Datenschutzerklärung

Entwurf, Stand 11.11.2026. Diese Erklärung wird noch von einem Anwalt geprüft.

1. Wer ist verantwortlich?

GOH Hotelbetrieb und Management UG (haftungsbeschränkt), Rothenbaumchaussee 107, 20148 Hamburg, vertreten durch Jonas Grabandt (Geschäftsführer). E-Mail: gartiq@baudepot24.de. Gartiq ist ein Angebot dieser Gesellschaft.

2. Wo liegen die Daten?

Die Website und Gartiq laufen auf einem eigenen Server der Hetzner Online GmbH, Gunzenhausen, in einem Rechenzentrum in Deutschland. Die Sicherungen gehen täglich verschlüsselt auf eine Storage Box der Hetzner Online GmbH mit Standort Deutschland. Wir heben tägliche Sicherungen 14 Tage, wöchentliche 8 Wochen und monatliche 12 Monate auf; gelöschte Daten verschwinden deshalb erst danach auch aus den Sicherungen. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Was passiert beim Aufruf der Website?

Beim Aufruf überträgt dein Browser technisch nötige Angaben (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite). Sie werden nur verwendet, um die Seite auszuliefern. Der Webserver schreibt keine Zugriffsprotokolle. Fehlermeldungen der Anwendung stehen im Systemprotokoll des Servers. Scheitert ein E-Mail-Versand, steht dort nur die Antwort des Mailservers, ohne Adresse und ohne Formularinhalte. Einträge im Systemprotokoll werden nach 14 Tagen gelöscht, bei großer Menge auch früher. Das gilt auch für die Protokolle der Datenbank. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Website lädt keine Schriften, Skripte oder Bilder von fremden Servern. Es gibt kein Tracking, keine Analyse und keine Werbung.

4. Anfrage „Zugang anfragen“

Wenn du einen Zugang anfragst, speichern wir deinen Namen, den Namen deines Betriebs, deine E-Mail-Adresse und den Ort oder die PLZ. Freiwillig kannst du Telefonnummer, Rückrufwunsch, Betriebsgröße, Tätigkeiten, bisherige Werkzeuge, geplanten Start und eine Nachricht angeben. Wir nutzen die Angaben nur, um deine Anfrage zu bearbeiten und mit dir über einen Zugang zu sprechen, nicht für einen Newsletter. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zurzeit verschicken wir nach einer Anfrage keine automatische E-Mail. Wir prüfen jede Anfrage persönlich und melden uns bei dir. Wir löschen Anfragen 12 Monate nach der letzten Änderung, abgelehnte 180 Tage nach der Ablehnung; wird aus einer Anfrage ein Zugang, 12 Monate nach der Freischaltung, sofern die Angaben nicht ins Betriebskonto übernommen wurden. Über neue Anfragen erfahren wir über den Server; eine E-Mail an uns dazu enthält deine Angaben nicht. Schalten wir später eine Bestätigung per E-Mail ein, gilt der Link darin 48 Stunden; eine Anfrage, die bis dahin nicht bestätigt ist, löschen wir danach.

Abgelehnte Anfragen löschen wir 180 Tage nach der Ablehnung. Wird aus der Anfrage ein Vertrag, gelten die Fristen des Vertrags. Auf Wunsch löschen wir deine Anfrage sofort.

Wenn du uns schreibst oder wir dir antworten, läuft das über das Postfach der Kontaktadresse bei der Strato GmbH, Berlin, in einem Rechenzentrum in Deutschland. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir heben die E-Mails auf, bis deine Anfrage erledigt ist; gehören sie zu einem Vertrag, so lange, wie die gesetzliche Aufbewahrungsfrist es verlangt.

Zum Schutz vor automatischen Anfragen gibt es ein unsichtbares Feld und eine Zeitprüfung. Außerdem zählen wir Anfragen je IP-Adresse (bei IPv6 je Netz /64) im Arbeitsspeicher des Servers: jeder Eintrag wird eine Stunde nach der Anfrage gelöscht; der Server räumt dafür jede Minute auf, ein Neustart löscht alle. Dauerhaft gespeichert wird die IP-Adresse dafür nicht. Ein Bilderrätsel oder ein fremder Dienst wird nicht verwendet.

5. Anmeldung

Für Betriebe, die Gartiq nutzen, gibt es auf der Website die Anmeldung. Dabei setzt die Seite Cookies für die Sitzung und den zweiten Faktor. Sie gelten nur für diese Adresse und sind technisch nötig, damit die Anmeldung funktioniert; dafür braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz vor dem Durchprobieren von Passwörtern zählt der Server Anmeldeversuche je IP-Adresse in der Datenbank, in einem Zeitfenster von einer Minute. Dafür bleibt je IP-Adresse und Anmeldeweg ein Eintrag mit der Zahl der Versuche und dem Zeitpunkt des letzten Versuchs. Nach Ablauf der Minute beginnt er beim nächsten Versuch neu. Einträge ohne neuen Versuch werden nach einem Tag gelöscht; der Server räumt dafür jede Nacht auf. Rechtsgrundlage für die Anmeldung ist der Vertrag mit deinem Betrieb (Art. 6 Abs. 1 lit. b DSGVO), für die Zähler unser berechtigtes Interesse, Konten vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Bei einem Passkey speichern wir nur den öffentlichen Schlüssel. Nach der Anmeldung geht es mit einem einmaligen Code, der 60 Sekunden gilt, zur Adresse deines Betriebs.

Für die Daten, die Betriebe in Gartiq verarbeiten, ist der jeweilige Betrieb verantwortlich; Gartiq verarbeitet sie in seinem Auftrag.

6. Weitergabe und automatisierte Entscheidungen

Für die Daten dieser Website (gartiq.com) findet keine Übermittlung in Länder außerhalb der EU statt. Für die Verarbeitung in Gartiq im Auftrag der Betriebe gelten deren eigene Angaben. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO gibt es nicht; jede Anfrage prüft ein Mensch.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür an gartiq@baudepot24.de.

Du kannst dich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

8. Pflicht zur Angabe

Ohne Name, Betrieb, E-Mail-Adresse und Ort oder PLZ können wir eine Anfrage nicht bearbeiten. Alle anderen Angaben sind freiwillig.