Datenschutzerklärung
Stand: 17. Juli 2026
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten Buchungsnest bei der Nutzung der Buchungsplattform verarbeitet, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Janis Pütz
Hasestraße 54
49074 Osnabrück
Deutschland
Für alle Anliegen rund um den Datenschutz – insbesondere zur Ausübung Ihrer Betroffenenrechte – erreichen Sie uns unter: privacy@buchungsnest.de
Welche Daten wir verarbeiten
Wir verarbeiten nur die Daten, die für den Betrieb der Plattform erforderlich sind:
- Kontodaten: E-Mail-Adresse, Passwort (als Hash gespeichert) und Rolle (z. B. Gastgeber oder Gast).
- Buchungsdaten: Name, Kontaktdaten und Angaben aus dem Buchungsformular (z. B. Reisedaten, Anreisezeit, Personenzahl) sowie der Status Ihrer Buchungsanfragen.
- Nachrichten: Mitteilungen, die Sie über die Plattform mit dem Gastgeber austauschen.
- E-Mail-Versand: Transaktions-E-Mails (z. B. Bestätigungen, Login-Links, Statusänderungen) werden über unseren eigenen Mailserver versendet.
- Server-Logs: Beim Aufruf der Website werden technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Seite in Server-Protokollen gespeichert.
Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre Daten auf Grundlage von Art. 6 Abs. 1 DSGVO:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung Ihres Kontos, Bearbeitung von Buchungsanfragen und Kommunikation zwischen Gast und Gastgeber.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): technischer Betrieb, Sicherheit und Missbrauchsvermeidung (z. B. Server-Logs, Sitzungs- und CSRF-Schutz).
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): soweit gesetzliche Aufbewahrungspflichten bestehen.
Empfänger Ihrer Daten
Bei einer Buchungsanfrage erhält der jeweilige Gastgeber die dafür erforderlichen Daten (Name, Kontaktdaten, Buchungsdetails, Nachrichten). Für die weitere Verarbeitung dieser Daten – etwa zur Durchführung des Aufenthalts – ist der Gastgeber datenschutzrechtlich eigenverantwortlich.
Die Plattform wird auf Servern der Hetzner Online GmbH in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO).
Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der EU bzw. des EWR findet nicht statt.
Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speicherung (§ 25 Abs. 2 TDDDG); ein Einwilligungsbanner ist daher nicht erforderlich.
| Zweck | Art | Speicherdauer |
|---|---|---|
| Login und Sitzungsverwaltung | Cookie | Bis zum Logout bzw. Ende der Browsersitzung |
| Schutz vor gefälschten Formularübermittlungen (CSRF) | Cookie | Browsersitzung |
| Ihre Einstellungen: Farbschema und Sprache | localStorage | Bis zur Löschung im Browser |
Tracking-, Analyse- oder Werbe-Cookies sowie Cookies von Drittanbietern setzen wir nicht ein.
Speicherdauer
Wir speichern Ihre personenbezogenen Daten, solange Ihr Konto besteht bzw. solange dies für die Abwicklung von Buchungen erforderlich ist. Darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten dies verlangen.
Sie können die Löschung Ihres Kontos jederzeit selbst in Ihren Kontoeinstellungen veranlassen. Nach einer Schutzfrist von 14 Tagen, in der Sie die Löschung widerrufen können, werden Ihre personenbezogenen Daten vollständig gelöscht.
Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen. (lfd.niedersachsen.de)
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung; das Datum oben zeigt den Stand.
Diese Datenschutzerklärung ist in mehreren Sprachen verfügbar; rechtlich maßgeblich ist die deutsche Fassung.