Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Firmenname], [Anschrift], [E-Mail], [Telefon].
[Ggf. Datenschutzbeauftragte:r: Name und Kontakt.]

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten), lit. f (berechtigtes Interesse) sowie lit. a (Einwilligung), soweit eine solche erteilt wurde.

3. Hosting und Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO – sicherer Betrieb). [Hosting-Anbieter inkl. Auftragsverarbeitungsvertrag ergänzen.]

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie (Anmeldung und Sicherheit, inkl. CSRF-Schutz) sowie die Speicherung deiner gewählten Sprache. Es werden keine Tracking-, Analyse- oder Marketing-Cookies und keine Dienste zur Reichweitenmessung verwendet; ein Einwilligungsbanner ist dafür nicht erforderlich.

5. Konto und Anmeldung (Login per Einmalcode)

Für die Anmeldung als Gast, Gastgeber:in oder Aktivitäts-Anbieter:in verarbeiten wir Name und E-Mail-Adresse sowie einen temporären Einmalcode (OTP). Der Code dient ausschließlich der Authentifizierung, ist nur kurzzeitig gültig und wird nach Verwendung entwertet.

6. Buchungs- und Aktivitätsanfragen

Bei einer Unterkunfts- oder Aktivitäts-Anfrage verarbeiten wir die zur Abwicklung notwendigen Daten (z. B. Reisezeitraum bzw. Wunschtermin, Personenzahl, deine Nachricht) und geben relevante Angaben an die jeweilige Gastgeberin/den Gastgeber bzw. die Anbieterin/den Anbieter weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Nachrichten zwischen Gästen, Gastgebern und Anbietern

Über die Plattform ausgetauschte Nachrichten werden gespeichert, um die Kommunikation zu ermöglichen und Missbrauch vorzubeugen. Nachrichten, die auf eine Kontaktaufnahme außerhalb der Plattform hindeuten (z. B. enthaltene E-Mail-Adressen oder Telefonnummern), können automatisiert markiert und von unserem Team geprüft werden (Art. 6 Abs. 1 lit. f DSGVO – Schutz vor Umgehung und Betrug). Über neue Nachrichten informieren wir dich per E-Mail; diese Benachrichtigung enthält nicht den Nachrichtentext.

8. Bewertungen

Bewertungen werden nach redaktioneller Freigabe mit dem von dir angegebenen Namen veröffentlicht. Nicht freigegebene oder gemeldete Bewertungen bleiben intern gespeichert, solange dies zur Missbrauchsprävention erforderlich ist.

9. Zahlungsdienstleister (Mollie)

Für die Zahlung von Vermittlungsprovisionen durch Aktivitäts-Anbieter:innen setzen wir den Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) ein. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Zahlungsdaten, Rechnungsbetrag) an Mollie übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von Mollie. Alternativ ist die Zahlung per Banküberweisung möglich; dabei verarbeiten wir die üblichen Überweisungsdaten.

10. Rechnungen und gesetzliche Aufbewahrung

Für Anbieter:innen erstellen wir Provisionsrechnungen. Rechnungsdaten (inkl. Name, Anschrift und Rechnungsbeträge) bewahren wir gemäß den handels- und steuerrechtlichen Pflichten (§ 147 AO, GoBD) auf – derzeit 8 Jahre für Rechnungen. Diese Daten sind von einer Kontolöschung ausgenommen (Art. 17 Abs. 3 lit. b DSGVO). Auszahlungsbezogene Daten von Gastgeber:innen und Anbieter:innen (z. B. IBAN, Steuernummer) verarbeiten wir zur Abrechnung (Art. 6 Abs. 1 lit. b DSGVO).

11. Transaktions-E-Mails

Wir versenden ausschließlich transaktionsbezogene E-Mails (z. B. Login-Codes, Anfrage-Bestätigungen, Statusänderungen, Erinnerungen, Rechnungen). Werbe-Newsletter versenden wir nicht. [E-Mail-Versanddienstleister inkl. Auftragsverarbeitung ergänzen, sobald festgelegt.]

12. Kartenansicht (OpenStreetMap)

Für die optionale Kartenansicht der Unterkünfte binden wir Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cambridge, Vereinigtes Königreich) ein. Erst wenn du die Kartenansicht öffnest, wird deine IP-Adresse an die Server der OpenStreetMap Foundation übermittelt (Art. 6 Abs. 1 lit. f DSGVO – ansprechende Darstellung der Standorte). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: Datenschutzhinweise der OSMF.

13. Weitere eingebundene Inhalte

Alle übrigen Gestaltungs-Ressourcen (Schriftarten inkl. der genutzten Google-Fonts, Icons sowie das CSS-/JavaScript-Framework) werden lokal von unserem eigenen Server ausgeliefert. Abgesehen von der Kartenansicht (Ziffer 12) findet beim Aufruf der Seite keine Übertragung deiner IP-Adresse an Dritte statt.

14. Persönlicher Kalender-Feed

Auf Wunsch kannst du deine Termine als Kalender-Feed abonnieren. Der Feed ist über einen persönlichen, geheimen Link erreichbar; deine Kalender-App ruft ihn regelmäßig ab. Teile diesen Link nicht – in deinem Konto kann er nicht von Dritten eingesehen werden.

15. Fehler- und Änderungsprotokolle

Zur Fehlerbehebung und Nachvollziehbarkeit administrativer Änderungen führen wir interne Protokolle (z. B. technische Fehlerberichte, Änderungshistorie), die IP-Adresse und Konto-Bezug enthalten können (Art. 6 Abs. 1 lit. f DSGVO – sicherer und ordnungsgemäßer Betrieb). Diese Protokolle werden regelmäßig bereinigt.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Einmalcodes nur bis zur Verwendung bzw. ihrem Ablauf, Anfrage- und Buchungsdaten für die Dauer der Abwicklung und gesetzlicher Verjährungsfristen, Rechnungen und Belege gemäß den gesetzlichen Aufbewahrungsfristen (Ziffer 10). Bei Kontolöschung werden persönliche Daten anonymisiert (Ziffer 17).

17. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

In deinem Profil kannst du jederzeit selbst deine gespeicherten Daten als Datei exportieren (Auskunft/Übertragbarkeit) und dein Konto löschen. Bei der Löschung werden deine persönlichen Daten anonymisiert; aus gesetzlichen Gründen aufzubewahrende Belege (z. B. Buchungen, Rechnungen) bleiben anonymisiert erhalten.

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Verarbeitung ändern. Stand: [Datum].