Rechtliche Informationen
Was wir über Sie wissen
Welche Daten wir erheben, warum und wie Sie die Kontrolle behalten.
Datenschutzrichtlinie
Letzte Aktualisierung: September 2026
Dies ist eine Übersetzung der französischen Rechtsdokumente, die ausschließlich zu Informationszwecken bereitgestellt wird. Die französische Version ist die rechtsverbindliche Version.
1. Verantwortlicher
Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist StayTogether SASU, 2 Places d'Armes, 33500 Le Tourne, Frankreich. Bei Fragen zum Datenschutz können Sie unseren Datenschutzbeauftragten (DSB) kontaktieren unter: privacy@stay-together.fr
2. Erhobene Daten
- Identifikationsdaten: Name, Vorname, E-Mail-Adresse, angegeben bei der Registrierung oder über OAuth.
- Verbindungsdaten: IP-Adresse, Zugriffslogs, Navigations- und Nutzungsdaten der Plattform.
- Transaktionsdaten: Buchungshistorie, Beträge, Daten. Bankdaten werden ausschließlich von Stripe (PCI-DSS Stufe 1 zertifiziert) verarbeitet und niemals auf unseren Servern gespeichert.
- Kommunikation: über das integrierte Nachrichtensystem der Plattform ausgetauschte Nachrichten.
- Inseratsdaten: Beschreibungen, Fotos, Verfügbarkeiten und Preise, die von Eigentümern veröffentlicht werden.
- Identitätsdokumente: Personalausweis, Reisepass oder Aufenthaltserlaubnis, hochgeladen bei der optionalen Identitätsprüfung. Diese Dokumente werden verschlüsselt auf unseren Servern gespeichert und sind nur für Administratoren zu Überprüfungszwecken zugänglich.
- Standortdaten (CO₂-Rechner): Abfahrtsstadt, die vom Urlauber freiwillig eingegeben wird, um den CO₂-Fußabdruck der Reise zu schätzen. Diese Daten werden zur Routenberechnung an Drittanbieter-APIs (OpenRouteService, Transitous, Nominatim) übermittelt und anschließend 7 Tage lang serverseitig gecacht. Sie werden nicht länger als dieser Zeitraum in Ihrem Profil gespeichert.
3. Verarbeitungszwecke
- Verwaltung von Nutzerkonten und sichere Authentifizierung.
- Vermittlung zwischen Eigentümern und Urlaubern.
- Verarbeitung und Verfolgung von Buchungen und Zahlungen.
- Versand transaktionaler Mitteilungen (Bestätigungen, Erinnerungen, Benachrichtigungen).
- Verbesserung der Plattform und Nutzungsanalyse.
- Einhaltung gesetzlicher Verpflichtungen (Buchhaltung, Betrugsprävention, Beantwortung gerichtlicher Anfragen).
- Indexierung öffentlicher Eigentümerprofile durch Suchmaschinen, damit zukünftige Urlauber Gastgeber finden können. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO).
- Berechnung des geschätzten CO₂-Fußabdrucks der Reise von zu Hause zur Unterkunft, auf Anfrage des Urlaubers, über Drittanbieter-Routing-APIs (OpenRouteService, Transitous, Nominatim). Rechtsgrundlage: implizite Einwilligung (freiwillige Handlung des Nutzers).
4. Rechtsgrundlage
Die Verarbeitung Ihrer Daten stützt sich auf folgende Rechtsgrundlagen: die Vertragserfüllung (für die Verwaltung Ihres Kontos und Ihrer Buchungen), Ihre Einwilligung (für Marketingkommunikation, separat eingeholt), unser berechtigtes Interesse (für die Sicherheit der Plattform und die Verbesserung des Dienstes) und unsere gesetzlichen Verpflichtungen (für Buchhaltung, BetrugsbeKämpfung und Aufbewahrung von Rechnungsdaten).
5. Aufbewahrungsdauer
Ihre Kontodaten werden während der gesamten Dauer Ihrer Vertragsbeziehung mit StayTogether aufbewahrt. Transaktionsdaten werden 10 Jahre lang gemäß den gesetzlichen Buchführungspflichten aufbewahrt. Verbindungsdaten (Logs) werden 12 Monate aufbewahrt. Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder anonymisiert.
6. Ihre DSGVO-Rechte
Gemäß der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen folgende Rechte zu:
- Auskunftsrecht: eine Kopie der Sie betreffenden personenbezogenen Daten erhalten.
- Berichtigungsrecht: unrichtige oder unvollständige Daten korrigieren.
- Recht auf Löschung: die Löschung Ihrer Daten beantragen (vorbehaltlich gesetzlicher Aufbewahrungspflichten).
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten und lesbaren Format erhalten.
- Widerspruchsrecht: der Verarbeitung Ihrer Daten aus berechtigten Gründen widersprechen.
- Recht auf Einschränkung: die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
Um Ihre Rechte auszuüben, wenden Sie sich an unseren DSB unter privacy@stay-together.fr. Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen (BfDI in Deutschland: bfdi.bund.de).
7. Cookies
Die Plattform verwendet verschiedene Arten von Cookies, die nachfolgend beschrieben werden.
Unbedingt erforderliche Cookies
- better-auth.session_token: Sitzungstoken des Nutzers, beim Abmelden gelöscht.
- st_known_user: speichert Vorname und maskierte E-Mail-Adresse zur Personalisierung der Begrüßung, 1 Jahr aufbewahrt, auch nach der Abmeldung.
- oauth_pending_role: wird bei der Google- oder Facebook-Anmeldung verwendet, um die gewählte Rolle zu speichern, läuft nach 10 Minuten ab.
Analyse-Cookies (erfordern Einwilligung)
- Google Analytics 4: Messung der Besucherzahlen und des Navigationsverhaltens. Diese Cookies werden erst nach Annahme des Einwilligungsbanners gesetzt.
- PostHog: erweiterte Verhaltensanalyse und Tracking der Nutzer-Journeys. In Europa (EU) gehostet. Wird nur nach Annahme des Einwilligungsbanners gesetzt.
- Meta Pixel (Facebook): Messung von Werbekonversionen und Retargeting auf Facebook und Instagram. Wird nur nach Annahme des Einwilligungsbanners gesetzt.
Drittanbieter-Cookies der integrierten Dienste
- Stripe: auf stripe.com während der Zahlung gesetzte Cookies für die Transaktionssicherheit. Keine Bankdaten auf unseren Servern gespeichert.
- Google / Facebook OAuth: während des OAuth-Authentifizierungsflusses auf Google- und Facebook-Domains gesetzte Cookies.
Sie können Cookies über die Einstellungen Ihres Browsers verwalten oder löschen. Das Deaktivieren unbedingt erforderlicher Cookies kann zu einer Fehlfunktion der Plattform führen.
8. Kontakt DSB
Datenschutzbeauftragter: StayTogether SASU. Bei Fragen zum Schutz Ihrer personenbezogenen Daten: privacy@stay-together.fr