Datenschutz- und Cookie-Erklärung
Letzte Aktualisierung: 27. Oktober 2026
Die HEYKO – SERVIÇOS DE HOSPEDAGEM E TURISMO LTDA., eingetragen unter der CNPJ-Nr. 08.337.944/0001-60, Betreiberin der Pousada do Ouro („Pousada do Ouro“, „wir“), respektiert die Privatsphäre von Gästen, künftigen Gästen, Website-Besuchern und allen anderen Personen, die mit uns in Kontakt stehen.
Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf der Website, bei Reservierungen, im Kundenservice und während des Aufenthalts verarbeiten, zu welchen Zwecken und mit welchen Rechten, gemäß Gesetz Nr. 13.709/2018, dem brasilianischen Datenschutzgesetz (LGPD). Wir wenden die Grundsätze der Zweckbindung, Angemessenheit, Erforderlichkeit, des freien Zugangs, der Datenqualität, Transparenz, Sicherheit, Vorbeugung, Nichtdiskriminierung und Rechenschaftspflicht an.
1. Verantwortlicher und Kontakt
Die HEYKO – Serviços de Hospedagem e Turismo Ltda. ist Verantwortliche für die personenbezogenen Daten, die zu den in dieser Erklärung beschriebenen Zwecken verarbeitet werden.
Rua Dr. Pereira, 298, Centro Histórico, Paraty – RJ, CEP 23970-000, Brasilien
Datenschutzbeauftragte (DPO): Raquel Jannotti
E-Mail für Datenschutz: lgpd@pousadaouro.com.br
2. Welche Daten wir verarbeiten und wozu
| Situation | Daten | Zweck | Rechtsgrundlage (LGPD) |
|---|---|---|---|
| Reservierung | Name, E-Mail, Telefon, Daten, Anzahl der Gäste, Wünsche und Zahlungsdaten | Reservierung entgegennehmen, bestätigen und verwalten | Vertragserfüllung (Art. 7, V) |
| Check-in und Aufenthalt | Name, Ausweisdokument, CPF oder Reisepass, Staatsangehörigkeit, Geburtsdatum, Adresse, Kontaktdaten, Kfz-Kennzeichen (bei Nutzung des Parkplatzes) | Gästeregistrierung im nationalen Gästemeldeformular (FNRH) und Erbringung der Leistungen. Die Daten können über das Pre-Check-in-Formular übermittelt werden, das wir vor der Anreise senden | Rechtliche Verpflichtung (Art. 7, II) und Vertragserfüllung |
| Kinder und Jugendliche | Name, Alter und Ausweisdokument, angegeben von Eltern oder Erziehungsberechtigten | Zusammenstellung der Reservierung und die vom brasilianischen Kinder- und Jugendstatut (ECA) vorgeschriebene Prüfung | Rechtliche Verpflichtung, im besten Interesse des Kindes (Art. 14) |
| Zahlungen und Rechnungsstellung | Stamm- und Steuerdaten, Beträge, Zahlungsart | Abrechnung, Ausstellung von Steuerbelegen und Buchhaltung | Vertragserfüllung und rechtliche Verpflichtung |
| Kundenservice per WhatsApp, E-Mail oder Telefon | Name, Telefon, E-Mail und Inhalt der Unterhaltung | Fragen, Wünsche und Anfragen beantworten | Vorvertragliche Maßnahmen und berechtigtes Interesse (Art. 7, IX) |
| Besuch der Website | IP-Adresse, Browser, Gerät, besuchte Seiten sowie Datum und Uhrzeit des Zugriffs | Betrieb und Sicherheit der Website; Zugriffsprotokolle gemäß dem brasilianischen Internetgesetz (Marco Civil da Internet) | Rechtliche Verpflichtung und berechtigtes Interesse |
| Statistiken ohne Cookies | Besuchte Seiten, Land, Browsertyp und verweisende Website, in zusammengefasster Form, ohne Cookies und ohne Identifizierung der Besucher | Besuche zählen und verstehen, wie die Website genutzt wird | Berechtigtes Interesse (Art. 7, IX) |
| Nutzungsstatistiken der Website | Kennungen von Google Analytics, besuchte Seiten, Herkunft des Besuchs | Verstehen, wie die Website genutzt wird, und sie verbessern | Einwilligung (Art. 7, I), erteilt im Cookie-Hinweis |
| Auf der Website gezeigte Bewertungen | Vorname, Anfangsbuchstabe des Nachnamens und Auszug einer öffentlichen Bewertung | Erfahrungen von Gästen zeigen | Berechtigtes Interesse, mit Widerspruchsrecht |
| Sicherheitskameras | Bilder von Personen in Gemeinschaftsbereichen | Sicherheit von Gästen, Mitarbeitern und Eigentum | Berechtigtes Interesse und Wahrnehmung von Rechten |
Wir verarbeiten keine sensiblen personenbezogenen Daten, außer wenn Gäste sie selbst mitteilen, damit wir auf ein bestimmtes Bedürfnis eingehen können (zum Beispiel eine Ernährungs- oder Mobilitätseinschränkung). In diesem Fall verwenden wir die Information nur zu diesem Zweck.
3. Sicherheitskameras
Zur Sicherheit von Gästen, Mitarbeitern und Besuchern hat die Pousada Sicherheitskameras in Gemeinschaftsbereichen. In Zimmern, Bädern, Spa oder Saunen gibt es niemals Kameras. Nur befugte Personen haben Zugriff auf die Aufnahmen; sie werden nur so lange gespeichert, wie der Speicher des jeweiligen Geräts reicht, das die ältesten Aufnahmen überschreibt, es sei denn, sie müssen zur Aufklärung eines Vorfalls oder auf Anfrage von Behörden aufbewahrt werden.
4. Zahlungen
Bei Reservierungen über die Website werden die Kartendaten direkt in der gesicherten Umgebung der Online-Buchungsseite eingegeben und vom jeweiligen Zahlungsdienstleister verarbeitet; die Pousada do Ouro speichert keine vollständigen Kartennummern. Wir fragen niemals per E-Mail, Telefon oder WhatsApp nach Passwörtern oder Kartenprüfnummern.
5. An wen wir Daten weitergeben
Wir geben Daten nur im für den jeweiligen Zweck erforderlichen Umfang weiter, und zwar an:
- SiteMinder, das Online-Buchungssystem der Website, das die bei der Reservierung eingegebenen Daten verarbeitet;
- das Hotelverwaltungssystem der Pousada und Buchungskanäle (etwa Agenturen und Online-Plattformen, wenn über sie gebucht wird);
- Zahlungsinstitute und Zahlungsdienstleister;
- Google (Google Workspace / Google Formulare), zum Empfang des vor der Anreise gesendeten Pre-Check-in-Formulars;
- Google (Google Analytics), nur wenn der Besucher Statistik-Cookies akzeptiert;
- WhatsApp, wenn der Besucher uns über diese App kontaktiert;
- Cloudflare, der Hosting-Anbieter der Website, der auch die Besuchsstatistiken ohne Cookies erstellt;
- Steuerberatung und sonstige professionelle Berater;
- Behörden, wenn eine gesetzliche Pflicht oder eine behördliche Anordnung besteht, einschließlich der Übermittlung des FNRH an das Tourismusministerium.
Wir verkaufen keine personenbezogenen Daten.
6. Internationale Übermittlung
Einige Anbieter wie Google, Cloudflare, SiteMinder und WhatsApp können Daten auf Servern außerhalb Brasiliens speichern oder verarbeiten, auch in den USA. In diesen Fällen erfolgt die Übermittlung nach den in Art. 33 LGPD und in den Vorschriften der brasilianischen Datenschutzbehörde ANPD vorgesehenen Mechanismen, etwa Standardvertragsklauseln.
7. Cookies und ähnliche Technologien
Cookies sind kleine Dateien, die in Ihrem Browser gespeichert werden. Die Website der Pousada do Ouro verwendet:
| Name | Art | Zweck | Dauer |
|---|---|---|---|
| pdo-cookies | Notwendig (lokaler Speicher) | Ihre Auswahl im Cookie-Hinweis speichern | Bis Sie Ihre Browserdaten löschen |
| _ga, _ga_* | Statistik (Google Analytics) | Besuche zählen und verstehen, wie die Website genutzt wird | Bis zu 2 Jahre |
Statistik-Cookies werden nur aktiviert, wenn Sie auf „Akzeptieren“ klicken. Wenn Sie „Nur notwendige“ wählen, funktioniert die Website ganz normal. Sie können Ihre Auswahl jederzeit unter „Cookie-Einstellungen“ in der Fußzeile ändern.
Wenn Sie auf „Jetzt buchen“ klicken, gelangen Sie zur Online-Buchungsseite von SiteMinder, die eigene Cookies verwendet, beschrieben in der Datenschutzerklärung von SiteMinder. Der WhatsApp-Button ist ein einfacher Link: Bevor Sie klicken, werden keine Daten an WhatsApp gesendet.
8. Gästebewertungen
Die Website zeigt Auszüge aus Bewertungen, die Gäste freiwillig auf öffentlichen Plattformen (Booking.com, Google und Tripadvisor) veröffentlicht haben, nur mit Vornamen, Anfangsbuchstaben des Nachnamens und Plattform. Wenn Sie eine Bewertung verfasst haben und nicht möchten, dass sie auf der Website erscheint, schreiben Sie an lgpd@pousadaouro.com.br, und sie wird entfernt.
9. Wie lange wir Daten speichern
- Zugriffsprotokolle der Website: 6 Monate gemäß dem Marco Civil da Internet (Gesetz Nr. 12.965/2014);
- Reservierungs-, Aufenthalts-, Steuer- und Buchhaltungsdaten: für die vom Steuerrecht vorgeschriebene Frist und zur Rechtsverteidigung, in der Regel 5 Jahre;
- Unterhaltungen im Kundenservice: solange sie für den Service und die Beziehung zum Gast erforderlich sind;
- Aufnahmen der Sicherheitskameras: so lange, wie der Speicher des jeweiligen Geräts reicht, das die ältesten Aufnahmen überschreibt, es sei denn, sie müssen aufbewahrt werden;
- Auf Einwilligung beruhende Daten: bis zum Widerruf der Einwilligung.
Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.
10. Sicherheit
Wir treffen den Risiken angemessene technische und organisatorische Maßnahmen, etwa verschlüsselte Verbindungen (HTTPS), Zugriffskontrollen, sorgfältige Auswahl von Dienstleistern und Schulung der Mitarbeiter. Keine digitale Umgebung ist völlig risikofrei; tritt ein Sicherheitsvorfall mit erheblichem Risiko oder Schaden ein, informieren wir die betroffenen Personen und die ANPD, wie gesetzlich vorgeschrieben.
11. Ihre Rechte
Sie können jederzeit verlangen:
- Bestätigung, dass wir Ihre Daten verarbeiten, und Auskunft darüber;
- Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
- Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten oder von Daten, die unter Verstoß gegen die LGPD verarbeitet werden;
- Datenübertragbarkeit gemäß den Vorschriften der ANPD;
- Löschung der auf Einwilligung beruhenden Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht;
- Auskunft darüber, an wen wir Ihre Daten weitergeben;
- Information über die Möglichkeit, die Einwilligung zu verweigern, und die Folgen der Verweigerung;
- Widerruf der Einwilligung;
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses.
Senden Sie Ihre Anfrage an lgpd@pousadaouro.com.br. Zu Ihrem Schutz können wir Angaben zur Bestätigung Ihrer Identität anfordern. Wir antworten innerhalb der gesetzlichen Frist; die vollständige Bestätigung und Auskunft erfolgen innerhalb von 15 Tagen. Sie können sich auch bei der brasilianischen Datenschutzbehörde (ANPD) unter gov.br/anpd beschweren.
12. Links und Dienste Dritter
Die Website enthält Links zu Diensten Dritter wie der Online-Buchungsseite, WhatsApp, Google Maps und Bewertungsplattformen. Diese Dienste haben eigene Datenschutzerklärungen, die wir Ihnen zu lesen empfehlen.
13. Aktualisierungen
Diese Erklärung kann aktualisiert werden, um Gesetzesänderungen oder Änderungen an der Website Rechnung zu tragen. Das Datum der letzten Aktualisierung steht oben auf der Seite. Wesentliche Änderungen werden auf der Website hervorgehoben.
14. Kontakt
HEYKO – Serviços de Hospedagem e Turismo Ltda. · CNPJ 08.337.944/0001-60
Pousada do Ouro · Rua Dr. Pereira, 298, Centro Histórico, Paraty – RJ, CEP 23970-000
Datenschutzbeauftragte (DPO): Raquel Jannotti · E-Mail für Datenschutz: lgpd@pousadaouro.com.br