Gästedaten und Datenschutz bei der Direktbuchung
Der Gastgeber ist der Verantwortliche für die Gästedaten; HemmaBo verarbeitet sie.
Wem gehören die Gästedaten?
HemmaBo ist ein Anbieter von Buchungswebsites. Sie als Gastgeber besitzen und kontrollieren alle Gästedaten.
- Sie als Gastgeber sind der Verantwortliche: Sie entscheiden, wie personenbezogene Daten der Gäste (Name, E-Mail, Telefon, Buchungsdetails) erhoben, gespeichert und verwendet werden. HemmaBo trifft keine Entscheidungen über Gästedaten an Ihrer Stelle.
- HemmaBo ist Auftragsverarbeiter: HemmaBo speichert und verarbeitet Gästedaten in Ihrem Auftrag. Wir haben kein eigenes Recht, Gästedaten zu nutzen – wir sind der Systemanbieter, nicht der Eigentümer.
- Gästedaten werden nie ohne Ihre Zustimmung an Dritte weitergegeben: Alle Gästedaten bleiben unter Ihrer Kontrolle. Keine Weitergabe an Dritte ohne Ihre ausdrückliche Zustimmung.
- Lesen Sie unsere vollständige Erklärung: Die Einzelheiten stehen in unserer Datenschutzerklärung, die die genauen Rollen von HemmaBo und dem Gastgeber beschreibt.
Wie werden Gästedaten in HemmaBo gespeichert?
Gästedaten liegen in einer sicheren Datenbank, und Zahlungsdaten werden vollständig von Stripe verarbeitet.
- Buchungsdaten werden in Supabase gespeichert: Buchungen, Gästedaten und Kalenderdaten werden in Supabase gespeichert – einem sicheren Datenbanksystem mit Verschlüsselung und Zugriffskontrollen.
- Zahlungsdaten werden von Stripe verarbeitet: HemmaBo sieht niemals Kartendaten. Stripe verarbeitet alle Zahlungsdaten – Kartennummern, Transaktionen und eine etwaige Identitätsprüfung. Das Geld fließt direkt vom Gast auf Ihr Stripe-Konto.
- Export und Löschung: Sie können den Export oder die Löschung Ihrer Daten über das Kontaktformular beantragen. Gäste, die ihre Rechte ausüben möchten, wenden sich zuerst an Sie als Gastgeber.
- Aufbewahrungsdauer: Name, E-Mail, Telefon und Nachrichten eines Gastes werden 180 Tage nach dem Check-out gelöscht; Betrag und Daten bleiben ohne Namen 7 Jahre für die Buchhaltung erhalten. Technische Protokolle werden 90 Tage aufbewahrt. Gastgeberkonten werden 30 Tage nach der Kündigung gelöscht.
Ihre DSGVO-Pflichten als Gastgeber
Sie tragen die rechtliche Verantwortung dafür, Gäste zu informieren und die Datenschutzvorschriften einzuhalten.
- Informieren Sie Ihre Gäste: Sie sind dafür verantwortlich, Ihre Gäste darüber zu informieren, wie mit ihren Daten umgegangen wird – welche Daten Sie erheben, warum und wie lange sie gespeichert werden.
- HemmaBo liefert das Buchungssystem, keine Rechtsberatung: HemmaBo gibt Ihnen die Werkzeuge (Buchungssystem, Zahlungen, Kalender), doch die rechtliche Verantwortung für die Einhaltung der DSGVO gegenüber Ihren Gästen liegt bei Ihnen als Gastgeber.
- Beschwerden und Aufsichtsbehörde: Hat ein Gast Bedenken zum Umgang mit seinen Daten, kann er sich an Sie als Gastgeber oder an die zuständige Datenschutzaufsichtsbehörde in seinem Land wenden.
Was ist eine VRP-Ferienunterkunft?
Eine VRP-Ferienunterkunft ist eine Ferienunterkunft, deren Gastgeber eine eigene Buchungsseite auf der eigenen Domain betreibt und Aufenthaltsangebote veröffentlicht, die von dieser Domain nach dem Vacation Rental Protocol (VRP) signiert sind. Jeder Gast und jeder KI-Agent kann über einfaches HTTPS prüfen, dass Preis, Daten und Bedingungen vom Gastgeber stammen – ohne Inseratsseite, Katalog oder Connector dazwischen.
HemmaBo ist eine Software, die die Unterkunft eines Gastgebers zu einer VRP-Ferienunterkunft macht: die Buchungsseite auf der eigenen Domain des Gastgebers, die signierten Angebote und die Zahlung direkt an den Gastgeber.