Datenschutzerklärung

Für den Besuch dieser Website, für Ihr Kundenkonto und für die Abwicklung unserer Geschäftsbeziehung sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Für die Daten, die unsere Kunden (Vermieter, Hotels, Agenturen) in der Plattform über ihre Gäste, Eigentümer und Mitarbeiter verarbeiten, sind die Kunden Verantwortliche und wir Auftragsverarbeiter nach Art. 28 DSGVO. Die Einzelheiten stehen in der Vereinbarung zur Auftragsverarbeitung.

Buchen Sie als Gast eine Unterkunft über unseren Marktplatz, verarbeiten wir Ihre Buchungs- und Kontaktdaten sowohl im eigenen Namen (Betrieb des Marktplatzes, Zahlungsabwicklung) als auch für den gastgebenden Betrieb. Ihr Beherbergungsvertrag kommt ausschließlich mit dem Betrieb zustande; dessen Datenschutzhinweise gelten daneben.

Server-Logfiles

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten, die unser Webserver protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Zweck ist die Bereitstellung der Seite sowie die Erkennung und Abwehr von Angriffen und Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb und Sicherheit erforderlich ist, und nicht mit anderen Daten zusammengeführt.

Schriften

Die verwendeten Schriften sind lokal auf unserem Server eingebunden. Es findet keine Verbindung zu Google Fonts oder einem anderen Schrift-Dienst statt.

Symbole

Die Symbole dieser Website liegen ebenso wie die Schriften bei uns: Sie werden auf unserem Server in die Seite eingesetzt und nicht von einem Symbol-Dienst nachgeladen. Es findet dabei keine Verbindung zu einem Dritten statt, und Ihre IP-Adresse wird an niemanden übermittelt.

Spamschutz des Kontaktformulars (reCAPTCHA)

Unser Kontaktformular ist gegen automatisierte Massenzuschriften mit reCAPTCHA Enterprise der Google Ireland Limited geschützt. Nur wenn Sie dem zustimmen, lädt Ihr Browser beim Ausfüllen des Formulars ein Skript von www.google.com; dabei werden Ihre IP-Adresse und Angaben zu Ihrer Interaktion mit dem Formular an Google übermittelt und dort ausgewertet, um Mensch und Skript zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); ergänzend gilt die Datenschutzerklärung von Google.

Ohne Ihre Einwilligung wird nichts von Google geladen und es fließen keine Daten dorthin; das Formular nehmen wir dann nicht an, Sie können uns aber jederzeit eine E-Mail schreiben. Erteilen Sie sie, setzt reCAPTCHA ein eigenes Cookie („_GRECAPTCHA“, Laufzeit von Google festgelegt, bis zu sechs Monate), das der Risikobewertung dient. Ihre Einwilligung können Sie jederzeit über das Cookie-Symbol unten links auf jeder Seite ändern oder widerrufen; das Cookie wird dann gelöscht.

Reichweitenmessung (Google Analytics)

Auf dieser Website messen wir mit Google Analytics 4 der Google Ireland Limited, wie unsere Seiten genutzt werden — welche Seiten aufgerufen werden, woher Besucher kommen und an welcher Stelle sie abbrechen. Zweck ist ausschließlich die Verbesserung von Angebot und Auffindbarkeit.

Geladen wird ausschließlich mit Ihrer Einwilligung. Erteilen Sie sie, lädt Ihr Browser ein Skript von www.googletagmanager.com und speichert zwei Cookies („_ga“ und „_ga_<Kennung>“, Laufzeit bis zu zwei Jahre) mit einer zufällig erzeugten Kennung; übermittelt werden diese Kennung, die aufgerufenen Seiten, Verweisquelle, ungefährer Standort auf Länder- bzw. Regionsebene, Gerät und Browser sowie Ihre IP-Adresse, die Google vor jeder Speicherung kürzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wir haben die Auswertung ausdrücklich eingeschränkt: Google-Signale und Werbe-Personalisierung sind abgeschaltet. Es entstehen daher keine geräteübergreifenden Profile und keine Zielgruppen für Werbung, und wir geben keine Nutzungsdaten an Werbenetzwerke weiter. Eine Zusammenführung mit Ihrem Kundenkonto findet nicht statt.

Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (Google Ads Data Processing Terms). Die Kürzung Ihrer IP-Adresse erfolgt auf Servern in der EU, bevor Daten in die USA übertragen werden; übermittelt wird also ein pseudonymer Datensatz. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist; ergänzend hat Google die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) einbezogen. Wir weisen ausdrücklich darauf hin, dass US-Behörden nach Section 702 FISA auch auf Daten zertifizierter Unternehmen zugreifen können und ein Restrisiko daher nicht vollständig auszuschließen ist. Es gilt zusätzlich die Datenschutzerklärung von Google.

Speicherdauer: Die ereignis- und nutzerbezogenen Daten werden in unserer Property nach 14 Monaten automatisch gelöscht; aggregierte Berichtsdaten ohne Bezug zu einzelnen Besuchern bleiben darüber hinaus erhalten. Ihre Einwilligung selbst läuft nach sechs Monaten ab.

Ohne Ihre Einwilligung wird nichts geladen, es wird kein Cookie gesetzt und es fließen keine Daten zu Google. Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol unten links auf jeder Seite widerrufen; die Messung endet dann sofort und die genannten Cookies werden gelöscht. Nach sechs Monaten fragen wir erneut.

Werbung und Erfolgsmessung

Mit Ihrer Einwilligung setzen wir Marketing-Cookies ein, um den Erfolg unserer Werbung zu messen und Ihnen passende Anzeigen auf anderen Plattformen zu zeigen. Beteiligt sind Meta Platforms Ireland (Meta-Pixel, Cookie „_fbp“), LinkedIn Ireland (Insight-Tag, Cookies „li_gc“ und „bcookie“) und Google Ireland Limited (Google Ads, Cookie „_gcl_au“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird keines dieser Skripte geladen und kein Cookie gesetzt; bei Widerruf löschen wir sie. Einzelheiten zu jedem Cookie stehen in der Cookie-Richtlinie.

Stripe

Kartenzahlungen und Auszahlungen laufen über Stripe Payments Europe, Limited, Irland. Dabei werden die für die Zahlung erforderlichen Daten (Betrag, Währung, Zahlungsmittel, Name, E-Mail-Adresse, Buchungsreferenz) sowie für Konten unserer Kunden die gesetzlich vorgeschriebenen Identifizierungsdaten (Inhaber, wirtschaftlich Berechtigte, Ausweisdaten, Bankverbindung) an Stripe übermittelt. Vollständige Kartendaten erreichen unsere Systeme nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für Identifizierungs- und Geldwäschepflichten, Art. 6 Abs. 1 lit. c DSGVO. Einzelheiten regelt die Datenschutzerklärung von Stripe.

Zahlungslinks für Zusatzleistungen: Stellt ein Betrieb seinem Gast eine Zusatzleistung (z. B. Reinigung oder Wäsche) über einen Zahlungslink in Rechnung, führt dieser Link auf eine von Stripe betriebene Zahlungsseite. Wir übermitteln dafür an Stripe die Bezeichnung der Leistung, den Betrag, die Währung sowie eine interne Referenz auf Buchung und Betrieb; das Firmenlogo des Betriebs wird an dessen Stripe-Konto übertragen, damit die Seite seine Marke zeigt. Auf der Zahlungsseite selbst erhebt Stripe die Zahlungs- und Gerätedaten des Gastes in eigener Verantwortlichkeit. An uns zurück gelangen nur der Zahlungsstatus, der Betrag, die einbehaltenen Beträge und die Kennungen der Zahlung — keine Kartendaten.

PayPal

Sofern der Betrieb PayPal als Zahlungsart anbietet, werden die Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Es gilt die Datenschutzerklärung von PayPal.

E-Mail

E-Mails im Rahmen der Nutzung (Buchungsbestätigungen, Systemnachrichten, Support, Bestätigungs- und Einladungslinks) versenden und empfangen wir über einen eigenen Mailserver, den wir selbst betreiben. Für diese Nachrichten ist kein externer Versanddienst eingebunden.

Newsletter und Voranmeldung

Auf unserer Website können Sie sich für Neuigkeiten zu myNextDays eintragen (Voranmeldung/Newsletter). Verarbeitet werden dabei Ihre E-Mail-Adresse, die Sprache und die Stelle, an der Sie sich eingetragen haben.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Eintragen erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit dem Klick darauf ist die Anmeldung wirksam. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse, die Browserkennung sowie den Wortlaut, dem Sie zugestimmt haben. Diese Angaben dienen ausschließlich dem Nachweis nach Art. 7 Abs. 1 DSGVO und werden nicht für Werbung ausgewertet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Speicherung des Nachweises stützen wir auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-Mail oder formlos per E-Mail an uns. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Für Verwaltung und Versand der Newsletter setzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich; deutsche Niederlassung: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter ein. Übermittelt werden Ihre E-Mail-Adresse und die genannten Zusatzangaben (Sprache, Quelle). Die Daten werden auf Servern innerhalb der Europäischen Union (Frankreich und Deutschland) verarbeitet; mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Es gilt die Datenschutzerklärung von Brevo.

Versenden wir einen Newsletter, misst Brevo in unserem Auftrag, ob die Nachricht geöffnet und ob enthaltene Links angeklickt wurden. Diese Messung hilft uns, Inhalt und Häufigkeit anzupassen; sie ist Teil der Einwilligung und endet mit Ihrer Abmeldung. Eine Zusammenführung mit anderen Datenquellen oder eine Profilbildung findet nicht statt.

Solange die Bestätigung aussteht, wird Ihre Adresse nicht angeschrieben und nicht an Brevo übermittelt; ein nicht bestätigter Eintrag verfällt nach sieben Tagen. Nach einer Abmeldung sperren wir die Adresse für den Versand und bewahren den Einwilligungs- und Abmeldenachweis auf, solange Ansprüche daraus geltend gemacht werden können; auf Verlangen löschen wir ihn vollständig.

Nachrichten in der Plattform

Nachrichten zwischen Gast und Betrieb werden in der Plattform gespeichert, damit beide Seiten den Verlauf einsehen können. Blockiert ein Betrieb einen Gast, wird der Nachrichtenkanal gesperrt; bestehende Nachrichten bleiben zur Nachvollziehbarkeit erhalten.

WhatsApp

Nutzt ein Betrieb die WhatsApp-Anbindung, werden die Nachrichteninhalte und die Telefonnummern der Beteiligten über die WhatsApp Business Platform von Meta Platforms Ireland Limited übermittelt. Die Nutzung dieser Funktion entscheidet der Betrieb; ohne Aktivierung findet keine Übermittlung statt.

Antwortvorschläge

Für Antwortvorschläge im Nachrichten-Posteingang setzen wir — sofern die Funktion für den Betrieb aktiviert ist — das Sprachmodell-Angebot von Groq, Inc., USA, ein. Dabei wird der jeweilige Nachrichtenkontext an den Dienst übermittelt. Vorschläge werden nicht automatisch versendet; über den Versand entscheidet immer ein Mensch. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Es handelt sich damit nicht um ein KI-System, das im Sinne von Art. 50 Abs. 1 der KI-Verordnung unmittelbar mit natürlichen Personen interagiert: Die Verpflichtung setzt eine DIREKTE Interaktion voraus, bei der die KI selbst mit der Person kommuniziert und nicht über einen menschlichen Vermittler. Hier schlägt die Funktion dem Betrieb einen Text vor, den ein Mitarbeiter prüft, ändern kann und selbst absendet — der Mitarbeiter ist dieser Vermittler, der Gast korrespondiert mit dem Betrieb und nicht mit einem Chatbot. Ein Assistent, der Gästen selbsttätig antwortet, ist nicht im Einsatz; der Produktberater auf dieser Website (siehe unten) betrifft ausschließlich Interessenten und keine Gästekommunikation. Nach unserer Einordnung erfüllt die Funktion auch keinen der Tatbestände für Hochrisiko-KI nach Anhang III der KI-Verordnung.

Nachrichten an Gäste sind zudem kein „Text über Angelegenheiten von öffentlichem Interesse“ im Sinne von Art. 50 Abs. 4 der KI-Verordnung: Sie werden nicht veröffentlicht, sondern individuell an eine bestimmte Person gesendet, und betreffen die Abwicklung eines Aufenthalts. Unabhängig davon greift hier die menschliche Prüfung durch den absendenden Mitarbeiter.

Sollte künftig eine Funktion angeboten werden, die selbsttätig — ohne menschliche Freigabe — an Gäste antwortet, wird der Gast zu Beginn des Dialogs sichtbar darauf hingewiesen, dass er mit einem KI-System schreibt. Ohne diesen Hinweis wird eine solche Funktion nicht bereitgestellt.

Produktberater auf dieser Website

Auf dieser Website beantwortet ein KI-gestützter Produktberater Fragen zu unserer Software. Er greift ausschließlich auf öffentlich verfügbare Inhalte dieser Website zurück (Hilfe-Artikel, Funktionsbeschreibungen, häufige Fragen, Rechtstexte) sowie auf die aktuellen Preise aus unserer Abrechnung. Kundendaten, Buchungen oder Gästedaten stehen ihm nicht zur Verfügung.

Anders als bei den Antwortvorschlägen im Posteingang antwortet dieser Berater UNMITTELBAR und ohne menschliche Freigabe. Er ist damit ein KI-System im Sinne von Art. 50 Abs. 1 der KI-Verordnung, das direkt mit natürlichen Personen interagiert. Sie werden deshalb zu Beginn des Dialogs sichtbar darauf hingewiesen, dass die Antworten von einem KI-Assistenten stammen und Fehler enthalten können.

Verarbeitet werden dabei Ihre Frage und die gewählte Sprache. Beides wird zur Beantwortung an Google Cloud (Vertex AI) in der Region europe-west4 (Niederlande) übermittelt; eine Verarbeitung außerhalb der EU findet dabei nicht statt. Wir speichern die Fragen nicht dauerhaft und verwenden sie nicht zum Training von KI-Modellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Auskunft für Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

Kann der Berater eine Frage nicht aus den vorhandenen Inhalten beantworten, bietet er die Weiterleitung an unseren Support an. Erst dann — und nur, wenn Sie das Formular ausfüllen — erheben wir Name, E-Mail-Adresse und optional Ihre Telefonnummer; diese Angaben verarbeiten wir nach den Regeln im Abschnitt „Kommunikation“.

Rollen nach der KI-Verordnung

Für die im Produkt eingebauten KI-Funktionen sind wir Betreiber im Sinne von Art. 3 Nr. 4 der KI-Verordnung; Anbieter der zugrunde liegenden Sprachmodelle sind die jeweiligen Modellanbieter. Nutzt ein Betrieb diese Funktionen im Rahmen seiner beruflichen Tätigkeit, ist er dafür seinerseits Betreiber und trifft ihn die Pflicht zur KI-Kompetenz nach Art. 4 der KI-Verordnung, die seit dem 2. Februar 2025 unabhängig von der Unternehmensgröße gilt. Seit dem 27. Juli 2026 gilt sie in der Fassung der Verordnung (EU) 2026/1744: Anbieter und Betreiber ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen; ein bestimmtes Niveau muss dabei ausdrücklich nicht garantiert werden. Wir unterstützen durch Hinweise in der Anwendung und in unserem Hilfe-Center; die Schulung der eigenen Mitarbeitenden bleibt Aufgabe des Betriebs.

Verbindet ein Betrieb sein Konto mit einem eigenen KI-Assistenten (siehe den folgenden Punkt), ist er auch dafür Betreiber im Sinne der KI-Verordnung — er entscheidet über den Einsatz und formuliert die Anfragen. Die Schnittstelle selbst ist kein KI-System: sie liest Daten aus der Datenbank und gibt sie aus, ohne Ableitungen zu treffen; Erwägungsgrund 12 der KI-Verordnung grenzt solche Systeme ausdrücklich von KI ab.

Verbindung mit einem eigenen KI-Assistenten

Ein Betrieb kann sein Konto über eine Schnittstelle mit einem KI-Assistenten verbinden, den er selbst gewählt hat und mit dem er einen eigenen Vertrag hat — etwa Claude von Anthropic PBC, USA. Ist eine solche Verbindung erteilt, kann der Assistent auf Anfrage des Betriebs lesend abrufen: Belegung, Verfügbarkeit und Tagespreise; Buchungen mit Gastname, Aufenthaltszeitraum, Objekt, Buchungskanal, Status sowie Betrag und Währung, soweit die Rolle des abfragenden Kontos Beträge sehen darf; und die Übersicht der Konversationen im Posteingang. Ohne eine erteilte Verbindung findet keine Übermittlung statt.

Nicht übermittelt werden dabei E-Mail-Adresse und Telefonnummer der Gäste, Kartendaten, Bankverbindungen und Zahlungsbelege, Zugangscodes sowie Objektdossiers. Buchungsnotizen und der Inhalt von Gastnachrichten sind standardmäßig ausgenommen, weil sie Angaben zur Gesundheit oder andere besondere Kategorien nach Art. 9 DSGVO enthalten können; der Betrieb muss sie bei der Erteilung ausdrücklich und gesondert freigeben.

Die Verbindung kann nur ein Konto mit der Rolle „Administrator“ erteilen, nicht jedes Konto mit Zugang. Jeder Abruf wird protokolliert und ist für den Betrieb unter „Konto → Verbindungen“ einsehbar; er kann die Verbindung dort jederzeit trennen, und der Zugriff endet damit sofort.

Rechtlich ist diese Übermittlung eine Weisung des Betriebs an uns (Art. 28 Abs. 3 Buchstabe a DSGVO). Der Anbieter des Assistenten ist kein Unterauftragsverarbeiter von uns — wir beauftragen ihn nicht und weisen ihn nicht an; er verarbeitet die Daten aufgrund des Vertrags, den der Betrieb selbst mit ihm geschlossen hat. Für die Rechtsgrundlage dieser Verarbeitung, für die Information seiner Gäste und für die Garantien einer Übermittlung in ein Drittland ist deshalb der Betrieb verantwortlich.

Übersetzungen

Objekt- und Inhaltstexte können über die Cloud Translation API von Google Ireland Limited übersetzt werden. Übermittelt werden dabei die zu übersetzenden Texte; personenbezogene Daten nur, soweit sie in diesen Texten enthalten sind.

Preisempfehlungen

Für Preisempfehlungen greifen wir auf Markt-, Wetter- und Wechselkursdaten externer Quellen zu. Diese Abfragen enthalten keine personenbezogenen Daten, sondern nur Ort, Zeitraum und Objektmerkmale.

Daten der Partner

Bei der Bewerbung verarbeiten wir Name, Firma, Rechtsform, Land, E-Mail-Adresse, Sprache, Social-Media-Konten (Plattform, Adresse, Handle, selbst angegebene Reichweite), Umsatzsteuer-Identifikationsnummer (Prüfung über das EU-System VIES), Auszahlungsdaten (IBAN, Wise- oder PayPal-Adresse) sowie die Zustimmung zu den Teilnahmebedingungen mit Version und Zeitpunkt. Rechtsgrundlage ist die Durchführung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO); für Gutschriften und Aufbewahrung gelten die steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Führt ein Partner ein Team, sieht er von seinen Team-Partnern Name bzw. Firma, Rang, Anzahl zahlender Kunden und die daraus entstehende Team-Provision. Nachrichten zwischen Sponsor und Team-Partner werden in der Plattform gespeichert, damit beide den Verlauf sehen.

Klicks auf Partner-Links

Ruft ein Besucher einen Partner-Link (mynextdays.com/p/CODE) auf, speichern wir den Code, den Zeitpunkt, die aufgerufene Seite, die verweisende Seite und etwaige Kampagnenparameter sowie IP-Adresse und Browserkennung ausschließlich als gekürzte Prüfsummen (Hash) — zur Missbrauchserkennung (Häufungen), nicht zur Wiedererkennung. Ein Tracking-Cookie wird nicht gesetzt. Klickdaten löschen wir nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einer betrugssicheren Abrechnung des Programms (Art. 6 Abs. 1 lit. f DSGVO).

Verbundene Social-Media-Konten und Beiträge

Partner können ihre Konten bei YouTube (Google), Instagram und Facebook (Meta) sowie TikTok freiwillig mit dem Partner-Dashboard verbinden. Dabei erteilen sie der jeweiligen Plattform eine Lesefreigabe (OAuth); wir schreiben nichts in diese Konten. Wir speichern die Kennung und den Namen des Kontos, das Zugangstoken verschlüsselt, den Zeitpunkt der Verbindung sowie täglich einen Messwert je Konto: Follower- bzw. Abonnentenzahl, Aufrufe der letzten 28 Tage, Interaktionsrate und Anzahl der Beiträge, jeweils mit dem Zeitpunkt der Plattformantwort. Zu Beiträgen, die der Partner im Dashboard anlegt (Titel, Plattform, Adresse, Veröffentlichungsdatum), speichern wir zusätzlich Aufrufe, Likes, Kommentare, Teilungen und Speicherungen aus der Plattform.

Zweck ist die Prüfung der vom Partner angegebenen Reichweite und die Zuordnung von Klicks und Kunden zu einzelnen Beiträgen; unverifizierte Angaben werden bei der Freigabe geringer gewichtet. Hinweise auf Unstimmigkeiten (etwa ein Follower-Sprung ohne passende Aufrufe) dienen ausschließlich der manuellen Prüfung durch uns und führen zu keiner automatisierten Entscheidung. Rechtsgrundlage ist die Einwilligung des Partners (Art. 6 Abs. 1 lit. a DSGVO), die er durch das Verbinden erteilt und im Dashboard unter „Verbindung trennen“ jederzeit widerrufen kann; beim Trennen löschen wir das Zugangstoken sofort, gespeicherte Messwerte bleiben als Verlauf erhalten und werden mit dem Partnerkonto gelöscht. Wir nutzen ausschließlich die offiziellen Schnittstellen der Plattformen; für die Verarbeitung durch Google, Meta und TikTok gelten deren eigene Datenschutzhinweise.

Empfohlene Betriebe

Registriert sich ein Betrieb mit einem Partner-Code, speichern wir die Zuordnung des Betriebs zum Partner sowie Zeitpunkt, Weg (Link oder Code) und Status. Der Partner sieht den Betrieb ausschließlich pseudonym (laufende Nummer, Land, Status, Beträge) — nie Name, E-Mail-Adresse oder Buchungsdaten. Nur wenn der Betrieb bei der Registrierung ausdrücklich zustimmt, darf ihn der Partner über die Plattform kontaktieren. Für die Provisionsabrechnung verarbeiten wir die Netto-Abo-Beträge der bezahlten Rechnungen des Betriebs; Rechtsgrundlage ist die Durchführung des Partner- und des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nicht in dieser Liste stehen Dienste, die ein Betrieb selbst mit einem Dritten vereinbart und über die Schnittstelle mit seinem Konto verbindet — etwa ein KI-Assistent wie Claude von Anthropic PBC, USA. Sie sind keine von uns beauftragten Dienstleister, sondern Empfänger auf Weisung des jeweiligen Betriebs; ohne dessen Verbindung fließen dorthin keine Daten. Anthropic ist nach der offiziellen Teilnehmerliste des US-Handelsministeriums nicht unter dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung stützt sich daher auf die Standarddatenschutzklauseln, für die der jeweilige Betrieb als Verantwortlicher einzustehen hat.

Betroffene Dienste

Eine US-Rechtshoheit kommt ausschließlich bei den folgenden, klar abgegrenzten Zusatzdiensten in Betracht:

• Groq, Inc. (USA) — Antwortvorschläge im Nachrichten-Posteingang, nur wenn der Betrieb die Funktion aktiviert. Übermittelt wird der jeweilige Nachrichtenkontext.
• Cloudflare, Inc. (USA) — DNS-Verwaltung für Kunden-Domains. Übermittelt werden Domain- und Konfigurationsdaten, keine Gästedaten.
• Google LLC (USA) — bei der Anmeldung mit Google, bei Übersetzungen und bei der Reichweitenmessung (Google Analytics 4, nur mit Einwilligung); Vertragspartner ist jeweils die Google Ireland Limited, ein Zugriff der US-Muttergesellschaft ist dennoch nicht ausgeschlossen.

Vermeidbarkeit

Die Nutzung der Plattform ist ohne diese Dienste möglich: die Antwortvorschläge sind abschaltbar, die DNS-Verwaltung betrifft nur Kunden mit eigener Domain, und die Anmeldung mit Google ist eine freiwillige Alternative zur Anmeldung mit E-Mail und Passwort.

Abgrenzung zu europäischem Recht

Der CLOUD Act ist US-amerikanisches Recht, kein Recht der Europäischen Union. Er ist zu unterscheiden vom EU Data Act (Verordnung (EU) 2023/2854), der Wechsel und Portabilität bei Datenverarbeitungsdiensten regelt, sowie vom Cloud and AI Development Act, der sich zum Stand dieser Erklärung im europäischen Gesetzgebungsverfahren befindet.