Datenschutzerklärung

1. Verantwortlicher und Kontakt

Vorläufig: Saban Topcu, CityTel, Am Zentrum 4, 21745 Hemmoor.
Telefon: 04771 6898141
E-Mail für Datenschutzanfragen: sabantopcu@web.de.

Die Betreiberstellung und Kontaktdaten sind durch Saban zu bestätigen. Falls die Bestellung eines Datenschutzbeauftragten erforderlich ist, sind dessen Kontaktdaten zu ergänzen.

2. Website, Hosting und technische Protokolle

Diese Website wird mit Lovable bereitgestellt. Beim Aufruf müssen technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite sowie Browser- und Geräteinformationen verarbeitet werden, um Inhalte auszuliefern und die Sicherheit zu gewährleisten. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; berechtigtes Interesse ist der sichere und zuverlässige Betrieb.

Vor Veröffentlichung zu klären: Vertraglich zuständiger Hosting-Anbieter, Anschrift, tatsächliche Unterauftragnehmer, Umfang der Protokollierung, Speicherdauer und vertragliche Verarbeitungskette. Konkrete Serverstandorte, Verträge oder Garantien werden hier nicht als bestätigt dargestellt.

3. Terminbuchung und Terminverwaltung

Wir verarbeiten Name, E-Mail-Adresse, Telefonnummer, gewünschtes Datum und Uhrzeit, Beratungsgrund und eine freiwillige Nachricht zur Bearbeitung deiner Anfrage und Organisation des Termins. In der Terminverwaltung werden außerdem Bearbeitungsstatus, Dauer, Herkunft der Buchung und gegebenenfalls Ablehnungs- oder Stornierungsgründe sowie Bearbeitungsinformationen gespeichert. Bitte übermittle keine sensiblen Daten, die für die Beratung nicht erforderlich sind.

Rechtsgrundlage für die Bearbeitung vertragsbezogener Anfragen und vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen organisatorischen Anliegen kann Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des Interesses an der Bearbeitung deiner Anfrage einschlägig sein. Gesetzliche Aufbewahrungspflichten richten sich nach Art. 6 Abs. 1 lit. c DSGVO. Eine gesonderte Einwilligung ist für notwendige Terminverarbeitung nicht vorgesehen.

Die Buchungen werden im geschützten Lovable-Cloud-Backend gespeichert und sind nicht öffentlich abrufbar. Berechtigte Mitarbeitende können sie im geschützten Adminbereich bearbeiten. Die technische Datenbank- und Anmeldebereitstellung erfolgt über den in Lovable Cloud eingesetzten Dienst. Anbieteridentität, Vertragskette, Region und Unterauftragnehmer sind vor Veröffentlichung anhand der tatsächlichen Verträge zu ergänzen.

4. Kontaktformular und E-Mail-Anfragen

Das Kontaktformular übermittelt Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht. Die Daten werden zur Beantwortung und Bearbeitung an CityTel weitergeleitet. Die Formulareingaben werden nicht als eigene Kontakt-Datensätze in der Termindatenbank gespeichert; die Nachricht kann in den beteiligten E-Mail-Systemen und technischen Versandprotokollen verbleiben. Rechtsgrundlagen sind je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

5. Feedback und Bewertungen

Das Feedbackformular verarbeitet Name, E-Mail-Adresse, Sternebewertung und Nachricht, um Rückmeldungen zu bearbeiten. Die Rückmeldung wird an CityTel weitergeleitet und nicht automatisch veröffentlicht. Eine spätere Veröffentlichung identifizierbarer Bewertungen benötigt eine gesondert geprüfte Rechtsgrundlage. Die dargestellten Beispielbewertungen sind keine echten Kundenbewertungen. Für die interne Bearbeitung kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; die derzeitige Formular-Einwilligung und deren genaue Reichweite sind rechtlich zu prüfen.

6. Automatische E-Mails über Resend

Resend wird für die Übermittlung von Kontakt- und Feedbacknachrichten sowie Terminbenachrichtigungen verwendet. Termin-E-Mails umfassen Eingangsbestätigung, Bestätigung, Ablehnung oder Stornierung. Hierfür werden Empfängeradressen und erforderliche Nachrichteninhalte an Resend übermittelt. Shop-Benachrichtigungen gehen an info@citytel-hemmoor.de; als Absender wird website@citytel-hemmoor.de verwendet. Die vorläufige Kontaktadresse dieser Datenschutzerklärung ändert diese Abläufe nicht.

Die E-Mails werden außerdem von den jeweiligen Postfachanbietern verarbeitet. Deren Identität, Aufbewahrung und vertragliche Einordnung sowie die rechtliche Anbieteridentität von Resend, Unterauftragnehmer und eventuelle Drittlandübermittlungen sind anhand der tatsächlich verwendeten Verträge zu bestätigen.

7. Google Maps und externe Routenplanung

Im Kontaktbereich wird Google Maps Embed erst geladen, wenn du „Google Maps laden“ anklickst. Zuvor wird keine Kartenverbindung aufgebaut. Nach deiner Zustimmung können unter anderem IP-Adresse, Browserdaten und Karteninteraktionen an Google übermittelt und dort verarbeitet werden. Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO vorgesehen; soweit Google auf deinem Gerät Informationen speichert oder ausliest, ist zusätzlich § 25 TDDDG zu prüfen.

Die Zustimmung wird nicht dauerhaft gespeichert. Durch erneutes Laden oder Verlassen der Seite wird die eingebettete Karte wieder entfernt; bereits erfolgte Übermittlungen lassen sich dadurch nicht rückgängig machen. Der Routenbutton öffnet unabhängig davon die externe Google-Maps-Website, für die Googles Datenschutzbestimmungen gelten. Hinweise des Anbieters: Google-Datenschutzerklärung.

Zu prüfen: Zuständiges Google-Unternehmen, Empfänger, mögliche Drittlandübermittlungen und die Anforderungen an die Einwilligung für die tatsächlich eingesetzte Einbettung.

8. Lokal eingebundene Schriftarten

Die Schriftarten Inter und Poppins werden lokal auf unserem eigenen Server bereitgestellt. Beim Seitenaufruf wird keine Verbindung zu Google Fonts (fonts.googleapis.com oder fonts.gstatic.com) aufgebaut; es findet insoweit keine Datenübertragung an Google statt. Die Schriftdateien stehen unter der Open Font License.

9. Cookies, Browserspeicher und Admin-Anmeldung

Nach einer Terminbuchung werden die eingegebenen Buchungsdaten im Sitzungsspeicher deines Browsers für die Anzeige der Bestätigungsseite abgelegt. Dieser Speicher ist für den aktuellen Ablauf bestimmt und wird nicht als dauerhaftes Kundenkonto verwendet. Im Adminbereich wird die Anmeldung über den Authentifizierungsdienst des Backends verwaltet; die Anmeldesitzung kann im lokalen Browserspeicher vorgehalten werden. Kunden benötigen kein Konto für die Terminbuchung.

Soweit Informationen für ausdrücklich gewünschte Funktionen unbedingt erforderlich auf dem Gerät gespeichert oder ausgelesen werden, kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht. Die weitere personenbezogene Verarbeitung erfolgt auf der jeweils genannten DSGVO-Rechtsgrundlage. Umfang, Cookies und Speicherzugriffe der veröffentlichten Hosting-Umgebung und externer Dienste sind vor Veröffentlichung gesondert zu prüfen. Eine pauschale Aussage, dass keinerlei Cookies oder weitere Technologien eingesetzt werden, wird nicht getroffen.

10. Empfänger und Drittlandübermittlungen

Empfänger können berechtigte Mitarbeitende von CityTel, Hosting- und Backenddienstleister, Resend, Postfachanbieter sowie Google nach deiner Karten-Zustimmung sein. Behörden oder andere Stellen erhalten Daten nur, soweit eine einschlägige rechtliche Grundlage besteht.

Noch zu bestätigen: Vollständige Anbieter- und Unterauftragnehmerliste, konkrete Verarbeitungsländer und die jeweils einschlägigen Schutzmaßnahmen nach Art. 44 ff. DSGVO. Angemessenheitsbeschlüsse, Zertifizierungen oder Standardvertragsklauseln werden nicht ungeprüft als vorhanden behauptet.

11. Speicherdauer und noch nicht freigegebenes Löschkonzept

Derzeit ist in der Anwendung keine automatische Löschung von Termindaten eingerichtet. Der folgende Vorschlag ist noch nicht beschlossen und noch nicht technisch aktiviert: normale Termindaten 90 Tage nach Abschluss des Termins löschen, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen erforderlichen Gründe entgegenstehen. Abgelehnte oder stornierte Termine sollen nach Wegfall des Zwecks zeitnah gelöscht werden; der konkrete Zeitpunkt ist festzulegen.

Für Kontakt- und Feedbacknachrichten, Postfächer, Rechnungen, Verträge, technische Protokolle, Versanddaten und Backups müssen getrennte Fristen, Verantwortlichkeiten und Löschwege geprüft und bestätigt werden. Die Fristen der eingesetzten Anbieter sind nicht verifiziert. Gesetzlich notwendige Aufbewahrung darf durch ein allgemeines Löschkonzept nicht verletzt werden. Bestehende Kundendaten werden durch diesen Entwurf nicht gelöscht.

12. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder eines vermuteten Verstoßes (Art. 77 DSGVO). Für einen bestätigten privaten Betreiber in Niedersachsen kommt die Landesbeauftragte beziehungsweise der Landesbeauftragte für den Datenschutz Niedersachsen als Anlaufstelle in Betracht; Zuständigkeit vor Veröffentlichung prüfen.

13. Bereitstellung von Daten und automatisierte Entscheidungen

Die als erforderlich gekennzeichneten Termin- und Kontaktangaben werden benötigt, um die jeweilige Anfrage zu bearbeiten. Ohne diese Daten ist die Bearbeitung über das Formular nicht möglich. Freiwillige Nachrichten sind nicht Voraussetzung für die Terminbuchung. Die Terminverfügbarkeit wird technisch geprüft; eine automatisierte Entscheidung mit Rechtswirkung oder vergleichbar erheblicher Wirkung sowie Profiling ist in der Anwendung nicht vorgesehen.