Datenschutz

Zwei Rollen

Für die Website, das Abo und die Zahlung ist Michael Sachse Verantwortlicher. Für Gäste, Personal, Buch, Stempel und Akte im Haus sind Sie Verantwortlicher. Velunora ist das Werkzeug. Der Anbieter sieht diese Hausdaten nicht, solange Sie Velunora AI nicht nutzen.

Verantwortlicher der Website

Michael Sachse
Süderstraße 33
25764 Wesselburen
Deutschland
E-Mail: kontakt@velunora-systems.de
WhatsApp: +49 178 5992976

Kein Datenschutzbeauftragter — für diesen Betrieb nicht vorgeschrieben. Aufsichtsbehörde am Sitz: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de.

Was der Anbieter verarbeitet

• Website: Aufruf, technische Protokolle des Hosters Vercel (IP, Zeitpunkt, Seite). Grundlage: berechtigtes Interesse, Betrieb und Sicherheit (Art. 6 Abs. 1 f DSGVO).
• Bereitstellung: technische Skripte der Plattform (grok.com), damit die App im Browser läuft. Grundlage: Art. 6 Abs. 1 f.
• Abo-Formular: Name, Haus, Stadt, Plätze, E-Mail, Telefon, Notiz. Zweck: Vertrag. Grundlage: Art. 6 Abs. 1 b.
• Partnerprogramm: Name, E-Mail, IBAN, optionale Steuernummer, Klicks und Starts über Ihren Link. Zweck: Partnervertrag, Provision. Grundlage: Art. 6 Abs. 1 b. Speicherung in diesem Browser.
• Zahlung: Stripe Payments Europe erhebt Karte oder SEPA-Mandat. Velunora speichert keine vollständige IBAN, höchstens die letzten vier Stellen zur Anzeige. Grundlage: Art. 6 Abs. 1 b. Übermittlung in die USA nach Standardvertragsklauseln (Art. 46).
• Schriftarten liegen auf diesem Server. Es wird keine Verbindung zu Google aufgebaut.
• Wetter: Open-Meteo erhält Stadt bzw. Koordinaten des Hauses, wenn Wetter läuft. Kein GPS. Grundlage: Art. 6 Abs. 1 b und f (Terrasse, Plan).
• WhatsApp: nur nach Ihrem Klick. Es gelten die Bedingungen von Meta. Kein Skript, solange Sie nicht klicken.
• POS: nur nach Ihrer Einrichtung. Dann gelten die Bedingungen des Kassenanbieters.

Velunora AI

Nur wenn Sie Chat, Concierge oder Vorlesen nutzen. Dann gehen Ihre Frage und ein Stand des Hauses an den Server des Anbieters und an xAI (USA). Im internen Assistenten kann der Stand enthalten: Reservierungen (Name, Telefon, E-Mail, Allergene), Gästeakte, Team, Stempel, Anrufe. Allergene sind Gesundheitsdaten (Art. 9 DSGVO). Das Haus holt die Einwilligung in der Akte. Concierge für Gäste sendet Öffnung und Karte, keine Akte. Grundlage beim Anbieter: Vertrag, Ausführung der von Ihnen ausgelösten Anfrage (Art. 6 Abs. 1 b). Übermittlung in die USA: Standardvertragsklauseln (Art. 46). Fingerabdruck oder Gesicht bleiben am Gerät, sie gehen nicht an xAI.

Was im Browser des Hauses bleibt

Buch, Team, Plan, Akte, Abo-Status liegen im Speicher dieses Tabs (sessionStorage), nicht in einer zentralen Gästeakte bei Michael Sachse. Sprache, KI-Tageslimit und Vorlesen-Schalter liegen in localStorage. Das ist für den Dienst erforderlich. Keine Werbe-Cookies von Dritten. Ein Partner-Link (?ref=) bleibt 90 Tage in diesem Browser, damit die Provision dem richtigen Partner zugeordnet wird. Kein Marketing-Tracking von Werbenetzwerken.

Modul DSGVO an der Akte: Zweck, Werbung an oder aus, Allergen-Einwilligung, Auskunft als Datei, Anonymisieren nur ohne offenes Buch oder Folio. Halten standardmäßig 36 Monate nach letztem Besuch. Kein Verfahrensverzeichnis, keine Mail an den Gast, kein automatisches Löschen durch den Agenten.

Speicherdauer

Tab-Speicher: bis Sie den Tab schließen, Daten löschen oder „Auf Anfang zurücksetzen“ wählen. Sprache und KI-Limit im localStorage, bis Sie den Speicher des Browsers leeren. Hosting-Protokolle nach den Fristen des Hosters. Zahlungsdaten bei Stripe nach deren Fristen. Steuerlich relevante Abo-Angaben, sobald sie beim Anbieter ankommen, nach den gesetzlichen Fristen.

Empfänger und Drittland

Vercel (Hoster). Stripe (Zahlung). Open-Meteo (Wetter, wenn genutzt). xAI in den USA (nur bei Nutzung von Velunora AI). Standardvertragsklauseln bzw. die Angaben des jeweiligen Anbieters. Kein Verkauf von Daten.

Ihre Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde, zuständig u. a. das ULD Schleswig-Holstein (Art. 77).

Anfragen an den Anbieter schriftlich oder per E-Mail an die Angaben im Impressum. Auskunft zu Gästen und Personal richtet sich an das Haus — dort liegt die Akte.