Casa de las Libélulas schützt Ihre personenbezogenen Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD).
1. Verantwortlicher
- Inhaber: Casa de las Libélulas S.L.
- Steuer-ID: B19968643
- Anschrift: CN 204 - KM20 19133 Durón, Guadalajara
- E-Mail: reservas@casadelaslibelulas.com
2. Verarbeitete Daten
- Kontaktformular: Name, E-Mail, Telefon (optional), Nachricht, Wunschdaten (optional), Sprache und ein gehashter Identifikator (SHA-256 Ihrer IP) zur Spam-Vermeidung.
- Buchungen: Name, E-Mail, Telefon, Aufenthaltsdaten, Anzahl Gäste, Buchungsbetrag. Kartenzahlungen werden direkt von Stripe verarbeitet — wir speichern keine Kartendaten.
- Admin-Konto: Nur die Eigentümerin greift per Magic Link auf das Adminpanel zu. Es wird nur die E-Mail gespeichert.
3. Zweck und Rechtsgrundlage
- Beantwortung von Anfragen — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Buchungsabwicklung — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Spam-Schutz mittels IP-Hash — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Steuer- und Buchhaltungspflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
4. Speicherdauer
- Unbeantwortete Anfragen: 90 Tage, danach automatische Löschung.
- Bestätigte Buchungen: 1 Jahr nach Abreise für Streitfälle und steuerliche Aufbewahrung (in Spanien bis zu 4-6 Jahre).
- Stornierte oder abgelaufene Buchungen: 30 Tage.
- IP-Hashes: 90 Tage.
5. Auftragsverarbeiter
- Supabase (Frankfurt, Deutschland, EU) — Datenbank und Authentifizierung.
- Stripe Payments Europe Ltd. (Irland + USA mit SCC) — Zahlungsabwicklung.
- Resend (USA mit SCC) — transaktionale E-Mails.
- Google LLC (USA, EU-US Data Privacy Framework) — Webanalyse, nur nach Einwilligung.
- Hostinger — Webhosting.
- GitHub Inc. (USA mit SCC) — Quellcode und Deployment.
6. Drittlandsübermittlung
Übermittlungen an Auftragsverarbeiter außerhalb des EWR erfolgen auf Basis der von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) oder im Rahmen des EU-US Data Privacy Framework.
7. Ihre Rechte
Nach Art. 15-22 DSGVO haben Sie folgende Rechte:
- Auskunft über Ihre Daten.
- Berichtigung unrichtiger Daten.
- Löschung ("Recht auf Vergessenwerden").
- Einschränkung der Verarbeitung.
- Datenübertragbarkeit.
- Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
- Widerruf der Einwilligung jederzeit, ohne Rückwirkung.
Schreiben Sie an reservas@casadelaslibelulas.com von der Adresse, mit der Sie uns kontaktiert haben. Wir antworten innerhalb eines Monats.
8. Beschwerderecht
Sie können sich bei der spanischen Datenschutzbehörde AEPD beschweren.
9. Cookies
Siehe unsere Cookie-Richtlinie. Analyse-Cookies werden nur nach Einwilligung gesetzt.
10. Minderjährige
Wir verarbeiten keine Daten von Minderjährigen unter 14 Jahren ohne nachweisbare Einwilligung der Erziehungsberechtigten.
11. Änderungen
Diese Erklärung kann aktualisiert werden. Das Datum der letzten Änderung steht oben.