Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage | Aufbewahrungsdauer |
|---|
| Erstellung und Verwaltung Ihres Kontos | Vertragserfüllung | Kontolaufzeit + 3 Jahre |
| Bearbeitung Ihrer Buchungen | Vertragserfüllung | 5 Jahre nach der Buchung |
| Zahlungsabwicklung | Vertragserfüllung / Gesetzliche Verpflichtung | 10 Jahre (Buchführungspflicht) |
| Kommunikation über Ihre Buchungen | Vertragserfüllung | 3 Jahre nach dem letzten Kontakt |
| Versand von Newslettern und Werbeangeboten | Einwilligung | Bis zum Widerruf der Einwilligung |
| Verbesserung unserer Dienste und Personalisierung | Berechtigtes Interesse | 3 Jahre |
| Statistische Analyse und Reichweitenmessung | Berechtigtes Interesse | 13 Monate (Cookies) |
| Betrugsprävention und Sicherheit | Berechtigtes Interesse / gesetzliche Verpflichtung | 5 Jahre |
| Verwaltung von Kundenbewertungen | Berechtigtes Interesse | 5 Jahre nach Veröffentlichung |
| Beantwortung Ihrer Supportanfragen | Vertragserfüllung | 3 Jahre nach dem letzten Kontakt |
4. Datenempfänger
Ihre persönlichen Daten können weitergegeben werden an:
4.1 Operative Partner
- Hosting-Partner: Name, Vorname, Aufenthaltsdaten, Anzahl der Reisenden und Sonderwünsche (zur Ausführung Ihrer Buchung erforderlich)
- Zahlungsanbieter : Stripe (PCI DSS zertifiziert) für die sichere Zahlungsabwicklung
4.2 Technische Unterauftragnehmer
- Amazon Web Services (AWS) : Hosting der Infrastruktur, Datenspeicherung, Analyse- und Machine-Learning-Dienste (Server in der EU - eu-west-3-Region, Paris)
- Mailgun : Versand von Transaktions- und Marketing-E-Mails
- Mapbox : Karten- und Geolokalisierungsdienste
- Google Analytics : Messung des Publikums (anonymisierte Daten)
4.3 Soziale Authentifizierung
Wenn Sie sich über einen Drittanbieterdienst anmelden möchten:
- Google (Google Ireland Limited): E-Mail, Vorname, Nachname, Profilbild
- Facebook (Meta Platforms Ireland Limited): E-Mail, Name, Vorname, Profilbild
- Apple (Apple Distribution International Ltd): E-Mail, Name, Vorname
Diese Dienste erhalten keine Daten von uns. Sie übermitteln uns lediglich die für die Einrichtung Ihres Kontos erforderlichen Informationen, sofern Sie Ihre ausdrückliche Zustimmung gegeben haben.
4.4 Gesetzliche Behörden
Wir können Ihre Daten an zuständige Behörden weitergeben, wenn wir gesetzlich dazu verpflichtet sind (gerichtliche Anfragen, Betrugsprävention, etc.).
5. Datenübermittlungen außerhalb der EU
Unsere Daten werden hauptsächlich in der Europäischen Union gehostet (AWS eu-west-3, Paris). Einige unserer Auftragsverarbeiter können jedoch Daten außerhalb der EU verarbeiten:
- Stripe : USA - Standardvertragsklauseln der Europäischen Kommission
- Mailgun : USA - Standardvertragsklauseln der Europäischen Kommission
- Google : Vereinigte Staaten - EU-US-Datenschutzrahmen (EU-US Data Privacy Framework)
- Apple : USA - Standardvertragsklauseln (STVK)
In jedem Fall stellen wir sicher, dass angemessene Garantien gemäß Artikel 46 und 49 DSGVO vorhanden sind.
6. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
- Verschlüsselung : Die gesamte Kommunikation wird über HTTPS/TLS verschlüsselt
- Passwörter : als irreversibler kryptographischer Hash gespeichert
- JWT-Tokens : sichere Authentifizierung über HttpOnly-Cookies
- Eingeschränkter Zugriff : Nur autorisierte Mitarbeiter haben Zugriff auf personenbezogene Daten
- Sicherheitsvorkehrungen : regelmäßige und verschlüsselte Backups auf AWS-Infrastruktur
- Monitoring : kontinuierliche Überwachung des Zugangs und Erkennung von Eindringlingen
7. Ihre Rechte
Gemäß der DSGVO haben Sie folgende Rechte:
7.1 Recht auf Auskunft (Artikel 15)
Sie können eine Bestätigung erhalten, dass Ihre Daten verarbeitet werden und eine Kopie davon erhalten.
7.2 Recht auf Berichtigung (Artikel 16)
Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
7.3 Recht auf Löschung (Artikel 17)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten.
7.4 Recht auf Einschränkung der Verarbeitung (Artikel 18)
Sie können unter bestimmten Umständen eine Einschränkung der Verarbeitung verlangen.
7.5 Recht auf Portabilität (Artikel 20)
Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
7.6 Widerspruchsrecht (Artikel 21)
Sie können der Verarbeitung Ihrer Daten aus legitimen Gründen, einschließlich der kommerziellen Werbung, widersprechen.
7.7 Recht auf Widerruf der Einwilligung
Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der vorherigen Verarbeitung beeinträchtigt wird.
Wie Sie Ihre Rechte ausüben
Sie können Ihre Rechte ausüben:
- Per E-Mail: [email protected]
- Von Ihrem Konto : Datenschutzeinstellungen in Ihrem persönlichen Bereich
- Per Post: an die Adresse des Hauptsitzes von Stayinto
Wir werden Ihre Anfrage innerhalb von maximal 30 Tagen beantworten.
Beschwerde bei der CNIL
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten eine Verletzung Ihrer Rechte darstellt, können Sie eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL) einreichen:
- Website: https://www.cnil.fr
- Adresse: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
8. Cookies
Wir verwenden Cookies und ähnliche Technologien für den Betrieb der Plattform, die Messung der Besucherzahlen und die Personalisierung Ihrer Erfahrung. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
Sie können Ihre Cookie-Präferenzen jederzeit über den Link "Cookie-Einstellungen" am Ende jeder Seite verwalten.
9. Schutz von Minderjährigen
Unsere Plattform ist nicht für Personen unter 18 Jahren bestimmt. Wir sammeln nicht wissentlich Daten von Minderjährigen. Wenn wir feststellen, dass ein Minderjähriger uns personenbezogene Daten zur Verfügung gestellt hat, werden wir diese so schnell wie möglich löschen.
10. Änderungen der Richtlinie
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern. Im Falle einer wesentlichen Änderung werden wir Sie per E-Mail oder per Benachrichtigung auf der Plattform darüber informieren.
Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.
11. Kontakt
Bei Fragen zu dieser Datenschutzrichtlinie oder der Verarbeitung Ihrer personenbezogenen Daten:
- Email : [email protected]
- Support : https://stayinto.com/de/contact
- Website: https://stayinto.com
.
