Datenschutz

Rock & Home ist ein kleines Familienhaus. Wir nehmen unsere Buchungen selbst entgegen, auf unserer eigenen Website, und was Sie uns schicken, liest niemand außer der Familie, die das Haus führt.

Diese Seite sagt genau, was mit Ihren Angaben geschieht. Sie ist nach der Datenschutz-Grundverordnung (EU) 2016/679 geschrieben. Kurz gefasst: Wir fragen nach dem, was wir brauchen, um Ihnen zu antworten, behalten es nur so lange wie nötig, und danach wird es automatisch gelöscht.

[REGISTERED NAME — e.g. Rock & Home, Unipessoal Lda.]
[REGISTERED ADDRESS, Ribeira da Janela, 9270-??? Porto Moniz, Madeira, Portugal]
NIF (Steuernummer): [NIF]
Alojamento-Local-Registrierung: [RNAL No.]
support@rockandhome.com · +351 964 519 558

Das ist der Verantwortliche für Ihre personenbezogenen Daten. In jeder Sache, die sie betrifft — eine Kopie, eine Berichtigung, eine Löschung — schreiben Sie an support@rockandhome.com, und einer von uns antwortet persönlich.

Nur das, wonach ein Formular fragt. Anonyme Besuchsstatistiken werden unter Cookies unten beschrieben; sonst wird im Hintergrund nichts erhoben.

• Eine Buchungsanfrage — Name, E-Mail, Telefon, die Daten, wie viele Sie sind, welches Apartment, Ihre Nachricht und die Sprache, in der Sie geschrieben haben. Wir brauchen das, um zu prüfen, ob die Tage frei sind, sie für Sie zu halten und zu antworten.
• Eine Frage — dieselben Angaben, ohne dass Tage reserviert werden. Manche schreiben nur, um zu fragen, ob die Straße steil ist oder ob ein Kinderbett passt, und das soll für ein Zimmer keine Uhr in Gang setzen.
• Eine Handwerksanfrage — Name, E-Mail, Telefon, die Art der Arbeit, wo auf der Insel Sie sind und was zu tun ist, damit wir kommen und ein Angebot machen können.
• Bei jedem Formular ein kurzer, nicht umkehrbarer Fingerabdruck Ihrer IP-Adresse — ein gesalzener Hash, nie die Adresse selbst, und er lässt sich nicht zurückrechnen. Er existiert nur, damit keine Maschine das Formular tausendmal abschickt.

Wir fragen nie nach Karten- oder Bankdaten: Auf dieser Website wird nichts bezahlt. Wir nutzen Ihre Angaben nicht für Werbung, verkaufen sie nicht, geben sie nicht zu Werbezwecken weiter, und nichts wird hier automatisiert über Sie entschieden.

• Ihre Anfrage (Art. 6 Abs. 1 lit. b — Vertrag oder vorvertragliche Maßnahmen). Ohne einen Namen und einen Weg zur Antwort lässt sich weder ein Aufenthalt noch eine Arbeit vereinbaren.
• Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) daran, die Formulare benutzbar zu halten — das ist der gehashte IP — und die Aufenthalte zu dokumentieren.
• Das Gesetz (Art. 6 Abs. 1 lit. c) — die Gästemeldung, zu der jedes Alojamento Local in Portugal verpflichtet ist, und die steuerlich vorgeschriebene Buchführung.

Drei Dienstleister, jeder mit Auftragsverarbeitungsvertrag, alle halten die Daten innerhalb der Europäischen Union:

• Neon — die Datenbank, auf Servern in Frankfurt am Main.
• Vercel — das Hosting, auf dem diese Website und ihre Buchungs-API laufen.
• Spacemail — das Postfach, das Ihre Bestätigung sendet und Ihre Antwort empfängt.

Darüber hinaus: die portugiesischen Behörden, soweit das Gesetz es verlangt — ein Alojamento Local muss seine Gäste melden. Sonst niemand. Ihre Daten werden nie aus der EU hinaus übermittelt.

• Eine Anfrage, aus der nie ein Aufenthalt wurde — abgelehnt, storniert oder verfallen: 2 Monate.
• Eine Frage, die nie eine Buchung war: 3 Monate.
• Eine Handwerksanfrage: 24 Monate.
• Ein Aufenthalt, der stattgefunden hat: 10 Jahre, weil die portugiesische Buchführung den Beleg verlangt.

Das ist kein Versprechen, das von Hand gehalten wird. Jede Nacht läuft ein Vorgang, der Name, E-Mail, Telefonnummer und Nachricht aus jedem Datensatz entfernt, dessen Frist abgelaufen ist. Übrig bleibt eine Zeile mit Daten und ohne Person — genug, um zu wissen, dass das Haus in jener Woche voll war, nicht genug, um zu wissen, wer darin wohnte.

Analyse-Cookies bleiben aus, bis Sie zustimmen. Wir nutzen Google Analytics, um Besuche zu zählen und zu sehen, welche Seiten nützlich sind. Das Google-Skript wird auf jeder Seite geladen, daher erhält Google schon vor Ihrer Wahl eine einfache, cookiefreie Anfrage — einschließlich Ihrer IP-Adresse. Bis Sie auf Akzeptieren klicken, werden keine Cookies oder Kennungen auf Ihrem Gerät gesetzt; bei Ablehnen bleibt es so. Sie können Ihre Entscheidung jederzeit über Cookie-Einstellungen in der Fußzeile ändern. Empfänger ist Google (Google Ireland Ltd., Übermittlung außerhalb der EU möglich). Es gibt kein Werbepixel und keine fremde Schriftart. Die Karte auf der Startseite wird von Google automatisch geladen, sobald Sie auf Akzeptieren klicken. Haben Sie nicht akzeptiert, lädt sie erst nach Klick auf Karte anzeigen; bis dahin wird nichts an Google gesendet. Nach dem Laden kann Google eigene Cookies setzen und erhält Ihre IP-Adresse.

Auf Ihrem Gerät gespeichert:

• Analyse (_ga, _ga_*, von Google Analytics erst nach Ihrer Zustimmung gesetzt; bis zu 2 Jahre) und Ihre Wahl (rh_consent, in Ihrem Browser gespeichert).
• Ihre Sprache (rh_lang), in Ihrem eigenen Browser gespeichert, damit die Seite in der zuletzt gewählten Sprache öffnet. Sie stellen das selbst per Knopfdruck ein, und es verlässt Ihr Gerät nie.
• Die Sitzung der Eigentümer (rh_admin) — ein Cookie, das nur gesetzt wird, wenn die Familie sich im privaten Bereich anmeldet. Ein Gast bekommt es nie.
• Der Baustellenhinweis (rh_dev_notice) — gesetzt, wenn Sie den Streifen schließen, der sagt, dass die Seite noch fertig wird, damit er Sie nicht erneut begrüßt.

Sollten wir je etwas einbauen, das Sie beobachtet, ändert sich vorher diese Seite, und Sie werden zuerst gefragt.

Alles läuft über eine verschlüsselte Verbindung. Die Datenbank steht hinter Zugangsdaten, die nur die Website kennt; der Eigentümerbereich hinter einem Passwort, das nur als bcrypt-Hash gespeichert ist, und sein Sitzungs-Cookie ist httpOnly und SameSite=Strict, sodass keine andere Seite es verwenden kann. Keine Kartennummer berührt diese Website, weil nie nach einer gefragt wird.

Sie können eine Kopie dessen verlangen, was wir über Sie haben, uns bitten, es zu berichtigen, zu löschen, die Verarbeitung einzuschränken oder zu beenden, es in einer übertragbaren Datei zu erhalten oder ihr zu widersprechen. Schreiben Sie an support@rockandhome.com. Es kostet nichts, und wir antworten binnen eines Monats.

Wenn Sie meinen, wir seien schlecht damit umgegangen, können Sie sich bei der portugiesischen Aufsichtsbehörde beschweren: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt. Uns wäre viel lieber, Sie sagten es zuerst uns.

Ändert sich, was wir tun, ändert sich diese Seite mit — und das Datum darunter ebenso. Es gibt keine Fassung, über die wir schweigen.