Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Tap2Stay ist ein Service der CSS GmbH. Weitere Angaben finden Sie im Impressum.

2. Datenverarbeitung allgemein

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Dienste erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting & Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Bei jedem Zugriff auf unsere Website werden vom Server automatisch Daten in Logfiles gespeichert:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL und User-Agent (Browser, Betriebssystem)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).
Speicherdauer: max. 14 Tage, danach automatische Anonymisierung oder Löschung.

4. Cookies, Local Storage & Einwilligung

Unsere Website verwendet ausschließlich technisch notwendige Cookies bzw. Einträge im Local Storage Ihres Browsers. Diese sind für den Betrieb erforderlich und benötigen keine Einwilligung (Art. 6 Abs. 1 lit. f DSGVO, § 165 Abs. 3 TKG).

Konkret gespeicherte Einträge

Einwilligungsbanner für Google Fonts

Beim ersten Besuch zeigen wir einen Banner, der Sie um Zustimmung zum Laden der Google Fonts (siehe Punkt 5) bittet. Die Buttons „Alle akzeptieren" und „Nur notwendige" sind gleichwertig dargestellt — Sie sind frei in Ihrer Wahl, und es entstehen keine Nachteile bei Ablehnung. Ohne Zustimmung werden keine Daten an Google übertragen; die Seite wird in einer Standardschrift Ihres Geräts angezeigt.

Widerruf Ihrer Wahl

Sie können Ihre Einwilligung jederzeit widerrufen oder ändern: Klicken Sie im Footer auf „Cookie-Einstellungen". Der Widerruf wirkt für die Zukunft. Alternativ können Sie den Eintrag tap2stay_consent_v1 in Ihrem Browser löschen.

Sollten in Zukunft weitere Cookies (z. B. für Analyse oder Marketing) eingesetzt werden, holen wir vorab gesondert Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein.

5. Google Fonts

Wir binden Schriftarten („Google Fonts") des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Die Schriftarten werden erst geladen, nachdem Sie im Cookie-Banner aktiv zugestimmt haben. Erfolgt die Zustimmung, lädt Ihr Browser die Schriftarten von einem Google-Server, wobei Ihre IP-Adresse an Google übermittelt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner). Ohne Einwilligung erfolgt keine Übermittlung.

Datenübermittlung in Drittländer: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail (tap2stay@gmail.com) oder Telefon kontaktieren, werden die übermittelten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Speicherdauer: bis zur Erledigung der Anfrage; gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Partner-Bereich (Hoteliers)

Im Partner-Bereich (partner.tap2stay.at) verarbeiten wir folgende Daten zur Vertragsabwicklung:

• Stammdaten des Betriebs (Firma, Anschrift, Ansprechperson)
• Login-Daten (E-Mail, verschlüsseltes Passwort)
• Hochgeladene Inhalte (WLAN-Daten, Speisekarten, Hausregeln, Bilder)
• Abrechnungs- und Nutzungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Vertragsdauer plus gesetzliche Aufbewahrungsfristen (i.d.R. 7 Jahre nach BAO).

8. KI-Concierge & Übersetzungen

Tap2Stay bietet einen KI-gestützten Concierge, der Gästeanfragen in über 80 Sprachen beantwortet. Hierfür werden Eingaben des Gastes (Frage / Nachricht) an einen externen KI-Dienst übermittelt:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Hotel) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem mehrsprachigen Service).

Drittlandtransfer: Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzender technischer Schutzmaßnahmen.

9. NFC-Gästeplattform

Beim Antippen der Hotelkarte ans Smartphone wird eine URL aufgerufen, die zur Concierge-Seite führt. Dabei verarbeiten wir:

• Anonyme Karten-ID (kein Gastname, keine Buchungsdaten)
• Aufgerufene Inhalte (z. B. Speisekarte, WLAN-Seite)
• Spracheinstellung des Geräts (zur Anzeige in der Muttersprache)
• Anfragen an den KI-Concierge (siehe Punkt 8)

Wir verarbeiten keine Klarnamen, Buchungsdaten oder Zahlungsinformationen von Gästen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Hotels an einer modernen Gästekommunikation) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Antippen der Karte).

10. Eingesetzte Auftragsverarbeiter

Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten (Art. 28 DSGVO):

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

11. Ihre Rechte

Ihnen stehen folgende Rechte gegenüber CSS GmbH als Verantwortlichem zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an tap2stay+datenschutz@gmail.com.

12. Beschwerderecht & Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: