Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 12 bis 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem gesetzlichen Meldeschein für Beherbergungsstätten, der Erhebung der Kurabgabe und der Ausstellung Ihrer Gästekarte – unabhängig davon, ob Sie Ihre Daten selbst über unser Self-Check-in-Portal erfassen oder Ihr Beherbergungsbetrieb dies für Sie übernimmt.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

AmrumTouristik AöR

Inselstraße 14

25946 Wittdün auf Amrum

Telefon: 04682 94030

E-Mail: info@amrum.de

vertreten durch den Vorstand Frank Timpe.

Die AmrumTouristik ist eine Anstalt öffentlichen Rechts und nimmt mit der Erhebung der Kurabgabe und der Ausstellung der Gästekarten eine öffentliche Aufgabe wahr.

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt. Sie erreichen ihn unter:

Herr Frank Thomsen (extern bestellter Datenschutzbeauftragter)

E-Mail: datenschutz@amrum.de

sowie postalisch über die unter Ziffer 1 genannte Anschrift mit dem Zusatz „– Datenschutzbeauftragter –".

3. Geltungsbereich

Diese Erklärung gilt für:

• das Self-Check-in-Portal, über das Sie Ihre Anmeldedaten für die Gästekarte selbst online erfassen können,
• die Erfassung Ihrer Daten durch Ihren Beherbergungsbetrieb (Vermieter) im Gästekartensystem,
• die Ausstellung und Zustellung Ihrer Gästekarte per E-Mail bzw. als Wallet-Download sowie
• die damit verbundene Erfüllung melde- und kurabgaberechtlicher Pflichten.

4. Woher wir Ihre Daten erhalten

a) Von Ihnen selbst: Wenn Sie den Self-Check-in nutzen, erhalten Sie von Ihrem Beherbergungsbetrieb bzw. von uns einen persönlichen Link und erfassen Ihre Daten selbst über das Portal.

b) Von Ihrem Beherbergungsbetrieb (Art. 14 DSGVO): Alternativ pflegt Ihr Beherbergungsbetrieb die Daten, die Sie ihm bei der Buchung bzw. Anreise mitgeteilt haben, in das Gästekartensystem ein. In diesem Fall erheben wir Ihre Daten nicht bei Ihnen selbst; Quelle der Daten ist Ihr Beherbergungsbetrieb. Es handelt sich um die in Ziffer 5 genannten Datenkategorien.

Der Beherbergungsbetrieb ist für die ordnungsgemäße Erhebung der Daten bei Ihnen (einschließlich der besonderen Mitwirkungspflichten nach dem Bundesmeldegesetz) in seinem Verantwortungsbereich selbst datenschutzrechtlich verantwortlich.

5. Welche Daten wir verarbeiten

• Stammdaten: Vorname, Nachname, Geburtsdatum, Anschrift,
• Staatsangehörigkeit (zur Feststellung, ob die besondere Meldepflicht nach dem Bundesmeldegesetz besteht, siehe Ziffer 6.1),
• bei ausländischen Gästen: Seriennummer des anerkannten und gültigen Passes oder Passersatzpapiers (§ 30 Abs. 2 BMG); bei deutschen Staatsangehörigen ist die Angabe einer Ausweisnummer freiwillig und nicht erforderlich,
• Reisezeitraum (An- und Abreisedatum) sowie Angaben zu Mitreisenden,
• Kategorie für die Bemessung der Kurabgabe (z. B. Erwachsener, Kind, Befreiungstatbestand),
• E-Mail-Adresse (für die Zusendung des Self-Check-in-Links bzw. der Gästekarte),
• technische Zugriffsdaten bei Nutzung des Portals (Ziffer 10).

6. Zwecke und Rechtsgrundlagen

6.1 Melderechtliche Pflichten (ausländische Gäste)

Beherbergungsstätten sind gesetzlich verpflichtet, für beherbergte ausländische Personen einen besonderen Meldeschein zu führen (§§ 29, 30 BMG). Seit dem 1. Januar 2025 besteht diese besondere Meldepflicht für deutsche Staatsangehörige nicht mehr (Viertes Bürokratieentlastungsgesetz). Ihre Staatsangehörigkeit verarbeiten wir daher, um festzustellen, ob die Meldepflicht besteht. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung mit §§ 29, 30 BMG.

6.2 Kurabgabe und Gästekarte

Wir verarbeiten Ihre Daten, um die Kurabgabe für die Inselgemeinden festzusetzen und abzurechnen sowie um Ihnen Ihre Gästekarte als Nachweis der entrichteten Abgabe auszustellen und zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. e DSGVO (Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe bzw. Ausübung öffentlicher Gewalt) in Verbindung mit dem Kommunalabgabengesetz des Landes Schleswig-Holstein (KAG) und der Amrumer Kurabgabesatzung.

6.3 Zustellung per E-Mail und Self-Check-in-Link

Ihre E-Mail-Adresse verwenden wir, um Ihnen den persönlichen Self-Check-in-Link und Ihre Gästekarte zuzusenden. Dies erfolgt als Teil der unter 6.1 und 6.2 beschriebenen Aufgabenerfüllung (Art. 6 Abs. 1 Satz 1 lit. c bzw. lit. e DSGVO). Eine Nutzung zu Werbezwecken findet nicht statt.

6.4 Pflicht zur Bereitstellung der Daten

Die Angabe der unter Ziffer 5 genannten Daten (mit Ausnahme der als freiwillig gekennzeichneten Felder) ist gesetzlich bzw. satzungsrechtlich erforderlich. Ohne diese Angaben können der Meldepflicht nicht nachgekommen, die Kurabgabe nicht festgesetzt und keine Gästekarte ausgestellt werden.

7. Empfänger Ihrer Daten

• AVS Abrechnungs- und Verwaltungs-Systeme GmbH, Josephsplatz 8, 95444 Bayreuth: betreibt als Auftragsverarbeiter nach Art. 28 DSGVO das Gästekarten- und Meldescheinsystem einschließlich Self-Check-in-Portal und Kartenversand; die Verarbeitung erfolgt ausschließlich nach unserer Weisung.
• Ihr Beherbergungsbetrieb: sieht die zu seinem Betrieb gehörenden Meldedaten, soweit dies zur Erfüllung seiner eigenen gesetzlichen Pflichten erforderlich ist.
• Inselgemeinden bzw. Amtsverwaltung: Übermittlung von Abrechnungsdaten, soweit dies für die Festsetzung, Abrechnung und Prüfung der Kurabgabe erforderlich ist.
• Behörden: In die Meldescheine ausländischer Gäste ist den nach Landesrecht bestimmten Behörden sowie bestimmten Bundesbehörden auf Verlangen Einsicht zu gewähren (§ 30 Abs. 4 BMG).

Eine darüber hinausgehende Übermittlung an Dritte findet nicht statt. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union; eine Übermittlung in Drittländer findet durch uns nicht statt (zum Wallet-Download siehe Ziffer 8).

8. Zustellung der Gästekarte per E-Mail und Wallet

Ihre Gästekarte erhalten Sie als Anhang bzw. Download-Link per E-Mail. Zusätzlich können Sie die Karte auf Wunsch in eine Wallet-App auf Ihrem Endgerät übernehmen (z. B. Apple Wallet der Apple Distribution International Ltd., Irland, oder Google Wallet der Google Ireland Limited, Irland). Das Hinzufügen zur Wallet erfolgt ausschließlich auf Ihre eigene Veranlassung; für die Verarbeitung der Kartendaten innerhalb der Wallet-App ist der jeweilige Anbieter nach Maßgabe seiner eigenen Datenschutzbestimmungen verantwortlich. Dabei kann es – abhängig von Ihren Geräteeinstellungen – auch zu einer Übermittlung in Drittländer (insbesondere die USA) kommen. Wenn Sie dies nicht wünschen, nutzen Sie die Karte einfach als PDF bzw. Ausdruck.

9. Speicherdauer

• Meldescheindaten ausländischer Gäste: Aufbewahrung ein Jahr ab dem Tag der Abreise, anschließend Vernichtung bzw. Löschung innerhalb von drei Monaten (§ 30 Abs. 4 BMG).
• Daten zur Festsetzung und Abrechnung der Kurabgabe: Speicherung, solange dies für die Erhebung, Abrechnung und mögliche Nachprüfung der Abgabe erforderlich ist; maßgeblich sind die abgabenrechtlichen Festsetzungs- und Aufbewahrungsfristen.
• E-Mail-Adresse und Versanddaten: Löschung nach Zweckfortfall, soweit sie nicht Teil der vorgenannten Unterlagen sind.
• Technische Zugriffsdaten des Portals: siehe Ziffer 10.

10. Self-Check-in-Portal: Logfiles, Cookies und Sicherheit

Beim Aufruf des Portals verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssysteminformationen) zur Auslieferung der Seite sowie zur Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. e bzw. f DSGVO. Die Logfiles werden fristgerecht gelöscht oder anonymisiert.

Das Portal verwendet ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), etwa zur Sitzungsverwaltung während der Dateneingabe. Analyse-, Statistik- oder Marketing-Tools werden auf dem Portal nicht eingesetzt.

Die Datenübertragung erfolgt durchgehend TLS-/SSL-verschlüsselt; wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

11. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Bitte beachten Sie: Soweit wir gesetzlich zur Verarbeitung und Aufbewahrung verpflichtet sind (Meldepflicht, Kurabgabenrecht), können Löschungswünsche erst nach Ablauf der gesetzlichen Fristen umgesetzt werden.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO): Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Telefon: 0431 988-1200, E-Mail: mail@datenschutzzentrum.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 oder Ziffer 2 genannten Kontaktdaten.

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitungen oder die eingesetzten Dienste ändern. Es gilt jeweils die veröffentlichte aktuelle Fassung.

Stand: August 2026

Anlage: Kurzhinweis für E-Mails an Gäste (Erstinformation nach Art. 13/14 DSGVO)

Verwendung: Diesen Textbaustein bitte in die Fußzeile aller automatisierten E-Mails an Gäste aufnehmen (Self-Check-in-Link-Mail und Gästekarten-Mail). Er stellt sicher, dass auch Gäste, deren Daten der Vermieter eingepflegt hat, spätestens mit der ersten Kommunikation die Datenschutzinformation erhalten (Art. 14 Abs. 3 lit. a DSGVO).

Hinweis zum Datenschutz: Die AmrumTouristik AöR verarbeitet Ihre in dieser E-Mail bzw. im Gästekartensystem enthaltenen Daten zur Erfüllung der gesetzlichen Meldepflicht für Beherbergungsstätten (§§ 29, 30 BMG, nur bei ausländischen Gästen), zur Erhebung der Kurabgabe und zur Ausstellung Ihrer Gästekarte. Sofern Sie Ihre Daten nicht selbst erfasst haben, haben wir sie von Ihrem Beherbergungsbetrieb erhalten. Ausführliche Informationen – auch zu Ihren Rechten, insbesondere Ihrem Widerspruchsrecht nach Art. 21 DSGVO – finden Sie unter: [URL der veröffentlichten Datenschutzerklärung einsetzen] – oder wenden Sie sich an unseren Datenschutzbeauftragten: datenschutz@amrum.de