Datenschutzerklärung

inqoras UG (haftungsbeschränkt), Busestraße 25, 28213 Bremen
Vertreten durch den Geschäftsführer Niklas Dobrick
E-Mail: info@inqoras.de · Telefon: +49 155 67780686

Für alle Datenschutzanfragen erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind. Es gibt keine Analyse-, Werbe- oder Tracking-Werkzeuge. Schriftarten und Bilder werden von unserem eigenen Server ausgeliefert; beim Aufruf der Website werden keine Inhalte von Drittanbietern geladen.

Website, Datenbanken und unser E-Mail-Server laufen auf einem Server, den die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland für uns bereitstellt. IONOS verarbeitet die Daten dabei ausschließlich in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserangaben), um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Das gilt auch für Eingaben in der Hotelsuche: Suchbegriffe sind nur als Teil der aufgerufenen Adresse in diesen Protokollen enthalten und werden nicht gesondert gespeichert. Diese Server-Protokolle werden nach 14 Tagen automatisch gelöscht.

Zum Schutz vor Missbrauch (z. B. massenhafte Formularabsendungen) speichern wir bei Formulareinträgen und in Zählern zur Begrenzung von Anfragen eine mit einem geheimen Schlüssel gebildete Prüfsumme der IP-Adresse statt der Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungscookie, um Sie nach der Anmeldung angemeldet zu halten (Gültigkeit bis zu 14 Tage), ein kurzlebiges Cookie zur Beschleunigung der Sitzungsprüfung sowie – nur wenn Sie selbst eine Sprache auswählen – ein Cookie, das diese Sprachwahl für bis zu ein Jahr speichert. Das Speichern dieser Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die Verarbeitung erfolgt zur Vertragserfüllung bzw. zur Bereitstellung der gewünschten Funktion (Art. 6 Abs. 1 lit. b und f DSGVO). Beim Abmelden werden die Sitzungscookies entfernt.

Für ein Konto verarbeiten wir Namen, E-Mail-Adresse, Bestätigungsstatus der E-Mail-Adresse und das Passwort ausschließlich als kryptografischen Hashwert. Für jede Anmeldung speichern wir eine Sitzung mit IP-Adresse und Browserangabe, damit Sie Ihre angemeldeten Geräte im Konto einsehen und beenden können. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Registrierung und bei jeder neuen Fassung der AGB speichern wir Ihre Zustimmung mit Fassung, Zeitpunkt und einer Prüfsumme der IP-Adresse als Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Zu Ihrer Mitgliedschaft speichern wir eine Member-Nummer und die Buchungen von Prämien- und Statuspunkten (Datum, Punkteart, Betrag, Grund, ggf. Hotel); sobald Prämien eingeführt sind, zusätzlich eingelöste Prämien mit den ausgestellten Codes (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails zu Ihrem Konto (Bestätigung der Adresse, Passwort zurücksetzen, Änderung der E-Mail-Adresse) versenden wir über unseren eigenen E-Mail-Server; sie sind Teil der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Wir protokollieren Empfänger, Betreff, Zeitpunkt und Zustellstatus, nicht aber den Inhalt.

Wenn Sie uns über ein Formular kontaktieren oder als Hotel eine Teilnahme anfragen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht und ggf. Hotelname, Telefon, Ort), um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst lit. f). Über eine neue Anfrage werden wir per E-Mail an unser Postfach info@inqoras.de benachrichtigt. Zur Bearbeitung vermerken wir intern einen Bearbeitungsstatus und Notizen.

Der Newsletter ist unabhängig vom Member-Konto und erfordert Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist (Double-Opt-in). Erst nach Bestätigung gilt die Anmeldung. Als Nachweis speichern wir den Einwilligungstext mit Fassung, Zeitpunkte und eine Prüfsumme der IP-Adresse.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – über den Abmeldelink in jeder E-Mail, die Seite „Newsletter abmelden“ oder Ihr Member-Konto. Abgemeldete Adressen führen wir auf einer Sperrliste, damit wir sie nicht erneut anschreiben (Art. 6 Abs. 1 lit. f DSGVO).

Den Newsletter versenden wir mit einer selbst betriebenen Anwendung über unseren eigenen E-Mail-Server; unmittelbar vor jedem Versand wird der aktuelle Einwilligungsstatus geprüft. Einen externen Versanddienstleister setzen wir nicht ein. Wir werten nicht aus, ob ein Newsletter geöffnet oder ein Link angeklickt wird.

Berechtigte Personen unseres Unternehmens bearbeiten Konten, Punktestände, Anfragen und den Newsletter in einer internen Verwaltungsanwendung. Der Zugriff erfolgt ausschließlich verschlüsselt und nach gesonderter Anmeldung mit persönlichem Zugang. Anmeldungen und Änderungen werden zur Nachvollziehbarkeit und Sicherheit protokolliert (Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind unser Hosting-Anbieter IONOS (siehe Abschnitt 3) als Auftragsverarbeiter sowie beim Versand von E-Mails die E-Mail-Anbieter der jeweiligen Empfänger. Wir selbst übermitteln keine Daten in Drittländer.

Kontodaten speichern wir, solange Ihr Konto besteht. Sitzungen enden mit der Abmeldung oder spätestens nach 14 Tagen; abgelaufene Sitzungen löschen wir täglich. Zähler zum Schutz vor Missbrauch löschen wir nach 24 Stunden.

Unbestätigte Newsletter-Anmeldungen löschen wir nach 30 Tagen. Bestätigte Anmeldungen speichern wir bis zum Widerruf; Einwilligungsnachweise und die Sperrliste bewahren wir auf, solange wir Einwilligung bzw. Widerruf nachweisen können müssen.

Kontakt- und Hotelanfragen löschen wir 24 Monate nach der letzten Bearbeitung. Das Versandprotokoll der E-Mails löschen wir nach 90 Tagen, das Protokoll der internen Verwaltung nach 12 Monaten, Server-Protokolle nach 14 Tagen. Datensicherungen bewahren wir 14 Tage auf.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). In Ihrem Member-Konto können Sie unter „Sicherheit & Einstellungen“ eine Kopie Ihrer Daten herunterladen und eine Löschung beantragen. Alle Anliegen können Sie auch per E-Mail an info@inqoras.de richten.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen (datenschutz.bremen.de).

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.