Datenschutzerklärung

Für den Besuch dieser Website, für Ihr Kundenkonto und für die Abwicklung unserer Geschäftsbeziehung sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Für die Daten, die unsere Kunden (Vermieter, Hotels, Agenturen) in der Plattform über ihre Gäste, Eigentümer und Mitarbeiter verarbeiten, sind die Kunden Verantwortliche und wir Auftragsverarbeiter nach Art. 28 DSGVO. Die Einzelheiten stehen in der Vereinbarung zur Auftragsverarbeitung.

Buchen Sie als Gast eine Unterkunft über unseren Marktplatz, verarbeiten wir Ihre Buchungs- und Kontaktdaten sowohl im eigenen Namen (Betrieb des Marktplatzes, Zahlungsabwicklung) als auch für den gastgebenden Betrieb. Ihr Beherbergungsvertrag kommt ausschließlich mit dem Betrieb zustande; dessen Datenschutzhinweise gelten daneben.

Server-Logfiles

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten, die unser Webserver protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Zweck ist die Bereitstellung der Seite sowie die Erkennung und Abwehr von Angriffen und Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb und Sicherheit erforderlich ist, und nicht mit anderen Daten zusammengeführt.

Schriften

Die verwendeten Schriften sind lokal auf unserem Server eingebunden. Es findet keine Verbindung zu Google Fonts oder einem anderen Schrift-Dienst statt.

Symbole (Iconify)

Die Symbole dieser Website werden zur Laufzeit von api.iconify.design (Iconify) geladen. Dabei wird Ihre IP-Adresse an diesen Dienst übermittelt, technisch bedingt durch den Abruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung der Oberfläche). Es werden keine Cookies gesetzt und keine Inhalte Ihres Besuchs übertragen.

Keine Analyse, keine Werbung

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein (kein Google Analytics, keine Pixel, keine Werbenetzwerke) und erstellen keine Profile. Welche Cookies die Plattform technisch benötigt, steht in der Cookie-Richtlinie.

Stripe

Kartenzahlungen und Auszahlungen laufen über Stripe Payments Europe, Limited, Irland. Dabei werden die für die Zahlung erforderlichen Daten (Betrag, Währung, Zahlungsmittel, Name, E-Mail-Adresse, Buchungsreferenz) sowie für Konten unserer Kunden die gesetzlich vorgeschriebenen Identifizierungsdaten (Inhaber, wirtschaftlich Berechtigte, Ausweisdaten, Bankverbindung) an Stripe übermittelt. Vollständige Kartendaten erreichen unsere Systeme nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für Identifizierungs- und Geldwäschepflichten, Art. 6 Abs. 1 lit. c DSGVO. Einzelheiten regelt die Datenschutzerklärung von Stripe.

PayPal

Sofern der Betrieb PayPal als Zahlungsart anbietet, werden die Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Es gilt die Datenschutzerklärung von PayPal.

E-Mail

E-Mails im Rahmen der Nutzung (Buchungsbestätigungen, Systemnachrichten, Support, Bestätigungs- und Einladungslinks) versenden und empfangen wir über einen eigenen Mailserver, den wir selbst betreiben. Für diese Nachrichten ist kein externer Versanddienst eingebunden.

Newsletter und Voranmeldung

Auf unserer Website können Sie sich für Neuigkeiten zu myNextDays eintragen (Voranmeldung/Newsletter). Verarbeitet werden dabei Ihre E-Mail-Adresse, die Sprache und die Stelle, an der Sie sich eingetragen haben.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Eintragen erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit dem Klick darauf ist die Anmeldung wirksam. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse, die Browserkennung sowie den Wortlaut, dem Sie zugestimmt haben. Diese Angaben dienen ausschließlich dem Nachweis nach Art. 7 Abs. 1 DSGVO und werden nicht für Werbung ausgewertet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Speicherung des Nachweises stützen wir auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-Mail oder formlos per E-Mail an uns. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Für Verwaltung und Versand der Newsletter setzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich; deutsche Niederlassung: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter ein. Übermittelt werden Ihre E-Mail-Adresse und die genannten Zusatzangaben (Sprache, Quelle). Die Daten werden auf Servern innerhalb der Europäischen Union (Frankreich und Deutschland) verarbeitet; mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Es gilt die Datenschutzerklärung von Brevo.

Versenden wir einen Newsletter, misst Brevo in unserem Auftrag, ob die Nachricht geöffnet und ob enthaltene Links angeklickt wurden. Diese Messung hilft uns, Inhalt und Häufigkeit anzupassen; sie ist Teil der Einwilligung und endet mit Ihrer Abmeldung. Eine Zusammenführung mit anderen Datenquellen oder eine Profilbildung findet nicht statt.

Solange die Bestätigung aussteht, wird Ihre Adresse nicht angeschrieben und nicht an Brevo übermittelt; ein nicht bestätigter Eintrag verfällt nach sieben Tagen. Nach einer Abmeldung sperren wir die Adresse für den Versand und bewahren den Einwilligungs- und Abmeldenachweis auf, solange Ansprüche daraus geltend gemacht werden können; auf Verlangen löschen wir ihn vollständig.

Nachrichten in der Plattform

Nachrichten zwischen Gast und Betrieb werden in der Plattform gespeichert, damit beide Seiten den Verlauf einsehen können. Blockiert ein Betrieb einen Gast, wird der Nachrichtenkanal gesperrt; bestehende Nachrichten bleiben zur Nachvollziehbarkeit erhalten.

WhatsApp

Nutzt ein Betrieb die WhatsApp-Anbindung, werden die Nachrichteninhalte und die Telefonnummern der Beteiligten über die WhatsApp Business Platform von Meta Platforms Ireland Limited übermittelt. Die Nutzung dieser Funktion entscheidet der Betrieb; ohne Aktivierung findet keine Übermittlung statt.

Antwortvorschläge

Für Antwortvorschläge im Nachrichten-Posteingang setzen wir — sofern die Funktion für den Betrieb aktiviert ist — das Sprachmodell-Angebot von Groq, Inc., USA, ein. Dabei wird der jeweilige Nachrichtenkontext an den Dienst übermittelt. Vorschläge werden nicht automatisch versendet; über den Versand entscheidet immer ein Mensch. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Es handelt sich damit nicht um ein KI-System, das im Sinne von Art. 50 Abs. 1 der KI-Verordnung unmittelbar mit natürlichen Personen interagiert: Die Verpflichtung setzt eine DIREKTE Interaktion voraus, bei der die KI selbst mit der Person kommuniziert und nicht über einen menschlichen Vermittler. Hier schlägt die Funktion dem Betrieb einen Text vor, den ein Mitarbeiter prüft, ändern kann und selbst absendet — der Mitarbeiter ist dieser Vermittler, der Gast korrespondiert mit dem Betrieb und nicht mit einem Chatbot. Ein automatisch antwortender Assistent ist nicht im Einsatz. Nach unserer Einordnung erfüllt die Funktion auch keinen der Tatbestände für Hochrisiko-KI nach Anhang III der KI-Verordnung.

Nachrichten an Gäste sind zudem kein „Text über Angelegenheiten von öffentlichem Interesse“ im Sinne von Art. 50 Abs. 4 der KI-Verordnung: Sie werden nicht veröffentlicht, sondern individuell an eine bestimmte Person gesendet, und betreffen die Abwicklung eines Aufenthalts. Unabhängig davon greift hier die menschliche Prüfung durch den absendenden Mitarbeiter.

Sollte künftig eine Funktion angeboten werden, die selbsttätig — ohne menschliche Freigabe — an Gäste antwortet, wird der Gast zu Beginn des Dialogs sichtbar darauf hingewiesen, dass er mit einem KI-System schreibt. Ohne diesen Hinweis wird eine solche Funktion nicht bereitgestellt.

Rollen nach der KI-Verordnung

Für die im Produkt eingebauten KI-Funktionen sind wir Betreiber im Sinne von Art. 3 Nr. 4 der KI-Verordnung; Anbieter der zugrunde liegenden Sprachmodelle sind die jeweiligen Modellanbieter. Nutzt ein Betrieb diese Funktionen im Rahmen seiner beruflichen Tätigkeit, ist er dafür seinerseits Betreiber und trifft ihn die Pflicht zur KI-Kompetenz nach Art. 4 der KI-Verordnung, die seit dem 2. Februar 2025 unabhängig von der Unternehmensgröße gilt. Wir unterstützen dabei durch Hinweise in der Anwendung und in unserem Hilfe-Center; die Schulung der eigenen Mitarbeitenden bleibt Aufgabe des Betriebs.

Übersetzungen

Objekt- und Inhaltstexte können über die Cloud Translation API von Google Ireland Limited übersetzt werden. Übermittelt werden dabei die zu übersetzenden Texte; personenbezogene Daten nur, soweit sie in diesen Texten enthalten sind.

Preisempfehlungen

Für Preisempfehlungen greifen wir auf Markt-, Wetter- und Wechselkursdaten externer Quellen zu. Diese Abfragen enthalten keine personenbezogenen Daten, sondern nur Ort, Zeitraum und Objektmerkmale.

Betroffene Dienste

Eine US-Rechtshoheit kommt ausschließlich bei den folgenden, klar abgegrenzten Zusatzdiensten in Betracht:

• Groq, Inc. (USA) — Antwortvorschläge im Nachrichten-Posteingang, nur wenn der Betrieb die Funktion aktiviert. Übermittelt wird der jeweilige Nachrichtenkontext.
• Cloudflare, Inc. (USA) — DNS-Verwaltung für Kunden-Domains. Übermittelt werden Domain- und Konfigurationsdaten, keine Gästedaten.
• Google LLC (USA) — nur bei der Anmeldung mit Google und bei Übersetzungen; Vertragspartner ist jeweils die Google Ireland Limited, ein Zugriff der US-Muttergesellschaft ist dennoch nicht ausgeschlossen.

Vermeidbarkeit

Die Nutzung der Plattform ist ohne diese Dienste möglich: die Antwortvorschläge sind abschaltbar, die DNS-Verwaltung betrifft nur Kunden mit eigener Domain, und die Anmeldung mit Google ist eine freiwillige Alternative zur Anmeldung mit E-Mail und Passwort.

Abgrenzung zu europäischem Recht

Der CLOUD Act ist US-amerikanisches Recht, kein Recht der Europäischen Union. Er ist zu unterscheiden vom EU Data Act (Verordnung (EU) 2023/2854), der Wechsel und Portabilität bei Datenverarbeitungsdiensten regelt, sowie vom Cloud and AI Development Act, der sich zum Stand dieser Erklärung im europäischen Gesetzgebungsverfahren befindet.