Datenschutzerklärung

1. Wer verantwortlich ist

7HILLS S.R.L., Strada Regele Ferdinand 5, 550200 Sibiu, Rumänien, eingetragen unter CUI 54440434 und Handelsregisternummer J2026022943004, betreibt diese Website und die beiden Studios in Strada Tribunei 21, Ap. 7, 550176 Sibiu.

Bei Fragen zu Ihren Daten schreiben Sie an stay@7hills.studio oder rufen Sie +40 000 000 000 an. Einen Datenschutzbeauftragten haben wir nicht bestellt; das Unternehmen ist dafür zu klein.

2. Was wir erheben und warum

Beim Besuch der Seite. Unser Server protokolliert die üblichen Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, verweisende Seite und Browserkennung. Diese Protokolle sind in der Größe begrenzt und rotieren automatisch, werden nie mit einer Buchung verknüpft und dienen ausschließlich dem Betrieb und der Erkennung von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Bei einer Buchung. Wir fragen Vor- und Nachnamen, Ihre E-Mail-Adresse sowie freiwillig Telefonnummer und Nachricht ab. Zusammen mit Reisedaten, Gästezahl, Studio und Preis speichern wir das, um den Beherbergungsvertrag zu schließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Zahlung. Die Zahlung wickelt Stripe ab. Ihre Kartennummer erreicht unsere Server nie — Sie geben sie auf der Zahlungsseite von Stripe ein. Wir erfahren nur, ob die Zahlung erfolgreich war, eine Zahlungsreferenz und die E-Mail-Adresse, die Sie Stripe genannt haben.

Wenn Sie uns Ihre Wohnung anbieten. Nutzen Sie das Formular auf der Eigentümerseite, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und – soweit Sie sie angeben – Telefonnummer, Stadt und Ihre Angaben zur Wohnung. Wir verwenden das ausschließlich, um Ihnen zu antworten. Eine Speicherung in einer Datenbank findet nicht statt: Die Anfrage wird zu einer E-Mail und bleibt in unserem Postfach. Grundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie uns Fotos oder Unterlagen senden. Über das Formular auf der Eigentümerseite können Sie Bilder und PDF-Dateien anhängen. Diese werden nicht auf unserem Server gespeichert: sie werden zu Anhängen der E-Mail, mit der uns Ihre Anfrage erreicht, und liegen danach ausschließlich in unserem Postfach. Bilder verkleinert Ihr Browser vor dem Senden — die Originaldatei mit allen Kameradaten verlässt Ihr Gerät gar nicht erst.

Was wir nicht tun. Wir setzen keine Analyse-Werkzeuge, keine Werbepixel und kein Tracking ein. Wir erstellen keine Profile und treffen keine automatisierten Entscheidungen über Sie. Wir kaufen und verkaufen keine personenbezogenen Daten.

3. Speicherung in Ihrem Browser

Die Seite legt zwei kleine Werte auf Ihrem Gerät ab: Ihre Sprachwahl und ob Sie die helle oder dunkle Darstellung bevorzugen. Beides ist für die von Ihnen angeforderte Darstellung unbedingt erforderlich, verlässt Ihr Gerät nicht und dient nicht der Wiedererkennung. Deshalb fragen wir keine Einwilligung ab, und Sie sehen kein Cookie-Banner.

3a. Kameras am Eingang

Am Hauseingang sind Kameras (Reolink) installiert. Wir nennen hier vollständig, was sie tun und was nicht.

Zweck und Grundlage. Sie dienen der Sicherheit der Unterkunft und ihrer Gäste sowie der Aufklärung von Sachbeschädigung und unbefugtem Zutritt. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Was aufgezeichnet wird. Ausschließlich der unmittelbare Eingangsbereich. Nicht aufgezeichnet werden das Innere der Studios, der öffentliche Gehweg oder die Türen der Nachbarn. Es wird kein Ton aufgezeichnet.

Wie lange. Die Aufnahmen werden automatisch nach 72 Stunden überschrieben beziehungsweise gelöscht. Ein manuelles Sichern findet nur statt, wenn ein konkreter Vorfall dokumentiert werden muss — und dann nur für die Dauer der Aufklärung.

Was nicht passiert. Keine Gesichtserkennung, keine automatische Auswertung, keine Profilbildung, kein Abgleich mit anderen Daten. Die Aufnahmen werden an niemanden weitergegeben — weder an Plattformen noch an Dienstleister noch an Dritte. Eine Ausnahme besteht nur dort, wo wir gesetzlich verpflichtet sind, etwa auf Anordnung von Polizei oder Gericht.

Ihre Rechte hier. Sie können der Aufzeichnung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO), und Sie können Auskunft über Aufnahmen verlangen, die Sie betreffen. Schreiben Sie an stay@7hills.studio; nennen Sie dabei Datum und ungefähre Uhrzeit, sonst können wir Sie in den Aufnahmen nicht finden.

Am Eingang weist ein Schild vor Betreten des Bereichs auf die Kameras hin.

4. Wer Ihre Daten sonst noch sieht

Beds24 — unser Channel Manager und der einzige Kalender hinter dieser Seite, Airbnb und Booking.com. Übermittelt werden Name, E-Mail-Adresse und Reisezeitraum, damit die Buchung an einer Stelle existiert und die Daten überall gleichzeitig geschlossen werden.

Stripe — Zahlungsabwicklung. Für Zahlungsdaten ist Stripe eigenständig verantwortlich, siehe stripe.com/privacy.

Hetzner Online GmbH, Deutschland — betreibt Server und Datenbank. Ein Auftragsverarbeitungsvertrag liegt vor.

Migadu — stellt Ihnen die Buchungsbestätigung zu. Name, E-Mail-Adresse und die Angaben zu Ihrem Aufenthalt laufen darüber.

Sonst niemand. An Werbetreibende geben wir nichts weiter, an Behörden nur, wenn das Gesetz uns dazu verpflichtet.

Übermittlung außerhalb der EU. Stripe gehört zu einer Unternehmensgruppe mit US-Gesellschaften; Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf das EU-US Data Privacy Framework.

5. Gesetzliche Pflichten, die wir nicht abwählen können

Das rumänische Recht verpflichtet Beherbergungsbetriebe, ein Gästeverzeichnis zu führen und Aufenthalte ausländischer Staatsangehöriger den Behörden zu melden. Rumänisches Buchhaltungs- und Steuerrecht verlangt die Aufbewahrung von Rechnungen und Belegen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO; vor Ablauf der Aufbewahrungsfrist können wir diese Daten auf Wunsch nicht löschen.

6. Wie lange wir was aufbewahren

Daten	Dauer
Server-Protokolle	Automatische Rotation, größenbegrenzt
Buchungs- und Gästedaten	Dauer des Aufenthalts, danach nach Buchhaltungs- und Melderecht
Zahlungsbelege	Nach rumänischem Buchhaltungsrecht
E-Mail-Verkehr	2 Jahre, sofern nicht zu einer Buchung gehörend
Eigentümer-Anfragen samt Anhängen	2 Jahre, oder bis Sie die Löschung verlangen
Kameraaufnahmen am Eingang	72 Stunden, automatisch
Türcodes	Werden nach der Abreise automatisch gelöscht

7. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit; einer Verarbeitung auf Grundlage berechtigter Interessen können Sie widersprechen. Schreiben Sie an stay@7hills.studio, wir antworten binnen eines Monats.

Halten Sie unseren Umgang mit Ihren Daten für rechtswidrig, können Sie sich bei der rumänischen Aufsichtsbehörde beschweren:

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, 010336 Bukarest — dataprotection.ro

Ebenso können Sie sich an die Aufsichtsbehörde Ihres Wohnorts wenden.

8. Änderungen

Ändern wir den Umgang mit Daten, aktualisieren wir diese Seite und das Datum oben. Maßgeblich ist die Fassung, die zum Zeitpunkt Ihrer Buchung veröffentlicht war.