Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Plattform ist:

joat GmbH
Kirchbergstrasse 25
3400 Burgdorf
Schweiz

Bei Fragen zum Datenschutz wenden Sie sich bitte an: info@joat.ch

Da sich das Angebot primär an Vermieter in der Schweiz richtet und keine gezielte Vermarktung im EU-Raum erfolgt, wird kein EU-Vertreter nach Art. 27 DSGVO bestellt.

2. Welche Daten wir bearbeiten

Administratoren (Anmeldung):

• E-Mail-Adresse und Name (über Google-Konto oder E-Mail/Passwort)
• Authentifizierungstoken und Sitzungsdaten (Firebase Auth, gespeichert im Browser-LocalStorage)
• Zugangsberechtigungen pro Liegenschaft

Gäste (Buchungsanfragen über Widget):

• Name, E-Mail-Adresse, Telefonnummer
• Adresse (für Schlussabrechnung)
• Check-in / Check-out Daten, Personenzahl, Nachricht

Buchungs- und Abrechnungsdaten:

• Buchungsdetails, Aufenthaltsdaten
• Rechnungspositionen und Zahlungsinformationen (IBAN des Vermieters)

Technische Daten:

• IP-Adresse, Browser-Typ und -Version, Zeitpunkt des Zugriffs (Server-Logfiles)
• Technische Informationen zur Spam-Prävention (reCAPTCHA)

3. Zweck und Rechtsgrundlage der Datenbearbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / revDSG Art. 31 Abs. 2 lit. a): Verwaltung von Buchungsanfragen und Belegungskalendern, Erstellung und Versand von Schlussabrechnungen, Kommunikation mit Gästen per E-Mail.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Spam-Prävention über reCAPTCHA, Betrieb und Sicherheit der Plattform (Server-Logfiles), Authentifizierung und Zugriffskontrolle für Administratoren.
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchhaltungsunterlagen gemäss anwendbarem Recht.

4. Eingesetzte Dienste und Datentransfer ins Ausland

Firebase / Google Cloud (USA):
Die Plattform nutzt Firebase Authentication, Firestore (Datenbank) und Firebase App Hosting der Google LLC. Google verarbeitet Daten gemäss dem EU-US Data Privacy Framework (für EU-Bürger) sowie dem Swiss-US Data Privacy Framework (für Schweizer Daten). Weitere Informationen: firebase.google.com/support/privacy

Google reCAPTCHA Enterprise:
Zur Spam-Prävention im Buchungsformular wird Google reCAPTCHA Enterprise eingesetzt. Dabei können technische Informationen (IP-Adresse, Browser-Daten) an Google übermittelt werden. Rechtsgrundlage: berechtigtes Interesse (Schutz vor Spam). Datenschutzerklärung: policies.google.com/privacy

E-Mail-Versand (SMTP):
Für den Versand von Buchungsbestätigungen und Abrechnungen werden SMTP-Server eingesetzt, die von den jeweiligen Liegenschaftsverwaltern konfiguriert werden. Die Daten werden ausschliesslich für den Versand der E-Mails genutzt.

Hinweis Cookies / LocalStorage:
Die Plattform setzt keine Tracking-Cookies ein. Firebase Authentication nutzt den Browser-LocalStorage zur Speicherung von Sitzungsdaten. Dieser wird bei der Abmeldung geleert.

5. Datenspeicherung, Sicherheit und Löschfristen

Alle Daten werden verschlüsselt übertragen (SSL/TLS-Verschlüsselung). Die Speicherung erfolgt in Google Firestore. Der Zugriff ist durch Firestore Security Rules geschützt: Gästedaten sind nur für autorisierte Administratoren einsehbar. Secrets (SMTP-Zugangsdaten, IBAN) sind in gesonderten, admin-only zugänglichen Subcollections abgelegt.

Löschfristen:

• Buchungs- und Abrechnungsdaten: mindestens 10 Jahre (gesetzliche Aufbewahrungspflicht für Buchhaltungsunterlagen)
• Buchungsanfragen, aus denen keine Buchung wurde (abgelehnte Anfragen): Löschung nach spätestens 6 Monaten
• Server-Logfiles: nach 30 Tagen
• Sitzungsdaten: bei Abmeldung oder Inaktivität

6. Weitergabe an Dritte

Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt nur soweit notwendig:

• An Google (Firebase/Cloud-Infrastruktur) für den Betrieb der Plattform — abgesichert durch EU-US und Swiss-US Data Privacy Framework
• An den konfigurierten SMTP-Anbieter für den E-Mail-Versand

Hinweis zum Buchungs-Widget: Vermieter, die das BookingCal-Widget auf ihrer eigenen Webseite einbinden, sind als eigenständige Verantwortliche für die Einhaltung der Datenschutzvorschriften gegenüber ihren Gästen verantwortlich. Sie müssen ihre eigene Datenschutzerklärung entsprechend anpassen und auf die Nutzung von BookingCal hinweisen.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer bei uns gespeicherten Daten:

• Auskunft (Art. 25 revDSG / Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 32 revDSG / Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 32 revDSG / Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Eingeschränkte Bearbeitung in bestimmten Situationen.
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
• Beschwerderecht: Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: edoeb.admin.ch

Für alle Anfragen wenden Sie sich an: info@joat.ch

Diese Datenschutzerklärung richtet sich nach dem Schweizer Datenschutzgesetz (revDSG) sowie, soweit anwendbar, der europäischen Datenschutz-Grundverordnung (DSGVO).