So gehen wir mit Ihren Daten um

Verantwortlicher ist der Betreiber der Pension Althanský palác in Znojmo:

Penzion Althanský palác
Horní nám. 9/3, 669 02 Znojmo, Česká republika
info@althanskypalac.com · +420 603 986 445

Verantwortlicher für die Datenverarbeitung ist der Betreiber der Pension: EGO 93, s.r.o., IČO 49282093, USt-IdNr. CZ49282093, Sitz Resselovo náměstí 76, Chrudim I, 537 01 Chrudim, Tschechien (verantwortliche Person Jana Philipp, +420 603 986 445, info@althanskypalac.com).

Wir verarbeiten nur, was für den jeweiligen Vorgang nötig ist — zur Vertragserfüllung, aus berechtigtem Interesse am Betrieb der Pension oder aufgrund gesetzlicher Pflichten (z. B. Gästebuch und Buchhaltung).

• Buchung eines Aufenthalts — erfolgt im Reservierungssystem Puxis (hopen.cz), das für die Daten aus dem Buchungsformular (Name, Kontakt, Termin, Zahlung) eigenständig verantwortlich ist. Bedingungen von Puxis: Datenschutzerklärung von Puxis
• Kontakt- und Anfrageformular — Name, E-Mail, Nachrichtentext und bei einer Veranstaltungsanfrage auch Termin, Gästezahl und weitere ausgefüllte Angaben speichern wir auf unserem Server (siehe Supabase unten), damit die Rezeption sie in der Verwaltung der Website sieht, und senden sie zugleich per E-Mail über den Dienst Resend (Auftragsverarbeiter) an die Rezeption. Wir antworten an die angegebene E-Mail. Schlägt das Senden fehl, bietet die Seite die Nachricht zum Versand aus Ihrem eigenen E-Mail-Programm an.
• Gästebereich (/hoste) — den Zugangswert, den Ihnen die Rezeption gibt (Passwort, E-Mail oder Telefon), speichern wir nur als SHA-256-Hash, nie im Klartext, zusammen mit einer Arbeitsbezeichnung (z. B. Zimmernummer) und der Gültigkeit. Nach der Anmeldung erhalten Sie ein funktionales Cookie (siehe unten).
• Frühstücks- und Weinbad-Anfragen im Gästebereich — Datum, Variante und Ihre Notiz, dem Zugangswert zugeordnet, damit die Rezeption sie bearbeiten kann.
• IANČA, unser KI-Guide (Chat im Gästebereich und Telegram) — Ihre Nachrichten werden über das Vercel AI Gateway an einen Sprachmodell-Anbieter gesendet, um die Antwort zu erzeugen. Gespräche speichern wir 90 Tage, damit die Rezeption nachfassen kann, wenn darin ein Problem auftaucht; eine automatische Prüfung durch ein unabhängiges Modell markiert Beschwerden, die die Pension betreffen, für das Personal. Bitte geben Sie im Chat keine Zahlungsdaten oder Gesundheitsdaten ein.
• Server-Protokolle — das Hosting bei Vercel erfasst IP-Adresse, Zeit und aufgerufene Seite zur Sicherheit und Fehlersuche; kurzfristig, ohne Verknüpfung mit Ihrer Person.

Ohne Ihre Einwilligung verwendet die Website nur drei funktionale Cookies: __Host-ap_guest (Anmeldung im Gästebereich, höchstens 7 Tage oder bis zum Ablauf Ihres Zugangs), __Host-ap_admin (Administrator-Anmeldung, 8 Stunden) und ap_consent (Ihre Analytik-Wahl, 12 Monate). Die ersten beiden sind HttpOnly und Secure; ohne sie funktioniert der Gästebereich nicht.

Analyse: Erst nach dem Klick auf „Analyse akzeptieren“ in der Cookie-Leiste wird Google Analytics 4 geladen (Auftragsverarbeiter Google Ireland Ltd.) und setzt die Cookies _ga und _ga_* (bis zu 13 Monate). Es misst besuchte Seiten und die Nutzung der Website anonym; GA4 speichert Ihre vollständige IP-Adresse nicht. Werbe- oder Remarketing-Funktionen nutzen wir nicht. Googles Richtlinie: Datenschutzerklärung →

Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Lehnen Sie ab, werden keine Mess-Cookies gesetzt und nichts an Google gesendet.

• Vercel Inc. — Hosting der Website und Serverfunktionen (USA/EU, Standardvertragsklauseln). Datenschutzerklärung →
• Puxis / hopen.cz — das auf der Seite Reservierung eingebettete Buchungssystem; sein Fenster lädt eigene Inhalte und etwaige Cookies direkt von Puxis. Datenschutzerklärung →
• Google Maps — die Karte auf der Kontaktseite lädt erst nach Klick auf „Karte anzeigen“; bis dahin geht nichts an Google. Datenschutzerklärung →
• Google Ireland Ltd. — Besuchermessung (Google Analytics 4), nur nach Ihrer Einwilligung in der Cookie-Leiste. Datenschutzerklärung →
• OpenStreetMap — Kartenkacheln im öffentlichen Audioguide; beim Anzeigen der Karte sieht der Server der OSM Foundation Ihre IP-Adresse. Datenschutzerklärung →
• Resend, Inc. — der Dienst, der die Nachrichten aus dem Kontakt- und Anfrageformular per E-Mail an die Rezeption zustellt (USA/EU, Standardvertragsklauseln). Datenschutzerklärung →
• Supabase (Datenbank in der EU, Frankfurt am Main) — Speicher für den Gästebereich und die Formularnachrichten: Hashes der Zugangsdaten, Frühstücks- und Wellness-Anfragen, Gespräche mit IANČA (90 Tage), Nachrichten aus dem Kontakt- und Anfrageformular (12 Monate), von der Rezeption gepflegte Inhalte. Nur der Server der Website hat Zugriff.

Die Regel, die wir festgelegt haben:

• Zugänge zum Gästebereich (Hash + Bezeichnung): bis zum Ablauf und 30 Tage danach, dann gelöscht.
• Frühstücks- und Bad-Anfragen: 12 Monate ab Erstellung.
• Gespräche mit IANČA: 90 Tage ab der letzten Nachricht, danach gelöscht.
• Nachrichten aus dem Kontakt- und Anfrageformular: 12 Monate ab Absenden in der Verwaltung der Website; die anschließende E-Mail-Korrespondenz für die Dauer des Austauschs und danach nach Buchhaltungs- und Steuerrecht, wenn ein Vertrag zustande kam.
• Server-Protokolle bei Vercel: nach deren Standard, im Bereich von Tagen.

Sie haben das Recht auf Auskunft, Berichtigung oder Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen.

Schreiben Sie uns an info@althanskypalac.com

Sie können sich mit einer Beschwerde an die tschechische Datenschutzbehörde (uoou.gov.cz) wenden.