Datenschutzerklärung

Massimiliano Gallori (MAXORI Studio; „MAXORI“, „wir“, „uns“), erreichbar unter info@maxoristudio.com, ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten. Die vollständigen Anbieterangaben finden Sie im Impressum.

MAXORI betreibt die Website maxoristudio.com und stellt MAXORI Booking Planner (der „Planner“) bereit, eine Software zur Buchungsverwaltung, die Beherbergungsbetrieben als Abonnementdienst (SaaS) unter planner.maxoristudio.com angeboten wird.

Bei Fragen zu Ihren personenbezogenen Daten schreiben Sie bitte an info@maxoristudio.com.

Diese Erklärung beschreibt, wie wir personenbezogene Daten folgender Personen verarbeiten:

• Besucher unserer Website;
• Personen, die die kostenlose Demo anfordern oder ein Abonnement erwerben;
• unsere Kunden und die Personen, die ein Planner-Konto nutzen;
• Vertreter von Beherbergungsbetrieben, die wir gegebenenfalls kontaktieren, um ihnen unser Produkt vorzustellen;
• Personen, die mit unseren Seiten in sozialen Medien interagieren.

Daten über die Gäste unserer Kunden, die unsere Kunden in den Planner eingeben, verarbeitet MAXORI im Auftrag des jeweiligen Kunden: siehe unten „Von unseren Kunden eingegebene Gästedaten“.

Unsere Dienste richten sich an Unternehmen und Gewerbetreibende, nicht an Kinder.

Technische Daten. Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser technische Daten (IP-Adresse, Browsertyp, aufgerufene Seite, Datum und Uhrzeit). Unser Hosting-Anbieter (Vercel) verwendet diese, um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Sprachpräferenz. Wenn Sie über die Sprachauswahl eine Sprache wählen, speichert ein Cookie Ihre Wahl.

Kampagneninformationen. Wenn Sie die Website über einen Link mit Kampagnenparametern (zum Beispiel utm_source, utm_campaign, pid oder ref) oder von einer anderen Website aus erreichen, speichern wir diese Parameter und den Namen der verweisenden Website (nicht die vollständige Adresse) ausschließlich für die aktuelle Sitzung in Ihrem Browser und fügen sie den Links hinzu, die zu den Demo-, Kauf- und Kontaktseiten des Planner führen. So erfahren wir, welche Kampagne oder Quelle zu einer Demo oder einem Kauf geführt hat. Dabei werden keine Cookies verwendet und kein Profil von Ihnen erstellt. Rechtsgrundlage: unser berechtigtes Interesse an der Messung der Wirksamkeit unserer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Analyse und Werbeerfolgsmessung. Beide sind standardmäßig deaktiviert. Falls wir sie aktivieren, werden Google Analytics 4 und das Conversion-Tracking von Google Ads (bereitgestellt von Google Ireland Ltd) erst geladen, nachdem Sie optionale Cookies im Cookie-Banner akzeptiert haben. Die Analyse erstellt Statistiken über die Nutzung der Website, mit IP-Anonymisierung. Das Conversion-Tracking zeigt uns, ob ein Besuch, der über eine unserer Google-Anzeigen begann, zu einem Klick zum Starten der kostenlosen Demo oder zum Kauf geführt hat; dazu dient die Anzeigenklick-Kennung (gclid), die Google dem Link hinzufügt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

E-Mail. Wenn Sie an info@maxoristudio.com schreiben, verwenden wir Ihre Nachricht und Ihre Kontaktdaten, um Ihnen zu antworten. Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anfragen und gegebenenfalls die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

Einzelheiten zu Cookies und ähnlichen Technologien finden Sie in unserer Cookie-Richtlinie.

Diese Website verwendet MAXORI AI Assistant, einen automatischen Assistenten, der anhand freigegebener Informationen über unsere Produkte antwortet. Die Antworten werden von KI erzeugt und können Fehler enthalten. Für eine Bestätigung oder persönliche Hilfe schreiben Sie an info@maxoristudio.com oder nutzen Sie das Kontaktformular im Chat.

Beim Laden des Chats werden technische Anfragen an consultant.maxoristudio.com gesendet (IP-Adresse und Browserinformationen). Das Widget verwendet weder Werbe-Cookies noch dauerhaften Browserspeicher für Gespräche; der Chat-Zustand bleibt in der geöffneten Seite.

Wir verarbeiten Ihre Nachrichten und, wenn Sie das Formular ausfüllen und einwilligen, Namen, Kontaktdaten und Anliegen, um zu antworten. Geben Sie keine sensiblen Daten, Passwörter oder Zahlungsdaten ein. Der Chat führt keine Bestellungen, Zahlungen oder automatisierten Entscheidungen mit Rechtswirkung aus.

Antworten beruhen auf unserem berechtigten Interesse an der Bearbeitung von Anfragen und angeforderten vorvertraglichen Maßnahmen (Art. 6 Abs. 1 b und f DSGVO). Das Formular erfordert eine ausdrückliche Einwilligung zur Verarbeitung der Kontaktdaten (Art. 6 Abs. 1 a). Chat-Gespräche und Anfragen werden 30 Tage aufbewahrt; für spätere E-Mails gelten die unten genannten Fristen.

Der Dienst verwendet Vercel für Hosting und AI Gateway, Neon für die Datenbank und Resend für E-Mail-Benachrichtigungen. Ein OpenAI-Modell verarbeitet die für Antworten erforderlichen Nachrichten über Vercel AI Gateway. Die Angaben dieser Richtlinie zu Dienstleistern, Übermittlungen und Rechten gelten.

Kostenlose Demo. Um die kostenlose Demo zu starten, fragen wir nach Ihrem Namen, Ihrer E-Mail-Adresse, dem Namen Ihres Unternehmens (optional) und Ihrer Sprache. Wir senden Ihnen eine E-Mail mit einem Aktivierungslink; die Demo dauert ab der Aktivierung 14 Tage. Eine Zahlungskarte ist nicht erforderlich.

Kauf. Für den Kauf eines Abonnements fragen wir nach Ihrem Namen, Ihrer E-Mail-Adresse, dem Namen Ihres Unternehmens (optional), dem gewählten Tarif und dem Abrechnungszeitraum. Anschließend bezahlen Sie auf der sicheren Zahlungsseite von Stripe, die Ihre Rechnungsadresse und Ihre Zahlungsdaten erhebt. MAXORI sieht Ihre Kartendaten zu keinem Zeitpunkt. Wenn Sie eine EU-Umsatzsteuer-Identifikationsnummer angeben, wird diese vor der Zahlung anhand des EU-Registers VIES geprüft.

Missbrauchsverhinderung. Um eine kostenlose Demo pro Person zu ermöglichen und wiederholte Anfragen zu begrenzen, speichern wir einen Einweg-Hash Ihrer normalisierten E-Mail-Adresse und einen Einweg-Hash Ihrer IP-Adresse, niemals die Adresse selbst im Klartext.

Kampagneninformationen. Die oben beschriebenen Kampagnenparameter (sofern vorhanden) werden zusammen mit Ihrer Demo-Anfrage oder Ihrem Kauf gespeichert und, bei Käufen, in den Metadaten der Stripe-Zahlung und des Stripe-Abonnements.

Rechtsgrundlagen: Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); unser berechtigtes Interesse an der Verhinderung von Missbrauch und an der Messung der Wirksamkeit unserer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zur Bereitstellung des Planner verarbeiten wir:

• Kontodaten: Name und E-Mail-Adresse des Kontoinhabers und der vom Inhaber eingeladenen Personen, deren Rolle (Inhaber, Manager, Rezeption oder Basis), bevorzugte Sprache und Einladungsstatus;
• Anmeldedaten: Passwort (von unserem Authentifizierungsanbieter ausschließlich verschlüsselt und gehasht gespeichert) und die technischen Daten Ihrer Sitzungen;
• Aktivitätsdaten: ein Verlauf der Änderungen an Reservierungen (wer was wann geändert hat) und ein Protokoll der Abonnementereignisse;
• Produktnutzungsdaten: welche Funktionen des Planner wann genutzt werden (zum Beispiel das Öffnen einer Seite wie des Kalenders oder der Reservierungsliste, das Wechseln der Kalenderansicht, das Öffnen einer Reservierung, das Drucken eines Berichts oder das Anlegen, Ändern oder Löschen einer Unterkunft, Reservierung, Zahlung oder Ausgabe), mit Datum und Uhrzeit, der Rolle des Nutzers sowie dem betroffenen Nutzer und Konto;
• Abonnement- und Abrechnungsdaten: Tarif, Abrechnungszeitraum, Status, Daten, Zahlungen, Rechnungen und steuerliche Behandlung;
• Ihre Kommunikation mit uns (E-Mail, Chat).

Konto-E-Mails (Aktivierung, Einladungen, Zurücksetzen des Passworts) werden von unserer eigenen Domain über unseren E-Mail-Dienstleister versendet.

Befugte Mitarbeiter von MAXORI greifen auf diese Daten nur zu, soweit dies für den Betrieb des Dienstes, den Support, die Abrechnung oder die Einhaltung gesetzlicher Vorschriften erforderlich ist.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO); unser berechtigtes Interesse an der Sicherheit des Dienstes und an der Protokollierung von Änderungen (Art. 6 Abs. 1 lit. f DSGVO).

Produktnutzungsdaten werden vom Planner selbst erfasst: Sie enthalten nur den Namen der genutzten Funktion und den Zeitpunkt, niemals den Inhalt von Reservierungen oder Gästedaten. Wir erfassen keine Tastatureingaben, keine Bildschirminhalte und keinen Sitzungsverlauf (keine Sitzungsaufzeichnung), wir verwenden dafür keine Cookies, keine Werbekennungen und keine Analysewerkzeuge Dritter, und nur befugte Mitarbeitende von MAXORI können sie einsehen. Wir nutzen sie, um zu verstehen, ob und wie der Planner während Demos und Abonnements angenommen wird, um unsere Kunden zu unterstützen und den Dienst zu verbessern. Rechtsgrundlage: unser berechtigtes Interesse, die Nutzung unseres Dienstes zu verstehen, um Kunden zu unterstützen und ihn zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen (siehe den Abschnitt zu Ihren Rechten).

Unsere Kunden nutzen den Planner, um ihre Reservierungen zu erfassen, einschließlich Daten über ihre Gäste (zum Beispiel Name, Kontaktdaten, Staatsangehörigkeit, Aufenthaltsdaten und erhaltene Zahlungen). Für diese Daten ist der Kunde (der Beherbergungsbetrieb) Verantwortlicher, und MAXORI handelt als Auftragsverarbeiter im Auftrag des Kunden gemäß den Bestimmungen zur Auftragsverarbeitung in unseren Allgemeinen Geschäftsbedingungen.

Wenn Sie Gast sind, wenden Sie sich zur Ausübung Ihrer Rechte bitte an den Beherbergungsbetrieb. Wenn Sie sich an uns wenden, leiten wir Ihre Anfrage an den betreffenden Betrieb weiter.

Der Planner verarbeitet keine Kartenzahlungen von Gästen: Zahlungen werden vom Kunden lediglich erfasst.

Um MAXORI Booking Planner Beherbergungsbetrieben vorzustellen, für die er nützlich sein kann, erheben wir öffentlich verfügbare Unternehmensinformationen aus OpenStreetMap (© OpenStreetMap-Mitwirkende, Open Database License): Name des Betriebs, Art der Unterkunft, Standort, Website, geschäftliche Telefonnummer und allgemeine geschäftliche E-Mail-Adressen (wie info@ oder booking@). Wir erheben keine persönlichen E-Mail-Adressen namentlich genannter Personen und keine Freemail-Adressen.

Rechtsgrundlage: unser berechtigtes Interesse an der Bewerbung unseres Produkts gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Kommerzielle elektronische Mitteilungen versenden wir nur, soweit das anwendbare Recht dies erlaubt (zum Beispiel mit vorheriger Einwilligung, wo diese erforderlich ist).

Jede von uns versendete Nachricht gibt MAXORI als Absender an, nennt die Herkunft der Kontaktdaten und bietet eine einfache Möglichkeit zum Widerspruch. Wenn Sie widersprechen, stellen wir die Kontaktaufnahme sofort ein, löschen die Kontaktdaten und bewahren lediglich einen Einweg-Hash in einer Sperrliste auf, damit wir Sie nie wieder kontaktieren.

Sie können jederzeit und ohne Angabe von Gründen widersprechen, indem Sie auf unsere Nachricht antworten oder an info@maxoristudio.com schreiben.

Wir unterhalten Seiten auf Instagram und Facebook. Wenn Sie unseren Seiten folgen, Beiträge mit „Gefällt mir“ markieren, kommentieren oder uns eine Nachricht senden, sehen wir Ihr öffentliches Profil und Ihre Interaktion und verwenden diese, um zu antworten und um zu verstehen, welche Inhalte gut ankommen.

Meta stellt uns aggregierte Statistiken über unsere Seiten zur Verfügung (Page Insights). Für diese Statistiken sind Meta Platforms Ireland Ltd und MAXORI gemeinsam Verantwortliche; Meta ist für die Verarbeitung auf seinen Plattformen gemäß seiner eigenen Datenschutzrichtlinie verantwortlich.

Links in unseren Beiträgen können Kampagnenparameter enthalten, damit wir wissen, welcher Beitrag zu einem Besuch, einer Demo oder einem Kauf geführt hat (siehe „Besuch unserer Website“).

Rechtsgrundlage: unser berechtigtes Interesse an der Kommunikation über unsere Produkte (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen die folgenden Anbieter ein, die an Auftragsverarbeitungsverträge gebunden sind oder, wie angegeben, nach ihren eigenen Bedingungen handeln:

• Vercel Inc. — Hosting der Website und der Planner-Anwendung;
• Supabase — Datenbank, Authentifizierung und Serverfunktionen des Planner, gehostet in der Europäischen Union (Frankfurt, Deutschland);
• Stripe — Zahlungsseite, Abonnements, Rechnungen und Steuerberechnung; für bestimmte Zwecke (etwa Betrugsprävention und die Erfüllung seiner gesetzlichen Pflichten) handelt Stripe als eigenständiger Verantwortlicher;
• Resend — Versand von Konto-E-Mails (Aktivierung, Einladungen, Zurücksetzen des Passworts);
• MAXORI AI Consultant: Vercel (Hosting und AI Gateway), OpenAI (KI-Modell), Neon (Datenbank), Resend (E-Mail-Benachrichtigungen) — automatischer Website-Assistent;
• Google Ireland Ltd — Website-Analyse (Google Analytics 4) und Conversion-Messung unserer Google-Ads-Kampagnen, nur wenn aktiviert und nur mit Ihrer Einwilligung;
• Meta Platforms Ireland Ltd — unsere Instagram- und Facebook-Seiten;
• GitHub und n8n — interne Werkzeuge, die unsere Liste von Geschäftskontakten speichern und verarbeiten und unsere Veröffentlichungs- und Akquise-Workflows ausführen;
• unser E-Mail-Hosting-Anbieter — unsere Postfächer.

Wir können Daten außerdem an Behörden, Gerichte und professionelle Berater weitergeben, wenn dies gesetzlich vorgeschrieben ist oder zur Verteidigung unserer Rechte erforderlich ist. Wir verkaufen keine personenbezogenen Daten.

Die Datenbank des Planner wird in der Europäischen Union gehostet. Einige unserer Anbieter (zum Beispiel Vercel, Stripe, GitHub, Google und Meta) gehören zu Unternehmensgruppen mit Sitz in den Vereinigten Staaten oder können von außerhalb des Europäischen Wirtschaftsraums auf Daten zugreifen.

In diesen Fällen stützen sich die Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission (etwa das EU-U.S. Data Privacy Framework für zertifizierte Unternehmen) oder auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

• Planner-Konto- und Kundendaten: für die Dauer der Demo oder des Abonnements. Nach deren Ende bewahren wir die Daten auf, damit der Kunde das Konto reaktivieren kann, bis der Kunde uns um Löschung bittet, in jedem Fall jedoch nicht länger als 12 Monate nach dem Ende der letzten Demo bzw. des letzten Abonnements; danach löschen wir sie.
• Produktnutzungsdaten im Planner: werden zusammen mit den Planner-Kontodaten aufbewahrt und mit ihnen gelöscht, innerhalb der oben genannten Fristen.
• Rechnungen und Abrechnungsunterlagen: für die nach Steuer- und Handelsrecht vorgeschriebenen Fristen.
• Hashes zur Missbrauchsverhinderung: so lange, wie es zur Anwendung der Regel „eine kostenlose Demo“ und der Anfragebegrenzungen erforderlich ist.
• Chat-Unterhaltungen und E-Mails: so lange, wie es zur Bearbeitung Ihrer Anfrage und etwaiger Folgekommunikation erforderlich ist, und nicht länger als 24 Monate nach der letzten Nachricht.
• Geschäftskontakte (Akquise): nicht länger als 24 Monate nach der letzten Interaktion; nach einem Widerspruch nur der Einweg-Hash in der Sperrliste.
• Sicherungskopien: Die Datenbank des Planner wird zur Wiederherstellung im Notfall gesichert (tägliche Sicherungen, die 7 Tage aufbewahrt werden; verschlüsselte unabhängige Sicherungen, die bis zu 12 Monate aufbewahrt werden). Gelöschte Daten verschwinden aus den Sicherungen, wenn diese ablaufen.

Wir schützen personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen, darunter verschlüsselte Verbindungen (HTTPS), das Hosting der Planner-Datenbank in der Europäischen Union, die Trennung der Daten jedes Kunden von den Daten anderer Kunden, rollenbasierte Zugriffe, einen Änderungsverlauf und verschlüsselte Sicherungskopien. Zahlungskartendaten werden ausschließlich von Stripe verarbeitet.

Sie können Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen. Der Direktwerbung können Sie jederzeit widersprechen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Zur Ausübung Ihrer Rechte schreiben Sie an info@maxoristudio.com. Wir können Sie bitten, Ihre Identität zu bestätigen, und antworten innerhalb eines Monats.

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) oder bei der Behörde des Landes, in dem Sie leben oder arbeiten.

Wir können diese Erklärung aktualisieren, wenn sich unsere Dienste oder die Rechtslage ändern. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben. Wenn eine Änderung unsere Kunden erheblich betrifft, informieren wir sie per E-Mail oder im Planner.