Datenschutzerklärung

Verantwortlicher

RM Hospitality, Inhaber Maurice Räder, Heiliggrabstraße 55a, 96052 Bamberg. Kontakt: kontakt@rm-hospitality.de.

Welche Daten wir verarbeiten & Rechtsgrundlagen

Konto-/Nutzerdaten (Name, E-Mail), Organisations- & Abrechnungsdaten sowie — im Auftrag unserer Kunden — Buchungs-, Gäste- und Betriebsdaten aus dem verbundenen PMS. Gästedaten (inkl. Meldescheindaten) werden verschlüsselt gespeichert.

• ·Konto-, Organisations- & Abrechnungsdaten — Art. 6(1)(b) — Vertrag (Nutzung von CENTCOM)
• ·Buchungs-/Gästedaten (im Auftrag des Kunden) — Auftragsverarbeitung Art. 28 — Rechtsgrundlage des Kunden ggü. seinen Gästen
• ·Meldescheindaten (inkl. Ausweisdaten) — Art. 6(1)(c) — rechtliche Verpflichtung (§ 30 BMG)
• ·Benachrichtigungen an Betreiber (SMS/Telegram) — Art. 6(1)(f) — berechtigtes Interesse (Betriebsablauf)
• ·Newsletter / Lead-Erfassung — Art. 6(1)(a) — Einwilligung (jederzeit widerrufbar)

Auftragsverarbeiter & Empfänger (Art. 28 DSGVO)

• ·Vercel Inc. — Hosting / Betrieb + Datei-/Bildspeicher (Blob). Daten: Nutzungs-, Betriebs-, Bilddaten (u. a. Housekeeping-/Schadenfotos). Region: USA / EU (Funktionen fra1).
• ·Supabase (PostgreSQL) — Primärdatenbank. Daten: alle Anwendungsdaten. Region: EU-Region.
• ·Stripe — Zahlungsabwicklung der Abonnements. Daten: Abrechnungs- & Zahlungsdaten. Region: USA / EU.
• ·Resend — Transaktions-E-Mails (Abrechnung, Benachrichtigungen). Daten: E-Mail-Adresse, Nachrichteninhalt. Region: USA.
• ·Anthropic (Claude) — KI-Antwortvorschläge / Automatisierung. Daten: Gast-Nachrichteninhalt + Name (nur bei aktiver Generierung). Region: USA.
• ·Sentry — Fehler- & Performance-Monitoring. Daten: technische Fehlerdaten (PII-arm, ohne Standard-PII). Region: EU / USA.
• ·Smoobu / PMS — Synchronisation von Buchungs- & Gästedaten. Daten: Buchungs-, Gäste-, Betriebsdaten (vom Kunden verbunden). Region: EU.
• ·Twilio — SMS-/WhatsApp-Benachrichtigungen. Daten: Telefonnummer, Nachrichteninhalt. Region: USA.
• ·Telegram (nur bei Aktivierung) — Betreiber-Benachrichtigungen (interne Alerts). Daten: Gastname + Nachrichten-Auszug. Region: Cloud (intl.).
• ·Upstash — Rate-Limiting / Missbrauchsschutz. Daten: IP-/Zählmetriken (technisch). Region: EU / global.
• ·lexoffice (nur bei Aktivierung) — Rechnungs-Vorbereitung. Daten: Name + Rechnungsadresse. Region: Deutschland.
• ·Google (Business Profile) (nur bei Aktivierung) — Bewertungs-/Profil-Integration. Daten: nur bei aktiver Verbindung. Region: USA.

Übermittlung in Drittländer

Einzelne Auftragsverarbeiter (u. a. Anthropic, Stripe, Resend, Twilio) verarbeiten Daten in den USA. Die Übermittlung stützt sich, je nach Dienst, auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder auf EU-Standardvertragsklauseln nach Art. 46 DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen. Auf Anfrage informieren wir Sie über den für den jeweiligen Dienst einschlägigen Transfermechanismus.

Einsatz von KI

CENTCOM nutzt KI (Anthropic Claude) für Antwort­vorschläge und Automatisierungen. Gast-Nachrichteninhalte werden nur an die KI übermittelt, wenn tatsächlich eine Antwort erzeugt wird; automatische Antworten sind pro Unterkunft steuerbar und laufen mit menschlicher Kontrolle (Entwurf vor Versand). KI-Nutzung wird protokolliert. Details siehe Hilfe.

Cookies & Speicher

Es werden ausschließlich technisch notwendige Mittel eingesetzt: ein Session-Cookie zur Anmeldung, WebAuthn-Daten für die biometrische Anmeldung sowie lokale Oberflächen-Einstellungen (z. B. Anzeigedichte). Keine Analyse- oder Marketing-Cookies; daher ist kein Consent-Banner erforderlich (§ 25 TTDSG).

Speicherdauer

Aufbewahrungsfristen sind automatisiert: Gast-Kontakt-/Chatdaten werden 2 Jahre nach Abreise (bzw. letzter Aktivität bei reinen Anfragen) pseudonymisiert/gelöscht; steuerlich aufbewahrungspflichtige Finanzdaten (Preis, An-/Abreise) bleiben gem. § 147 AO 10 Jahre erhalten; Meldescheindaten gem. Aufbewahrungsvorgabe. Das Recht auf Löschung (Art. 17) ist umgesetzt.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Eine Einwilligung (z. B. Newsletter) können Sie jederzeit widerrufen. Anfragen an die oben genannte Adresse.