Datenschutzerklärung

Firma

[COMPANY_LEGAL_NAME]

Anschrift

[STREET_ADDRESS], [ZIP] [CITY], [COUNTRY]

E-Mail

[CONTACT_EMAIL]

Telefon

[CONTACT_PHONE]

Datenschutzbeauftragte/r

[DPO_NAME] · [DPO_EMAIL]

EU-Vertretung

[EU_REPRESENTATIVE]

Company details also on the Impressum.

Wir verarbeiten personenbezogene Daten für folgende Zwecke (Platzhalter — mit Counsel finalisieren):

• Anmeldung & Sitzung (Office / Floor): Authentifizierung und Sitzungsverwaltung. Rechtsgrundlage typischerweise Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertraglich) bzw. lit. f (berechtigtes Interesse an sicherem Zugang).
• Zeiterfassung / Stempel: Arbeitszeiten am Kiosk. Rechtsgrundlage typischerweise Art. 6 Abs. 1 lit. b / lit. c (arbeitsrechtliche Pflichten) — lokal prüfen.
• Hotelbetrieb (Zimmer, Aufgaben, Zuweisung): Betrieb der Anwendung für Vertragshotels. Art. 6 Abs. 1 lit. b / lit. f.
• Gäste-Aufenthaltsabfrage (Stay): Angaben nur zur Zuordnung des Aufenthalts. Art. 6 Abs. 1 lit. b / lit. f — Umfang minimieren.
• Sicherheit (z. B. Turnstile / Bot-Schutz): Missbrauchsabwehr. Art. 6 Abs. 1 lit. f.
• Spracheinstellung: Locale-Cookie / Local Storage für UI-Sprache. Art. 6 Abs. 1 lit. f bzw. § 25 Abs. 2 TDDDG (technisch erforderlich für ausdrücklich gewünschte Sprache).

• Vercel Inc. (fra1) — Hosting / Edge der Anwendung.
• Supabase — Datenbank, Authentifizierung und verwandte Dienste (Auftragsverarbeitung).
• Resend — Versand von System- und Kontakt-E-Mails (Auftragsverarbeitung; Server-API, keine Marketing-Newsletter ohne gesonderte Einwilligung).
• Hotel-Kunden (Mandanten), soweit Daten in deren Betriebskontext anfallen.

Eine Übermittlung in Drittländer erfolgt nur, sofern der jeweilige Dienstleister dies tut und geeignete Garantien (z. B. Angemessenheitsbeschluss / Standardvertragsklauseln) greifen — Details mit den AV-Verträgen abgleichen.

Speicherdauer richtet sich nach Zweck und gesetzlichen Aufbewahrungsfristen. Arbeitszeit- und buchungsrelevante Daten können längeren Fristen unterliegen. Session-Cookies enden mit Abmeldung bzw. Ablauf. Konkrete Fristen: [RETENTION_SCHEDULE].

Speichern oder Auslesen von Informationen auf dem Endgerät nur mit Einwilligung, es sei denn, es ist zur Übertragung einer Nachricht oder für einen vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

• Session-Cookies (storey_office, floor_member): Login / Sitzung — erforderlich für den gewünschten Dienst.
• Locale: Sprachwahl — für die gewünschte Darstellung.
• Feedback-Sound-Präferenz (localStorage): optionale UI-Einstellung.

Marketing- oder Analyse-Cookies sind derzeit nicht vorgesehen. Werden sie ergänzt, ist vor dem Laden eine Einwilligung (Banner) nötig.

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht die Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Kontakt: [CONTACT_EMAIL]

Für Login und Kernfunktionen sind bestimmte Angaben erforderlich. Ohne sie kann der Dienst nicht erbracht werden. Zusätzliche Felder (z. B. optionale Notizen) sind freiwillig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.