Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und bei Buchungen der Relax Suite ist:

Ismail Boubkar · Relax Suite
Steinmetzstraße 2, 45897 Gelsenkirchen
Telefon/WhatsApp: 0209 95905608
E-Mail: info@relax-suite.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich bitte an die oben genannten Kontaktdaten.

2. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur gehostet. Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem) in Server-Logfiles verarbeitet, um die Website sicher und zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Die Übertragung der Website erfolgt verschlüsselt (SSL/TLS), erkennbar an „https://“ und dem Schloss-Symbol im Browser.

4. Cookies und Endgerätezugriffe

Wir setzen nur Cookies bzw. Speichertechniken ein, die für den Betrieb der Website technisch erforderlich sind (z. B. für Sitzungen und Sicherheit). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) sowie Art. 6 Abs. 1 lit. f DSGVO. Analyse- oder Werbe-Tracking (z. B. Google Analytics oder Google Ads) setzen wir derzeit nicht ein. Soweit eingebundene Inhalte Dritter (Abschnitt 11) Informationen auf deinem Endgerät speichern oder auslesen, geschieht dies nur auf Grundlage deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

5. Kontakt per E-Mail, Telefon und WhatsApp

Wenn du uns kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Buchung oder deren Vorbereitung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Für die Kommunikation nutzen wir auch WhatsApp Business der WhatsApp Ireland Limited (Meta), 4 Grand Canal Square, Dublin 2, Irland. Dabei können Daten auch an Meta Platforms Inc. in die USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Wenn du uns über WhatsApp schreibst, entscheidest du dich selbst für diesen Kanal; alternativ erreichst du uns jederzeit per Telefon oder E-Mail.

6. Online-Buchung

Für Stundenbuchungen nutzen wir ein eigenes Online-Buchungssystem. Dabei verarbeiten wir:

• Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefon-/WhatsApp-Nummer,
• Buchungsdaten (Termin, Dauer, Personenzahl, Preis, Gutschein, Zahlungsart und Zahlungsstatus),
• Zeitpunkte deiner Bestätigungen (AGB, Datenschutzhinweise) sowie eine Buchungs- bzw. Kundennummer.

Zweck ist die Abwicklung der Buchung, die Kommunikation rund um deinen Aufenthalt (Buchungsbestätigung, Zahlungsinformation, Erinnerung am Vortag, Stornierung), die Abrechnung sowie die Absicherung bei Schäden oder Verstößen gegen die Hausregeln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Schutz unseres Eigentums und Wiedererkennung von Stammgästen).

Das Buchungssystem wird bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben; die Buchungsdatenbank ist auf Speicherorte in der EU festgelegt. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung inklusive EU-Standardvertragsklauseln; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert. E-Mails zu deiner Buchung versenden wir über unser E-Mail-Postfach bei IONOS.

Wir vermerken intern, wie oft du bereits bei uns warst und ob es bei früheren Buchungen Stornierungen, nicht bezahlte Reservierungen oder erhebliche Verstöße gegen die Hausregeln (z. B. starke Verschmutzung) gab. Das dient der Wiedererkennung von Stammgästen und dem Schutz unserer Suite (Art. 6 Abs. 1 lit. f DSGVO).

7. Ausweisfoto bei Barzahlung

Bei Barzahlung bitten wir dich, ein Foto der Vorder- und Rückseite deines Personalausweises hochzuladen (bei telefonischen Buchungen auch per WhatsApp). Das dient deiner eindeutigen Identifizierung und der Sicherung unserer Ansprüche bei Zahlungsausfall oder Schäden (Art. 6 Abs. 1 lit. b und f DSGVO). Das Foto wird von dir als Ausweisinhaber selbst übermittelt (§ 20 Abs. 2 PAuswG). Daten, die wir nicht benötigen – insbesondere die Zugangsnummer (CAN) und die Seriennummer –, darfst du gerne schwärzen.

Die Ausweisfotos werden in einem zugriffsgeschützten Ordner in Google Drive der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gespeichert (eine Übermittlung an Google LLC in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert). Ist Google Drive nicht erreichbar, werden sie ersatzweise verschlüsselt bei Cloudflare mit Speicherort EU abgelegt. Die Fotos werden 14 Tage nach deinem Termin automatisch gelöscht, sofern sie nicht ausnahmsweise zur Klärung eines Schadens oder einer offenen Forderung länger benötigt werden.

8. Zahlung

Überweisung: Bei Zahlung per Überweisung verarbeiten wir die Zahlungsdaten, die uns unsere Bank übermittelt (Name, IBAN, Betrag, Verwendungszweck). Der GiroCode (QR-Code) in der Buchungsbestätigung enthält nur unsere Bankverbindung, den Betrag und die Buchungsnummer.

PayPal: Wenn du mit PayPal bezahlst, wirst du zur PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Wir übermitteln dabei Buchungsnummer, Betrag und Beschreibung der Buchung; PayPal erhebt deine Zahlungsdaten selbst als eigener Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full. Werden über PayPal zusätzlich Apple Pay oder Google Pay angeboten, gelten ergänzend die Datenschutzhinweise von Apple bzw. Google.

Barzahlung: Es werden keine Zahlungsdaten elektronisch verarbeitet (zum Ausweisfoto siehe Abschnitt 7).

9. Meldeschein bei Übernachtungen

Ausländische Übernachtungsgäste müssen nach §§ 29, 30 Bundesmeldegesetz einen Meldeschein ausfüllen. Diesen bewahren wir gesetzeskonform ein Jahr nach Abreise auf und vernichten ihn danach innerhalb von drei Monaten (Art. 6 Abs. 1 lit. c DSGVO).

10. Relax Suite Insider (Angebote per E-Mail)

Wenn du bei uns gebucht hast, schicken wir dir gelegentlich Angebote und Neuigkeiten zu ähnlichen Leistungen der Relax Suite an die bei der Buchung angegebene E-Mail-Adresse (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem bereits bei der Buchung (Häkchen) und jederzeit danach widersprechen – über den Abmeldelink in jeder Mail oder per Nachricht an info@relax-suite.de –, ohne dass dir hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach einem Widerspruch nutzen wir deine Adresse nicht mehr für Werbung.

11. Eingebundene Inhalte Dritter

Google Maps: Zur Anfahrtsbeschreibung binden wir Karten von Google Maps (Google Ireland Limited) ein. Beim Laden der Karte wird u. a. deine IP-Adresse an Google übermittelt, ggf. auch in die USA (Google ist unter dem EU-US Data Privacy Framework zertifiziert).

Google-Bewertungen: Wir zeigen Bewertungen aus unserem Google-Unternehmensprofil an. Dabei können Inhalte (z. B. Profilbilder) von Google-Servern geladen werden.

Instagram und WhatsApp: Auf unserer Website verlinken wir auf unser Instagram-Profil und unseren WhatsApp-Kontakt (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Links – Daten werden erst an Meta übertragen, wenn du einen Link anklickst.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), soweit eine solche abgefragt wird, im Übrigen unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

12. Speicherdauer

• Ausweisfotos: 14 Tage nach dem Termin.
• Buchungs- und Kontaktdaten: grundsätzlich ein Jahr nach der Buchung; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen – Buchungsbelege und Rechnungen 8 Jahre, Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB) – oder du weiterhin als Kundin bzw. Kunde für den Relax Suite Insider vorgemerkt bist (bis zu deinem Widerspruch).
• Interne Hinweise auf erhebliche Verstöße gegen die Hausregeln: bis zu 3 Jahre nach dem Vorfall.
• Meldescheine: siehe Abschnitt 9.

13. Empfänger und Weitergabe

Wir geben deine Daten nicht zu Werbezwecken an Dritte weiter. Empfänger sind nur die oben genannten Dienstleister (Hosting, E-Mail, Buchungssystem, Dateiablage, Zahlungsdienstleister), unsere Bank sowie – soweit erforderlich – Steuerberater, Behörden oder im Schadensfall Versicherungen und Rechtsanwälte.

14. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen (u. a. verschlüsselte Übertragung, Zugriffsschutz, automatische Löschfristen). Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.