Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Nachfolgend informieren wir Sie transparent darüber, welche Daten wir erheben, zu welchem Zweck wir sie verarbeiten und welche Rechte Ihnen als betroffene Person zustehen.

1. Verantwortlicher

pono合同会社 (pono LLC)
Resona Kudan Building 5. OG, 1-5-6 Kudanminami, Chiyoda-ku, Tokio 102-0074, Japan
Datenschutzkontakt: privacy@ponoand.com

Da wir unseren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben und die Schwellenwerte des Art. 27 DSGVO nicht erreichen, ist kein Vertreter in der Union bestellt. Anfragen von Betroffenen aus der EU werden unmittelbar durch den Verantwortlichen bearbeitet.

2. Erhobene Daten

2.1 Daten bei der Buchung

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Wohnsitzland und Postanschrift
• An- und Abreisedaten, Gästeanzahl
• Ausweisdaten, soweit das japanische Beherbergungsgesetz (旅館業法) dies vorschreibt — Erhebung beim Check-in

2.2 Zahlungsdaten

Kreditkartendaten werden ausschließlich durch Stripe Payments verarbeitet; pono speichert zu keinem Zeitpunkt vollständige Kartendaten.

2.3 Nutzungsdaten der Website

• IP-Adresse, Browser- und Geräteinformationen
• besuchte Seiten, Verweildauer
• Quelle des Zugriffs (Suchmaschine, Referrer)
• Cookies (technisch notwendig und analytisch)

3. Zwecke und Rechtsgrundlagen

• Abwicklung der Buchung und Beherbergung — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Erfüllung japanischer gesetzlicher Pflichten (Gästeregister nach Beherbergungsgesetz) — Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Kundenbetreuung — Rechtsgrundlage: berechtigtes Interesse an der Pflege der Gastbeziehung (Art. 6 Abs. 1 lit. f DSGVO).
• Werbliche Kommunikation — Rechtsgrundlage: ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
• Anonymisierte Webanalyse — Rechtsgrundlage: berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Auftragsverarbeiter

Zur Leistungserbringung arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:

• Beds24 (Australien) — Buchungssystem
• Stripe Payments Japan — Zahlungsabwicklung
• Cloudflare (USA) — Hosting und CDN
• Google Analytics (USA) — anonymisierte Webanalyse
• Supabase (USA) — Datenbankinfrastruktur

5. Übermittlung in Drittländer

pono hat seinen Sitz in Japan. Die Europäische Kommission hat mit ihrem Angemessenheitsbeschluss vom 23. Januar 2019 festgestellt, dass Japan ein angemessenes Datenschutzniveau bietet (Art. 45 DSGVO). Übermittlungen in andere Drittländer erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

6. Speicherdauer

• Buchungsdaten: Dauer der Geschäftsbeziehung zuzüglich 5 Jahre (japanische Verjährungsfrist).
• Gästeregisterdaten: 3 Jahre (§ 6 Verordnung zum japanischen Beherbergungsgesetz).
• Steuerrelevante Daten: 7 Jahre (japanisches Körperschaftsteuergesetz).
• Analyse-Cookies: maximal 14 Monate.

7. Ihre Rechte nach der DSGVO

Ihnen stehen — soweit Sie Ihren gewöhnlichen Aufenthalt im EWR haben — folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung bzw. «Recht auf Vergessenwerden» (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerderecht bei einer Aufsichtsbehörde, etwa beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit oder bei Ihrer Landesdatenschutzbehörde.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an privacy@ponoand.com. Zur Identitätsprüfung kann eine Ausweiskopie angefordert werden. Wir antworten innerhalb eines Monats.

8. Cookies

Wir setzen technisch erforderliche Cookies sowie, nach Ihrer ausdrücklichen Einwilligung, Analyse-Cookies ein. Die Einwilligung erfolgt über das Cookie-Banner und kann jederzeit widerrufen werden. Sie können Cookies auch in Ihren Browser-Einstellungen blockieren; einzelne Funktionen stehen dann möglicherweise nicht zur Verfügung.

9. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Buchungen dürfen ausschließlich durch geschäftsfähige Erwachsene erfolgen.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte rechtliche oder betriebliche Rahmenbedingungen anzupassen. Maßgeblich ist stets die unter dieser URL veröffentlichte Fassung mit Angabe des Stands.

Stand: April 2026