Datenschutzerklärung

Verantwortliche — Anina

Die jeweilige Gastgeberin ist Verantwortliche im Sinne der DSGVO für die Verarbeitung von Gästedaten im Zusammenhang mit dem Beherbergungsvertrag. Anfragen zu Ihren Rechten richten Sie bitte an die oben genannte Gastgeberin.

Verantwortliche — Katrin

Die jeweilige Gastgeberin ist Verantwortliche im Sinne der DSGVO für die Verarbeitung von Gästedaten im Zusammenhang mit dem Beherbergungsvertrag. Anfragen zu Ihren Rechten richten Sie bitte an die oben genannte Gastgeberin.

Auftragsverarbeiter — Plattform

Coaverse OOD verarbeitet Buchungs-, Zahlungs- und technische Protokolldaten im Auftrag der jeweiligen Gastgeberin auf Basis eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Coaverse ist nicht Vertragspartner des Beherbergungsvertrags.

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die nachfolgenden Zwecke erforderlich ist:

• Durchführung und Abwicklung Ihrer Buchung (Vertragserfüllung) — Art. 6 Abs. 1 lit. b DSGVO
• Zahlungsabwicklung über Stripe — Art. 6 Abs. 1 lit. b DSGVO
• Erstellung von Rechnungen und Erfüllung steuerrechtlicher Aufbewahrungspflichten — Art. 6 Abs. 1 lit. c DSGVO
• Kalendersynchronisation und Gästekommunikation über Hospitable — Art. 6 Abs. 1 lit. b DSGVO
• Versand transaktionaler E-Mails (Buchungsbestätigung, Zahlungsbestätigung) — Art. 6 Abs. 1 lit. b DSGVO
• Bereitstellung des Gästezugangs (Hosty) nach Zahlung — Art. 6 Abs. 1 lit. b DSGVO
• Technischer Betrieb, Sicherheit und Fehleranalyse (Server-Logs) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)
• Speicherung Ihrer Cookie-Hinweis-Einstellung im Browser — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Hinweis nicht erneut anzuzeigen)

Erhobene Daten

• Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail, Telefonnummer, optionale Nachricht
• Buchungsdaten: Check-in, Check-out, Anzahl Gäste, gebuchte Unterkunft, Buchungs-ID
• Zahlungsdaten: werden ausschließlich bei Stripe verarbeitet (PCI-DSS); wir speichern keine vollständigen Kartendaten
• Technische Daten: IP-Adresse, Browser-Typ, Zeitstempel, angeforderte URLs (Server-Logs)

Pflicht zur Bereitstellung

Die Angabe von Name, E-Mail, Telefonnummer sowie Buchungsdaten ist für den Abschluss und die Durchführung des Beherbergungsvertrags erforderlich. Ohne diese Daten ist eine Buchung nicht möglich. Die optionale Nachricht an die Gastgeberin ist freiwillig.

Speicherdauer

• Buchungs- und Rechnungsdaten: 10 Jahre nach dem Kalenderjahr der Buchung (steuer- und handelsrechtliche Aufbewahrungspflichten, § 147 AO)
• Zahlungsbelege bei Stripe: gemäß Stripe-Richtlinien und gesetzlichen Pflichten der Gastgeberin
• Transaktionale E-Mails: solange für Nachweis und Vertragserfüllung erforderlich, längstens im Rahmen der Buchungsaufbewahrung
• Server-Logs (Vercel): in der Regel bis zu 30 Tage, soweit nicht längere Aufbewahrung aus Sicherheitsgründen erforderlich ist
• Cookie-Hinweis (localStorage): bis Sie den Eintrag in Ihrem Browser löschen

Empfänger / Dienstleister

• Stripe, Inc. — Zahlungsabwicklung und Zahlungsbestätigung per E-Mail (USA/EU)
• Supabase, Inc. — Buchungsspeicherung (EU)
• Hospitable B.V. — Kalender-Synchronisation und Gästekommunikation (EU)
• Resend — Versand transaktionaler E-Mails (USA/EU)
• Vercel, Inc. — Hosting und serverlose Anwendungsfunktionen (EU/USA)

Übermittlung in Drittländer

Sofern Dienstleister Daten in Länder außerhalb des Europäischen Wirtschaftsraums (insbesondere USA) verarbeiten, stellen wir geeignete Garantien sicher — insbesondere Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO und, soweit anwendbar, das EU-US Data Privacy Framework. Betroffen sind insbesondere Stripe und Vercel. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

Cookies und lokale Speicherung

Wir setzen keine Werbe- oder Tracking-Cookies ein. Folgende technisch notwendige Speicherung nutzen wir:

• localStorage-Eintrag „staycoa-cookie-notice“ — merkt sich, dass Sie den Datenschutz-Hinweis gelesen haben (kein Tracking)
• Session-/Technik-Cookies der Hosting-Plattform Vercel — für Auslieferung und Sicherheit der Website

Server-Logfiles

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten erhoben (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browser). Diese Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Ihre Rechte

Sie haben gegenüber der jeweiligen Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannte Gastgeberin bzw. bei plattformbezogenen Anfragen an Coaverse unter platform@coaverse.com.

Beschwerderecht bei Aufsichtsbehörden

• Für Katrin Putzi (Deutschland): Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach — https://www.lda.bayern.de
• Für Anina Putzi und Coaverse OOD (Bulgarien): Commission for Personal Data Protection (CPDP), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia — https://www.cpdp.bg