Datenschutzerklärung

Verantwortlicher

Hashim Alkhateeb
Cheliusstraße 1-3
68167 Mannheim
Deutschland

E-Mail: kontakt@med-stay.de

Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Referrer, Browser- und Geräteinformationen sowie Server- und Fehlerdaten verarbeitet. Dies ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird über Vercel Inc., USA, bereitgestellt. Datenbank, Authentifizierung und Bildspeicher werden über Supabase Inc., USA, betrieben. Beide Dienstleister verarbeiten Daten im Rahmen der technischen Bereitstellung in unserem Auftrag, soweit sie nicht für einzelne Verarbeitungsvorgänge selbst verantwortlich sind.

Registrierung und Nutzerkonto

Bei Registrierung und Kontoverwaltung verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Authentifizierungsdaten, Bestätigungsstatus und technische Zeitangaben. Die Verarbeitung dient der Einrichtung und Verwaltung des Kontos, der Anmeldung und der Zuordnung von Inseraten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Inserate und öffentliche Inhalte

Beim Erstellen eines Inserats verarbeiten wir insbesondere Kontaktdaten, Angaben zur Unterkunft, Adresse oder Lage, Zeitraum, Preis, Beschreibung, Ausstattungsmerkmale, Bilder und den Bearbeitungs- und Veröffentlichungsstatus. Die Verarbeitung dient der Erstellung, Prüfung, Veröffentlichung und Verwaltung des Inserats. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Veröffentlichte Inseratsdaten, Bilder, der angezeigte Name sowie die ausgewählten Kontaktmöglichkeiten sind öffentlich im Internet abrufbar und können von Suchmaschinen erfasst werden. Nutzer dürfen keine personenbezogenen Daten Dritter ohne entsprechende Berechtigung einstellen.

Favoriten und Suchaufträge

Bei Nutzung von Favoriten und Suchaufträgen verarbeiten wir die Nutzer-ID, gespeicherte Inserate, Suchkriterien wie Ort, Zeitraum, Unterkunftsart und Budget sowie Status- und Zeitangaben. Diese Daten werden verwendet, um die gewünschten Funktionen und Benachrichtigungen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontakt, Meldungen und Missbrauchsprävention

Wenn du uns kontaktierst oder ein Inserat meldest, verarbeiten wir deine Kontaktdaten, den Inhalt der Nachricht, betroffene Inseratsdaten, eine pseudonymisierte technische Kennung zur Missbrauchsbegrenzung sowie erforderliche Bearbeitungsvermerke. Die rohe IP-Adresse wird dabei nicht in der Meldetabelle gespeichert. Dies dient der Bearbeitung deiner Anfrage, der Durchsetzung unserer Regeln, der Erfüllung gesetzlicher Pflichten und der Abwehr von Betrug und Missbrauch. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b, c oder f DSGVO. Unser berechtigtes Interesse liegt im sicheren und rechtskonformen Betrieb der Plattform sowie im Schutz unserer Nutzer.

Webanalyse

Wir verwenden Vercel Web Analytics, um aggregierte Informationen über Seitenaufrufe und ausgewählte Nutzungsschritte wie Suchen, Favorisieren, Kontaktaufrufe, Suchaufträge und das Einreichen von Inseraten zu erhalten. Bei Suchen kann der normalisierte Name einer ausgewählten Stadt als Ereigniseigenschaft verarbeitet werden, damit wir regionale Angebotslücken aggregiert erkennen. Freie Eingaben werden hierfür nicht übernommen. Dabei übermitteln wir in den Analyseereignissen keine Namen, E-Mail-Adressen, Anschriften, Freitexte, Zugriffs-Tokens oder Nutzer-IDs. URL-Parameter werden vor der Übermittlung entfernt; interne Verwaltungs-, Auth- und Entwicklungsbereiche sind von der Webanalyse ausgeschlossen. Die Auswertung dient der technischen und inhaltlichen Verbesserung der Plattform. In der aktuellen Konfiguration werden hierfür keine Analyse-Cookies gesetzt und keine geräteübergreifenden Nutzerprofile erstellt. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung und Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Google Maps

Auf Inseratsseiten kann eine Karte von Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angezeigt werden. Die Karte wird erst geladen, nachdem du dies ausdrücklich über die Schaltfläche „Karte laden“ auswählst. Dabei werden insbesondere deine IP-Adresse, technische Browser- und Geräteinformationen, der Referrer sowie die angefragte Standortinformation an Google übermittelt. Deine Auswahl wird ausschließlich für die aktuelle Browser-Sitzung gespeichert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über „Karte deaktivieren“ oder durch Schließen der Browser-Sitzung mit Wirkung für die Zukunft widerrufen.

E-Mail-Versand

Für Bestätigungs-, System- und Benachrichtigungs-E-Mails nutzen wir Resend, einen Dienst der Plus Five Five, Inc., USA. Dabei werden insbesondere E-Mail-Adresse, Nachrichteninhalt, Versandstatus und technische Versanddaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei sicherheitsbezogenen Nachrichten zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsabwicklung

Sofern eine ausdrücklich als kostenpflichtig gekennzeichnete Funktion genutzt wird, erfolgt die Zahlungsabwicklung über Stripe. Dabei können Zahlungsstatus, Transaktionskennung, Betrag und zugehörige Inserats- oder Bestellinformationen verarbeitet werden. Vollständige Karten- oder Kontodaten werden nicht auf unseren Systemen gespeichert, sondern von Stripe verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Stripe kann für bestimmte Verarbeitungsvorgänge eigenständig datenschutzrechtlich verantwortlich sein.

Cookies und lokale Speicherung

medstay verwendet technisch notwendige Cookies und vergleichbare Speichertechniken, insbesondere für Anmeldung, Sitzungsverwaltung und Sicherheitsfunktionen sowie zum Speichern einer von dir ausdrücklich getroffenen Google-Maps-Auswahl für die laufende Browser-Sitzung. Die funktionalen Speicherungen sind für die von dir angeforderte Funktion erforderlich oder dienen der Dokumentation und Umsetzung deiner Auswahl. Rechtsgrundlagen sind je nach Zweck § 25 Abs. 2 Nr. 2 TDDDG beziehungsweise deine Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a, b oder f DSGVO. Marketing- und Analyse-Cookies werden derzeit nicht eingesetzt.

Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere Vercel, Supabase, Resend, bei aktiver Freigabe einer Karte Google und bei Nutzung einer kostenpflichtigen Funktion Stripe sowie Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht. Mit Auftragsverarbeitern werden die gesetzlich erforderlichen Vereinbarungen geschlossen.

Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nur nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Inserate, Entwürfe, Favoriten und Suchaufträge werden bis zur Löschung, Deaktivierung oder Beendigung der zugehörigen Funktion gespeichert. Kontakt- und Meldedaten werden bis zum Abschluss der Bearbeitung und darüber hinaus nur gespeichert, soweit dies zur Rechtsverteidigung oder Erfüllung gesetzlicher Pflichten erforderlich ist.

Abrechnungs- und Transaktionsdaten werden für die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Technische Protokolldaten werden nach Ablauf der für Betrieb und Sicherheit erforderlichen Frist gelöscht, sofern kein konkreter Sicherheitsvorfall oder keine gesetzliche Aufbewahrungspflicht eine längere Speicherung erfordert.

Erforderlichkeit der Daten und automatisierte Entscheidungen

Pflichtangaben sind für Registrierung, Veröffentlichung oder die jeweils angeforderte Funktion erforderlich. Ohne diese Daten kann die betreffende Funktion nicht bereitgestellt werden. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.