Datenschutzerklärung

1. Einleitung

B&M Stays legt großen Wert auf den Schutz Ihrer personenbezogenen Daten. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir erheben, zu welchem Zweck, wie lange wir sie speichern und welche Rechte Sie haben. Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten erheben wir?

Wir verarbeiten die folgenden personenbezogenen Daten:

Über das Kontaktformular

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Inhalt Ihrer Nachricht
• IP-Adresse (zur Sicherheit und Spam-Prävention)

Über eine Buchungsanfrage

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Gewünschter Reisezeitraum und Personenanzahl
• Etwaige zusätzliche Nachrichten

Über die Website

• Technische Daten wie IP-Adresse und Browser-Sitzung (über Server-Logs und Sitzungsverwaltung zur Sicherheit)
• Wir verwenden keine Tracking-Cookies oder externen Analysedienste

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für folgende Zwecke:

• Beantwortung Ihrer Kontaktanfrage — Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Bearbeitung Ihrer Buchungsanfrage und Abschluss eines Mietvertrages — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Sicherheit der Website — Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Erfüllung gesetzlicher Verpflichtungen — Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

4. Speicherfristen

• Kontaktanfragen: Wir speichern Ihre Daten maximal 12 Monate nach der letzten Kommunikation, es sei denn, eine laufende Geschäftsbeziehung rechtfertigt eine längere Aufbewahrung.
• Buchungsdaten und Reservierungen: 7 Jahre nach dem Buchungsdatum, gemäß der gesetzlichen Aufbewahrungspflicht für die Buchführung.
• Server-Logs und IP-Adressen: maximal 30 Tage.

5. Weitergabe an Dritte

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte. Wir können Daten weitergeben an:

• Strato AG — unser Hosting-Anbieter (Serverinfrastruktur und E-Mail-Verarbeitung, ansässig in Deutschland, DSGVO-konform).
• Zuständige Behörden — sofern wir dazu gesetzlich verpflichtet sind.

Wir verwenden keine amerikanischen Cloud-Dienste (wie Formspree) für die Verarbeitung von Kontaktformularen oder Buchungen. Die gesamte E-Mail-Verarbeitung erfolgt über unseren eigenen Server bei Strato.

6. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören unter anderem:

• Verschlüsselte Verbindungen (HTTPS/TLS)
• CSRF-Schutz auf allen Formularen
• Rate Limiting gegen Missbrauch
• Gehashte Passwörter (bcrypt)
• Datenbankkonfiguration außerhalb des Webroot

7. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Um Ihre Rechte auszuüben, können Sie uns unter info@benmstays.nl kontaktieren. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen. Wir können eine Identitätsbestätigung verlangen.

8. Beschwerden

Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht korrekt verarbeiten, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die zuständige Landesbehörde. In den Niederlanden ist die zuständige Behörde die Autoriteit Persoonsgegevens:

• Website: autoriteitpersoonsgegevens.nl
• Telefon: 088 – 180 52 50

Wir würden es jedoch begrüßen, wenn Sie sich zunächst an uns wenden, damit wir etwaige Probleme lösen können.

9. Cookies

Unsere Website verwendet ausschließlich funktionale Sitzungs-Cookies, die für die Sicherheit von Formularen (CSRF-Schutz) erforderlich sind. Diese Cookies werden nicht für Tracking oder Marketing verwendet und enthalten keine personenbezogenen Daten. Für funktionale Cookies ist kein Cookie-Banner erforderlich.

10. Änderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Die aktuellste Version ist stets verfügbar unter benmstays.nl/privacyverklaring. Bei wesentlichen Änderungen informieren wir die Betroffenen soweit möglich.