Datenschutz

Das Wichtigste in Kürze

• Die Seite setzt keine Cookies, zählt Sie nicht und lädt nichts von Google oder anderen fremden Servern. Deshalb gibt es kein Cookie-Banner.
• Was Sie in einer Anfrage, im Gästeportal oder in einer Nachricht angeben, nutzen wir für Ihren Aufenthalt und Ihre Frage, nicht für Werbung.
• Einen Meldeschein füllen nur Gäste ohne deutsche Staatsangehörigkeit aus, weil das Gesetz es verlangt. Ausweise kopieren wir nicht.
• Angaben zu Allergien geben Sie nur, wenn Sie ausdrücklich einwilligen.

Wer verantwortlich ist

Ivan Giombini, MainSpessartBlick, Ringstraße 22b, 97816 Lohr am Main. Telefon +49 176 25799945, E-Mail info@mainspessartblick.de.

Wenn Sie die Seite besuchen

Die Website liegt bei Netlify (Netlify, Inc., San Francisco, USA). Bei jedem Aufruf verarbeitet Netlify, was Ihr Browser technisch mitschickt: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Netlify arbeitet für uns als Auftragsverarbeiter (Art. 28 DSGVO). Wie lange diese Protokolle liegen, richtet sich nach dem Vertrag mit Netlify; wir werten sie nicht aus.

Netlify ist ein Unternehmen in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, hilfsweise auf Standardvertragsklauseln. Was die Seite für Ihre Anfrage auf dem Server verarbeitet, läuft in Frankfurt am Main und wird dort nicht gespeichert.

Was es hier nicht gibt

• Keine Cookies und kein Tracking. Was Sie in der Buchungsstrecke wählen, steht in der Adresse der Seite, Ihre persönlichen Angaben nur im Speicher der offenen Seite; beides ist weg, sobald Sie die Seite schließen.
• Keine Google-Dienste: keine Google Fonts, keine Google-Karte, kein reCAPTCHA, kein Übersetzer. Schriften und Bilder liegen auf unserem eigenen Server.
• Keine Videos, Karten oder Beiträge, die von fremden Servern eingebettet werden, und kein Chatbot.
• Die Links zu OpenStreetMap („Route planen“) und WhatsApp sind einfache Links: Die fremde Seite öffnet sich erst, wenn Sie tippen, und dann gilt deren Datenschutzerklärung.

Wenn Sie anfragen

Für eine Anfrage brauchen wir Namen, E-Mail-Adresse und Telefonnummer, dazu Zeitraum, Unterkunft, Gäste und, wenn Sie möchten, Verpflegung, Anschrift, Staatsangehörigkeit, geplante Ankunft, eine Firma für die Rechnung und eine Nachricht. Wir verarbeiten sie, um Ihnen ein Angebot zu machen und, wenn Sie es annehmen, den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Die Staatsangehörigkeit fragen wir, weil Gäste ohne deutsche Staatsangehörigkeit bei der Ankunft einen Meldeschein unterschreiben müssen (§ 29 Bundesmeldegesetz; Art. 6 Abs. 1 lit. c DSGVO).

Ihre Anfrage geht über einen Server von Netlify in Frankfurt in unsere Gästeverwaltung. Die Gästeverwaltung ist mit der Plattform Emergent gebaut (Emergent Labs Inc., USA) und läuft auf deren Servern in den USA und in Indien; die Datenbank betreibt MongoDB Atlas. offen: Anschrift von Emergent, Vertrag zur Auftragsverarbeitung und Grundlage der Übermittlung in die USA und nach Indien: bei Emergent angefragt.

Gleich nach dem Absenden schicken wir Ihnen eine Eingangsbestätigung per E-Mail; die E-Mails gehen über unser Postfach bei STRATO. Unsere Antwort und unser Angebot schicken wir Ihnen per WhatsApp an die angegebene Telefonnummer oder per E-Mail (siehe „E-Mail, Telefon und WhatsApp“). Bezahlen Sie über einen Zahlungslink von SumUp, verarbeitet SumUp dafür Ihre Zahlungsdaten; es gilt die Datenschutzerklärung von SumUp.

Über Booking.com oder Airbnb gebucht

Dann bekommen wir Ihre Buchungsdaten von dort; für die Buchung selbst gilt die Datenschutzerklärung des Portals. Für Ihren Aufenthalt und den Meldeschein gilt diese Erklärung.

Im Gästeportal

Ins Gästeportal kommen nur Gäste mit Buchung, auch über Booking.com oder Airbnb. Den persönlichen Link schicken wir mit der Buchungsbestätigung an die E-Mail-Adresse aus der Buchung; mit Buchungsnummer und Nachname können Sie ihn neu anfordern. Er gilt bis 30 Tage nach Ihrer Abreise. Was Sie im Portal sehen, kommt aus unserer Gästeverwaltung (Art. 6 Abs. 1 lit. b DSGVO). Die Seite setzt dafür keine Cookies; Ihr Zugang steht nur im Link.

Alles, was Sie im Gästeportal angeben, geht über einen Server von Netlify in Frankfurt in unsere Gästeverwaltung bei Emergent (siehe „Wenn Sie anfragen“). Die Website selbst speichert davon nichts.

Online-Check-in und Meldeschein

Gäste ohne deutsche Staatsangehörigkeit können den Meldeschein vor der Anreise ausfüllen: Familienname, Vornamen, Geburtsdatum, Staatsangehörigkeiten, Anschrift, Zahl und Staatsangehörigkeit mitreisender Ehe- oder Lebenspartner und minderjähriger Kinder und die Seriennummer des Passes oder Ausweises; Ankunft und Abreise kommen aus der Buchung. Mehr fragen wir nicht. Das Gesetz verlangt diese Angaben (§§ 29, 30 Bundesmeldegesetz; Art. 6 Abs. 1 lit. c DSGVO). Unterschrieben wird bei der Ankunft; dabei sehen wir Ihren Ausweis an, kopieren ihn aber nicht.

Den Meldeschein bewahren wir ein Jahr ab Ihrer Abreise auf; danach löscht ihn die Gästeverwaltung automatisch (§ 30 Abs. 4 BMG). Er liegt getrennt von Kontakt- und Bestelldaten. Einsehen dürfen ihn auf Verlangen nur die Stellen, die das Gesetz nennt, etwa Meldebehörde und Polizei.

Gäste mit deutscher Staatsangehörigkeit brauchen keinen Meldeschein; im Check-in nennen sie nur die Ankunftszeit und, wenn sie möchten, ihr Kennzeichen.

Frühstück und Abendessen bestellen

Was Sie bestellen, für wie viele Personen und ob vegetarisch oder vegan, brauchen wir für die Küche und die Rechnung (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten. Sie geben sie nur, wenn Sie dafür ausdrücklich einwilligen (Art. 9 Abs. 2 lit. a DSGVO); wir nutzen sie nur für die Küche. offen: Löschung nach der Abreise in der Gästeverwaltung einrichten. Die Einwilligung können Sie jederzeit widerrufen. Sie können uns Allergien auch persönlich sagen.

Rückmeldung nach der Abreise

Schreiben Sie uns nach der Abreise im Gästeportal, wie es war, geht das per E-Mail an unser Postfach und nur an die Gastgeber. Wir nutzen es, um besser zu werden (Art. 6 Abs. 1 lit. f DSGVO), und veröffentlichen nichts davon.

E-Mail, Telefon und WhatsApp

Was Sie uns per E-Mail oder am Telefon mitteilen, nutzen wir, um Ihre Frage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung geht, sonst lit. f). Unser E-Mail-Postfach liegt bei STRATO (STRATO GmbH, Berlin). Wird aus einer Nachricht keine Buchung, löschen wir sie, wenn die Sache erledigt ist, spätestens nach offen: Frist festlegen, Vorschlag sechs Monate.

Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp (WhatsApp Ireland Limited, Dublin) Ihre Nachricht und Telefonnummer in eigener Verantwortung; dafür gilt die Datenschutzerklärung von WhatsApp. offen: Ob die Gastgeber WhatsApp Business nutzen und auf welchem Gerät, bestätigt der Inhaber. Der WhatsApp-Knopf auf dieser Seite ist ein einfacher Link und lädt vorher nichts.

Wer Ihre Daten außer uns bekommt

Nur, wer sie für Ihren Aufenthalt braucht:

• Netlify, für das Hosting der Website und die Weitergabe Ihrer Anfrage, als Auftragsverarbeiter
• Emergent, für unsere Gästeverwaltung (Server in den USA und in Indien)
• der Anbieter unseres E-Mail-Postfachs, als Auftragsverarbeiter
• unsere Steuerberatung, soweit Rechnungen und Belege betroffen sind
• Behörden, wenn das Gesetz es verlangt, etwa beim Meldeschein

Wir verkaufen keine Daten und geben nichts für Werbung weiter.

Wie lange wir Daten aufbewahren

Anfragen ohne Buchung

offen: Vorschlag: sechs Monate

Buchung, Kontaktdaten und Nachrichten zur Buchung

drei Jahre ab Ende des Jahres der Abreise (gesetzliche Verjährung)

Rechnungen und Buchungsbelege

acht Jahre (§ 147 AO, § 14b UStG)

Buchungsbestätigungen

sechs Jahre, als Geschäftsbriefe

Meldeschein

ein Jahr ab der Abreise, dann automatisch gelöscht

Allergien und Unverträglichkeiten

offen: Frist festlegen, Vorschlag: bis zur Abreise

Link zum Gästeportal

bis 30 Tage nach der Abreise

Ihre Rechte

Sie können Auskunft verlangen, welche Daten wir über Sie haben (Art. 15 DSGVO), und sie berichtigen (Art. 16), löschen (Art. 17) oder einschränken lassen (Art. 18), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Daten, die Sie uns gegeben haben, bekommen Sie auf Wunsch in einem gängigen Format (Art. 20). Eine Einwilligung, etwa zu Allergien, können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Verarbeiten wir Daten auf Grund berechtigter Interessen (Art. 6 Abs. 1 lit. f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21).

Eine Nachricht an info@mainspessartblick.de oder ein Anruf genügt. Sie können sich auch bei einer Datenschutzaufsicht beschweren; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach (lda.bayern.de).

Keine automatischen Entscheidungen

Wir entscheiden nichts automatisch über Sie und bilden keine Profile. Die Preise sind für alle gleich und werden nicht für Sie persönlich berechnet.