Ihre Daten verdienen denselben guten Service.

1. Verantwortlicher

Verantwortlicher für die Website und die eigenen Verarbeitungen im Zusammenhang mit HelloJonny ist:

2. Rollen bei der Verarbeitung

HelloJonny wird von Unterkünften wie Ferienwohnungen, Ferienhäusern und Hotels für deren Gäste bereitgestellt. Je nach Verarbeitung kann die datenschutzrechtliche Rolle unterschiedlich sein:

• Unterkunft / Gastgeber: Für Inhalte, Prozesse und Gästedaten, die im Auftrag der Unterkunft verarbeitet werden, ist regelmäßig die jeweilige Unterkunft bzw. deren Betreiber Verantwortlicher.
• AIFlow Consulting / HelloJonny: Soweit wir Daten im Auftrag der Unterkunft verarbeiten, erfolgt dies als Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Für eigene technische Betriebs-, Sicherheits- und Websiteprozesse können wir selbst Verantwortlicher sein.

3. Welche Daten können verarbeitet werden?

Wir verfolgen den Grundsatz der Datenminimierung. Bitte geben Sie keine personenbezogenen oder sensiblen Daten ein, die für Ihre Anfrage nicht erforderlich sind.

4. Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine Rechtsgrundlage besteht. Je nach Nutzung kommen insbesondere folgende Grundlagen in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO: soweit die Verarbeitung zur Bereitstellung angeforderter Funktionen oder zur Durchführung eines Vertrags bzw. vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO: für berechtigte Interessen wie sicheren technischen Betrieb, Fehleranalyse, Missbrauchsprävention und Verbesserung der Zuverlässigkeit, soweit nicht überwiegende Interessen der betroffenen Person entgegenstehen.
• Art. 6 Abs. 1 lit. a DSGVO: wenn eine Einwilligung erforderlich und eingeholt wird, beispielsweise für optionale nicht notwendige Funktionen.
• Art. 6 Abs. 1 lit. c DSGVO: soweit eine rechtliche Verpflichtung die Verarbeitung oder Aufbewahrung verlangt.

5. Chat, KI-Verarbeitung und Antworten

Chatnachrichten werden verarbeitet, um die jeweilige Anfrage zu verstehen, auf hinterlegte Unterkunftsinformationen zuzugreifen und eine Antwort zu erzeugen. Je nach Funktion können externe KI- oder Infrastrukturdienstleister als Auftragsverarbeiter bzw. Unterauftragsverarbeiter eingesetzt werden.

Chatinhalte sollten auf das für die Anfrage notwendige Maß beschränkt werden. Besonders schützenswerte Daten – etwa Gesundheitsdaten, Zahlungsinformationen, Ausweisdaten, Passwörter oder intime/private Inhalte – sollen nicht eingegeben werden, sofern dies nicht ausdrücklich und zwingend für einen angebotenen Prozess vorgesehen ist.

6. Spracheingabe, Fotos und Standort

Spracheingabe

Wenn Sie die Spracheingabe verwenden, werden Sprachdaten zur Umwandlung in Text verarbeitet. Eine darüber hinausgehende Speicherung darf nur erfolgen, wenn sie für den jeweiligen Zweck erforderlich und entsprechend transparent gemacht ist.

Fotos / Schadenmeldungen

Bei optionalen Foto-Uploads werden die hochgeladenen Bilder zur Bearbeitung und Dokumentation des gemeldeten Sachverhalts verarbeitet. Bitte fotografieren Sie möglichst nur den relevanten Gegenstand oder Schaden und vermeiden Sie erkennbare Personen, Dokumente oder andere private Informationen.

Standort

Standortdaten werden nur genutzt, wenn Sie diese aktiv freigeben oder einen Ort eingeben und eine standortbezogene Funktion verwenden. Ohne Freigabe kann die Genauigkeit lokaler Empfehlungen eingeschränkt sein.

7. Anonyme und pseudonyme Auswertung

Wir können Nutzungs- und Qualitätsdaten auswerten, um HelloJonny zu verbessern, typische Fragen zu erkennen, Fehler zu analysieren und Funktionen zu optimieren. Soweit möglich werden solche Auswertungen anonymisiert, sodass kein Personenbezug mehr hergestellt werden kann.

Wo eine vollständige Anonymisierung technisch oder fachlich nicht möglich ist, werden Daten möglichst pseudonymisiert und auf das notwendige Maß beschränkt. Personenbezogene Chatinhalte werden nicht allein deshalb unbegrenzt gespeichert, weil sie für Analysen nützlich sein könnten.

8. Empfänger und Dienstleister

Für den Betrieb können – abhängig von der jeweils aktivierten Funktion – Dienstleister aus folgenden Kategorien eingesetzt werden:

• Hosting- und Infrastrukturprovider
• KI-/Sprachmodell- und Transkriptionsanbieter
• Karten-, Routen-, Wetter-, Event- oder Ortsinformationsdienste
• E-Mail-, Benachrichtigungs- und Automatisierungsdienste
• Monitoring-, Sicherheits- und Fehleranalysedienste

Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge nach Art. 28 DSGVO geschlossen. Die tatsächlich eingesetzten Anbieter und Empfänger müssen der produktiven Konfiguration von HelloJonny entsprechen.

9. Datenübermittlung in Drittländer

Bei einzelnen technischen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen sein. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

10. Cookies und lokale Speicherung

Die Website kann technisch notwendige Speichermechanismen verwenden. Beispielsweise wird die von Ihnen gewählte Hell-/Dunkel-Darstellung lokal im Browser gespeichert. Solche Funktionen dienen der von Ihnen gewünschten Darstellung und nicht der Erstellung eines werblichen Nutzerprofils.

Werden künftig nicht notwendige Analyse-, Marketing- oder Tracking-Technologien eingesetzt, erfolgt deren Nutzung nur im Rahmen der hierfür geltenden Einwilligungsanforderungen. Für den Zugriff auf bzw. die Speicherung von Informationen auf Endgeräten ist insbesondere § 25 TDDDG zu beachten.

11. Löschung und Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die DSGVO gibt hierfür keine pauschale einheitliche Anzahl von Tagen vor; maßgeblich sind insbesondere Zweckbindung und Speicherbegrenzung.

• Chat-/Sitzungsdaten: werden gelöscht oder wirksam anonymisiert, wenn sie für die Durchführung des Aufenthalts, die Bearbeitung offener Anliegen und den vorgesehenen Servicezweck nicht mehr benötigt werden, sofern keine gesetzlichen Gründe oder offene Rechts-/Schadensfälle eine längere Speicherung erfordern.
• Schadenmeldungen: können länger erforderlich sein, solange ein Schaden bearbeitet, dokumentiert oder ein Anspruch geklärt wird.
• Technische Logs: werden nur für einen angemessenen Zeitraum zur Sicherheit, Fehleranalyse und Missbrauchsprävention vorgehalten.
• Vollständig anonymisierte Statistikdaten: unterliegen mangels Personenbezug nicht mehr der DSGVO und können für Produkt- und Qualitätsanalysen länger verwendet werden.

12. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben betroffene Personen insbesondere folgende Rechte:

• Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Anfragen können an info@aiflow-con.de gerichtet werden. Je nach Verarbeitung kann auch die jeweilige Unterkunft der richtige Ansprechpartner sein.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder unrechtmäßiger Verarbeitung zu schützen. Dazu gehören – abhängig von System und Verarbeitung – insbesondere Zugriffsbeschränkungen, Verschlüsselung während der Übertragung, Berechtigungskonzepte, Protokollierung und regelmäßige technische Überprüfung.

14. Minderjährige

HelloJonny richtet sich als Gästeservice nicht gezielt an Kinder zur eigenständigen Erhebung personenbezogener Daten. Eltern und Sorgeberechtigte sollten darauf achten, dass Minderjährige keine unnötigen personenbezogenen oder sensiblen Daten eingeben oder hochladen.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, technische Verarbeitung, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026