Datenschutzerklärung für Regi

Zuletzt aktualisiert: 29. Juni 2025

1. Einführung

Willkommen bei Regi. Wir verpflichten uns, die Privatsphäre und Sicherheit der personenbezogenen Daten zu schützen, die wir verarbeiten. Unsere Mission ist es, Unterkunftsanbietern die Einhaltung gesetzlicher Vorschriften zu erleichtern. Ein wesentlicher Teil dieses Engagements ist der sorgfältige und transparente Umgang mit personenbezogenen Daten.

Diese Datenschutzerklärung erklärt, wie wir Ihre personenbezogenen Daten erfassen, verwenden, weitergeben und schützen, wenn Sie unsere Webanwendung und Dienste (zusammen die "Dienste") nutzen. Sie informiert Sie auch über Ihre Rechte in Bezug auf Ihre personenbezogenen Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem spanischen Datenschutzgesetz (LOPDGDD 3/2018).

2. Wer ist für Ihre Daten verantwortlich? (Datenverantwortlicher)

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle ist:

  • Name des Unternehmens: Regi (Hinweis: Die finale Rechtsstruktur steht noch aus. Dieser Abschnitt wird nach Abschluss mit vollständigem Rechtsnamen, Sitz und Steuernummer (CIF/NIF) aktualisiert.)
  • Kontakt für Datenschutzanfragen: Bei Fragen oder Anliegen zum Datenschutz können Sie uns kontaktieren unter: privacy@regi.es.

Auch wenn wir keinen Datenschutzbeauftragten (DPO) formell benannt haben, ist unser Team bereit, alle an diese Adresse gerichteten Anfragen mit der gesetzlich erforderlichen Sorgfalt zu bearbeiten.

3. Welche personenbezogenen Daten wir erfassen und warum

Wir verarbeiten unterschiedliche Kategorien personenbezogener Daten, abhängig von Ihrer Beziehung zu unseren Diensten.

A. Daten von Reisenden ("Huéspedes")

Um unseren Kerndienst – die Verwaltung des spanischen "Parte de Viajeros" gemäß Königlichem Erlass 933/2021 – zu erfüllen, sind wir gesetzlich verpflichtet, die folgenden Daten aller Reisenden über 14 Jahre an die zuständigen Behörden (spanisches Innenministerium) zu übermitteln.

  • Identitätsdaten: Vollständiger Name (Vor- und Nachnamen), Geschlecht, Ausweisnummer (DNI, Reisepass, TIE), Unterstützungsnummer, Staatsangehörigkeit und Geburtsdatum.
  • Kontakt- & Wohnsitzdaten: Üblicher Wohnort (vollständige Adresse, Stadt, Land) und Kontaktdaten (Mobil- und/oder Festnetznummer, E-Mail).
  • Beziehungsdaten: Bei Minderjährigen die Beziehung zu anderen Reisenden (Elternteil oder Vormund).
  • Transaktionsdaten:
    • Vertrag: Referenznummer, Datum und Unterschriften.
    • Aufenthalt: Datum und Uhrzeit der An- und Abreise.
    • Zahlung: Art der Zahlung (Bar, Karte usw.), Identifizierung des Zahlungsmittels (z. B. teilweise Kartennummer, IBAN) und Name des Zahlungsmitteleigentümers.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung dieser Daten ist erforderlich zur Erfüllung einer gesetzlichen Verpflichtung , der die Unterkunft unterliegt (Art. 6.1.c DSGVO und RD 933/2021).

B. Daten unserer Kunden (Eigentümer, Verwalter und Agenturen)

Wenn Sie ein Konto erstellen und unsere Dienste nutzen, erfassen wir die Daten, die erforderlich sind, um Ihnen den Dienst bereitzustellen, Ihr Konto zu verwalten und die Abrechnung abzuwickeln.

  • Konto- & Kontaktdaten: Vollständiger Name, E-Mail-Adresse, Telefonnummer und Passwort.
  • Unternehmensdaten (falls zutreffend): Unternehmensname, Steuernummer (CIF/NIF) und Sitz.
  • Daten zu Unterkünften: Details der von Ihnen verwalteten Unterkünfte, einschließlich Adresse und offizieller Registrierungsnummern.
  • Abrechnungsdaten: Zahlungsdetails (z. B. Kreditkarteninformationen, Bankkonto), Rechnungsadresse und Transaktionsverlauf.
  • Nutzungsdaten: Informationen darüber, wie Sie mit unseren Diensten interagieren, Protokolle und Geräteinformationen, um Sicherheit zu gewährleisten und unsere Plattform zu verbessern.

Rechtsgrundlage der Verarbeitung:

  • Vertragserfüllung (Art. 6.1.b DSGVO): Bereitstellung, Verwaltung und Abrechnung der von Ihnen abonnierten Dienste.
  • Berechtigtes Interesse (Art. 6.1.f DSGVO): Gewährleistung der Sicherheit unserer Plattform, Betrugsprävention (z. B. Missbrauch von Testphasen) und Verbesserung unserer Dienste.

C. Daten von Website-Besuchern

Wenn Sie unsere Website besuchen, verwenden wir Vercel Analytics, um aggregierte und anonymisierte Daten über den Besucherverkehr zu erfassen. Dies hilft uns, das Nutzerverhalten zu verstehen und die Website zu verbessern. Dazu können Cookies gehören, die Informationen wie Ihre IP-Adresse, den Browsertyp und Interaktionsmuster erfassen. Diese Daten werden so verarbeitet, dass Sie nicht direkt identifiziert werden.

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6.1.a DSGVO), die Sie über unser Cookie-Einwilligungsbanner erteilen.

4. Wie wir Ihre Daten teilen (Empfänger)

Ihr Vertrauen ist uns wichtig. Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen sie nur in folgenden Fällen:

  • Zuständige Behörden: Wir sind gesetzlich verpflichtet, die Daten des "Parte de Viajeros" an das spanische Innenministerium, Staatssekretariat für Sicherheit und andere relevante regionale Polizeibehörden (z. B. Mossos d'Esquadra, Ertzaintza) gemäß RD 933/2021 zu übermitteln.
  • Dienstleister (Auftragsverarbeiter): Wir nutzen vertrauenswürdige Drittanbieter für die technische Infrastruktur unserer Dienste. Dazu gehören:
    • Amazon Web Services (AWS): Für Cloud-Hosting und Datenbankspeicherung.
    • Vercel: Für Hosting der Webanwendung und Analytics.

Wir haben sichergestellt, dass alle unsere wichtigsten Infrastrukturpartner Daten innerhalb der EU verarbeiten (insbesondere in Rechenzentren in Spanien und Frankreich). Wir haben Auftragsverarbeitungsverträge (DPA) abgeschlossen, um sicherzustellen, dass sie die gleichen hohen Datenschutzstandards anwenden wie wir.

5. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es notwendig ist.

  • Reisendendaten: Wie in RD 933/2021 vorgeschrieben, speichern wir die Registrierungsdaten von Reisenden sicher für einen Zeitraum von drei (3) Jahren. Nach Ablauf dieser Frist werden die Daten innerhalb einer Kulanzfrist von zwei Wochen dauerhaft gelöscht.
  • Kundendaten: Wir speichern Ihre Kontodaten, solange Sie aktiver Kunde sind. Wenn Sie Ihr Abonnement kündigen, können Sie die Löschung Ihrer Daten beantragen. Wir bewahren Ihre Daten für einen angemessenen Zeitraum auf, damit Sie Ihr Konto leicht reaktivieren können. Um Missbrauch von kostenlosen Testphasen zu verhindern, behalten wir jedoch die Referenznummern der Unterkünfte, die Sie bei uns registriert haben, dauerhaft.

6. Sicherheit Ihrer personenbezogenen Daten

Wir nehmen die Sicherheit Ihrer Daten sehr ernst und setzen robuste technische und organisatorische Maßnahmen ein, um sie zu schützen.

  • Verschlüsselung: Alle Daten sind geschützt durch Verschlüsselung während der Übertragung (TLS/SSL) und Verschlüsselung im Ruhezustand. Zusätzlich verschlüsseln wir alle personenbezogenen und sensiblen Informationen auf Anwendungsebene.
  • Anonymisierung: Wo immer möglich, verwenden wir anonymisierte Daten für Analysen und Verbesserungen.
  • Best Practices: Unsere Sicherheitsarchitektur basiert auf den Best Practices unserer erstklassigen Cloud-Partner AWS und Vercel.

7. Ihre Datenschutzrechte

Nach DSGVO und LOPDGDD haben Sie die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
  • Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
  • Recht auf Löschung ("Recht auf Vergessenwerden"): Sie können die Löschung Ihrer Daten verlangen, wenn sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind.
  • Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
  • Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
  • Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere zu Marketingzwecken.
  • Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Ihrer Einwilligung basiert, können Sie diese jederzeit widerrufen.

Wie Sie Ihre Rechte ausüben:

  • Kunden (Unterkunftsverwalter): Viele Rechte können Sie direkt in den Kontoeinstellungen der Webanwendung ausüben. Für weitere Anfragen schreiben Sie uns bitte an privacy@regi.es oder support@regi.es.
  • Reisende: Sie können Ihre Rechte per E-Mail an die oben genannten Adressen ausüben. Bitte beachten Sie, dass wir Daten, die an die Behörden übermittelt wurden, möglicherweise gesetzlich aufbewahren müssen.

8. Daten von Minderjährigen

Wir verarbeiten Daten von Minderjährigen unter 18 Jahren nur, wenn dies für den "Parte de Viajeros" verpflichtend ist. Diese Daten werden mit dem gleichen hohen Sicherheitsniveau wie alle anderen personenbezogenen Daten behandelt und ausschließlich zur Einhaltung gesetzlicher Vorgaben verarbeitet.

9. Marketingkommunikation

Wir senden Ihnen Marketing-E-Mails oder Newsletter nur, wenn Sie ausdrücklich zugestimmt haben (Opt-in), entweder über ein Formular oder in den Kontoeinstellungen (standardmäßig deaktiviert). Sie können sich jederzeit über den Link "Abmelden" am Ende jeder Marketing-E-Mail abmelden.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder Benachrichtigung in der Anwendung. Wir empfehlen, diese Richtlinie regelmäßig zu überprüfen.

11. Anwendbares Recht und Gerichtsstand

Diese Datenschutzerklärung und alle Streitigkeiten daraus unterliegen dem Recht Spaniens und der Europäischen Union.