Datenschutzerklärung

1. Verantwortlicher

2. Hosting und Serverprotokolle

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Abruf der Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Dies ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. STRATO gibt an, IP-Adressen in Webserver-Logfiles zur Erkennung und Abwehr von Angriffen grundsätzlich höchstens sieben Tage zu speichern. Mit STRATO besteht beziehungsweise muss vor dem Launch ein Vertrag zur Auftragsverarbeitung bestehen.

3. Kontakt- und Gruppenformulare

Wenn du uns über ein Formular kontaktierst, verarbeiten wir die eingegebenen Angaben zur Bearbeitung und Beantwortung der Anfrage. Pflichtangaben sind je nach Formular Name beziehungsweise Ansprechpartner, E-Mail-Adresse, Betreff oder Reisedaten, Personenzahl und Reisehintergrund sowie die Nachricht. Telefonnummer und Buchungsnummer sind freiwillig. Kontaktanfragen gehen an reception@backpackers-stpauli.de, Gruppenanfragen an gruppenanfrage@backpackers-stpauli.de. Als technischer Absender dient website@backpackers-stpauli.de; eine automatische Bestätigung an den Gast wird nicht versendet.

Soweit die Anfrage auf eine Buchung oder sonstige Vertragsleistung gerichtet ist, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Für allgemeine Kommunikation, Missbrauchsschutz und den sicheren Betrieb stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Die Formulare speichern keine eigene dauerhafte Kopie des Nachrichtentextes in der Website-Datenbank. Technische Versand- und Missbrauchsprotokolle enthalten keine Nachrichtentexte und werden automatisiert nach 14 Tagen gelöscht. Die anschließende Korrespondenz wird nur so lange aufbewahrt, wie sie für die Bearbeitung, den Vertrag oder gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist.

Ergänzende technische Hinweise zu den Formularen

4. Direktbuchung über Book.World / DormProject

Im Buchungsabschnitt wird eine externe Buchungskomponente von Book.World eingebunden. Anbieter ist die alixon gmbh, Aarepark 2a, 5000 Aarau, Schweiz. Beim Laden der Komponente entsteht eine Verbindung zu Systemen des Anbieters. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und aufgerufene Seite verarbeitet und technisch erforderliche Cookies oder vergleichbare Speicher eingesetzt werden. Sobald du eine Buchung beginnst, verarbeitet der Anbieter außerdem die für Suche, Reservierung, Zahlung und Buchungsverwaltung eingegebenen Daten.

Die Verarbeitung zur Anbahnung und Durchführung einer Buchung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit technisch erforderliche Zugriffe auf dein Endgerät für die ausdrücklich gewünschte Buchungsfunktion notwendig sind, richtet sich dies nach § 25 Abs. 2 TDDDG. Nicht notwendige Cookies oder vergleichbare Technologien dürfen erst nach einer wirksamen Einwilligung eingesetzt werden. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Einzelheiten zur Rollenverteilung, zu möglichen Zahlungsdienstleistern und zu den tatsächlich gesetzten Cookies müssen vor dem Launch anhand des aktuellen Book.World-Vertrags und eines technischen Tests abschließend bestätigt werden.

Datenschutzerklärung von Book.World öffnen

5. Karten- und Routenlinks

Die Website bettet derzeit keine interaktive Karte automatisch ein. Links zu OpenStreetMap sowie Routenaufrufe bei Google Maps werden erst geöffnet, wenn du sie aktiv auswählst. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters; dabei können insbesondere IP-Adresse, Standort- oder Routendaten verarbeitet werden.

6. Cookies, lokale Speicherung und Reichweitenmessung

Nach dem derzeitigen Entwicklungsstand verwendet die eigentliche Hostel-Website keine eigene Reichweitenmessung, Werbetracker, Social-Media-Plugins oder extern geladenen Webfonts. Die externe Buchungskomponente kann eigene technisch erforderliche oder weitere Technologien einsetzen. Vor dem Launch wird dies noch einmal mit den Browser-Entwicklerwerkzeugen geprüft. Sollten künftig Analyse-, Marketing- oder andere nicht erforderliche Technologien hinzukommen, werden diese erst nach entsprechender Information und – soweit erforderlich – Einwilligung aktiviert.

7. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie zur Bereitstellung der Website, zur Bearbeitung deiner Anfrage oder zur Durchführung einer Buchung benötigen. Dazu gehören insbesondere zuständige Beschäftigte des Hostels, STRATO als Hosting- und E-Mail-Dienstleister sowie Book.World beziehungsweise beteiligte Zahlungsdienstleister innerhalb der Buchungsstrecke. Daten werden außerdem übermittelt, wenn wir hierzu gesetzlich verpflichtet sind oder du eingewilligt hast.

8. Speicherdauer

Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Reine Kontaktanfragen ohne anschließenden Vertrag werden nach Abschluss der Kommunikation gelöscht, soweit keine weitere Aufbewahrung erforderlich ist. Buchungs-, Zahlungs- und Geschäftsunterlagen können abhängig von der Dokumentart gesetzlichen Aufbewahrungsfristen von regelmäßig sechs, acht oder zehn Jahren unterliegen.

9. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

10. Sicherheit und Aktualisierung

Die Website wird verschlüsselt über HTTPS bereitgestellt. Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn Funktionen, Dienstleister oder rechtliche Anforderungen geändert werden.