Datenschutz

Vincent & Marino Apartments GbR, vertreten durch Mojique Vincent Herrmann und Norman Marino Rugo, Bahnhofplatz 10, 76137 Karlsruhe.

E-Mail: info@vincent-marino.de

Bei Unterkünften eines anderen auf der Website genannten Vermieters verarbeitet der jeweilige, im Buchungsprozess und auf der Rechnung ausgewiesene Beherbergungsbetrieb die Buchungs- und Abrechnungsdaten als Verantwortlicher. V&M stellt hierfür die technische Buchungsoberfläche bereit.

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Zweck sind sichere Auslieferung, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Server-Protokolle werden grundsätzlich nach spätestens 14 Tagen gelöscht, sofern ein sicherheitsrelevanter Vorfall keine längere Aufbewahrung erfordert.

Bei Verfügbarkeitsabfragen, Buchungen, Angeboten, Nachrichten und Support verarbeiten wir insbesondere Namen, Kontaktdaten, Reisezeitraum, Unterkunft, Gästezahl, Buchungsnummer, Nachrichteninhalt sowie Zahlungs- und Statusinformationen. Die Verarbeitung ist für vorvertragliche Maßnahmen und die Durchführung des Beherbergungsvertrags erforderlich, Art. 6 Abs. 1 lit. b DSGVO.

Buchungsdaten werden in unserem Verwaltungssystem Smoobu verarbeitet. Anbieter ist die Smoobu GmbH, Pappelallee 78/79, 10437 Berlin. Smoobu verarbeitet Gastdaten als Auftragsverarbeiter. Abhängig vom Buchungsweg werden die erforderlichen Daten außerdem an das jeweilige Buchungsportal und an den für die konkrete Unterkunft zuständigen Vermieter übermittelt.

Gastnachrichten können zur Formulierung und Priorisierung von Antworten über API-Dienste von Anthropic beziehungsweise OpenAI verarbeitet werden. Eine automatische Entscheidung über den Abschluss oder die Beendigung eines Beherbergungsvertrags findet dadurch nicht statt. Es werden nur die für die Bearbeitung erforderlichen Inhalte übermittelt.

Für Kartenzahlungen nutzen wir Stripe. Je nach gebuchter Unterkunft erfolgt die Zahlung an das in der Kasse ausgewiesene Stripe-Konto des jeweiligen Vermieters. Dabei werden Zahlungsbetrag, Buchungsbezug, Kontaktdaten und technische Transaktionsdaten an Stripe übermittelt. Vollständige Kartendaten werden nicht auf unserem Server gespeichert.

Die Verarbeitung ist zur Vertragserfüllung und Zahlungsabwicklung erforderlich, Art. 6 Abs. 1 lit. b DSGVO, sowie zur Erfüllung gesetzlicher Pflichten und Betrugsprävention. Stripe Payments Europe Limited und weitere Stripe-Gesellschaften können dabei je nach Verarbeitung als Auftragsverarbeiter oder eigene Verantwortliche tätig sein. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

Für den Online-Check-in verarbeiten wir Kontakt- und Aufenthaltsdaten. Bei ausländischen Gästen werden zusätzlich die nach §§ 29 und 30 Bundesmeldegesetz erforderlichen Angaben erhoben, insbesondere Geburtsdatum, Staatsangehörigkeit, Anschrift und Pass- oder Ausweisnummer. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Diese Meldedaten werden auf unserem Server mit AES-256-GCM verschlüsselt gespeichert. Sie werden ein Jahr ab dem Tag der Abreise aufbewahrt und danach automatisiert gelöscht. Die Daten werden zuständigen Behörden nur im gesetzlich vorgesehenen Umfang zugänglich gemacht.

Rechnungs-, Zahlungs- und City-Tax-Daten verarbeiten wir zur Vertragserfüllung und aufgrund steuer- und kommunalrechtlicher Pflichten, Art. 6 Abs. 1 lit. b und lit. c DSGVO. Rechnungs- und Buchungsbelege werden grundsätzlich acht Jahre ab Ende des Ausstellungsjahres aufbewahrt, soweit keine längere gesetzliche oder verfahrensbedingte Frist gilt.

Beim Kauf oder Einlösen eines Gutscheins sowie bei der Anforderung eines Rabattcodes verarbeiten wir die eingegebenen Kontakt-, Empfänger- und Transaktionsdaten. Zweck sind Erstellung, Versand, Verwaltung und Einlösung des Gutscheins beziehungsweise die einmalige Zusendung des angeforderten Codes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit eine weitergehende werbliche Kontaktaufnahme angeboten wird, erfolgt diese nur aufgrund einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Bei Kontakt per E-Mail oder WhatsApp gelten zusätzlich die Datenschutzbestimmungen des jeweils gewählten Kommunikationsanbieters. Bitte übermitteln Sie keine Ausweis- oder Zahlungsdaten über unverschlüsselte Nachrichten.

Google Analytics wird erst geladen, nachdem Sie im Einwilligungsdialog ausdrücklich zugestimmt haben. Ohne Zustimmung wird kein Google-Analytics-Skript eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Nutzungsdaten, Geräteinformationen, gekürzte IP-Adresse und eine pseudonyme Kennung verarbeitet werden. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Ablehnung hat keinen Einfluss auf Buchung und Nutzung der Website.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck, die Vertragsabwicklung, die Durchsetzung oder Abwehr von Ansprüchen und gesetzliche Aufbewahrungspflichten erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert. Buchungs- und Dashboard-Daten werden zusätzlich in gesicherten Backups mit begrenzter Aufbewahrungsdauer vorgehalten.

Wir setzen technische und organisatorische Maßnahmen ein, darunter TLS-Verschlüsselung, Zugriffsbeschränkungen, verschlüsselte Meldedaten, signierte Webhooks und getrennte Server-Zugangsdaten.

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.