Zum Inhalt springen

Datenschutzerklärung

Version 3.1 · Gültig ab 22. September 2026 · Ergänzt Version 3.0 vom 9. September 2026 um die Besuchszählung von Cloudflare (Abschnitt 5).

STANZA ist eine kuratierte Kollektion von Luxushotels auf stanzahotels.com. Diese Erklärung sagt in klarer Sprache, was diese Website über Sie erfasst, warum, wer es erhält, wie lange wir es aufbewahren und welche Rechte Sie haben. Sie ist auf die Gesetze der Vereinigten Staaten ausgerichtet, wo STANZA und diese Website niedergelassen sind, und — weil wir in sechs Sprachen veröffentlichen — auf die Gesetze der Europäischen Union, des Vereinigten Königreichs, der Schweiz, Brasiliens und Kanadas, soweit sie für uns gelten.

Auf einen Blick

Was wir erfassen
Was Sie in das Anfrageformular oder in die Reservierungsvorschau eintragen (Name, E-Mail, optional Telefon, Reisedaten, Zahl der Reisenden, Nachricht), übliche Verbindungsdaten (IP-Adresse, Browsertyp, aufgerufene Seite, Uhrzeit), unsere eigene anonyme Besuchszählung und die Besuchszählung von Cloudflare, beide ohne Cookies oder Kennungen. Keine Konten, Passwörter, Zahlungen, Besucher-Cookies oder Werbe-Tracker.
Warum
Um Ihre Anfrage zu beantworten, die Reservierungsvorschau zu betreiben, die Website sicher zu halten und zu wissen, welche Seiten aufgerufen werden. Niemals für Werbung.
Wer es erhält
Unser eigener Server und die Anbieter, die ihn betreiben (Railway, Hosting; Cloudflare, Netzwerk, Domain und Besuchszählung); der Sprachdienst Ihres eigenen Browsers, nur wenn Sie diktieren; und Behörden, wo das Gesetz uns dazu verpflichtet. Kein Hotel und kein Buchungspartner erhält heute irgendetwas. Niemals verkauft, niemals für Werbung weitergegeben.
Wie lange
Anfragen bis zu 12 Monate, Reservierungsvorschauen bis zu 90 Tage, Rohereignisse der Besuchszählung bis zu 25 Monate, Besuchsdaten von Cloudflare bis zu sechs Monate, Protokolle der Anbieter 7 bis 90 Tage (Abschnitt 7).
Ihre Rechte
Auskunft, Zugang, Berichtigung, Löschung, Erhalt einer Kopie, Widerspruch, Ablehnung, Einspruch — wo immer Sie leben, kostenlos und ohne Nachteil (Abschnitte 9 bis 13).
Kontakt
STANZA TRAVEL LLC, 3590 Rockerman Road, Miami, FL 33133, Vereinigte Staaten · [email protected] („Datenschutzanfrage“). Ein eigenes Datenschutz-Postfach wird hier veröffentlicht.

1. Wer wir sind

Das für diese Website verantwortliche Unternehmen — der „Verantwortliche“ im Sinne des europäischen Rechts — ist STANZA TRAVEL LLC, eine Gesellschaft mit beschränkter Haftung nach dem Recht Floridas (Florida Division of Corporations, Document No. L26000463955; Articles of Organization eingereicht am 3. September 2026), handelnd unter dem Namen „STANZA“. Haupt- und Postanschrift: 3590 Rockerman Road, Miami, FL 33133, Vereinigte Staaten. Zustellungsbevollmächtigter (Registered Agent): Andrés Muñoz, unter derselben Anschrift. Bis auf dieser Seite ein eigenes Postfach bekannt gegeben wird, schreiben Sie an [email protected] oder an die oben genannte Anschrift (Abschnitt 18). Wir haben weder einen Datenschutzbeauftragten noch einen Vertreter in der Europäischen Union oder im Vereinigten Königreich noch einen encarregado in Brasilien benannt (Abschnitte 12 und 13).

2. Geltungsbereich

Diese Erklärung gilt für stanzahotels.com in den sechs Sprachen, in denen wir veröffentlichen (Englisch, Spanisch, Portugiesisch, Französisch, Deutsch und Italienisch), für ihr Anfrageformular, ihre Reservierungsvorschau und ihren Concierge-Chat sowie für unseren Webcrawler StanzaBot (Abschnitt 16). Sie gilt nicht für die eigenen Websites der Hotels, die eigene Datenschutzerklärungen haben, und sie ist kein Vertrag. Weichen die Übersetzungen voneinander ab, ist die englische Fassung maßgeblich.

3. Welche Daten wir erfassen

Über die Verbindungsdaten und die anonyme Besuchszählung hinaus, die jeder Seitenaufruf erzeugt (D und C unten), erfassen wir nichts über Sie, bis Sie selbst handeln. Jede Kategorie stammt von Ihnen oder Ihrem Browser; wir kaufen nichts von Datenhändlern, sozialen Netzwerken oder anderen Unternehmen.

3. Welche Daten wir erfassen
Kategorie: A. Concierge-AnfrageWas genau: Vollständiger Name, E-Mail, Telefon (optional), Reisedaten oder „Meine Reisedaten sind flexibel“, Zahl der Erwachsenen und Kinder, Ihre Nachricht (getippt oder diktiert), das Hotel, Ihre Sprache, eine Referenznummer, Datum und Uhrzeit.Quelle: SieSensibel?: Nur wenn Sie es selbst angeben — etwa ein Bedürfnis in Sachen Barrierefreiheit, Gesundheit oder Ernährung. Wir fragen nicht danach.
Kategorie: B. ReservierungsvorschauWas genau: Auf den Seiten „Reservieren“, die eine Reservierung simulieren: Name, E-Mail, Telefon, Hotel, Reisedaten, Gäste, Zimmer, Tarif, angezeigter Gesamtpreis, Referenz, Zeitstempel und Status. Es wird nichts berechnet; kein Hotel wird kontaktiert.Quelle: SieSensibel?: Nein
Kategorie: C. BesuchszählungWas genau: Zwei Zähler, keiner mit Cookie oder einer Kennung von Ihnen. Unserer: ein Ereignis je Seitenaufruf, Suche, Öffnen einer Galerie, Anfrage oder Vorschau-Reservierung — Ereignisname, Seitenpfad (nie Suchbegriffe oder Reisedaten), Sprache, angezeigtes Hotel, Uhrzeit; keine IP-Adresse wird geschrieben. Der von Cloudflare (Abschnitt 5): Seitenadresse, verweisende Website, Browser und Betriebssystem, Land, Ladezeiten.Quelle: Ihr BrowserSensibel?: Nein
Kategorie: D. Verbindungs- und SicherheitsdatenWas genau: IP-Adresse, Browsertyp, die aufgerufene Seite und die Uhrzeit, wie sie bei den Anbietern eingehen, die die Website hosten und weiterleiten. Bei einer Suche enthält die Seitenadresse die gesuchten Reisedaten und die Zahl der Reisenden. Unsere Anwendung hält Ihre IP-Adresse nur im Arbeitsspeicher, als gekürzten Hashwert, um wiederholte Aufrufe zu begrenzen; sie schreibt sie nie auf einen Datenträger.Quelle: Ihr BrowserSensibel?: Nein
Kategorie: E. SprachdiktatWas genau: Wenn Sie auf das Mikrofon tippen, wandelt der Sprachdienst Ihres eigenen Browsers Ihre Stimme in Text um. Wir erhalten nur den Text, nie die Aufnahme; das Diktat endet, wenn das Formular geschlossen wird.Quelle: Ihr BrowserSensibel?: Nein
Kategorie: F. KorrespondenzWas genau: Alles, was Sie uns per E-Mail oder Post schreiben, und unsere Antworten.Quelle: SieSensibel?: Nur wenn Sie es selbst angeben
Kategorie: G. Mitarbeiter-AnmeldungWas genau: Ein Cookie (stz_admin), das nur gesetzt wird, nachdem sich ein Mitarbeiter von STANZA mit einem Schlüssel angemeldet hat. Besucher erhalten es nie.Quelle: MitarbeiterSensibel?: Nein

Wohin die Daten gehen. Eine Anfrage (A) oder eine Vorschau-Reservierung (B) wird an unseren eigenen Server gesendet, der von Railway gehostet wird (Abschnitt 6), wo ein angemeldeter Mitarbeiter von STANZA sie liest; Ihr Gerät behält nur ihre Referenz (Abschnitt 5). Name, E-Mail und Reisedaten sind nötig, um eine Anfrage zu beantworten; Telefon und Nachricht sind optional — lassen Sie sie weg, wenn Sie möchten, und sonst ändert sich nichts.

Wir erfassen keine Benutzerkonten oder Passwörter, keine Karten- oder Bankdaten, keine amtlichen Kennnummern, keine genauen Standortdaten, keine biometrischen Daten, nicht Ihr Surfverhalten auf anderen Websites und keine Informationen über Kinder als Einzelpersonen — nur die Zahl der Mitreisenden und, bei einer Suche, ihr Alter, für den Aufenthalt.

4. Wie wir die Daten verwenden und auf welcher Rechtsgrundlage

4. Wie wir die Daten verwenden und auf welcher Rechtsgrundlage
Zweck: Ihre Anfrage beantworten und Preise und Verfügbarkeit mit Ihnen bestätigen, bevor irgendetwas gebucht wirdKategorien: A, FRechtsgrundlage (DSGVO / UK-DSGVO): Art. 6 Abs. 1 lit. b — vorvertragliche Maßnahmen auf Ihre Anfrage
Zweck: Die Reservierungsvorschau betreiben und Ihre Stornierung umsetzenKategorien: BRechtsgrundlage (DSGVO / UK-DSGVO): Art. 6 Abs. 1 lit. b
Zweck: Die Website sicher halten, Missbrauch begrenzen und Störungen diagnostizierenKategorien: DRechtsgrundlage (DSGVO / UK-DSGVO): Art. 6 Abs. 1 lit. f — unser berechtigtes Interesse an einer sicheren Website
Zweck: Wissen, welche Seiten und Hotels aufgerufen werden, in aggregierter FormKategorien: CRechtsgrundlage (DSGVO / UK-DSGVO): Art. 6 Abs. 1 lit. f, mit einem Schalter zum Widerspruch per Klick (Abschnitt 5)
Zweck: Ihnen antworten und Ihre Datenschutzanfragen bearbeitenKategorien: FRechtsgrundlage (DSGVO / UK-DSGVO): Art. 6 Abs. 1 lit. c und f
Zweck: Gesetze einhalten; Rechtsansprüche geltend machen oder abwehrenKategorien: AlleRechtsgrundlage (DSGVO / UK-DSGVO): Art. 6 Abs. 1 lit. c und f
Zweck: Eine sensible Angabe, die Sie freiwillig gemacht haben, zur Vorbereitung Ihres Aufenthalts nutzenKategorien: A, FRechtsgrundlage (DSGVO / UK-DSGVO): Art. 9 Abs. 2 lit. a — Ihre ausdrückliche Einwilligung, erteilt durch die Angabe; widerrufen Sie sie, indem Sie uns um Löschung bitten

Ihre E-Mail wird nur zur Beantwortung Ihrer Anfrage verwendet, Ihr Telefon nur, um Sie dazu zu erreichen. Wir versenden keine Werbe-E-Mails und keine Werbe-SMS und tätigen keine Werbeanrufe. Sollten wir jemals damit beginnen, holen wir zuerst die gesetzlich erforderliche Einwilligung ein — die vorherige ausdrückliche schriftliche Einwilligung für automatisierte SMS oder Anrufe nach dem TCPA und dem Recht Floridas sowie die Einwilligung, die das kanadische Anti-Spam-Gesetz (CASL) verlangt, wo es gilt —, geben uns zu erkennen und fügen einen Abmeldelink und unsere Postanschrift bei, wie es der CAN-SPAM Act verlangt. Wir treffen keine automatisierten Entscheidungen über Sie (Abschnitt 15) und erstellen keine Profile.

5. Cookies, lokaler Speicher und Tracking

STANZA setzt keine Cookies für Besucher, lädt keine Schriften, Pixel oder Werbe-Tracker Dritter (unsere Schriften werden von unserer eigenen Domain ausgeliefert) und verfolgt Sie nicht über andere Websites hinweg. Auf jeder Seite läuft ein einziges Skript eines Dritten: der Besuchszähler von Cloudflare, unten unter „Besuchszählung“ beschrieben; er speichert nichts auf Ihrem Gerät. Nichts Nicht-Erforderliches wird auf Ihrem Gerät gespeichert, und es gibt kein Cookie-Banner. Dies ist alles, was Ihr Browser speichert oder sendet:

5. Cookies, lokaler Speicher und Tracking
Element: stanza_demo_requests (lokaler Speicher)Zweck: Referenznummer, Hotel und Datum jeder von diesem Gerät gesendeten Anfrage — nie Ihr Name, Ihre E-Mail, Ihr Telefon oder Ihre NachrichtDauer: 30 Tage, oder bis Sie auf „Dieses Gerät vergessen“ tippenGelesen von: Nur diese Website
Element: stanza_no_analytics (lokaler Speicher)Zweck: Merkt sich, dass Sie uns gebeten haben, Ihre Besuche nicht zu zählenDauer: Bis Sie die Daten dieser Website löschenGelesen von: Nur diese Website
Element: stz_admin (Cookie)Zweck: Meldet einen Mitarbeiter von STANZA an; wird für Besucher nie gesetztDauer: Browsersitzung; das signierte Token läuft nach 12 Stunden abGelesen von: Nur STANZA
Element: Besuchszählung (eine Anfrage an unseren eigenen Server)Zweck: Kategorie C, Abschnitt 3Dauer: Abschnitt 7Gelesen von: Nur STANZA
Element: Besuchszählung durch Cloudflare (ein Skript, geladen von static.cloudflareinsights.com)Zweck: Seitenadresse, verweisende Website, Browser und Betriebssystem, Land, Ladezeiten — siehe „Besuchszählung“ untenDauer: Nichts auf Ihrem Gerät; Cloudflare behält die Rohdaten 7 Tage und eine Stichprobe bis zu sechs MonateGelesen von: Cloudflare
Element: Netzwerkfehlerberichte (eine von Cloudflare aktivierte Browserfunktion)Zweck: Lädt eine Seite nicht, können Chromium-basierte Browser den Fehler (Adresse, Fehlertyp, Zeitangaben) an Cloudflare melden, das nach eigener Angabe dabei keine personenbezogenen Daten hältDauer: Ihr Browser behält die Meldeanweisung 7 TageGelesen von: Cloudflare

Besuchszählung

Unsere. Ein Ereignis je Seitenaufruf, Suche, Öffnen einer Galerie, Anfrage oder Vorschau-Reservierung geht an unseren eigenen Server: Ereignisname, Seitenpfad ohne Suchbegriffe oder Reisedaten, Sprache, angezeigtes Hotel und Uhrzeit (Kategorie C, Abschnitt 3). Kein Cookie, keine Kennung, keine geschriebene IP-Adresse.

Die von Cloudflare. Cloudflare, das den Verkehr dieser Website weiterleitet, fügt in jede Seite ein kleines Skript ein (beacon.min.js, etwa 10 KB, ausgeliefert von static.cloudflareinsights.com): Cloudflare Web Analytics. Beim Laden einer Seite und beim Wechsel zu einer anderen Seite der Website meldet das Skript an Cloudflare, Inc. (Vereinigte Staaten): die Seitenadresse — bei einer Suche enthält sie die Reisedaten und die Zahl der Reisenden, wobei Cloudflare nach eigener Angabe nicht protokolliert, was auf das „?“ folgt —, die Adresse der Website, von der Sie hierher kamen, Ihren Browser und Ihr Betriebssystem mit ihren Versionen, die Ladezeit der Seite und ihre Core Web Vitals sowie eine Zufallszahl für diesen Ladevorgang. Die Meldung läuft über das eigene Netzwerk von Cloudflare unter der Adresse dieser Website; Cloudflare sieht daher die IP-Adresse der Verbindung wie bei jeder Seite und leitet daraus Ihr Land ab. Cloudflare erklärt, dass dieser Dienst keinen Zustand im Browser nutzt — weder Cookie noch lokalen Speicher —, dass er Sie nicht per Fingerprinting über IP-Adresse, Browserkennung oder andere Daten identifiziert und dass er Personen nicht über Websites hinweg verfolgt; ein „Besuch“ ist schlicht ein Seitenaufruf, der von einer anderen Website kam. Cloudflare behält die Rohmeldungen 7 Tage, danach eine Stichprobe von etwa 10 %, und zeigt uns Summen der letzten sechs Monate; es handelt als unser Auftragsverarbeiter nach seiner Zusatzvereinbarung zur Auftragsverarbeitung (Abschnitt 6). Wir lesen nur Summen — aufgerufene Seiten, verweisende Websites, Länder, Ladezeiten —, um zu wissen, was gelesen wird und wie schnell es lädt, niemals für Werbung.

Wie Sie es vermeiden. Der Schalter unten und die Signale Global Privacy Control und Do Not Track stoppen nur unsere eigene Zählung: das Skript von Cloudflare liest sie nicht, und wir haben dafür keinen Schalter je Besucher. Ein Inhalts- oder Tracker-Blocker (Adblock Plus, Brave, die DuckDuckGo-Erweiterung und ähnliche Werkzeuge) blockiert das Skript, ebenso das Abschalten von JavaScript für diese Website; die Website funktioniert ohne es genauso.

Do Not Track und Global Privacy Control. Schalten Sie unsere Besuchszählung auf dieser Seite ab („Meine Besuche nicht zählen“). Wir respektieren das Signal Global Privacy Control und die ältere Einstellung Do Not Track: Ein Browser, der eines von beiden sendet, wird von uns nie gezählt, und wir werten das Signal als Ablehnung jedes Verkaufs und jeder Weitergabe personenbezogener Daten — was wir ohnehin nicht tun. Das ist unsere Antwort auf die Do-Not-Track-Frage des CalOPPA. Außer dem oben beschriebenen Zähler von Cloudflare erfasst keine andere Partei Informationen über Ihre Aktivität hier. Sollten wir jemals Werbung, Werbemessung oder weitere Analysedienste Dritter hinzufügen, holen wir zuerst die Einwilligung ein, wo das Gesetz sie verlangt, und führen hier jedes Cookie auf, bevor es gesetzt wird.

Unsere eigene Zählung ist aktiv, ohne personenbezogene Daten; der Zähler von Cloudflare ist oben beschrieben.

6. Wie wir Daten weitergeben

Wir verkaufen personenbezogene Daten niemals, geben sie niemals für kontextübergreifende verhaltensbasierte oder zielgerichtete Werbung weiter und haben dies auch in den vorangegangenen zwölf Monaten nicht getan. Ihre Daten erreichen nur:

  • Die Anbieter, die die Website betreiben, auf unsere Weisung: Railway Corporation (Hosting, Vereinigte Staaten) und Cloudflare, Inc. (Domain, DNS, Netzwerk-Proxy, Sicherheit und Besuchszählung, Vereinigte Staaten). Für unser Konto gilt die Zusatzvereinbarung zur Auftragsverarbeitung von Cloudflare mit den EU-Standardvertragsklauseln und dem UK-Addendum; die von Railway schließen wir gerade ab. Unser Quellcode auf GitHub enthält keine Gästedaten.
  • Hotels und einen Buchungspartner — nur wenn eine echte Reservierung besteht, was heute nicht der Fall ist. Nichts, was auf dieser Website gesendet wird, erreicht ein Hotel oder einen Buchungspartner. Sobald die Echtbuchung startet, gehen der Name des Reservierungsinhabers, das Alter der Kinder, die Reisedaten und das Zimmer an das Hotel und unseren Buchungspartner, um das Zimmer zu reservieren; diese Seite wird zuvor aktualisiert.
  • Den Sprachdienst Ihres Browsers, nur wenn Sie diktieren (Abschnitt 3, E).
  • Behörden, Gerichte oder Aufsichtsstellen, wo das Gesetz uns dazu verpflichtet oder zur Verteidigung unserer Rechte.
  • Einen Rechtsnachfolger, falls STANZA jemals verkauft oder verschmolzen wird, unter dieser Erklärung.

7. Wie lange wir die Daten aufbewahren

7. Wie lange wir die Daten aufbewahren
Kategorie: A. Concierge-AnfragenAufbewahrung: Bis zu 12 Monate nach unserem letzten Austausch mit IhnenWie gelöscht wird: Durch einen Mitarbeiter am Ende der Frist oder früher auf Ihren Wunsch
Kategorie: B. ReservierungsvorschauenAufbewahrung: Bis zu 90 Tage nach dem ReservierungsdatumWie gelöscht wird: Durch einen Mitarbeiter am Ende der Frist oder früher auf Ihren Wunsch
Kategorie: C. BesuchszählungAufbewahrung: Unsere: Rohereignisse bis zu 25 Monate; Summen ohne personenbezogene Daten können länger aufbewahrt werden. Die von Cloudflare: Rohmeldungen 7 Tage, danach eine Stichprobe von etwa 10 %, sechs Monate lang als Summen angezeigt, nach der eigenen Richtlinie von CloudflareWie gelöscht wird: Unsere: nach Datum bereinigt; die Summen können niemanden identifizieren, und wir versuchen nie, sie zu re-identifizieren. Die von Cloudflare: durch Cloudflare
Kategorie: D. VerbindungsprotokolleAufbewahrung: Von unseren Anbietern aufbewahrt: Railway für die Dauer unseres Hosting-Plans (7 bis 90 Tage nach seinen veröffentlichten Bedingungen); Cloudflare nach eigener RichtlinieWie gelöscht wird: Durch den Anbieter
Kategorie: E. SprachdiktatAufbewahrung: STANZA bewahrt nichts aufWie gelöscht wird: —
Kategorie: F. Korrespondenz und DatenschutzanfragenAufbewahrung: Bis zu 3 Jahre nach Abschluss, um nachzuweisen, wie wir sie bearbeitet habenWie gelöscht wird: Durch einen Mitarbeiter gelöscht
Kategorie: G. Mitarbeiter-CookieAufbewahrung: Browsersitzung; das Token läuft nach 12 Stunden abWie gelöscht wird: Läuft ab
Kategorie: Lokaler Speicher auf Ihrem GerätAufbewahrung: 30 Tage für Anfragereferenzen; die Ablehnungsmarkierung, bis Sie sie löschenWie gelöscht wird: „Dieses Gerät vergessen“ oder die Daten dieser Website in Ihrem Browser löschen

Heute hat unser Server keinen dauerhaften Datenträger: Die Dateien mit A bis C werden bei jeder neuen Bereitstellung gelöscht, die derzeit häufig erfolgt, sodass bislang nichts die oben genannten Fristen erreicht hat. Die oben genannten Fristen sind Höchstfristen; auf Ihre Bitte löschen wir Ihre Anfrage oder Vorschau-Reservierung früher.

8. Sicherheit

Die Website wird über HTTPS ausgeliefert. Auf dieser Website sind Anfragen und Vorschau-Reservierungen nur für einen Mitarbeiter von STANZA lesbar, der mit dem Mitarbeiterschlüssel angemeldet ist, über eine signierte Sitzung, die nach zwölf Stunden abläuft; der Schlüssel wird in konstanter Zeit verglichen, und die Anmeldung ist auf fünf Versuche je fünfzehn Minuten begrenzt. Jeder Endpunkt, der Daten annimmt, prüft, dass der Aufruf von dieser Website kommt, begrenzt den Inhalt auf 8 KB und drosselt die Aufrufrate anhand eines gekürzten Hashwerts der IP-Adresse, der nur im Arbeitsspeicher gehalten wird (bei den öffentlichen Endpunkten wechselt der Hashwert täglich). Gästedaten gelangen nie in die Quellcodeverwaltung, unsere Buchungsanbindung schwärzt Namen, E-Mails und Telefonnummern in ihren technischen Protokollen, auf unseren Seiten läuft kein Skript Dritter, und hier werden keine Karten- oder Bankdaten erfasst.

Kein System ist vollkommen sicher. Betrifft eine Datenschutzverletzung Ihre personenbezogenen Daten, benachrichtigen wir Sie und die Behörden, wie es das Gesetz verlangt: betroffene Einwohner Floridas innerhalb von 30 Tagen und ab 500 Einwohnern das Florida Department of Legal Affairs (Fla. Stat. §501.171); die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und Sie unverzüglich, wenn das Risiko hoch ist (DSGVO, UK-DSGVO); die ANPD innerhalb ihrer Fristen (Brasilien). Wir führen ein schriftliches Reaktionshandbuch für Datenschutzverletzungen und erfassen jeden Vorfall in einem Verzeichnis.

9. Ihre Datenschutzrechte — Vereinigte Staaten

Diese Rechte stehen jedem Besucher in den Vereinigten Staaten zu, unabhängig von Ihrem Bundesstaat. STANZA erreicht heute nicht die Schwellenwerte bei Datenvolumen, Umsatz oder Unternehmensgröße, ab denen die meisten Datenschutzgesetze der Bundesstaaten für ein Unternehmen gelten — darunter jene von Kalifornien, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky und Rhode Island —, aber wir gewähren die dort beschriebenen Rechte dennoch:

  • Wissen und Zugang zu dem, was wir über Sie halten, zu seinen Quellen, Zwecken und Empfängern — einschließlich der konkreten Dritten, falls vorhanden, die es erhalten haben (heute keine; nur die Dienstleister in Abschnitt 6); es berichtigen; es löschen; und eine Kopie in einem übertragbaren Format erhalten.
  • Ablehnung des Verkaufs, der Weitergabe oder Verarbeitung für zielgerichtete Werbung und des Profilings für Entscheidungen mit rechtlichen oder ähnlich erheblichen Wirkungen. Wir tun nichts davon; ein Global-Privacy-Control-Signal wird gleichwohl als diese Ablehnung respektiert.
  • Sensible Daten: Wir fragen nicht danach, und sie wegzulassen ändert nichts an Ihrer Anfrage. Wenn Sie in Ihrer Nachricht eine sensible Angabe machen, verwenden wir sie nur zur Vorbereitung des von Ihnen angefragten Aufenthalts (die Angabe ist Ihre Einwilligung), leiten nichts daraus ab und löschen sie auf Ihren Wunsch.
  • Keine Benachteiligung: keine Verweigerung der Leistung, kein anderer Preis und keine geringere Qualität, weil Sie ein Recht ausüben.

So üben Sie sie aus. Schreiben Sie an [email protected] (Betreff „Datenschutzanfrage“) oder an die Anschrift in Abschnitt 18, von der E-Mail-Adresse aus, die Sie uns gegeben haben, unter Angabe Ihrer Referenz, falls Sie eine haben. Überprüfung: Wir gleichen Ihre Anfrage mit der bei uns hinterlegten E-Mail-Adresse und Referenz ab und können Sie bitten, von dieser Adresse aus zu bestätigen; es gibt keine Konten, bei denen man sich anmelden könnte. Bevollmächtigte können mit Ihrer unterschriebenen Erlaubnis oder einer Vollmacht für Sie handeln; wir können dies direkt bei Ihnen bestätigen. Fristen: Wir bestätigen den Eingang innerhalb von 10 Werktagen und antworten innerhalb von 45 Tagen, einmalig um 45 Tage verlängerbar mit Begründung; kostenlos, außer bei offenkundig unbegründeten oder sich wiederholenden Anfragen. Einspruch: Lehnen wir eine Anfrage ganz oder teilweise ab, nennen wir den Grund; antworten Sie innerhalb von 60 Tagen mit „Einspruch“, und wir entscheiden innerhalb von 45 Tagen schriftlich, mit den Kontaktdaten des Generalstaatsanwalts (Attorney General) Ihres Bundesstaates — in Kalifornien auch der California Privacy Protection Agency.

Nevada (NRS 603A): Wir verkaufen keine von diesem Gesetz erfassten Informationen; unsere benannte Anfrageadresse für Einwohner Nevadas ist [email protected] (Betreff „Nevada-Anfrage“) oder die Postanschrift in Abschnitt 18, und wir beantworten eine verifizierte Anfrage auf Nichtverkauf innerhalb der oben genannten Frist. Kalifornisches „Shine the Light“-Gesetz (Civil Code §1798.83): Wir legen Dritten keine personenbezogenen Daten für deren Direktmarketing offen; eine Anfrage nach diesem Gesetz erhält diese Antwort.

10. Einwohner Floridas

STANZA ist ein Unternehmen aus Florida. Die Florida Digital Bill of Rights (Fla. Stat. §501.701 ff.) gilt für Verantwortliche mit mehr als 1 Milliarde US-Dollar weltweitem Umsatz, die weitere Voraussetzungen erfüllen; STANZA ist kein erfasster Verantwortlicher, und wir gewähren Einwohnern Floridas die Rechte aus Abschnitt 9 dennoch. Wir verkaufen weder sensible Daten noch sonstige personenbezogene Daten, wir verarbeiten keine genauen Standortdaten, und wir tätigen keine telefonischen Verkaufsanrufe und versenden keine Werbe-SMS (Fla. Stat. §501.059). Nach dem Florida Information Protection Act (Fla. Stat. §501.171) treffen wir angemessene Maßnahmen zum Schutz personenbezogener Daten und halten die Fristen für die Benachrichtigung bei Datenschutzverletzungen aus Abschnitt 8 ein.

11. Einwohner Kaliforniens

Hinweis bei der Erhebung. Wenn Sie eine Anfrage oder eine Vorschau-Reservierung senden, erfassen wir die unten genannten Kategorien für die Zwecke in Abschnitt 4 und bewahren sie für die Fristen in Abschnitt 7 auf. Wir verkaufen personenbezogene Daten nicht und geben sie nicht weiter, und sensible personenbezogene Daten verwenden wir nur für den Zweck, um den Sie gebeten haben. STANZA erreicht derzeit nicht die Schwellenwerte, ab denen der CCPA in der Fassung des CPRA für ein Unternehmen gilt; wir gewähren diese Rechte dennoch.

Keine der unten genannten Kategorien wird verkauft oder weitergegeben, und keine wurde es in den vorangegangenen zwölf Monaten.

11. Einwohner Kaliforniens
CPRA-Kategorie (Cal. Civ. Code §1798.140): IdentifikatorenErfasst?: JaBeispiele hier: Name, E-Mail, Telefon, Referenz; IP-Adresse in AnbieterprotokollenQuelle: Sie; Ihr Browser
CPRA-Kategorie (Cal. Civ. Code §1798.140): Kundendatensätze (§1798.80(e))Erfasst?: JaBeispiele hier: Name, TelefonQuelle: Sie
CPRA-Kategorie (Cal. Civ. Code §1798.140): Geschützte MerkmaleErfasst?: Nur wenn Sie in Ihrer Nachricht freiwillig eines angebenBeispiele hier: —Quelle: Sie
CPRA-Kategorie (Cal. Civ. Code §1798.140): Geschäftliche InformationenErfasst?: JaBeispiele hier: Hotel, Reisedaten, Zimmer, Tarif und Gesamtpreis einer Vorschau-ReservierungQuelle: Sie
CPRA-Kategorie (Cal. Civ. Code §1798.140): Biometrische InformationenErfasst?: NeinBeispiele hier: Audio erreicht STANZA nieQuelle: —
CPRA-Kategorie (Cal. Civ. Code §1798.140): Internet- oder NetzwerkaktivitätErfasst?: JaBeispiele hier: Seitenpfad, Ereignistyp, Sprache, angesehenes Hotel; Verbindungsprotokolle der AnbieterQuelle: Ihr Browser
CPRA-Kategorie (Cal. Civ. Code §1798.140): StandortdatenErfasst?: Keine genauen Standortdaten; eine IP-Adresse in Verbindungsprotokollen kann auf einen ungefähren Standort hinweisenBeispiele hier: —Quelle: Ihr Browser
CPRA-Kategorie (Cal. Civ. Code §1798.140): Audio-, visuelle oder ähnliche DatenErfasst?: NeinBeispiele hier: —Quelle: —
CPRA-Kategorie (Cal. Civ. Code §1798.140): Berufliche, Beschäftigungs- oder BildungsinformationenErfasst?: NeinBeispiele hier: —Quelle: —
CPRA-Kategorie (Cal. Civ. Code §1798.140): Rückschlüsse oder ProfileErfasst?: NeinBeispiele hier: —Quelle: —
CPRA-Kategorie (Cal. Civ. Code §1798.140): Sensible personenbezogene DatenErfasst?: Nur was Sie freiwillig angeben — etwa ein Gesundheits- oder Barrierefreiheitsbedürfnis in Ihrer NachrichtBeispiele hier: —Quelle: Sie

Jede Kategorie, die wir halten, wird zu einem Geschäftszweck von den Dienstleistern in Abschnitt 6 (Hosting und Netzwerk) verarbeitet, unter Verträgen, die sie auf unsere Weisungen beschränken; keine wurde zu einem Geschäftszweck an einen Dritten offengelegt. Ihre kalifornischen Rechte — Auskunft, Löschung, Berichtigung, Übertragbarkeit, Ablehnung von Verkauf oder Weitergabe, Beschränkung sensibler personenbezogener Daten, Nichtbenachteiligung — sowie unser Verfahren zu Überprüfung, Bevollmächtigten, Einspruch und der 45-Tage-Frist stehen in Abschnitt 9. Wir respektieren Global Privacy Control (Abschnitt 5). Wir verkaufen personenbezogene Daten von niemandem und geben sie nicht weiter, auch nicht die von Verbrauchern unter 16 Jahren, bieten keine finanziellen Anreize an und sind nicht verpflichtet, Kennzahlen zu Anfragen zu veröffentlichen.

12. Gäste in der EU/dem EWR, im Vereinigten Königreich und in der Schweiz

STANZA ist in den Vereinigten Staaten niedergelassen und hat keine Niederlassung in Europa. Weil wir unsere Dienstleistung in Ihren Sprachen anbieten, gelten die DSGVO, die UK-DSGVO und das schweizerische Bundesgesetz über den Datenschutz, und STANZA TRAVEL LLC ist der Verantwortliche. Wir haben keinen Vertreter nach Artikel 27 DSGVO oder UK-DSGVO benannt; wir prüfen, ob einer erforderlich ist, und nennen ihn gegebenenfalls hier. Bis dahin schreiben Sie uns direkt (Abschnitt 18).

Rechtsgrundlagen stehen in Abschnitt 4. Ihre Rechte: Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung der Verarbeitung (18), Datenübertragbarkeit (20), Widerspruch (21, unten), Widerruf der Einwilligung (Art. 7 Abs. 3) und das Recht, keiner ausschließlich automatisierten Entscheidung mit rechtlichen oder ähnlichen Wirkungen unterworfen zu werden (22; wir treffen keine). Wir antworten innerhalb eines Monats, bei komplexen Anfragen um zwei Monate verlängerbar, kostenlos. Sie können sich bei der Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort beschweren; im Vereinigten Königreich auch zuerst bei uns (Section 164A, Data Protection Act 2018) und beim Information Commissioner's Office; in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.

Ihr Widerspruchsrecht. Sie können der Verarbeitung, die wir auf ein berechtigtes Interesse stützen — die Besuchszählung und die Sicherheit der Website (Abschnitt 4) —, jederzeit widersprechen. Die Besuchszählung lässt sich auf dieser Seite mit einem Klick abschalten; für alles andere schreiben Sie uns (Abschnitt 18), und wir stellen die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen überwiegen.

Internationale Datenübermittlungen. Ihre Daten werden in den Vereinigten Staaten verarbeitet, deren Recht sich von Ihrem unterscheidet. STANZA ist nicht nach dem Datenschutzrahmen EU-USA, seiner Erweiterung für das Vereinigte Königreich oder dem Datenschutzrahmen Schweiz-USA zertifiziert. Wenn Sie uns eine Anfrage senden, geben Sie Ihre Daten direkt an einen Verantwortlichen außerhalb Europas; nach den Leitlinien des Europäischen Datenschutzausschusses ist das keine „Übermittlung“ im Sinne von Kapitel V, und die DSGVO schützt sie in unseren Händen, weil wir ihr unterliegen (Artikel 3 Abs. 2). Die Übermittlungen, die wir vornehmen — an die Anbieter, die die Website betreiben —, stützen sich auf deren Auftragsverarbeitungsvereinbarungen mit den EU-Standardvertragsklauseln und dem UK-Addendum: Die von Cloudflare gilt heute; die von Railway schließen wir gerade ab, und diese Seite wird es sagen, sobald das erledigt ist. Fragen Sie uns nach Einzelheiten zu diesen Garantien.

13. Brasilien (LGPD) und Kanada (PIPEDA)

Brasilien. Diese Website wird auf Portugiesisch für Brasilien veröffentlicht, daher gilt die Lei Geral de Proteção de Dados (Lei 13.709/2018), und STANZA TRAVEL LLC ist der controlador, verantwortlich für die hier beschriebene Verarbeitung; die Anbieter, die die Website betreiben, handeln auf unsere Weisung als operadores. Wir haben keinen encarregado benannt; unser Kanal für betroffene Personen steht in Abschnitt 18. Wir verarbeiten Ihre Anfrage und Vorschau-Reservierung auf Ihren Wunsch (Art. 7, V), Sicherheit und Besuchszählung auf Grundlage des berechtigten Interesses (Art. 7, IX) und eine von Ihnen freiwillig gemachte sensible Angabe mit Ihrer spezifischen Einwilligung (Art. 11, I). Sie können Bestätigung, Zugang, Berichtigung, Anonymisierung, Sperrung oder Löschung, Übertragbarkeit, Auskunft über Weitergaben und über die Möglichkeit, die Einwilligung zu verweigern, erhalten sowie die Einwilligung widerrufen (Art. 18) und sich an die Autoridade Nacional de Proteção de Dados wenden; Zugangsanfragen beantworten wir innerhalb der fünfzehn Tage nach Art. 19, die übrigen unverzüglich. Ihre Daten werden in den Vereinigten Staaten verarbeitet, die die ANPD nicht als angemessen anerkannt hat. Dass Sie uns Ihre Anfrage direkt übergeben, ist nach der Resolução 19/2024 der ANPD (Art. 6) eine internationale Erhebung, keine Übermittlung; die Übermittlung, die wir an die Anbieter vornehmen, die die Website betreiben, wird gerade nach dieser Resolução formalisiert und stützt sich bis dahin auf die Erforderlichkeit für den Betrieb des von Ihnen angefragten Dienstes (Art. 33, IX, in Verbindung mit Art. 7, V).

Kanada. Wir erfassen, verwenden und legen Ihre Daten offen mit der Einwilligung, die in Ihrer Anfrage stillschweigend liegt, für die auf dieser Seite genannten Zwecke; Sie können auf sie zugreifen, sie berichtigen lassen und sich beim Office of the Privacy Commissioner of Canada beschweren. Sie werden in den Vereinigten Staaten gespeichert und unterliegen US-Recht.

14. Kinder

Diese Website richtet sich an Erwachsene, die einen Aufenthalt planen, und nicht an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren und niemals von einem Kind unter 13 Jahren im Sinne des US-amerikanischen Children's Online Privacy Protection Act (COPPA). Die Zahl der mit Ihnen reisenden Kinder — und bei einer Suche ihr Alter — wird nur verwendet, um den passenden Tarif zu finden und den Aufenthalt vorzubereiten. Erfahren wir, dass ein Kind uns personenbezogene Daten gesendet hat, löschen wir sie; Eltern oder Erziehungsberechtigte können uns schreiben (Abschnitt 18).

15. Automatisierte Entscheidungen und KI

  • Suche und Filter arbeiten mit Katalogdaten und behalten nichts über Sie; eine Suche fügt der Besuchszählung ein anonymes Ereignis hinzu (Abschnitt 3, C), und ihre Seitenadresse — mit Reisedaten und Zahl der Reisenden — durchläuft die Verbindungsdaten (Abschnitt 3, D).
  • Der Concierge-Chat ist ein automatisierter Assistent, keine Person: Er antwortet aus festen Vorlagen und den eigenen Daten dieser Website; kein KI-Modell ist beteiligt, das Gespräch wird nicht gespeichert, und nichts, was Sie darin eingeben, wird irgendwohin gesendet — es sei denn, Sie wählen im Chat „Anfrage öffnen“; dann füllt Ihre letzte Nachricht das Anfrageformular vor, das Sie selbst prüfen und absenden (Kategorie A). Er bucht niemals für Sie. Sollte jemals ein KI-Modell zugeschaltet werden, sagt dessen erste Nachricht das, und diese Seite wird zuvor geändert.
  • Der Stanza Score ist unser eigener redaktioneller Hotelindex, berechnet aus öffentlichen Fakten über jedes Hotel, nie aus Informationen über Sie.
  • Wir treffen keine automatisierte Entscheidung über Sie mit rechtlichen oder ähnlich erheblichen Wirkungen und erstellen keine Profile.

16. Unser Webcrawler (StanzaBot)

Um die Kollektion aufzubauen, lesen unsere eigenen Skripte öffentliche Hotelseiten, Presseseiten und Bildbibliotheken dort, wo ihre robots.txt es zulässt, und geben sich dabei mit dem User-Agent StanzaBot/1.0 (+https://stanzahotels.com/bot/; [email protected]) zu erkennen. StanzaBot respektiert robots.txt, wartet zwischen Anfragen an denselben Host mindestens zwei Sekunden, liest nichts hinter einer Anmeldung, sendet keine Formulare ab, umgeht niemals eine Sperre und liest niemals Bewertungsportale oder Buchungsplattformen. Die einzigen personenbezogenen Daten, die er behalten kann, sind der Name eines Fotografen oder Autors, wie veröffentlicht, den wir zur Nennung des Urhebers aufbewahren (siehe /credits/). Zwei Zeilen in einer robots.txt-Datei — User-agent: StanzaBot und Disallow: / — halten ihn von einer Website fern; Einzelheiten, Kontakt und Entfernungsersuchen unter stanzahotels.com/bot/.

17. Änderungen dieser Erklärung

Jede Version trägt oben eine Nummer und ein Gültigkeitsdatum; dies ist Version 3.1. Wenn sich die Website ändert — die Echtbuchung startet, dauerhafter Speicher hinzukommt, ein eigenes Postfach oder ein europäischer Vertreter benannt wird —, veröffentlichen wir hier eine neue Version. Wesentliche Änderungen werden mit einem Hinweis am Kopf dieser Seite für mindestens 30 Tage angekündigt, außer wenn eine Änderung gesetzlich mit sofortiger Wirkung verlangt wird. Frühere Versionen sind auf Anfrage erhältlich.

18. So erreichen Sie uns

STANZA TRAVEL LLC (handelnd unter dem Namen STANZA) · 3590 Rockerman Road, Miami, FL 33133, Vereinigte Staaten · E-Mail: [email protected] — Betreff „Datenschutzanfrage“ für jede Anfrage nach dieser Erklärung. Ein eigenes Datenschutz-Postfach wird auf dieser Seite veröffentlicht, sobald es in Betrieb ist.

Für die Europäische Union, das Vereinigte Königreich, die Schweiz, Brasilien und Kanada gilt derselbe Kontakt; es wurde kein Vertreter, kein Datenschutzbeauftragter und kein encarregado benannt. Die auf dieser Website vorgestellten Hotels sind nicht mit STANZA verbunden und halten keine Daten von ihr.