Wie EZ2Stay personenbezogene Daten verarbeitet – als Website und als Plattform für Hostels ohne Rezeption. Ihre Rechte nach DSGVO, CCPA/CPRA und LGPD.
Zwei Rollen: diese Website und die EZ2Stay-Plattform
Diese Erklärung behandelt zwei verschiedene Dinge, weil sie nach dem Datenschutzrecht unterschiedliche rechtliche Rollen haben.
Erstens ez2stay.com, die Marketing-Website: Wenn Sie sie besuchen, ist die EZ2Stay SRL der Verantwortliche für die unten beschriebenen Daten (Analyse, Einwilligungsentscheidung, Sprache, Server-Logs).
Zweitens die EZ2Stay-Plattform, mit der Hostels Anreisen ohne Rezeption abwickeln: Wenn ein Gast den Online-Check-in abschließt, handelt die EZ2Stay SRL als Auftragsverarbeiter im Auftrag des Hostels (des Verantwortlichen), das die Aufbewahrungs- und Zugriffsregeln für die Daten seiner eigenen Gäste festlegt. Dieses Verhältnis wird durch einen Auftragsverarbeitungsvertrag (Data Processing Agreement) geregelt – siehe die DPA-Seite (/legal/dpa).
Was die Website erhebt
Analyse (Google Analytics 4) – nur nach Ihrer Einwilligung. Vor der Einwilligung kann höchstens ein Ping ohne Cookies gesendet werden, damit wir das Gesamtaufkommen messen können, ohne Sie zu identifizieren.
Ein Cookie für die Einwilligungsentscheidung, damit wir uns merken, wie Sie sich entschieden haben, und nicht bei jedem Besuch erneut fragen.
Ein Sprach-Cookie, damit sich die Website Ihre Spracheinstellung merkt. (Die Designeinstellung wird im lokalen Speicher Ihres Browsers abgelegt, nicht in einem Cookie.)
Server-Logs (IP-Adresse, Anfragepfad, Zeitstempel, User-Agent), die von der Hosting-Infrastruktur zur Sicherheit und zur Missbrauchsabwehr automatisch erzeugt werden.
Rechtsgrundlagen (DSGVO Art. 6)
Analyse: Ihre Einwilligung, die Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen können.
Cookies für Einwilligungsentscheidung und Sprache sowie Server-Logs zur Sicherheit: unser berechtigtes Interesse am Betrieb einer funktionierenden, missbrauchsresistenten Website, abgewogen gegen Ihre Rechte.
Was die Plattform verarbeitet (Gästedaten)
EZ2Stay ist Software ohne Rezeption mit Self-Check-in: Gäste schließen Identitätsprüfung und Check-in selbst online ab, ohne dass eine Mitarbeiterin oder ein Mitarbeiter am Empfang ihre Dokumente oder ihre Zahlung persönlich abwickelt.
Je nachdem, wie ein Hostel sein Konto konfiguriert, können dazu Check-in-Angaben, zur Prüfung verwendete Bilder von Ausweisdokumenten und der Zahlungsstatus gehören. EZ2Stay verarbeitet diese Daten ausschließlich auf dokumentierte Weisung des Hostels, als dessen Auftragsverarbeiter – das Hostel ist der Verantwortliche und die richtige Stelle, an die ein Gast eine Betroffenenanfrage zunächst richten sollte.
Internationale Datenübermittlungen
Einige der von uns eingesetzten Auftragsverarbeiter, darunter Google LLC (Google Analytics), haben ihren Sitz in den Vereinigten Staaten. Wo personenbezogene Daten die EU/den EWR verlassen, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder eine gleichwertige Garantie, die der Auftragsverarbeiter anbietet.
Die konkrete Liste der Unterauftragsverarbeiter, was jeder von ihnen tut und in welcher Region, ist unter /legal/subprocessors veröffentlicht und wird bei Änderungen aktuell gehalten.
Speicherdauer
Cookie für die Einwilligungsentscheidung: 12 Monate, danach läuft es ab und wir fragen erneut.
Analysedaten: gespeichert gemäß der Aufbewahrungsdauer, die in den Verwaltungseinstellungen unserer Google-Analytics-4-Property festgelegt ist.
Gästedaten auf der Plattform: gespeichert gemäß den dokumentierten Aufbewahrungsregeln der Plattform, die das Hostel (als Verantwortlicher) innerhalb der Grenzen konfiguriert, die EZ2Stay systemseitig vorgibt.
Ihre Rechte nach der DSGVO
Wenn Sie sich in der EU/im EWR oder im Vereinigten Königreich befinden, haben Sie das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, auf Erhalt in einem übertragbaren Format sowie auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung.
Sie können bei einer Aufsichtsbehörde Beschwerde einlegen. In Rumänien ist das die Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Kalifornien und andere Besucher aus den USA (CCPA/CPRA)
Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, die Löschung zu verlangen, unrichtige Informationen berichtigen zu lassen und dem Verkauf oder der Weitergabe Ihrer personenbezogenen Informationen zu widersprechen (Opt-out).
Wir beachten Anfragen, Ihre personenbezogenen Daten nicht zu verkaufen oder weiterzugeben („Do Not Sell or Share“), einschließlich des Signals Global Privacy Control (GPC), automatisch, wenn Ihr Browser es sendet – Sie müssen dafür keine gesonderte Anfrage stellen.
Brasilien (LGPD)
Wenn Sie sich in Brasilien befinden, gewährt Ihnen die Lei Geral de Proteção de Dados unter anderem Rechte auf Bestätigung, Auskunft, Berichtigung, Anonymisierung, Übertragbarkeit und Löschung.
Wo die LGPD eine Einwilligung im Opt-in-Verfahren verlangt (zum Beispiel für Analysezwecke), wenden wir vor Beginn jeder nicht zwingend erforderlichen Verarbeitung denselben oben beschriebenen Einwilligungsmechanismus an.
Kontakt
Fragen zu dieser Erklärung oder zur Ausübung der oben genannten Rechte: contact@ez2stay.com.