Datenschutzerklärung — HotelsCasa

Letzte Aktualisierung: 26. September 2026

1. Verantwortlicher für die Datenverarbeitung

• Verantwortlicher: Oleg Tarassenko (Geschäftsbezeichnung: HotelsCasa)
• NIF: X2630452B
• Anschrift: Calle Senyera 20, 46190 Riba-roja de Túria (Valencia), Spanien
• Kontakt-E-Mail: [email protected]
• Website: hotelscasa.com

2. Welche Daten wir verarbeiten

Je nachdem, wie du die Plattform nutzt, verarbeiten wir die eine oder andere Kategorie:

• Identifikation und Kontakt: Name, Telefonnummer, E-Mail-Adresse.
• Buchungsdaten: Daten, Anzahl der Gäste, gebuchte Unterkunft oder gebuchtes Fahrzeug, Betrag und Kommunikation mit dem Gastgeber.
• Zahlungsdaten: Sie werden vollständig vom Zahlungsdienstleister verarbeitet. HotelsCasa speichert keine Kartennummern; aufbewahrt werden nur die Kennung des Vorgangs, der Betrag und dessen Status.
• Verifizierung: Einmalcodes per SMS oder E-Mail, um zu bestätigen, dass die Telefonnummer oder die E-Mail-Adresse dir gehört.
• Veröffentlichte Inhalte: wenn du Gastgeber oder Inserent bist — Beschreibungen, Fotos, Preise und Verfügbarkeit deiner Unterkünfte oder Fahrzeuge.
• Technische und Nutzungsdaten: IP-Adresse, Geräte- und Browsertyp, besuchte Seiten, ungefähres Land, das aus der IP abgeleitet wird.

3. Zu welchem Zweck und auf welcher Rechtsgrundlage

• Buchungen verwalten und dich mit dem Gastgeber in Kontakt bringen — Vertragserfüllung.
• Zahlungen einziehen, Rechnungen stellen und Provisionen abrechnen — Vertragserfüllung und rechtliche Verpflichtung (steuer- und buchhaltungsrechtliche Vorschriften).
• Telefonnummer und E-Mail verifizieren und Betrug vorbeugen — berechtigtes Interesse an der Sicherheit der Plattform.
• Deine Anzeigen veröffentlichen, wenn du sie selbst einstellst – Erfüllung des Vertrags.
• Betriebsbenachrichtigungen senden (Bestätigungen, Erinnerungen, Änderungen an deiner Buchung) — Vertragserfüllung.
• Werbliche Kommunikation und Werbemessung — Einwilligung, die du jederzeit widerrufen kannst.
• Nutzungsstatistiken — Einwilligung, verwaltet über das Cookie-Banner.

4. Mit wem wir die Daten teilen

Nur mit den Personen, die zur Erbringung des Dienstes erforderlich sind, und stets im Rahmen eines Auftragsverarbeitungsvertrags:

• Gastgeber und Eigentümer: erhalten die Kontaktdaten, die zur Bearbeitung deiner Buchung erforderlich sind. Umgekehrt erhält der Gast deine Daten, wenn du Gastgeber bist.
• Zahlungsdienstleister (Stripe, PayPal): Sie wickeln die Zahlung ab, und für diese Daten gelten ihre eigenen Richtlinien.
• Versanddienstleister für E-Mail und SMS, um dir Benachrichtigungen und Bestätigungscodes zuzusenden.
• Analyse- und Werbedienstleister (Google, Meta, Microsoft), nur wenn du die entsprechenden Kategorien im Cookie-Banner akzeptierst.
• Meta außerdem, wenn du Partner bist und deine Facebook-Seite selbst verbindest, um deine Anzeigen zu veröffentlichen oder Werbung zu schalten: Das hängt nicht vom Cookie-Banner ab, sondern von deiner eigenen Verbindung (Abschnitt 5.1).
• Webhosting- und Sicherheitsanbieter, die die Server betreuen.
• Behörden und Sicherheitskräfte, soweit das Gesetz es verlangt.

Wir verkaufen keine personenbezogenen Daten an Dritte. Niemals.

5. Veröffentlichung in sozialen Netzwerken

HotelsCasa verbreitet Inserate der Plattform in ihren eigenen Facebook- und Instagram-Profilen. In diesen Beiträgen erscheinen ausschließlich Informationen des Inserats — Fotos, Titel, Ort, Preis und Link zur Detailseite — und niemals personenbezogene Daten von Gästen.

Wenn du Gastgeber bist und beschließt, deine eigenen Facebook- oder Instagram-Konten zu verknüpfen, um von hier aus zu veröffentlichen, speichern wir die von dir erteilte Zugriffserlaubnis ausschließlich zu dem Zweck, die von dir gewünschten Inhalte zu veröffentlichen. Du kannst sie jederzeit in deinem Dashboard oder in den Einstellungen deines Facebook-Kontos widerrufen; nach dem Widerruf löschen wir die Erlaubnis aus unseren Systemen.

5.1. Daten, die wir von Meta erhalten, wenn du dein Facebook verbindest (Partner)

Nur wenn du Partner bist (Gastgeber, Fahrzeugeigentümer oder Transportunternehmen) und dein Konto über dein HotelsCasa-Dashboard verbindest. Es handelt sich um zwei unabhängige Funktionen, und jede fordert im Facebook-Fenster ihre eigenen Berechtigungen an:

• Auf deiner Facebook-Seite veröffentlichen (Mein Konto › Facebook): deine Facebook-Benutzerkennung für diese Anwendung, deinen Namen bei Facebook, die Liste der von dir verwalteten Seiten (Kennung und Name) und ein Zugriffstoken der von dir ausgewählten Seite. Damit veröffentlichen wir auf dieser Seite die von dir ausgewählte Anzeige mit dem Text, den du prüfst, und zwar nur, wenn du auf die Schaltfläche klickst, und zeigen dir anschließend den Link zur Veröffentlichung. Wir lesen weder Kommentare noch Reaktionen oder Statistiken der Seite.
• Werbung auf Facebook und Instagram (Mein Konto › Werbung): deine Facebook-Nutzerkennung und dein Name auf Facebook, die erteilten Berechtigungen, ein Nutzer-Zugriffstoken (läuft nach 60 Tagen ab), deine Werbekonten (Kennung, Name, Währung, Status, ob eine Zahlungsmethode und ein Mindesttagesbudget hinterlegt sind) und deine Seiten (Kennung und Name). Von jeder Kampagne, die du über HotelsCasa erstellst, speichern wir die beworbene Anzeige, den Link, die Länder, das Budget, die Laufzeit in Tagen, die Überschrift und den Text, die Kennungen der Kampagne, der Anzeigengruppe, des Creatives und der Anzeige bei Meta, ihren Status und ihre Statistik (Ausgaben, Klicks und Impressionen). Die Kampagne wird in deinem eigenen Werbekonto erstellt und du bezahlst sie direkt an Meta: Wir sehen und speichern deine Kartendaten nicht.

Wofür und auf welcher Rechtsgrundlage. Ausschließlich, um dir die Funktion bereitzustellen, die du beim Verbinden anforderst: deine Kampagnen zu veröffentlichen, zu erstellen, zu pausieren oder zu beenden und dir ihre Ergebnisse anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Wir verwenden diese Daten nicht für unsere eigene Werbung und verkaufen oder übermitteln sie nicht an Dritte. Meta Platforms Ireland Ltd. verarbeitet die Daten deiner Konten als eigenständig Verantwortliche gemäß ihrer eigenen Richtlinie.

Sicherheit. Die Tokens werden verschlüsselt gespeichert und ausschließlich von unserem Server aus verwendet.

Wie lange wir sie speichern. Die Tokens, Werbekonten und Seiten, solange die Verbindung aktiv ist: Sie werden beim Trennen gelöscht, beim Entfernen von HotelsCasa in Facebook oder wenn Meta sie ungültig macht. Seiten, die du nicht zum Veröffentlichen auswählst, werden gelöscht, sobald du eine auswählst (oder nach 7 Tagen). Der Veröffentlichungsverlauf wird 24 Monate gespeichert; der Kampagnenverlauf, bis du seine Löschung verlangst.

Wie du die Verbindung trennst und die Daten löschst. 1) Mit „Trennen“ unter Mein Konto › Facebook oder unter Mein Konto › Werben: Tokens, Konten und Seiten werden sofort gelöscht. 2) Durch Entfernen von HotelsCasa unter Facebook › Einstellungen › Geschäftsintegrationen: Meta benachrichtigt uns (Deauthorisierungs-Aufruf) und wir löschen dasselbe. 3) Indem du bei Facebook die Löschung deiner Daten beantragst (Meta übermittelt uns die Anfrage und wir geben dir einen Bestätigungscode, mit dem du den Status abfragen kannst) oder wie unter Datenlöschung erläutert: Es wird alles gelöscht, einschließlich des Veröffentlichungs- und des Kampagnenverlaufs. Die in deinem Werbekonto erstellten Kampagnen bleiben bei Meta bestehen: Du kannst sie in deinem Werbeanzeigenmanager verwalten oder löschen.

5.2. YouTube und die Google-API-Dienste (unser eigener Kanal)

HotelsCasa veröffentlicht kurze Videos seiner Touren auf seinem eigenen YouTube-Kanal über die Dienste der YouTube-API (YouTube Data API) von Google. Diese Integration funktioniert ausschließlich mit dem Google-Konto von HotelsCasa: Sie fordert keine Daten aus dem Google-Konto von Nutzern oder Besuchern an, empfängt und speichert sie nicht und liest weder Abonnements, Kommentare, Verläufe noch andere Informationen Dritter. Die Videos werden aus den Fotos erstellt, die uns die Anbieter der Ausflüge und die Hotels der Tour zur Verfügung stellen, und enthalten keine personenbezogenen Daten.

Welche Daten verarbeitet werden. Das Zugriffstoken unseres eigenen Kontos, verschlüsselt auf unserem Server gespeichert und ausschließlich von dort zum Hochladen von Videos verwendet; sowie von jedem veröffentlichten Video dessen Kennung, Titel, Beschreibung und Veröffentlichungsdatum, die wir als Veröffentlichungsverlauf aufbewahren (24 Monate). Wir geben diese Daten an niemanden weiter und verwenden sie nicht für andere Zwecke.

Geltende Bedingungen und Richtlinien. Bei der Nutzung der YouTube-API-Dienste unterliegt HotelsCasa den YouTube-Nutzungsbedingungen und der Google-Datenschutzerklärung. Die Verwendung der über die Google-APIs erhaltenen Informationen durch HotelsCasa entspricht der Richtlinie zu Nutzerdaten für Google-API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung. Jede Person kann den Zugriff einer Anwendung auf ihr Google-Konto auf der Seite für Sicherheitsberechtigungen von Google überprüfen und widerrufen. Bei Fragen zu dieser Integration:[email protected].

6. Internationale Datenübertragungen

Einige der genannten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen stützt sich die Übermittlung auf Angemessenheitsbeschlüsse der Europäischen Kommission oder auf Standardvertragsklauseln.

7. Wie lange wir die Daten speichern

• Nutzerkonto: solange du es bestehen lässt.
• Buchungen und Rechnungsstellung: sechs Jahre, aufgrund handels- und steuerrechtlicher Vorgaben.
• Bestätigungscodes: Minuten; sie werden nach der Verwendung oder bei Ablauf vernichtet.
• Technische Protokolle: bis zu zwölf Monate.
• Mit deiner Einwilligung verarbeitete Daten: bis du sie widerrufst.

8. Wie du deine Daten löschst

Um dein Konto und die zugehörigen Daten zu löschen, schreibe an [email protected] von der Adresse aus, mit der du dich registriert hast, und gib im Betreff „Datenlöschung“ an. Wir bearbeiten die Anfrage innerhalb von höchstens 30 Tagen und bestätigen dir schriftlich, sobald sie erledigt ist.

Bitte beachte, dass Informationen im Zusammenhang mit bereits bezahlten Buchungen für die im vorherigen Punkt genannte gesetzliche Frist aufbewahrt werden müssen: In diesem Fall werden sie gesperrt, außer Betrieb genommen und nach Ablauf der Frist vernichtet.

9. Deine Rechte

Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit ausüben sowie deine Einwilligung jederzeit widerrufen, indem du schreibst an[email protected].

Wenn du der Ansicht bist, dass wir deine Anfrage nicht ordnungsgemäß bearbeitet haben, kannst du Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) (aepd.es).

10. Minderjährige

Die Plattform richtet sich nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen; sollten wir welche erfassen, löschen wir sie.

11. Cookies

Die Einzelheiten zu den von uns verwendeten Cookies, ihrem Zweck und ihrer Dauer findest du in der Cookie-Richtlinie. Du kannst deine Einstellungen jederzeit über den Link „Cookies“ in der Fußzeile ändern.

12. Bildschirmaufzeichnungen (Microsoft Clarity)

Um zu sehen, wo die Nutzer hängen bleiben – vor allem bei der Suche und beim Bezahlen –, verwenden wir Microsoft Clarity, das den Weg durch die Seite anonym aufzeichnet: Maus- oder Fingerbewegungen, Klicks, Scrollen und Browserfehler, zusammen mit dem Gerätetyp und dem ungefähren Land. Du wirst dabei nicht namentlich identifiziert und diese Aufzeichnungen werden nicht mit deinem Konto verknüpft.

Es wird nur geladen, wenn du die Kategorie „Analyse“ im Cookie-Banner akzeptierst; ohne diese Einwilligung wird nichts geladen. Du kannst sie jederzeit über den Link „Cookies“ in der Fußzeile widerrufen.

Es wird auch nicht die gesamte Website aufgezeichnet: Ausgenommen sind die Anmeldung in deinem Konto, dein persönliches Dashboard und die Verwaltungsbildschirme. Auf der Zahlungsseite wird zwar aufgezeichnet, jedoch mit vollständig verdecktem Text: Zu sehen ist die Bewegung, nicht das Geschriebene. Deine Kartendaten werden in einem Fenster des Zahlungsdienstleisters eingegeben und gelangen niemals in die Aufzeichnung.

Microsoft handelt als Auftragsverarbeiter und kann die Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, mit den Garantien aus Abschnitt 6. Die Aufzeichnungen werden höchstens 30 Tage aufbewahrt. Einzelheiten findest du in der Datenschutzerklärung von Microsoft.

13. Taxi und Transfers

Die Fahrt führt das Taxiunternehmen bzw. der Taxifahrer durch, den Sie auswählen; HotelsCasa stellt die Plattform und die Abwicklung des Zahlungseinzugs bereit. Jedes Unternehmen verarbeitet die Daten, die es zur Durchführung der Fahrt erhält, als eigenständig Verantwortlicher.

• Wenn Sie einen Transfer buchen: verarbeiten wir Ihren Namen, Ihre Telefonnummer, die Abhol- und Zielpunkte, die Uhrzeit, die Fahrgäste und das Gepäck, ob Sie ein barrierefreies Fahrzeug benötigen, den Betrag und den Zahlungsstatus. Ihr Name, Ihre Telefonnummer und die Strecke werden dem Fahrer angezeigt, der die Fahrt annimmt, und zwar erst ab dem Moment der Annahme, damit er Sie abholen und anrufen kann, falls er Sie nicht findet. Telefonnummer und Name des Fahrers werden Ihnen nicht angezeigt.
• Fahrtbenachrichtigungen: Um Ihnen das Kennzeichen, die Ankunft des Fahrzeugs und die Zahlung mitzuteilen, nutzen wir die Benachrichtigungen Ihres Browsers oder der HotelsCasa-App. Wir speichern die technische Adresse dieses Abonnements, weder Ihre Nummer noch Ihren Namen. Die Benachrichtigung wird leer übertragen und Ihr Telefon ruft den Text bei unserem Server ab. Die Adresse wird am Tag nach dem Ende der Fahrt gelöscht, und Sie können die Berechtigung in den Einstellungen Ihres Browsers entziehen.
• Link zur Fahrt: Die Verfolgungsseite wird über einen geheimen Link geöffnet, der sechs Stunden nach der Abholzeit abläuft.
• Wenn Sie fahren: verarbeiten wir Ihren Namen, Ihre Telefonnummer, Ihr Fahrzeug, das Kennzeichen und die Sitzplätze sowie, solange Sie mit geöffneter App im Dienst sind, Ihren Standort. Wir speichern nur den letzten Standort, ohne Verlauf, und er wird gelöscht, wenn er 24 Stunden lang nicht aktualisiert wird. Auf der Karte der Fahrgäste erscheinen freie Fahrzeuge mit einem ungefähren Standort (etwa hundert Meter), ohne Namen und ohne Kennzeichen; Kennzeichen und Fahrzeugmodell werden nur dem Fahrgast angezeigt, dessen Fahrt Sie annehmen.
• Überprüfung des Fahrers: Identität und Führerschein prüft Stripe (Stripe Identity) anhand eines Fotos des Dokuments und eines Selfies. Die Bilder verarbeitet Stripe nach seiner eigenen Richtlinie; wir speichern nur das Ergebnis (verifiziert oder abgelehnt) und das Datum.
• Öffentliches Fahrerprofil: Wenn das Unternehmen es mit Zustimmung des Fahrers veröffentlicht, werden sein Name, sein Foto, sein Fahrzeug und die Bewertungen der Fahrgäste angezeigt. Die Bewertungen werden ohne den Namen des Verfassers veröffentlicht.
• Betrugsprävention: Wir können eine Telefonnummer sperren, von der aus es zu Zahlungsausfällen oder Missbrauch gekommen ist, um von ihr keine neuen Bestellungen anzunehmen.

Rechtsgrundlage: Vertragserfüllung für die Bestellung, Durchführung und Abrechnung der Fahrt; berechtigtes Interesse für die Sicherheit von Fahrgästen und Fahrern sowie für die Betrugsprävention; rechtliche Verpflichtung für die Rechnungsstellung. Aufbewahrung: die Daten der Fahrt und der Zahlung sechs Jahre (Abschnitt 7); die Position des Fahrers höchstens 24 Stunden; das Abonnement der Benachrichtigungen bis zum Tag nach der Fahrt.

13. KI-Assistenten und der HotelsCasa-Konnektor

Wenn du HotelsCasa über einen KI-Assistenten nutzt (über unseren MCP-Server unter mcp.hotelscasa.com), übermittelt uns der Assistent ausschließlich die Suche, die er für dich durchführt: Reiseziel, Daten, Anzahl der Gäste und Filter wie Preis oder Kategorie. Wir verwenden sie, um auf diese Suche zu antworten, und für nichts anderes. Der Konnektor fragt weder deinen Namen, deine E-Mail-Adresse, deine Telefonnummer noch Zahlungsdaten ab oder nimmt sie entgegen, und wir erhalten dein Gespräch mit dem Assistenten nicht.

Was wird gespeichert und wie lange:

• Die Suchparameter und die technischen Daten der Anfrage (Uhrzeit, Adresse der angeforderten Seite, Antwortcode) werden in den Protokollen unseres Webservers erfasst und bis zu 10 Tage gespeichert.
• Unser Infrastrukturanbieter Cloudflare bewahrt die technischen Protokolle des Konnektors bis zu 7 Tage auf.
• Deine IP-Adresse wird verwendet, um die Anzahl der Anfragen pro Minute zu begrenzen (60). Sie wird nur dann in einem Protokoll vermerkt, wenn dieses Limit überschritten wird, und nicht länger aufbewahrt als die zuvor genannten Protokolle.

Wir verwenden diese Protokolle nicht zu Werbezwecken, erstellen damit keine Profile und verkaufen sie nicht. Sie dienen dazu, den Dienst am Laufen zu halten und Fehler sowie Missbrauch zu untersuchen.

Wenn du ein Ergebnis öffnest, gelangst du zu hotelscasa.com, und diese Datenschutzerklärung gilt genauso wie für jeden anderen Besucher. Das Unternehmen, das deinen Assistenten anbietet, verarbeitet dein Gespräch nach seiner eigenen Datenschutzerklärung. So verbindest du den Assistenten: HotelsCasa for AI assistants (auf Englisch).

14. Änderungen dieser Richtlinie

Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum in der Kopfzeile. Sofern die Änderung deine Rechte wesentlich betrifft, informieren wir dich per E-Mail.