Datenschutzerklärung sommerbnb

1. Verantwortlicher und Kontakt

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich

auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und

des Telekommunikationsgesetzes 2021 (TKG 2021). Hier erfahren Sie, welche Daten wir bei der

Nutzung unserer Website, unseres Kundenportals und bei unseren Reinigungsleistungen

verarbeiten.

Verantwortlich für die Datenverarbeitung ist:

sommerbnb, Inhaber Andreas Sommer

Neubaugasse 68/Stiege 1/Top 6, 1070 Wien, Österreich

E-Mail: office@sommerbnb.at

Telefon und WhatsApp: +43 660 1386 202

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben und

nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten

Kontaktdaten.

2. Hosting und Server-Logfiles

Unsere Website wird bei Hostinger International Ltd., Larnaca, Zypern, gehostet und mit dem

Hostinger-Baukasten erstellt. Die Server stehen in Frankfurt am Main. Über Hostinger läuft

auch unser Kontaktformular. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art.

28 DSGVO.

Beim Aufruf der Website speichert der Server automatisch technische Daten in Logfiles: IP-

Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite (Referrer),

Browser und Betriebssystem. Diese Daten sind nötig, um die Website auszuliefern und vor

Angriffen zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir führen sie nicht

mit anderen Daten zusammen; sie werden nach 14 Tagen gelöscht.

3. Cookies, Schriften und Social Media

Auf der öffentlichen Website setzen wir keine Cookies und keine Analyse-, Tracking- oder

Werbetools ein, also zum Beispiel kein Google Analytics und kein Meta-Pixel.

Im Kundenportal speichert Ihr Browser nach der Anmeldung eine Sitzungskennung, damit Sie

angemeldet bleiben. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt

erforderlich und daher nach § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig. Sie wird beim

Abmelden bzw. nach Ablauf der Sitzung gelöscht.

Die Schriften unserer Website werden von Hostinger bereitgestellt. Beim Aufruf der Seite wird

keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.In der Fußzeile verlinken wir auf unsere Profile bei Facebook und Instagram (Meta Platforms

Ireland Ltd., Dublin), TikTok (TikTok Technology Ltd., Dublin) und LinkedIn (LinkedIn Ireland

Unlimited Company, Dublin). Es handelt sich um einfache Links: Daten werden erst

übertragen, wenn Sie einen Link anklicken. Ab dann gelten die Datenschutzbestimmungen der

jeweiligen Plattform.

Unsere Unternehmensseiten auf Facebook und Instagram: Für diese Seiten sind wir

gemeinsam mit Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland,

verantwortlich (Art. 26 DSGVO). Meta erstellt aus den Besuchen anonymisierte Statistiken

(„Seiten-Insights“), die wir einsehen können; Rückschlüsse auf einzelne Personen sind uns

dabei nicht möglich. Die Verantwortlichkeiten regelt die Vereinbarung zur gemeinsamen

Verantwortlichkeit mit Meta; Meta übernimmt die Hauptverantwortung für diese

Verarbeitung. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirksamen

Präsentation unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie bei

Meta oder bei uns geltend machen. Meta kann Daten in die USA übermitteln; Grundlage ist das

EU-US Data Privacy Framework. Für unsere Profile bei LinkedIn und TikTok gilt

Entsprechendes nach den Datenschutzbestimmungen dieser Plattformen.

4. Kontaktformular, E-Mail, Telefon und WhatsApp

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder per WhatsApp

kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und Ihnen ein

Angebot zu erstellen. Im Kontaktformular sind das Vor- und Nachname, E-Mail-Adresse,

Telefonnummer, Adresse und Größe der Wohnung bzw. des Hauses, die gewünschte

Reinigungsart und Ihre Nachricht. Diese Angaben brauchen wir, um den Aufwand

einzuschätzen und ein Angebot zu erstellen; ohne sie können wir Ihre Anfrage nicht

bearbeiten.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6

Abs. 1 lit. b DSGVO). Die Formulardaten werden über Hostinger an unser E-Mail-Postfach

übermittelt. Unser Postfach office@sommerbnb.at betreiben wir bei Google Workspace (Google

Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mit Google besteht ein

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Für WhatsApp nutzen wir den Dienst der WhatsApp Ireland Limited, Dublin. Dabei werden

Ihre Telefonnummer, Ihre Nachrichten und Fotos sowie Metadaten verarbeitet. Nachrichten

sind Ende-zu-Ende-verschlüsselt; Metadaten können an Meta Platforms, Inc. in den USA

übermittelt werden (siehe Abschnitt 11). Wenn Sie WhatsApp nicht nutzen möchten, erreichen

Sie uns jederzeit per E-Mail oder Telefon.

5. Preisrechner

Mit dem Preisrechner auf sommerbnb.at können Sie den ungefähren Preis einer Reinigung

berechnen, zum Beispiel anhand von Wohnungsgröße, Leistung und Verschmutzungsgrad. Der

Rechner selbst speichert Ihre Eingaben nicht. Das Ergebnis senden Sie uns per WhatsApp; wir

verwenden Ihre Angaben dann, um Ihre Anfrage zu bearbeiten und ein Angebot zu erstellen.

Für das Angebot übernehmen wir Ihre Kundendaten in unsere Software sevdesk (Abschnitt 9).Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b

DSGVO); für WhatsApp gilt zusätzlich Abschnitt 4.

6. Auftragsabwicklung

Wenn Sie uns beauftragen (sommerBNB, sommerHOME, sommerMOVE, sommerDEEP,

sommerWINDOW oder sommerWASH), verarbeiten wir die Daten, die wir für den Vertrag

brauchen: Name bzw. Firmenname, Rechnungs- und Objektadresse, Kontaktdaten, Termine,

Leistungsumfang und Verschmutzungsgrad, Check-in- und Check-out-Zeiten,

Zugangsregelungen (Schlüssel, Zugangscodes, Schlüsselsafe) sowie Rechnungs- und

Zahlungsdaten.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung

gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Schlüssel und Zugangscodes verwahren wir

ohne Adresszuordnung und nur für Ihre Aufträge. Nach Vertragsende geben wir Schlüssel

zurück und löschen Zugangscodes.

Reinigungskräfte, die für uns tätig sind, sehen nur die Daten, die sie für den jeweiligen Einsatz

brauchen (Adresse, Termin, Zugang, Leistungsumfang). Können wir einen Auftrag nicht selbst

ausführen, beauftragen wir nach vorheriger Absprache mit Ihnen einen Subunternehmer und

geben ihm diese Einsatzdaten weiter.

7. Kundenportal

Unser Kundenportal steht ausschließlich sommerBNB-Kunden zur Verfügung. Das

Kundenkonto legen wir für Sie an; eine Selbstregistrierung gibt es nicht. Im Portal verarbeiten

wir Ihre Zugangsdaten (E-Mail-Adresse, verschlüsseltes Passwort), Firmen- und Kontaktdaten,

die Daten Ihrer Wohnungen (Adresse, Größe, Zugang, Ausstattung), Ihre Buchungen und Fotos

(Abschnitt 8). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Nach jeder abgeschlossenen Reinigung erhalten Sie eine automatische Benachrichtigung per E-

Mail vom Absender office@sommerbnb.at. Der Versand erfolgt über unser Postfach bei Google

Workspace.

Um Reinigungstermine zu planen, ruft unser Planer die Belegungskalender Ihrer Inserate

(iCal-Link, z. B. von Airbnb) ab. Dabei werden nur An- und Abreisedaten übernommen, keine

Namen von Gästen.

Die Daten des Kundenportals speichern wir bei Supabase Pte. Ltd., 65 Chulia Street, OCBC

Centre, Singapur 049513. Die Datenbank liegt in der Region Frankfurt am Main (EU). Mit

Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO samt EU-

Standardvertragsklauseln (siehe Abschnitt 11). Die Seiten des Portals werden bei Hostinger

gehostet.

8. Fotos der Wohnung

Nach jeder Reinigung fotografieren wir die gereinigten Räume, um das Ergebnis zu

dokumentieren und Beanstandungen rasch klären zu können. Personen und persönliche

Unterlagen fotografieren wir nicht. Fotos werden ohne Ihre Zustimmung nicht veröffentlicht.Die Fotos nach der Reinigung senden wir Ihnen per WhatsApp. Für sommerBNB-Kunden sind

sie außerdem 48 Stunden lang im Kundenportal einsehbar und werden dort danach gelöscht.

Im Portal hinterlegen wir zusätzlich Referenzfotos, wie die Wohnung nach der Reinigung

aussehen soll; diese bleiben bis zum Ende der Zusammenarbeit gespeichert.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes

Interesse am Nachweis der erbrachten Leistung (Art. 6 Abs. 1 lit. f DSGVO).

9. Rechnung und Zahlung

Angebote und Rechnungen erstellen und versenden wir mit der Software sevdesk der sevdesk

GmbH, Offenburg, Deutschland, die als Auftragsverarbeiter für uns tätig ist. Die Zahlung erfolgt

per Überweisung nach Rechnungserhalt auf unser Konto bei der Erste Bank. Rechtsgrundlage

ist die Vertragserfüllung und die Erfüllung steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. b und c

DSGVO).

10. Empfänger Ihrer Daten

Wir verkaufen Ihre Daten nicht und geben sie nur weiter, wenn das für die Auftragsabwicklung nötig oder gesetzlich vorgeschrieben ist.

Hostinger International Ltd.

• Sitz: Larnaca, Zypern (Server in Frankfurt am Main, Deutschland)

• Zweck: Website und Kontaktformular (Auftragsverarbeiter)

Google Ireland Limited (Google Workspace)

• Sitz: Dublin, Irland

• Zweck: E-Mail-Postfach und Benachrichtigungen aus dem Kundenportal (Auftragsverarbeiter)

Supabase Pte. Ltd.

• Sitz: Singapur (Datenbank in Frankfurt am Main, Deutschland)

• Zweck: Kundenportal und Einsatzplanung (Auftragsverarbeiter)

WhatsApp Ireland Limited

• Sitz: Dublin, Irland

• Zweck: Kommunikation und Fotos per WhatsApp

sevdesk GmbH

• Sitz: Offenburg, Deutschland

• Zweck: Angebote, Rechnungen und Buchhaltung (Auftragsverarbeiter)

Erste Bank der oesterreichischen Sparkassen AG

• Sitz: Wien, Österreich

• Zweck: Zahlungsabwicklung

Christine Klutich, LL.M., Steuerberaterin

• Sitz: Hinterbrühl, Österreich

• Zweck: Erfüllung steuerlicher Pflichten

Reinigungskräfte und Subunternehmer

• Sitz: Wien, Österreich

• Zweck: Durchführung des Einsatzes; Subunternehmer nur nach vorheriger Absprache mit Ihnen

Allianz (Betriebshaftpflichtversicherung)

• Sitz: Wien, Österreich

• Zweck: nur im Schadensfall

Behörden und Gerichte

• Sitz: Österreich

• Zweck: nur bei gesetzlicher Verpflichtung

11. Übermittlung in Drittländer

Grundsätzlich verarbeiten wir Ihre Daten in der EU. Ausnahmen:

• Supabase: Die Datenbank liegt in Frankfurt. Weil der Vertragspartner seinen Sitz in

Singapur hat und Unterauftragsverarbeiter außerhalb der EU einsetzen kann, ist ein

Zugriff aus Drittländern möglich. Abgesichert ist das durch die EU-

Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) im

Auftragsverarbeitungsvertrag.

• WhatsApp: Metadaten können an Meta Platforms, Inc., USA, übermittelt werden.

Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data

Privacy Framework.

• Google Workspace: E-Mails können an Google LLC, USA, übermittelt werden.

Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data

Privacy Framework sowie ergänzend die EU-Standardvertragsklauseln im

Auftragsverarbeitungsvertrag mit Google.

12. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz

es verlangt.

Daten Speicherdauer

Server-Logfiles 14 Tage

Anfragen ohne Auftrag (Formular, E-Mail,

Telefon)

WhatsApp-Verläufe Fotos nach der Reinigung im Kundenportal Referenzfotos und Kundenkonto im Portal Schlüssel und Zugangscodes Sonstige Auftragsdaten Rechnungen und Buchhaltungsunterlagen

13. Datensicherheit

3 Monate nach der letzten Nachricht

bis Auftragsende, spätestens 12 Monate

48 Stunden

bis Ende der Zusammenarbeit

bis Vertragsende (Rückgabe bzw. Löschung)

3 Jahre nach Auftragsende (Gewährleistung,

Schadenersatz)

7 Jahre (§ 132 BAO)

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen. Website,

Kontaktformular und Kundenportal sind SSL/TLS-verschlüsselt (erkennbar am „https://“ inder Adresszeile). Passwörter im Kundenportal werden nur verschlüsselt gespeichert, und

Reinigungskräfte haben nur eingeschränkten Zugriff. Bitte beachten Sie, dass unverschlüsselte

E-Mails Sicherheitslücken aufweisen können.

14. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der

Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15 bis 21 DSGVO). Eine erteilte

Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine automatisierte

Entscheidungsfindung oder Profiling findet nicht statt. Für Ihre Anfrage genügt eine formlose

Nachricht an office@sommerbnb.at.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage unseres

berechtigten Interesses verarbeiten (Server-Logfiles, Fotos der Wohnung, Unternehmensseiten

in sozialen Medien), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer

besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht

mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre

Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder

Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie formlos an

office@sommerbnb.at.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt,

können Sie sich bei uns oder bei der Datenschutzbehörde beschweren: Barichgasse 40–42, 1030

Wien, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.