Datenschutzerklärung
1. Verantwortliche Stellen
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für den Betrieb dieser Website und der Plattform „FairShare Tourismus" ist:
Bastian Hiller
Am Kugelberg 5
85072 Eichstätt
E-Mail: info@fairshare-tourismus.de
Für die in der Software verarbeiteten Meldedaten ist die jeweilige Gemeinde bzw. der jeweilige kommunale Verband, die/der den Mandanten betreibt, Verantwortlicher. Der Betreiber verarbeitet diese Daten ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO auf dokumentierte Weisung der Gemeinde. Ein Auftragsverarbeitungsvertrag wird im Rahmen der Einrichtung geschlossen.
2. Hosting
Die Plattform wird auf Servern in Deutschland betrieben. Hosting-Dienstleister ist die Hostinger International Ltd.; die Verarbeitung erfolgt ausschließlich in einem EU-Rechenzentrum. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Anwendung (Art. 6 Abs. 1 lit. f DSGVO) bzw. — für Meldedaten — die Auftragsverarbeitung nach Art. 28 DSGVO.
Server-Logfiles: Beim Aufruf der Anwendung verarbeitet der Webserver technisch bedingt die IP-Adresse, Zeitpunkt, aufgerufene Adresse und den übertragenen User-Agent. Diese Protokolle dienen ausschließlich der Betriebssicherheit und Fehleranalyse, werden nicht mit anderen Daten zusammengeführt, nur kurzfristig in automatisch rotierenden Protokollen vorgehalten und fortlaufend überschrieben; eine dauerhafte Speicherung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3. Verarbeitete Daten
- Konto- und Login-Daten: Name, dienstliche E-Mail-Adresse, Rolle und Passwort. Passwörter werden ausschließlich als scrypt-Hash gespeichert, niemals im Klartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Nutzungsverhältnis).
- Session-Cookie: Die Anwendung setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie (HttpOnly, Laufzeit 12 Stunden) zur Anmeldung sowie — nur während eines SSO-Anmeldevorgangs — ein kurzlebiges Cookie zur Absicherung des Anmeldeflusses (CSRF-Schutz). Es findet kein Tracking statt; Analyse-, Marketing- oder Drittanbieter-Cookies werden nicht verwendet. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.
- Meldedaten der Betriebe: Stammdaten von Beherbergungsbetrieben (Objektnummer, Objektname, Objektart, Ort, Zone, Betten) sowie Übernachtungs- und Abgabewerte je Monat. Die Daten jeder Gemeinde liegen in einer mandantengetrennten Datenbank und werden auf Wunsch pseudonymisiert verarbeitet — im Pseudonym-Modus verlassen Objektnamen den Browser der Gemeinde nicht. Daten einzelner Gäste werden nicht verarbeitet. Nutzt die Gemeinde optionale Prüf-Funktionen (z. B. Abgleich der Bettenzahl oder Erkennung nicht gemeldeter Vermietungen), werden dafür ausschließlich öffentlich zugängliche Angaben von Buchungs- und Vermietungsportalen im Auftrag und auf Weisung der Gemeinde ausgewertet.
- Vermerke: Bearbeitungsvermerke der Sachbearbeitung einschließlich des Namens der bearbeitenden Person und des Zeitpunkts.
- Bestell- und Vertragsdaten: Bei einer kostenpflichtigen Bestellung verarbeiten wir Name und dienstliche E-Mail-Adresse der bestellenden Person, Rechnungsname und -anschrift der Organisation, die Rechnungs-E-Mail-Adresse sowie das Bestell- und Annahmeprotokoll (Zeitpunkt, bestätigte Erklärungen). Der unterschrieben zurückgereichte Auftragsverarbeitungsvertrag wird dem Mandanten zugeordnet gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
- Audit-Protokoll: Sicherheitsrelevante Aktionen (z. B. Anmeldungen, Einstellungsänderungen, Datenimporte) werden mit Zeitpunkt und Nutzerkennung protokolliert und sind für den Mandanten einsehbar.
4. Drittdienste
Anmeldung über destination.one (SSO): Sie können sich optional mit Ihrem destination.one-Konto anmelden. Bei Nutzung des SSO-Logins werden Ihre Anmeldedaten auf Servern der destination.one GmbH verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ist für Ihren Mandanten zusätzlich die one.intelligence-Anbindung aktiviert, werden Analyse-Anfragen auf Servern der destination.one GmbH verarbeitet.
E-Mail-Versand: Transaktions-E-Mails (z. B. Registrierungsbestätigung, Einladungen, Bestell- und Rechnungsbestätigungen) werden über das E-Mail-Postfach der Domain fairshare-tourismus.de beim Hosting-Anbieter Hostinger versendet; die Verarbeitung erfolgt in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Angebots- und Rechnungsstellung (Lexware Office): Für Angebote und Rechnungen nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG, Freiburg (Deutschland). Dorthin übermittelt werden ausschließlich die Kontakt- und Rechnungsdaten der Organisation sowie Name der bestellenden bzw. annehmenden Person — keine Meldedaten. Die Annahme von Angeboten erfolgt über das Lexware-Kundencenter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Dokumenten-Erzeugung und Schriften: Vertragsdokumente (z. B. der Auftragsverarbeitungsvertrag) werden auf eigenen Servern in Deutschland erzeugt. Schriftarten sind lokal eingebunden; externe Font- oder CDN-Dienste werden nicht geladen.
Weitere Drittdienste, insbesondere Tracking- oder Analysedienste, werden nicht verwendet.
5. Speicherdauer und Löschung
Die Aufbewahrungsfristen für Meldedaten sind je Mandant konfigurierbar und orientieren sich an der Festsetzungsverjährung der jeweiligen Gemeinde. Nach Ablauf der eingestellten Frist werden die Monatsdaten automatisch gelöscht. Nutzerkonten bestehen bis zur Entfernung aus dem Mandanten bzw. bis zur Löschung des Kontos. Bei Vertragsende werden sämtliche Daten des Mandanten — einschließlich der Mandanten-Datenbank, Vermerke und Protokolldaten — vollständig gelöscht; gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.
6. Rechte der betroffenen Personen
Sie haben nach Maßgabe der Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Für Meldedaten richten Sie Ihre Anfrage bitte an die zuständige Gemeinde als Verantwortlichen; für Konto- und Plattformdaten an den Betreiber (Kontakt unter Ziffer 7). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für den Betreiber zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
7. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter:
Bastian Hiller
Am Kugelberg 5
85072 Eichstätt
E-Mail: info@fairshare-tourismus.de