Datenschutzhinweise

2. Besuch der Website

Hosting

Die Website liegt auf Servern von ALL-INKL.COM – Neue Medien Münnich, Friedersdorf (Deutschland). Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem) und in Server-Logfiles gespeichert, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.

Sicherheit

Zum Schutz vor Angriffen nutzen wir das WordPress-Plugin Wordfence (Defiant Inc., USA). Dabei werden IP-Adressen mit bekannten Angriffsmustern abgeglichen; hierfür können Daten in die USA übermittelt werden, abgesichert durch EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG). Alle anderen Cookies und Dienste nutzen wir nur, wenn Sie über unseren Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Den Banner stellt das Plugin Real Cookie Banner (devowl.io GmbH, Grafling) bereit; Ihre Auswahl wird in einem Cookie gespeichert. Sie können Ihre Einwilligung jederzeit widerrufen.

Cookie-Einstellungen ändern

Google Analytics und Google Tag Manager

Mit Ihrer Einwilligung nutzen wir Google Analytics, um die Nutzung unserer Website auszuwerten, und den Google Tag Manager, um diesen Dienst einzubinden. Anbieter ist Google Ireland Limited, Dublin. Google Analytics verwendet Cookies; IP-Adressen werden gekürzt. Dabei können Daten in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

360°-Rundgänge

Die virtuellen Rundgänge durch unsere Wohnungen binden wir mit Ihrer Einwilligung über den Dienst Kuula ein. Beim Laden eines Rundgangs wird Ihre IP-Adresse an Kuula übermittelt; dabei können Daten auch außerhalb der EU verarbeitet werden.

3. Kontakt

Wenn Sie uns per E-Mail, Telefon oder Messenger kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Buchungsbezug, sonst lit. f DSGVO). Unser E-Mail-Postfach wird von Google Ireland Limited (Google Workspace) betrieben; mit Google besteht ein Auftragsverarbeitungsvertrag.

4. Buchung und Aufenthalt

Für Buchung und Aufenthalt verarbeiten wir Ihre Kontaktdaten (Name, Anschrift, E-Mail, Telefon), Reisedaten (Zeitraum, Anzahl der Gäste), ggf. Firmen- und Rechnungsdaten sowie Zahlungsinformationen. Das ist zur Durchführung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Dabei setzen wir folgende Dienstleister ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

• likeMagic AG, Dübendorf (Schweiz) – Buchungsseite, Online-Check-in und digitale Gästeinformationen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
• apaleo GmbH, München – Verwaltung von Reservierungen, Gästedaten und Rechnungen
• Adyen N.V., Amsterdam (über Apaleo Pay) – Zahlungsabwicklung. Ihre Kartendaten gibt Adyen direkt und verschlüsselt ein; wir erhalten keine vollständigen Kartennummern. Wählen Sie PayPal, Apple Pay oder Google Pay, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
• SiteMinder Limited (Australien) – Channel-Manager zum Abgleich von Verfügbarkeiten und Buchungen mit Buchungsportalen. Daten können dabei außerhalb der EU verarbeitet werden (u. a. Australien, USA); die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert.

Buchungen über Portale

Buchen Sie über ein Buchungsportal (z. B. Booking.com oder Airbnb), erhalten wir von dort die für Ihren Aufenthalt nötigen Daten. Für die Verarbeitung auf dem Portal ist dessen Betreiber verantwortlich.

Meldeschein

Nach dem Bundesmeldegesetz sind wir verpflichtet, von ausländischen Gästen einen Meldeschein zu erheben (Art. 6 Abs. 1 lit. c DSGVO). Er wird ein Jahr aufbewahrt und danach innerhalb von drei Monaten vernichtet.

5. Kommunikation rund um Ihren Aufenthalt

Vor und während Ihres Aufenthalts informieren wir Sie per E-Mail, SMS oder WhatsApp (z. B. Buchungsbestätigung, Anreiseinformationen, Antworten auf Ihre Fragen), Art. 6 Abs. 1 lit. b DSGVO. Dafür nutzen wir:

• Bird (MessageBird B.V., Amsterdam) – Versand und Empfang von Nachrichten
• D3X – KI-gestützte Beantwortung von Gästeanfragen auf einer in der EU gehosteten Infrastruktur; Antworten werden bei Bedarf von uns geprüft und ergänzt. Soweit dabei im Einzelfall Dienstleister außerhalb der EU eingebunden sind, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).
• WhatsApp (WhatsApp Ireland Limited) – nur wenn Sie uns über WhatsApp kontaktieren. Dabei können Daten in die USA übermittelt werden; die Meta-Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Buchungs- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB), Buchungsbelege 8 Jahre.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie widersprechen (Art. 21 DSGVO). Eine E-Mail an genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.