, 5 Prof. Parashkev Stoyanov Street
reservations@grandhotelpomorie.com
+359 885 88 20 10   |   +359 886 32 44 44
grandhotelpomorie.com

2. Welche personenbezogenen Daten erheben wir?

Wir erheben nur die minimal erforderlichen personenbezogenen Daten für den jeweiligen Zweck. Wir erheben niemals Daten, die für die Erbringung der Dienstleistung nicht notwendig sind.

2.1. Bei Reservierung und Check-in

• Drei Namen, Staatsangehörigkeit, Geburtsdatum
• E-Mail-Adresse, Telefonnummer
• An- und Abreisedatum, Zimmertyp, Anzahl der Gäste, besondere Wünsche
• Zahlungsmethode (vollständige Kartendaten werden von uns nicht gespeichert)
• Gesetzlich vorgeschriebene Registrierungsdaten gemäß dem Tourismusgesetz

2.2. Bei der Nutzung der Website

• IP-Adresse und technische Daten zum Gerät und Browser
• Cookies – Einzelheiten finden Sie in Abschnitt 6.
• Website-Verhaltensdaten (Analysen) — anonymisiert

2.3. Bei der Nutzung von Wellness- und medizinischen Dienstleistungen

• Therapieprotokolle und medizinische Dokumente sind Ihr alleiniges Eigentum.
• Wir speichern keine medizinischen Unterlagen – diese werden Ihnen unmittelbar nach der Untersuchung oder Therapie zurückgegeben.
• Daten über Ihren Gesundheitszustand werden nur im Rahmen der aktuellen Therapiesitzung verwendet.

2.4. Bei der Organisation von Veranstaltungen

• Datum und Uhrzeit, Anzahl der Gäste, Zimmertyp
• Mindestangaben, die von den Teilnehmern benötigt werden
• Für Firmenveranstaltungen – Firmendetails und weitere Informationen

2.5. Videoüberwachung

• Wir filmen an öffentlichen Orten im Komplex
• Rechtsgrundlage: Gesetz über private Sicherheitsaktivitäten
• Aufnahmen werden bis zu 30 Tage lang gespeichert und anschließend automatisch gelöscht.

2.6. Daten von Drittanbietern

Bei Buchungen über Reiseveranstalter, Reisebüros oder Event-Organisatoren übermitteln diese Parteien Daten über Sie im Rahmen von mit uns abgeschlossenen Vereinbarungen zur gemeinsamen Auftragsverarbeitung oder zur Verarbeitung personenbezogener Daten, wobei die Bestimmungen der DSGVO vollständig eingehalten werden.

Das Grand Hotel Pomorie gibt keine personenbezogenen Daten außerhalb des Gebiets der Republik Bulgarien weiter.

3. Warum und auf welcher Grundlage verarbeiten wir Daten?

4. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur in folgenden Fällen weiter:

• Mit Reiseveranstaltern, Reisebüros und Veranstaltern – nur für sich überschneidende Zwecke und auf Grundlage von Datenverarbeitungsverträgen gemäß DSGVO.
• Mit Dienstleistern innerhalb des Komplexes (SPA, Restaurant, Concierge) – nur für sich überschneidende Zwecke oder mit Ihrer Einwilligung
• Gegenüber staatlichen Behörden – nur in gesetzlich geregelten Fällen (Tourismusgesetz, Nationale Einnahmenbehörde, Innenministerium usw.).
• Mit technischen Dienstleistern (Hosting, Zahlungssysteme) – auf Basis von Datenverarbeitungsverträgen

5. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Um Ihre Rechte auszuüben, senden Sie eine Anfrage an: reservations@grandhotelpomorie.com

Wir antworten innerhalb von 30 Tagen nach Eingang der Anfrage.

6. Cookies

Unsere Website verwendet Cookies, um ordnungsgemäß zu funktionieren und Ihr Nutzererlebnis zu verbessern. Bei Ihrem ersten Besuch werden Sie um Ihre Zustimmung zur Verwendung von Cookies gebeten.

Arten von Cookies, die wir verwenden:

• Erforderliche Cookies: Notwendig für die Funktion der Website; keine Einwilligung erforderlich
• Analyse-Cookies: Messen Website-Traffic und Nutzerverhalten (z. B. Google Analytics) – Einwilligung erforderlich
• Marketing-Cookies: Personalisierte Werbung und Remarketing – Einwilligung erforderlich

Sie können Cookies über Ihre Browsereinstellungen oder über die Schaltfläche zur Cookie-Verwaltung auf der Website verwalten. Das Deaktivieren bestimmter Cookies kann die Funktionalität der Website beeinträchtigen.

7. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Offenlegung zu schützen. Diese Maßnahmen umfassen:

• Verschlüsselte Verbindung (SSL/HTTPS) für alle Webseiten
• Der Zugriff auf personenbezogene Daten ist ausschließlich autorisierten Mitarbeitern gestattet.
• Regelmäßige Schulung der Mitarbeiter zum Thema Datenschutz
• Datenverarbeitungsverträge mit allen Dienstleistern
• Regelmäßige Überprüfung und Aktualisierung der Sicherheitsmaßnahmen

Bei Feststellung einer Sicherheitsverletzung werden wir Sie innerhalb der gesetzlich vorgeschriebenen Fristen benachrichtigen, wenn die Verletzung voraussichtlich Ihre Rechte und Freiheiten beeinträchtigt.

8. Soziale Medien und Marketing

Wir ermutigen Sie, Ihre Erfahrungen in den sozialen Medien mit uns zu teilen. Bitte beachten Sie:

• Wenn Sie Fotos veröffentlichen, auf denen Dritte abgebildet sind, ist deren Einwilligung erforderlich.
• Unsere Social-Media-Konten (Facebook, Instagram, YouTube) werden von uns verwaltet und unterliegen den Datenschutzrichtlinien der jeweiligen Plattformen.
• Mit Ihrer Zustimmung dürfen wir Fotos aus Ihren öffentlichen Beiträgen zu Werbezwecken verwenden.

Bei der Teilnahme an Lotterien, Marktforschungsstudien oder Umfragen zur Servicequalität werden personenbezogene Daten nur für den jeweiligen spezifischen Zweck erhoben.

9. Aufsichtsbehörde — CPDP

Wenn Sie der Ansicht sind, dass Ihre Rechte auf den Schutz Ihrer personenbezogenen Daten verletzt wurden, haben Sie das Recht, eine Beschwerde bei der Datenschutzkommission (PDPC) einzureichen:

Wir empfehlen Ihnen, sich mit uns in Verbindung zu setzen, bevor Sie eine Beschwerde beim CPDP einreichen, damit wir das Problem direkt mit Ihnen klären können.

10. Grundsätze für die Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit den folgenden in Artikel 5 der DSGVO festgelegten Grundsätzen:

• Rechtmäßigkeit, Fairness und Transparenz: Daten werden rechtmäßig und fair verarbeitet.
• Zweckbindung: Die Daten werden für spezifische, eindeutige und legitime Zwecke erhoben.
• Datenminimierung: Wir erheben nur die für den jeweiligen Zweck notwendigen Daten.
• Genauigkeit: Wir ergreifen Maßnahmen, um die Daten aktuell zu halten.
• Speicherbegrenzung: Daten werden nicht länger als nötig aufbewahrt.
• Integrität und Vertraulichkeit: Wir setzen angemessene Schutzmaßnahmen gegen unbefugten Zugriff und Datenverlust ein.
• Rechenschaftspflicht: Wir können die Einhaltung aller Grundsätze nachweisen.

11. Richtlinienänderungen

Wir können diese Datenschutzrichtlinie aktualisieren, wenn sich die Gesetze oder unsere Geschäftspraktiken ändern. Die aktuelle Version finden Sie auf unserer Website.

Im Falle wesentlicher Änderungen werden wir Sie durch einen gut sichtbaren Hinweis auf der Website oder per E-Mail benachrichtigen.

KONTAKT FÜR DATENSCHUTZFRAGEN

Letzte Aktualisierung: März 2026.
SPA HOTEL POMORIE ANZEIGE – GRAND HOTEL POMORIE