Datenschutzhinweise für Hotels
Kurzüberblick: Diese Datenschutzhinweise informieren Hotelpartner und deren Mitarbeiter über die Verarbeitung personenbezogener Daten im Zusammenhang mit Registrierung, Onboarding, Backend-Nutzung, Hotelprofilpflege, Buchungsabwicklung, Abrechnung und Support durch die Plattform.
Diese Hinweise betreffen die Datenverarbeitung zwischen Plattformbetreiber und Hotelpartner im B2B-Kontext sowie die hotelbezogene Nutzung des Systems. Für die eigene Verarbeitung des Hotels gegenüber seinen Gästen, Mitarbeitern oder sonstigen Dritten bleibt das Hotel selbst verantwortlich.
1. Verantwortlicher
Tages-Wellness.com
Straße/Hausnummer fehlt (company_address), 93413 Cham, Deutschland
2. Datenschutz-Kontakt
E-Mail: info@tages-wellness.com
3. Kategorien verarbeiteter Daten
3.1 Stamm- und Kontaktdaten des Hotels
Wir verarbeiten insbesondere Hotelstammdaten, Kontakt- und Korrespondenzdaten, Angaben zum Betrieb, Standortdaten, Rechnungsdaten, Bankdaten, Ansprechpartner und sonstige Informationen, die im Rahmen von Registrierung, Vertragsvorbereitung oder laufender Zusammenarbeit bereitgestellt werden.
3.2 Zugangsdaten und Nutzungsdaten im Hotel-Backend
Wir verarbeiten Login- und Accountdaten, Rollen-/Rechteinformationen, Passwort-Hashes, technische Zugriffsdaten, Zeitpunkte von Logins und systembezogene Nutzungsdaten, soweit dies für Authentifizierung, Zugriffskontrolle, Systemsicherheit und Auditierbarkeit erforderlich ist.
3.3 Angebots-, Inhalts- und Profildaten
Wir verarbeiten die vom Hotel im System gepflegten Angebots-, Profil-, Medien-, Preis-, Kapazitäts-, Beschreibungs- und sonstigen Inhaltsdaten, soweit dies zur Darstellung und Vermittlung der Hotelangebote auf der Plattform erforderlich ist.
3.4 Buchungs- und Gastbezug im hotelbezogenen Umfang
Hotels erhalten im Rahmen des Plattformbetriebs ausschließlich Zugriff auf die für ihre eigenen Buchungen, Anfragen, Zusatzleistungen und die damit verbundene Leistungserbringung erforderlichen Gast- und Buchungsdaten. Ein hotelübergreifender Zugriff auf Gastdaten anderer Hotels ist nicht vorgesehen.
4. Zwecke und Rechtsgrundlagen
4.1 Registrierung, Onboarding und Vertragsanbahnung
Zweck: Prüfung, ob ein Hotel als Partner aufgenommen wird, Vorbereitung der Zusammenarbeit, Kommunikation vor Vertragsschluss.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
4.2 Durchführung der Plattformnutzung
Zweck: Bereitstellung des Hotel-Backends, Rechteverwaltung, Profil- und Angebotsverwaltung, Buchungs- und Anfragenbearbeitung, interne Systemlogik.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.3 Sicherheit, Missbrauchsabwehr und technische Stabilität
Zweck: IT-Sicherheit, Schutz vor Missbrauch, Protokollierung sicherheitsrelevanter Vorgänge, Fehleranalyse und Betriebsstabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4.4 Support, Kommunikation und Abrechnung
Zweck: Bearbeitung von Supportanfragen, Kommunikation mit Hotelpartnern, Rechnungsstellung, Provisionsabrechnung, Klärung von Rückfragen und Vertragsdurchführung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO.
5. Gastdaten und Nutzungsgrenzen für Hotels
Das Hotel darf die über die Plattform erhaltenen Gastdaten nur für die Bearbeitung, Durchführung und Nachbereitung der jeweiligen Buchung bzw. angefragten Leistung verwenden.
Eine Nutzung dieser Gastdaten für eigenes Hotel-Marketing ist nur zulässig, wenn das Hotel hierfür selbst eine eigene separate Rechtsgrundlage besitzt, insbesondere eine eigene gesonderte Einwilligung des Gastes einschließlich gegebenenfalls erforderlichem Double-Opt-In.
Die über die Plattform erteilte Newsletter-Einwilligung gilt ausschließlich für den Plattform-Newsletter und nicht als Einwilligung zugunsten des Hotels.
6. Empfänger / Kategorien von Empfängern
6.1 Interne Stellen des Plattformbetreibers
Zugriff erhalten nur diejenigen internen Stellen, die die Daten zur Vertragsdurchführung, zum Support, zur Abrechnung, für Sicherheit oder zur technischen Administration benötigen.
6.2 Hosting / technische Infrastruktur
Hosting-Anbieter: Hosting-Anbieter fehlt (hosting_provider_name), Hosting-Adresse fehlt (hosting_provider_address)
Serverstandort: Serverstandort fehlt (hosting_server_location)
6.3 E-Mail-/Kommunikationsdienste
Mailversand über: Maildienst fehlt (mail_provider_name), Maildienst-Adresse fehlt (mail_provider_address)
7. Speicherdauer
Hotel- und accountbezogene Daten speichern wir nur so lange, wie dies für die Vertragsdurchführung, Nachweisbarkeit, Sicherheit, Support, Abrechnung und die Erfüllung gesetzlicher Pflichten erforderlich ist.
- System- und Sicherheitsprotokolle: in der Regel 14 Tage, soweit keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.
- Vertrags- und Abrechnungsunterlagen: nach Maßgabe gesetzlicher Aufbewahrungspflichten.
- Hotel- und Accountdaten: bis zur Beendigung der Zusammenarbeit und darüber hinaus nur, soweit gesetzliche Pflichten, Nachweisinteressen oder Sicherheitsinteressen dies erfordern.
- Buchungsbezug im Plattformsystem: nach Maßgabe der Plattformlogik und der allgemeinen Aufbewahrungs- bzw. Anonymisierungskonzepte; aktuelle Zielgröße für die automatische Anonymisierung personenbezogener Buchungsbezüge ist grundsätzlich 3 Jahre nach dem Wellnesstag, soweit keine längere personenbezogene Speicherung erforderlich bleibt.
8. Rechte der betroffenen Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
9. Ergänzende Unterlagen
Stand: 02.04.2026