Datenschutzerklärung

1. Verantwortlicher

ligea GmbH, Hardtstraße 37a, 76185 Karlsruhe, Deutschland. Kontakt: [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Aufruf der Website

Für die Nutzung der Übersicht ist kein Konto erforderlich, und es werden keine Tracking-Cookies gesetzt. Um zu sehen, wie die Website genutzt wird, setzen wir Cloudflare Web Analytics ein. Der Dienst arbeitet ohne Cookies, speichert keine IP-Adressen und erstellt keine Nutzerprofile; er zählt Seitenaufrufe, verweisende Websites, Länder und Gerätetypen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare stellt die Website bereit, schützt sie und verarbeitet zu diesem Zweck Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Schriften und Skripte werden von unserer eigenen Domain ausgeliefert. Kartenkacheln werden von OpenFreeMap (tiles.openfreemap.org) geladen; OpenFreeMap erhält dabei Ihre IP-Adresse, sobald die Karte angezeigt wird.

3. Früher Zugang und Anfragen

Wenn Sie Zugang anfragen oder uns eine Anfrage senden, speichern wir Ihre E-Mail-Adresse, Firma, Ihr Gewerk, Ihre Nachricht, die Seite, von der Sie kamen, einen Hashwert Ihrer IP-Adresse und Ihren Browsertyp, um Ihnen zu antworten und Ihren Zugang vorzubereiten (Art. 6 Abs. 1 lit. b und f DSGVO). Speicherort: Supabase, EU-Region (Frankfurt).

4. Konten

Für jeden Nutzer speichern wir E-Mail-Adresse, Rolle, Organisation, Tarif, Credit-Guthaben, geöffnete Akten, Merkliste und die Zeitpunkte dieser Vorgänge, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie ein Konto anlegen, speichern wir außerdem Ihren Namen, Ihre Firma, sofern Sie sie angeben, und den Zeitpunkt, zu dem Sie den Bedingungen zugestimmt haben. Die Anmeldung erfolgt über einen Einmal-Link, den wir an Ihre E-Mail-Adresse senden und der nach 15 Minuten abläuft; wir speichern nur eine gehashte Form davon. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungscookie (hr_session, 30 Tage) (§ 25 Abs. 2 TDDDG). Um die Daten vor massenhaftem Auslesen zu schützen, zählen wir die Aufrufe von Akten und Namen je Konto und Tag.

4a. Newsletter und wöchentliche E-Mails

Wenn Sie The Radar Weekly abonnieren, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt von Anmeldung und Bestätigung, den Einwilligungstext, die Seite, von der Sie kamen, und eine gehashte Form Ihrer IP-Adresse. Den Newsletter senden wir erst, nachdem Sie den Link in unserer Bestätigungs-E-Mail bestätigt haben (Double-Opt-in), Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Kontoinhaber erhalten als Teil des Dienstes eine wöchentliche E-Mail zu den Projekten, Firmen und Städten, die sie beobachten (Art. 6 Abs. 1 lit. b DSGVO). Jede E-Mail enthält einen Link zur Abmeldung per Klick; Sie können auch an [email protected] schreiben. Die Adresse bewahren wir mit einem Vermerk der Abmeldung so lange auf, wie wir die Einwilligung nachweisen müssen, höchstens drei Jahre. Der Versand erfolgt über Resend.

4b. KI-Zugang (MCP-Connector)

Wenn Sie Hospitality Radar mit einem KI-Assistenten wie Claude, ChatGPT oder Grok verbinden, sendet der Assistent Werkzeugaufrufe an unseren Server, zum Beispiel eine Stadt, eine Projektart oder eine Projektreferenz, und erhält unsere Antwort. Ihr Gespräch mit dem Assistenten erhalten wir nicht, nur diese Aufrufe, und wir speichern nicht, wonach gesucht wurde. Für das Tageslimit zählen wir die Suchen je Konto und löschen diese Zählung nach einem Tag; außerdem speichern wir, wann ein Zugangsschlüssel zuletzt benutzt wurde. Akten, die Sie über den Assistenten öffnen, und Einträge in Ihrer Merkliste werden wie in Abschnitt 4 beschrieben in Ihrem Konto gespeichert. Zugangsschlüssel entstehen in Ihrem Konto oder bei der Verbindung per OAuth; dann trägt der Schlüssel den Namen des Assistenten. Wir speichern nur einen Hashwert jedes Schlüssels, und Sie können einen Schlüssel jederzeit im Konto unter „AI access“ widerrufen. Wie der Anbieter des Assistenten mit Ihrem Gespräch umgeht, richtet sich nach dessen Bedingungen und Datenschutzhinweisen. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungen

Zahlungen wickelt die Stripe Payments Europe Ltd., Dublin, ab. Stripe erhält Name, Rechnungsadresse, E-Mail-Adresse, USt-IdNr. und Zahlungsdaten und ist für die Zahlungsabwicklung eigenständiger Verantwortlicher. Wir erhalten den Zahlungsstatus, die Rechnungsdaten und eine Kundenreferenz. Rechnungen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO).

6. Partnerlinks

Wenn Sie über einen Partnerlink zu uns kommen, speichern wir den Partnercode in einem eigenen Cookie (First-Party-Cookie hr_ref, 90 Tage) und ordnen Ihr Konto beim Kauf eines Tarifs diesem Partner zu, um die Provision zu berechnen. Der Partner sieht Ihren Firmennamen und Ihren Tarif, nicht Ihre Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Außerdem speichern wir in einem eigenen Cookie (hr_src, 90 Tage), wie Sie die Website zuerst erreicht haben: direkt, über eine Suchmaschine, über eine andere Website (deren Domain) oder über einen Kampagnenlink (utm-Parameter). Wir nutzen dies ausschließlich, um einen späteren Kauf dem richtigen Vertriebskanal zuzuordnen; die Angabe wird nicht weitergegeben und nicht zur Profilbildung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Daten in den Akten

Die Akten enthalten Informationen über Unternehmen und Hotelprojekte aus öffentlichen Quellen. Zu Unternehmen gehören geschäftliche Kontaktdaten (Anschrift, Zentrale, allgemeine Mailadresse wie info@, Website) sowie Namen und Funktion von Geschäftsführung oder Vorstand, wie sie im Impressum des Unternehmens oder im Handelsregister veröffentlicht sind, jeweils mit Quelle. Persönliche Mailadressen, Durchwahlen oder Mobilnummern enthalten die Akten nicht. Rechtsgrundlage ist unser berechtigtes Interesse, über Hotelprojekte und die beteiligten Unternehmen zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Genannte Personen können jederzeit widersprechen (Art. 21 DSGVO): Schreiben Sie an [email protected], wir entfernen die Angaben dann unverzüglich. Wenn Sie der Ansicht sind, dass eine Akte andere Informationen über Sie als natürliche Person enthält, schreiben Sie uns ebenfalls; wir entfernen diese Informationen dann.

7a. Lieferantenprofile

Wir führen Unternehmen, die Hotelprojekte beliefert haben, jeweils mit öffentlicher Quelle (Presse, Fachmedien, Referenzseiten des Unternehmens). Das betrifft Unternehmen, nicht Personen. Um ein Unternehmen einzuladen, seine Einträge zu prüfen, schreiben wir eine geschäftliche Adresse je Unternehmen an: die geschäftliche Adresse einer Person aus Geschäftsführung, Vertrieb oder Projekten, nur ausnahmsweise eine vom Unternehmen veröffentlichte Sammeladresse. Name und Funktion der Person entnehmen wir dem Impressum oder der Website des Unternehmens, einem Handelsregister oder Pressemitteilungen. Die Adresse stammt von der Website des Unternehmens oder aus einer Datenbank für Geschäftskontakte (Hunter, Hunter Web Services Inc.) oder ist aus dem Adressformat abgeleitet, das das Unternehmen selbst verwendet; ihre Zustellbarkeit prüfen wir mit MillionVerifier. Auf Nachfrage nennen wir Ihnen die konkrete Quelle von Name und Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an zutreffenden Lieferantendaten und daran, Unternehmen unseren Dienst anzubieten (Art. 6 Abs. 1 lit. f DSGVO bzw. UK GDPR). Wir speichern die Adresse, bis Sie sich abmelden, höchstens zwölf Monate nach unserer letzten E-Mail. Jede E-Mail enthält einen Link, um weitere E-Mails abzubestellen; eine kurze Antwort genügt ebenfalls. Ob eine E-Mail geöffnet wird, erfassen wir nicht.

Auf der Profilseite kann das Unternehmen Ansprechpartner nennen. Eine Person wird nur gespeichert, wenn das Unternehmen das Einwilligungsfeld ankreuzt, und erst angezeigt, wenn die Person selbst per E-Mail bestätigt (Art. 6 Abs. 1 lit. a DSGVO). Ohne Bestätigung löschen wir den Eintrag nach 30 Tagen. Die Einwilligung lässt sich jederzeit über denselben Link widerrufen, ohne Folgen für das Unternehmensprofil. Bestätigte Ansprechpartner sehen Radar-Nutzer, also Unternehmen, die Hotelprojekte beliefern; darunter können Wettbewerber sein.

Hat ein Unternehmen sein Profil ausgefüllt, sieht sich ein Mitglied unseres Teams die Einträge, die Profilangaben und ein bestehendes Radar-Konto oder Abo an. Ein Mensch, kein automatisiertes System, entscheidet dann, ob wir dem Unternehmen einen befristeten Radar-Zugang anbieten; diese Entscheidung speichern wir mit Begründung. Danach schreiben wir dieselbe geschäftliche Adresse gegebenenfalls einmal an, um uns zu bedanken, und bei einem Zugang ein weiteres Mal kurz vor dessen Ende. Der Zugang endet von selbst, braucht keine Zahlungsdaten, und das Konto fällt auf den kostenlosen Explorer-Tarif zurück. Rechtsgrundlage ist unser berechtigtes Interesse, Unternehmen unseren Dienst anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Wir erfassen, welche Links geklickt wurden, ob das Profil geöffnet und ausgefüllt wurde, welche Akten während des Zugangs geöffnet wurden und ob ein Abo gewählt wurde, um zu sehen, welche Angebote nützlich sind.

Hochgeladene Referenzlisten nutzen wir im Rahmen der beim Hochladen erteilten Erlaubnis. Bitte keine Namen von Personen mitschicken. Im Vereinigten Königreich können Sie sich auch beim Information Commissioner's Office (ICO) beschweren.

8. Auftragsverarbeiter

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer auf berechtigte Interessen gestützten Verarbeitung zu widersprechen. Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

10. Speicherdauer

Kontodaten werden drei Monate nach Vertragsende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Anfragen, aus denen kein Vertrag hervorgeht, werden nach zwölf Monaten gelöscht.