Diese Datenschutzerklärung erläutert, wie die SC MAX INT RO SRL
(„Max International", „wir") personenbezogene Daten von Kunden, Besuchern und Nutzern der Website verarbeitet.

• Sitz: Str. Brândușelor Nr. 32, Râșnov, Kreis Brașov, Rumänien

• E-Mail: office@maxinternational.ro

• Telefon Rezeption: (+40) 368 435 012 / (+40) 757 165 458

Wir verarbeiten die Daten in Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO) und den geltenden nationalen Vorschriften.

Wir erheben nur die Daten, die Sie uns bereitstellen oder die bei der Nutzung unserer Website und Dienstleistungen automatisch entstehen, je nach Fall:

1. Identifikations- und Kontaktdaten

   • Vor- und Nachname;

   • E-Mail-Adresse;

   • Telefonnummer;

   • Postanschrift (für Rechnungsstellung oder Korrespondenz).

2. Für Buchungen und Bestellungen erforderliche Daten

   • Unterkunftsdaten (Zeitraum, Zimmertyp, Personenanzahl usw.);

   • Reservierungen für Restaurant/Club/Terrasse;

   • Buchungen von Spa- & Fitnessleistungen;

   • Veranstaltungstickets;

   • besondere Wünsche (z. B. Allergien, Anforderungen im Zusammenhang mit Veranstaltungen).

3. Rechnungs- und Zahlungsdaten

   • Firmenname, USt-IdNr., Anschrift;

   • für die Rechnungsstellung erforderliche Steuerdaten;

   • Transaktionsinformationen (Betrag, Zahlungsmethode).
     Online-Zahlungen werden über zugelassene Zahlungsdienstleister abgewickelt; vollständige Kartendaten speichern wir nicht.

4. Technische Daten / Nutzungsdaten

   • IP-Adresse, Browsertyp, Betriebssystem;

   • besuchte Seiten, Aktionen auf der Website, Sitzungsdauer;

   • Online-Kennungen und Cookies (siehe Cookie-Richtlinie).

5. Daten für Kommunikation und Marketing

   • Kommunikationspräferenzen;

   • Antworten auf Kampagnen oder Umfragen;

   • Verlauf der Interaktionen mit unseren Newslettern oder Nachrichten.

Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, sexuelle Orientierung, Weltanschauung) erfragen und verarbeiten wir nicht absichtlich, außer in Fällen, in denen Sie sich freiwillig entscheiden, uns bestimmte Informationen mitzuteilen (z. B. Lebensmittelallergien für das Restaurant).

Wir verarbeiten Ihre Daten zu den folgenden Zwecken auf Grundlage einer oder mehrerer Rechtsgrundlagen:

1. Buchungen und Erbringung von Dienstleistungen

   • Zimmerbuchungen über unser Buchungssystem (5StarDesk);

   • Tischreservierungen (Restaurant, Club, Terrasse) über Wix Table Reservations;

   • Spa- & Fitnessleistungen über Wix Bookings;

   • Online-Bestellungen – Speisen, Pakete, Abonnements, Gutscheine – über Wix Restaurants Orders / Wix Stores;

   • Veranstaltungstickets über Wix Events & Tickets.

   Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

2. Rechnungsstellung und gesetzliche Pflichten

   • Ausstellung von Rechnungen, Buchhaltungsaufzeichnungen;

   • Einhaltung der Steuergesetzgebung und sonstiger gesetzlicher Pflichten.

   Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

3. Kommunikation mit Ihnen

   • Beantwortung von Anfragen über die Kontaktformulare, per E-Mail, Telefon oder WhatsApp;

   • Informationen zu Buchungen, Programmänderungen, Zugang zu Veranstaltungen usw.

   Rechtsgrundlage: unser berechtigtes Interesse, Anfragen zu beantworten und den reibungslosen Ablauf der Dienstleistungen sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO), oder gegebenenfalls die Erfüllung des Vertrags.

4. Marketing und Werbekommunikation

   • Versand von Newslettern, Angeboten, Einladungen zu Veranstaltungen, Informationen über unsere Leistungen und Pakete;

   • Remarketing-Kampagnen auf Plattformen wie Google, Meta (Facebook/Instagram) usw.

   Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
   Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in der E-Mail oder indem Sie uns kontaktieren.

5. Analyse, Statistik und Verbesserung der Website

   • Analyse der Nutzung der Website und der Dienstleistungen,

   • Messung der Leistung von Marketingkampagnen,

   • Optimierung der Inhalte und der Nutzererfahrung.

   Wir verwenden beispielsweise:

   • Google Analytics 4 (GA4);

   • Twipla Analytics (oder vergleichbare Dienste).

   Rechtsgrundlage: Einwilligung (für Analyse-Cookies) und berechtigtes Interesse (aggregierte Analyse ohne direkte Identifizierung) – Art. 6 Abs. 1 lit. a und f DSGVO.

6. Wahrung von Rechten und Sicherheit

   • Verhinderung und Aufdeckung von Betrug;

   • Bearbeitung von Sicherheitsvorfällen;

   • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

   Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die Bereitstellung der in den Buchungsformularen als Pflichtangaben gekennzeichneten Daten ist für den Abschluss oder die Erfüllung des Vertrags erforderlich — ohne sie können wir die Buchung nicht bearbeiten; die übrigen Felder sind freiwillig.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

Die Daten werden hauptsächlich erhoben:

• unmittelbar von Ihnen, durch:

  • Buchungen und Formulare auf der Website;

  • Korrespondenz per E-Mail / Telefon / WhatsApp;

  • den Kontakt mit der Rezeption, dem Restaurant, dem Club, dem Spa, den Veranstaltungen;

• automatisch, über Cookies und ähnliche Technologien, wenn Sie die Website nutzen
  (Einzelheiten finden Sie in der Cookie-Richtlinie).

Wir verkaufen und vermieten Ihre Daten nicht an Dritte.
Bestimmte Daten können wir weitergeben an:

Partner, die die von Ihnen angeforderten Leistungen erbringen. Wenn Sie eine Leistung anfragen, die von einem unserer Partner erbracht wird — Transfer oder Mietwagen, geführte Tour, ATV, Reiten — übermitteln wir dem Partner nur die für die Erbringung dieser Leistung erforderlichen Daten. Der Partner wird für die erhaltenen Daten eigenständig Verantwortlicher und bestätigt Ihnen Verfügbarkeit, Preis und Bedingungen direkt. Für Transfers und Mietwagen ist unser Partner die ROJU TRAVEL COMPANY S.R.L. (Marke „Jacob Auto Rent"), USt-IdNr. RO 43064369, J40/11819/2020, mit Sitz in Str. Argentina Nr. 25, Bukarest. Die von ihm vorgenommenen Verarbeitungen sind in seiner Datenschutzerklärung unter jacobautorent.ro/protectia-datelor beschrieben.

Dienstleister, die uns beim Betrieb unterstützen. Wir nutzen 5StarDesk für die Verwaltung von Unterkunftsbuchungen, Brevo (Sendinblue SAS, Frankreich) für den Versand von Bestätigungs-E-Mails, Wix.com Ltd. für die Website, Formulare und die Zahlungsabwicklung (Wix Payments) sowie Google / Twipla für die Verkehrsanalyse. Diese verarbeiten die Daten ausschließlich nach unseren Weisungen als Auftragsverarbeiter, auf Grundlage der mit ihnen geschlossenen Auftragsverarbeitungsverträge.

Behörden, sofern wir gesetzlich dazu verpflichtet sind.

Wir verkaufen Ihre Daten nicht und verwenden sie zu keinen anderen als den oben genannten Zwecken.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums. Einige Dienstleister (zum Beispiel Google oder Meta) können Daten auf Servern außerhalb des EWR verarbeiten, insbesondere in den Vereinigten Staaten. Solche Übermittlungen erfolgen nur mit den in der DSGVO vorgesehenen Garantien: dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder, wo dieser nicht greift, den von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Eingebettete Inhalte Dritter. Die Mietwagenseite enthält ein Buchungsmodul, das von Rentsyst über unseren Mobilitätspartner bereitgestellt wird. Das Modul wird direkt von den Servern von Rentsyst geladen und funktioniert unabhängig von unserer Website: Wenn Sie darüber eine Buchung vornehmen, gelangen die von Ihnen eingegebenen Daten zu Rentsyst und zum Partner, nicht zu MAX International, und wir haben weder Zugriff darauf noch speichern wir sie. Rentsyst kann eigene Cookies setzen. Für die über dieses Modul erfolgenden Verarbeitungen gelten die Datenschutzerklärungen von Rentsyst und des Partners.

Die Website verwendet Cookies und ähnliche Technologien für:

• die Grundfunktionen der Website;

• das Speichern von Präferenzen (z. B. Sprache);

• die Verkehrsanalyse (GA4, Twipla);

• Marketing (sofern zutreffend).

Ausführliche Angaben zu den Cookie-Arten, ihrer Speicherdauer und der Verwaltung Ihrer Präferenzen finden Sie in der Cookie-Richtlinie.

Wir speichern die Daten nur so lange, wie es für die Zwecke, zu denen sie erhoben wurden, erforderlich ist oder wie es das Gesetz vorschreibt. Zum Beispiel:

• Rechnungsdaten: gemäß der Steuergesetzgebung (in der Regel 5–10 Jahre);

• Daten zu Buchungen: für die Dauer des Vertragsverhältnisses zuzüglich der gesetzlichen Verjährungsfrist;

• Daten für Newsletter/Marketing: bis zum Widerruf der Einwilligung oder zum Widerspruch;

• technische Analysedaten: gemäß den Einstellungen von Google Analytics 4 / Twipla (begrenzte, konfigurierbare Zeiträume).

Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

Bewerberinnen und Bewerber (Seite Karriere). Wenn Sie sich über das Formular auf der Karriereseite auf eine Stelle bewerben, verarbeiten wir die Daten aus Ihrer Bewerbung — Identifikation, Kontakt, Berufserfahrung und alle weiteren Angaben, die Sie in Ihren Lebenslauf oder Ihre Nachricht aufnehmen — zum Zweck der Bewertung der Bewerbung. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir bewahren Bewerbungen höchstens 6 Monate nach Abschluss des Auswahlverfahrens auf und löschen sie anschließend; möchten wir Sie für künftige Positionen berücksichtigen, holen wir dafür gesondert Ihre Einwilligung ein. Bewerbungen geben wir nicht an Dritte weiter.

Als betroffene Person haben Sie die folgenden Rechte:

• Recht auf Information – zu erfahren, welche Daten wir unter welchen Bedingungen verarbeiten;

• Recht auf Auskunft – eine Kopie der über Sie gespeicherten Daten zu erhalten;

• Recht auf Berichtigung – die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen;

• Recht auf Löschung („Recht auf Vergessenwerden"), in bestimmten Fällen;

• Recht auf Einschränkung der Verarbeitung;

• Recht auf Datenübertragbarkeit, soweit anwendbar;

• Recht auf Widerspruch gegen die Verarbeitung, einschließlich Direktmarketing;

• Recht, Ihre Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht;

• Recht auf Beschwerde bei der rumänischen Datenschutzaufsichtsbehörde (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP).

Zur Ausübung dieser Rechte können Sie uns kontaktieren unter:
office@maxinternational.ro oder über die Kontaktdaten auf der Seite Kontakt.

Wir antworten schnellstmöglich innerhalb der in der DSGVO vorgesehenen Fristen.

Wir haben geeignete technische und organisatorische Maßnahmen umgesetzt, um personenbezogene Daten zu schützen vor:

• unbefugtem Zugriff oder unbefugter Verarbeitung;

• Verlust, Zerstörung oder versehentlicher Beschädigung.

Obwohl wir alles tun, um die Daten zu schützen, ist keine Übertragung von Informationen über das Internet zu 100 % sicher.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, zum Beispiel wenn:

• wir die genutzten Dienstleistungen oder Technologien ändern;

• sich die Gesetzeslage ändert;

• wir interne Abläufe anpassen.

Wir veröffentlichen hier jede aktualisierte Fassung mit ihrem Datum. Über wesentliche Änderungen informieren wir Sie auf angemessenem Weg (zum Beispiel durch einen Hinweis auf der Website).

Für alle Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zu dieser Erklärung können Sie uns kontaktieren unter:

SC MAX INT RO SRL – Max International
Str. Brândușelor Nr. 32
Râșnov, Kreis Brașov, Rumänien
E-Mail: office@maxinternational.ro
Telefon Rezeption: (+40) 368 435 012 / (+40) 757 165 458