Datenschutzerklärung

1. Verantwortlicher

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, für Ihre Buchung und für die Beantwortung Ihrer Anfragen erforderlich ist. Eine darüber hinausgehende Verarbeitung findet nur statt, wenn Sie eingewilligt haben oder eine Rechtsvorschrift sie erlaubt.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrages oder vorvertragliche Maßnahmen (Buchung, Anfrage)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen (z. B. steuerliche Aufbewahrung, Meldepflichten)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Betrieb und Sicherheit der Website)

4. Buchung und Buchungsanfrage

Bei einer Buchung über diese Website erheben wir:

• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• Anschrift
• Reisezeitraum, Zimmerwahl, Personenzahl und Zusatzleistungen

Die Verarbeitung erfolgt zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir eine Buchung oder Anfrage nicht bearbeiten. Die Buchungsdaten werden in unserem Verwaltungssystem gespeichert und dort von den Mitarbeitenden verarbeitet, die für Reservierung, Rezeption, Reinigung und Rechnungsstellung zuständig sind.

5. Anfragen zu Feiern, Catering und Tischreservierungen

Über die Anfrageformulare dieser Website (Veranstaltungen, Catering, Tischreservierung) erheben wir Ihren Namen, Ihre Kontaktdaten sowie die Angaben zu Ihrem Anliegen: Anlass, Wunschtermin, Uhrzeit, Personenzahl und Ihre Nachricht. Diese Angaben werden in unserem System gespeichert und ausschließlich zur Bearbeitung Ihrer Anfrage, zur Rückmeldung und zur Angebotserstellung verwendet. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und, soweit kein Vertrag zustande kommt, unser berechtigtes Interesse an der Beantwortung und Dokumentation von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Anfragen, die zu keiner Buchung führen, löschen wir spätestens nach zwölf Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor missbräuchlichen Massenanfragen begrenzen wir die Zahl der Anfragen je Absender. Dazu speichern wir Ihre IP-Adresse ausschließlich als nicht rückrechenbaren Hashwert (SHA-256), nicht im Klartext. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

6. Zahlungsabwicklung

Für Kartenzahlungen und SEPA-Lastschriften nutzen wir Stripe (Stripe Payments Europe Ltd., Irland, sowie Stripe Inc., USA). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir selbst speichern keine Kartendaten. Übermittelt werden Name, E-Mail-Adresse, Betrag und eine Referenz auf Ihre Buchung.

Soweit dabei Daten in die USA übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: stripe.com/de/privacy

7. Hosting

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf werden automatisch technische Daten (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs, aufgerufene Seite) in Server-Logdateien gespeichert. Die Verarbeitung stützt sich auf unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: vercel.com/legal/privacy-policy

8. Datenbank

Buchungen, Gästedaten und Anfragen speichern wir bei Supabase mit Serverstandort in der Europäischen Union (Region Irland). Grundlage sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. E-Mail-Versand

Bestätigungen zu Buchungen und Anfragen versenden wir über den Dienstleister Resend. Übermittelt werden dabei Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

10. Reichweitenmessung

Wir nutzen Plausible Analytics mit Serverstandort in der EU. Plausible setzt keine Cookies und erhebt keine personenbezogenen Daten; einzelne Besucher werden nicht wiedererkannt. Erfasst werden ausschließlich aggregierte Werte wie Seitenaufrufe, Verweisquellen und Gerätetypen. Weitere Informationen: plausible.io/data-policy

11. Keine Cookies

Diese Website setzt keine Cookies für Tracking, Analyse oder Werbung. Ein Einwilligungsbanner ist daher nicht erforderlich.

12. Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Sie erkennen das an dem „https://“ in der Adresszeile Ihres Browsers.

13. Speicherdauer

• Buchungs- und Rechnungsdaten: zehn Jahre nach Ablauf des Kalenderjahres der Buchung (handels- und steuerrechtliche Aufbewahrungsfristen)
• Veranstaltungsanfragen ohne Buchung: längstens zwölf Monate
• Server-Logdateien: längstens 30 Tage

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an info@hotel-deutsches.haus oder telefonisch an 036075 1347-30.

15. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung beschweren. Für uns zuständig ist: