Datenschutzerklärung

Zuletzt aktualisiert: 28. Oktober 2026

1. Verantwortlicher

Verantwortlicher ist die „Banja Kulaši“ d.o.o. Kulaši – Prnjavor, Kulaši bb, Kulaši – Prnjavor, Bosnien und Herzegowina, Telefon +387 (0)51 666 101.

Datenschutzbeauftragte: Dušanka Domuz, Telefon +387 (0)51 666 153, E-Mail szzp@banjakulasi.com.

2. Welche personenbezogenen Daten wir erheben und verarbeiten

Wir erheben und verarbeiten personenbezogene Daten, die Sie uns selbst mitteilen oder auf die wir im Einklang mit den gesetzlichen Vorschriften in anderen Datenbanken zugreifen, darunter:

Daten inländischer Gäste

• Vor- und Nachname
• Geschlecht
• Geburtsort
• Geburtsgemeinde
• Geburtsland
• Adresse
• Persönliche Identifikationsnummer (JMBG)
• Region
• Staatsangehörigkeit
• Nummer und Ausstellungsdatum des Reisepasses oder Personalausweises

Daten ausländischer Gäste

• Vor- und Nachname
• Geschlecht
• Geburtsort
• Geburtsland
• Adresse
• Staatsangehörigkeit
• Nummer und Ausstellungsdatum des Reisepasses oder Personalausweises
• Art und Nummer des Visums
• Ablaufdatum der Aufenthaltserlaubnis
• Grenzübergang und Einreisedatum

Patientendaten

Für externe Patienten (die nicht im Hotel wohnen) und für Patienten, die im Hotel wohnen:

• Vor- und Nachname
• Name eines Elternteils
• Persönliche Identifikationsnummer (JMBG)
• Geburtsdatum
• Art der Versicherung (Option: ohne Versicherung)
• Wohnort
• KSZ-Anmeldung

Für vom Krankenversicherungsfonds (FZO) überwiesene Patienten, die im Hotel wohnen:

• Vor- und Nachname
• Name eines Elternteils
• Persönliche Identifikationsnummer (JMBG)
• Geburtsdatum
• Wohnort und Wohngemeinde
• Herkunftsland
• Telefonnummer des Patienten
• Art der Versicherung: Pflichtversicherung (keine Zuzahlung) oder 6 – Zuzahlung (keine Zuzahlung berechnet)
• Identifikationsnummer der Krankenversicherungskarte (E-Karte)
• Grund der Überweisung: 0 – geplant (reguläre Überweisung)
• Art der Überweisung: B – stationär
• Einrichtung, die die Überweisung ausgestellt hat
• Überweisender Arzt
• Überweisungsdiagnose
• Versicherung (Stadt)
• Vor- und Nachname des aufnehmenden Arztes (behandelnder Arzt der Banja Kulaši)
• Kontaktperson aus der Familie des Patienten

Daten der Beschäftigten

• Vor- und Nachname
• Persönliche Identifikationsnummer
• Geschlecht
• Tag, Monat und Jahr der Geburt
• Geburtsort, -gemeinde und -land sowie Staatsangehörigkeit
• Wohnsitz bzw. Aufenthaltsort
• Aufenthalts- und Arbeitserlaubnis oder Bestätigung der Arbeitsanmeldung, sofern der Beschäftigte Ausländer oder staatenlos ist und diese benötigt
• Schulbildung, Fachprüfung, Weiterbildung, Bescheinigungen und Zertifikate über abgeschlossene nichtformale Schulungen und Ähnliches
• Nummer und Datum des Arbeitsvertrags bzw. des Ernennungsbescheids
• Tag des Arbeitsbeginns
• Aufgaben der Arbeitsstelle
• Angabe, ob das Arbeitsverhältnis befristet oder unbefristet ist, sowie die voraussichtliche Dauer einer Befristung
• Dauer der Probezeit, sofern vereinbart
• Nummer und Datum des Ausbildungsvertrags, Dauer der Ausbildungszeit sowie Datum und Ergebnis der Fachprüfung, sofern vorgesehen und abgelegt
• Dauer der Arbeit im Ausland, Land und Arbeitsort, bei Entsendung ins Ausland
• Angabe, ob die Tätigkeit mit erhöhter Versicherungszeit angerechnet wird
• Angabe, ob die Tätigkeit nur nach vorheriger und regelmäßiger Feststellung der Arbeitsfähigkeit ausgeübt werden darf
• Arbeitsort bzw., wenn es keinen festen oder Hauptarbeitsort gibt, der Hinweis, dass an verschiedenen Orten gearbeitet wird
• Vereinbarte Wochenarbeitszeit, festgelegte Vollzeit bzw. vorgeschriebene verkürzte Arbeitszeit in Stunden
• Dauer der Beschäftigung vor dem Eintritt beim Arbeitgeber
• Rentenversicherungszeit vor dem Eintritt beim Arbeitgeber
• Zeiten des ruhenden Arbeitsverhältnisses
• Tag der Beendigung des Arbeitsverhältnisses
• Grund der Beendigung des Arbeitsverhältnisses

Technische Daten

Technische Daten aus Besuchen unserer Website: IP-Adresse, Angaben zu Browser und Gerät, gehashte Daten aus einem Analysewerkzeug.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Daten werden verarbeitet zur:

• Erbringung und Abrechnung von Unterkunfts- und Gastronomieleistungen,
• Erfüllung gesetzlicher Pflichten in den Bereichen Tourismus, Steuern und Kurtaxe sowie der Gästeregistrierung,
• Sicherheit des Objekts und der Gäste durch Videoüberwachung,
• Personalgewinnung und Personalverwaltung,
• Kommunikation über das Internet und Verbesserung des Nutzererlebnisses.

4. Empfänger der Daten und Übermittlung in Drittländer

Ihre Daten werden nicht an Dritte weitergegeben, außer:

• wenn eine gesetzliche Verpflichtung besteht,
• an unsere vertraglich gebundenen Auftragsverarbeiter (z. B. IT-Wartung, Microsoft für E-Mail-Dienste),
• bei ausländischen Staatsangehörigen an die zuständige Behörde und die Anwendung estranac.ba.

Auftragsverarbeiter verarbeiten die Daten ausschließlich in unserem Auftrag und unter vertraglich übernommenen Pflichten zur Vertraulichkeit und zum Schutz.

Wir übermitteln Ihre personenbezogenen Daten nicht in Drittländer, erstellen keine Profile und verarbeiten Ihre Daten nicht zur automatisierten Entscheidungsfindung.

5. Cookies

Unsere Website verwendet Cookies, um die Funktionalität und das Nutzererlebnis zu verbessern. Wir verwenden zwei Arten von Cookies. Die vollständige Liste finden Sie in unserer Cookie-Richtlinie.

a) Technische (notwendige) Cookies

Diese Cookies sind für die grundlegende Funktion der Website notwendig (z. B. sichere Anmeldung, Navigation, Anzeige von Inhalten). Sie erheben keine personenbezogenen Daten und können nicht deaktiviert werden.

b) Analyse-Cookies

Wir verwenden Google Analytics, einen Dienst der Google LLC, der die Analyse der Besuche und des Nutzerverhaltens auf der Website ermöglicht. Google Analytics verwendet Cookies, um Informationen zu erheben wie:

• IP-Adresse (vor der Speicherung anonymisiert),
• Art des Geräts und des Browsers,
• Dauer des Besuchs und aufgerufene Seiten,
• Herkunft der Besucher.

Diese Daten werden ausschließlich zu statistischen Zwecken verwendet, um Inhalte und Nutzererlebnis zu verbessern.

Zur Verwaltung von Tags und zur Messung der Wirksamkeit von Kampagnen verwenden wir:

• Google Tag Manager – zur technischen Verwaltung von Analyse- und Marketing-Tags,
• Meta Pixel – zur Messung der Wirksamkeit von Werbung in sozialen Netzwerken (Meta Platforms Ireland Ltd.).

Diese Werkzeuge können bestimmte technische Daten (z. B. IP-Adresse, Gerätetyp, Verhalten auf der Website) gemäß ihren Datenschutzrichtlinien an Dritte übermitteln. Analyse- und Marketing-Cookies werden erst geladen, nachdem Sie im Cookie-Fenster eingewilligt haben.

6. Betrieb und Verbesserung der Website

Auf Grundlage unseres berechtigten Interesses verwenden wir Informationen über Ihren Besuch unserer Website, um Ihnen die Website anzuzeigen. Diese Informationen ermöglichen es uns, unsere Website zu analysieren und zu verbessern, ohne die Privatsphäre zu beeinträchtigen.

7. Technische und organisatorische Schutzmaßnahmen

Wir haben strenge Datenschutzmaßnahmen eingeführt:

• Verschlüsselung des Datenverkehrs auf der Website (HTTPS),
• Schutz der Server und Räume mit beschränktem Zugang,
• starke Passwörter, Antivirenprogramme,
• Zugriff auf die Daten nur für befugte Personen,
• regelmäßige Schulungen der Beschäftigten zum Schutz personenbezogener Daten.

8. Kommunikation

Wenn Sie uns Ihre Kontaktdaten mitteilen (z. B. wenn Sie uns per E-Mail oder Telefon kontaktieren), verwenden wir sie nur, um Sie zu kontaktieren und ein Angebot, eine Proformarechnung oder Ähnliches zu erstellen.

Wenn Sie unsere Leistungen in Anspruch genommen haben, verwenden wir Ihre E-Mail-Adresse, um Sie über Neuigkeiten zu informieren und Sie zu beraten, wie Sie unsere Leistungen am besten nutzen. Wenn Sie keine E-Mails von uns erhalten möchten, können Sie den Abmeldelink am Ende der E-Mail anklicken.

Wenn Sie keine Kontaktformulare auf unserer Website ausfüllen möchten, können Sie uns auch auf anderem Weg erreichen – per E-Mail an szzp@banjakulasi.com.

9. Speicherdauer

Wir speichern personenbezogene Daten nicht länger, als es für den Zweck erforderlich ist, zu dem wir sie erhalten haben.

Diese Beurteilung richtet sich nach der Art der Daten, dem Produkt oder der Leistung, für die wir sie erhoben haben, und dem Zeitraum, in dem Sie als betroffene Person die Speicherung Ihrer Daten vernünftigerweise erwarten können (z. B. Geschäftsbeziehung – höchstens 10 Jahre nach deren Ende; Newsletter – bis zum Widerruf der Einwilligung).

10. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

Auskunftsrecht

Die betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden, und, wenn ja, Auskunft über diese Daten und folgende Informationen: den Zweck der Verarbeitung; die Kategorien der verarbeiteten Daten; die Empfänger oder Kategorien von Empfängern, denen die Daten offengelegt wurden oder werden, insbesondere Empfänger in einem anderen Staat oder bei einer internationalen Organisation; die geplante Speicherdauer oder, falls dies nicht möglich ist, die Kriterien für ihre Festlegung; sowie über eine Beschränkung der Auskunft nach dem Gesetz.

Recht auf Berichtigung

Die betroffene Person hat das Recht, vom Verantwortlichen unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen, auch mittels einer ergänzenden Erklärung.

Recht auf Löschung

Die betroffene Person hat das Recht, vom Verantwortlichen die Löschung sie betreffender personenbezogener Daten zu verlangen, und der Verantwortliche ist verpflichtet, die Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• a) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr notwendig;
• b) die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 8 Absatz 1 Buchstabe a oder Artikel 11 Absatz 2 Buchstabe a des Gesetzes über den Schutz personenbezogener Daten (ZZLP) stützte, und es fehlt an einer anderweitigen Rechtsgrundlage;
• c) die betroffene Person legt gemäß Artikel 23 Absatz 1 ZZLP Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor, oder sie legt gemäß Artikel 23 Absatz 2 ZZLP Widerspruch ein;
• d) die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• e) die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen erforderlich;
• f) die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 10 Absatz 1 ZZLP erhoben.

Eine Löschung ist nur möglich, wenn keine vorrangigen berechtigten Gründe für die Verarbeitung unsererseits bestehen.

Recht auf Einschränkung der Verarbeitung

Die betroffene Person hat das Recht auf Einschränkung der Verarbeitung, wenn eine der folgenden Voraussetzungen gegeben ist: Sie bestreitet die Richtigkeit der Daten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit zu überprüfen; die Verarbeitung ist unrechtmäßig und sie lehnt die Löschung ab und verlangt stattdessen die Einschränkung; der Verantwortliche benötigt die Daten nicht länger, sie benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; sie hat gemäß Artikel 23 Absatz 1 ZZLP Widerspruch eingelegt, solange nicht feststeht, ob die berechtigten Gründe des Verantwortlichen überwiegen.

Recht auf Datenübertragbarkeit

Die betroffene Person hat das Recht, die sie betreffenden Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf Artikel 8 Absatz 1 Buchstabe a oder Artikel 11 Absatz 2 Buchstabe a ZZLP oder auf einem Vertrag gemäß Artikel 8 Absatz 1 Buchstabe b ZZLP beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht

Sie haben das Recht, der Verarbeitung zu widersprechen, insbesondere im Fall von Direktwerbung.

Wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden, können Sie sich direkt per E-Mail an szzp@banjakulasi.com oder an die zuständige Aufsichtsbehörde wenden:

Agentur für den Schutz personenbezogener Daten in Bosnien und Herzegowina
Dubrovačka 6, 71000 Sarajevo
E-Mail: azlpinfo@azlp.ba

11. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung regelmäßig, damit sie korrekt ist und dem geltenden Recht entspricht. Alle Änderungen werden im Sinne der Transparenz auf unserer Website veröffentlicht.