Datenschutzerklärung

El Bani Nejmeddine, Pommernstraße 21, 23683 Scharbeutz, Deutschland. E-Mail: kontakt@urlaubsoasis.de.

Beim Besuch werden technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp) verarbeitet, um die Auslieferung sicher und stabil zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit). Logdaten werden nach spätestens 30 Tagen gelöscht.

Für eine Buchung verarbeiten wir Name, E-Mail-Adresse, Reisezeitraum, Gästezahl, gewählte Extras und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungsrelevante Daten bewahren wir gemäß § 147 AO und § 257 HGB für bis zu zehn Jahre auf. Notwendige Daten geben wir an den jeweiligen Eigentümer sowie an unser Reinigungs- und Check-in-Team weiter, soweit dies für Ihren Aufenthalt erforderlich ist.

Bei Anlage eines Gast- oder Eigentümerkontos speichern wir E-Mail-Adresse, Anmeldedaten und Ihre gespeicherten Inhalte (z. B. Favoriten, Inserate). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald Sie Ihr Konto löschen — vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Bei Anfragen über Formular oder E-Mail verarbeiten wir Ihre Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflicht besteht.

Transaktions-E-Mails (Bestätigung, Stornierung) enthalten Zählpixel und markierte Links, mit denen wir Zustellung und Öffnung prüfen. Diese Messung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ein Widerruf ist jederzeit per E-Mail möglich und wirkt für die Zukunft.

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speicherung für Anmeldung, Buchungsstatus, Sprache/Währung und Ihre Cookie-Entscheidung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Optionale Statistik findet nur nach ausdrücklicher Zustimmung im Cookie-Banner statt und lässt sich dort jederzeit ändern. Werbe- oder Tracking-Cookies Dritter setzen wir nicht ein; auf der Plattform gibt es keine Werbung.

Hosting und Auslieferung: Lovable (Lovable Labs Incorporated) betreibt die Website über das Edge-Netz von Cloudflare, Inc. Verarbeitet werden Server-Logdaten.

Datenbank, Anmeldung, Dateispeicher: Supabase, Inc. — Konto-, Inserats-, Buchungs- und Nachrichtendaten.

Zahlungen und Auszahlungen: Stripe Payments Europe, Ltd. (Irland) — Zahlungsdaten, Name, E-Mail, Betrag; bei Gastgebern zusätzlich Identitäts- und Bankdaten für die Auszahlung (Stripe Connect). Kartendaten erhalten wir nie. Stripe ist für eigene Prüfpflichten (Geldwäschegesetz) selbst Verantwortlicher.

Schutz vor Bots: Cloudflare Turnstile bei Anmeldung, Registrierung und Passwort-Wiederherstellung — technische Browser-Merkmale und IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch).

E-Mail-Versand: über den E-Mail-Dienst unserer Hosting-Infrastruktur — E-Mail-Adresse und Inhalt der Benachrichtigung.

KI-Funktionen: Chat-Eingaben an Oasi bzw. den digitalen Nachbarn und Textvorschläge für Gastgeber werden über das KI-Gateway unserer Hosting-Infrastruktur an Modelle von Google LLC bzw. OpenAI verarbeitet, nur zur Beantwortung und nicht zum Training. Mehr dazu unter KI-Transparenz.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA gelangen, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln (Art. 46 DSGVO).

Gastgeber sehen nur die Daten ihrer eigenen Buchungen (Name, Reisezeitraum, Gästezahl, Nachrichten). Unser Team sieht Daten nur, soweit es für Support, Freigabe von Inseraten, Beschwerden oder Abrechnung nötig ist. Ein Verkauf von Daten findet nicht statt.

Server-Logs: höchstens 30 Tage. Fehlgeschlagene Anmeldeversuche: wenige Stunden. Chat-Verläufe mit der KI: höchstens 90 Tage. Kontoinhalte: bis zur Kontolöschung. Buchungs- und Rechnungsdaten: 6 bzw. 10 Jahre (§ 147 AO, § 257 HGB).

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

Für Auskunft, Datenexport oder Löschung genügt eine E-Mail an kontakt@urlaubsoasis.de.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.