Política de Privacidad

Diese Informationen geben Dir einen Überblick über die Verarbeitung Deiner personenbezogenen Daten, wenn Du diese Webseite besuchst oder eine unserer Unterkünfte buchen möchtest. Wir informieren Dich darüber, welche Daten wir von Dir erheben und wie wir sie verwenden. Außerdem klären wir Dich über Deine Rechte nach geltendem Datenschutzrecht auf und teilen Dir mit, an wen Du Dich bei Fragen wenden kannst. I. Wer ist für die Datenverarbeitung verantwortlich? Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die: stayFritz GmbH Seestrasse 9a 83727 Schliersee Deutschland E-Mail: [email protected] II. An wen kannst Du dich bei Fragen zur Datenverarbeitung wenden? Fragen zur Verarbeitung Deiner Daten kannst Du jederzeit an den Datenschutzbeauftragten richten. Die Anschrift des Datenschutzbeauftragten lautet: stayFritz GmbH Datenschutzbeauftragter Seestrasse 9a 83727 Schliersee Falls Du Fragen zu Deinen Betroffenen-Rechten (wie Datenauskunft, Datenlöschung oder Werbewiderspruch) hast und bei weiteren datenschutzrechtlichen Fragen kontaktierst Du bitte: [email protected] III. Welche Daten verarbeiten wir von Dir? Wir verarbeiten Deine personenbezogenen Daten, wenn Du eine unserer Unterkünfte buchen, uns Informationen über ein Kontaktformular auf unserer Webseite mitteilen oder auf andere Art und Weise mit uns in Kontakt treten willst. Im Einzelnen können dies folgende Daten sein: Daten über Deine bei der stayFritz GmbH gemieteten Unterkünfte Daten, die für die Buchung einer unserer Unterkünfte benötigt werden (Rechnungsadresse, An- und Abreise, Mobilfunknummer, E-Mail-Adresse) Daten zur Zahlungsabwicklung (Kreditkartendaten, Kontodaten und weitere Zahlungsinformationen) Daten, die wir bei der Einlösung von Coupons erhalten Daten, die Du generierst, wenn Du Produkte in Deinen Warenkorb bei uns legst Daten, die bei der Nutzung unserer Webseite durch Cookies generiert werden Daten zu Deinem Standort Daten für den Newsletter Daten aus Kontaktformularen Bewerbungsdaten IV. Besteht eine Pflicht zur Bereitstellung der Daten? Die Bereitstellung Deiner Daten ist gesetzlich nicht vorgeschrieben. Einige der genannten Daten sind jedoch erforderlich, um Werksverträge über unsere Dienstleistungen abschließen und durchführen zu können. Ohne die Mitteilung der zur Vertragsdurchführung benötigten Daten sind wir nicht in der Lage, mit Dir einen Vertrag über Dienstleistungen der stayFritz GmbH einzugehen. V. Für welche Zwecke verarbeiten wir Deine Daten? Abwicklung von Bestellungen im Online-Shop Wir verarbeiten Deine Daten für die Abwicklung von Buchungen in unserem Online-Shop. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b Datenschutz-Grundverordnung (Vertragserfüllung). Zahlungsabwicklung Die Abwicklung von Kartenzahlungen und vergleichbaren elektronischen Zahlungsmitteln erfolgt über Stripe. Zahlungen, die Du vor Ort im Betrieb leistest, wickeln wir über SumUp ab. Für den Abgleich von Überweisungen und Kontobewegungen setzen wir Revolut und finAPI ein. Sämtliche Daten werden verschlüsselt übertragen; vollständige Kartendaten werden von den Zahlungsdienstleistern verarbeitet und nicht in unseren eigenen Systemen gespeichert. Gästeportal Zu jeder Buchung stellen wir Dir ein persönliches Gästeportal bereit. Dort kannst Du Deine Anreisedaten einsehen, den gesetzlich vorgeschriebenen Meldeschein ausfüllen, Mitreisende eintragen, offene Beträge bezahlen und Deine Rechnungen abrufen. Außerdem kannst Du dort Fragen stellen, die zunächst ein KI-Assistent beantwortet; unsere Mitarbeiterinnen und Mitarbeiter können jederzeit übernehmen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO (Vertragserfüllung), für den Meldeschein zusätzlich Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit den melderechtlichen Vorschriften. Cookies und vergleichbare Techniken Notwendige Cookies, ohne die die Website nicht funktioniert, setzen wir nach § 25 Abs. 2 TDDDG ohne Einwilligung. Cookies zur Analyse der Websitenutzung und zu Werbezwecken setzen wir nur, wenn Du zugestimmt hast; beide Kategorien sind voreingestellt ausgeschaltet. Deine Auswahl kannst Du jederzeit über den Cookie-Hinweis ändern. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Verbindung Deiner Buchung mit einem KI-Assistenten (z. B. ChatGPT) Du kannst Deine Buchung freiwillig mit einem KI-Assistenten wie ChatGPT verbinden, um dort Angaben zu Deinem Aufenthalt abzurufen und offene Beträge zu bezahlen. Alles, was diese Verbindung bietet, steht Dir auch ohne sie im Gästeportal zur Verfügung. Zur Anmeldung gibst Du auf einer Seite von stayFritz die E-Mail-Adresse ein, mit der Du gebucht hast. Wir senden einen sechsstelligen Einmalcode ausschließlich an die E-Mail-Adresse, die in Deiner Buchung hinterlegt ist; er gilt zehn Minuten. Nach Eingabe des Codes zeigen wir Dir, auf welche Angaben der Assistent zugreifen darf, und Du entscheidest, ob Du zustimmst. Der Zugang, den der Assistent danach erhält, gilt für genau eine Buchung. Stellst Du im Assistenten eine Frage zu Deiner Buchung, übermitteln wir ihm je nach Frage: Deinen Namen, Anreise- und Abreisedatum, die Zahl der Reisenden, Status und Buchungskanal, die gebuchte Unterkunft mit Adresse sowie An- und Abreisezeiten, offene Beträge mit Einzelpositionen und einen zeitlich begrenzten Link in Dein Gästeportal oder auf unsere Zahlungsseite. Diese Angaben verarbeitet der Anbieter des Assistenten, und sie erscheinen in Deinem dortigen Gesprächsverlauf. Bei ChatGPT ist das die OpenAI OpCo, LLC, für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum die OpenAI Ireland Ltd. Der Anbieter ist für die Verarbeitung in seinem Dienst selbst verantwortlich, einschließlich einer Übermittlung in die USA; dafür gelten seine Datenschutzhinweise. Türcodes, Codes von Schlüsselsafes, den Ort des Schlüsselsafes und WLAN-Passwörter geben wir auf diesem Weg nie heraus, auch nicht nach vollständiger Bezahlung; dafür erhältst Du einen Link in Dein Gästeportal. Kartendaten nehmen wir im Gespräch nicht entgegen, bezahlt wird ausschließlich auf unserer Zahlungsseite. Rechtsgrundlage für die Übermittlung an den Assistenten ist Deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Der Assistent erhält jeweils für eine Stunde Zugriff und kann diesen selbstständig verlängern, längstens bis 30 Tage nach Deiner Abreise und nie länger als 90 Tage ab der Verbindung. Du kannst Deine Einwilligung jederzeit widerrufen, indem Du die Verbindung in den Einstellungen des Assistenten trennst oder uns an [email protected] schreibst; dann sperren wir den Zugang auch bei uns. Der Widerruf wirkt für die Zukunft. Angaben, die bereits in Deinem Gesprächsverlauf beim Anbieter stehen, können wir nicht entfernen. Zu dieser Funktion speichern wir: Deine eingegebene E-Mail-Adresse, den Einmalcode, Deine IP-Adresse und die ausgegebenen Zugangsschlüssel jeweils nur als Hashwert (nicht im Klartext), dazu die betroffene Buchung, den Umfang der Berechtigung, die Kennung des Assistenten und die Zeitpunkte von Anforderung, Bestätigung, Zustimmung und Widerruf. Diese Einträge dienen dem Nachweis Deiner Einwilligung (Art. 7 Abs. 1 DSGVO) und dem Schutz vor Missbrauch (Art. 6 Abs. 1 Buchstabe f DSGVO). Wir löschen sie spätestens drei Jahre nach Ende des Zugangs. Werbung Wir nutzen Deine Daten auch zu Zwecken der Werbung. Der Verarbeitung Deiner Daten für Zwecke der Werbung kannst Du jederzeit widersprechen. VI. Wer hat Zugang zu Deinen Daten? Innerhalb von stayFritz erhalten nur Personen Zugang zu Deinen Daten, die diese zur Erledigung der ihnen übertragenen Aufgaben benötigen. Darüber hinaus setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Es sind dies im Wesentlichen: Zahlungsabwicklung: Stripe, SumUp, Revolut, finAPI Buchungsverwaltung: Smoobu Rechnungsstellung und Buchhaltung: Easybill E-Mail- und Nachrichtenversand: Google (Gmail), Resend, 360dialog (WhatsApp) Hosting, Datenbank und Dateiablage: Hetzner, Neon, Amazon Web Services KI-gestützte Beantwortung von Gästeanfragen: OpenAI, Anthropic Über diese Dienstleister hinaus geben wir Deine Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind – etwa an Meldebehörden im Rahmen der Meldepflicht oder an Finanzbehörden – oder soweit Du es selbst veranlasst, etwa wenn Du Deine Buchung mit einem KI-Assistenten verbindest (siehe Abschnitt V). VII. Werden Daten außerhalb der EU verarbeitet? Einige der oben genannten Dienstleister verarbeiten Daten in den Vereinigten Staaten, insbesondere Stripe, Google, Amazon Web Services, Resend, OpenAI und Anthropic. Soweit ein Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Im Übrigen stützt sie sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 Buchstabe c DSGVO. Eine Kopie der jeweiligen Garantien kannst Du unter [email protected] anfordern. VIII. Wie lange werden die Daten gespeichert? Wir speichern Deine Daten so lange, wie wir sie für die genannten Zwecke benötigen, und darüber hinaus so lange, wie wir gesetzlich zur Aufbewahrung verpflichtet sind. Für Rechnungen, Buchungsbelege, Zahlungsvorgänge und die dazugehörigen Angaben zu Deiner Buchung gelten handels- und steuerrechtliche Aufbewahrungsfristen von zehn Jahren (§ 257 HGB, § 147 AO). Diese Daten können wir vor Ablauf der Frist nicht löschen, auch nicht auf Wunsch. Für Meldescheine gelten die Aufbewahrungs- und Vernichtungsfristen des Bundesmeldegesetzes. Daten, für die keine gesetzliche Aufbewahrungspflicht besteht — etwa Nachrichten aus dem Gästeportal, Angaben aus Kontaktformularen oder Deine Newsletter-Daten — löschen wir, wenn der Zweck ihrer Verarbeitung entfallen ist; Newsletter-Daten spätestens, wenn Du Deine Einwilligung widerrufst. Wenn Du wissen möchtest, welche Daten wir zu Dir gespeichert haben, oder eine Löschung wünschst, schreibe an [email protected]. IX. Welche Rechte hast Du? Recht auf Auskunft Recht auf Berichtigung Recht auf Löschung Recht auf Einschränkung der Verarbeitung Widerspruchsrecht Beschwerderecht Datenübertragbarkeit Recht auf Widerruf Deiner Einwilligung Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.