Datenschutzerklärung

Bei Zobooq nehmen wir den Schutz deiner Daten ernst. Diese Erklärung beschreibt, welche Informationen wir verarbeiten, auf welcher Rechtsgrundlage, wie lange und wie du deine Rechte ausüben kannst, gemäß der Verordnung (EU) 2016/679 (DSGVO), dem Organgesetz 3/2018 (Ley Orgánica 3/2018 (LOPDGDD), spanisches Datenschutzgesetz) und dem Gesetz 34/2002 (Ley 34/2002 (LSSI-CE), spanisches Gesetz über Dienste der Informationsgesellschaft).

Diese Erklärung betrifft die Daten, die wir als Verantwortliche verarbeiten: die Daten der Personen, die ein Konto bei Zobooq anlegen (Eigentümer, Verwalter und ihr Team), sowie die Daten der Personen, die unsere Website besuchen. Die Verarbeitung der Daten der Gäste, die du über die Plattform verwaltest, richtet sich nach dem Auftragsverarbeitungsvertrag (AVV), bei dem du als Verantwortlicher und Zobooq als Auftragsverarbeiter handelt.

1. Verantwortlicher für die Verarbeitung

• Firmenname: VACATIOLABS, S.L.U.
• NIF/CIF: B93814903
• Anschrift: Camino Viejo de Godella, 144, 46016 Valencia, Spanien
• Kontakt-E-Mail: legal@zobooq.com

Sofern künftig ein Datenschutzbeauftragter (DSB) benannt wird, werden seine Kontaktdaten in eben diesem Abschnitt veröffentlicht.

2. Welche Daten wir verarbeiten

Wir verarbeiten die folgenden Datenkategorien, je nachdem, wie du den Dienst nutzt:

• Kontodaten: Name, E-Mail-Adresse und verschlüsseltes Passwort.
• Daten deines Unternehmens/deiner Unterkunft: Firmenname oder Name, Steuerdaten, Daten zu deinen Unterkünften, Bank- oder Zahlungsdaten zur Abrechnung der Buchungen sowie Kontoeinstellungen.
• Buchungs- und Gästedaten: die Informationen zu Buchungen, Gästen und Kommunikation, die du in der Plattform verwaltest. In Bezug auf diese Daten handelt Zobooq als Auftragsverarbeiter in deinem Auftrag (siehe AVV).
• Minimale technische und Nutzungsdaten: bevorzugte Sprache, Authentifizierungssitzung sowie aggregierte und anonyme Nutzungsmetriken. Wir verwenden eine eigene Analyse und auf der öffentlichen Website Google Analytics sowie die Conversion-Messung von Google Ads nur, wenn du deren Cookies akzeptierst (siehe Cookie-Richtlinie). Ebenso setzen wir – nur wenn du sie akzeptierst – Microsoft Clarity (Heatmaps und anonyme Sitzungsaufzeichnungen) ein, sowohl auf der öffentlichen Website als auch in der Anwendung.
• Mitteilungen, die du uns sendest (Support, Chat, Registrierung, Team-Einladungen).
• Chat der öffentlichen Website: Wenn du uns über den Chat auf zobooq.com ohne Konto schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachrichten ausschließlich, um dir zu antworten (Grundlage: unser berechtigtes Interesse an der Bearbeitung deiner Anfrage). Diese Unterhaltungen werden nach 12 Monaten Inaktivität gelöscht.

3. Rechtsgrundlagen und Zwecke

Wir verarbeiten deine Daten auf den folgenden Rechtsgrundlagen:

• Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Erbringung des von dir beauftragten Dienstes zur Verwaltung von Unterkünften, einschließlich der Erstellung deines Kontos und des Betriebs von Buchungen, Kanälen und Kommunikation.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung der buchhalterischen und steuerlichen Pflichten sowie Ermöglichung der gesetzlich von Unterkünften verlangten Funktionen (z. B. die dokumentarische Erfassung von Reisenden).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Aufrechterhaltung der Sicherheit der Plattform, Vorbeugung von Betrug und Missbrauch sowie Verbesserung des Produkts durch aggregierte und anonyme Analyse.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wenn du externe Integrationen verbindest (Zahlungsgateways, Kanäle/OTAs oder Werbeplattformen) oder Werbemitteilungen zustimmst. Du kannst sie jederzeit widerrufen.

4. Übermittlung von Daten an die Behörden (Reisendenregister)

Die spanischen Vorschriften verpflichten Beherbergungsbetriebe, bestimmte Daten der Reisenden an die Behörden zu übermitteln (Real Decreto 933/2021 (Königliches Dekret über Reisendenregister) und ergänzende Vorschriften). Wenn du die Funktion zur Erfassung von Reisenden nutzt, ermöglicht Zobooq die Übermittlung dieser Daten an die Plattform der zuständigen Verwaltung (Innenministerium). Es handelt sich um eine Übermittlung aufgrund einer rechtlichen Verpflichtung, nicht um eine Weitergabe zu kommerziellen Zwecken. Du als Inhaber der Unterkunft bist dafür verantwortlich, dieser Verpflichtung nachzukommen und die Gäste zu informieren.

5. Speicherfristen

Wir bewahren deine Daten auf, solange dein Konto aktiv ist. Wenn du die Löschung beantragst oder dein Konto schließt, löschen oder anonymisieren wir deine personenbezogenen Daten, mit Ausnahme derjenigen, die wir zur Erfüllung gesetzlicher Pflichten aufbewahren müssen.

Die spanischen Vorschriften verpflichten dazu, bestimmte Unterlagen für Mindestfristen aufzubewahren: die Buchhaltungsunterlagen und Belege für mindestens 6 Jahre (Artikel 30 des Código de Comercio (spanisches Handelsgesetzbuch)) und bis zur Verjährung der steuerlichen Verpflichtungen (in der Regel 4 Jahre); die Daten des Reisendenregisters für die in den entsprechenden Vorschriften vorgesehene Frist. Daher können bestimmte Datensätze während dieser Zeiträume gesperrt aufbewahrt werden, auch wenn du die Löschung beantragt hast, und sind nur zugänglich, um Anforderungen der Verwaltung oder der Gerichte nachzukommen.

6. Empfänger und Unterauftragsverarbeiter

Wir verkaufen deine Daten nicht. Zur Erbringung des Dienstes stützen wir uns auf die folgenden Auftragsverarbeiter (Unterauftragsverarbeiter), die Daten in unserem Auftrag auf vertraglicher Grundlage gemäß Art. 28 DSGVO verarbeiten:

Unterauftragsverarbeiter / Funktion	Zweck	Standort und Übermittlungen
Zahlungsabwicklung (Stripe)	Einzug deines Abonnements bei Zobooq und gegebenenfalls der Buchungen.	EU / USA — Standardvertragsklauseln.
Anbindung an Kanäle/OTAs (Channel Manager)	Synchronisierung von Verfügbarkeit, Preisen und Buchungen mit den von dir verbundenen Portalen.	EU / Vereinigtes Königreich — mit geeigneten Garantien.
Versand von Transaktions-E-Mails (Resend)	Bestätigungen, Einladungen und Hinweise zum Dienst.	USA — Standardvertragsklauseln.
Hosting und Infrastruktur (Digital Value, S.L.)	Hosting, Datenbank und Infrastruktur des Dienstes.	Spanien (EU).
Werbung (Meta), nur wenn du sie verbindest	Verwaltung von Werbekampagnen in Netzwerken, die du freiwillig aktivierst.	USA — mit geeigneten Garantien.
Verhaltensanalyse (Microsoft Clarity), nur mit deiner Einwilligung	Heatmaps und anonyme Sitzungsaufzeichnungen zur Verbesserung der Usability.	USA — EU-U.S. Data Privacy Framework.

Einige Unterauftragsverarbeiter können sich außerhalb des Europäischen Wirtschaftsraums befinden. In diesen Fällen werden die internationalen Übermittlungen durch geeignete Garantien abgesichert (Standardvertragsklauseln der Europäischen Kommission oder Angemessenheitsbeschlüsse).

7. Deine Rechte

Als betroffene Person kannst du jederzeit die folgenden Rechte ausüben:

• Auskunft: erfahren, welche Daten wir über dich verarbeiten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren.
• Löschung: die Löschung deiner Daten beantragen (vorbehaltlich der oben genannten Aufbewahrungspflichten).
• Datenübertragbarkeit: deine Daten in einem strukturierten und maschinenlesbaren Format erhalten.
• Widerspruch und Einschränkung: bestimmten Verarbeitungen widersprechen oder deren Einschränkung verlangen.
• Widerruf der erteilten Einwilligung, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Die Rechte auf Auskunft, Übertragbarkeit und Löschung kannst du direkt in der Anwendung ausüben, unter Mein Konto → Datenschutz & Daten: Dort kannst du eine Kopie deiner Daten im JSON-Format herunterladen und die Löschung deines Kontos beantragen. Die Löschung erfolgt nach einer Sicherheitsfrist von 7 Tagen, in der du sie abbrechen kannst, und ist unwiderruflich; Aufzeichnungen mit gesetzlicher Aufbewahrungspflicht bleiben gemäß Abschnitt 5 gesperrt. Für die übrigen Rechte, oder wenn du es vorziehst, kontaktiere uns über das Kontaktformular der Website und wähle das Thema „Datenschutz & Daten". Wir antworten innerhalb einer Frist von höchstens einem Monat. Wenn du der Ansicht bist, dass wir deinem Antrag nicht ordnungsgemäß nachgekommen sind, kannst du bei der Spanischen Datenschutzbehörde (AEPD), www.aepd.es, Beschwerde einlegen.

8. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen: Verschlüsselung bei der Übertragung (HTTPS), Verschlüsselung sensibler Geheimnisse im Ruhezustand, rollenbasierte Zugriffskontrolle und Isolierung der Daten verschiedener Kunden. Wenn du ein Abonnement bezahlst, werden deine Kartendaten direkt vom Zahlungsanbieter verwaltet; Zobooq speichert sie nicht.

9. Minderjährige

Der Dienst richtet sich an Unternehmen, Selbstständige und Fachleute der Beherbergungsbranche. Er ist nicht für Minderjährige bestimmt, und wir erheben deren Daten nicht wissentlich.

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um gesetzliche Änderungen oder Änderungen des Dienstes widerzuspiegeln. Wir veröffentlichen die geltende Fassung auf dieser Seite mit dem Datum der Aktualisierung und benachrichtigen dich bei wesentlichen Änderungen auf den üblichen Wegen.