Datenschutzerklärung der StayFab Betriebsgesellschaft mbH

1. Verantwortlicher

StayFab Betriebsgesellschaft mbH, Baumkirchner Str. 4, 81673 München, Deutschland

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten gemäß der DSGVO, dem BDSG sowie dem Telekommunikation Telemedien-Datenschutzgesetz (TTDSG). Die Verarbeitung erfolgt zur Bereitstellung unserer Dienstleistungen, insbesondere:

Betrieb und Verwaltung von Zimmern, Apartments und Gewerbeflächen
Kurzfristige Beherbergung von Gästen
Verwaltung von Buchungen und Reservierungen
Zahlungsabwicklung
Kundenkommunikation
Betrieb unserer Website und digitalen Services

Wir achten Ihre Privatsphäre und verarbeiten personenbezogene Daten ausschließlich im gesetzlich zulässigen Rahmen.

3. Verarbeitete Datenkategorien

Wir verarbeiten insbesondere:

Stammdaten: Name, Anschrift, E-Mail, Telefonnummer
Buchungsdaten: Aufenthaltsdauer, gebuchte Leistungen, Anzahl der Personen
Zahlungsdaten: Zahlungsart, Transaktionsdaten, Rechnungsdaten
Kommunikationsdaten: Inhalte von Anfragen, E-Mails, Chat-Nachrichten
Nutzungsdaten: IP-Adresse, Browserdaten, Zugriffsdaten unserer Website

Optionale Daten: persönliche Präferenzen, besondere Wünsche, die von Ihnen angefragte Aufenthaltsdauer sowie mit dem Aufenthalt zusammenhängende Destinationen, Hotels, Kontaktpersonen, Konditionen, Special Services, persönliche Vorlieben, die Sie uns bekannt geben. Gesundheitsdaten verarbeiten wir nur, wenn Sie diese freiwillig mitteilen.

4. Zwecke und Rechtsgrundlagen

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Durchführung von Buchungen
Bereitstellung von Beherbergungsleistungen
Zahlungsabwicklung
Kundenkommunikation

4.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Verbesserung unseres Angebots
IT Sicherheit
interne statistische Auswertungen
Direktwerbung für Bestandskunden

4.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Newsletter
Cookies und Tracking (sofern zustimmungspflichtig)

4.4 Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

steuerliche Aufbewahrungspflichten
handelsrechtliche Dokumentationspflichten

5. Verarbeitung durch Hotelsoftware und Buchungsplattformen

5.1 Property Management System

Wir nutzen 3RPMS zur operativen Abwicklung unserer Beherbergungsleistungen.

Verarbeitete Daten:

Stammdaten
Buchungsdaten
Zahlungsdaten
Aufenthaltsdaten
optionale Präferenzen

Buchungsverwaltung, Check in/Check out, Rechnungsstellung, interne Organisation.

5.2 Channel Manager / Buchungssystem

DIRS21 synchronisiert Verfügbarkeiten, Preise und Buchungen über verschiedene Plattformen.

Verarbeitete Daten:

Buchungsdaten
Aufenthaltsdaten
Kontaktdaten
Zahlungsstatus

Zwecke: technische Bereitstellung von Buchungsprozessen, Synchronisation von Buchungskalendern.

5.3 Buchungsplattformen (Booking.com, Airbnb, Expedia u.a.)

Bei Buchungen über externe Plattformen erhalten wir die dort eingegebenen Daten:

Name
Kontaktdaten
Aufenthaltsdaten
Zahlungsstatus
optionale Angaben (z. B. Wünsche)

Diese Plattformen sind eigene Verantwortliche im Sinne der DSGVO.

6. Empfänger der Daten

Wir übermitteln Daten nur, wenn dies erforderlich ist:

IT Dienstleister (3RPMS, DIRS21, Hosting, Zahlungsdienstleister)
Steuerberater, Wirtschaftsprüfer
Behörden, sofern gesetzlich vorgeschrieben
Dienstleister für Newsletter oder Marketing (nur bei Einwilligung)

Eine Übermittlung in Drittstaaten erfolgt nur gemäß Art. 44 ff. DSGVO.

7. Website, Cookies und Tracking

Beim Besuch unserer Website werden automatisch Zugriffsdaten verarbeitet.

Diese Zugriffsdaten können insbesondere die aufgerufene Seite, die angesehenen Dateien, Datum und Uhrzeit des Aufrufs, IP-Adresse des Benutzers, Daten des aufrufenden Rechners umfassen.

Cookies und Tracking-Technologien werden nur nach Einwilligung eingesetzt.

7.1 Google Analytics

Wir verwenden Google Analytics (Google Ireland Limited).

Verarbeitete Daten:

IP-Adresse (gekürzt/anonymisiert)
Nutzungsdaten
technische Geräteinformationen
Interaktionsdaten

Zwecke: Analyse des Nutzerverhaltens, Optimierung der Website.

Rechtsgrundlage: Einwilligung.

7.2 Meta Pixel

Wir verwenden das Meta Pixel (Meta Platforms Ireland Ltd.).

Verarbeitete Daten:

IP-Adresse
Browserdaten
Nutzungsverhalten
Pixel ID
ggf. Zuordnung zu einem Meta Konto

Zwecke: Reichweitenmessung, Conversion Tracking, zielgerichtete Werbung.

Rechtsgrundlage: Einwilligung.

7.3 Hotjar

Wir nutzen Hotjar (Hotjar Ltd.) zur Analyse des Nutzerverhaltens.

Verarbeitete Daten:

Klickverhalten
Scrollverhalten
Heatmaps
technische Daten
IP-Adresse (anonymisiert)

Zwecke: Usability Analyse, Optimierung der Website.

Rechtsgrundlage: Einwilligung.

7.4 Matomo

Wir verwenden Matomo zur datenschutzfreundlichen Webanalyse.

Verarbeitete Daten:

IP-Adresse (gekürzt)
Nutzungsdaten
technische Geräteinformationen
Interaktionsdaten

Zwecke: statistische Auswertung, Optimierung der Website.

Rechtsgrundlage: Einwilligung oder berechtigtes Interesse (bei Betrieb ohne Cookies).

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir:

E-Mail-Adresse
freiwillige Angaben zu Interessen
technische Zustelldaten

Die Einwilligung kann jederzeit widerrufen werden.

9. Speicherdauer

Wir speichern personenbezogene Daten:

für die Dauer der Geschäftsbeziehung
entsprechend gesetzlicher Aufbewahrungsfristen (6–10 Jahre)
bis zum Widerruf einer Einwilligung
bis zur Erfüllung des jeweiligen Zwecks

10. Rechte der betroffenen Personen

Sie haben folgende Rechte:

Auskunft
Berichtigung
Löschung
Einschränkung
Datenübertragbarkeit
Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Widerruf von Einwilligungen

Beschwerden können an die Bayerische Landesdatenschutzbehörde gerichtet werden.

11. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen und passen diese laufend an den Stand der Technik an.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.