Datenschutz

Diese Hinweise betreffen Besuche auf genral.de, direkte E-Mail-Anfragen und die unten beschriebenen Kontaktformulare, soweit diese freigeschaltet sind. Die gesonderte GEN│RAL-Anwendung, ihre Konten, Hotelberichte, KI-Funktionen und Zahlungsprozesse sind nicht Gegenstand dieser Website-Hinweise.

Die Verarbeitung bei freigeschalteten Anfragen ist nachstehend beschrieben.

Verantwortlicher: siehe Impressum.

E-Mail: privacy@epv-group.com

Für die Domainverwaltung und die geschäftliche E-Mail-Kommunikation nutzen wir IONOS SE, Deutschland. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktangaben, den Nachrichteninhalt und gegebenenfalls von Ihnen mitgesandte Anhänge sowie technische Zustelldaten, um Ihre Anfrage zu bearbeiten. IONOS stellt hierfür die E-Mail-Infrastruktur bereit. Soweit IONOS Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Vereinbarung zur Auftragsverarbeitung.

Für Anfragen einer natürlichen Person zu ihrem eigenen Vertrag oder zu von ihr gewünschten vorvertraglichen Schritten gilt Art. 6 Abs. 1 lit. b DSGVO; bei geschäftlichen Ansprechpartnern und sonstigen Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an sachgerechter geschäftlicher Kommunikation. Direkte E-Mails sind von automatisierten Formular- und Systemnachrichten zu unterscheiden.

IONOS AVV · Datenschutzinformationen von IONOS

Bei einer freigeschalteten Founding-Partner- oder Enterprise-Anfrage übermitteln wir Name, E-Mail-Adresse, Unternehmen, Funktion, Hotel, Land, Zimmeranzahl, gewünschten Startmonat, Sprache, Anfrageart und die Bestätigungen zu B2B und Datenschutz an den zentralen Anfrageprozess der EPV │ GROUP. Hinzu kommen die Herkunft „genral“ sowie eine technische Anfragereferenz für Zuordnung und Schutz vor Doppelübermittlung. Die Website legt hierfür keine eigene dauerhafte Anfragedatenbank oder Dateiablage an.

Enthält die Seitenadresse eine gültige Brief-Linkkennung (ref), erhalten wir sie beim Sprachwechsel innerhalb dieser Website und übermitteln sie erst beim Absenden als unbestätigten Herkunftshinweis im Anliegen. Sie ist von der technischen Anfragereferenz zu unterscheiden und belegt weder Identität oder tatsächlichen Briefempfang noch Bedarf, Vertrag oder Zahlung. Hierfür setzen wir keine zusätzlichen Cookies, speichern die Brief-Linkkennung nicht im Klartext im Browser-Speicher und führen keine zusätzliche Besuchsstatistik.

Die Angaben dienen der Bearbeitung und Beantwortung Ihrer konkreten Anfrage. Art. 6 Abs. 1 lit. b DSGVO gilt nur, soweit Sie als natürliche Person Ihren eigenen Vertrag anbahnen. Für geschäftliche Ansprechpartner gilt Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die verlässliche Bearbeitung der Unternehmensanfrage. Technische Zuordnung und Schutz vor Doppelübermittlung beruhen auf Art. 6 Abs. 1 lit. f DSGVO und dem Interesse an einem sicheren, nachvollziehbaren Anfrageprozess. Die Bestätigung, Datenschutzhinweise gelesen zu haben, ist keine Einwilligung in zusätzliche Verarbeitung oder Werbung.

Zugriff erhalten die für die Anfrage zuständigen Personen und die tatsächlich eingesetzten technischen Dienstleister. Eine Gruppenzugehörigkeit allein erlaubt keine unbegrenzte Weitergabe. Der zentrale Vorgang wird unter Datenschutz der EPV │ GROUP erläutert. Eine Anfrage erstellt weder ein Kundenkonto noch einen Vertrag oder eine Zahlung.

Die als erforderlich gekennzeichneten Angaben werden zur Bearbeitung der Formularanfrage benötigt; ohne sie lässt sie sich nicht absenden. Für direkte E-Mail-Anfragen gelten die vorstehenden Angaben zu IONOS. Bitte übermitteln Sie nur für Ihr Anliegen erforderliche Informationen, keine Gäste- oder Personallisten und keine besonders sensiblen Angaben.

Für Konten, Trial, Hotelberichte, KI-Funktionen, Support und gegebenenfalls Zahlungsnutzung gelten die gesonderten Datenschutzhinweise für die GEN│RAL-Anwendung. Diese Informationsseite ist ohne Anmeldung lesbar und startet weder Trial noch Kauf.

Dokumentkennung: EPV-GEN-APP-PRIVACY-2026-09-08-V0.3. Diese Website-Hinweise ersetzen oder ändern die App-Fassung nicht. Ein Websitebesuch legt kein App-Konto an. App-Sitzungs-, Konto- und Vertragsfristen gelten nicht für Website-Zugriffsprotokolle. Die App-Hinweise können Sie auch ohne aktiven Zugang über privacy@epv-group.com anfordern.

Resend, ein Dienst der Plus Five Five, Inc., USA, wird für notwendige Systemnachrichten der separaten Anwendung eingesetzt. Die dortigen Zwecke, Datenkategorien und Rechtsgrundlagen sind in den App-Datenschutzhinweisen beschrieben. Ein Besuch dieser Informationswebsite löst keine solche Systemmail aus. Die Website hat keinen eigenen Resend-Mailversand und versendet keine Newsletter. Freigeschaltete Formulare übergeben eine Anfrage an den oben beschriebenen zentralen Prozess; dessen etwaige Benachrichtigungen sind davon zu unterscheiden.

Für die Absenderdomain epv-group.com ist als Versandregion Irland konfiguriert. Das bedeutet nicht, dass sämtliche Konto-, Inhalts-, Protokoll- oder Supportdaten ausschließlich in der EU verarbeitet werden. Die Anbieterunterlagen sind kein Nachweis einer bestimmten Löschfrist für Website-Anfragen.

Datenschutzinformationen von Resend · Resend DPA

Auf der öffentlichen Website setzen wir keine zusätzlich von uns eingebundenen Analyse- oder Marketing-Trackingdienste ein. Davon zu unterscheiden sind anbieterseitige Betriebs- und Sicherheitsstatistiken; die Anbieterhinweise sowie Angaben zum Sicherheitscookie stehen im abschließenden Abschnitt Website und Hosting.

Beim Absenden eines freigeschalteten Formulars speichert der Browser-Tab unter genral.qualification.pending.v1 eine zufällige Anfragereferenz, eine Prüfsumme der Angaben und gegebenenfalls den frühesten Wiederholungszeitpunkt. Die Formularfelder selbst werden nicht in diesem Speicher abgelegt. Referenz und Prüfsumme sind nicht allein durch Hashbildung anonym. Sie verhindern, dass eine unbestätigte Wiederholung als neue Anfrage angelegt wird.

Die Kennung liegt im sessionStorage des Tabs. Nach bestätigtem Eingang wird sie beim Schließen beziehungsweise Zurücksetzen des Formulars entfernt; andernfalls bleibt sie für Wiederholungen während der Tab-Sitzung erhalten. Bei einer Browser-Sitzungswiederherstellung kann der Browser den Tab-Speicher wiederherstellen. Sie können ihn über die Website-Daten Ihres Browsers entfernen. Ohne diesen Speicher steht die sichere Formularwiederholung gegebenenfalls nicht zur Verfügung.

Die Speicherung und der Zugriff dienen der ausdrücklich gewünschten Formularübermittlung nach § 25 Abs. 2 Nr. 2 TDDDG; die personenbezogene Weiterverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO und dem Interesse an sicherer Zustellung ohne doppelte Vorgänge. Das ist keine Erlaubnis für zusätzliches Tracking.

Nur bei später freigeschalteten Übergängen zur Anwendung können Sprache, Herkunft Website, gewählte Schaltfläche, Ausgangsseite, vorgemerktes Paket und vorhandene Kampagnenparameter aus der Seitenadresse übergeben werden. Sie dienen der Zuordnung des gewählten Einstiegs; hierfür werden keine zusätzlichen Cookies gesetzt. Die Zuordnung beruht auf Art. 6 Abs. 1 lit. f DSGVO, nicht pauschal auf Vertragserfüllung. Eine Speicherung im App-Vorgang richtet sich nach den gesonderten App-Hinweisen. Im Pre-Launch-Modus wird dieser Übergang nicht angeboten.

Die Website verarbeitet Formularangaben für die Übermittlung und deren Bestätigung, ohne eine eigene dauerhafte Kopie in einer Website-Datenbank anzulegen. Die Tab-Kennung wird wie oben beschrieben behandelt. Das ist von der anschließenden Speicherung einer Anfrage bei der zentralen Bearbeitung, in E-Mail-Postfächern und in technischen Providerprotokollen zu unterscheiden.

Für Anfragen sind laufende Bearbeitung, erforderliche Rückfragen, dokumentierter Abschluss und ein konkret fortbestehender Nachweisbedarf maßgeblich. Für zentral gespeicherte Formularanfragen ist eine Löschung drei Kalendermonate nach dokumentiertem Anfrageabschluss vorgesehen, soweit keine konkrete gesetzliche Pflicht oder ein dokumentierter Streitfall entgegensteht. Die Frist betrifft den zentralen Formulardatensatz, nicht getrennte E-Mails, Providerprotokolle oder Kopien im zentralen Bearbeitungssystem.

Direkte E-Mails werden nach dem Bearbeitungszweck behandelt. Soweit ein bestimmtes Dokument einer gesetzlichen Aufbewahrungspflicht unterliegt, gelten dessen Dokumentenart und gesetzlicher Fristbeginn. Eine mögliche spätere Verwendung rechtfertigt keine unbegrenzte Aufbewahrung. Bei einem dokumentierten Rechts- oder Sicherheitsfall werden nur die dafür erforderlichen Daten zweckgebunden weiter aufbewahrt; nach Wegfall des Grundes sind sie zu löschen.

Website-Zugriffs-, Fehler- und Sicherheitsprotokolle dienen Auslieferung, Fehlerklärung und Missbrauchsabwehr. Ihre Aufbewahrung ist von App-Konten, Verträgen und Kontaktanfragen getrennt. Für technische Protokolle, Plattformstatistiken und Sicherungskopien sind die jeweils beim eingesetzten Provider geltenden Aufbewahrungszeiträume maßgeblich. Auskünfte zu den konkreten Datenklassen, Zeiträumen und Aufbewahrungskriterien erhalten Sie unter privacy@epv-group.com.

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an privacy@epv-group.com; ein App-Konto ist nicht erforderlich. Zusätzliche Angaben zur Identitätsbestätigung verlangen wir nur bei begründeten Zweifeln im erforderlichen Umfang. Anträge bearbeiten wir unverzüglich, grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung und ihre Gründe teilen wir innerhalb dieser Frist mit.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f oder lit. e DSGVO können Sie jederzeit aus Gründen Ihrer besonderen Situation widersprechen. Das gilt auch für ein darauf gestütztes Profiling. Wir beenden dann die betroffene Verarbeitung, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; dies gilt auch für damit verbundenes Profiling. Die Daten dürfen dann nicht mehr für diese Werbung verwendet werden. Dieser Hinweis führt keine Werbung oder Profilbildung ein.

Richten Sie Ihren Widerspruch an privacy@epv-group.com. Eine bestimmte Form oder ein aktiver Zugang ist nicht erforderlich.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für nichtöffentliche Stellen in Bayern ist eine Anlaufstelle:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
www.lda.bayern.de

Diese Website trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Sie im Sinne von Art. 22 DSGVO. Technische Formularprüfungen ersetzen keine individuelle Bearbeitung Ihrer Anfrage.

Die öffentliche Website wird mit OpenAI Sites veröffentlicht. Die Anbieterunterlagen benennen für Nutzer im Europäischen Wirtschaftsraum OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die technische Auslieferung bezieht Cloudflare-Dienste innerhalb der Unterauftragnehmerstruktur ein.

Beim Aufruf werden Zugriffsdaten wie IP-Adresse, aufgerufene Seite beziehungsweise Datei, Browser- und Geräteinformationen, Zeitpunkt, Referrer sowie Fehler- und Sicherheitsinformationen verarbeitet. Zweck ist die sichere und stabile Bereitstellung der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an Auslieferung, Fehlerklärung und Missbrauchsabwehr. Die Plattform kann eigene Betriebs- und Besuchsstatistiken bereitstellen; deren Verarbeitung ist nicht mit zusätzlich durch uns eingebundenem Marketing-Tracking gleichzusetzen.

Die Anbieterunterlagen beschreiben die Einbeziehung eines Data Processing Addendum und die technische Unterauftragnehmerkette. Für den konkreten Dienst gelten die auf das verwendete Konto anwendbaren Vertrags- und Datenschutzbedingungen. Eine bestimmte Datenresidenz wird nicht zugesichert. Verarbeitungen einschließlich Protokollen, Sicherungen oder Supportzugriffen können außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA.

Zur Abwehr automatisierter Angriffe kann Cloudflare das technisch notwendige Cookie __cf_bm setzen. Es enthält verschlüsselte Informationen zur Berechnung eines Bot-Scores, ist keiner Nutzerkennung der GEN│RAL-Anwendung zugeordnet und läuft nach etwa 30 Minuten Inaktivität ab. Die Speicherung beziehungsweise der Zugriff ist zur sicheren Bereitstellung des ausdrücklich angeforderten digitalen Dienstes erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung zur Missbrauchsabwehr und Betriebssicherheit beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung kann nach den Regelungen von OpenAI und Cloudflare auch außerhalb des Europäischen Wirtschaftsraums stattfinden.

Das vom Anbieter veröffentlichte Data Processing Addendum beschreibt Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln als mögliche Grundlagen internationaler Übermittlungen. Maßgeblich ist die für den jeweiligen Empfänger und Vorgang anwendbare Grundlage nach Kapitel V DSGVO. Auskünfte zu den tatsächlich eingesetzten Empfängern, Ländern und Garantien sowie eine Kopie einschlägiger Garantien erhalten Sie über privacy@epv-group.com, gegebenenfalls mit erforderlichen Schwärzungen zum Schutz Dritter.

Datenschutzinformationen zu OpenAI Sites · OpenAI-Unterauftragnehmer · Informationen zu Cloudflare-Cookies