Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003).

In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und Services.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

2.1 Automatisch erfasste Daten

Bei jedem Zugriff auf unsere Website werden folgende Daten automatisch erfasst und in Server-Logfiles gespeichert:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem
• Name Ihres Internet-Providers

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Sicherstellung der Systemsicherheit und zur technischen Administration.

Speicherdauer: Diese Daten werden nach 7 Tagen gelöscht.

2.2 Bei Registrierung

Wenn Sie ein Konto bei Book.ax erstellen, erfassen wir:

• E-Mail-Adresse (Pflichtfeld)
• Name und Vorname (optional)
• Telefonnummer (optional)
• Passwort (verschlüsselt gespeichert)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

2.3 Bei Buchungen

Für die Durchführung einer Buchung benötigen wir:

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer
• Zahlungsinformationen (werden über sichere Zahlungsdienstleister verarbeitet)
• Buchungsdetails (Hotel, Datum, Anzahl Gäste)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Speicherdauer: Bis zur vollständigen Abwicklung der Buchung plus gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre).

2.4 Für Hoteliers

Hotelpartner stellen uns zusätzlich folgende Informationen zur Verfügung:

• Firmendaten (Name, Adresse, Steuernummer)
• Bankverbindung für Auszahlungen
• Hotelbeschreibungen und Fotos
• Preis- und Verfügbarkeitsdaten

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

3.1 Notwendige Cookies

Diese Cookies sind für die Funktion der Website unbedingt erforderlich:

• Session-Cookies (Login-Status)
• Sprachauswahl-Cookie
• Cookie-Consent-Cookie

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

3.2 Analyse-Cookies

Mit Ihrer Einwilligung verwenden wir:

• Google Analytics (anonymisiert)
• Vercel Analytics

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgt nur:

• Wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• Zur Vertragserfüllung (z.B. Weiterleitung Ihrer Buchungsdaten an das Hotel)
• Wenn eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)

4.1 Zahlungsdienstleister

Für die Zahlungsabwicklung nutzen wir:

• Stripe (Stripe Inc., USA - EU-US Privacy Shield zertifiziert)
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)

4.2 Hosting & Infrastructure

• Vercel Inc. (Hosting der Website)
• Supabase Inc. (Database & Backend Services)

4.3 Hotelpartner

Ihre Buchungsdaten werden an das gebuchte Hotel weitergeleitet, um die Reservierung durchzuführen.

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu.

5.1 Auskunftsrecht

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten Daten zu erhalten.

5.2 Recht auf Berichtigung

Unrichtige Daten können Sie jederzeit in Ihrem Benutzerkonto korrigieren oder uns zur Korrektur mitteilen.

5.3 Recht auf Löschung

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.4 Widerrufsrecht

Eine erteilte Einwilligung zur Datenverarbeitung können Sie jederzeit widerrufen. Dies gilt auch für Einwilligungen, die vor der DSGVO erteilt wurden.

5.5 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe.

Darüber hinaus sichern wir unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.

Sicherheitsmaßnahmen:

• HTTPS-Verschlüsselung für alle Verbindungen
• Verschlüsselte Passwort-Speicherung (Hashing mit bcrypt)
• Regelmäßige Sicherheits-Audits
• Zugriffsbeschränkungen für Mitarbeiter
• Regelmäßige Backups
• Firewall und DDoS-Schutz

Einige unserer Dienstleister befinden sich außerhalb der EU/EEA (z.B. USA). In diesen Fällen stellen wir sicher, dass:

• EU-Standardvertragsklauseln abgeschlossen wurden
• Das Unternehmen Privacy Shield zertifiziert ist
• Ein Angemessenheitsbeschluss der EU-Kommission vorliegt

Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

Wir fordern keine personenbezogenen Daten von Kindern an, sammeln diese nicht und geben sie nicht an Dritte weiter.

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an: