Datenschutzerklärung
Gilt für die Buchungsseiten von MyRoom München und Arona Rooms sowie für unsere Gästekommunikation und Anwendungen. Stand: 23.09.2026
1. Verantwortlicher
Arona GmbH
Südliche Münchner Str. 10, 82031 Grünwald, Deutschland
Geschäftsführer: Jewgenij Grobman
Amtsgericht München, HRB 238642 · USt-IdNr. DE317832783
E-Mail: office@grobman.de · Telefon/WhatsApp: +49 156 78306092
Unterkünfte: MyRoom München, Willy-Brandt-Allee 14, 81829 München · Arona Rooms, Aidenbachstraße 122, 81479 München.
2. Welche Daten wir verarbeiten
- Buchungsdaten: Name, Anschrift, E-Mail, Telefonnummer, ggf. Firma, An- und Abreise, Personenzahl, gebuchte Leistungen, Preise, Nachrichten und Wünsche.
- Zahlungsdaten: Zahlungsstatus und Transaktionsdaten. Kartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet, nicht von uns gespeichert.
- Meldedaten: Angaben für den gesetzlich vorgeschriebenen Meldeschein (§§ 29, 30 Bundesmeldegesetz).
- Kommunikation: Inhalte von E-Mails, WhatsApp-Nachrichten, Nachrichten über Buchungsportale sowie gesendete Fotos, Sprachnachrichten und Dokumente.
- Technische Daten: IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs (Server-Logfiles) sowie technisch notwendige Cookies der Buchungsseite.
3. Zwecke und Rechtsgrundlagen
- Durchführung der Buchung und des Aufenthalts, Zahlungsabwicklung, Check-in, Zugangsdaten, Reinigung und Service – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Meldeschein, Rechnungsstellung, Buchhaltung und steuerliche Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht).
- Beantwortung von Anfragen, Gästekommunikation (auch automatisiert unterstützt), Sicherheit und Missbrauchsabwehr, Bitte um Bewertung nach dem Aufenthalt – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem reibungslosen Betrieb).
- Soweit wir Sie um eine Einwilligung bitten – Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
4. Empfänger und Dienstleister
Wir geben Daten nur weiter, soweit dies für die genannten Zwecke nötig ist. Dienstleister sind vertraglich zur Vertraulichkeit bzw. als Auftragsverarbeiter verpflichtet.
- Beds24 (Buchungssystem und Buchungsseite, Beds24.com Ltd., Vereinigtes Königreich – Angemessenheitsbeschluss der EU).
- Stripe und PayPal (Zahlungsabwicklung).
- Hostinger (Serverhosting in der EU) für unsere eigenen Systeme und diese Seiten.
- Buchungsportale wie Booking.com, Airbnb, Expedia und Agoda, wenn Sie dort gebucht haben (deren Datenschutzhinweise gelten ergänzend).
- Meta / WhatsApp (WhatsApp Business Plattform) und Chatwoot (Verwaltung der Gästechats), wenn Sie uns über WhatsApp kontaktieren.
- Google (E-Mail-Postfach, Tabellen, Unternehmensprofil) und Apple iCloud (E-Mail-Versand).
- OpenAI (KI-gestützte Beantwortung und Einordnung von Gästenachrichten, Übersetzung, Transkription von Sprachnachrichten). Anfragen werden über die Schnittstelle verarbeitet; Entscheidungen mit rechtlicher Wirkung werden nicht ausschließlich automatisiert getroffen.
- Reinigungs- und Servicepersonal erhält die für den Aufenthalt nötigen Angaben (z. B. Name, Telefonnummer, Zimmer, Anreisezeit, Hinweise des Gastes).
- Steuerberater und DATEV für Buchhaltung und Rechnungen; Behörden, soweit gesetzlich vorgeschrieben.
5. Übermittlung in Drittländer
Einige Dienstleister (z. B. Meta, Google, Apple, OpenAI, Stripe, PayPal, Chatwoot) verarbeiten Daten auch in den USA oder anderen Drittländern. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).
6. Speicherdauer
Wir speichern Daten, solange sie für die Buchung und den Aufenthalt benötigt werden. Rechnungs- und Buchhaltungsunterlagen bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB), Meldescheine ein Jahr nach Abreise (§ 30 BMG). Kommunikationsverläufe löschen wir, sobald sie für Service, Nachfragen oder Rechtsverteidigung nicht mehr erforderlich sind.
7. Cookies und Tracking
Die Buchungsseite setzt nur technisch notwendige Cookies (z. B. für Sitzung, Sprache und Warenkorb). Wir setzen keine eigenen Werbe- oder Analyse-Tracker ein. Beim Bezahlen gelten zusätzlich die Hinweise des jeweiligen Zahlungsdienstleisters.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an office@grobman.de.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
9. Pflicht zur Bereitstellung
Die bei der Buchung als Pflicht markierten Angaben sowie die Meldedaten benötigen wir für den Vertragsschluss bzw. aufgrund gesetzlicher Pflicht. Ohne diese Angaben ist eine Buchung nicht möglich.
10. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Privacy Policy
Applies to the booking pages of MyRoom München and Arona Rooms and to our guest communication and applications. Last updated: 23 September 2026. In case of doubt, the German version prevails.
1. Controller
Arona GmbH
Südliche Münchner Str. 10, 82031 Grünwald, Germany
Managing Director: Jewgenij Grobman
Local Court Munich, HRB 238642 · VAT ID DE317832783
Email: office@grobman.de · Phone/WhatsApp: +49 156 78306092
Properties: MyRoom München, Willy-Brandt-Allee 14, 81829 Munich · Arona Rooms, Aidenbachstraße 122, 81479 Munich.
2. Data we process
- Booking data: name, address, email, phone number, company (if any), arrival and departure, number of guests, booked services, prices, messages and requests.
- Payment data: payment status and transaction data. Card data is processed solely by the payment provider and is not stored by us.
- Registration data: information for the mandatory guest registration form (Sections 29, 30 German Federal Registration Act).
- Communication: content of emails, WhatsApp messages, messages via booking platforms and any photos, voice messages and documents you send.
- Technical data: IP address, browser type, time of access (server log files) and technically necessary cookies of the booking page.
3. Purposes and legal bases
- Handling the booking and stay, payment, check-in, access details, cleaning and service – Art. 6(1)(b) GDPR (contract).
- Guest registration, invoicing, accounting and statutory retention – Art. 6(1)(c) GDPR (legal obligation).
- Answering enquiries, guest communication (including AI-assisted), security and fraud prevention, review requests after the stay – Art. 6(1)(f) GDPR (legitimate interest in smooth operations).
- Where we ask for your consent – Art. 6(1)(a) GDPR; you may withdraw consent at any time with effect for the future.
4. Recipients and service providers
We share data only as far as necessary for the purposes above. Service providers are bound to confidentiality or act as processors.
- Beds24 (booking system and booking page, Beds24.com Ltd., United Kingdom – EU adequacy decision).
- Stripe and PayPal (payment processing).
- Hostinger (server hosting in the EU) for our own systems and these pages.
- Booking platforms such as Booking.com, Airbnb, Expedia and Agoda if you booked there (their privacy notices apply in addition).
- Meta / WhatsApp (WhatsApp Business Platform) and Chatwoot (guest chat management) if you contact us via WhatsApp.
- Google (email, spreadsheets, business profile) and Apple iCloud (email sending).
- OpenAI (AI-assisted answering and classification of guest messages, translation, transcription of voice messages). Requests are processed via the API; decisions with legal effect are not made solely by automated means.
- Cleaning and service staff receive the details needed for your stay (e.g. name, phone number, room, arrival time, guest notes).
- Tax advisor and DATEV for accounting and invoices; authorities where required by law.
5. Transfers to third countries
Some providers (e.g. Meta, Google, Apple, OpenAI, Stripe, PayPal, Chatwoot) also process data in the USA or other third countries. Transfers are based on the EU-US Data Privacy Framework (where the provider is certified) or EU Standard Contractual Clauses (Art. 46 GDPR).
6. Retention
We keep data as long as needed for the booking and stay. Invoices and accounting records are retained for the statutory periods (up to 10 years), registration forms for one year after departure. Communication histories are deleted once no longer needed for service, follow-up questions or legal defence.
7. Cookies and tracking
The booking page uses only technically necessary cookies (e.g. session, language, cart). We do not use our own advertising or analytics trackers. For payments, the payment provider's notices apply in addition.
8. Your rights
You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and the right to object to processing based on legitimate interests (Art. 21 GDPR). Please contact office@grobman.de.
You may also lodge a complaint with a supervisory authority; the competent authority is the Bavarian Data Protection Authority (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.
9. Obligation to provide data
The fields marked as mandatory during booking and the registration data are required to conclude the contract or by law. Without them a booking is not possible.
10. Changes
We update this policy when our processes or the law change. The version published here applies.