Datenschutzerklärung

Wer wir sind

BookWorkations wird betrieben von BEER N TEA B.V., Saksen Weimarplein 6, 4818 LD Breda, Niederlande, eingetragen bei der niederländischen Handelskammer (Kamer van Koophandel) unter der Nummer 62072919. Wir sind Verantwortlicher für die Verarbeitung der hier beschriebenen personenbezogenen Daten.

Fragen zum Datenschutz? Schreiben Sie an [email protected].

Was wir verarbeiten und warum

• Buchungs- und Verfügbarkeitsanfragen (für eine Location, eine Merkliste oder eine Suche, die wir für Sie durchführen): Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, die Teamgröße, die Termine oder den Zeitraum, gewählte Zusatzleistungen, die von Ihnen ausgewählten Locations, Ihre Nachricht und die von Ihnen verwendete Sprache. Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten, Ihnen eine Bestätigung zu senden, in Ihrem Namen Locations zu kontaktieren und Ihren Aufenthalt zu bestätigen. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
• Suchanfragen: der Text, den Sie in die Suche eingeben. Er wird an unseren KI-Anbieter gesendet, um daraus Suchfilter zu erstellen, und wird von uns nicht gespeichert. Bitte geben Sie darin keine persönlichen Angaben ein. Rechtsgrundlage: unser berechtigtes Interesse, die von Ihnen gewünschte Suche bereitzustellen.
• Ihr Abfahrtsort: Wenn Sie eine Stadt nennen, verwenden wir deren Namen und die Lage der Locations, um Reisezeiten zu berechnen. Rechtsgrundlage: berechtigtes Interesse.
• Location-Konten (für Personen, die eine Location verwalten): Ihre E-Mail-Adresse, Ihr Name, Ihre Sprache und Rolle, Ihr Passwort (nur als Einweg-Hash), Passkeys (nur deren öffentlicher Schlüssel) und Einstellungen zur Zwei-Faktor-Authentifizierung, die Telefonnummer und Nachricht, die Sie bei der Übernahme eines Eintrags angeben, welche Locations Sie verwalten, sowie für jede Anmeldesitzung deren IP-Adresse, Browser und Zeiten. Wir nutzen diese Daten, um Sie anzumelden, Ihr Konto zu schützen, zu prüfen, dass Sie die Location verwalten, und Ihnen dazu E-Mails zu senden. Rechtsgrundlage: die Vereinbarung über den Eintrag Ihrer Location; für Sicherheitsdaten unser berechtigtes Interesse, Konten zu schützen.
• Statistiken für Locations: Wenn Sie eine Location-Seite öffnen, eine Location auf Ihrer Merkliste speichern oder zur Website einer Location weiterklicken, erhöhen wir für die Eigentümer der Location die Tagessumme dieser Location um eins. Wir setzen kein Cookie und speichern nichts über Sie: Um jeden Besucher einmal pro Tag zu zählen, wird ein unkenntlich gemachter Code aus Ihrer IP-Adresse und Ihrem Browser bis zum Ende des Tages im Arbeitsspeicher des Servers vorgehalten, niemals auf der Festplatte. Rechtsgrundlage: unser berechtigtes Interesse, Locations zu zeigen, wie ihr Eintrag genutzt wird.
• IP-Adresse: Um die Zahl der Anfragen pro Besucher zu begrenzen und Missbrauch zu verhindern, speichern wir sie zusammen mit der Zahl Ihrer letzten Anfragen, für den größten Teil der Website höchstens 15 Minuten im Arbeitsspeicher des Servers und für Anmelde-, Registrierungs- und Passwortanfragen höchstens einen Tag in der Datenbank. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst sicher zu halten.

An wen wir Daten weitergeben

• Locations: Wenn Sie eine Anfrage senden, geben wir Ihren Namen, Ihr Unternehmen, die Teamgröße und die Termine an die betreffende Location weiter. Locations mit einem Premium-Eintrag erhalten die Anfrage von uns per E-Mail mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihrem Unternehmen, damit sie Ihnen direkt antworten können. Sie können der Location dann selbst antworten.
• Anthropic (Claude API): verarbeitet den Text von Suchanfragen, um Suchfilter und Erläuterungen zu erstellen. Anthropic kann Daten in den Vereinigten Staaten verarbeiten. Die Übermittlung ist durch die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag (Data Processing Addendum) von Anthropic abgesichert.
• HeiGIT (OpenRouteService), Deutschland: erhält Städtenamen und Koordinaten von Locations, um Fahrzeiten zu berechnen. Keine personenbezogenen Daten.
• SimpleMailService (simplemailservice.eu), der unsere E-Mails aus der Europäischen Union versendet.
• Google (Google Analytics), nur wenn Sie Analyse-Cookies akzeptieren: misst, wie die Website genutzt wird. Google kann diese Daten in den Vereinigten Staaten auf Grundlage des EU-US Data Privacy Framework verarbeiten.
• Sentry (Functional Software, Inc.): erhält Fehlerberichte und Ladezeitmessungen von der Website und unserem Server, damit wir Fehler und langsame Seiten beheben können. Ein Bericht enthält die Seite, den Browser und die technischen Details des Fehlers, aber keine IP-Adresse, keine Cookies und keine Formularinhalte. Sentry speichert diese Daten in der Europäischen Union (Deutschland).
• Leaseweb, das die Website und die Datenbank in Rechenzentren in den Niederlanden und in Deutschland hostet.

Wir verkaufen niemals personenbezogene Daten. Mit den Anbietern, die personenbezogene Daten für uns verarbeiten, haben wir Auftragsverarbeitungsverträge geschlossen.

Wie lange wir Daten speichern

Buchungs- und Verfügbarkeitsanfragen werden 12 Monate nach dem Aufenthalt gespeichert und nur dann länger, wenn das Gesetz es vorschreibt (zum Beispiel Rechnungen, die 7 Jahre aufbewahrt werden). Suchtexte werden nicht gespeichert.

Location-Konten werden gespeichert, solange Sie bei uns eine Location verwalten. Sie können Ihr Konto selbst auf der Sicherheitsseite Ihres Kontos löschen oder uns per E-Mail um die Löschung bitten. Links zur Anmeldung, Bestätigung und zum Zurücksetzen des Passworts verfallen nach 15 Minuten bis 24 Stunden. Eine Sitzung endet nach 14 Tagen ohne Nutzung.

Cookies

Wir verwenden nur Analyse-Cookies von Google Analytics und nur, nachdem Sie sie im Cookie-Banner akzeptiert haben. Sie zeigen uns, welche Seiten besucht werden und wie Besucher uns finden, damit wir die Website verbessern können. Google Analytics speichert Ihre IP-Adresse nicht, und wir bewahren diese Daten 14 Monate auf. Rechtsgrundlage: Ihre Einwilligung.

Ihre Wahl wird in Ihrem Browser gespeichert (Local Storage), damit wir nicht auf jeder Seite erneut fragen. Locations, die Sie auf Ihre Merkliste setzen, werden ebenfalls dort gespeichert. Sie verlassen Ihren Browser nur, wenn Sie den Link teilen oder eine Anfrage senden. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und nichts an Google gesendet. Ihre Sprache ist Teil der Webadresse.

Wenn Sie sich in einem Location-Konto anmelden, setzen wir ein Cookie, das Sie angemeldet hält (es läuft nach 14 Tagen ohne Nutzung ab), und während der Anmeldung mit Zwei-Faktor-Authentifizierung ein kurzlebiges Cookie für diesen Schritt. Wenn Sie einem Gerät vertrauen möchten, merkt sich ein Cookie das für 30 Tage. Diese Cookies sind für die Funktion des Kontos erforderlich, benötigen daher keine Einwilligung und werden für nichts anderes verwendet.

Affiliate-Links

Auf Location-Seiten, die kein Eigentümer verwaltet, zeigen wir eine Schaltfläche, die auf diese Location bei einer Buchungsplattform oder über ein Affiliate-Netzwerk verlinkt. Wenn Sie über einen solchen Link buchen, zahlt uns die Buchungsplattform eine Provision. Wir verwenden diese Links, um diese Provision zu verdienen.

Unsere eigene Website setzt für diese Links kein Cookie und erhält über sie keine personenbezogenen Daten von Ihnen. Sobald Sie auf der Buchungsplattform sind, können diese oder ihr Affiliate-Netzwerk eigene Cookies nach ihrer eigenen Datenschutzerklärung setzen, die ab diesem Zeitpunkt gilt.

Wir zählen Klicks auf diese Links anonym, in denselben täglichen Summen der Location wie Seitenaufrufe und das Merken (siehe oben unter „Statistiken für Locations“).

Sicherheit

Wir schützen Ihre Daten mit verschlüsselten Verbindungen, Zugriffskontrollen, Eingabevalidierung und Begrenzungen der Anzahl von Anfragen. Weitere Einzelheiten erhalten Sie auf Anfrage.

Ihre Rechte

Nach der DSGVO können Sie Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung ihrer Verarbeitung oder einen Widerspruch dagegen sowie den Erhalt Ihrer Daten in einem übertragbaren Format verlangen. Schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats.

Als Eigentümer einer Location können Sie Ihr Konto selbst auf der Sicherheitsseite Ihres Kontos löschen: Wir senden per E-Mail einen Link zur Bestätigung, und das Konto wird gelöscht, sobald Sie ihn öffnen. Die Inhalte Ihrer Location bleiben im Eintrag erhalten. Falls Ihnen das nicht möglich ist, schreiben Sie an [email protected].

Sie können außerdem eine Beschwerde bei der niederländischen Datenschutzaufsichtsbehörde (Autoriteit Persoonsgegevens) über autoriteitpersoonsgegevens.nl einreichen.

Informationen über Locations

Informationen über Locations stammen zum Teil aus DATAtourisme, der offenen Tourismusdatenbank Frankreichs (Licence Ouverte 2.0). Dabei handelt es sich um Geschäftsinformationen über Unterkünfte, nicht um Daten über Besucher. Flämische Locations stammen aus dem Register von Toerisme Vlaanderen. Die Kontaktdaten von Beherbergungsbetrieben übernehmen wir daraus nicht. Locations in den Niederlanden, in Deutschland und Luxemburg stammen zum Teil aus OpenStreetMap (© OpenStreetMap-Mitwirkende). Auch daraus übernehmen wir keine Telefonnummern oder E-Mail-Adressen.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum oben nennt den Stand der aktuellen Fassung.