1. Verantwortlicher

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten unserer Nutzer ausschließlich unter Einhaltung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO, des BDSG und des TDDDG. Personenbezogene Daten werden nur soweit erhoben, verarbeitet und genutzt, wie dies für die Bereitstellung unserer Website und unserer Leistungen erforderlich ist oder eine Rechtsgrundlage hierfür besteht.

3. Hosting und Server-Logfiles

Unsere Website wird bei ausgewählten Hosting-Providern und Cloud-Dienstleistern betrieben (Backend, Datenbank und Frontend). Bei jedem Zugriff auf unsere Website werden vorübergehend Informationen in sogenannten Server-Logfiles erhoben und gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL
• Hostname des zugreifenden Rechners
• Browsertyp und -version sowie verwendetes Betriebssystem

Zweck ist der technisch fehlerfreie Betrieb, die Systemsicherheit und die Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Daten werden nach maximal 30 Tagen automatisch gelöscht.

4. Demo-Anfrage / Kontaktaufnahme

Wenn Sie uns über das Demo-Formular oder andere Kontaktwege erreichen, verarbeiten wir folgende freiwillige und erforderliche Angaben:

• Hotel-/Unternehmensname
• Name des Ansprechpartners
• E-Mail-Adresse
• Telefonnummer (optional)
• Anzahl der Zimmer (optional)
• Bevorzugter Termin (optional)
• Verwendetes PMS-System (optional)

Zweck ist die Bearbeitung Ihrer Anfrage und die Anbahnung eines Vertragsverhältnisses. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Die Daten werden in einer MySQL-Datenbank gespeichert und nach abschließender Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

5. E-Mail-Versand

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den Dienst Resend, Inc. (USA). Dabei werden E-Mail-Adressen, Namen und Anfrageinhalte für den Versand verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Eine Übermittlung personenbezogener Daten in die USA erfolgt, sofern erforderlich, nur auf der Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Weitere Informationen zum Datenschutz bei Resend: https://resend.com/legal/privacy-policy

6. Cookies und ähnliche Technologien

Unsere Website setzt technisch notwendige Cookies und ähnliche Technologien ein, die für den Betrieb der Seite erforderlich sind (z. B. Theme- und Spracheinstellungen). Diese werden auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt.

Soweit wir Analyse-, Marketing- oder Tracking-Cookies einsetzen, holen wir vorher Ihre ausdrückliche Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Empfänger und Auftragsverarbeiter

Wir setzen zur Bereitstellung unserer Dienste sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter im Sinne von Art. 28 DSGVO):

• Hosting- und Rechenzentrumsdienstleister
• Frontend-Hosting und CDN
• E-Mail-Versanddienstleister (Resend)
• Datenbank- und Cloud-Speicherlösungen
• Support- und Kommunikationstools

Konkrete Vertragsbezeichnungen und Datenschutzhinweise der Auftragsverarbeiter werden nach Eintragung und rechtsverbindlicher Vereinbarung ergänzt. Soweit erforderlich, bestehen Auftragsverarbeitungsverträge (AVV).

8. Drittlandübermittlung

Sofern wir Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums einsetzen, werden personenbezogene Daten nur unter Beachtung geeigneter Garantien übermittelt. Dies erfolgt in der Regel auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO oder auf der Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert. Server-Logfiles werden nach maximal 30 Tagen gelöscht. Anfragedaten aus dem Demo-Formular werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung, auch „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

11. Widerruf von Einwilligungen

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist insbesondere:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn technische oder rechtliche Änderungen dies erfordern. Bitte informieren Sie sich daher regelmäßig über den aktuellen Inhalt.