Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nico Notbom
Bahnhofstrasse 21
6900 Bregenz
E-Mail: info@lakeandcitysuites.com

2. Datenverarbeitung im Rahmen der Buchung

Wenn Sie eine Unterkunft bei uns buchen, erheben wir die folgenden Daten, weil sie für die Vertragsabwicklung erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO):

• Vor- und Nachname
• Anschrift
• E-Mail-Adresse und Telefonnummer
• Anreise- und Abreisedatum sowie Anzahl der Mitreisenden
• Zahlungsinformationen (werden direkt durch Stripe verarbeitet)

2a. Meldeschein und Gästebeitrag

Für die Beherbergung sind wir gesetzlich zur Meldung verpflichtet (§§ 29 ff. Bundesmeldegesetz) und nach der Satzung Ihres Urlaubsortes zur Erhebung des Gästebeitrags/der Kurtaxe. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit dem Bundesmeldegesetz und der jeweiligen Gemeindesatzung – nicht Ihre Einwilligung. Ohne diese Angaben ist eine Beherbergung rechtlich nicht möglich.

Dafür verarbeiten wir zusätzlich:

• Geburtsdatum – auch das jeder mitreisenden Person, einschließlich Kindern
• Staatsangehörigkeit
• Ausweis- oder Passnummer – nur bei Personen ohne deutsche Staatsangehörigkeit (§ 29 Abs. 2 Bundesmeldegesetz)
• KFZ-Kennzeichen, soweit Ihr Urlaubsort es für den Meldeschein vorsieht
• Namen und Geburtsdaten der Mitreisenden

Die digitale Gästekarte („DigiCard to go“) verschickt die Kurverwaltung an die von Ihnen angegebene E-Mail-Adresse. Diesen Versand können Sie im Check-in abwählen; Sie erhalten die Gästekarte dann vor Ort. Die Meldung selbst entfällt dadurch nicht – sie ist gesetzlich vorgeschrieben.

3. Empfänger und Auftragsverarbeiter

Ihre Daten geben wir – soweit erforderlich – an folgende Empfänger weiter:

• Stripe Payments Europe, Ltd., Dublin, Irland – Zahlungsabwicklung.
• Feriboo (feriboo.de) – Plattformbetreiber, der die Buchungs- und Hosting-Infrastruktur bereitstellt (Auftragsverarbeitung nach Art. 28 DSGVO).
• Smoobu GmbH, Berlin – Channel-Management / Verfügbarkeitsabgleich.
• Kurverwaltung / Tourismus-Service Ihres Urlaubsortes – Empfänger des Meldescheins und des Gästebeitrags. Technisch läuft die Übermittlung über die AVS GmbH, Bayreuth, die das Meldescheinsystem der Gemeinde betreibt.
• Brevo SAS, Paris, Frankreich – Versand unserer E-Mails (Buchungsbestätigung, Check-in-Bestätigung). Der Versand erfolgt auf Servern innerhalb der Europäischen Union. Die digitale Gästekarte versendet die Kurverwaltung selbst.
• CartoDB Inc. („CARTO"), New York, USA – Kartenkacheln für die Lagekarte. Anders als die übrigen Empfänger erhält CARTO Daten schon beim bloßen Aufruf einer Seite mit Karte, nicht erst bei einer Buchung; Einzelheiten in Abschnitt 3a.

3a. Kartendarstellung der Unterkunft

Auf der Objektseite und in der Ergebnisliste zeigen wir die Lage auf einer Karte. Das Kartenbild besteht aus einzelnen Kacheln, die Ihr Browser beim Aufruf der Seite unmittelbar bei CartoDB Inc., doing business as CARTO, 307 Fifth Avenue, Floor 9, New York, NY 10016, USA, abruft. Die zugrunde liegenden Kartendaten stammen von OpenStreetMap.

Dabei werden die technischen Daten übertragen, die ein solcher Abruf erzeugt: Ihre IP-Adresse, die aufrufende Seite (Referrer), Ihre Browserkennung sowie Zeitpunkt und Anzahl der Abrufe. Das geschieht bereits beim Laden der Seite – Sie müssen die Karte dafür nicht anklicken oder verschieben. Nach Angaben des Anbieters wird die IP-Adresse bei der Entgegennahme gekürzt (letztes Oktett bei IPv4, letzte Segmente bei IPv6); die gekürzten Protokolle werden 30 Tage in den USA aufbewahrt.

Zweck ist die Darstellung der Lage, damit Sie eine Unterkunft vor der Buchung einordnen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ist für eine Unterkunft nur die ungefähre Lage freigegeben, sehen Sie einen herausgezoomten Ausschnitt ohne Markierung der Adresse; die Übermittlung an den Kartendienst findet trotzdem statt.

Empfängerland sind die USA. Der Anbieter ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert und stützt Übermittlungen aus der EU vorrangig darauf; soweit eine Übermittlung davon nicht erfasst ist, gelten die von ihm vorgesehenen Standardvertragsklauseln.

4. Speicherdauer

Wir speichern Ihre Daten so lange, wie es für die jeweilige Verarbeitung erforderlich ist. Buchungs- und Rechnungsdaten werden nach den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre, § 257 HGB / § 147 AO) aufbewahrt. Für die Meldedaten gilt § 30 Bundesmeldegesetz: Sie sind ein Jahr aufzubewahren und danach innerhalb von drei Monaten zu löschen oder zu vernichten. Ausweis- und Passnummern sowie KFZ-Kennzeichen werden ausschließlich für den Meldeschein verwendet und mit diesem gelöscht.

5. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Sie können Ihre Rechte jederzeit per E-Mail an info@lakeandcitysuites.com geltend machen. Außerdem haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

6. Cookies und Tracking

Unsere Website setzt technisch notwendige Cookies, um den Buchungsvorgang zu ermöglichen (z.B. Reservierungs-Token, Sprachpräferenz). Diese sind für den Betrieb erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Tracking- oder Marketing-Cookies werden nicht ohne Ihre ausdrückliche Einwilligung gesetzt.

7. Hosting und Server-Logfiles

Die Website wird auf Servern der Hetzner Online GmbH in Deutschland gehostet. Beim Aufruf werden Server-Logfiles erstellt (IP-Adresse, Zugriffszeit, aufgerufene URL, User-Agent). Diese Daten werden für 7 Tage zur Gewährleistung der IT-Sicherheit gespeichert und danach gelöscht.

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.