Datenschutzerklärung

Vertreten durch den Geschäftsführer Bernd Köhl.

E-Mail: info@internetinformationsdienste.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

RoSe ist ein Dienst für Beherbergungsbetriebe. Daraus ergeben sich zwei Verantwortlichkeiten:

• Für Besucher dieser Website und für unsere Kunden (Kontoinhaber, Manager, Rezeptionszugänge) sind wir selbst Verantwortlicher im Sinne der DSGVO. Das betrifft die Abschnitte 3 bis 7.
• Für die Daten, die ein Hotel in RoSe verarbeitet — Aufenthalte, Wünsche und Bestellungen der Gäste, Personal und Tätigkeitsnachweise — ist das jeweilige Hotel Verantwortlicher und wir sein Auftragsverarbeiter nach Art. 28 DSGVO. Gäste und Mitarbeitende wenden sich mit ihren Rechten deshalb an das Haus, bei dem sie wohnen bzw. arbeiten. Was RoSe dabei technisch verarbeitet, steht in Abschnitt 8.

Die Anwendung wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben; die Serverfunktionen laufen in der Region Dublin (Irland). Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung, Statuscode) in Server-Protokollen. Wir nutzen diese Protokolle ausschließlich zur Fehlersuche und Sicherheit; sie werden nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

Konten, Häuser, Zimmer und alle Betriebsdaten liegen in einer Datenbank bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, in einem Rechenzentrum in der EU (Irland). Supabase stellt auch die Anmeldung bereit.

E-Mails (Einladungen, Passwort zurücksetzen, Gast-Zugang auf Wunsch der Rezeption) werden über Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, versendet. Resend verarbeitet dafür Empfängeradresse, Betreff und Inhalt der Mail und führt ein Zustellprotokoll (Adresse, Zeitpunkt, Zustellstatus), das nach Ablauf der bei Resend eingestellten Frist gelöscht wird.

Gast-Zugang per Mail: Gibt die Rezeption auf Wunsch eines Gastes dessen E-Mail-Adresse ein, verwendet RoSe sie ausschließlich für diesen einen Versand. Die Adresse wird nicht in RoSe gespeichert; der Aufenthalt bleibt anonym. Verantwortlich für diese Verarbeitung ist das Hotel (siehe Abschnitt 2); Rechtsgrundlage ist die Erfüllung des Beherbergungsvertrags gegenüber dem Gast (Art. 6 Abs. 1 lit. b DSGVO).

Die Abrechnung des Dienstes läuft über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Betroffen sind ausschließlich Kunden (Beherbergungsbetriebe) und die Personen, die für sie das Konto führen — nicht Gäste und nicht das Personal der Häuser.

Was Stripe erhält: die Rechnungsdaten des Kontos (Rechnungsempfänger, Anschrift, Land, gegebenenfalls USt-IdNr.), die E-Mail-Adresse des Kontoinhabers für Rechnungsversand und Belege, die Rechnungen selbst (Zeitraum, Zimmerzahl, Beträge) und ihren Zahlungsstatus. Hinterlegt der Kunde eine Karte oder ein SEPA-Lastschriftmandat, gibt er diese Daten in Formularen ein, die Stripe direkt bereitstellt; RoSe erhält und speichert keine Kartennummern und keine IBAN, sondern nur eine Kennung des Zahlungsmittels sowie Art und letzte Ziffern zur Anzeige. Bei Überweisung nennt die Rechnung eine Bankverbindung von Stripe; der Eingang wird dort zugeordnet.

Was Stripe tut: Rechnungen erstellen, nummerieren und per E-Mail zustellen, Zahlungen einziehen oder zuordnen, bei ausbleibender Zahlung erinnern, die Umsatzsteuer nach Land und USt-IdNr. bestimmen (die USt-IdNr. prüft Stripe gegen das EU-Register VIES) und die gesetzlichen Pflichten eines Zahlungsdienstleisters erfüllen (Betrugsvorbeugung, Geldwäscheprävention). Dafür ist Stripe eigener Verantwortlicher; Einzelheiten in der Datenschutzerklärung von Stripe.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie für Rechnungen und Belege die steuer- und handelsrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO; zehn Jahre nach § 147 AO und § 14b UStG). Rechnungen bleiben deshalb auch nach dem Löschen eines Kontos bei Stripe und in einer Belegtabelle des Anbieters erhalten; das Kundenkonto bei Stripe wird mit dem Löschen des RoSe-Kontos gelöscht.

Die genannten Dienstleister haben ihren Sitz außerhalb der EU; die Daten von RoSe werden in der EU gespeichert (Datenbank und Serverfunktionen in Irland). Soweit dennoch ein Zugriff aus einem Drittland möglich ist (etwa Support oder das weltweite Auslieferungsnetz des Hosters), stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und — soweit der Dienstleister zertifiziert ist — auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Stripe Payments Europe hat seinen Sitz in Irland und kann Daten innerhalb der Stripe-Gruppe an Stripe, Inc. (USA) übermitteln; auch dafür gelten Standardvertragsklauseln und das EU-US Data Privacy Framework. Mit Vercel, Supabase und Resend bestehen Auftragsverarbeitungsverträge; Stripe handelt für die in Abschnitt 6 genannten Zwecke als eigener Verantwortlicher.

Für die folgenden Daten ist das jeweilige Hotel Verantwortlicher; wir verarbeiten sie ausschließlich nach dessen Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Sie haben gegenüber dem jeweils Verantwortlichen (siehe Abschnitt 2) das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa der für den Verantwortlichen zuständigen Landesbehörde.

Für Anfragen an uns genügt eine E-Mail an info@internetinformationsdienste.de. Gäste und Mitarbeitende eines Hotels wenden sich bitte an das Haus; wir unterstützen es bei der Beantwortung.

Alle Verbindungen sind TLS-verschlüsselt. Zugriffe auf die Datenbank sind je Haus getrennt (Row Level Security); Passwörter und PINs von Mitarbeitenden werden nur als Hash gespeichert; Anmeldungen sind gegen Durchprobieren gedrosselt. Der Zugriff auf Produktionsdaten ist auf den Anbieter beschränkt und wird nur zur Fehlersuche und auf Weisung des Kunden genutzt.

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.