Zásady ochrany osobních údajů

Tato česká verze je překlad poskytnutý pro Vaše pohodlí. Právně závazná je pouze německá verze. Přečíst německou verzi

Ochrana Vašich osobních údajů je pro nás zvlášť důležitá. Vaše údaje zpracováváme výhradně na základě zákonných předpisů (GDPR – obecné nařízení o ochraně osobních údajů, BDSG, TDDDG). V těchto zásadách ochrany osobních údajů Vás informujeme o nejdůležitějších aspektech zpracování údajů na našich webových stránkách a při rezervaci.

1. Správce

Braun & Pabst GbR (Allgäu Living) zastoupená Tinou Pabst a Andreasem Pabstem Kästobel 13 87509 Immenstadt, Německo Telefon: +49 157 92478155 E-mail: office@allgaeuliving.de

2. Hosting a serverové protokoly

Naše webové stránky jsou hostovány na serveru společnosti Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Německo) v datovém centru v Německu. Při vyvolání stránky server zpracovává technicky nezbytné údaje: IP adresu, datum a čas, vyvolanou adresu, referrer, prohlížeč a operační systém. Tyto protokoly slouží výhradně k bezpečnému provozu a odstraňování chyb, nejsou spojovány s jinými údaji a po krátké době jsou automaticky vymazány. Se společností Hetzner byla uzavřena smlouva o zpracování osobních údajů. Právním základem je náš oprávněný zájem na bezpečných a funkčních webových stránkách (čl. 6 odst. 1 písm. f) GDPR).

Obrázky z našeho systému pro správu obsahu Storyblok (Storyblok GmbH, Linec, Rakousko) jsou doručovány přes náš vlastní server; Váš prohlížeč nenavazuje se Storyblokem žádné spojení. Písma jsou rovněž vložena lokálně; nenačítají se žádná Google Fonts.

3. Kontakt prostřednictvím formuláře nebo e-mailu

Pokud nám napíšete prostřednictvím kontaktního formuláře nebo e-mailem, zpracováváme Vaše údaje (např. jméno, e-mailovou adresu, telefonní číslo, předmět a zprávu), abychom mohli odpovědět na Váš dotaz a případné doplňující otázky. To platí i pro žádosti o zaměstnání, které nám zašlete e-mailem; podklady k žádosti mažeme nejpozději šest měsíců po skončení výběrového řízení, pokud nesouhlasíte s delším uložením. Naše e-maily procházejí poštovním serverem společnosti Hetzner Online GmbH. Právním základem je zahájení nebo plnění smlouvy nebo náš oprávněný zájem na komunikaci s Vámi (čl. 6 odst. 1 písm. b) nebo f) GDPR; u žádostí o zaměstnání § 26 BDSG).

4. Rezervace a platba

Pro rezervaci potřebujeme Vaše jméno, e-mailovou adresu, telefonní číslo a adresu, termín cesty, počet hostů a případné poznámky. Tyto údaje používáme ke zpracování rezervace, k zaslání potvrzení rezervace a všech informací k příjezdu e-mailem a k péči o Vás během pobytu. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Údaje o rezervacích a fakturách uchováváme po dobu stanovenou obchodními a daňovými lhůtami pro uchovávání (až deset let).

Správa rezervací (Smoobu). Vaši rezervaci zaznamenáváme v našem softwaru pro správu apartmánů, který poskytuje společnost Smoobu GmbH (Pappelallee 78/79, 10437 Berlín, Německo). Přes Smoobu synchronizujeme dostupnost a ceny s rezervačními portály a komunikujeme s Vámi ohledně Vašeho pobytu. Se Smoobu se spojuje pouze náš server; při návštěvě našich webových stránek Váš prohlížeč ze Smoobu nic nenačítá a nejsou nastavovány žádné cookies Smoobu. Se společností Smoobu byla uzavřena smlouva o zpracování osobních údajů. Další informace: zásady ochrany osobních údajů Smoobu.

Platba (Stripe). Platba probíhá prostřednictvím poskytovatele platebních služeb Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irsko). Za tímto účelem se na stránce rezervace načítá platební formulář Stripe. Údaje o Vaší kartě zadáváte přímo do Stripe a zpracovává je samotný Stripe; my je nevidíme. Stripe obdrží Vaše platební údaje, jméno, e-mailovou adresu, částku a technické údaje o Vašem zařízení, které slouží k prevenci podvodů. Pokud zvolíte PayPal, Klarna, Apple Pay nebo Google Pay, Stripe Vás přesměruje k danému poskytovateli nebo mu předá údaje potřebné k platbě; platí také zásady ochrany osobních údajů tohoto poskytovatele. Předání do USA nelze vyloučit; probíhá na základě rámce EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek EU. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem na bezpečném zpracování plateb (čl. 6 odst. 1 písm. f) GDPR). Další informace: zásady ochrany osobních údajů Stripe.

Nedokončená rezervace. Pokud jste do rezervačního formuláře již zadali svou e-mailovou adresu, ale nedokončili platbu, zašleme Vám jednou krátký e-mail s odkazem na pokračování v rezervaci. Právním základem je zahájení smlouvy nebo náš oprávněný zájem pomoci Vám při technických potížích (čl. 6 odst. 1 písm. b) a f) GDPR). Proti tomuto e-mailu můžete kdykoli vznést námitku.

Storno a vrácení peněz. Svou rezervaci můžete ve lhůtě zrušit prostřednictvím své osobní stránky rezervace (/moje-rezervace). Pokud již není možné vrácení na původní platební prostředek, požádáme Vás tam o jméno majitele účtu a IBAN; tyto údaje používáme výhradně k převodu vrácené částky (čl. 6 odst. 1 písm. b) GDPR).

5. Hodnocení po pobytu

Po přímé rezervaci Vám po Vašem odjezdu jednou zašleme e-mail s žádostí o hodnocení. Právním základem je náš oprávněný zájem na zpětné vazbě k našemu ubytování nebo § 7 odst. 3 UWG (proti tomuto použití své e-mailové adresy můžete kdykoli vznést námitku). Pokud hodnocení odešlete, uložíme hvězdičky, Váš text a Vámi uvedené jméno a můžeme je zveřejnit na našich webových stránkách. Své hodnocení si můžete kdykoli nechat smazat prostřednictvím odkazu v našem potvrzovacím e-mailu.

6. Plánovač cyklotras

Pokud v plánovači tras hledáte místo nebo vypočítáváte trasu, náš server se dotazuje na zadaná místa nebo souřadnice u služeb OpenStreetMap (vyhledávání míst: Nominatim nadace OpenStreetMap Foundation; výpočet trasy: routing.openstreetmap.de spolku FOSSGIS e. V.) a pro předpověď počasí u služby Bright Sky (údaje Německé meteorologické služby). Tyto služby vidí pouze náš server, nikoli Vaši IP adresu.

Pokud použijete funkci „Zaznamenat jízdu“, Váš prohlížeč Vás předem požádá o povolení přístupu k Vaší poloze. Záznam zůstává ve Vašem zařízení, pokud nám ho sami nezašlete. Pokud nám trasu odešlete, uložíme trasu (začátek a konec automaticky zkrácené vždy o 300 metrů), Váš popis a – pokud je uvedeno – Vaše jméno, zkontrolujeme ji a zveřejníme ji až po našem schválení. Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat e-mailem zaslaným nám.

7. Cookies

Kromě cookies Google Ads popsaných v oddílu 8 nenastavujeme žádné sledovací, marketingové ani analytické cookies. Na stránce rezervace nastavuje Stripe technicky nezbytné cookies k prevenci podvodů (§ 25 odst. 2 TDDDG). Vaši volbu v cookie banneru ukládáme ve Vašem prohlížeči, aby se banner nezobrazoval při každém otevření stránky. Další informace najdete v našich zásadách cookies.

8. Sledování konverzí (Google Ads a OpenAI Ads)

Ke měření účinnosti našich reklam (sledování konverzí) používáme službu Google Ads společnosti Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko; mateřská společnost: Google LLC, USA). Přitom se zaznamenává, zda jste se na naše webové stránky dostali přes některou z našich reklam Google a provedli zde určitou akci (např. rezervaci). Zpracovávají se identifikátory cookies nebo zařízení a údaje o interakci s našimi reklamami; přímo Vás neidentifikujeme.

Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Google Ads se aktivuje teprve tehdy, když v cookie banneru kliknete na „Přijmout“; používáme k tomu režim „Consent Mode“ poskytovaný společností Google: před Vaším souhlasem jsou všechny reklamní cookies technicky nastaveny na „denied“ (odmítnuto) a žádné odpovídající cookies se nenastavují. Svůj souhlas můžete kdykoli s účinností do budoucna odvolat tlačítkem „Nastavení cookies“ v zápatí našich webových stránek.

Protože Google Ireland Limited patří do skupiny Google, nelze vyloučit předání údajů společnosti Google LLC (USA). To probíhá na základě standardních smluvních doložek EU nebo rámce EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework). Další informace najdete v zásadách ochrany osobních údajů společnosti Google.

Sledování konverzí OpenAI Ads

Reklamy provozujeme také u OpenAI (např. v ChatGPT) a jejich úspěšnost měříme pomocí sledování konverzí OpenAI Ads. Pro uživatele v Evropském hospodářském prostoru je poskytovatelem OpenAI Ireland Limited (Dublin, Irsko); mateřskou společností je OpenAI, L.L.C. (San Francisco, USA). Váš prohlížeč k tomu načítá skript z bzrcdn.openai.com. Ten zaznamenává, zda jste se na naše webové stránky dostali přes reklamu OpenAI a dokončili zde rezervaci. Zpracovávají se identifikátory cookies nebo zařízení, technické informace o Vašem prohlížeči a událost „rezervace dokončena“ s hodnotou rezervace, měnou a náhodným identifikátorem transakce; Vaše jméno, e-mailovou adresu ani platební údaje nepředáváme.

Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Skript se načte teprve tehdy, když v cookie banneru kliknete na „Přijmout“; bez Vašeho souhlasu nejsou společnosti OpenAI předávány žádné údaje. Svůj souhlas můžete kdykoli s účinností do budoucna odvolat tlačítkem „Nastavení cookies“ v zápatí. Předání údajů do USA nelze vyloučit; probíhá na základě standardních smluvních doložek EU nebo rámce EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework). Další informace najdete v zásadách ochrany osobních údajů společnosti OpenAI.

Náš server navíc hlásí každou dokončenou přímou rezervaci rozhraní konverzí OpenAI Ads. Bez Vašeho souhlasu obsahuje toto hlášení pouze údaje bez vztahu k Vaší osobě: náhodný identifikátor transakce, čas, hodnotu rezervace, měnu, rezervovaný apartmán a počet nocí (právní základ: náš oprávněný zájem na měření úspěšnosti naší reklamy, čl. 6 odst. 1 písm. f) GDPR). Pouze pokud jste v cookie banneru udělili souhlas, přidáváme pro přiřazení k reklamě: identifikátor prohlížeče z pixelu OpenAI, Vaši e-mailovou adresu a telefonní číslo v nevratně zašifrované podobě (hash SHA-256), Vaši IP adresu, identifikátor prohlížeče (user agent) a Vaši zemi (čl. 6 odst. 1 písm. a) GDPR).

9. Měření návštěvnosti pomocí Umami

Ke statistickému vyhodnocení používání našich webových stránek používáme Umami, analytický software šetrný k soukromí, který sami provozujeme na vlastním serveru. Shromážděné údaje proto zůstávají zcela u nás a nejsou předávány třetím osobám. Umami funguje bez cookies a bez ukládání osobních údajů. Zaznamenávají se pouze anonymizované, agregované informace, jako jsou navštívené stránky, přibližný původ (země/region), použitý prohlížeč a typ zařízení. Vaše IP adresa se neukládá; identifikace jednotlivých návštěvníků není možná.

V procesu rezervace navíc zaznamenáváme anonymní kroky, abychom ho mohli zlepšovat: zvolené období (počet nocí, měsíc příjezdu, předstih), počet hostů, zobrazenou cenu, slevový kód, zvolený způsob platby, technické chyby, dokončenou rezervaci s částkou a identifikátorem rezervace a chyby při vyplňování rezervačního formuláře (pouze které pole chybělo, nikdy jeho obsah). Dále původ Vaší návštěvy: odkazující webovou stránku (pouze doménu), parametry kampaně z odkazu (utm_source, utm_medium, utm_campaign), zda odkaz obsahoval identifikátor reklamního kliknutí od Google nebo Meta (pouze ano/ne, nikoli samotný identifikátor) a vstupní stránku. Jména, e-mailové adresy, telefonní čísla ani adresy se do Umami nikdy neodesílají. Aby byla rezervace započítána i při použití blokátorů reklam, náš server navíc hlásí dokončenou rezervaci přímo do Umami bez osobních údajů. Původ ukládáme také jako poznámku k Vaší rezervaci v našem rezervačním systému (Smoobu).

Pouze pokud v cookie banneru kliknete na „Přijmout“, zaznamenává Umami navíc průběh Vaší návštěvy (pohyby myši, kliknutí, posouvání, rozvržení stránky), abychom mohli rozpoznat problémy s použitelností (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Údaje zadávané do polí formulářů, jako je jméno, adresa, e-mailová adresa a telefonní číslo, jsou maskovány a nepředávají se a platební pole se nezaznamenávají vůbec; skryty jsou i zobrazené osobní údaje, například Vaše e-mailová adresa na potvrzovací stránce. Záznam končí nejpozději po pěti minutách na jedno zobrazení stránky a ukládá se pouze na našem vlastním serveru. Bez souhlasu žádný záznam neprobíhá; souhlas můžete odvolat přes „Nastavení cookies“ v zápatí.

Právním základem je náš oprávněný zájem na statistické analýze a na utváření našich webových stránek podle potřeb (čl. 6 odst. 1 písm. f) GDPR). Samotné Umami do Vašeho zařízení neukládá ani z něj nečte žádné informace, proto k tomu není potřeba souhlas. Pouze pokud jste v cookie banneru udělili souhlas, uložíme původ Vaší první návštěvy do úložiště Vašeho prohlížeče (localStorage, položka „al_attr“, a pro aktuální návštěvu sessionStorage, položka „al_attr_s“), aby ho bylo možné přiřadit i po opětovném načtení stránky nebo u rezervace v pozdější den (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Bez souhlasu platí původ pouze pro aktuální návštěvu a nikde ve Vašem zařízení se neukládá.

Heatmapy a záznam relací pomocí UXWizz

Pouze pokud v cookie banneru kliknete na „Přijmout“, používáme navíc UXWizz. Software provozujeme sami na vlastním serveru (uxwizz.pabst-andreas.de); údaje nejsou předávány třetím osobám. UXWizz vytváří heatmapy a zaznamenává průběh jednotlivých návštěv (navštívené stránky, pohyby myši, kliknutí, posouvání, zařízení a prohlížeč), abychom mohli rozpoznat problémy s použitelností. UXWizz k tomu ukládá identifikátor do cookies nebo do místního úložiště Vašeho prohlížeče. Údaje zadávané do polí formulářů (rezervace, platba, kontakt) jsou maskovány a nezaznamenávají se; platební pole Stripe se nezachycují. Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG), který můžete kdykoli odvolat přes „Nastavení cookies“ v zápatí.

10. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování založenému na našem oprávněném zájmu. Udělený souhlas můžete kdykoli s účinností do budoucna odvolat. Stačí nám napsat na office@allgaeuliving.de. Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů; pro nás je příslušný Bavorský zemský úřad pro dozor nad ochranou osobních údajů (Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Německo).

11. Změny těchto zásad

Tyto zásady ochrany osobních údajů upravujeme, jakmile se změní naše webové stránky nebo používané služby. Platí vždy aktuální verze na této stránce. Poslední aktualizace: září 2026.