Datenschutzerklärung

Tobias Gerlacher

Geigenbauerstr. 5, 87629 Füssen, Deutschland
E-Mail: t.gerlache@gmx.de
Telefon: +49 1525 8932946

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht dazu besteht nach derzeitiger Einschätzung nicht.

Für die Nutzung von PromoStay ist ein Konto erforderlich. Verarbeitet werden dabei E-Mail-Adresse, ein von dir gewähltes Passwort (nur als Hashwert gespeichert), ein optionaler Name sowie Zeitpunkte von Registrierung, Anmeldung und Bestätigung.

Optional kannst du dich mit deinem Google-Konto anmelden. In diesem Fall erhalten wir von Google die zu deinem Konto gehörende E-Mail-Adresse und die von Google mitgeteilten Profilangaben; Google erfährt, dass eine Anmeldung bei PromoStay erfolgt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Bereitstellung des Kontos, Zuordnung deiner Daten, Sicherheit der Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme). Speicherdauer: für die Dauer des Kontos; nach Löschung des Kontos werden die zugehörigen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Innerhalb von PromoStay speicherst du fachliche Inhalte, insbesondere:

• Betriebe, Objekte/Häuser und Wohneinheiten mit Beschreibungen und Ausstattung
• Gastgeberprofil, Zielgruppen, Tipps, Wissensnotizen und verbotene Behauptungen
• Bilder deiner Unterkünfte und Umgebung sowie erzeugte Grafiken und PDFs
• Kalender-/Belegungsangaben, Buchungslücken, Wochenpläne und Inhaltsentwürfe

Diese Inhalte können personenbezogene Daten enthalten, wenn du solche freiwillig eingibst (z. B. dein Name auf Bildern oder in Texten). Bitte trage keine Daten Dritter ein, für die du keine Rechtsgrundlage hast – insbesondere keine Gästedaten.

Zweck: Erbringung der vereinbarten Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung durch dich bzw. bis zur Löschung des Kontos.

Kontodaten, Inhalte und Protokolle werden in einer Datenbank sowie in einem privaten Dateispeicher (Storage-Bucket) auf der Plattform Supabase gespeichert. Der Zugriff ist technisch je Konto abgeschottet; Bilder und Dokumente sind nicht öffentlich abrufbar, sondern werden ausschließlich über zeitlich befristete, signierte Links geladen.

Anbieter: Supabase, Inc. (Vereinigte Staaten) als Auftragsverarbeiter. Zweck: Bereitstellung von Datenbank, Authentifizierung und Dateispeicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung außerhalb der EU/des EWR kann nicht ausgeschlossen werden; die Übermittlung stützt sich in diesem Fall auf Standarddatenschutzklauseln nach Art. 46 DSGVO.

PromoStay wird über die Entwicklungs- und Hosting-Plattform Lovable bereitgestellt und läuft in einer serverlosen Umgebung. Beim Aufruf der Seiten und beim Ausführen von Serverfunktionen fallen technisch notwendige Verbindungsdaten an (u. a. IP-Adresse, Zeitpunkt, abgerufene Adresse, Statuscode, Browser- und Geräteangaben).

Zweck: Auslieferung, Stabilität und Sicherheit des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Speicherdauer: kurzfristig im Rahmen der Server-/Plattformprotokolle. Auch hier ist eine Verarbeitung in Drittländern möglich; sie stützt sich dann auf Standarddatenschutzklauseln nach Art. 46 DSGVO.

Für Vorschläge von Beitragstexten, Pinterest-Inhalten, der „Gäste-Info des Tages“, der Einordnung von Wissensnotizen sowie für die Bildanalyse werden Daten an einen KI-Dienst übermittelt. Die Anfragen laufen über das Lovable AI Gateway; als Modell wird derzeit google/gemini-3.7-flash eingesetzt.

Übermittelt werden jeweils nur die für die Aufgabe benötigten Daten, insbesondere:

• bei der Bildanalyse: das ausgewählte Bild bzw. ein befristeter Link darauf
• bei der Texterstellung: Angaben zu Unterkunft, Ausstattung, Zielgruppe, Wissensnotizen sowie deine Eingaben und Hinweise
• bei der Gäste-Info: Ortsangabe, Wetterdaten und dein hinterlegtes Wissen

Zweck: Erbringung der von dir ausgelösten Funktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt jeweils erst, wenn du die Funktion aktiv startest. Eine Verarbeitung in Drittländern, insbesondere den USA, ist möglich. Bitte übermittle keine besonderen Kategorien personenbezogener Daten und keine Gästedaten an die KI-Funktionen.

Wenn du eine Internetadresse angibst, ruft PromoStay diese Seite serverseitig auf, liest öffentlich sichtbare Texte und Bilder aus und schlägt daraus Objekte, Einheiten und Wissensinhalte vor. Der Betreiber der abgerufenen Seite kann den Serverzugriff in seinen Protokollen sehen.

Gib nur Adressen an, für die du berechtigt bist – in der Regel deine eigene Website. Zweck: erleichterte Einrichtung deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du die importierten Daten löschst.

Für die „Gäste-Info des Tages“ werden Ortsnamen und Wettervorhersagen über die Schnittstellen von Open-Meteo (geocoding-api.open-meteo.com und api.open-meteo.com) abgerufen. Der Abruf erfolgt serverseitig, nicht aus deinem Browser; übermittelt werden der gesuchte Ortsname bzw. Koordinaten – keine Kontodaten.

Anbieter: Open-Meteo (Open-Meteo.com, Zürich, Schweiz). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ein abgerufener Wetterstand wird zusammen mit deinem Dokument gespeichert.

Zur Sicherstellung des Betriebs speichert PromoStay in der eigenen Datenbank:

• technische Fehlerprotokolle (Fehlermeldung, betroffene Seite, Zeitpunkt, Konto- bzw. Betriebsbezug)
• Nutzungs- und Kostenprotokolle der KI-Funktionen (Funktion, Modell, Umfang der Anfrage, Zeitpunkt, Betriebsbezug)
• Aktivitätsangaben wie den Zeitpunkt der letzten Nutzung
• ein Prüfprotokoll (Audit-Log) über administrative Vorgänge, insbesondere Support- und Löschvorgänge

Zweck: Fehlerbehebung, Missbrauchs- und Kostenkontrolle, Nachvollziehbarkeit administrativer Eingriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: solange dies für die genannten Zwecke erforderlich ist.

Der Betreiber kann über einen gesonderten Administrationsbereich zur Unterstützung auf Kontodaten zugreifen. Solche Zugriffe sind auf berechtigte Administratoren beschränkt, werden serverseitig geprüft und im Prüfprotokoll festgehalten. Zweck: Support, Fehlerbehebung und Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

PromoStay setzt keine Cookies zu Werbe-, Analyse- oder Trackingzwecken ein. Für die Anmeldung ist es technisch erforderlich, deine Sitzung im Browser zu speichern (Local Storage bzw. gleichwertige Sitzungsspeicherung). Zusätzlich wird der Zeitpunkt deiner letzten Aktivität lokal vermerkt, um unnötige Serveranfragen zu vermeiden.

Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt daher keine Einwilligung. Ein Einwilligungsbanner wird aus diesem Grund nicht angezeigt. Du kannst die Daten jederzeit über die Einstellungen deines Browsers löschen; danach ist eine erneute Anmeldung nötig.

Die verwendeten Schriftarten werden über Google Fonts von den Servern von Google geladen (fonts.googleapis.com, fonts.gstatic.com). Dabei wird deine IP-Adresse an Google übermittelt. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist möglich und stützt sich auf Standarddatenschutzklauseln bzw. den EU-US-Angemessenheitsbeschluss.

Zweck: einheitliche, gut lesbare Darstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine lokale Einbindung der Schriften ist technisch möglich und wird geprüft.

PromoStay verwendet nach derzeitigem Stand keine Webanalyse, kein Tracking, keine Werbenetzwerke, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter (z. B. Videos oder Karten) auf öffentlichen Seiten. Es findet kein Profiling und keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt.

Personenbezogene Daten erhalten ausschließlich die zur Erbringung des Dienstes eingesetzten Anbieter: die Hosting-Plattform (Lovable), Supabase (Datenbank, Authentifizierung, Dateispeicher), das Lovable AI Gateway einschließlich des dahinter eingesetzten Modellanbieters (Google) bei aktiv ausgelösten KI-Funktionen, Open-Meteo (Wetterdaten, ohne Kontodaten), Google (Schriftarten und – falls von dir genutzt – Anmeldung mit Google) sowie der E-Mail-Versand für Anmelde- und Passwortzurücksetzungs-Nachrichten. Eine Weitergabe zu anderen Zwecken, insbesondere ein Verkauf von Daten, findet nicht statt.

Du hast nach der DSGVO das Recht auf:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wende dich dazu an die oben genannten Kontaktdaten. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa beim Bayerischen Landesamt für Datenschutzaufsicht.

Die Angaben zu Konto und Unterkunft sind für die Nutzung erforderlich; ohne sie kann der Dienst nicht bereitgestellt werden. Diese Erklärung wird angepasst, wenn sich die eingesetzten Funktionen oder Dienste ändern.