Datenschutzerklärung

Verantwortlicher

Einführung

zimmerblitz ist ein experimentelles Projekt. Wir bringen Gäste und Hotels in Südtirol zusammen. Wir nehmen keine Provision. Buchung und Zahlung bleiben zwischen Ihnen und dem Hotel. Hier erklären wir, welche Daten wir nutzen und warum.

Welche Daten wir erheben

• Konto: Vorname, Nachname, E-Mail, Passwort, Telefon, Sprache, Rolle (Gast oder Hotel).
• Angebotsanfrage: Daten, Gebiet, Personen, Kindesalter falls angegeben, Hunde, Verpflegung, Budget, Notiz (ohne Kontakte im für Hotels sichtbaren Text), Code [ZB-…].
• Hotel: Stammdaten, Fotos, Leistungen, Arbeits-E-Mail, ggf. angegebene Hotelsoftware.
• Hotelantworten: Text und PDF des Angebots, Status (gesendet / angenommen).
• Protokoll A/B/C/H: Datum und Uhrzeit (Europe/Rome), Text, Version, User-ID, ggf. Code [ZB-…], IP und User-Agent soweit vorhanden.
• Technik: IP, Gerät, notwendige Cookies. Google Analytics und Meta Pixel nur nach «Akzeptieren» im Banner.

Zwecke und Rechtsgrundlagen

• 1. Konto und Zugang — Vertrag, Art. 6 Abs. 1 lit. b.
• 2. Last-Minute-Vitrine — Vertrag, Art. 6 Abs. 1 lit. b.
• 3. Anfragen: Matching Gebiet/Budget und Weiterleitung an das Hotel — Vertrag, Art. 6 Abs. 1 lit. b.
• 4. Zustellung der Antworten (Text/PDF) in Ihrem Profil — Vertrag, Art. 6 Abs. 1 lit. b.
• 5. Freigabe von Telefon und E-Mail an das Hotel — nur nach Einwilligung C und Verpflichtung H für diese Anfrage. Art. 6 Abs. 1 lit. a für C; das Hotel ist ab dann eigenständiger Verantwortlicher für diese Kontakte.
• 6. Service-E-Mails (Bestätigung, neues Angebot). Kein Marketing-Newsletter.
• 7. Elektronischer Nachweis von A, B, C und H — berechtigtes Interesse / Pflichten, Art. 6 Abs. 1 lit. f und lit. c. Interesse: Nachweis der Vereinbarung und Sicherheit der Plattform. Widerspruch an info@zimmerblitz.it.
• 8. Sicherheit und Missbrauchsprävention — Art. 6 Abs. 1 lit. f.
• 9. Analyse- und Werbe-Cookies — nur Banner-Einwilligung, Art. 6 Abs. 1 lit. a.
• 10. Einwilligung, E-Mail/Telefon einem bestimmten Hotel nach Interesse zu zeigen (C) — Art. 6 Abs. 1 lit. a, widerrufbar.

A — Kenntnisnahme (erforderlich für Anfragen)

Wenn Sie eine Anfrage senden, müssen Hotels in gewähltem Gebiet und Budget sie lesen können: Daten, Personen, Budget, Name. Sonst können sie nicht antworten. Telefon und E-Mail bleiben verborgen.

A ist die Bedingung für den Anfragedienst (Vertrag, Art. 6 Abs. 1 lit. b), kein Häkchen «Ich akzeptiere alles». Ohne A keine Anfragen.

Sie können die Anfrage im Profil löschen. zimmerblitz nutzt diese Daten nicht für eigenes Marketing.

B — Freiwillige Einwilligung

Wenn Sie B aktivieren, dürfen auch Hotels außerhalb von Gebiet oder Budget diese Anfrage ohne E-Mail/Telefon sehen und Ihnen ein Angebot ins Profil senden. Keine Anrufe. Das ist kein Marketing von zimmerblitz. Widerruf im Profil. B ist eine Einwilligung nach Art. 6 Abs. 1 lit. a. Cookies gehören nicht dazu.

C — Einwilligung Kontakt (ein Hotel, eine Anfrage)

Einwilligung, E-Mail und Telefon einem bestimmten Hotel nach Interesse zu zeigen, Art. 6 Abs. 1 lit. a, widerrufbar.

Ohne C sieht das Hotel die Kontakte nicht, auch nicht nach H. Widerruf C: Kontakte auf der Website wieder verborgen. Was bereits im Hotelpostfach liegt, bleibt Verantwortung des Hotels.

H — Verpflichtung des Hotels (eine Anfrage, ein Aufenthalt)

Das ist keine DSGVO-Einwilligung. Es ist eine vertragliche Verpflichtung des Hotels in den Nutzungsbedingungen.

Name, Telefon und E-Mail sieht das Hotel nur zu dieser Anfrage, nur nach Einwilligung C und Verpflichtung H, und nur für diesen Aufenthalt. Keine anderen Aufenthalte, kein Newsletter, keine Weitergabe an Dritte.

Wer diese Kontaktdaten erhält, wird dafür eigenständiger Verantwortlicher und unterliegt selbst den gesetzlichen Pflichten (rechtmäßige Nutzung, Sicherheit, Löschung, keine sonstigen Zwecke). zimmerblitz betreibt weder den Aufenthalt noch die Zahlungen.

Hält ein Hotel diese Grenze nicht ein, kann zimmerblitz den Zugang zu den Gästedaten auf der Plattform für diese Anfrage entziehen. Der Entzug gilt für zimmerblitz (unsere Website und Systeme). Daten, die das Hotel bereits erhalten hat (E-Mail, Hotelsoftware, PDF), bleiben in der Verantwortung des Hotels: wir können sie nicht aus dessen Postfach löschen. Die Verpflichtung H lässt sich auf der Website nicht selbst zurücknehmen. Schließung auf Seiten von zimmerblitz: info@zimmerblitz.it.

Empfänger

• Matching-Hotels (A): vor C und H sehen sie die Anfrage ohne Telefon und E-Mail. Nach C und H: Vorname, Nachname, Telefon, E-Mail, nur diese Anfrage.
• Hotels außerhalb des Matchings: nur wenn B aktiv ist, dieselbe Regel, dann dasselbe H.
• Das Hotel ist nach Erhalt der Kontakte eigenständiger Verantwortlicher der Verhandlung.
• Supabase (Irland/EU): Datenbank und Konto.
• Vercel (USA): Hosting. Drittlandtransfer mit SCC des Anbieters (Art. 46 DSGVO).
• Brevo (EU): transaktionale E-Mail.
• Fastmail: Empfang der Hotelantworten an die Weiterleitungsadresse.
• Cloudinary: Bilder.
• Google Analytics (USA) und Meta Pixel (USA): nur nach Akzeptieren im Banner; Drittland mit SCC.

Kein Verkauf von Daten. Keine Telefonnummer im Klartext in der Hotel-Mail vor C und H. zimmerblitz nutzt WhatsApp nicht für Dokumente.

Speicherdauer

• Aktives Konto: solange das Konto besteht.
• Geschlossenes Konto: Löschung oder Anonymisierung innerhalb von 24 Monaten.
• Anfragen: offen + 24 Monate nach gewünschtem Check-out.
• Nach Löschung der Anfrage: Telefon und E-Mail bleiben nicht in unseren APIs; was das Hotel bereits kopiert hat, bleibt in seiner Verantwortung.
• Protokolle A/B/C/H: 10 Jahre (Nachweis / regelmäßige Verjährung), dann Löschung.
• Google Analytics: gemäß Produkt (Ziel 14 Monate).
• Fastmail-Posteingang: Fristen des Anbieters; Ziel 24 Monate.

Minderjährige

Der Dienst ist für Volljährige (18+). Angaben zu Kindern in der Anfrage (Anzahl, Alter) macht der Elternteil oder Vormund für den Aufenthalt. Wir erstellen keine Profile von Minderjährigen.

Protokoll A/B/C/H

Wir speichern elektronisch Datum und Uhrzeit (Europe/Rome), Text, Version, User-ID und ggf. Code [ZB-…]. Im Profil können Sie ein PDF der bereits gespeicherten Ereignisse herunterladen, einschließlich C. Widerruf B erfolgt im Profil.

Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch. Widerruf B im Profil.

Deaktivierung A: keine neuen Anfragen. Bereits offene Anfragen bleiben für bereits gematchte Hotels sichtbar; neue H-Freigaben sind untersagt. Keine rückwirkende Löschung dessen, was das Hotel bereits gesehen hat.

Zur Ausübung der Rechte: info@zimmerblitz.it.

Beschwerde

Sie haben das Recht, Beschwerde bei der italienischen Garantestelle (Garante per la protezione dei dati personali) oder bei der Aufsichtsbehörde Ihres EU-Wohnsitzlandes einzulegen. Website: www.garanteprivacy.it

Automatisierte Entscheidungen

Keine automatisierte Entscheidung mit rechtlicher Wirkung für Sie. Das Matching nach Gebiet und Budget ist eine technische Regel, keine Kreditbewertung.

Änderungen

Änderungen dieser Erklärung werden auf dieser Seite veröffentlicht.