Letzte Aktualisierung: 12. Februar 2026
1. Einleitung
Ostaal, ein von benode herausgegebener Dienst (nachfolgend «Ostaal», «wir»), verpflichtet sich, die Privatsphäre seiner Nutzer zu schützen. Die vorliegende Datenschutzrichtlinie beschreibt, wie wir Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) erheben, verwenden, speichern und schützen.
2. Verantwortlicher der Verarbeitung
- benode (Herausgeber des Dienstes Ostaal)
- Firmensitz: 113 boulevard de Strasbourg, 76600 Le Havre, Frankreich
- SIREN: 934 272 030
- E-Mail: contact@ostaal.com
3. Erhobene Daten
3.1 Registrierungsdaten
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer (optional)
- Profilbild (optional)
3.2 Identitätsprüfungsdaten
- Ausweisdokument (Personalausweis / Reisepass)
- SIRET-Nummer (für gewerbliche Gastgeber)
- Eigentumsurkunde oder Mietvertrag (für Gastgeber)
3.3 Nutzungsdaten
- IP-Adresse
- Browsertyp und Gerät
- Besuchte Seiten und durchgeführte Aktionen
- Datum und Uhrzeit der Verbindungen
3.4 Kommunikationsdaten
- Über die integrierte Nachrichtenfunktion ausgetauschte Nachrichten
- Elektronisch unterschriebene Mietverträge
4. Zwecke der Verarbeitung
Ihre Daten werden für folgende Zwecke verarbeitet:
- Kontoverwaltung: Erstellung, Authentifizierung, Profilverwaltung
- Vermittlung: Nachrichtenaustausch zwischen Gastgebern und Reisenden
- Identitätsprüfung: Betrugsbekämpfung, Einhaltung gesetzlicher Vorschriften
- Abrechnung: Verwaltung von Abonnements und Zahlungen
- Dienstverbesserung: Anonymisierte Statistiken, Fehlerbehebung
- Kommunikation: Benachrichtigungen, transaktionale E-Mails
5. Rechtsgrundlagen
Jeder Verarbeitungszweck stützt sich auf eine spezifische Rechtsgrundlage im Sinne der DSGVO. Die Kontoverwaltung, die Vermittlung zwischen Gastgebern und Reisenden sowie die Abrechnung beruhen auf der Erfüllung des zwischen Ihnen und uns geschlossenen Vertrags. Die Identitätsprüfung erfüllt eine gesetzliche Verpflichtung. Statistische Auswertungen stützen sich auf unser berechtigtes Interesse an der Verbesserung des Dienstes. Schließlich erfolgt der Versand von Benachrichtigungen auf der Grundlage Ihrer Einwilligung.
6. Aufbewahrungsfristen
- Kontodaten: Lebensdauer des Kontos + 3 Jahre nach Löschung
- Prüfungsdaten: 5 Jahre (gesetzliche Verpflichtung)
- Nachrichten: 3 Jahre nach der letzten Interaktion
- Unterschriebene Verträge: 10 Jahre (gesetzliche Verpflichtung)
- Zahlungsdaten: Von Stripe gemäß eigener Richtlinie aufbewahrt
- Verbindungsprotokolle: 12 Monate
7. Datenempfänger
Ihre Daten können mit folgenden Stellen geteilt werden:
- Clerk: Authentifizierung und Sitzungsverwaltung
- Stripe: Zahlungen und Identitätsprüfung
- Cloud-Hoster: Sichere Datenspeicherung
- Resend: Versand transaktionaler E-Mails
Keine Daten werden an Dritte verkauft.
8. Internationale Übermittlungen
Einige unserer Auftragsverarbeiter befinden sich außerhalb der Europäischen Union. Die Übermittlungen werden durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) geregelt.
9. Ihre Rechte
Gemäß der DSGVO haben Sie folgende Rechte:
- Recht auf Auskunft: Eine Kopie Ihrer Daten erhalten
- Recht auf Berichtigung: Unrichtige Daten korrigieren
- Recht auf Löschung: Die Löschung Ihrer Daten verlangen
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
- Widerspruchsrecht: Der Verarbeitung Ihrer Daten widersprechen
- Recht auf Einschränkung: Die Verarbeitung Ihrer Daten einschränken
Zur Ausübung Ihrer Rechte: contact@ostaal.com
Sie haben auch das Recht, eine Beschwerde bei der CNIL (www.cnil.fr) einzureichen.
10. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um:
- Verschlüsselung der Daten bei der Übertragung (TLS) und im Ruhezustand
- Sichere Authentifizierung über Clerk
- SHA-256-Hashing der Vertragsdokumente
- Eingeschränkter Datenzugriff nach dem Prinzip der geringsten Berechtigung
- Regelmäßige Sicherheitsaudits
11. Cookies
Wir verwenden ausschließlich für den Betrieb der Plattform wesentliche Cookies sowie Analyse-Cookies über Umami (eine datenschutzfreundliche Lösung ohne persönliches Tracking).
12. Kontakt
Bei Fragen zum Schutz Ihrer Daten:
- E-Mail: contact@ostaal.com
- Post: benode — DPO, 113 boulevard de Strasbourg, 76600 Le Havre, Frankreich