Datenschutz

Verantwortlich

Verantwortlicher

Andreas SchneiderAppenbergstr. 7572072 Tübingen

Kontakt

derandi@alteshus.de

Datenschutzbeauftragter

nicht bestellt

Wo diese Seite „wir“ sagt, ist der Betreiber gemeint.

Was wir speichern und wozu

Zu jedem Punkt steht, wozu wir die Daten brauchen und worauf wir uns stützen. Die Grundlage ist immer ein Buchstabe in Art. 6 Abs. 1 DSGVO: lit. a deine Einwilligung, lit. b die Buchung als Vertrag, lit. c eine gesetzliche Pflicht, lit. f ein berechtigtes Interesse.

Buchungsanfrage

Name, Mailadresse, auf Wunsch Mobilnummer und Nachricht, Zeitraum, Personenzahl; danach Nachrichten, Änderungs- und Stornoanfragen, Beträge und Zahlungsstand. Wozu: die Buchung abwickeln. Grundlage: die Anfrage bzw. der Vertrag (lit. b).

Gastkonto

Freiwillig: deine Anmeldedaten — das Passwort nie im Klartext, nur in einer Form, aus der es sich nicht zurückrechnen lässt — und das Adressbuch mit Personen, die du für spätere Aufenthalte behalten willst. Grundlage: der Vertrag (lit. b).

Buchung teilen

Teilst du eine Buchung oder bekommt eine Reisegruppe einen eigenen Zugang, speichern wir die Mailadresse dafür und schicken den Link per Mail. Wer die ganze Buchung geteilt bekommt, gehört zu ihren Geteilten und verwaltet sie mit dir; ein Gruppenkontakt kümmert sich nur um die eigene Reisegruppe. Grundlage: dein und unser berechtigtes Interesse, die Buchung gemeinsam zu verwalten (lit. f).

Gästemeldung

Für jede Person einer Reisegruppe Anrede, Name und Geburtsdatum, beim Hauptgast dazu Wohnsitzland, Staatsangehörigkeit und Anschrift. Damit melden wir die Gruppe bei der Gemeinde — dazu sind wir gesetzlich verpflichtet (lit. c in Verbindung mit dem Meldegesetz). Trägt jemand die Daten für Mitreisende ein, bitte sie darüber und über diese Seite informieren.

Gäste-Card und Werbung der Region

Mit der Meldung geht auch die Mailadresse deiner Reisegruppe an die Gemeinde, wenn die Gruppe eine hat. Wählst du in der Erfassung „Gäste-Card schicken“, kommt die Gäste-Card per Mail an diese Adresse. Und deine Antwort auf die Frage, ob die Gemeinde bzw. die Region euch Werbung schicken darf, geht mit. Gäste-Card und Werbung sind freiwillig; Grundlage ist deine Einwilligung (lit. a). Du nimmst sie jederzeit zurück — bis zur Meldung mit dem Häkchen in der Erfassung, danach mit einer Mail an derandi@alteshus.de.

Ankunft

Während des Aufenthalts lässt sich abhaken, wer von einer Reisegruppe schon im Haus ist. Wir speichern je Person, seit wann sie als da bestätigt ist, und in welcher Rolle das jemand bestätigt hat: Hauptkontakt, Geteilte, Gruppenkontakt, Mitglied oder Verwaltung. Im Verlauf der Buchung steht, wer wann bestätigt hat — aber nicht, für wen. Wozu: wissen, wer angekommen ist, und die Meldung bei der Ankunft abschließen. Grundlage: berechtigtes Interesse (lit. f).

Reinigung

Von den Reinigungskräften: Konto oder persönlicher Link, Rückmeldungen, Arbeitsstunden und Stundensatz — Grundlage ist der Auftrag (lit. b). Dazu Fotos von Schäden und Mängeln am Haus, zur Beweissicherung (lit. f). Personen werden dabei nicht fotografiert.

Benachrichtigungen

Nur wenn du sie einschaltest: eine Push-Adresse je Gerät. Grundlage ist deine Einwilligung (lit. a). Du nimmst sie jederzeit zurück — im Konto unter Benachrichtigungen oder in den Einstellungen deines Browsers.

Technik

Deine IP-Adresse zählt Anfragen, damit niemand das Formular massenhaft benutzt; wir protokollieren, welche Mail an wen ging; die Datenbank wird täglich gesichert. Wozu: Sicherheit und Nachweis. Grundlage: berechtigtes Interesse (lit. f).

Name und Mailadresse brauchen wir für eine Anfrage, sonst können wir nicht buchen. Die Meldedaten schreibt das Gesetz vor; fehlen sie, kann die App die Gruppe nicht melden, und die Meldung muss auf anderem Weg geschehen. Alles andere ist freiwillig. Automatisierte Entscheidungen über dich trifft die App nicht — Preise und Reinigungsplan sind Rechnungen, über deine Anfrage entscheidet ein Mensch.

Zur Übersicht

Wer was sieht

Ohne Anmeldung

Der Kalender zeigt nur, ob ein Zeitraum belegt oder angefragt ist — keine Namen, keine Buchungscodes.

Du und die Geteilten deiner Buchung

Eure Buchung, ihre Nachrichten und Beträge. Interne Notizen der Verwaltung seht ihr nicht.

Mitglieder

Die Mitglieder der Interessengemeinschaft bestätigen Anfragen und verwalten die Buchungen mit. Dafür sehen sie jede Buchung ganz: Namen, Mailadresse und Mobilnummer, Nachrichten, Beträge und Zahlungsstand, die Adressen der geteilten Zugänge und die internen Notizen. Geburtsdaten, Anschriften, Staatsangehörigkeit und die Ankunft sehen sie nur bei ihrer eigenen Mitgliedsgruppe.

Geburtsdaten, Anschrift, Staatsangehörigkeit und Ankunft

Nur, wer für die Reisegruppe handeln darf: ihr Gruppenkontakt, bei einer Mitgliedsgruppe ihr Mitglied, dazu Hauptkontakt und Geteilte der Buchung und die Verwaltung.

Reinigung

Wohnung, Termine, Gastname, Telefon und Personenzahl des Aufenthalts, nach dem sie putzt, im Portal dazu den Buchungscode — keine Beträge, keine Nachrichten, keine Mailadresse. Mails an die Reinigung enthalten keine Gastdaten.

Zur Übersicht

Wohin Daten gehen

Uberspace

Hosting, Datenbank und Sicherungen — Uberspace, Mainz, Deutschland. Hier liegen alle Daten der App.

Resend

Versand der Mails — Plus Five Five, Inc., USA. Empfängeradresse, Name und Inhalt der Mail gehen dorthin. Abgesichert ist das zweifach: über das EU-US Data Privacy Framework — mit ihm erkennt die EU an, dass teilnehmende US-Firmen Daten angemessen schützen — und über die Standardvertragsklauseln der EU (Vertrag von Resend).

Gemeinde Schoppernau

Die Gästemeldung, übermittelt über das Deskline-Portal der feratel media technologies AG, Innsbruck. Mit ihr gehen die Mailadresse der Reisegruppe, ob ihr die Gäste-Card wollt, und deine Antwort auf die Frage nach Werbung der Region.

Make und Google

Bis zur Ablösung des alten Abrechnungszettels: Buchungscode, Name, Mailadresse, Wohnung, Zeitraum und Personenzahl. Eine Übermittlung in die USA ist dabei möglich; Make nimmt am Data Privacy Framework teil (Datenschutzhinweis von Make).

Push-Dienste

Hast du Benachrichtigungen eingeschaltet, stellt sie der Dienst deines Browserherstellers zu (etwa Google, Apple oder Mozilla) — auch außerhalb der EU.

Die Schrift liegt auf unserem eigenen Server, und es gibt keine eingebetteten Fremdinhalte.

Zur Übersicht

Wie lange

Namen und Buchungen

Ohne feste Frist, samt der Ankunft — das Haus lebt von wiederkehrenden Gästen und erinnert sich an sie. Dazu gehört auch, ob ein früherer Aufenthalt offene Beträge oder Schäden hinterlassen hat; das kann ein Grund sein, eine spätere Anfrage abzulehnen. Auf deine Bitte entfernen wir dich: dann wird jede deiner Buchungen anonymisiert, die Zahlen bleiben, die Person geht.

Geburtsdatum, Anschrift, Staatsangehörigkeit

Werden zwei Jahre nach der letzten Abreise automatisch gelöscht. Namen und Ankunft bleiben.

Adressbuch im Konto

Ohne Frist, bis du dich entfernen lässt — es hält, was du selbst behalten willst.

Fotos der Reinigung

Ein Jahr ab dem Arbeitstag, dann automatisch gelöscht — länger nur, solange sie für einen Schadensfall ausdrücklich aufbewahrt werden.

IP-Adressen (Schutz vor Missbrauch)

Höchstens zwei Tage, dann automatisch gelöscht.

Sicherungen

Bis zu acht Wochen, dann werden sie überschrieben. Was wir löschen, kann so lange noch in einer Sicherung stehen.

Zur Übersicht

Auf deinem Gerät

Ein Cookie hält dich angemeldet. Im Speicher des Browsers merkt sich die App kleine Dinge, die du selbst gewählt hast — etwa „Später“ beim Hinweis zu Benachrichtigungen (14 Tage), die abgehakte Abreise-Checkliste oder die Gruppen an einem Einladungslink. Das alles braucht die App, um zu funktionieren, und verlässt dein Gerät nicht; deshalb gibt es kein Cookie-Banner.

Deine Rechte