Datenschutzerklärung — PLAZA Hotels MCP Connector

Fassung: 1.1 Gültig ab: 23.08.2026 Veröffentlichungs-URL: https://mcp.plazahotels.de/de/privacy

Diese Datenschutzerklärung gilt ausschließlich für den PLAZA-Hotels-Connector für ChatGPT und Claude. Buchungen, die telefonisch, über eine Hotel-Website oder im Hotel vorgenommen werden, unterliegen den Datenschutzhinweisen des jeweiligen Hotels.

0. Auf einen Blick — die fünf von beiden Verzeichnissen geforderten Angaben

Frage	Antwort
Welche Datenkategorien werden erhoben?	(a) Ihre Frage bzw. Ihre Suchanfrage im Freitext und das Hotel, nach dem Sie gefragt haben. (b) Nur wenn Sie buchen möchten: Vor- und Nachname, Mobiltelefonnummer, E-Mail-Adresse, An- und Abreisedatum, Anzahl und Alter der Gäste, das von Ihnen gewählte Zimmer und der gewählte Tarif, der Reisegrund (geschäftlich oder privat) sowie optional eine Anrede und ein Freitextwunsch an das Hotel („ruhiges Zimmer"). Eine Postanschrift wird von Ihnen nicht erfragt. (c) Technische Betriebsmetadaten: Zeitstempel, Tool-Name, Hotel, ein abgeleiteter pseudonymer Sitzungsschlüssel, Erfolg/Fehler, Dauer, Fehlercode.
Wozu werden sie verwendet?	Beantwortung Ihrer Frage aus der Wissensdatenbank des Hotels; Abruf tagesaktueller Zimmerverfügbarkeiten und Preise; Erstellung der von Ihnen gewünschten Reservierung oder des Angebots; erneuter Versand einer Bestätigung zu dieser Reservierung; Missbrauchsprävention, Rate Limiting und Betrieb des Dienstes. Nichts darüber hinaus. Keine Werbung, kein Profiling, kein Training von KI-Modellen durch uns.
Wer erhält sie?	Das Hotel, bei dem Sie buchen; HotelPartner (das Buchungssystem, in dem die Reservierung geführt wird); der für Bestätigungen eingesetzte SMS-Dienstleister; OpenAI als Anbieter des Embedding-Dienstes, mit dem die Wissensdatenbank des Hotels durchsucht wird; sowie die von Ihnen gewählte KI-Assistenzplattform (OpenAI/ChatGPT oder Anthropic/Claude), die die Konversation nach ihrer eigenen Datenschutzerklärung verarbeitet. Einzelheiten in Ziffer 5.
Wie lange werden sie gespeichert?	Technische Betriebsprotokolle: 90 Tage, danach Löschung. Detaillierte Servicedatensätze (Ziffer 3.4 (b)) mit Ihrem Fragetext, Ihren Buchungsdaten und der Quell-IP-Adresse: derzeit ist keine automatische Löschfrist festgelegt — sie werden so lange aufbewahrt, wie es für Support und Missbrauchsschutz erforderlich ist, und auf Anfrage gelöscht (Ziffer 9). Rate-Limit-Zähler: Minuten bis 24 Stunden, ausschließlich im Arbeitsspeicher. Kurzlebige Angebots-Token: 30 Minuten. Reservierungsdaten: werden vom Hotel und vom Buchungssystem für die Dauer des Vertragsverhältnisses zuzüglich der gesetzlichen Aufbewahrungsfristen gespeichert (bis zu 10 Jahre für buchhaltungsrelevante Unterlagen nach deutschem Steuer- und Handelsrecht).
Welche Wahlmöglichkeiten haben Sie?	Sie können den Connector schlicht nicht nutzen — bevor Sie ein Tool aufrufen, wird nichts an uns übermittelt. Sie entscheiden, ob Sie Buchungsdaten angeben; ohne sie ist keine Reservierung möglich. Sie können den Connector in ChatGPT oder Claude jederzeit trennen oder entfernen. Ihnen stehen die Betroffenenrechte der DSGVO auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde zu (Ziffer 9).

Zahlungskartendaten werden von diesem Connector zu keinem Zeitpunkt verarbeitet. Siehe Ziffer 7.

1. Verantwortlicher

Verantwortlicher für die hier beschriebene Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

PLAZA Hotelgroup GmbH
Lise-Meitner-Straße 4
74074 Heilbronn, Deutschland
Registergericht: Amtsgericht Stuttgart, HRB 747034
USt-IdNr.: DE 293010344
Vertreten durch die Geschäftsführung: Yonca Yalaz
Telefon:   +49 7131 264170
E-Mail:    info@plazahotels.de

Die PLAZA Hotelgroup GmbH betreibt alle fünf in Ziffer 2 genannten Hotels und ist Verantwortlicher für die hier beschriebene Verarbeitung einschließlich der über den Connector erstellten Reservierungen.

Betreiber des technischen Dienstes (Auftragsverarbeiter):

mediaconstructor GmbH & Co. KG
Mecklenburgstraße 105, 19053 Schwerin, Deutschland
Registergericht: Amtsgericht Schwerin, HRA 3025
USt-IdNr.: DE258400609
Vertreten durch die Geschäftsführung: Martin Thalmann (mc Beteiligungs GmbH, HRB 97 08)
Telefon: 0385 760 50 94 · E-Mail: info@mc-kg.de

Die mediaconstructor GmbH & Co. KG entwickelt und betreibt diesen Connector im Auftrag und nach den dokumentierten Weisungen der PLAZA Hotelgroup GmbH als Auftragsverarbeiter im Sinne des Art. 28 DSGVO und veröffentlicht den Connector-Eintrag im ChatGPT-Plugin-Verzeichnis und im Claude Connectors Directory im Namen des Verantwortlichen. Eine Nutzung der hier beschriebenen Daten zu eigenen Zwecken findet nicht statt.

Zwischen der PLAZA Hotelgroup GmbH und der mediaconstructor GmbH & Co. KG besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

Datenschutzbeauftragter / Datenschutzkontakt:

DSKC Datenschutz-Arbeitssicherheit-Kompetenz-Center GmbH
Sielower Landstraße 68, 03044 Cottbus, Deutschland
E-Mail: info@dskc.de · Telefon: +49 355 48679410

Sie können sich zu allen in dieser Datenschutzerklärung beschriebenen Verarbeitungen unmittelbar an den Datenschutzbeauftragten wenden, ohne den Weg über den Verantwortlichen zu nehmen.

2. Was dieser Connector ist

Der PLAZA Hotels MCP Connector ist eine Softwareschnittstelle („MCP-Server"), über die ein von Ihnen ohnehin genutzter KI-Assistent — ChatGPT (OpenAI) oder Claude (Anthropic) — Fragen zu fünf Hotels der PLAZA-Gruppe beantworten und für alle fünf tagesaktuelle Zimmerverfügbarkeiten abfragen sowie eine Reservierung erstellen kann:

Hotel	Stadt	Buchung über den Connector möglich
Plaza Premium Schwerin	Schwerin	ja
PLAZA INN Goslar	Goslar	ja
PLAZA INN Braunschweig City Süd	Braunschweig	ja
PLAZA INN Zwickau	Zwickau	ja
PLAZA Hotel Hanau	Hanau	ja

Sie benötigen kein PLAZA-Konto, eine Anmeldung findet nicht statt. Der Connector wird aus Ihrem Assistenten heraus genutzt; den Assistenten selbst betreiben wir nicht.

3. Kategorien personenbezogener Daten und wann sie verarbeitet werden

3.1 Frage- und Suchdaten — bei jeder Nutzung einer Suchfunktion

Wenn Sie nach einem Hotel fragen, übermittelt uns der Assistent Ihre Frage (oder eine Umformulierung davon) und das betreffende Hotel. Der Fragetext wird in eine numerische Repräsentation („Embedding") umgewandelt, um die Wissensdatenbank des Hotels zu durchsuchen; siehe Ziffer 5 zu OpenAI als Empfänger.

Wir bitten Sie, in einer Frage keine personenbezogenen Daten anzugeben, die dafür nicht erforderlich sind. Tun Sie es dennoch, werden diese ausschließlich zur Beantwortung der jeweiligen Frage verarbeitet.

3.2 Verfügbarkeitsanfragen

An- und Abreisedatum, Anzahl der Erwachsenen, Alter der Kinder, Anzahl der Zimmer. Diese Angaben werden an das Buchungssystem übermittelt, um tatsächliche Preise zu ermitteln. Für sich genommen sind sie nicht mit Ihrer Identität verknüpft.

3.3 Reservierungsdaten — nur wenn Sie tatsächlich eine Buchung wünschen

Keine dieser Angaben wird erhoben, um sie lediglich „zu haben". Sie werden erst in dem Moment erfragt, in dem Sie eine Reservierung wünschen, weil das Buchungssystem sie benötigt:

Daten	Erforderlich?	Wozu sie benötigt werden
Vor- und Nachname	ja	die Reservierung erfolgt auf Ihren Namen
Mobiltelefonnummer	ja	Bestätigung per SMS; das Hotel muss Sie erreichen können
E-Mail-Adresse	ja	das Buchungssystem versendet die Bestätigung bzw. den Angebotslink an diese Adresse
An-/Abreisedatum, Anzahl und Alter der Gäste, gewähltes Zimmer und gewählter Tarif	ja	der Inhalt des Vertrages
Reisegrund (privat oder geschäftlich)	ja	Pflichtfeld des Buchungssystems; dient der Statistik und der Tarifberechtigung
Anrede (Frau / Herr)	optional	Anrede im Reservierungsdatensatz und in der Bestätigung
Freitextwunsch an das Hotel (z. B. „ruhiges Zimmer", „späte Anreise gegen 23:00 Uhr")	optional	wird dem Hotel als Hinweis zur Buchung weitergeleitet

Eine Postanschrift wird von Ihnen nicht erfragt. Das vom Buchungssystem benötigte Adressfeld wird mit der Anschrift des Hotels selbst befüllt, nicht mit Ihren Angaben. (Verifiziert anhand des Buchungs-Payload-Builders: Straße, Hausnummer, Postleitzahl, Ort und Land, die an das Buchungssystem übermittelt werden, stammen aus einer festen hotelbezogenen Konstante und niemals aus Ihren Eingaben.)

Wir erfragen keine Zahlungskartendaten, Gesundheitsdaten, amtlichen Ausweisnummern, Passwörter oder API-Schlüssel — bitte geben Sie solche Daten niemals ein.

3.4 Technische Betriebsmetadaten

Wir führen zwei getrennte Aufzeichnungen über jeden Tool-Aufruf.

(a) Das Betriebsprotokoll. Zu jedem Tool-Aufruf: Zeitstempel, Hotel, Tool-Name, einen von unserem Server abgeleiteten pseudonymen Sitzungsschlüssel (aus der MCP-Sitzungskennung oder ersatzweise aus einer gehashten IP-Adresse), ob der Aufruf erfolgreich war, seine Dauer, eine kurze inhaltsfreie Zusammenfassung der Parameter sowie gegebenenfalls einen Fehlercode. In dieser Zusammenfassung werden Namen und Adressen durch [dropped] ersetzt, E-Mail-Adressen und Telefonnummern maskiert und jeglicher Freitext auf seine Zeichenanzahl reduziert ([len:52]). Jeder nicht ausdrücklich erkannte Parametertyp wird als Freitext behandelt, sodass ein künftig hinzukommendes Feld nicht versehentlich damit beginnen kann, Inhalte aufzuzeichnen.

(b) Der Servicedatensatz. Seit dem 23. August 2026 führen wir zusätzlich pro Konversation eine detaillierte Aufzeichnung darüber, was angefragt und beantwortet wurde:

die Quell-IP-Adresse und die Client-Kennung (User Agent) der von Ihnen genutzten Assistenten-Plattform;
die vollständigen Parameter jedes Tool-Aufrufs — einschließlich Ihrer Frage bzw. Ihres Suchtexts im Wortlaut und, im Fall einer Buchung, Name, Telefonnummer, E-Mail-Adresse und etwaiger Anmerkungen, die Sie angegeben haben;
den Text der Antwort, die der Connector zurückgegeben hat (gekürzt bei 4.000 Zeichen);
die Reservierungsnummer einer getätigten Buchung.

Zwecke: Bearbeitung von Supportanfragen zu einer über den Connector getätigten Buchung (Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen Dritter Art. 6 Abs. 1 lit. f DSGVO) sowie Erkennung und Verhinderung von Missbrauch eines Dienstes ohne Anmeldung — siehe §4. Das berechtigte Interesse ist konkret: Der Connector ist offen erreichbar, jede darüber erzeugte Buchung ist eine echte Verpflichtung für das Hotel, und ohne die Quelladresse lässt sich eine missbräuchliche oder betrügerische Buchung weder zuordnen noch unterbinden.

In beiden Aufzeichnungen niemals enthalten: Zahlungskartendaten (§7) sowie das intern verwendete signierte Angebots-Token — es ist ein Zugangsmittel und wird durch [redacted] ersetzt.

Die Konversation zwischen Ihnen und dem Assistenten erhalten wir nicht. Wir erhalten die Parameter der Tools, die der Assistent aufruft, und zeichnen unsere eigenen Antworten darauf auf — nicht den umgebenden Chat.

Der detaillierte Datensatz kann per Konfiguration abgeschaltet werden; dann wird ausschließlich (a) geführt.

3.5 Was wir nicht tun

Keine Werbung, kein Profiling, keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO).
Keine Nutzung Ihrer Daten zum Training von KI-Modellen, weder durch uns noch in unserem Auftrag.
Kein Zugriff auf Ihren Chatverlauf, Ihren Speicher („Memory"), Ihre Dateien oder sonstige Inhalte Ihres Assistenzkontos. Der Connector kann sie nicht lesen; er erhält lediglich die Parameter eines Tool-Aufrufs.
Es werden keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO erfragt. Sollten Sie solche Daten von sich aus angeben (etwa einen gesundheitlichen Grund für ein barrierefreies Zimmer), werden sie ausschließlich zur Erfüllung dieses Wunsches verwendet und, soweit erforderlich, an das Hotel weitergeleitet.
Kein an Kinder gerichtetes Angebot. Der Connector richtet sich an geschäftsfähige Erwachsene.

4. Rechtsgrundlagen

Verarbeitung	Rechtsgrundlage
Beantwortung von Fragen aus der Hotel-Wissensdatenbank, Suche nach Sehenswürdigkeiten und Veranstaltungen	Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information potenzieller Gäste)
Verfügbarkeits- und Preisanfrage	Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahme auf Ihre Anfrage
Erstellung einer Reservierung oder eines Angebots, Versand der Bestätigung per SMS/E-Mail, erneuter Versand	Art. 6 Abs. 1 lit. b DSGVO — Erfüllung bzw. Anbahnung des Beherbergungsvertrages
Technische Betriebsmetadaten, Rate Limiting, Missbrauchsprävention, IT-Sicherheit	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Dienst. Unsere Interessenabwägung: Es handelt sich um pseudonyme Betriebsmetadaten, die nur kurz gespeichert werden; ein milderes Mittel zur Erkennung von Missbrauch einer nicht authentifizierten öffentlichen Schnittstelle steht nicht zur Verfügung
Gesetzliche Aufbewahrung von Buchungs- und Buchhaltungsunterlagen	Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB

Eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wird vom Connector nicht als Rechtsgrundlage herangezogen; für die hier beschriebenen Funktionen ist daher keine Einwilligung von Ihnen erforderlich. Die von Ihnen genutzte KI-Assistenzplattform kann sich für ihre eigene Verarbeitung auf eigene Rechtsgrundlagen stützen; siehe Ziffer 5.4.

5. Empfänger

5.1 Das Hotel

Die Reservierung wird an das von Ihnen ausgewählte Hotel übermittelt. Dieses wird von der PLAZA Hotelgroup GmbH betrieben — dem in Ziffer 1 genannten Verantwortlichen. Die Weitergabe an das Hotel ist daher ein interner Vorgang beim Verantwortlichen und keine Offenlegung an einen weiteren Verantwortlichen. Das Hotel verarbeitet die Daten zu den Zwecken des Beherbergungsvertrages.

5.2 Auftragsverarbeiter und Dienstleister

Empfänger	Rolle	Was übermittelt wird	Grundlage
HotelPartner — Betreiber des von den PLAZA-Hotels genutzten WBE-Buchungssystems (das führende Reservierungssystem)	führendes Buchungssystem	Verfügbarkeitsanfragen sowie die vollständigen Reservierungsdaten nach Ziffer 3.3	Vertraglich geregelte Auftragsverarbeitung nach Art. 28 DSGVO. Die genaue Vertragspartnerin kann über den Kontakt in Ziffer 1 erfragt werden
seven communications GmbH & Co. KG (seven.io), Willestraße 4–6, 24103 Kiel, Deutschland	SMS-Versand (Buchungsbestätigung sowie erneuter Versand an eine korrigierte Nummer)	Mobilfunknummer und Bestätigungstext	Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
— kein gesonderter E-Mail-Anbieter —	—	—	Ihre Buchungsbestätigung und der Angebotslink werden vom Buchungssystem (Zeile 1) versendet, nicht von diesem Connector. Die Wiederversandfunktion des Connectors erfolgt ausschließlich per SMS, sodass kein E-Mail-Anbieter Ihre Daten von uns erhält
OpenAI (für Kundinnen und Kunden im EWR: OpenAI Ireland Limited)	Embedding-Dienst zur Durchsuchung der Hotel-Wissensdatenbank	der Text Ihrer Frage als API-Anfrage	Auftragsverarbeitungsvertrag nach Art. 28 DSGVO auf Grundlage des Data Processing Addendum für die OpenAI-API. Über die API übermittelte Eingaben werden nicht zum Training der Modelle von OpenAI verwendet
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland — Serverstandort Deutschland	Hosting	sämtliche vorgenannten Daten während der Übertragung; das Betriebsprotokoll in gespeicherter Form	Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

Hinweis zu OpenAI als Embedding-Anbieter: Die Suche in der Wissensdatenbank nutzt Embedding-Modelle von OpenAI. Dies gilt unabhängig davon, welchen Assistenten Sie verwenden — auch wenn Sie Claude nutzen, wird der Text Ihrer Frage zur Erzeugung des Embeddings an OpenAI übermittelt, weil die Hotel-Wissensdatenbank auf diese Weise indexiert ist. Wir halten dies für wesentlich und weisen deshalb ausdrücklich darauf hin.

5.3 Keine weitere Weitergabe

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken Dritter weiter. Eine Übermittlung an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

5.4 Die von Ihnen gewählte KI-Assistenzplattform

Sie erreichen diesen Connector über ChatGPT (OpenAI) oder Claude (Anthropic). Diese Plattform verarbeitet Ihre Konversation — einschließlich Ihrer Eingaben und der Rückgaben unserer Tools — nach ihrer eigenen Datenschutzerklärung und als eigene Verantwortliche. Wir haben darauf keinen Einfluss; sie ist nicht unser Auftragsverarbeiter. Bitte bedenken Sie, bevor Sie Buchungsdaten eingeben, dass die Assistenzplattform diese sieht:

OpenAI (ChatGPT): https://openai.com/policies/privacy-policy
Anthropic (Claude): https://www.anthropic.com/legal/privacy

6. Übermittlung in Drittländer

Daten verbleiben innerhalb der EU bzw. des EWR, soweit der jeweilige Anbieter dies zulässt. Bei den in Ziffer 5 genannten KI- und Embedding-Anbietern kann es zu Übermittlungen in die USA oder andere Drittländer kommen. Soweit dies geschieht, stützen sich diese auf:

einen Angemessenheitsbeschluss, sofern der Empfänger nach dem EU–US Data Privacy Framework zertifiziert ist, oder andernfalls
EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Maßnahmen.

Einzelheiten zu dem für einen bestimmten Anbieter herangezogenen Mechanismus sowie eine Kopie der einschlägigen Garantien können Sie über den Kontakt in Ziffer 1 anfordern.

7. Keine Zahlungskartendaten

Dieser Connector verarbeitet zu keinem Zeitpunkt Zahlungskartendaten. Innerhalb von ChatGPT oder Claude findet keine Zahlung statt.

Reservierungen mit einem Gesamtbetrag unter 200 EUR werden unmittelbar bestätigt; die Zahlung erfolgt im Hotel.
Ab einem Gesamtbetrag von 200 EUR erstellt das Buchungssystem ein dreitägiges Angebot und sendet Ihnen einen Link per E-Mail (und per SMS). Dort bestätigen Sie mit einer Karte — auf der externen Webseite des Buchungssystems, außerhalb des Chats und außerhalb dieses Connectors.

Kartendaten werden daher ausschließlich in der Umgebung des Buchungssystems eingegeben, niemals an oder über diesen Connector übermittelt und sind für den KI-Assistenten nicht sichtbar. Wir fragen im Chat auch niemals nach Kartennummern, Prüfziffern (CVC) oder Bankverbindungen; sollte ein Assistent Sie jemals danach fragen, geben Sie diese nicht preis und wenden Sie sich an die in Ziffer 1 genannte Kontaktadresse.

8. Speicherdauer

Daten	Speicherdauer
Technisches Betriebsprotokoll (Ziffer 3.4)	90 Tage, danach automatische Löschung
Rate-Limit-Zähler	für die Dauer des jeweiligen Zeitfensters (5 Minuten bis 24 Stunden) im Arbeitsspeicher gehalten; keine dauerhafte Speicherung
Signiertes Angebots-Token, das ein Verfügbarkeitsangebot mit einer Reservierung verknüpft	30 Minuten, einmalig verwendbar; enthält das Preisangebot, nicht Ihre Identität
Detaillierter Servicedatensatz (Ziffer 3.4 (b)): Quell-IP, Client-Kennung, vollständige Tool-Parameter, Kontaktdaten des Gastes, Antworttext	derzeit ist keine automatische Löschfrist festgelegt. Aufbewahrung für Support zu über den Connector getätigten Buchungen und für Missbrauchsschutz; Löschung auf Anfrage nach Ziffer 9 sowie Überprüfung, sobald eine feste Frist festgelegt ist
Frage- bzw. Suchtext	wird im detaillierten Servicedatensatz (Ziffer 3.4 (b)) im Wortlaut gespeichert; das Betriebsprotokoll erfasst nur die Zeichenanzahl; vorübergehende Verarbeitung beim Embedding-Anbieter nach Ziffer 5.2
Reservierungsdaten	werden im Buchungssystem und beim Hotel für die Dauer des Vertragsverhältnisses und darüber hinaus aufgrund gesetzlicher Aufbewahrungspflichten gespeichert — bei buchhaltungsrelevanten Unterlagen in der Regel 6 Jahre (§ 257 HGB) bis 10 Jahre (§ 147 AO). Zur eigenen Aufbewahrungsfrist des Hotels wenden Sie sich bitte an dieses
Daten eines ungenutzt abgelaufenen Angebots	werden vom Buchungssystem nach dessen eigener Aufbewahrungsfrist gelöscht oder anonymisiert

9. Ihre Rechte

Nach der DSGVO stehen Ihnen in Bezug auf die hier beschriebene Verarbeitung folgende Betroffenenrechte zu:

Auskunft (Art. 15 DSGVO) — Bestätigung, ob wir Ihre Daten verarbeiten, sowie eine Kopie;
Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten, z. B. einer falsch erfassten Telefonnummer;
Löschung (Art. 17 DSGVO) — soweit uns nicht eine gesetzliche Aufbewahrungspflicht oder der Vertrag zur weiteren Speicherung verpflichtet;
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO) — die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format;
Widerspruch (Art. 21 DSGVO) — insbesondere gegen Verarbeitungen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO (unsere Betriebs- und Missbrauchsschutzprotokolle);
Widerruf einer Einwilligung jederzeit, soweit sich eine Verarbeitung ausnahmsweise auf eine Einwilligung stützt (Art. 7 Abs. 3 DSGVO); der Widerruf berührt die bis dahin erfolgte Verarbeitung nicht.

Richten Sie Ihre Anliegen an den Kontakt in Ziffer 1. Bitte nennen Sie uns das Hotel und den ungefähren Zeitpunkt sowie die von Ihnen verwendete Telefonnummer oder E-Mail-Adresse — bei einem nicht authentifizierten Connector ist dies in der Regel die einzige Möglichkeit, einen Datensatz aufzufinden. Bei begründeten Zweifeln an Ihrer Identität können wir einen Identitätsnachweis verlangen (Art. 12 Abs. 6 DSGVO).

Beschwerderecht (Art. 77 DSGVO). Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder der Behörde am Sitz unseres Unternehmens:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland
https://www.baden-wuerttemberg.datenschutz.de

(Zuständige Aufsichtsbehörde für den Sitz des Verantwortlichen in Heilbronn, Baden-Württemberg.)

10. Sicherheit

Für diesen Connector umgesetzte Maßnahmen (jeweils anhand des laufenden Codes verifiziert):

Transportverschlüsselung: Der öffentliche Endpunkt ist ausschließlich über HTTPS erreichbar (TLS 1.2 oder höher); unverschlüsseltes HTTP wird umgeleitet oder abgewiesen.
Minimierte Angriffsfläche: Die Anwendung ist ausschließlich an die lokale Loopback-Schnittstelle gebunden und nur über den gehärteten Reverse Proxy erreichbar.
Keine Zugangsdaten im Quellcode; Zugangsdaten liegen in serverseitigen Konfigurationsdateien mit eingeschränkten Dateirechten und sind nicht Bestandteil eines Repositorys oder einer Sicherung, die den Server verlässt.
Integrität der Preisangebote: Ein Verfügbarkeitsangebot wird durch ein HMAC-signiertes, einmalig verwendbares und 30 Minuten gültiges Token an eine Reservierung gebunden, sodass sich der Preis zwischen Angebot und Buchung nicht verändern lässt.
Rate Limiting je Sitzung und je IP-Adresse bei Lese-, Verfügbarkeits- und Schreibvorgängen, um das Buchungssystem vor Missbrauch zu schützen.
Datenminimierung in den Protokollen: Das Betriebsprotokoll enthält ausschließlich Betriebsmetadaten — Namen entfernt, Kontaktdaten maskiert, Freitext auf die Zeichenanzahl reduziert. Der separate detaillierte Servicedatensatz (Ziffer 3.4 (b)) liegt auf demselben deutschen Server, wird nirgendwohin übertragen und enthält niemals Zahlungsdaten oder das interne Angebots-Token.
Zugriffskontrolle: Der administrative Zugriff auf den Server ist auf namentlich benannte Administratoren mit schlüsselbasierter Authentifizierung beschränkt.
Schreibvorgänge sind in der Software standardmäßig deaktiviert und werden nur bewusst freigeschaltet.

Kein Internetdienst ist absolut sicher; eine absolute Sicherheit können wir nicht garantieren. Wir halten die vorgenannten Maßnahmen jedoch auf dem Stand der Technik und überprüfen sie bei Änderungen des Dienstes.

11. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich der Connector ändert — etwa wenn ein Tool hinzukommt, das weitere Daten verarbeitet. Die jeweils aktuelle Fassung ist stets unter der oben genannten URL mit Versionsnummer und Gültigkeitsdatum abrufbar. Wesentliche Änderungen werden hier mit dem Datum der Änderung vermerkt.

1.1 (23.08.2026) — Ziffer 3.4 neu gefasst: Neben dem bisherigen, nicht identifizierenden Betriebsprotokoll führt der Connector nun zusätzlich einen detaillierten Servicedatensatz je Konversation mit Quell-IP-Adresse, Client-Kennung, den vollständigen Tool-Parametern (einschließlich Ihres Fragetexts und, bei einer Buchung, Ihrer Kontaktdaten) sowie dem Antworttext. Zwecke, Rechtsgrundlagen und Speicherdauer sind in Ziffer 3.4 (b), Ziffer 4 und Ziffer 8 angegeben. Kein neuer Empfänger, keine neue Übermittlung, keine Zahlungsdaten.

12. Sprache

Diese Datenschutzerklärung wird in deutscher, englischer und niederländischer Sprache veröffentlicht. Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.