Stand: 12.10.2026
Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Anschrift.
Staymatic ist eine Anwendung für die Verwaltung von Ferienwohnungen unter staymatic.app. Diese Erklärung informiert darüber, welche personenbezogenen Daten dabei verarbeitet werden, und gilt für
Nutzt ein anderer Gastgeber Staymatic für seine eigenen Unterkünfte, ist für die Daten seiner Gäste dieser Gastgeber verantwortlich; wir verarbeiten sie dann in seinem Auftrag (Art. 28 DSGVO). Auskunft über diese Daten erteilt der jeweilige Gastgeber.
Beim Aufruf jeder Seite verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Diese Daten werden in Server-Protokollen kurzfristig gespeichert und dienen der Auslieferung, Stabilität und Sicherheit der Seiten. Zum Schutz vor Missbrauch wird die IP-Adresse außerdem kurzzeitig für die Begrenzung von Anfragen verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Schriftarten werden von unserem eigenen Server geladen, nicht von Google.
Buchungen erreichen uns über Buchungsportale (z. B. Airbnb, Booking.com) oder direkt und werden über unseren Channel-Manager Smoobu übernommen. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, Anschrift (soweit angegeben), Reisezeitraum, Personenzahl, Objekt, Buchungskanal, Preise und Zahlungsstatus. Diese Daten stammen vom Buchungsportal bzw. von Ihnen selbst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beherbergungsvertrags).
Nachrichten zwischen Ihnen und uns — über das Buchungsportal, per E-Mail oder per WhatsApp — werden mit Inhalt, Zeitpunkt, Kanal und Absender gespeichert. Schicken Sie uns per E-Mail Anhänge (PDF oder Bilder), speichern wir diese in einem nicht öffentlichen Speicher; einsehen können sie nur der Gastgeber und seine Mitarbeitenden mit Zugriff auf die Nachrichten, nicht die Reinigungskräfte. Vor der Anreise und während des Aufenthalts senden wir Ihnen vorbereitete Nachrichten (z. B. Anreise- und Zugangsinformationen), teils automatisch zu festen Zeitpunkten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir nutzen Sprachmodelle (KI), um eingehende Nachrichten einzuordnen, sie für uns zu übersetzen, Antwortentwürfe zu erstellen und die Tonalität von Texten anzupassen. Dafür werden der Nachrichtentext, der bisherige Gesprächsverlauf, Ihr Name, Ihr Reisezeitraum und Informationen zur Unterkunft an den jeweiligen KI-Anbieter übermittelt (Abschnitt 7). Zahlungsdaten werden nicht übermittelt.
Für jede Unterkunft legen wir fest, ob KI-Antworten gar nicht, nur als Entwurf zur Freigabe durch uns oder automatisch versendet werden. Stellen Sie über den Chat-Assistenten der digitalen Gästemappe eine Frage, antwortet der Assistent unmittelbar, ohne vorherige Prüfung durch einen Menschen; Zugangscodes und Schlossdaten erhält der Assistent dabei nicht.
Die Anbieter verarbeiten die Daten als unsere Auftragsverarbeiter zur Erzeugung der Antwort. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfragen) und Art. 6 Abs. 1 lit. f DSGVO (schnelle, mehrsprachige Kommunikation).
Möchten Sie eine Rechnung auf eine bestimmte Anschrift oder Firma, geben Sie diese über unser Rechnungsformular an (Name, Firma, Anschrift, USt-IdNr., E-Mail). Die Rechnung wird in Lexware Office erstellt und Ihnen per E-Mail zugesandt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG.
Unsere Unterkünfte sind mit kontaktlosem Self-Check-in ausgestattet; wir sind bei der Anreise nicht vor Ort. Deshalb bitten wir bei jeder Buchung die buchende Person (Hauptperson) vor der Anreise um eine Identitätsprüfung mit einem gültigen Ausweisdokument — unabhängig von ihrer Staatsangehörigkeit. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Ohne Anwesenheit vor Ort können wir nur so sicherstellen, dass die anreisende Person die buchende Person ist, und uns vor Schäden und Missbrauch schützen.
Für die Prüfung nutzen wir derzeit den eigenen Abgleich:
Eine Prüfung über unseren Dienstleister Stripe (Stripe Identity, mit Selfie und biometrischem Gesichtsabgleich) ist vorbereitet, aber derzeit nicht aktiv; dafür werden keine Daten an Stripe übermittelt. Bevor wir sie einschalten, ergänzen wir diese Erklärung.
Möchten Sie Ihr Ausweisbild nicht online hochladen, können Sie — je nachdem, welche Wege die Unterkunft auf der Check-in-Seite anbietet — das Bild später über einen eigenen Link hochladen, Ihren Ausweis in einem kurzen Videoanruf oder bei der Anreise vor Ort zeigen oder ein Foto des Ausweises per WhatsApp an die dort angezeigte Telefonnummer des Gastgebers schicken. Beim Weg über WhatsApp senden Sie das Foto mit Ihrem eigenen WhatsApp direkt an den Gastgeber; es läuft nicht über Staymatic, und die WhatsApp-Anbindung unserer Anwendung wird dafür nicht genutzt. Das Bild liegt dann im WhatsApp-Chat auf dem Gerät des Gastgebers, der es von Hand prüft und anschließend im Chat löscht; die automatische Löschung unten erfasst diesen Weg nicht. WhatsApp ist ein Dienst der Meta Platforms Ireland Ltd.
Meldeschein: Seit dem 01.01.2025 besteht die Meldepflicht nur noch für ausländische Gäste (§§ 29, 30 BMG). Bei ausländischen Gästen erheben wir die Angaben des Meldescheins (§ 30 Abs. 2 BMG) für die Hauptperson und jede weitere erwachsene Mitreisende; mitreisende Ehegatten, Lebenspartner und minderjährige Kinder geben wir nur der Anzahl nach an (§ 29 Abs. 2 BMG). Den Ausweis prüfen wir auch hier nur bei der Hauptperson. Bei deutschen Gästen erheben wir lediglich Name, Geburtsdatum, Telefonnummer und E-Mail-Adresse der Hauptperson sowie die Anzahl der Mitreisenden (Erwachsene/Kinder).
Telefonnummer: Wir fragen Ihre Telefonnummer ab, um Sie während des Aufenthalts erreichen zu können, insbesondere in Not- und Störungsfällen.
E-Mail-Adresse: Wir fragen die E-Mail-Adresse der Hauptperson ab, um Sie zu Ihrem Check-in und bei Rückfragen dazu erreichen zu können — auch dann, wenn das Buchungsportal uns nur eine Weiterleitungsadresse übermittelt hat. Bitte geben Sie deshalb Ihre eigene Adresse an; Weiterleitungsadressen der Buchungsportale (z. B. von Booking.com oder Airbnb) nehmen wir hier nicht an. Ob die Angabe Pflicht, freiwillig oder gar nicht abgefragt ist, legt die Unterkunft fest; die Check-in-Seite zeigt es an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beherbergungsvertrags). Die Adresse wird verschlüsselt beim Check-in gespeichert und zusätzlich in die Kundendaten des Gastgebers übernommen, getrennt von der Adresse aus der Buchung; ein späterer Abgleich mit dem Buchungsportal überschreibt sie nicht. Beim Absenden des Check-ins schicken wir Ihnen höchstens eine Eingangsbestätigung — über das Buchungsportal, nicht per E-Mail.
Angebote und Neuigkeiten per E-Mail (freiwillig): Unter dem E-Mail-Feld können Sie ankreuzen, dass Sie Angebote und Neuigkeiten der Unterkunft per E-Mail erhalten möchten. Das Häkchen ist nie vorangekreuzt; ohne Häkchen erhalten Sie keine Werbung, und der Check-in hängt nicht davon ab. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Als Nachweis speichern wir zu jeder Entscheidung — auch wenn Sie das Häkchen nicht setzen — Zeitpunkt, Herkunft (Online-Check-in), die betroffene E-Mail-Adresse, den angezeigten Wortlaut samt Fassung, die Sprache der Seite und ob die Einwilligung erteilt wurde. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), formlos über die in Abschnitt 1 genannten Kontaktdaten; jede Werbe-E-Mail enthält zusätzlich einen Abmelde-Link. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Derzeit versenden wir keine Werbe-E-Mails; bevor wir damit beginnen, ergänzen wir diese Erklärung um den dafür genutzten Versanddienst.
Speicherdauer: Ausweisbilder, Prüfdaten, Telefonnummer und die beim Check-in gespeicherte E-Mail-Adresse werden spätestens 30 Tage nach Ihrer Abreise gelöscht; das gilt auch für alle übrigen Check-in-Angaben, die nicht gesetzlich aufbewahrt werden müssen. Nur die Meldeschein-Angaben ausländischer Gäste sind wir gesetzlich verpflichtet, ein Jahr ab Abreise aufzubewahren (§ 30 Abs. 4 BMG); danach werden sie innerhalb von drei Monaten gelöscht. Die in die Kundendaten übernommene E-Mail-Adresse und der Stand Ihrer Werbe-Einwilligung samt Nachweis bleiben dort für die Dauer der Geschäftsbeziehung mit dem Gastgeber gespeichert (Abschnitt 9).
Derzeit nutzen wir für den Check-in zusätzlich den Online-Check-in unseres Channel-Managers Smoobu.
Über einen persönlichen Link erhalten Sie die digitale Gästemappe mit Informationen zur Unterkunft. Für geschützte Inhalte (z. B. Zugangsinformationen) ist eine PIN nötig; danach wird ein Sitzungs-Cookie gesetzt. Ihre Sprachwahl wird in Ihrem Browser gespeichert. Wir zählen, welche Bereiche aufgerufen werden, ohne dabei Ihre IP-Adresse zu speichern.
Die Karte in der Gästemappe lädt Kartenkacheln direkt von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich); dabei erhält OpenStreetMap Ihre IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
In Unterkünften mit elektronischem Schloss erzeugen wir für Ihren Aufenthalt einen persönlichen Zugangscode, der nur zwischen Check-in und Check-out gilt. Im Schloss-System wird der Code mit Buchungsnummer, Vorname und Anfangsbuchstabe des Nachnamens bezeichnet. Öffnungsvorgänge werden protokolliert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zugang zur Unterkunft) und lit. f DSGVO (Sicherheit der Unterkunft).
Unsere Unterkünfte sind mit einer Haussteuerung ausgestattet, die wir selbst betreiben. Sie verarbeitet Zustände von Geräten und Sensoren: Tür- und Fensterkontakte, Temperatur und Luftfeuchte, Heizung, Klimageräte, Whirlpool, Energie- und Wasserverbrauch, Rauchmelder und Türschlösser. Zweck ist der Betrieb der Unterkunft — etwa die Heizung bei Ihrer Ankunft, das Abschalten von Geräten nach der Abreise und die Erkennung von Störungen. Für Automationen erhält die Haussteuerung Ihren Reisezeitraum und eine Buchungs-Kurzreferenz; Ihren Namen nur in Unterkünften, in denen wir das ausdrücklich eingeschaltet haben.
In einzelnen Unterkünften misst ein Sensor den Lärmpegel. Er ermittelt ausschließlich Pegelwerte in Dezibel (Spitzen- und Durchschnittswert); Ton wird weder aufgezeichnet noch gespeichert oder übertragen. Bei anhaltend hohem Pegel werden wir benachrichtigt, um Nachbarn und die Hausordnung zu schützen.
In einzelnen Unterkünften erkennt ein Präsenz- bzw. Bewegungsmelder im Wohnbereich auf Radar- oder Infrarotbasis, ob sich jemand in den Räumen aufhält. Er arbeitet ohne Bild und Ton und ohne Personenbezug: Es wird nur erfasst, ob Bewegung oder Anwesenheit vorliegt, nicht, wer sich dort aufhält. Ist tagsüber über längere Zeit niemand mehr da, werden die Klimaanlagen der Unterkunft ausgeschaltet. Zweck ist ein sparsamer Energieeinsatz. Die Präsenzzustände bleiben in der lokalen Haussteuerung; in Staymatic speichern wir nur den Zeitpunkt und den Grund des Abschaltens.
Die Sensoren der Haussteuerung erstellen keine Bild- oder Tonaufnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Unterkunft) und lit. f DSGVO (Schutz der Unterkunft, der Nachbarn und sparsamer Energieeinsatz).
Erhebt die Unterkunft die Kurtaxe über Staymatic, berechnen wir den Betrag aus Reisezeitraum und Personenzahl und senden Ihnen einen persönlichen Zahllink, vor der Anreise mit bis zu drei Erinnerungen. Die Zahlung läuft über Stripe Checkout im Stripe-Konto des Gastgebers (Abschnitt 7); Ihre Zahlungsdaten geben Sie direkt bei Stripe ein. Wir speichern Betrag und Zahlstatus; zahlen Sie vor Ort, vermerkt der Gastgeber das. Hat die Unterkunft es so eingestellt, senden wir die Zugangsdaten erst, wenn die Kurtaxe bezahlt ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (Erhebung der Kurtaxe nach der Satzung der Gemeinde).
Für ein Konto verarbeiten wir E-Mail-Adresse, Name, Passwort (nur als Hash), den zweiten Anmeldefaktor, Rolle und Organisation, für Organisationen außerdem Firmen-, Rechnungs- und Bankdaten für die Rechnungsstellung an Gäste. Zugangsdaten zu angebundenen Diensten (z. B. Smoobu, Lexware) werden verschlüsselt gespeichert. Reinigungskräfte sehen ihre Termine; dafür werden Name, Kontaktdaten und Termine verarbeitet. Staymatic-Abonnements werden über Stripe abgerechnet; Kartendaten erreichen uns nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), lit. c DSGVO (steuerliche Aufbewahrung) und lit. f DSGVO (Sicherheit der Konten).
Im Konto können Sie Ihre Daten unter Einstellungen exportieren und das Konto löschen.
Wir setzen die folgenden Dienstleister ein. Sie verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO), soweit sie nicht — wie Buchungsportale oder Telegram — eigene Verantwortliche sind.
Vercel Inc. (USA)
Hosting und Auslieferung der Website und Anwendung; Server-Protokolle.
Verarbeitungsort: Rechenzentrum Frankfurt am Main; Zugriff aus den USA möglich.
Supabase Inc. (USA)
Datenbank, Anmeldung (Authentifizierung) und Dateispeicher — hier liegen alle in dieser Erklärung genannten Daten.
Verarbeitungsort: Rechenzentrum Frankfurt am Main (AWS eu-central-1); Zugriff aus den USA möglich.
Upstash Inc. (USA)
Begrenzung von Anfragen zum Schutz vor Missbrauch (Rate Limiting); verarbeitet die IP-Adresse kurzzeitig.
Verarbeitungsort: USA / EU
Hostinger International Ltd. (Zypern)
Eigener Server für die Weiterleitung von Nachrichten- und Geräte-Schnittstellen (u. a. WhatsApp-Eingang, Haussteuerung).
Verarbeitungsort: EU
Smoobu GmbH (Berlin)
Buchungsverwaltung (Channel-Manager): Abgleich von Buchungen, Gastdaten und Nachrichten der Buchungsportale.
Verarbeitungsort: Deutschland
Haufe-Lexware GmbH & Co. KG — Lexware Office (Freiburg)
Erstellung, Versand und Archivierung von Rechnungen (Name, Firma, Anschrift, USt-IdNr., Rechnungspositionen).
Verarbeitungsort: Deutschland
Resend (Plus Five Five, Inc., USA)
Versand von E-Mails (Gastnachrichten, Rechnungen, Kontobenachrichtigungen) und Zustellstatus.
Verarbeitungsort: USA / EU
Meta Platforms Ireland Ltd. (Dublin) — WhatsApp Business
Nachrichten per WhatsApp (Telefonnummer, Nachrichteninhalt) — nur, wenn der Gastgeber WhatsApp verbunden hat.
Verarbeitungsort: Irland; Zugriff aus den USA möglich.
Nuki Home Solutions GmbH (Graz)
Elektronische Türschlösser: Zugangscode mit Gültigkeitszeitraum und Bezeichnung (Buchungsnummer, Vorname, Anfangsbuchstabe des Nachnamens).
Verarbeitungsort: Österreich
Stripe Payments Europe Ltd. (Dublin)
Abrechnung der Staymatic-Abonnements von Gastgebern (Organisationsname, E-Mail). Zahlung der Kurtaxe durch Gäste über Stripe Checkout, sofern die Unterkunft das eingeschaltet hat (Abschnitt 4 i): Die Zahlung läuft über das Stripe-Konto des Gastgebers; Stripe erhält Betrag, Unterkunft und Kennungen der Zahlung, des Gastgebers und der Buchung, Ihre Zahlungsdaten geben Sie direkt bei Stripe ein. Die Identitätsprüfung über Stripe Identity ist derzeit nicht aktiv (Abschnitt 4 e).
Verarbeitungsort: Irland; Zugriff aus den USA möglich.
Telegram (Telegram FZ-LLC, Dubai)
Interne Benachrichtigungen an den Betreiber (z. B. neuer Antwortentwurf, Geräte-Alarm). Meldungen der Anwendung enthalten nur Ereignisart, Objektkürzel, eine Buchungs-Kurzreferenz, Uhrzeit und einen Link in die Anwendung. Meldungen der Haussteuerung in den Unterkünften enthalten zusätzlich An- und Abreisedatum mit Uhrzeit, die Uhrzeit der Türöffnung bei Ankunft sowie Geräte- und Lärmalarme. Ihr Name und Inhalte Ihrer Nachrichten werden nicht übermittelt.
Verarbeitungsort: Vereinigte Arabische Emirate
Welcher Anbieter eine Aufgabe übernimmt, wird zentral festgelegt; fällt ein Anbieter aus, übernimmt automatisch ein anderer. Jeder der folgenden Anbieter kann deshalb die in Abschnitt 4 c genannten Daten erhalten.
Anthropic, PBC (USA)
Sprachmodell Claude.
Verarbeitungsort: USA
OpenAI (USA)
Sprachmodelle GPT.
Verarbeitungsort: USA
Google (Gemini API)
Sprachmodelle Gemini.
Verarbeitungsort: USA
Perplexity AI, Inc. (USA)
Websuche für Umgebungsempfehlungen und Einkaufsvorschläge. Übermittelt werden Objektadresse bzw. Suchbegriffe, keine Gastdaten.
Verarbeitungsort: USA
Google Ireland Ltd. — Google Maps Platform
Ortssuche beim Anlegen von Empfehlungen in der Gästemappe (nur im Gastgeber-Bereich).
Verarbeitungsort: Irland; Zugriff aus den USA möglich.
Mendable, Inc. — Firecrawl (USA)
Einlesen öffentlicher Inseratsseiten beim Import von Objektinformationen. Keine Gastdaten.
Verarbeitungsort: USA
Autoenhance.ai
Bildbearbeitung von Objektfotos für Inserate.
Verarbeitungsort: Vereinigtes Königreich
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanz- oder Meldebehörden).
Einige der genannten Anbieter haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss.
Telegram hat seinen Sitz in den Vereinigten Arabischen Emiraten; für dieses Land besteht kein Angemessenheitsbeschluss. Wir beschränken die dorthin übermittelten Angaben auf das für die interne Benachrichtigung Nötige.
Eine Kopie der Garantien können Sie über die oben genannten Kontaktdaten anfordern.
| Daten | Speicherdauer |
|---|---|
| Rechnungen und Rechnungsdaten | 10 Jahre (§ 147 AO, § 14b UStG, § 257 HGB) |
| Meldeschein-Angaben ausländischer Gäste (§ 30 Abs. 2 BMG) | 1 Jahr ab Abreise, danach Vernichtung innerhalb von 3 Monaten |
| Ausweisbilder, Prüfdaten, Telefonnummer, E-Mail-Adresse und übrige Angaben aus dem Online-Check-in (ohne Meldeschein ausländischer Gäste) | spätestens 30 Tage nach der Abreise |
| Im Online-Check-in angegebene E-Mail-Adresse und Werbe-Einwilligung in den Kundendaten des Gastgebers (samt Nachweis der Entscheidung) | für die Dauer der Geschäftsbeziehung mit dem Gastgeber; eine automatische Löschung ist derzeit nicht eingerichtet. Wird der Kundendatensatz gelöscht, wird auch der Nachweis gelöscht. Auf Anfrage löschen wir, soweit keine Aufbewahrungspflicht entgegensteht. |
| Zugang zur digitalen Gästemappe | wird 30 Tage nach der Abreise deaktiviert |
| Protokoll der Schloss-Zugänge | 90 Tage |
| Versandwarteschlange für Nachrichten | 30 Tage nach Versand oder Abbruch |
| Anwendungs- und Synchronisationsprotokolle | 90 Tage |
| Anmeldesitzung in der Gästemappe (nach PIN-Eingabe) | 8 Stunden |
| Buchungsdaten und Gastnachrichten | für die Dauer der Geschäftsbeziehung mit dem Gastgeber; eine automatische Löschung einzelner Buchungen oder Nachrichten nach Fristablauf ist derzeit nicht eingerichtet. Auf Anfrage löschen wir, soweit keine Aufbewahrungspflicht entgegensteht. |
| Anhänge von E-Mails, die Gäste uns schicken | 90 Tage nach der Abreise (ohne zugeordnete Buchung: 90 Tage nach Eingang). Die automatische Löschung ist eingerichtet, löscht aber erst, wenn der Gastgeber sie eingeschaltet hat; bis dahin werden Anhänge nicht automatisch gelöscht. |
| Kurtaxe-Zahlungen (Betrag, Zahlstatus) | eine automatische Löschung ist derzeit nicht eingerichtet |
| Konto von Gastgebern und Mitarbeitenden | bis zur Löschung des Kontos; Rechnungen bleiben danach ohne Gastname und E-Mail für die gesetzliche Frist erhalten |
Sie haben jederzeit das Recht auf
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenden Sie sich dafür formlos an die in Abschnitt 1 genannten Kontaktdaten.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-PfalzDie Angaben zur Buchung sind für den Beherbergungsvertrag erforderlich; die Meldeschein-Angaben ausländischer Gäste sind gesetzlich vorgeschrieben. Ohne sie können wir die Unterkunft nicht zur Verfügung stellen. Die Identitätsprüfung im Online-Check-in erwarten wir von jeder Hauptperson (Wege und Alternativen s. Abschnitt 4 e); wird sie nicht durchgeführt, vermerken wir die Buchung als „nicht verifiziert“ und nehmen Kontakt mit Ihnen auf. Telefonnummer und E-Mail-Adresse im Online-Check-in sind Pflicht, soweit die Unterkunft sie als Pflicht abfragt (Abschnitt 4 e); ohne sie lässt sich der Online-Check-in nicht absenden. Die Einwilligung in Angebote und Neuigkeiten per E-Mail ist freiwillig. Alle weiteren Angaben (z. B. im Rechnungsformular oder im Chat) sind freiwillig.
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; ihr Stand ist oben angegeben.