1. Verantwortlicher

VAV Hotelbetriebsgesellschaft mbH
Gutenbergstraße 36b, 21465 Reinbek
vertreten durch den Geschäftsführer Ömer Faruk Yanikdag
E-Mail: info@nurhotel.eu, Telefon: +49 151 23406666

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, für Buchung und Durchführung Ihres Aufenthalts und für die Kommunikation mit Ihnen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c DSGVO (gesetzliche Pflichten, zum Beispiel Aufbewahrungs- und Meldepflichten) und lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Hotelbetrieb). Mit unseren Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung.

3. Hosting und Server-Logfiles

Diese Website wird über das Website-System Writics betrieben und von unserem Hotelsoftware-Anbieter Casona gehostet. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp verarbeitet, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nur kurzfristig gespeichert.

4. Cookies

Cookies auf dieser Website werden über das System unseres Dienstleisters Casona gesteuert. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein. Weitere Cookies werden nur mit Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Online-Buchung

Buchungen über unsere Website laufen über die Buchungsseite unserer Hotelsoftware Casona (booking.casona.com). Dabei verarbeiten wir Name, Anschrift, Kontaktdaten, Reisedaten, Personenzahl und Zahlungsinformationen zur Durchführung Ihrer Buchung (Art. 6 Abs. 1 lit. b DSGVO). Casona verarbeitet diese Daten in unserem Auftrag. Buchen Sie über Booking.com oder Expedia, erhalten wir Ihre Buchungsdaten von dort.

6. Zahlungsabwicklung

Kartenzahlungen wickelt der Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland) ab. Ihre Zahlungsdaten gehen dabei direkt an Stripe, wir erhalten sie nicht vollständig. Stripe kann Daten auch in die USA übermitteln, gestützt auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Bei Überweisung verarbeiten wir die Angaben aus Ihrer Zahlung.

7. Self-Check-in und Türzugang

Für den Zugang zum Hotel erhalten Sie einen persönlichen Code, der nur für Ihren Aufenthalt gilt. Dafür nutzen wir elektronische Schlösser des Herstellers tedee. Dabei werden der Code, sein Gültigkeitszeitraum und die Öffnungsvorgänge verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO). Den Code senden wir Ihnen per E-Mail.

8. Telefonischer Gästeservice mit KI-Assistentin

Anrufe beim Hotel nimmt eine digitale Assistentin an, die auf künstlicher Intelligenz beruht. Darauf weisen wir zu Beginn jedes Gesprächs hin. Anbieter ist fonio.ai, die Verarbeitung erfolgt auf Servern in der EU. Verarbeitet werden Ihre Rufnummer, der Inhalt des Gesprächs als Text und die Angaben, die Sie machen, etwa Name und Reisedaten. Eine Tonaufzeichnung findet nicht statt. Fragen Sie nach Ihrem Türcode, gleichen wir Ihre Angaben automatisiert mit unserer Buchung ab. Dafür nutzen wir den Automatisierungsdienst Make mit Serverstandort in der EU. Je nach Anliegen erhalten Sie eine SMS, etwa mit einem Buchungslink, oder Ihr Anruf und eine Zusammenfassung werden an die Hotelleitung weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Gesprächsdaten speichern wir nur so lange, wie es für die Bearbeitung Ihres Anliegens nötig ist.

9. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Bei Nachrichten über WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp (Meta Platforms Ireland Ltd.).

10. Meldeschein

Für Gäste mit ausländischer Staatsangehörigkeit sind wir gesetzlich verpflichtet, einen Meldeschein zu führen (§§ 29, 30 Bundesmeldegesetz). Dieser wird ein Jahr aufbewahrt und danach vernichtet.

11. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für den Zweck nicht mehr erforderlich sind. Buchungs- und Rechnungsdaten bewahren wir nach den gesetzlichen Aufbewahrungsfristen auf, in der Regel bis zu zehn Jahre.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). Wenden Sie sich dazu an info@nurhotel.eu. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein in Kiel.

Stand: Oktober 2026