Datenschutzerklärung

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Für die Nutzung des Produkts Guestary — also für Registrierung, Erstellung von Gästemappen und Abrechnung — ist eine Verarbeitung personenbezogener Daten erforderlich. Sie erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den ergänzenden deutschen Datenschutzbestimmungen.

Wir haben technische und organisatorische Maßnahmen umgesetzt, um die über diese Website verarbeiteten Daten zu schützen. Internetbasierte Datenübertragungen können dennoch Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Sie können uns personenbezogene Daten daher jederzeit auch auf anderen Wegen, beispielsweise telefonisch, übermitteln.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für das Angebot Guestary ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Begriffsbestimmungen

Diese Erklärung verwendet die Begriffe der DSGVO. Die wichtigsten davon kurz erläutert:

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Betroffene Person

Jede natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verarbeitung

Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, also insbesondere das Erheben, Speichern, Verwenden, Offenlegen und Löschen.

Verantwortlicher

Die Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter

Eine Stelle, die personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet.

Einwilligung

Eine freiwillig, informiert und unmissverständlich erteilte Zustimmung zu einer bestimmten Verarbeitung.

3. Zwei Rollen: Gastgeber-Konto und Gästemappen-Inhalte

Guestary richtet sich an Gastgeber, die eine digitale Gästemappe für ihre Unterkunft veröffentlichen. Datenschutzrechtlich sind dabei zwei Bereiche zu unterscheiden:

• Kundendaten. Für die Daten, die Gastgeber bei Registrierung, Nutzung und Abrechnung angeben, sind wir Verantwortlicher. Diese Erklärung beschreibt genau diese Verarbeitung.
• Inhalte der Gästemappen. Welche Inhalte ein Gastgeber in seiner Gästemappe veröffentlicht, entscheidet der Gastgeber. Insoweit ist der Gastgeber Verantwortlicher und wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage unter kontakt@guestary.de zur Verfügung.

Für die Gästemappe selbst benötigen Gäste kein Konto: Sie öffnen einen Link oder scannen einen QR-Code. Wir erheben dabei keine Namen, Buchungs- oder Kontaktdaten von Gästen und ordnen den Aufruf keiner Person zu. Gastgeber sollten in ihren Mappen ebenfalls keine personenbezogenen Daten von Gästen hinterlegen.

4. Hosting und Server-Logfiles

Guestary wird auf eigener Server-Infrastruktur innerhalb der Europäischen Union betrieben. Auch die Datenbank (PostgreSQL) läuft auf dieser Infrastruktur; wir setzen für die Kerndaten keinen Datenbank-Dienstleister außerhalb der EU ein.

Bei jedem Aufruf erfasst der Server eine Reihe allgemeiner Daten und Informationen und speichert sie in Logfiles: (1) Browsertyp und -version, (2) verwendetes Betriebssystem, (3) die zuvor besuchte Seite (Referrer), (4) die aufgerufenen Unterseiten, (5) Datum und Uhrzeit des Zugriffs, (6) die IP-Adresse, (7) der Internet-Service-Provider sowie (8) vergleichbare Daten, die der Gefahrenabwehr bei Angriffen dienen.

Wir ziehen aus diesen Daten keine Rückschlüsse auf Ihre Person. Sie werden benötigt, um die Inhalte korrekt auszuliefern, die Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten und im Fall eines Angriffs die zur Strafverfolgung notwendigen Informationen bereitstellen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Logfiles werden regelmäßig nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

5. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein. Konkret sind das Sitzungs-Cookies für die Anmeldung am Gastgeber-Konto sowie Cookies zum Schutz vor Cross-Site-Request-Forgery. Ohne diese Cookies wäre eine Anmeldung technisch nicht möglich.

Wir verwenden keine Marketing-, Werbe- oder Tracking-Cookies und binden keine Werbenetzwerke ein. Aus diesem Grund benötigen wir kein Consent-Banner. Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sie können das Speichern von Cookies in Ihrem Browser jederzeit einschränken oder gesetzte Cookies löschen. Deaktivieren Sie notwendige Cookies, können Sie sich nicht in Ihr Konto einloggen.

6. Registrierung und Gastgeber-Konto

Für die Nutzung von Guestary legen Sie ein Konto an. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort, das wir ausschließlich als kryptografischen Hash speichern — im Klartext ist es uns nicht bekannt. Zusätzlich speichern wir den Zeitpunkt der Registrierung, Anmeldezeitpunkte, Ihren Tarif und den Status Ihres Kontos.

Für die Authentifizierung nutzen wir die Bibliothek better-auth, die auf unserer eigenen Infrastruktur läuft. Es findet keine Übermittlung von Anmeldedaten an einen externen Identitätsanbieter statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Wir speichern die Daten für die Dauer des Vertragsverhältnisses; nach dessen Ende löschen wir sie, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (siehe Ziffer 15).

7. Inhalte, Bilder und Bild-CDN (ImageKit)

Die Inhalte Ihrer Gästemappen — Texte, Kategorien, WLAN-Angaben, Anreisehinweise, Empfehlungen — speichern wir in unserer Datenbank in der EU. Bilder, die Sie hochladen, werden über den Dienst ImageKit (ImageKit Private Limited, Indien) gespeichert, optimiert und ausgeliefert. Beim Aufruf einer Gästemappe wird eine Verbindung zu den Servern von ImageKit hergestellt, wobei die IP-Adresse des Aufrufenden und technische Verbindungsdaten übertragen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich vereinbarten Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Bildauslieferung). Da eine Verarbeitung außerhalb der EU stattfinden kann, haben wir mit dem Anbieter die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Weitere Informationen: imagekit.io/privacy-policy.

8. Import von Inseraten (Firecrawl und OpenAI)

Guestary kann eine Gästemappe aus einem bestehenden Inserat vorbefüllen. Sie geben dazu freiwillig die öffentliche URL Ihres Inserats (zum Beispiel bei Airbnb oder Booking.com) ein. Wir rufen die öffentlich zugänglichen Inhalte dieser Seite über den Dienst Firecrawl (Sideguide Technologies, Inc., USA) ab und strukturieren sie anschließend mit einem Sprachmodell von OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland).

Übermittelt werden dabei die Inserats-URL und die davon abgerufenen öffentlichen Inhalte. Kontodaten, Zahlungsdaten oder Gästedaten übermitteln wir nicht. Nach unserem Kenntnisstand nutzt OpenAI über die API übermittelte Daten nicht zum Trainieren von Modellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Import eine von Ihnen ausgelöste Funktion des Vertrags ist. Für Übermittlungen in die USA bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Der Import ist optional — Sie können jede Gästemappe auch vollständig manuell anlegen. Weitere Informationen: openai.com/policies/privacy-policy und firecrawl.dev/privacy-policy.

9. Zahlungsabwicklung mit Stripe

Für kostenpflichtige Tarife nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn Sie einen Tarif buchen, werden Sie zu einer von Stripe gehosteten Bezahlseite geleitet. Ihre Zahlungsdaten — insbesondere Kartendaten — geben Sie direkt bei Stripe ein; wir erhalten und speichern diese Daten nicht.

Wir erhalten von Stripe die zur Vertragsabwicklung erforderlichen Informationen: eine Kundenkennung, den gebuchten Tarif (Free oder Full), Zahlungszeitpunkte und Rechnungsdaten. Stripe verarbeitet Ihre Daten als eigener Verantwortlicher unter anderem zur Betrugsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerlicher Aufbewahrungspflichten). Weitere Informationen: stripe.com/de/privacy.

10. E-Mail-Versand mit Resend

Für den Versand von Transaktions-E-Mails — etwa Bestätigung der Registrierung, Passwort-Zurücksetzung oder Hinweise zum Ablauf des Testzeitraums — nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht an Server von Resend übertragen und dort verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Zustellung dieser E-Mails zur Durchführung des Vertrags erforderlich ist. Für die Übermittlung in die USA bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: resend.com/legal/privacy-policy.

Einen Werbe-Newsletter versenden wir derzeit nicht. Sollten wir einen anbieten, erfolgt die Anmeldung ausschließlich im Double-Opt-in-Verfahren und ist jederzeit widerrufbar.

11. Reichweitenmessung und Statistiken

Wir setzen derzeit kein Analyse- oder Trackingwerkzeug ein — weder Google Analytics noch vergleichbare Dienste. Auswertungen beschränken sich auf die in Ziffer 4 beschriebenen Server-Logfiles.

Wenn wir künftig eine Reichweitenmessung einführen, werden wir dafür eine datenschutzfreundliche, möglichst selbst gehostete Lösung verwenden, diese Erklärung vorab aktualisieren und — soweit erforderlich — Ihre Einwilligung einholen. Dasselbe gilt für Nutzungsstatistiken, die wir Gastgebern zu ihren eigenen Gästemappen bereitstellen wollen.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

13. Datensicherheit

Diese Website und die Anwendung nutzen eine TLS-/SSL-Verschlüsselung, erkennbar am Schloss-Symbol und dem Präfix „https“ in der Adressleiste Ihres Browsers. Passwörter speichern wir ausschließlich als Hash. Der Zugriff auf Produktionsdaten ist auf die Personen beschränkt, die ihn für Betrieb und Support benötigen.

14. Empfänger der Daten

Wir geben Ihre Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Als Auftragsverarbeiter beziehungsweise eigenverantwortliche Dienstleister sind eingebunden:

• Stripe — Zahlungsabwicklung (Ziffer 9)
• Resend — E-Mail-Versand (Ziffer 10)
• ImageKit — Speicherung und Auslieferung von Bildern (Ziffer 7)
• Firecrawl und OpenAI — optionaler Import von Inseraten (Ziffer 8)
• Steuerberatung und, soweit erforderlich, Rechtsberatung im Rahmen gesetzlicher Pflichten

Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Einen Verkauf von Daten an Dritte findet nicht statt.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben.

• Konto- und Inhaltsdaten: für die Dauer des Vertragsverhältnisses. Nach Kündigung oder Löschung des Kontos entfernen wir sie innerhalb von 30 Tagen aus den Produktivsystemen; Sicherungskopien laufen nach spätestens 90 Tagen aus.
• Rechnungs- und Buchungsdaten: zehn Jahre nach § 147 AO und § 257 HGB.
• Server-Logfiles: in der Regel wenige Tage bis maximal 30 Tage.
• Korrespondenz: bis zur abschließenden Bearbeitung, im Rahmen handelsrechtlicher Pflichten bis zu sechs Jahre.

16. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Bestätigung und Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir zu Ihnen verarbeiten, einschließlich einer Kopie dieser Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO), sofern kein Aufbewahrungsgrund entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@guestary.de.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung zu beschweren. Für uns zuständig ist:

18. Rechtsgrundlagen im Überblick

Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage, wenn wir eine Einwilligung einholen. Art. 6 Abs. 1 lit. b DSGVO trägt Verarbeitungen, die zur Erfüllung des Nutzungsvertrags oder zur Vertragsanbahnung erforderlich sind. Art. 6 Abs. 1 lit. c DSGVO greift, wenn wir gesetzliche Pflichten erfüllen — etwa steuerliche Aufbewahrungsfristen. Art. 6 Abs. 1 lit. f DSGVO stützt Verarbeitungen zur Wahrung berechtigter Interessen; diese liegen im sicheren, stabilen und wirtschaftlichen Betrieb unseres Angebots sowie in der Abwehr von Missbrauch.

19. Erforderlichkeit der Bereitstellung

Die Angabe personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (zum Beispiel steuerrechtlich) oder ergibt sich aus dem Vertrag. Ohne die für die Registrierung erforderlichen Angaben können wir keinen Vertrag mit Ihnen schließen und Guestary nicht bereitstellen.

20. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand.