Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Andre Opitz, Einzelunternehmen
Nettestraße 116 · 58762 Altena · Deutschland
E-Mail: info@monteurio.de

Für sämtliche Anfragen zum Datenschutz ist diese E-Mail-Adresse maßgeblich. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Schwellenwerte nach § 38 BDSG nicht erreicht werden.

2. Überblick über die Verarbeitungen

Die folgende Übersicht fasst die Zwecke, Arten der verarbeiteten Daten und die betroffenen Personengruppen zusammen. Details folgen weiter unten.

• Bereitstellung der Website (Aufruf und technische Auslieferung)
• Registrierung und Betrieb eines Partner-Accounts (Vermieter/Gastgeber)
• Suche nach Unterkünften und Abgabe einer Buchungsanfrage (Gäste)
• Automatisches Matching zwischen Suchanfrage und passenden Partnern
• Vermittlungsnachrichten und Chat zwischen Partner und Gast
• Rechnungsstellung: Erstellung der Gast-Rechnung im Namen des Partners sowie Provisionsrechnung von monteurio an den Partner
• E-Mail-Versand für Bestätigungen, Benachrichtigungen und Erinnerungen
• Sicherheits- und Missbrauchsabwehr (Server-Logs, Rate-Limits)

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. für optionale Marketing-Mails)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Registrierung, Anfrage, Buchung, Matching, Kommunikation)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z.B. steuerliche Aufbewahrungsfristen)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (sicherer Betrieb der Plattform, Reichweitenmessung, Missbrauchsprävention)
• § 25 Abs. 1/2 TTDSG – Zugriff auf Endgeräte-Informationen mit Einwilligung oder unbedingt erforderlich für den vom Nutzer ausdrücklich gewünschten Telemediendienst

4. Erhobene Datenkategorien

4.1 Bereitstellung der Website (Server-Logs)

Bei jedem Aufruf unserer Website werden automatisch folgende Daten vom Webserver verarbeitet:

• IP-Adresse (gekürzt gespeichert, sofern technisch möglich)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL
• verwendeter Browser, Betriebssystem, Sprache
• Referrer-URL (vorher besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: in der Regel 14 Tage, längstens jedoch 30 Tage. Zweck: technischer Betrieb und Missbrauchsabwehr.

4.2 Partner-Registrierung & Partner-Account

Verarbeitet werden u.a. Anrede, Vor- und Nachname, Firmenname (optional), Adresse, E-Mail, Telefonnummer, Bankverbindung (IBAN, Kontoinhaber, Bank), gewerblich/privat, USt-IdNr. (optional), Fotos und Beschreibungen der Unterkünfte, Preise, Belegungskalender, iCal-Links zu externen Systemen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Dauer des Vertragsverhältnisses zzgl. gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre nach § 147 AO für rechnungsrelevante Daten).

4.3 Suchanfragen und Buchungsanfragen von Gästen

Verarbeitet werden: Name, E-Mail, Firma (optional), Telefon (optional), Suchkriterien (PLZ, Ort, Reisezeitraum, Personenzahl, Bettentyp, Budget), Nachrichten an die Partner. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung). Speicherdauer: Bis zum Abschluss der Vermittlung bzw. sechs Monate nach der letzten Interaktion, sofern kein Vertragsverhältnis entstanden ist.

4.4 Automatisches Matching

Das System berechnet auf Basis der Suchkriterien des Gastes und der Eigenschaften der Partner-Einheiten (Ort, Entfernung, Ausstattung, Preis, Verfügbarkeit, Qualitätsscore) eine Reihenfolge passender Partner. Dabei werden ausschließlich die vom Gast selbst eingegebenen Suchkriterien und die vom Partner eingestellten Unterkunftsdaten verarbeitet. Es findet kein Profiling im Sinne von Art. 22 DSGVO statt, das rechtliche Wirkung gegenüber den Betroffenen entfalten würde.

4.5 Chat zwischen Partner und Gast

Nachrichten, die zwischen Partner und Gast im Rahmen einer Buchung ausgetauscht werden, werden in unserer Datenbank gespeichert, um den Kommunikationsverlauf beiden Seiten dauerhaft zugänglich zu machen und Missbrauch vorzubeugen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: für die Dauer des Vermittlungsverhältnisses, längstens bis 24 Monate nach der letzten Nachricht.

4.6 Rechnungsstellung

Für bestätigte Buchungen erstellt monteurio automatisch Buchungsrechnungen, die im Namen des jeweiligen Partners an den Gast übermittelt werden (der Partner bleibt Rechnungssteller; monteurio tritt insoweit nur als technischer Dienstleister auf). Zusätzlich stellt monteurio monatliche Provisionsabrechnungen an den Partner. Rechnungs- und buchhalterisch relevante Daten werden nach § 147 AO bis zu 10 Jahre aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

5. Eingesetzte Dienste und Empfänger

Wir setzen keine Tools von Google Analytics, Meta/Facebook, TikTok, Microsoft Clarity, HubSpot oder vergleichbare Tracking-Anbieter ein. Sofern sich dies künftig ändert, wird diese Erklärung entsprechend angepasst und ggf. eine Einwilligung eingeholt.

Hinweis zu Google Fonts

Beim Aufruf unserer Website werden Schriftarten von Servern des Anbieters Google (Google Fonts) nachgeladen. Dabei wird Ihre IP-Adresse an Google übertragen. Wir prüfen derzeit, die Schriftarten lokal auf unserem Hetzner-Server auszuliefern, um diese Übertragung zu vermeiden. Rechtsgrundlage ist unser berechtigtes Interesse an einer konsistenten Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies, insbesondere zur Session- und Login-Verwaltung. Diese sind erforderlich, um den von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen, und bedürfen gemäß § 25 Abs. 2 Nr. 2 TTDSG keiner Einwilligung. Ein Consent-Banner wird daher derzeit nicht ausgespielt. Sollten wir künftig zusätzliche, nicht notwendige Technologien einsetzen, wird zuvor eine ausdrückliche Einwilligung über einen Cookie-Banner eingeholt.

7. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten findet nur in folgenden Fällen statt:

• An Partner (Vermieter): Nach erfolgreicher Vermittlung (Annahme einer Buchungsanfrage) werden die zur Vertragsabwicklung notwendigen Kontaktdaten des Gastes (Name, Firma, E-Mail, Telefon) an den jeweiligen Partner übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• An Gäste: Der Gast erhält im Rahmen der Buchungsbestätigung die Kontaktdaten des Partners sowie die Check-in-Informationen (z.B. Adresse, Schlüsselübergabe).
• An Auftragsverarbeiter: Hetzner (Hosting), Brevo (E-Mail-Versand). Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO, sofern sie auf personenbezogene Daten zugreifen können.
• An Behörden: Nur, wenn eine entsprechende gesetzliche Verpflichtung besteht.

Eine Datenübertragung in Drittländer außerhalb des EWR findet derzeit nicht regelmäßig statt. Sofern einzelne Dienste Daten in Drittländer übertragen (z.B. Google Fonts in die USA im Rahmen der IP-Übermittlung), erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks bzw. geeigneter Garantien nach Art. 46 DSGVO.

8. Rechte der betroffenen Personen

Sie haben jederzeit folgende Rechte gegenüber uns:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, in unserem Fall: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@monteurio.de.

9. Speicher- und Löschkonzept

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Konkrete Fristen:

• Server-Logs: max. 30 Tage
• Nicht abgeschlossene Suchanfragen: 6 Monate
• Chatverlauf zwischen Partner und Gast: bis 24 Monate nach letzter Nachricht
• Rechnungs- und buchhalterisch relevante Daten: bis 10 Jahre (§ 147 AO)
• Partner-Account: bis zur Kündigung zzgl. gesetzlicher Aufbewahrungsfristen

10. Sicherheit

Unsere Plattform läuft ausschließlich über verschlüsselte Verbindungen (TLS/HTTPS). Passwörter werden nur als Hash (bcrypt) gespeichert; eine Wiederherstellung im Klartext ist nicht möglich. Der Zugriff auf die Datenbank ist auf autorisiertes Personal beschränkt.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Plattform an die aktuelle Datenverarbeitung anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils neue Datenschutzerklärung.