Datenschutzerklärung

Der Verantwortliche ist:

Fanes Breeze Lodges I.K.E. (eine griechische Privatgesellschaft / Ιδιωτική Κεφαλαιουχική Εταιρεία)

Anschrift: Fanes, 851 06, Rhodos, Griechenland

Registernummer: 174728920000

Griechische Steuernummer (AFM): 802345860

E-Mail: milan@faneslodges.com

Telefon: +420 724 315 369

Website: faneslodges.com

Datenschutzbeauftragter (DSB): Angesichts der Art und des Umfangs unserer Tätigkeit sind wir gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. In allen Angelegenheiten, die den Schutz Ihrer personenbezogenen Daten und die Ausübung Ihrer Rechte betreffen, wenden Sie sich bitte an unsere eigens dafür eingerichtete Adresse: privacy@faneslodges.com (oder milan@faneslodges.com).

Diese Adresse wird überwacht und dient der Bearbeitung von Anfragen betroffener Personen; sie ist nicht lediglich ein allgemeines Buchungspostfach.

Im Folgenden legen wir jeden Verarbeitungszweck, die Datenkategorien und die Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO dar. Bei Zwecken, die auf einem berechtigten Interesse beruhen, geben wir auch das konkrete Interesse an; gegen eine solche Verarbeitung haben Sie ein Widerspruchsrecht (siehe Abschnitt 9).

Buchungen und Erfüllung des Beherbergungsvertrags: Vor- und Nachname, E-Mail, Telefon, Land, Aufenthaltsdaten, Anzahl der Gäste und Anmerkungen. Zweck: Bearbeitung und Verwaltung Ihrer Reservierung und Bereitstellung der Unterkunft. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungen: Daten, die zur Abwicklung der Anzahlung über den Zahlungsdienstleister Stripe erforderlich sind. Zweck: Entgegennahme und Abgleich der Zahlung. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten werden direkt bei Stripe eingegeben; wir sehen, erhalten oder speichern Ihre Kartennummern zu keinem Zeitpunkt.

Kontaktformular und Anfragen: Name, E-Mail, Betreff und Nachricht. Zweck: Beantwortung Ihrer Anfrage und gegebenenfalls Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin. Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) und/oder Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Das berechtigte Interesse besteht in einer ordnungsgemäßen und zeitnahen Kommunikation mit potenziellen und aktuellen Gästen.

Reservierungsanfragen über Telegram und KI-Verarbeitung: Sprachnachrichten, Fotos und Text, die Sie uns über unseren Telegram-Reservierungsbot senden, einschließlich der darin enthaltenen Daten (Name, Daten, Anzahl der Gäste, Freitext). Zweck: Transkription und strukturierte Aufbereitung Ihrer Anfrage und deren Umwandlung in eine Reservierung. Rechtsgrundlage: unser berechtigtes Interesse an einer effizienten und präzisen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Siehe Abschnitt 5 (Automatisierte und KI-gestützte Verarbeitung).

Newsletter: E-Mail-Adresse. Zweck: Zusendung von Marketingmitteilungen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt im Double-Opt-in-Verfahren. Sie können sich jederzeit abmelden.

Synchronisation mit Online-Reisebüros (OTAs): Buchungsdaten, die von Plattformen wie Booking.com oder Airbnb empfangen werden. Zweck: Abgleich und Verwaltung von Buchungen über die Kanäle hinweg. Rechtsgrundlage: unser berechtigtes Interesse an einer konsistenten Belegungsverwaltung und der Vermeidung von Überbuchungen (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Siehe auch Abschnitt 12 (Von OTAs empfangene Daten).

Sicherheit und Missbrauchsprävention: IP-Adresse und Browserinformationen (User Agent), technische Protokolle. Zweck: Sicherheit der Website sowie Verhinderung von Betrug und Missbrauch. Rechtsgrundlage: unser berechtigtes Interesse am Schutz der Website und ihrer Nutzer vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Buchhaltungs- und steuerliche Pflichten: Buchungs-, Zahlungs- und Rechnungsdaten. Zweck: Buchführung und Einhaltung steuerlicher Pflichten. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) nach griechischem Buchhaltungs- und Steuerrecht.

Für den Betrieb der Website sowie zur Abwicklung von Buchungen, Zahlungen und Kommunikation setzen wir die nachstehenden Auftragsverarbeiter ein, die Ihre personenbezogenen Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten dürfen. Der Zugriff auf Ihre Daten wird nur in dem für den jeweiligen Zweck erforderlichen Umfang gewährt, und jeder Auftragsverarbeiter ist vertraglich zu deren Schutz verpflichtet.

Stripe — Zahlungsabwicklung und Betrugsprävention (Irland / USA).

Supabase — Hosting von Datenbank, Authentifizierung und Speicher (EU).

Hostaway — Channel Manager und Synchronisation mit Online-Reisebüros (OTAs).

Resend — Versand von Transaktions-E-Mails.

Google (Gemini) — KI-Transkription und strukturierte Verarbeitung von Reservierungsanfragen (Extraktion von Angaben aus Fotos). Übermittlung in die USA (siehe Abschnitte 4 und 5).

Telegram — Betrieb des Reservierungs-Chatbots, über den Sie uns Anfragen senden (außerhalb des EWR).

Meta / WhatsApp (WhatsApp Business / Cloud API) — Kommunikation mit Gästen (USA).

Coolify / Hetzner — Website-Hosting und Server-Infrastruktur (Deutschland).

Zur Anzeige von Wetterinformationen nutzen wir Open-Meteo; an diesen Dienst werden keine personenbezogenen Daten übermittelt.

Wir können Ihre personenbezogenen Daten zudem an Behörden offenlegen, soweit wir gesetzlich dazu verpflichtet sind.

Die meisten unserer Auftragsverarbeiter verarbeiten Daten innerhalb der Europäischen Union / des Europäischen Wirtschaftsraums. Übermittlungen außerhalb des EWR, insbesondere in die Vereinigten Staaten, erfolgen bei den folgenden Auftragsverarbeitern:

Stripe (Zahlungsabwicklung) — Übermittlung in die USA.

Google / Gemini (KI-Verarbeitung von Anfragen) — Übermittlung in die USA.

Meta / WhatsApp (Kommunikation mit Gästen) — Übermittlung in die USA.

Telegram (Reservierungs-Chatbot) — Verarbeitung außerhalb des EWR.

Soweit eine solche Übermittlung stattfindet, ist sie im Einklang mit der DSGVO durch geeignete Maßnahmen abgesichert: insbesondere durch den Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, und/oder durch die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO oder andere anerkannte Mechanismen.

Eine Kopie der einschlägigen Garantien oder Informationen darüber, wo sie verfügbar sind, können Sie unter privacy@faneslodges.com anfordern.

Die Anfragen, die Sie uns über unseren Telegram-Reservierungsbot senden, verarbeiten wir mithilfe von Werkzeugen der künstlichen Intelligenz, damit wir sie schnell und präzise in eine Reservierung umwandeln können:

Sprachnachrichten werden mithilfe eines automatischen Spracherkennungsdienstes (Whisper) in Text transkribiert.

Aus Fotos, die Sie uns senden (zum Beispiel handschriftliche Notizen oder Buchungsangaben), extrahieren wir die relevanten Angaben automatisch mithilfe von Google Gemini Vision.

Zweck: Beschleunigung und Verbesserung der Genauigkeit bei der Bearbeitung von Reservierungsanfragen. Rechtsgrundlage: unser berechtigtes Interesse an einer effizienten Anfragenbearbeitung und die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. f und b DSGVO).

Wir treffen keine Entscheidung mit rechtlichen oder ähnlich erheblichen Auswirkungen ausschließlich auf automatisierter Grundlage. Insbesondere findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt — das Ergebnis der KI-Verarbeitung wird stets von einem Menschen überprüft und bestätigt, bevor eine Reservierung angenommen wird.

Transkription und Extraktion erfolgen nur in dem Umfang, der zur Bearbeitung Ihrer Anfrage erforderlich ist; die Eingabedaten werden von den oben genannten Auftragsverarbeitern (siehe Abschnitt 3) verarbeitet und können in die USA übermittelt werden (siehe Abschnitt 4).

Einige visuelle Inhalte dieser Website (z. B. das Introvideo und bestimmte illustrative Aktivitätsbilder) wurden mit generativer KI erstellt oder bearbeitet. Es handelt sich um illustrative Darstellungen des Resorts und der Umgebung; die Unterkunftsfotos sind echt. Diese Angabe erfolgt gemäß Art. 50 der EU-KI-Verordnung (AI Act).

Wir verwenden ausschließlich unbedingt notwendige Cookies: ein Sitzungs-Cookie für den Admin-Login (Supabase) und ein Cookie für den Zahlungsvorgang (Stripe-Checkout).

Wir verwenden keine Analyse- oder Marketing-Cookies und setzen keine Tracker von Drittanbietern ein.

Da wir nur unbedingt notwendige Cookies verwenden, dient dieser Hinweis rein der Information — es gibt kein Tracking, dem Sie widersprechen könnten. Vollständige Einzelheiten finden Sie in unserer separaten Cookie-Richtlinie.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist. Pro Kategorie gelten die folgenden Fristen:

Buchungsunterlagen und Buchhaltungs-/Steuerunterlagen: für den nach griechischem Buchhaltungs- und Steuerrecht erforderlichen Zeitraum, in der Regel bis zu 10 Jahre.

Newsletter-E-Mail-Adresse: bis zu Ihrer Abmeldung (Widerruf Ihrer Einwilligung).

Anfragen aus dem Kontaktformular und zugehörige Kommunikation: so lange, wie es zur Bearbeitung der Anfrage und etwaiger Folgekommunikation erforderlich ist, in der Regel 12–24 Monate, sofern wir sie nicht länger aufbewahren müssen (z. B. weil eine Buchung zustande kommt).

Eingabedaten aus Telegram-Reservierungsanfragen (Sprache, Fotos, Text): Wir löschen sie, sobald sie in eine Reservierung umgewandelt wurden, es sei denn, sie müssen als Teil der Buchungsunterlagen aufbewahrt werden.

Technische Protokolle und Sicherheitsdaten: kurzfristig, in der Regel im Bereich von Monaten.

Zahlungsdaten: für den vom Anbieter des Zahlungsdienstes (Stripe) und vom Steuerrecht vorgegebenen Zeitraum.

Nach Ablauf der jeweils geltenden Speicherfrist löschen oder anonymisieren wir die Daten.

Die Bereitstellung Ihres Namens sowie Ihrer Kontakt- und Zahlungsdaten ist für den Abschluss und die Erfüllung des Beherbergungsvertrags erforderlich. Ohne diese Daten können wir Ihre Reservierung nicht annehmen oder die Unterkunft nicht bereitstellen.

Die Bereitstellung Ihrer E-Mail-Adresse für den Newsletter ist vollkommen freiwillig und beruht auf Ihrer Einwilligung; ihre Nichtbereitstellung hat keine Auswirkungen auf Ihre Reservierung oder Ihren Aufenthalt.

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen nach der DSGVO die folgenden Rechte zu:

Das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15).

Das Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16).

Das Recht auf Löschung (Recht auf Vergessenwerden) (Art. 17).

Das Recht auf Einschränkung der Verarbeitung (Art. 18).

Das Recht auf Datenübertragbarkeit (Art. 20).

Das Recht, der auf einem berechtigten Interesse beruhenden Verarbeitung zu widersprechen (Art. 21), einschließlich der Verarbeitung zu Zwecken der Direktwerbung.

Das Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht (Newsletter), können Sie diese jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Die Newsletter-Einwilligung können Sie durch Klicken auf den Abmeldelink in jeder E-Mail oder durch eine Nachricht an privacy@faneslodges.com widerrufen.

Das Recht auf Beschwerde bei einer Aufsichtsbehörde (Abschnitt 11).

Sie können Ihre Rechte ausüben, indem Sie uns per E-Mail an privacy@faneslodges.com (oder milan@faneslodges.com) oder telefonisch unter +420 724 315 369 kontaktieren.

Wir bearbeiten Ihre Anfrage ohne unangemessene Verzögerung und innerhalb der von der DSGVO vorgesehenen Fristen. Zur Überprüfung Ihrer Identität können wir Sie um zusätzliche Informationen bitten.

Vom Newsletter können Sie sich jederzeit abmelden, indem Sie auf den Abmeldelink klicken, der in jeder von uns versendeten E-Mail enthalten ist.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Ihre Rechte verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.

Da der Verantwortliche in Griechenland niedergelassen ist, ist die zuständige (federführende) Aufsichtsbehörde die griechische Datenschutzbehörde (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), Website: dpa.gr.

Sie können Beschwerde auch bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthalts oder des Ortes des mutmaßlichen Verstoßes einlegen.

Wenn Sie Ihren Aufenthalt bei uns über ein Online-Reisebüro (OTA) wie Booking.com oder Airbnb buchen, erhalten wir Ihre personenbezogenen Daten von dieser Plattform (über den Channel Manager Hostaway) und nicht direkt von Ihnen.

Die auf diese Weise empfangenen Datenkategorien umfassen in der Regel: Vor- und Nachname, Kontaktdaten in dem von der Plattform bereitgestellten Umfang, die Daten und Einzelheiten der Buchung sowie die Anzahl der Gäste. Quelle dieser Daten ist die jeweilige Buchungsplattform.

Wir verarbeiten diese Daten zur Bearbeitung und Verwaltung Ihrer Reservierung auf derselben Rechtsgrundlage und für dieselben Speicherfristen wie bei Direktbuchungen. Diese Datenschutzerklärung gilt auch für auf diese Weise empfangene Daten.

Bei jeder Frage zum Schutz Ihrer personenbezogenen Daten wenden Sie sich bitte an uns:

Fanes Breeze Lodges I.K.E.

Fanes, 851 06, Rhodos, Griechenland

Datenschutz-E-Mail: privacy@faneslodges.com

Allgemeine E-Mail: milan@faneslodges.com

Telefon: +420 724 315 369