1. Verantwortlicher

BILEANCA GbR
Hinterstraße 10
79365 Rheinhausen, Baden‑Württemberg]
Telefon: 015567193432
E‑Mail: [email protected]
Website: https://bileanca.de

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zur Vermietung von Ferienwohnungen und der damit verbundenen Verwaltung.

Zwecke & Rechtsgrundlagen (DSGVO):

• Webseitenbetrieb & Sicherheit (Server-Logs, Sicherheitsmaßnahmen) – Art. 6 Abs. 1 lit. f
• Anfragen & Buchungen, Vertragserfüllung (Kommunikation, Reservierung, Check-in/Check-out) – Art. 6 Abs. 1 lit. b
• Hotelmeldepflicht / Meldeschein – Art. 6 Abs. 1 lit. c i. V. m. § 29 BMG
• Steuer-/Handelsrechtliche Aufbewahrung – Art. 6 Abs. 1 lit. c (AO/HGB)
• Kurtaxe/Gästebeitrag – Art. 6 Abs. 1 lit. c i. V. m. kommunalen Satzungen
• Einwilligungen (z. B. Cookies/Tracking/Newsletter) – Art. 6 Abs. 1 lit. a; Widerruf jederzeit möglich

3. Kategorien verarbeiteter Daten

• Stammdaten: Name, Anschrift, Geburtsdatum 
• Kontakt- & Vertragsdaten: E‑Mail, Telefon, Buchungsdetails, Aufenthaltszeitraum, Zahlungsverlauf.
• Kommunikationsdaten: Inhalte von Anfragen (E‑Mail, Formular, Telefon, ggf. WhatsApp*).
• Zahlungsdaten: Zahlungsart, Transaktionskennungen (keine vollständigen Kartendaten bei uns gespeichert).
• Web-/Nutzungsdaten: IP-Adresse, Zugriffszeit, Referrer, User-Agent, Cookie-IDs.
• Objekt-/Schadensmeldungen: Fotos/Beschreibungen bei Schäden.

* Wenn WhatsApp genutzt wird: siehe Abschnitt 10.5.

5. Buchungen über die Website (Direktbuchung)

Bei Direktbuchung verarbeiten wir die zur Durchführung des Mietvertrags erforderlichen Daten (s. oben).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Pflichtangaben: sind gekennzeichnet; ohne diese ist eine Buchung nicht möglich.

Buchungssystem/Channel-Manager (falls eingesetzt):

• Tool/Anbieter: CODEBAY SOLUTIONS LIMITED (Lodgify) Magma House, 16 Davy Court Way, Castle Mound Way, Rugby, Warwickshire, CV23 0UZ, United Kingdom
• Auftragsverarbeitung nach Art. 28 DSGVO

6. Buchungsportale 

Wenn du über Portale buchst, gelten deren Datenschutzhinweise. Das Portal übermittelt uns die Buchungsdaten, um den Vertrag zu erfüllen.

Wir verarbeiten diese Daten zur An- und Abreise, Zahlungsabwicklung (soweit übertragen), Kommunikation und gesetzlichen Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, lit. c, ggf. lit. f.

7. Meldeschein / Hotelmeldepflicht (BMG)

Als Beherbergungsbetrieb sind wir verpflichtet, für jeden Gast einen Meldeschein zu führen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 29 BMG (Meldeschein für Beherbergungsstätten).
Pflichtangaben: Name, Anschrift, Geburtsdatum, Staatsangehörigkeit, Reisedokument (falls erforderlich), An- & Abreisetag, Mitreisende (Namen), Unterschrift (bei Papier).
Aufbewahrung: 1 Jahr, danach Vernichtung (§ 29 Abs. 2 BMG).
Ausnahmen: § 30 BMG kann Ausnahmen vorsehen (z. B. bei Gruppen).

9. Zahlungsabwicklung

Wir setzen – je nach Buchungsweg – folgende Zahlungsdienste ein:

• PayPal (PayPal Europe S.à r.l., Luxemburg)
• Stripe (Stripe Payments Europe, Irland; ggf. verbundene US‑Stellen)
• Überweisung/SEPA Bankname: FYRST (Angebot der Deutsche Bank AG, Geschäftsbereich der Postbank)
  Adresse: Friedrich‑Ebert‑Allee 114–126, 53113 Bonn, Deutschland

Verantwortlichkeit: Zahlungsdienstleister sind eigene Verantwortliche. Es gelten deren Datenschutzhinweise. Drittlandübermittlungen können bei Stripe/PayPal vorkommen (SCC).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag), lit. f (Betrugsprävention).
Hinweis: Wir speichern keine vollständigen Kartendaten bei uns.

10. Kommunikation

10.1 Kontaktformular / E‑Mail / Telefon

Zweck: Bearbeitung von Anfragen, Reservierungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b (vorvertraglich/vertraglich), lit. f (allg. Anfragen).

10.3 Bewertungsanfragen (Post‑Stay)

Wir können nach Abreise um eine Bewertung bitten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (Interesse an Qualität/Transparenz). Widerspruch jederzeit möglich (Art. 21).

10.4 Messaging über Portale

Kommunikation kann über das jeweilige Portal erfolgen; es gelten deren Datenschutzbestimmungen.

10.5 WhatsApp

Wenn du uns freiwillig per WhatsApp kontaktierst: Anbieter WhatsApp Ireland Limited (ggf. Datenübermittlungen an Meta‑Unternehmen, USA, SCC).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Initiierung über WhatsApp) bzw. lit. b.
Hinweis: Für vertrauliche Daten empfehlen wir E‑Mail/Telefon.

11. Cookies, Consent & Online‑Dienste

11.1 Consent‑Management (Cookie‑Banner)

Wir nutzen ein Consent‑Tool, das deine Einwilligungen dokumentiert und Cookies/Tags steuert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c (Nachweispflicht), lit. f (Steuerung), für optionale Dienste Art. 6 Abs. 1 lit. a.

11.2 Technisch notwendige Cookies

Für Betrieb/Sicherheit (z. B. Session‑ID). Rechtsgrundlage: Art. 6 Abs. 1 lit. f.