Datenschutz

Datenschutzerklärung

Zuletzt aktualisiert: 10. Juni 2026

LuxStay Atelier ("wir") erhebt Reisedaten nur, um Anfragen zu beantworten, Reisen zu planen, Services zu koordinieren und von Beratern geprüfte Vorschläge zu erstellen. Öffentliche Formulare fragen niemals Kartendaten, Passkopien oder sensible Dokumente ab. Diese Erklärung beschreibt, welche Daten wir erheben, warum, wie sie genutzt und geschützt werden und welche Rechte Ihnen zustehen.

Welche Daten wir erheben

Anfragedaten: Name, E-Mail, Telefon, Reiseziel, Daten, Gruppengröße, Präferenzen und Notizen — alles von Ihnen bereitgestellt.
Merkliste: ausschließlich im localStorage Ihres Browsers gespeichert; sie wird nie an unsere Server übertragen und beim Löschen der Browserdaten entfernt.
Technische Protokolle: Server-Access-Logs (IP, Zeitpunkt, Anfragepfad) für Sicherheit und Fehlerbehebung, die regelmäßig rotiert und gelöscht werden.
Wir nutzen keine Werbetracker und keine Analyse-Cookies von Drittanbietern. Das Admin-Cookie dient ausschließlich der Mitarbeiteranmeldung und ist technisch erforderlich.

Zwecke und Rechtsgrundlagen

Beantwortung Ihrer Anfrage und Vorbereitung von Vorschlägen — Vertragserfüllung oder vorvertragliche Maßnahmen (DSGVO Art. 6 Abs. 1 lit. b).
Bestätigung von Verfügbarkeit, Privilegien und Preisen mit Hotels und autorisierten Kanälen — Vertragserfüllung; die Weitergabe ist auf das Erforderliche beschränkt.
Sicherheit, Missbrauchsprävention und Auditierung — berechtigte Interessen (DSGVO Art. 6 Abs. 1 lit. f).
Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Marketing ohne Bezug zu Reisedienstleistungen.

Aufbewahrung

Anfragen und Korrespondenz mit Beratern: bis zu 24 Monate nach Abschluss des Services, um künftige Reisen besser zu unterstützen; Löschung auf Wunsch jederzeit möglich.
Audit- und Sicherheitsprotokolle: bis zu 12 Monate.
Gesetzlich aufzubewahrende Unterlagen, etwa Finanzbelege, werden für die gesetzlich vorgeschriebenen Fristen gespeichert.

Ihre Rechte

Auskunft, Berichtigung, Löschung: Sie können jederzeit verlangen, Ihre personenbezogenen Daten einzusehen, zu aktualisieren oder zu löschen.
Einschränkung, Widerspruch und Datenübertragbarkeit: Wir beachten die Rechte nach anwendbarem Recht, einschließlich EU-DSGVO und California CCPA/CPRA.
Zur Ausübung kontaktieren Sie uns über https://dj.42ka.cn/contact; wir antworten innerhalb von 30 Tagen.
Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, können Sie außerdem Beschwerde bei Ihrer lokalen Datenschutzbehörde einlegen.

Internationale Übermittlungen und Sicherheit

Als globaler Reiseservice können notwendige Angaben in das Land des beteiligten Hotels oder Kanals übermittelt werden; wir teilen nur das Minimum, das zur Leistungserbringung erforderlich ist.
Die Übertragung erfolgt verschlüsselt per HTTPS; Backoffice-Zugriffe sind rollenbeschränkt und werden protokolliert.
Bei einem Sicherheitsvorfall, der Ihre Rechte betrifft, informieren wir Sie gemäß den gesetzlichen Vorgaben.

Datenschutzkontakt: https://dj.42ka.cn/contact