Datenschutzerklärung

Verantwortlicher: AGERE - Krzysztof Blask

Kontakt: [email protected]

StayInFuerte („wir", „uns" oder „die Plattform") ist ein Online-Marktplatz, der Gastgeber von Ferienunterkünften mit Reisenden zusammenbringt, die an einer Vermietung auf Fuerteventura, Kanarische Inseln, Spanien, interessiert sind. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen.

Bei der Kontoregistrierung:

• Vollständiger Name (Vor- und Nachname)
• E-Mail-Adresse
• Passwort (gehasht, niemals im Klartext gespeichert)
• Kontorolle (Gast, Gastgeber oder beides)
• Zeitstempel Ihrer Zustimmung zu unseren Nutzungsbedingungen und der Datenschutzerklärung

Bei der Nutzung der Plattform:

• Unterkunftsinserate, die Sie erstellen (Titel, Beschreibung, Fotos, Preise, Ausstattung, Lage)
• Anfragen, die Sie an andere Nutzer senden oder von ihnen erhalten
• Profilinformationen (Avatar, Bio, Verifizierungsstatus)
• Kontonutzungsmuster (letzter Login, Aktivitätsprotokolle)
• Technische Daten: IP-Adresse, Browsertyp, Gerätetyp (nur zur Begrenzung von Anfragen und aus Sicherheitsgründen)

Bei Kontaktaufnahme mit uns:

• Name, E-Mail-Adresse und Nachrichteninhalt, wenn Sie unseren Support kontaktieren

Gemäß Artikel 6 DSGVO verarbeiten wir Ihre personenbezogenen Daten auf folgenden Grundlagen:

• Nutzerkonten: Bis zur Kontolöschung + 30 Tage
• Unterkunftsinserate: Bis zur Kontolöschung
• Nachrichten und Anfragen: 2 Jahre ab letzter Aktivität
• Einwilligungsnachweise: 6 Jahre (gesetzliche Anforderung — spanisches Steuer- und Handelsrecht)
• Kontaktformularanfragen: 1 Jahr
• Anfragebegrenzungsprotokolle und IP-Daten: 90 Tage

Supabase (Datenbank und Authentifizierung): Speicherung von Nutzerkonten, Unterkunftsdaten und Nachrichten. Standort: EU (Irland). Website: supabase.com

Cloudflare (CDN und Hosting): Auslieferung der Website und Schutz vor Angriffen. Standort: weltweit (verteilt), mit EU-Rechenzentren. Website: cloudflare.com

Resend (E-Mail-Versand): Versand von Authentifizierungs- und Benachrichtigungs-E-Mails. Standort: USA. Wir versenden keine Marketing-E-Mails. Website: resend.com. Resend Inc. ist durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) für Datenübermittlungen in die USA gebunden. Es besteht ein Auftragsverarbeitungsvertrag.

Alle Auftragsverarbeiter sind DSGVO-konform und arbeiten auf Grundlage von Auftragsverarbeitungsverträgen.

• Auskunftsrecht (Artikel 15): Anfrage einer Kopie aller bei uns gespeicherten personenbezogenen Daten
• Recht auf Berichtigung (Artikel 16): Korrektur unrichtiger oder unvollständiger Daten
• Recht auf Löschung (Artikel 17): Löschung Ihrer personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Recht auf Einschränkung der Verarbeitung (Artikel 18): Aussetzung der Verarbeitung während Sie deren Richtigkeit anfechten
• Recht auf Datenübertragbarkeit (Artikel 20): Anfrage einer Kopie Ihrer Daten per E-Mail an [email protected] — wir antworten innerhalb von 30 Tagen
• Widerspruchsrecht (Artikel 21): Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Beschwerderecht: Kontaktaufnahme mit der AEPD (spanische Datenschutzbehörde) unter www.aepd.es

Senden Sie eine E-Mail an [email protected] mit Ihrem vollständigen Namen, Ihrer E-Mail-Adresse, einer Beschreibung Ihres Anliegens und einem Identitätsnachweis. Wir antworten innerhalb von 30 Tagen.

Wir verwenden HTTPS/TLS-Verschlüsselung, gehashte Passwörter, ruhende Datenbankverschlüsselung und Zugriffskontrollen. Im Falle eines Datenschutzverstoßes informieren wir Sie und die zuständigen Behörden gemäß Artikel 33 DSGVO.

Wir setzen technisch notwendige Cookies ein (Supabase-Auth-Sitzung, CSRF-Schutz), die immer aktiv sind. Darüber hinaus verwenden wir Analyse-Cookies (Google Analytics 4 und Google Tag Manager), um die Nutzung der Plattform zu verstehen — diese werden nur gesetzt, nachdem Sie über unser Cookie-Banner zugestimmt haben. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Die Plattform richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

Die meisten Daten werden innerhalb der EU verarbeitet (Supabase in Irland). Resend verarbeitet Daten in den USA auf Grundlage der Standardvertragsklauseln (SCC).

Wir können diese Datenschutzerklärung aktualisieren und werden Sie über wesentliche Änderungen durch Aktualisierung des Datums „Zuletzt aktualisiert" und, bei bedeutenden Änderungen, per E-Mail informieren.

E-Mail: [email protected]