Stand: Oktober 2026
Der Schutz deiner Daten ist uns wichtig. Der MinibarClub ist so gebaut, dass wir nur die Daten verarbeiten, die für die Mitgliedschaft wirklich nötig sind. Diese Erklärung informiert dich nach Art. 13 und 14 DSGVO darüber, welche Daten wir verarbeiten, wofür und welche Rechte du hast.
Verantwortlicher
Philip P.M. Jansohn
Canettistrasse 1 / 1201, 1100 Wien, Österreich
E-Mail: hello@minibarclub.com
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.
Besuch der Website
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Information) in Server-Protokollen, um die Website sicher und stabil bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Schriften und Bilder werden ausschließlich von unserem eigenen Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt. Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein.
Mitgliedschaft
Für die kostenlose Mitgliedschaft verarbeiten wir:
- Vorname, Nachname und E-Mail-Adresse
- deine Member-ID und deinen Mitgliedsstatus
- Zeitpunkt der Registrierung, der Zustimmung und der Bestätigung deiner E-Mail-Adresse
- deine bevorzugte Sprache (Deutsch oder Englisch)
Zweck ist die Durchführung der Mitgliedschaft einschließlich der digitalen Member Card und des Logins per E-Mail-Link. Rechtsgrundlage ist die Erfüllung des Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ein Passwort wird nicht gespeichert.
Eingetragene Aufenthalte und Benefits
Wenn du einen Aufenthalt einträgst, verarbeiten wir das Hotel, An- und Abreisedatum, deine Buchungsnummer, deine Bestätigung, dass du direkt beim Hotel gebucht hast, die ausgewählten Benefits sowie die Antwort des Hotels (einschließlich eines eventuellen Kommentars).
Weitergabe an das Hotel: Damit das Hotel deine Benefits zusagen und gewähren kann, übermitteln wir deinen Namen, deine Member-ID, deinen Mitgliedsstatus und die Angaben zum Aufenthalt an das jeweils ausgewählte Hotel – und nur an dieses. Das Hotel verarbeitet diese Daten als eigener Verantwortlicher. Rechtsgrundlage ist die Erfüllung des Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung erfolgt, weil du den Aufenthalt selbst einträgst.
Wunschliste (Merkliste)
Als Member kannst du Hotels mit dem Herz-Symbol auf deine Wunschliste setzen. Wir speichern dafür nur, welches Hotel du gemerkt hast und wann. Die Wunschliste siehst nur du. Partnerhotels erfahren lediglich die Anzahl der Member, die sie gemerkt haben – nie Namen oder andere Angaben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst Einträge jederzeit entfernen; mit dem Löschen deines Kontos wird die Wunschliste sofort mitgelöscht.
Hotelpartner und Partneranfragen
Wenn ein Hotel über unser Formular eine Partnerschaft anfragt, verarbeiten wir die angegebenen Daten (Hotel, Ort, Website, Zimmeranzahl, Name und Position der Kontaktperson, E-Mail, Telefon, Nachricht), um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Für Benutzer des Hotel-Dashboards speichern wir E-Mail-Adresse, Rolle und Zeitpunkt der letzten Anmeldung.
Informationen für Hotels per E-Mail
Hotels, mit denen wir vorher – etwa telefonisch – gesprochen haben und die dem Erhalt zugestimmt haben, senden wir Informationen zu MinibarClub per E-Mail. Dafür verarbeiten wir E-Mail-Adresse, Hotelname, Name der Ansprechperson, Sprache sowie Zeitpunkt und Status des Versands (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Jede E-Mail enthält einen Abmeldelink; die Einwilligung kann jederzeit widerrufen werden. Nach einer Abmeldung speichern wir nur eine nicht lesbare Prüfsumme der Adresse, damit wir sie künftig nicht mehr anschreiben. Die Versanddaten löschen wir, sobald sie für die Kontaktaufnahme nicht mehr benötigt werden, spätestens nach zwei Jahren.
Kontaktformular und E-Mail
Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir Name, E-Mail-Adresse, Thema und Nachricht, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
E-Mails, die wir versenden
Wir versenden ausschließlich E-Mails, die für die Mitgliedschaft nötig sind: Bestätigungs- und Login-Links, Informationen zu eingetragenen Aufenthalten und Antworten der Hotels. Wir protokollieren Empfänger, Betreff, Zeitpunkt und Versandstatus, um die Zustellung nachvollziehen zu können. Diese Protokolle löschen wir automatisch nach 12 Monaten. Newsletter versenden wir nur mit gesonderter Einwilligung.
Missbrauchsschutz
Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldeversuche) speichern wir bei Anmeldung, Registrierung und Formularen kurzzeitig die IP-Adresse und die verwendete E-Mail-Adresse. Diese Einträge werden nach spätestens 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
Cookies und lokaler Speicher
| mbc_session | Hält dich nach dem Login angemeldet (max. 30 Tage). Technisch notwendig. |
|---|---|
| mbc_lang | Speichert die von dir gewählte Sprache (max. 12 Monate). Technisch notwendig für die gewünschte Darstellung. |
| mbc_consent | Speichert deine Auswahl im Cookie-Banner (max. 12 Monate). Technisch notwendig, damit wir deine Entscheidung beachten können. |
| Google Maps | Nur wenn du auf einer Hotelseite auf „Karte anzeigen“ klickst: Google kann dabei eigene Cookies setzen. Details siehe Karten (Google Maps). |
| Lokaler Speicher (mbc-recent) | Nur mit deiner Einwilligung (Kategorie „Komfort“): Merkt sich die zuletzt angesehenen Hotels (höchstens 5), damit du sie beim Eintragen eines Aufenthalts schnell findest. Bleibt ausschließlich in deinem Browser und wird nicht an uns übertragen. |
Notwendige Cookies setzen wir ohne Einwilligung ein, weil sie für den von dir gewünschten Dienst unbedingt erforderlich sind (§ 165 Abs. 3 TKG 2021). Die Komfort-Funktion und die Besuchsstatistik mit Umami (siehe unten) nutzen wir nur, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über den Link Cookie-Einstellungen im Fußbereich ändern oder widerrufen; beim Widerruf wird der gespeicherte Verlauf sofort gelöscht. Werbe-Cookies verwenden wir nicht.
Webanalyse mit Umami
Wenn du im Cookie-Banner der Kategorie „Statistik“ zustimmst, nutzen wir den Webanalysedienst Umami Cloud der Umami Software, Inc. (USA). Umami hilft uns zu verstehen, welche Seiten besucht werden, damit wir die Website verbessern können. Ohne deine Zustimmung wird Umami nicht geladen.
Ohne Cookies: Umami setzt keine Cookies und speichert nichts auf deinem Gerät. Erfasst werden aufgerufene Seiten, die Herkunftsseite (Referrer), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das ungefähre Land bzw. die Region. Deine IP-Adresse wird nur kurzzeitig für die Ermittlung der ungefähren Herkunft verwendet und nicht gespeichert. Die Statistiken sind anonym und erlauben keinen Rückschluss auf deine Person; sie werden nicht mit deinem Mitgliedskonto verknüpft. Ist in deinem Browser „Do Not Track“ aktiviert, findet keine Erfassung statt.
Speicherort und Anbieter: Die Daten werden in der EU-Region von Umami Cloud gespeichert. Mit Umami besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Umami Software, Inc. ihren Sitz in den USA hat, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden; für diesen Fall sieht der Vertrag geeignete Garantien (EU-Standardvertragsklauseln) vor.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Link Cookie-Einstellungen im Fußbereich widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Mehr Informationen: umami.is/privacy.
Karten (Google Maps)
Auf den Hotelseiten kannst du eine Karte mit der Lage des Hotels einblenden. Die Karte stammt von Google Maps der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und wird erst geladen, wenn du auf „Karte anzeigen“ klickst. Vorher wird keine Verbindung zu Google aufgebaut. Mit dem Klick werden insbesondere deine IP-Adresse, Browserangaben und die angezeigte Adresse an Google übertragen; dabei kann Google auch Cookies setzen und Daten in die USA übermitteln. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO bzw. § 165 Abs. 3 TKG 2021). Mehr Informationen: policies.google.com/privacy.
Auftragsverarbeiter
Website, Datenbank und E-Mail-Versand werden bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in der Europäischen Union verarbeitet. Für die Webanalyse nutzen wir – nur mit deiner Einwilligung – Umami Software, Inc. (Details siehe „Webanalyse mit Umami“).
Speicherdauer
- Mitgliedskonto: bis du es löschst. Nicht bestätigte Anmeldungen werden nach 7 Tagen automatisch gelöscht.
- Aufenthalte, Benefits und Wunschliste: solange dein Konto besteht; beim Löschen des Kontos werden sie sofort mitgelöscht.
- Login-Sitzungen: höchstens 30 Tage; Login-Links verfallen nach 15 Minuten.
- Partneranfragen und Kontaktanfragen: bis zur Erledigung, längstens 12 Monate nach dem letzten Kontakt, sofern keine Partnerschaft entsteht.
- Missbrauchsschutz-Einträge: 24 Stunden.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Deinen Namen kannst du jederzeit im Profil ändern und dein Konto dort mit einem Klick vollständig löschen. Für alle anderen Anliegen genügt eine E-Mail an hello@minibarclub.com.
Wenn du der Meinung bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.