Datenschutz, Cookies
und Bedingungen

Verantwortlicher für die Datenverarbeitung

Wer wir sind

Horas Enigmáticas, Unipessoal, Lda. (Unternehmenssteuernummer 516 947 753) mit Sitz in Av. Amália Rodrigues, n.º 18, 3.º Dt.º, 2650-437 Amadora, Telefon +351 934 014 280 und E-Mail geral@beachfront.pt, Inhaberin der Marke BeachFront Living, ist für die auf beachfront.pt und bei Buchungen erhobenen personenbezogenen Daten gemäß Verordnung (EU) 2016/679 (DSGVO) und portugiesischem Gesetz Nr. 58/2019 vom 8. August verantwortlich. Bei partnerverwalteten Apartments ist der auf der Apartmentseite genannte Verwalter auch für die Daten zur Erbringung der Unterkunftsleistung und Rechnungsstellung für Aufenthalt und Endreinigung verantwortlich. Zusatzleistungen werden von Horas Enigmáticas, Unipessoal, Lda. in Rechnung gestellt.

Datenschutz

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da hierzu nach Artikel 37 DSGVO keine Pflicht besteht: Unsere Haupttätigkeit umfasst weder umfangreiche regelmäßige und systematische Überwachung von Personen noch umfangreiche Verarbeitung besonderer Datenkategorien.

Bei Fragen zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte schreiben Sie an geral@beachfront.pt, mit dem Betreff „Datenschutz“.

01

Von uns verarbeitete Daten

• Identität und Kontakt — Name, E-Mail, Telefonnummer und Wohnsitzland.
• Buchungsdaten — Apartment, Reisedaten, Gästezahl, voraussichtliche Ankunftszeit, Sonderwünsche und Zusatzleistungen.
• Zugang zum Buchungsbereich — Buchungsnummer und E-Mail zur Identitätsprüfung, persönliche Links und Zugangssitzungen (nur geschützt gespeichert) sowie notwendige Sicherheitsprotokolle gegen unbefugte Zugriffe. Nach Bestätigung des Zugangs können Sie Buchungen mit derselben E-Mail einsehen. Diese Daten werden nur für die Gültigkeitsdauer des Zugangs, bis 30 Tage nach Abreise, gespeichert.
• Sonderwünsche — wir fragen keine Gesundheitsdaten oder sonstigen sensiblen Daten ab. Wenn Sie solche Daten bei einem Sonderwunsch angeben, etwa zu Allergien oder Barrierefreiheit, verwenden wir sie nur zur Erfüllung dieses Wunsches.
• Gästemeldung — bei ausländischen Gästen nur die gesetzlich vorgeschriebenen Ausweisdaten zur Meldung der Unterkunft an Behörden. Diese werden beim Online-Check-in vom verwaltenden Partner angefordert.
• Zahlung — bei Kartenzahlungen verbleiben die Kartendaten bei Stripe und werden von uns nie gespeichert. Wir behalten nur Zahlungsreferenz und Status. Bei Überweisungen speichern wir die Überweisungsangaben für die Buchhaltung.
• Rechnungsstellung — Name, Steuernummer (falls angegeben) und berechnete Beträge.
• Anfragen — Inhalt Ihrer Nachrichten, auch über WhatsApp.
• Bewertungen — Bewertung und Text nach Ihrem Aufenthalt mit angegebenem Vornamen und Land.
• Technische Protokolle — beim Besuch speichert der Hostingserver (Hostinger) automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp zur Sicherheit und zum Betrieb der Website.
• Zugriffsland — beim Checkout wird das Wohnsitzland anhand des Zugriffslands vorgeschlagen, das Cloudflare aus der IP-Adresse oder ersatzweise aus der Browsersprache ableitet. Der Vorschlag ist änderbar und wird nicht gespeichert; erfasst wird nur das bei Buchung bestätigte Wohnsitzland.
• Nutzung der Website — IP-Adresse, Browsertyp und besuchte Seiten über Analyse-Cookies, nur mit Ihrer Einwilligung.
• Mitreisende — bei Buchung für andere geben Sie deren Anzahl und gegebenenfalls Namen an. Sie müssen diese Personen über die Verarbeitung ihrer Daten nach dieser Erklärung informieren.
• Minderjährige — Buchungen erfolgen nach den Buchungsbedingungen durch Personen über 18. Bei minderjährigen Gästen verarbeiten wir nur Anzahl und Alter für die Buchung und bei ausländischen Gästen die gesetzlich vorgeschriebenen Meldedaten.

Identitäts-, Kontakt- und Buchungsdaten sind für Abschluss und Erfüllung des Vertrags erforderlich; ohne sie ist keine Buchung möglich. Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die rechtliche Wirkung für Sie entfalten.

02

Zwecke und Rechtsgrundlagen

• Verwaltung von Buchung und Aufenthalt (Bestätigung, Zahlung, Kommunikation vor und während des Aufenthalts) — Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).
• Buchungszugriff ermöglichen und schützen — Prüfung von E-Mail und Buchungsnummer, Versand und Erneuerung persönlicher Links und Erstellung temporärer Sitzungen zur Vertragserfüllung (Art. 6 Abs. 1 Buchst. b); Versuchsbegrenzung und Schutz vor unbefugtem Zugriff aufgrund des berechtigten Sicherheitsinteresses (Buchst. f).
• Rechnungsstellung, Steuerpflichten und Gästemeldung an Behörden — Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 Buchst. c).
• Beantwortung von Anfragen — vorvertragliche Maßnahmen auf Ihre Anfrage (Buchst. b) oder berechtigtes Interesse an der Beantwortung von Kontaktanfragen (Buchst. f).
• Angebote per E-Mail an Kunden — wenn Sie bei uns gebucht haben, können wir Ihnen auf Grundlage unseres berechtigten Interesses (Buchst. f) und Art. 13-A Abs. 3 des portugiesischen Gesetzes Nr. 41/2004 Angebote und Neuigkeiten zu BeachFront-Living-Aufenthalten senden. Sie können bei Buchung und in jeder E-Mail über den Abmeldelink kostenlos widersprechen. Partnerangebote werden nur mit Ihrer Einwilligung gesendet.
• Bewertungsanfrage — nach dem Aufenthalt senden wir einen Bewertungslink per E-Mail aufgrund unseres berechtigten Interesses an Gästemeinungen (Buchst. f). Sie können weitere Anfragen ablehnen.
• Veröffentlichung von Bewertungen — Bewertungen informieren andere über Erfahrungen im Apartment. Nach Prüfung werden sie mit Vorname, Land und Aufenthaltsmonat auf der Apartmentseite veröffentlicht, niemals mit E-Mail. Grundlage ist die bei Abgabe erteilte Einwilligung (Buchst. a). Sie können diese jederzeit durch Löschungsanfrage widerrufen an geral@beachfront.pt.
• Sonderwünsche mit Gesundheitsdaten — ausschließlich zur Erfüllung des Wunsches aufgrund Ihrer durch Angabe erteilten ausdrücklichen Einwilligung (Art. 9 Abs. 2 Buchst. a).
• Betrugsprävention, Sicherheit und Betrieb der Website und Zahlungen, einschließlich technischer Serverprotokolle — berechtigtes Interesse (Buchst. f).
• Vorschlag des Wohnsitzlands beim Checkout, aus dem Zugriffsland — berechtigtes Interesse an einer einfacheren Buchung (Buchst. f).
• Nutzungsanalyse und Kampagnenmessung — jederzeit widerrufbare Einwilligung (Buchst. a).

03

Empfänger

Wir teilen Daten nur mit den für die genannten Zwecke erforderlichen Stellen, die als vertraglich gebundene Auftragsverarbeiter oder gesetzlich vorgesehene eigenständige Verantwortliche handeln:

• Verwalter der Apartments — die Gesellschaft, die das gebuchte Apartment verwaltet und stets in dessen Buchungsbedingungen angegeben ist (derzeit UniversePoint, Lda. — Bedzy). Er erhält Buchungsdaten für Vorbereitung und Verwaltung des Aufenthalts: Online-Check-in, An- und Abreisehinweise, Reinigung, Unterstützung, Gästemeldung und Rechnungsstellung. Dafür handelt er als Verantwortlicher.
• Inhaber der Partnerunterkünfte — handelt der Verwalter im Namen des Inhabers der Registrierung als Alojamento Local, wird die Unterkunftsrechnung mit den erforderlichen Buchungsdaten in dessen Namen ausgestellt.
• Beds24 — Buchungsverwaltungssystem der Verwalter, in dem Buchungs- und Gästedaten gespeichert werden. Die Website ruft dort Verfügbarkeit und Preise ab. Datenschutzerklärung.
• Stripe — Zahlungsabwicklung. Kartendaten werden direkt bei Stripe eingegeben und verbleiben dort. Zur Betrugsprävention erhebt Stripe außerdem IP-Adresse und Gerätedaten als Verantwortlicher. Datenschutzerklärung.
• TOConline — Rechnungsstellung. Datenschutzerklärung.
• Hostinger — Hosting von Website und E-Mail einschließlich technischer Serverprotokolle. Datenschutzerklärung.
• Cloudflare — Auslieferungs- und Sicherheitsnetzwerk, über das alle Websitezugriffe laufen. Erhält IP-Adresse und Anfragedaten (Seite, Browser, Datum und Uhrzeit) zur verschlüsselten Verbindung, schnelleren Bereitstellung und Abwehr von Angriffen sowie missbräuchlichen automatisierten Zugriffen durch Begrenzung und Boterkennung. Liefert auch das Zugriffsland für den Wohnsitzlandvorschlag. Browser können technische Verbindungsfehlerberichte ohne Seiteninhalt senden. Handelt als Auftragsverarbeiter. Datenschutzerklärung.
• E-Mail-Versandplattform (zum Beispiel Mailchimp) — Versand von E-Mail-Angeboten an Kunden. Datenschutzerklärung von Mailchimp (Intuit).
• WhatsApp — bei Kontakt über WhatsApp laufen die Nachrichten über WhatsApp-Server. Datenschutzerklärung.
• OpenStreetMap — die Karte der Apartmentsuche wird von Servern der OpenStreetMap Foundation geladen, die Ihre IP-Adresse erhalten. Datenschutzerklärung.
• Google — Analyse, Werbung und Standortkarte (Google Maps), nur mit Einwilligung. Datenschutzerklärung.
• Versicherer — im Schadensfall die zur Meldung und Bearbeitung erforderlichen Daten.
• Öffentliche Behörden — portugiesische Steuer- und Zollbehörde sowie zuständige Behörden zur Meldung ausländischer Gäste, soweit gesetzlich erforderlich. Ausländische Gäste einschließlich EU-Bürgern werden gemäß Art. 15 und 16 des portugiesischen Gesetzes Nr. 23/2007 vom 4. Juli innerhalb von drei Werktagen über SIBA gemeldet. Die Meldung erfolgt durch den Verwalter.
• Meta (Facebook und Instagram) — Messung und Anzeige von Werbung, nur mit Werbeeinwilligung. Datenschutzerklärung. Nur mit Werbeeinwilligung an Meta gesendete Daten: Seitenaufrufe, Browserkennung (Cookie _fbp) und bei abgeschlossener Buchung Betrag, Buchungsnummer sowie gehashte (SHA-256) E-Mail, Telefon, Name und Land (erweiterter Abgleich) zur Messung von Werbeergebnissen. Mit dem automatischen erweiterten Abgleich kann Meta außerdem Name, E-Mail und Telefonnummer aus den Formularen der Website gehasht erhalten, auch vor Abschluss einer Buchung. Sie können unter „Cookie-Einstellungen“ jederzeit widerrufen.

Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für eigene kommerzielle Zwecke Dritter.

04

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter (etwa Cloudflare, Stripe, Google, Meta, WhatsApp und die E-Mail-Plattform) können Daten in den USA verarbeiten. Grundlage sind dann der EU–US-Datenschutzrahmen für zertifizierte Unternehmen oder von der Europäischen Kommission genehmigte Standardvertragsklauseln. Informationen zu diesen Garantien können Sie über die folgenden Kontakte anfordern.

05

Speicherdauer

• Buchungen und Aufenthalte — während des Vertragsverhältnisses und bis zum Ablauf geltender Verjährungsfristen.
• Persönliche Links und Buchungssitzungen — für die unter „Ihre Buchung: Zugang und Sicherheit“ genannten Fristen.
• Rechnungen und Buchhaltungsunterlagen — für die steuerrechtlich vorgeschriebene Frist (in der Regel 10 Jahre).
• Gästemeldung — für die gesetzlich vorgesehene Dauer.
• Anfragen ohne Buchung — 1 Jahr nach dem letzten Kontakt.
• Bewertungen — solange veröffentlicht oder bis zur Löschungsanfrage.
• E-Mail-Angebote — bis 3 Jahre nach dem letzten Aufenthalt oder bis zum früheren Widerspruch.
• Technische Serverprotokolle — für den vom Hoster festgelegten kurzen Zeitraum für Sicherheit und Diagnose.
• Sicherheits- und Netzwerkprotokolle von Cloudflare — für den von Cloudflare festgelegten kurzen Zeitraum für Sicherheit und Diagnose.
• Nutzungsdaten — gemäß Google-Analytics-Konfiguration (höchstens 14 Monate).

Nach Ablauf dieser Fristen werden Daten gelöscht oder anonymisiert.

06

Datensicherheit

• Die Website nutzt eine verschlüsselte Verbindung (HTTPS).
• Cloudflare schützt die Website vor Angriffen und missbräuchlichen automatisierten Zugriffen.
• Nur Personen, die Ihre Daten zur Bearbeitung Ihrer Buchung benötigen, haben Zugriff.
• Kartendaten werden direkt bei Stripe eingegeben und von uns niemals gespeichert.

07

Ihre Buchung: Zugang und Sicherheit

• Die Bestätigungs-E-Mail enthält die öffentliche Buchungsnummer und einen persönlichen Zugangslink. Sie können auch „Ihre Buchung“ mit Buchungs-E-Mail und öffentlicher Buchungsnummer verwenden.
• Der Link ist persönlich und vertraulich zu behandeln. Sie können per E-Mail einen neuen anfordern; frühere Links derselben Buchung bleiben gültig. Jeder Link gilt bis 30 Tage nach dem Check-out.
• Jeder bestätigte Zugriff öffnet eine temporäre Sitzung von 30 Minuten. Fehlversuche werden zum Schutz vor unbefugtem Zugriff begrenzt und nur für die vorübergehende Sperre protokolliert.
• Link- und Sitzungscodes werden nicht lesbar gespeichert; die Datenbank enthält nur deren hashes. Das Sitzungscookie ist HttpOnly, Secure und SameSite=Lax; Fehlermeldungen verraten nicht, ob E-Mail oder Buchungsnummer existieren.

08

Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und können eine Einwilligung jederzeit ohne Auswirkung auf die bisherige Verarbeitung widerrufen. Kontakt zur Ausübung dieser Rechte: geral@beachfront.pt. Wir antworten innerhalb eines Monats.

Sie können sich auch bei der portugiesischen Datenschutzbehörde (CNPD).

09

Änderungen dieser Erklärung

Diese Datenschutzerklärung kann überarbeitet oder aktualisiert werden. Die aktuelle Fassung steht mit Aktualisierungsdatum auf dieser Seite; wir empfehlen eine regelmäßige Prüfung. Änderungen beachten die Rechte betroffener Personen. Bei neuen Verarbeitungszwecken informieren wir Sie vorab und holen erforderliche Einwilligungen ein.

10

Kontakt