Datenschutzerklärung

1. Verantwortlicher und Kontakt

Für Datenschutzanfragen und die Ausübung Ihrer Rechte erreichen Sie uns unter der genannten E-Mail-Adresse. Empfänger von internem Gästefeedback ist das Hotelteam der Hotel New Schwanstein GmbH, Augsburger Straße 18, 87629 Füssen, info@hotel-fuessen.bestwestern.de. Für Hotelleistungen und die weitere Bearbeitung Ihrer Anliegen durch das Hotel ist dessen Betreiber zuständig.

2. Aufruf der Website und Hosting

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status sowie vom Browser übermittelte Geräte-, Browser- und gegebenenfalls Referrer-Angaben verarbeitet. Dies ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Hosting, Inhaltsauslieferung und technische Sicherheitsfunktionen stellt Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereit. Die Anwendung ist für eine Ausführung der Serverfunktionen in Frankfurt konfiguriert. Die Auslieferung erfolgt über ein weltweites Netzwerk; eine ausschließliche Verarbeitung in Deutschland ist damit nicht verbunden. Im Portal sind weder Vercel Web Analytics noch Speed Insights als Besuchertracking eingebunden.

Vercel hält Laufzeitprotokolle im Pro-Standardtarif einen Tag vor; mit dem Zusatz Observability Plus beträgt die Frist 30 Tage. Die jeweils verfügbare Dauer hängt von der gebuchten Protokollierungsoption ab. Diese Protokolle dienen der Fehler- und Sicherheitsanalyse. Eine darüber hinausgehende Aufbewahrung kommt in Betracht, wenn sie zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Datenschutz bei Vercel · Vercel-Auftragsverarbeitung

3. Datenbank, Anmeldung und Dokumente: Supabase

Wir nutzen Supabase Pte. Ltd., Singapur, für die Datenbank, die Anmeldung von Hotelmitarbeitern und die Speicherung von Dokumenten und Bildern. Das Projekt ist in der Region Frankfurt (eu-central-1) eingerichtet. Gespeichert werden Portaltexte, Dateiinformationen, Gästefeedback sowie E-Mail-Adressen, Benutzerkennungen und Authentifizierungsdaten freigeschalteter Hotelmitarbeiter. Der öffentliche Abruf allgemeiner Hotelinformationen erfolgt über unseren Server.

Beim Öffnen eines Dokuments wird Ihr Browser zu einer öffentlichen Supabase-Dateiadresse weitergeleitet. Dabei erhält Supabase die für die Auslieferung erforderlichen Verbindungsdaten einschließlich Ihrer IP-Adresse. Auch bei Verwaltungsfunktionen wie Datei-Uploads kann eine direkte Verbindung vom Browser zu Supabase entstehen. Supabase und seine Infrastrukturpartner verarbeiten technische Zugriffs- und Sicherheitsprotokolle. Im verwendeten Pro-Tarif beträgt die reguläre Protokollaufbewahrung sieben Tage; tägliche Datenbanksicherungen werden ebenfalls sieben Tage vorgehalten. Gelöschte Daten können bis zum Ablauf dieses Sicherungszyklus in Backups enthalten sein.

Rechtsgrundlage für die technische Bereitstellung und Sicherung ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der eigentlichen Inhalte richtet sich zusätzlich nach den unten beschriebenen Zwecken. Datenschutz bei Supabase · Supabase-Auftragsverarbeitung

4. Cookies und Browserspeicher

Wir verwenden keine Cookies für Werbung, Reichweitenmessung oder websiteübergreifende Nutzerprofile. Die nachstehenden Speicherzugriffe dienen angeforderten Funktionen. Soweit sie dafür unbedingt erforderlich sind, erfolgen sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; personenbezogene Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung dieser Funktionen verarbeitet.

Der vorgeschaltete Hinweis erläutert diese Funktionen. „Verstanden und weiter“ ist eine Kenntnisnahme, keine Einwilligung in optionales Tracking und kein Verzicht auf Datenschutzrechte. „Seite verlassen“ führt zu einer neutralen Seite innerhalb dieses Angebots, ohne einen externen Dienst aufzurufen. Impressum und Datenschutzerklärung sind auch ohne Bestätigung zugänglich. Über „Cookie-Hinweis“ im Fußbereich können Sie die Information erneut öffnen.

Sie können Cookies und Website-Daten über Ihren Browser löschen oder sperren. Dann wird die Sprachauswahl gegebenenfalls nicht gespeichert, der Hinweis erneut angezeigt und eine Admin-Anmeldung unter Umständen unmöglich. Ein Verlassen der Seite löscht vorhandene Cookies nicht automatisch. Die Anwendung nutzt keinen persistenten localStorage und keine Fingerprinting-Funktion.

5. Internes Gästefeedback

Feedback ist freiwillig. Wenn Sie das Formular absenden, speichern wir den Gesamteindruck, gegebenenfalls Zimmer-, Service- und Lagebewertung, Ihren optionalen Kommentar, Sprache, Zeitpunkt und gegebenenfalls den gewählten Bewertungskanal (Google oder Tripadvisor). Eine zufällige Einreichungskennung verhindert doppelte Übermittlungen; ein Bearbeitungszeitpunkt kennzeichnet gelesenes Feedback. Name, E-Mail-Adresse und Zimmernummer werden nicht abgefragt. Ihr Freitext kann dennoch personenbezogene Angaben enthalten. Bitte tragen Sie keine sensiblen Informationen ein.

Die Angaben sind für freigeschaltete Hotelmitarbeiter und technisch befugte Administratoren zugänglich und werden nicht automatisch öffentlich veröffentlicht. Zweck sind die Bearbeitung Ihrer Rückmeldung und die Verbesserung des Aufenthalts; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Anliegen von Gästen zu bearbeiten und die Servicequalität zu verbessern. Bei einer konkreten vertraglichen Anfrage kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Die Speicherdauer richtet sich nach der Bearbeitung des Anliegens und dem dafür erforderlichen Nachweis. Personenbezogenes Feedback ist zu löschen oder zu anonymisieren, sobald es für diese Zwecke nicht mehr benötigt wird, soweit keine gesetzlichen Pflichten oder konkret erforderliche Rechtsansprüche entgegenstehen. Eine automatische Löschfrist ist derzeit nicht eingerichtet; die Prüfung und Löschung erfolgen durch die Verantwortlichen. Sie können eine Prüfung bzw. Löschung über unseren Datenschutzkontakt verlangen.

Zum Schutz vor massenhaften Einsendungen wird aus Ihrer IP-Adresse ein täglich wechselnder, geheimnisbasierter Prüfwert erzeugt. Die IP-Adresse wird nicht im Feedbackdatensatz gespeichert. Der Prüfwert dient ausschließlich der Missbrauchsbegrenzung, nicht der Besuchererkennung. Alte Begrenzungseinträge werden beim nächsten neuen Feedback nach Ablauf eines Tages bereinigt. Technische Hostingprotokolle bleiben davon unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5a. Beratungsanfragen an DASCARDS per E-Mail-Vorlage

Über „Guest Guide by DASCARDS“ können Sie eine unverbindliche Beratung zu Webseiten oder Gästeportalen vorbereiten. Das Formular fragt Name, E-Mail-Adresse, eine freiwillige Telefonnummer und eine Beschreibung Ihres Vorhabens ab. Die Eingaben bleiben im Arbeitsspeicher Ihres Browsers; sie werden durch dieses Formular weder an unseren Server oder Supabase übermittelt noch in Cookies oder persistentem Browserspeicher abgelegt.

„E-Mail vorbereiten“ übergibt Empfänger (info@denscards.com), Betreff und den aus Ihren Angaben zusammengesetzten Text über einen mailto-Link an Ihr eingestelltes E-Mail-Programm. Dabei gelten die Datenschutzbedingungen Ihres Mailprogramms und E-Mail-Anbieters. Es erfolgt kein automatischer Versand; Sie prüfen und versenden die Nachricht selbst. „Text kopieren“ schreibt den Entwurf nur auf Ihren ausdrücklichen Klick in die Zwischenablage Ihres Geräts. Andere Anwendungen können abhängig von Ihren Geräteeinstellungen auf die Zwischenablage zugreifen.

Wenn Sie die Nachricht absenden, erhalten Denscha IT & E-Commerce e. K. und unser Postfachanbieter IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, die Nachricht, Absender- und Kontaktdaten sowie die für die Zustellung notwendigen technischen Angaben. Zweck ist die Beantwortung und gegebenenfalls Vorbereitung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Kontaktaufnahme). Die Aufbewahrung richtet sich nach der Erledigung, erforderlichen Nachweisen und gesetzlichen Aufbewahrungspflichten; anschließend sind die Daten zu löschen. Eine automatische Löschfrist des Postfachs ist nicht eingerichtet. Diese Anfragen werden nicht im Feedbackbereich des Hotels veröffentlicht. Es erfolgt keine Newsletter-Anmeldung; das Gästeportal ist ohne Anfrage nutzbar.

6. NFC-Platten und Sprachwahl

Die NFC-Platten enthalten Webadressen. Beim Öffnen verarbeitet der Server die Nummer im Pfad (1–199), um zum Gästeportal weiterzuleiten. Die Anwendung erstellt keine individuelle Plattenstatistik und verbindet die Nummer nicht mit Feedback oder einem Gastprofil. Die aufgerufene Adresse einschließlich Plattennummer kann jedoch in technischen Serverprotokollen erscheinen. Die Weiterleitung verwendet Ihre gespeicherte Sprachwahl oder die bevorzugte Browsersprache. Ein Zugriff auf Standort, Kamera, Mikrofon oder sonstige NFC-Gerätedaten ist nicht eingebaut.

7. Links, Bewertungen, Buchungen und Kontakt

Google Maps, Google-Bewertungen, Tripadvisor, Best Western / Best Western Rewards und Ausflugsanbieter sind als Links eingebunden. Es gibt keine eingebettete Karte, keine Social-Media-Pixel, keine externen Video-Player und keine Buchungsmaske eines Dritten. Vor dem Öffnen eines Links wird keine Verbindung zu dessen Ziel hergestellt. Beim Öffnen gelten die Datenschutzregeln des jeweiligen Anbieters; dieser erhält insbesondere Ihre IP-Adresse und die zum Aufruf nötigen Browserdaten. Bei Buchungen oder öffentlichen Bewertungen bestimmen Sie dort selbst, welche weiteren Angaben Sie übermitteln.

Der Bewertungsdialog öffnet bei Google mit fünf Sternen und bei Tripadvisor mit vier oder fünf Sternen die jeweilige externe Bewertungsseite. Bei niedrigeren Angaben führt er zum internen Feedbackformular. Eine Bewertung wird weder dort noch intern automatisch abgeschickt.

Telefon- und E-Mail-Links öffnen Ihre eigenen Programme. Übermitteln Sie eine Anfrage, verarbeiten der jeweilige Empfänger und seine Kommunikationsdienstleister deren Inhalt und Kontaktdaten zur Bearbeitung. Rechtsgrundlage ist bei Vertrags- oder Buchungsanfragen Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO. Die Dauer richtet sich nach der Erledigung und gegebenenfalls gesetzlichen Aufbewahrungspflichten. Die Hauptadresse dascards.de/ leitet auf die separate DASCARDS-Website weiter; für diese Website gilt deren eigene Datenschutzerklärung.

8. Hotelverwaltung

Der geschützte Adminbereich ist für ausdrücklich freigeschaltete Mitarbeiter vorgesehen. Für Zugriffsschutz und Inhaltsverwaltung verarbeiten wir E-Mail-Adresse, Benutzerkennung, geschützte Passwortdaten, Sitzungsdaten, Berechtigungen sowie Zeitpunkte von Anmeldungen und Änderungen. Hochgeladene Dateien und ihre Dateinamen werden für die Gäste veröffentlicht; sie dürfen deshalb keine vertraulichen Mitarbeiter- oder Gästedaten enthalten. Kontodaten werden für die Dauer der Berechtigung benötigt und nach deren Ende vorbehaltlich notwendiger Nachweise entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere Verwaltung des Portals).

9. Domains, Schrift und Bilder

Domainverwaltung und autoritative DNS-Auflösung erfolgen über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Bei der DNS-Auflösung werden Domainanfragen und technische Verbindungsdaten durch die beteiligten DNS-Dienste verarbeitet. Das Portal bindet keine IONOS-Analysefunktion ein. Die Schrift Montserrat wird lokal ausgeliefert; es gibt keinen Abruf bei Google Fonts. Bilder werden über den eigenen Host ausgeliefert; vom Hotel hochgeladene Bilddateien können serverseitig aus Supabase Storage geladen und optimiert werden.

10. Empfänger und internationale Verarbeitung

Empfänger sind die jeweils zuständigen Mitarbeiter, das oben genannte Hotel und die für Betrieb, Hosting, Datenbank und Kommunikation eingesetzten Dienstleister im erforderlichen Umfang. Vercel und Supabase werden für die beschriebenen technischen Aufgaben als Auftragsverarbeiter eingesetzt. Ihre veröffentlichten Auftragsverarbeitungsbedingungen regeln den Einsatz weiterer Infrastruktur- und Supportanbieter. Bei international tätigen Anbietern kann insbesondere für Netzwerkbetrieb oder Support eine Verarbeitung außerhalb der EU/des EWR, etwa in den USA oder Singapur, erfolgen.

Für Übermittlungen in Drittländer sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Die Anbieter sehen in ihren Auftragsverarbeitungsbedingungen insbesondere EU-Standardvertragsklauseln für entsprechend abgesicherte Übermittlungen vor. Informationen zu den jeweils einschlägigen Garantien und eine Kopie dieser Garantien erhalten Sie über unseren Datenschutzkontakt bzw. die oben verlinkten Auftragsverarbeitungsbedingungen. Die Auswahl einer EU-Serverregion schließt internationale Zugriffe nicht vollständig aus.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Kenntnisnahme des Cookie-Hinweises ist keine solche Einwilligung.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Kontaktieren Sie dazu info@denscards.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsort oder am Ort eines vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, eine Anlaufstelle. www.lda.bayern.de

Die Bereitstellung von Feedback oder Kontaktangaben ist freiwillig; das Gästeportal ist ohne Feedback nutzbar. Technische Verbindungsdaten sind für den Abruf erforderlich. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO und kein Werbeprofiling statt.