🛡️ Datenschutzerklärung

🌿 Unser Leitsatz — Bavaria Booking X

Wir differenzieren klar zwischen Datenschutz (dem Schutz Ihrer Daten vor unberechtigtem Zugriff) und der Weitergabe an Dritte (der Übermittlung an andere Unternehmen oder Dienste). Ihre Daten werden ausschließlich für den genannten Zweck verwendet. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht — außer wenn Sie ausdrücklich eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Landhaus Bavaria
Bad Nauheim, Hessen
E-Mail: info@landhausbavaria.de
Telefon: 06032 / 30 74 793
Service: service@landhaus-bavaria.de

2. Welche Daten wir verarbeiten und warum

Datenart	Zweck	Aufbewahrungsfrist	Weitergabe an Dritte
Name, E-Mail, Telefon	Zimmer- und Restaurantbuchung	10 Jahre (§147 AO)	Nein
KI-Chat-Gespräche	Technischer Gästeservice, Verbesserung des Assistenten	90 Tage → Anonymisierung → 180 Tage Löschung	Nein
Routing-/Analyse-Logs (technisch)	KI-Systemoptimierung (kein PII gespeichert)	90 Tage	Nein
E-Mails & Gästenachrichten	Geschäftskorrespondenz	365 Tage → Anonymisierung	Nein
Meldescheindaten	Gesetzliche Meldepflicht (§29 AufenthaltsG)	1 Jahr (gesetzlich vorgeschrieben)	Nur Meldebehörde (gesetzl. Pflicht)
Cookie-Einwilligungen	Nachweis der Einwilligung	Bis zum Widerruf	Nein
Server-/Betriebslogs	IT-Sicherheit, Fehleranalyse	30 Tage	Nein

3. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Art. 6 Abs. 1 lit. b — Vertragserfüllung: Buchungen, Reservierungen, Zahlungen
Art. 6 Abs. 1 lit. c — Rechtliche Verpflichtung: Meldeschein, Steuerrecht, Aufbewahrungsfristen
Art. 6 Abs. 1 lit. f — Berechtigte Interessen: IT-Sicherheit, Betriebslogs (nur 30 Tage)
Art. 6 Abs. 1 lit. a — Einwilligung: KI-Chat (separat abgefragt), Cookies (separat abgefragt)

4. KI-Assistent (Bavaria Assistent)

Unser digitaler Assistent verarbeitet Ihre Nachrichten zur Beantwortung von Gästefragen. Vor der ersten Nutzung wird Ihre ausdrückliche Einwilligung eingeholt (Art. 6 Abs. 1 lit. a DSGVO).

Lokale Verarbeitung: Einfache Anfragen (Öffnungszeiten, Preise, Zimmerkategorien) werden lokal auf unserem Server verarbeitet — keine Cloud.
Cloud-Verarbeitung: Komplexe Anfragen (Touristik-Empfehlungen, mehrsprachige Antworten) können über einen verschlüsselten Cloud-Dienst gehen. Buchungsdaten werden dabei nie in die Cloud übertragen.
PII-Schutz in Logs: E-Mail-Adressen, Telefonnummern, Namen und IBAN-Nummern werden automatisch als [REDACTED] gespeichert. Gespräche werden gehasht (SHA-256).
Aufbewahrung: Chat-Gespräche werden nach 90 Tagen anonymisiert und nach 180 Tagen vollständig gelöscht.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Browser unter Einstellungen → Datenschutz → Cookies löschen → "chat-consent-v1" entfernen.

5. Cookies & lokaler Speicher

Notwendige Cookies: Session-Cookie für Admin-Login (HttpOnly, SameSite=Lax, 24h TTL). Keine Tracking-Funktion.
Einwilligungs-Speicher: cookie-consent und chat-consent-v1 (localStorage, nur lokal, keine Übertragung).
Keine Tracking-Cookies: Wir setzen keine Werbe- oder Social-Media-Tracking-Cookies.

6. Keine Weitergabe an Dritte

✅ Wir verkaufen keine Daten. Ihre Daten werden nicht an Werbenetzwerke, Datenhändler oder andere kommerzielle Dritte weitergegeben.
✅ Keine Analyse-Dienste Dritter im KI-Chat.
✅ Booking.com-Integration: Buchungen, die über Booking.com eingehen, unterliegen den Datenschutzbestimmungen von Booking.com. Wir verarbeiten nur die für die Buchungsabwicklung notwendigen Daten.

7. Ihre Rechte (Art. 15–22 DSGVO)

Auskunft (Art. 15): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigung (Art. 16): Unrichtige Daten werden auf Ihre Anfrage korrigiert.
Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen.
Widerspruch (Art. 21): Bei Verarbeitung auf Basis berechtigter Interessen können Sie widersprechen.
Widerruf (Art. 7 Abs. 3): Einwilligungen können jederzeit widerrufen werden (Chat-Einwilligung, Cookie-Einwilligung).

Anfragen richten Sie bitte an: info@landhausbavaria.de

8. Automatische Datenlöschung (technische Umsetzung)

Wir haben automatisierte Prozesse implementiert, die täglich um 03:30 Uhr die Aufbewahrungsfristen überprüfen und Daten automatisch anonymisieren oder löschen:

KI-Chat-Logs: Anonymisierung nach 90 Tagen, vollständige Löschung nach 180 Tagen
Technische Routing-Logs: Löschung nach 90 Tagen
E-Mail-Eingang / Gästenachrichten: Anonymisierung nach 365 Tagen
Betriebslogs: Löschung nach 30 Tagen

Technische Grundlage: DSGVO Art. 5 Abs. 1 lit. e (Speicherbegrenzung), Art. 25 (Datenschutz durch Technikgestaltung)

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Hessen ist der:

Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

Stand: Juni 2026 | Diese Datenschutzerklärung wird bei Änderungen der Verarbeitungstätigkeiten aktualisiert. Technisch umgesetzt mit Bavaria Booking X — Datenschutz als Grundwert.

← Zurück zur Startseite

💬Schorsch – Bavaria KI