DATENSCHUTZERKLÄRUNG

1. Welche Informationen wir erheben

Wir erheben personenbezogene Daten, die Sie direkt bereitstellen, automatisch erzeugte Daten bei Nutzung der Services sowie Informationen aus Drittanbieter-Tools, die unsere Ablaufe unterstuetzen.

Identifikatoren

• Name
• E-Mail-Adresse
• Telefonnummer
• Postanschrift

Konto- und Transaktionsdaten

• Konto- oder Profilinformationen
• Abrechnungsdaten und Transaktionsverlauf

Daten von Reisenden (Parte de Viajeros)

Im Rahmen unseres Compliance-Kerndienstes erheben wir die folgenden Daten von Reisenden gemaess Real Decreto 933/2021:

• Vollstaendiger Name, Geschlecht, Ausweisnummer (DNI/Reisepass/TIE), Dokumenten-Nummer, Staatsangehoerigkeit und Geburtsdatum
• Wohnanschrift, Mobil-/Festnetznummer, E-Mail-Adresse
• Bei Minderjaehrigen: Vormundschaftsbeziehung zu anderen Reisenden
• Vertragsreferenznummer, Datum, Unterschriften
• Datum und Uhrzeit von Check-in und Check-out
• Zahlungsart und Identifikator des Zahlungsmittels sowie Name des Zahlungspflichtigen

Technische, Analyse- und Kommunikationsdaten

• IP-Adresse, Geraete-IDs, Browsertyp, Betriebssystem
• Spracheinstellungen, Zeitzone, aufgerufene Seiten, Navigationsmuster
• Cookie-Daten, Analytics-Events, Nutzungsprotokolle
• Fehlerprotokolle, Performance-Daten, Diagnoseinformationen
• Nachrichten oder Informationen aus Formularen oder dem Support

2. Wie wir Informationen erheben

Informationen, die Sie direkt bereitstellen

Wir erfassen Informationen, die Sie freiwillig angeben, wenn Sie:

• Ein Konto erstellen oder Profildaten aktualisieren
• Formulare ausfuellen, Kauefe taetigen oder den Support kontaktieren
• Umfragen beantworten, Informationen anfordern oder mit uns kommunizieren

Automatisch erfasste Informationen

Wenn Sie unsere Website besuchen oder die Services nutzen, erfassen wir automatisch technische und Nutzungsinformationen wie IP-Adresse, Geraetemerkmale, aufgerufene Seiten und Diagnosedaten.

Wir verwenden Vercel Analytics fuer aggregierte, anonymisierte Traffic-Analysen.

Informationen von Drittanbietern

• Analyseplattformen (aggregierte Nutzungseinblicke)
• E-Mail- und Kommunikationssysteme (Zustell-/Interaktionsprotokolle)
• Hosting- und Infrastrukturprovider (technische Metadaten)
• Drittanbieter-Authentifizierung (Name, E-Mail, Konto-ID)

3. Wie wir Ihre Informationen verwenden

Wir verarbeiten personenbezogene Daten nur, wenn eine gueltige Rechtsgrundlage nach anwendbarem Datenschutzrecht vorliegt.

Rechtsgrundlagen

• Vertrag: Verarbeitung zur Bereitstellung der Services oder fuer Massnahmen auf Ihre Anfrage.
• Einwilligung: Sie stellen Informationen freiwillig fuer einen bestimmten Zweck bereit; Widerruf jederzeit moeglich.
• Berechtigte Interessen: Verarbeitung fuer Geschaeftszwecke, die Ihre Rechte nicht ueberwiegen (z. B. Betrugspraevention, Verbesserungen).
• Rechtliche Verpflichtung: Verarbeitung zur Einhaltung anwendbarer Gesetze (z. B. RD 933/2021).
• Lebenswichtige Interessen: wenn zum Schutz der Sicherheit einer Person erforderlich.

Zwecke und Rechtsgrundlage

• Kontoerstellung und -verwaltung — Einwilligung
• Bereitstellung und Abrechnung der Services — Vertrag
• Kundensupport und Problemloesung — Vertrag / Einwilligung
• Analysen und Serviceverbesserung — Berechtigte Interessen
• Betrugserkennung und Sicherheit — Berechtigte Interessen
• Einhaltung gesetzlicher Meldepflichten (RD 933/2021) — Rechtliche Verpflichtung
• Marketing und Newsletter (nur Opt-in) — Einwilligung

4. Daten von Reisenden (Parte de Viajeros)

Unser Kerndienst unterstuetzt Beherbergungsbetriebe bei der Einhaltung der spanischen Meldepflicht fuer Reisende gemaess Real Decreto 933/2021. In diesem Kontext handelt Regi als Auftragsverarbeiter im Auftrag des Beherbergungsbetriebs (Verantwortlicher).

Wir sind gesetzlich verpflichtet, Reisedaten fuer alle Gaeste ab 14 Jahren an die zustaendigen Behoerden zu uebermitteln (Ministerio del Interior sowie ggf. regionale Polizeikraefte wie Mossos d'Esquadra oder Ertzaintza).

Rechtsgrundlage: Erfuellung einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO und RD 933/2021).

Wir verarbeiten Daten von Minderjaehrigen unter 18 Jahren nur, soweit sie verpflichtender Bestandteil des Parte de Viajeros sind. Diese Daten werden mit den gleichen hohen Sicherheitsstandards wie alle anderen personenbezogenen Daten behandelt und ausschliesslich zur Erfuellung gesetzlicher Pflichten verarbeitet.

5. Wie wir Ihre Informationen verarbeiten

Wir verarbeiten personenbezogene Daten in einer Weise, die der Art der Daten und den Zwecken der Erhebung entspricht, einschliesslich Speichern, Organisieren, Nutzen, Uebermitteln und Loeschen, sobald sie nicht mehr erforderlich sind. Wir wenden die Grundsaetze Datenminimierung, Zweckbindung und Richtigkeit an.

Der Zugriff auf personenbezogene Daten ist auf autorisiertes Personal beschraenkt, das zur Vertraulichkeit verpflichtet ist. Wir setzen technische und organisatorische Massnahmen um, darunter Zugriffskontrollen, Authentifizierung, Verschluesselung bei Uebertragung und Speicherung, Protokollierung, Monitoring und regelmaessige Sicherheitspruefungen.

Wir koennen Informationen aus verschiedenen Quellen kombinieren, wenn dies fuer den Betrieb der Services oder einen rechtmaessigen Zweck erforderlich ist, z. B. zur Betrugsvermeidung oder zur Wahrung der Plattformsicherheit.

6. Automatisierte Entscheidungen und Profiling

Wir nutzen keine automatisierten Entscheidungen oder Profiling, die rechtliche oder aehnlich erhebliche Auswirkungen haben. Sollte sich dies in Zukunft aendern, aktualisieren wir diese Richtlinie und stellen erforderliche Hinweise oder Optionen bereit.

7. Cookies und Tracking-Technologien

Wir verwenden Cookies und aehnliche Tracking-Technologien (Web Beacons, Tags, Pixel), um unsere Website zu betreiben, die Nutzung zu verstehen, die Leistung zu verbessern und Ihre Erfahrung zu optimieren.

Cookie-Kategorien

• Unbedingt erforderlich / Sitzung: fuer die Funktion der Website notwendig. Immer aktiv.
• Analyse / Performance: erfassen aggregierte Daten zur Nutzungsanalyse und Leistungsverbesserung (z. B. Vercel Analytics).

Wir verwenden derzeit nur unbedingt erforderliche Sitzungs-Cookies fuer den Betrieb der Website. Nicht notwendige Cookies werden nicht eingesetzt.

8. Wie wir Informationen weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur in folgenden Faellen weiter:

• Zustaendige Behoerden: Wir sind gesetzlich verpflichtet, Parte-de-Viajeros-Daten an die Secretaria de Estado de Seguridad (Ministerio del Interior) und relevante regionale Polizeikraefte gemaess RD 933/2021 zu uebermitteln.
• Amazon Web Services (AWS): Cloud-Hosting und Datenbankspeicherung. Verarbeitung innerhalb der EU (Spanien und Frankreich).
• Vercel: Hosting der Webanwendung und Analysen. Verarbeitung innerhalb der EU.
• Rechtliche Anforderungen: wenn gesetzlich erforderlich, aufgrund gerichtlicher Anordnung oder zum Schutz unserer Rechte.

Wir haben Auftragsverarbeitungsvertraege (DPA) mit AWS und Vercel abgeschlossen, um gleich hohe Datenschutzstandards sicherzustellen.

9. Internationale Uebermittlungen

Unsere wichtigsten Infrastrukturprovider (AWS und Vercel) verarbeiten Daten innerhalb der Europaeischen Union, konkret in Rechenzentren in Spanien und Frankreich. Wir uebermitteln keine personenbezogenen Daten ausserhalb des EWR, es sei denn, es bestehen geeignete Garantien (z. B. Standardvertragsklauseln oder Angemessenheitsbeschluss).

10. Wie lange wir Informationen speichern

Wir speichern personenbezogene Daten nur so lange, wie es fuer die Zwecke erforderlich ist, rechtliche Pflichten zu erfuellen, Streitigkeiten zu klaeren und unsere Vereinbarungen durchzusetzen.

• Reisedaten (Parte de Viajeros): 3 Jahre gemaess RD 933/2021. Endgueltige Loeschung innerhalb von zwei Wochen nach Ablauf.
• Kontoinformationen: bis zur Loeschung des Kontos.
• Profil und Praeferenzen: bis zur Kontobeendigung.
• Nutzungsprotokolle und Aktivitaetsdaten: 90 Tage.
• Cookies und Tracking-Daten: nur Sitzung (werden beim Schliessen des Browsers geloescht).
• Sicherheitslogs: 90 Tage.
• Rechtliche und regulatorische Aufzeichnungen: 3 Jahre.
• Nutzerinhalte: bis zur Loeschung durch den Nutzer oder Kontoschliessung.
• Referenznummern von Unterkuenften (Betrugspraevention): unbegrenzt gespeichert, um Missbrauch von Testversionen zu verhindern.

11. Wie wir Informationen sichern

Wir setzen geeignete technische und organisatorische Massnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Offenlegung, Veraenderung oder Zerstoerung zu schuetzen:

• Verschluesselung bei Uebertragung (TLS/SSL) und im Ruhezustand, zusaetzliche Anwendungsebene fuer sensible Daten
• Zugriffskontrollen, die festlegen, wer Daten sehen oder verarbeiten darf
• Monitoring und Protokollierung der Systemaktivitaet zur Erkennung von Problemen
• Regelmaessige Sicherheitspruefungen und Systemupdates
• Anonymisierung, wenn moeglich, fuer Analysen und Serviceverbesserungen
• Sicherheitsarchitektur nach Best Practices von AWS und Vercel
• Mitarbeiterschulungen zu Datenschutz und Sicherheit

Obwohl wir angemessene Massnahmen ergreifen, ist kein System vollkommen sicher. Wenn wir eine Datenpanne feststellen, die Ihre personenbezogenen Daten betrifft, informieren wir Sie und die zustaendigen Aufsichtsbehoerden gemaess den gesetzlichen Vorgaben.

12. Ihre Rechte

Rechte fuer Nutzer in der EU/EWR (DSGVO)

• Auskunftsrecht: Kopie der zu Ihrer Person gespeicherten Daten anfordern.
• Berichtigungsrecht: Korrektur unrichtiger oder unvollstaendiger Daten verlangen.
• Loeschungsrecht: Loeschung Ihrer Daten unter bestimmten Voraussetzungen verlangen.
• Recht auf Einschraenkung: Einschraenkung der Verarbeitung verlangen.
• Widerspruchsrecht: Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen oder Direktwerbung.
• Datenuebertragbarkeit: Daten in einem strukturierten, gaengigen Format anfordern.
• Widerruf der Einwilligung: Einwilligung jederzeit widerrufen, wenn darauf gestuetzt.

Sie haben das Recht, bei einer Datenschutzaufsichtsbehoerde Beschwerde einzulegen, typischerweise in Ihrem Wohnsitzland, am Arbeitsplatz oder am Ort des Verstosses.

Wie Sie Ihre Rechte ausueben

• Kunden (Verwalter): viele Rechte koennen direkt in den Kontoeinstellungen ausgeuebt werden.
• Reisende: Anfrage an privacy@regi.es oder support@regi.es senden. Daten, die an Behoerden uebermittelt wurden, muessen wir ggf. aufbewahren.
• Cookie-Einwilligung: jederzeit ueber Banner, Einstellungen oder Kontakt widerrufen.

Wir muessen moeglicherweise Ihre Identitaet pruefen, bevor wir Ihre Anfrage bearbeiten. Ein Widerruf der Einwilligung beruehrt nicht die Rechtmaessigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

13. Datenschutz von Kindern

Unsere Services richten sich nicht an Kinder unter 16 Jahren, und wir erfassen nicht wissentlich personenbezogene Daten von Personen unter diesem Alter, ausser wenn dies im Rahmen der gesetzlichen Pflicht des Parte de Viajeros nach RD 933/2021 erforderlich ist. In diesem Kontext werden Daten von Minderjaehrigen mit hoechstem Sicherheitsniveau verarbeitet und ausschliesslich zur gesetzlichen Compliance genutzt.

Wenn Sie glauben, dass ein Kind uns personenbezogene Daten ausserhalb dieser gesetzlichen Pflicht bereitgestellt hat, kontaktieren Sie uns unter support@regi.es und wir werden die Daten so schnell wie moeglich loeschen.

14. Marketing-Kommunikation

Wir senden Marketing-E-Mails oder Newsletter nur, wenn Sie ausdruecklich zugestimmt haben (Opt-in), entweder ueber ein Formular oder ueber die Kontoeinstellungen (standardmaessig deaktiviert). Sie koennen sich jederzeit ueber den Link "Unsubscribe" in jeder Marketing-E-Mail abmelden oder uns direkt kontaktieren.

15. Aktualisierungen dieser Richtlinie

Wir koennen diese Datenschutzerklarung gelegentlich aktualisieren, um Aenderungen unserer Praktiken, betrieblicher Anforderungen oder geltender Gesetze widerzuspiegeln. Bei wesentlichen Aenderungen aktualisieren wir das Datum "Zuletzt aktualisiert" und informieren Sie per E-Mail oder In-App-Benachrichtigung. Bitte pruefen Sie diese Richtlinie regelmaessig.

16. Kontakt

Wenn Sie Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklarung oder unserem Umgang mit personenbezogenen Daten haben, kontaktieren Sie uns:

• Ignacio Lopedoza Serrano
• Email: support@regi.es / privacy@regi.es
• Telefon: 652044477
• Adresse: Blvr. Louis Pasteur, 47, Oficina 103, 29010, Málaga, Spanien