DATENSCHUTZERKLÄRUNG

Regi — Ignacio Lopezosa Serrano

Zuletzt aktualisiert: 3. Juli 2026

Gültig ab: 3. Juli 2026

Einleitung

Diese Datenschutzerklarung erlautert, wie Ignacio Lopezosa Serrano (taetig unter Regi) (wir) personenbezogene Daten erhebt, verwendet und schutzt, wenn Sie mit unserer Website https://regi.es/, unseren Produkten oder verbundenen Diensten (zusammen die Services) interagieren. Wir verpflichten uns, Ihre Informationen zu schutzen und sie verantwortungsvoll gemaess geltendem Datenschutzrecht zu verarbeiten, einschliesslich der DSGVO und des spanischen Gesetzes LOPDGDD 3/2018.

Unser Unternehmen befindet sich in Blvr. Louis Pasteur, 47, Oficina 103, 29010, Málaga, Spanien. Bei Fragen zu dieser Datenschutzerklarung kontaktieren Sie uns unter support@regi.es oder privacy@regi.es, telefonisch unter +34 951 207 196 oder per Post an die obige Adresse.

Unsere Rolle bei der Datenverarbeitung

Je nach Kontext kann Regi als Verantwortlicher (Bestimmung von Zwecken und Mitteln) oder als Auftragsverarbeiter (Verarbeitung im Auftrag einer anderen Organisation nach deren Weisungen) handeln.

Als Auftragsverarbeiter bestimmen wir die Zwecke nicht, sondern folgen strikt den Anforderungen unserer Kunden.

Inhaltsverzeichnis

Welche Daten wir erheben
Wie wir Daten erheben
Wie wir Ihre Daten verwenden
Daten von Reisenden (Parte de Viajeros)
Wie wir Ihre Daten verarbeiten
Automatisierte Entscheidungen und Profiling
Cookies und Tracking-Technologien
Wie wir Informationen weitergeben
Internationale Uebermittlungen
Wie lange wir Daten speichern
Wie wir Daten sichern
Ihre Rechte
Datenschutz von Kindern
Marketing-Kommunikation
Aktualisierungen dieser Richtlinie
Kontakt

1. Welche Informationen wir erheben

Wir erheben personenbezogene Daten, die Sie direkt bereitstellen, automatisch erzeugte Daten bei Nutzung der Services sowie Informationen aus Drittanbieter-Tools, die unsere Ablaufe unterstuetzen.

Identifikatoren

Name
E-Mail-Adresse
Telefonnummer
Postanschrift

Konto- und Transaktionsdaten

Konto- oder Profilinformationen
Abrechnungsdaten und Transaktionsverlauf

Daten von Reisenden (Parte de Viajeros)

Im Rahmen unseres Compliance-Kerndienstes erheben wir die folgenden Daten von Reisenden gemaess Real Decreto 933/2021:

Vollstaendiger Name, Geschlecht, Ausweisnummer (DNI/Reisepass/TIE), Dokumenten-Nummer, Staatsangehoerigkeit und Geburtsdatum
Wohnanschrift, Mobil-/Festnetznummer, E-Mail-Adresse
Bei Minderjaehrigen: Vormundschaftsbeziehung zu anderen Reisenden
Vertragsreferenznummer, Datum, Unterschriften
Datum und Uhrzeit von Check-in und Check-out
Zahlungsart und Identifikator des Zahlungsmittels sowie Name des Zahlungspflichtigen

Technische, Analyse- und Kommunikationsdaten

IP-Adresse, Geraete-IDs, Browsertyp, Betriebssystem
Spracheinstellungen, Zeitzone, aufgerufene Seiten, Navigationsmuster
Cookie-Daten, Analytics-Events, Nutzungsprotokolle
Fehlerprotokolle, Performance-Daten, Diagnoseinformationen
Nachrichten oder Informationen aus Formularen oder dem Support

2. Wie wir Informationen erheben

Informationen, die Sie direkt bereitstellen

Wir erfassen Informationen, die Sie freiwillig angeben, wenn Sie:

Ein Konto erstellen oder Profildaten aktualisieren
Formulare ausfuellen, Kauefe taetigen oder den Support kontaktieren
Umfragen beantworten, Informationen anfordern oder mit uns kommunizieren

Automatisch erfasste Informationen

Wenn Sie unsere Website besuchen oder die Services nutzen, erfassen wir automatisch technische und Nutzungsinformationen wie IP-Adresse, Geraetemerkmale, aufgerufene Seiten und Diagnosedaten.

Wir verwenden Vercel Analytics fuer aggregierte, anonymisierte Traffic-Analysen.

Informationen von Drittanbietern

Analyseplattformen (aggregierte Nutzungseinblicke)
E-Mail- und Kommunikationssysteme (Zustell-/Interaktionsprotokolle)
Hosting- und Infrastrukturprovider (technische Metadaten)
Drittanbieter-Authentifizierung (Name, E-Mail, Konto-ID)

3. Wie wir Ihre Informationen verwenden

Wir verarbeiten personenbezogene Daten nur, wenn eine gueltige Rechtsgrundlage nach anwendbarem Datenschutzrecht vorliegt.

Rechtsgrundlagen

Vertrag: Verarbeitung zur Bereitstellung der Services oder fuer Massnahmen auf Ihre Anfrage.
Einwilligung: Sie stellen Informationen freiwillig fuer einen bestimmten Zweck bereit; Widerruf jederzeit moeglich.
Berechtigte Interessen: Verarbeitung fuer Geschaeftszwecke, die Ihre Rechte nicht ueberwiegen (z. B. Betrugspraevention, Verbesserungen).
Rechtliche Verpflichtung: Verarbeitung zur Einhaltung anwendbarer Gesetze (z. B. RD 933/2021).
Lebenswichtige Interessen: wenn zum Schutz der Sicherheit einer Person erforderlich.

Zwecke und Rechtsgrundlage

Kontoerstellung und -verwaltung — Einwilligung
Bereitstellung und Abrechnung der Services — Vertrag
Kundensupport und Problemloesung — Vertrag / Einwilligung
Analysen und Serviceverbesserung — Berechtigte Interessen
Betrugserkennung und Sicherheit — Berechtigte Interessen
Einhaltung gesetzlicher Meldepflichten (RD 933/2021) — Rechtliche Verpflichtung
Marketing und Newsletter (nur Opt-in) — Einwilligung

4. Daten von Reisenden (Parte de Viajeros)

Unser Kerndienst unterstuetzt Beherbergungsbetriebe bei der Einhaltung der spanischen Meldepflicht fuer Reisende gemaess Real Decreto 933/2021. In diesem Kontext handelt Regi als Auftragsverarbeiter im Auftrag des Beherbergungsbetriebs (Verantwortlicher).

Wir sind gesetzlich verpflichtet, Reisedaten fuer alle Gaeste ab 14 Jahren an die zustaendigen Behoerden zu uebermitteln (Ministerio del Interior sowie ggf. regionale Polizeikraefte wie Mossos d'Esquadra oder Ertzaintza).

Rechtsgrundlage: Erfuellung einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO und RD 933/2021).

Wir verarbeiten Daten von Minderjaehrigen unter 18 Jahren nur, soweit sie verpflichtender Bestandteil des Parte de Viajeros sind. Diese Daten werden mit den gleichen hohen Sicherheitsstandards wie alle anderen personenbezogenen Daten behandelt und ausschliesslich zur Erfuellung gesetzlicher Pflichten verarbeitet.

5. Wie wir Ihre Informationen verarbeiten

Wir verarbeiten personenbezogene Daten in einer Weise, die der Art der Daten und den Zwecken der Erhebung entspricht, einschliesslich Speichern, Organisieren, Nutzen, Uebermitteln und Loeschen, sobald sie nicht mehr erforderlich sind. Wir wenden die Grundsaetze Datenminimierung, Zweckbindung und Richtigkeit an.

Der Zugriff auf personenbezogene Daten ist auf autorisiertes Personal beschraenkt, das zur Vertraulichkeit verpflichtet ist. Wir setzen technische und organisatorische Massnahmen um, darunter Zugriffskontrollen, Authentifizierung, Verschluesselung bei Uebertragung und Speicherung, Protokollierung, Monitoring und regelmaessige Sicherheitspruefungen.

Wir koennen Informationen aus verschiedenen Quellen kombinieren, wenn dies fuer den Betrieb der Services oder einen rechtmaessigen Zweck erforderlich ist, z. B. zur Betrugsvermeidung oder zur Wahrung der Plattformsicherheit.

6. Automatisierte Entscheidungen und Profiling

Wir nutzen keine automatisierten Entscheidungen oder Profiling, die rechtliche oder aehnlich erhebliche Auswirkungen haben. Sollte sich dies in Zukunft aendern, aktualisieren wir diese Richtlinie und stellen erforderliche Hinweise oder Optionen bereit.

7. Cookies und Tracking-Technologien

Wir verwenden Cookies und aehnliche Tracking-Technologien (Web Beacons, Tags, Pixel), um unsere Website zu betreiben, die Nutzung zu verstehen, die Leistung zu verbessern und Ihre Erfahrung zu optimieren.

Cookie-Kategorien

Unbedingt erforderlich / Sitzung: notwendig für den Betrieb von Website und App, einschließlich Sicherheit, Anmeldung und Speicherung Ihrer Einwilligungsentscheidungen. Immer aktiv.
Präferenzen: merken sich Einstellungen wie Ihre bevorzugte Sprache. Nur mit Ihrer Einwilligung gesetzt.
Analyse / Leistung: aggregierte Daten, um die Nutzung zu verstehen und die Leistung zu verbessern (zum Beispiel Google Analytics und PostHog). Nur mit Ihrer Einwilligung gesetzt.

Notwendige Cookies sind immer aktiv. Präferenz- und Analyse-Cookies werden nur gesetzt, wenn Sie sie akzeptieren, und Sie können Ihre Wahl jederzeit über die Cookie-Einstellungen ändern.

Die vollständige Liste der Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

Anmelde-Attribution (berechtigtes Interesse)

Wenn Sie ein Konto erstellen, erfassen wir, über welchen Marketingkanal und welche Kampagne Sie zu Regi gekommen sind — zum Beispiel eine bestimmte E-Mail-Kampagne und künftig möglicherweise eine bezahlte Anzeige oder ein Empfehlungslink. So verstehen wir, welche Marketingmaßnahmen Gastgebern wirklich helfen, und können in das investieren, was funktioniert, und einstellen, was nicht funktioniert.

Dazu lesen wir eine Kanal- oder Kampagnen-Kennung und die üblichen UTM-Parameter (wie utm_source und utm_content) aus dem Link, über den Sie gekommen sind, und verknüpfen sie mit dem von Ihnen erstellten Konto und der Tatsache, dass Sie sich angemeldet haben. Heute wird dies vor allem für unsere E-Mail-Kampagnen verwendet, bei denen die Kennung ein Code je Empfänger ist, und es kann auf weitere Kanäle wie bezahlte Werbung oder Empfehlungen ausgeweitet werden. Dies geschieht auf unseren Servern, wenn Sie in der App ankommen; es werden keine Cookies und kein Browser-Tracking verwendet, und die Kennung wird niemals mit Reisendendaten kombiniert oder zur Erstellung eines Werbeprofils genutzt.

Rechtsgrundlage ist unser berechtigtes Interesse (Artikel 6 Abs. 1 lit. f DSGVO), die Wirksamkeit unseres eigenen Marketings zu messen und zu verbessern. Da es auf dem berechtigten Interesse und nicht auf einer Einwilligung beruht und nichts auf Ihrem Gerät speichert, ist es standardmäßig aktiv und nicht Teil des Cookie-Banners: Die Wahl „Cookies ablehnen“ deaktiviert es nicht. Sie können jederzeit über die Schaltfläche unten widersprechen.

Diese Messung erfolgt mit PostHog, unserem Auftragsverarbeiter für Produktanalyse, auf in der Europäischen Union gehosteter Infrastruktur und im Rahmen eines Auftragsverarbeitungsvertrags. Wir verkaufen diese Daten nicht und verwenden sie zu keinem anderen Zweck als der Messung unseres eigenen Marketings.

Wir speichern diese Attributionsdaten nur so lange, wie wir sie zur Messung und Verbesserung der Marketingleistung benötigen, und nicht länger; danach werden sie gelöscht oder so aggregiert, dass sie Ihnen nicht mehr zugeordnet werden können.

Sie können dieser Verarbeitung jederzeit widersprechen und haben zudem die Rechte auf Auskunft, Berichtigung, Löschung und die weiteren in dieser Richtlinie beschriebenen Rechte. Um zu widersprechen, nutzen Sie den Schalter unten — er wirkt sofort und gilt ab diesem Zeitpunkt — oder kontaktieren Sie uns über die Angaben im Abschnitt „Wie Sie uns kontaktieren“. Ein Opt-out hier hat keine Auswirkungen auf Ihr Konto oder Ihre Nutzung von Regi.

9. Internationale Uebermittlungen

Unsere wichtigsten Infrastrukturprovider (AWS und Vercel) verarbeiten Daten innerhalb der Europaeischen Union, konkret in Rechenzentren in Spanien und Frankreich. Wir uebermitteln keine personenbezogenen Daten ausserhalb des EWR, es sei denn, es bestehen geeignete Garantien (z. B. Standardvertragsklauseln oder Angemessenheitsbeschluss).

10. Wie lange wir Informationen speichern

Wir speichern personenbezogene Daten nur so lange, wie es fuer die Zwecke erforderlich ist, rechtliche Pflichten zu erfuellen, Streitigkeiten zu klaeren und unsere Vereinbarungen durchzusetzen.

Reisedaten (Parte de Viajeros): 3 Jahre gemaess RD 933/2021. Endgueltige Loeschung innerhalb von zwei Wochen nach Ablauf.
Kontoinformationen: bis zur Loeschung des Kontos.
Profil und Praeferenzen: bis zur Kontobeendigung.
Nutzungsprotokolle und Aktivitaetsdaten: 90 Tage.
Cookies und Tracking-Daten: nur Sitzung (werden beim Schliessen des Browsers geloescht).
Sicherheitslogs: 90 Tage.
Rechtliche und regulatorische Aufzeichnungen: 3 Jahre.
Nutzerinhalte: bis zur Loeschung durch den Nutzer oder Kontoschliessung.
Referenznummern von Unterkuenften (Betrugspraevention): unbegrenzt gespeichert, um Missbrauch von Testversionen zu verhindern.

11. Wie wir Informationen sichern

Wir setzen geeignete technische und organisatorische Massnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Offenlegung, Veraenderung oder Zerstoerung zu schuetzen:

Verschluesselung bei Uebertragung (TLS/SSL) und im Ruhezustand, zusaetzliche Anwendungsebene fuer sensible Daten
Zugriffskontrollen, die festlegen, wer Daten sehen oder verarbeiten darf
Monitoring und Protokollierung der Systemaktivitaet zur Erkennung von Problemen
Regelmaessige Sicherheitspruefungen und Systemupdates
Anonymisierung, wenn moeglich, fuer Analysen und Serviceverbesserungen
Sicherheitsarchitektur nach Best Practices von AWS und Vercel
Mitarbeiterschulungen zu Datenschutz und Sicherheit

Obwohl wir angemessene Massnahmen ergreifen, ist kein System vollkommen sicher. Wenn wir eine Datenpanne feststellen, die Ihre personenbezogenen Daten betrifft, informieren wir Sie und die zustaendigen Aufsichtsbehoerden gemaess den gesetzlichen Vorgaben.

12. Ihre Rechte

Rechte fuer Nutzer in der EU/EWR (DSGVO)

Auskunftsrecht: Kopie der zu Ihrer Person gespeicherten Daten anfordern.
Berichtigungsrecht: Korrektur unrichtiger oder unvollstaendiger Daten verlangen.
Loeschungsrecht: Loeschung Ihrer Daten unter bestimmten Voraussetzungen verlangen.
Recht auf Einschraenkung: Einschraenkung der Verarbeitung verlangen.
Widerspruchsrecht: Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen oder Direktwerbung.
Datenuebertragbarkeit: Daten in einem strukturierten, gaengigen Format anfordern.
Widerruf der Einwilligung: Einwilligung jederzeit widerrufen, wenn darauf gestuetzt.

Sie haben das Recht, bei einer Datenschutzaufsichtsbehoerde Beschwerde einzulegen, typischerweise in Ihrem Wohnsitzland, am Arbeitsplatz oder am Ort des Verstosses.

Wie Sie Ihre Rechte ausueben

Kunden (Verwalter): viele Rechte koennen direkt in den Kontoeinstellungen ausgeuebt werden.
Reisende: Anfrage an privacy@regi.es oder support@regi.es senden. Daten, die an Behoerden uebermittelt wurden, muessen wir ggf. aufbewahren.
Cookie-Einwilligung: jederzeit ueber Banner, Einstellungen oder Kontakt widerrufen.

Wir muessen moeglicherweise Ihre Identitaet pruefen, bevor wir Ihre Anfrage bearbeiten. Ein Widerruf der Einwilligung beruehrt nicht die Rechtmaessigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

13. Datenschutz von Kindern

Unsere Services richten sich nicht an Kinder unter 16 Jahren, und wir erfassen nicht wissentlich personenbezogene Daten von Personen unter diesem Alter, ausser wenn dies im Rahmen der gesetzlichen Pflicht des Parte de Viajeros nach RD 933/2021 erforderlich ist. In diesem Kontext werden Daten von Minderjaehrigen mit hoechstem Sicherheitsniveau verarbeitet und ausschliesslich zur gesetzlichen Compliance genutzt.

Wenn Sie glauben, dass ein Kind uns personenbezogene Daten ausserhalb dieser gesetzlichen Pflicht bereitgestellt hat, kontaktieren Sie uns unter support@regi.es und wir werden die Daten so schnell wie moeglich loeschen.

14. Marketing-Kommunikation

Wir senden Marketing-E-Mails oder Newsletter nur, wenn Sie ausdruecklich zugestimmt haben (Opt-in), entweder ueber ein Formular oder ueber die Kontoeinstellungen (standardmaessig deaktiviert). Sie koennen sich jederzeit ueber den Link "Unsubscribe" in jeder Marketing-E-Mail abmelden oder uns direkt kontaktieren.

15. Aktualisierungen dieser Richtlinie

Wir koennen diese Datenschutzerklarung gelegentlich aktualisieren, um Aenderungen unserer Praktiken, betrieblicher Anforderungen oder geltender Gesetze widerzuspiegeln. Bei wesentlichen Aenderungen aktualisieren wir das Datum "Zuletzt aktualisiert" und informieren Sie per E-Mail oder In-App-Benachrichtigung. Bitte pruefen Sie diese Richtlinie regelmaessig.

16. Kontakt

Wenn Sie Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklarung oder unserem Umgang mit personenbezogenen Daten haben, kontaktieren Sie uns:

Ignacio Lopezosa Serrano
Email: support@regi.es / privacy@regi.es
Telefon: +34 951 207 196
Adresse: Blvr. Louis Pasteur, 47, Oficina 103, 29010, Málaga, Spanien