Datenschutzerklärung
Hostano

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Hostano ist eine SaaS-Plattform zur Verwaltung von Ferienunterkünften. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

2. Verantwortlicher

3. Welche Daten wir verarbeiten

Je nach Nutzung der Plattform verarbeiten wir folgende Datenkategorien:

• Kontodaten: Name, E-Mail-Adresse (über Google OAuth bereitgestellt)
• Unterkunftsdaten: Adresse, Beschreibung, Preise, Buchungsregeln
• Buchungsdaten: Buchungszeitraum, Anzahl Gäste, Zahlungsstatus
• Gästedaten: Name, E-Mail, Telefon, Adresse, Ausweisdaten (verschlüsselt gespeichert)
• Zahlungsdaten: Zahlungsstatus; Kartendaten werden ausschließlich durch Stripe verarbeitet und nie auf unseren Servern gespeichert

4. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattformfunktionen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): bei optionalen Funktionen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. Meldescheinpflicht
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Betrieb der Plattform

5. Authentifizierung (Google OAuth)

Die Anmeldung bei Hostano erfolgt über Google OAuth 2.0. Dabei werden Name und E-Mail-Adresse von Google an Hostano übermittelt. Es werden keine Passwörter gespeichert. Die Datenschutzerklärung von Google finden Sie unter: policies.google.com/privacy ↗

6. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe, Inc. abgewickelt. Kartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Server zu keinem Zeitpunkt. Wir speichern lediglich den Zahlungsstatus sowie Stripe-Referenz-IDs. Die Datenschutzerklärung von Stripe finden Sie unter: stripe.com/privacy ↗

7. Hosting & Infrastruktur

Die Plattform wird auf eigenen Servern in Deutschland betrieben. Als Backend-Technologie nutzen wir Appwrite (selbst gehostet). Alle Daten verbleiben auf unseren Servern und werden nicht in Drittländer übertragen.

8. Verschlüsselung sensibler Daten

Besonders sensible Daten wie Ausweisdaten und Passnummern werden vor der Speicherung mit AES-256 verschlüsselt. Der Verschlüsselungsschlüssel ist mandantenspezifisch und wird serverseitig mit einem Master-Secret gesichert, das niemals in der Datenbank gespeichert wird.

9. Datenweitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist (z. B. Meldescheinpflicht gegenüber Behörden), Sie ausdrücklich eingewilligt haben, oder dies zur Vertragserfüllung erforderlich ist (z. B. Stripe für Zahlungen).

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Bei Kündigung eines Accounts werden alle zugehörigen Daten innerhalb von 30 Tagen unwiderruflich gelöscht.

11. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben angegebene Kontaktadresse.

12. Beschwerderecht bei der Aufsichtsbehörde

13. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig (Stand: Juni 2026). Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert. Die aktuelle Version ist stets unter treichel-labs.app/datenschutz/hostano abrufbar.