DATENSCHUTZERKLÄRUNG

ALL POLAND sp. z o.o. mit Sitz in Krakau

1. DEFINITIONEN

1.1. Verantwortlicher – ALL POLAND spółka z ograniczoną odpowiedzialnością mit Sitz in Krakau, ul. Mikołajska 26 lok. 5, 31–027 Krakau, eingetragen im Unternehmerregister des Rejonowy-Gerichts für Kraków – Śródmieście in Krakau, XI. Wirtschaftsabteilung des Landesgerichtsregisters (KRS) unter der KRS-Nummer: 0000491722; NIP (Steuernummer): 6762470701; REGON (Statistische Nummer): 12299263600000.

1.2. Personenbezogene Daten – Informationen über eine identifizierte oder identifizierbare natürliche Person durch ein oder mehrere spezifische Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, einschließlich der IP-Adresse des Geräts, Standortdaten, Online-Kennung und Informationen, die über Cookies sowie ähnliche Technologien gesammelt werden.

1.3. Erklärung – diese Datenschutzerklärung.

1.4. DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG.

1.5. Website – die vom Verantwortlichen unter folgender Adresse betriebene Website: https://www.excursions.city

1.6. Nutzer – jede natürliche Person, die die Website besucht oder eine oder mehrere der in der Datenschutzerklärung beschriebenen Dienstleistungen oder Funktionalitäten nutzt (einschließlich Personen, die im eigenen Namen oder im Namen einer juristischen Person handeln).

1.7. Konto – ein für den Nutzer erstelltes einzigartiges Profil, um Zugang zu ausgewählten Diensten oder Funktionalitäten der Website zu erhalten.

2. DATENVERARBEITUNG IM ZUSAMMENHANG MIT DER NUTZUNG DER WEBSITE

2.1. Im Zusammenhang mit der Nutzung der Website durch den Nutzer erhebt der Verantwortliche Daten in dem Umfang, der für die Erbringung der einzelnen angebotenen Dienste erforderlich ist, sowie Informationen über die Aktivität der Nutzer auf der Website. Detaillierte Regeln und Zwecke der Verarbeitung personenbezogener Daten, die bei der Nutzung der Website erhoben werden, sind nachstehend beschrieben.

3. ZWECKE UND RECHTSGRUNDLAGEN DER DATENVERARBEITUNG AUF DER WEBSITE

NUTZUNG DER WEBSITE

3.1. Personenbezogene Daten aller Personen, die die Website nutzen (einschließlich IP-Adresse, Mobilgeräte-Kennungen, Browserdaten, Betriebssystem, Besuchszeit und andere diagnostische Informationen, die über die vom Verantwortlichen verwendeten Tools gesammelt werden), werden vom Verantwortlichen verarbeitet:

3.1.1. zum Zweck der Erbringung von Dienstleistungen auf elektronischem Wege zur Bereitstellung der auf der Website gesammelten Inhalte für die Nutzer – Rechtsgrundlage für die Verarbeitung ist die Erforderlichkeit der Verarbeitung zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO);

3.1.2. zu analytischen und statistischen Zwecken – Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das in der Analyse der Aktivitäten und Präferenzen der Nutzer besteht, um die verwendeten Funktionalitäten und erbrachten Dienste zu verbessern;

3.1.3. zum Zweck der eventuellen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das im Schutz seiner Rechte besteht.

NUTZERKONTO UND VERTRAGSERFÜLLUNG

3.2. Im Falle der Registrierung eines Kontos oder der Bestellung von Produkten/Dienstleistungen über die Website verarbeitet der Verantwortliche personenbezogene Daten (wie: Vor- und Nachname, E-Mail-Adresse, Telefonnummer):

3.2.1. zum Zweck der Erbringung von Dienstleistungen im Zusammenhang mit der Führung und Verwaltung des Kontos sowie der Abwicklung von Verkaufs-/Dienstleistungsverträgen – Rechtsgrundlage für die Verarbeitung ist die Erforderlichkeit zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO);

3.2.2. zum Zweck der Zusendung von Informationsmitteilungen und Sicherheitsaktualisierungen im Zusammenhang mit den bestellten Dienstleistungen – Rechtsgrundlage ist die Erforderlichkeit zur Erfüllung eines Vertrags oder das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

KONTAKT

3.3. Der Verantwortliche bietet die Möglichkeit, über die auf der Website bereitgestellten Kontaktdaten (Telefonnummer, E-Mail-Adresse: excursion@all-poland.com, Postanschrift) Kontakt aufzunehmen. Die Nutzung der Kontaktmöglichkeit erfordert die Angabe personenbezogener Daten, die für die Kontaktaufnahme mit dem Nutzer und die Beantwortung der Anfrage erforderlich sind.

3.4. Personenbezogene Daten, die im Zusammenhang mit der Kontaktaufnahme durch den Nutzer erhoben werden, werden vom Verantwortlichen verarbeitet:

3.4.1. zum Zweck der Identifizierung des Absenders, der Bearbeitung seiner Anfrage und der Beantwortung der Anfrage – Rechtsgrundlage für die Verarbeitung obligatorischer Daten ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das in der Beantwortung an ihn gerichteter Anfragen bezüglich seiner Geschäftstätigkeit besteht; hinsichtlich freiwillig angegebener Daten ist die Rechtsgrundlage die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO);

3.4.2. zu analytischen und statistischen Zwecken – Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das in der Führung von Statistiken über die von Nutzern über die Website eingereichten Anfragen zur Verbesserung ihrer Funktionalität besteht;

3.4.3. zum Zweck der Geltendmachung oder Verteidigung von Ansprüchen – Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das im Schutz seiner Rechte besteht.

UMSTRUKTURIERUNG / UNTERNEHMENSUMWANDLUNG

3.5. Im Falle einer Fusion, Übernahme, Reorganisation, des Verkaufs von Vermögenswerten des Verantwortlichen oder eines Insolvenzverfahrens können die personenbezogenen Daten der Nutzer von einem Dritten im Rahmen der übertragenen Vermögenswerte übernommen werden – Rechtsgrundlage für die Verarbeitung in diesem Umfang ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

4. SOZIALE NETZWERKE UND EXTERNE DIENSTE

4.1. Der Verantwortliche verarbeitet personenbezogene Daten von Nutzern, die die vom Verantwortlichen betriebenen Profile in sozialen Medien (u. a. LinkedIn, Facebook, Instagram) besuchen oder die Login-/Registrierungsoption über externe Social-Media-Dienste nutzen.

4.2. Diese Daten werden verarbeitet:

4.2.1. zum Zweck der Verwaltung und Führung des Profils im jeweiligen sozialen Medium, einschließlich der Information der Nutzer über die Aktivitäten des Verantwortlichen und der Bewerbung verschiedener Arten von Veranstaltungen und Dienstleistungen;

4.2.2. zum Zweck der Korrespondenz mit den Nutzern und der Ermöglichung sozialer Interaktionen;

– Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch den Verantwortlichen zu diesem Zweck ist sein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), das in der Förderung der eigenen Marke und dem Aufbau von Beziehungen zu den Nutzern besteht.

4.3. Verarbeitet werden in diesem Fall Daten wie: Benutzername und gegebenenfalls weitere Daten, sofern diese von den Nutzern bereitgestellt werden.

5. COOKIES UND ÄHNLICHE TECHNOLOGIEN

5.1. Der Verantwortliche verwendet Cookies (Sitzungs- und dauerhafte Cookies) und ähnliche Tracking-Technologien (z. B. Flash-Cookies, Web-Beacons, Tags, Skripte), um dem Nutzer elektronische Dienste bereitzustellen, die Qualität dieser Dienste zu verbessern und den Datenverkehr auf der Website zu analysieren.

5.2. Cookies sind kleine Textdateien, die auf dem Gerät des Nutzers installiert werden, der die Website besucht. Cookies sammeln Informationen, die die Nutzung der Website erleichtern – z. B. indem sie sich Besuche des Nutzers auf der Website und die von ihm durchgeführten Aktionen merken.

UNBEDINGT ERFORDERLICHE COOKIES

5.3. Der Verantwortliche verwendet notwendige Cookies in erster Linie, um den Nutzern die Dienste und Funktionalitäten der Website zur Verfügung zu stellen, die der Nutzer nutzen möchte (u. a. Sitzungssicherung, Authentifizierung, Betrugsprävention). Notwendige Cookies können vom Verantwortlichen über die Website installiert werden.

5.4. Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit der Verwendung notwendiger Cookies ist die Erforderlichkeit der Verarbeitung zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

FUNKTIONALE UND AKZEPTANZ-COOKIES

5.5. Der Verantwortliche kann dauerhafte Cookies verwenden, um Einstellungen des Nutzers zu speichern (z. B. Sprachauswahl, Anmeldedaten) und die Akzeptanz des Cookie-Hinweises zu überprüfen. Rechtsgrundlage für deren Verwendung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) oder die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

6. VERWALTUNG DER COOKIE-EINSTELLUNGEN

6.1. Die Verwendung von unbedingt erforderlichen Cookies ist für die ordnungsgemäße Erbringung des Telekommunikationsdienstes (Datenübertragung zur Anzeige von Inhalten) erforderlich – der Nutzer kann diese Cookies nicht deaktivieren, wenn er die Website nutzen möchte.

6.2. Hinsichtlich sonstiger Cookies oder Flash-Objekte/Web-Beacons kann der Nutzer seine Einstellungen über die Einstellungen seines Webbrowsers oder mithilfe externer Tools (z. B. spezielle Seiten zur Verwaltung von Flash-Objekten auf den Hilfe-Seiten von Adobe) verwalten.

6.3. Der Nutzer kann den Status seiner aktuellen Privatsphäre-Einstellungen für den verwendeten Browser jederzeit über die unter den folgenden Links verfügbaren Tools überprüfen:

6.3.1. http://www.youronlinechoices.com/

6.3.2. http://optout.aboutads.info/?c=2&lang=EN

6.4. Die Deaktivierung oder Einschränkung der Nutzung von Cookies kann die Verfügbarkeit einiger Funktionalitäten der Website beeinträchtigen.

6.5. Um Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung personenbezogener Daten auszuüben, eine Beschwerde einzureichen oder andere Fragen zu Cookies zu stellen, senden Sie bitte eine Anfrage an die in der Datenschutzerklärung angegebenen Kontaktdaten des Verantwortlichen.

7. DAUER DER DATENVERARBEITUNG

7.1. Die Dauer der Datenverarbeitung durch den Verantwortlichen hängt von der Art der erbrachten Dienstleistung und dem Zweck der Verarbeitung ab. Grundsätzlich werden die Daten für die Dauer der Dienstleistungserbringung (oder Kontoführung) verarbeitet, bis zum Widerruf der erteilten Einwilligung oder bis zum Einlegen eines wirksamen Widerspruchs gegen die Datenverarbeitung in Fällen, in denen die Rechtsgrundlage der Verarbeitung das berechtigte Interesse des Verantwortlichen ist.

7.2. Die Verarbeitungsdauer kann verlängert werden, wenn die Verarbeitung zur Feststellung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist, und nach dieser Zeit nur im Falle und in dem Umfang, wie es gesetzlich vorgeschrieben ist. Nach Ablauf der Verarbeitungsdauer werden die Daten unwiderruflich gelöscht oder anonymisiert.

8. RECHTE DER BETROFFENEN PERSONEN

8.1. Betroffenen Personen stehen folgende Rechte zu:

8.1.1. Recht auf Auskunft über die Verarbeitung personenbezogener Daten – auf dieser Grundlage erteilt der Verantwortliche der anfragenden natürlichen Person Auskunft über die Datenverarbeitung, insbesondere über Zwecke und Rechtsgrundlagen, den Umfang der verarbeiteten Daten, Empfänger sowie die geplante Speicherdauer;

8.1.2. Recht auf Erhalt einer Kopie der Daten – auf dieser Grundlage übermittelt der Verantwortliche eine Kopie der verarbeiteten personenbezogenen Daten der anfragenden Person;

8.1.3. Recht auf Berichtigung – der Verantwortliche ist verpflichtet, etwaige Unrichtigkeiten oder Fehler der verarbeiteten personenbezogenen Daten zu korrigieren und unvollständige Daten zu vervollständigen;

8.1.4. Recht auf Löschung (Recht auf Vergessenwerden) – auf dieser Grundlage kann die Löschung von Daten verlangt werden, deren Verarbeitung für keinen der Zwecke, für die sie erhoben wurden, mehr erforderlich ist;

8.1.5. Recht auf Einschränkung der Verarbeitung – im Falle eines solchen Antrags stellt der Verantwortliche die Durchführung von Operationen an den personenbezogenen Daten – mit Ausnahme von Operationen, denen die betroffene Person zugestimmt hat – sowie deren Speicherung gemäß den vereinbarten Aufbewahrungsregeln ein, bis die Gründe für die Einschränkung entfallen;

8.1.6. Recht auf Datenübertragbarkeit – auf dieser Grundlage – soweit die Daten im Zusammenhang mit einem geschlossenen Vertrag oder einer Einwilligung automatisiert verarbeitet werden – gibt der Verantwortliche die von der Person bereitgestellten Daten in einem maschinenlesbaren Format heraus;

8.1.7. Recht auf Widerspruch gegen die Verarbeitung zu Marketingzwecken – die betroffene Person kann der Verarbeitung personenbezogener Daten zu Marketingzwecken jederzeit ohne Angabe von Gründen widersprechen;

8.1.8. Recht auf Widerspruch gegen sonstige Verarbeitungszwecke – die betroffene Person kann aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit der Verarbeitung personenbezogener Daten widersprechen, die auf der Grundlage des berechtigten Interesses des Verantwortlichen erfolgt;

8.1.9. Recht auf Widerruf der Einwilligung – werden Daten auf Grundlage einer Einwilligung verarbeitet, hat die betroffene Person das Recht, diese jederzeit zu widerrufen, was jedoch die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung nicht berührt;

8.1.10. Recht auf Beschwerde – wenn die betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO oder andere Datenschutzvorschriften verstößt, kann sie Beschwerde bei einer Aufsichtsbehörde einlegen. In Polen ist die Aufsichtsbehörde der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych).

9. GELTENDMACHUNG VON RECHTEN

9.1. Anträge bezüglich der Ausübung von Rechten der Betroffenen können eingereicht werden:

9.1.1. schriftlich an die eingetragene Adresse des Verantwortlichen;

9.1.2. elektronisch per E-Mail an: excursion@all-poland.com

9.2. Der Antrag sollte nach Möglichkeit genau angeben, worauf sich das Begehren bezieht (Umfang des Rechts, Verarbeitungsvorgang, Zweck).

9.3. Ist der Verantwortliche nicht in der Lage, die natürliche Person anhand des gestellten Antrags zu identifizieren, wird er den Antragsteller um zusätzliche Informationen bitten.

9.4. Die Beantwortung des Antrags muss unverzüglich erfolgen, spätestens jedoch innerhalb eines Monats nach Eingang (oder innerhalb von 14 Tagen, sofern sich dies aus den internen Betriebsabläufen des Verantwortlichen ergibt).

9.5. Der Verantwortliche antwortet in derselben Form, in der er den Antrag erhalten hat, es sei denn, der Antragsteller hat eine Antwort in einer anderen Form verlangt.

10. EMPFÄNGER VON DATEN

10.1. Im Zusammenhang mit der Erbringung von Dienstleistungen können personenbezogene Daten externen Stellen (Dienstleistern) offengelegt werden, insbesondere: IT-Dienstleistern, Hosting-Anbietern, Traffic-Analyse-Diensten, Anbietern von Marketing-Tools sowie Rechts-, Buchhaltungs- und Beratungsunternehmen.

10.2. Im Falle der Einwilligung des Nutzers oder bei öffentlichen Interaktionen (z. B. auf Social-Media-Plattformen) können die Daten für andere Nutzer des Netzwerks sichtbar sein.

10.3. Der Verantwortliche behält sich das Recht vor, ausgewählte Informationen über den Nutzer an zuständige Behörden oder Dritte (einschließlich Strafverfolgungsbehörden) weiterzugeben, die eine Anfrage auf der entsprechenden Rechtsgrundlage und in Übereinstimmung mit geltendem Recht stellen.

11. DATENÜBERMITTLUNG AUSSERHALB DES EWR

11.1. Das Schutzniveau für personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) unterscheidet sich von dem des europäischen Rechts. Aus diesem Grund übermittelt der Verantwortliche personenbezogene Daten nur dann außerhalb des EWR, wenn dies erforderlich ist und ein angemessenes Schutzniveau gewährleistet ist, insbesondere durch:

11.1.1. Zusammenarbeit mit Auftragsverarbeitern in Ländern, für die ein entsprechender Angemessenheitsbeschluss der Europäischen Kommission vorliegt;

11.1.2. Verwendung von durch die Europäische Kommission erlassenen Standardvertragsklauseln;

11.1.3. Verwendung von verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules), die von der zuständigen Aufsichtsbehörde genehmigt wurden.

11.2. Der Verantwortliche informiert stets zum Zeitpunkt der Datenerhebung über die Absicht, personenbezogene Daten außerhalb des EWR zu übermitteln.

12. SICHERHEIT PERSONENBEZOGENER DATEN

12.1. Der Verantwortliche führt fortlaufend Risikoanalysen durch, um sicherzustellen, dass personenbezogene Daten sicher verarbeitet werden – und insbesondere, dass nur autorisierte Personen Zugriff auf die Daten haben und nur in dem Umfang, der für ihre Aufgaben erforderlich ist.

12.2. Der Verantwortliche ergreift alle erforderlichen (technischen und organisatorischen) Maßnahmen, um sicherzustellen, dass auch seine Subunternehmer und Partner angemessene Sicherheitsmaßnahmen anwenden, wenn sie personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten. Dennoch weist der Verantwortliche darauf hin, dass keine Methode der Datenübertragung über das Internet oder der elektronischen Speicherung 100%ige absolute Sicherheit garantiert.

13. LINKS ZU EXTERNEN WEBSITES

13.1. Die Website kann Links zu anderen Websites enthalten, die nicht vom Verantwortlichen betrieben werden. Der Verantwortliche ist nicht verantwortlich für Inhalte, Richtlinien und Datenschutzpraktiken dieser Dritten und empfiehlt, die Dokumentation zur Privatsphäre jeder besuchten Website zu lesen.

14. KONTAKTDATEN

14.1. Der Kontakt mit dem Verantwortlichen ist per E-Mail unter: excursion@all-poland.com oder schriftlich an die Adresse der Gesellschaft möglich: ALL POLAND sp. z o.o., ul. Mikołajska 26 lok. 5, 31–027 Krakau.

15. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

15.1. Die Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert.

15.2. Die Nutzer werden über Änderungen der Datenschutzerklärung durch Veröffentlichung der neuen Version des Dokuments auf der Website (sowie gegebenenfalls per E-Mail oder Mitteilung auf der Website im Voraus) informiert.

15.3. Die aktuelle Version der Datenschutzerklärung wurde angenommen und gilt ab dem 24.07.2026.