Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Diese Website wird auf den Servern von Vercel Inc. gehostet. Beim Aufruf der Website werden automatisch technische Zugriffsdaten erfasst (sog. Server-Logs), darunter:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• HTTP-Statuscode und übertragene Datenmenge
• Verwendeter Browser und Betriebssystem

Diese Daten werden zur Sicherstellung eines stabilen und sicheren Betriebs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden anonymisiert oder nach kurzer Frist gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Vercel Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln).

a) Buchungsformular

Wenn Sie über unsere Website eine Buchung anfragen, erheben wir die dafür notwendigen Daten:

• Vor- und Nachname, Anrede
• E-Mail-Adresse und Telefonnummer
• Check-in und Check-out Datum, Anzahl der Nächte
• Anzahl der Gäste
• Rechnungstyp (privat oder geschäftlich)
• Bei Geschäftsbuchungen: Firmenname, Ansprechpartner, Firmenadresse, USt-IdNr.
• Verwendeter Rabattcode (sofern angegeben)
• Verwendeter Reservierungscode (sofern der Gast über einen vom Gastgeber ausgestellten Code bucht) und die darin hinterlegten Eckdaten (Zeitraum, ggf. Sonderpreis)
• Bevorzugte Sprache (Deutsch oder Englisch) — wird gespeichert, damit künftige Kommunikation (Bestätigungs-Mails, Check-in-Informationen) in der vom Gast bevorzugten Sprache erfolgt

b) Rechnungsstellung & Zahlung

Zur gesetzeskonformen Rechnungsstellung (§ 14 UStG) werden Buchungsdaten, Rechnungsdaten und Zahlungsstatus gespeichert. Rechnungen werden als PDF erstellt und in unserem System hinterlegt.

Zahlungen können per Banküberweisung (in diesem Fall werden keine Kontodaten von uns erhoben) oder über den Zahlungsdienstleister Stripe(Karte, Apple Pay, Google Pay, PayPal, Klarna, SEPA) abgewickelt. Kreditkarten- oder Kontonummern werden bei Stripe-Zahlungen direkt im Browser des Gastes an Stripe übermittelt und berühren unseren Server nie — wir erhalten lediglich eine Transaktions-ID, den Zahlstatus und einen maskierten Zahlungsmittelhinweis (z. B. „Visa ∙∙∙∙ 1234"). Details zur Datenverarbeitung durch Stripe siehe §5.

c) Digitale Gästeregistrierung (Meldeschein)

Ausländische Gäste sind gemäß Bundesmeldegesetz (BMG) verpflichtet, einen Meldeschein auszufüllen. Dies erfolgt digital über unsere Website. Dabei werden erhoben:

• Name, Geburtsdatum, Nationalität
• Wohnanschrift
• Nummer des Ausweisdokuments (Pass/Personalausweis)
• Digitale Unterschrift
• Anzahl mitreisender Personen

d) E-Mail-Kommunikation

Im Rahmen der Buchungsabwicklung versenden wir automatisierte transaktionale E-Mails (Buchungsbestätigung, Rechnung, Zahlungsbestätigung, Check-in-Informationen). Dazu wird Ihre E-Mail-Adresse und Ihr Name verarbeitet. Wenn Sie uns direkt per E-Mail kontaktieren, werden Ihre Nachrichten ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Für den Betrieb dieser Website setzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Diese sind vertraglich verpflichtet, Ihre Daten vertraulich zu behandeln und ausschließlich im Rahmen der jeweiligen Dienstleistung zu verarbeiten.

Wir verwenden keinerlei Analyse- oder Tracking-Tools (z. B. Google Analytics, Meta Pixel o. Ä.), keine Social-Media-Plugins, kein Remarketing und keine Werbeschaltung. Es findet keine Erstellung von Nutzerprofilen statt. Ein Cookie-Consent-Banner ist nicht erforderlich und wird daher auch nicht eingesetzt.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Nach Ablauf der jeweiligen Frist oder Wegfall des Zwecks werden Ihre Daten routinemäßig gelöscht, sofern keine abweichenden gesetzlichen Verpflichtungen bestehen.

Die Website nutzt ausschließlich HTTPS mit aktuellen TLS-Verschlüsselungsstandards. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Browserzeile sowie an dem „https://" in der Adressleiste.

Ihre Buchungs- und Rechnungsdaten werden in einer verschlüsselten Datenbank bei Supabase (Serverstandort Frankfurt, Deutschland) gespeichert. Zugriff auf die Daten hat ausschließlich der Verantwortliche. Es werden technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO eingesetzt, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Sie haben gegenüber dem Verantwortlichen jederzeit die folgenden Rechte bezüglich der Sie betreffenden personenbezogenen Daten:

Die Europäische Online-Streitbeilegungs-Plattform (OS-Plattform) wurde zum 20. Juli 2025 von der Europäischen Kommission dauerhaft abgeschaltet (Verordnung EU 2024/3228). Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Bei Fragen stehen wir Ihnen jederzeit direkt zur Verfügung: info@itimtal.com.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der Website, der eingesetzten Dienste oder der gesetzlichen Anforderungen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.