1. Datenschutz auf einen Blick
Allgemeine Hinweise
Der Schutz personenbezogener Daten ist der L&L Estates GmbH ein wichtiges Anliegen. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Mit dieser Datenschutzerklärung wird über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser Website sowie im Rahmen der Begründung, Durchführung und Abwicklung von Vertragsverhältnissen informiert.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die
L&L Estates GmbH
Südliche Münchner Str. 60c
82031 Grünwald
Deutschland
Telefon: +49 160 6789248
E-Mail: bookings@vyldstays.com
2. Datenschutzbeauftragter
Der Datenschutzbeauftragte der L&L Estates GmbH ist
Roman Renn
Südliche Münchner Str. 60c
82031 Grünwald
Deutschland
E-Mail: roman.renn@vyldstays.com
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt, sofern in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, auf Grundlage von Art. 6 Abs. 1 DSGVO. Je nach Verarbeitungszweck erfolgt die Verarbeitung auf Grundlage einer Einwilligung, zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, zur Erfüllung einer rechtlichen Verpflichtung oder auf Grundlage eines berechtigten Interesses.
Für den Einsatz von Cookies und vergleichbaren Technologien gilt ergänzend § 25 TDDDG.
4. Hosting der Website
Die Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.
Die Verarbeitung personenbezogener Daten erfolgt im Rahmen eines Auftragsverarbeitungsverhältnisses gemäß Art. 28 DSGVO und ausschließlich nach Weisung des Verantwortlichen. Die Verarbeitung dient dem sicheren, stabilen und effizienten Betrieb der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
5. Erhebung von Zugriffsdaten und Server-Logfiles
Beim Aufruf der Website werden durch den Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert. Hierzu zählen insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, die Referrer-URL, Browsertyp sowie das verwendete Betriebssystem.
Die Verarbeitung dieser Daten erfolgt zur Gewährleistung der IT-Sicherheit, zur Sicherstellung der Funktionsfähigkeit der Website sowie zur Abwehr von Missbrauch und Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Cookies und Einwilligungsmanagement
Auf der Website werden Cookies eingesetzt. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden.
Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt, da sie für den Betrieb der Website zwingend erforderlich sind. Darüber hinausgehende Cookies, insbesondere zu Analyse- und Statistikzwecken, werden ausschließlich nach vorheriger Einwilligung des Nutzers gesetzt.
Zur Verwaltung der Einwilligungen wird das Consent-Management-Tool Cookiebot eingesetzt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder angepasst werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
7. Kontaktaufnahme
Bei einer Kontaktaufnahme per Kontaktformular, E-Mail oder Telefon werden die vom Nutzer übermittelten personenbezogenen Daten zum Zweck der Bearbeitung der Anfrage verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer effizienten Kommunikation.
8. Buchung, Check-in und Gästekommunikation
Zur Abwicklung von Buchungen, zur Durchführung von Check-in-Prozessen sowie zur Kommunikation mit Gästen setzt die L&L Estates GmbH externe Dienstleister ein, insbesondere:
– Smoobu GmbH, Falckensteinstraße 48, 10997 Berlin, Deutschland
– DUVE App Ltd., Ben Yehuda Street 53, Tel Aviv-Yafo, Israel
In diesem Zusammenhang werden personenbezogene Daten verarbeitet, insbesondere Name, Kontaktdaten, Buchungs- und Aufenthaltsdaten sowie Kommunikationsinhalte.
Die Verarbeitung erfolgt zur Durchführung des Beherbergungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Mit den genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit im Rahmen der Nutzung von DUVE personenbezogene Daten in einen Drittstaat übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln.
9. Gesetzliche Meldepflichten
Zur Erfüllung gesetzlicher Meldepflichten für Beherbergungsbetriebe verarbeitet die L&L Estates GmbH personenbezogene Daten ihrer Gäste, insbesondere Namen, Geburtsdaten, Anschriften sowie bei ausländischen Gästen gegebenenfalls Ausweisdaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen gesetzlichen Vorschriften. Die Daten werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht.
10. Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten verarbeitet, insbesondere Name, Zahlungsinformationen, Transaktionsdaten sowie IP-Adresse. Die L&L Estates GmbH erhält keine vollständigen Zahlungsdaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer ist möglich. Stripe stellt hierfür geeignete Garantien gemäß Art. 44 ff. DSGVO bereit.
11. Newsletter
Der Versand von Newslettern erfolgt ausschließlich nach vorheriger Einwilligung des Nutzers. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Der Versand wird über DUVE abgewickelt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
12. Webanalyse
Diese Website nutzt Google Analytics (GA4), einen Webanalysedienst von Google. Google Analytics wird ausschließlich nach vorheriger Einwilligung des Nutzers über das eingesetzte Consent-Management-Tool aktiviert.
Im Rahmen der Nutzung werden Nutzungsdaten verarbeitet. Dabei kann es zu einer Übermittlung personenbezogener Daten an Server von Google in den USA kommen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
13. Google Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Wenn Ihr Browser Google Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
14. Empfänger personenbezogener Daten
Innerhalb der L&L Estates GmbH erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus erhalten externe Dienstleister im Rahmen der Auftragsverarbeitung Zugriff auf personenbezogene Daten, soweit dies zur Erfüllung ihrer jeweiligen Leistungen erforderlich ist.
15. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungs- oder Dokumentationspflichten entgegenstehen.
16. Rechte der betroffenen Personen
Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung personenbezogener Daten zu widersprechen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
17. Beschwerderecht
Betroffene Personen haben das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt.
