Datenschutzerklärung

Wer für Ihre Daten verantwortlich ist

Verantwortlicher ist die Stelle, die den Dienst Aura Price betreibt. Vollständige Firmendaten und eine Korrespondenzanschrift für Datenschutzfragen veröffentlichen wir hier und auf der Kontaktseite am Tag des öffentlichen Starts — vorher nimmt der Dienst keine Kunden auf, wir verarbeiten also keine Daten von Personen außerhalb des Teams.

Welche Daten wir verarbeiten

Nur das, ohne das der Dienst nicht laufen kann. Jeden Punkt können Sie selbst überprüfen, indem Sie in den Kontoeinstellungen eine vollständige Kopie Ihrer Daten herunterladen.

• KontodatenE-Mail-Adresse, Passwort als nicht umkehrbarer Hash, Kontoname, Rolle (Inhaber oder Rezeption) und gewählte Sprache.
• Daten der UnterkunftName, Art, Kapazität, geografische Koordinaten, Basispreis und Grenzen von Minimum bis Maximum, optional eine Portalbewertung und eine iCal-Kalenderadresse.
• Abgeschlossene Buchungen, wenn Sie sie importierenAufenthaltsdatum, Betrag, Vertriebskanal und Ihre eigene Buchungsreferenz. Keine Namen, Anschriften oder Kontaktdaten von Gästen.
• Verfügbarkeit, gelesen aus Ihrem iCal-Kalenderder reine Status frei/belegt, ohne Titel der Einträge und ohne Angaben zu den buchenden Personen.
• Preisempfehlungen samt Ihren Entscheidungen (angenommen, abgelehnt) und die Aufzeichnung der an Sie versandten Berichte — daran messen wir die Wirkung des Dienstes.
• Ein Protokoll sicherheitsrelevanter Ereignissewer wann eine Operation am Konto ausgeführt hat. Dient allein der Aufklärung von Missbrauch und Störungen.
• Eine in die Warteliste eingetragene E-Mail-Adresse, zusammen mit dem Markt oder Ort, auf den sich die Anfrage bezieht.
• Nachricht aus dem KontaktformularName, E-Mail-Adresse, Betreff und Text. Sie geht per E-Mail an unser Postfach; in einer Datenbank speichern wir sie nicht.

Was wir NICHT erheben

Diese Liste zählt ebenso viel wie die vorige, denn sie markiert die Grenzen, die wir ohne Änderung dieser Erklärung nicht überschreiten:

• Die Daten Ihrer GästeNamen, Anschriften, Telefonnummern, E-Mail-Adressen.
• ZahlungskartendatenIm Dienst nehmen wir keine Zahlungen entgegen.
• Passwörter zu BuchungsportalenEin iCal-Link ist nur lesbar.
• Besondere Kategorien personenbezogener Daten (Art9 DSGVO) — Gesundheit, Ansichten, Religion, Mitgliedschaften. Es gibt kein Feld dafür, und wir fragen nie danach.
• Daten über Ihr Verhalten auf der WebsiteWir betreiben keine Analytics, keine Werbepixel und keine Tracking-Werkzeuge.

Warum und auf welcher Rechtsgrundlage

Jeder Zweck hat seine eigene Grundlage nach Art. 6 Abs. 1 DSGVO. Wir nennen sie offen, denn ohne sie können Sie nicht beurteilen, ob die Verarbeitung rechtmäßig ist:

• Erbringung des DienstesBerechnung der Empfehlungen, Führung Ihres Kontos, Versand von Berichten und Hinweisen. Grundlage: Vertragserfüllung — Art. 6 Abs. 1 lit. b.
• Abrechnung und BuchführungGrundlage: rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c in Verbindung mit dem Buchführungs- und Steuerrecht.
• Sicherheit des DienstesEreignisprotokollierung, Begrenzung von Anmeldeversuchen, Störungserkennung. Grundlage: berechtigtes Interesse — Art. 6 Abs. 1 lit. f, nämlich der Schutz von Konten vor Übernahme.
• Die Warteliste für MärkteGrundlage: Ihre Einwilligung — Art. 6 Abs. 1 lit. a, widerrufbar mit einem einzigen Link in jeder Nachricht.

Wie lange wir Daten aufbewahren

Wir bewahren nichts „für alle Fälle“ auf:

• Konto- und Unterkunftsdatensolange das Konto besteht. Das Löschen des Kontos entfernt sie sofort und unwiderruflich, zusammen mit Buchungen, Kalender und Empfehlungen.
• Buchhaltungsunterlagen5 Jahre ab Ende des Steuerjahres — gesetzlich vorgeschrieben und auf Wunsch nicht verkürzbar.
• Protokoll sicherheitsrelevanter Ereignisse12 Monate.
• Eintrag in der Wartelistebis zu Ihrer Abmeldung oder bis zum Start des betreffenden Marktes.

Marktdaten — Preise und Verfügbarkeit des Wettbewerbs — behandeln wir gesondert. Sie betreffen weder Sie noch eine andere natürliche Person, bleiben also nach dem Löschen Ihres Kontos in der Datenbank; ohne sie lässt sich keine Markthistorie berechnen.

Wem wir Daten anvertrauen

Wir verkaufen keine Daten und geben sie nicht für Marketingzwecke weiter — an niemanden, zu keinem Preis. Wir nutzen ausschließlich die technischen Dienstleister, die der Dienst benötigt: Hosting für Datenbank und Anwendung, einen Anbieter für ausgehende E-Mails und optional ein Werkzeug zur Meldung von Anwendungsfehlern. Alle arbeiten auf Grundlage von Auftragsverarbeitungsverträgen und verarbeiten Daten auf Servern im Europäischen Wirtschaftsraum. Wir nennen sie hier beim Namen zum öffentlichen Start, zusammen mit dem Datum, ab dem sie gelten.

Wir übermitteln keine Daten außerhalb des Europäischen Wirtschaftsraums. Sollte sich das je ändern, nennen wir hier das Land und die Grundlage nach Kapitel V DSGVO — bevor eine Übermittlung stattfindet.

Ihre Rechte

Ihnen stehen alle Rechte aus Kapitel III DSGVO zu. Zwei davon können Sie sofort selbst in den Kontoeinstellungen ausüben:

• Auskunft und Kopiedie Schaltfläche „Meine Daten herunterladen“ gibt alles als JSON-Datei zurück, ohne auf eine Antwort von uns zu warten.
• Löschungdie Schaltfläche zum Löschen des Kontos entfernt alles sofort. Es gibt keine Karenzzeit und keinen „Papierkorb“ zur Wiederherstellung.
• BerichtigungKontoname und Daten der Unterkunft ändern Sie in den Einstellungen.
• Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung auf Grundlage unseres berechtigten Interesses — schreiben Sie uns, wir antworten innerhalb eines Monats.
• Datenübertragbarkeitder JSON-Export ist maschinenlesbar, und Sie dürfen ihn einem anderen Anbieter übergeben.
• Widerruf der Einwilligung jederzeit, ohne die Rechtmäßigkeit des zuvor Geschehenen zu berühren.

Wenn Sie meinen, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie Beschwerde bei der Aufsichtsbehörde Ihres Aufenthaltsstaats einlegen — in Deutschland bei der zuständigen Landesdatenschutzbehörde, in Österreich bei der Datenschutzbehörde. Uns wäre lieber, Sie schrieben zuerst uns — wir bringen es schneller in Ordnung.

Automatische Preisberechnung und Profiling

Unsere Engine berechnet automatisch einen Preisvorschlag für Ihre Unterkunft. Das ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Die Empfehlung betrifft eine Unterkunft und keine Bewertung Ihrer Person, sie entfaltet Ihnen gegenüber keine rechtliche Wirkung und — vor allem — sie tritt nicht von allein in Kraft. Sie bestätigen den Preis und übertragen ihn in Ihren Vertriebskanal. Zu jedem Vorschlag zeigen wir, welche Faktoren ihn beeinflusst haben und wie stark.

Cookies und Browserspeicher

Wir verwenden ZWEI Cookies: Sie merken sich die von Ihnen gewählte Sprache und Ihre Wahl zwischen hellem und dunklem Design. Beide sind unbedingt erforderlich, damit die Seite in der von Ihnen gewählten Sprache und im gewählten Design öffnet, und dienen keinem anderen Zweck. Wir betreiben keine Analytics, binden keine Werbepixel und keine Social-Plugins ein — deshalb sehen Sie bei uns kein Einwilligungsbanner; ein zur Erbringung des Dienstes unbedingt erforderliches Cookie bedarf keiner Einwilligung. Darüber hinaus speichern wir in Ihrem Browser ein Sitzungstoken (es verschwindet beim Schließen des Tabs oder beim Abmelden). Nichts davon verlässt Ihr Gerät zu Tracking-Zwecken.

Das Land aus Ihrer IP-Adresse

Das Netz, durch das Ihre Anfrage läuft, ergänzt einen LÄNDERCODE, der aus Ihrer IP-Adresse abgeleitet wird. Wir nutzen ihn für eine einzige Sache: Ihnen zu sagen, ob wir in Ihrem Land Nächte bepreisen. Das ist nicht die Geolokalisierung des Browsers — wir fragen nicht um Erlaubnis, weil wir nicht auf Ihr Gerät zugreifen, und wir wissen nichts Genaueres als das Land. Wir speichern den Code nicht, verknüpfen ihn nicht mit einem Konto und geben ihn nicht weiter. Ihre IP-Adresse erreicht nie einen externen Geolokalisierungsdienst.

Sicherheit

Passwörter speichern wir nur als nicht umkehrbare Hashes — wir kennen sie nicht und können sie nicht rekonstruieren. Die Daten jedes Kontos sind auf Anwendungsebene von den übrigen getrennt, und ein Versuch, auf fremde Ressourcen zuzugreifen, liefert „nicht gefunden“, um nicht einmal deren Existenz preiszugeben. Entscheidungslinks in E-Mails sind einmalig und laufen ab. Sollte eine Datenschutzverletzung Ihre Rechte gefährden, informieren wir Sie unverzüglich, unabhängig von der Meldung an die Aufsichtsbehörde.

Änderungen dieser Erklärung

Das Datum der letzten Änderung steht oben auf der Seite. Bei wesentlichen Änderungen — einem neuen Zweck, einer neuen Datenkategorie oder einem neuen Empfänger — informieren wir Sie per E-Mail, bevor sie wirksam werden. Wir werden den Umfang der Daten nicht heimlich ausweiten.