Datenschutzerklärung

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Geltungsbereich: Diese Datenschutzerklärung gilt für

• die Softwareplattform Arriflow (arriflow.eu) – Abschnitte 4 bis 16, sowie
• die Ferienwohnung Reinhardt in Oestrich-Winkel einschließlich der Buchungen über die Website fewo-reinhardt.com – Abschnitt 17.

Die übrigen Abschnitte (Rechtsgrundlagen, Übersicht, Drittlandübermittlungen, Empfänger, Speicherdauern, Betroffenenrechte) gelten für beide Angebote.

Arriflow ist eine webbasierte Softwareplattform (SaaS) für private und gewerbliche Vermieter von Ferienwohnungen und -häusern. Sie ermöglicht die Verwaltung von Buchungen, die Durchführung des digitalen Gäste-Check-ins, die automatisierte Kommunikation mit Gästen, den Betrieb digitaler Schlösser sowie die Berechnung und Dokumentation von Steuerabgaben.

Hinweis zur doppelten Rolle: Für Daten, die Arriflow im Auftrag der registrierten Vermieter (Nutzer) verarbeitet – insbesondere Check-in-Daten und Gästedaten – handelt Arriflow als Auftragsverarbeiter gemäß Art. 28 DSGVO. Für eigene Verarbeitungen (Nutzerkonten, Abrechnung, Plattformbetrieb) ist Arriflow Verantwortlicher.

2. Begriffe und Rechtsgrundlagen

• DSGVO – Datenschutz-Grundverordnung (EU) 2016/679
• TDDDG – Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (§ 25 regelt Cookies/Tracking)
• BMG – Bundesmeldegesetz (§ 30 regelt die Pflicht zum Meldeschein in Beherbergungsstätten)
• Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen
• Verarbeitung – jeder Vorgang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen etc.)

Wesentliche Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
• § 25 TDDDG – Zugriff auf Endgeräteinformationen / Cookies
• § 29–30 BMG – Pflicht zur Führung eines Meldescheins
• § 5 der Tourismusbeitragssatzung der Stadt Oestrich-Winkel – Datenerhebung für die Abführung des Tourismusbeitrags (Ferienwohnung Reinhardt)

3. Übersicht der Verarbeitungen (Art. 13 DSGVO)

4. Hosting & Server-Logs

Die Arriflow-Plattform wird auf einem dedizierten Server betrieben. Bei jedem Zugriff auf die Plattform werden automatisch technische Zugriffsdaten in Server-Logs gespeichert.

Verarbeitete Daten: IP-Adresse (ggf. gekürzt), Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser-Kennung, Betriebssystem.

Zweck: Sicherstellung des technischen Betriebs, Fehlererkennung, Schutz vor missbräuchlichen Zugriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Speicherdauer: In der Regel 30 Tage, danach automatische Löschung oder Anonymisierung.

5. Cookies & Sessions

Arriflow setzt ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Plattform erforderlich sind. Tracking- oder Analyse-Cookies werden nicht verwendet.

6. Registrierung & Nutzerkonto

Zur Nutzung von Arriflow ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

• Name und E-Mail-Adresse des Nutzers (Vermieter)
• Unterkunftsdaten (Name, Adresse, Gemeinde)
• Konfigurationseinstellungen (Abgabenformeln, Check-in-Einstellungen, Schloss-Anbindungen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss und -erfüllung).

Speicherdauer: Für die Dauer der Vertragsbeziehung. Nach Kündigung werden Nutzerdaten nach 3 Jahren gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Digitaler Check-in (Gästedaten)

Arriflow ermöglicht die digitale Erfassung von Meldedaten der Gäste gemäß § 30 Bundesmeldegesetz (BMG). Hierbei handelt Arriflow als Auftragsverarbeiter im Auftrag des jeweiligen Vermieters (Verantwortlicher).

Nach Anlage einer Buchung erhält der Gast einen individuellen, nicht öffentlich auffindbaren Link zur Eingabe seiner Check-in-Daten. Der Link enthält einen zufällig generierten Zugriffstoken und wird ausschließlich per SMS oder E-Mail zugestellt.

Erfasste Daten

• Vor- und Nachname, Anschrift, Staatsangehörigkeit
• Geburtsdatum, Art und Nummer des Ausweisdokuments
• An- und Abreisetag, Aufenthaltsgrund
• Bei Geschäftsreisen: Firmen- bzw. Arbeitgeberanschrift
• Anzahl und Kategorien mitreisender Personen
• Optional: Personalausweis-Upload (nur wenn vom Vermieter aktiviert)

Rechtsgrundlagen

Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 30 BMG (gesetzliche Meldescheinpflicht); Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des Beherbergungsvertrags).

Speicherdauer

Meldedaten werden 1 Jahr nach dem Ankunftsdatum automatisch gelöscht (§ 30 Abs. 3 BMG). Der Link zum Check-in-Formular wird nach erfolgreicher Überprüfung der Daten durch den Vermieter deaktiviert.

Wir empfehlen Gästen, den Check-in-Link nicht an Dritte weiterzugeben und ihn nur auf vertrauenswürdigen, privaten Geräten zu öffnen.

8. SMS-Versand (Seven.io)

Für den Versand von Check-in-Links, Zugangscodes und Benachrichtigungen per SMS nutzen wir den Dienst Seven Communications GmbH & Co. KG (Seven.io), Monikastraße 4, 01067 Dresden, Deutschland.

Verarbeitete Daten: Mobilfunknummer des Gastes, personalisierter Check-in-Link bzw. Zugangscode.

Zweck: Sichere und direkte Zustellung zeitkritischer Informationen vor der Anreise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem reibungslosen Ablauf des digitalen Check-ins).

Auftragsverarbeitung: Mit Seven.io besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Seven.io verarbeitet die Daten ausschließlich für den Versand der SMS. Der Dienst ist vollständig in Deutschland ansässig; keine Drittlandübermittlung.

Hinweis: SMS-Nachrichten werden nur bei echten Buchungen versendet. Bei Testbuchungen findet kein tatsächlicher SMS-Versand statt.

9. E-Mail-Kommunikation & Kontaktanfragen

Arriflow versendet im Rahmen der Plattformnutzung automatisierte E-Mails, u. a. für:

• Check-in-Links und Buchungsbestätigungen an Gäste
• Benachrichtigungen über abgeschlossene Check-ins an den Vermieter
• Passwort-Reset und Kontobenachrichtigungen
• Systembenachrichtigungen (z. B. bei Fehlern in Schloss-Integrationen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: E-Mail-Kommunikation wird regelmäßig nach 3 Jahren gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Hinweis: Bei Testbuchungen werden keine echten E-Mails an Gäste gesendet.

Kontaktanfragen (E-Mail, Kontaktformular)

Wenn Sie uns per E-Mail oder über das Kontaktformular auf arriflow.eu kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu bearbeiten.

Über das Kontaktformular einer digitalen Gästemappe können Gäste den Vermieter kontaktieren. Dabei werden Name, E-Mail-Adresse, ggf. Mobilnummer, Buchungsnummer, Anreisedatum, Check-in-Zeit und die Nachricht per E-Mail an den Vermieter weitergeleitet. Arriflow handelt hierbei als Auftragsverarbeiter des Vermieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Speicherdauer: Regelmäßig 3 Jahre (Verjährungsfristen); längere Aufbewahrung, soweit dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist.

10. Buchungsimport (Lodgify, Airbnb, Booking.com)

Vermieter können Buchungsdaten aus externen Plattformen in Arriflow importieren. Arriflow empfängt dabei die von der Buchungsplattform übermittelten Daten (Name, Kontaktdaten, Buchungszeitraum, Personenzahl) und speichert diese zur Verwaltung im System.

Die Buchungsplattformen (Lodgify, Airbnb, Booking.com) verarbeiten die Daten als eigenverantwortliche Stellen. Für deren Datenverarbeitung gelten deren eigene Datenschutzhinweise. Arriflow verarbeitet nur die vom Vermieter importierten Daten auf Basis des Vertrags mit dem Vermieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Buchungsdaten mit steuerrechtlicher Relevanz werden 10 Jahre aufbewahrt (§ 147 AO). Sonstige Buchungsdaten nach Zweckfortfall.

11. Digitale Schlösser (Nuki & Tedee)

Wenn der Vermieter ein unterstütztes Smart-Lock-System (Nuki oder Tedee) verbunden hat, generiert Arriflow für jede Buchung automatisch einen zeitlich begrenzten PIN-Code und übermittelt ihn über die API des jeweiligen Anbieters an das Schloss.

Verarbeitete Daten

• Buchungszeitraum (An- und Abreisetag) als Gültigkeitszeitraum des Codes
• Generierter PIN-Code (zufällig, ohne dauerhaften Personenbezug)
• Geräte-ID des Schlosses

Ein direkter Personenbezug des PIN-Codes (Name des Gastes) wird nicht an die Schlossanbieter übermittelt.

Anbieter

• Nuki SE, Münzgrabenstraße 92/4, 8010 Graz, Österreich
• Tedee sp. z o.o., ul. Konstruktorska 13, 02-673 Warschau, Polen

Mit beiden Anbietern besteht eine Datenverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Beide Anbieter sind im EWR ansässig; keine Drittlandübermittlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zugangssteuerung).

Speicherdauer: Der PIN-Code wird im Schloss und in Arriflow nach Ablauf des Aufenthaltszeitraums automatisch gelöscht.

Hinweis: Bei Testbuchungen werden keine echten Codes an Schlösser übermittelt.

12. Digitale Gästemappe

Arriflow stellt für jede Buchung eine buchungsspezifische Gästemappe bereit, die dem Gast per Link zugänglich ist. Die Gästemappe enthält:

• Den gültigen Zugangscode für das Schloss (sofern konfiguriert)
• Anreiseinformationen (Adresse, Google-Maps-Link)
• Kontaktdaten des Vermieters
• Vom Vermieter erstellte Inhalte (Hausordnung, lokale Tipps, etc.)

Die Gästemappe ist über einen buchungsspezifischen, nicht öffentlich auffindbaren Link erreichbar. Es werden keine personenbezogenen Daten des Gastes dauerhaft auf der Gasteseite angezeigt, die über die obigen Informationen hinausgehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Steuerberechnung & Meldeschein (§ 30 BMG)

Arriflow berechnet automatisch den Tourismusbeitrag, die Bettensteuer und weitere lokale Abgaben auf Basis der Buchungsdaten und der vom Vermieter konfigurierten Formel. Die zugrundeliegenden Buchungsdaten (Übernachtungszahl, Personenkategorien, Buchungsbetrag) werden für steuerrechtliche Zwecke aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht gemäß § 147 AO, kommunale Satzungen).

Speicherdauer: 10 Jahre nach Ende des Geschäftsjahres (§ 147 Abs. 3 AO).

Hinsichtlich der Meldescheinpflicht gemäß § 30 BMG handelt Arriflow als Auftragsverarbeiter. Der Vermieter bleibt als Beherbergungsgeber verantwortliche Stelle im Sinne des BMG.

14. Rechnungserstellung (LexOffice)

Auf Wunsch des Vermieters können Rechnungen direkt aus Arriflow heraus in LexOffice (Haufe-Lexware GmbH & Co. KG), Munzinger Straße 9, 79111 Freiburg im Breisgau, exportiert und erstellt werden.

Verarbeitete Daten: Name und Anschrift des Rechnungsempfängers (Gast oder Buchungsplattform), Buchungszeitraum, Rechnungsbetrag, Unterkunftsbezeichnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (§ 14 UStG, § 147 AO).

Speicherdauer: 10 Jahre (§ 147 AO). Die Haufe-Lexware GmbH & Co. KG handelt für diese Verarbeitung als Auftragsverarbeiter; ein AVV gemäß Art. 28 DSGVO besteht.

Hinweis: Bei Testbuchungen können keine echten Rechnungen generiert werden.

15. Zahlungsabwicklung (Stripe, PayPal)

Plattformgebühren

Die Abrechnung der Arriflow-Nutzungsgebühren gegenüber den Vermietern (Plattformnutzern) erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Verarbeitete Daten: Name, E-Mail-Adresse und Zahlungsdaten des Vermieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Stripe verarbeitet Zahlungsdaten als eigenverantwortliche Stelle. Drittlandübermittlungen (USA) stützen sich auf den EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer: 10 Jahre (§ 147 AO).

Gästezahlungen für buchbare Ressourcen

Bietet ein Vermieter in seiner digitalen Gästemappe kostenpflichtig buchbare Ressourcen an, zahlen Gäste über das vom Vermieter verbundene Zahlungskonto bei Stripe Payments Europe, Ltd. (Irland) oder PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Verarbeitete Daten: Name, E-Mail-Adresse, Zahlungs- und Transaktionsdaten (Betrag, Zeitpunkt, Status). Vollständige Kartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Stripe und PayPal verarbeiten Zahlungsdaten als eigenverantwortliche Stellen. Beide können Daten in die USA übermitteln; die Übermittlung stützt sich auf das EU-US Data Privacy Framework (DPF) oder Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer: 10 Jahre (§ 147 AO).

16. Testbuchungen

Arriflow ermöglicht das Anlegen von Testbuchungen, um die Plattform ohne anfallende Kosten und ohne Auswirkungen auf echte Gäste auszuprobieren.

Bei Testbuchungen gelten folgende Besonderheiten bezüglich der Datenverarbeitung:

• Es werden keine SMS-Nachrichten an Gäste gesendet
• Es werden keine E-Mails an Gäste gesendet
• Es werden keine PIN-Codes an Schlösser (Nuki/Tedee) übermittelt
• Es können keine echten Rechnungen über LexOffice generiert werden
• Die eingegebenen Daten sind nur für den Nutzer (Vermieter) sichtbar

Der Nutzer ist dafür verantwortlich, bei Testbuchungen keine echten Personendaten Dritter einzugeben. Testbuchungen sollten ausschließlich mit fiktiven oder eigenen Daten durchgeführt werden.

17. Ferienwohnung Reinhardt (Buchungen über fewo-reinhardt.com)

Dieser Abschnitt gilt für Gäste und Interessenten der Ferienwohnung Reinhardt in Oestrich-Winkel sowie für Besucher der Website fewo-reinhardt.com. Verantwortlicher ist FeWo Norman Reinhardt (siehe Abschnitt 1).

17.1 Hosting, Plattform & Server-Logfiles (Lodgify)

Die Website fewo-reinhardt.com wird betrieben über Code Runners SL (Lodgify), Carrer de Casp 46, 08010 Barcelona, Spanien.

Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, besuchte Seite, Referrer-URL, Browser, Betriebssystem. Zwecke: Stabilität, Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: in der Regel 30 Tage. Mit Lodgify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

17.2 Cookies & Consent-Management auf fewo-reinhardt.com

Auf fewo-reinhardt.com setzen wir Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Für nicht notwendige Cookies/Tracking holen wir vorab Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

17.3 Buchungen über fewo-reinhardt.com (Lodgify)

Daten: Name, Anschrift, E-Mail, Telefonnummer, Aufenthaltszeitraum, Anzahl Gäste, optionale Nachrichten, Zahlungsdaten (ggf. über Zahlungsdienstleister). Zweck: Anbahnung, Abschluss und Durchführung des Beherbergungsvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Buchungs- und Rechnungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten 10 Jahre aufbewahrt (§ 147 AO). Empfänger: Lodgify (AVV), Zahlungsdienstleister (siehe 17.5), Steuerberatung/Buchhaltung.

17.4 Buchungen über Plattformen (Booking.com, Airbnb, Fewo-Direkt)

Wenn Sie über Booking.com, Fewo-Direkt, Airbnb oder vergleichbare Plattformen buchen, verarbeiten diese Plattformen Ihre Daten als eigene Verantwortliche. Wir erhalten von dort nur die zur Vertragsdurchführung notwendigen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 10 Jahre (§ 147 AO). Bitte beachten Sie zusätzlich die Datenschutzhinweise der jeweiligen Plattform.

17.5 Zahlungsabwicklung (Stripe, PayPal)

Stripe Payments Europe, Ltd. (Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) verarbeiten Zahlungsdaten als eigene Verantwortliche. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Speicherdauer: 10 Jahre (§ 147 AO). Zu Drittlandübermittlungen siehe Abschnitt 18.

17.6 Digitaler Check-in, Meldeschein & Tourismusbeitrag

Für den digitalen Check-in, die Erfassung der Meldedaten und die Gästekommunikation nutzen wir unser eigenes System Arriflow. Die Verarbeitung erfolgt wie in den Abschnitten 7 bis 9 beschrieben – mit dem Unterschied, dass wir hier selbst Verantwortlicher sind und Arriflow nicht als Auftragsverarbeiter für einen Dritten tätig wird. Für den SMS-Versand des Check-in-Links und von Zugangscodes setzen wir Seven.io ein (siehe Abschnitt 8).

Meldeschein (§ 30 BMG): Als Beherbergungsstätte sind wir gesetzlich verpflichtet, einen Meldeschein zu erheben. Pflichtangaben: Name, Anschrift, Geburtsdatum, Staatsangehörigkeit, Ausweisnummer, An- und Abreisetag, ggf. Mitreisende. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 30 BMG. Speicherdauer: 1 Jahr nach Ankunft, anschließend Vernichtung.

Tourismusbeitrag: Für die Abführung des Tourismusbeitrags an die Stadt Oestrich-Winkel erheben wir Name, Anschrift, Grund der Anreise und bei Geschäftsreisen die Anschrift des Arbeitgebers. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 5 der Tourismusbeitragssatzung der Stadt Oestrich-Winkel. Speicherdauer: 1 Jahr nach Ankunft.

17.7 Kommunikation (E-Mail, Telefon, Kontaktformular)

Zweck: Bearbeitung Ihrer Anfrage, Rückfragen, Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: regelmäßig 3 Jahre (Verjährungsfristen); längere Aufbewahrung bei Geltendmachung oder Abwehr von Ansprüchen.

17.8 Archivierung & Buchhaltung (ecoDMS, Lexoffice)

Rechnungen, Buchungsunterlagen und Vertragsdokumente archivieren wir im Dokumentenmanagementsystem der ecoDMS GmbH; die Buchhaltung erfolgt mit Lexoffice / Lexware (Haufe-Lexware GmbH & Co. KG). Beide handeln als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten), ggf. lit. b und f. Speicherdauer: 10 Jahre (§ 147 AO).

17.9 Einsatz eines Staubsaugerroboters mit Kamera

Die Ferienwohnung verfügt über einen Staubsaugerroboter mit integrierter Kamera. Die Kamera wird ausschließlich vom Gerät selbst genutzt, um Hindernisse zu erkennen, den Raum zu kartieren und die Reinigung effizient durchzuführen. Eine Überwachung der Gäste ist ausdrücklich nicht beabsichtigt.

Funktionsweise: Der Roboter verarbeitet während der Fahrt Bildinformationen aus der Umgebung (z. B. Boden, Möbel, Gegenstände sowie ggf. Umrisse von Personen im Sichtfeld). Die Bilddaten dienen nur der unmittelbaren Steuerung des Geräts. Soweit Raumkarten erstellt werden, handelt es sich um abstrahierte technische Daten (Flächen, Hindernisse, Wege), die in der Regel keinem Gast zuzuordnen sind.

Zwecke: effiziente und schonende Reinigung, Vermeidung von Schäden an Möbeln und Gegenständen, Werterhalt und Hygiene der Unterkunft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Reinigung und am Werterhalt der Ferienwohnung).

Speicherdauer und Empfänger: Bilddaten werden nur kurzfristig im Gerät verarbeitet; es findet keine dauerhafte Videoaufzeichnung statt und es werden keine Live-Bilder an uns übertragen. Der Hersteller hat – soweit technisch erforderlich – nur Zugriff auf technische Diagnosedaten (Logs) und abstrahierte Raumkarten ohne Personenbezug.

Kamerafunktion nur mit Einwilligung: Die Kamerafunktion für eine Fernsteuerung durch uns ist standardmäßig nicht aktiviert. Eine Fernsteuerung und Kameranutzung erfolgt ausschließlich auf ausdrücklichen Wunsch und mit Einwilligung des Gastes (Art. 6 Abs. 1 lit. a DSGVO), z. B. zur Unterstützung bei der Reinigung. Während die Kamera aktiv ist, gibt das Gerät alle 30 Sekunden den akustischen Hinweis „Kamera ist an“ aus. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

17.10 Webanalyse (Google Analytics 4)

fewo-reinhardt.com verwendet den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung der Website zu analysieren und unser Angebot zu verbessern. Google Analytics verwendet Cookies und ähnliche Technologien; die erfassten Informationen werden in der Regel an Server von Google übertragen und dort gespeichert. Die IP-Adresse wird innerhalb der EU bzw. des EWR gekürzt.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; Sie können sie jederzeit über das Cookie-Banner widerrufen oder ändern. Empfänger: Google; eine Übermittlung in die USA kann erfolgen (siehe Abschnitt 18). Speicherdauer: Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

Sofern aktiviert, können zusätzliche Funktionen wie demografische Merkmale, Interessenberichte oder geräteübergreifende Analysen („Google Signals“) genutzt werden; dabei werden pseudonyme Informationen verarbeitet. Sie können die Erfassung zusätzlich mit dem Browser-Add-on von Google verhindern: tools.google.com/dlpage/gaoptout. Weitere Informationen: policies.google.com/privacy.

Social Plugins und eingebettete Inhalte Dritter setzen wir auf fewo-reinhardt.com derzeit nicht ein.

18. Drittlandübermittlungen (Art. 44 ff. DSGVO)

Die meisten von Arriflow eingesetzten Dienstleister sind im EU/EWR-Raum ansässig. Eine Drittlandübermittlung findet in folgenden Fällen statt:

• Stripe Payments Europe, Ltd. (Irland / USA) – Zahlungsabwicklung. Schutzmaßnahme: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (SCCs, Art. 46 DSGVO).
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg / USA) – Gästezahlungen für buchbare Ressourcen sowie Zahlungen für die Ferienwohnung Reinhardt. Schutzmaßnahme: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (SCCs, Art. 46 DSGVO).
• Google Ireland Limited (Irland / USA) – Webanalyse auf fewo-reinhardt.com (nur mit Einwilligung). Schutzmaßnahme: Standardvertragsklauseln (SCCs, Art. 46 DSGVO).

Für alle weiteren eingesetzten Dienste (Seven.io, Nuki, Tedee, LexOffice, Lodgify, Cookiebot, ecoDMS) erfolgt die Verarbeitung ausschließlich innerhalb der EU/des EWR. Soweit ein Dienstleister im Einzelfall dennoch Daten außerhalb der EU/des EWR verarbeitet, erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien (Art. 44 ff. DSGVO).

19. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Arriflow trifft dem Risiko angemessene Schutzmaßnahmen, darunter:

• TLS/SSL-Verschlüsselung aller Datenübertragungen
• Zugriffsbeschränkungen – Nutzerdaten sind nur für den jeweiligen Kontoinhaber zugänglich
• Starke Authentifizierung (Passwort-Hashing, CSRF-Schutz)
• Zeitlich begrenzte Zugriffstoken für Check-in-Links und Gästemappen
• Automatische Löschprozesse nach Ablauf gesetzlicher Fristen
• Regelmäßige Backups und Patch-/Update-Management
• Auftragsverarbeitungsverträge (AVV) mit allen relevanten Dienstleistern
• Testbuchungs-Modus – verhindert versehentlichen Versand echter Nachrichten

20. Empfänger & Auftragsverarbeiter

Auftragsverarbeiter (technische Dienstleister)

• Hosting-Anbieter – Server-Betrieb der Arriflow-Plattform
• Seven.io (Seven Communications GmbH & Co. KG, DE) – SMS-Versand
• Nuki SE (AT) – Steuerung digitaler Schlösser
• Tedee sp. z o.o. (PL) – Steuerung digitaler Schlösser
• Haufe-Lexware GmbH & Co. KG (DE) – Rechnungsintegration (LexOffice)
• E-Mail-Provider – Versand systemgenerierter E-Mails
• Lodgify (Code Runners SL, ES) – Hosting und Buchungssystem von fewo-reinhardt.com
• Cookiebot (Usercentrics A/S, DK) – Consent-Management auf fewo-reinhardt.com
• ecoDMS GmbH (DE) – Dokumentenmanagement / Archivierung (Ferienwohnung Reinhardt)

Eigenverantwortliche Stellen

• Stripe Payments Europe, Ltd. – Zahlungsabwicklung (Plattformgebühren, Gästezahlungen)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – Zahlungsabwicklung (Gästezahlungen)
• Buchungsplattformen (Lodgify, Airbnb, Booking.com, Fewo-Direkt) – verarbeiten Gästedaten eigenverantwortlich vor Import
• Google Ireland Limited – Webanalyse auf fewo-reinhardt.com (nur mit Einwilligung)
• Steuerberatung – Verarbeitung als eigener Verantwortlicher (Ferienwohnung Reinhardt)
• Behörden – bei gesetzlichen Auskunftspflichten

21. Speicherdauern & Löschkonzept

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkreten Fristen sind in der Übersicht in Abschnitt 3 aufgeführt. Im Wesentlichen gelten:

• Meldedaten (§ 30 BMG): 1 Jahr nach Ankunftsdatum
• Tourismusbeitragsdaten (Ferienwohnung Reinhardt): 1 Jahr nach Ankunftsdatum
• Webanalysedaten (Google Analytics, fewo-reinhardt.com): 14 Monate
• Steuer- und Buchungsunterlagen: 10 Jahre (§ 147 AO)
• Server-Logs: 30 Tage
• Nutzerkontodaten: Vertragslaufzeit + 3 Jahre
• Schloss-PIN-Codes: automatisch nach Abreisedatum
• Allgemeine Kommunikation: 3 Jahre

22. Rechte der betroffenen Personen

Betroffene Personen haben gegenüber dem Verantwortlichen folgende Rechte. Anfragen richten Sie bitte an .

Hinweis für Gäste: Gäste der Ferienwohnung Reinhardt wenden sich direkt an uns. Für Gästedaten, die Arriflow im Auftrag anderer Vermieter verarbeitet (z. B. Check-in-Daten), ist der jeweilige Vermieter Verantwortlicher und Ihr Ansprechpartner. Erreichen uns solche Anfragen, leiten wir sie an den Vermieter weiter und unterstützen ihn bei der Erfüllung Ihrer Rechte.

23. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) stützen.

Nach Widerspruch verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

24. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

25. Änderungen dieser Datenschutzerklärung

Arriflow wird kontinuierlich weiterentwickelt. Bei wesentlichen Änderungen der Datenverarbeitung wird diese Erklärung aktualisiert und das Datum am Seitenende angepasst. Registrierte Nutzer werden bei wesentlichen Änderungen per E-Mail informiert.

Die jeweils aktuelle Fassung ist unter /legal/datenschutz/ abrufbar.