Datenschutzrichtlinie

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“ dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Browsertyp, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit widerrufen. Des Weiteren haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Ferner steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting und CDN

Externes Hosting

Diese Website wird bei einem externen Dienstleister (Hoster) gehostet. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung mit unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Stellar Tourism Innovations GmbH
Torstrasse 105-107
10119 Berlin
Germany

Phone: +49 304 1738487
Email: hello@myxentra.com

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN EINZULEGEN. WIDERSPRECHEN SIE, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN.

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN.

Recht auf Beschwerde bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat seines gewöhnlichen Aufenthaltsorts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir aufgrund Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Recht auf Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies gilt in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen erfolgen.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden „Cookies“. Cookies sind kleine Textdateien, die auf Ihrem Endgerät keinen Schaden anrichten. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Soweit Cookies zur Durchführung der elektronischen Kommunikation oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden diese gemäß Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben ist.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

5. Soziale Medien

Social Media Profile

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.

Bitte beachten Sie, dass Nutzerdaten außerhalb der Europäischen Union verarbeitet werden können. Eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Betreiber der sozialen Netzwerke.

6. Analyse-Tools und Werbung

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet „Cookies“. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben auf dieser Website die IP-Anonymisierung aktiviert.

Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout

7. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit widerrufen, z.B. über den „Austragen“-Link im Newsletter.

8. Plugins und Tools

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Weitere Informationen hierzu finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google.

9. eCommerce und Zahlungsanbieter

Umgang mit Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Stripe

Wir bieten die Zahlung über Stripe an. Anbieter ist Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Die Datenübertragung an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Details: https://stripe.com/privacy

Chekin Soluciones Digitales

Wir nutzen die Dienste von Chekin Soluciones Digitales zur Erfassung und Verwaltung von Gästedaten im Rahmen des Check-in-Prozesses. Anbieter: Chekin Soluciones Digitales, S.L., Avda. República Argentina, 24 - 7º, 41011, Sevilla, Spanien (NIF: B21579990).

Im Zuge eines Online-Check-ins für eine über Xentra und/oder Chekin verwaltete Unterkunft werden Ihre Gästedaten (Name, Kontaktdaten, Ausweisdaten, Aufenthaltsdauer etc.) an Chekin Soluciones Digitales übermittelt. Diese Datenübertragung dient der Erfüllung der gesetzlichen Meldepflichten und der ordnungsgemäßen Abwicklung Ihres Aufenthalts.

Details: https://chekin.com/en/privacy/

10. Externe Dienstleister und Datenverarbeiter

Im Rahmen der Bereitstellung der Xentra-Plattform setzen wir die folgenden externen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6(1)(b) DSGVO (Vertragserfüllung) und/oder Art. 6(1)(f) DSGVO (berechtigtes Interesse).

Kommunikation & Messaging

Twilio Inc.

Wir nutzen Twilio zum Versand von SMS, WhatsApp und Sprachnachrichten an Gäste im Rahmen der Gästekommunikation. Anbieter: Twilio Inc., 101 Spear Street, Suite 500, San Francisco, CA 94105, USA. Verarbeitet werden Telefonnummern, Nachrichteninhalte und Zeitstempel.

Details: https://www.twilio.com/legal/privacy

PMS-Integrationen (Property Management Systeme)

Xentra synchronisiert Buchungs-, Gäste- und Objektdaten mit den folgenden PMS-Plattformen, sofern der Benutzer die entsprechende Integration aktiviert hat. Übertragen werden Buchungsdaten (Gastnamen, Aufenthaltsdaten, Preise) und Objektdaten:

• Smoobu GmbH - Brunnenstraße 196, 10119 Berlin, Germany. Privacy Policy
• Guesty Inc. - 36 East 20th Street, New York, NY 10003, USA. Privacy Policy
• Hostaway Oy - Helsinki, Finland. Privacy Policy
• Beds24 GmbH - Hausseestr. 14, 16798 Fürstenberg, Germany. Privacy Policy
• Octorate S.r.l. - Via Filippo Caruso 23, 00173 Rome, Italy. Privacy Policy
• Lodgify S.L. - Barcelona, Spain. Privacy Policy
• Hostfully Inc. - San Francisco, USA. Privacy Policy
• Smily (formerly BookingSync) - Privacy Policy

Zutrittskontrolle & Smart Locks

Xentra integriert die folgenden Smart Lock- und Zutrittskontrollanbieter. Bei Aktivierung werden Zugangscodes, Gerätekennungen und Zugriffslogs verarbeitet:

• Nuki Home Solutions GmbH - Münzgrabenstraße 92/4, 8010 Graz, Austria. Zugangscodes, Geräte-IDs und Zugriffslogs werden verarbeitet. Privacy Policy
• igloohome Pte. Ltd. - Singapore. PIN-Codes und Zugriffslogs werden verarbeitet. Privacy Policy
• SALTO Systems S.L. - Oiartzun, Spain. Zugangsdaten und Zugriffsereignisse werden verarbeitet. Privacy Policy
• Ring LLC (Amazon) - Santa Monica, CA, USA. Bei Integration mit Ring Intercom werden Video-/Audiostreams und Zugriffsereignisse verarbeitet. Privacy Policy

Dynamische Preisgestaltung

PriceLabs Inc.

Wir integrieren PriceLabs zur automatisierten, marktgesteuerten Preisoptimierung. Übertragen werden Buchungsdaten, Auslastungsraten und Preisinformationen. Anbieter: PriceLabs Inc., Chicago, IL, USA.

Details: https://pricelabs.co/privacy

Künstliche Intelligenz

Google LLC (Gemini API / Google AI Studio)

Xentra verwendet die großen Sprachmodelle von Gemini von Google über die Google AI Studio API für KI-gestützte Funktionen, einschließlich des KI-Nachrichtenbots, intelligenter Antwortvorschläge, Inhaltserstellung, Rechnungsdatenextraktion und Portfolio-Abfragen in natürlicher Sprache. Wenn diese Funktionen genutzt werden, werden relevante Daten (z. B. Gästenachrichten, Objektbeschreibungen, Rechnungstext) zur Verarbeitung an die Server von Google übermittelt.

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google verarbeitet Daten gemäß den Gemini API-Nutzungsbedingungen. Gemäß der Datennutzungsrichtlinie der Google API werden Daten, die über die kostenpflichtige API-Ebene gesendet werden, nicht zum Training von Google-Modellen verwendet.

Details: https://policies.google.com/privacy

ID-Verifizierung

Stripe Identity

Für die biometrische Identitätsprüfung beim Online-Check-in nutzen wir Stripe Identity. Ausweisbilder und biometrische Selfie-Daten werden zur Verarbeitung an Stripe Inc. übermittelt. Die Verarbeitung basiert auf Art. 6(1)(b) DSGVO (Vertragserfüllung) und Art. 6(1)(c) DSGVO (gesetzliche Meldepflichten).

Details: https://stripe.com/privacy

Anbindungen an Regierungsbehörden

Im Rahmen der gesetzlich vorgeschriebenen Registrierungspflichten übermittelt Xentra Gästedaten an die zuständigen Behörden in den jeweiligen Ländern. Diese Übermittlung basiert auf Art. 6(1)(c) DSGVO (Erfüllung einer rechtlichen Verpflichtung). Dazu gehören unter anderem:

• Spain: Policía Nacional, Guardia Civil, Mossos d'Esquadra
• Italy: Alloggiati Web (Polizia di Stato), ISTAT
• Portugal: SEF (Serviço de Estrangeiros e Fronteiras)
• Germany: Meldeschein / Accommodation Registration
• Austria: Central Registration Register (ZMR)
• Croatia: eVisitor
• Others: Switzerland, Czech Republic, Colombia, UAE, and more

Statistikmeldungen werden an INE (Spanien), ISTAT (Italien), AVS (Südtirol), Turisme de Catalunya und andere regionale Behörden übermittelt.

11. Audio- und Videokonferenzen

Zur Kommunikation mit unseren Kunden setzen wir Online-Konferenztools ein. Wenn Sie mit uns per Video- oder Audio-Konferenz über das Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem jeweiligen Konferenztool-Anbieter erhoben und verarbeitet.

Konferenztools werden zur Kommunikation mit bestehenden oder potenziellen Vertragspartnern (Art. 6(1)(b) DSGVO) sowie zur allgemeinen Vereinfachung der Kommunikation (Art. 6(1)(f) DSGVO) eingesetzt.

12. Stellenbewerbungen

Sie haben die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail oder Online-Bewerbungsformular). Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage: § 26 BDSG und Art. 6(1)(b) DSGVO.

Sollten wir Ihnen keine Stelle anbieten können, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten bis zu 6 Monate nach Beendigung des Bewerbungsverfahrens aufzubewahren. Danach werden die Daten gelöscht.