1. Verantwortlich
Jan Nenning, Unterdorf 56, Unterdorf 56, 6943 Riefensberg, Österreich, E-Mail kontakt@unterdorf56.com.
Diese Erklärung betrifft dich als Vermieter mit einem Konto und als Besucher dieser Seiten. Die Daten deiner Gäste verarbeiten wir in deinem Auftrag (Auftragsverarbeitungsvereinbarung); für deine Gäste bist du verantwortlich, einen Datenschutzhinweis in deinem Namen zeigt dein Kalender.
2. Dein Konto
Wir verarbeiten: deinen Namen, deine E-Mail-Adresse, Name, Ort und Beschreibung deiner Unterkünfte, deine Anschrift, Telefonnummer und UID-Nummer für dein Impressum, deine Bankverbindung (sie steht in deinen Bestätigungen an Gäste), deine Preise, Texte, Fotos, Farben, deine Website für die Wiederkommen-Karte, die Kalender-Links deiner Plattformen, den Link zu deinem Putzplan und wann du welche Fassung der AGB angenommen hast.
Zweck ist, „Isch frei?“ für dich bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Ohne Namen und E-Mail-Adresse können wir dir kein Konto geben; alles andere ist freiwillig, fehlt es, fehlt nur die jeweilige Funktion. Deinen Namen, deine Anschrift und die Angaben für dein Impressum zeigen wir auf deiner Kalenderseite öffentlich, weil du als deren Anbieter dazu verpflichtet bist. Wann du welche Fassung der AGB angenommen hast, speichern wir als Nachweis des Vertrags (Art. 6 Abs. 1 lit. b und f DSGVO).
Wir speichern die Daten, solange dein Konto besteht. Endet der Vertrag, kannst du dein Konto noch 30 Tage verwalten, danach löschen wir es mit allen Daten (AGB 6.5). In der Rezeption kannst du es auch selbst sofort löschen; ein Konto, das wir für dich angelegt haben und in dem sich 60 Tage lang niemand angemeldet hat, löschen wir (AGB 6.6). Rechnungen bewahren wir sieben Jahre auf, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO).
An deine Adresse schicken wir, was zu deinem Konto gehört: Anmelde-Links, neue Anfragen, Meldungen deines Kalenders, die Bestätigung eines Abos und Hinweise zu Testzeit, Zahlung und Löschung (Art. 6 Abs. 1 lit. b DSGVO). Ändern sich dein Passwort, deine Bankverbindung, die Kartenzahlung, die Adresse für Benachrichtigungen oder dein Zugang, schicken wir dir einen Sicherheitshinweis, damit du es merkst, wenn das jemand anderer war; geht es um die Adresse für Benachrichtigungen, an die bisherige (Art. 6 Abs. 1 lit. b und f DSGVO). Dazu kommen während der Testzeit zwei Erinnerungen: eine Woche vor ihrem Ende und eine, wenn dein Kalender zwei Tage nach dem Anmelden noch nicht fertig eingerichtet ist. Sie betreffen nur dein Konto und das Abo, das du testest (Art. 6 Abs. 1 lit. f DSGVO, § 174 Abs. 4 TKG 2021). Du kannst ihnen jederzeit widersprechen, mit dem Link in jeder Erinnerung, ohne Anmeldung, oder mit einer Mail an uns (Art. 21 DSGVO).
Widerrufst oder kündigst du, speichern wir deine Erklärung mit Art, deinem Namen, einem Grund, wenn du einen nennst, und Tag und Uhrzeit des Eingangs, und schicken dir die Bestätigung an deine Anmelde-Adresse (Art. 6 Abs. 1 lit. b und c DSGVO, § 13a FAGG). Wir bewahren sie auf, solange dein Konto besteht. Auf den Seiten ohne Anmeldung (/widerrufen, /kuendigen) gibst du ein Konto und seine E-Mail-Adresse an. Passen sie zusammen, schicken wir an diese Adresse einen Link und speichern bis zu seinem Ablauf nach 30 Minuten nur seinen Hashwert, das Konto und den Zeitpunkt der Anforderung (Art. 6 Abs. 1 lit. b und f DSGVO). Passen sie nicht zusammen, speichern wir nichts und schicken an diese Adresse nichts; was du eingegeben hast, geht als E-Mail an uns, damit wir nachfragen können (Art. 6 Abs. 1 lit. f DSGVO), und dafür gilt Punkt 6.
Bestellst du Eigene Adresse (AGB 2.8), geben wir die gewünschte Adresse mit deinem Namen, deiner Anschrift, E-Mail-Adresse und Telefonnummer an den Registrar, über den wir registrieren, derzeit Regery (DevExpanse Ltd., Vereinigtes Königreich; für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission), und über ihn an nic.at (nic.at GmbH, Salzburg). Ohne die Angaben ihres Inhabers lässt sich eine Adresse nicht registrieren, und nic.at muss sie prüfen (Art. 6 Abs. 1 lit. b und c DSGVO). Beide verarbeiten sie als eigene Verantwortliche nach ihren Datenschutzerklärungen. nic.at veröffentlicht die Daten von Privatpersonen nicht in seiner öffentlichen Domain-Abfrage (Whois), die Daten von Firmen schon, und gibt sie im Einzelfall an jemanden heraus, der ein berechtigtes Interesse nachweist, etwa bei einem Streit um den Namen. Bei uns stehen die Adresse, ihr Stand, wann du sie vorgemerkt, bestellt und gekündigt hast, wann wir sie freigeschaltet haben und ob du einen früheren Beginn verlangt hast, solange dein Konto besteht; nach dem Ende bis die Registrierung ausgelaufen ist.
Den Adress-Check auf unserer Startseite und in der Rezeption fragen wir über Cloudflare (DNS over HTTPS) beim öffentlichen Namensregister ab. Den Namen und das Ergebnis speichern wir nicht; wir zählen nur die Abfragen je Netzbereich, wie in Punkt 7 beschrieben.
3. Anmeldung und Cookie
Meldest du dich selbst an, speichern wir Namen, Unterkunft, Ort und E-Mail-Adresse, bis du den Link in unserer Mail bestätigst, höchstens 24 Stunden; bestätigst du nicht, löschen wir sie danach (Art. 6 Abs. 1 lit. b DSGVO).
Zum Anmelden schicken wir dir einen Link per E-Mail. Wir speichern nur einen Hashwert davon, bis du ihn benutzt oder er abläuft. Legst du ein Passwort fest, speichern wir davon nur einen gesalzenen Hashwert und den Tag, an dem du es festgelegt hast, solange dein Konto besteht. Nach der Anmeldung setzen wir ein Cookie („bk_session“), damit du angemeldet bleibst, bis du ein Jahr lang nicht da warst. Meldest du dich mit einem Link an, setzen wir für 30 Minuten ein zweites Cookie („bk_link“), damit du in dieser Zeit ein neues Passwort ohne das bisherige festlegen und ohne Passwort deine Bankverbindung und die Kartenzahlung ändern kannst. Beide sind technisch notwendig (§ 165 Abs. 3 TKG 2021) und gelten nur für dein Konto.
4. Benachrichtigungen aufs Handy
Schaltest du in der Rezeption Benachrichtigungen ein, gibt uns dein Browser eine Push-Adresse bei seinem Push-Dienst und zwei Schlüssel. Wir speichern sie je Gerät, höchstens zehn, mit dem Zeitpunkt des Einschaltens und der letzten Zustellung. Darüber melden wir dir neue Anfragen, Überschneidungen zweier Buchungen und Kalender-Links, die nichts mehr liefern, und eine Probe, wenn du sie auslöst (Art. 6 Abs. 1 lit. b DSGVO).
Jede Nachricht ist mit den Schlüsseln deines Geräts verschlüsselt: Der Push-Dienst leitet sie weiter, kann sie aber nicht lesen. Sie nennt Unterkunft, Tage, Nächte und Personen, nie den Namen oder die Kontaktdaten eines Gastes, weil sie auf dem Sperrbildschirm erscheinen kann. Den Push-Dienst wählt dein Browser, nicht wir, etwa Google bei Chrome, Apple bei Safari und auf dem iPhone, Mozilla bei Firefox, Microsoft bei Edge. Sein Anbieter sieht, dass und wann eine Nachricht an dein Gerät geht, und verarbeitet das nach seinen eigenen Bedingungen, zum Teil in den USA.
Die Push-Adresse löschen wir, wenn du Benachrichtigungen in der Rezeption ausschaltest, wenn der Push-Dienst meldet, dass es sie nicht mehr gibt, und mit deinem Konto. Schaltest du sie nur in den Einstellungen deines Browsers aus, bleibt sie gespeichert, bis der Push-Dienst das meldet. Benachrichtigungen sind freiwillig: Anfragen und Meldungen bekommst du auch per E-Mail.
5. Zahlung
Sobald du ein Abo abschließt, läuft die Zahlung über Stripe Payments Europe, Ltd. (Irland). Abo, Rechnungen und das Kundenportal führt Stripe in unserem Auftrag (Art. 28 DSGVO) mit deinem Namen, deiner Rechnungsadresse und E-Mail-Adresse. Die Zahlung selbst, also deine Karte oder IBAN, verarbeitet Stripe als eigener Verantwortlicher, etwa zur Betrugsabwehr und wegen gesetzlicher Pflichten. Stripe kann Daten auch in den USA verarbeiten; Grundlage ist das EU-US Data Privacy Framework. Wir erhalten nur, ob und wann du gezahlt hast, die Rechnungsdaten und die Art deiner Zahlung mit den letzten vier Stellen der Karte oder IBAN, damit du in der Rezeption siehst, was hinterlegt ist. Löschen wir dein Konto, löschen wir auch deinen Kunden bei Stripe; die Rechnungen bewahrt Stripe für uns auf, solange das Gesetz es verlangt.
Richtest du Kartenzahlung für deine Gäste ein (AGB 2.7), legen wir bei Stripe ein Konto für dich an, mit dem Namen deiner Unterkunft, deiner E-Mail-Adresse und dem Land, das du wählst; alles Weitere gibst du Stripe in Stripes eigenem Formular. Für dieses Konto bist du Kunde von Stripe, Stripe verarbeitet deine Angaben dort als eigener Verantwortlicher nach seiner Datenschutzerklärung. Wir speichern die Kennung deines Stripe-Kontos, seinen Stand (etwa ob Stripe noch Angaben braucht) und seit wann es verbunden ist, damit wir deinen Gästen den Zahl-Link zeigen können (Art. 6 Abs. 1 lit. b DSGVO), bis du Kartenzahlung trennst oder dein Konto löschst.
6. Wenn du uns schreibst
Mails an kontakt@unterdorf56.com liegen in unserem Postfach bei Google Workspace (Google Ireland Ltd.). Wir verwenden sie, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO), und löschen sie spätestens drei Jahre nach dem letzten Kontakt, außer das Gesetz verlangt mehr. Eine Nachricht über „Hilfe“ in deiner Rezeption (eine Frage, ein Fehler oder ein Wunsch) kommt als Mail in dasselbe Postfach, zusammen mit dem Namen deiner Unterkunft, der Adresse für die Antwort, dem Teil der Rezeption, in dem du warst, der Seite, von der du schreibst, und der Kennung deines Browsers (welcher Browser, welche Version, welches Betriebssystem); für sie gilt dasselbe. Ein Bildschirmfoto, das du anhängst, liegt nur in dieser Mail. Damit wir den Überblick behalten und dir sagen können, wenn ein Fehler behoben oder ein Wunsch gebaut ist, speichern wir die Nachricht mit diesen Angaben, ohne das Bildschirmfoto, auch in „Isch frei?“ (Art. 6 Abs. 1 lit. b und f DSGVO), längstens solange dein Konto besteht; ist sie erledigt, löschen wir sie dort zwölf Monate danach. Schicken wir dir auf deinen Wunsch eine Kopie deiner Daten, geht sie von diesem Postfach an deine Anmelde-Adresse; danach löschen wir sie.
7. Technik
Die Seiten laufen bei Cloudflare, Inc. (USA), deine Daten liegen in Rechenzentren in der EU. Um eine Seite auszuliefern, verarbeitet Cloudflare deine IP-Adresse nur im Moment des Aufrufs. Geht etwas schief, schreiben wir eine kurze Fehlerzeile ohne Namen, E-Mail- oder IP-Adressen und Links; Cloudflare löscht sie nach höchstens sieben Tagen. Beim Anmelden, beim Absenden einer Anfrage und beim Adress-Check zählen wir Versuche je Netzbereich, um Missbrauch zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO); dafür speichern wir höchstens 24 Stunden lang einen Hashwert, nie die IP-Adresse selbst. E-Mails verschicken wir über Resend (Plus Five Five, Inc., USA), das sie 30 Tage lang in den USA speichert. Beide sind nach dem EU-US Data Privacy Framework zertifiziert.
Welche Sprache eine Seite zeigt, entscheiden wir nach der Spracheinstellung deines Browsers; sie wird nicht gespeichert.
8. Meldungen rechtswidriger Inhalte
Meldest du uns einen Inhalt (siehe Impressum) oder eine Bewertung über „Melden“ auf einer Kalenderseite, verarbeiten wir deine Meldung mit Namen und E-Mail-Adresse, um sie zu prüfen und dir zu antworten, wie es der Digital Services Act verlangt (Art. 6 Abs. 1 lit. c DSGVO, Art. 16 DSA). Wir bewahren sie drei Jahre nach unserer Entscheidung auf, um sie belegen zu können.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib dafür an kontakt@unterdorf56.com. Du kannst dich auch bei der Datenschutzbehörde beschweren: dsb.gv.at.