Datenschutzerklärung

1. Verantwortliche Stelle

EgauEckCamping
Familie Pfab
Mühlweg 1
89426 Wittislingen
E-Mail: egaueckcamping@gmail.com

Für Datenschutzanfragen genügt dieselbe E-Mail-Adresse.

2. Zwecke der Verarbeitung

Wir verarbeiten Daten, soweit erforderlich, für:

• Buchungsanfragen und die Kommunikation dazu
• Buchungsverwaltung (Reservierungen, Aufenthalt, Abrechnung)
• Gäste-Login in der App (Buchungs-ID und Anreisedatum)
• Mitarbeiter-/Team-Login zur Betriebsführung
• optionale Bestellungen (z. B. Bäckerei / SB-Theke), soweit genutzt
• E-Mail-Kommunikation (u. a. über Gmail)
• technischen Betrieb und Hosting der Anwendung

3. Welche Daten verarbeitet werden

Je nach Nutzung können insbesondere anfallen:

• Name und Kontaktdaten (E-Mail, Telefon)
• Buchungsdaten (Zeitraum, Platz/Ferienwohnung, Personen, Hinweise)
• Zugangsdaten für Gäste (Buchungs-ID, Anreisedatum) und Team (Login)
• Bestell- und Zusatzleistungsdaten, soweit in der App erfasst
• bei Nutzung von Stripe: Zahlungs-/Anzahlungs-Metadaten (kein vollständiger Kartendatenbestand bei uns)
• technische Protokolldaten beim Aufruf der Anwendung, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite, Browsertyp und Betriebssystem (über die Hosting-Anbieter, z. B. Vercel)

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (Anfrage, Buchung, Aufenthalt, Abrechnung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren und stabilen Betrieb der Anwendung (z. B. Login-Sitzungen, Hosting-Logs, Missbrauchsschutz)

5. Auftragsverarbeiter / eingesetzte Dienste

• Vercel – Hosting der Webanwendung und Server-Logs
• Supabase – Datenbank und Authentifizierung (Team-Login)
• Google / Gmail – E-Mail-Versand und -Empfang im Betriebsablauf; optional Google Kalender, sofern die Kalender-Synchronisation aktiviert ist
• Stripe – nur wenn Online-Zahlung/Anzahlung aktiv genutzt wird (Zahlungsdienstleister / Auftragsverarbeiter für Zahlungsabwicklung)
• WhatsApp / Meta – nur soweit wir mit Gästen über WhatsApp kommunizieren (z. B. Bestätigungstexte oder Ankunftshinweise); die Nachrichtenverarbeitung erfolgt dann über Meta Platforms Ireland Limited bzw. die WhatsApp-Dienste

Mit diesen Anbietern bestehen – soweit erforderlich – vertragliche Regelungen zur Auftragsverarbeitung (AVV) bzw. entsprechende Garantien für den Datenschutz.

Einen Newsletter-Versand betreiben wir derzeit nicht.

6. Datenverarbeitung in Drittländern

Einige der eingesetzten Dienstleister (z. B. Vercel, Google, Stripe oder WhatsApp/Meta) haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten teilweise außerhalb der EU. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere unter Verwendung der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder anderer geeigneter Garantien zum Schutz personenbezogener Daten.

7. Speicherung und Sitzungen

Für den Gäste- und Teamzugang speichern wir technisch notwendige Sitzungsinformationen (z. B. im Browser-Session-Storage bzw. über die Auth-Sitzung), damit die App nach dem Login funktioniert. Ein Cookie-Consent-Banner wird dafür nicht eingesetzt, weil keine Marketing-Cookies und kein Tracking zu Werbezwecken vorgesehen sind.

Die Verarbeitung technischer Protokolldaten erfolgt zur Gewährleistung der Stabilität und Sicherheit des Dienstes (vgl. Art. 6 Abs. 1 lit. f DSGVO).

Es findet standardmäßig kein Marketing-Tracking und keine Analyse-Software (wie Google Analytics) statt.

8. Speicherdauer

• Buchungsanfragen ohne bestätigte Buchung (Status „Anfrage“): in der Regel 3 Monate, danach automatische Löschung.
• Buchungen und Abrechnungs-/Rechnungsdaten: in der Regel 10 Jahre (steuer- und handelsrechtliche Aufbewahrung), danach Löschung oder Anonymisierung, sofern keine weiteren Gründe entgegenstehen.
• Stripe (nur bei Nutzung der Online-Zahlung): Zahlungsdaten werden bei Stripe als Zahlungsdienstleister verarbeitet und dort gemäß den Datenschutzbestimmungen von Stripe aufbewahrt; bei uns speichern wir typischerweise nur Buchungsbezug und Zahlungs-/Anzahlungs-Metadaten, keine vollständigen Kartendaten.
• Server-Logs (Hosting/Betrieb, z. B. über Vercel): in der Regel 1 Woche.

Sitzungsdaten für Gast- und Teamzugang enden mit dem Ende der jeweiligen Sitzung bzw. nach den technischen Vorgaben der Authentifizierung.

9. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde

Sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, können betroffene Personen die Löschung ihrer personenbezogenen Daten verlangen. Auf Wunsch prüfen wir die Löschung; soweit keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe entgegenstehen, werden die betreffenden Daten gelöscht.

Buchungs- und Rechnungsdaten können aufgrund steuer- und handelsrechtlicher Vorgaben für die gesetzlich vorgeschriebene Dauer gespeichert werden (vgl. Speicherdauer oben). Gäste haben in der Regel kein dauerhaftes Benutzerkonto, sondern einen temporären Zugang über Buchungs-ID und Anreisedatum; eine technische „Konto löschen“-Funktion ist dafür nicht erforderlich.

Zuständige Aufsichtsbehörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Kontakt

Fragen zum Datenschutz bitte an egaueckcamping@gmail.com.