Dasar Privasi
Dikemas kini: Oktober 2026
1. Pengawal data
Promenaden Service UG (haftungsbeschränkt), Messerschmiedestraße 6, 06712 Zeitz, Jerman
Premis perniagaan / hotel: Promenaden Hotel am Theater, Theaterstraße 2–4, 07545 Gera
Telefon +49 170 4790000 · E-mel info@promenaden-hotel.de
Diwakili oleh pengarah urusan Volodymyr Harkavenko
2. Maklumat am
Kami memproses data peribadi hanya setakat yang diperlukan untuk mengendalikan laman web, mengurus pertanyaan dan tempahan, melaksanakan kontrak penginapan, mematuhi kewajipan undang-undang atau memenuhi kepentingan sah.
3. Asas undang-undang
Art. 6(1)(b) GDPR (kontrak/langkah prakontrak), (c) (kewajipan undang-undang), (f) (kepentingan sah), (a) (persetujuan).
4. Fail log pelayan
Apabila laman web diakses, pelayan web memproses data teknikal (alamat IP, tarikh/masa, halaman diakses, jumlah data, pelayar, sistem pengendalian, perujuk). Tujuan: operasi dan keselamatan. Asas undang-undang: Art. 6(1)(f) GDPR. Tempoh simpanan: tidak melebihi 30 hari.
5. Pengehosan
Laman web, sistem tempahan dan perisian hotel dijalankan pada pelayan Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, di pusat data di Jerman/Finland (EU). Perjanjian pemprosesan data (DPA, Auftragsverarbeitungsvertrag – AVV) telah dimeterai. Sandaran disimpan dalam bentuk disulitkan dengan Hetzner (EU).
6. Hubungan melalui e-mel dan telefon
Kami memproses maklumat yang anda berikan untuk mengurus pertanyaan anda (Art. 6(1)(b) atau (f) GDPR). Perkhidmatan e-mel kami ialah Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Ireland; pemprosesan data dalam EU, DPA dimeterai). Kami menghantar e-mel tempahan dan penginapan automatik melalui Microsoft 365; hanya jika berlaku gangguan, kami menggunakan Google Gmail (Google Ireland Ltd., Dublin) sebagai pengganti.
7. WhatsApp dan Telegram
Jika anda menghubungi kami melalui WhatsApp (WhatsApp Ireland Ltd.) atau Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, Dubai, UAE), mesej anda diproses melalui perkhidmatan tersebut; pemindahan ke negara ketiga tidak dapat diketepikan dalam konteks ini. Penggunaan adalah sukarela; anda juga boleh menghubungi kami melalui telefon atau e-mel pada bila-bila masa. Bot Telegram kami @hotel_gera_bot menjawab soalan dengan pembantu AI kami Mia (lihat bahagian 8).
8. Pembantu AI "Mia" (sembang laman web, bot Telegram)
Sembang di laman web dan bot Telegram kami menjawab soalan dengan bantuan model bahasa AI (Anthropic Claude), yang kami kendalikan melalui Amazon Web Services (Amazon Web Services EMEA SARL, Luxembourg) di pusat data Frankfurt am Main. Kami mengendalikan sendiri platform sembang (Dify) pada pelayan kami di EU. Pemprosesan berlaku dalam EU; kandungan tidak digunakan untuk melatih model AI. Sebelum anda menggunakan sembang laman web buat kali pertama, kami mendapatkan persetujuan anda (Art. 6(1)(a) GDPR). Input anda dan sejarah perbualan sesi diproses; kami menyimpan sejarah sembang tidak melebihi 30 hari untuk analisis ralat. Untuk maklumat ketersediaan dan tempahan, Mia mengakses sistem tempahan kami. Penggunaan adalah sukarela.
9. Pembantu telefon
Panggilan ke +49 365 43033996 (dialihkan apabila kami tidak dapat dihubungi) dijawab oleh pembantu telefon AI. Untuk tujuan ini, nombor telefon dan kandungan panggilan anda diproses melalui Twilio Inc. (USA) dan OpenAI L.L.C. (USA); pasukan hotel menerima ringkasan. Pemindahan ke USA berasaskan EU-US Data Privacy Framework atau klausa kontrak standard EU. Pada permulaan panggilan, pembantu memaklumkan bahawa ia ialah AI. Asas undang-undang: Art. 6(1)(b) dan (f) GDPR.
10. Tempahan dan kontrak penginapan
Untuk tempahan dan penginapan, kami memproses antaranya nama, alamat, telefon, e-mel, tarikh tiba/berlepas, kategori bilik, bilangan orang, data pembayaran dan invois, permintaan, surat-menyurat dan sejarah penginapan (Art. 6(1)(b) GDPR).
Tempahan terus melalui promenaden-hotel.de/buchen diproses dalam sistem tempahan dan pengurusan hotel kami sendiri (ZS PMS, dikendalikan pada pelayan kami di EU). Selain itu, kami kini menggunakan sistem pengurusan hotel Mews (Mews Systems B.V., Amsterdam, Belanda; DPA dimeterai).
11. Portal tempahan dan pengurus saluran
Kami menerima tempahan melalui Booking.com, Expedia, Agoda, Trip.com, Google dan portal lain yang masing-masing bertanggungjawab terhadap pemprosesannya sendiri. Kami bertukar maklumat ketersediaan, harga dan tempahan melalui pengurus saluran Channex (berdaftar di United Kingdom; keputusan kecukupan Suruhanjaya EU wujud bagi United Kingdom).
12. Pembayaran
Kami memproses pembayaran dalam talian melalui Stripe (Stripe Payments Europe Ltd., Dublin, Ireland). Data kad diproses terus oleh Stripe; kami hanya menerima status pembayaran dan digit terakhir kad. Stripe juga boleh memproses data di USA untuk pencegahan penipuan (klausa kontrak standard EU / Data Privacy Framework). Asas undang-undang: Art. 6(1)(b) GDPR.
13. Daftar masuk dalam talian, aplikasi tetamu dan akses bilik digital
Melalui daftar masuk dalam talian (pautan dalam pengesahan tempahan atau gast.promenaden-hotel.de), kami mengumpul data pendaftaran (bahagian 14) dan memberikan nombor bilik, kod pintu dan invois kepada anda. Kod pintu dijana dalam sistem kunci elektronik kami; pembukaan pintu direkodkan (masa, pintu, jenis pembukaan). Log ini digunakan untuk keselamatan dan perancangan pembersihan serta dipadam selepas 30 hari. Kami menghantar kod pintu melalui e-mel dan, jika disediakan, SMS melalui seven communications GmbH & Co. KG (Kiel, Jerman). Asas undang-undang: Art. 6(1)(b) dan (f) GDPR.
14. Data pendaftaran (Akta Pendaftaran Persekutuan – Bundesmeldegesetz)
Di bawah §§ 29, 30 BMG (Bundesmeldegesetz), kami diwajibkan mengumpul borang pendaftaran (termasuk ketibaan, jangkaan berlepas, nama, tarikh lahir, kewarganegaraan, alamat, nombor dokumen pengenalan bagi tetamu asing dan bilangan pengembara yang mengiringi). Asas undang-undang: Art. 6(1)(c) GDPR. Disimpan selama satu tahun selepas berlepas, kemudian dipadam dalam tempoh tiga bulan.
15. Invois dan penyimpanan
Kami memproses data invois, pembayaran dan perakaunan untuk pembukuan yang teratur; disimpan menurut § 147 AO (Abgabenordnung) dan § 257 HGB (Handelsgesetzbuch) sehingga 10 tahun (Art. 6(1)(c) GDPR). Data didedahkan kepada penasihat cukai kami.
16. Wi-Fi tetamu
Untuk Wi-Fi tetamu percuma, kami memproses data sambungan teknikal (pengecam peranti/alamat MAC, masa, jumlah data) bagi menyediakan dan melindungi rangkaian (Art. 6(1)(b) dan (f) GDPR); tempoh penyimpanan 30 hari.
17. Peraturan hotel, kerosakan, keselamatan
Pemprosesan untuk menguatkuasakan hak kami sebagai pemilik premis, mendokumenkan kerosakan, mengurus aduan dan menuntut hak (Art. 6(1)(f) GDPR).
Jika hotel telah mengenakan larangan masuk kerana pelanggaran peraturan rumah (§ 13 Terma dan Syarat), kami menyimpan nama, tarikh lahir, butiran hubungan, sebab dan jika berkenaan nombor fail pihak berkuasa untuk menguatkuasakan larangan tersebut dan menyemak tempahan masa hadapan — termasuk melalui portal tempahan. Asas undang-undang ialah kepentingan sah kami untuk melindungi tetamu, kakitangan dan harta benda (Perkara 6(1)(f) GDPR). Data disimpan sepanjang tempoh larangan, maksimum tiga tahun, dan kemudian dipadamkan.
18. Kuki dan storan setempat
Kami tidak menggunakan kuki untuk analisis atau pengiklanan dan tidak menyepadukan perkhidmatan penjejakan. Fon dimuatkan daripada pelayan kami sendiri. Sembang laman web hanya menyimpan persetujuan ya/tidak anda secara setempat dalam pelayar; sistem tempahan menggunakan data sesi yang diperlukan secara teknikal (§ 25 Abs. 2 TDDDG). Oleh itu, sepanduk persetujuan tidak diperlukan.
19. Peta dan pautan luar
Peta ialah imej daripada pelayan kami yang berasaskan data OpenStreetMap; tiada perkhidmatan peta langsung dibenamkan. Apabila anda mengklik pautan luar (portal tempahan, rangkaian sosial: Facebook, Instagram, TikTok, YouTube, Telegram, WhatsApp), dasar privasi penyedia masing-masing terpakai; data hanya dihantar apabila anda mengklik.
20. Penerima
Pengehosan/IT (Hetzner), e-mel (Microsoft; Google sebagai pengganti), perisian hotel (Mews), pengurus saluran (Channex), perkhidmatan pembayaran (Stripe), AI (Amazon Web Services; telefon: Twilio, OpenAI), sistem kunci, SMS (seven), portal tempahan, penasihat cukai, penyedia pembersihan dan perkhidmatan jika perlu, pihak berkuasa apabila diwajibkan undang-undang, peguam/agensi kutipan hutang untuk menguatkuasakan tuntutan. Tiada pendedahan bagi tujuan pengiklanan.
21. Pemindahan ke negara ketiga
Sebagai peraturan, kami memproses data dalam EU. Pemindahan ke negara ketiga mungkin berlaku bagi pembantu telefon (Twilio, OpenAI – USA), Stripe (USA, pencegahan penipuan), Telegram/WhatsApp dan portal tempahan di bawah tanggungjawab sendiri. Asas: keputusan kecukupan (EU-US Data Privacy Framework) atau klausa kontrak standard EU (Art. 46 GDPR).
22. Tempoh penyimpanan
Kami menyimpan data hanya selama diperlukan bagi tujuannya atau selagi tempoh penyimpanan berkanun terpakai; selepas itu data dipadam atau disekat.
23. Hak anda
Akses (Art. 15), pembetulan (Art. 16), pemadaman (Art. 17), sekatan (Art. 18), kebolehportan data (Art. 20), bantahan (Art. 21), penarikan persetujuan (Art. 7(3)) – pada bila-bila masa ke info@promenaden-hotel.de.
24. Hak mengemukakan aduan
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, Tel. +49 361 57-3112900, poststelle@datenschutz.thueringen.de
25. Penyulitan SSL/TLS
Semua halaman dihantar dalam bentuk disulitkan (https).
26. Tiada keputusan automatik
Tiada pembuatan keputusan automatik, termasuk pemprofilan, dalam maksud Art. 22 GDPR.
27. Perubahan
Kami menyesuaikan dasar ini apabila teknologi, undang-undang atau proses berubah. Dikemas kini: Oktober 2026.