Informationen zum Umgang mit personenbezogenen Daten bei der Nutzung der Apfelbaum-Hütte-Website und des Gästeportals.
Verantwortliche Stelle
Welche Daten wir verarbeiten
Bei Website-Aufrufen können technische Zugriffsdaten durch den Hostinganbieter verarbeitet werden. Bei Anfragen werden Name, E-Mail-Adresse, An- und Abreisedatum, Gästezahl und freiwillige Angaben verarbeitet. In einem freigeschalteten Gästeportal können zusätzlich Login-Daten, Aufenthaltsdaten und individuell bereitgestellte Informationen verarbeitet werden.
Zwecke und Rechtsgrundlagen
Anfragen und Gästebetreuung erfolgen zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Technisch erforderliche Vorgänge können auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruhen. Werbung und Newsletter setzen je nach Ausgestaltung eine dokumentierte Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO).
Newsletter und Geburtstagsgrüße
Werbliche E-Mails und Geburtstagsgrüße werden nur bei hierfür geeigneter, nachweisbarer Einwilligung verschickt. Eine Abmeldung ist über den Abmeldelink möglich. Ein später eingebundener Versanddienstleister ist hier vor Aktivierung zu nennen.
Buchungs- und Zahlungsanbieter
Falls später Booking.com, Airbnb, ein Channel-Manager, Stripe oder PayPal eingebunden werden, müssen deren konkrete Datenübermittlungen, Empfänger und gegebenenfalls Drittlandtransfers vor Aktivierung hier ergänzt werden. Die derzeitige WordPress-Basis bestätigt keine Buchungen und führt keine Zahlungen aus.
Speicherdauer
Daten werden entsprechend dem jeweiligen Zweck und gesetzlichen Aufbewahrungspflichten gespeichert. Konkrete Löschfristen und ein Löschkonzept für Gäste- und Anfragedaten sind vor Veröffentlichung verbindlich festzulegen.
Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie bei Einwilligungen deren Widerruf. Sie können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Hosting, Cookies, Schriftarten und Bilder
Die neue Website soll auf ALL-INKL gehostet werden; dies und der Auftragsverarbeitungsvertrag müssen überprüft werden. Technisch erforderliche Cookies können für Anmeldung und Sicherheit eingesetzt werden. Externe Bild- und Schriftquellen aus dem bisherigen Entwurf müssen geprüft und möglichst lokal gehostet werden; zusätzliche Analyse- oder Marketingdienste dürfen erst nach Prüfung der Einwilligungsanforderungen aktiviert werden.
Vor Livegang vervollständigen: Hostingvertrag, tatsächliche Dienstleister und Datenempfänger, externe Ressourcen, Cookies, Aufbewahrungsfristen, Einwilligungsprotokolle und Zahlungs-/Buchungslösung. Dieser Entwurf ersetzt keine juristische Prüfung.