Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist [NAZIV PRAVNOG LICA], [ADRESA SJEDIŠTA], PIB [PIB]. Kontakt für Datenschutz: [E-MAIL ZA ZAŠTITU PODATAKA]. Unser Vertreter in der EU gemäß Artikel 27 DSGVO: [PREDSTAVNIK U EU (čl. 27 GDPR)].

Wir verarbeiten Daten gemäß dem montenegrinischen Gesetz zum Schutz personenbezogener Daten und, soweit sie auf Sie anwendbar ist, der EU-Datenschutz-Grundverordnung (DSGVO, 2016/679).

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Passwort (von unserem Anmeldesystem nur als sicherer Hash gespeichert), Sprache.
• Buchungs- und Anfragedaten: Angebot, Daten, Anzahl der Gäste, Nachrichten und Sonderwünsche, Preisaufstellung, Status der Anfrage.
• Gastgeberdaten: Firmenname und Unternehmensform, Steuernummer, Bankverbindung für Auszahlungen, Inhalte und Fotos der Angebote.
• Bewertungen, die Sie nach einem abgeschlossenen Aufenthalt verfassen.
• Technische Daten: IP-Adresse, Browsertyp, aufgerufene Seiten und Fehlerprotokolle, gespeichert zur Sicherheit und zur Aufrechterhaltung des Dienstes.

3. Warum wir sie verarbeiten (Rechtsgrundlagen)

• Um Ihr Konto zu erstellen, Ihre Buchungsanfrage oder Anfrage an den Gastgeber weiterzuleiten und die Buchung zu verwalten – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Um Ihnen Servicenachrichten zu Ihrer Anfrage zu senden (z. B. Bestätigung, Stornierung) – Vertragserfüllung.
• Um Betrug und Missbrauch zu verhindern, die Plattform zu sichern und Bewertungen zu moderieren – unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Um rechtliche Pflichten zu erfüllen, etwa Buchhaltung und die Beantwortung rechtmäßiger Anfragen von Behörden (Art. 6 Abs. 1 lit. c).
• Newsletter und Marketing nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können (Art. 6 Abs. 1 lit. a).

4. Weitergabe an den Gastgeber

Wenn Sie eine Buchungsanfrage oder Anfrage senden, geben wir Ihren Namen, Ihre Kontaktdaten, die Daten, die Anzahl der Gäste und Ihre Nachricht an den Gastgeber des jeweiligen Angebots weiter. Der Gastgeber benötigt diese, um die Leistung zu bestätigen und zu erbringen, und wird für diese Daten ein eigenständiger Verantwortlicher. Gesetzlich erhebt der Gastgeber bei der Ankunft außerdem Identitätsdaten, um Sie bei den Behörden anzumelden und die Kurtaxe zu berechnen – dies geschieht direkt zwischen Ihnen und dem Gastgeber, nicht über die Plattform.

5. Dienstleister (Auftragsverarbeiter)

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unseren Weisungen verarbeiten:

• Hosting und Speicherung: [HOSTING PROVAJDER I LOKACIJA SERVERA] – Server für die Anwendung, die Datenbank und die Dateispeicherung (MinIO, selbst gehostet).
• Anmeldung und Konten: Keycloak, ein Open-Source-Identitätssystem, das wir auf unseren eigenen Servern betreiben.
• Cloudflare, Inc. – Content-Delivery-Netzwerk, Schutz vor Angriffen und DNS; verarbeitet IP-Adressen und technische Anfragedaten.
• Resend – Versand von Transaktions-E-Mails (wenn E-Mail-Benachrichtigungen aktiviert sind).
• KI-Übersetzungsanbieter (Anthropic, DeepSeek) – werden ausschließlich zur Übersetzung der Angebotstexte von Gastgebern eingesetzt; personenbezogene Daten von Gästen werden ihnen nicht übermittelt.

6. Übermittlungen außerhalb Montenegros und der EU

Einige Anbieter (zum Beispiel Cloudflare und Resend) haben ihren Sitz in den Vereinigten Staaten. Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln oder des EU-US-Datenschutzrahmens (Data Privacy Framework), sofern der Anbieter zertifiziert ist.

7. Wie lange wir Daten speichern

• Kontodaten: solange Ihr Konto besteht; Löschung innerhalb von 30 Tagen nach Ihrem Löschersuchen, sofern wir bestimmte Daten nicht gesetzlich aufbewahren müssen.
• Buchungsunterlagen: [ROK ČUVANJA — npr. 5 godina] nach dem Ende des Aufenthalts, für Buchhaltungs-, Streitbeilegungs- und rechtliche Zwecke.
• Unbeantwortete oder abgelehnte Buchungsanfragen und Anfragen: [ROK — npr. 12 mjeseci].
• Technische Protokolle: bis zu [ROK — npr. 90 dana].

8. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreiben Sie an [E-MAIL ZA ZAŠTITU PODATAKA]; wir antworten innerhalb eines Monats.

Sie können außerdem Beschwerde bei der montenegrinischen Agentur für den Schutz personenbezogener Daten und den freien Zugang zu Informationen (AZLP, azlp.me) einlegen oder, wenn Sie in der EU leben, bei der Datenschutzbehörde Ihres Landes.

9. Cookies und lokale Speicherung

Die Buchungsseite verwendet nur, was sie zum Funktionieren benötigt: um Sie angemeldet zu halten und sich Ihre Sprache und Ihre Suche zu merken. Auf der Buchungsseite verwenden wir keine Werbe- oder seitenübergreifenden Tracking-Cookies. Sollten wir Analysefunktionen hinzufügen, die eine Einwilligung erfordern, werden wir Sie vorher um diese bitten.

10. Sicherheit

Verbindungen sind verschlüsselt (HTTPS), der Zugriff auf Daten ist auf Personen beschränkt, die ihn benötigen, und Gastgeber sehen nur die Anfragen für ihre eigenen Angebote.