Datenschutzerklärung

Verantwortlicher: AGERE - Krzysztof Blask

Kontakt: [email protected]

StayInFuerte („wir", „uns" oder „die Plattform") ist ein Online-Marktplatz, der Gastgeber von Ferienunterkünften mit Reisenden zusammenbringt, die an einer Vermietung auf Fuerteventura, Kanarische Inseln, Spanien, interessiert sind. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen.

Bei der Kontoregistrierung:

• Vollständiger Name (Vor- und Nachname)
• E-Mail-Adresse
• Passwort (gehasht, niemals im Klartext gespeichert)
• Kontorolle (Gast, Gastgeber oder beides)
• Zeitstempel Ihrer Zustimmung zu unseren Nutzungsbedingungen und der Datenschutzerklärung

Bei der Nutzung der Plattform:

• Unterkunftsinserate, die Sie erstellen (Titel, Beschreibung, Fotos, Preise, Ausstattung, Lage)
• Anfragen, die Sie an andere Nutzer senden oder von ihnen erhalten
• Profilinformationen (Avatar, Bio, Verifizierungsstatus)
• Kontonutzungsmuster (letzter Login, Aktivitätsprotokolle)
• Technische Daten: IP-Adresse, Browsertyp, Gerätetyp (nur zur Begrenzung von Anfragen und aus Sicherheitsgründen)

Bei Kontaktaufnahme mit uns:

• Name, E-Mail-Adresse und Nachrichteninhalt, wenn Sie unseren Support kontaktieren

Gemäß Artikel 6 DSGVO verarbeiten wir Ihre personenbezogenen Daten auf folgenden Grundlagen:

• Nutzerkonten: Bis zur Kontolöschung + 30 Tage
• Unterkunftsinserate: Bis zur Kontolöschung
• Nachrichten und Anfragen: 2 Jahre ab letzter Aktivität
• Einwilligungsnachweise: 6 Jahre (gesetzliche Anforderung — spanisches Steuer- und Handelsrecht)
• Kontaktformularanfragen: 1 Jahr
• Anfragebegrenzungsprotokolle und IP-Daten: 90 Tage

Supabase (Datenbank und Authentifizierung): Speicherung von Nutzerkonten, Unterkunftsdaten und Nachrichten. Standort: EU (Irland). Website: supabase.com

Cloudflare (CDN und Hosting): Auslieferung der Website und Schutz vor Angriffen, einschließlich der Anti-Spam-Prüfung Cloudflare Turnstile in unseren Kontakt- und Anfrageformularen. Standort: weltweit (verteilt), mit EU-Rechenzentren. Website: cloudflare.com

Resend (E-Mail-Versand): Versand von Authentifizierungs- und Benachrichtigungs-E-Mails. Standort: USA. Wir versenden keine Marketing-E-Mails. Website: resend.com. Resend Inc. ist durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) für Datenübermittlungen in die USA gebunden. Es besteht ein Auftragsverarbeitungsvertrag.

Google Analytics 4 (Google Ireland Ltd.): Statistiken zur Nutzung der Plattform (aufgerufene Seiten, Geräte- und Browsertyp, ungefährer Standort). Wird nur geladen, nachdem Sie Analyse-Cookies akzeptiert haben; IP-Adressen werden anonymisiert. Standort: EU, mit möglichen Übermittlungen in die USA. Website: policies.google.com/privacy

Sentry (Functional Software, Inc.): Fehlerüberwachung, damit wir technische Fehler erkennen und beheben können (Fehlerdetails, Seitenadresse, Browser- und Gerätetyp). Die Daten werden in der EU (Deutschland) gespeichert. Wenn Sie Analyse-Cookies akzeptieren, kann zur Fehlersuche außerdem ein kleiner Teil der Besuche als Sitzungsaufzeichnung erfasst werden, wobei Texte und Formulareingaben maskiert werden. Website: sentry.io

CARTO und OpenStreetMap (Kartenkacheln): Wenn Sie eine Karte aufrufen, lädt Ihr Browser die Kartenbilder direkt von diesen Anbietern, die dabei Ihre IP-Adresse erhalten. Websites: carto.com, openstreetmap.org

Travelpayouts (Affiliate-Links): Zuordnung ausgehender Buchungslinks zu Partner-Websites. Das Skript wird nur geladen, nachdem Sie Marketing-Cookies akzeptiert haben. Website: travelpayouts.com

Alle Auftragsverarbeiter sind DSGVO-konform und arbeiten auf Grundlage von Auftragsverarbeitungsverträgen.

• Auskunftsrecht (Artikel 15): Anfrage einer Kopie aller bei uns gespeicherten personenbezogenen Daten
• Recht auf Berichtigung (Artikel 16): Korrektur unrichtiger oder unvollständiger Daten
• Recht auf Löschung (Artikel 17): Löschung Ihrer personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Recht auf Einschränkung der Verarbeitung (Artikel 18): Aussetzung der Verarbeitung während Sie deren Richtigkeit anfechten
• Recht auf Datenübertragbarkeit (Artikel 20): Anfrage einer Kopie Ihrer Daten per E-Mail an [email protected] — wir antworten innerhalb von 30 Tagen
• Widerspruchsrecht (Artikel 21): Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Beschwerderecht: Kontaktaufnahme mit der AEPD (spanische Datenschutzbehörde) unter www.aepd.es

Senden Sie eine E-Mail an [email protected] mit Ihrem vollständigen Namen, Ihrer E-Mail-Adresse, einer Beschreibung Ihres Anliegens und einem Identitätsnachweis. Wir antworten innerhalb von 30 Tagen.

Wir verwenden HTTPS/TLS-Verschlüsselung, gehashte Passwörter, ruhende Datenbankverschlüsselung und Zugriffskontrollen. Im Falle eines Datenschutzverstoßes informieren wir Sie und die zuständigen Behörden gemäß Artikel 33 DSGVO.

Wir setzen technisch notwendige Cookies ein (Supabase-Auth-Sitzung, CSRF-Schutz), die immer aktiv sind. Darüber hinaus verwenden wir Analyse-Cookies (Google Analytics 4), um die Nutzung der Plattform zu verstehen, sowie ein Marketing-/Affiliate-Cookie (Travelpayouts) zur Zuordnung von Buchungsempfehlungen — diese werden nur gesetzt, nachdem Sie über unser Cookie-Banner zugestimmt haben. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Wir verwenden außerdem Ahrefs Web Analytics, ein datenschutzfreundliches Analysetool, das keine Cookies verwendet und keine personenbezogenen Daten erhebt. Da keine personenbezogenen Daten verarbeitet werden, ist hierfür keine Cookie-Einwilligung erforderlich.

Die Plattform richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

Die meisten Daten werden innerhalb der EU verarbeitet (Supabase in Irland). Resend verarbeitet Daten in den USA auf Grundlage der Standardvertragsklauseln (SCC). Google und Sentry sind Unternehmen mit Sitz in den USA; soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework) oder der Standardvertragsklauseln.

Wir können diese Datenschutzerklärung aktualisieren und werden Sie über wesentliche Änderungen durch Aktualisierung des Datums „Zuletzt aktualisiert" und, bei bedeutenden Änderungen, per E-Mail informieren.

E-Mail: [email protected]