Datenschutzerklärung

KR Hotelbetriebs GmbH
Hauptstraße 374
52629 Königswinter, Deutschland
E-Mail: stay@eldalio.com

• Webhosting: Unsere Website wird von Hostinger in einem Rechenzentrum in Frankfurt, Deutschland (EU) betrieben.
• Automatisierung (n8n): Wir betreiben eine n8n-Instanz bei Hostinger in Frankfurt, um operative Prozesse zu steuern (z. B. Buchungsabläufe, Zahlungsevents, Dokumentenerstellung, E-Mail-Benachrichtigungen). Wir speichern keine sensiblen Datenkategorien in n8n und keine Ausführungsprotokolle.

• Identifikations- & Kontaktdaten: Name, E-Mail-Adresse, Postanschrift, Telefonnummer (falls angegeben).
• Buchungs- & Vertragsdaten: Aufenthaltsdetails, Einheit, Daten, Preise, Vertragsbedingungen, Unterschriften, Vertragsmetadaten.
• Abrechnungs- & Zahlungsreferenzen: Rechnungsdetails, Steuerinformationen, Stripe-Kunden-/Abonnement-IDs, Zahlungsmetadaten (z. B. Marke/letzte 4, soweit verfügbar). Wir speichern keine vollständigen Kartennummern oder CVCs.
• Technische Daten: IP-Adresse, Zeitstempel, besuchte Seiten, User-Agent, Referrer, Einwilligungsstatus (für Cookies).
• Analysedaten (nur mit Einwilligung): Nutzungsmetriken und Ereignisse aus Google Analytics.

• Bereitstellung & Sicherheit der Website – Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
• Anfragen & Kommunikation – Art. 6 Abs. 1 lit. b (vorvertraglich) oder Art. 6 Abs. 1 lit. f.
• Buchung, Zahlung & Abrechnung – Art. 6 Abs. 1 lit. b (Vertrag) und Art. 6 Abs. 1 lit. c (rechtliche Verpflichtungen).
• Vertragserstellung & E-Signatur (DocuSign) – Art. 6 Abs. 1 lit. b (Vertrag).
• Betrugsprävention & Serviceintegrität – Art. 6 Abs. 1 lit. f (berechtigte Interessen).
• Analyse/Messung – Art. 6 Abs. 1 lit. a (Einwilligung; Cookies erst nach Opt-in).
• Compliance & Aufbewahrung – Art. 6 Abs. 1 lit. c (rechtliche Verpflichtungen).

Wir nutzen Stripe zur Abwicklung von Zahlungen, einschließlich wiederkehrender Abbuchungen. Stripe speichert Ihre Zahlungsmethode für wiederkehrende Rechnungen. Wir erhalten und speichern Zahlungsreferenzen (z. B. Kunden-ID, Abonnement-ID) sowie Rechnungsmetadaten für die Buchhaltung. Wir speichern keine vollständigen Kartendaten in unseren Systemen. Die Verarbeitung kann Übermittlungen außerhalb der EU/des EWR mit geeigneten Garantien (z. B. Standardvertragsklauseln) umfassen.

Wir nutzen DocuSign, um Verträge individuell für Mieter zu erstellen und weiterzuleiten. Verarbeitet werden können Ihr Name, Ihre E-Mail-Adresse, Anschrift, Buchungsdetails, Vertragsbedingungen und Signaturdaten. Unterzeichnete Verträge werden in DocuSign und in unseren Unterlagen gespeichert, soweit dies zur Vertragserfüllung und gesetzlichen Aufbewahrung erforderlich ist. Die Verarbeitung kann Übermittlungen außerhalb der EU/des EWR mit geeigneten Garantien (z. B. Standardvertragsklauseln) umfassen.

Operative Schritte (z. B. Empfang von Stripe-Webhooks, Rechnungserstellung, Versand von Bestätigungen, Start von DocuSign-Umschlägen) werden in n8n auf unserem Server in Frankfurt automatisiert. Wir minimieren die Datenverarbeitung, vermeiden besondere Kategorien personenbezogener Daten und speichern keine Ausführungsprotokolle. Es werden nur die für den jeweiligen Workflow notwendigen Daten verarbeitet und an den benötigten Dienst weitergegeben.

Wir setzen Google Analytics (GA4) nur mit Ihrer Einwilligung über unser Cookie-Banner ein. GA verwendet Cookies oder ähnliche Technologien, um Nutzungsmetriken zu erfassen; die IP-Anonymisierung ist aktiviert. Wenn Sie Analyse-Cookies ablehnen, wird Google Analytics nicht geladen. Analysedaten werden höchstens 14 Monate gespeichert.

• Essenzielle Cookies: erforderlich für die Grundfunktionen (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TTDSG).
• Analyse-Cookies: werden nur nach Einwilligung verwendet (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG). Ihr Einwilligungsstatus wird gespeichert, damit wir Ihre Wahl beachten können. Sie können Ihre Entscheidung jederzeit über die Cookie-Einstellungen auf unserer Website ändern.

• Hosting & Infrastruktur: Hostinger (Frankfurt, DE).
• Automatisierung: n8n (selbst betrieben bei Hostinger, Frankfurt).
• Zahlungen: Stripe.
• Verträge & E-Signatur: DocuSign.
• Analyse: Google Analytics.

Wenn Auftragsverarbeiter oder deren Unterauftragsverarbeiter außerhalb der EU/des EWR tätig sind, stellen wir ein angemessenes Schutzniveau sicher (z. B. durch Standardvertragsklauseln und weitere geeignete Maßnahmen).

• Verträge, Rechnungen und Buchungs-/Abrechnungsunterlagen: werden entsprechend den gesetzlichen Pflichten aufbewahrt (in der Regel bis zu 10 Jahren für steuerliche Unterlagen; bestimmte Geschäftskorrespondenz bis zu 6 Jahren nach deutschem Recht).
• Operative Kommunikation: wird so lange gespeichert, wie sie zur Vertragserfüllung und Beweisführung erforderlich ist, und anschließend gelöscht.
• Analysedaten: bis zu 14 Monate (bei erteilter Einwilligung).
• n8n-Ausführungen: es werden keine Ausführungsprotokolle gespeichert.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, einschließlich HTTPS/TLS, Zugriffskontrollen, Datenminimierung, Verschlüsselung bei der Übertragung (und soweit unterstützt auch bei der Speicherung) sowie sorgfältig ausgewählte Auftragsverarbeiter.

Wir führen keine automatisierten Entscheidungsfindungen oder Profilings durch, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Die Vertragserstellung über DocuSign ist eine automatisierte Dokumentenvorlage, keine automatisierte Entscheidungsfindung.

Wir können diese Erklärung aktualisieren, um rechtliche, technische oder geschäftliche Entwicklungen zu berücksichtigen. Das Datum "Zuletzt aktualisiert" wird entsprechend angepasst.

Bei Fragen zu dieser Erklärung oder zur Verarbeitung personenbezogener Daten wenden Sie sich an:
KR Hotelbetriebs GmbH
Hauptstraße 374, 53639 Königswinter, Deutschland
E-Mail: stay@eldalio.com