Datenschutz-
erklärung
1. Verantwortlicher
Five Reasons e.K.
Inhaber: Philipp Burchard
Frauentormauer 42
90402 Nürnberg
Deutschland
Handelsregister: Amtsgericht Nürnberg, HRA 20423
Telefon: +49 (0)911 99286625
E-Mail: booking@five-reasons.de
Website: www.five-reasons.de
⸻
2. Hosting (IONOS)
Unsere Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet.
IONOS verarbeitet automatisch folgende Daten (Server-Logfiles):
• Referrer
• angeforderte Datei
• Browsertyp und -version
• verwendetes Betriebssystem
• Gerätetyp
• Uhrzeit des Zugriffs
• IP-Adresse (anonymisiert)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.
⸻
3. Nutzung des Wix Website-Baukastens
Unsere Seite wird über Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, bereitgestellt.
Wix verarbeitet u. a.:
• IP-Adressen
• technische Browser- und Gerätedaten
• Nutzungsdaten
• Cookie-Einwilligungen
• Sicherheits-Logs
Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO (technische Bereitstellung)
• Art. 6 Abs. 1 lit. f DSGVO (optimierter Betrieb)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
Israel ist durch Angemessenheitsbeschluss ein sicherer Drittstaat.
Mit Wix besteht ein AV-Vertrag.
⸻
4. Cookies & Einwilligungsmanagement (Wix Cookie Banner)
Wir verwenden das Cookie-Banner von Wix.
4.1. Technisch notwendige Cookies
Diese sind für den Betrieb der Website erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
4.2. Optionale Cookies
Statistik-, Analyse- oder Marketing-Cookies werden nur mit Zustimmung aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Ihre Einwilligung können Sie jederzeit über das Banner ändern.
⸻
5. Analyse- & Optimierungsdienste
5.1. Wix Analytics / Site Booster
Erfasst u. a.:
• Aufrufe
• Klickverhalten
• technische Daten
• IP-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
5.2. Rabbit SEO
Rabbit SEO führt Crawls und technische Analysen durch (z. B. Ladezeiten, Meta-Daten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an SEO-Optimierung).
⸻
6. Mews Booking Engine (Buchungs- und Zahlungsabwicklung)
Wir verwenden die Buchungs- und Zahlungsplattform Mews Booking Engine, ein Angebot der:
Mews Systems B.V.
Wibautstraat 137D, ScaleHub 2nd floor
1097 DN Amsterdam
Niederlande
Handelsregister: 66426995
Website: www.mews.com
Datenschutzkontakt: privacy@mews.com
6.1. Verarbeitete Daten
Im Rahmen der Buchung werden verarbeitet:
• Vor- und Nachname
• Adresse
• E-Mail-Adresse
• Telefonnummer
• Aufenthaltsdaten
• Zimmerkategorie, Ankunft/Abreise
• Buchungshistorie
• Sonderwünsche
Für Zahlungen verarbeitet Mews:
• Kreditkartentyp
• verschlüsselte Kartendaten
• Tokenisierung
• letzte 4 Stellen der Karte
Wir erhalten keine vollständigen Kreditkartendaten.
⸻
6.2. Zwecke der Verarbeitung
• Durchführung und Verwaltung von Reservierungen
• Zahlungsabwicklung
• Betrugsprävention
• Verwaltung von Gästedaten
• Erfüllung gesetzlicher Pflichten (z. B. steuerliche Aufbewahrungsfristen)
⸻
6.3. Rechtsgrundlagen
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Beherbergungsvertrags
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherer Abwicklung
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (Aufbewahrung, Meldeschein)
⸻
6.4. Auftragsverarbeitung nach Art. 28 DSGVO
Mit Mews besteht ein AV-Vertrag.
Mews agiert:
• als Auftragsverarbeiter (z. B. Buchungsverarbeitung)
• teilweise als eigener Verantwortlicher (z. B. Sicherheits-Logs, Fraud Prevention)
⸻
6.5. Drittstaatenübermittlungen
Mews verarbeitet Daten ggf. auch in Drittstaaten (z. B. USA) durch Sub-Dienstleister.
Die Übermittlung erfolgt auf Grundlage von:
• Art. 46 DSGVO (Standardvertragsklauseln)
• ergänzenden technischen und organisatorischen Schutzmaßnahmen
Liste der Sub-Processor:
https://www.mews.com/en/terms-conditions/data-processing-transfer-policy-partners
⸻
6.6. Speicherdauer
• Vertrags- und buchungsrelevante Daten: bis zu 10 Jahre (steuerrechtlich)
• Meldedaten: nach gesetzlicher Frist
• Buchungsdaten: so lange, wie sie für Vertragserfüllung erforderlich sind
⸻
6.7. Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer Daten ist für eine Reservierung zwingend erforderlich.
Ohne diese Daten ist ein Vertragsabschluss nicht möglich.
⸻
7. Eingebundene Inhalte: Google Maps
Wir verwenden zur Darstellung von Karten den Dienst:
Google Maps
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Verarbeitete Daten:
• IP-Adresse
• Browser- und Gerätedaten
• ggf. Standortdaten (wenn aktiviert)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Cookie-Banner).
Datenübermittlung in die USA möglich → Schutz über Standardvertragsklauseln.
⸻
8. Server-Logfiles
IONOS und Wix speichern technische Logdaten zur Stabilität und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
⸻
9. SSL-/TLS-Verschlüsselung
Unsere Website nutzt eine moderne SSL-/TLS-Verschlüsselung.
⸻
10. Rechte der betroffenen Personen
Sie haben folgende Rechte:
• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei Aufsichtsbehörde
Zuständige Behörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
⸻
11. Speicherdauer
Personenbezogene Daten werden so lange gespeichert, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
⸻
12. Weitergabe an Dritte
Eine Weitergabe erfolgt lediglich an:
• IONOS (Hosting)
• Wix (technischer Betrieb)
• Mews Systems B.V. (Buchung, Zahlung)
• Behörden im Rahmen gesetzlicher Pflichten
Eine weitergehende Weitergabe findet nicht statt.
⸻
13. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.