Datenschutzerklärung

1. Verantwortlicher und Kontakt

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und Ihren Anfragen ist der Betreiber des Hotels Aiolos verantwortlich:

AIOLOS HOTEL & DISCOVERIES LTDA
CNPJ: 47.637.922/0001-78
Rua das Dunas, s/n · Vila Preá
CEP 62.595-000 · Cruz – Ceará · Brasilien

Kontakt: admaioloshotel@gmail.com
Telefon / WhatsApp: +55 88 98215-5941

Datenschutzanfragen bearbeitet die Rezeption Hotel Aiolos. Bitte schreiben Sie dazu an die oben genannte E-Mail-Adresse.

2. Besuch der Website und Hosting

Die Website wird bei cyon AG, Brunngässlein 12, 4052 Basel, Schweiz, bereitgestellt. cyon nennt Basel als Rechenzentrumsstandort. Die frühere Vorschau über OpenAI Sites ist nicht die hier beschriebene Website.

Beim Aufruf erfasst cyon IP-Adresse, Zeit, URL, Status, Datenmenge, Browserkennung und gegebenenfalls Referrer. Laut Anbieter werden Rohlogs standardmässig täglich gelöscht; eine aktivierte Archivierung verlängert die Aufbewahrung.

Im Hostingkonto sind Rohlogs und AWStats-Daten der bisherigen Testadresse tasipusi.cyon.site mit ungekürzten IP-Adressen nachgewiesen. Für produktion.tasipusi.cyon.site sind die individuellen Archiv- und Statistikeinstellungen noch offen. AWStats-Daten bleiben laut cyon bis zur Löschung oder Deaktivierung gespeichert.

cyon beschreibt zudem vorübergehend gespeicherte technische Verbindungs-, Zugriffs- und Fehlerprotokolle für den sicheren Betrieb. Die Dokumentation nennt dafür keine feste Frist. Die tägliche Rohlog-Standardlöschung gilt daher nicht pauschal für alle Protokollarten.

Der Auftragsverarbeitungsvertrag von cyon ist seit dem 1. September 2023 Bestandteil der AGB. Ein separater Abschluss im Kundenkonto ist nicht erforderlich.

[Vor der endgültigen Freigabe: tatsächliche Rohlog-Archivierung und AWStats-Nutzung für diese Website sowie die zugehörigen Aufbewahrungs- oder Löschkriterien bestätigen.]

Rohprotokolle · Weitere Protokolle · Auftragsverarbeitungsvertrag · AWStats.

3. Anfragen zu Aufenthalt, Transfers und Touren

Sie können Reisedaten, Gästezahl, gewünschte Unterkunft, Strecke, Flugnummer sowie Wünsche und Fragen eingeben. Bei Reisen mit Kindern können Sie deren Alter angeben. Wir verwenden die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und zur Planung der gewünschten Leistung.

Die Formulare bereiten eine Nachricht zunächst in Ihrem Browser vor. Sie senden die Eingaben nicht automatisch an das Hotel und speichern sie nicht in einer Website-Datenbank. Im aktuellen Entwurf werden diese Eingaben auch nicht dauerhaft in Cookies oder im Browser-Speicher abgelegt.

Bei Aufenthaltsanfragen wird WhatsApp bereits beim Vorbereiten der Anfrage geöffnet; bei Transfer- und Touranfragen erst über den anschliessenden WhatsApp-Link. Dabei wird der vorbereitete Text als URL-Parameter an wa.me übergeben. WhatsApp erhält den Text somit bereits beim Öffnen; das Hotel erhält Ihre Nachricht erst, wenn Sie sie dort senden.

4. Gästeverwaltung und Dokumente

Für die interne Gästeverwaltung nutzen wir Desbravador als Cloud-Dienst. Für vorhandene PDF-Ausweiskopien wird Microsoft OneDrive über ein privates Microsoft-Konto genutzt. Nach Angaben des Hotels haben Mitarbeitende der Rezeption Zugriff. Desbravador ist nicht als Buchungssystem in diese Website integriert.

Die neue interne Regelung sieht keine routinemässige dauerhafte Speicherung vollständiger Ausweiskopien vor. Eine Kopie soll nur aufbewahrt werden, wenn eine konkrete rechtliche oder betriebliche Notwendigkeit und eine zulässige Rechtsgrundlage geprüft und dokumentiert sind. Der allgemeine Hinweis auf mögliche spätere Polizeianfragen genügt dafür nicht als Begründung. Soweit die Aufbewahrung erforderlich und zulässig ist, gilt vorbehaltlich vorrangiger Pflichten vorläufig eine interne Höchstfrist von zwölf Monaten ab Check-out; entfällt der Bedarf vorher, ist die Kopie früher zu löschen.

Diese Regelung ersetzt die frühere pauschale Aussage, Ausweiskopien würden nach einem Jahr gelöscht. Sie bestätigt weder die bereits erfolgte Bereinigung vorhandener Bestände noch eine eingerichtete automatische Löschung.

[Vor der endgültigen Freigabe: tatsächliche Verarbeitungsorte, Anbietervereinbarungen, Berechtigungen und Löschverfahren in Desbravador Cloud und dem privaten OneDrive-Konto prüfen. Erforderliche Gästeregistrierungen und vollständige Ausweiskopien getrennt beurteilen.]

Weitere Informationen: Microsoft-Datenschutzbestimmungen. Die für das tatsächlich genutzte private Konto geltenden Bedingungen und Schutzmöglichkeiten sind noch zu prüfen.

5. WhatsApp und E-Mail

Wir nutzen WhatsApp Business für die Kommunikation mit Gästen. Die Nutzung von WhatsApp ist für Sie freiwillig. Sie können uns alternativ per E-Mail kontaktieren. Bei einer WhatsApp-Nachricht erhalten wir Ihre Telefonnummer, gegebenenfalls Ihren Profilnamen und die mitgeteilten Inhalte. Auch WhatsApp verarbeitet bei der Nutzung seines Dienstes Daten nach seinen eigenen Bestimmungen.

Unser Kontaktpostfach verwendet Gmail von Google. E-Mail-Adresse, Nachrichteninhalt und mitgesendete Daten werden zur Bearbeitung Ihrer Anfrage genutzt. Für eine Buchung können weitere Angaben erforderlich werden; diese klären wir gesondert mit Ihnen.

Weitere Informationen: Datenschutz bei WhatsApp und Datenschutz bei Google.

6. Booking.com, soziale Netzwerke und Kartenlinks

Booking.com, Instagram, Facebook und die Kartenangebote sind im Entwurf als externe Links eingebunden. Es werden keine Buchungswidgets, Social-Media-Feeds oder Karten beim Seitenaufruf automatisch geladen.

Wenn Sie einem dieser Links folgen, verlassen Sie unsere Website. Der jeweilige Anbieter verarbeitet Verbindungsdaten und weitere Daten nach seinen eigenen Bestimmungen. Wenn Sie über Booking.com buchen, erhalten wir die für die Bearbeitung Ihrer Reservierung erforderlichen Buchungsangaben.

Die angezeigten Booking-Bewertungen sind eine lokal hinterlegte, datierte Auswahl; beim Lesen wird keine Live-Verbindung zu Booking.com aufgebaut. Weitere Informationen finden Sie in der Datenschutzerklärung von Booking.com.

7. YouTube-Film

Das Vorschaubild des Films wird lokal mit der Website bereitgestellt. Der YouTube-Player wird erst nach Ihrer ausdrücklichen Auswahl geladen. Diese Auswahl gilt nur für die geöffnete Seite und wird nicht dauerhaft gespeichert.

Dabei können insbesondere Ihre IP-Adresse, Geräteinformationen und Nutzungsdaten an Google / YouTube gelangen und auch ausserhalb Brasiliens verarbeitet werden. Der verwendete erweiterte Datenschutzmodus bedeutet keine anonyme oder datenfreie Nutzung.

Sie können den eingebetteten Film deaktivieren; dadurch wird der Player entfernt. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Weitere Informationen: Google-Datenschutzerklärung.

8. Cookies, Schrift und Analyse

Der derzeitige Website-Entwurf enthält keine eigene Analyse- oder Werbeverfolgung, keinen Shop, kein Kundenkonto und keinen Newsletterversand. Die Schrift und die verwendeten Bilder werden lokal mit der Website bereitgestellt; es werden keine externen Schriftserver aufgerufen.

Ein bewusst geöffneter Drittanbieterdienst kann eigene Cookies oder andere Speichertechniken verwenden. Vor der Veröffentlichung werden Hosting, Schutzfunktionen und die endgültige Videoeinbindung nochmals auf tatsächlich verwendete Cookies und ähnliche Techniken geprüft.

Die hier beschriebenen fehlenden Analyse-Skripte schliessen die serverseitige Hosting-Statistik nach Abschnitt 2 nicht aus.

9. Zwecke, Rechtsgrundlagen und Empfänger

Anfragen und die Vorbereitung oder Durchführung einer gewünschten Leistung dienen vorvertraglichen beziehungsweise vertraglichen Zwecken. Gesetzliche Pflichten können eine weitere Verarbeitung erfordern. Eine freiwillige Einwilligung kommt bei optionalen Diensten wie dem eingebetteten Film in Betracht.

Für die endgültige Fassung werden die zutreffenden Rechtsgrundlagen der brasilianischen LGPD und, soweit anwendbar, der DSGVO den einzelnen Zwecken zugeordnet. [Anwendbarkeit und genaue Zuordnung rechtlich bestätigen.]

Wir geben keine Gästedaten an Fahrer oder Tour- und Kitepartner weiter. Davon zu unterscheiden sind die Verarbeitung durch die oben genannten technischen Dienstleister und gesetzlich vorgeschriebene Meldungen. [Konkrete Dienstleisterrollen, Zugriffsrechte und gesetzliche Empfänger ergänzen.]

10. Verarbeitung im Ausland und Aufbewahrung

cyon in der Schweiz sowie WhatsApp Business, Gmail, Microsoft OneDrive, Desbravador Cloud, YouTube und Booking.com können personenbezogene Daten an verschiedenen Standorten verarbeiten. Welche Länder und Übermittlungsgrundlagen für die konkret genutzten Konten gelten, ist noch zu prüfen. [Verarbeitungsorte, Anbieterrollen und gegebenenfalls erforderliche Garantien vor der Endfassung dokumentieren.]

Aiolos hat folgende interne Aufbewahrungs- und Löschregeln als Grundlage beschlossen. Die genannten Zeiträume sind keine gesetzlichen Vorgaben und keine Mindestaufbewahrungszeiten. Sie rechtfertigen keine Speicherung ohne fortbestehenden Zweck und zulässige Rechtsgrundlage; eine erforderliche frühere Löschung oder Anonymisierung bleibt vorbehalten.

Ausweiskopien: grundsätzlich keine dauerhafte Speicherung ohne konkret geprüfte Notwendigkeit. Bei erforderlicher und zulässiger Aufbewahrung vorläufig höchstens zwölf Monate ab Check-out, vorbehaltlich vorrangiger Pflichten.

Buchungsanfragen ohne Reservierung: interne Höchstfrist zwölf Monate nach dem letzten Kontakt.

Allgemeine Gästekorrespondenz per E-Mail: interne Höchstfrist 24 Monate nach Check-out. Für Anfragen ohne anschliessende Reservierung gilt die gesonderte Regel für Buchungsanfragen.

WhatsApp-Unterhaltungen: interne Höchstfrist zwölf Monate nach Check-out beziehungsweise, wenn kein Aufenthalt stattgefunden hat, nach dem letzten Kontakt.

Interne Arbeitskopien und Gästelisten: interne Höchstfrist 30 Tage nach Check-out. Damit sind vorübergehende Arbeitsunterlagen gemeint, keine gesetzlich erforderlichen Originalbelege oder amtlichen Gästeregistrierungen.

Sicherheitskopien: angestrebt ist ein rollierender Zeitraum von grundsätzlich 90 Tagen, soweit technisch umsetzbar. Die tatsächlichen Einstellungen und Löschmöglichkeiten sind noch nicht bestätigt. Daraus folgt keine Zusage, dass Daten bereits nach 90 Tagen aus sämtlichen Sicherungen entfernt sind.

Gesetzlich vorgeschriebene Gästeregistrierungen, Rechnungen und Zahlungsbelege: Aufbewahrung nach den tatsächlich anwendbaren brasilianischen Vorschriften. Für diese Unterlagen wird keine pauschale interne Frist als gesetzliche Vorgabe dargestellt.

Gesetzliche Gästeregistrierungen, insbesondere FNRH Digital, sind von Hotelkopien zu unterscheiden. Unsere internen Fristen bestimmen nicht die staatliche Speicherung. Meldepflichten und besondere Aufbewahrungspflichten bleiben unberührt; der tatsächlich genutzte Meldeweg ist vor der Endfassung zu dokumentieren.

Gesetzliche Pflichten sowie eine konkret erforderliche Aufbewahrung für laufende Beschwerden oder Rechtsstreitigkeiten gehen den internen Fristen vor. Eine solche Ausnahme ist auf die benötigten Daten zu beschränken und mit Anlass, Rechtsgrundlage und Überprüfungstermin zu dokumentieren. Nach Wegfall des Grundes ist die weitere Speicherung erneut zu beurteilen.

Vorgesehen sind eine monatliche Kontrolle und Dokumentation der Löschung. Das verschiebt eine bereits fällige Löschung nicht bis zum nächsten Kontrolltermin. Die technischen Abläufe in Desbravador, WhatsApp, OneDrive und Sicherungssystemen sind noch nicht bestätigt. Papierkorb, Versionen, lokale Kopien und Wiederherstellungen müssen berücksichtigt werden; bereits gelöschte Daten sollen nach einer Wiederherstellung nicht unkontrolliert erneut aktiv genutzt werden.

Die genannten Fristen beschreiben die beschlossene interne Grundlage, nicht eine nachgewiesene technische Umsetzung. Automatische Löschung, vollständige Entfernung bei Dienstleistern oder bereits abgeschlossene Bereinigungen werden mit diesem Entwurf nicht zugesichert.

Die interne 90-Tage-Zielregel ist von den Sicherungsfristen des Website-Hosters zu unterscheiden. cyon nennt für seine täglichen Sicherungen höchstens zwei Wochen; die für dieses Hosting geltenden Bedingungen bleiben zu bestätigen. cyon-Backupinformationen.

11. Ihre Rechte

Nach Massgabe des jeweils anwendbaren Datenschutzrechts können Sie insbesondere Auskunft und Zugang zu Ihren Daten, Berichtigung, Löschung beziehungsweise Anonymisierung oder Sperrung sowie Informationen über Empfänger verlangen. Hinzu können Rechte auf Datenübertragbarkeit, Einschränkung und Widerspruch kommen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen.

Wenden Sie sich dazu an admaioloshotel@gmail.com. Wir können zur Zuordnung Ihrer Anfrage einen angemessenen Identitätsnachweis benötigen. Gesetzliche Pflichten und die Voraussetzungen des jeweiligen Rechts werden berücksichtigt.

Sie können sich auch an die brasilianische Datenschutzbehörde ANPD beziehungsweise eine andere für Sie zuständige Datenschutzaufsicht wenden.