Datenschutz

Wir verarbeiten so wenige Daten wie möglich. Normale Besuche werden nicht verfolgt. Nach einem Besuch über Google Ads speichern und übermitteln wir die Kampagnenzuordnung nur mit Ihrer ausdrücklichen Einwilligung.

Verantwortlicher

Verantwortlich ist Scafa Investments LLC, 9830 Bahama Dr, Cutler Bay, FL 33189, USA. Die Kontaktdaten finden Sie im Impressum. Da der Verantwortliche seinen Sitz in den USA hat, werden Ihre Daten dort verarbeitet.

Wenn Sie sich nur umschauen

Zum Stöbern und Suchen benötigen Sie kein Konto. Bei normalen Besuchen setzen wir kein Werbe- oder Analyse-Cookie. Nach einem Besuch über Google Ads fragen wir zuerst nach Ihrer Einwilligung. Solange Sie abgemeldet sind, bleibt Ihre Merkliste im Browser (localStorage). Wenn Sie sich anmelden, werden die gespeicherten Eintragskennungen einmalig mit der Merkliste Ihres Kontos zusammengeführt.

Kurzzeitige Live-Statistik

Auf sichtbaren öffentlichen Seiten verwenden wir vorübergehende Zufallskennungen, die nur im Arbeitsspeicher des Browsers liegen, nicht in Cookies oder Browser-Speichern. Soweit unterstützt, teilen sich Tabs derselben Website eine Kennung. Wir speichern diese Kennungen mit der Domain und dem letzten Aktivitätszeitpunkt, um aktive Browser über eine Minute zu schätzen, ohne Namen, E-Mail-Adressen, IP-Adressen, besuchte Seiten oder Besucherprofile. Beim Schließen einer Seite wird nach Möglichkeit ihre Zählung beendet; andernfalls endet sie nach einer Minute ohne Aktivität. Abgelaufene Einträge werden regelmäßig entfernt. Do Not Track und Global Privacy Control werden berücksichtigt.

Wenn Sie ein Konto erstellen

Wir speichern Ihre E-Mail-Adresse, Ihren Namen und einen Passwortprüfwert. Das Passwort selbst speichern wir nicht, sondern nur einen mit scrypt berechneten Wert, aus dem es sich nicht zurückrechnen lässt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anmeldung und Sitzungen

Nach der Anmeldung setzen wir ein technisch notwendiges Cookie mit einer zufälligen Sitzungs-ID. Es dient allein dazu, Sie angemeldet zu halten, und läuft nach 30 Tagen ab. Beim Abmelden wird die Sitzung auf dem Server gelöscht.

Anmeldung mit Google oder Apple

Wenn Sie „Weiter mit Google“ oder „Weiter mit Apple“ wählen, bestätigt der jeweilige Anbieter Ihre Identität und übermittelt uns grundlegende Profildaten, nämlich Ihren Namen und Ihre E-Mail-Adresse, um Ihr Konto anzulegen oder zuzuordnen. Weitere Daten fragen wir nicht ab; wir verwenden diese Angaben nur für die Anmeldung. Dabei werden Daten in die USA übermittelt. Wie Google und Apple selbst mit Ihren Daten umgehen, richtet sich nach deren Datenschutzerklärungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie eine Unterkunft inserieren

Objektdaten, Beschreibungen, Preise und Bilder werden gespeichert und veröffentlicht. Kalenderadressen anderer Portale (iCal) werden regelmäßig abgerufen, um die Verfügbarkeit aktuell zu halten; daraus werden nur Zeiträume gespeichert, nie Gästedaten aus diesen Portalen.

Anfragen an die Eigentümer

Wir geben Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und die Reisedaten an den Eigentümer der angefragten Unterkunft weiter. Darüber hinaus geben wir in diesem Zusammenhang keine Daten weiter.

Partner-Link

Wenn Sie „Ihr Link & Ihr Einfluss“ öffnen, veröffentlichen wir Ihren Namen und Ihr Profilbild zusammen mit Ihrem Partner-Link: auf dessen Teilen-Bild und auf unserer Partnerseite, die Suchmaschinen erfassen können. Rechtsgrundlage ist der Vertrag über den Partner-Link (Art. 6 Abs. 1 lit. b DSGVO). Sie können das jederzeit beenden, indem Sie Ihr Profilbild entfernen oder an support@booknofees.com schreiben.

Serverprotokolle

Seitenaufrufe erzeugen aus technischer Notwendigkeit Protokolldaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung). Sie dienen dem Betrieb und der Abwehr von Missbrauch und werden nach sieben Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Schriftarten

Die Schriftart „Figtree“ liegt auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts, und Ihre IP-Adresse wird nicht dorthin übertragen.

Google Ads und Conversion-Messung

Wir laden weder Google Analytics noch den Google Tag Manager oder ein Google-Werbeskript. Kommen Sie über Google Ads zu uns, zeigen wir Ihnen zuerst eine Auswahl. Nur nach Ihrer Zustimmung speichern wir die Anzeigenklick-Kennung und Kampagnenparameter bis zu 90 Tage lang in einem eigenen, nur serverseitig lesbaren Cookie. Erstellen Sie ein Konto, wird diese Zuordnung daran gespeichert, damit ein später veröffentlichtes Inserat der ursprünglichen Kampagne zugeordnet werden kann. Ausgewählte Schritte des Gastgeber-Funnels können anschließend über die serverseitige Data Manager API an Google Ads übermittelt werden. Google erhält dabei Klickkennung, Ereignisart, Zeitpunkt, Transaktionskennung und den für die Kampagnenoptimierung angesetzten Conversion-Wert; personalisierte Werbung bleibt ausgeschaltet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die künftige Messung unten jederzeit ausschalten. Eine Ablehnung hat keine Auswirkungen auf die Website oder Ihr Konto.

Die Karte

Die Kartenbilder kommen von OpenFreeMap (Kartendaten: OpenStreetMap-Mitwirkende). Dieser Dienst erhält dabei Ihre IP-Adresse, weil er die Bilder an Ihren Browser ausliefern muss.

Wann das passiert: Auf der Ergebnisseite wird die Karte am Handy zusammen mit den Ergebnissen geladen, am Computer erst nach Auswahl der Kartenansicht. Auf Unterkunfts- und Restaurantseiten lädt sie erst, wenn der Kartenbereich in die Nähe des sichtbaren Ausschnitts kommt. OpenFreeMap setzt keine Cookies und braucht keinen Schlüssel. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), denn Orte auf einer Karte zu zeigen ist Teil der Unterkunfts- und Umgebungssuche.

Zahlungen und Auszahlungen über Stripe

Wenn Sie eine Buchung bezahlen oder als Gastgeber Auszahlungen einrichten, verarbeitet Stripe die dafür notwendigen Kontakt-, Buchungs-, Betrags- und Zahlungsdaten. Bank- und Kartendaten geben Sie direkt bei Stripe ein; BookNoFees sieht und speichert sie nicht. Stripe kann Daten in den USA und weiteren Ländern verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich vorgeschriebene Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

Übersetzungen und Bildbeschreibungen

Veröffentlichte Titel und Beschreibungen können zur Übersetzung an DeepL oder Moonshot AI (Kimi) übermittelt werden. Hochgeladene Bilder können zusammen mit dem Namen und Ort des Eintrags an Moonshot AI (Kimi) oder Anthropic gesendet werden, um sachliche Alternativtexte zu erzeugen. Fehlt der jeweilige Zugangsschlüssel, findet diese Verarbeitung nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, damit Inhalte in der Sprache der Domain sowie für Suchmaschinen und Screenreader verständlich sind.

Adress- und Standortsuche

Für die Suche nach Orten sowie das Ermitteln einer Kartenposition senden wir eine eingegebene Adresse oder Koordinate an Nominatim beziehungsweise Dienste des OpenStreetMap-Projekts. Namen, E-Mail-Adressen und Buchungsdaten werden dabei nicht mitgesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Hosting, Schutz und E-Mail-Versand

Cloudflare und unser Hostinganbieter verarbeiten IP-Adresse und technische Verbindungsdaten, um die Seite auszuliefern und Angriffe abzuwehren. Für Bestätigungen, Buchungen und Nachrichten übermitteln wir Empfängeradresse und Nachrichteninhalt an unseren SMTP-Mailserver oder den jeweils eingerichteten Transaktionsmail-Dienst. Diese Verarbeitung ist für Betrieb, Sicherheit und Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Einwohner Kaliforniens haben vergleichbare Rechte nach dem CCPA. Eine kurze E-Mail an support@booknofees.com genügt.