Datenschutzerklärung

Version 1.0 · Zuletzt aktualisiert: 23. Oktober 2026

Diese Datenschutzrichtlinie erläutert, wie Zekorei Guest House („wir“, „uns“, „unser“) personenbezogene Daten erhebt, verwendet, speichert und schützt, wenn Sie www.zekorei.com (die „Website“), ein Konto erstellen, sich mit Google anmelden, eine Buchung anfragen oder verwalten oder Push-Benachrichtigungen aktivieren.

Durch die Nutzung der Website erkennen Sie diese Richtlinie an. Wenn Sie ihr nicht zustimmen, nutzen Sie bitte nicht die Konto-, Anmelde- oder Benachrichtigungsfunktionen.

1. Wer für Ihre Daten verantwortlich ist

Der Verantwortliche für die Datenverarbeitung ist das Zekorei Guest House, eine Pension in der 3 Mkurnali Street, 4600 Kutaisi, Georgien.

2. Von uns erhobene personenbezogene Daten

2.1. Konto- und Anmeldedaten

Um ein Konto zu erstellen und zu nutzen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Vornamen, Nachnamen und Ihre Telefonnummer (Name und Telefonnummer sind optional und werden von Ihnen eingegeben), das Datum der Kontoerstellung sowie Ihre Benutzeroberflächensprache.

Wenn Sie sich per E-Mail anmelden, generieren wir einen einmaligen sechsstelligen Code. Der ausstehende Anmeldeeintrag enthält Ihre E-Mail-Adresse, einen Hash des Codes, Ausstellungs- und Ablaufzeitpunkt, die Anzahl der Versuche und ein Protokoll der letzten Sendungen; der Code selbst wird niemals gespeichert. Der Eintrag läuft nach 10 Minuten ab. Eine erfolgreiche Anmeldung erstellt eine Sitzung, die auf unserem Server gespeichert und verknüpft ist mit dem zk_session Cookie für 30 Tage.

2.2. Google Sign-In

Wenn Sie „Mit Google fortfahren“ wählen, übermittelt Google Ihre Google-Konto-ID, Ihre E-Mail-Adresse, den Status der E-Mail-Verifizierung und grundlegende Profilinformationen (wie Ihren Namen und Ihr Profilbild). Wir verwenden und speichern nur Ihre verifizierte E-Mail-Adresse und die Google-Konto-ID; wir speichern Ihr Profilbild nicht und erhalten Ihr Google-Passwort nicht. Wir fordern weder Gmail, Google Drive, Google Kalender noch andere Inhalte von Google-Diensten an und greifen nicht darauf zu.

Wir speichern keine Google-Zugriffs- oder Aktualisierungstoken: Diese werden einmal während der Anmeldung verwendet und anschließend verworfen.

2.3. Buchungsdaten

Wenn Sie eine Buchung anfragen, verarbeiten wir den von Ihnen angegebenen Namen, die E-Mail-Adresse und Telefonnummer, die Gastkonto-ID (falls Sie angemeldet sind), An- und Abreisedaten, die Anzahl der Erwachsenen und Kinder sowie deren Alter, das ausgewählte Zimmer und den Tarif, den berechneten Preis und die Währung, die Stornierungsbedingungen, den Zeitpunkt der Anfrage, den Buchungsstatus sowie alle weiteren Details, die Sie uns im Zusammenhang mit Ihrem Aufenthalt übermitteln.

Wir verwenden Ihre E-Mail-Adresse, um die Buchungsbestätigung und gegebenenfalls Nachrichten zu Ihrem Aufenthalt zu senden. Transaktions-E-Mails werden über unseren E-Mail-Dienstanbieter zugestellt.

2.4. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, erstellt Ihr Browser ein Abonnement, das einen Push-Endpunkt, öffentliche Verschlüsselungsschlüssel, den User-Agent Ihres Browsers und Geräts, die Sprache des Abonnements, dessen Ablaufzeit und Zeitstempel enthält. Wir verwenden diese Daten ausschließlich, um die von Ihnen angeforderten Benachrichtigungen zuzustellen.

2.5. Technische Daten und Sicherheitsdaten

Unsere Server verarbeiten automatisch die IP-Adresse, den User-Agent, die angeforderte URL, Zeitstempel und ähnliche technische Informationen, die in Standard-Webserver-Protokollen enthalten sind. Wir protokollieren außerdem Sicherheitsereignisse wie fehlgeschlagene Anmeldeversuche und Rate-Limit-Überschreitungen. Diese Informationen werden verwendet, um die Website bereitzustellen, abzusichern, Missbrauch zu verhindern und Fehler zu diagnostizieren.

3. Cookies und ähnliche Technologien

Wir verwenden eine geringe Anzahl unbedingt erforderlicher Cookies und keine Werbe- oder Cross-Site-Tracking-Cookies.

• zk_session — hält Sie angemeldet. HttpOnly, Secure, SameSite=Lax, verfällt nach 30 Tagen.
• zk_auth — ermöglicht der Website anzuzeigen, ob Sie angemeldet sind. Nicht HttpOnly, Secure, SameSite=Lax, verfällt nach 30 Tagen.
• zk_google_state — schützt die Google-Anmeldung vor Cross-Site Request Forgery. HttpOnly, Secure, verfällt nach 10 Minuten.
• Cloudflare Turnstile — überprüft, ob eine Anmeldeanfrage von einem echten Browser stammt, und setzt möglicherweise eigene Cookies oder verarbeitet zu diesem Zweck Ihre IP-Adresse und Ihren User-Agent.

Sie können Cookies in Ihren Browsereinstellungen löschen oder blockieren. Wenn Sie die obigen Cookies blockieren, funktionieren die Anmeldung und die Verwaltung von Buchungen nicht.

Für die Analyse verwenden wir eine selbst gehostete Umami-Instanz, die Seitenaufrufe, Referrer und grundlegende Geräteinformationen aufzeichnet, um Nutzungsstatistiken zu erstellen. Es werden keine Werbe-IDs verwendet oder Werbeprofile erstellt.

4. Warum wir Ihre Daten verwenden

• Bereitstellung Ihres Kontos und Ihrer Anmeldung — zur Erbringung des von Ihnen angeforderten Dienstes und zur Gewährleistung der Sicherheit Ihres Kontos.
• Verarbeitung von Buchungen — zur Vorbereitung, Bestätigung und Verwaltung Ihres Aufenthalts sowie zum Versenden entsprechender Transaktions-E-Mails.
• Push-Benachrichtigungen — auf Grundlage Ihrer Einwilligung, die Sie jederzeit in den Einstellungen Ihres Browsers oder Geräts widerrufen können.
• Sicherheit und Missbrauchsprävention — unser berechtigtes Interesse am Schutz der Website, unserer Gäste und unserer Systeme (Ratenbegrenzung, Betrugsprävention, Log-Analyse).
• Analytik und Verbesserung — unser berechtigtes Interesse daran zu verstehen, wie die Website genutzt wird, basierend auf aggregierten Statistiken.
• Gesetzliche Verpflichtungen — wenn wir aufgrund geltenden Rechts verpflichtet sind, Informationen aufzubewahren oder offenzulegen.

Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungen, die rechtliche Wirkung entfalten, und wir versenden keine Marketing-E-Mails ohne Ihre gesonderte Einwilligung.

5. Wann wir Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter. Wir geben begrenzte Daten nur an Dienstleister weiter, die uns beim Betrieb der Website unterstützen, und nur soweit dies erforderlich ist:

• Google LLC — wenn Sie Google Sign-In wählen, erfolgt die Authentifizierung durch Google gemäß den eigenen Datenschutzbestimmungen von Google.
• Brevo — unser Transaktions-E-Mail-Anbieter, der Anmelsecodes und Buchungsbestätigungen versendet.
• Cloudflare — der Turnstile-Bot-Schutzdienst, der auf dem Anmeldeformular verwendet wird.
• Browser-Push-Dienste (zum Beispiel Google, Mozilla, Apple oder Microsoft) — um Benachrichtigungen zuzustellen, die Sie aktiviert haben.
• Amsiz — stellt das Hosting und die technische Infrastruktur für die Website bereit.
• Telegram — wenn Sie den Web-Chat vor Ort nutzen, werden Ihre Nachrichten über Telegram zugestellt.
• Google Fonts und OpenStreetMap — Webfonts und die eingebettete Karte werden von deren Servern geladen, die Ihre IP-Adresse erhalten. Sie können diese in Ihrem Browser blockieren, wenn Sie möchten.
• Behörden — wenn eine Offenlegung gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. Internationale Übermittlungen

Wir haben unseren Sitz in Georgien. Einige unserer Dienstleister verarbeiten Daten in der Europäischen Union, den Vereinigten Staaten oder anderen Ländern. Soweit erforderlich, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln und Angemessenheitsbeschlüsse und geben nur die Daten weiter, die für den jeweiligen Dienst erforderlich sind.

7. Wie lange wir Daten aufbewahren

• Einmalige Anmeldecodes und ausstehende Anmeldedatensätze — 10 Minuten.
• Statusdatensätze für Google Sign-In — 10 Minuten.
• Kontositzungen — 30 Tage ab der Anmeldung, ohne automatische Verlängerung.
• Kontodaten — bis Sie uns auffordern, Ihr Konto zu löschen, es sei denn, für Buchungen oder gesetzlich ist ein längerer Zeitraum erforderlich.
• Buchungsdatensätze — so lange wie nötig, um Ihren Aufenthalt zu ermöglichen und buchhalterische, steuerliche sowie andere gesetzliche Anforderungen zu erfüllen.
• Push-Abonnements — bis Sie Benachrichtigungen deaktivieren, das Abonnement abläuft oder das Konto gelöscht wird.
• Server-Protokolle und Sicherheitsdatensätze — für einen begrenzten Zeitraum, der für die Sicherheit, Fehlerbehebung und Einhaltung gesetzlicher Vorschriften erforderlich ist.

8. Wie wir Ihre Daten schützen

Wir verwenden HTTPS, HttpOnly- und Secure-Cookies, gehashte Einmalcodes, Ratenbegrenzung und einen eingeschränkten Zugriff auf unsere Systeme. Google-Token werden nicht gespeichert. Nur Personen, die die Daten für den Betrieb des Gästehauses und der Website benötigen, haben darauf Zugriff. Keine Übertragungs- oder Speichermethode ist völlig sicher; wenn Sie glauben, dass Ihre Daten kompromittiert wurden, kontaktieren Sie uns bitte sofort.

9. Ihre Rechte

Vorbehaltlich des geltenden Rechts haben Sie das Recht auf:

• Zugang zu den personenbezogenen Daten zu erhalten, die wir über Sie speichern, und eine Kopie zu erhalten;
• unrichtige oder unvollständige Daten zu berichtigen;
• Ihre Daten, einschließlich Ihres Kontos, zu löschen;
• die Verarbeitung einzuschränken oder ihr zu widersprechen;
• Ihre Daten in einem übertragbaren Format zu erhalten;
• die Einwilligung für Push-Benachrichtigungen jederzeit zu widerrufen;
• eine Beschwerde beim Datenschutzdienst Georgiens (pdps.ge) oder bei der Aufsichtsbehörde in Ihrem Land einzureichen.

Um diese Rechte auszuüben, senden Sie eine E-Mail an zekorei@amsiz.com. Wir bitten Sie möglicherweise zu bestätigen, dass Sie die mit dem Konto verknüpfte E-Mail-Adresse kontrollieren. Wir antworten innerhalb von 30 Tagen oder innerhalb der gesetzlich vorgeschriebenen Frist. Das Löschen Ihres Kontos führt nicht automatisch zur Löschung von Buchungsdatensätzen, die wir aus rechtlichen oder buchhalterischen Gründen aufbewahren müssen.

10. Kinder

Die Website und die Kontofunktionen sind für Erwachsene bestimmt. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern unter 18 Jahren. Wenn Sie der Meinung sind, dass uns ein Kind personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte, und wir werden diese löschen.

11. Google API Services-Richtlinie für Nutzerdaten

Google-Nutzerdaten werden ausschließlich zur Authentifizierung sowie zum Erstellen oder Zugriff auf Ihr Konto auf dieser Website verwendet. Wir verkaufen keine Google-Nutzerdaten, verwenden sie nicht für Werbung, nutzen sie nicht zum Trainieren von verallgemeinerten Modellen für künstliche Intelligenz oder maschinelles Lernen und erlauben Menschen keinen Zugriff darauf, es sei denn, dies ist aus Sicherheitsgründen, zur Einhaltung gesetzlicher Vorschriften oder mit Ihrer ausdrücklichen Einwilligung erforderlich.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Die aktuelle Version wird stets mit Versionsnummer und Datum auf dieser Seite veröffentlicht. Wenn eine Änderung Ihre Rechte erheblich beeinträchtigt, benachrichtigen wir Sie zusätzlich per E-Mail oder durch einen Hinweis auf der Website.

13. Kontakt

Fragen zu dieser Richtlinie oder Ihren personenbezogenen Daten können gerichtet werden an zekorei@amsiz.com oder telefonisch unter +995 555 3160 22.

Siehe auch unsere Nutzungsbedingungen.