Datenschutzerklärung
Stand: 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Vincent Hofmann
Elsenheimerstraße 22
80687 München
Deutschland
E-Mail: support@vegcation.de
2. Allgemeine Hinweise
Wir nehmen den Schutz deiner personenbezogenen Daten sehr ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und BDSG) und dieser Datenschutzerklärung. Wenn du diese Website nutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen.
Die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
3. Hosting (Vercel)
Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden in Server-Logfiles automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Browsertyp und ‑version, Betriebssystem und Referrer-URL.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer technisch fehlerfreien, sicheren und leistungsstarken Bereitstellung der Website. Die Verarbeitung erfolgt bevorzugt in der Region Frankfurt (fra1); eine Übermittlung in die USA kann nicht ausgeschlossen werden. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Die Drittlandübermittlung ist durch EU-Standardvertragsklauseln (SCCs) abgesichert.
4. Datenbank (Supabase)
Für Datenbank und Authentifizierung setzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapur, ein. Die Datenbankinstanz wird in der EU betrieben (Region eu-central-1, Frankfurt am Main). Verarbeitet werden u. a. Kontodaten (Name, E-Mail-Adresse, Passwort-Hash), Buchungsdaten (Gastdaten, Aufenthaltszeitraum, Zimmer, Preise) sowie Nutzerprofile.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.
5. E-Mail-Versand (Resend)
Für den Versand transaktionsbezogener E-Mails (Buchungsbestätigung, Stornierung, Hinweise an Hotels) nutzen wir Resend (Resend, Inc.), USA. Dabei werden insbesondere E-Mail-Adresse, Name und Buchungsinformationen verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Drittlandübermittlung in die USA ist durch EU-Standardvertragsklauseln (SCCs) abgesichert. Mit Resend besteht ein Auftragsverarbeitungsvertrag.
6. Zahlungsabwicklung (Stripe Connect Express)
Zahlungen werden über Stripe Connect Express abgewickelt. Anbieter ist die Stripe Payments Europe, Ltd. (Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland) gemeinsam mit der Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Im Rahmen der Zahlungsabwicklung werden Name, E-Mail-Adresse, Zahlungsdaten (z. B. Kreditkartendaten oder Bankverbindung) sowie der Buchungsbetrag direkt an Stripe übermittelt.
Im Modell Stripe Connect Express ist nicht Vegcation, sondern das jeweils gebuchte Hotel Zahlungsempfänger (Merchant of Record). Vegcation als Reisevermittler erhält von Stripe lediglich eingeschränkte Metadaten (z. B. Buchungs-ID, Status, Betrag) und hat keinen Zugriff auf vollständige Zahlungsdaten wie Kartennummern oder Bankverbindungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Buchungs- und Zahlungsvorgangs). Die Drittlandübermittlung in die USA ist durch EU-Standardvertragsklauseln (SCCs) abgesichert. Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.
7. Geocoding (Photon, Nominatim)
Zur Umwandlung von Stadt- und Ortsangaben in geografische Koordinaten nutzen wir den Dienst Photon der Komoot GmbH (Berlin, Deutschland) sowie Nominatim der OpenStreetMap Foundation (St. Albans, Vereinigtes Königreich). Übertragen werden deine Eingabe (z. B. Stadtname) und deine IP-Adresse. Beide Dienste werden in der EU bzw. im EWR betrieben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer funktionierenden Hotelsuche nach Ort.
8. Karten (Mapbox)
Zur Darstellung interaktiver Karten verwenden wir Mapbox, Anbieter: Mapbox Inc., 1714 14th Street NW, Washington, DC 20009, USA. Beim Laden der Karte werden insbesondere IP-Adresse, Browser-Informationen sowie Daten zu aufgerufenen Kartenausschnitten an Mapbox übermittelt.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer ansprechenden Darstellung unseres Angebots. Die Einwilligung kannst du jederzeit über das Consent-Tool (Klaro!) widerrufen. Die Drittlandübermittlung in die USA ist durch EU-Standardvertragsklauseln (SCCs) abgesichert.
9. Cookies und Consent (Klaro!)
Wir setzen technisch notwendige Cookies und ähnliche Technologien ein, die für den Betrieb der Website erforderlich sind, insbesondere für Anmeldung (Session), CSRF-Schutz und Cookie-Einwilligung. Diese Cookies sind erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG gesetzt.
Funktionale Cookies bzw. Drittanbieter-Dienste (z. B. interaktive Karten, Analytics, sofern aktiv) werden nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG aktiviert. Die Verwaltung deiner Einwilligung erfolgt über das Consent-Tool Klaro! Du kannst deine Auswahl jederzeit ändern oder widerrufen.
10. Speicherdauer
- Buchungsdaten: 10 Jahre nach § 147 AO (steuerliche Aufbewahrungspflicht). Nach Ablauf der Frist werden personenbezogene Bestandteile anonymisiert.
- Kontodaten ohne Buchungen: bis zur Löschung deines Kontos.
- Server-Logfiles: in der Regel maximal 30 Tage, sofern nicht aus Sicherheits- oder Beweissicherungsgründen länger erforderlich.
11. Deine Rechte (Art. 15–21 DSGVO)
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei einer Aufsichtsbehörde
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an support@vegcation.de.
Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
12. Konto-Löschung
Du kannst dein Konto und alle damit verbundenen Daten jederzeit löschen lassen. Sende dazu eine E-Mail an support@vegcation.de mit dem Betreff „Kontolöschung“ oder nutze die Schaltfläche „Löschanfrage senden“ in deinem Konto. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen gemäß Art. 17 DSGVO.
Buchungsdaten bleiben aufgrund der steuerlichen Aufbewahrungspflicht nach § 147 AO für 10 Jahre erhalten, werden jedoch anonymisiert und nicht mehr aktiv genutzt.