Datenschutzhinweise für Website, Buchung und Aufenthalt

Stand: 14.10.2026.

1. Verantwortlicher und Kontakt
Verantwortlich für die in diesen Hinweisen beschriebene Verarbeitung ist Nadin Pavel, Dorfstraße 19, 15834 Rangsdorf, handelnd unter VITAL Monteurpark. Datenschutzanfragen richten Sie an info@vital-monteurpark.de oder an unsere Geschäftsanschrift.
Diese Hinweise betreffen https://vital-monteurpark.de und die Buchungs- und Verwaltungsanwendung https://app.vital-monteurpark.de.


2. Website, Hosting und technisch erforderliche Speicherung
Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet, etwa IP-Adresse, angefragte Seite, Zugriffszeit, Browserinformationen und Statusmeldungen. Dies dient der Auslieferung der Inhalte, Fehleranalyse und Absicherung gegen Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot, Artikel 6 Absatz 1 Buchstabe f DSGVO.
Website und Buchungsanwendung werden bei ALL-INKL.COM gehostet. Als Hostinganbieter nutzen wir ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Technisch erforderliche Protokolle dienen den genannten Zwecken. Ihre Aufbewahrung richtet sich nach der tatsächlich eingerichteten Hosting- und Sicherheitskonfiguration; sie werden nicht für eine zusätzliche Werbeprofilbildung genutzt.
Für Anmeldung, Sicherheitsfunktionen, Buchungsabläufe und die gewählte Sprache kann das System Cookies oder vergleichbare lokale Speicher einsetzen. Die Ausnahme für technisch erforderliche Speicherung richtet sich nach § 25 Absatz 2 TDDDG. Nach aktuellem Stand werden keine zusätzlichen Analyse- oder Werbetrackingtools eingesetzt. Dies schließt die für Hosting, Kommunikation, Buchung, Zahlung und elektronischen Zutritt erforderliche Datenverarbeitung nicht aus. Vor der Einführung zusätzlicher Dienste prüfen wir deren Datenschutzanforderungen und passen diese Hinweise an. Nicht erforderliche Analyse- oder Marketingdienste dürfen erst nach der hierfür erforderlichen Einwilligung aktiviert werden.

2a. Cookies und sonstiger Browser-Speicher
Die folgende Liste beschreibt die am 13.10.2026 geprüfte Portal-Konfiguration. Der Sitzungs-Cookie und XSRF-TOKEN wurden auch in den Antworten der Website beziehungsweise der Anmeldeseite beobachtet. Weitere Einträge werden nur bei der jeweils genannten Nutzung gesetzt.
- vital_staging_session: eigener technisch erforderlicher Sitzungs-Cookie für Anmeldung, Sicherheit, Formular- und Buchungsabläufe; Laufzeit derzeit 120 Minuten seit der letzten Erneuerung.
- XSRF-TOKEN: eigener technisch erforderlicher Schutz gegen das unbefugte Absenden von Formularen; Laufzeit entsprechend der Sitzung, derzeit 120 Minuten.
- vital_ui_locale: speichert die ausdrücklich gewählte Sprache; wird bei einer Sprachwahl gesetzt; bis zu 365 Tage.
- vital_consent: speichert die vom Nutzer gewählten Cookie-Einstellungen; wird bei Speicherung der Auswahl gesetzt; bis zu 365 Tage.
- vital_consent_visitor: eigene zufällige Kennung zur Zuordnung des Nachweises der Cookie-Auswahl; wird bei Speicherung der Auswahl gesetzt; bis zu 365 Tage.
- remember_web_*: optionale Wiedererkennung bei ausdrücklich gewähltem „Angemeldet bleiben“; derzeit bis zu 400 Tage. Ohne diese Auswahl wird dieser Cookie nicht für die dauerhafte Anmeldung gesetzt.
- sessionStorage „vital:save-position“: hält im Verwaltungsbereich vorübergehend Scrollposition und geöffnete Abschnitte nach dem Speichern fest. Die Angaben werden bei der Wiederherstellung entfernt; nach zwei Minuten werden sie nicht mehr zur Wiederherstellung verwendet. Spätestens mit dem Ende der jeweiligen Browser-Tab-Sitzung endet diese Speicherung.
- sessionStorage „vital.inbox.reader.scroll“: merkt im Verwaltungsbereich vorübergehend die Scrollposition beim Öffnen einer Nachricht und wird bei Wiederherstellung entfernt; spätestens bis zum Ende der jeweiligen Browser-Tab-Sitzung.
- Cache Storage „vital-shell-v4“: speichert für die Web-App nur die neutrale Offline-Seite, öffentliche App-Symbole und geeignete öffentliche Programm- beziehungsweise Gestaltungsdateien. Private Buchungsseiten, API-Antworten und Türcodes gehören nicht zu diesem Offline-Cache. Alte Cache-Versionen werden bei Aktivierung einer neuen Version entfernt; Nutzer können die Speicherung über die Browser-Einstellungen löschen.
Die geprüften Website- und Portaldateien enthalten keine eingebundenen Analyse- oder Werbetracker. Gespeicherte Einstellungen allein laden keinen solchen Dienst nach. Auf den externen Zahlungsseiten gelten ergänzend die Speicher- und Datenschutzhinweise des tatsächlich verwendeten Zahlungsdienstes.

3. Anfragen und Buchungen
Wir verarbeiten die von Ihnen mitgeteilten Kontakt-, Aufenthalts-, Zimmer- und Belegungsdaten, um Anfragen zu beantworten, Angebote zu erstellen und Verträge durchzuführen. Dazu gehören gegebenenfalls Firmenanschrift, Ansprechpartner, Rechnungsdaten sowie Kostenstelle oder Bestellreferenz. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Sie selbst Vertragspartner sind. Daten von Ansprechpartnern und mitreisenden Beschäftigten verarbeiten wir insbesondere nach Artikel 6 Absatz 1 Buchstabe f DSGVO zur Organisation des vereinbarten Aufenthalts.
Bei einer Firmenbuchung können wir die Daten der Gäste von dem buchenden Unternehmen erhalten. Betroffene Gäste werden auch bei dieser mittelbaren Erhebung über die Verarbeitung informiert. Wir geben Firmenbuchern nur die für die jeweilige Berechtigung und Organisation erforderlichen Informationen weiter, nicht uneingeschränkt private Nachrichten oder Zugangsinformationen sämtlicher Gäste.

4. Gästedaten und gesetzliche Meldepflichten
Wir benötigen die tatsächlichen Namen und Zuordnungen der übernachtenden Personen für die Durchführung und Sicherheit des Aufenthalts. Zusätzliche gesetzliche Meldeangaben werden nur erhoben, soweit die konkreten melderechtlichen Voraussetzungen vorliegen. Die besondere Meldepflicht nach §§ 29, 30 BMG betrifft derzeit insbesondere ausländische beherbergte Personen; besondere Regeln für längere Aufenthalte sind gesondert zu beachten.
Die für einen gesetzlich erforderlichen Meldeschein vorgesehenen Angaben und der gegebenenfalls vorgeschriebene Abgleich mit einem Identitätsdokument beruhen auf Artikel 6 Absatz 1 Buchstabe c DSGVO. Daraus folgt keine allgemeine Pflicht, uns vorab eine vollständige Ausweiskopie zu senden. Bitte senden Sie keine Ausweisfotos über gewöhnliche E-Mail oder ein allgemeines Kontaktformular.
Bei ausländischen Gästen sind die gesetzlich erforderlichen Meldedaten und die Bestätigung am Anreisetag gesondert zu behandeln. Ein digitales Verfahren ersetzt den handschriftlichen Meldeschein nur, wenn es die Voraussetzungen des § 29 Absatz 5 BMG erfüllt oder entsprechend zugelassen ist. Der erforderliche Abgleich mit einem gültigen Identitätsdokument muss ebenfalls durch das eingesetzte Verfahren beziehungsweise den hierfür vorgesehenen zulässigen Ablauf abgedeckt sein. Eine gewöhnliche Onlinezahlung, eine Unterschrift mit dem Finger oder ein Ausweisfoto allein wird nicht als bestätigte gesetzliche Identitätsprüfung behandelt.
Die Voraberfassung von Daten über Mein VITAL ist von einer abgeschlossenen Identitäts- und Meldescheinprüfung zu unterscheiden. Bei Firmenbuchungen wird der Prüfstand der tatsächlich übernachtenden Personen berücksichtigt; die Zahlung des Buchenden bestätigt nicht automatisch die Identität seiner Mitreisenden. Der konkrete digitale Prüfdienst wird vor seiner Freischaltung mit Verfahrensbeschreibung, Empfängern und Datenschutzinformationen in diese Hinweise aufgenommen. Bis dahin wird kein bereits einsatzbereiter vollautomatischer gesetzlicher Check-in zugesagt.
Der derzeit angebotene Ablauf ist die persönliche Prüfung des Originaldokuments bei tatsächlicher Ankunft und, soweit gesetzlich erforderlich, ein handschriftlich unterschriebener Papiermeldeschein. Bei deutscher Staatsangehörigkeit, auch bei doppelter Staatsangehörigkeit, ist der besondere Meldeschein nicht erforderlich. Ein langjähriger Wohnsitz in Deutschland befreit Gäste ohne deutsche Staatsangehörigkeit nicht von der besonderen Meldepflicht. Meldescheine werden ab tatsächlicher Abreise ein Jahr aufbewahrt und innerhalb der folgenden drei Monate vernichtet; getrennte gesetzliche Fristen für Buchungs- und Rechnungsunterlagen bleiben unberührt. Gesetzestexte: https://www.gesetze-im-internet.de/bmg/__29.html und https://www.gesetze-im-internet.de/bmg/__30.html.


4a. Gastdatenbestätigung mit Unterschrift am iPad oder iPhone
Nach dem persönlichen Vergleich mit dem Originaldokument können Sie die für Ihren Aufenthalt angezeigten Gastdaten auf einem betreuten Gerät prüfen und mit Finger oder Stift bestätigen. Korrekturen nimmt der Empfang vor; jede Person bestätigt ihre eigenen Daten. Diese zusätzliche digitale Bestätigung ist freiwillig und ersetzt weder einen vorgeschriebenen Meldeschein noch ein nach § 29 Absatz 5 BMG zulässiges elektronisches Meldeverfahren. Die gesetzlichen Meldeangaben und der erforderliche Abgleich bleiben hiervon getrennt.
Zur Dokumentation der Richtigkeit und Zuordnung der Gastdaten speichern wir eine verschlüsselte Momentaufnahme der angezeigten Daten, den Zeitpunkt, den persönlich dokumentierten Abgleich und die als Linienpunkte erfasste Unterschrift zur Buchung. Berechtigte Empfangsmitarbeitende können daraus einen PDF-Nachweis herunterladen. Es erfolgt keine biometrische Erkennung oder automatische Identitätsentscheidung anhand der Unterschrift. Für diese ergänzende Dokumentation besteht unser berechtigtes Interesse an nachvollziehbaren, zutreffenden Gastzuordnungen und der Klärung möglicher Fehler, Artikel 6 Absatz 1 Buchstabe f DSGVO. Eine verweigerte Zusatzunterschrift hebt gesetzliche Pflichten nicht auf, wird jedoch nicht zur automatischen Ablehnung einer Buchung genutzt.
Der getrennte Unterschriftslink ist zehn Minuten gültig, nur einmal nutzbar und darf ausschließlich der betreffenden Person gezeigt werden. Die Verwaltungsanmeldung wird bei der Geräteübergabe beendet. Es werden keine vollständigen Gastdaten oder Unterschriften per gewöhnlicher E-Mail versandt. Die Bestätigung wird innerhalb unserer gehosteten Anwendung verarbeitet; für diese Funktion wird kein zusätzlicher externer Identitätsanbieter eingebunden.
Noch nicht abschließend geprüfte Check-in-Daten einschließlich dieser Bestätigung werden im derzeitigen Ablauf 30 Tage nach dem geplanten Aufenthaltsende zur Löschung fällig. Für abgeschlossene Prüfstände ist die ergänzende Bestätigung auf ein Jahr nach dem erfassten Aufenthaltsende beziehungsweise der dokumentierten Abreise begrenzt und wird danach im täglichen Löschlauf entfernt. Gesetzliche Meldescheine unterliegen unabhängig davon § 30 Absatz 4 BMG; Buchungs- und Rechnungsbelege haben eigene Aufbewahrungsfristen. Bereits heruntergeladene PDF-Nachweise sind vom Betreiber ebenso geschützt aufzubewahren und bei Ablauf ihrer zulässigen Speicherung zu löschen.
5. Mein VITAL, Anmeldung und Kommunikation
Für den Zugang zu geschützten Buchungsinformationen werden Zugangsberechtigung und Sitzung geprüft. E-Mail-Zugangslinks sind vertraulich zu behandeln. Soweit Passkeys genutzt werden, verarbeitet VITAL die zur Prüfung erforderlichen öffentlichen Anmeldedaten und Sicherheitsnachweise; eine lokale biometrische Entsperrung überträgt keine Fingerabdruck- oder Gesichtsvorlage an VITAL.
Buchungsbestätigungen, Anreisehinweise, Rechnungen und sachbezogene Rückfragen dienen der Vertragsabwicklung. Eine Newsletter-Einwilligung ist hierfür nicht Voraussetzung. Wenn Sie uns eine Nachricht oder ein Foto zu einem Problem senden, verarbeiten wir diese Angaben zur Bearbeitung. Bitte vermeiden Sie Aufnahmen unbeteiligter Personen und unnötige sensible Angaben. Mitarbeitende erhalten Informationen entsprechend ihrer Aufgabe und Berechtigung.

5a. Telefon, WhatsApp und KI-Empfang
Für Fragen, Buchungswünsche und Rückrufaufträge kann VITAL einen KI-Empfang einsetzen. Die KI stellt sich als solche vor und kann Deutsch, Polnisch, Englisch und Französisch verwenden. Sie greift auf freigegebene Unterkunftsinformationen und aktuelle unverbindliche Preis- und Verfügbarkeitsabfragen zu. Eine Anfrage über die KI ist keine verbindliche Buchung. Die persönliche Bestätigung durch VITAL bleibt erforderlich; Zahlungen und Zutrittscodes werden nicht allein durch eine KI-Antwort freigegeben.
Verarbeitet werden je nach genutztem Kanal Kontaktkennung beziehungsweise Telefonnummer, von Ihnen mitgeteilte Namen, Aufenthaltswünsche und Nachrichten oder gesprochene Anliegen sowie deren Transkription und Zusammenfassung für die weitere Bearbeitung. Zweck ist die Beantwortung und Bearbeitung Ihrer Anfrage beziehungsweise die Organisation des Aufenthalts. Für unsere Verarbeitung gelten insbesondere Artikel 6 Absatz 1 Buchstabe b DSGVO und bei organisatorischen Anfragen von Ansprechpartnern Artikel 6 Absatz 1 Buchstabe f DSGVO.
Die technische Sprach- und KI-Verarbeitung erfolgt über ElevenLabs. In der geprüften Konfiguration ist die Aufzeichnung von Gesprächsaudio bei ElevenLabs ausgeschaltet; Gesprächstranskripte und zugehörige Gesprächsdaten können dort nach der aktuell eingestellten Frist bis zu 90 Tage gespeichert werden. Die aktuell verwendete Schnittstelle ist die US-Region. Eine ausschließlich deutsche oder europäische Verarbeitung wird daher nicht zugesagt. Die erforderlichen vertraglichen Grundlagen und Garantien für die eingesetzten Übermittlungen sind vor Kundenfreigabe zu prüfen. Allgemeine Anbieterinformationen: https://elevenlabs.io/privacy-policy. Die Verarbeitung für unsere Anwendung richtet sich außerdem nach dem einschlägigen Kundenvertrag und den für diesen Dienst geltenden Datenverarbeitungsbedingungen.
Für die technische Telefon- und Nachrichtenanbindung ist Telnyx vorgesehen. Dabei können Verbindungsdaten, Telefonnummern, Nachrichteninhalte und technische Zustell- beziehungsweise Gesprächskennungen verarbeitet werden, soweit dies für den gewählten Kanal erforderlich ist. Allgemeine Anbieterinformationen: https://telnyx.com/privacy-policy.
Bei einer von Ihnen gewählten Kontaktaufnahme über WhatsApp ist zusätzlich WhatsApp/Meta eingebunden. Dafür gelten ergänzend die Datenschutzinformationen von WhatsApp für den Europäischen Wirtschaftsraum: https://www.whatsapp.com/legal/privacy-policy-eea. WhatsApp ist keine Voraussetzung für eine Buchung; Sie können VITAL auch über die Website, per E-Mail oder telefonisch kontaktieren.
Bitte senden Sie über allgemeine Nachrichten oder an die KI keine Ausweiskopien, vollständigen Zahlungsdaten, Passwörter oder Türcodes. Die KI kann auf Wunsch einen Rückruf beziehungsweise eine persönliche Bearbeitung aufnehmen. Telefon-, WhatsApp- und KI-Funktionen werden nur über tatsächlich freigeschaltete Kanäle angeboten.

6. Elektronischer Zutritt mit Nuki
Soweit Ihre Unterkunft elektronische Schlösser nutzt, können Buchungsbezug, zugewiesene Türen, Berechtigungskennung, Gültigkeitszeitraum sowie technische Geräte-, Synchronisations- und Zutrittsereignisse verarbeitet werden. Dies dient dem vereinbarten Zutritt und der sicheren Verwaltung, grundsätzlich nach Artikel 6 Absatz 1 Buchstabe b beziehungsweise f DSGVO. Eine Zutrittskennung kann einem Aufenthalt zugeordnet sein; sie muss nicht den vollständigen Namen des Gastes enthalten.
Der Gast gibt den zugewiesenen digitalen Code am Keypad des elektronischen Schlosses ein. Der Code ist auf die für den Aufenthalt freigegebenen Türen und Zeiträume beschränkt. Als technischer Anbieter ist Nuki Home Solutions GmbH eingebunden. Der technische Anbieter und die tatsächlich freigegebenen Gerätefunktionen bestimmen, welche Ereignisdaten hierfür verarbeitet werden. Für eine Löschung oder Auskunft wenden Sie sich an VITAL; die allgemeinen Datenschutzhinweise von Nuki ergänzen unsere Angaben.
Codes erhalten nur die für den jeweiligen Aufenthalt berechtigten Empfänger. Zutrittsprotokolle dürfen nicht ohne gesonderte Prüfung für sachfremde Zwecke, etwa eine allgemeine Leistungs- oder Verhaltenskontrolle von Beschäftigten, verwendet werden.

7. Zahlungen und Rechnungen
Wir verarbeiten Rechnungs-, Zahlungs- und Erstattungsinformationen zur Vertragsabwicklung und zur Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und c DSGVO. Empfänger können die jeweils beteiligten Kreditinstitute, Steuerberatung und gesetzlich berechtigte Behörden sein.
Für die im Buchungsablauf tatsächlich angebotenen Onlinezahlungen nutzen wir die technische Schnittstelle zu Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Die Verarbeitung dient der Durchführung der gewählten Zahlung und einer gegebenenfalls erforderlichen Erstattung; Rechtsgrundlagen für unsere Verarbeitung sind Artikel 6 Absatz 1 Buchstabe b und, soweit gesetzliche Pflichten betroffen sind, Buchstabe c DSGVO.
Unsere derzeitige Schnittstelle übermittelt Zahlungsbetrag und Währung, die ausgewählte Zahlungsart, eine interne Zahlungsreferenz sowie technische Rückleitungs- und Benachrichtigungsadressen. Bei Erstattungen werden Betrag, Währung und zugehörige Zahlungs- und Erstattungsreferenzen übermittelt. Diese Referenzen ermöglichen uns die Zuordnung zur Buchung. Vollständige Gästelisten, Zimmerbezeichnungen und Türcodes sind nicht Bestandteil dieser Zahlungsanfragen.
Die für das gewählte Zahlungsmittel benötigten Angaben geben Sie auf der Zahlungsseite von Mollie beziehungsweise des beteiligten Zahlungsdienstes ein. Unsere Buchungsanwendung erhebt dabei selbst keine vollständigen Kartenangaben oder Kartenprüfnummern. Für den Zahlungsabgleich verarbeiten wir insbesondere Zahlungs- und Erstattungskennungen, Beträge und Statusrückmeldungen.
Mollie verarbeitet Daten zur Zahlungsabwicklung und für eigene gesetzliche Pflichten als eigenständig Verantwortlicher. Mollies eigene Datenschutzhinweise ergänzen daher diese Erklärung, ersetzen aber nicht unsere Information über die Schnittstelle. Angaben zu Mollies Verarbeitung, Empfängern, Aufbewahrung und internationalen Übermittlungen finden Sie unter https://www.mollie.com/legal/privacy. Je nach tatsächlich gewählter Zahlungsart sind weitere Zahlungsdienstleister oder Kreditinstitute beteiligt; maßgeblich sind die im Zahlungsvorgang angezeigten Anbieterinformationen.
Onlinezahlungen werden nur im jeweils ausdrücklich freigegebenen Betriebsmodus und über tatsächlich angebotene Zahlungsarten abgewickelt. Die gültige Anbindung eines Zahlungsprofils allein bedeutet keine Freigabe echter Zahlungen.

8. Newsletter und Abmeldung
Ein Newsletter ist freiwillig und unabhängig von einer Buchung. Nach einer Anmeldung senden wir eine Nachricht zur Bestätigung Ihrer E-Mail-Adresse. Erst nach der Bestätigung wird die Anmeldung für den jeweiligen Verteiler wirksam. Wir dokumentieren die Einwilligung und ihren Umfang; Grundlage sind Artikel 6 Absatz 1 Buchstabe a DSGVO und die einschlägigen Regeln für elektronische Werbung.
Sie können die Einwilligung jederzeit für die Zukunft widerrufen, etwa über den Abmeldelink oder per Nachricht an uns. Die Abmeldung beendet den betroffenen Versand ohne die Pflicht zu einer erneuten Werbeeinwilligung oder zu einer zusätzlichen Bestätigung. Erforderliche Nachweise und eine auf das notwendige Maß beschränkte Sperrinformation können zur Einhaltung des Widerspruchs aufbewahrt werden. Eine frühere Buchung allein meldet niemanden zum Newsletter an.
Die Verwendung eines Newsletters ist unabhängig vom Aufenthalt. Individuelles Öffnungs- und Klicktracking wird mit diesen Hinweisen nicht pauschal freigegeben.

9. App-Installation und Push
Die Website kann auf unterstützten Geräten als Web-App genutzt werden. Die Installation allein ist keine Newsletter-Anmeldung. Push-Mitteilungen setzen eine gesonderte Freigabe im Browser oder Betriebssystem voraus. Dabei werden technische Zustelladressen und Schlüssel verarbeitet und die Push-Infrastruktur des Geräte- beziehungsweise Browseranbieters eingebunden. Benachrichtigungen lassen sich über die Geräteeinstellungen wieder ausschalten.
Der bisher vorgesehene operative Push richtet sich an berechtigte Mitarbeitende. Ein Gast-Push-Angebot ist vor Aktivierung gesondert zu beschreiben. Bei aktiviertem Mitarbeiter-Push werden technische Zustellendpunkte und Schlüssel des jeweiligen Browser- beziehungsweise Betriebssystem-Pushdienstes genutzt. Es werden keine persönlichen Türcodes in Push-Mitteilungen versandt. Die konkrete Empfänger- und Dienstekonfiguration ist vor einer Erweiterung auf Gäste gesondert zu dokumentieren.

10. Speicherdauer und Weitergabe
Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck oder gesetzliche Pflichten benötigt werden. Buchungsbelege sind nach den einschlägigen Regeln regelmäßig acht Jahre, Geschäftsbriefe regelmäßig sechs Jahre aufzubewahren; andere Dokumente können abweichenden Fristen unterliegen. Die Fristberechnung und mögliche Verlängerungen richten sich nach den gesetzlichen Voraussetzungen. Für besondere Meldescheine gelten die besonderen Aufbewahrungs- und Vernichtungsregeln des BMG. Weitere Daten werden nach Zweckfortfall gelöscht, soweit keine berechtigten Aufbewahrungsgründe entgegenstehen.
Die Aufbewahrung nicht angenommener Anfragen, Nachrichten, Fotos, Zutritts- und Sicherheitsdaten richtet sich nach dem Bearbeitungszweck und einem gegebenenfalls fortbestehenden Nachweis- oder Sicherheitsbedarf. Eine längere Aufbewahrung setzt einen fortbestehenden Zweck voraus; nicht mehr erforderliche Angaben sind zu löschen. Eine durchgehend eingerichtete automatische Löschung sämtlicher Datenbestände wird mit dieser Erklärung nicht behauptet.
Externe Dienstleister erhalten nur die für ihre Leistung erforderlichen Daten. Übermittlungen außerhalb des EWR sind vor Einsatz jedes Dienstes konkret zu prüfen und hier mit den einschlägigen Garantien zu erläutern. Eine pauschale Zusicherung, dass sämtliche Daten ausschließlich in Deutschland verarbeitet werden, wird nicht getroffen.

11. Ihre Rechte
Sie können unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung ist ein Widerspruch jederzeit möglich. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den angegebenen Sitz in Brandenburg ist dies insbesondere: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow; E-Mail: poststelle@lda.brandenburg.de; Website: https://www.lda.brandenburg.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes wenden.
Pflichtangaben, die für einen Vertrag oder eine gesetzliche Pflicht erforderlich sind, kennzeichnen wir im jeweiligen Ablauf. Ohne erforderliche Angaben kann die betreffende Leistung gegebenenfalls nicht erbracht werden. Freiwillige Marketingangaben sind keine Voraussetzung für die Beherbergung.
Buchungswünsche werden persönlich durch VITAL bestätigt. Die eingesetzte KI trifft keine eigenständige verbindliche Buchungs- oder Zahlungsentscheidung mit rechtlicher Wirkung für den Gast.