Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung ihrer Formulare verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Personights GmbH
Annonisweg 6
53840 Troisdorf

Vertreten durch die Geschäftsführer Rainer Schacke und Vitalij Nikolai

Telefon: +49 (0) 2241-240 836-0
E-Mail: info@personights.net

Weitere Angaben finden Sie im Impressum.

2. Hosting und technischer Betrieb

Die Website, die Hoteldaten, die Buchungsanfragen und der E-Mail-Versand werden auf Servern der tronet GmbH betrieben. Die tronet GmbH verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

E-Mails, die die Website versendet (zum Beispiel die Bestätigung Ihrer Buchungsanfrage), verschicken wir über einen eigenen Mailserver auf diesem Server. Es ist kein weiterer Versanddienst beteiligt.

3. Server-Logdateien

Bei jedem Aufruf der Website verarbeitet der Webserver unseres Hosting-Anbieters automatisch Daten, die Ihr Browser übermittelt, und speichert sie in Logdateien:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Adresse (URL) und Antwortstatus
Browsertyp und Betriebssystem (User-Agent)

Die Website selbst protokolliert abgewiesene Anmeldeversuche und abgewiesene Formulareingaben mit der IP-Adresse, um Angriffe zu erkennen und abzuwehren. Technische Fehler meldet sie mit diesen Angaben per E-Mail an die Betreuer der Website, damit sie behoben werden können.

Die Verarbeitung dient dem sicheren und fehlerfreien Betrieb der Website. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 14 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Cookies und Speicherung in Ihrem Browser

Wir speichern in Ihrem Browser nur, was für die Website technisch erforderlich ist. Werbe- oder Analyse-Cookies setzen wir nicht. Die Namen in der letzten Spalte brauchen Sie nur, wenn Sie die Einträge in den Einstellungen Ihres Browsers wiederfinden oder löschen möchten.

Cookies

Wofür	Wie lange	Name im Browser
Ihre Sitzung, zum Beispiel die Anmeldung als Hotelmitarbeiter*in	30 Minuten nach Ihrem letzten Seitenaufruf	`personights-session`
Schutz der Formulare vor Anfragen fremder Websites	30 Minuten nach Ihrem letzten Seitenaufruf	`XSRF-TOKEN`
Ihre Auswahl im Cookie-Banner	6 Monate	`personights_consent`

Weitere Speicherung in Ihrem Browser (keine Cookies)

Wofür	Wie lange	Name im Browser
Merkliste: die Hotels, die Sie sich merken	bis Sie die Hotels von der Merkliste entfernen oder die Daten Ihres Browsers löschen	`personights.saved-hotels`
Buchungsanfrage: Ihre Eingaben, damit sie nicht verloren gehen, wenn Sie sich zwischendurch erneut anmelden müssen	bis zum Absenden oder Abmelden, längstens bis Sie den Tab schließen; nach 45 Minuten verwenden wir sie nicht mehr	`personights.booking-draft.…`

Die Merkliste speichern wir nicht bei uns. Nur wenn Sie die Seite „Merkliste“ öffnen, sendet Ihr Browser die Nummern der gemerkten Hotels an uns, damit wir sie anzeigen können.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit unserem berechtigten Interesse an einer funktionsfähigen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Für diese Speicherung ist keine Einwilligung erforderlich.

5. Ihre Auswahl im Cookie-Banner

Beim ersten Besuch fragt ein Banner, ob Sie externe Dienste erlauben. Der einzige externe Dienst der Website ist die Hotelsuche von Google im Interessentenformular (Abschnitt 9). Ohne Ihre Einwilligung wird er nicht geladen; die Website funktioniert auch ohne ihn.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

6. Anmeldung für Hotelmitarbeiter*innen

Für die Anmeldung geben Sie den Namen Ihres Hotels und den Buchungscode ein. Wir prüfen die Angaben bei unserem System und halten die Anmeldung für die Dauer Ihrer Sitzung. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot nur den Mitarbeiter*innen der Kooperationshotels zugänglich zu machen (Art. 6 Abs. 1 lit. f DSGVO).

7. Hotelsuche und Karte

Die Kartenausschnitte stammen von OpenStreetMap. Unser Server lädt sie selbst und speichert sie zwischen, sodass Ihr Browser nur unsere Website kontaktiert und Ihre IP-Adresse nicht an OpenStreetMap übermittelt wird. Ebenso fragt unser Server die Ortssuche (Photon und Nominatim, auf Grundlage von OpenStreetMap) mit Ihrem Suchbegriff ab, ohne Ihre IP-Adresse weiterzugeben. Die Bilder der Hotels liefert ebenfalls unser Server aus.

8. Buchungsanfragen

Wenn Sie als Mitarbeiter*in eines Kooperationshotels eine Buchungsanfrage senden, verarbeiten wir die Angaben aus dem Formular: Anrede, Name, Position, E-Mail-Adresse, Telefonnummer, Anschrift, Ihr Hotel, das angefragte Hotel, Reisezeitraum, Zimmer und Ihre Nachricht. Wir leiten die Anfrage an das angefragte Hotel weiter und senden Ihnen und dem Hotel E-Mails zu der Anfrage, ihrer Beantwortung und einer Stornierung. Das angefragte Hotel verarbeitet Ihre Anfrage anschließend in eigener Verantwortung.

Wenn Sie im Formular den Newsletter wählen, verwenden wir Ihre E-Mail-Adresse auch für dessen Versand (Abschnitt 10).

Die als Pflichtfeld markierten Angaben sind erforderlich; ohne sie können wir Ihre Anfrage nicht weiterleiten.

Rechtsgrundlage ist die Durchführung der Anfrage auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO) und Ihre Einwilligung, die Sie im Formular mit der Einwilligungserklärung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Ihre personenbezogenen Daten werden 3 Monate nach der Anfrage anonymisiert. Den E-Mail-Verkehr zu Buchungsanfragen (Anfragen und Antworten) bewahren wir 1 Jahr auf und löschen ihn dann.

9. Interesse an der Kooperation und Anmeldung als Kooperationshotel

Wenn ein Hotel über das Interessentenformular (erreichbar über „Mitmachen“) Interesse an der Kooperation bekundet oder sich als Kooperationshotel anmeldet, verarbeiten wir die Angaben aus dem Formular:

Interessentenformular: Daten des Hotels (Name, Firma, Anschrift, Sterne, Zimmer, Mitarbeiterzahl, Website), der Ansprechperson (Anrede, Vor- und Nachname, Position, E-Mail-Adresse, Telefonnummer) und wie Sie auf PERSONIGHTS aufmerksam geworden sind.
Anmeldung: Daten des Hotels (Name, Firma, Anschrift mit Bundesland, Website, Zimmer, Sterne, Mitarbeiterzahl, Ausstattung und Ausrichtung von Hotel und Zimmern), der Ansprechperson (Anrede, Titel, Vor- und Nachname, Position, E-Mail-Adresse, Telefon- und Faxnummer) und Ihre Bemerkungen.

Die Angaben gehen per E-Mail an unser Büro und werden in unserem CRM-System erfasst. Wir nutzen sie, um die Bewerbung zu bearbeiten, mit Ihnen Kontakt aufzunehmen und die Kooperation einzurichten. Die als Pflichtfeld markierten Angaben sind erforderlich; ohne sie können wir die Bewerbung oder Anmeldung nicht bearbeiten. Rechtsgrundlage ist die Anbahnung und Durchführung der Kooperation mit dem Hotel (Art. 6 Abs. 1 lit. b DSGVO) und, für die Ansprechperson, unser berechtigtes Interesse an der Kommunikation mit dem Hotel (Art. 6 Abs. 1 lit. f DSGVO).

Bewerbungen löschen wir 6 Monate nach Abschluss des Bewerbungsverfahrens. Die Daten einer Anmeldung speichern wir, solange das Konto genutzt wird, und löschen sie nach 12 Monaten ohne Nutzung.

Schutz vor Spam: Die Formulare lassen Ihren Browser eine kleine Rechenaufgabe lösen, bevor sie gesendet werden. Die Aufgabe kommt von unserem Server; dabei werden keine Daten an Dritte übertragen und keine Cookies gesetzt.

Hotelsuche von Google (Google Places): Im Interessentenformular können Sie Ihr Hotel über eine Suche von Google finden und die Anschrift übernehmen lassen. Diese Suche wird nur geladen, wenn Sie externe Dienste im Cookie-Banner erlaubt oder im Formular auf „die Google-Hotelsuche laden“ geklickt haben. Ohne sie füllen Sie die Felder von Hand aus.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sobald die Suche geladen ist, verbindet sich Ihr Browser mit Servern von Google; dabei werden Ihre IP-Adresse und Ihre Eingaben in das Suchfeld an Google übermittelt. Dabei kann es zu einer Übermittlung in die USA an die Google LLC kommen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem die Google LLC zertifiziert ist.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die „Cookie-Einstellungen“ widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, wird Ihre E-Mail-Adresse beim Absenden des Formulars an unseren Newsletter-Dienstleister übermittelt, dessen Formular unter newsletter.best-weekend.de erreichbar ist. Der Dienstleister handelt ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Vor dem Absenden lädt die Seite nichts von ihm.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen, zum Beispiel über den Link in jedem Newsletter. Ihre E-Mail-Adresse wird dann für den Newsletter gelöscht.

11. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

12. Ihre Rechte

Sie haben jederzeit das Recht auf

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Stand

Oktober 2026