Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Firmenname], [Anschrift], [E-Mail], [Telefon].
[Ggf. Datenschutzbeauftragte:r: Name und Kontakt.]

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten), lit. f (berechtigtes Interesse) sowie lit. a (Einwilligung), soweit eine solche erteilt wurde.

3. Hosting und Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO – sicherer Betrieb). Gehostet wird die Website bei unserem Hosting-Anbieter lcube (lcube.de), dessen Server in Deutschland betrieben werden. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Server-Logfiles werden ausschließlich für den sicheren und stabilen Betrieb verarbeitet und nach kurzer Zeit gelöscht.

4. Cookies, lokale Speicherung und Reichweitenmessung

Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie (Anmeldung und Sicherheit, inkl. CSRF-Schutz) sowie die Speicherung deiner gewählten Sprache. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt und keine Dienste von Drittanbietern zur Reichweitenmessung; ein Einwilligungsbanner ist dafür nicht erforderlich.

Zur statistischen Auswertung und technischen Verbesserung unseres Angebots führen wir eine cookiefreie, datensparsame Reichweitenmessung durch – ein eigenes First-Party-Verfahren ohne Weitergabe an Dritte. Dabei speichern wir je Seitenaufruf den aufgerufenen Pfad, die Herkunft (Referrer bzw. Kampagnen-Parameter), die Sprache, grobe Angaben zu Gerät, Browser und Betriebssystem sowie einen technischen, täglich wechselnden Pseudonym-Wert zur groben Unterscheidung von Besuchen. Eine IP-Adresse wird nicht gespeichert; es findet keine Zusammenführung mit anderen Datenquellen und kein tag-übergreifendes Wiedererkennen statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung und der technischen Optimierung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach spätestens 90 Tagen gelöscht. Du kannst dieser Verarbeitung jederzeit widersprechen (Kontakt siehe oben); eine Identifikation einzelner Personen ist uns dabei ohnehin nicht möglich.

5. Konto und Anmeldung (Login per Einmalcode)

Für die Anmeldung als Gast, Gastgeber:in oder Aktivitäts-Anbieter:in verarbeiten wir Name und E-Mail-Adresse sowie einen temporären Einmalcode (OTP). Der Code dient ausschließlich der Authentifizierung, ist nur kurzzeitig gültig und wird nach Verwendung entwertet.

6. Buchungs- und Aktivitätsanfragen

Bei einer Unterkunfts- oder Aktivitäts-Anfrage verarbeiten wir die zur Abwicklung notwendigen Daten (z. B. Reisezeitraum bzw. Wunschtermin, Personenzahl, deine Nachricht) und geben relevante Angaben an die jeweilige Gastgeberin/den Gastgeber bzw. die Anbieterin/den Anbieter weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Nachrichten zwischen Gästen, Gastgebern und Anbietern

Über die Plattform ausgetauschte Nachrichten werden gespeichert, um die Kommunikation zu ermöglichen und Missbrauch vorzubeugen. Nachrichten, die auf eine Kontaktaufnahme außerhalb der Plattform hindeuten (z. B. enthaltene E-Mail-Adressen oder Telefonnummern), können automatisiert markiert und von unserem Team geprüft werden (Art. 6 Abs. 1 lit. f DSGVO – Schutz vor Umgehung und Betrug). Über neue Nachrichten informieren wir dich per E-Mail; diese Benachrichtigung enthält nicht den Nachrichtentext.

8. Bewertungen

Bewertungen werden nach redaktioneller Freigabe mit dem von dir angegebenen Namen veröffentlicht. Nicht freigegebene oder gemeldete Bewertungen bleiben intern gespeichert, solange dies zur Missbrauchsprävention erforderlich ist.

9. Zahlungsdienstleister (Mollie)

Für die Zahlung von Vermittlungsprovisionen durch Aktivitäts-Anbieter:innen setzen wir den Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) ein. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Zahlungsdaten, Rechnungsbetrag) an Mollie übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von Mollie. Alternativ ist die Zahlung per Banküberweisung möglich; dabei verarbeiten wir die üblichen Überweisungsdaten.

10. Rechnungen und gesetzliche Aufbewahrung

Für Anbieter:innen erstellen wir Provisionsrechnungen. Rechnungsdaten (inkl. Name, Anschrift und Rechnungsbeträge) bewahren wir gemäß den handels- und steuerrechtlichen Pflichten (§ 147 AO, GoBD) auf – derzeit 8 Jahre für Rechnungen. Diese Daten sind von einer Kontolöschung ausgenommen (Art. 17 Abs. 3 lit. b DSGVO). Auszahlungsbezogene Daten von Gastgeber:innen und Anbieter:innen (z. B. IBAN, Steuernummer) verarbeiten wir zur Abrechnung (Art. 6 Abs. 1 lit. b DSGVO).

11. Transaktions-E-Mails

Wir versenden ausschließlich transaktionsbezogene E-Mails (z. B. Login-Codes, Anfrage-Bestätigungen, Statusänderungen, Erinnerungen, Rechnungen). Werbe-Newsletter versenden wir nicht. Der Versand erfolgt über die Mailserver unseres Hosting-Anbieters lcube (lcube.de) auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

12. Kartenansicht (OpenStreetMap)

Für die optionale Kartenansicht der Unterkünfte binden wir Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cambridge, Vereinigtes Königreich) ein. Erst wenn du die Kartenansicht öffnest, wird deine IP-Adresse an die Server der OpenStreetMap Foundation übermittelt (Art. 6 Abs. 1 lit. f DSGVO – ansprechende Darstellung der Standorte). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: Datenschutzhinweise der OSMF.

13. Eingebettete Videos (YouTube) und weitere Inhalte

In manchen Fällen betten wir Videos ein – etwa ein Willkommens- oder ein persönliches Video deines Gastgebers – die über YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA) bereitgestellt werden. Wir nutzen dafür den erweiterten Datenschutzmodus (Domain youtube-nocookie.com) und laden die Videos verzögert. Erst wenn du ein Video aktiv abspielst, werden Daten – unter anderem deine IP-Adresse – an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung der Unterkunft); für Übermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Google.

Alle übrigen Gestaltungs-Ressourcen (Schriftarten inkl. der genutzten Google-Fonts, Icons sowie das CSS-/JavaScript-Framework) werden lokal von unserem eigenen Server ausgeliefert. Abgesehen von der Kartenansicht (Ziffer 12) und aktiv abgespielten Videos findet beim Aufruf der Seite keine Übertragung deiner IP-Adresse an Dritte statt.

14. Persönlicher Kalender-Feed

Auf Wunsch kannst du deine Termine als Kalender-Feed abonnieren. Der Feed ist über einen persönlichen, geheimen Link erreichbar; deine Kalender-App ruft ihn regelmäßig ab. Teile diesen Link nicht – in deinem Konto kann er nicht von Dritten eingesehen werden.

15. Fehler- und Änderungsprotokolle

Zur Fehlerbehebung und Nachvollziehbarkeit administrativer Änderungen führen wir interne Protokolle (z. B. technische Fehlerberichte, Änderungshistorie), die IP-Adresse und Konto-Bezug enthalten können (Art. 6 Abs. 1 lit. f DSGVO – sicherer und ordnungsgemäßer Betrieb). Diese Protokolle werden regelmäßig bereinigt.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Einmalcodes nur bis zur Verwendung bzw. ihrem Ablauf, Anfrage- und Buchungsdaten für die Dauer der Abwicklung und gesetzlicher Verjährungsfristen, Rechnungen und Belege gemäß den gesetzlichen Aufbewahrungsfristen (Ziffer 10). Bei Kontolöschung werden persönliche Daten anonymisiert (Ziffer 17).

17. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

In deinem Profil kannst du jederzeit selbst deine gespeicherten Daten als Datei exportieren (Auskunft/Übertragbarkeit) und dein Konto löschen. Bei der Löschung werden deine persönlichen Daten anonymisiert; aus gesetzlichen Gründen aufzubewahrende Belege (z. B. Buchungen, Rechnungen) bleiben anonymisiert erhalten.

18. KI-Chatbot (Website-Berater)

Auf unserer Website bieten wir einen KI-gestützten Chatbot an, der Fragen zu unserem Angebot (Kapverden-Reisen, Unterkünfte, Aktivitäten) beantwortet. Deine Eingaben im Chat werden zur Beantwortung an unseren Auftragsverarbeiter Anthropic (Anbieter des KI-Modells „Claude", Anthropic PBC, USA) übermittelt und dort verarbeitet (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer effizienten Beratung). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Bitte gib im Chat keine sensiblen personenbezogenen Daten ein.

Möchtest du einen Rückruf, erheben wir die von dir angegebenen Kontaktdaten (Name sowie E-Mail oder Telefon) zusammen mit dem Chatverlauf, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen). Chatverläufe werden zur Bearbeitung und zur Verbesserung unserer Antworten gespeichert und gelöscht, sobald sie dafür nicht mehr erforderlich sind.

19. Newsletter

Für den Versand unseres Newsletters nutzen wir das Double-Opt-In-Verfahren: Nach deiner Anmeldung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen bestätigst, nehmen wir dich in den Verteiler auf (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung). Wir speichern dazu deine E-Mail-Adresse, Zeitpunkt und Quelle der Anmeldung sowie den Bestätigungszeitpunkt. Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail. Nach der Abmeldung werden deine Daten für den Versand nicht mehr verwendet. Der Versand erfolgt über unseren Hosting-/Mail-Anbieter (siehe Ziffer 3), es werden keine Daten an Dritte zu Werbezwecken weitergegeben.

20. Restaurant-Einträge (auch ohne Inhaber-Konto)

Wir führen ein Verzeichnis von Restaurants und gastronomischen Betrieben auf den Kapverden mit öffentlich zugänglichen Basisdaten (Name, Anschrift, ggf. öffentliche Kontaktdaten wie Telefon, E-Mail und Website sowie Öffnungszeiten) – teils bereits, bevor der Betrieb selbst einen Zugang anlegt und den Eintrag „beansprucht". Zweck ist ein möglichst vollständiges, nützliches Verzeichnis für Reisende. Rechtsgrundlage ist unser berechtigtes Interesse sowie das Interesse der Nutzerinnen und Nutzer an einer umfassenden Übersicht (Art. 6 Abs. 1 lit. f DSGVO). Bei inhabergeführten Einzelbetrieben können solche Angaben personenbezogen sein; wir beschränken uns daher auf öffentlich verfügbare Geschäftsdaten und verwenden keine Marken- oder Firmenlogos ohne Erlaubnis. Fotos und Bewertungen stammen von Nutzerinnen und Nutzern und werden vor der Veröffentlichung geprüft.

Widerspruch und Löschung: Betroffene Betriebe können der Veröffentlichung jederzeit widersprechen und den Eintrag entfernen lassen – über den Hinweis „Ist das dein Restaurant?" auf der jeweiligen Detailseite, über den Link in unserer Einladungs-E-Mail oder per Nachricht über unser Kontaktformular. Nach einem Widerspruch nehmen wir den Eintrag zeitnah offline (Art. 21 DSGVO).

21. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Verarbeitung ändern. Stand: [Datum].