Datenschutzerklärung

Diese Erklärung beschreibt, wie personenbezogene Daten in Ospikey verarbeitet werden, dem Online-Check-in-Dienst für Ferienvermietungen unter ospikey.com und seinen Subdomains.

Anbieter des Dienstes: Yuriy Sultanov · Steuernummer (NIF) Y5129180X · Carrer Mendez Nunez 30 07450 Santa Margalida, Illes Balears, España · Kontakt: hola@ospikey.com

1. Zwei verschiedene Rollen

Ospikey verarbeitet zwei Arten von Daten und hat dabei jeweils eine andere Rolle:

• Daten von Gastgebern und ihren Teams (die Personen, die das Konto nutzen): Ospikey ist Verantwortlicher.
• Daten der Gäste (was sie beim Check-in eingeben): Verantwortlicher ist der Gastgeber, der gesetzlich verpflichtet ist, seine Gäste zu registrieren. Ospikey handelt als Auftragsverarbeiter (Art. 28 DSGVO) und verarbeitet diese Daten nur nach seinen Weisungen, gemäß dem Auftragsverarbeitungsvertrag in den Nutzungsbedingungen.

2. Daten von Gastgebern und Teams

Daten	Zweck	Rechtsgrundlage
Name, E-Mail, Sprache, Unternehmen und Rolle	Konto anlegen und verwalten, Dienst erbringen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Passwort (nur als verschlüsselter Hash), Zwei-Faktor-Methoden, Sitzungen, IP-Adresse, Aktivitätsprotokoll	Konten und Daten schützen, unbefugte Zugriffe erkennen	Berechtigtes Interesse an Sicherheit (lit. f)
Rechnungsdaten (Firma, Steuernummer, Anschrift) und Rechnungen	Abrechnung, steuerliche und buchhalterische Pflichten	Vertrag und rechtliche Verpflichtung (lit. b und c)
Nachrichten, die Sie uns senden	Antworten und helfen	Vertrag oder berechtigtes Interesse

Wir nutzen diese Daten nicht für Werbung und geben sie nicht zu kommerziellen Zwecken an Dritte weiter.

3. Daten der Gäste

Im Auftrag des Gastgebers erhebt Ospikey die vom spanischen Königlichen Dekret 933/2021 verlangten Daten: Identität (Vorname, Nachnamen, Geschlecht, Geburtsdatum, Staatsangehörigkeit), Ausweisdokument, Wohnanschrift, Kontaktdaten, Verwandtschaftsverhältnis bei Minderjährigen und Unterschrift. Wenn der Gastgeber die Funktion aktiviert, auch Fotos des Ausweises.

Zweck ist die Erfüllung der Meldepflicht des Gastgebers und die Übermittlung an SES.Hospedajes (spanisches Innenministerium). Rechtsgrundlage des Gastgebers ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Gäste, die ihre Rechte ausüben möchten, wenden sich an den Gastgeber; Ospikey unterstützt ihn bei der Antwort.

4. Speicherdauer

• Gästedaten: 3 Jahre ab Ende des Aufenthalts, wie vom Königlichen Dekret 933/2021 verlangt. Danach werden sie automatisch gelöscht.
• Ausweisfotos: werden 30 Tage nach dem Abreisedatum automatisch gelöscht.
• Kontodaten: solange das Konto aktiv ist. Danach nur das, was für gesetzliche Fristen nötig ist (zum Beispiel Buchhaltungs- und Steuerunterlagen für 6 Jahre).
• Sicherheitsprotokolle: so lange, wie es für die Sicherheit des Dienstes nötig ist, höchstens so lange, wie das Gesetz es erlaubt.

5. Empfänger der Daten

• Spanisches Innenministerium (SES.Hospedajes): die Gästedaten, im Auftrag des Gastgebers und weil das Gesetz es verlangt.
• Dienstleister (Unterauftragsverarbeiter), die uns bei der Erbringung des Dienstes helfen:
  • Hetzner Online GmbH (Deutschland): Hosting der Server in Rechenzentren in Deutschland und Finnland.
  • Brevo (Sendinblue SAS, Frankreich): Versand von Transaktions-E-Mails (Check-in-Links, Anmeldecodes, Hinweise).

Alle Daten werden im Europäischen Wirtschaftsraum verarbeitet. Es gibt keine Übermittlungen in Drittländer, und wir verkaufen niemals Daten.

6. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: verschlüsselte Verbindungen (HTTPS), Verschlüsselung von Identitätsdaten und Ausweisfotos, verpflichtende Zwei-Faktor-Anmeldung für alle Nutzer, Berechtigungen nach Rolle und Unterkunft, Trennung zwischen Kunden und Protokollierung sensibler Aktionen.

7. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen oder der Verarbeitung widersprechen, indem Sie an hola@ospikey.com schreiben. Wenn Sie meinen, dass wir Ihre Anfrage nicht richtig bearbeitet haben, können Sie sich bei der spanischen Datenschutzbehörde beschweren (www.aepd.es).

8. Cookies

Die Website verwendet keine Cookies. Das Konto und der Check-in verwenden nur unbedingt notwendige technische Cookies. Mehr dazu in der Cookie-Richtlinie.

9. Änderungen

Wenn wir diese Erklärung wesentlich ändern, kündigen wir das im Konto oder per E-Mail an, bevor die Änderung gilt.