Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO:

2. Hosting und Infrastruktur (EU)

Foyer wird vollständig innerhalb der Europäischen Union betrieben. Es findet kein regelmäßiger Datentransfer in Drittländer statt.

• Server: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland — Standort der Maschine: Falkenstein, Deutschland.
• Datenbank: PostgreSQL auf demselben Server in Falkenstein, mit Row-Level Security pro Tenant.
• TLS-Zertifikate: Let's Encrypt (ISRG, EU-konform).

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Beim Aufruf der Website

Beim Besuch von getfoyer.app werden technisch notwendige Server-Logs erhoben (IP-Adresse, Zeitpunkt, User-Agent, Referrer) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit). Diese Logs werden nach maximal 14 Tagen gelöscht.

3.2 Bei Registrierung und Nutzung des Dienstes

Beim Anlegen eines Kontos werden Name, E-Mail-Adresse, Hotel-Name und Anzahl der Zimmer erhoben (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Während der Nutzung verarbeitet Foyer Gäste-Konversationen, die Du über die verbundenen Kanäle (Email, WhatsApp, Buchungsplattformen, Telefon-Transkripte) empfängst.

4. Auftragsverarbeiter

Die folgenden Dienstleister verarbeiten in unserem Auftrag Daten. Mit allen besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO:

• Hetzner Online GmbH (Deutschland) — Hosting + Datenbank.
• Anthropic Ireland Ltd. (Irland, EU) — KI-Antwortvorschläge über den Anthropic-EU-Endpoint. Es findet kein Datentransfer in die USA statt.
• Stripe Payments Europe Ltd. (Irland, EU) — Zahlungsabwicklung für Abonnements. Stripe verarbeitet Zahlungsdaten unter eigener Verantwortung gemäß Stripe Datenschutzrichtlinie.
• Wildbit, LLC (Postmark) — Versand transaktionaler E-Mails. Hinweis: Postmark hat seinen Sitz in den USA; Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).
• Twilio Ireland Ltd. (Irland, EU) — SMS- und WhatsApp-Versand für Personal-Logins und Benachrichtigungen.

5. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt — typischerweise mit Beendigung des Vertrags. Gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) bleiben unberührt.

6. Deine Rechte

Dir stehen folgende Rechte zu:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

7. Cookies und Tracking

Die öffentliche Marketing-Seite setzt keine Tracking- oder Marketing-Cookies. Im eingeloggten Bereich werden ausschließlich technisch notwendige Session-Cookies gesetzt (Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG).

8. Kontakt zum Datenschutz

Anfragen zum Datenschutz richte bitte an: datenschutz@getfoyer.app.