Datenschutzerklärung

Die Sicherheit und der Schutz Ihrer Daten ist uns, der HostUpp GmbH (nachstehend „HostUpp" oder „wir"), ein wichtiges Anliegen. Daher betreiben wir unsere Website in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen zum Schutz personenbezogener Daten und zur Datensicherheit, insbesondere den Bestimmungen der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

In diesem Zusammenhang möchten wir Sie darüber informieren, welche Daten wir bei der Nutzung unserer Website erheben, verarbeiten und nutzen, zu welchem Zweck und auf welcher Rechtsgrundlage dies jeweils erfolgt und an wen wir diese Daten gegebenenfalls weitergeben.

1. Geltungsbereich, Verantwortlicher

Diese Datenschutzerklärung gilt für die unter der Domain www.hostupp.ai abrufbare Internetpräsenz („Website").

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze und sonstiger datenschutzrechtlicher Bestimmungen ist die

HostUpp GmbH
Neuer Zollhof 1
40221 Düsseldorf
Amtsgericht Düsseldorf, HRB 113932
E-Mail: info@hostupp.ai

2. Allgemeine Informationen

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf von Einwilligungen

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

3. Erfassung allgemeiner Informationen beim Besuch unserer Website

Wenn Sie unsere Website rein informatorisch nutzen (d. h. ohne uns von sich aus aktiv Daten zu übermitteln, z. B. durch Anfragen per E-Mail oder über Kontaktformulare oder sonstige Datenübermittlungen), erheben wir nur die Daten, die technisch erforderlich sind, um Ihnen die Nutzung unserer Website zu ermöglichen und die Stabilität und Sicherheit der von uns eingesetzten IT-Systeme zu gewährleisten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Folgende Daten werden verarbeitet:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• die Unterseiten, die von einem zugreifenden System auf unserer Website aufgerufen werden
• Datum und Uhrzeit des Zugriffs auf die Website
• eine Internetprotokolladresse (IP-Adresse)
• Internetdienstanbieter des Nutzers.

Diese Daten werden ausschließlich zu statistischen Zwecken ausgewertet. Eine personenbezogene Auswertung findet nicht statt. Vielmehr sind diese Informationen technisch erforderlich, um die Inhalte unserer Website korrekt auszuliefern, die langfristige Funktionsfähigkeit unserer Informationstechnologiesysteme und der Technik unserer Website sicherzustellen und im Falle eines Cyberangriffs den Strafverfolgungsbehörden die für die Strafverfolgung notwendigen Informationen zur Verfügung zu stellen.

Die in den Logfiles des Servers gespeicherten Daten werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

4. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um sicherzustellen, dass die im Zusammenhang mit der Nutzung der von uns angebotenen Dienste erhobenen Daten vor Verlust, unrichtiger Veränderung oder unberechtigtem Zugriff durch Dritte geschützt sind. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und entsprechend angepasst.

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Daten, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn Sie die SSL- bzw. TLS-Verschlüsselung aktivieren, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies

Um die Funktionalität und Benutzerfreundlichkeit der Website zu optimieren, verwenden wir sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies helfen uns dabei, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die von uns verwendeten Cookies sind sowohl Sitzungscookies als auch dauerhafte Cookies. Sitzungscookies werden automatisch gelöscht, wenn Sie Ihre Sitzung beenden und Ihren Browser schließen. Dauerhafte Cookies werden über die Dauer Ihrer Sitzung hinaus gespeichert, bis ihre Speicherdauer abläuft oder sie gelöscht werden. Die meisten der auf unserer Website verwendeten Cookies werden von uns gesetzt (sogenannte „First-Party-Cookies"). Wir arbeiten jedoch auch mit Drittanbietern zusammen (z. B. zu Analyse- und Marketingzwecken), die ebenfalls Cookies setzen, wenn Sie die Website nutzen (sogenannte „Drittanbieter-Cookies"). Anhand der folgenden Übersicht hostupp.ai/de/cookie-einstellungen können Sie erkennen, ob die Cookies von uns gesetzt werden oder ob ein Drittanbieter als Anbieter aufgeführt ist.

Cookies, die technisch notwendig sind, um die elektronische Kommunikation zu ermöglichen oder bestimmte von Ihnen gewünschte Funktionen bereitzustellen, werden von uns gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse liegt in der Sicherstellung und Optimierung der Funktionalität und Benutzerfreundlichkeit der Website. Werden weitere Cookies (z. B. zur Analyse Ihres Surfverhaltens) gespeichert, werden diese in dieser Datenschutzerklärung gesondert behandelt.

Über alle Cookies, mit denen personenbezogene Daten verarbeitet werden und die für die Bereitstellung der Website technisch nicht erforderlich sind (z. B. Cookies von Drittanbietern oder Cookies, die zu Analysezwecken verwendet werden), informieren wir Sie gesondert im Rahmen dieser Datenschutzerklärung und verwenden diese personenbezogenen Daten nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO oder § 25 Abs. 1 TDDDG).

Sie können Ihre beim ersten Besuch der Website getroffenen Cookie-Einstellungen jederzeit ändern, indem Sie auf das Symbol „Cookie-Einstellungen" klicken, das Sie in der unteren rechten Ecke des Fensters finden.

Sie können Ihren Browser auch so konfigurieren, dass er Sie über die Verwendung von Cookies informiert, sodass Sie von Fall zu Fall entscheiden können, ob Sie ein Cookie akzeptieren oder ablehnen möchten. Alternativ kann Ihr Browser so konfiguriert werden, dass er Cookies unter bestimmten Bedingungen automatisch akzeptiert oder immer ablehnt oder Cookies beim Schließen Ihres Browsers automatisch löscht. Sie können auch die Cookies vieler Unternehmen und Funktionen, die für Werbung verwendet werden, individuell verwalten. Verwenden Sie dazu die entsprechenden Benutzertools, die Sie unter https://www.aboutads.info/choices oder http://www.youronlinechoices.com/uk/your-ad-choices finden. Die Deaktivierung von Cookies kann die Funktionalität dieser Website einschränken. Darüber hinaus bieten die meisten Browser eine sogenannte „Do-not-track-Funktion" an, mit der Sie angeben können, dass Sie nicht von Websites „verfolgt" werden möchten. Wenn diese Funktion aktiviert ist, informiert der jeweilige Browser Werbenetzwerke, Websites und Anwendungen darüber, dass Sie nicht zum Zwecke der verhaltensorientierten Werbung verfolgt werden möchten.

6. Abonnierung unseres Newsletters

Wir informieren unsere Kunden und Geschäftspartner in regelmäßigen Abständen mittels eines Newsletters über Angebote und Neuigkeiten von uns. Sie können unseren Newsletter auf dieser Website abonnieren. Wenn Sie dies wünschen, benötigen wir von Ihnen Ihre E-Mail-Adresse. Die Verarbeitung dieser Daten dient ausschließlich dem Zweck der ordnungsgemäßen Zustellung des Newsletters. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO oder § 25 Abs. 1 TDDDG.

Für die Anmeldung verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass an die von Ihnen für den Versand des Newsletters angegebene E-Mail-Adresse eine Bestätigungs-E-Mail gesendet wird. In dieser Bestätigungs-E-Mail bitten wir Sie, die Anmeldung zu unserem Newsletter zu bestätigen. Wenn Sie durch Klicken auf den in der Bestätigungs-E-Mail enthaltenen Link bestätigen, speichern wir Ihre E-Mail-Adresse und die weiteren von Ihnen gegebenenfalls angegebenen Informationen bis zu Ihrer Abmeldung vom Newsletter. Wenn Sie auf den Link in der Bestätigungs-E-Mail klicken, speichern wir außerdem die IP-Adresse, von der aus der Zugriff erfolgt, und den Zeitpunkt des Zugriffs, um einen möglichen Missbrauch zu verhindern.

Die im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten werden nicht an Dritte weitergegeben. Sie können das Abonnement unseres Newsletters jederzeit mit Wirkung für die Zukunft kündigen. Um Ihre Einwilligung zum Abonnement zu widerrufen, können Sie auf den entsprechenden Link klicken, der in jedem Newsletter enthalten ist. Sie können den Newsletter auch jederzeit abbestellen, indem Sie eine E-Mail an die am Anfang dieser Datenschutzerklärung genannte E-Mail-Adresse senden.

Newsletter Tracking

Unsere Newsletter enthalten sogenannte Tracking-Pixel. Ein Tracking-Pixel ist eine Miniaturgrafik, die in E-Mails eingebettet ist, die im HTML-Format versendet werden, um eine Protokolldateiaufzeichnung und Protokolldateianalyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolgs oder Misserfolgs von Online-Marketingkampagnen durchgeführt werden. Anhand des eingebetteten Tracking-Pixels kann HostUpp erkennen, ob und wann eine E-Mail von Ihnen geöffnet wurde und welche Links in der E-Mail von Ihnen angeklickt wurden. Die über die in den Newslettern enthaltenen Tracking-Pixel erhobenen personenbezogenen Daten werden von uns gespeichert und ausgewertet, um den Versand des Newsletters zu optimieren und den Inhalt zukünftiger Newsletter noch besser an die Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a und lit. f DSGVO.

Sie haben jederzeit das Recht, Ihre diesbezügliche Einwilligung durch eine E-Mail an info@hostupp.ai zu widerrufen. Nach dem Widerruf Ihrer Einwilligung werden Ihre personenbezogenen Daten gelöscht. Wenn Sie den Newsletter abbestellen, interpretiert HostUpp dies automatisch als Widerruf Ihrer Einwilligung und löscht ebenfalls Ihre Daten.

7. Kontaktformular

Sie können uns über das Kontaktformular auf unserer Website kontaktieren. Die Daten, die Sie uns zur Verfügung stellen müssen, sind Ihr Name, Ihre E-Mail-Adresse und die Nachricht mit Ihrer Kontaktanfrage. Diese personenbezogenen Daten werden zum Zweck der Beantwortung und Bearbeitung Ihrer Kontaktanfrage verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben.

8. Aufbewahrungsdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung des Zwecks ihrer Erhebung erforderlich ist. Maßgeblich für die Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Danach werden die entsprechenden Daten routinemäßig gelöscht, sofern wir nicht durch geltende gesetzliche Bestimmungen zu einer längeren Speicherung verpflichtet sind (z.B. steuerrechtliche Vorschriften).

9. Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling.

10. Social Media Präsenzen

Um Informationen über uns anzubieten und mit Nutzern kommunizieren zu können, betreiben wir Konten innerhalb sozialer Netzwerke. Dies können sowohl Accounts unseres Unternehmens sowie einzelner Unternehmensbereiche und Medienmarken, als auch die Seiten unserer Corporate Influencer sein.

Dabei können verschiedene Daten der Nutzer durch die Betreiber der sozialen Netzwerke auch außerhalb der Europäischen Union und insbesondere in den USA verarbeitet werden. Zu diesen Daten können insb. Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) sowie Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) gehören.

Die Betreiber der sozialen Netzwerke verarbeiten die Daten der Nutzer i.d.R. auch für Marktforschungs- und Werbezwecke. Das in Cookies auf den Rechnern der Nutzer gespeicherte Nutzungsverhalten und die Interessen der Nutzer können von den Betreibern verwendet werden, um innerhalb und außerhalb der Netzwerke interessenbasierte Werbung auszuspielen. Deshalb verweisen wir für eine detaillierte Darstellung der Datenverarbeitung und der Betroffenenrechte auf die Datenschutzerklärungen der jeweiligen Netzwerke.

Wir verarbeiten Daten im Zusammenhang mit dem Betrieb unserer Social Media Präsenzen auf Basis unseres berechtigten wirtschaftlichen Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zur effizienten Bearbeitung von Kontaktanfragen, Rückfragen und zur Kommunikation mit Ihnen, zur bedarfsgerechten Ausgestaltung unserer Angebote, für Produktinformationen und zur Kundenpflege.

In folgenden sozialen Netzwerken können Seiten betrieben werden:

• Instagram: Soziales Netzwerk; Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA (Mutterunternehmen: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland); Website: https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy.
• Facebook: Soziales Netzwerk; Dienstanbieter: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wir sind gemeinsam mit Facebook Irland Ltd. für die Erhebung von Daten der Besucher unserer Facebook-Seiten verantwortlich. Für die weitere Verarbeitung der Daten sind Facebook und wir jeweils eigenständig verantwortlich. Zu diesen Daten können Inhaltsdaten (z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. Interesse an Inhalten, Zugriffszeiten) sowie Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) gehören. Facebook verarbeitet diese Informationen auch, um sie uns im Wege der Analyse über die sog. „Seiten-Insights" bereitstellen zu können. Wir erhalten dadurch Erkenntnisse darüber, wie Personen mit unseren Seiten interagieren und welche Inhalte interessant sind. Hierzu haben wir mit Facebook eine Datenschutzvereinbarung abgeschlossen, in der Facebook angibt, durch welche Sicherheitsmaßnahmen es diese Daten schützt und dass es die Betroffenenrechte erfüllt (z.B. Auskunft, Löschung). Den Vertrag können Sie hier aufrufen: https://www.facebook.com/legal/terms/page_controller_addendum. Weitere Hinweise finden sich in den „Informationen zu Seiten-Insights": https://www.facebook.com/legal/terms/information_about_page_insights_data; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy.
• LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• X (ehemals Twitter): Soziales Netzwerk; Dienstanbieter: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland, Mutterunternehmen: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Datenschutzerklärung: https://twitter.com/privacy (Einstellungen zu Individualisierung und Daten: https://twitter.com/personalization).
• Xing: Soziales Netzwerk; Dienstanbieter: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland; Website: https://www.xing.de; Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.
• TikTok: Soziales Netzwerk; Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Website: https://www.tiktok.com; Datenschutzerklärung: https://www.tiktok.com/de/privacy-policy.
• YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.youtube.com/; Datenschutzerklärung: https://policies.google.com/privacy.

11. Social Media Plugins

Auf unserer Webseite können zudem sogenannte Plugins von sozialen Netzwerken zum Einsatz kommen. Wir können Plugins der folgenden Anbieter verwenden: Facebook, X (ehemals Twitter), XING, LinkedIn, Instagram, WhatsApp, TikTok.

Wir setzen auf unserer Webseite keine direkten Plugins von sozialen Netzwerken ein, sondern nutzen stattdessen eine datenschutzfreundliche Alternative, bei der die Social Media Buttons lediglich als Verlinkungen auf die Seiten der externen Diensteanbieter integriert werden. Mit Hilfe dieser Lösung können Sie selbst bestimmen, ob und wann Daten an die Betreiber der jeweiligen sozialen Netzwerke übermittelt werden. Wenn Sie unsere Webseite aufrufen, werden daher grundsätzlich keine Daten automatisch an die oben genannten sozialen Netzwerke übermittelt. Erst wenn Sie selbst aktiv auf den jeweiligen Button klicken, wechseln Sie auf die Webseite des sozialen Netzwerks und Ihr Browser stellt eine Verbindung zu den Servern des jeweiligen sozialen Netzwerks her. Daraufhin können Ihre Daten durch den Betreiber verarbeitet werden.

Weitere Informationen zu Zweck und Umfang der Datenverarbeitung durch den Plugin-Anbieter erhalten Sie in den jeweiligen Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

12. Nutzung des KI-Assistenten (HostUpp SaaS Plattform)

HostUpp stellt Hotels eine Software-as-a-Service-Plattform zur Verfügung, mit der diese einen KI-Assistenten („KI-Mitarbeiter") einsetzen können, der die Kommunikation mit Gästen über Telefon, Web-Chat, WhatsApp, E-Mail und ergänzend SMS übernimmt und daraus abgeleitete Aktionen im Property-Management-System (PMS) des Hotels ausführt (z.B. Verfügbarkeiten und Preise prüfen, Aufgaben anlegen sowie Reservierungen vorschlagen und anlegen).

Die Verarbeitung personenbezogener Daten im Rahmen des KI-Assistenten erfolgt grundsätzlich im Auftrag des jeweiligen Hotels als Verantwortlichem (im Sinne von Art. 4 Nr. 7 DSGVO); HostUpp handelt insoweit als Auftragsverarbeiter (im Sinne von Art. 4 Nr. 7 DSGVO) gemäß Art. 28 DSGVO. Gegenstand der Verarbeitung sind insbesondere Stammdaten der Gäste, Kommunikationsinhalte, Buchungs- und Zahlungsinformationen sowie Log- und Protokolldaten über die Nutzung der Plattform und der angebundenen Systeme.

Kommunikationskanäle und PMS-Anbindung

Der KI-Assistent bedient je Hotel mehrere Kommunikationskanäle: Telefon, Web-Chat, WhatsApp, E-Mail sowie einen einseitigen SMS-Versandkanal (z.B. Zugangscodes, Zahlungslinks, Bestätigungen).

Die Plattform ist über definierte Schnittstellen mit dem PMS des Hotels (derzeit Mews und Apaleo) verbunden. Über diese Schnittstellen liest der KI-Assistent u.a. Verfügbarkeiten, Raten, Reservierungen und Gastprofile und kann – abhängig von den im Hotel-Portal eingestellten Autonomie-Stufen und Freigaberegeln – neue Buchungen anlegen, bestehende Reservierungen ändern oder stornieren sowie Zahlungsbuchungen auslösen. Schreibende Aktionen unterliegen einem Freigabe- und Kontrollkonzept mit menschlicher Kontrolle; ohne ausdrückliche Freigabe („Selbst") werden PMS-Schreibvorgänge standardmäßig zur Freigabe zurückgehalten (fail-closed).

Mandanten-Backend, Konfiguration und Protokollierung

Die Hotels konfigurieren und überwachen den KI-Assistenten über ein deutschsprachiges, mandantenfähiges Web-Portal. Dort verwalten sie u.a. die Eigenschaften des Assistenten (Name, Stimme, Begrüßung, Wissensbasis, Kanäle), die im jeweiligen Hotel zulässigen Aktionskategorien und Autonomie-Stufen, die Nachtschicht-Konfiguration sowie Eskalations- und Not-Aus-Regeln.

HostUpp protokolliert jede Aktion und jeden externen Aufruf (PMS, Messaging, Sprache, E-Mail) mit Zeitstempel und Ergebnis; eingehende Ereignisse werden im Rohzustand vorgehalten. Diese Log- und Protokolldaten werden genutzt, um die Funktionsfähigkeit und Sicherheit des Dienstes zu gewährleisten, Fehler zu analysieren, Missbrauch zu erkennen und die Einhaltung der gesetzlichen und vertraglichen Pflichten zu dokumentieren. Das Betreiber-Backoffice führt ein append-only, hash-verkettetes Audit-Protokoll zur Manipulationserkennung.

Verarbeitung von Gesprächsinhalten und Speicherfristen

Bei Telefongesprächen, Web-Chats und WhatsApp-Nachrichten werden dauerhaft Metadaten (z.B. Rufnummer, Dauer, Sprache, Themenkategorie) sowie eine deutsche KI-Zusammenfassung des Vorgangs gespeichert; vollständige Wortprotokolle der Gespräche werden durch HostUpp nicht dauerhaft gespeichert. Vollständige Transkripte und Anruf-Audiodaten entstehen jedoch bei jedem Gespräch beim Dienstleister ElevenLabs und werden dort für 30 Tage vorgehalten; HostUpp ruft das Transkript nach Gesprächsende ab und verarbeitet es vorübergehend für Opt-out-Erkennung, Metriken und die Erstellung der Zusammenfassung, bevor es gelöscht wird.

Eingehende E-Mails und KI-Entwürfe werden inhaltlich verschlüsselt gespeichert und nach einem standardmäßigen Zeitraum von 90 Tagen automatisiert gelöscht; die Frist kann vom Hotel angepasst werden. Für besondere Kanäle (z.B. WhatsApp über Meta-Webhook) können abweichende Speicherregelungen gelten, die im Rahmen der AVV näher beschrieben werden.

Technische und organisatorische Maßnahmen, Datenstandort und Drittanbieter

HostUpp betreibt die SaaS-Plattform als mandantenfähige Cloud-Anwendung mit Datenhaltung in der Europäischen Union (insbesondere Frankfurt am Main). Die Datenbank (PostgreSQL), Authentifizierung und Datei-Speicherung werden über Supabase in der EU betrieben, das Anwendungs-Hosting erfolgt über Fly.io in der Region „fra". Personenbezogene Gastdaten werden im Ruhezustand mit zeitgemäßen kryptografischen Verfahren (AES-256-GCM) und mandantenspezifischen Schlüsseln verschlüsselt; Zugangsdaten und Geheimnisse (PMS-Token, OAuth-Daten, API-Schlüssel) werden gesondert und verschlüsselt gespeichert.

Für die konversationelle KI-Verarbeitung nutzt HostUpp spezialisierte Dienstleister (u.a. ElevenLabs, Anthropic, Twilio) mit Sitz in den USA. Die Übermittlung von Daten an diese Dienstleister erfolgt auf Grundlage der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (Art. 46 DSGVO) und einer Transfer-Folgenabschätzung. Im Auswertungspfad werden E-Mail-Adressen und Telefonnummern vor der Übergabe pseudonymisiert; die Modelle sind angewiesen, keine Klarnamen oder Zimmernummern in den Ausgaben zu verwenden, und die Ausgaben werden vor Speicherung erneut bereinigt.

Betroffenenrechte und Zusammenarbeit mit den Hotels

Betroffene Personen (insbesondere Gäste der angeschlossenen Hotels) können ihre Rechte nach Art. 15 ff. DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) primär gegenüber dem jeweiligen Hotel als Verantwortlichem geltend machen. HostUpp unterstützt die Hotels bei der Erfüllung dieser Rechte im Rahmen der mit den Hotels abgeschlossenen Auftragsverarbeitungsverträge, etwa durch technische und organisatorische Maßnahmen für Auskunft, Export und Löschung sowie durch die Bereitstellung von Protokolldaten und Auswertungen.

Anfragen, die unmittelbar bei HostUpp eingehen und die Verarbeitung im Rahmen des KI-Assistenten betreffen, werden an das zuständige Hotel weitergeleitet oder in Abstimmung mit dem Hotel bearbeitet, soweit dies vertraglich vorgesehen ist.

13. Zahlungsabwicklung per SEPA-Lastschrift

Wir bieten unseren Kunden für die wiederkehrende Zahlung der Nutzungsgebühren (neben weiteren Zahlungsmethoden) die Zahlung per SEPA-Basislastschrift an. Durch die Erteilung eines SEPA-Lastschriftmandats ermächtigen Sie uns, die fälligen Beträge wiederkehrend von Ihrem Konto einzuziehen.

Umfang der Datenverarbeitung

Für die Einrichtung des Mandats und die Durchführung der wiederkehrenden Einzüge verarbeiten wir folgende Daten:

• Firma / Unternehmensname und Name des Vertretungsberechtigten
• International Bank Account Number (IBAN)
• Bank Identifier Code (BIC)
• Gläubiger-Identifikationsnummer (unsere Kennung)
• Mandatsreferenz (Ihre individuelle Mandatsnummer)
• Rechnungsbetrag und Abbuchungsintervall

Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie ist für die Erfüllung des Abonnement-Vertrages sowie für die Abwicklung der wiederkehrenden Entgelte zwingend erforderlich.

Datenübermittlung an das Kreditinstitut

Die von Ihnen bereitgestellten Zahlungs- und Mandatsdaten werden von uns sicher an unsere Hausbank übermittelt. Es erfolgt keine automatisierte Weiterleitung über Drittanbieter-Schnittstellen.

Empfänger: Stadt-Sparkasse Solingen, Am Neumarkt 15, 42651 Solingen

Zweck: Einreichung und Ausführung des Lastschrifteinzugs

Speicherdauer

Die Mandatsdaten werden für die gesamte Laufzeit des Abonnements genutzt. Nach Vertragsbeendigung und finalem Einzug werden die Daten für den operativen Betrieb gesperrt. Aufgrund gesetzlicher Aufbewahrungspflichten nach § 257 HGB und § 147 AO (steuer- und handelsrechtliche Vorgaben) bewahren wir die Mandats- und Buchungsdaten für 10 Jahre auf. Nach Ablauf dieser Frist werden die Daten datenschutzkonform gelöscht.

14. Eingesetzte Dienstleister und Drittanbieter Tools

Um unsere Dienste anbieten und kontinuierlich verbessern zu können, greifen wir auf die Dienste der folgenden Drittanbieter zurück, über die ebenfalls personenbezogene Daten verarbeitet werden können. Wir haben diese Drittanbieter sorgfältig und in Übereinstimmung mit den Bestimmungen der geltenden Datenschutzgesetze ausgewählt.

Zur Bereitstellung der HostUpp-Plattform und des KI-Assistenten setzt HostUpp verschiedene technische Dienstleister und Unterauftragsverarbeiter ein. Soweit diese Dienstleister Zugriff auf personenbezogene Daten erhalten, geschieht dies jeweils auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 Abs. 3 DSGVO. Die Datenhaltung der HostUpp-Systeme erfolgt grundsätzlich in der Europäischen Union; für die konversationelle KI-Verarbeitung werden zudem spezialisierte US-Dienstleister eingesetzt, mit denen HostUpp Standardvertragsklauseln der Europäischen Kommission und ergänzende technische und organisatorische Maßnahmen vereinbart hat.

A. Hosting/Datenbank-Dienste

HostUpp nutzt für Datenbank, Authentifizierung und Datei-Speicherung den Dienst Supabase (PostgreSQL) sowie für das Hosting der Anwendungen einschließlich der Telefonie-SIP-Bridge den Anbieter Fly.io.

Die Verarbeitung durch diese Dienste erfolgt in Rechenzentren in der Europäischen Union (insbesondere Frankfurt). Persistente Zustellhistorien und sonstige Anwendungsdaten werden in der Datenbank in der EU gespeichert; Redis wird nur als kurzzeitiger Zwischenspeicher genutzt.

Supabase

Anbieter: Supabase Inc., 970 Folsom Street, San Francisco, CA 94107, USA, mit EU-Hosting in Rechenzentren u.a. in Frankfurt am Main.

Zweck: Bereitstellung der Datenbank (PostgreSQL), Authentifizierung und Datei-Speicherung für die HostUpp-Plattform.

Verarbeitete Daten: Stammdaten der Hotelkunden und Nutzer, Gäste- und Buchungsdaten, Log- und Protokolldaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber den Hotels), Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Plattform). Drittlandübermittlung (USA) auf Basis von Standardvertragsklauseln (i.S.v. Art. 46 Abs. 2 lit. c) DSGVO).

Fly.io / Upstash

Anbieter: Fly.io Inc., 548 Market St, PMB 77540, San Francisco, CA 94104, USA; Upstash, Inc., 2093 Philadelphia Pike #1694, Claymont, DE 19703, USA.

Zweck: Hosting der Anwendungen inkl. Telefonie-SIP-Bridge (Fly.io, Region „fra") sowie Redis-basierte Job-Warteschlangen und Zwischenspeicher (Upstash über Fly.io).

Verarbeitete Daten: Anwendungs- und Kommunikationsmetadaten, kurzzeitige Zwischenspeicherung von Verarbeitungszuständen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO; Drittlandübermittlung auf Basis von Standardvertragsklauseln.

Vercel

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Zweck: Auslieferung der Website (Hosting, Content Delivery Network).

Verarbeitete Daten: Serverprotokolle mit IP-Adresse, Zugriffszeitpunkt und aufgerufener Seite.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website); Drittlandübermittlung auf Basis von Standardvertragsklauseln.

B. PMS / Zahlungsdienste

Mews

Anbieter: Mews Systems B.V., Kabelweg 37, 1014 BA Amsterdam, Niederlande.

Zweck: Property-Management-System des jeweiligen Hotels; HostUpp bindet Mews über Schnittstellen an, um Verfügbarkeiten, Raten, Reservierungen und Gastprofile zu lesen und Buchungen/Änderungen im Auftrag des Hotels zu übermitteln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag zwischen Hotel und Gast); HostUpp agiert insoweit als Auftragsverarbeiter des Hotels.

Apaleo / Apaleo Pay (Adyen)

Anbieter: apaleo GmbH, Dachauer Str. 15, 80335 München; Adyen N.V., Simon Carmiggelstraat 6–50, 1011 DJ Amsterdam, Niederlande.

Zweck: PMS-Anbindung, Zahlungsabwicklung (Payment-Links, Zahlungen).

Verarbeitete Daten: Buchungsdaten, Zahlungsinformationen, Gaststammdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag zwischen Hotel und Gast); HostUpp fungiert als technischer Dienstleister im Auftrag des Hotels.

Stripe

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Zweck: Zahlungsabwicklung (Zahlungen und Zahlungslinks) im Rahmen der PMS-Anbindung.

Verarbeitete Daten: Zahlungsinformationen, Buchungsreferenzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag zwischen Hotel und Gast); HostUpp fungiert als technischer Dienstleister im Auftrag des Hotels.

C. Konversations-KI / LLMs

ElevenLabs

Anbieter: ElevenLabs Inc., 335 Madison Ave, New York, NY 10017, USA.

Zweck: Spracherkennung und -synthese für Telefongespräche; Erstellung von Transkripten und Audiodaten der Gespräche.

Verarbeitete Daten: Gesprächsaudio, Transkripte, Metadaten (Zeit, Dauer). Aufbewahrungsdauer beim Dienstleister: 30 Tage.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation im Rahmen des Beherbergungsvertrags), Art. 6 Abs. 1 lit. f DSGVO (qualitativ hochwertige Sprachverarbeitung); Drittlandübermittlung auf Basis von Standardvertragsklauseln und Transfer-Folgenabschätzung.

Anthropic

Anbieter: Anthropic PBC, 548 Market St, PMB 77594, San Francisco, CA 94104, USA.

Zweck: KI-gestützte Verarbeitung von Chat-, WhatsApp- und E-Mail-Inhalten; Generierung von Antworten und Zusammenfassungen für den KI-Assistenten.

Verarbeitete Daten: Kommunikationsinhalte, die vor Übergabe pseudonymisiert werden (E-Mail-Adressen, Telefonnummern werden durch Platzhalter ersetzt). Modelle sind angewiesen, keine Klarnamen/Zimmernummern auszugeben; Ausgaben werden vor Speicherung bereinigt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO; Drittlandübermittlung auf Basis von Standardvertragsklauseln.

Google Ireland Ltd. (Google Cloud, Gemini)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Sprachmodelle, Spracherkennung und Übersetzung im Rahmen der KI-gestützten Kommunikation.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO; etwaige Drittlandübermittlung auf Basis von Standardvertragsklauseln.

OpenAI Ireland Ltd. / OpenAI OpCo LLC

Anbieter: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland; OpenAI OpCo, LLC, 3180 18th Street, San Francisco, CA 94110, USA.

Zweck: Sprachmodelle und Spracherkennung im Rahmen der KI-gestützten Kommunikation.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO; Drittlandübermittlung auf Basis von Standardvertragsklauseln.

Mistral AI SAS

Anbieter: Mistral AI SAS, 15 Rue des Halles, 75001 Paris, Frankreich.

Zweck: Sprachmodelle im Rahmen der KI-gestützten Kommunikation.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Deepgram Inc.

Anbieter: Deepgram, Inc., 548 Market St, PMB 42611, San Francisco, CA 94104, USA.

Zweck: Spracherkennung im Rahmen der Telefonie- und Sprachverarbeitung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO; Drittlandübermittlung auf Basis von Standardvertragsklauseln.

Aleph Alpha GmbH

Anbieter: Aleph Alpha GmbH, Speyerer Straße 4, 69115 Heidelberg, Deutschland.

Zweck: Sprachmodelle im Rahmen der KI-gestützten Kommunikation.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Microsoft Ireland Operations Ltd. (Azure OpenAI, Azure Speech)

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Zweck: Sprachmodelle, Spracherkennung und Sprachsynthese im Rahmen der KI-gestützten Kommunikation.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO; etwaige Drittlandübermittlung auf Basis von Standardvertragsklauseln.

Die vorstehend genannten Anbieter für Sprachverarbeitung und Sprachmodelle können sich im Zuge der Weiterentwicklung der Plattform ändern; die jeweils aktuell eingesetzten Anbieter werden in dieser Datenschutzerklärung fortlaufend aktualisiert.

D. Kommunikations- und Infrastruktur-Dienste

Amazon Web Services (SES)

Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.

Zweck: Versand systemischer E-Mails (z.B. Bestätigungen, Benachrichtigungen).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO; bei etwaigen US-Transfers: Standardvertragsklauseln.

Meta Platforms / WhatsApp Business

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Zweck: Bereitstellung des WhatsApp-Kanals für den KI-Assistenten (Business API).

Verarbeitete Daten: Telefonnummern, Chat-Inhalte, Metadaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Einwilligung/Einbindung nach § 25 TDDDG, soweit erforderlich; mögliche Verarbeitung in Drittländern (insb. USA) auf Basis von Standardvertragsklauseln.

Microsoft 365 (Graph/Entra)

Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Zweck: Delegierter Zugriff auf E-Mail-Postfächer des Hotels, Verarbeitung von E-Mail-Kommunikation durch den KI-Assistenten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO; etwaige US-Transfers auf Basis von Standardvertragsklauseln.

Twilio

Anbieter: Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA.

Zweck: Versand von SMS (z.B. Zugangscodes, Zahlungslinks, Bestätigungen).

Verarbeitete Daten: Telefonnummern, Nachrichtentexte, Metadaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Drittlandübermittlung auf Basis von Standardvertragsklauseln.

Placetel / TK-Anbieter

Anbieter: Placetel GmbH, Gustav-Heinemann-Ufer 72c, 50968 Köln, oder anderer TK-Anbieter des Hotels.

Zweck: SIP-Trunk und Telefonanlage des Hotels; HostUpp nutzt den jeweiligen TK-Anbieter für die Sprachverbindung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Verantwortlichkeit primär beim Hotel/TK-Anbieter.

Telegram (optional)

Anbieter: Telegram FZ-LLC, Business Center 1, M Floor, The Meydan, Nad Al Sheba, Dubai, VAE.

Zweck: Optionales Aufgaben-Board für das Hotelteam.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (interne Aufgabensteuerung); bei Einsatz durch das Hotel empfiehlt sich eine eigene Information des Hotels in dessen Datenschutzerklärung.

E. Fehler- und Betriebsüberwachung

Sentry

Anbieter: Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.

Zweck: Fehler- und Betriebsüberwachung der HostUpp-Plattform.

Verarbeitete Daten: Technische Logdaten über Fehler und Performance; personenbezogene Daten werden soweit möglich vor Übermittlung bereinigt (PII-Bereinigung).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit); Drittlandübermittlung auf Basis von Standardvertragsklauseln.

F. Analyse und Optimierung

Google Analytics

Die Website nutzt „Google Analytics 4" („Google Analytics"), einen Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google"). Rechtsgrundlage für die Nutzung von Google Analytics und die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG (Einwilligung).

Wir nutzen Google Analytics, um die Nutzung unserer Website zu analysieren und einzelne Funktionen und Angebote sowie die Nutzererfahrung kontinuierlich zu verbessern. Durch die statistische Auswertung des Nutzerverhaltens können wir unser Angebot verbessern und für Sie als Nutzer interessanter gestalten.

Google Analytics verwendet zu diesen Zwecken eigene Cookies. Wenn Nutzer Seiten unserer Website anklicken, können folgende Daten verarbeitet werden:

• Browsertyp/-version,
• verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite),
• Hostname des zugreifenden Rechners (IP-Adresse) und
• Uhrzeit der Serveranfrage.

Diese Daten werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet.

Um Google zu verpflichten, die übermittelten Daten nur gemäß unseren Anweisungen und unter Einhaltung des geltenden Datenschutzrechts zu verarbeiten, haben wir mit Google einen Vertrag zur Auftragsdatenverarbeitung (AVV) gemäß Artikel 28 Absatz 3 DSGVO abgeschlossen.

Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Verarbeitung von Daten in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Wir weisen darauf hin, dass wir den Tracking-Code von Google Analytics auf dieser Website um „anonymizeIp()" erweitert haben, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) sicherzustellen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen verwenden, um für uns Berichte über die Aktivitäten auf unserer Website zu erstellen und weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen. Google kann diese Informationen auch an Dritte weitergeben, wenn dies gesetzlich vorgeschrieben ist oder wenn diese Dritten die Informationen im Auftrag von Google verarbeiten. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Im Rahmen der Datenweitergabe haben wir die Einstellungen so gewählt, dass Google nicht auf Ihre Daten zugreifen kann, um die eigenen Produkte und Dienstleistungen von Google zu verbessern. Sie können die Verwendung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (einschließlich Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren (http://tools.google.com/dlpage/gaoptout?hl=de).

Sie können Ihre Einwilligung auch jederzeit ganz oder teilweise mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen ändern.

Weitere Informationen zu den Nutzungsbedingungen und zum Datenschutz finden Sie unter www.google.com/analytics/terms/de.html oder https://www.google.de/intl/de/policies/.

Sie können die Nutzung der Aktivitäten und Informationen Ihres Google-Kontos unter „Anzeigeneinstellungen" auf https://adssettings.google.com/anonymous?hl=de über ein Kontrollkästchen deaktivieren.

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Verwaltung und Ausspielung aller weiteren auf der Website eingebundenen Tags/Skripte.

Kategorie: Technik.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die über den Tag Manager ausgespielten Statistik- und Marketing-Tags werden erst nach Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Ads Conversion-Tag

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Erfolgsmessung von Suchanzeigen (Conversion-Tracking).

Kategorie: Marketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).

Google Search Console

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Auswertung der Sichtbarkeit der Website in der Google-Suche; es werden keine personenbezogenen Besucherdaten verarbeitet.

Kategorie: Betrieb.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Microsoft Advertising (UET-Tag)

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Zweck: Kampagnenmessung für Microsoft/Bing-Suchanzeigen.

Kategorie: Marketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Zweck: Aufzeichnung von Nutzersitzungen und Erstellung von Heatmaps zur Analyse des Nutzerverhaltens.

Kategorie: Statistik.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).

Meta Pixel

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Zweck: Kampagnenmessung für Werbeanzeigen auf Facebook und Instagram.

Kategorie: Marketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).

LinkedIn Insight-Tag

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Zweck: Zielgruppenbildung und Kampagnenmessung für LinkedIn-Werbeanzeigen.

Kategorie: Marketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).

TikTok Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Zweck: Kampagnenmessung für Werbeanzeigen auf TikTok.

Kategorie: Marketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).

Contentsquare

Anbieter: Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich (Hotjar Ltd., Malta, gehört zur Contentsquare-Gruppe; eingesetzt wird das Produkt Contentsquare).

Zweck: Erstellung von Heatmaps und Aufzeichnung von Nutzersitzungen zur Analyse des Nutzerverhaltens. Eingaben in Formularfelder werden vor der Übertragung maskiert; die Verarbeitung erfolgt in unserem Auftrag auf Servern in der EU (Irland).

Kategorie: Statistik.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Vercel Speed Insights

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Zweck: Messung der Ladezeiten und der technischen Performance der Website.

Kategorie: Technik.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO; Drittlandübermittlung auf Basis von Standardvertragsklauseln.

G. Sonstiges

Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wenn Ihr Browser Google Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

YouTube

Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine dieser Website besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780.

Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

GitHub

Anbieter: GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA.

Zweck: Verwaltung des Quellcodes der HostUpp-Plattform; es werden keine Kundendaten oder Gästedaten verarbeitet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und nachvollziehbaren Softwareentwicklung).

15. Ihre Rechte

Soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen als Betroffener i.S.d. DSGVO die folgenden Rechte zu:

Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten.

Sollte dies der Fall sein, können Sie von uns Auskunft über folgende Informationen verlangen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn personenbezogenen Daten über Sie nicht bei Ihnen selbst, sondern bei Dritten erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling, gemäß Art. 22 Abs. 1 und 4 DSGVO.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Recht auf Berichtigung

Sie haben das Recht auf Berichtigung und/oder Vervollständigung, sofern Ihre von uns verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind. Sollte dies der Fall sein, werden wir die Berichtigung unverzüglich vornehmen.

Recht auf Löschung (Recht auf Vergessenwerden)

Löschungspflicht

Sie können von uns verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
• falls sich die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG stützte, Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
• Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verwendung Ihrer personenbezogenen Daten für Werbezwecke einlegen.
• Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden.
• die Löschung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Ausnahmen

Das Recht auf Löschung gilt nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt;
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen:

• wenn Sie die Richtigkeit Ihrer personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe als Verantwortlichem Ihre Gründe als Betroffenem überwiegen.

Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden wir Sie darüber unterrichten bevor die Einschränkung aufgehoben wird.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf Artikel 6 Absatz 1 lit. a oder b oder Artikel 9 Absatz 2 DSGVO beruht.

Widerspruchsrecht

Werden Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Ihre personenbezogenen Daten werden dann nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht zum Widerruf von Einwilligungen

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder § 25 Abs. 1 TDDDG beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie eine E-Mail an info@hostupp.ai senden.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet von sonstigen Rechtsbehelfen steht Ihnen das Recht zu, Beschwerde bei einer zuständigen Aufsichtsbehörde zu erheben, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

16. Aktualisierungen

Diese Datenschutzerklärung wird von Zeit zu Zeit aktualisiert. Das Datum der letzten Aktualisierung finden Sie untenstehend.

Stand: August 2026