Datenschutzerklärung

Beim Aufruf unserer Website werden automatisch technische Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Diese werden temporär in einer Logdatei gespeichert. Folgende Daten werden ohne Ihr Zutun erhoben:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse am sicheren und stabilen Betrieb der Website. Die Daten werden nach spätestens 30 Tagen gelöscht.

Wir verwenden ausschließlich technisch notwendige Cookies und Session-Tokens, die für den Betrieb der Website erforderlich sind. Dazu gehören insbesondere:

• Session-Cookies zur Authentifizierung im Admin-Bereich und Check-in-Portal
• Session-Tokens mit einer Gültigkeit von 30 Minuten

Eine Verarbeitung zu Marketing- oder Analysezwecken findet nicht statt. Es werden keine Tracking- oder Werbe-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG.

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage gespeichert. Die Übermittlung des Kontaktformulars erfolgt über den Dienstleister FormSubmit (formsubmit.co). Folgende Daten werden verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Name der Unterkunft (optional)
• Inhalt der Nachricht

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die Nutzung unseres Dienstes ist die Anlage eines Kundenkontos erforderlich. Dabei werden folgende Daten erhoben:

• Name und Firmenname
• E-Mail-Adresse
• Passwort (gehashed gespeichert)
• Subdomain und gewählter Tarif

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und nach Vertragsende unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

Im Rahmen unseres Dienstes verarbeiten wir Buchungs- und Gastdaten unserer Kunden (Hotels, Pensionen, Ferienwohnungen). Dabei agieren wir als Auftragsverarbeiter nach Art. 28 DSGVO im Auftrag der jeweiligen Unterkunft. Verarbeitet werden insbesondere:

• Name des Gastes
• Reservierungsnummer und Buchungszeitraum
• Zugewiesene Zimmernummer
• Generierte PIN-Codes

Die Daten werden ausschließlich zur Bereitstellung des Self-Check-in-Portals verarbeitet und nach Ende des Aufenthaltes gemäß den Vorgaben der Unterkunft gelöscht oder anonymisiert.

Zur Bereitstellung unseres Dienstes greifen wir auf folgende externe Dienstleister zurück. Mit allen genannten Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hosting (Hetzner)

Unsere Website und Anwendung werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Standort der Server ist Deutschland.

Cloudflare

Wir nutzen Cloudflare (Cloudflare, Inc., USA) als Content-Delivery-Network und zum Schutz vor DDoS-Angriffen. Beim Aufruf unserer Website wird Ihre IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisierten Anfragen verwenden wir Cloudflare Turnstile. Dabei werden technische Geräteinformationen verarbeitet. Es findet kein Tracking statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (z. B. Verifizierung, Passwort-Reset) nutzen wir den Dienst Resend (Resend Inc., USA), Region eu-west-1 (Irland). Click- und Open-Tracking sind ausdrücklich deaktiviert.

FormSubmit (Kontaktformular)

Anfragen über das Kontaktformular werden über FormSubmit (formsubmit.co) zugestellt. Verarbeitet werden die im Formular angegebenen Daten.

Buchungssysteme (PMS-Schnittstellen)

Auf Wunsch unserer Kunden integrieren wir Buchungssysteme wie Sirvoy. Dabei werden Buchungsdaten zwischen dem PMS und R24 ausgetauscht. Die Verarbeitung erfolgt im Auftrag der jeweiligen Unterkunft.

Smart Lock-Steuerung

Zur Steuerung der Smart Locks und zur PIN-Verwaltung kommunizieren wir mit der API des Schloss-Herstellers. Übermittelt werden ausschließlich PIN-Code, Zeitraum und Geräte-ID. Es werden keine personenbezogenen Daten der Gäste an den Hersteller übertragen.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Ein Verkauf personenbezogener Daten findet nicht statt.

Ihnen stehen nach DSGVO folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Zuständig ist für uns:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa wenn sich rechtliche Vorgaben oder unsere Dienste ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.