Datenschutzerklärung

1. Wer verantwortlich ist

Für diese Website und für die Konten unserer Kundinnen und Kunden (Gastgeber, Hotels, Autovermietungen) ist verantwortlich:

[Angaben ergänzen: Name und Rechtsform der Gesellschaft]
[Angaben ergänzen: Anschrift]
E-Mail: [Angaben ergänzen: E-Mail-Adresse für Datenschutz]

Datenschutzbeauftragte(r): [Angaben ergänzen: Name und Kontakt, falls bestellt]

2. Rollen bei der Gästekommunikation

Wenn Gäste über Bonporta mit einer Unterkunft, einem Hotel oder einer Autovermietung schreiben, ist der jeweilige Gastgeber der Verantwortliche im Sinne der DSGVO. Bonporta handelt als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags mit dem Gastgeber. Fragen zur Verarbeitung von Gästedaten richten Gäste bitte zuerst an ihren Gastgeber; wir leiten Anfragen, die uns erreichen, weiter.

3. Besuch dieser Website

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung. Das dient der Auslieferung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle werden nach [Angaben ergänzen: Speicherdauer, z. B. 14 Tage] gelöscht.

Wir setzen keine Tracking- oder Werbe-Cookies und binden keine Analyse-Dienste, Schriften oder Inhalte von Drittanbietern ein. Alle Schriften und Bilder liegen auf unserem eigenen Server.

4. Konto für Gastgeber

Für die Anmeldung verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Firmenangaben sowie die Inhalte, die Sie einpflegen (Hausbuch, Extras, Dienstleister). Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie, damit Sie angemeldet bleiben. Es enthält keine Profilinformationen und wird bei der Abmeldung oder nach Ablauf der Sitzung ungültig (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Daten von Gästen und Dienstleistern

Im Auftrag des Gastgebers verarbeiten wir: Name, Telefonnummer oder Messenger-Kennung, Sprache, Aufenthaltsdaten, Nachrichteninhalte einschließlich Fotos und Sprachnachrichten, gebuchte Extras und Zahlungsstatus. Bei Dienstleistern: Name, Telefonnummer, Sprache und Auftragsdaten.

Gäste erfahren in der ersten Nachricht, dass eine KI antwortet (Art. 50 KI-Verordnung), und erhalten einen Datenschutzhinweis. Angebote nach dem Aufenthalt („Entdecken“) gibt es nur mit gesonderter, ausdrücklicher Einwilligung, die jederzeit mit „STOP“ widerrufen werden kann.

Gästedaten werden nicht zum Training von KI-Modellen verwendet.

6. Unterauftragsverarbeiter und Empfänger

• Hosting: [Angaben ergänzen: Hosting-Anbieter, Sitz], Rechenzentrum in der EU.
• Meta Platforms Ireland Ltd. (WhatsApp Business Platform), wenn der Gastgeber WhatsApp nutzt. Nachrichten werden über Meta zugestellt; eine Verarbeitung in Drittländern ist möglich (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).
• Telegram (Telegram Messenger Inc. bzw. [Angaben ergänzen: zuständige Telegram-Gesellschaft]), wenn Gäste den Telegram-Bot nutzen.
• Anthropic ([Angaben ergänzen: vertragliche Gesellschaft, z. B. Anthropic Ireland, Limited bzw. Anthropic PBC]) als Anbieter des KI-Modells, das Antworten formuliert und übersetzt. Ohne Nutzung der Daten zum Training. Eine Übermittlung in die USA ist möglich; Grundlage: [Angaben ergänzen: DPF-Zertifizierung bzw. Standardvertragsklauseln].
• Stripe Payments Europe, Ltd. für Zahlungslinks. Gastgeber sind Verkäufer; Zahlungsdaten gibt der Gast direkt bei Stripe ein, wir sehen sie nicht.
• [Angaben ergänzen: ggf. E-Mail- oder SMS-Versanddienst]

7. Speicherdauer

Gesprächs- und Aufenthaltsdaten löschen wir [Angaben ergänzen: Frist, z. B. 90 Tage] nach Abreise, sofern der Gastgeber keine kürzere Frist einstellt oder gesetzliche Aufbewahrungspflichten bestehen (z. B. Belege zu Zahlungen: bis zu 10 Jahre). Einwilligungen für „Entdecken“ speichern wir mit Zeitpunkt, solange sie gelten, und danach als Nachweis [Angaben ergänzen: Frist]. Kontodaten von Gastgebern löschen wir nach Vertragsende und Ablauf gesetzlicher Fristen. Hausbuch und Daten sind jederzeit exportierbar.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist [Angaben ergänzen: zuständige Aufsichtsbehörde].

9. Sicherheit

Mandanten sind getrennt, Daten werden verschlüsselt übertragen, jede Aktion im System wird protokolliert. Zugangscodes werden nur für das jeweilige Zeitfenster ausgegeben.