Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung ist noch auszufüllen, noch auszufüllen (SIREN: noch auszufüllen). Kontakt bei Fragen zu personenbezogenen Daten: noch auszufüllen.
2. Erhobene Daten
- Konto: E-Mail, Passwort (gehasht), Vorname, Nachname, Telefon (optional), Profilfoto.
- Vertrauen und Reputation: Durchschnittsbewertung, Anzahl der Reisen (Berechtigung zur Sofortbuchung).
- Zahlung: Stripe-Kennungen; Bankdaten werden ausschließlich von Stripe verarbeitet und nie von uns gespeichert.
- Buchungen: Daten, Zeitfenster, Beträge, Status, gewählte Optionen, ausgetauschte Nachrichten.
- Inserate (Gastgeber): Titel, Beschreibung, Adresse, Fotos, Preise, Verfügbarkeiten.
- Importierte Kalender (Gastgeber): die Adresse (.ics-Link) der externen Kalender, die Sie importieren, und die daraus entnommenen belegten Zeiträume, ausschließlich um die betroffenen Zeitfenster zu schließen.
- Lokale Anbieter (Gewerbetreibende): Firmenname, Rechtsform, SIRET- und USt-Nummer, Nachweise zu Versicherung und Abschluss oder Berufsausweis, Geschäftsadresse, Einsatzgebiet, Zeiten, Leistungen und Preise.
- Standort: eingegebene Adresse oder auf der Karte gewählte Position für eine Suche, ein Inserat oder eine Lieferung; ungefähre, aus der IP-Adresse abgeleitete Geolokalisierung, um Ergebnisse in der Nähe anzuzeigen.
- Leistungsbestellungen: hinzugefügte Dienste und Aktivitäten, Mengen, Zeitfenster, Abhol- oder Liefermethode, Anweisungen, die Sie dem Anbieter hinterlassen.
- Identitätsprüfung (gegebenenfalls): Status der Prüfung Ihrer Identität; eventuell übermittelte Unterlagen werden nur für diese Prüfung verwendet.
- Empfehlung: Ihr Empfehlungscode, die Verknüpfung mit Ihrem Werber oder Ihren Geworbenen (der Werber sieht den Vornamen seiner Geworbenen, um seine Prämien zu verfolgen), die Registrierungs-IP-Adresse der geworbenen Person (Missbrauchserkennung) und Ihr Guthabenverlauf.
- Bewertungen und Meldungen: Noten, Kommentare, Gründe und Bearbeitungsstatus.
- Benachrichtigungen und Alerts: Abonnement der Browser-Benachrichtigungen und von Ihnen angelegte Verfügbarkeitsalarme.
- Sicherheit: IP-Adresse und Zeitstempel von Anmeldeversuchen, Registrierungen und sensiblen Aktionen (Bekämpfung von Betrug und Missbrauch).
- Einstellungen: Sprache, Währung, Cookie-Auswahl.
- Reichweitenmessung: nur wenn Sie zustimmen (siehe Artikel 9).
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Kontoerstellung und -verwaltung, Vermittlung, Buchung, Zahlung, Nachrichten | Vertragserfüllung |
| Sicherheit, Betrugs- und Missbrauchsprävention (einschließlich Empfehlung), Begrenzung der Anfragen | Berechtigtes Interesse |
| Moderation, Bearbeitung von Meldungen und Streitfällen | Berechtigtes Interesse |
| Prüfung der Anträge gewerblicher Anbieter und Kontrolle ihres Status | Vertragserfüllung und berechtigtes Interesse |
| Anzeige von Ergebnissen in Ihrer Nähe (Suche, Dienste und Aktivitäten in der Nähe) | Vertragserfüllung und berechtigtes Interesse |
| Buchhaltungs- und Steuerpflichten (einschließlich DAC7) und Antworten an Behörden | Rechtliche Verpflichtung |
| Transaktions-E-Mails und -Benachrichtigungen (Bestätigungen, Buchungserinnerungen, von Ihnen gewünschte Alerts, Empfehlungsprämie) | Vertragserfüllung |
| Reichweitenmessung und Verbesserung des Dienstes | Einwilligung |
4. Speicherdauer
- Konto: für die Dauer der Beziehung, danach Löschung oder Anonymisierung bei Schließung des Kontos.
- Buchungs- und Rechnungsdaten: 10 Jahre (Buchführungspflichten), nach Kontolöschung anonymisiert.
- Sicherheitsprotokolle (IP, Versuche): höchstens 12 Monate.
- Akte eines gewerblichen Anbieters: Dauer der Beziehung, danach 5 Jahre als Nachweis der durchgeführten Kontrollen, sofern keine längere gesetzliche Pflicht besteht.
- Abgelehnte Anbieteranträge: 12 Monate.
- Nachrichten: Dauer der Beziehung, danach Anonymisierung mit dem Konto.
- Cookie-Auswahl: 6 Monate, danach erneute Abfrage.
- Empfehlung und Guthabenverlauf: Dauer der Beziehung, danach 10 Jahre in anonymisierter Form für Buchungssätze.
Bei Löschung des Kontos werden Ihre Identifikationsdaten gelöscht oder anonymisiert (Name, Vorname, E-Mail, Passwort); vergangene Buchungen und Buchhaltungsbelege werden ohne Bezug zu Ihrer Identität aufbewahrt.
5. Empfänger
- Die an einer Buchung beteiligten Gastgeber und Reisenden (Name, Nachrichten, für die Leistung nötige Informationen).
- Die Lokalen Anbieter, deren Leistung Sie bestellen: Vorname, Nachname, Zeitfenster, Menge, Liefer- oder Treffpunktadresse und Anweisungen, ausschließlich zur Ausführung der Bestellung.
- Unsere Auftragsverarbeiter: Vercel (Hosting), Neon (PostgreSQL) (Datenbank), Stripe (Zahlung und Auszahlungen), PayPal (Auszahlungen, wenn der Gastgeber diese Methode wählt), Google (Karten und Geokodierung), noch auszufüllen (Bildspeicherung), noch auszufüllen (E-Mail-Versand).
- Die zuständigen Behörden in den gesetzlich vorgesehenen Fällen.
Ihre Daten werden niemals verkauft.
6. Übermittlungen außerhalb der Europäischen Union
Einige Auftragsverarbeiter (insbesondere Vercel, Stripe, Google) können Daten außerhalb der Europäischen Union verarbeiten, insbesondere in den USA. Diese Übermittlungen sind durch einen Angemessenheitsbeschluss (Data Privacy Framework) oder durch Standardvertragsklauseln der Europäischen Kommission abgesichert.
7. Sicherheit
Gehashte Passwörter, verschlüsselte Verbindungen (HTTPS), httpOnly-Sitzungscookies, Begrenzung der Anfragen bei sensiblen Aktionen, rollenbasierte Zugriffskontrolle und Protokollierung von Sicherheitsereignissen.
8. Ihre Rechte
- Recht auf Auskunft, Berichtigung und Löschung;
- Recht auf Einschränkung der Verarbeitung und auf Widerspruch;
- Recht auf Datenübertragbarkeit;
- Recht, Ihre Einwilligung jederzeit zu widerrufen;
- Recht, Richtlinien für den Umgang mit Ihren Daten nach Ihrem Tod festzulegen.
Die Kontolöschung ist direkt unter „Einstellungen“ möglich (nicht möglich, solange eine Buchung läuft). Zur Ausübung der übrigen Rechte schreiben Sie an noch auszufüllen und fügen bei Bedarf einen Identitätsnachweis bei; wir antworten innerhalb eines Monats.
9. Cookies und Tracker
Unbedingt erforderliche Cookies (ohne Einwilligung)
- Sitzungscookie (httpOnly): hält Sie angemeldet.
- Cookie „Angemeldet bleiben“ (optional, von Ihnen aktiviert).
- Sprachcookie.
- Speicherung Ihrer Cookie-Auswahl.
Reichweitenmessung (mit Ihrer Einwilligung)
Wenn Sie zustimmen, verwenden wir Google Analytics, um die Nutzung zu messen und den Dienst zu verbessern. Vor Ihrer Zustimmung wird kein Messcookie gesetzt und kein Analyseskript geladen. Ablehnen ist genauso einfach wie Zustimmen und hat keine Folgen für die Nutzung der Website. Sie können Ihre Meinung jederzeit ändern: .
Mit derselben Einwilligung erstellen wir auch eigene Besucherstatistiken (Seitenaufrufe, ungefähre Stadt aus der IP-Adresse, Gerätetyp, Herkunft des Besuchs, eine Browser-Kennung in einem Cookie, 13 Monate gespeichert) und messen die tatsächliche Ladegeschwindigkeit der Seiten, ohne persönliche Kennung. Diese Geschwindigkeitsmessungen werden 90 Tage aufbewahrt. Außerdem unterscheiden wir Roboter von menschlichen Besuchern anhand ihrer technischen Kennung (User-Agent).
10. Automatisierte Entscheidungen, Minderjährige und Fotos
- Keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet, wird ausschließlich durch automatisierte Verarbeitung getroffen. Das Ranking der Ergebnisse und die Berechtigung zur Sofortbuchung beruhen auf in den Nutzungsbedingungen beschriebenen Kriterien. Die Missbrauchsprüfungen bei Empfehlungen werden vor jeder Ablehnung von einer Person geprüft.
- Die Plattform ist Volljährigen vorbehalten; Konten minderjähriger Nutzer löschen wir.
- Von Gastgebern und Anbietern veröffentlichte Fotos dürfen ohne Einwilligung keine erkennbaren Personen zeigen. Die Entfernung können Sie unter noch auszufüllen verlangen.
11. Beschwerde
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der CNIL Beschwerde einlegen: cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.