Datenschutzerklärung

1. Verantwortlicher

Für Datenschutzanliegen: [email protected].

2. Besuch der Website und technische Sicherheit

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten wie IP-Adresse, angeforderte Seite, Zeitpunkt und Browserinformationen verarbeitet. Sie dienen der Auslieferung, Fehleranalyse und Absicherung der Website. Bei Türzugriffen und Anmeldungen erfasst die Anwendung zusätzlich Erfolg oder Fehler des Versuchs.

Die Website wird bei Hetzner Online GmbH in Deutschland gehostet. Hetzner stellt die Serverinfrastruktur bereit und verarbeitet dabei technische Daten. Weitere Informationen: Datenschutz bei Hetzner.

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einem sicheren und zuverlässigen Betrieb. Serverprotokolle werden nur so lange aufbewahrt, wie sie für Betrieb und Sicherheit erforderlich sind; die serverseitigen Aufbewahrungsregeln von Hetzner richten sich nach dem Hostingvertrag.

3. Buchungen und Türzugang

Für deinen Aufenthalt verarbeiten wir Buchungsnummer, Gastname, An- und Abreisezeiten, zugehörige Zugangsdaten und gegebenenfalls Buchungsnotizen. Die Angaben stammen insbesondere aus deinem Booking.com-Aufenthalt und werden über einen vom Gastgeber hochgeladenen Export übernommen. Dabei wird auch die hochgeladene Datei gespeichert.

Türcodes und persönliche Zugangslinks werden deinem Buchungszeitraum zugeordnet. Bei der Nutzung werden Zeitpunkt, IP-Adresse, Browserinformationen, ausgeführte Aktion, Ergebnis und gegebenenfalls Buchungsreferenz und interne Gastkennung protokolliert. Eingegebene Türcodes werden im Zugriffsprotokoll maskiert.

Die Bereitstellung des Zugangs dient der Durchführung des Aufenthalts (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsprotokolle dienen der Missbrauchsprävention und Aufklärung von Zugangsproblemen (Art. 6 Abs. 1 lit. f DSGVO). Ohne die erforderlichen Buchungs- und Zugangsdaten ist die digitale Zugangsprüfung nicht möglich. Bei Problemen wende dich bitte an den Gastgeber.

4. Standortprüfung bei persönlichen Zugangslinks

Bei einer Türaktion über einen persönlichen Zugangslink fragt dein Browser nach Zugriff auf den Standort. Nach deiner Browserfreigabe werden Standort und Messgenauigkeit an unseren Server übermittelt, um die Nähe zum Apartment zu prüfen. Es gibt keine laufende Standortverfolgung durch diese Anwendung.

Die Anwendung speichert im Zugriffsprotokoll das Prüfergebnis mit Entfernung und Genauigkeit, nicht die übermittelten Rohkoordinaten. Die Standortfreigabe lässt sich in den Browsereinstellungen zurücknehmen. Ohne erfolgreiche Standortprüfung ist diese Art des Türzugangs nicht möglich; bitte kontaktiere dann den Gastgeber. Die Browserfreigabe ist eine technische Berechtigung; die Verarbeitung zur Absicherung dieses Zugangs stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Die Codeeingabe auf der Startseite fordert keinen Standort an.

5. Nuki und SwitchBot

Für den digitalen Türzugang kommuniziert unser Server mit den eingerichteten Nuki- und SwitchBot-Diensten. Nuki erhält beim Anlegen einer buchungsbezogenen Keypad-Berechtigung deren Namen, Code und Gültigkeitszeitraum. Für Türaktionen werden die betreffende Gerätekennung und der Befehl übermittelt. Die SwitchBot-Anbindung übermittelt für die Türbetätigung Gerätekennung und Befehl; die Anwendung sendet dabei keine Gastnamen oder Standortkoordinaten an SwitchBot.

Der Gastgeber kann Gerätestatus und gemeldete Batteriestände abrufen. Diese Abfrage löst keine Türaktion aus. Der Einsatz dient dem vereinbarten Zugang und der Betriebssicherheit (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für die Verarbeitung durch Nuki und SwitchBot gelten zusätzlich deren eigene Datenschutzhinweise: Nuki und SwitchBot.

6. Technisch erforderliche Cookies

Die Website verwendet das Sitzungscookie switchbot_admin_session unter anderem für den Schutz von Formularen vor gefälschten Anfragen, Sicherheitsabfragen und die Anmeldung im Verwaltungsbereich. Es handelt sich um ein Sitzungscookie; die tatsächliche Sitzungsdauer kann auch von der Sitzungswiederherstellung des Browsers abhängen.

Dieser technisch erforderliche Zugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Verarbeitung dient der sicheren Bereitstellung der Funktionen nach Art. 6 Abs. 1 lit. f DSGVO. In der Anwendung sind keine Analyse- oder Werbetracker eingebunden.

7. Externe Inhalte, Links und E-Mail

Die Website lädt Bootstrap-Dateien für Gestaltung und Bedienung von jsDelivr. Dein Browser stellt dafür automatisch eine Verbindung zu diesem externen Dienst her und übermittelt insbesondere IP-Adresse und technische Anfragedaten. Informationen des Anbieters: jsDelivr-Datenschutzhinweise. Die Einbindung dient der technisch einheitlichen Darstellung und Bedienung (Art. 6 Abs. 1 lit. f DSGVO).

Externe Karten werden nicht eingebettet. Wenn du den Link zur Routenplanung öffnest, wechselst du zum Kartenanbieter. Erst dann gelten für diesen Aufruf dessen Datenverarbeitungen und Datenschutzhinweise.

Wenn du per E-Mail Kontakt aufnimmst, verarbeiten wir deine E-Mail-Adresse, Nachricht und übermittelte Angaben zur Bearbeitung deines Anliegens. Die angegebene Kontaktadresse nutzt Gmail. Die Verarbeitung erfolgt bei aufenthaltsbezogenen Anliegen nach Art. 6 Abs. 1 lit. b, sonst nach Art. 6 Abs. 1 lit. f DSGVO. Gmail verarbeitet Nachrichten nach den Datenschutzhinweisen von Google.

8. Speicherdauer

Der Ablauf eines Türcodes oder Zugangslinks beendet dessen Gültigkeit, löscht aber nicht automatisch die Buchung. Zugriffsprotokolle der Anwendung werden spätestens ein Jahr nach ihrer Erstellung gelöscht. Die regelmäßige Löschung erfolgt beim Start der Anwendung.

Buchungsdaten und Importdateien werden nur so lange aufbewahrt, wie sie für die Durchführung und Nachbearbeitung des Aufenthalts sowie für gesetzliche Nachweise erforderlich sind. Danach werden sie gelöscht oder anonymisiert. E-Mails und Sicherungskopien werden nach denselben Zwecken und den geltenden gesetzlichen Aufbewahrungspflichten behandelt.

9. Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen.

Die Anwendung prüft Türzugänge regelbasiert anhand der hinterlegten Berechtigung und gegebenenfalls des Standorts. Bei einer Ablehnung kann der Gastgeber den Vorgang prüfen. Eine Profilbildung für Werbung findet in der Anwendung nicht statt.