Rechtliches

Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Seite und für Ihre Anfragen nötig ist. Diese Erklärung beschreibt, welche Daten das sind, warum wir sie verarbeiten und welche Rechte Sie haben. Stand: 24. Oktober 2026.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger nationaler Datenschutzgesetze ist:

Stefan Kühne
SK Online Marketing
Wielandstraße 12
32545 Bad Oeynhausen
Deutschland
Telefon: +49 5731 6083024
E-Mail: info@clavenda.com

2. Server-Logfiles

Beim Aufruf dieser Website werden durch Ihren Browser automatisch Informationen an den Server unseres Hosting-Anbieters gesendet und dort temporär in sogenannten Logfiles gespeichert. Erfasst werden:

IP-Adresse (gekürzt beziehungsweise anonymisiert)
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
Browsertyp und Browserversion
verwendetes Betriebssystem
zuvor besuchte Seite (Referrer-URL)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Die Daten werden spätestens nach 30 Tagen gelöscht, sofern kein Verdacht auf missbräuchliche Nutzung besteht.

3. Hosting und Auslieferung (Vercel)

Diese Website wird auf der Plattform von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet und über deren Content Delivery Network ausgeliefert. Dabei werden die technisch notwendigen Verbindungsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem, abgerufene Ressourcen), um die Auslieferung und die Sicherheit der Seite sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu beantworten. Über das Formular erheben wir:

Vor- und Nachname
E-Mail-Adresse
optional: Telefonnummer und Name des Betriebs
Inhalt Ihrer Nachricht

Ihre Anfrage über das Formular speichern wir in unserer Datenbank bei Supabase in Frankfurt am Main, damit wir sie bearbeiten und nichts übersehen; zusätzlich benachrichtigen wir unser Team per E-Mail. Zur Abwehr von Missbrauch zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse. Dafür speichern wir nur Hashwerte, die Zählwerte löschen wir nach 24 Stunden; den Hashwert der IP-Adresse an der Anfrage speichern wir mit der Anfrage und löschen ihn mit ihr.

Für den technischen Versand der Nachricht nutzen wir SendGrid (Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Speicherdauer: Nehmen wir Ihre Anfrage nicht als Interessenten-Datensatz in unser Vertriebssystem auf, löschen wir sie 30 Tage nach dem Eingang automatisch, auf Ihren Wunsch sofort. Nehmen wir sie auf, weil wir mit Ihnen über einen Vertrag sprechen, gelten die Fristen aus Ziffer 4c (Speicherdauer). Sind Sie bereits Kundin oder Kunde von uns, leiten wir Ihre Anfrage stattdessen als Support-Anfrage an unsere Kundenbetreuung weiter; dafür gelten die Fristen aus Ziffer 4a. Anfragen per E-Mail löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

4a. Support-Anfragen

Kundinnen und Kunden von clavenda erreichen unseren Support über das Formular „Support anfragen“ im Hilfecenter, per E-Mail an support@clavenda.com und angemeldet in der Anwendung über „Problem melden“. Jede Anfrage legen wir als Ticket an, damit wir sie bearbeiten und nachvollziehen können. Dabei verarbeiten wir:

Name und E-Mail-Adresse
optional: Kundennummer
Betreff, Beschreibung, Art des Anliegens und unsere Antworten
optional: Anhänge (Bilder, PDF oder Text)
bei „Problem melden“ zusätzlich: Betrieb, Benutzer und Rolle, aufgerufene Seite (ohne Suchbegriffe), Programmversion und Browser
beim Formular zusätzlich: ein Hashwert der IP-Adresse (SHA-256 mit geheimem Schlüssel, nie die IP-Adresse selbst) zur Abwehr von Missbrauch

Bitte tragen Sie keine Daten Ihrer Gäste ein und zeigen Sie auf Bildschirmfotos keine Gästedaten. Mit der angegebenen Kundennummer und der Absenderadresse ordnen wir die Anfrage Ihrem Kundenkonto zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage den Support zu Ihrem Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten und Missbrauch abzuwehren). Die Tickets speichern wir in unserer Datenbank bei Supabase in Frankfurt am Main (Auftragsverarbeitung nach Art. 28 DSGVO). Für den Empfang von E-Mails, die Eingangsbestätigung und unsere Antworten nutzen wir SendGrid (Twilio Inc., USA) als Auftragsverarbeiter; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Unser Support-Postfach betreibt Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter nach Art. 28 DSGVO; die Daten liegen in der EU. Für etwaige Übermittlungen in die USA gelten die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

KI-Unterstützung: Support-Anfragen bearbeiten wir mit Unterstützung eines KI-Assistenten; Einzelheiten stehen unter Ziffer 4b. Betrifft eine Anfrage einen Fehler der Software, legen wir eine Fehlermeldung für unsere Entwicklung bei GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA) an. Sie enthält eine Beschreibung des Fehlers ohne Namen und Kontaktdaten. Mit GitHub besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln.

Speicherdauer: Tickets werden drei Jahre nach ihrer Erledigung pseudonymisiert (Name, E-Mail-Adresse, Texte und Anhänge werden entfernt). Bilder löschen wir bereits 30 Tage nach der Erledigung, den Hashwert der IP-Adresse 30 Tage nach Eingang. Hochgeladene, aber nicht abgeschickte Dateien löschen wir nach 24 Stunden. Als Spam erkannte Anfragen werden nach 30 Tagen pseudonymisiert.

4b. KI-Assistent in Support, Einrichtung und Vertrieb

Unser Team nutzt intern einen KI-Assistenten. Er hilft, Anfragen zu verstehen, Fragen zu beantworten, den Stand der Einrichtung eines Kundenkontos zu erklären, Fehler einzugrenzen und Antworten oder Notizen zu entwerfen. Der Assistent schickt nichts selbst ab und ändert nichts selbst: Jede Antwort, Änderung oder Weitergabe prüft und veranlasst ein Mensch aus unserem Team. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Je nach Aufgabe verarbeitet der Assistent:

im Support: Inhalt und Verlauf der Anfrage, auf Abruf einzelne Bildschirmfotos, Kundennummer und Ansprechpartner
bei der Einrichtung: Aufgaben und Notizen der Kundenakte sowie die Stammdaten-Erfassung ohne Gäste-, Firmen- und Rechnungsdaten
in der Fehleranalyse: die Fehlerbeschreibung, Fehlermeldungen der Software und Protokolle ohne Inhalte
im Vertrieb: Angaben zum Hotel, Name und Rolle der Ansprechpartner, Verlauf und Notizen unserer Gespräche
aus dem Kundenkonto des Hotels nur Konfiguration (Zimmer, Preise, Einstellungen) und Zahlen ohne Einzelbuchungen; nie Gäste-, Rechnungs- oder Zahlungsdaten

Vor der Übermittlung ersetzen wir Namen, E-Mail-Adressen, Telefonnummern und Bankverbindungen durch Platzhalter, soweit sie technisch erkennbar sind (Pseudonymisierung). Bildschirmfotos lassen sich nicht unkenntlich machen; bitte zeigen Sie darauf keine Gästedaten.

Anbieter des KI-Modells ist Anthropic (Vertragspartner: Anthropic Ireland, Limited, Dublin, Irland; Verarbeitung durch Anthropic PBC, San Francisco, USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag von Anthropic. Anthropic nutzt die Daten nicht zum Training von KI-Modellen und löscht Ein- und Ausgaben in der Regel nach 30 Tagen; nur bei Verdacht auf einen Verstoß gegen die Nutzungsrichtlinien bewahrt Anthropic sie bis zu zwei Jahre auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Support und Einrichtung zu Ihrem Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen schnell und richtig zu beantworten). Die Gesprächsverläufe speichern wir in unserer Datenbank bei Supabase in Frankfurt am Main, in der Form, die auch das Modell gesehen hat (mit Platzhaltern). Gespräche zu einem Support-Ticket löschen wir mit dem Ticket, also drei Jahre nach dessen Erledigung, Gespräche zu einem Interessenten mit dessen Daten und alle übrigen spätestens drei Jahre nach dem letzten Beitrag.

4c. Anfrageformular der Seite /region

Auf der Seite clavenda.com/region können Sie einen Wunschtermin für eine Vorführung anfragen. Dabei verarbeiten wir:

gewünschten Tag und gewünschtes Zeitfenster
Ihren Namen und Ihre E-Mail-Adresse
Name und Postleitzahl Ihres Hauses
optional: Telefonnummer, Zahl der Zimmer und Ihre heutige Software

Zweck: Wir stimmen mit Ihnen den Termin ab und bereiten die Vorführung an Ihrem Haus vor. Dafür speichern wir Ihre Anfrage in unserem Vertriebssystem und benachrichtigen unser Team per E-Mail. Die Vertriebsleitung prüft die Anfrage und nimmt sie als Interessenten-Datensatz auf; die Postleitzahl ordnet ihn dem zuständigen Vertriebsgebiet zu. Zur Abwehr von Missbrauch zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse. Dafür speichern wir weder die IP-Adresse noch die E-Mail-Adresse im Klartext, sondern nur Hashwerte; die Zählwerte löschen wir nach 24 Stunden, den Hashwert der IP-Adresse an der Anfrage mit der Anfrage. Steht Ihr Haus bei uns auf der Liste „Nicht mehr kontaktieren“, geben wir die Angaben der Anfrage nicht per E-Mail weiter und nehmen sie nicht auf, solange die Sperre besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Daten liegen in unserer Datenbank bei Supabase in Frankfurt am Main; die Benachrichtigung versenden wir über SendGrid (Twilio Inc., USA). Mit beiden besteht ein Vertrag zur Auftragsverarbeitung, die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Speicherdauer: Nehmen wir die Anfrage nicht als Interessenten-Datensatz auf, löschen wir sie 30 Tage nach dem Eingang automatisch, auf Ihren Wunsch sofort. Nehmen wir sie auf, speichern wir sie, solange wir mit Ihnen über einen Vertrag sprechen. Sind Sie bereits Kundin oder Kunde von uns, geht die Anfrage als Support-Anfrage an unsere Kundenbetreuung (Fristen aus Ziffer 4a). Kommt kein Vertrag zustande, löschen wir den Datensatz spätestens drei Jahre nach dem letzten Kontakt, auf Ihren Wunsch sofort, soweit wir ihn nicht aufbewahren müssen. Haben wir Ihnen ein Angebot gemacht oder einen Auftrag bestätigt, bewahren wir das Angebot bzw. die Bestätigung und die zugehörigen Kontaktdaten sechs Jahre auf (§ 257 HGB, gerechnet ab dem Ende des Jahres unseres letzten Angebots bzw. der letzten Bestätigung) und löschen sie danach. Widersprechen Sie, löschen wir Ihre Daten bis auf die Angaben, die wir brauchen, um Sie nicht erneut anzusprechen (Name bzw. Firma, Postleitzahl, Telefon, Website). Diese Sperrangaben speichern wir, solange wir Interessenten ansprechen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Kommt ein Vertrag zustande, gelten die Fristen aus Ziffer 4d.

4d. Kundinnen und Kunden

Für Hotels, die clavenda nutzen, speichern wir die Angaben zum Vertrag: Name und Anschrift des Betriebs, Ansprechpartner mit E-Mail-Adresse und Telefonnummer, Angebote, Auftragsbestätigungen und Vertragsdaten, dazu den Verlauf der Zusammenarbeit (Support-Anfragen, Notizen und Anrufe, Aufgaben der Einrichtung, Gespräche mit dem KI-Assistenten, versandte Unterlagen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB.

Speicherdauer: Solange der Vertrag läuft, behalten wir diese Daten. Nach dem Ende des Vertrags löschen wir in zwei Stufen, jeweils gerechnet ab dem Ende des Jahres, in dem der Vertrag endete: nach drei Jahren den Verlauf der Zusammenarbeit (Support-Anfragen, Notizen, Anrufe, Aufgaben der Einrichtung, Gespräche mit dem KI-Assistenten, Empfänger versandter Unterlagen; § 195 BGB), nach sechs Jahren Vertrag, Angebote, Auftragsbestätigungen und die zugehörigen Kontakt- und Stammdaten (§ 257 HGB). Rechnungen bewahren wir in unserer Buchhaltung nach den gesetzlichen Fristen auf (§ 147 AO, bis zu zehn Jahre). Schließen Sie nach dem Ende einen neuen Vertrag mit uns, gelten die Fristen ab dessen Ende. Für die Daten Ihrer Gäste im Kundenkonto gilt der Vertrag zur Auftragsverarbeitung.

4e. Checkliste anfordern

Auf der Seite clavenda.com/hotelsoftware-wechseln und unter den Artikeln im Ratgeber können Sie eine Checkliste zum Wechsel der Hotelsoftware als PDF anfordern. Dabei verarbeiten wir:

Ihren Namen, den Namen Ihres Hauses und Ihre E-Mail-Adresse
optional: Ihre Einwilligung, Praxistipps per E-Mail zu bekommen, mit Zeitpunkt und Fassung des Einwilligungstextes
einen Hashwert Ihrer IP-Adresse (nicht die Adresse selbst) und wie oft der Link auf die Checkliste abgerufen wurde

Zweck: Wir schicken Ihnen per E-Mail einen Link auf die Checkliste, der 24 Stunden gültig ist. Zur Abwehr von Missbrauch zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse; dafür speichern wir nur Hashwerte, die wir nach 24 Stunden löschen. Die Anfrage sieht unsere Vertriebsleitung; sie kann daraus einen Interessenten-Datensatz anlegen, um Ihnen beim Wechsel Hilfe anzubieten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Dann gelten die Fristen aus Ziffer 4c.

Rechtsgrundlage für den Versand der Checkliste ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage, vorvertragliche Maßnahme). Den Namen Ihres Hauses fragen wir ab, um Anfragen von Hotels und Pensionen einordnen und Missbrauch erkennen zu können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Für Praxistipps per E-Mail ist es Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Einzelheiten in Ziffer 4f. Die Daten liegen in unserer Datenbank bei Supabase in Frankfurt am Main; die E-Mail versenden wir über SendGrid (Twilio Inc., USA). Mit beiden besteht ein Vertrag zur Auftragsverarbeitung, die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Speicherdauer: 30 Tage nach der Anfrage löschen wir sie automatisch, auf Ihren Wunsch sofort, außer wir haben sie als Interessenten-Datensatz aufgenommen (Ziffer 4c). Haben Sie in Praxistipps eingewilligt, gelten für die Anmeldung zum Newsletter die Fristen aus Ziffer 4f.

Wenn Sie beim Anfordern der Checkliste den Haken bei den Praxistipps setzen, schicken wir Ihnen Praxistipps zu Hotelsoftware, Recht und Abläufen per E-Mail, etwa alle sechs Wochen, und in den ersten Tagen nach Ihrer Bestätigung zwei E-Mails zum Einstieg (Kosten je Zimmernacht, Angebot einer Demo). Dabei verarbeiten wir:

Ihre E-Mail-Adresse, Ihren Namen und den Namen Ihres Hauses
die Seite, auf der Sie sich angemeldet haben, und einen Hashwert Ihrer IP-Adresse (nicht die Adresse selbst)
den Nachweis Ihrer Einwilligung: Zeitpunkt der Anmeldung, Fassung des Einwilligungstextes, Zeitpunkt der Bestätigung und gegebenenfalls der Abmeldung
welche unserer E-Mails wir Ihnen geschickt haben und ob eine E-Mail unzustellbar war

Double-Opt-in: Nach der Anmeldung schicken wir Ihnen eine eigene E-Mail mit einem Link zur Bestätigung, der sieben Tage gültig ist. Erst wenn Sie ihn anklicken, bekommen Sie Praxistipps. Ohne Bestätigung schicken wir Ihnen keine solchen E-Mails und löschen die Anmeldung nach 30 Tagen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Den Nachweis der Einwilligung und der Abmeldung speichern wir, weil wir sie belegen müssen (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c und f DSGVO). Die E-Mails versenden wir über SendGrid (Twilio Inc., USA) ohne Öffnungs- und Klickmessung; SendGrid meldet uns nur, ob eine E-Mail zugestellt werden konnte. Mit SendGrid besteht ein Vertrag zur Auftragsverarbeitung, die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Die Daten liegen in unserer Datenbank bei Supabase in Frankfurt am Main.

Abmeldung: In jeder E-Mail mit Praxistipps steht ein Link zum Abmelden; er wirkt sofort und ohne Rückfrage. Ihr E-Mail-Programm kann Sie auch direkt abmelden (Knopf „Abmelden“). Sie können Ihre Einwilligung außerdem jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf eine unserer E-Mails antworten oder an info@clavenda.com schreiben. Ist eine E-Mail dauerhaft unzustellbar, schicken wir an diese Adresse keine weiteren.

Speicherdauer: Bis zu Ihrer Abmeldung speichern wir die Angaben oben. Mit der Abmeldung löschen wir E-Mail-Adresse, Namen, Haus und den Hashwert der IP-Adresse. Es bleibt nur der Nachweis: ein Hashwert Ihrer E-Mail-Adresse, die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung und die Fassung des Einwilligungstextes. Diesen Nachweis löschen wir drei Jahre nach der Abmeldung (regelmäßige Verjährungsfrist, § 195 BGB). Eine nicht bestätigte Anmeldung löschen wir nach 30 Tagen.

5. Cookies und Einwilligung

Technisch notwendige Speicherungen setzen wir ohne Einwilligung ein: Ihre Auswahl im Cookie-Banner legen wir im Speicher Ihres Browsers ab (localStorage, Eintrag „clavenda-einwilligung-v1“ mit Ihrer Wahl und dem Zeitpunkt), damit wir nicht bei jedem Aufruf erneut fragen. Im angemeldeten Kundenbereich können technisch notwendige Cookies gesetzt werden. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Für Statistik und Marketing setzen wir den Google-Tag ein (Ziffer 7d), aber nur mit Ihrer Einwilligung. Im Banner wählen Sie „Alle annehmen“, „Nur notwendige“ oder unter „Einstellungen“ die Kategorien Statistik und Marketing einzeln. Ohne Einwilligung lädt der Google-Tag nicht, und es geht keine Anfrage an Google. Grundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Fuß jeder Seite.

6. Angemeldeter Kundenbereich

Der Bereich hinter dem Kunden-Login gehört zur Hotelsoftware clavenda und ist nicht Gegenstand dieser Erklärung. Die dortige Verarbeitung erfolgt im Auftrag der jeweiligen Betriebe auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortlich für die Daten ihrer Gäste bleibt der jeweilige Betrieb.

Nach dem Ende des Vertrags können die Administratoren des Betriebs die Daten noch 30 Tage lang (im Pilotvertrag 90 Tage) exportieren; Änderungen sind dann nicht mehr möglich. 30 und 7 Tage vor dem Löschtermin weisen wir per E-Mail darauf hin, auf Wunsch verlängern wir die Frist einmalig um bis zu 90 Tage. Am Löschtermin löschen wir alle Daten des Betriebs im Kundenbereich einschließlich der Dateien und Benutzerkonten. Es bleibt nur ein Nachweis der Löschung ohne Inhalte. Gesetzliche Aufbewahrungspflichten für diese Daten, etwa für Rechnungen und Kassendaten, erfüllt der Betrieb selbst.

7. Schriften und externe Ressourcen

Die verwendete Schrift wird ausschließlich von unserem eigenen Server ausgeliefert. Beim Laden der Seite entsteht keine Verbindung zu Google Fonts oder einem anderen Drittanbieter. Es werden keine Karten, Videos oder Social-Media-Elemente Dritter eingebunden. Einzige Ausnahme ist die Klick-Demo (Ziffer 7e): sie lädt erst, wenn Sie sie selbst starten.

7a. Reichweiten- und Ladezeitmessung

Auf den öffentlichen Seiten dieser Website setzen wir Vercel Web Analytics und Vercel Speed Insights ein (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Erfasst werden aufgerufene Seite, Verweisquelle, grobe Herkunftsregion, Geräte- und Browsertyp sowie technische Messwerte zur Ladegeschwindigkeit. Es werden keine Cookies gesetzt, keine Kennung im Browser abgelegt und keine seitenübergreifenden Profile gebildet; einzelne Besucher lassen sich damit nicht wiedererkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung, um das Angebot zu verbessern. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Im angemeldeten Kundenbereich findet keine Reichweitenmessung statt. Dort wird mit Gast- und Buchungsdaten gearbeitet; welche Vorgänge eine Nutzerin oder ein Nutzer wann öffnet, wird nicht ausgewertet.

7b. Fehlerüberwachung (Sentry)

Um Fehler der Website und der Anwendung schnell zu erkennen und zu beheben, nutzen wir Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Tritt ein Fehler auf, wird ein Fehlerbericht übermittelt: Fehlermeldung, Ort im Programm, aufgerufene Seite, Browser, Betriebssystem und Zeitpunkt. Bei einem kleinen Teil der Seitenaufrufe werden zusätzlich Ladezeiten gemessen. Es werden keine Bildschirmaufzeichnungen erstellt und keine Cookies gesetzt; Namen, E-Mail-Adressen oder Formulareingaben übermitteln wir nicht bewusst. Zur Übertragung wird Ihre IP-Adresse verarbeitet; Sentry speichert sie nicht, und erkennbare Passwörter, Kartennummern und ähnliche Angaben werden vor dem Speichern entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb. Die Daten liegen in der EU-Region von Sentry in Frankfurt am Main. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung; für etwaige Übermittlungen in die USA gelten das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Fehlerberichte werden spätestens nach 90 Tagen gelöscht.

7c. Eingesetzte Dienstleister

Für diese Website, den Support und die Hotelsoftware clavenda setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

Vercel Inc., USA: Hosting und Auslieferung (EU-Region Frankfurt)
Supabase Inc., USA: Datenbank und Dateiablage (Frankfurt am Main)
Twilio Inc. (SendGrid), USA: Versand und Empfang von E-Mails
Microsoft Ireland Operations Limited: Support-Postfach (EU)
Anthropic Ireland, Limited und Anthropic PBC, USA: KI-Assistent unseres Teams (Ziffer 4b)
Functional Software, Inc. (Sentry), USA: Fehlerüberwachung (EU-Region)
GitHub, Inc., USA: Fehlermeldungen für die Entwicklung
Channex: Anbindung der Buchungsportale (nur Hotelsoftware)
fiskaltrust: Cloud-TSE (nur Hotelsoftware mit Kasse)

Für die Hotelsoftware gilt gegenüber den Betrieben die Liste im Vertrag zur Auftragsverarbeitung; über Änderungen informieren wir die Betriebe vorher in Textform.

7d. Google-Tag und Google Ads

Mit Ihrer Einwilligung setzen wir auf den öffentlichen Seiten den Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Je nach Ihrer Wahl dient er:

Statistik (Google Analytics): Auswertung, welche Seiten aufgerufen werden und wie Besucher die Seite nutzen.
Marketing (Google Ads): Messung, ob ein Besuch über eine unserer Anzeigen zu einer Anfrage geführt hat (Conversion, etwa das Absenden des Formulars auf /region oder des Anfrageformulars auf /kontakt).

Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten, die Verweisquelle und Kennungen in Cookies oder im Speicher Ihres Browsers verarbeitet. Inhalte des Anfrageformulars übermitteln wir nicht an Google. Wir nutzen Googles Einwilligungsmodus (Consent Mode v2): Ihre Wahl wird an den Google-Tag weitergegeben, und Google speichert oder liest nur in den Kategorien, in die Sie eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten auch an die Google LLC in den USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Die Cookies des Google-Tags laufen je nach Art nach bis zu zwei Jahren (Statistik) beziehungsweise 90 Tagen (Anzeigenmessung) ab; Sie können sie jederzeit in Ihrem Browser löschen. Mit dem Widerruf Ihrer Einwilligung werden keine weiteren Daten erhoben. Weitere Informationen: policies.google.com/privacy.

7e. Klick-Demo (Supademo)

Auf einigen Seiten und unter /tour können Sie sich in einer Klick-Demo selbst durch clavenda klicken („Ein Tag im Hotel in 3 Minuten“). Die Tour stellt die Supademo, Inc., 651 N Broad St Suite 201, Middletown, DE 19709, USA, bereit. Sie wird erst geladen, wenn Sie sie öffnen: mit dem Knopf zur Tour oder mit „Tour starten“ auf /tour. Vorher entsteht keine Verbindung zu Supademo.

Sobald Sie die Tour öffnen, verbindet sich Ihr Browser mit Servern von Supademo. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die Seite, von der Sie kommen, und Ihr Weg durch die Tour verarbeitet. Supademo legt im Speicher Ihres Browsers für seine eigene Adresse eine zufällige Besucherkennung ab, um Aufrufe der Tour zu zählen; Cookies setzt die Tour nach unserer Prüfung nicht. Innerhalb der Tour nutzt Supademo außerdem eine Fehlerüberwachung (Sentry) und eine Ladezeitmessung (Cloudflare). In der Auswertung von Supademo sehen wir, wie oft und wie weit die Tour angesehen wurde, aber keine Namen oder Kontaktdaten der Besucher.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie erteilen sie mit dem Klick auf den Knopf zur Tour oder auf „Tour starten“; der Hinweis daneben verweist auf diesen Abschnitt. Ohne Klick wird nichts geladen. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Tour nicht mehr öffnen und die Websitedaten Ihres Browsers für supademo.com löschen; damit ist auch die Kennung entfernt. Supademo verarbeitet die Daten in den USA; für die Übermittlung gelten nach Angaben von Supademo die EU-Standardvertragsklauseln. Weitere Informationen: supademo.com/privacy-policy.

Kommen Sie über den Abschlussknopf der Tour zum Anfrageformular, steht in Ihrer Anfrage zusätzlich der Vermerk „Herkunft: klickdemo“. Mit Ihrer Einwilligung in die Messung (Ziffer 7d) melden wir dem Google-Tag außerdem, dass die Tour gestartet oder über den Abschlussknopf verlassen wurde, mit der Adresse der Seite, aber ohne Inhalte der Tour.

8. Ihre Rechte

Ihnen stehen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung genügt eine formlose Nachricht an info@clavenda.com.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung widersprechen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

10. Dauer der Speicherung

Maßgeblich für die Speicherdauer ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach deren Ablauf werden die Daten routinemäßig gelöscht, sofern sie nicht mehr für die Erfüllung oder Anbahnung eines Vertrags erforderlich sind.

11. SSL- und TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile mit „https://“ beginnt und das Schloss-Symbol angezeigt wird.

12. Änderungen dieser Erklärung

Diese Erklärung gilt in der hier veröffentlichten Fassung und wird angepasst, wenn sich die Rechtslage oder die auf dieser Seite eingesetzten Dienste ändern. Die jeweils aktuelle Fassung finden Sie stets unter clavenda.com/datenschutz.