Casa de las Libélulas schützt Ihre personenbezogenen Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD).

1. Verantwortlicher

Inhaber: Casa de las Libélulas S.L.
Steuer-ID: B19968643
Anschrift: Carretera Nacional 204 - Km. 20 - 19133 Durón, Guadalajara, Castilla La Mancha
E-Mail: hola@casadelaslibelulas.com

2. Verarbeitete Daten

Kontaktformular: Name, E-Mail, Telefon (optional), Nachricht, Wunschdaten (optional), Sprache und ein gehashter Identifikator (SHA-256 Ihrer IP) zur Spam-Vermeidung.
Buchungen: Name, E-Mail, Telefon, Aufenthaltsdaten, Anzahl Gäste, Buchungsbetrag. Kartenzahlungen werden direkt von Stripe verarbeitet — wir speichern keine Kartendaten.
Vorschlagsbox: der Vorschlagstext, Name (optional), E-Mail (optional, nur wenn Sie eine Antwort wünschen) und ein gehashter technischer Identifikator (IP-Hash) zur Missbrauchsvermeidung. Die Einsendung ist auch vollständig anonym möglich.
Beschwerdeformular: Name, E-Mail und/oder Telefon, Buchungsreferenz (optional), Datum des Vorfalls, Beschreibung der Beschwerde und von Ihnen beigefügte Nachweisdateien sowie ein gehashter IP-Identifikator.
Gästeregistrierung: die Identitätsdaten, die das spanische Königliche Dekret 933/2021 von Beherbergungsbetrieben verlangt (vollständiger Name, Art und Nummer des Ausweisdokuments, Staatsangehörigkeit, Geburtsdatum, Geschlecht, Anschrift, Telefon und/oder E-Mail sowie Verwandtschaftsverhältnis bei reisenden Minderjährigen), erhoben vor der Anreise.
Admin-Konto: Nur der Eigentümer greift per Magic Link auf das Adminpanel zu. Es wird nur die E-Mail gespeichert.

3. Zweck und Rechtsgrundlage

Beantwortung von Anfragen — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Buchungsabwicklung — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Spam-Schutz mittels IP-Hash — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Steuer- und Buchhaltungspflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
Bearbeitung und Beantwortung von Vorschlägen — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Ihre E-Mail wird nur verarbeitet, wenn Sie sie für eine Antwort angeben.
Bearbeitung von Verbraucherbeschwerden — Erfüllung verbraucherschutzrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und Verteidigung gegen mögliche Ansprüche (Art. 6 Abs. 1 lit. f DSGVO).
Übermittlung der Gästeregistrierung an die Behörden (Plattform SES.Hospedajes des spanischen Innenministeriums) — rechtliche Verpflichtung, Königliches Dekret 933/2021 (Art. 6 Abs. 1 lit. c DSGVO).
Eine einzelne E-Mail nach Ihrem Aufenthalt mit der Bitte um eine Bewertung — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Widerspruch jederzeit über den Abmeldelink in jeder E-Mail möglich.

4. Speicherdauer

Unbeantwortete Anfragen: 90 Tage, danach automatische Löschung.
Bestätigte Buchungen: Die personenbezogenen Gästedaten werden 1 Jahr nach der Abreise anonymisiert. Der wirtschaftliche Buchungsdatensatz (Daten, Beträge, Zahlungsreferenzen), ohne personenbezogene Daten, wird bis zu 6 Jahre für steuerliche und handelsrechtliche Pflichten aufbewahrt (Art. 30 spanisches Handelsgesetzbuch).
Unbestätigte Buchungsanfragen: höchstens 30 Tage ab Erstellung, oder bis das angefragte Aufenthaltsdatum verstrichen ist; danach Löschung.
Stornierte oder abgelaufene Buchungen: 30 Tage.
IP-Hashes: 90 Tage.
Vorschläge: 90 Tage, danach automatische Löschung.
Beschwerden: 4 Jahre ab Abschluss des Falls (allgemeine Verjährungsfrist für Verbraucheransprüche), einschließlich beigefügter Dateien.
Gästeregistrierung: 3 Jahre ab der Übermittlung, gemäß Königlichem Dekret 933/2021.

5. Auftragsverarbeiter

Supabase (Frankfurt, Deutschland, EU) — Datenbank und Authentifizierung.
Stripe Payments Europe Ltd. (Irland + USA mit SCC) — Zahlungsabwicklung.
Resend (USA mit SCC) — transaktionale E-Mails.
Google LLC (USA, EU-US Data Privacy Framework) — Webanalyse, nur nach Einwilligung.
Hostinger — Webhosting.
GitHub Inc. (USA mit SCC) — Quellcode und Deployment.

6. Drittlandsübermittlung

Übermittlungen an Auftragsverarbeiter außerhalb des EWR erfolgen auf Basis der von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) oder im Rahmen des EU-US Data Privacy Framework.

7. Ihre Rechte

Nach Art. 15-22 DSGVO haben Sie folgende Rechte:

Auskunft über Ihre Daten.
Berichtigung unrichtiger Daten.
Löschung ("Recht auf Vergessenwerden").
Einschränkung der Verarbeitung.
Datenübertragbarkeit.
Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
Widerruf der Einwilligung jederzeit, ohne Rückwirkung.

Schreiben Sie an hola@casadelaslibelulas.com von der Adresse, mit der Sie uns kontaktiert haben. Wir antworten innerhalb eines Monats.

8. Beschwerderecht

Sie können sich bei der spanischen Datenschutzbehörde AEPD beschweren.

9. Cookies

Siehe unsere Cookie-Richtlinie. Analyse-Cookies werden nur nach Einwilligung gesetzt.

10. Minderjährige

Wir verarbeiten keine Daten von Minderjährigen unter 14 Jahren ohne nachweisbare Einwilligung der Erziehungsberechtigten.

11. Änderungen

Diese Erklärung kann aktualisiert werden. Das Datum der letzten Änderung steht oben.

Datenschutzerklärung