Datenschutzerklärung

1. Wer wir sind (Verantwortlicher)

AlkunInvest GmbH (freshBnB)
Altenburger Str. 6, 35396 Gießen, Deutschland
E‑Mail: contact@freshbnb.de | Tel.: +49 641 30190966
WhatsApp‑Kontakt (optional): +49 177 383 2435
(im Folgenden „wir“/„freshBnB“)

Ansprechpartner für Datenschutz: contact@freshbnb.de
(Einen gesetzlich benannten Datenschutzbeauftragten haben wir aktuell nicht bestellt.)

2. Wofür diese Erklärung gilt

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf www.freshbnb.de (inkl. Unterseiten, Formulare, Newsletter) sowie im Rahmen unserer Services für Gastgeber in Mittelhessen (u. a. Reinigung, Wäscheservice, Schlüsselmanagement, Nachbestückung, Reparaturservice).

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis der DSGVO (insb. Art. 6 Abs. 1 lit. a–f) und – für das Setzen/Auslesen nicht notwendiger Cookies – nach § 25 TDDDG (bis 07/2024: TTDSG). Einwilligungen sind jederzeit für die Zukunft widerrufbar.

4. Hosting, Plattform & Infrastruktur (Wix)

Unsere Website wird über die Plattform Wix.com betrieben. Wix verarbeitet Daten im Auftrag und setzt Sub‑Prozessoren ein (Details siehe offizielle Listen/Dokumente unten). Datenübermittlungen in Drittländer können vorkommen (u. a. Israel/USA). Für Israel besteht ein EU‑Angemessenheitsbeschluss, für andere Drittländer greifen insbesondere Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Wix Data Processing Agreement (DPA): öffentlich/bindend zwischen Wix und Site‑Owner
Wix Sub‑Processor‑Liste (laufend aktualisiert)
Cookie‑Arten/‑Namen von Wix (z. B. XSRF‑TOKEN, hs, svSession, SSR‑caching, TS*, bSession)
Israel – EU‑Angemessenheit (weiter gültig).

Server‑Protokolle (Logfiles): Datum/Uhrzeit, IP‑Adresse, User‑Agent u. ä. Zwecke: Systemsicherheit, Fehleranalyse, Missbrauchserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

5. Einwilligungsmanagement & Cookies (TDDDG/TTDSG)

Wir setzen ein Cookie‑/Consent‑Banner (Usercentrics für Wix) ein. Essenzielle Cookies sind für den Betrieb erforderlich und werden ohne Einwilligung gesetzt. Statistik/Marketing werden nur nach deiner Zustimmung aktiviert. Deine Auswahl wird im Consent‑Log protokolliert und kann jederzeit über den Banner/Link geändert werden. Rechtsgrundlage: § 25 Abs. 1 TDDDG (nicht essenziell) i. V. m. Art. 6 Abs. 1 lit. a DSGVO; essenziell: § 25 Abs. 2 TDDDG.

Beispiele essenzieller Wix‑Cookies (Auszug):
XSRF‑TOKEN (Sicherheit, Session), hs (Sicherheit, Session), svSession (Sicherheit/Grundfunktion, bis 12 Monate), SSR‑caching (Rendering, bis 24 Std.), TS* (Angriffserkennung, Session), bSession (Systemeffizienz, 24 Std.). Die vollständige, aktuelle Liste siehst du jederzeit im Cookie‑Banner.

6. Kontaktaufnahme (Formular, E‑Mail, Telefon, WhatsApp)

6.1 Kontaktformulare/E‑Mail/Telefon

Datenarten: Name, E‑Mail, Telefon, Nachricht sowie Metadaten (Zeitpunkt, IP im Consent‑Log). Zwecke: Bearbeitung deiner Anfrage, Kommunikation, Angebotserstellung, Terminabstimmung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f (Kommunikation/IT‑Sicherheit). Speicherdauer: Grundsätzlich 12 Monate nach Abschluss der Kommunikation; wenn geschäftsrelevant, nach HGB/AO (s. Abschnitt 11 „Aufbewahrung“).

6.2 WhatsApp‑Kommunikation

Wenn du uns über WhatsApp kontaktierst, verarbeitest du (freiwillig) deine Daten über einen Dienst der WhatsApp Ireland Ltd. / Meta‑Unternehmensgruppe. Inhalte sind Ende‑zu‑Ende‑verschlüsselt; WhatsApp verarbeitet Metadaten und ggf. weitere Informationen als eigener Verantwortlicher gemäß WhatsApp‑(EEA)‑Datenschutz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung) und/oder lit. b DSGVO.
Hinweis: Bitte sende keine sensiblen Daten per Messenger.

7. Newsletter (Double‑Opt‑In)

Du kannst unseren Newsletter abonnieren. Wir verwenden Double‑Opt‑In (Bestätigungs‑E‑Mail). Datenarten: E‑Mail, ggf. Name; Zwecke: Versand von Updates/Tipps/Angeboten rund um freshBnB. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf/Opt‑out ist jederzeit möglich (Link in jeder E‑Mail). Die Double‑Opt‑In‑Funktion und Opt‑in‑Checkboxen werden im Wix‑Form‑System bereitgestellt.

8. Vertrags- & Serviceabwicklung (Hosts, Objekte, Schlüssel, Wäsche)

Datenarten: Stammdaten (z. B. Name, Firma, Adresse, Rechnungsdaten), Objekt‑/Zugangsdaten (z. B. Adressen, digitale Codes, Schlüssel‑ID), Einsatz‑ und Reinigungsprotokolle, Foto-/Video‑Dokumentation zur Leistungs- und Schadensdokumentation, Kommunikationsdaten.
Zwecke: Planung/Durchführung der Reinigungen, Schlüsselmanagement, Wäscheservice, Nachbestückung, Schadensmeldungen/Reporting, Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (Dokumentation/Abwehr von Ansprüchen).
Empfänger (kategorien): beauftragte Reinigungskräfte/Partner (vertraulich), IT‑/Hosting‑Dienstleister (z. B. Wix, s. oben).

9. Bewerbungen (Jobs)

Datenarten: Kontaktdaten, Lebenslauf/Anhänge, Verfügbarkeiten, Kommunikationsinhalte.
Zwecke/Rechtsgrundlage: Entscheidung über die Begründung eines Beschäftigungsverhältnisses, § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO; freiwillige Pool‑Aufnahme: Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: i. d. R. 6 Monate nach Abschluss des Verfahrens; Pool‑Einwilligungen max. 12 Monate (Widerruf jederzeit).

10. Web‑Analyse

Wir nutzen essenzielle Statistiken der Plattform (Wix Analytics) zur Stabilität und Fehleranalyse. Darüber hinausgehende Analyse-/Marketing‑Tools werden nur nach Einwilligung über den Cookie‑Banner geladen.

Hinweis zu Google Analytics 4 (falls aktiviert): GA4 bietet EU‑Kontrollen (z. B. Erhebung von EU‑Daten zunächst über EU‑Server, IP‑Maskierung standardmäßig) und wird nur nach Einwilligung eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Einstellungen/Opt‑out jederzeit über den Banner.

11. Aufbewahrung & Löschung

Wir speichern personenbezogene Daten nur solange dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Geschäftliche Unterlagen werden nach HGB/AO aufbewahrt.
Orientierungswerte (Auszug):

Buchungsbelege/Rechnungen: 8 Jahre (seit 01.01.2025 verkürzt),
Handelsbriefe (ein-/ausgehend): 6 Jahre,
Jahresabschlüsse/Inventare: 10 Jahre.

12. Empfänger & Drittstaatentransfers

Neben internen Stellen erhalten nur solche Dienstleister Zugang zu Daten, die diese zur Aufgabenerfüllung benötigen (z. B. Wix für Hosting/Plattform; Usercentrics als Consent‑Dienst; ggf. WhatsApp Ireland für Messenger‑Kontakt). Dabei schließen wir Auftragsverarbeitungsverträge (Art. 28 DSGVO) bzw. stützen Übermittlungen auf Angemessenheitsbeschlüsse (z. B. Israel) oder SCC.
Infos & Listen: Wix DPA, Wix Sub‑Prozessoren.

13. Pflicht zur Bereitstellung

Für die Vertragsdurchführung sind bestimmte Angaben erforderlich (z. B. Kontakt‑ und Rechnungsdaten, Einsatzort/Zugang). Ohne diese Daten ist die Leistungserbringung nicht möglich. Die Angabe zu Newsletter/Marketing ist freiwillig

14. Keine automatisierten Einzelentscheidungen

Es findet keine vollautomatisierte Entscheidungsfindung i. S. v. Art. 22 DSGVO statt.

15. Deine Rechte (Betroffenenrechte)

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO. Bei Einwilligungen hast du ein Widerrufsrecht mit Wirkung für die Zukunft.

Beschwerderecht: Du kannst dich bei der für uns zuständigen Aufsichtsbehörde beschweren:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit,
Gustav‑Stresemann‑Ring 1, 65189 Wiesbaden, Tel. 0611‑1408‑0,
E‑Mail: poststelle@datenschutz.hessen.de; Online‑Beschwerdeformular verfügbar.

16. Änderungen an dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung bei Bedarf (z. B. bei neuen Tools/Angeboten). Stand: 27. Oktober 2025.