Nadmorski luksus z widokiem na morze

Datenschutzerklärung der Anwendung (Meta Graph API/n8n)

Gültig ab: 12. September 2025 Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten durch die Anwendung zur Integration der Website von Resort Król Plaza SPA & Wellness in Jarosławiec mit Meta (Facebook/Instagram) und n8n („Anwendung“).

1) Verantwortlicher

• Verantwortlicher: [vollständiger Name der juristischen Person des Resorts]
• Sitz: [Straße und Nr.], 76‑107 Jarosławiec, Polen
• NIP/REGON/KRS: [NIP]/[REGON]/[KRS]
• Kontakt: [privacy@krolplaza.pl]
• Datenschutzbeauftragter (falls bestellt): [Vor- und Nachname], E-Mail: [iod@krolplaza.pl]

Falls kein Datenschutzbeauftragter bestellt wurde, leer lassen oder Zeile entfernen.

2) Anwendungsbereich und Datenquellen

Die Anwendung dient dem Abruf öffentlicher Facebook-Inhalte (Graph API), ihrer Aufbereitung und Analyse (z. B. Reaktionen, Kommentare, Reichweite) sowie der Planung und Automatisierung der Marketingkommunikation (z. B. Tabellenberichte). Quellen: öffentliche Facebook-/Instagram-Daten (Graph API), von Nutzern im Kontakt mit dem Resort bereitgestellte Daten (z. B. Nachrichten, öffentliche Kommentare) und Betriebsdaten (technische Protokolle).

3) Kategorien verarbeiteter Daten

Je nach Funktion verarbeiten wir: Beitragskennungen und -metadaten (ID, Link/permalink_url, Veröffentlichungsdatum, Beitragstyp, Medien/Vorschaubilder/URLs, aggregierte Reaktionen/Kommentare/Teilungen); öffentliche Kommentar- und Bewertungsdaten (Profilname/Vor- und Nachname, Inhalt, Datum, öffentlich sichtbare Kennungen); Kommunikationsdaten (Korrespondenz mit dem Resort, z. B. Messenger, nur bei eigener Kontaktaufnahme; private Nachrichten ruft die Anwendung ohne Rechtsgrundlage und Berechtigung nicht ab); technische Daten (Serverprotokolle, API-Anfragekennungen, Zeitstempel, IP-Adresse in Protokollen, Fehlerinformationen). Die Anwendung erhebt keine sensiblen Daten und erstellt kein verstecktes Profiling anhand externer Daten.

4) Zwecke und Rechtsgrundlagen (DSGVO)

Wir verarbeiten nur erforderliche Daten für: 1. Kommunikation und Verwaltung von Social-Media-Profilen (Veröffentlichungen, Moderation, Antworten, Analyse) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Eigenmarketing und Kommunikationsqualität); 2. Berichte und Analyse der Marketingwirksamkeit – Art. 6 Abs. 1 lit. f DSGVO; 3. Geltendmachung, Ausübung oder Verteidigung von Ansprüchen (z. B. Kommunikationsdokumentation) – Art. 6 Abs. 1 lit. f DSGVO; 4. Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung von Abrechnungen, Auskünfte an berechtigte Behörden) – Art. 6 Abs. 1 lit. c DSGVO. Bei freiwillig initiierter Kommunikation (z. B. Nachricht) kann auch Art. 6 Abs. 1 lit. b DSGVO gelten (vorvertragliche Maßnahmen/Bearbeitung der Anfrage).

5) Speicherdauer

• Analysedaten aus sozialen Medien: bis zu 24 Monate ab Erhebung oder kürzer nach Geschäftsbedarf.
• Technische Protokolle: bis zu 12 Monate.
• Sicherungen: gemäß Backup-Richtlinie, höchstens 30–90 Tage.
• Korrespondenz: bis zu 36 Monate oder bis zum Ablauf möglicher Ansprüche.

Danach werden Daten anonymisiert oder gelöscht.

6) Datenempfänger und Auftragsverarbeiter

• IT-, Hosting- und Automatisierungsanbieter (z. B. n8n, eigene oder Cloud-Instanz, Server-/VPS-Anbieter),
• Büro- und Berichtstool-Anbieter (z. B. Google für Tabellen, falls genutzt),
• Meta Platforms Ireland/Meta Platforms Inc., soweit für die API-Integration erforderlich,
• berechtigte öffentliche Stellen, ausschließlich aufgrund gesetzlicher Vorschriften.

Mit jedem Auftragsverarbeiter haben wir geeignete Auftragsverarbeitungsverträge geschlossen oder werden diese schließen.

7) Datenübermittlung außerhalb des EWR

Werden Daten bei der Nutzung von IT-Tools außerhalb des EWR (z. B. in die USA) übermittelt, nutzen wir die DSGVO-Rechtsmechanismen, insbesondere Standardvertragsklauseln (SCC), und zusätzliche technische und organisatorische Maßnahmen (Verschlüsselung, Zugriffsbeschränkungen).

8) Ihre Rechte (DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Außerdem können Sie Beschwerde beim Präsidenten des polnischen Datenschutzamtes (UODO) (ul. Stawki 2, 00‑193 Warszawa) einreichen.

9) Automatisierte Entscheidungen und Profiling

Die Anwendung trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung. Wir können einfache statistische Segmentierungen von Inhalten erstellen (z. B. Reaktionszahl im Zeitverlauf); sie haben keine rechtlichen Wirkungen und beeinträchtigen Rechte und Freiheiten nicht.

10) Sicherheit

Wir setzen risikogerechte technische und organisatorische Maßnahmen ein, insbesondere Zugriffskontrolle, Verschlüsselung der Übertragung, Berechtigungssegmentierung, Passwortrichtlinie, Protokollüberwachung, Tests und Aktualisierungen.

11) Cookies und Datenschutzerklärungsseite

Wird diese Erklärung auf unserer Website veröffentlicht, kann die Website Cookies für technische und statistische Zwecke verwenden; Einzelheiten enthält die Cookie-Richtlinie des Dienstes. Die Anwendung selbst (Backend) verwendet gegenüber betroffenen Personen keine Tracking-Mechanismen außer erforderlichen Betriebsprotokollen.

12) Löschung Ihrer Daten (Facebook Data Deletion Instructions)

Wenn Sie möchten, dass wir Kopien Ihrer Daten löschen, die aus öffentlichen Kommentaren/Beiträgen erhoben wurden:

1. E-Mail an [privacy@krolplaza.pl], Betreff: „Facebook Data Deletion Request“.
2. Link zum konkreten Beitrag/Kommentar und Profilnamen nennen.
3. Nach Prüfung löschen wir die Daten binnen 30 Tagen aus unseren Systemen und bestätigen dies.

Hinweis: Inhalte können wir nicht direkt auf Facebook/Instagram löschen; nutzen Sie dafür die Plattformwerkzeuge.

13) Freiwilligkeit der Datenbereitstellung

Die Angabe von Daten ist freiwillig, für die Kommunikation (z. B. Beantwortung einer Nachricht) jedoch manchmal erforderlich. Der Umfang öffentlich von Facebook abgerufener Daten richtet sich nach den Privatsphäre-Einstellungen der Nutzer und den Meta-Richtlinien.

14) Änderungen der Erklärung

Wir können diese Erklärung an funktionale, rechtliche oder organisatorische Änderungen anpassen. Die neue Fassung wird mit aktuellem Gültigkeitsdatum veröffentlicht.

Kurzinformation gemäß Meta (für Antrag/Anwendung)

• Datenumfang: öffentliche Beiträge, Kommentare, Metadaten, aggregierte Statistiken.
• Zweck: Moderation und Analyse der Kommunikation, Wirksamkeitsberichte, Verwaltung von Markeninhalten.
• Weitergabe: ausschließlich an Auftragsverarbeiter (IT/Hosting/Bürotools) aufgrund von Auftragsverarbeitungsverträgen.
• Datenlöschung: gemäß Abschnitt „Facebook Data Deletion Instructions“.

Kontakt: [privacy@krolplaza.pl]
Verantwortlicher: [vollständiger Name der juristischen Person], [Adresse], 76‑107 Jarosławiec, Polen.