Datenschutzerklärung
1. Verantwortlicher
[Firmenname, Anschrift, E-Mail – wie Impressum]
Datenschutzbeauftragter (falls bestellt): [Name/Kontakt oder „nicht erforderlich"]
2. Welche Daten wir verarbeiten
- Bezahl- & Buchungsdaten: gewählte Dauer, Betrag, Zeitpunkt, Liegen-/Hotelzuordnung. Die eigentliche Kartenzahlung wickelt Stripe ab; Kartendaten erreichen unsere Server nicht.
- Nutzungs-/Server-Logdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Angaben (zur Auslieferung, Sicherheit und Missbrauchsabwehr).
- Konto-/Portaldaten (nur Hotelbetreiber & Plattform): E-Mail, Name, Rechnungs-/Kontaktdaten, gehashtes Passwort.
3. Zwecke und Rechtsgrundlagen
- Durchführung der Zahlung und Freischaltung der Liege – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Betrieb, Sicherheit, Missbrauchs-/Betrugsabwehr, Logs – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Gesetzliche Aufbewahrung (Steuer/Handel) – Art. 6 Abs. 1 lit. c DSGVO.
4. Empfänger / Auftragsverarbeiter
| Dienstleister | Zweck | Hinweis |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irland) | Zahlungsabwicklung | Ggf. Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln. |
| Hetzner Online GmbH (Deutschland) | Server-Hosting | Rechenzentrum in der EU. |
| [SMTP-Anbieter, z. B. alfahosting GmbH] | E-Mail-Versand | Willkommens-/Gutschrift-/Reset-Mails. |
Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
5. Cookies
Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie (arora_sess) für den eingeloggten Portalzugang. Es ist nach § 25 Abs. 2 TDDDG einwilligungsfrei. Tracking- oder Marketing-Cookies setzen wir nicht.
6. Speicherdauer
Zahlungs-/Abrechnungsdaten werden im Rahmen der gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre) gespeichert. Server-Logs [z. B. 14 Tage]. Kontodaten bis zur Beendigung der Geschäftsbeziehung.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde ([zuständige Landesdatenschutzbehörde]).