Datenschutz

Entwurf – bitte vor Veröffentlichung mit der tatsächlichen Datenverarbeitung abgleichen und vervollständigen. Verantwortliche, Hosting, Speicherfristen und betriebliche Abläufe müssen zutreffend beschrieben werden.

Verantwortliche

Julia Buchmann, Postweg 2, 99752 Bleicherode, E-Mail: info@hänschens-stube.de.

Buchungsanfragen und Reservierungen

Bei einer Buchung verarbeitet die Website Name, E-Mail-Adresse, optional Telefonnummer und Nachricht, einen optionalen Rechnungswunsch (ja/nein) sowie Anreise, Abreise, Anzahl der Erwachsenen und Kinder und das Alter der Kinder bei Anreise. Die Anwendung speichert Buchungs- und Zahlungsstatus sowie technische PayPal-Referenzen in einer lokalen JSON-Datenhaltung. Die Angaben werden zur Bearbeitung der Buchung, Durchführung des Beherbergungsvertrags und Zahlungsabwicklung verwendet. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten können eine weitere Speicherung erforderlich machen.

Firmenanfragen

Bei einer Firmenanfrage verarbeitet die Website Unternehmen, Ansprechpartner, geschäftliche E-Mail-Adresse, gewünschten Aufenthaltszeitraum und Anzahl der Mitarbeitenden sowie freiwillig Telefonnummer, Einsatzort, Rechnungsanschrift, regelmäßigen Bedarf, Nachricht und besondere Anforderungen. Die Angaben werden in einer lokalen JSON-Datei gespeichert, um Verfügbarkeit und Konditionen zu prüfen und die Anfrage zu beantworten. Die Deduplizierung verwendet eine zufällige technische Kennung. Nicht benötigte Angaben können Sie freilassen. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten. Die Anfrage wird bis zum Abschluss der Bearbeitung und anschließend nur so lange gespeichert, wie dies für Nachweis- und gesetzliche Pflichten erforderlich ist; eine konkrete betriebliche Löschfrist ist festzulegen.

Die Unternehmensanfrage kann eine freiwillige Rechnungsanschrift enthalten. Bei Direktbuchungen werden Kinderalter bei Anreise erfasst; Geburtsdaten werden nicht abgefragt. Es ist kein Kundenkonto vorgesehen. Der Stornierungslink enthält ein zufälliges Geheimnis; zur Prüfung serverseitig gespeicherter Links wird nur dessen Hash abgelegt. Solange die Gastbestätigung noch nicht erfolgreich versandt wurde, wird das Geheimnis zusätzlich verschlüsselt im privaten Buchungsdatensatz aufbewahrt, damit ein kontrollierter Retry denselben Link verwenden kann; nach erfolgreichem Versand wird diese verschlüsselte Kopie gelöscht. Das Token wird nicht in der Benachrichtigungs-Outbox gespeichert. Der Link sollte vertraulich behandelt werden.

Buchungs-E-Mails

Bei aktivierter E-Mail-Zustellung werden zur Buchungsbestätigung sowie zu Stornierungs- und Erstattungsstatus erforderliche Buchungsdaten an den Gast und die Unterkunft übermittelt. Die Gastbestätigung enthält außerdem den persönlichen Stornierungslink. Der konkrete E-Mail-Dienst, dessen Datenschutzinformationen und Speicherfristen sind vor Veröffentlichung dieser Information einzutragen.

Zahlungsdienst PayPal

Für die Zahlung wird PayPal eingebunden. Beim Laden des PayPal-Checkout-Skripts und bei der Zahlung können Daten direkt an PayPal übermittelt werden. Für die Zahlungsabwicklung gelten zusätzlich die Datenschutzinformationen von PayPal. Die PayPal-Zugangsdaten der Unterkunft werden serverseitig verarbeitet; sie werden nicht an die Websitebesucher ausgegeben.

Externe Schriftarten

Die Gestaltung bindet Schriftarten von Google Fonts (fonts.googleapis.com und fonts.gstatic.com) ein. Beim Seitenaufruf kann deshalb eine Verbindung zu Google-Servern entstehen und insbesondere die IP-Adresse übermittelt werden.

Cookies und Administrationsbereich

Für die Administration verwendet die Anwendung ein Sitzungs-Cookie namens admin_session. Es ist als HttpOnly und SameSite=Lax konfiguriert; bei verschlüsselter HTTPS-Verbindung wird es zusätzlich als Secure gesetzt. Die öffentliche Buchungsseite setzt keine eigenen Analyse- oder Marketing-Cookies. Hosting- oder Zahlungsdienste können eigene Technologien einsetzen.

Technische Daten, Protokolle und Empfänger

Die Anwendung führt keinen eigenen dauerhaften HTTP-Zugriffslog und verwendet IP-basierte, im Arbeitsspeicher geführte Rate-Limits. Hostinganbieter, Reverse-Proxy, Betriebssystem oder Zahlungsanbieter können unabhängig davon Protokolle führen. Hostingstandort, Auftragsverarbeitung, Logdaten, Übermittlungen, Löschfristen und etwaige Backups sind mit den jeweiligen Dienstleistern abzugleichen.

Speicherdauer und Betroffenenrechte

Buchungsdaten werden gespeichert. Für abgeschlossene Buchungen ist eine angemessene Lösch- und Aufbewahrungsregel festzulegen; gesetzliche Aufbewahrungspflichten bleiben unberührt. Betroffene können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie sich bei einer Datenschutzaufsichtsbehörde beschweren. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden.

Stand

Dieser Text ist ein technischer Entwurf und keine Rechtsberatung. Er muss mit dem tatsächlichen Hosting, den PayPal-Einstellungen, den Speicher- und Löschprozessen und dem konkreten Vermietungsmodell abgeglichen werden.