DATENSCHUTZRICHTLINIE

Adrez Group Unternehmensgruppe

Version: März 2026 | Gültig ab: 24. März 2026

Hinweis: Dieses Dokument ist eine Übersetzung der tschechischen Originalfassung. Im Falle von Abweichungen zwischen der tschechischen und der deutschen Fassung ist die tschechische Fassung maßgeblich.

1. Wer wir sind

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Unternehmensgruppe Adrez Group (nachfolgend „wir“ oder „der Verantwortliche“). Die Gruppe besteht aus einer Muttergesellschaft und Tochtergesellschaften, die einzelne Unterkunftseinrichtungen betreiben:

Gesellschaft / Reg.-Nr. (IČO) / Rolle

Adrez Group a.s. / 097 23 684 / Muttergesellschaft, gemeinsamer Verantwortlicher

Adrez CZ Alfa s.r.o. / 109 97 989 / Betreiber der Unterkunftseinrichtung

Adrez CZ Beta s.r.o. / 272 13 358 / Betreiber der Unterkunftseinrichtung

Adrez CZ Gama s.r.o. / 196 62 173 / Betreiber der Unterkunftseinrichtung

Sitz aller Gesellschaften: Žatecká 55/14, Josefov, 110 00 Prag 1, Tschechische Republik

Die einzelnen Tochtergesellschaften sind gemeinsam mit der Muttergesellschaft Adrez Group a.s. gemeinsame Verantwortliche für die Verarbeitung personenbezogener Daten. Die Muttergesellschaft übernimmt die zentrale Koordination des Datenschutzes für die gesamte Gruppe.

Vereinbarung gemeinsamer Verantwortlicher (Artikel 26 DSGVO): Gemäß Artikel 26 DSGVO haben die Gesellschaften der Adrez Group eine Vereinbarung über die gemeinsame Verantwortlichkeit getroffen. Zusammenfassend: Adrez Group a.s. fungiert als primäre Kontaktstelle für alle Anfragen zu Betroffenenrechten und ist für die zentrale Datenverwaltung verantwortlich. Jede Tochtergesellschaft ist für die personenbezogenen Daten verantwortlich, die sie unmittelbar im Zusammenhang mit dem Betrieb ihrer Unterkünfte erhebt. Betroffene können ihre Rechte gegenüber jeder der oben genannten Gesellschaften ausüben. Das Wesentliche der Vereinbarung ist auf Anfrage unter der in Abschnitt 2 genannten Adresse erhältlich.

2. Kontaktdaten

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns kontaktieren:

E-Mail: booking,adrezliving,com

Adresse: Adrez Group a.s., Žatecká 55/14, Josefov, 110 00 Prag 1

Datenschutzbeauftragter: Ein Datenschutzbeauftragter wurde benannt und ist erreichbar unter gdpr,adrezliving,com.

3. Welche personenbezogenen Daten wir verarbeiten

Wir verarbeiten die uns anvertrauten personenbezogenen Daten verantwortungsvoll und transparent, im Einklang mit der Verordnung (EU) 2016/679 (DSGVO) und dem tschechischen Gesetz Nr. 110/2019 Sb. über die Verarbeitung personenbezogener Daten.

3.1 Bei Buchung und Aufenthalt bereitgestellte Daten

Vor- und Nachname
E-Mail-Adresse
Telefonnummer
Wohnanschrift
Reisepass- oder Personalausweisnummer (gesetzliche Pflicht gemäß dem tschechischen Gesetz Nr. 565/1990 Sb.)
Zahlungskartendaten (verarbeitet durch einen zertifizierten Zahlungsdienstleister)
Buchungsdaten (An- und Abreisedatum, Zimmertyp, besondere Wünsche)
Daten zu Mitreisenden, einschließlich Namen von Minderjährigen, sofern diese für das Beherbergungsbuch oder Serviceanfragen (z. B. Kinderbett, Zustellbett) angegeben werden.
Unterlagen zu Schadensansprüchen, Kautionskorrespondenz und zugehörige Fotos, sofern zutreffend.

3.2 Automatisch beim Besuch unserer Website erfasste Daten

IP-Adresse
Browsertyp und -version
Besuchte Seiten und Verweildauer
HTTP-Antwortcodes
Cookie-Daten (siehe Abschnitt 7)

3.3 Telefonisch erhobene Daten

Erfolgt eine Buchung telefonisch, können wir Daten in denselben Kategorien wie in Abschnitt 3.1 angeführt erheben. Mit der Durchführung einer telefonischen Buchung nimmt der Anrufer zur Kenntnis, dass seine Daten gemäß dieser Datenschutzrichtlinie verarbeitet werden.

3.4 Kameraüberwachung (CCTV)

Überwachungskameras können in Gemeinschaftsbereichen unserer Unterkünfte installiert sein (z. B. Eingangshallen und Außenbereiche) zum Zweck des Eigentumsschutzes und der Gastsicherheit. In den einzelnen Apartments sind keine Kameras installiert. CCTV-Aufnahmen werden maximal 30 Tage aufbewahrt und sind nur autorisierten Mitarbeitern zugänglich. Rechtsgrundlage für die CCTV-Verarbeitung ist unser berechtigtes Interesse am Eigentumsschutz und der Gastsicherheit (Artikel 6 Abs. 1 lit. f DSGVO).

4. Zwecke und Rechtsgrundlagen der Verarbeitung

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Bearbeitung und Verwaltung Ihrer Buchung
Erbringung von Beherbergungsdienstleistungen
Kommunikation bezüglich Ihres Aufenthalts
Bearbeitung von Beschwerden und Reklamationen

4.2 Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Führung des Beherbergungsbuchs gemäß dem tschechischen Gesetz Nr. 565/1990 Sb. über örtliche Gebühren
Meldepflicht gegenüber der Fremdenpolizei
Erfüllung steuerlicher und buchhalterischer Pflichten

4.3 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Schutz des Eigentums und Sicherheit der Gäste (einschließlich CCTV in Gemeinschaftsbereichen)
Verbesserung der Servicequalität
Analyse der Website-Nutzung
Direktmarketing für bestehende Kunden (mit Abmeldemöglichkeit)

Für jeden oben genannten Zweck wurde eine Interessenabwägung (Legitimate Interest Assessment, LIA) durchgeführt, die unsere berechtigten Interessen gegen Ihre Rechte und Freiheiten abwägt. LIAs sind auf Anfrage erhältlich. Zum Direktmarketing an bestehende Kunden: Wir versenden Marketingmitteilungen nur in Bezug auf ähnliche Beherbergungsleistungen, und jede Mitteilung enthält einen klaren und einfachen Abmeldemechanismus gemäß dem tschechischen Gesetz Nr. 480/2004 Sb. (über elektronische Kommunikation).

4.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Versand von Marketing-Mitteilungen an neue Interessenten
Verarbeitung von Daten durch optionale Cookies (Analyse, Marketing)

5. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten können an folgende Empfängerkategorien weitergegeben werden:

Andere Gesellschaften der Adrez Group (für die zentrale Buchungs- und Buchhaltungsverwaltung)
IT-Dienstleister und Hotelsoftware-Anbieter (Mews Systems, Operto, Autohost)
Zahlungsdienstleister
Online-Reisebüros (OTAs): Wenn Sie über ein OTA buchen, agiert das OTA als eigenständiger Verantwortlicher, und dessen Datenschutzerklärung regelt die erstmalige Datenerhebung. Adrez erhält Buchungsdaten vom OTA und verarbeitet diese gemäß dieser Datenschutzrichtlinie. Wir geben Ihre personenbezogenen Daten nicht an OTAs zurück, es sei denn, dies ist zur Verwaltung Ihrer Buchung oder gesetzlich erforderlich.
Behörden, sofern gesetzlich vorgeschrieben (insbesondere Fremdenpolizei, Finanzbehörde)

Wir geben Ihre Daten nicht zu eigenen kommerziellen Zwecken Dritter ohne Ihre Einwilligung weiter.

6. Speicherdauer

Daten aus dem Beherbergungsbuch (Reisepass-/Ausweisnummern): 6 Jahre gemäß dem tschechischen Gesetz Nr. 565/1990 Sb.

Buchungs- und Vertragsdaten: 6 Jahre für steuerliche und buchhalterische Zwecke

Website-Protokolle (Logs, Cookies): maximal 1 Jahr

Marketingdaten: bis zum Widerruf der Einwilligung oder zur Abmeldung. Nach Widerruf oder Abmeldung werden Marketingdaten innerhalb von 30 Tagen gelöscht oder anonymisiert.

Unterlagen zu Schadensansprüchen und zugehörige Fotos: 3 Jahre ab dem Check-out-Datum zur Beilegung etwaiger Streitigkeiten.

CCTV-Aufnahmen: maximal 30 Tage (siehe Abschnitt 3.4).

7. Cookies und Analysedienste

Auf unseren Websites verwenden wir Cookies. Analyse- und Marketing-Cookies können Daten verarbeiten, die gemäß DSGVO personenbezogene Daten darstellen (einschließlich IP-Adressen und Gerätekennungen), weshalb diese Kategorien Ihrer Einwilligung bedürfen. Notwendige Cookies identifizieren Sie nicht persönlich und sind für die grundlegende Website-Funktionalität erforderlich.

7.1 Cookie-Typen

Notwendige Cookies: gewährleisten die Grundfunktionalität der Website, können nicht abgelehnt werden

Analyse-Cookies: helfen uns zu verstehen, wie Besucher die Website nutzen (auf Basis Ihrer Einwilligung)

Marketing-Cookies: dienen der Personalisierung von Werbung (auf Basis Ihrer Einwilligung)

7.2 Verwendete Analysedienste

Google Analytics

Facebook Pixel (Meta)

Clarity (Microsoft)

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner auf unserer Website ändern.

8. Datenübermittlung in Drittländer

Einige von uns genutzte Dienste übermitteln Daten außerhalb des Europäischen Wirtschaftsraums. In solchen Fällen werden die Daten durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) oder einen Angemessenheitsbeschluss geschützt. Folgende Dienste beinhalten Drittlandsübermittlungen:

Dienst / Anbieter / Übermittlungsmechanismus

Google Analytics / Google LLC (USA) / EU-US Data Privacy Framework / SCC

Facebook Pixel / Meta Platforms (USA) / SCC

Clarity / Microsoft (USA) / SCC

Operto / Operto Guest Technologies (Kanada) / SCC

Autohost / Autohost Inc. (Kanada) / SCC

Für jede oben genannte Drittlandsübermittlung wurde eine Folgenabschätzung (Transfer Impact Assessment, TIA) gemäß dem EuGH-Urteil Schrems II (C-311/18) durchgeführt. TIAs sind auf Anfrage erhältlich. Wir nutzen zudem Mews Systems als unser Property-Management-System; wir haben überprüft, dass Mews Daten innerhalb des EWR verarbeitet. Sollte sich dies ändern, werden wir diesen Abschnitt entsprechend aktualisieren. Operto und Autohost werden für die Reservierungsverarbeitung und Gästeverifizierung eingesetzt; die Datenübermittlung nach Kanada ist durch SCCs geschützt.

9. Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende Rechte. Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter gdpr,adrezliving,com unter Angabe Ihres vollständigen Namens, Ihrer Buchungsreferenz (sofern zutreffend) und einer Beschreibung Ihres Anliegens. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir Ihre Anfrage bearbeiten.

9.1 Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und gegebenenfalls Zugang zu diesen Daten zu erhalten. Wir beantworten Ihre Anfrage innerhalb eines Monats. In komplexen oder umfangreichen Fällen können wir diese Frist um weitere zwei Monate verlängern und werden Sie innerhalb des ersten Monats über die Verlängerung informieren.

9.2 Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

9.3 Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn der Verarbeitungszweck entfallen ist, Sie Ihre Einwilligung widerrufen oder einen berechtigten Widerspruch eingelegt haben. Dieses Recht gilt nicht, wenn die Verarbeitung gesetzlich vorgeschrieben ist.

9.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, insbesondere wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprechen.

9.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln.

9.6 Widerspruchsrecht

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage eines berechtigten Interesses Widerspruch einzulegen. Wenn Sie dem Direktmarketing widersprechen, stellen wir die Verarbeitung zu diesem Zweck unverzüglich ein.

9.7 Recht auf Widerruf der Einwilligung

Sofern wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

9.8 Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen haben (Artikel 22 DSGVO). Sollte sich dies ändern, werden wir diesen Abschnitt aktualisieren und Ihnen die entsprechenden Informationen und Rechte vor der Umsetzung einer solchen Verarbeitung zur Verfügung stellen.

10. Beschwerderecht

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen:

Úřad pro ochranu osobních údajů

(Tschechisches Amt für den Schutz personenbezogener Daten)

Pplk. Sochora 27, 170 00 Prag 7

Web: www.uoou.cz

Wenn Sie in einem anderen EU-Mitgliedstaat ansässig sind, haben Sie auch das Recht, eine Beschwerde bei der Aufsichtsbehörde in Ihrem Land des gewöhnlichen Aufenthalts einzureichen, gemäß Artikel 77 DSGVO.

11. Datensicherheit

Wir haben geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Vernichtung getroffen. Diese Maßnahmen umfassen:

Datenverschlüsselung bei der Übertragung und im Ruhezustand
rollenbasierte Zugriffskontrollen, die den Datenzugang auf autorisiertes Personal beschränken
regelmäßige Sicherheitsbewertungen und -audits
Schulung der Mitarbeiter zu Datenschutz und Informationssicherheit
dokumentierte Verfahren zur Reaktion auf Sicherheitsvorfälle; im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte darstellt, werden wir Sie unverzüglich gemäß Artikel 34 DSGVO benachrichtigen

12. Änderungen dieser Richtlinie

Wesentliche Änderungen werden mindestens 14 Tage vor Inkrafttreten auf unserer Website veröffentlicht, wobei klar angegeben wird, was sich geändert hat und ab wann die Änderung gilt.