Privacy / Datenschutz
Privacy notice
Updated: 23 October 2026
Controller and contact
Inura Devasurendra, FrankiHolz, Seehofstraße 20, 60594 Frankfurt am Main, Germany. For privacy questions and requests, email info@frankiflow.de.
Website access
The website is hosted by Netlify. Requests necessarily transmit technical information such as your IP address, requested address, browser information and time of access to the hosting provider. The Supabase browser library is served locally with the website. Netlify may resize public accommodation images for your screen. A fallback accommodation image can load from images.unsplash.com, which receives technical request information when used. These requests support delivery, functionality and security of the website (Article 6(1)(f) GDPR).
Booking requests and communication
The booking form processes the details you enter, including your name, email address, selected room, dates, guest count and guest-profile or introduction details. These are used to assess and manage your request, arrange your stay, and send booking updates (Article 6(1)(b) GDPR). Booking data is processed with Supabase; transactional emails are sent using Resend. Please do not include sensitive information that is unnecessary for your stay.
Payments
Where payment is required, Stripe handles the secure payment or payment-method setup. Payment details are entered with Stripe. FrankiHolz stores booking-related payment identifiers and status information to administer the booking, scheduled charges, cancellations and refunds (Article 6(1)(b) GDPR).
Maps and external services
Google Maps loads automatically to display our location. Google may receive your IP address, browser and request information, use cookies and process data outside the EU/EEA. See Google’s privacy information.
Links to Google directions, Airbnb and WhatsApp only open those services when followed. WhatsApp support links can include your booking reference; you can review the prefilled message before sending it. The providers apply their own privacy information: Google, WhatsApp, Airbnb and Stripe.
Browser storage
The site saves your selected language in local storage. During the booking/payment flow, session storage holds the email address needed to look up your booking without placing it in the page URL. Admin sign-in can also use browser storage for the authenticated session. You can clear this storage through your browser settings; doing so may require you to re-enter details or sign in again.
Recipients, retention and international processing
Information is shared with the host and the service providers needed for the purposes described above. Provider processing may take place outside the EU/EEA. Contact the controller for information about the applicable recipient arrangements and transfer safeguards. Booking and communication records are retained for the booking and related administration, with longer retention where required by accounting, tax or other legal obligations (Article 6(1)(c) GDPR). Requests for deletion are assessed against these obligations.
Your rights
Subject to the applicable conditions, you can request access, correction, deletion, restriction and portability of your personal data, and object to processing based on legitimate interests. You can withdraw consent for optional processing at any time for the future. Contact the controller using the address above. You may also complain to a supervisory authority, including Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
Datenschutzhinweise
Stand: 23. Oktober 2026
Verantwortlicher und Kontakt
Inura Devasurendra, FrankiHolz, Seehofstraße 20, 60594 Frankfurt am Main, Deutschland. Bei Datenschutzfragen und zur Ausübung Ihrer Rechte schreiben Sie an info@frankiflow.de.
Aufruf der Website
Die Website wird bei Netlify gehostet. Dabei werden technisch notwendige Informationen wie IP-Adresse, aufgerufene Adresse, Browserinformationen und Zeitpunkt an den Hostinganbieter übermittelt. Die Supabase-Browserbibliothek wird lokal mit der Website ausgeliefert. Netlify kann öffentliche Unterkunftsbilder an Ihre Bildschirmgröße anpassen. Ein Ersatzbild der Unterkunft kann von images.unsplash.com geladen werden; dabei erhält dieser Dienst technische Anfragedaten. Diese Aufrufe dienen der Bereitstellung, Funktion und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
Buchungsanfragen und Kommunikation
Das Buchungsformular verarbeitet Ihre Angaben, insbesondere Name, E-Mail-Adresse, Zimmer, Reisedaten, Gästezahl sowie Angaben zu Ihrem Profil oder Ihrer Vorstellung. Sie dienen der Prüfung und Verwaltung Ihrer Anfrage, der Durchführung Ihres Aufenthalts und Buchungsmitteilungen (Art. 6 Abs. 1 lit. b DSGVO). Buchungsdaten werden mit Supabase verarbeitet; Transaktions-E-Mails werden über Resend versandt. Bitte übermitteln Sie keine sensiblen Informationen, die für Ihren Aufenthalt nicht erforderlich sind.
Zahlungen
Soweit eine Zahlung erforderlich ist, übernimmt Stripe die sichere Zahlung oder das Hinterlegen des Zahlungsmittels. Zahlungsdaten geben Sie bei Stripe ein. FrankiHolz speichert zugehörige Zahlungskennungen und Statusinformationen zur Verwaltung von Buchung, geplanten Abbuchungen, Stornierungen und Erstattungen (Art. 6 Abs. 1 lit. b DSGVO).
Karte und externe Dienste
Google Maps wird automatisch geladen, um unseren Standort anzuzeigen. Google kann Ihre IP-Adresse sowie Browser- und Anfragedaten erhalten, Cookies verwenden und Daten außerhalb der EU/des EWR verarbeiten. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.
Links zu Google-Routen, Airbnb und WhatsApp öffnen diese Dienste erst beim Aufruf. WhatsApp-Kontaktlinks können Ihre Buchungsreferenz enthalten; den vorbereiteten Text können Sie vor dem Absenden prüfen. Es gelten die Datenschutzhinweise der Anbieter: Google, WhatsApp, Airbnb und Stripe.
Speicherung im Browser
Die Website speichert Ihre Sprache im Local Storage. Im Buchungs- und Zahlungsablauf wird die E-Mail-Adresse für den Buchungsabruf im Session Storage gespeichert, damit sie nicht in der Seitenadresse erscheint. Die Admin-Anmeldung kann Browser-Speicher für die angemeldete Sitzung verwenden. Sie können diese Daten in den Browser-Einstellungen löschen; anschließend müssen Sie Angaben gegebenenfalls erneut eingeben oder sich neu anmelden.
Empfänger, Speicherdauer und internationale Verarbeitung
Daten werden dem Gastgeber und den für die genannten Zwecke erforderlichen Dienstleistern zur Verfügung gestellt. Anbieter können Daten außerhalb der EU/des EWR verarbeiten. Informationen zu den jeweils geltenden Empfängervereinbarungen und Übermittlungsgarantien erhalten Sie beim Verantwortlichen. Buchungs- und Kommunikationsdaten werden für die Buchung und deren Verwaltung aufbewahrt; gesetzliche, insbesondere steuer- und handelsrechtliche Pflichten können eine längere Aufbewahrung erfordern (Art. 6 Abs. 1 lit. c DSGVO). Löschanfragen werden unter Beachtung dieser Pflichten geprüft.
Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Eine Einwilligung in optionale Verarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an den oben genannten Kontakt. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.