Datenschutz­erklärung

1. Verantwortlicher

E-Mail: nico.rampino@googlemail.com

2. Aufruf dieser Website und Hosting

Der geschützte Redaktionsbereich verwendet die ChatGPT-Anmeldung. Dort werden die vom Anmeldedienst übermittelte Benutzerkennung und E-Mail-Adresse zur Zugriffskontrolle verarbeitet. Gespeicherte Seitenentwürfe und veröffentlichte Texte werden zentral in einer Datenbank verwaltet. Bei einer Änderung werden die Benutzerkennung des Bearbeiters, der Zeitpunkt und der Versionsstand gespeichert. Öffentliche Besucher benötigen für das Lesen der Website keine Anmeldung.

Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Zugriffsstatus, Referrer-URL, Browsertyp, Betriebssystem und Geräteinformationen gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieses Internetauftritts.

Die Website wird über OpenAI Sites bereitgestellt. Für Auslieferung, Netzwerkbetrieb und Schutz der Website können technische Infrastruktur- und Sicherheitsdienstleister, insbesondere OpenAI und Cloudflare, Daten als Auftragsverarbeiter oder Unterauftragsverarbeiter verarbeiten. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Soweit erforderlich, stützen die Anbieter solche Übermittlungen nach ihren Angaben auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.

Protokolldaten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder Sicherheitsgründe eine längere Speicherung erfordern. Die konkrete Speicherdauer richtet sich nach den Einstellungen und Vorgaben der eingesetzten Hosting- und Sicherheitsdienste.

3. Kontakt per E-Mail

Wenn du per E-Mail Kontakt aufnimmst, verarbeite ich die von dir übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Nachrichteninhalt und gegebenenfalls weitere freiwillig mitgeteilte Daten, um deine Anfrage zu beantworten.

Geht es um die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Bearbeitung und Beantwortung der Anfrage. Eine freiwillig erteilte Einwilligung kann zusätzlich Art. 6 Abs. 1 lit. a DSGVO als Grundlage haben und jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen.

4. Cookies, lokale Speicherung und Reichweitenmessung

Diese Website setzt nach aktuellem Stand keine eigenen Analyse- oder Marketing-Cookies ein. Sie verwendet keine eigenen Verfahren zur Reichweitenmessung, keine Werbetracker und keine Social-Media-Plugins. Die öffentlich zugängliche Seite speichert außerdem keine Daten im Local Storage oder Session Storage deines Browsers.

Technisch notwendige Cookies oder ähnliche Technologien können durch die Hosting- und Sicherheitsinfrastruktur eingesetzt werden, wenn dies für Bereitstellung, Sicherheit oder Missbrauchsschutz erforderlich ist. Soweit ein Zugriff auf dein Endgerät ausschließlich technisch notwendig ist, erfolgt dieser nach § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten richtet sich nach den oben genannten Rechtsgrundlagen.

5. Geschützter Arbeitsbereich und E-Mail-Anmeldung

Der Arbeitsbereich ist vom öffentlichen Internetauftritt getrennt. Vorgesehen ist die Registrierung mit Name und E-Mail-Adresse. Die Adresse wird durch einen einmaligen E-Mail-Code bestätigt. Auch für jede neue Anmeldung wird ein Code benötigt; Passwörter werden nicht erhoben. Der E-Mail-Versand ist derzeit noch nicht angeschlossen. Vor seiner Aktivierung werden der tatsächlich eingesetzte Versanddienst und dessen Datenschutzinformationen hier ergänzt.

Bestätigungscodes gelten zehn Minuten, können nur einmal verwendet werden und werden in der Anwendungsdatenbank ausschließlich als Prüfwert gespeichert. Nach fünf falschen Eingaben ist ein neuer Code erforderlich. Für den Missbrauchsschutz werden zeitlich begrenzte Zähler mit gehashten Schlüsseln eingesetzt. Die App-Sitzung verwendet ein technisch notwendiges, geschütztes Cookie und endet spätestens nach zwölf Stunden oder beim Abmelden.

Bestätigte Benutzerkonten, Hotelzugehörigkeiten, Rollen, Abteilungszuordnungen, Wissensbeiträge, Änderungsvorschläge und Nachrichten in Hotel- und Abteilungschats werden zentral gespeichert. Chatnachrichten enthalten den Namen des Absenders, den Inhalt und den Zeitpunkt; sie sind nur für Personen mit Zugriff auf das jeweilige Hotel und den jeweiligen Kanal sichtbar. Eine Registrierung allein gewährt keinen Hotelzugriff. Die Systemadministration ordnet Personen einem Hotel zu; die Hotelleitung verwaltet dort Abteilungen und Zugänge. Änderungen an Wissen und Berechtigungen werden mit Bearbeiter und Zeitpunkt protokolliert. Diese Angaben dienen der Bereitstellung des Arbeitsbereichs, seiner Zugriffskontrolle und der Nachvollziehbarkeit von Änderungen.

Die bisherigen übrigen App-Module sind eine interne Vorschau für die Systemadministration und speichern Daten lokal im jeweiligen Browser. Sie sind nicht als produktiver Kundenzugang freigeschaltet. Eine öffentliche Produktdemo ist nicht verfügbar.

6. Terminbuchung

Eine externe Online-Terminbuchung ist derzeit nicht aktiviert. Sobald Microsoft Bookings oder ein anderer Kalenderdienst eingebunden wird, wird diese Datenschutzerklärung vor der Freischaltung um Anbieter, Datenarten, Zwecke, Rechtsgrundlagen, Speicherdauer und mögliche Drittlandübermittlungen ergänzt.

7. Empfänger

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können Hosting-, Netzwerk-, Sicherheits- und E-Mail-Dienstleister sowie Behörden gehören, sofern eine gesetzliche Verpflichtung zur Übermittlung besteht. Eine Weitergabe zu Werbezwecken findet nicht statt.

8. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) und
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an nico.rampino@googlemail.com. Außerdem besteht nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig am Sitz des Verantwortlichen ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover; du kannst dich auch an eine andere zuständige Aufsichtsbehörde wenden.

9. Pflicht zur Bereitstellung

Für den rein informativen Besuch dieser Website musst du keine personenbezogenen Daten aktiv bereitstellen. Die Übermittlung technisch erforderlicher Verbindungsdaten ist für den Seitenaufruf unvermeidbar. Bei einer Kontaktaufnahme sind diejenigen Angaben erforderlich, ohne die deine Anfrage nicht sinnvoll bearbeitet werden kann.

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

11. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.