Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist das Unternehmen, das Bouncing Bison betreibt:

Unternehmen

Technical Inside SRL

Handelsregisternummer

J2026044962009

Rumänische Steuer-ID (CUI)

55236387

E-Mail

[email protected]

2. Welche Daten wir verarbeiten und woher sie stammen

• Kontodaten, die du uns gibst: Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert). Optional eine Stadt, eine Beschreibung, ein Firmenname und ein Profilbild, bei Anbietern außerdem die Unternehmensform und die Steuernummer (CNP oder CUI).
• Wenn du dich mit Google oder Apple anmeldest: die Konto-ID, der Name und die E-Mail-Adresse, die uns der jeweilige Dienst übermittelt.
• Inhalte, die du erstellst: Inserate mit Fotos, Preisen, Ort und Verfügbarkeit, Alben, Buchungsanfragen und Notizen, Nachrichten, Bewertungen und Bewertungsfotos, Favoriten, gespeicherte Suchen, Kalenderblöcke und Meldungen.
• Daten, die andere Nutzer uns über dich geben: Der Anbieter, den du buchst, sieht deinen Namen und die Buchungsdetails und kann dir schreiben; ein Anbieter kann dich einladen, indem er deinen Namen und deine E-Mail-Adresse eingibt; andere Nutzer können Bewertungen zu einer Buchung mit dir schreiben.
• Mitgliedschaftsdaten von Anbietern: Tarif, Status und Laufzeit sowie die Kunden- und Abo-IDs bei Stripe. Kartendaten gibst du auf den Seiten von Stripe ein; wir erhalten sie nie.
• Nachweise darüber, was du angenommen hast: die Version des Textes, der Zeitpunkt, deine IP-Adresse und die Kennung deines Browsers (User-Agent), bei der Registrierung und wenn ein Anbieter den Auftragsverarbeitungsvertrag annimmt.
• Technische Daten: Deine IP-Adresse und Browserangaben erreichen unsere Server mit jeder Anfrage. Wir nutzen sie für Sicherheit und Anfragebegrenzung; unsere Anfrageprotokolle speichern keine IP-Adressen. Wenn du deinem Browser erlaubst, deinen Standort für eine Suche in der Nähe zu teilen, werden die Koordinaten mit dieser Suche gesendet und nur gespeichert, wenn du die Suche speicherst. Cookies und lokaler Speicher sind in unserem Cookie-Hinweis beschrieben.

3. Zwecke und Rechtsgrundlagen

Wir nutzen deine Daten nur für die folgenden Zwecke. Die Rechtsgrundlage nach der DSGVO ist jeweils angegeben.

• Betrieb deines Kontos und des Marktplatzes, einschließlich Inseraten, Buchungen, Nachrichten, Bewertungen, Benachrichtigungen und transaktionaler E-Mails: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Mitgliedschaften der Anbieter und Abrechnung über Stripe: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung der Abrechnungsunterlagen: unsere steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit, Verhinderung von Missbrauch und Betrug, Anfragebegrenzung und Bearbeitung von Meldungen: unser berechtigtes Interesse, den Dienst und seine Nutzer zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
• Nachweis dessen, was du angenommen hast: unsere Pflicht, Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO), und unser berechtigtes Interesse, Vereinbarungen belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).
• Funktionale Cookies und lokaler Speicher: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst deine Auswahl jederzeit in den Cookie-Einstellungen ändern.
• Karten von Mapbox sowie Videos von YouTube oder Vimeo in Inseraten: unser berechtigtes Interesse und das des Anbieters, zu zeigen, wo eine Leistung angeboten wird und wie sie aussieht (Art. 6 Abs. 1 lit. f DSGVO).
• Kontakte, die ein Anbieter mit der Einladungsfunktion importiert: Diese verarbeiten wir im Auftrag des Anbieters, wie in unserem Auftragsverarbeitungsvertrag beschrieben.

4. Wer deine Daten erhält

Andere Nutzer sehen, was der Marktplatz ihnen zeigt: Ein Anbieter sieht deinen Namen und die Buchungsdetails, wenn du ihn buchst, und alle können öffentliche Inserate, Anbieterprofile und Bewertungen sehen. Unternehmen, die Teile des Dienstes für uns betreiben (Hosting, Datenbank, Dateispeicher, E-Mail, Zahlungen und Karten), erhalten die Daten, die sie für ihre Aufgabe brauchen. Die Seite zu Unterauftragsverarbeitern führt sie auf, mit ihrer Aufgabe, den betroffenen Daten und dem Ort der Verarbeitung. An Behörden geben wir Daten nur, wenn das Gesetz es verlangt. Wir verkaufen keine personenbezogenen Daten und setzen keine Werbe- oder Analyse-Tracker ein. Unterauftragsverarbeiter

5. Übermittlungen außerhalb des EWR

Unsere Anwendungsserver und die Datenbank laufen in Frankfurt, Deutschland, und unser Dateispeicher liegt in der EU-Jurisdiktion von Cloudflare R2. Einige Dienstleister, zum Beispiel Stripe, Mapbox, Google und Apple, verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums. Diese Übermittlungen stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die Standardvertragsklauseln der Kommission, wie sie der jeweilige Dienstleister anbietet.

6. Wie lange wir Daten speichern

• Konto- und Profildaten: bis du dein Konto löschst. Die Löschung wirkt sofort, wie der nächste Abschnitt beschreibt.
• Inserate: bis du sie oder dein Konto löschst. Ein gelöschtes Inserat verschwindet sofort von der Website; seine Fotos werden aus dem Speicher entfernt, wenn du dein Konto löschst.
• Buchungen, Nachrichten und Bewertungen: solange die andere beteiligte Person ihr Konto behält, weil sie auch zu deren Unterlagen gehören. Nachdem du dein Konto gelöscht hast, zeigen sie deinen Namen nicht mehr an.
• Mitgliedschafts- und Abrechnungsunterlagen: 10 Jahre ab dem Ende des Jahres, auf das sie sich beziehen, um steuer- und handelsrechtliche Pflichten zu erfüllen. Die Rechnungen selbst bewahrt Stripe auf.
• Nachweise darüber, was du angenommen hast: solange dein Konto besteht und 3 Jahre nach seiner Löschung, entsprechend der regelmäßigen Verjährungsfrist in Rumänien und Deutschland.
• Anmeldesitzungen: 30 Tage, danach werden sie automatisch gelöscht.
• Links zum Zurücksetzen des Passworts: 1 Stunde gültig und nach Ablauf automatisch gelöscht.
• Benachrichtigungen: Gelesene werden nach 12 Monaten automatisch gelöscht. Ungelesene bleiben, bis du sie liest oder dein Konto löschst.
• Einträge über von uns verarbeitete Zahlungsbenachrichtigungen von Stripe: 90 Tage.
• Zähler der Anfragebegrenzung, die deine IP-Adresse enthalten: höchstens eine Stunde.
• Sicherungen: Gelöschte Daten können in Datenbanksicherungen verbleiben, bis diese nach dem Zeitplan unseres Hosters ablaufen.

7. Was bei der Löschung deines Kontos passiert

Du kannst dein Konto selbst auf der Seite „Datenschutz“ in deinen Kontoeinstellungen löschen. Nach deiner Bestätigung:

• Wir löschen deinen Namen, deine E-Mail-Adresse, dein Passwort, dein Profilbild, deine Beschreibung, deine Stadt, deinen Firmennamen, deine Unternehmensform und Steuernummer, deine Anmeldeverknüpfung mit Google oder Apple, deine Sitzungen, Favoriten, gespeicherten Suchen, Benachrichtigungen, Alben und Kalenderblöcke sowie die Fotos in deinen Inseraten und Bewertungen.
• Deine Inserate werden offline genommen, ihre Beschreibungen, Adressen und Videos werden entfernt.
• Offene Buchungen, die noch nicht begonnen haben, werden storniert, und die andere Seite wird benachrichtigt.
• Eine aktive Mitgliedschaft wird sofort bei Stripe gekündigt, ohne weitere Abbuchungen.
• Wir behalten Buchungsunterlagen, Nachrichten und Bewertungen, weil die andere beteiligte Person sie braucht und manche davon für die Buchhaltung oder als Beweismittel von Bedeutung sind. Sie zeigen dann „Gelöschter Nutzer“ statt deines Namens; der Text, den du darin geschrieben hast, bleibt unverändert. Außerdem behalten wir deine Einwilligungsnachweise als Beleg sowie die Kunden- und Abo-IDs bei Stripe, die mit den von Stripe aufbewahrten Rechnungen verknüpft sind.
• Wir senden dir eine Bestätigung per E-Mail und melden dich ab.

8. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft über deine Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Erhalt der Daten in einem übertragbaren Format und auf Widerspruch gegen Verarbeitungen, die auf unseren berechtigten Interessen beruhen. Soweit wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt. Wir beantworten Anträge innerhalb eines Monats; bei komplexen Anträgen kann sich die Frist um zwei weitere Monate verlängern.

Das meiste kannst du selbst erledigen:

• Korrigiere dein Profil in den Kontoeinstellungen.
• Lade deine Daten herunter oder lösche dein Konto auf der Seite „Datenschutz“ in deinem Konto.
• Ändere deine Cookie-Auswahl in den Cookie-Einstellungen.

Für alles andere schreib uns an: [email protected]

9. Beschwerden

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. In Rumänien ist das die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP), www.dataprotection.ro. Du kannst dich auch in dem EU-Mitgliedstaat beschweren, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. In Deutschland hat jedes Bundesland eine eigene Aufsichtsbehörde.

10. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Inserate werden automatisch ausgeblendet, wenn die Mitgliedschaft eines Anbieters endet; das folgt aus den Bedingungen der Mitgliedschaft, und eine Verlängerung macht sie wieder sichtbar.

11. Mindestalter

Unsere Nutzungsbedingungen setzen ein Mindestalter von 18 Jahren voraus. Der Dienst richtet sich nicht an Kinder, und wir verarbeiten nicht wissentlich Daten von Personen unter 16 Jahren. Wenn du glaubst, dass uns ein Kind unter 16 Jahren personenbezogene Daten gegeben hat, melde dich bei uns, und wir löschen sie.

12. Sicherheit

Wir schützen deine Daten durch Verschlüsselung bei der Übertragung, argon2id-Hashes für Passwörter, privaten Dateispeicher, Zugriffsprüfungen bei jeder Buchung und Nachricht sowie Anfragebegrenzungen. Die vollständige Liste steht in der Anlage zu unserem Auftragsverarbeitungsvertrag: technische und organisatorische Maßnahmen

13. Cookies

Standardmäßig verwenden wir nur essenzielle Cookies, dazu funktionale Cookies mit deiner Einwilligung. Alle Details findest du in unserem Cookie-Hinweis.

14. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier mit neuem Datum. Betrifft eine Änderung die Nutzung von Daten, die du uns bereits gegeben hast, informieren wir dich vor ihrem Inkrafttreten in der App oder per E-Mail.