Datenschutzerklärung

Das Wichtigste in Kürze

• Unsere eigene Reichweitenmessung kommt ohne Cookies und ohne fremden Dienst aus.
• Google Ads nutzen wir nur, wenn du im Banner einwilligst. Ohne Einwilligung lädt keine Seite etwas von Google.
• Wir verarbeiten deine Daten, um Anfragen, Gespräche und Buchungen zwischen dir und dem Gastgeber abzuwickeln.
• Bezahlt wird über Stripe. Zahlungsdaten gibst du dort ein, wir sehen sie nicht.
• Dein Konto kannst du jederzeit selbst im Profil löschen.

1. Wer verantwortlich ist

Werbeagentur Webfeinschliff, Inhaber Daniel Werner, Technologiepark, Pavillon 10, Kettelerstraße 5-11, 97222 Rimpar. Telefon 09365 8882310, E-Mail mail@webfeinschliff.de. Weitere Angaben im Impressum.

Gastgeber, bei denen du anfragst oder buchst, sind für die Daten, die sie von dir zur Durchführung deines Aufenthalts erhalten, selbst verantwortlich.

2. Besuch der Website

2.1 Server-Protokolle

Die Website läuft bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf (Auftragsverarbeitung). Beim Aufruf jeder Seite entstehen dort Zugriffsprotokolle mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Browserkennung und der Seite, von der du kommst. Sie dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die vollständigen IP-Adressen löscht der Hoster nach sieben Tagen.

2.2 Cookies

Ohne deine Einwilligung setzen wir nur Cookies, ohne die die Seite nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

• urlaub-mit-tieren-session: deine Sitzung, etwa für Anmeldung, Formulare und die Merkliste. Läuft nach zwei Stunden ohne Aktivität ab.
• XSRF-TOKEN: schützt Formulare vor gefälschten Absendungen. Zwei Stunden.
• remember_web_…: nur wenn du dich über einen Login-Link anmeldest, damit du angemeldet bleibst. Bis zu 400 Tage, beim Abmelden gelöscht.
• umt_einwilligung: merkt sich, ob du Google Ads zugestimmt oder abgelehnt hast, damit wir nicht bei jeder Seite neu fragen. Zwölf Monate.

Werbe-Cookies von Google kommen nur mit deiner Einwilligung dazu (Abschnitt 2.6).

2.3 Reichweitenmessung ohne Cookies

Wir zählen selbst, welche Seiten aufgerufen werden, ohne fremden Dienst und ohne Cookie. Dafür bilden wir aus deiner IP-Adresse, deiner Browserkennung und einem Zufallswert, der jeden Tag neu erzeugt und danach verworfen wird, eine Kennung. Aus ihr lässt sich die IP-Adresse nicht zurückrechnen, und am nächsten Tag bist du für uns ein neuer Besucher. Die IP-Adresse selbst speichern wir nicht.

Gespeichert werden die aufgerufene Seite, der Zeitpunkt, die Geräteart (Handy, Tablet, Desktop), die fremde Website, von der du kommst, Kennzeichen aus Links (etwa aus unseren E-Mails) und der Klick auf einen Link nach draußen. Bist du angemeldet, verknüpfen wir den Aufruf mit deinem Konto, damit wir sehen, welche Unterkünfte sich Gäste ansehen und ob unsere E-Mails ankommen. Grundlage ist unser berechtigtes Interesse, die Seite zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten löschen wir nach zwölf Monaten. Du kannst der Verknüpfung mit deinem Konto jederzeit widersprechen (Abschnitt 9), dann entfernen wir sie.

Links in unseren Anschreiben. Links in E-Mails, mit denen wir Vermieter und Tierschutzvereine ansprechen (Abschnitt 6), tragen ein Kennzeichen je Empfänger: bei Vermietern den Namen der Unterkunft, bei Vereinen eine Nummer aus unserer Liste. Klickt jemand darauf, sehen wir, dass die Nachricht angekommen ist, welche Seiten danach aufgerufen wurden und ob daraus ein Konto, eine Unterkunft oder eine Stimme für einen Verein wurde, und ordnen das dem Empfänger zu. Das Kennzeichen hängt an der Sitzung, also höchstens zwei Stunden ohne Aktivität. Leitet ein Verein unseren Link an Vermieter weiter und registriert sich jemand darüber als Gastgeber, speichern wir an diesem Gastgeberkonto, welcher Verein ihn zu uns gebracht hat, weil der Verein bei der Verteilung unserer Spende dann mehr Gewicht bekommt. Grundlage ist unser berechtigtes Interesse, die Wirkung unserer Ansprache zu messen und die Spende fair zu verteilen (Art. 6 Abs. 1 lit. f DSGVO). Die Klickdaten löschen wir nach zwölf Monaten wie die übrige Reichweitenmessung, den Verein am Gastgeberkonto, wenn das Konto gelöscht wird. Widersprechen kannst du jederzeit (Abschnitt 9).

2.4 Karten von OpenStreetMap

Die Karte in der Suche und die Strandkarte im Ratgeber laden erst, wenn du auf „Karte anzeigen" oder „Karte laden" klickst. Dann ruft dein Browser die Kartenkacheln direkt bei der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, ab. Dabei erhält sie deine IP-Adresse und den Kartenausschnitt. Mit dem Klick willigst du darin ein (Art. 6 Abs. 1 lit. a DSGVO), ohne Klick bleibt die Liste darunter. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU. Datenschutzhinweise von OpenStreetMap.

2.5 Sicherheit und Anwendungsprotokoll

Die Verbindung ist verschlüsselt (TLS). Formulare sind gegen Massenaufrufe gedrosselt, Passwörter speichern wir nur als Hash. In unserem Anwendungsprotokoll landen Fehler, abgewiesene Absendungen und Nachrichten, die unser Kontaktschutz zurückgewiesen hat (Abschnitt 4.2), jeweils mit Vorgangsnummer. Das Protokoll löschen wir nach 30 Tagen.

2.6 Google Ads Remarketing, nur mit Einwilligung

Wenn du im Banner auf „Einverstanden“ klickst, lädt deine Seite das Google-Tag von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erfährt dann, welche Seiten du bei uns aufrufst, dazu deine IP-Adresse, Browser- und Geräteangaben und Kennungen aus Cookies. Damit nimmt Google dich in unsere Remarketing-Listen auf, etwa „hat die Seite für Gastgeber angesehen“, und wir können dir später auf anderen Websites, bei YouTube und in der Google-Suche Anzeigen von Urlaub mit Tieren zeigen. Wir sehen dabei nur, wie groß eine Liste ist, nicht, wer darauf steht.

Google setzt dafür Cookies, auf unserer Domain etwa _gcl_au (90 Tage), und eigene Cookies auf Google-Domains wie doubleclick.net. Google verarbeitet die Daten auch in den USA und nutzt sie zum Teil als eigener Verantwortlicher, etwa um Anzeigen über viele Websites hinweg abzustimmen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Mehr in der Datenschutzerklärung von Google, eigene Einstellungen zu Anzeigen unter myadcenter.google.com.

Grundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig, ohne sie funktioniert die Seite genauso. Vorher lädt keine Seite etwas von Google. Widerrufen kannst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite oder hier. Dann löschen wir die Google-Cookies auf unserer Domain und laden nichts mehr von Google. Die Listen in Google Ads behalten Einträge höchstens 180 Tage nach deinem letzten Besuch. Eingeloggte Admins erfassen wir nie.

3. Dein Konto

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und, wenn du eines setzt, dein Passwort. Ein Passwort ist nicht nötig: Du kannst dich immer mit einem Login-Link anmelden, den wir an deine Adresse schicken. Diese Links sind signiert und laufen ab, nach 30 Minuten, aus Benachrichtigungen nach sieben Tagen.

Wenn du ohne Konto eine Anfrage schickst, legen wir eines für deine E-Mail-Adresse an, damit du später bezahlen und das Gespräch mit dem Gastgeber führen kannst. Zugang bekommst du nur über den Login-Link an genau diese Adresse.

Freiwillig kannst du im Profil Telefonnummer, Adresse, ein Profilfoto, ein paar Sätze über euch und eure Tiere (Tierart, Name, Rasse, Geburtstag) hinterlegen. Das erspart dir Tipparbeit bei jeder Anfrage. Gastgeber sehen davon, was zu deiner Anfrage gehört. Bewertungen, die du schreibst, erscheinen mit deinem Namen öffentlich auf der Objektseite.

Mit deinem Konto verbunden sind außerdem deine Merkliste und deine Stimme für eine Tierschutz-Organisation. Bei der Stimme speichern wir zusätzlich einen Hash aus IP-Adresse und Tag, um Mehrfachstimmen zu erkennen, nicht die IP-Adresse selbst.

Grundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Dein Konto bleibt, bis du es löschst, das geht jederzeit im Profil unter „Konto löschen". Buchungen und Belege, die zu einer Buchung gehören, bleiben wegen der gesetzlichen Aufbewahrungspflichten erhalten (Abschnitt 8).

4. Anfrage, Gespräch und Buchung

4.1 Anfrage

Für eine Anfrage brauchen wir Name, E-Mail-Adresse, Reisezeitraum, Zahl der Personen und Angaben zu den mitreisenden Tieren, dazu deine Nachricht. Telefonnummer und Alter der Kinder sind freiwillig. Diese Angaben übermitteln wir dem Gastgeber der Unterkunft, damit er entscheiden und antworten kann (Art. 6 Abs. 1 lit. b DSGVO). Wenn du bei der Anfrage eine Tierschutz-Organisation nennst, speichern wir diesen Wunsch bei der Anfrage.

4.2 Gespräch mit dem Gastgeber

Das Gespräch läuft auf unserer Plattform, beide Seiten sehen alle Nachrichten. Über neue Nachrichten, Zusagen und Fristen informieren wir dich per E-Mail. Bis zur bezahlten Buchung prüft ein automatischer Filter jede Nachricht auf Telefonnummern, E-Mail-Adressen, Webadressen und Bankverbindungen und weist sie zurück (Ziffer 5 der AGB). Das ist keine Entscheidung mit Rechtswirkung für dich: Du bekommst die Nachricht zurück und kannst sie ohne die Kontaktdaten erneut schicken. Zurückgewiesene Versuche protokollieren wir mit der Vorgangsnummer (Abschnitt 2.5).

4.3 Buchung und Bezahlung

Bezahlt wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir übergeben Stripe deinen Namen, deine E-Mail-Adresse, den Betrag und die Vorgangsnummer. Deine Zahlungsdaten (Karte, Klarna) gibst du auf der Bezahlseite von Stripe ein, sie erreichen uns nicht. Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, ist dabei eine Zahlungsart, die Stripe anbietet. Stripe ist für die Zahlungsabwicklung eigener Verantwortlicher, mehr in den Datenschutzhinweisen von Stripe.

Auf der Bezahlseite fragt Stripe deine Anschrift ab. Die übernehmen wir zur Buchung und geben sie nach der Zahlung an deinen Gastgeber weiter, der sie für den Meldeschein und die Kurkarte braucht. Grundlage sind der Buchungsvertrag und die Melde- und Kurbeitragspflichten des Gastgebers (Art. 6 Abs. 1 lit. b und c DSGVO).

Bei uns bleiben Zeitraum, Betrag, Provision, Kurtaxe, Status, deine Anschrift, die Zahlungskennung von Stripe und dein Beleg. Erstattungen bei Stornierungen laufen über Stripe zurück auf dein Zahlungsmittel. Grundlage ist der Buchungsvertrag (Art. 6 Abs. 1 lit. b DSGVO); Buchungsunterlagen bewahren wir zehn Jahre auf (Abschnitt 8).

5. Für Gastgeber

Was du zu deiner Unterkunft einträgst (Beschreibung, Ort, Fotos, Ausstattung, Preise, Regeln, Kalender), erscheint öffentlich auf der Objektseite, dazu dein Name oder Firmenname und deine Vorstellung. Deine Kontaktdaten sieht ein Gast erst nach der bezahlten Buchung, etwa für die Anreise.

Kalender-Abgleich. Wenn du Kalenderadressen anderer Plattformen hinterlegst, rufen wir sie stündlich ab und übernehmen nur belegte Zeiträume. Umgekehrt stellen wir dir einen Kalender-Link mit geheimem Schlüssel bereit.

Eintrag per Link. Nennst du uns eine Webadresse, legen wir aus den dort öffentlichen Angaben einen Entwurf an, den du per Link prüfst und freigibst oder ablehnst.

Auszahlung. Auszahlungen laufen über Stripe Connect. Stripe erhebt dafür selbst Angaben zu deiner Identität, deinem Geburtsdatum, deiner Adresse und deiner Bankverbindung, weil Stripe dazu gesetzlich verpflichtet ist. Wir sehen den Stand deines Auszahlungskontos und die Kontokennung, nicht die Bankdaten. Provisionsabrechnungen bewahren wir zehn Jahre auf.

Meldung an das Bundeszentralamt für Steuern. Als Plattform für die Vermittlung von Unterkünften sind wir nach dem Plattformen-Steuertransparenzgesetz (PStTG) verpflichtet, jedes Jahr bis zum 31. Januar für das Vorjahr zu melden: Name, Anschrift, Steueridentifikationsnummer, Geburtsdatum, Umsatzsteuer-Identifikationsnummer, Bankverbindung, Vergütung und Zahl der Vermietungen je Quartal, Adresse und Art der Unterkunft, Zahl der Nutzungstage und, soweit bekannt, das Grundbuchblatt. Diese Angaben erheben wir bei dir, erinnern dich an fehlende, und melden sie an das Bundeszentralamt für Steuern (Art. 6 Abs. 1 lit. c DSGVO, §§ 13 ff. PStTG). Die Aufzeichnungen bewahren wir zehn Jahre auf (§ 24 PStTG).

Verifizierung. Wenn wir dich als Gastgeber verifizieren, vermerken wir das an deinem Konto. Das ist eine Prüfung durch uns, kein automatisiertes Verfahren.

6. Kontakt, Empfehlungen und Siegel

Kontaktformular. Name, E-Mail-Adresse, Betreff und Nachricht speichern wir bei uns und schicken sie uns per E-Mail. Dazu speichern wir deine IP-Adresse, um Missbrauch nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Anfrage bleibt, bis das Anliegen erledigt ist und keine Rückfragen mehr zu erwarten sind.

Unterkunft empfehlen. Du nennst uns eine Unterkunft (Name, Ort, Webadresse, Merkmale, Notiz) und freiwillig deinen Namen und deine E-Mail-Adresse für Rückfragen. Daraus wird eine Aufgabe bei uns, wir sprechen die Unterkunft an. Die Angaben zur Unterkunft verarbeiten wir aus berechtigtem Interesse an der Gewinnung neuer Gastgeber (Art. 6 Abs. 1 lit. f DSGVO) und informieren den Gastgeber bei der Ansprache darüber, woher wir seine Adresse haben. Wer dich empfohlen hat, erfährt er nicht.

Ansprache von Vermietern, Tierschutzvereinen, Verbänden und Katzenzüchtern. Um Gastgeber zu gewinnen, Tierschutzvereine als Partner und Empfänger unserer Spende anzusprechen, Verbände auf Ratgeber für ihre Mitglieder hinzuweisen und Katzenzüchter zu fragen, ob sie selbst vermieten oder Gastgeber kennen, stellen wir Listen aus öffentlich zugänglichen Quellen zusammen: aus Google-Unternehmenseinträgen und Google-Suchergebnissen, die wir über DataForSEO abrufen, aus dem Tierheim-Finder des Deutschen Tierschutzbunds, von gooding.de, aus der Liste begünstigter Einrichtungen des österreichischen Finanzministeriums, aus OpenStreetMap und von den Websites selbst, vor allem aus dem Impressum. Wir speichern den Namen der Unterkunft, des Vereins, des Verbands oder der Zucht, Ort, Website und allgemeine Kontaktdaten, bei Unterkünften auch öffentliche Angaben zu Ausstattung, Preisen und Bewertungen, bei Zuchten die gezüchteten Rassen. Dazu kommen Name und Funktion einer Ansprechperson und deren E-Mail-Adresse, so wie sie im Impressum stehen. Private E-Mail-Adressen von Vereinsmitgliedern übernehmen wir nicht. Katzenzüchter züchten meist privat, bei ihnen nehmen wir nur die Adresse, die auf der eigenen Website als Kontakt angegeben ist. Grundlage ist unser berechtigtes Interesse, Gastgeber und Partner zu gewinnen (Art. 6 Abs. 1 lit. f DSGVO). Die Listen sind nicht öffentlich und liegen nur bei uns. Wer von uns angeschrieben wird, erfährt in der ersten Nachricht, woher wir die Adresse haben. Ob und wie jemand auf die Links in diesen Nachrichten reagiert, werten wir je Empfänger aus (Abschnitt 2.3). Du kannst der Ansprache jederzeit widersprechen, eine kurze Antwort genügt. Dann löschen wir deine Angaben und behalten nur deine E-Mail-Adresse und die Domain in einer Sperrliste, damit wir dich nicht erneut anschreiben.

Tierschutz-Organisation vorschlagen. Dein Vorschlag wird eine Aufgabe bei uns und erscheint erst nach Prüfung in der Liste.

Tierlieb-Siegel auf fremden Websites. Gastgeber können unser Siegel auf ihrer eigenen Website einbinden. Dein Browser lädt es dann von unserem Server, dabei entstehen Server-Protokolle wie in Abschnitt 2.1. Wir zählen dort nicht mit und setzen keine Cookies.

7. E-Mails von uns

Wir schicken dir E-Mails, die zu deinem Konto und deinen Vorgängen gehören: Login-Links, Eingang und Antwort auf Anfragen, neue Nachrichten, Zusagen und Fristen, Buchungsbestätigungen, Belege, Stornierungen, Auszahlungen und, als Gastgeber, Erinnerungen an fehlende Meldedaten (Art. 6 Abs. 1 lit. b DSGVO). Gelegentlich informieren wir Gäste und Gastgeber über neue Funktionen der Plattform (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Solche Hinweise kannst du jederzeit abbestellen, eine kurze Antwort auf die E-Mail genügt.

Versendet werden unsere E-Mails über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, auf Grundlage eines Auftragsverarbeitungsvertrags mit den Standardvertragsklauseln der EU; der Versand läuft über ein Rechenzentrum in Irland. Fällt dieser Weg aus, geht die E-Mail über den Mailserver unseres Hosters ALL-INKL.COM.

8. An wen Daten gehen und wie lange wir sie behalten

Daten gehen nur an die Stellen, die für den jeweiligen Zweck nötig sind. Wir verkaufen keine Daten. Zu Werbezwecken geht nur etwas an Google, und nur mit deiner Einwilligung (Abschnitt 2.6).

Speicherdauer.

• Reichweitenmessung, auch die Zuordnung von Klicks aus unseren Anschreiben: zwölf Monate.
• Google Ads: Remarketing-Listen höchstens 180 Tage nach deinem letzten Besuch, das Cookie _gcl_au 90 Tage, deine Auswahl im Banner zwölf Monate. Was Google selbst speichert, regelt Google.
• Anwendungsprotokoll: 30 Tage. Vollständige IP-Adressen in den Server-Protokollen des Hosters: sieben Tage.
• Konto und Profil: bis du das Konto löschst.
• Anfragen und Gespräche: solange sie für Rückfragen, Bewertungen und die Abwehr von Ansprüchen gebraucht werden, längstens bis zum Ablauf der gesetzlichen Verjährungsfristen.
• Buchungen, Belege, Provisionsabrechnungen und Aufzeichnungen nach dem PStTG: zehn Jahre (§ 147 AO, § 257 HGB, § 24 PStTG).
• Kontaktanfragen: bis das Anliegen erledigt ist und keine Rückfragen mehr zu erwarten sind.
• Listen für die Ansprache von Vermietern und Vereinen: solange wir die Ansprache vorbereiten und führen. Nach Widerspruch oder Absage bleiben nur E-Mail-Adresse und Domain in der Sperrliste.

9. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Gegen jede Verarbeitung, die wir auf ein berechtigtes Interesse stützen, etwa die Reichweitenmessung, Hinweise auf neue Funktionen oder unsere Ansprache von Vermietern und Vereinen, kannst du jederzeit widersprechen (Art. 21 DSGVO). Eine Einwilligung, etwa zum Laden der Karte, kannst du jederzeit widerrufen, indem du die Karte nicht mehr lädst. Schreib dazu einfach an mail@webfeinschliff.de. Dein Konto löschst du selbst im Profil.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

10. Änderungen

Wenn sich an der Plattform etwas ändert, das Daten betrifft, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht, das Datum steht oben.