Datenschutzerklärung

1. Verantwortlicher

Diego Rodriguez, Betreiber von ferien-cux.de / Rodriguez Web, Delftstraße 8, 27474 Cuxhaven
E-Mail: Diego@rodriguez-web.de
Telefon: 0155 68942197

2. Hosting und Server-Protokolle

Die Website wird über Firebase App Hosting, einen Dienst von Google, bereitgestellt. Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser- und Betriebssysteminformationen. Die Verarbeitung erfolgt zur sicheren, stabilen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Mit eingesetzten Auftragsverarbeitern sind die erforderlichen Datenschutzvereinbarungen abzuschließen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sind geeignete Garantien wie EU-Standardvertragsklauseln zu verwenden.

3. Cookies und lokale Speicherung

Für die Speicherung Ihrer Einwilligungsentscheidung verwenden wir den technisch notwendigen Local-Storage-Eintrag cux-consent-v1. Er enthält die gewählten Kategorien und den Entscheidungszeitpunkt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Optionale Analyse-Technologien werden nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Aktuell ist kein Analyse-Dienst aktiv. Eine Einwilligung kann jederzeit über „Cookie-Einstellungen“ widerrufen werden.

4. Anmeldung und Verfügbarkeitsanfragen

Für die freiwillige Anmeldung verwenden wir Firebase Authentication. Je nach gewähltem Anbieter (Apple oder Google) verarbeiten wir eine technische Nutzer-ID sowie die vom Anbieter freigegebenen Angaben, insbesondere E-Mail-Adresse und gegebenenfalls Name. Die Verarbeitung dient der Kontobereitstellung und Zuordnung Ihrer Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie eine Verfügbarkeitsanfrage senden, speichern wir in Cloud Firestore die Nutzer-ID, gegebenenfalls Ihre E-Mail-Adresse, die gewählte Unterkunft, An- und Abreisedatum, Gästezahl, Bearbeitungsstatus und Zeitstempel. Die Daten werden zur Bearbeitung der vorvertraglichen Anfrage verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die App greift nicht direkt auf diese Datenbank zu; Erstellung, Abruf und Rücknahme erfolgen über zugriffsgeschützte Cloud Functions. Eine Anfrage ist keine verbindliche Buchung.

Sie können Ihr Konto in der App unter „Profil & Einstellungen“ löschen. Dabei werden Ihre gespeicherten Verfügbarkeitsanfragen und das Firebase-Authentifizierungskonto entfernt; bei einer Apple-Anmeldung wird zusätzlich das Autorisierungstoken widerrufen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Partnerportal und Kalendersynchronisation

Gastgeber und deren berechtigte Mitarbeiter können ein Partnerkonto anlegen. Dabei verarbeiten wir die Firebase-Nutzer-ID, freigegebene Kontaktdaten, Unternehmenszugehörigkeit, Rolle, Unterkunfts- und Preisdaten, Bearbeitungszeitpunkte sowie ein technisches Änderungsprotokoll. Die Verarbeitung erfolgt zur Durchführung der Partneraufnahme und der vereinbarten Plattformleistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei einer freiwilligen iCal-Verbindung speichern wir die vom Partner eingetragene private Kalenderadresse in einem ausschließlich serverseitig erreichbaren Bereich. Aus dem Kalender übernehmen wir Belegungszeiträume und technische Ereigniskennungen, jedoch keine für die Plattformdarstellung erforderlichen Gastnamen. Ein eigener Exportkalender verwendet ein zufälliges, widerrufbares Zugriffstoken. Private Kalenderadressen und Exporttokens dürfen nicht öffentlich geteilt werden.

Synchronisationsstatus, Fehler und letzte Abrufzeit werden gespeichert, um Kalenderverbindungen zu betreiben, Fehler zu erkennen und Doppelbelegungen zu vermeiden. Nicht mehr benötigte Verbindungen können deaktiviert und anschließend gelöscht werden.

6. KI-gestützter Ferien-Match

Wenn Sie angemeldet sind und den Ferien-Match starten, werden Ihre dort ausgewählten Urlaubswünsche sowie sachliche Angaben zu den verfügbaren Unterkünften an eine geschützte Firebase Cloud Function übertragen. Die Funktion nutzt die Gemini API von Google zur Gewichtung und Begründung der Empfehlungen. Name, E-Mail-Adresse und andere Kontodaten werden nicht an das KI-Modell übermittelt. Der API-Schlüssel ist ausschließlich als serverseitiges Secret hinterlegt und wird nicht an die App oder den Browser ausgeliefert.

Die Verarbeitung dient der von Ihnen angeforderten personalisierten Empfehlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ist der KI-Dienst nicht verfügbar oder sind Sie nicht angemeldet, verwendet die App eine lokale regelbasierte Auswahl.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Protokolle werden nach den Vorgaben des Hosting-Anbieters begrenzt vorgehalten.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

11. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.