Datenschutzerklärung

1. Einleitung

Datenschutzerklärung — Deutsch. Zuletzt aktualisiert: 2026-10-19. HemmaBo („wir“, „uns“) schützt Ihre Privatsphäre. Diese Erklärung erläutert, wie wir personenbezogene Daten erheben, verwenden und schützen, wenn Sie das System von HemmaBo nutzen. Die Rolle von HemmaBo: Wir stellen die technische Plattform bereit, auf der Gastgeber ihre eigene Direktbuchung betreiben. Wir sind kein Reisebüro, kein Makler und kein Vermittler von Unterkünften.

2. Rollen von Verantwortlichem und Auftragsverarbeiter

Es gelten zwei unterschiedliche Rollen nach der DSGVO. HemmaBo verarbeitet Gästedaten im Auftrag des Gastgebers gemäß Art. 28 DSGVO. Die Bestimmungen zur Datenverarbeitung in Abschnitt 20 unserer Nutzungsbedingungen bilden den Auftragsverarbeitungsvertrag (AVV) zwischen HemmaBo und jedem Gastgeber. Gastgeber bleiben dafür verantwortlich, die geltenden Datenschutzgesetze gegenüber ihren Gästen einzuhalten.

• HemmaBo ist Verantwortlicher für: Kontodaten der Gastgeber (E-Mail, Name, Rechnungshistorie)
• HemmaBo ist Verantwortlicher für: technische Protokolle und Analysedaten für hemmabo.com und das Gastgeber-Dashboard
• HemmaBo ist Verantwortlicher für: die Kommunikation zwischen HemmaBo und dem Gastgeber
• Der Gastgeber ist Verantwortlicher für Gästedaten (HemmaBo ist Auftragsverarbeiter): personenbezogene Daten der Gäste (Name, E-Mail, Telefon, Buchungsdetails)
• Der Gastgeber ist Verantwortlicher für: die Kommunikation zwischen Gastgeber und Gast
• Der Gastgeber ist Verantwortlicher für: Bewertungen und Feedback von Gästen
• Der Gastgeber ist Verantwortlicher für: technische Protokolle der Buchungswebsite des Gastgebers
• Der Gastgeber ist Verantwortlicher für: Daten zur Identitätsprüfung (von Stripe verarbeitet, siehe Abschnitt 4)

3. Welche Daten wir erheben

Für Gastgeber (unsere Kunden) und für Gäste (die Kunden des Gastgebers). HemmaBo liefert Buchungswebsites, um Gästedaten im Auftrag des Gastgebers zu speichern und zu verarbeiten. Müssen Sie die Daten angeben? Kontakt- und Rechnungsdaten sind erforderlich, um den Vertrag abzuschließen und Ihr Konto und Ihre Buchungsseite zu betreiben – ohne sie kann der Dienst nicht erbracht werden. Alles darüber hinaus, etwa eine Telefonnummer in Ihrem Profil oder zusätzliche Angaben zur Unterkunft, ist freiwillig und wirkt sich nur darauf aus, wie vollständig Ihre Website ist.

• Gastgeber: Kontaktdaten (Name, E-Mail, Telefon)
• Gastgeber: Abrechnungsdaten des Abonnements (sicher über Stripe verarbeitet)
• Gastgeber: im Dienst angegebene Informationen zur Unterkunft
• Gastgeber: technische Daten (IP-Adresse, Browser, Gerätetyp)
• Gäste: Buchungsdetails (Reisedaten, Gästezahl, Wünsche)
• Gäste: Kontaktdaten (Name, E-Mail, Telefon)
• Gäste: Zahlungsstatus (wir sehen keine Kartendaten – diese verarbeitet Stripe)

4. Zahlungen und Stripe

HemmaBo erhält niemals Geld von Gästen. Die Zahlung geht über Stripe Connect direkt vom Gast auf das Stripe-Konto des Gastgebers. HemmaBo speichert keine Kartendaten, keine Bilder von Ausweisdokumenten und keine biometrischen Daten. Stripe verarbeitet diese Daten im Auftrag des Stripe-Kontos des Gastgebers (Stripe Connect) und für eigene Zwecke wie Betrugsprävention und die Einhaltung gesetzlicher Vorschriften als eigenständiger Verantwortlicher.

• Stripe verarbeitet Karten- und Zahlungsdaten
• Stripe verarbeitet Daten zur Identitätsprüfung und biometrische Daten (sofern der Gastgeber Stripe Identity nutzt)
• Stripe führt Analysen zur Betrugsprävention durch

Datenschutzerklärung von Stripe (stripe.com/privacy)

5. Wie wir Daten verwenden

Wir verwenden Daten für die nachstehenden Zwecke. Wir verwenden Gästedaten nicht für unser eigenes Marketing.

• Zur Bereitstellung und Verbesserung des Systems
• Zur Verwaltung von Gastgeberkonten und der Abonnementabrechnung
• Zur Übermittlung von Informationen zum Dienst
• Zur Erfüllung gesetzlicher Anforderungen
• Rechtsgrundlagen (DSGVO Art. 6): Vertragserfüllung (Art. 6.1 b) für den Betrieb des Kontos, der Buchungsseite und des Abonnements; rechtliche Verpflichtung (Art. 6.1 c) für Buchhaltungsunterlagen nach dem schwedischen Buchführungsgesetz; berechtigte Interessen (Art. 6.1 f) für Sicherheit, Missbrauchsverhinderung und technische Protokolle, abgewogen gegen Ihre Rechte; und Einwilligung (Art. 6.1 a) für Analyse-Cookies und optionale Funktionen, die Sie jederzeit widerrufen können. Für Gästedaten ist der Gastgeber der Verantwortliche und bestimmt die Rechtsgrundlage; HemmaBo verarbeitet sie auf Weisung des Gastgebers gemäß Art. 28.

6. Weitergabe von Daten

Wir verkaufen niemals personenbezogene Daten. Wir können Daten an die unten aufgeführten Unterauftragsverarbeiter weitergeben; Gastgeber können die aktuelle Liste anfordern. Wir übermitteln Kontaktdaten von Gästen nicht proaktiv an KI-Anbieter. Unterkunftsdaten (Beschreibungen, Bilder, Lage) werden an KI-Anbieter gesendet, um Inserate zu erstellen und Fragen zu beantworten. Gibt ein Gast freiwillig personenbezogene Daten (Name, E-Mail, Telefon) in den Chat auf der Website ein, wird diese Nachricht an den KI-Anbieter weitergeleitet, der den Chat beantwortet, um eine Antwort zu erzeugen; sie wird nicht für Marketing verwendet und nicht an Dritte verkauft.

• Stripe (Stripe Payments Europe Ltd.) – Abrechnung, Zahlungen über Stripe Connect und optionale Identitätsprüfung
• Brevo (Sendinblue SAS) – in der EU ansässiger Anbieter für Transaktions-E-Mails (Buchungsbestätigungen und Benachrichtigungen an Gastgeber)
• KI-Anbieter – OpenAI: Gäste-Chat (gpt-4o-mini), automatische Antworten und smarte Nachrichten, Übersetzung von Unterkunftsinhalten, FAQ- und Ortsinhalten, Zusammenfassungen von Bewertungen, Check-out-Anweisungen sowie Embeddings für die semantische Suche (text-embedding-3-small)
• KI-Anbieter – Google (Gemini): Erstellung von Unterkunftstexten, Bildanalyse, Übersetzung von Nachrichten zwischen Gastgeber und Gast sowie kalenderbezogene Schlussfolgerungen
• KI-Anbieter – xAI (Grok): ausschließlich strukturierte KI-Unterkunftssuche, sofern konfiguriert; nicht für den Gäste-Chat verwendet
• Anbieter für Channel-Management – bidirektionale Synchronisierung von Kalender und Buchungen mit den Buchungskanälen, die der Gastgeber verbindet
• Supabase / Vercel – Hosting- und Datenbankinfrastruktur
• Übermittlungen außerhalb der EU und des EWR: Einige der oben genannten Anbieter sind außerhalb der EU bzw. des EWR niedergelassen – insbesondere die KI-Anbieter (OpenAI, xAI, Google) sowie Teile des Betriebs von Stripe und Vercel. Werden personenbezogene Daten in ein Drittland übermittelt, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls auf das EU–US Data Privacy Framework, zusammen mit den ergänzenden technischen und organisatorischen Maßnahmen, die im Auftragsverarbeitungsvertrag des jeweiligen Anbieters festgelegt sind. Brevo (Transaktions-E-Mails) ist in der EU ansässig. Sie können eine Kopie der Garantien für eine bestimmte Übermittlung anfordern, indem Sie uns kontaktieren.

7. Ihre Rechte

Je nach Ihrer Rechtsordnung haben Sie möglicherweise Rechte wie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, und Sie können Beschwerde bei einer Aufsichtsbehörde einlegen. Für Gäste: Wenden Sie sich zur Ausübung von Rechten im Zusammenhang mit einer Buchung zuerst an den Gastgeber. Automatisierte Risikobewertung: Eine Buchungsanfrage erhält automatisch einen Risikowert anhand von Risikosignalen wie der Aufenthaltsdauer, dem Abstand zwischen Buchung und Anreise und der Gästezahl im Verhältnis zur Kapazität. Der Wert wird mit der Buchung gespeichert und dem Gastgeber angezeigt, und ein hoher Wert kann die Buchung als genehmigungspflichtig durch den Gastgeber kennzeichnen. Der Wert entscheidet nichts allein – die endgültige Entscheidung trifft der Gastgeber, und Sie können die Begründung verlangen, sie anfechten und verlangen, dass sie von einem Menschen überprüft wird.

8. Speicherdauer

Wie lange wir Daten aufbewahren:

• Gastgeberkonten: solange das Konto aktiv ist + 30 Tage nach der Kündigung
• Gästedaten einer Buchung (Name, E-Mail, Telefon und Nachrichten): 180 Tage nach dem Check-out gelöscht; eine vor der Zahlung abgebrochene Buchung wird nach 30 Tagen gelöscht
• Der Buchhaltungsdatensatz einer Buchung (Betrag und Daten, ohne Namen): 7 Jahre nach dem Check-out, im Auftrag des Gastgebers aufbewahrt
• Technische Protokolle: 90 Tage
• Domainname: gespeichert, solange das Konto aktiv ist, damit wir die Buchungsseite darauf bereitstellen können. Die Domain ist beim eigenen Anbieter des Gastgebers registriert – HemmaBo registriert nie Domains und führt keine Registrierungsdaten.

9. Einsatz von Cookies

Wir verwenden notwendige Cookies für grundlegende Funktionen. Analyse-Cookies werden nur mit Ihrer Einwilligung verwendet, die Sie im Cookie-Banner erteilen oder verweigern und jederzeit ändern können. Browsereinstellungen ersetzen diese Einwilligung nicht.

10. Kontakt und Beschwerden

Wenn Sie Fragen zu dieser Erklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns per E-Mail an info@hemmabo.se oder telefonisch unter +46 76-033 54 34. Postanschrift: HemmaBo, Asklundavägen 114, 244 91 Kävlinge, Schweden. Wenn Sie mit unserem Umgang mit Ihren personenbezogenen Daten nicht zufrieden sind, haben Sie das Recht, bei der schwedischen Aufsichtsbehörde, der Schwedischen Datenschutzbehörde (IMY), Beschwerde einzulegen.

Schwedische Datenschutzbehörde (IMY)

11. KI-Agenten & der MCP-Connector von HemmaBo

HemmaBo stellt einen öffentlichen Connector für das Model Context Protocol (MCP) bereit, damit KI-Agenten Angebote von Gastgebern finden und verifizieren können. Greift ein KI-Agent über diesen Connector auf HemmaBo zu, erhält er Informationen zur Unterkunft, Verfügbarkeit und Preise sowie signierte, VRP-verifizierte Daten zu Aufenthaltsangeboten (das kryptografisch signierte Direktangebot des Gastgebers). Die Discovery- und Verifizierungswerkzeuge sind rein lesend. Über den Connector werden keine Kontaktdaten von Gästen proaktiv an KI-Anbieter übermittelt. HemmaBo speichert niemals Kartendaten, Ausweisdokumente oder biometrische Daten.

Was ist eine VRP-Ferienunterkunft?

Eine VRP-Ferienunterkunft ist eine Ferienunterkunft, deren Gastgeber eine eigene Buchungsseite auf der eigenen Domain betreibt und Aufenthaltsangebote veröffentlicht, die von dieser Domain nach dem Vacation Rental Protocol (VRP) signiert sind. Jeder Gast und jeder KI-Agent kann über einfaches HTTPS prüfen, dass Preis, Daten und Bedingungen vom Gastgeber stammen – ohne Inseratsseite, Katalog oder Connector dazwischen.

HemmaBo ist eine Software, die die Unterkunft eines Gastgebers zu einer VRP-Ferienunterkunft macht: die Buchungsseite auf der eigenen Domain des Gastgebers, die signierten Angebote und die Zahlung direkt an den Gastgeber.

Die Definition auf vacationrentalprotocol.com