Datenschutzhinweise

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf ferienmomente.com ist:

Batunet Bilişim Eğitim Hizmetleri Limited Şirketi (Ferienmomente ist eine von Batunet betriebene Marke), vertreten durch den Geschäftsführer Alper Kazakoğlu, Pamukkale Üniversitesi Teknoloji Geliştirme Bölgesi, Çamlaraltı Mh. Hüseyin Yılmaz Cd. No: 67/3, Pamukkale Teknokent D Blok 104, 20160 Pamukkale, Denizli, Türkei. E-Mail: info@ferienmomente.com.

Wir haben keine Niederlassung in der Europäischen Union. Ferienmomente richtet sich in deutscher Sprache an Gäste und Vermieter in der Europäischen Union und zeigt überwiegend Unterkünfte in EU-Staaten. Deshalb gilt für die Verarbeitung im Zusammenhang mit diesem Angebot die Datenschutz-Grundverordnung (DSGVO, Art. 3 Abs. 2 lit. a). Daneben gilt für uns als Unternehmen mit Sitz in der Türkei das türkische Datenschutzgesetz Nr. 6698 (KVKK).

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns direkt unter info@ferienmomente.com.

Einen Datenschutzbeauftragten haben wir nicht benannt. Unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in der Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 37 Abs. 1 DSGVO).

2. Überblick

• Ferienmomente ist ein Verzeichnis für Ferienunterkünfte. Gäste senden Anfragen an Vermieter; Buchungen und Zahlungen laufen nicht über Ferienmomente.
• Wir setzen keine Analyse-, Tracking- oder Werbedienste ein, keine Cookies zu Werbe- oder Analysezwecken und keine Social-Media-Plugins. Links zu unseren Profilen bei Facebook, Instagram und Pinterest sind einfache Links; Daten fließen erst, wenn Sie einen Link anklicken.
• Beim Aufruf der Seiten werden keine Inhalte von fremden Servern geladen; Schriften, Bilder und Skripte liegen auf unserem eigenen Server.
• Die Anmeldung mit Google und die KI-Schreibhilfe sind derzeit nicht eingeschaltet. Es werden dafür keine Daten an Google oder an einen Anbieter eines Sprachmodells übermittelt. Bevor wir eine dieser Funktionen einschalten, ergänzen wir diese Hinweise.
• Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und bilden keine Nutzerprofile.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

3. Aufruf der Website

Server-Protokolle

Bei jedem Seitenaufruf verarbeitet der Webserver die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (sofern Ihr Browser sie übermittelt) sowie die Browser- und Betriebssystemkennung. Zweck: Auslieferung der Seiten, Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb. Die Protokolle des Webservers werden täglich neu begonnen; ältere Protokolle werden nach 52 Tagen automatisch gelöscht.

Der Server steht im Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, am Standort Falkenstein (Deutschland). Hetzner stellt den Server bereit und verarbeitet die darauf gespeicherten Daten in unserem Auftrag (Art. 28 DSGVO). Die Einrichtung und Wartung des Servers steuern wir über den Dienst Laravel Forge der Laravel Holdings Inc., USA; Forge hat dafür technischen Zugriff auf den Server.

Schutz vor Missbrauch

Damit Formulare nicht massenhaft missbraucht werden, begrenzen wir die Zahl der Anfragen, Anmeldeversuche, Passwort-Links und Bewertungen je IP-Adresse und Zeitraum. Dazu wird ein aus der IP-Adresse gebildeter Zähler kurzzeitig gespeichert, höchstens bis zum Ende des jeweiligen Zeitfensters (eine Minute bis ein Tag). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Anwendungsprotokolle

Die Anwendung schreibt Fehler- und Betriebsprotokolle. Sie enthalten technische Kennungen (zum Beispiel die Nummer einer Anfrage), aber keine Nachrichtentexte. Die Protokolldatei wird wöchentlich neu begonnen; ältere Protokolle werden nach zwei Wochen automatisch gelöscht, so dass ein Eintrag höchstens rund drei Wochen gespeichert bleibt.

4. Cookies und Speicher im Browser

Cookies

Ferienmomente setzt nur technisch erforderliche Cookies:

• ein Sitzungs-Cookie, das Ihren Besuch einer Sitzung auf unserem Server zuordnet;
• ein Cookie zum Schutz von Formularen vor Missbrauch (CSRF-Schutz);
• nur wenn Sie bei der Anmeldung „Angemeldet bleiben“ wählen: ein Cookie, das Sie beim nächsten Besuch wieder anmeldet. Es bleibt bestehen, bis Sie sich abmelden oder es im Browser löschen.

In der Sitzung auf dem Server speichern wir für die Dauer des Besuchs unter anderem: die zuletzt aufgerufene Suche, eine für den Besuch gleichbleibende Reihenfolge der Suchergebnisse, die Auswahl der Startseite, bei angemeldeten Konten die Anmeldung, und welche Zählereignisse der Statistik (Abschnitt 5) in diesem Besuch schon gezählt wurden. Zu jeder Sitzung werden IP-Adresse und Browserkennung gespeichert. Eine Sitzung läuft nach 120 Minuten ohne Aktivität ab und wird bei der nächsten automatischen Bereinigung gelöscht.

Rechtsgrundlage für das Speichern und Auslesen der Cookies ist § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), weil sie für die von Ihnen genutzten Funktionen unbedingt erforderlich sind; für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

Merkliste und Vergleich

Merkliste und Vergleich speichern wir nur in Ihrem Browser (localStorage), als Liste von Unterkunftsnummern. Um die Merkliste oder den Vergleich anzuzeigen, schickt Ihr Browser diese Nummern an unseren Server; wir speichern sie dort nicht. Sie können die Listen jederzeit in der Merkliste leeren oder über die Browsereinstellungen löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen ausdrücklich gewünschte Funktion).

Vermieterbereich

Beim Hochladen von Bildern merkt sich Ihr Browser bis zum Schließen des Tabs, welche Bilder gerade neu hinzugekommen sind (sessionStorage), damit der Editor sie markieren kann. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Eine Übersicht aller Cookies und Browser-Speicher mit Zweck und Laufzeit finden Sie auf der Seite Cookies.

5. Statistik für Vermieter

Wir zählen, wie oft Unterkunftskarten in Ergebnislisten angezeigt, Unterkunftsseiten aufgerufen, Unterkünfte gemerkt und Website- oder Telefonlinks angeklickt werden. Gespeichert wird nur eine Tageszahl je Unterkunft und Ereignis, ohne IP-Adresse und ohne Bezug zu einzelnen Besuchern. Damit ein Neuladen nicht doppelt zählt, merkt sich Ihre Sitzung (Abschnitt 4) für den laufenden Tag, was schon gezählt wurde. Nicht gezählt werden erkennbare Suchmaschinen und automatische Abrufe, Vorabrufe des Browsers, die eigenen Aufrufe des Vermieters und Aufrufe der Administration. Zweck: Vermieter sehen, wie ihr Eintrag genutzt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Anfragen an Vermieter

Wenn Sie über das Formular einer Unterkunft eine Anfrage senden, verarbeiten wir:

• Name, E-Mail-Adresse und – freiwillig – Telefonnummer;
• Reisezeitraum oder „Zeitraum noch offen“;
• Anzahl der Erwachsenen, Kinder, Kleinkinder und Haustiere;
• Ihre Nachricht;
• die angefragte Unterkunft, den Zeitpunkt und den Zustellstatus.

Wir senden die Anfrage per E-Mail an die E-Mail-Adresse, die der Vermieter für Anfragen hinterlegt hat. Ihre E-Mail-Adresse steht in dieser E-Mail als Antwortadresse; der Vermieter antwortet Ihnen direkt. Über einen nur Ihnen angezeigten Link sehen Sie, ob die Anfrage zugestellt wurde. Der Vermieter sieht die Anfrage außerdem in seinem Konto. Die Administration von Ferienmomente kann gespeicherte Anfragen einsehen, um Zustellprobleme und Missbrauch zu klären. Die Zahl der Anfragen und die angefragten Zeiträume gehen ohne Namen und Kontaktdaten in die Statistik des Vermieters ein.

Zweck: Weiterleitung Ihrer Anfrage, Nachvollziehbarkeit der Zustellung und Klärung von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen angeforderte Weiterleitung, zugleich vorvertragliche Maßnahmen zwischen Ihnen und dem Vermieter) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Zustellung, Missbrauchsabwehr).

Für alles, was nach der Weiterleitung geschieht – Antwort, Mietvertrag, Zahlung –, ist der Vermieter selbst verantwortlich.

Speicherdauer: Anfragen bleiben gespeichert, solange das Konto des Vermieters besteht, damit Vermieter und wir die Anfrage und ihre Zustellung nachvollziehen können. Wird das Konto eines Vermieters gelöscht, löschen wir auch die Anfragen an seine Unterkünfte; auf Ihren Wunsch löschen wir Ihre Anfrage früher, soweit keine Aufbewahrungspflicht entgegensteht. Eine automatische Löschung nach fester Frist ist derzeit nicht eingerichtet.

7. Bewertungen

Vermieter können Gäste nach einem Aufenthalt zu einer Bewertung einladen; in Einzelfällen lädt Ferienmomente selbst auf Grundlage eines geprüften Belegs ein. Die Einladung per E-Mail ist derzeit abgeschaltet, bis die Einwilligung des Gastes von ihm selbst erfasst werden kann; es werden dafür keine E-Mails versendet. Dafür speichern wir die vom Vermieter angegebene E-Mail-Adresse des Gastes, den Aufenthaltszeitraum, den Zeitpunkt der Einladung und den Zustellstatus. Der Einladungslink ist 60 Tage gültig.

Wenn Sie eine Bewertung abgeben, speichern wir die Sternebewertung, Ihren Text und den Namen in der von Ihnen gewählten Form. Jede Bewertung wird vor der Veröffentlichung geprüft. Veröffentlicht werden der gewählte Name, Bewertung, Text, Datum und gegebenenfalls die Antwort des Vermieters. Sie können Ihre Bewertung 14 Tage lang über den Link ändern. Texte mit E-Mail-Adressen, Telefonnummern oder Internetadressen werden automatisch zurückgewiesen. Meldungen zu Bewertungen speichern wir mit Grund und optionaler Erläuterung.

Vermieter dürfen nur Gäste einladen, die zuvor ausdrücklich eingewilligt haben, per E-Mail zu einer Bewertung eingeladen zu werden. Rechtsgrundlage für die Einladung ist diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit gegenüber dem Vermieter oder uns widerrufen können; für die Prüfung und Veröffentlichung der abgegebenen Bewertung Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse an echten, überprüfbaren Bewertungen).

Speicherdauer: Einladungen bleiben gespeichert, solange der Eintrag besteht; eine automatische Löschung abgelaufener Einladungen nach fester Frist ist derzeit nicht eingerichtet. Auf Ihren Wunsch löschen wir eine Einladung an Sie früher. Veröffentlichte Bewertungen bleiben gespeichert, solange der Eintrag besteht, oder bis Sie die Löschung verlangen.

8. Konten für Vermieter

Registrierung und Anmeldung

Für ein Vermieterkonto verarbeiten wir Name, E-Mail-Adresse und ein Passwort, das nur als Hashwert gespeichert wird. Nach der Registrierung senden wir einen Link zur Bestätigung der E-Mail-Adresse. Links zum Zurücksetzen des Passworts sind 60 Minuten gültig und werden danach automatisch gelöscht. Bestätigungs- und Passwortmails werden über eine Warteschlange versendet; ihr Inhalt ist dort verschlüsselt gespeichert.

Anmeldung mit Google

Die Anmeldung mit Google ist derzeit nicht eingeschaltet. Vermieterkonten werden nur mit E-Mail-Adresse und Passwort angelegt.

Rechtsgrundlage für Konto und Anmeldung: Art. 6 Abs. 1 lit. b DSGVO.

Unterkünfte, Bilder und Kalender

Wir verarbeiten die Angaben zu Ihren Unterkünften in allen Fassungen (darunter die Anschrift der Unterkunft, die öffentlich nur gezeigt wird, wenn Sie das wählen, sowie der interne vollständige Anbietername), die Kontaktangaben für Anfragen, die Belegungen, Rückfragen und Entscheidungen der Prüfung, die Begründungen, die wir Ihnen bei Sperren, Rückfragen oder einem vorzeitigen Ende von Premium per E-Mail senden (Inhalt, Zeitpunkt und Versandstatus, als Nachweis nach Art. 17 DSA und Art. 4 der Verordnung (EU) 2019/1150), Ihre Zustimmung zu den Bedingungen für Vermieter (Fassung, Zeitpunkt und Schritt, ohne IP-Adresse), Premium-Zeiträume sowie die Statistik Ihrer Unterkünfte.

Hochgeladene Bilder werden neu berechnet und in mehreren Größen gespeichert; eingebettete Metadaten (zum Beispiel Kameradaten oder Aufnahmeort) werden dabei entfernt, die Originaldatei wird nicht aufbewahrt.

Wenn Sie Kalenderadressen (iCal) anderer Anbieter hinterlegen, speichern wir die Adresse verschlüsselt und rufen den Kalender regelmäßig vom Server des jeweiligen Anbieters ab. Dabei erhält dieser Anbieter die IP-Adresse unseres Servers. Übernommen werden nur belegte Zeiträume und deren technische Kennung, keine Termintitel, Beschreibungen oder Namen von Gästen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); für die Dokumentation der Zustimmung und der Prüfentscheidungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Nachweis).

Schreibhilfe (KI)

Die KI-Schreibhilfe ist derzeit nicht eingeschaltet. Es werden keine Angaben an einen Anbieter eines Sprachmodells übermittelt.

9. E-Mail-Versand

Anfragen, Bewertungseinladungen, Mitteilungen an Vermieter (etwa Begründungen von Sperren), Bestätigungs- und Passwortmails sowie die Bestätigungsmail zur Newsletter-Anmeldung versenden wir über den Mailserver von ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Dort liegt auch unser Postfach info@ferienmomente.com. ALL-INKL verarbeitet die Mails in unserem Auftrag (Art. 28 DSGVO). Versandaufträge warten bis zur Zustellung in der Datenbank auf unserem Server.

10. Kontaktanfragen

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir das gewählte Thema, Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und die freiwilligen oder für das Thema nötigen Angaben (zum Beispiel Unterkunftsname oder Link zum Inserat, Kalenderdienst, Anzahl der Unterkünfte, Unternehmen oder Website), um Ihre Anfrage zu beantworten. Die Anfrage wird in unserer Datenbank gespeichert, damit sie im Adminbereich bearbeitet werden kann, und zusätzlich als E-Mail an unser Postfach übermittelt. Gespeichert werden außerdem der Bearbeitungsstand und der Stand dieser Benachrichtigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags über Ihren Eintrag) und Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Bearbeitete Anfragen können wir im Adminbereich archivieren. Das Archivieren blendet eine Anfrage nur aus der Arbeitsliste aus; gelöscht wird sie dadurch nicht. Wie lange Anfragen in der Datenbank und im Postfach gespeichert bleiben, steht in Abschnitt 14.

11. Newsletter

Am Ende vieler Seiten können Sie unseren kostenlosen Newsletter bestellen. Er informiert über Ferienunterkünfte, Reiseziele, Urlaubsideen und passende Angebote. Dafür benötigen wir nur Ihre E-Mail-Adresse. Einen Newsletter versenden wir derzeit noch nicht; wir nehmen bis dahin nur Anmeldungen entgegen und informieren Sie vor der ersten Ausgabe über Inhalt und Häufigkeit.

Für die Anmeldung kreuzen Sie ein Kästchen an, das nicht vorausgewählt ist, und willigen damit in den Erhalt des Newsletters ein. Ohne dieses Häkchen speichern wir nichts und senden keine E-Mail. Danach nutzen wir das Double-Opt-in-Verfahren: Wir schicken Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie den Link öffnen und die Anmeldung dort bestätigen, erhalten Sie den Newsletter. Der Link ist 7 Tage gültig. Melden Sie dieselbe Adresse erneut an, bevor sie bestätigt ist, schicken wir den Link höchstens alle 10 Minuten noch einmal.

Gespeichert werden Ihre E-Mail-Adresse, der Status der Anmeldung (vorgemerkt, bestätigt oder abgemeldet), die Seite der Anmeldung, die Fassung des Einwilligungstextes und der Zeitpunkt Ihrer Einwilligung, der Zeitpunkt des Versands und die Zahl der Bestätigungsmails sowie die Zeitpunkte der Bestätigung und gegebenenfalls der Abmeldung. Jede Einwilligung, Bestätigung und Abmeldung halten wir zusätzlich in einem Verlauf mit Zeitpunkt fest. Ihre IP-Adresse speichern wir dabei nicht zur Anmeldung. Zum Schutz vor Missbrauch zählt der Server Anmeldeversuche je IP-Adresse kurzzeitig mit (Abschnitt 14). Zweck: Versand des Newsletters und Nachweis Ihrer Einwilligung. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis der Einwilligung unser berechtigtes Interesse und unsere Nachweispflicht (Art. 6 Abs. 1 lit. f in Verbindung mit Art. 7 Abs. 1 DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in der Bestätigungsmail und in jedem Newsletter oder mit einer Nachricht an info@ferienmomente.com. Nach der Abmeldung schicken wir Ihnen keinen Newsletter mehr.

Die Bestätigungsmail versenden wir über ALL-INKL (Abschnitt 9). Öffnungen und Klicks messen wir nicht. Bevor wir einen anderen Versanddienst für den Newsletter nutzen, ergänzen wir diese Hinweise.

Speicherdauer: Bestätigte Adressen speichern wir, solange Sie den Newsletter beziehen. Nach einer Abmeldung bewahren wir Ihre Adresse mit dem Verlauf von Einwilligung, Bestätigung und Abmeldung auf, solange wir nachweisen können müssen, dass wir Ihre Einwilligung eingeholt und Ihren Widerruf beachtet haben. Nicht bestätigte Anmeldungen bleiben gespeichert, bis Sie sie bestätigen oder die Löschung verlangen; der Bestätigungslink selbst verliert nach 7 Tagen seine Gültigkeit. Eine automatische Löschung nach fester Frist ist für Newsletter-Daten derzeit nicht eingerichtet.

12. Protokoll der Administration und Sicherungen

Wichtige Handlungen in der Administration und im Konto (zum Beispiel Prüfentscheidungen, Vergabe von Premium, Verknüpfen mit Google) protokollieren wir mit handelnder Person, Zeitpunkt und betroffenem Datensatz. Zweck: Nachvollziehbarkeit und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: solange das betroffene Konto oder der betroffene Eintrag besteht; eine automatische Löschung nach fester Frist ist derzeit nicht eingerichtet.

Die Datenbank und die hochgeladenen Bilder von Ferienmomente sichern wir einmal täglich automatisch. Die Sicherung enthält alle in der Datenbank gespeicherten Daten, also auch Konten, Unterkünfte, Anfragen, Bewertungen und Newsletter-Anmeldungen. Eine Kopie bleibt auf unserem Server bei Hetzner (Abschnitt 3); dort bewahren wir die letzten 14 Sicherungen auf. Eine zweite Kopie übertragen wir verschlüsselt (SSH) auf einen gesonderten Speicher der Hetzner Online GmbH in Deutschland (Storage Box); dort bewahren wir die letzten 30 Sicherungen auf. Ältere Sicherungen werden automatisch gelöscht. Daten, die wir im laufenden Betrieb löschen, bleiben deshalb in den Sicherungen enthalten, bis diese nach dieser Regel gelöscht werden: auf dem Server, sobald 14 neuere Sicherungen vorliegen, auf der Storage Box, sobald 30 neuere Sicherungen vorliegen. Aus den Sicherungen werden sie nur für eine Wiederherstellung nach einem Ausfall verwendet. Zugriff auf die Sicherungen haben nur die für den Betrieb zuständigen Personen bei Batunet. Zweck: Schutz vor Datenverlust. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO.

13. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind:

• Vermieter: Ihre Anfrage an die angefragte Unterkunft (Abschnitt 6);
• Auftragsverarbeiter: Hetzner Online GmbH (Server und Speicher für Sicherungen, Deutschland), ALL-INKL (E-Mail, Deutschland), Laravel Forge (Serververwaltung, USA);
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Wir selbst sitzen in der Türkei, einem Drittland im Sinne der DSGVO. Für die Türkei gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Daten, die Sie uns direkt über die Website übermitteln, verarbeiten wir als Verantwortlicher nach der DSGVO. Gespeichert werden sie auf dem Server von Hetzner, in den Sicherungen auf der Storage Box von Hetzner und im Postfach bei ALL-INKL, alle in Deutschland. Unser Team in der Türkei greift für Betrieb, Prüfung und Support auf diese Daten zu. Laravel Forge hat seinen Sitz in den USA und kann im Rahmen der Serververwaltung technisch auf den Server zugreifen.

Nach türkischem Recht ist die Speicherung bei Dienstleistern außerhalb der Türkei eine Übermittlung ins Ausland nach Art. 9 KVKK.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Diese Fristen gelten fest und werden automatisch eingehalten:

• Sitzungen: 120 Minuten nach der letzten Aktivität;
• Links zum Zurücksetzen des Passworts: 60 Minuten Gültigkeit, danach automatische Löschung;
• Bestätigungslinks für den Newsletter: 7 Tage Gültigkeit;
• Anwendungsprotokolle: zwei Wochen nach dem wöchentlichen Neubeginn der Protokolldatei;
• Webserver-Protokolle: 52 Tage;
• Zähler zum Schutz vor Missbrauch: bis zum Ende des Zeitfensters, höchstens ein Tag.

Für die folgenden Daten ist derzeit keine automatische Löschung nach fester Frist eingerichtet. Sie bleiben nach diesen Kriterien gespeichert:

• Kontaktanfragen an Ferienmomente in der Datenbank und ihre Benachrichtigung im Postfach: solange sie für die Bearbeitung Ihres Anliegens und mögliche Rückfragen erforderlich sind; entsteht daraus ein Vertrag, nach den gesetzlichen Aufbewahrungspflichten;
• Anfragen an Vermieter: solange das Konto des Vermieters besteht (Abschnitt 6);
• Einladungen zur Bewertung: solange der Eintrag besteht (Abschnitt 7);
• Tageszahlen der Statistik für Vermieter: solange der Eintrag besteht; sie enthalten keine Angaben zu einzelnen Besuchern;
• Protokoll der Administration: solange das betroffene Konto oder der betroffene Eintrag besteht;
• fehlgeschlagene Versandaufträge, die Anfragedaten enthalten können: bis wir den Fehler geklärt haben;
• Newsletter-Adressen: siehe Abschnitt 11.

In allen diesen Fällen löschen wir Ihre Daten auf Ihren Wunsch früher, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Von den Sicherungskopien bewahren wir auf dem Server die letzten 14 und auf der Storage Box die letzten 30 auf; ältere werden automatisch gelöscht (Abschnitt 12).

Ein Vermieterkonto löschen wir auf Wunsch mit allen Unterkünften und deren Fassungen, Bildern, Anfragen, Bewertungseinladungen, Bewertungen, Kalenderquellen, Statistiken, Zustimmungen, Sitzungen und offenen Passwort-Links. Eine Mitteilung an info@ferienmomente.com genügt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

15. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre Daten (Art. 15);
• Berichtigung (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21).

Eine formlose Nachricht an info@ferienmomente.com genügt. Wir antworten innerhalb eines Monats.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO). Die Aufsichtsbehörden sind auf der Website des Europäischen Datenschutzausschusses verzeichnet (edpb.europa.eu).

Nach Art. 11 KVKK können Sie außerdem Auskunft, Berichtigung und Löschung verlangen und die Empfänger im In- und Ausland erfahren. Anträge nach dem KVKK beantworten wir innerhalb von 30 Tagen. Ist die Antwort ablehnend, unzureichend oder verspätet, können Sie sich bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu, kvkk.gov.tr) beschweren.

16. Sicherheit und Änderungen

Ferienmomente ist nur verschlüsselt über HTTPS erreichbar. Passwörter speichern wir nur als Hashwert, Kalenderadressen verschlüsselt. Bilder der Unterkünfte werden nur über die Anwendung ausgeliefert.

Wir passen diese Hinweise an, wenn sich die Verarbeitung oder die rechtlichen Vorgaben ändern. Es gilt die veröffentlichte Fassung mit ihrem Datum.