Datenschutzerklärung

Platzhalter — rechtlich noch nicht final. Gerüst mit den wesentlichen Pflichtangaben nach DSGVO. Der finale Text (Rechtsgrundlagen im Detail, Fristen, Betroffenenrechte-Formulierungen, Kontaktdaten, ggf. Datenschutzbeauftragter) ist vor dem kommerziellen Start anwaltlich zu prüfen.

Verantwortlicher

[Verantwortliche Stelle — siehe Impressum]

Verarbeitete Daten

Konto-/Organisationsdaten (E-Mail, Name, Organisation), Stammdaten zu Gebäuden und Apartments, aus verbundenen Kalendern importierte Buchungsdaten (inkl. Gastnamen und Belegungszeiträume — personenbezogene Daten der Gäste), Abrechnungsstatus sowie technische Protokolle.

Zwecke & Rechtsgrundlagen

Bereitstellung des Dienstes (Kalender-Synchronisation, Konflikterkennung) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Abrechnung sowie berechtigte Interessen am sicheren Betrieb (lit. f). Gästedaten werden im Auftrag des jeweiligen Vermieters verarbeitet.

Auftragsverarbeiter / Empfänger

Supabase — Datenbank/Authentifizierung, EU-Region (Datenhaltung in der EU zu verifizieren/festzuschreiben).
Vercel — Hosting/Auslieferung der Anwendung.
Paddle — Zahlungsabwicklung als Merchant of Record; Zahlungs-/Kartendaten werden ausschließlich dort verarbeitet.

Platzhalter — rechtlich noch nicht final. Mit allen Auftragsverarbeitern sind AV-Verträge (Art. 28 DSGVO) abzuschließen; Drittlandtransfers und Garantien sind zu dokumentieren. Verzeichnis von Verarbeitungstätigkeiten und TOMs separat führen.

Speicherdauer

Verarbeitung für die Dauer der Vertragsbeziehung; nach Kündigung bleiben Daten bis zur endgültigen Löschung erhalten (keine sofortige Löschung bei Zahlungsverzug). [Konkrete Fristen ergänzen.]

Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde. [Kontakt und Verfahren ergänzen.]