1. Überblick
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir bei der Nutzung unserer Buchungsplattform HalalReservation verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
Das Wichtigste in Kürze:
- Wir verarbeiten Ihre Daten vor allem, um Hotelbuchungen zu vermitteln und abzuwickeln und Ihr Kundenkonto bereitzustellen.
- Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und erstellen keine Nutzungsprofile.
- Externe Inhalte (Karten) werden nur geladen, wenn Sie eingewilligt haben.
- Ihre Kartendaten erhalten wir nicht – diese gehen direkt an unseren Zahlungsdienstleister Stripe.
- Halal-bezogene Sonderwünsche sind freiwillig und werden nur mit Ihrer ausdrücklichen Einwilligung an das Hotel weitergegeben.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
[FIRMENNAME] [RECHTSFORM]
[ANSCHRIFT – STRASSE UND HAUSNUMMER]
[PLZ] [ORT]
Deutschland
Telefon: [TELEFON]
E-Mail: [E-MAIL]
Für Anfragen zum Datenschutz erreichen Sie uns unter [DATENSCHUTZ-E-MAIL]. Weitere Angaben finden Sie im Impressum.
3. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter: [DATENSCHUTZBEAUFTRAGTER – falls bestellt], E-Mail: [DATENSCHUTZ-E-MAIL].
4. Hosting und Server-Logfiles
Unsere Website und unsere Server werden von [HOSTER], [HOSTER-ANSCHRIFT], betrieben. Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Bei jedem Aufruf unserer Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei, übertragene Datenmenge und HTTP-Statuscode
- Referrer-URL (zuvor besuchte Seite)
- Browsertyp und -version, Betriebssystem
Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung der Systemsicherheit (z. B. Abwehr von Angriffen und Missbrauch) und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Plattform. Die Logfiles werden nach [14] Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Alle Daten werden verschlüsselt (TLS) übertragen.
6. Registrierung und Kundenkonto
Sie können auf unserer Plattform ein Kundenkonto anlegen. Buchen Sie ohne bestehendes Konto, legen wir automatisch ein Kundenkonto mit Ihren Buchungsdaten an, damit Sie Ihre Buchung einsehen, verwalten und stornieren können; zur Aktivierung erhalten Sie eine E-Mail.
- Verarbeitete Daten: Anrede, Vor- und Nachname, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), optional Telefonnummer und weitere Profilangaben, Zeitpunkt der Registrierung und Anmeldung, Aktivierungs- und Passwort-Zurücksetzungs-Token, Favoriten.
- Zweck: Bereitstellung des Kundenkontos, Anmeldung, Verwaltung Ihrer Buchungen, Favoriten, Bewertungen und Nachrichten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
- Speicherdauer: bis zur Löschung Ihres Kontos, die Sie jederzeit verlangen können. Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, werden bis zum Ablauf dieser Fristen gesperrt und danach gelöscht.
Konto löschen: Sie können Ihr Kundenkonto jederzeit selbst unter „Mein Profil“ löschen. Dabei anonymisieren wir Ihre Profildaten (Name, E-Mail-Adresse, Telefonnummer), entfernen Ihre Favoriten und melden Sie von allen Geräten ab. Buchungsdatensätze einschließlich der darin enthaltenen Gästedaten bewahren wir für die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) auf; sie werden gesperrt und nach Ablauf der Fristen gelöscht. Solange Sie bevorstehende Buchungen haben, ist eine Löschung erst nach deren Stornierung oder Abschluss möglich. Konten von Hotelpartnern löschen wir auf Anfrage über unseren Support.
7. Hotelbuchungen
Wenn Sie über HalalReservation ein Hotel buchen, verarbeiten wir die Daten, die für die Vermittlung und Durchführung Ihrer Buchung erforderlich sind:
- Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer
- Staatsangehörigkeit und Anschrift (bei Buchungen von Partnerhotels, deren Anbieter diese Angaben verlangen)
- Buchungsdaten: Hotel, Zimmerkategorie, Rate und Stornierungsbedingungen, An- und Abreisedatum, Anzahl der Gäste, Preisbestandteile, Buchungsnummer, Buchungsstatus und Stornierungen
- Zahlungsinformationen: Betrag, Währung, Zahlungsstatus, Zahlungsart sowie Transaktions- und Erstattungsreferenzen von Stripe (keine vollständigen Kartendaten)
- freiwillige Sonderwünsche und Anmerkungen
Zwecke sind die Vermittlung der Buchung, die Übermittlung an das Hotel bzw. unseren Partner, die Zahlungsabwicklung, der Versand der Buchungsbestätigung, der Kundenservice sowie die Abwicklung von Stornierungen und Erstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Halal-bezogene Sonderwünsche (besondere Kategorien von Daten)
Bei der Buchung können Sie freiwillig Sonderwünsche angeben, z. B. die Entfernung alkoholischer Getränke aus der Minibar, die Bereitstellung eines Gebetsteppichs oder die Kennzeichnung der Gebetsrichtung (Qibla). Aus diesen Angaben können sich Rückschlüsse auf Ihre religiöse Überzeugung ergeben. Es kann sich daher um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO handeln.
Wir verarbeiten diese Angaben nur, wenn Sie sie freiwillig machen, und ausschließlich, um Ihren Wunsch an das gebuchte Hotel bzw. unseren Partner weiterzugeben. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Auswahl der jeweiligen Option erteilen. Die Angabe ist für die Buchung nicht erforderlich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an [DATENSCHUTZ-E-MAIL]; wir löschen die Angaben dann und informieren das Hotel, soweit dies noch möglich ist. Bitte machen Sie im Freitextfeld keine weiteren sensiblen Angaben (z. B. zur Gesundheit), wenn diese für Ihren Aufenthalt nicht erforderlich sind.
Speicherdauer
Buchungs-, Zahlungs- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) je nach Art der Unterlage sechs, acht oder zehn Jahre auf. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Sonderwünsche löschen wir spätestens mit den übrigen Buchungsdaten oder früher, wenn Sie Ihre Einwilligung widerrufen.
8. Empfänger: Hotels, Partner und Dienstleister
Gebuchtes Hotel
Zur Durchführung Ihres Aufenthalts übermitteln wir die Buchungsdaten (Name, Kontaktdaten, Aufenthaltsdaten, Anzahl der Gäste und ggf. Sonderwünsche) an das gebuchte Hotel. Das Hotel verarbeitet diese Daten als eigener Verantwortlicher; ergänzend gelten dessen Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sonderwünsche Art. 9 Abs. 2 lit. a DSGVO. Liegt das Hotel außerhalb der EU bzw. des EWR, ist die Übermittlung zur Erfüllung des von Ihnen gewünschten Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO).
TBO Holidays (Partnerhotels)
Einen Teil unseres Hotelangebots beziehen wir über den Hotel-Großhändler TBO Tek Limited (TBO Holidays), [VERTRAGSPARTNER UND ANSCHRIFT TBO – LT. VERTRAG BESTÄTIGEN] („TBO“). Buchen Sie ein solches Partnerhotel, übermitteln wir die für die Buchung erforderlichen Daten – insbesondere Name, Staatsangehörigkeit, Anschrift, Kontaktdaten, Aufenthaltsdaten und ggf. Sonderwünsche – an TBO, das die Buchung an das Hotel weiterleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
TBO verarbeitet Daten auch in Ländern außerhalb der EU (Indien, Vereinigte Arabische Emirate), für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) [VERTRAGLICHE GARANTIEN MIT TBO BESTÄTIGEN] sowie, soweit für die Erfüllung Ihrer Buchung erforderlich, nach Art. 49 Abs. 1 lit. b DSGVO. Eine Kopie der Garantien können Sie bei uns anfordern.
Zahlungsabwicklung mit Stripe
Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Ihre Karten- bzw. Zahlungsdaten geben Sie direkt in ein von Stripe bereitgestelltes Zahlungsformular ein; sie werden unmittelbar an Stripe übertragen. Wir erhalten keine vollständigen Kartendaten, sondern nur Informationen zu Betrag, Zahlungsstatus, Zahlungsart (z. B. Kartentyp und die letzten vier Ziffern) und eine Transaktionsreferenz.
Hierfür wird die Stripe-Bibliothek (Stripe.js) ausschließlich auf der Checkout-Seite von Servern von Stripe geladen. Stripe verarbeitet dabei auch technische Daten (z. B. IP-Adresse, Geräte- und Browserinformationen) zur Betrugsprävention und kann hierfür eigene, für die Zahlung erforderliche Cookies setzen. Für die Zahlungsabwicklung und die Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention) ist Stripe eigener Verantwortlicher.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention); das Laden von Stripe.js auf der Checkout-Seite ist für die von Ihnen gewünschte Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Stripe kann Daten an Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend setzt Stripe EU-Standardvertragsklauseln ein. Weitere Informationen: stripe.com/privacy.
E-Mail-Versand
Transaktionale E-Mails – z. B. Buchungsbestätigungen, Stornierungsbestätigungen, Kontoaktivierung, Zurücksetzen des Passworts und Benachrichtigungen über neue Nachrichten – versenden wir über [E-MAIL-DIENSTLEISTER]. Der Dienstleister verarbeitet dafür Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der E-Mail in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Newsletter oder Werbe-E-Mails versenden wir nicht.
Weitere Empfänger
Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden oder Gerichte), dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder im Rahmen gesetzlicher Pflichten an Steuerberater und Wirtschaftsprüfer (Art. 6 Abs. 1 lit. c bzw. f DSGVO). Hosting-, IT- und E-Mail-Dienstleister setzen wir als Auftragsverarbeiter ein. Wir verkaufen Ihre Daten nicht.
9. Bewertungen
Als registrierter Nutzer können Sie Hotels bewerten. Bewertungen werden öffentlich auf der Hotelseite angezeigt – zusammen mit Ihrem Vornamen, dem Anfangsbuchstaben Ihres Nachnamens (z. B. „Aisha K.“) und dem Datum. Ist eine Bewertung mit einer Buchung über HalalReservation verknüpft, kennzeichnen wir sie als „verifiziert“. Das bewertete Hotel kann auf Bewertungen antworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Bewertungsfunktion). Bewertungen bleiben veröffentlicht, bis Sie sie löschen lassen oder Ihr Konto gelöscht wird.
10. Nachrichten zwischen Gästen und Hotels
Über unsere Plattform können Sie Nachrichten mit Hotels austauschen, z. B. zu Fragen rund um Ihre Buchung. Wir speichern den Inhalt der Nachrichten, Absender, Empfänger und Zeitpunkt, um die Kommunikation zu ermöglichen und bei Rückfragen oder Streitigkeiten nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nachrichten werden gespeichert, solange Ihr Kundenkonto besteht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Hotelpartner und Hotelier-Konten
Wenn Sie als Hotelier oder Vertreter eines Hotels ein Partnerkonto anlegen, ein Hotel registrieren oder einen Eintrag beanspruchen, verarbeiten wir Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Funktion), Angaben zum Unternehmen und zur Unterkunft (z. B. Name, Anschrift, Ausstattung, Halal-Merkmale, Zimmer, Preise, Verfügbarkeiten, Bilder) sowie ggf. Nachweise Ihrer Berechtigung.
Zwecke sind die Prüfung und Freischaltung, die Darstellung des Hotels auf der Plattform, die Verwaltung von Buchungen, Nachrichten und Bewertungen sowie die Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; handeln Sie für ein Unternehmen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit unserem Vertragspartner). Die Daten speichern wir für die Dauer der Partnerschaft und danach entsprechend den gesetzlichen Aufbewahrungsfristen.
12. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Buchungsnummer, Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder einer Buchung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
13. Kartendienst (OpenStreetMap)
In der Hotelsuche und auf den Hotelseiten zeigen wir auf Wunsch interaktive Karten an. Die Kartenkacheln werden von der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) über deren Server (tile.openstreetmap.org) bereitgestellt; die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende).
Karten werden erst geladen, nachdem Sie in den Cookie-Einstellungen in „Externe Medien“ eingewilligt oder auf „Karte laden“ geklickt haben. Erst dann baut Ihr Browser eine Verbindung zu den Servern der OpenStreetMap Foundation auf und übermittelt dabei Ihre IP-Adresse sowie technische Informationen (z. B. Browsertyp, angefragter Kartenausschnitt, Referrer).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Datenschutzhinweise der OpenStreetMap Foundation: osmfoundation.org/wiki/Privacy_Policy.
14. Schriftarten und Symbole
Schriftarten und Symbol-Bibliotheken sind lokal auf unserem Server eingebunden. Beim Aufruf unserer Website werden hierfür keine Verbindungen zu Servern Dritter (z. B. Google Fonts oder Content-Delivery-Netzwerken) hergestellt.
15. Keine Analyse-, Tracking- und Werbedienste
Wir setzen keine Webanalyse-, Tracking- oder Werbedienste ein, binden keine Social-Media-Plugins ein und erstellen keine Nutzungsprofile.
16. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Stripe führt zur Betrugsprävention eigene automatisierte Risikoprüfungen von Zahlungen durch; Einzelheiten dazu finden Sie in der Datenschutzerklärung von Stripe.
17. Pflicht zur Bereitstellung von Daten
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Für die Registrierung und für Buchungen benötigen wir jedoch die als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir kein Konto anlegen bzw. keine Buchung vornehmen. Sonderwünsche sind stets freiwillig.
18. Speicherdauer im Überblick
- Server-Logfiles: [14] Tage
- Kundenkonto, Favoriten und Nachrichten: bis zur Löschung des Kontos
- Buchungs-, Zahlungs- und Rechnungsdaten: sechs, acht bzw. zehn Jahre (§ 257 HGB, § 147 AO)
- Halal-bezogene Sonderwünsche: bis zum Widerruf Ihrer Einwilligung, längstens zusammen mit den Buchungsdaten
- Bewertungen: bis zur Löschung durch Sie oder der Löschung Ihres Kontos
- Anfragen: bis zur abschließenden Bearbeitung, soweit keine Aufbewahrungspflichten bestehen
- Datenschutz-Einstellungen und Sprach-Cookie: bis zu 12 Monate in Ihrem Browser
19. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [DATENSCHUTZ-E-MAIL].
20. Widerspruchsrecht nach Art. 21 DSGVO
21. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].
22. Datensicherheit
Wir übertragen Daten verschlüsselt (TLS) und treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Passwörter speichern wir ausschließlich als Hash; Anmelde-Cookies sind für Skripte nicht auslesbar.
23. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum der letzten Aktualisierung finden Sie am Anfang der Seite.
Hinweis: Diese Rechtstexte sind Entwürfe und vor dem Livegang anwaltlich zu prüfen.