Datenschutzerklärung
Fassung vom 2026-10-01
Diese Erklärung beschreibt, welche personenbezogenen Daten VilaTab verarbeitet, warum, wie lange und welche Rechte Sie haben.
1. Verantwortlicher
{COMPANY_NAME}, {ADDRESS}, ist für die Daten der Gastgeber und der Website-Besucher verantwortlich. Für die Daten der Gäste ist der Gastgeber verantwortlich, und wir verarbeiten sie in seinem Auftrag (siehe Auftragsverarbeitungsvertrag). Kontakt: info@vilatab.com.
2. Daten der Gastgeber
- Konto: Name, E-Mail-Adresse, Passwort (bei unserem Anmeldedienst nur als sicherer Hash gespeichert), Sprache, Anmeldezeiten.
- Profil und Abrechnung: Telefon, Firmenname, Rechnungsadresse, USt-IdNr. oder Steuernummer.
- Unterkünfte: Namen, Adressen, Kartenposition, Fotos, Logos, die Kontaktdaten, die Sie Gästen zeigen (Name, Telefon, WhatsApp-Nummer), WLAN-Daten, Preise, Angebote, Orte und Texte, Kalender-Links.
- Nutzung des Dienstes: Tarif und Zahlungsstatus, Tarifanfragen, an Sie gesendete E-Mails, akzeptierte Bedingungen und Zeitpunkt, Übersetzungsverbrauch, Tablet-Status (zuletzt gesehen).
- Zahlungen: Ihre Stripe-Kunden- und Abonnementkennung, Paket, Zahlungsdaten und -beträge. Kartendaten werden nur auf den Seiten von Stripe eingegeben und erreichen uns nie. Wenn Sie Kartenzahlungen von Gästen annehmen: Ihre Stripe-Kontokennung und ob das Konto Zahlungen annehmen kann; Ihre Identitäts- und Bankdaten bleiben bei Stripe.
Wir nutzen diese Daten, um VilaTab im Rahmen unseres Vertrags bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), um gesetzliche Pflichten wie die Buchhaltung zu erfüllen (lit. c) und in unserem berechtigten Interesse an Sicherheit, Missbrauchsverhinderung und Information über Ihren Dienst (lit. f).
3. Daten der Gäste
VilaTab ist so gebaut, dass es sehr wenige Gästedaten braucht:
- Buchungszeiträume und Plattform (zum Beispiel Airbnb oder Booking.com) aus den Kalender-Links, die Sie verbinden. Diese Kalenderexporte enthalten keine Namen, E-Mail-Adressen oder Telefonnummern von Gästen, und wir speichern keine.
- Direktbuchungen und Verlängerungen, die Sie erfassen: Daten, Preis und Zahlungsart, einen Namen nur, wenn Sie ihn eintippen.
- Tablet-Nutzung: welcher Angebots-QR-Code in welcher Sprache gescannt wurde, gezählt ohne Personenbezug; die zufällige Kennung des Tablets; IP-Adressen nur gehasht, um Missbrauch der Tablet-Links zu verhindern, einen Tag lang gespeichert.
- WhatsApp: Die QR-Codes öffnen WhatsApp auf dem eigenen Telefon des Gastes. Die Nachrichten gehen direkt zwischen Gast und Gastgeber über WhatsApp (Meta); VilaTab sieht sie nie.
- Kartenzahlungen für zusätzliche Nächte: Der Gast zahlt auf der Seite von Stripe. Wir speichern die Zahlungskennung, den Betrag, die Daten und die E-Mail-Adresse, die der Gast bei Stripe angegeben hat, damit der Gastgeber die Zahlung sieht und der Gast einen Beleg erhält. Stripe wickelt die Zahlung für den Gastgeber ab und ist für seine eigenen gesetzlichen Pflichten, etwa die Betrugsprävention, selbst verantwortlich (stripe.com/privacy).
Über diese Daten entscheidet der Gastgeber, der auch die Gäste informiert; wir verarbeiten sie nur, um VilaTab bereitzustellen.
4. Website-Besucher
Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste. Unser Hosting-Anbieter speichert technische Daten (IP-Adresse, Browser, Zeit) in Server-Logs zur Sicherheit; sie werden nur kurz aufbewahrt. Die von uns genutzten Cookies und ähnlichen Speicher stehen im Cookie-Hinweis.
5. Auftragsverarbeiter und Empfänger
Wir nutzen diese Dienstleister, gebunden durch Auftragsverarbeitungsverträge:
| Dienst | Wofür | Wo die Daten verarbeitet werden |
|---|---|---|
| Supabase | Datenbank, Anmeldung, Fotospeicher | EU (Frankfurt, Deutschland) |
| Vercel | Hosting von Website, Admin und Tablet-Seite | EU und USA (EU-US-Datenschutzrahmen, Standardvertragsklauseln) |
| Google (Maps, Places, Fonts) | Karte, Ortsdetails und Schriften auf dem Gäste-Tablet; Ortsvorschläge im Admin | EU und USA (EU-US-Datenschutzrahmen) |
| DeepL | Maschinelle Übersetzung von Abreise-Schritten und Ortstexten | EU (Deutschland) |
| Resend | Versand von E-Mails | USA (Standardvertragsklauseln) |
| MET Norway | Wettervorhersage (erhält nur die Koordinaten des Hauses) | Norwegen (EWR) |
| OpenStreetMap | Kartenkacheln im Admin (von Ihrem Browser geladen) | Vereinigtes Königreich (Angemessenheitsbeschluss) |
| Stripe | Kartenzahlungen: Gastgeber zahlen an VilaTab, Gäste zahlen an Gastgeber auf deren eigenes Stripe-Konto | EU (Irland) und USA (EU-US-Datenschutzrahmen, Standardvertragsklauseln) |
Verlassen Daten den Europäischen Wirtschaftsraum, sind sie durch einen Angemessenheitsbeschluss (etwa den EU-US-Datenschutzrahmen) oder Standardvertragsklauseln geschützt. Öffnet das Gäste-Tablet die Karte, erhält Google die IP-Adresse des Tablets; scannt ein Gast einen QR-Code, verbindet sich sein Telefon direkt mit dem jeweiligen Dienst.
6. Speicherdauer
- Konto- und Unterkunftsdaten: solange Ihr Konto besteht. Wird das Abonnement nicht verlängert, 12 Monate nach Ende des bezahlten Jahres; dann wird die Unterkunft gelöscht.
- Das Löschen einer Einheit oder Unterkunft entfernt sofort Kalender, Buchungen, Orte, Fotos und Tablet-Links.
- Rechnungen und Buchhaltungsunterlagen: so lange das Buchhaltungsrecht es verlangt (in Ungarn 8 Jahre).
- E-Mail-Protokoll: 2 Jahre. Gehashte IP-Adressen: 1 Tag. Übersetzungsverbrauch: 13 Monate. Akzeptierte Bedingungen: solange das Konto besteht.
- Kennungen von Kartenzahlungen für Verlängerungen: solange die Verlängerung gespeichert ist (bis ihre Einheit gelöscht wird); Zahlungsdaten bei Stripe nach den Regeln von Stripe.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigten Interesses. Schreiben Sie an info@vilatab.com. Sie können sich auch bei einer Datenschutzbehörde beschweren, in Ungarn bei der Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, naih.hu) oder bei der Behörde Ihres Wohnsitzes.
Gäste, die ihre Rechte ausüben möchten, wenden sich zuerst an ihren Gastgeber; wir unterstützen den Gastgeber.
8. Sicherheit
Verbindungen sind verschlüsselt (HTTPS); jeder Gastgeber kann nur auf seine eigenen Daten zugreifen (Zeilensicherheit in der Datenbank); Passwörter werden nur als Hash gespeichert; Zugang zu Produktionsdaten haben nur die Personen, die ihn brauchen.
9. Änderungen
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Die aktuelle Fassung und ihr Datum stehen auf dieser Seite; bei wichtigen Änderungen informieren wir Sie per E-Mail und bitten Sie, die neue Fassung im Admin zu akzeptieren.