Datenschutzerklärung

Povilas Adomas Brukas (Individual activity certificate No. 1544921, Rasytes g. 30-52, Kaunas 48117, Lithuania) betreibt Bookeba und ist Verantwortlicher für Vermieterkonten und für den Betrieb der Website. Kontakt zu allem in dieser Erklärung: hello@bookeba.com.

Was wir speichern: Ihre E-Mail-Adresse und den Passwort-Hash; die Angaben, die Sie zu Ihren Unterkünften eintragen; die von Ihnen eingefügten Kalenderlinks (als Geheimnis behandelt, nie zurückgezeigt und nie protokolliert); die Stripe-Kontokennung und ob das Konto Zahlungen annehmen kann (nie Karten- oder Bankdaten – die liegen bei Stripe); Ihren Abonnementstatus; die Kontakt-E-Mail und Telefonnummer, die Sie Gästen zeigen möchten; und für die steuerliche Meldung Ihren vollständigen Namen, Ihre Anschrift und Ihre Steueridentifikationsnummer.

Warum (Rechtsgrundlage): um den abonnierten Dienst zu erbringen (Vertrag); um abzurechnen (Vertrag); um DAC7-Melde- und Buchhaltungspflichten zu erfüllen (rechtliche Verpflichtung); um den Dienst sicher zu halten und Sie über Probleme mit Ihren Inseraten zu informieren (berechtigtes Interesse).

Wie lange: solange Ihr Konto besteht, danach so lange, wie Buchhaltungs- und Steuerrecht es für Buchungs-, Zahlungs- und Meldeunterlagen verlangen (in Litauen bis zu zehn Jahre). Alles Übrige wird bei Schließung des Kontos gelöscht.

Wenn Sie über die Seite eines Vermieters buchen, ist der Vermieter der Verantwortliche für Ihre Buchungsdaten – er ist der Gastgeber, mit dem Sie den Vertrag haben – und Bookeba verarbeitet sie in seinem Auftrag als Auftragsverarbeiter. Die Nutzungsbedingungen von Bookeba verpflichten Vermieter, rechtmäßig mit Ihren Daten umzugehen, und diese Erklärung beschreibt, was tatsächlich damit geschieht.

Was gespeichert wird: Ihr Name, Ihre E-Mail-Adresse, die Telefonnummer, falls angegeben, die Daten, die Zahl der Gäste und eingetragene Wünsche, der gezahlte Preis und ein privater Link zu Ihrer Buchung. Kartendaten gehen direkt an Stripe und erreichen weder Bookeba noch den Vermieter.

Was nicht weitergegeben wird: nichts über Sie geht an Airbnb oder Booking.com. Die Kalenderlinks, die diese bei uns lesen, enthalten nur Daten – keine Namen, keine Preise, keine Kontaktdaten.

Welche E-Mails Sie bekommen: die Buchungsbestätigung und etwaige Änderungs- oder Stornomitteilungen, im Auftrag des Vermieters versendet. Keine Werbung.

Wie lange: so lange, wie die Buchhaltungspflichten des Vermieters es verlangen, üblicherweise zehn Jahre für den Zahlungsbeleg; alles, was dafür nicht nötig ist, können Sie beim Vermieter oder bei uns löschen lassen.

Für den Betrieb nutzen wir wenige Anbieter. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden und verarbeitet Daten nur zu dem genannten Zweck.

• Supabase (AWS) — Datenbank, Authentifizierung und Dateispeicher. London, Vereinigtes Königreich (AWS eu-west-2).
• Railway — Hosting der Anwendung. Rechenzentren in der EU/den USA gemäß den Regioneinstellungen von Railway.
• Stripe — Kartenzahlungen, Abonnements und Auszahlungen an verbundene Konten. EU/USA, unter den eigenen Datenübermittlungsgarantien von Stripe.
• Resend — Zustellung von Transaktions-E-Mails. EU/USA.
• Meta Platforms Ireland — Anzeigenmessung, nur für Besucher, die auf unseren Marketingseiten zustimmen. Irland, Übermittlungen auf Grundlage von Metas eigenen EU-Standardvertragsklauseln.

Speichert ein Anbieter Daten außerhalb der EU, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (Vereinigtes Königreich) oder auf die EU-Standardvertragsklauseln in der Vereinbarung dieses Anbieters. Wir verkaufen keine Daten. Das einzige Werbewerkzeug ist die unten beschriebene Anzeigenmessung von Meta, und sie läuft nur bei Besuchern, die ihr zustimmen.

Für den Betrieb setzt Bookeba ein Sitzungs-Cookie für die Anmeldung von Vermietern, ein kurzlebiges Cookie während der Stripe-Verbindung, ein Cookie, das Ihre gewählte Sprache merkt, und Browser-Speicher für Ihre Einstellungen zu Farbschema und Seitenleiste. Auf unseren öffentlichen Seiten kommen zwei eigene Cookies hinzu: bookeba_ft wird 90 Tage gespeichert, hält fest, wie Sie uns zuerst gefunden haben (die Kampagne oder die verlinkende Website), und wird an niemanden weitergegeben; bookeba_consent merkt sich Ihre Antwort auf die Cookie-Leiste für sechs Monate. Die Cookie-Leiste fragt nur nach einem: der Anzeigenmessung durch Meta, und die bleibt aus, solange Sie nicht zustimmen.

Besuche zählen wir mit einem cookiefreien Zähler, der keine IP-Adressen speichert. Um zu wissen, aus welchem Land ein Besuch oder ein neues Konto kommt, schlägt unser eigener Server die IP-Adresse in einer lokalen Kopie der GeoLite2-Länderdatenbank von MaxMind nach und behält nur den zweistelligen Ländercode; die Adresse wird weder weitergegeben noch gespeichert. Dieses Produkt enthält GeoLite2-Daten von MaxMind, erhältlich unter https://www.maxmind.com.

Wenn Sie auf unseren Marketingseiten der Anzeigenmessung zustimmen, wird das Meta-Pixel geladen, und Meta Platforms setzt eigene Cookies in Ihrem Browser (_fbp und, wenn Sie über eine Meta-Anzeige kommen, _fbc). Das Pixel meldet Meta, dass eine Seite aufgerufen wurde, dass Sie die beworbene Seite geöffnet haben und dass Sie uns um die Einrichtung Ihrer Seite gebeten oder ein Konto angelegt haben. Wenn Sie ein Konto anlegen und wenn Sie Ihre erste Unterkunft veröffentlichen (womit Ihre Testphase beginnt), meldet zusätzlich unser Server das an Meta. Diese Server-Meldungen enthalten Ihre E-Mail-Adresse, eine Kennung Ihres Kontos und Ihr Land als Einweg-Hashes, die beiden Cookies von Meta sowie — ungehasht, weil Meta sie genau so zuordnet — Ihre IP-Adresse und die User-Agent-Zeichenfolge Ihres Browsers. Die IP-Adresse bewahren wir nicht auf: Sie existiert nur so lange, wie das Senden des Ereignisses dauert, und gelangt nie in unsere Datenbank oder unsere Logs. Die Cookies von Meta speichern wir bei Ihrem Konto und verwenden sie nur, solange Ihre Zustimmung gilt. Vor Ihrer Zustimmung wird nichts geladen und nichts gesendet, und in Ihrem Dashboard oder auf einer Gäste-Buchungsseite wird das Pixel nie geladen.

Sie können es jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern; eine Entscheidung gilt sechs Monate. Lehnen Sie ab, funktioniert die Website genau wie zuvor: Unser eigener cookiefreier Zähler zählt den Besuch weiterhin, und wir halten weiterhin fest, welche Kampagne Sie gebracht hat — das ist unsere eigene Aufzeichnung und hat mit Meta nichts zu tun.

Nach der DSGVO können Sie Auskunft über Ihre Daten, Berichtigung, Löschung, eine Kopie in einem übertragbaren Format oder Einschränkung der Verarbeitung verlangen, und Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Vermieter können ihr Konto und ihre Buchungen jederzeit unter Einstellungen exportieren und das Konto dort auch schließen. Gäste wenden sich zuerst an den Vermieter (Kontaktdaten stehen in der Bestätigung) oder schreiben uns, dann koordinieren wir.

Wir antworten innerhalb eines Monats. Sie können sich auch bei der litauischen staatlichen Datenschutzinspektion (vdai.lrv.lt) oder bei der Behörde in Ihrem eigenen Land beschweren.

Daten werden von unseren Anbietern bei der Übertragung und im Ruhezustand verschlüsselt. Zugriff auf Produktivdaten haben nur die Personen, die den Dienst betreiben. Kalender- und Buchungslinks sind nicht erratbare Zufallstoken; der private Buchungslink ist der einzige Zugangsschlüssel, den ein Gast hat, und sollte deshalb nicht weitergegeben werden. Betrifft Sie jemals eine Datenpanne, informieren wir Sie und die Behörde, wie das Gesetz es verlangt.

Änderungen veröffentlichen wir hier mit einem neuen Gültigkeitsdatum und kündigen wesentliche Änderungen Vermietern vorab per E-Mail an. Siehe auch die Nutzungsbedingungen.