Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist Lubomír Unar, ID-Nr. (IČO) 05000386, mit Sitz in č.p. 220, 768 75 Loukov, Tschechische Republik, Betreiber des Dienstes Resovu unter resovu.com (nachfolgend „Verantwortlicher“). Der Verantwortliche ist gemäß Art. 37 DSGVO nicht zur Benennung eines Datenschutzbeauftragten (DSB) verpflichtet, da die Kerntätigkeit keine umfangreiche Verarbeitung besonderer Datenkategorien oder umfangreiche systematische Überwachung umfasst. Für alle Datenschutzanfragen kontaktieren Sie: resovu@resovu.com. Aufsichtsbehörde ist das tschechische Amt für den Schutz personenbezogener Daten (www.uoou.cz).

2. Umfang der erhobenen Daten

Wir verarbeiten die folgenden Kategorien personenbezogener Daten: Kontodaten: E-Mail-Adresse, vollständiger Name, Firmenname, Geschäftsadresse, Steueridentifikationsnummern (für die Rechnungsstellung), gewählte Sprache und Zeitzone. Buchungsdaten: Kundennamen, E-Mail-Adressen, Telefonnummern, Buchungsdaten und -zeiten, ausgewählte Dienstleistungen, Buchungsnotizen, Antworten auf benutzerdefinierte Formularfelder, Zahlungsstatus. Aufenthaltsdaten (Unterkünfte): Zeitraum des Aufenthalts und Anzahl der Gäste; sofern der Gastgeber sie für das gesetzlich vorgeschriebene Gästeverzeichnis und für Meldungen an Behörden benötigt, auch Name, Geburtsdatum und -ort, Geschlecht, Staatsangehörigkeit, Wohnanschrift, Art und Nummer des Ausweisdokuments, Visumnummer und Zweck des Aufenthalts. Der Umfang richtet sich nach den Vorschriften des Landes, in dem sich die Unterkunft befindet. Treuepunkte, Bewertungen und Belege: Stand und Bewegungen der Treuepunkte, Bewertungen, die der Kunde verfasst, und Belege, die das Unternehmen dem Kunden ausstellt. Zahlungsdaten: Transaktionskennungen, Rechnungsdetails, Abonnementplan-Informationen. Zahlungskartennummern werden ausschließlich von Stripe verarbeitet und niemals auf Resovu-Servern gespeichert. Stimmt ein Gast bei der Buchung einer Unterkunft der Speicherung seiner Karte zu (automatische Restzahlung oder rückzahlbare Kaution), speichern wir nur die Kunden- und Kartenkennung bei Stripe, die Kartenmarke, die letzten vier Ziffern, Zeitpunkt und Wortlaut der Einwilligung sowie eine Übersicht der Abbuchungen und Blockierungen. Technische Daten: IP-Adressen (für Sicherheit und Rate Limiting), Browsertyp und -version, Betriebssystem, Gerätetyp, Verweis-URLs, besuchte Seiten, Sitzungsdauer, Cookies (wie in Abschnitt 8 beschrieben). Spamschutz für Formulare: Formulare auf der Resovu-Website und die Buchungsformulare der Unternehmen schützen wir mit einer eigenen technischen Maßnahme vor Spam: Der Browser führt beim Absenden eine kurze Berechnung durch, und der Server prüft deren Ergebnis, ein verstecktes Kontrollfeld und die Ausfülldauer. Wir verwenden dafür weder Cookies noch Dienste Dritter; wir speichern nur einen einmaligen Fingerabdruck der Prüfaufgabe (ohne personenbezogene Daten) und Ihre IP-Adresse höchstens 3 Stunden, um die Anzahl der Übermittlungen zu begrenzen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Kommunikationsdaten: E-Mail-Adressen und Telefonnummern für den Versand von Buchungsbestätigungen, Erinnerungen und Systembenachrichtigungen. Personaldaten: Namen der Mitarbeiter, E-Mail-Adressen, Arbeitszeiten, zugewiesene Dienstleistungen und Kalenderverfügbarkeit. Daten werden erhoben: direkt von Nutzern bei der Registrierung und Dienstnutzung, von Kunden des Nutzers während des Buchungsvorgangs, aus dem Browser des Nutzers durch Cookies und ähnliche Technologien (mit Einwilligung, wo erforderlich), und von Drittanbieterdiensten (z. B. Google Calendar-Daten bei aktivierter Synchronisation).

3. Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken: Bereitstellung und Verwaltung des Resovu-Dienstes, einschließlich der Verwaltung von Buchungen, Kunden, Personal und Dienstleistungen. Abwicklung von Zahlungen und Verwaltung von Abonnements über Stripe. Versand von Buchungsbestätigungen, Erinnerungen und Systembenachrichtigungen per E-Mail (Resend) und SMS (über den vom Unternehmen selbst verbundenen SMS-Anbieter, z. B. BulkGate oder seven.io). Verbesserung der Servicequalität durch Analysen und Nutzungsstatistiken (nur mit Einwilligung über das Cookie-Banner). Gewährleistung der Sicherheit des Dienstes, einschließlich Rate Limiting, Betrugserkennung und Missbrauchsprävention. Erfüllung gesetzlicher Pflichten, insbesondere Buchhaltungs-, Steuer- und Datenaufbewahrungspflichten. Bereitstellung von Kundensupport und Beantwortung von Anfragen. Fehlerüberwachung und Dienstzuverlässigkeit durch Sentry (ausschließlich technische Fehlerdiagnose; Session Replay ist deaktiviert und personenbezogene Daten werden vor dem Versand aus Fehlerberichten entfernt). Erstellung von Rechnungen und Führung von Buchhaltungsunterlagen. Bei Unterkünften auf Weisung des Gastgebers: Führung des Gästeverzeichnisses und Vorbereitung von Unterlagen für Meldungen an Behörden, Synchronisation der Belegung mit Buchungsportalen sowie Abbuchung der Restzahlung oder Blockierung der Kaution auf der gespeicherten Karte des Gastes in dem Umfang, dem der Gast zugestimmt hat.

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die für die Erbringung des Resovu-Dienstes erforderlich ist, einschließlich Kontoverwaltung, Buchungsverarbeitung, Zahlungsabwicklung und Versand von Transaktionskommunikation (Bestätigungen, Erinnerungen). Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Dienstsicherheit (Rate Limiting, Missbrauchsprävention, Spamschutz für Formulare), Fehlerüberwachung (Sentry), Verbesserung des Dienstes durch aggregierte Analysen und Gewährleistung der Systemintegrität. Wir haben eine Interessenabwägung durchgeführt, um sicherzustellen, dass unsere berechtigten Interessen die Rechte der betroffenen Personen nicht überwiegen. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketingkommunikation sowie auf der Website resovu.com Analyse-Tools (Google Analytics 4, Microsoft Clarity) und Marketing-Tools (Meta Pixel). Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website oder per E-Mail an resovu@resovu.com widerrufen werden. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchhaltungs- und Steuerunterlagen (mindestens 10 Jahre gemäß tschechischem Mehrwertsteuer- und Buchhaltungsgesetz), Beantwortung von Anfragen der Strafverfolgungsbehörden und Erfüllung gerichtlicher Anordnungen.

5. Weitergabe an Dritte

Wir teilen personenbezogene Daten nur mit vertrauenswürdigen Dienstleistern, die für den Betrieb erforderlich sind: Supabase (Datenbank-Hosting, EU), Stripe (Zahlungsabwicklung), Vercel (Anwendungs-Hosting), Resend (transaktionale E-Mails), Google (Kalender-Synchronisation, optional; Google Analytics 4 und Google Tag Manager für Website-Analyse), Sentry (Fehlerüberwachung). Mit jedem Auftragsverarbeiter haben wir einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Analyse- und Marketing-Tools auf der Website resovu.com – Google Analytics 4 über Google Tag Manager (Google Ireland Ltd.), Microsoft Clarity (Microsoft Corporation, USA) und Meta Pixel (Meta Platforms Ireland Ltd.) – laufen nur mit Einwilligung, wie in Abschnitt 8 beschrieben. Microsoft nutzt Daten aus Clarity nach seinen Bedingungen auch für eigene Zwecke und ist insoweit eigenständiger Verantwortlicher. Beim Meta Pixel sind wir mit Meta gemeinsam Verantwortliche für die Erhebung und Übermittlung der Daten; die weitere Verarbeitung erfolgt durch Meta als eigenständiger Verantwortlicher. Daten aus diesen Tools können in die USA übermittelt werden; die Übermittlungen sind durch das EU-US Data Privacy Framework oder Standardvertragsklauseln abgesichert. Im Resovu-Dashboard und auf den Seiten der Betriebe setzen wir diese Tools nicht ein. Einige personenbezogene Daten können im Rahmen der Dienste von Unterauftragsverarbeitern (Stripe, Resend, Sentry, Google) in Länder außerhalb der EU/des EWR (insbesondere in die USA) übermittelt werden. Diese Übermittlungen werden durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) und/oder Angemessenheitsbeschlüsse im Rahmen des EU-US Data Privacy Framework abgesichert. Einzelheiten zu den Garantien der einzelnen Verarbeiter finden Sie im Abschnitt DSGVO – Liste der Unterauftragsverarbeiter. SMS-Erinnerungen: SMS werden nur versendet, wenn das Unternehmen (Nutzer) ein eigenes Konto bei einem SMS-Anbieter verbindet (z. B. BulkGate oder seven.io). Resovu übermittelt diesem Anbieter dann im Auftrag des Unternehmens die Telefonnummer des Empfängers und den Erinnerungstext. Der SMS-Anbieter verarbeitet diese Daten als Auftragsverarbeiter des Unternehmens auf Grundlage seines eigenen Vertrags mit dem Unternehmen, nicht als Unterauftragsverarbeiter von Resovu; es gilt seine eigene Datenschutzerklärung. Weitere Empfänger: Die Adresse des Unternehmens wandeln wir über den Dienst Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) in Koordinaten für die Anzeige auf einer Karte um; übermittelt wird nur die eingegebene Adresse. Die Karte auf den Seiten eines Betriebs wird von Servern von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) geladen, an die der Browser des Besuchers dabei seine IP-Adresse übermittelt. Wir zeigen die Karte auf Grundlage des berechtigten Interesses des Betriebs, seinen Standort zu zeigen, mit dem Hinweis © OpenStreetMap contributors. Der Betreiber von Resovu erhält Benachrichtigungen über neue Support-Tickets und technische Warnungen auch über Telegram; diese Benachrichtigungen enthalten weder den Inhalt des Tickets noch Kundendaten. Dienste, die das Unternehmen selbst verbindet (eigener SMS-Anbieter, PriceLabs, Buchungsportale über iCal-Kalender, Webhooks oder Zapier), erhalten Daten auf Weisung des Unternehmens als dessen eigene Auftragsverarbeiter oder Empfänger, nicht als Unterauftragsverarbeiter von Resovu.

6. Speicherdauer

Wir bewahren personenbezogene Daten für folgende Zeiträume auf: Kontodaten: Für die Dauer des Nutzerkontos plus 30 Tage nach Kontolöschung. Buchhaltungs- und Rechnungsdaten werden für die gesetzlich vorgeschriebene Dauer, mindestens 10 Jahre, aufbewahrt (tschechisches Mehrwertsteuergesetz Nr. 235/2004 Sb. und Buchhaltungsgesetz Nr. 563/1991 Sb.). Buchungsdaten: Vom Nutzer (Mandant) im Resovu-Dashboard konfigurierbar. Die Standardaufbewahrungsfrist beträgt 365 Tage. Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten in Buchungen automatisch durch den PII-Lösch-Cronjob des Systems anonymisiert, während statistische Daten in anonymisierter Form erhalten bleiben. Meldedaten der Gäste (Unterkünfte): Werden 7 Tage nach der Abreise gelöscht. Schreiben die Vorschriften des Landes der Unterkunft vor, das Gästeverzeichnis länger zu führen (z. B. Tschechien 6 Jahre, Österreich 7 Jahre, Spanien 3 Jahre, Slowakei 2 Jahre, Deutschland 15 Monate, Vereinigtes Königreich 12 Monate, Frankreich 6 Monate), werden sie nach Ablauf dieser Frist gelöscht. Daten stornierter Aufenthalte werden sofort gelöscht. Gespeicherte Karte des Gastes: Der Verweis auf die Karte bei Stripe wird spätestens 7 Tage nach der Abreise entfernt (und nicht bevor die Kaution freigegeben oder abgebucht ist). Kartenmarke, letzte vier Ziffern und der Einwilligungsnachweis werden zusammen mit den Buchungsdaten nach Ablauf der Aufbewahrungsfrist gelöscht. Rate-Limiting- und Formularschutzdaten: Im Rate-Limiting-System gespeicherte IP-Adressen und einmalige Fingerabdrücke der Prüfaufgaben des Formularschutzes werden nach 2 Stunden automatisch gelöscht. Die Löschung läuft stündlich, sodass kein Eintrag länger als 3 Stunden gespeichert bleibt. Analysedaten (nur mit Einwilligung): Google Analytics 4 speichert Daten 14 Monate. Microsoft Clarity speichert Aufzeichnungen 30 Tage, Heatmaps und zusammengefasste Statistiken 9 Monate. Daten aus dem Meta Pixel werden nach den Bedingungen von Meta gespeichert. Die Laufzeit der einzelnen Cookies steht in Abschnitt 8. Fehlerüberwachungsdaten: Sentry bewahrt technische Fehlerdaten für 90 Tage auf. Session Replay ist deaktiviert, und personenbezogene Daten (E-Mail-Adressen, Telefonnummern, Zahlungskennungen) werden bereits vor dem Versand automatisch aus den Fehlerberichten entfernt. Kommunikationsprotokolle: E-Mail- und SMS-Zustellungsprotokolle werden für 30 Tage zu Fehlerbehebungszwecken aufbewahrt. Der vom Unternehmen gewählte SMS-Anbieter speichert eigene Protokolle nach seinen eigenen Bedingungen. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern gesetzliche Aufbewahrungspflichten keine längere Aufbewahrung vorschreiben. Nutzer können eine frühere Löschung beantragen, indem sie resovu@resovu.com kontaktieren, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

7. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte: Auskunftsrecht (Art. 15): Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden, und gegebenenfalls Zugang zu diesen Daten und eine Kopie zu erhalten. Recht auf Berichtigung (Art. 16): Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen. Recht auf Löschung / Recht auf Vergessenwerden (Art. 17): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen oder wenn keine andere Rechtsgrundlage für die Verarbeitung besteht. Recht auf Einschränkung der Verarbeitung (Art. 18): Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten. Recht auf Datenübertragbarkeit (Art. 20): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (CSV-Export ist im Resovu-Dashboard verfügbar). Widerspruchsrecht (Art. 21): Sie haben das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Wir werden die Verarbeitung einstellen, es sei denn, wir weisen zwingende schutzwürdige Gründe nach. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Beschwerderecht: Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere beim tschechischen Amt für den Schutz personenbezogener Daten (UOOU, www.uoou.cz). Zur Ausübung dieser Rechte kontaktieren Sie uns unter resovu@resovu.com. Wir werden innerhalb von 30 Tagen antworten. Eine Identitätsprüfung kann erforderlich sein. Für die Ausübung dieser Rechte fallen keine Gebühren an, es sei denn, die Anfragen sind offensichtlich unbegründet oder übermäßig.

8. Cookies und ähnliche Technologien

Website resovu.com (Marketingseiten, Blog, Registrierung und Anmeldung): Notwendige Cookies sind immer aktiv. Analyse- und Marketing-Tools setzen wir nur mit Ihrer Einwilligung ein. – In der EU/im EWR und im Vereinigten Königreich wird weder Google Tag Manager noch eines dieser Tools geladen, bevor Sie einwilligen. Wir nutzen Google Consent Mode v2 im Basismodus, sodass vor der Einwilligung auch keine anonymen Signale an Google gesendet werden. – Außerhalb dieser Länder werden die Tools sofort geladen, und Sie können sie ablehnen. – Die Region bestimmen wir anhand der IP-Adresse. Lässt sie sich nicht bestimmen, verfahren wir wie in der EU. Resovu-Dashboard und Seiten der Betriebe (öffentliches Profil, Buchung, Gutscheine, Zahlungen, Stornierung und Widerruf, Bewertungen, Kundenportal, Online-Check-in und das Widget auf der Website des Betriebs): Resovu setzt hier keine eigenen Analyse-, Aufzeichnungs- oder Werbe-Tools ein und verwendet nur notwendige Cookies. – Verbindet ein Betrieb sein eigenes Google Analytics 4 oder Meta Pixel, erscheint ein Banner mit dem Namen des Betriebs. Diese Tools starten erst nach Ihrer Einwilligung. – Verantwortlicher für diese Daten ist der Betrieb; Einzelheiten stehen in seiner Datenschutzerklärung (Link in der Fußzeile seiner Seiten). – Eine Einwilligung auf resovu.com und eine Einwilligung gegenüber einem Betrieb werden nicht gegenseitig übernommen. Notwendige Cookies (immer aktiv): – cc_cookie: Ihre Cookie-Auswahl auf resovu.com, 182 Tage – cc_tenant_*: Ihre Cookie-Auswahl auf den Seiten des Betriebs, 182 Tage – sb-*-auth-token: Anmeldung, für die Sitzung – locale: Sprache, 1 Jahr – admin_locale: Sprache des Dashboards, 1 Jahr – rv_lang_*: die Sprache, die Sie auf den Seiten eines Betriebs gewählt haben, 1 Jahr – geo_consent_region: Region für den Einwilligungsmodus, 182 Tage – _rpc: merkt sich Ihre Wahl zum Kundenportal bei der Buchung; speichert nur einen Hash der E-Mail, nicht die E-Mail selbst, 60 Tage – rv_wl_offer: Angebot eines Platzes von der Warteliste, 1 Tag Analyse-Cookies (nur mit Einwilligung): – _ga, _ga_*: Google Analytics 4, Besucherstatistiken, 2 Jahre. GA4 speichert keine IP-Adressen. – _clck (1 Jahr), _clsk (1 Tag): Microsoft Clarity. Zeichnet Mausbewegungen, Klicks und Scrollen auf, damit wir sehen, wo die Website unübersichtlich ist. Der Inhalt von Formularfeldern wird maskiert und gelangt nicht in die Aufzeichnung. Marketing-Cookies (nur mit Einwilligung): – _fbp: Meta Pixel, Messung der Werbewirksamkeit, 90 Tage Ähnliche Technologien: Für kleine Einstellungen nutzen wir auch den Speicher des Browsers (localStorage), zum Beispiel um uns zu merken, dass Sie das Angebot einer anderen Sprache abgelehnt haben. Wenn wir ein weiteres Tool einsetzen, ergänzen wir es hier, bevor wir es aktivieren. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Bereits gespeicherte Cookies löschen Sie in den Einstellungen Ihres Browsers.

9. Daten von Kindern

Ein Resovu-Konto darf nur eröffnen, wer über 18 Jahre alt ist. Unternehmen, die Resovu nutzen – darunter Kinderkurse, Vereine und Ferienlager – können in ihrem Buchungsformular jedoch Daten über Kinder erheben, typischerweise den Namen des Kindes. In diesem Fall ist das jeweilige Unternehmen der Verantwortliche für diese Daten; Resovu verarbeitet sie ausschließlich nach dessen Weisung als Auftragsverarbeiter. Das Alter, ab dem ein Kind selbst einwilligen kann, ist von Land zu Land unterschiedlich (Deutschland, Polen, Ungarn und die Slowakei 16 Jahre, Tschechien und Frankreich 15, Spanien 14, Norwegen 13); darunter erteilt die erziehungsberechtigte Person die Einwilligung, und das Unternehmen ist für deren Einholung verantwortlich. Wenn Sie vermuten, dass die Daten Ihres Kindes ohne Rechtsgrundlage verarbeitet werden, schreiben Sie an resovu@resovu.com – wir bringen Sie mit dem Verantwortlichen in Kontakt oder löschen die Daten auf dessen Weisung.

10. Automatisierte Entscheidungsfindung

Resovu führt keine automatisierte Entscheidungsfindung oder Profilerstellung im Sinne von Artikel 22 DSGVO durch, die rechtliche oder ähnlich erhebliche Auswirkungen auf betroffene Personen hätte. Die automatisierte Verarbeitung beschränkt sich auf: Rate Limiting (Missbrauchsschutz auf Basis der IP-Adresse), Sortierung und Filterung von Buchungen, automatischen Versand von Bestätigungen und Erinnerungen. Keine dieser Verarbeitungen führt zu Entscheidungen mit rechtlicher Wirkung.