Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
The Videotour Company GmbH, Am Wasserturm 2, 23617 Stockelsdorf, Deutschland
Vertreten durch den Geschäftsführer: Sebastian Matern
E-Mail: kontakt@haustour.de
(nachfolgend „wir“ oder „Anbieter“)
2. Überblick über die Datenverarbeitung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Je nach Art der Nutzung unserer Website und Plattform erheben wir unterschiedliche personenbezogene Daten zu unterschiedlichen Zeitpunkten. Die folgende Übersicht erläutert, wer wir sind, welche Daten wir erheben und zu welchem Zweck.
Wir unterscheiden dabei drei Nutzergruppen:
- Besucher: Personen, die unsere Website besuchen
- Benutzer: Besucher, die ein Benutzerkonto auf unserer Plattform anlegen
- Besteller: Benutzer, die über ihr Konto ein Video-Exposé bestellen
Jede dieser Gruppen ist unterschiedlich betroffen. Die nachfolgenden Abschnitte beschreiben die jeweiligen Verarbeitungsvorgänge im Detail.
3. Datenverarbeitung beim Besuch der Website
3.1 Automatisch erfasste Zugriffsdaten
Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel stellt die Infrastruktur zur Auslieferung unserer Website bereit (Content Delivery Network und Serverless-Functions). Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Dabei werden folgende Daten erhoben:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Daten
- Übertragene Datenmenge und HTTP-Statuscode
- Referrer-URL (zuvor besuchte Seite, sofern übermittelt)
- Erkennungsdaten des verwendeten Browsers und Betriebssystems
Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebots ausgewertet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien und effizienten Bereitstellung und Sicherheit der Website). Die Weitergabe an Vercel ist gemäß Art. 28 DSGVO vertraglich abgesichert.
Vercel hat seinen Hauptsitz in den USA und betreibt zudem Edge-Standorte weltweit. Eine Verarbeitung personenbezogener Daten (insbesondere IP-Adressen) in Drittländern außerhalb der EU/des EWR, einschließlich der USA, kann daher nicht ausgeschlossen werden. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Vercel beigetreten ist, sowie ergänzend auf Basis der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel unter: vercel.com/legal/privacy-policy
3.2 Cookies und ähnliche Technologien
Beim gewöhnlichen Besuch unserer Website werden keine Cookies auf Ihrem Endgerät gespeichert oder ausgelesen. Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Unsere Webanalyse erfolgt cookielos (siehe Abschnitt 3.3 „Webanalyse mit PostHog“).
Cookies werden ausschließlich dann gesetzt, wenn Sie aktiv die Online-Terminbuchung öffnen. Diese stammen vom dann nachgeladenen Dienst Cal und sind für den Betrieb des Buchungskalenders technisch erforderlich (z. B. Sicherheits-, Bot-Schutz- und Sitzungs-Cookies). Einzelheiten finden Sie in Abschnitt 3.4 „Terminbuchung über Cal“. Das Setzen dieser technisch notwendigen Cookies ist nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei.
3.3 Webanalyse mit PostHog (cookielos)
Wir nutzen den Webanalysedienst PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA), gehostet über die EU-Infrastruktur in Frankfurt am Main. PostHog wird im cookielosen Modus betrieben – es werden keine Cookies oder vergleichbaren Informationen in Ihrem Endgerät gespeichert oder ausgelesen.
Verarbeitet werden pseudonymisierte Seitenaufrufe, Interaktionen mit Bedienelementen, Geräte- und Browserinformationen, Referrer-URL und Ihre IP-Adresse zur groben geografischen Zuordnung. Zweck ist die statistische Auswertung der Websitenutzung zur Verbesserung unseres Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unserer Website); eine Einwilligung nach § 25 Abs. 1 TTDSG ist mangels Speicher- oder Zugriffsvorgangs auf Ihrem Endgerät nicht erforderlich. Sie können der Verarbeitung jederzeit unter kontakt@haustour.de widersprechen.
PostHog verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Eine Datenübermittlung in die USA wird durch den EU-U.S. Data Privacy Framework sowie ergänzend durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Weitere Informationen: posthog.com/privacy.
3.4 Terminbuchung über Cal
Auf unserer Website können Sie über eine Schaltfläche einen unverbindlichen Demo-Termin buchen. Der Buchungskalender wird vom Dienst Cal bereitgestellt (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Wir nutzen die EU-Instanz von Cal (app.cal.eu); nach Angaben des Anbieters werden die hierbei verarbeiteten Daten ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet.
Der Kalender wird nicht automatisch geladen. Erst wenn Sie aktiv auf die Schaltfläche zur Terminbuchung klicken, wird eine Verbindung zu den Servern von Cal hergestellt, der Buchungsdialog nachgeladen und es werden technisch notwendige Cookies gesetzt – Sicherheits- und Bot-Schutz-Cookies des Infrastruktur-Dienstleisters Cloudflare (__cf_bm, _cfuvid) sowie Sitzungs- und CSRF-Cookies des Buchungsdialogs (__Secure-next-auth.*). Vor diesem Klick findet keine Verbindung zu Cal statt und es werden keine Cookies gesetzt. Der Dienst wird in gleicher Weise auch auf unseren Testphase-Seiten eingesetzt.
Umfang und Zweck der Verarbeitung: Im Rahmen der Terminbuchung verarbeitet Cal die von Ihnen im Buchungsformular angegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin sowie ggf. weitere Angaben) sowie technische Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs). Zweck ist die Durchführung der von Ihnen angefragten Terminvereinbarung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Terminvereinbarung). Das Setzen der technisch notwendigen Cookies ist nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei, da es für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist.
Auftragsverarbeitung und Datenübermittlung: Cal verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Nach Angaben des Anbieters erfolgt die Speicherung und Verarbeitung im Rahmen der EU-Instanz ausschließlich innerhalb der Europäischen Union.
Weitere Informationen finden Sie in der Datenschutzerklärung von Cal unter: cal.com/privacy
4. Datenverarbeitung bei der Kontoerstellung
4.1 Erhobene Daten
Zur Erstellung eines Benutzerkontos auf unserer Plattform erheben wir folgende Daten:
- E-Mail-Adresse (Pflichtfeld, dient als Anmeldename und Kommunikationsweg)
- Vorname und Nachname (Pflichtfelder)
- Firmenname (freiwillig, sofern Sie als Unternehmen handeln)
- Passwort (wird ausschließlich in verschlüsselter Form gespeichert; wir haben keinen Zugriff auf das Klartext-Passwort)
- Datum und Uhrzeit der Registrierung (automatisch erfasst)
Hierbei nutzen wir von Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostete Applikationen und Datenbanken. Da sich die Server von Hetzner ausschließlich in Deutschland befinden, ist ein angemessenes Datenschutzniveau gewährleistet. Die Weitergabe an Hetzner ist gemäß Art. 28 DSGVO vertraglich abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner unter: hetzner.com/legal/privacy-policy
Zu Zwecken von Zwischenspeicherung (Caching) sowie zur Speicherung von Dateien nutzen wir Dienste der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare kann Ihre IP-Adresse und weitere technische Zugriffsdaten erfassen, um Inhalte schnell und sicher auszuliefern. Die Datenverarbeitung kann auch in den USA stattfinden. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet. Die Weitergabe an Cloudflare ist gemäß Art. 28 DSGVO vertraglich abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter: cloudflare.com/privacypolicy
Darüber hinaus nutzen wir zu Zwecken der Authentifizierung bei Registrierung eines Kundenkontos und Anmeldung auf einem bereits bestehenden Kundenkonto die Dienste von Supabase (Supabase, Inc., 970 Toa Payoh North, Singapur). Dabei werden Ihre Anmeldedaten (E-Mail-Adresse und verschlüsseltes Passwort) von Supabase verarbeitet. Die Weitergabe an Supabase ist gemäß Art. 28 DSGVO vertraglich abgesichert. Supabase verarbeitet Daten auf Servern innerhalb der Europäischen Union; ein angemessenes Datenschutzniveau ist gewährleistet. Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase unter: supabase.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung); Art. 6 Abs. 1 lit. f DSGVO für die Registrierungszeit (berechtigtes Interesse an der Sicherheit der Plattform).
4.2 Speicherung und Löschung
Ihre Kontodaten werden gespeichert, solange Ihr Benutzerkonto aktiv ist. Sie haben das Recht, Ihr Konto jederzeit zu löschen (vgl. § 4.1 unserer AGB). Wir werden Ihre Daten nach Kontoauflösung löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerrechtliche Aufbewahrungsfristen nach § 147 AO).
5. Datenverarbeitung beim Bestellvorgang
5.1 Hochgeladene Inhalte
Im Rahmen der Bestellung eines Video-Exposés stellen Sie uns Inhalte zur Verfügung, insbesondere:
- Fotos und Bilder der Immobilie
- Beschreibende Texte zur Immobilie
Diese Inhalte werden ausschließlich zur Erstellung des beauftragten Video-Exposés verarbeitet und nicht für andere Zwecke verwendet.
Auch hierbei nutzen wir von Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostete Applikationen und Datenbanken. Zudem werden Dateien beim Hochladen oder Abrufen über die Infrastruktur (ein Content Delivery Network (CDN)) von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) übertragen und gespeichert.
Die vollautomatische Erstellung des Video-Exposés umfasst mehrere KI-gestützte Produktionsschritte, darunter Textextraktion und -aufbereitung, Bildanalyse, Sprachsynthese, KI-Videogenerierung, Musikunterlegung sowie Videoverbesserung. Die Verarbeitung kann die Weitergabe an einen oder mehrere der folgenden Anbieter notwendig machen: OpenAI, Inc. (1455 3rd Street, San Francisco, CA 94158, USA), Anthropic, PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA), Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), Mistral AI SAS (15 Rue des Halles, 75001 Paris, Frankreich), Kling AI Pte. Ltd. (1 RAFFLES PLACE, #36-01 ONE RAFFLES PLACE, Singapur), Interastral Peace Limited (PiAPI) (RBS llc, 九龍 Kwun Tong, Workshop 60, 3/F, Blk A, East Sun Ind Ctr, No. 16 Shing Yip St, Hongkong), Runway AI, Inc. (18 West 18th Street, 11th Floor, New York, NY 10011, USA), Eleven Labs Inc. (169 Madison Ave #2484, New York, NY 10016, USA), Suno, Inc. (17 Dunster Street, Floor 4, Cambridge, MA 02138, USA), Topaz Labs LLC (14285 Midway Rd Ste 125, Addison, Texas 75001, USA) sowie Stability AI Ltd. (FORA-United House, 9 Pembridge Road, London W11 3JY, Vereinigtes Königreich). Je nach eingesetztem Produktionsverfahren wird tatsächlich nur ein Teil dieser Anbieter genutzt. Wir behalten uns vor, den jeweils eingesetzten Anbieter oder das eingesetzte Modell innerhalb dieser Liste zu wechseln, ohne dass hierfür eine gesonderte Benachrichtigung erforderlich ist; die Aufnahme neuer Anbieter in diese Liste gilt als wesentliche Änderung im Sinne von Abschnitt 13. Die Weitergabe der Daten dient ausschließlich der Vertragserfüllung.
Wir weisen darauf hin, dass die hochgeladenen Inhalte unter Umständen personenbezogene Daten Dritter enthalten können (z. B. Personen auf Fotos, Kfz-Kennzeichen). Gemäß § 4.2 unserer AGB liegt die Verantwortung für die Rechtmäßigkeit der hochgeladenen Inhalte bei Ihnen als Besteller. Wir empfehlen, solche Daten vor dem Upload zu schwärzen oder zu entfernen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Weitergabe an die jeweils eingesetzten Anbieter ist gemäß Art. 28 DSGVO vertraglich abgesichert. Drittlandübermittlungen in die USA werden durch das EU-U.S. Data Privacy Framework (soweit der jeweilige Anbieter zertifiziert ist) sowie ergänzend durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Übermittlungen nach Hongkong (Interastral Peace Limited) und Singapur (Kling AI Pte. Ltd.) sowie ins Vereinigte Königreich (Stability AI Ltd.) erfolgen auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. des Angemessenheitsbeschlusses der Europäischen Kommission für das Vereinigte Königreich.
Weitere Informationen finden Sie in der Datenschutzerklärung von
- OpenAI, Inc. unter: openai.com/de-DE/policies/row-privacy-policy
- Anthropic, PBC unter: anthropic.com/legal/privacy-policy
- Google LLC unter: policies.google.com/privacy
- Mistral AI SAS unter: legal.mistral.ai/terms/privacy-policy
- Kling AI Pte. Ltd. unter: kling.ai/docs/privacy-policy
- Interastral Peace Limited (PiAPI) unter: piapi.ai/privacy-policy
- Runway AI, Inc. unter: runwayml.com/privacy-policy
- Eleven Labs Inc. unter: elevenlabs.io/de/privacy-policy
- Suno, Inc. unter: suno.com/privacy
- Topaz Labs LLC unter: topazlabs.com/privacy-policy
- Stability AI Ltd. unter: stability.ai/privacypolicy
- Hetzner Online GmbH unter: hetzner.com/legal/privacy-policy
- Cloudflare, Inc. unter: cloudflare.com/privacypolicy
5.2 Bestelldaten
Im Zusammenhang mit Ihrer Bestellung speichern wir folgende Daten:
- Besteller-Konto (Verknüpfung mit Ihren Benutzerdaten)
- Zeitpunkt der Bestellung
- Bestelltes Produkt und vereinbarter Preis
- Status der Auftragsabwicklung (z. B. in Bearbeitung, fertiggestellt, heruntergeladen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
5.3 Zahlungsabwicklung über Stripe
Die Zahlungsabwicklung erfolgt ausschließlich über den externen Zahlungsdienstleister:
Stripe Technology Company Limited (STC), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Ihre Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung) werden von uns weder erhoben noch gespeichert. Sie werden direkt und ausschließlich von Stripe verarbeitet. Mit dem Einleiten des Zahlungsvorgangs werden Sie an Stripe weitergeleitet. Stripe verarbeitet Ihre Daten gemäß den eigenen Datenschutzbestimmungen von Stripe. Stripe kann Daten auch in die USA übermitteln. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet.
Von der Transaktion erhalten wir lediglich eine Bestätigung über den Zahlungseingang (Erfolg oder Misserfolg) sowie ggf. eine anonymisierte Transaktions-ID zur Buchungszuordnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Weitergabe an Stripe ist gemäß Art. 28 DSGVO vertraglich abgesichert.
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter: stripe.com/de/privacy
6. Kommunikation per E-Mail
Wenn Sie uns per E-Mail kontaktieren oder wir im Rahmen unserer Geschäftsbeziehung mit Ihnen in Kontakt treten, verarbeiten wir die dabei anfallenden personenbezogenen Daten (insbesondere Ihre E-Mail-Adresse sowie die Inhalte Ihrer Nachrichten) ausschließlich zur Bearbeitung Ihres Anliegens bzw. zur Durchführung der Kommunikation im Rahmen der Vertragsbeziehung.
Dies umfasst insbesondere:
- Anfragen und allgemeine Korrespondenz vor und nach der Kontoerstellung
- Bestätigungen, Benachrichtigungen und technische Mitteilungen im Zusammenhang mit einem Benutzerkonto
- Informationen über Änderungen unserer AGB, Datenschutzerklärung oder anderer Vertragsbedingungen gemäß § 11 unserer AGB
- Bearbeitung von Mängelanzeigen
Die Daten werden gelöscht, sobald die Kommunikation abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen. Bei vertraglicher Relevanz gilt die gesetzliche Verjährungsfrist.
Für den Versand automatisierter transaktionaler E-Mails — also Nachrichten, die durch eine Handlung im Portal ausgelöst werden, z. B. nach einer Bestellung oder bei technischen Benachrichtigungen — nutzen wir den Dienst Loops (Astrodon Corporation (Loops), USA). Dabei werden Ihre E-Mail-Adresse sowie die für die jeweilige Nachricht relevanten Daten (z. B. Bestelldetails) an Loops übermittelt. Die Weitergabe an Loops ist gemäß Art. 28 DSGVO vertraglich abgesichert. Die Datenverarbeitung kann in den USA stattfinden; ein angemessenes Datenschutzniveau wird durch die EU-Standardvertragsklauseln sichergestellt. Weitere Informationen finden Sie in der Datenschutzerklärung von Loops unter: loops.so/privacy
Für die manuelle Beantwortung von Kundenanfragen und sonstige von uns initiierte Korrespondenz nutzen wir den Mailserver-Dienst der United Domains AG (Gautinger Str. 10, 82319 Starnberg, Deutschland). Dabei werden E-Mail-Inhalte und Ihre E-Mail-Adresse über die Infrastruktur von United Domains übertragen. Die Weitergabe ist gemäß Art. 28 DSGVO vertraglich abgesichert. Da die Server von United Domains in Deutschland betrieben werden, ist ein angemessenes Datenschutzniveau gewährleistet. Weitere Informationen finden Sie in der Datenschutzerklärung von United Domains unter: united-domains.de/datenschutz
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für vorvertragliche Kommunikation (berechtigtes Interesse an der Beantwortung von Anfragen); Art. 6 Abs. 1 lit. b DSGVO für Kommunikation im Rahmen eines bestehenden Vertragsverhältnisses; Art. 6 Abs. 1 lit. c DSGVO bei gesetzlich vorgeschriebener Kommunikation (z. B. AGB-Änderungen).
7. Interne Kommunikation
Für interne Kommunikation und automatisierte Benachrichtigungen bei kundenrelevanten Ereignissen (z. B. Kaufabschlüsse, Reklamationen) nutzen wir den Dienst Discord (Discord, Inc., 444 De Haro Street, San Francisco, CA 94107, USA). Dabei können personenbezogene Daten von Kunden (insbesondere Name, E-Mail-Adresse und Bestelldetails) in internen Kommunikationskanälen erscheinen.
Die Datenverarbeitung findet in den USA statt. Ein angemessenes Datenschutzniveau wird durch die EU-Standardvertragsklauseln der Europäischen Kommission sichergestellt. Die Weitergabe an Discord ist gemäß Art. 28 DSGVO vertraglich abgesichert.
Weitere Informationen finden Sie in der Datenschutzerklärung von Discord unter: discord.com/privacy
8. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte gegenüber uns als Verantwortlichem:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns zu Ihrer Person verarbeiteten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.
- Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, Widerspruch einzulegen.
- Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@haustour.de
9. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
datenschutzzentrum.de
10. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen:
- Server-Logfiles: Löschung, sobald sie für die genannten Zwecke nicht mehr erforderlich sind
- Kontodaten: bis zur Löschung des Benutzerkontos, danach soweit gesetzlich zulässig unverzüglich
- Bestell- und Rechnungsdaten: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht)
- E-Mail-Kommunikation: bis zur Erledigung des jeweiligen Vorgangs, bei vertraglicher Relevanz bis zum Ablauf der gesetzlichen Verjährungsfristen
11. Weitergabe von Daten an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, außer in den folgenden Fällen:
- Vercel Inc.: zum Hosting der Website, wie in Abschnitt 3.1 beschrieben.
- PostHog Inc.: zur cookielosen Webanalyse, wie in Abschnitt 3.3 beschrieben.
- Cal.com, Inc.: zur Bereitstellung der Online-Terminbuchung, wie in Abschnitt 3.4 beschrieben.
- Hetzner Online GmbH: zum Hosting von Applikationen und Datenbanken, wie in den Abschnitten 4.1 und 5.1 beschrieben.
- Cloudflare, Inc.: zur (Zwischen-)Speicherung und Abrufbarkeit von Daten, wie in den Abschnitten 4.1 und 5.1 beschrieben.
- Supabase, Inc.: zu Zwecken der Authentifizierung bei Registrierung und Anmeldung, wie in Abschnitt 4.1 beschrieben.
- OpenAI, Inc.: zur Verarbeitung der hochgeladenen Inhalte, wie in Abschnitt 5.1 beschrieben.
- Interastral Peace Limited (PiAPI): zur Verarbeitung der hochgeladenen Inhalte, wie in Abschnitt 5.1 beschrieben.
- Eleven Labs Inc.: zur Verarbeitung der hochgeladenen Inhalte, wie in Abschnitt 5.1 beschrieben.
- Topaz Labs LLC: zur Verarbeitung der hochgeladenen Inhalte, wie in Abschnitt 5.1 beschrieben.
- Stripe Technology Company Limited: zur Zahlungsabwicklung, wie in Abschnitt 5.3 beschrieben.
- Astrodon Corporation (Loops): für den Versand automatisierter transaktionaler E-Mails, wie in Abschnitt 6 beschrieben.
- United Domains AG: für die Durchführung manueller E-Mail-Korrespondenz, wie in Abschnitt 6 beschrieben.
- Discord Inc.: für die interne Kommunikation, wie in Abschnitt 7 beschrieben.
- Behörden und Gerichte: soweit wir gesetzlich zur Auskunft verpflichtet sind.
12. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
13. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere um geänderten gesetzlichen Anforderungen oder neuen Verarbeitungsvorgängen Rechnung zu tragen.
Benutzer mit einem aktiven Konto werden über wesentliche Änderungen per E-Mail informiert, wie in § 11 unserer AGB vorgesehen. Besucher ohne Konto werden über die aktualisierte Datenschutzerklärung auf der Website informiert.
Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.