Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlich für die hier beschriebenen Verarbeitungen ist:
Griesche & Lenarz ZoHe Hosting GbR
Zu den Buchen 7
56269 Marienhausen, Deutschland
Vertreten durch Kevin Griesche, Melina Griesche, Naomi Sierra Michelle Lenarz und Patrick Uwe Lenarz
E-Mail: mail@zohe-hosting.de oder mail@zohe-apartments.de
Telefon: +49 151 2412 3192
2. Bereitstellung unserer Website
Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Zur Auslieferung und Absicherung der Website werden technische Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, angeforderte Inhalte, Zeitpunkt des Abrufs und Informationen zu Browser und Endgerät.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unserer Website sowie der Erkennung und Abwehr technischer Störungen und Angriffe. Technische Protokolldaten werden nur so lange benötigt, wie dies für den jeweiligen Betriebs- oder Sicherheitszweck erforderlich ist. Soweit ein konkreter Sicherheitsvorfall eine weitere Aufbewahrung erfordert, werden die dafür benötigten Daten bis zu dessen Aufklärung aufbewahrt.
3. Kontaktformular, E-Mail und Telefon
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Kontaktdaten, den Inhalt Ihrer Anfrage und die zur Bearbeitung erforderlichen Informationen. Das Kontaktformular und unsere E-Mail-Postfächer werden über IONOS bereitgestellt. Bei telefonischem Kontakt verarbeiten wir die für die Bearbeitung Ihres Anliegens erforderlichen Angaben.
Für Anfragen zu einer Buchung oder einem bestehenden Vertrag ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung an uns gerichteter Anliegen. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.
Ohne eine geeignete Kontaktmöglichkeit können wir schriftliche Anfragen gegebenenfalls nicht beantworten. Bitte übermitteln Sie nur Angaben, die für Ihr Anliegen erforderlich sind. Anfragen werden nach Abschluss ihrer Bearbeitung gelöscht, soweit keine fortbestehenden Vertragszwecke, gesetzlichen Aufbewahrungspflichten oder Erfordernisse zur Durchsetzung beziehungsweise Abwehr von Ansprüchen bestehen.
4. Buchungen und Aufenthalte
Für die Anbahnung und Durchführung einer Buchung verarbeiten wir insbesondere Namen, Kontaktdaten, gebuchte Unterkunft, Aufenthaltszeitraum, Personenzahl, vereinbarte Leistungen, Nachrichten sowie Abrechnungs- und Zahlungsstatusdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die für eine Buchung und deren Durchführung erforderlichen Angaben können wir den Vertrag gegebenenfalls nicht abschließen oder erfüllen.
Zur Buchungsverwaltung, Gästekommunikation, zum Online-Check-in und zur Abrechnung verwenden wir Xentra. Anbieter ist Stellar Tourism Innovations GmbH, Torstraße 105–107, 10119 Berlin, Deutschland. Xentra verarbeitet Daten für diese Funktionen in unserem Auftrag. Soweit gesetzliche Melde- oder Abgabenpflichten erfüllt werden, gelten die ergänzenden Informationen in Abschnitt 5.
Wir verwenden über Xentra automatisch versandte Nachrichten im Zusammenhang mit Buchung und Aufenthalt. Soweit diese Nachrichten der Vertragsdurchführung dienen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO.
Xentras veröffentlichte Auftragsverarbeitungsvereinbarung nennt für die technische Bereitstellung unter anderem Supabase mit Speicherung in Frankfurt sowie Vercel und weitere Infrastruktur- und Nachrichtendienstleister. Dabei können auch Verarbeitungen in den USA stattfinden; der Anbieter beschreibt hierfür Standardvertragsklauseln. Für Daten in Übertragungsprotokollen an Meldeportale nennt Xentra eine Löschung 30 Tage nach bestätigter Übermittlung, für Supportaufzeichnungen nach 30 Tagen und für technische Zugriffs- und Schnittstellenprotokolle nach sieben bis 30 Tagen. Diese Fristen betreffen die genannten Protokollbestände und ersetzen nicht die gesonderten Fristen für Buchungs- oder Meldedaten. Weitere Informationen: [Xentra-Auftragsverarbeitungsvereinbarung](https://www.myxentra.com/de/avv).
Wenn Sie über Booking.com, Airbnb, Mein Monteurzimmer oder Wunderflats buchen beziehungsweise anfragen, erhalten wir die für die Bearbeitung erforderlichen Angaben von der jeweiligen Plattform. Diese können insbesondere Buchungsdaten, Namen, verfügbare Kontaktdaten, Nachrichten und Zahlungsstatusinformationen umfassen. Bei Buchungen durch Arbeitgeber oder andere Personen können Angaben zu den untergebrachten Gästen auch von diesen Personen stammen. Wir können die Angaben in Xentra übernehmen. Die Plattformen verarbeiten Daten außerdem für eigene Zwecke; hierzu gelten ihre jeweiligen Datenschutzhinweise.
5. Online-Check-in, Meldedaten und örtliche Gästebeiträge
Besondere Meldepflicht nach dem Bundesmeldegesetz
Soweit die besondere Meldepflicht für ausländische Gäste nach §§ 29 und 30 BMG besteht, verarbeiten wir die gesetzlich vorgeschriebenen Angaben. Dazu gehören insbesondere Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, An- und Abreisedatum sowie die vorgeschriebenen Angaben zum Identitätsdokument und zu ausländischen Mitreisenden. Gesetzliche Ausnahmen und Erleichterungen werden berücksichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit §§ 29 und 30 BMG.
Die gesetzlich vorgesehenen Angaben sind verpflichtend. Zuständige Behörden erhalten Zugriff beziehungsweise Daten im gesetzlich vorgesehenen Umfang. Besondere BMG-Meldescheine werden ab dem Tag der Abreise ein Jahr aufbewahrt und innerhalb der folgenden drei Monate vernichtet beziehungsweise gelöscht. Wir verlangen für unseren Online-Check-in keine Ausweisfotos.
Örtliche Gästebeiträge und Gästekarten
Unabhängig von der besonderen BMG-Meldepflicht können am Unterkunftsort Angaben für örtliche Gästebeiträge und Gästekarten erforderlich sein. Dies kann auch deutsche Gäste betreffen. Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen kommunalabgabenrechtlichen Vorschriften und der am jeweiligen Unterkunftsort geltenden Gästebeitragssatzung. Eine technische Pflichtfeldvorgabe allein begründet keine gesetzliche Pflicht.
Die Verwaltung und Abrechnung erfolgt über Xentra und das AVS-Meldescheinsystem. Anbieter des Systems ist AVS Abrechnungs- und Verwaltungs-Systeme GmbH, Josephsplatz 8, 95444 Bayreuth, Deutschland. Erforderliche Daten werden von Xentra direkt an die für die Unterkunft eingesetzte AVS-Instanz und darüber an die zuständige Verwaltung beziehungsweise deren beauftragte Stelle übermittelt.
Im eingesetzten Registrierungsablauf werden insbesondere Vorname, Nachname, Geburtsdatum und Staatsangehörigkeit erfasst; beim Hauptgast außerdem Anschrift, Wohnsitzland, E-Mail-Adresse, Telefonnummer und Geschlecht. Bei ausländischen Gästen wird zusätzlich die erforderliche Ausweisnummer erfasst. Für die kommunale AVS-Registrierung werden nach dem eingesetzten Ablauf beim Hauptgast Vorname, Nachname, Geschlecht, Geburtsdatum, Staatsangehörigkeit, Wohnsitzland und Anschrift sowie bei Mitreisenden Vorname, Nachname und Geburtsdatum übermittelt. Die Erhebung und Weitergabe ist auf die für den jeweiligen gesetzlichen oder vertraglichen Zweck erforderlichen Angaben zu beschränken.
Für Unterkünfte in Bernkastel-Kues sind die zuständige Stadt- beziehungsweise Verbandsgemeindeverwaltung und die dortige Gästebeitragssatzung maßgeblich. Für Kinheim sind die einschlägigen Regelungen der Ortsgemeinde Kinheim und der Verbandsgemeinde Traben-Trarbach zu beachten. Örtliche Aufbewahrungsfristen können von der BMG-Frist abweichen. Nach der veröffentlichten Bernkastel-Kueser Regelung werden die dortigen Meldevordrucke ab dem Tag der Ankunft ein Jahr aufbewahrt und innerhalb der folgenden drei Monate vernichtet.
6. Zahlungen
Für Kartenzahlungen verwenden wir insbesondere Stripe. Bei einer Zahlung werden die zur Durchführung erforderlichen Zahlungs-, Transaktions-, Identifikations- und technischen Verbindungsdaten vom Zahlungsdienstleister verarbeitet. Wir verarbeiten die für die Zuordnung und Abrechnung der Zahlung erforderlichen Angaben und Zahlungsstatusinformationen.
Stripe nennt für europäische Dienstleistungen insbesondere Stripe Payments Europe, Limited, Stripe Technology Europe, Limited und Stripe Technology Company, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Die Beteiligung richtet sich nach der jeweiligen Zahlungsdienstleistung. Weitere Informationen: [Stripe-Datenschutzerklärung](https://stripe.com/de/privacy).
Bei einer angebotenen und von Ihnen gewählten PayPal-Zahlung erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die für den Zahlungsvorgang erforderlichen Angaben. Weitere Informationen: [PayPal-Datenschutzerklärung](https://www.paypal.com/de/legalhub/paypal/privacy-full).
Bei einer Überweisung auf Rechnung verarbeiten wir die notwendigen Konto- und Transaktionsinformationen, um den Zahlungseingang zuzuordnen. Die beteiligten Banken führen die Überweisung aus.
Unsere Verarbeitung zur Zahlungsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, gesetzliche Aufbewahrungspflichten auf Art. 6 Abs. 1 Buchst. c DSGVO. Zahlungsdienstleister verarbeiten Daten teilweise eigenständig verantwortlich, insbesondere zur Erfüllung eigener gesetzlicher Pflichten und zur Zahlungssicherheit. Wir verlangen keine Kreditkartenkaution.
7. WhatsApp Business
Sie können uns freiwillig über WhatsApp Business kontaktieren. Wir verwenden diesen Kontaktkanal unabhängig von Xentra. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Wir verarbeiten Ihre Telefonnummer, gegebenenfalls sichtbare Profilangaben sowie Nachrichteninhalte zur Bearbeitung Ihres Anliegens.
Für Buchungs- und Vertragsanliegen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, über den von Ihnen gewählten Kontaktkanal mit Ihnen zu kommunizieren. Alternativ erreichen Sie uns per E-Mail oder Telefon.
WhatsApp verarbeitet zusätzlich insbesondere Nutzungs-, Geräte- und Verbindungsdaten für eigene Zwecke und kann dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Verschlüsselung der Nachrichten schließt die Verarbeitung solcher Metadaten nicht aus. Weitere Informationen, einschließlich Angaben zu internationalen Übermittlungen: [WhatsApp-Datenschutzerklärung](https://www.whatsapp.com/legal/privacy-policy-eea).
Für die Aufbewahrung der bei uns vorhandenen Kommunikation gelten die Zwecke und Fristen in Abschnitt 12.
8. KI-Unterstützung bei der Gästekommunikation
Wir nutzen die in Xentra integrierten KI-Funktionen zur Übersetzung und zur Unterstützung bei der Beantwortung von Gästenachrichten. Dabei können Nachrichteninhalte und erforderlicher Gesprächskontext einschließlich darin enthaltener personenbezogener Angaben verarbeitet werden.
Xentra nennt für diese Funktionen in seinen Anbieterinformationen Google LLC mit der Gemini API. Eine Datenbereinigung ist nach den Anbieterangaben funktionsabhängig; eine vollständige Anonymisierung sämtlicher Nachrichten wird damit nicht zugesichert. Xentra nennt für weitere KI-Funktionen außerdem Anthropic PBC mit der Claude API. Diese allgemeine Anbieterliste bedeutet nicht, dass sämtliche Funktionen bei uns eingesetzt werden.
Für die unterstützende Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen. Unser berechtigtes Interesse besteht in der verständlichen und zeitnahen Kommunikation mit Gästen, insbesondere bei unterschiedlichen Sprachen. Dabei sind der Umfang der übermittelten Angaben und die Interessen der betroffenen Personen zu berücksichtigen. Sie können dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben; kontaktieren Sie uns hierzu über die oben genannten Kontaktdaten.
Nach Xentras veröffentlichten Angaben werden die über diese Programmierschnittstellen übermittelten Daten nicht zum Training der Modelle verwendet. Xentra beschreibt Übermittlungen in die USA auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und protokolliert Metadaten der KI-Aufrufe, darunter Funktion, Datenkategorien, Bereinigungsstatus, Zeitstempel und Benutzer-ID. Weitere Informationen: [Xentra-KI-Datenverarbeitung](https://www.myxentra.com/de/ki-datenschutz).
Daneben verwenden wir ChatGPT und Microsoft 365 Copilot gelegentlich als Formulierungshilfen. In diese externen Formulierungshilfen geben wir keine personenbezogenen Gästedaten ein. Personenbezogene Angaben ergänzen wir erst anschließend von Hand außerhalb dieser Dienste.
9. IONOS SiteAnalytics
Mit Ihrer Einwilligung verwenden wir IONOS SiteAnalytics zur statistischen Auswertung unserer Website und zur Verbesserung unseres Angebots. Anbieter und Empfänger ist IONOS SE.
Nach den für unsere Website angezeigten Dienstinformationen erfolgt die Erhebung über einen Pixel beziehungsweise Serverprotokolle ohne Analyse-Cookies. Ausgewertet werden Referrer, angeforderte Seite, Browser, Betriebssystem, Gerätetyp, Abrufzeitpunkt und eine anonymisierte IP-Adresse. Als Verarbeitungsort wird Deutschland angegeben. Die Dienstinformationen nennen eine automatische Löschung nach acht Wochen.
Rechtsgrundlage für eine hierbei erfolgende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. a DSGVO. Soweit einwilligungspflichtige Endgerätezugriffe stattfinden, ist § 25 Abs. 1 TDDDG die Grundlage. Sie können Ihre Einwilligung in den Datenschutzeinstellungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Ablehnung schränkt die gewöhnliche Nutzung unserer Website nicht ein.
10. Website-Übersetzung mit Google
Unsere Website bietet eine über IONOS eingebundene Google-Übersetzungsfunktion. In den Dienstinformationen wird Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland, als Anbieter genannt.
Nach Ihrer Einwilligung kann die Übersetzungsfunktion Google-Dienste laden. Hierbei werden insbesondere Ihre IP-Adresse und die für die Übersetzung beziehungsweise deren Darstellung erforderlichen Websiteinhalte und technischen Abrufinformationen verarbeitet. Google Ireland Limited, Google LLC und weitere beteiligte Google-Unternehmen können Empfänger sein. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Soweit einwilligungspflichtige Speicherungen oder Zugriffe auf Ihr Endgerät erfolgen, beruhen diese auf § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung in den Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung steht die Google-Übersetzung nicht zur Verfügung; die Website kann weiterhin in ihrer Ausgangssprache genutzt werden.
Die auf unserer Website angezeigten Dienstinformationen nennen eine Löschung, sobald die Daten für die Verarbeitungszwecke nicht mehr benötigt werden; eine feste Tagesfrist ist dort nicht angegeben. Einzelheiten zur Verarbeitung durch Google: [Google-Datenschutzerklärung](https://policies.google.com/privacy?hl=de).
11. Datenschutzeinstellungen und internationale Übermittlungen
Über die Datenschutzeinstellungen können Sie Ihre Auswahl zu den angebotenen Diensten verwalten. Soweit die Speicherung Ihrer Auswahl auf dem Endgerät zur Bereitstellung dieser Funktion unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Einwilligungsnachweise zur Erfüllung unserer Nachweispflichten beruht auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.
Bei einzelnen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dies betrifft insbesondere Google-Dienste, die beschriebenen Xentra-KI-Funktionen sowie mögliche internationale Verarbeitungen von WhatsApp und Zahlungsdienstleistern. Dabei gelten die jeweiligen Voraussetzungen der Art. 44 ff. DSGVO. Eine Einwilligung in einen optionalen Dienst ersetzt nicht automatisch die erforderliche Absicherung einer Drittlandübermittlung.
Google beschreibt für erfasste Übermittlungen an zertifizierte US-Unternehmen den EU-US-Datenschutzrahmen und für andere einschlägige Übermittlungen Standardvertragsklauseln. Einzelheiten und Möglichkeiten, Informationen über diese Garantien zu erhalten: [Google-Übermittlungsgrundlagen](https://policies.google.com/privacy/frameworks?hl=de). Xentra nennt für seine KI-Anbieter Standardvertragsklauseln. Informationen zu den auf unsere Verarbeitung anwendbaren Garantien können Sie auch über die oben genannten Kontaktdaten anfordern.
12. Speicherdauer und weitere Empfänger
Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Pflichten oder konkreten Erfordernisse zur Durchsetzung beziehungsweise Abwehr von Ansprüchen entgegenstehen. Bei unterschiedlichen Zwecken werden die jeweils benötigten Daten getrennt betrachtet.
Für erforderliche Unterlagen zu Vertragsansprüchen ist grundsätzlich die regelmäßige dreijährige Verjährungsfrist maßgeblich. Sie beginnt regelmäßig mit Ablauf des maßgeblichen Kalenderjahres. Laufende Verfahren oder besondere gesetzliche Fristen können eine längere Aufbewahrung erforderlich machen.
Aufbewahrungspflichtige Buchungsbelege, insbesondere Rechnungen, werden grundsätzlich acht Jahre, aufbewahrungspflichtige Geschäftsbriefe grundsätzlich sechs Jahre gespeichert. Fristbeginn und mögliche Verlängerungen richten sich nach den gesetzlichen Vorschriften. Diese Fristen rechtfertigen keine ebenso lange Speicherung sämtlicher Registrierungsdaten oder Nachrichten. Für BMG-Meldescheine und örtliche Meldevordrucke gelten die gesonderten Fristen aus Abschnitt 5, für SiteAnalytics die Angaben aus Abschnitt 9.
Soweit erforderlich, erhalten zusätzlich zuständige Behörden, Banken, Steuerberatung sowie mit der Durchsetzung oder Abwehr konkreter Ansprüche beauftragte Rechtsberatung die hierfür notwendigen Daten. Die Verarbeitung erfolgt je nach Zweck zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Verwaltung und der Wahrung unserer Rechte.
13. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen; dies gilt auch für damit verbundenes Profiling.
Zur Ausübung Ihrer Rechte können Sie uns über die Kontaktdaten in Abschnitt 1 erreichen. Website-Einwilligungen können Sie außerdem in den Datenschutzeinstellungen verwalten.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig, Hintere Bleiche 34, 55116 Mainz. Weitere Informationen: [Kontakt zur Datenschutzaufsicht](https://www.datenschutz.rlp.de/service/kontakt).
14. Automatisierte Entscheidungen und zukünftige Angebote
ZoHe verwendet kein eigenes automatisiertes Verfahren zur Betrugsbewertung oder zur automatisierten Ablehnung einer Unterkunftsbuchung. Automatischer Nachrichtenversand und KI-Unterstützung bei Formulierungen stellen für sich keine Entscheidung über den Abschluss eines Vertrags dar. Eigenständige Prüfungen der Zahlungsdienstleister richten sich nach deren Datenschutzhinweisen.
Aktuell betreiben wir keinen Newsletter und verkaufen keine Wertgutscheine. Bei Einführung weiterer Angebote oder Änderung der Datenverarbeitung ergänzen wir die erforderlichen Informationen.