1. Verantwortlicher und Geltungsbereich
Verantwortlich für die Marketing-Website, eigene Kundenkonten, Anfragen und die Vertragsverwaltung ist Charaf Eddine Eddarouach, Liebknechtstraße 45, 99086 Erfurt, Deutschland. Kontakt: hello@guestgravity.com, Telefon +49 155 65457438.
Für die Inhalte, Reservierungen und Treueprogramme eines einzelnen Betriebs ist grundsätzlich der jeweils angezeigte Betrieb verantwortlich. Soweit GuestGravity dabei nach dessen Weisung Daten verarbeitet, handeln wir als Auftragsverarbeiter. Diese Erklärung ersetzt nicht die Datenschutzhinweise dieses Betriebs.
2. Website, Hosting und Sicherheit
Beim Abruf der Website werden IP-Adresse, Zeitpunkt, angefragte URL, Browser- und Geräteinformationen sowie technische Fehlerdaten verarbeitet, um Inhalte auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Betrieb. In den Projektunterlagen ist Hostinger als Webhost dokumentiert. Für Datenbank, Authentifizierung und Dateispeicher verwenden wir Supabase. Empfänger sind die für diese Zwecke eingesetzten Hosting- und IT-Dienstleister.
Technische Protokolle sind nur für die Fehleranalyse und Abwehr konkreter Sicherheitsereignisse erforderlich. Die tatsächlich beim Hosting-Dienst eingerichteten Löschfristen und die Projektregion müssen mit den Anbieter-Einstellungen übereinstimmen; Auskunft hierzu erhalten Sie über unseren Datenschutzkontakt.
3. Kontakt und Projektanfragen
Bei Anfragen verarbeiten wir Name, Unternehmen, Telefonnummer und die freiwilligen Angaben E-Mail-Adresse und Nachricht. Pflichtangaben sind im Formular gekennzeichnet. Ohne die zur Kontaktaufnahme erforderlichen Angaben können wir die Anfrage nicht über dieses Formular beantworten; eine E-Mail oder ein Anruf ist ebenfalls möglich.
Bei einer Anfrage zu einem Vertrag mit Ihnen gilt Art. 6 Abs. 1 lit. b DSGVO. Bei einer Anfrage als Ansprechpartner eines Unternehmens gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sachgerechte Bearbeitung der Geschäftsanfrage. Die Angaben werden nicht allein durch das Absenden für Werbung freigegeben. Anfragen werden in Supabase gespeichert.
Die Aufbewahrung richtet sich nach der Dauer der Bearbeitung, einer daraus entstehenden Geschäftsbeziehung und gesetzlichen Aufbewahrungs- oder Verjährungsfristen. Nicht mehr benötigte Anfragen sind zu löschen; bei gesetzlichen Pflichten bleibt nur der dafür erforderliche Datenumfang erhalten.
4. Sicherheitsprüfung mit Cloudflare Turnstile
Zum Schutz unserer Formulare vor automatisierten Anfragen (Spam, Missbrauch) setzen wir Cloudflare Turnstile ein. Die Prüfung wird erst geladen, wenn Sie ein Formular ausfüllen, und läuft in der Regel unsichtbar im Hintergrund; nur bei Bedarf bittet Cloudflare um eine kurze Bestätigung. Beim bloßen Aufruf einer Seite wird keine Verbindung zu Cloudflare für diese Prüfung hergestellt. Alternativ können Sie uns per E-Mail oder Telefon kontaktieren.
Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei können IP-Adresse, Browser- und Gerätemerkmale sowie technische Interaktionssignale zur Unterscheidung von Menschen und automatisierten Zugriffen verarbeitet werden; eine Identifizierung Ihrer Person ist nicht Zweck der Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Formulare und unserer Systeme vor Missbrauch. Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst (das Absenden des Formulars) bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Ohne Sicherheitsnachweis wird das Webformular nicht abgeschickt.
5. Kundenkonto und Zahlungsabwicklung
Für Konto, Anmeldung, Einrichtung des Betriebs und Vertragsverwaltung werden E-Mail-Adresse, Authentifizierungsdaten, Betriebsdaten, ausgewählter Tarif und Vertragsstatus verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise lit. f für betriebliche Ansprechpartner. Supabase unterstützt die Authentifizierung. Google-Anmeldung erfolgt nur, wenn Sie diese Anmeldeart selbst auswählen.
Zahlungen und die Verwaltung einer Zahlungsmethode erfolgen auf weitergeleiteten Seiten von Stripe. Wir erhalten unter anderem Kunden- und Vertragskennungen, Tarif, Zahlungsstatus und abrechnungsrelevante Angaben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, für gesetzliche Aufbewahrung, lit. c DSGVO. Die vollständige Karteneingabe erfolgt bei Stripe. Nach jeder Zahlung senden wir die Rechnung an die im Konto hinterlegte E-Mail-Adresse; dafür setzen wir Resend als Auftragsverarbeiter ein. Aufbewahrung und Löschung von Rechnungs- und Vertragsdaten richten sich nach den jeweils anwendbaren handels- und steuerrechtlichen Pflichten, für Rechnungen in der Regel zehn Jahre (§ 147 AO, § 14b UStG).
6. Cookies, Browser-Speicher und Statistiken
Die Website verwendet keine Google-Analytics-, Meta-Pixel- oder sonstigen Werbetracking-Skripte und gibt keine Nutzungsdaten an Werbenetzwerke weiter. Schriften werden vom eigenen Server geladen. Anmeldung, Sicherheitsübergabe zwischen Website und App, Teamzugang und Ihre Datenschutzauswahl nutzen notwendige Cookies oder Browser-Speicher. Ihre Entscheidung im Cookie-Hinweis speichern wir im Cookie gg_consent (Version, Zeitpunkt, Auswahl) für 180 Tage; danach fragen wir erneut. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Einmalige Anmeldeübergaben laufen nach zehn Minuten ab.
Website-Statistik nur mit Einwilligung: Wählen Sie im Cookie-Hinweis „Akzeptieren“, messen wir die Nutzung von guestgravity.com sowie der Anmeldung und Bestellung auf app.guestgravity.com, um Inhalte, Angebote und den Anmeldevorgang zu verbessern. Dafür setzen wir die Cookies gg_vid (zufällige Besucherkennung, 13 Monate) und gg_sid (zufällige Sitzungskennung, endet 30 Minuten nach der letzten Aktivität), jeweils für guestgravity.com und app.guestgravity.com. Verarbeitet werden aufgerufene Seiten und Verweildauer, die Beschriftung angeklickter Schaltflächen und Links (keine Formulareingaben), Schritte der Anmeldung und Zahlung, die verweisende Website (nur die Domain) und Kampagnenparameter (utm), Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, Sprache und Zeitzone. IP-Adressen, Namen und E-Mail-Adressen speichern wir für die Statistik nicht, und wir führen die Statistik nicht mit Ihrem Kundenkonto zusammen.
Die Statistikdaten werden ausschließlich in unserer eigenen Supabase-Datenbank gespeichert, nur von uns in zusammengefasster Form ausgewertet und nach 14 Monaten automatisch gelöscht. Rechtsgrundlage ist für das Speichern und Auslesen der Cookies § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig; die Website bleibt ohne sie uneingeschränkt nutzbar. Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile jeder Seite widerrufen; dabei löschen wir die zu Ihrer Kennung gespeicherten Statistikdaten. Lehnen Sie ab, speichern wir nur Ihre Entscheidung und zählen die Ablehnung ohne Kennung. Ein von Ihrem Browser gesendetes Global-Privacy-Control-Signal behandeln wir als Ablehnung.
Öffentliche Menüs können eine Sprachwahl und öffentlich abrufbare Menüinhalte lokal zwischenspeichern; der Menücache wird höchstens 30 Tage berücksichtigt. Diese Speicherung dient dem von Ihnen aufgerufenen Menü und seiner Nutzung bei instabiler Verbindung. Grundlage für unbedingt erforderliche Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für zugehörige personenbezogene Verarbeitung Art. 6 Abs. 1 lit. b oder f DSGVO.
Optionale Menüstatistiken sind standardmäßig ausgeschaltet. Erst nach Freigabe in den Datenschutzeinstellungen werden Menüaufrufe, Produktaufrufe und Warenkorb-Aktionen mit einer zufälligen Kennung für die aktuelle Seiteninstanz an Supabase gesendet. Es findet keine Wiedererkennung über eine im Browser gespeicherte Statistik-ID statt. Die Kennung macht die Verarbeitung nicht automatisch anonym. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf stoppt weitere Statistikereignisse; die Nutzung des Menüs bleibt möglich.
7. Reservierungen, Treueprogramme und Benachrichtigungen
In einem Reservierungsformular oder Treueprogramm eines Betriebs können Kontakt-, Reservierungs-, Mitgliedschafts- und Besuchsdaten verarbeitet werden. Der jeweilige Betrieb entscheidet über Zwecke, zulässige Kontaktaufnahme und Aufbewahrungsfristen. Bitte wenden Sie sich für Auskunft, Änderung oder Löschung an diesen Betrieb; wir unterstützen ihn im Rahmen unserer vereinbarten Auftragsverarbeitung.
Für aktivierte Funktionen können Resend zum Versand von Reservierungs- und Service-E-Mails sowie Apple Wallet, Google Wallet oder die Push-Dienste des Geräts als Empfänger beteiligt sein. Mit der Anmeldung zu einem Treueprogramm stimmen Sie zu, dass der Betrieb Ihnen Angebote und Neuigkeiten als Mitteilung auf Ihre Wallet-Karte senden darf (höchstens eine Nachricht pro Tag). Sie können diese Einwilligung jederzeit widerrufen: Mitteilungen in Apple Wallet oder Google Wallet ausschalten, die Karte löschen oder dem Betrieb Bescheid geben.
8. Drittlandverarbeitung
Bei international tätigen Anbietern wie Supabase, Cloudflare, Stripe, Resend, Apple und Google kann eine Verarbeitung außerhalb des EWR erfolgen, insbesondere in den USA. Eine EU-Projektregion schließt Drittlandzugriffe nicht automatisch aus. Maßgeblich sind die konkret eingesetzten Dienste, Empfänger und Vertragsregelungen.
Für eine Übermittlung sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO einschließlich gegebenenfalls zusätzlicher Maßnahmen. Informationen zu den im konkreten Fall verwendeten Garantien und Kopien erhalten Sie über unseren Datenschutzkontakt. Die Anbieterlinks ersetzen diese Prüfung nicht.
9. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung können Sie jederzeit widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für den Sitz in Thüringen ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit ein möglicher Ansprechpartner. Es erfolgt auf der Marketing-Website keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO.