Datenschutzrichtlinie

1. Wer wir sind

Der Datenverantwortliche für personenbezogene Daten, die über die SunnyPlaya-Plattform verarbeitet werden, ist:

Controller

SunnyPlaya GmbH (Platzhalter – Aktualisierung mit Ihrer juristischen Person)

Adresse

Musterstraße 1, 10115 Berlin, Germany

Datenschutzkontakt

[email protected]

Weitere Betreiberdetails finden Sie in unserem Rechtlicher Hinweis.

2. Geltungsbereich

Diese Richtlinie gilt für personenbezogene Daten, die verarbeitet werden, wenn Sie unsere Website besuchen, ein Konto erstellen oder nutzen, Buchungsanfragen einreichen, mit Gastgebern (Anbietern) kommunizieren oder anderweitig mit SunnyPlaya interagieren.

Wenn Sie eine Unterkunft buchen, verarbeiten die Anbieter Ihre Daten auch als separate Verantwortliche zur Durchführung des Aufenthalts. Der Umgang mit Ihren Daten unterliegt ihren eigenen Richtlinien und gesetzlichen Verpflichtungen.

3. Von uns erfasste Daten

Abhängig davon, wie Sie die Plattform nutzen, können wir Folgendes verarbeiten:

Konto- und Profildaten

• Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum
• Postanschrift (Straße, Hausnummer, Postleitzahl, Ort, Land)
• Profilfoto (wird in unserer Datenbank gespeichert, wenn Sie eines hochladen)
• Kontorolle (Kunde oder Anbieter), Anmeldedaten (Passwort gehasht gespeichert)
• Optionale Links zu sozialen Profilen, die Sie in den Einstellungen speichern möchten
• Datenschutzpräferenz (z. B. ob Ihr Profil öffentlich angezeigt wird)

Buchungs- und Kommunikationsdaten

• Aufenthaltsdaten, Gästezahl, ausgewählte Wohnung, Preisübersicht
• Die Kontaktdaten des Gastes werden mit einer Buchungsanfrage übermittelt
• Nachrichten, die über eine Buchung zwischen Gast und Anbieter ausgetauscht werden
• Stornierungs- oder Änderungswünsche und damit verbundene Gründe
• Mit Ihrem Konto verknüpfte Favoriten / gespeicherte Wohnungen

Technische und Sicherheitsdaten

• Sitzungskennungen und Authentifizierungscookies
• Geräteverlauf: Gerätetyp, Betriebssystem, Browser, Zeitpunkt der letzten Aktivität
• Mit Gerätesitzungen verknüpfte IP-Adresse (sofern aufgezeichnet)
• Serverprotokolle (z. B. Zugriffszeit, angeforderte Seiten, Fehlerereignisse)

Mit Google anmelden (optional)

Wenn Sie die Google-Anmeldung verwenden, erhalten wir grundlegende Profilinformationen von Google (wie E-Mail-Adresse und Name), um Ihr SunnyPlaya-Konto zu erstellen oder darauf zuzugreifen. Google verarbeitet Daten im Rahmen seiner eigenen Datenschutzbestimmungen.

Was wir nicht tun

4. Warum wir Daten verwenden

Wir verarbeiten personenbezogene Daten, um:

• Bereitstellung und Betrieb der Plattform
• Benutzerkonten registrieren, authentifizieren und verwalten
• Erleichterung von Buchungsanfragen zwischen Gästen und Anbietern
• Senden Sie Transaktionsbenachrichtigungen per E-Mail
• Zeigen Sie in Ihren Sicherheitseinstellungen den Anmeldeverlauf des Geräts an
• Verwalten Sie die von Ihnen verwendeten Favoriten und Profilfunktionen
• Verhindern Sie Betrug, Missbrauch und Sicherheitsvorfälle
• Einhaltung gesetzlicher Verpflichtungen und Durchsetzung unserer Bedingungen
• Verbessern Sie die Zuverlässigkeit und beheben Sie technische Probleme

5. Rechtsgrundlagen (DSGVO)

Soweit die DSGVO Anwendung findet, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertrag (Art. 6(1)(b)) – Bereitstellung der von Ihnen gewünschten Plattform, Konten und Buchungserleichterung
• Berechtigte Interessen (Art. 6(1)(f)) – Sicherheit, Betrugsprävention, Serviceverbesserung und Durchsetzung unserer Bedingungen, abgewogen mit Ihren Rechten
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c) – wenn wir nach geltendem Recht Daten aufbewahren oder offenlegen müssen
• Einwilligung (Art. 6 Abs. 1 lit. a) – sofern für optionale Funktionen erforderlich (z. B. bestimmte Optionen für die Profilsichtbarkeit); Sie können Ihre Einwilligung in den Einstellungen widerrufen, sofern verfügbar

6. Weitergabe und Empfänger

Wir können personenbezogene Daten weitergeben mit:

• Anbieter — Wenn Sie eine Buchungsanfrage oder Nachricht senden, werden relevante Details weitergegeben, damit sie den Aufenthalt überprüfen und durchführen können
• Dienstleister — Hosting-, E-Mail-Versand- und Infrastrukturpartner, die Daten in unserem Auftrag verarbeiten
• Google – wenn Sie sich für die Google-Anmeldung entscheiden
• Behörden – wenn es gesetzlich vorgeschrieben ist oder um Rechte und Sicherheit zu schützen

Wir verlangen von Auftragsverarbeitern, Daten nur auf dokumentierte Weisung und mit angemessenen Sicherheitsvorkehrungen zu verarbeiten. Wir geben keine Daten für Werbung an Dritte weiter.

Bei der Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums nutzen wir bei Bedarf geeignete Garantien wie z. B. Standardvertragsklauseln.

7. Cookies und Sitzungen

We use unbedingt notwendige Cookies und ähnliche Technologien, um Sie angemeldet zu halten, Ihr Konto zu schützen (einschließlich CSRF-Schutz) und den wesentlichen Sitzungsstatus zu speichern.

Diese Cookies sind für die Kernfunktionalität erforderlich und werden nicht für Werbung oder standortübergreifendes Tracking verwendet. Sie können Cookies über Ihre Browsereinstellungen steuern, aber die Deaktivierung von Sitzungscookies kann dazu führen, dass Sie sich nicht anmelden können.

8. Retention

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich ist:

• Kontodaten — solange Ihr Konto besteht; Bei der Löschung Ihres Accounts werden Ihre Daten vorbehaltlich gesetzlicher Aufbewahrungspflichten gelöscht bzw. anonymisiert
• Buchungsunterlagen – für die Dauer des Buchungslebenszyklus und einen angemessenen Zeitraum danach für Support, Streitigkeiten und Rechtskonformität
• Device sessions — bis die Sitzung endet oder Sie sich abmelden; Inaktive Einträge können im Laufe der Zeit entfernt werden
• Serverprotokolle – normalerweise für einen begrenzten Zeitraum, es sei denn, dies ist für Sicherheitsuntersuchungen erforderlich
• E-Mail-Verifizierungstoken – bis es verwendet wird oder abgelaufen ist

Wenn das Gesetz eine längere Aufbewahrung vorschreibt (z. B. Steuer- oder Handelsunterlagen), beschränken wir die Nutzung auf diesen Zweck.

9. Sicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich verschlüsselter Verbindungen (HTTPS), gehashter Passwörter, Zugriffskontrollen und Überwachung auf Missbrauch.

Keine Übertragungs- oder Speichermethode ist absolut sicher. Bitte verwenden Sie ein sicheres, eindeutiges Passwort und behandeln Sie Ihre Anmeldedaten vertraulich.

10. Ihre Rechte

Nach geltendem Datenschutzrecht (einschließlich der DSGVO) haben Sie möglicherweise das Recht auf:

• auf Ihre persönlichen Daten zugreifen
• Berichtigung unrichtiger Daten (z. B. in den Profileinstellungen)
• Daten löschen („Recht auf Vergessenwerden“) – die Kontolöschung ist in den Einstellungen verfügbar
• bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen
• ggf. Datenübertragbarkeit
• withdraw consent where processing is consent-based
• eine Beschwerde bei einer Aufsichtsbehörde einreichen

Um Ihre Rechte auszuüben, wenden Sie sich an [email protected]. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir antworten können.

In Deutschland können Sie sich an Ihre örtliche Datenschutzbehörde wenden (Landesdatenschutzbehörde).

11. Kinder

SunnyPlaya richtet sich nicht an Kinder unter 18 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie glauben, dass ein Kind uns Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.

12. Änderungen

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Auf dieser Seite wird immer die aktuelle Version mit aktualisiertem Datum veröffentlicht. Wesentliche Änderungen können gegebenenfalls auch per E-Mail oder In-App-Benachrichtigung mitgeteilt werden.

Zugehörige Dokumente: Allgemeine Geschäftsbedingungen · Rechtlicher Hinweis

13. Kontakt

Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken: [email protected]

Letzte Aktualisierung: 9 June 2026