Entwurf. Dieser Text ist noch nicht rechtlich geprüft und gilt noch nicht.

Datenschutzerklärung

Stand: [Datum]

1. Verantwortlicher

[Firma, Anschrift, E-Mail wie im Impressum]

[Falls benannt: Datenschutzbeauftragte(r), Kontakt]

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Für die Daten unserer Kunden (Gastgeber und ihre Mitarbeiter, z. B. Name, E-Mail, Zugangsdaten, Vertrags- und Rechnungsdaten) sind wir Verantwortlicher. Dafür gilt diese Datenschutzerklärung.

Für die Daten der Gäste unserer Kunden (Buchungen, Nachrichten, Meldeschein- und Check-in-Angaben) ist der jeweilige Gastgeber Verantwortlicher. Wir verarbeiten diese Daten nur in seinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Fragen dazu richten Gäste bitte an ihren Gastgeber.

3. Welche Daten wir verarbeiten und warum

• Kundenkonto: Name, E-Mail-Adresse, Unternehmen, Rolle, Passwort (nur als sicherer Hash gespeichert). Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Nutzung der Anwendung: Inhalte, die Kunden anlegen (Objekte, Preise, Aufgaben, Rechnungen). Zweck: Vertragserfüllung.
• Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Seite, Fehlermeldungen. Zweck: Sicherheit und Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [z. B. 30 Tage].
• Schutz vor Missbrauch: Anzahl der Anmeldeversuche je E-Mail-Adresse und IP-Adresse für kurze Zeit. Zweck: Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Wir setzen nur ein technisch notwendiges Cookie für die Anmeldung (Sitzung). Es gibt keine Analyse- oder Werbe-Cookies und kein Tracking.

5. Empfänger und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein:

• Vercel Inc. (USA): Hosting der Anwendung, Rechenzentrum Frankfurt. [Grundlage der Übermittlung, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln]
• Neon Inc. [Sitz prüfen]: Datenbank, Region [prüfen]. [Grundlage der Übermittlung]
• Anthropic PBC (USA): KI-Funktionen (Antwortvorschläge für Gästenachrichten, Wissensvorschläge). Es werden nur die für die jeweilige Aufgabe nötigen Inhalte übermittelt. [Grundlage der Übermittlung]
• Channex [Firma und Sitz prüfen]: Anbindung an Buchungsportale wie Airbnb und Booking.com.
• [Mail-Dienst]: Versand von E-Mails. [folgt]

6. Speicherdauer

Wir speichern personenbezogene Daten, solange das Kundenkonto besteht. Nach der Kündigung löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Kunden können ihr Konto jederzeit selbst löschen und vorher alle Daten exportieren.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dafür an [E-Mail]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei [zuständige Behörde].

8. Sicherheit

Übertragung nur verschlüsselt (HTTPS), strikte Trennung der Daten je Kunde in der Datenbank, Rollen und Rechte, Passwörter nur als Hash, Begrenzung von Anmeldeversuchen.