Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für deine personenbezogenen Daten ist StayBaltica. Bei Fragen zum Datenschutz schreib an hello@staybaltica.com.

2. Welche Daten wir erheben

• Kontodaten: Name, E-Mail-Adresse, Sprache, Rolle (Gast, Gastgeber, Anbieter).
• Buchungsdaten: Daten, Gästezahl, gebuchte Unterkunft oder Leistung, Betrag, Stornierungen und Erstattungen.
• Nachrichten, die du über StayBaltica an andere Nutzer sendest.
• Anbieterdaten: Inserate, Fotos, Adresse, Angaben zur Buchungsseite, Stripe-Kontokennung.
• Bewertungen, die du schreibst.
• Technische Daten: IP-Adresse und Gerätedaten, die für Betrieb und Sicherheit nötig sind. Anhand der IP-Adresse ermitteln wir ungefähr deine Region, um Anzeigen für deine Gegend zu zeigen; sie wird nicht gespeichert.
• Standort, wenn du in der Suche „In der Nähe“ nutzt. Dein Browser fragt um Erlaubnis, der Standort wird nicht gespeichert.

3. Wozu wir sie nutzen

• Um Buchungen anzulegen und zu erfüllen und Zahlungen abzuwickeln (Vertrag).
• Für Buchungsbestätigungen, Erinnerungen und Dankes-E-Mails (Vertrag).
• Damit Nutzer miteinander schreiben können (Vertrag).
• Um Betrug und Missbrauch zu verhindern und die Website zu schützen (berechtigtes Interesse).
• Um Buchhaltungs- und Steuerpflichten zu erfüllen (gesetzliche Pflicht).

4. An wen wir sie weitergeben

Daten sehen nur die, die sie brauchen: Eine Buchung sehen der Gast und der betreffende Anbieter.

Wir arbeiten mit vertrauenswürdigen Auftragsverarbeitern, die Daten nach unseren Anweisungen verarbeiten:

• Supabase – Datenbank und Anmeldung (Daten in der EU, Frankfurt).
• Vercel – Hosting der Website.
• Stripe – Zahlungsabwicklung und Auszahlungen an Anbieter.
• Resend – Versand von E-Mails.
• OpenStreetMap und unpkg – Karten und Kartensoftware; beim Anzeigen einer Karte erreicht sie deine IP-Adresse.

Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gelten die Standardvertragsklauseln der EU-Kommission oder andere rechtmäßige Garantien.

5. Wie lange wir sie aufbewahren

• Kontodaten: solange das Konto besteht.
• Buchungs- und Zahlungsdaten: 7 Jahre wegen der Buchhaltungsvorschriften.
• Nachrichten: bis zu 3 Jahre nach der letzten Nachricht.
• Daten eines gelöschten Kontos entfernen wir innerhalb von 30 Tagen, außer was wir gesetzlich aufbewahren müssen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Schreib an hello@staybaltica.com; wir antworten innerhalb eines Monats.

Wenn du meinst, dass wir gegen den Datenschutz verstoßen, kannst du dich bei der estnischen Datenschutzaufsicht (aki.ee) beschweren.

7. Sicherheit

Daten werden verschlüsselt übertragen. Der Zugriff ist beschränkt und jeder Nutzer sieht nur seine eigenen Daten. Kartendaten bleiben nur bei Stripe.