Erhobene Daten & Zweck
Wir verarbeiten personenbezogene Daten gemäß Art. 6 DSGVO für:  
- Buchungen & Vertragserfüllung (Name, Anschrift, Telefon, E-Mail, Kreditkartendaten)  
- Gesetzliche Meldepflichten (Meldegesetz: Passnummer, Nationalität, An-/Abreisedatum)  
- Kommunikation (Anfragen per E-Mail/Telefon)  
- Website-Betrieb (technisch notwendige Cookies, siehe Punkt 5)  

(Hinweis zu Zahlungsdaten:)
Kreditkartendaten werden direkt vom Zahlungsanbieter (z. B. SumUp, PayPal, etc.) verarbeitet und nicht bei uns gespeichert.  

---  

3. Datenweitergabe  
Daten werden nur weitergegeben an:  
- Behörden (z. B. Meldebehörden gemäß § 30 Bundesmeldegesetz)  
- Servicepartner (Reinigung, IT-Dienstleister) nach Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO)  
- Zahlungsanbieter (z. B. Bank, PayPal)  

---  

#### *4. Speicherdauer*  
- *Buchungsdaten*: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)  
- *Gästestammdaten*: 3 Jahre nach letztem Aufenthalt (sofern keine Buchung mehr erfolgt)  
- *Bewerbungsunterlagen*: 6 Monate nach Absage (falls gespeichert)  

---  

5. Cookies & Tracking auf der Website
- Notwendige Cookies: Session-Cookies für die Buchungsmaske (ohne Einwilligung).  
- Analyse-Tools (z. B. Google Analytics): Nur mit aktivierter Einwilligung (Opt-in über Cookie-Banner).  

---  

6. Rechte der Gäste
Sie haben das Recht auf:  
- Auskunft über gespeicherte Daten,  
- Berichtigung falscher Daten,  
- Löschung (sofern keine gesetzliche Pflicht entgegensteht),  
- Einschränkung der Verarbeitung
- Widerspruch gegen Werbung (z. B. Newsletter).  

Kontakt:  
E-Mail an [Buchung@SI-Apartments.de] oder postalisch an obige Adresse.  

---  

7. Sicherheitsmaßnahmen
- Verschlüsselung (SSL für Website, verschlüsselter E-Mail-Verkehr)  
- Zugangsbeschränkungen zu Gästedaten (Passwortschutz, Schulung der Mitarbeiter)  

---  

8. Änderungen dieser Erklärung
Aktuelle Version immer unter: [Link zur Datenschutzseite].