Datenschutzerklärung

Diese Erklärung sagt dir, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website und unsere Apps (die „Plattform“) nutzt, warum, und welche Rechte du hast. Sie gilt für Mietende, Anbieter und Besucher.

Kurz gesagt

• Wir erheben, was wir für Buchungen brauchen: dein Konto, deine Buchungen und Zahlungen, deine Nachrichten und Bewertungen und, wenn du Räume anbietest, deine Anbieter- und Standortangaben.
• Kartendaten gehen direkt an Stripe. Deine vollständige Kartennummer sehen wir nie.
• Anbieter sehen, was sie für eine Buchung brauchen; deine Telefonnummer nur ab der Bestätigung bis 14 Tage nach der Buchung.
• Bis eine Buchung bestätigt ist, werden Kontaktdaten in Nachrichten automatisch ausgeblendet.
• Wir nutzen keine Analyse-, Werbe- oder Tracking-Tools. Karten auf der Website laden nur, wenn du sie erlaubst. Was wir auf deinem Gerät speichern, steht in der Cookie-Richtlinie.
• Unsere Datenbank liegt in der EU (Frankfurt). Du kannst dein Konto jederzeit selbst löschen.

1. Wer verantwortlich ist

Verantwortlicher ist die COGITO CODE S.R.L., Aleea Tândală 18-20, Sector 3, București 031882, Rumänien, CUI 48481995 („wir“). Kontakt für Datenschutzfragen: contact@cogitocode.ro.

Wir haben keinen Datenschutzbeauftragten benannt: Die DSGVO verlangt das für unsere Verarbeitung nicht. Nutze für Datenschutzfragen bitte den Kontakt oben.

2. Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Die Rechtsgrundlagen beziehen sich auf Art. 6 Abs. 1 DSGVO: a) Einwilligung, b) Vertrag, c) rechtliche Pflicht, f) berechtigtes Interesse.

• Konto. Name und E-Mail-Adresse von Google oder Apple bei der Anmeldung (wenn du deine E-Mail-Adresse bei Apple verbirgst, eine Weiterleitungsadresse), bei Google auch dein Profilbild; deine Sprache; falls du sie angibst, deine Telefonnummer und ob sie bestätigt ist (den Code schicken wir per SMS). Grundlage: b). Anbieter müssen ihre Telefonnummer bestätigen; bei Mietenden stärkt das Abzeichen „Telefon bestätigt“ das Vertrauen der Anbieter, Grundlage f).
• Buchungen. Raum, Datum und Uhrzeit, Personenzahl, Aktivität, deine Nachricht an den Anbieter, Preis, Stornobedingungen, Status, Stornogrund. Grundlage: b); Aufbewahrung von Buchhaltungsunterlagen: c).
• Zahlungen. Stripe wickelt sie ab. Wir speichern die Referenznummern von Stripe, Beträge, Status sowie Kartentyp und die letzten vier Ziffern. Hast du beim Bezahlen Nachforderungen zugestimmt, speichern wir für diese Buchung auch die Stripe-Kunden- und Zahlungsmethoden-Kennungen (nie Kartennummern), um genehmigte Nachforderungen dazu einzuziehen. Die gespeicherte Karte trennen wir, sobald für diese Buchung keine Nachforderung mehr gestellt werden kann oder noch offen ist — die Frist ist abgelaufen und jede Nachforderung dazu ist beglichen, geschlossen oder erstattet — und wenn du dein Konto löschst, sobald nichts mehr offen ist. Die Kundenreferenz bleibt beim Buchungsdatensatz. Grundlage: b), c).
• Zugang und Ankunft. Wenn du deinen Türcode öffnest, protokollieren wir den Zeitpunkt, um die Räume des Anbieters zu schützen und Streitfälle klären zu können. Problemmeldungen, die du schickst (Art und Notiz). Grundlage: b), f).
• Nachrichten. Texte, Fotos und PDFs, die du sendest. Bis eine Buchung bestätigt ist, blendet ein Programm Telefonnummern, E-Mail-Adressen und Links aus. Das Original des ausgeblendeten Teils speichern wir getrennt; die andere Person sieht es nie. Jedes Ausblenden und jede Meldung wird protokolliert, ohne Nachrichteninhalt. Eine Meldung enthält die gemeldete Nachricht und die letzten 20 Nachrichten, so wie die meldende Person sie gesehen hat. Grundlage: b); Sicherheit und Zahlungen auf der Plattform halten: f).
• Bewertungen und Zuverlässigkeit. Sterne, Texte und Antworten. Bewertungen von Räumen sind öffentlich. Anbieter, bei denen du eine Buchung oder Anfrage hast, sehen die Bewertungen, die Anbieter über dich abgegeben haben, und deine Bilanz: ob du neu auf der Plattform bist, deine abgeschlossenen Buchungen, Fälle von Nichterscheinen und deine Stornierungen (und wie viele davon weniger als 24 Stunden vor Beginn kamen), den Durchschnitt der Anbieterbewertungen und ob du die Kriterien für Sofortbuchungen erfüllst (kein Nichterscheinen in den letzten 6 Monaten und ein Durchschnitt von mindestens 3,0 von Anbietern). Buchungen bei Beispielangeboten zählen nicht. Grundlage: f), Vertrauen auf dem Marktplatz.
• Mitteilungen. E-Mails und In-App-Mitteilungen zu deinen Buchungen, Nachrichten und deinem Konto sowie deine Mitteilungseinstellungen. Grundlage: b); optionale Erinnerungen und Nachrichten-E-Mails: f), und du kannst sie abschalten.
• Anbieter. Anbieterangaben (rechtlicher Name, Anzeigename, ob du gewerblich oder privat anbietest — das zeigen deine Angebote an —, Land, USt-IdNr.); Angaben für die Steuermeldung (Steuer-Identifikationsnummer, Registernummer, Anschrift, bei natürlichen Personen das Geburtsdatum); Adresse und Kartenposition des Standorts; Zugangsdaten (Türcode, WLAN, Ankunftsschritte, Kontakttelefon), die der mietenden Person einer bestätigten Buchung zum Freigabezeitpunkt angezeigt werden; der Auszahlungsstatus von Stripe. Grundlage: b); DAC7-Steuermeldung: c) — was wir melden, steht in den Bedingungen für Anbieter, Abschnitt 1.
• Rechtliche Nachweise. Welche Version der Bedingungen und dieser Erklärung du akzeptiert oder zur Kenntnis genommen hast, in welcher Sprache, der Fingerabdruck des Textes, Zeitpunkt und Kanal (Web oder App) — ohne IP-Adresse. Deine Marketing-Entscheidungen pro Kanal (E-Mail, SMS, App-Mitteilungen); Marketing verschicken wir noch nicht. Deine Cookie-Auswahl. Grundlage: Nachweis von Vereinbarungen, f); Marketing, a), und du kannst die Einwilligung jederzeit unter Konto → Rechtliches & Datenschutz widerrufen; Cookie-Nachweise, c).
• Technische Daten. Unsere Hosting- und Datenbankanbieter verarbeiten in ihren Protokollen IP-Adressen und Browserangaben, um den Dienst bereitzustellen und zu schützen. Grundlage: f).

Was du angeben musst. Für ein Konto brauchen wir Namen und E-Mail-Adresse aus deiner Anmeldung mit Google oder Apple. Zum Buchen brauchen wir die Buchungsangaben und eine Kartenzahlung über Stripe. Zum Anbieten brauchen wir eine bestätigte Telefonnummer und deine Anbieterangaben; vor deiner ersten Auszahlung fragen wir die gesetzlich vorgeschriebenen Steuerangaben (DAC7) an. Ohne sie kannst du den jeweiligen Teil der Plattform nicht nutzen. Alles andere — deine Telefonnummer als mietende Person, eine Nachricht an den Anbieter, Bewertungen, Marketing-Entscheidungen — liegt bei dir.

Die Bestätigung, dass du diese Erklärung gelesen hast, ist keine Einwilligung, und keine Verarbeitung stützt sich darauf.

Wir treffen keine ausschließlich automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Wirkung haben. Das automatische Ausblenden von Kontaktdaten entscheidet nichts über dich.

3. Wer Daten erhält

• Andere Nutzer, wie oben beschrieben: Anbieter sehen Angaben zu Mietenden ihrer Buchungen, Mietende sehen das Angebot und zum Freigabezeitpunkt die Zugangsdaten und das Kontakttelefon des Anbieters. Veröffentlichte Raumbewertungen sind öffentlich.
• Dienstleister, die für uns arbeiten:
  • Supabase — Datenbank, Anmeldung und Dateispeicher; EU (Frankfurt, Deutschland).
  • Vercel — Hosting der Website.
  • Stripe — Zahlungen; Stripe läuft vorerst im Testmodus. Für Betrugsprävention, die Prüfung von Anbietern und eigene gesetzliche Pflichten ist Stripe selbst Verantwortlicher.
  • Resend — Versand unserer E-Mails; EU.
  • Twilio (Twilio Verify) — SMS-Codes zur Bestätigung deiner Telefonnummer.
• Anmeldedienste: Google und Apple, wenn du dich über sie anmeldest. Sie handeln nach ihren eigenen Datenschutzbestimmungen.
• Direkte Abrufe von deinem Gerät: Auf der Website laden Karten ihre Kacheln von OpenFreeMap, sobald du Karten erlaubst („Präferenzen“ in den Cookie-Einstellungen; Grundlage a)), und die App lädt die Fotos der Beispielangebote von Unsplash; diese Dienste erhalten deine IP-Adresse. Wenn dein E-Mail-Programm die Schriften unserer E-Mails lädt, erhält Google Fonts deine IP-Adresse.
• Behörden, wenn das Gesetz es verlangt, zum Beispiel die Steuerbehörde für DAC7-Meldungen.

Wir verkaufen deine Daten nicht.

4. Übermittlungen außerhalb der EU

Manche Dienstleister oder ihre Unterauftragnehmer verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, zum Beispiel in den USA. Wir stützen uns auf das EU-US Data Privacy Framework, wo der Anbieter zertifiziert ist, sonst auf die Standardvertragsklauseln der Kommission. Die Anbieter, die Daten außerhalb des EWR übermitteln können, sind: Vercel, Stripe, Twilio, Resend, die Unterauftragnehmer von Supabase, Google und Apple.

5. Wie lange wir Daten speichern

• Dein Konto, solange du es hast.
• Wenn du dein Konto löschst, entfernen wir dein Profil, deine Mitteilungen und Einstellungen, deine Blockierungen, deine Zustimmungen und deine Marketing-Entscheidungen. Offene Anfragen werden zurückgezogen und kommende Buchungen storniert. Frühere Buchungen und Zahlungen bleiben ohne deinen Namen erhalten, weil der Anbieter und unsere Buchhaltung sie brauchen. Deine Nachrichten bleiben für die andere Person lesbar, gekennzeichnet als von einem gelöschten Konto; deine veröffentlichten Bewertungen bleiben ohne deinen Namen. Meldungen und Moderationsprotokolle bleiben ohne Bezug zu dir. Deine Cookie-Nachweise bleiben ohne Bezug zu dir.
• Wenn du Räume anbietest, wird mit deinem Konto auch dein Anbieterprofil gelöscht, außer andere Mietende haben dort Buchungen; dann wird es geschlossen, von dir getrennt, und seine Angebote werden offline genommen.
• Deine Telefonnummer sieht ein Anbieter ab der Bestätigung bis 14 Tage nach der Buchung.
• Deine Cookie-Auswahl gilt 12 Monate; danach fragen wir erneut. Cookie-Nachweise werden beim Löschen entknüpft und identifizieren danach niemanden mehr (eine zufällige Kennung, keine IP).
• Buchungen, Zahlungen und Rechnungen: für die Fristen, die das rumänische Buchhaltungs- und Steuerrecht setzt: in der Regel 5 Jahre für Belege und 10 Jahre für Buchführungsunterlagen, ab dem Ende des jeweiligen Jahres.
• Nachweise über Zustimmungen und Marketing-Entscheidungen werden mit deinem Konto gelöscht.
• Die Originale ausgeblendeter Nachrichtenteile bleiben so lange, wie die Nachricht, zu der sie gehören; die Protokolle der Türcode-Abrufe so lange wie der Buchungsdatensatz, zu dem sie gehören. Dateien in Nachrichten bleiben für die andere Person in der Unterhaltung.
• Die für Nachforderungen gespeicherte Karte wird getrennt (entfernt), sobald für diese Buchung keine Nachforderung mehr gestellt werden kann oder noch offen ist — die Frist ist abgelaufen und jede Nachforderung dazu ist beglichen, geschlossen oder erstattet — und wenn du dein Konto löschst, sobald nichts mehr offen ist. Die Stripe-Kundenreferenz bleibt beim Buchungsdatensatz.
• Serverprotokolle bewahren unsere Anbieter für kurze, von ihnen gesetzte Zeiträume auf (höchstens 30 Tage).

6. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen; was vorher geschah, bleibt davon unberührt.

Deine Angaben und Einstellungen kannst du selbst ändern und dein Konto selbst löschen: auf der Website unter Konto, in der App unter Profil. Für alles andere schreib an contact@cogitocode.ro. Wir können dich bitten, deine Identität zu bestätigen. Wir antworten innerhalb eines Monats, kostenlos.

Du kannst dich auch bei einer Datenschutzbehörde beschweren. In Rumänien ist das die ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro. Du kannst dich auch an die Behörde dort wenden, wo du lebst oder arbeitest, in Deutschland an die Datenschutzaufsicht deines Bundeslandes.

7. Sicherheit

Unsere Datenbank liegt in der EU, und der Zugriff auf jeden Datensatz ist auf die Personen beschränkt, die ihn sehen dürfen. Kartendaten erreichen unsere Server nie. Türcodes sieht nur die mietende Person einer bestätigten Buchung, erst ab dem Freigabezeitpunkt, und jeder Abruf wird protokolliert.

8. Alter

Die Plattform richtet sich nicht an Personen unter 18 Jahren.

9. Änderungen

Jede Version dieser Erklärung hat eine Nummer und ein Datum, und frühere Versionen bleiben auf dieser Seite lesbar. Wenn wir sie ändern, informieren wir dich auf der Plattform und zeigen dir, was sich geändert hat.