Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Neon Arc
Alexander Hertle
Pfarrer-Walser-Str. 3
87544 Blaichach
Telefon: +49 176 9138 5260
E-Mail: info@hotel-pilot.de
USt-IdNr.: DE316546247

2. Übersicht der Verarbeitungen

Die folgende Übersicht zeigt die Arten der verarbeiteten Daten und die Zwecke der Verarbeitung.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Inhaltsdaten (z. B. Texteingaben in Formularen)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browsertyp)

Kategorien betroffener Personen

• Besucher der Website
• Interessenten und potenzielle Kunden
• Nutzer des Kontaktformulars
• Nutzer des KI-Chatbots

3. Hosting und Infrastruktur

3.1 Hetzner Cloud (Produktion)

Diese Website wird auf einem dedizierten virtuellen Server (VPS) der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet.

Rechtsgrund: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.2 ALL-INKL.COM (E-Mail)

Für den E-Mail-Versand (Kontaktformular, Eingangsbestätigungen) nutzen wir SMTP-Server der ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Rechtsgrund: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Maßgebliche Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)— Die betroffene Person hat ihre Einwilligung für einen oder mehrere Zwecke gegeben (z. B. Analytics, Marketing-Cookies, KI-Chatbot).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)— Die Verarbeitung dient der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Kontaktanfragen, Demo-Anfragen).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)— Die Verarbeitung wahrt berechtigte Interessen des Verantwortlichen (z. B. Website-Sicherheit, Spam-Schutz).

5. Cookies und Einwilligungsmanagement

Wir setzen Cookies und vergleichbare Technologien ein. Für die Verwaltung der Cookie-Einwilligungen nutzen wir vanilla-cookieconsent v3.1. Diese Open-Source-Lösung arbeitet ohne externe Dienste und übermittelt keine Daten an Dritte.

Kategorien

• Notwendig: Erforderlich für Grundfunktionen (Cookie-Präferenz). Ohne Einwilligung gesetzt. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Analyse: Google Analytics 4 — nur nach Einwilligung. Grundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Marketing & externe Inhalte: Google Maps — nur nach Einwilligung. Grundlage: Art. 6 Abs. 1 lit. a DSGVO.

Übersicht der Cookies

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

6. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen nach dem Stand der Technik:

• SSL/TLS-Verschlüsselung aller Datenübertragungen (HTTPS)
• Regelmäßige Software-Updates und Sicherheits-Patches
• Rate Limiting und Spam-Schutz für Formulare
• Content Security Policy (CSP) Header
• Automatisierte Backups

7. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO diese Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über verarbeitete Daten.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht besteht.
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung.
• Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen per E-Mail an info@hotel-pilot.de.

8. Kontaktformular und E-Mail

Bei Nutzung unseres Kontaktformulars oder Demo-Formulars verarbeiten wir Ihre Angaben (Name, E-Mail, Telefon, Nachricht). Zweck ist die Bearbeitung Ihrer Anfrage.

Die Verarbeitung erfolgt über eine Next.js API Route auf unserem Server. Den E-Mail-Versand übernimmt Nodemailer über den SMTP-Server von ALL-INKL.COM (Deutschland). Ihre Daten werden nicht an Dritte übermittelt.

Rechtsgrund: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrungsdauer: 6 Monate nach Abschluss der Bearbeitung.

9. KI-Chatbot

Auf dieser Website setzen wir einen KI-gestützten Chatbot ein, der Fragen zu Hotel Pilot beantwortet. Der Chatbot wird erst nach Nutzung aktiviert.

Anbieter

Für die Verarbeitung der Chat-Nachrichten nutzen wir die KI-Modelle der Mistral AI SAS, Paris, Frankreich. Mistral AI verarbeitet alle Daten ausschließlich auf Servern innerhalb der Europäischen Union (EU-Hosting). Eine Übermittlung in Drittländer findet nicht statt.

Verarbeitete Daten

Es werden ausschließlich die von Ihnen im Chat eingegebenen Nachrichten verarbeitet. Chat-Verläufe werden nicht gespeichert und nicht geloggt. Es findet kein Tracking und keine Profilbildung statt.

Rechtsgrund: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

10. Google Analytics 4

Diese Website nutzt Google Analytics 4 der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Das Analytics-Script wird erst nach Ihrer ausdrücklichen Einwilligung geladen. IP-Anonymisierung ist standardmäßig aktiviert.

Rechtsgrund: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: Über die Cookie-Einstellungen im Footer.

11. Google Maps

Wir binden auf unserer Kontaktseite eine Karte von Google Maps ein. Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen.

Rechtsgrund: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: Über die Cookie-Einstellungen im Footer.

12. Schriftarten (Google Fonts)

Diese Website nutzt Schriftarten von Google Fonts. Die Schriftarten werden beim Build-Prozess heruntergeladen und lokal von unserem Server ausgeliefert (next/font). Es findet keine Verbindung zu Google-Servern statt. Ihre IP-Adresse wird nicht an Google übermittelt.

Rechtsgrund: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

13. Übermittlung an Drittländer

Bestimmte Dienstleister haben ihren Sitz außerhalb der EU/EWR. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework (DPF) oder Standardvertragsklauseln.

Alle anderen Dienstleister (Hetzner, ALL-INKL, Mistral AI) verarbeiten Daten ausschließlich innerhalb der EU.

14. Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Die zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

15. Aufbewahrung und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Aktualität

Diese Datenschutzerklärung ist aktuell gültig (Version 1.0, April 2026). Änderungen durch Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben werden auf dieser Seite veröffentlicht.