Datenschutzrichtlinie

Verantwortlich für die Verarbeitung Ihrer Daten ist SecondBook SLU (Steuer-Nr. B27662352) mit Sitz in Avda. Junta de Compensación 17, 41300 San José de la Rinconada, Sevilla, España.

Bei Fragen zum Datenschutz oder um Ihre Rechte auszuüben, schreiben Sie uns an soporte@secondbooknow.com.

Diese Erklärung legt dar, welche Daten wir verarbeiten, wenn Sie secondbooknow.com nutzen, zu welchem Zweck, an wen wir sie weitergeben und wie lange wir sie aufbewahren.

Wenn Sie ein Konto erstellen, verarbeiten wir:

• Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer (mit Land). Ihre Telefonnummer sieht nur unser Team, niemals andere Nutzer; wir verwenden sie, um Sie zu Ihren Verkäufen und Käufen zu kontaktieren
• Ihre Sprache, Ihre Währung, Ihre Zeitzone, Ihre Benachrichtigungseinstellungen und Ihre Darstellungspräferenzen (saisonale Dekorationen und das Land Ihres Kalenders)
• Ihr Passwort, das wir mit einem Einweg-Algorithmus (öffnet in einem neuen Tab) umgewandelt speichern: Niemand, nicht einmal unser Team, kann es lesen
• Wenn Sie Passkeys (öffnet in einem neuen Tab) verwenden, nur deren öffentlichen Schlüssel und den Namen, den Sie ihnen geben; Ihre biometrischen Daten verlassen niemals Ihr Gerät
• Wenn Sie die Zwei-Faktor-Authentifizierung (öffnet in einem neuen Tab) aktivieren, das Geheimnis Ihrer Authenticator-App (verschlüsselt), Ihre Backup-Codes (unumkehrbar gespeichert) und die Codes, die wir Ihnen per E-Mail senden und die nach 5 Minuten ablaufen
• Wenn Sie sich mit Google oder Apple anmelden, die Kennung Ihres Kontos bei diesem Dienst, Ihre E-Mail-Adresse, Ihren Namen und, im Fall von Google, Ihr Profilfoto

Bei jeder Anmeldung protokollieren wir die Sitzung: IP-Adresse (öffnet in einem neuen Tab), Browser und Gerät, den aus der IP-Adresse abgeleiteten ungefähren Standort (Stadt und Land) und die Anmeldemethode. Außerdem protokollieren wir Anmeldeversuche. Wir nutzen dies, um Ihnen Ihre offenen Sitzungen anzuzeigen, Sie über Anmeldungen zu informieren und Ihr Konto zu schützen.

Bei der Anmeldung speichern wir außerdem in Ihrem Browser ein Cookie (öffnet in einem neuen Tab) mit einer zufälligen Kennung dieses Browsers (sb_device), die aus keinerlei Daten Ihres Geräts abgeleitet wird. Wir speichern sie mit jeder Sitzung, um zu erkennen, in welchem Browser die Sitzung geöffnet wurde, um die vorherige Sitzung zu ersetzen, wenn Sie sich im selben Browser erneut anmelden, und um Sie zu benachrichtigen, wenn sich jemand von einem neuen Gerät aus bei Ihrem Konto anmeldet. Es handelt sich um ein unbedingt erforderliches Sicherheits-Cookie: Es gilt 400 Tage (etwa 13 Monate), wird beim Abmelden nicht gelöscht und wird weder für Messungen noch für Empfehlungen verwendet.

Profilfoto: Sie können Ihr eigenes hochladen. Wenn Sie ein Profilfoto hochladen, entfernen wir seine Metadaten (etwa den Aufnahmeort oder das Gerät, mit dem es aufgenommen wurde). Wenn Sie keines haben, verwenden wir Ihr Google-Foto, wenn Sie sich mit Google anmelden, oder wir fragen von unseren Servern aus Ihre E-Mail-Adresse bei einem Avatar-Dienst ab, der öffentliche Profilfotos zu einer E-Mail-Adresse sucht (niemals, wenn Sie bereits ein Foto haben, und höchstens einmal alle 30 Tage). Findet er eines, speichern wir eine Kopie auf unseren Servern und zeigen sie als Ihr Foto an. Sie können es jederzeit in Ihrem Konto entfernen oder ändern; wenn Sie es entfernen, suchen wir nicht erneut danach. Sie können der automatischen Suche nach Ihrem Profilfoto jederzeit widersprechen, indem Sie unter Deine Daten die Option „Mein Profilfoto automatisch suchen“ deaktivieren; danach suchen wir nicht mehr, und ein bereits vorhandenes Foto bleibt erhalten, bis Sie es entfernen.

Um eine Buchung einzustellen, verarbeiten wir:

• Die Buchungsdaten: Unterkunft, Daten, Zimmerart, Verpflegung, Anzahl der Gäste und Zimmer, die Plattform, auf der Sie gebucht haben, ursprünglicher Preis und Verkaufspreis
• Den Namen des Buchungsinhabers und den Bestätigungscode
• Die Nachweise, die Sie hochladen (PDF-Dateien, Bilder oder Word-Dokumente), und eine Vorschau, die wir von jedem erzeugen
• Wenn Sie ohne Konto verkaufen, Ihre E-Mail-Adresse und Ihre Telefonnummer
• Um Sie auszuzahlen, Ihre Bankverbindung: Kontoinhaber, IBAN (öffnet in einem neuen Tab), SWIFT (öffnet in einem neuen Tab), Steuerdokument (DNI, NIE, NIF oder Reisepass) und steuerliche Anschrift

Im öffentlichen Inserat sind nur die Angaben zur Unterkunft, die Daten, das Zimmer, die Preise, die Plattform, auf der gebucht wurde, und eine interne Verkäuferkennung sichtbar. Der Name des Inhabers, der Bestätigungscode, Ihre Kontaktdaten und die Nachweise werden niemals veröffentlicht: Nur Sie und unser Team sehen sie, und unser Team nutzt sie, um die Buchung zu prüfen und die Namensänderung abzuwickeln.

Die Nachweise werden in einem privaten Speicher aufbewahrt. Nachweise, die Sie hochladen, ohne das Inserat zu veröffentlichen, werden nach 24 Stunden gelöscht.

Ihre Bankdaten werden verschlüsselt (AES-256 (öffnet in einem neuen Tab)) gespeichert. Sie sehen Ihre IBAN maskiert und können die vollständigen Daten erst einsehen, nachdem Sie Ihre Identität erneut bestätigt haben. Unser Zahlungsteam greift darauf zu, um Ihnen die Überweisung zu senden, ebenfalls erst nach Bestätigung seiner Identität, und jeder Zugriff wird protokolliert.

Gewerbliche Verkäufer: Wer als Unternehmen oder Gewerbetreibender veröffentlicht, dessen Namen oder Firma, Anschrift, Telefonnummer, E-Mail, Ausweisdokument oder Identifikationsnummer, Registereintrag und das Datum der Selbstzertifizierung verarbeiten wir zur Erfüllung der gesetzlichen Pflicht zur Nachverfolgbarkeit von Unternehmern (Art. 30 der Verordnung (EU) 2022/2065; Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO). Sie werden verschlüsselt gespeichert. Käufern zeigen wir Namen, Anschrift, Telefonnummer, E-Mail und Registereintrag, nie die Identifikationsnummer; Behörden können wir sie auf rechtmäßige Anfrage übermitteln. Wir speichern sie, solange Inserate bestehen, und sechs Monate nach dem Ende jedes Inserats; danach werden sie automatisch gelöscht. Hat ein Unternehmer einem Käufer ein rechtswidriges Produkt oder eine rechtswidrige Dienstleistung verkauft, nutzen wir die E-Mail des Käufers, um ihn zu informieren (Art. 32 derselben Verordnung; rechtliche Verpflichtung). Haben Sie bereits als Unternehmen oder Gewerbetreibender verkauft, füllen wir das Formular für Ihr nächstes Inserat mit den Angaben aus Ihrem letzten Inserat vor; Sie können sie ändern.

Wenn Sie kaufen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, die Daten der Buchung, die Sie kaufen (Beträge, Status und Reisedaten) sowie, für die Namensänderung, den Namen, die E-Mail-Adresse und die Telefonnummer des neuen Gastes.

Zahlungen werden von Stripe abgewickelt. Ihre Kartendaten geben Sie direkt in das Formular von Stripe ein, und sie laufen nicht über unsere Server: Wir sehen oder speichern niemals die vollständige Kartennummer. Wir speichern die Zahlungskennungen, den Betrag, den Status und die Informationen, die Stripe uns zur Zahlung übermittelt; diese können die Kartenmarke und die letzten vier Ziffern der Karte umfassen. An Stripe übermitteln wir die Buchungsnummer, die Unterkunft und Ihre E-Mail-Adresse.

Wenn Ihnen Geld zu erstatten ist, erfolgt die Rückerstattung ebenfalls über Stripe.

Wir speichern die Nachrichten, die Sie auf SecondBook mit anderen Nutzern austauschen. Die andere Person sieht nur Ihren Namen; unser Team kann die Unterhaltungen lesen, um sie zu moderieren und Probleme zu lösen.

Um Käufer und Verkäufer zu schützen, prüfen wir jede Nachricht, bevor wir sie zustellen:

• Zuerst mit automatischen Regeln, die Kontaktdaten (E-Mail-Adressen, Telefonnummern, Links, IBAN), Angebote zur Zahlung außerhalb der Plattform, Betrug, Beleidigungen und Spam erkennen
• Reichen die Regeln für eine Entscheidung nicht aus, senden wir die Nachricht zusammen mit Ihren letzten vorherigen Nachrichten an OpenAI, das sie klassifiziert

Verstößt eine Nachricht gegen die Regeln, wird sie weder gesendet noch gespeichert, und wir erfassen eine Verwarnung (Strike) mit einem Auszug der Nachricht. Verwarnungen verfallen nach 90 Tagen. In Abschnitt 15 erläutern wir, was geschieht, wenn sie sich häufen.

Meldungen von Inseraten: Wenn Sie „Dieses Angebot melden“ nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Meldung, um sie zu bearbeiten und Ihnen unsere Entscheidung mitzuteilen, zur Erfüllung einer rechtlichen Verpflichtung (Art. 16 Gesetz über digitale Dienste; Art. 6 Abs. 1 lit. c DSGVO); wir geben Ihre Identität nicht an den Verkäufer weiter. Ihren Namen und Ihre E-Mail-Adresse bewahren wir drei Jahre ab der Entscheidung über die Meldung auf und löschen sie danach; die Meldung selbst bleibt als Moderationsnachweis erhalten.

Wir führen einen Nachweis über jede Moderationsentscheidung (was entschieden wurde, auf welcher Grundlage, ob automatisierte Mittel beteiligt waren) und über Beschwerden, um das Gesetz über digitale Dienste einzuhalten (Art. 6 Abs. 1 lit. c DSGVO) und uns gegen Ansprüche zu verteidigen; löschen Sie Ihr Konto, bleibt der Nachweis mit dem anonymisierten Konto verknüpft und die E-Mail-Adressen von Personen ohne Konto werden gelöscht. Besteht der Verdacht einer Straftat, die Leben oder Sicherheit gefährdet, können wir die erforderlichen Daten an die zuständigen Behörden übermitteln (Art. 6 Abs. 1 lit. c DSGVO).

• Service-E-Mails: Wir schreiben Ihnen zu Ihrem Konto, Ihren Inseraten, Ihren Käufen und Verkäufen und zur Sicherheit Ihres Kontos. Sicherheits-, Konto-, Buchungs- und Zahlungs-E-Mails erhalten Sie immer. Abschaltbare Hinweise, etwa Neuigkeiten zu Ihren Inseraten und Verkaufstipps, können Sie in Ihren Kontoeinstellungen oder über den Abmeldelink in jeder dieser E-Mails ausschalten
• Newsletter und Angebote: nur, wenn Sie sich anmelden, in der Fußzeile der Website oder in Ihren Kontoeinstellungen. Jede E-Mail enthält einen Link, mit dem Sie sich mit einem Klick abmelden können. Wenn Sie sich abmelden, speichern wir Ihre E-Mail-Adresse als abgemeldet markiert, um Ihre Entscheidung zu respektieren
• Erinnerungen an Angesehenes: nur, wenn Sie sie einschalten (Abschnitt 9). Jede enthält einen Abmeldelink, der nur die Erinnerungen ausschaltet, nicht den Newsletter
• Reiseziel-Benachrichtigungen: Wenn Sie eine erstellen, speichern wir mit Ihrer Einwilligung Ihre E-Mail-Adresse, das Reiseziel und die Daten, die Sie interessieren
• Kontaktformular: Wir speichern Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht, den Betreff und die Seite, von der aus Sie geschrieben haben, und benachrichtigen unser Team per E-Mail und über unseren internen Benachrichtigungskanal

Wir führen ein Protokoll der von uns gesendeten E-Mails (Empfänger, Betreff, Vorlage, Datum und Status), ohne den Inhalt automatischer E-Mails; bei Kontaktnachrichten und Support-E-Mails speichern wir auch den Text. Wir versenden E-Mails über Cloudflare.

• Ungefährer Standort: Wir leiten Ihre Stadt und Ihr Land mithilfe eines IP-Geolokalisierungsanbieters aus Ihrer IP-Adresse ab. Wir verwenden dies in Ihren Sitzungen, in Sicherheitsbenachrichtigungen und um die Plattform vor Missbrauch zu schützen
• Sicherheitsbenachrichtigungen: In unseren Sicherheits-E-Mails (zum Beispiel Anmeldebenachrichtigungen) geben wir Ihre teilweise verborgene IP-Adresse, die ungefähre Stadt und das Land, den Browser, die Uhrzeit und eine Karte der Umgebung an. Die Karte erstellen wir selbst aus Satellitenbildern eines Kartenanbieters: Bei ihm fragen wir nur die Bilder eines Gebiets von etwa 1 km ab, ohne Daten über Sie. Den Ortsnamen fragen wir bei einem Ortsnamendienst ab und übermitteln dabei nur die Stadt und das Land
• Nutzungslimits: Wir zählen Anfragen pro IP-Adresse oder pro Konto über einige Minuten oder Stunden, um Missbrauch und Angriffe zu unterbinden
• Schutz der Anmeldung: Bei Anmeldung und Registrierung verwenden wir Cloudflare Turnstile, um Menschen von Bots zu unterscheiden, und wir sperren die Anmeldung nach mehreren fehlgeschlagenen Versuchen vorübergehend
• Sperrung bei Missbrauch: Unser Team kann Besuchern, die die Plattform missbrauchen, anhand von Kennungen wie ihrer IP-Adresse oder ihrem Browser den Zugang sperren
• Auszahlungen an Verkäufer: Unser Team prüft jede Überweisung, bevor sie ausgeführt wird

So schützen wir Ihre Daten:

• Verschlüsselung: Alle Verbindungen sind verschlüsselt (HTTPS/TLS (öffnet in einem neuen Tab)). Bankdaten, die Geheimnisse der Zwei-Schritt-Verifizierung und das, was Sie in Ihren Datenschutzanfragen schreiben, speichern wir mit AES-256 verschlüsselt
• Sicherungskopien: mit AES-256 verschlüsselt und in der europäischen Region von Backblaze gespeichert
• Zahlungen: Ihre Kartendaten geben Sie direkt im Formular von Stripe ein; sie laufen nie über unsere Server
• Interner Zugriff: nur für die Teammitglieder, die ihn brauchen, mit verpflichtender Zwei-Schritt-Verifizierung und Protokollierung ihrer Aktionen

Kein System ist vollkommen sicher, aber wir überprüfen diese Maßnahmen laufend.

Wenn es bei uns zu einer Sicherheitsverletzung kommt, die Ihre personenbezogenen Daten betrifft, melden wir sie innerhalb von höchstens 72 Stunden, nachdem sie uns bekannt geworden ist, der spanischen Datenschutzbehörde (AEPD) (öffnet in einem neuen Tab), es sei denn, sie führt voraussichtlich nicht zu einem Risiko für Sie.

Wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat, informieren wir auch Sie unverzüglich per E-Mail. Wir erklären Ihnen, was passiert ist, welche Daten betroffen sind, was wir dagegen unternommen haben und was Sie selbst zu Ihrem Schutz tun können.

Wir dokumentieren intern jede Verletzung, auch solche, die nicht gemeldet werden müssen.

Technische Cookies sorgen dafür, dass die Plattform funktioniert (Anmeldung, Sprache, Sicherheit), und sind immer aktiv. Die Darstellungspräferenzen (saisonale Dekorationen und das Land, dessen Kalender sie folgen) sind Ihre eigene Wahl und haben nichts mit den optionalen Nutzungen unten zu tun: Sie werden in Ihrem Konto gespeichert oder, wenn Sie nicht angemeldet sind, mit diesem Browser verknüpft.

Darüber hinaus nutzen wir Ihre Daten für vier optionale Zwecke. Jeder hat einen eigenen Schalter auf der Seite Deine Daten, wo Sie ihn jederzeit ein- oder ausschalten können; die Änderung gilt sofort. Wenn Sie nicht angemeldet sind, gilt Ihre Wahl für diesen Browser. Solange Ihr Konto pausiert ist (Einschränkung der Verarbeitung), nutzen wir Ihre Daten für keinen dieser Zwecke.

• Persönliche Empfehlungen: Anhand dessen, was Sie sich auf der Website ansehen (Reiseziele, Hotels und Inserate), schlagen wir Ihnen Hotels und Reiseziele vor. Rechtsgrundlage: berechtigtes Interesse. Sie sind standardmäßig aktiv, und Sie können widersprechen, indem Sie sie ausschalten
• Anonyme Besuchsmessung: Wir zählen Besuche und das, was am häufigsten angesehen wird, ohne zu wissen, wer Sie sind (was wir messen, erklären wir weiter unten). Rechtsgrundlage: die von der AEPD (öffnet in einem neuen Tab) und der CNIL (öffnet in einem neuen Tab) anerkannte Ausnahme für die Reichweitenmessung. Sie ist standardmäßig aktiv; wenn Sie sie ausschalten, messen wir nichts von dem, was Sie tun, auch nicht anonym (wir speichern nur den Nachweis Ihrer eigenen Datenschutzentscheidungen)
• Vollständige Messung Ihrer Nutzung: Statistiken darüber, wie Sie die Website nutzen, verknüpft mit Ihrem Konto oder Ihrem Browser, um sie zu verbessern. Rechtsgrundlage: Ihre Einwilligung. Sie ist standardmäßig deaktiviert und funktioniert nur, wenn auch die anonyme Messung aktiv ist
• Erinnerungen an Angesehenes: eine E-Mail, wenn Sie eine Suche, ein Hotel, das Sie sich angesehen haben, oder eine Zahlung nicht abschließen. Rechtsgrundlage: Ihre Einwilligung. Sie sind standardmäßig deaktiviert und setzen ein Konto voraus, mit dem Sie angemeldet sind (sowie aktive persönliche Empfehlungen, auf denen sie beruhen). Sie können sie in Ihren Kontoeinstellungen, auf der Seite Deine Daten oder über den Abmeldelink in jeder dieser E-Mails ausschalten; dieser schaltet nur die Erinnerungen aus, nicht den Newsletter

So funktioniert die anonyme Messung: Wir verwenden ein Erstanbieter-Cookie (sb_vid, 390 Tage gültig und nie verlängert) und erfassen besuchte Seiten, aktive Verweildauer, Scrollen, Klicks auf Links und Buttons (nie Formularinhalte) und welche Reiseziele, Unterkünfte und Inserate angesehen wurden, mit Land, Sprache und Gerätetyp. Es sind reine Zählungen: Sie werden weder mit Ihrem Konto noch mit einer Person verknüpft, und wir speichern weder Ihre IP-Adresse noch Ihren genauen Standort noch die vollständige Kennung Ihres Browsers (User-Agent (öffnet in einem neuen Tab)). Sie dienen nie Werbung, Profilbildung oder Empfehlungen und werden nicht an Dritte weitergegeben. Grundlage ist die Ausnahme für unbedingt erforderliche eigene Reichweitenmessung nach Artikel 22.2 des spanischen LSSI (öffnet in einem neuen Tab) in der Auslegung der AEPD (Cookie-Leitfaden 2023 (öffnet in einem neuen Tab)), die der von der CNIL angewandten entspricht. Auch die Besuchsstatistiken von onedollarstats (Abschnitt 11) richten sich nach diesem Schalter. Außerdem erfassen wir anonyme Messwerte zur Ladegeschwindigkeit (Web Vitals) ohne Kennung. Mit dieser Messung zählen wir außerdem, wie viele Personen jedes Inserat und jede Unterkunft ansehen und wie viele auf deren Reservierungen klicken, pro Tag und ohne zu wissen, wer sie sind; Verkäufer sehen nur diese Summen für ihre eigenen Inserate.

Das Cookie sb_vid wird in jedem Browser ab dem ersten Besuch gesetzt, auch wenn Sie die Messung ausschalten, denn es dient nicht nur der Messung. Wir verwenden es außerdem, um den Dienst vor Besuchern zu schützen, die ihn missbrauchen (Sicherheit, auf Grundlage des berechtigten Interesses; Abschnitt 7), als Schlüssel für das, was in diesem Browser angesehen wurde, für die persönlichen Empfehlungen und – nur mit Ihrer Einwilligung – für die vollständige Messung. Wenn Sie die anonyme Messung ausschalten, erfassen wir nicht mehr, was Sie auf der Website tun, weder anonym noch für die vollständige Messung; ab diesem Zeitpunkt fließt Ihr Surfverhalten daher auch nicht mehr in die Empfehlungen ein. Was sich nicht ändert: Das Cookie wird weiterhin gesetzt, und wir verwenden es weiterhin, um den Dienst vor Missbrauch zu schützen und die in diesem Browser getroffenen Datenschutzeinstellungen zu speichern.

Geräte-Fingerabdruck: Nur wenn Sie die vollständige Messung eingeschaltet haben (mit Ihrer Einwilligung), berechnet Ihr Browser mit der Bibliothek FingerprintJS einen technischen Fingerabdruck des Geräts (öffnet in einem neuen Tab), also einen zusammenfassenden Code, der aus technischen Merkmalen des Browsers und des Geräts erzeugt wird (etwa dem Bildschirm, den installierten Schriftarten oder der Art, wie der Browser Grafiken darstellt und Audio verarbeitet). Er enthält weder Ihren Namen noch Ihre Kontaktdaten. Ihr Browser sendet ihn uns einmal pro Sitzung, und wir verknüpfen ihn mit Ihrer Kennung sb_vid, damit wir denselben Browser wiedererkennen können, auch wenn seine Cookies gelöscht werden oder sich ändern, zum Beispiel beim Schutz des Dienstes vor Missbrauch. Ohne Ihre Einwilligung wird er weder berechnet noch gesendet, und wenn Sie Ihre Einwilligung widerrufen, wird er nicht mehr berechnet.

Aus all dem erstellen wir anonyme, zusammengefasste Statistiken (zum Beispiel, wie viele Menschen ein Reiseziel besuchen oder welche Seiten am langsamsten laden). Sie lassen niemanden erkennen und sind keine personenbezogenen Daten, daher gibt es dafür keinen Schalter.

Mehr zu Cookies in unserer Cookie-Richtlinie.

• Vertragserfüllung: Ihr Konto erstellen und verwalten; Inserate veröffentlichen und prüfen; Käufe, Zahlungen, Rückerstattungen und Auszahlungen an Verkäufer abwickeln; die Namensänderung abwickeln; Ihnen Service-E-Mails senden und Ihnen helfen, wenn Sie uns schreiben
• Berechtigtes Interesse: die Plattform und Ihr Konto sicher halten (Sitzungen, Sicherheitsbenachrichtigungen, Nutzungslimits, Moderation von Nachrichten und Betrugsprävention), Ihnen anhand dessen, was Sie sich ansehen, Hotels und Reiseziele empfehlen und unsere Reichweite anonym messen (Abschnitt 9), Ihr Profilfoto suchen und unser Team auf Aktivitäten hinweisen, die seine Aufmerksamkeit erfordern
• Einwilligung: Newsletter und Angebote, Reiseziel-Benachrichtigungen, die vollständige Messung Ihrer Nutzung und Erinnerungen per E-Mail an Angesehenes (Abschnitt 9). Sie können sie jederzeit widerrufen
• Rechtliche Verpflichtung: die gesetzlich vorgeschriebenen Informationen aufbewahren und Anfragen von Behörden beantworten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an die Dienstleister weiter, die uns bei der Erbringung des Dienstes unterstützen, und nur das, was jeder von ihnen benötigt:

• Hetzner: unsere Server in Deutschland, auf denen die Anwendung und die Datenbank laufen
• Cloudflare: Dateispeicher (Fotos, Nachweise, Karten), E-Mail-Versand, DNS (öffnet in einem neuen Tab) und die Bot-Prüfung bei der Anmeldung
• Backblaze: Sicherungskopien der Datenbank in seiner europäischen Region und ein Archiv von Analysedaten
• Stripe: Abwicklung von Zahlungen und Rückerstattungen
• Google und Apple: Anmeldung, wenn Sie sich dafür entscheiden, sie zu nutzen
• OpenAI: automatische Klassifizierung von Chat-Nachrichten (Abschnitt 5)
• Avatar-Dienst: Suche nach Ihrem Profilfoto anhand Ihrer E-Mail-Adresse (Abschnitt 2)
• IP-Geolokalisierungsanbieter: ungefährer Standort anhand Ihrer IP-Adresse
• Proxy (öffnet in einem neuen Tab)-Anbieter: Netzwerkanbieter, über die einige unserer Anfragen an externe Dienste geleitet werden
• Unser internes Kommunikationstool: interne Benachrichtigungen für unser Team, die Ihren Namen und Ihre E-Mail-Adresse enthalten können (zum Beispiel, wenn wir Ihre Kontaktnachricht erhalten oder ein Verkauf abgeschlossen wird) und, in Fehlerberichten, Ihre IP-Adresse und Ihren Browser. Unser Team kann dort auch Ihre Kontodaten abrufen
• onedollarstats: Besuchsstatistiken ohne Cookies (aufgerufene Seiten und Herkunft des Besuchs)
• Kartenanbieter: die Karten auf der Website; Ihr Browser lädt die Karten von den Servern dieses Anbieters, die dabei wie bei jedem Website-Besuch Ihre IP-Adresse erhalten

Um Ihnen Preise anderer Websites anzuzeigen, fragen wir Partner, die Hotelaufenthalte verkaufen nur mit dem Reiseziel, den Daten und den Gästen Ihrer Suche ab, niemals mit Ihren Daten. Wenn Sie auf eines ihrer Angebote klicken, gelangen Sie auf die Website dieses Partners, und es gilt dessen eigene Datenschutzerklärung.

Der Anbieter der Satellitenbilder und der Ortsnamendienst für Sicherheitshinweise erhalten keine personenbezogenen Daten (Abschnitt 7). Wir können Daten außerdem an Behörden weitergeben, wenn das Gesetz es verlangt.

Jeder Dienstleister verarbeitet Ihre Daten nur, um uns seine Leistung zu erbringen, und unterliegt Datenschutzpflichten, die den unseren entsprechen.

Einige dieser Dienstleister, wie Cloudflare, Stripe, Google, Apple, OpenAI und der Anbieter unseres internen Kommunikationstools, sind Unternehmen mit Sitz außerhalb des Europäischen Wirtschaftsraums (öffnet in einem neuen Tab), hauptsächlich in den Vereinigten Staaten, sodass Ihre Daten dort verarbeitet werden können.

Wenn Sie mehr über die Garantien erfahren möchten, die für die jeweilige Übermittlung gelten, schreiben Sie uns an soporte@secondbooknow.com.

Diese Übermittlungen stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (öffnet in einem neuen Tab) oder, wenn das Unternehmen daran teilnimmt, auf den EU-US-Datenschutzrahmen (öffnet in einem neuen Tab).

• E-Mail-Protokoll: 24 Monate für Kontaktnachrichten und Support-E-Mails; 12 Monate für Service- und Werbe-E-Mails
• Nachweise, die hochgeladen wurden, ohne das Inserat zu veröffentlichen: 24 Stunden
• Umgebungskarten in Sicherheitsbenachrichtigungen: werden nach 30 Tagen ohne Nutzung gelöscht
• Anonyme Reichweitenmessung: etwa 90 Tage und niemals länger als 25 Monate; anonyme Geschwindigkeitsmessungen: 90 Tage
• Moderationsverwarnungen (Strikes): verfallen nach 90 Tagen
• Sicherungskopien der Datenbank: etwa fünf Wochen
• Zähler für Nutzungslimits: zwischen einigen Minuten und 24 Stunden

Sicherungskopien der Datenbank werden höchstens 35 Tage aufbewahrt und nicht verändert; sollten wir eine davon wiederherstellen müssen, würden wir alle beantragten Löschungen erneut durchführen, bevor wir den Dienst wieder in Betrieb nehmen.

Jedes Mal, wenn Sie den Nutzungsbedingungen zustimmen (bei der Registrierung, beim Veröffentlichen einer Buchung und bei jedem Kauf, mit oder ohne Konto), speichern wir die akzeptierte Fassung, das Datum, Ihre IP-Adresse und Ihren Browser. Diesen Nachweis bewahren wir pseudonymisiert auch nach der Löschung Ihres Kontos auf, um uns gegen mögliche Ansprüche verteidigen zu können.

Die übrigen Daten (Konto, Sitzungen, Inserate und ihre Nachweise, gekaufte Buchungen, Zahlungen, Nachrichten und Abonnements) werden derzeit nicht automatisch gelöscht. Wenn Sie möchten, dass wir sie löschen, schreiben Sie uns an soporte@secondbooknow.com.

Sie können jederzeit folgende Rechte ausüben:

• Auskunft über Ihre Daten
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Widerspruch
• Datenübertragbarkeit
• Widerruf Ihrer Einwilligung, ohne dass dies die zuvor erfolgte Verarbeitung berührt

Am schnellsten geht es über die Seite Deine Daten: Dort können Sie Ihre Daten einsehen und eine Kopie herunterladen, sie berichtigen, eine Nutzung einschränken oder ihr widersprechen und ihre Löschung verlangen. Die Kopie enthält auch die gewerblichen Angaben, die Sie zu jedem Inserat gemacht haben, die Begründungen der Moderationsentscheidungen, die Sie betrafen, und Ihre Beschwerden mit unseren Antworten. Jede Anfrage bestätigen wir mit einem Code oder einem Link an Ihre E-Mail-Adresse. Wenn Sie die Löschung beantragen, erfolgt sie nach 30 Tagen, und bis dahin können Sie sie stornieren; vorher stellen wir Ihnen eine Kopie Ihrer Daten bereit.

Sie können uns auch unter soporte@secondbooknow.com schreiben. Wir antworten innerhalb von höchstens einem Monat.

Vom Newsletter, von Erinnerungen an Angesehenes und von abschaltbaren Hinweisen können Sie sich über den Link in jeder E-Mail abmelden. Die optionalen Nutzungen Ihrer Daten (Abschnitt 9) schalten Sie auf der Seite Deine Daten ein oder aus.

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht richtig behandelt haben, können Sie bei der spanischen Datenschutzbehörde Beschwerde einlegen (www.aepd.es (öffnet in einem neuen Tab)).

Die Chat-Moderation erfolgt automatisch (Abschnitt 5). Wenn Sie im Chat 5 Verwarnungen sammeln, wird Ihr Konto automatisch gesperrt und Ihre Sitzungen werden beendet: beim ersten Mal für 24 Stunden; geschieht es erneut, dauerhaft.

Sie können gegen die Sperrung Einspruch einlegen. Unser Team prüft Einsprüche und kann die Verwarnungen aufheben.

Chatnachrichten werden automatisch, mit Regeln und einem KI-Modell, geprüft, um Kontaktdaten, Zahlungen außerhalb von SecondBook, Beleidigungen und Spam zu blockieren; wiederholte Blockierungen führen automatisch zur Sperrung des Kontos. Sie können über den Link in der E-Mail, die wir Ihnen senden, oder auf der Anmeldeseite verlangen, dass eine Person die Sperrung überprüft, Ihren Standpunkt darlegen und die Entscheidung anfechten.

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern.

Änderungen werden auf der Plattform veröffentlicht.