Zum Hauptinhalt springen

Datenschutzerklärung

Zuletzt aktualisiert: 5. Nov. 2026

Verantwortlicher

  • Verantwortlicher: Joel Kobjoll (Alzahra Homes) (Steuernummer X2504506J), als Verwalter der Unterkünfte
  • Anschrift: Avenida Málaga 57, 29400 Ronda (Málaga), España
  • E-Mail für Datenschutzfragen: [email protected]

Ihre Buchungs- und Check-in-Daten werden außerdem an den Eigentümer der Unterkunft weitergegeben, in der Sie wohnen, soweit er sie zur Bereitstellung der Unterkunft benötigt.

Welche Daten wir wofür und auf welcher Rechtsgrundlage verarbeiten

Buchungen und Gastkonto

Vor- und Nachname, E-Mail, Telefon, Land, Reisedaten, Anzahl der Gäste, Haustiere, besondere Wünsche und Sprache. Wir nutzen sie, um Ihre Buchung abzuwickeln, Ihr Gastkonto anzulegen (Anmeldung per Link oder Passwort), Ihnen die Bestätigung zu senden und Sie vor, während und nach dem Aufenthalt zu betreuen. Rechtsgrundlage: Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Während des Aufenthalts verarbeiten wir außerdem, was Sie in Ihrem Gästebereich anfragen (frühere Anreise, spätere Abreise, Babybett, Verlängerung oder Stornierung). Wenn Sie sich anmelden, speichern wir zu Ihrer Sitzung aus Sicherheitsgründen IP-Adresse und Browser und löschen sie, wenn die Sitzung abläuft (spätestens nach 30 Tagen).

Buchungen über andere Plattformen

Wenn Sie über Airbnb, Booking.com oder eine andere Plattform buchen, übermittelt sie uns (über Lodgify) Ihren Namen, die Reisedaten, die Anzahl der Gäste und die Kontaktdaten, die sie mit uns teilt. Über diese Plattform senden wir Ihnen einen Link für den Online-Check-in auf dieser Website. Rechtsgrundlage: Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und für die Gästeregistrierung rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Nachrichten und Buchungs-Chat

Wenn Sie uns über den Chat Ihrer Buchung, per E-Mail oder per WhatsApp schreiben, speichern wir die Nachrichten bei Ihrer Buchung in unserem Buchungssystem (Lodgify), um Sie zu betreuen, und benachrichtigen Sie per E-Mail, wenn wir antworten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungen und Kaution

Zahlungen und Kautionen werden über Stripe abgewickelt. Wir sehen und speichern Ihre vollständige Kartennummer nie; wir erhalten nur Zahlungsreferenz, Betrag und Status sowie für die Kaution eine Referenz auf die bei Stripe gespeicherte Karte, damit die Reservierung bis zur Prüfung der Unterkunft bestehen bleibt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere buchhalterischen und steuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Online-Check-in und Gästeregistrierung (SES.Hospedajes)

Das spanische Recht verpflichtet touristische Unterkünfte, alle Reisenden zu registrieren und ihre Daten an das Innenministerium zu übermitteln (Organgesetz 4/2015 über die öffentliche Sicherheit und Königliches Dekret 933/2021). Daher erfragen wir für jeden Gast: Vor- und Nachnamen, Geschlecht, Geburtsdatum, Staatsangehörigkeit, Art und Nummer des Ausweisdokuments (und Supportnummer bei spanischem DNI oder NIE), Wohnanschrift, Telefon und E-Mail sowie bei Minderjährigen das Verwandtschaftsverhältnis zum Hauptgast. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben können wir die Unterkunft nicht übergeben.

Wir speichern diese Daten verschlüsselt; nur die Personen, die die Anreisen betreuen, haben Zugriff. Sie werden über das SES.Hospedajes-Konto der jeweiligen Unterkunft an das Innenministerium übermittelt.

Vor Ihrer Ankunft können wir den Hauptgast per WhatsApp um ein Foto des beim Online-Check-in angegebenen Ausweisdokuments bitten, ausschließlich um es mit den Angaben der Gästeregistrierung abzugleichen. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Das Foto wird nie in unseren Systemen gespeichert und wir löschen es, sobald der Abgleich erfolgt ist.

Wenn Sie Ihr Dokument mit der Kamera einlesen, wird das Bild nur auf Ihrem Gerät verarbeitet, um das Formular auszufüllen: Es wird weder an unsere Server gesendet noch gespeichert.

Hausregeln

Beim Online-Check-in akzeptiert der Hauptgast die Hausregeln der Unterkunft. Wir speichern einen Nachweis dieser Zustimmung: Name des Hauptgasts, E-Mail, Buchung, Datum und Uhrzeit, IP-Adresse, Browser, Sprache und den genauen Wortlaut der akzeptierten Regeln, und senden ihm eine Kopie per E-Mail. Wir nutzen ihn, um bei Beschwerden von Nachbarn oder der Eigentümergemeinschaft, Schäden an der Unterkunft oder Streit über die Kaution nachweisen zu können, welche Regeln akzeptiert wurden. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, unsere Rechte und die des Eigentümers zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO).

In Ihrem Profil gespeicherte Reisende

Wenn Sie es wünschen, speichern wir Ihre Kontaktdaten und die Ihrer Mitreisenden verschlüsselt in Ihrem Profil, damit Sie sie beim nächsten Check-in nicht erneut eingeben müssen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in Ihrem Profil löschen; werden sie 3 Jahre lang nicht genutzt, werden sie automatisch gelöscht.

Bewertungen

Nach Ihrem Aufenthalt laden wir Sie per E-Mail ein, die Unterkunft zu bewerten. Wenn Sie eine Bewertung schreiben und einwilligen, veröffentlichen wir sie mit dem Namen, den Sie angeben, Ihrer Bewertung und dem Monat Ihres Aufenthalts. Wir können auch Bewertungen anzeigen, die Sie auf anderen Kanälen (z. B. Airbnb) für die Unterkunft abgegeben haben, mit dem dort sichtbaren Namen. Sie können Ihre Einwilligung jederzeit widerrufen; dann entfernen wir die Bewertung. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und für die Einladung unser berechtigtes Interesse, Ihre Erfahrung als Kunde zu erfahren (Art. 6 Abs. 1 lit. f DSGVO); Sie können per Antwort auf die E-Mail widersprechen.

Kontaktformular

Name, E-Mail, gegebenenfalls Telefon, Thema und Nachricht, um Ihnen zu antworten. Rechtsgrundlage: Ihre Anfrage und gewünschte vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse, Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Sicherheit der Website

Beim Besuch der Website werden technische Daten wie Ihre IP-Adresse verarbeitet, um Missbrauch zu verhindern (zum Beispiel wiederholte Buchungs- oder Kontaktversuche zu begrenzen) und die Website zu schützen. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Besuchsstatistik

Um zu erfahren, welche Seiten gefragt sind, und die Website zu verbessern, zählen wir Besuche mit Umami, einem Open-Source-Werkzeug auf unserem eigenen Server: Diese Daten gehen an keinen Dritten. Es verwendet keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden die besuchte Seite (ohne Parameter oder Buchungsnummern), die Website, von der Sie kommen, Sprache, Bildschirmgröße, Browser, Betriebssystem und Gerätetyp, das Land, wie schnell die Seite auf Ihrem Gerät lädt und reagiert (Ladezeiten, nichts von dem, was Sie eingeben), sowie einige Aktionen ohne Ihre Daten (Daten suchen, eine Zahlung beginnen oder abschließen, den Check-in abschließen, das Kontaktformular senden oder auf den WhatsApp-Button tippen, mit Angaben wie Unterkunft, Nächte oder Betrag). Ihre IP-Adresse wird nur im Moment genutzt, um das Land und eine anonyme Kennung zu ermitteln, die sich jeden Monat ändert; sie wird nicht gespeichert. Die Statistik lässt daher keinen Rückschluss auf Ihre Person zu. Sie wird nach 25 Monaten automatisch gelöscht. Sendet Ihr Browser das Signal „Global Privacy Control" oder „Do Not Track", zählen wir Ihre Besuche nicht. Rechtsgrundlage: berechtigtes Interesse daran, die Nutzung der Website in zusammengefasster Form zu kennen (Art. 6 Abs. 1 lit. f DSGVO).

Wir treffen keine automatisierten Entscheidungen, erstellen keine Profile mit Auswirkungen auf Sie und nutzen Ihre Daten nicht für Werbung.

Wie lange wir Daten speichern

  • Buchungs- und Zahlungsdaten: für die Dauer der Geschäftsbeziehung und danach 6 Jahre zur Erfüllung buchhalterischer und steuerlicher Pflichten (spanisches Handelsgesetzbuch und Abgabenordnung).
  • Daten der Gästeregistrierung: 3 Jahre nach Ende des Aufenthalts, wie vom Königlichen Dekret 933/2021 verlangt; danach werden sie automatisch gelöscht.
  • Nachweis der akzeptierten Hausregeln: so lange wie die Daten der Gästeregistrierung des Aufenthalts (3 Jahre nach seinem Ende), um Beschwerden oder Ansprüche bearbeiten zu können, und zusammen mit ihnen gelöscht. Wird die Buchung storniert, wird er sofort gelöscht.
  • Gastkonto: bis Sie die Löschung verlangen, unbeschadet der obigen Fristen.
  • In Ihrem Profil gespeicherte Reisende: bis Sie sie löschen, höchstens 3 Jahre ohne Nutzung.
  • Sitzungsdaten (IP-Adresse und Browser): bis die Sitzung abläuft, höchstens 30 Tage.
  • Bewertungen: solange sie veröffentlicht sind oder bis Sie Ihre Einwilligung widerrufen.
  • Besuchsstatistik: 25 Monate; danach wird sie automatisch gelöscht.
  • Kontaktanfragen: so lange wie für die Antwort nötig, höchstens 12 Monate, es sei denn, daraus entsteht eine Buchung.

An wen wir Daten weitergeben

  • Eigentümer der Unterkunft: die für die Beherbergung nötigen Daten.
  • Spanisches Innenministerium (SES.Hospedajes): die Daten der Gästeregistrierung, gesetzlich vorgeschrieben.
  • Steuerbehörden, Gerichte und Polizei: wenn das Gesetz es verlangt.

Außerdem an folgende Dienstleister, die Daten in unserem Auftrag verarbeiten und vertraglich zu deren Schutz verpflichtet sind:

  • Lodgify (Software für Buchungsverwaltung und Kalender).
  • Stripe Payments Europe, Ltd. (Irland) für Zahlungen und Kautionen. Stripe verarbeitet einige Daten auch als eigenständiger Verantwortlicher zur Betrugsprävention und zur Einhaltung finanzrechtlicher Vorschriften.
  • Resend (Versand transaktionaler E-Mails).
  • Cloudflare (Content-Delivery und Schutz der Website). Sein Dienst Turnstile prüft unsichtbar bei den Formularen für Kontakt, Buchung und Anmeldung, ob ein Mensch oder ein Bot sie absendet, anhand technischer Daten Ihres Browsers und Ihrer IP-Adresse.
  • IONOS SE (Deutschland), Server, auf dem Website und Datenbank laufen, in einem Rechenzentrum in Spanien.
  • WhatsApp Ireland Limited (Ende-zu-Ende-verschlüsselter Messenger), wenn Sie uns per WhatsApp schreiben oder wir Sie dort um das Foto Ihres Ausweises bitten.

Einige Dienstleister (wie Resend und Cloudflare) können Daten in den USA verarbeiten. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, der Verarbeitung widersprechen und Ihre Einwilligung jederzeit widerrufen. Schreiben Sie dazu an [email protected]. Wir antworten innerhalb eines Monats. Daten, die wir gesetzlich aufbewahren müssen, können wir nicht vorzeitig löschen.

In Ihrem Gästebereich können Sie jederzeit eine Kopie Ihrer Daten herunterladen und Ihre gespeicherten Daten löschen.

Wenn Sie meinen, dass wir Ihre Daten nicht korrekt verarbeitet haben, können Sie sich bei der spanischen Datenschutzbehörde (www.aepd.es) oder der Aufsichtsbehörde an Ihrem Wohnort beschweren.

Minderjährige

Buchen können nur Personen ab 18 Jahren. Daten mitreisender Minderjähriger werden über die verantwortliche erwachsene Person erhoben, ausschließlich für die Gästeregistrierung.

Sicherheit

Wir nutzen verschlüsselte Verbindungen (HTTPS), verschlüsseln die Ausweisdaten des Check-ins, beschränken den Zugriff des Personals und arbeiten nur mit Dienstleistern, die angemessene Garantien bieten.

Änderungen

Wenn wir diese Erklärung ändern, zeigen wir oben ein neues Datum an. Siehe auch unsere Cookie-Richtlinie.