隐私政策
更新日期：2026 年 9 月
1. 数据控制者
负责本网站及酒店运营相关数据处理的控制者为：
Promenaden Service UG (haftungsbeschränkt)Messerschmiedestraße 6
06712 Zeitz
德国
营业地点 / 酒店地址：
Promenaden Hotel
Theaterstraße 4
07545 Gera
德国
电话：+49 170 4790000
电子邮件：info@promenaden-hotel.de
法定代表（总经理）：Volodymyr Harkavenko
2. 数据处理的一般信息
我们仅在以下必要范围内处理个人数据：提供本网站、处理咨询、完成预订、履行住宿合同、遵守法定义务或维护合法利益。
个人数据是指可识别自然人身份的任何信息，例如姓名、地址、电话号码、电子邮件地址、预订数据、支付数据或住宿数据。
3. 数据处理的法律依据
个人数据的处理尤其基于以下法律依据：
- GDPR 第 6(1)(b) 条，用于履行合同或采取合同前措施；
- GDPR 第 6(1)(c) 条，用于履行法定义务；
- GDPR 第 6(1)(f) 条，用于维护合法利益；
- GDPR 第 6(1)(a) 条，在已获得同意的情况下。
4. 访问本网站及服务器日志文件
当您访问本网站时，网络服务器会自动处理技术数据，可能包括：IP 地址、访问日期和时间、所访问页面、传输数据量、所用浏览器、操作系统、来源 URL、访问设备的主机名。
处理这些数据是为了在技术上提供网站、确保系统安全并发现故障。法律依据为 GDPR 第 6(1)(f) 条。我们的合法利益在于本网站的安全稳定运行。
5. 托管
本网站由一家服务器位于欧盟境内的托管服务商运营。访问网站时，仅处理第 4 节所述的技术性服务器日志数据；在必要范围内，我们已与托管服务商签订数据处理协议。
6. 通过电子邮件或电话联系
如您通过电子邮件或电话与我们联系，我们将处理您提供的数据以处理您的咨询，可能包括：姓名、电话号码、电子邮件地址、咨询内容、期望的出行时间、预订或住宿数据。
如咨询涉及预订或住宿，法律依据为 GDPR 第 6(1)(b) 条。其他情况下，处理基于 GDPR 第 6(1)(f) 条。
7. 通过 WhatsApp 联系
如您通过 WhatsApp 与我们联系，我们将处理您传输的数据以处理您的咨询。
请注意，WhatsApp 是一项外部服务。使用 WhatsApp 时，数据可能由该服务的提供商处理。我们无法完全控制 WhatsApp 的数据处理。
使用 WhatsApp 属自愿行为。您随时可以改用电话或电子邮件与我们联系。如通信用于准备或履行合同，法律依据为 GDPR 第 6(1)(b) 条；否则，处理基于 GDPR 第 6(1)(f) 条。
8. 网站上的 AI 聊天
本网站提供聊天功能，借助 AI 语言模型（GPT，由美国旧金山 OpenAI, L.L.C. 提供）回答住客问题。首次使用前，我们会明确征求您的同意（GDPR 第 6(1)(a) 条）。
我们处理您在聊天中输入的消息以及当前会话的对话记录，以回答您的问题。相关内容不会被永久存储或记录，也不会用于训练目的；处理随会话结束而终止。
由于语言模型提供商位于美国，处理可能在欧盟境外进行。此类处理基于供应商提供的适当保障措施（欧盟标准合同条款）。
AI 聊天是一项自愿使用的附加服务。您随时可以改用电话或电子邮件与我们联系（见上方联系方式）。
9. 预订与住宿合同
当您预订客房时，我们将处理预订及安排住宿所需的数据，可能包括：姓名、地址、电话号码、电子邮件地址、抵离日期、房型、住客人数、支付数据、账单数据、特殊要求、通信数据、预订编号、住宿历史。
处理旨在履行住宿合同，依据为 GDPR 第 6(1)(b) 条。
10. 通过我们的预订平台（Mews）预订
对于预订咨询和直接预订，本网站链接至我们的预订门户，该门户使用 Mews Systems 提供的软件运营。如您在该门户完成预订，您输入的数据（包括姓名、联系方式、抵离日期、支付数据）将通过加密连接直接传输至 Mews，并由其转交给我们酒店。
与无约束力的咨询不同，通过该门户完成的预订通常根据门户上显示的条件立即生效并具有约束力。法律依据为 GDPR 第 6(1)(b) 条。
如为团体、长住或个性化需求，您也可以直接通过电子邮件或电话与我们联系。
11. 支付处理
在线预订中的付款通过我们的预订门户处理（见第 10 项）。对于门户以外的咨询，付款方式将单独约定，通常在酒店现场支付或通过约定方式支付。
12. 依据《联邦户籍登记法》的登记数据
在法律要求的情况下，尤其是针对外国住客，我们依据德国《联邦户籍登记法》（Bundesmeldegesetz）处理登记数据，可能包括：抵达日期、预计离开日期、姓氏、名字、出生日期、国籍、地址、法律要求时的身份证件数据、法律要求时的随行人数。
法律依据为 GDPR 第 6(1)(c) 条，并结合住宿经营者的法定登记义务。
13. 开票、会计及法定保存
我们处理开票、支付和会计数据，以进行规范的簿记并履行税法和商法义务。法律依据为 GDPR 第 6(1)(c) 条。数据将按法定保存期限保存。
14. 执行酒店规章、损害处理与安全
在执行酒店规章、记录损害、处理投诉、抵御不当索赔或主张自身权利所必需时，我们可能处理个人数据。法律依据为 GDPR 第 6(1)(f) 条。我们的合法利益在于维护自身权利、保障酒店运营安全以及主张正当请求。
15. Cookie 与浏览器存储
本网站不使用 Cookie 进行流量统计或广告，也未集成任何分析或跟踪服务。字体从我们自己的服务器加载，而非来自第三方。AI 聊天仅在您的浏览器本地存储一个“是/否”同意标记（并非 Cookie，而是本地存储），以免您每次访问时都被再次询问。
因此，访问本网站时无需显示同意横幅（§ 25(2) TDDDG）。
16. 地图、外部链接与路线规划
本页面上的地图是一张存放于我们自己服务器上、基于 OpenStreetMap 数据生成的图片。未嵌入任何实时地图服务，尤其未使用 Google Maps。
此外，本网站可能包含指向外部服务的链接，例如我们的预订门户或社交网络。如您点击外部链接，即离开本网站。自此适用相应提供商的隐私政策。我们无法影响外部提供商的数据处理。
17. 社交媒体链接
本网站可能包含指向社交网络的链接。如您点击这些链接，将被转至相应提供商的页面，数据可能因此传输给该提供商。社交网络页面上的数据处理由相应提供商负责。
18. 个人数据的接收方
个人数据仅在必要或法律允许的情况下披露。接收方尤其可能包括：
- 我们自己的电子邮件服务商（用于接收咨询），
- 我们的预订门户提供商 Mews Systems（用于处理预订），
- 我们的 AI 聊天提供商 OpenAI（在您同意的情况下，用于回答聊天咨询），
- IT 及托管服务商，
- 税务顾问，
- 会计服务商，
- 必要时的清洁和维护服务商，
- 法律要求时的政府机关，
- 为主张权利所必需时的律师或收债机构。
我们不会出于广告目的披露任何数据。
19. 向第三国传输数据
当您使用 AI 聊天时（见第 8 项，提供商 OpenAI，美国），个人数据会在有限范围内传输至欧盟或欧洲经济区以外的国家，并以欧盟标准合同条款作为保障。通过我们的预订门户或国际预订平台预订时，也不排除相应提供商在欧盟境外进行处理；此时适用该提供商自身的隐私声明。使用 WhatsApp 等外部服务时，同样不排除在欧盟境外进行处理。
20. 存储期限
我们仅在实现相应目的所必需的期限内存储个人数据。如适用法定保存义务，数据将在该义务期限内存储。一旦相应目的不复存在且法定保存期限届满，数据将被删除或封存。
21. 您的权利
依据 GDPR，您享有以下权利：访问权、更正权、删除权、限制处理权、数据可携带权、反对处理权、撤回已给予同意的权利。
如需行使您的权利，您可随时联系我们：
Promenaden Service UG (haftungsbeschränkt)电子邮件：info@promenaden-hotel.de
22. 撤回同意
如处理基于您的同意，您可随时撤回该同意，撤回对未来生效。撤回前已进行的处理的合法性不受影响。
23. 向监管机构投诉的权利
您有权向数据保护监管机构投诉。图林根州的主管机构为：
Thüringer Landesbeauftragter für den Datenschutz und die InformationsfreiheitHäßlerstraße 8
99096 Erfurt, Germany
电话：+49 361 57-31129 00
电子邮件：poststelle@datenschutz.thueringen.de
24. SSL / TLS 加密
出于安全原因，本网站使用 SSL/TLS 加密。您可通过浏览器地址栏以“https”开头并显示锁形图标来识别加密连接。
25. 无自动化决策
本网站不进行任何自动化决策，包括 GDPR 第 22 条所指的用户画像。AI 聊天（第 8 项）仅回答问题，不做出任何具有法律效力的自动化决策。
26. 本隐私政策的更新
如发生技术、法律或组织方面的变化，我们保留调整本隐私政策的权利。