Datenschutzerklärung

1. Wer wir sind und was diese Erklärung abdeckt

Diese Datenschutzerklärung gilt für die personenbezogenen Daten, die Book Funduq (wir, uns, unser) verarbeitet, wenn Sie die Website bookfunduq.com und die damit verbundenen Dienste (die Plattform) nutzen — ob Sie nun browsen, ein Konto erstellen oder als Gast ohne Konto eine Buchung vornehmen. Book Funduq ist der Verantwortliche für diese Verarbeitung; unsere Kontaktdaten finden Sie am Ende dieser Seite und in der Betreiberkarte unten.

Jede von Ihnen gebuchte Unterkunft verarbeitet Ihre Buchungsdaten außerdem als eigenständiger Verantwortlicher, um Sie zu beherbergen; für diese Verarbeitung gelten die eigenen Datenschutzpraktiken der Unterkunft. Diese Erklärung ist zusammen mit unserer Cookie-Richtlinie zu lesen und ist Bestandteil unserer Nutzungsbedingungen.

2. Personenbezogene Daten, die wir erheben

Wir praktizieren Datenminimierung: Wir erheben nur, was zur Erbringung der von Ihnen gewünschten Leistung erforderlich ist.

• Buchungsdaten — vollständiger Name des Hauptgastes, E-Mail-Adresse, Telefonnummer (optional), Land, die gewählte Unterkunft, Zimmertyp, Reisedaten und Gruppengröße, von Ihnen verfasste besondere Wünsche, Ihr Bestätigungscode und Ihre Buchungshistorie.
• Kontodaten (nur wenn Sie ein Konto erstellen) — Name, E-Mail-Adresse und ein gehashtes Passwort, oder Ihre Google-Konto-ID, wenn Sie sich mit Google anmelden; außerdem Ihre Favoriten und gespeicherten Einstellungen.
• Zahlungsmetadaten — der Anzahlungsbetrag, die Währung, der Zahlungsstatus, eine Zahlungsreferenz und das von unserem Zahlungsdienstleister zurückgemeldete Ergebnis. Ihre Kartennummer wird direkt in das sichere Formular des Zahlungsdienstleisters eingegeben und erreicht niemals unsere Server.
• Kommunikation — Nachrichten, die Sie an unsere Support-Kanäle senden (E-Mail, WhatsApp), sowie die Benachrichtigungs-E-Mails, die wir Ihnen senden.
• Technische Daten — IP-Adresse, Browser- und Geräteinformationen sowie Serverprotokolle, die bei der Nutzung der Plattform entstehen und zur Sicherheit, Betrugsprävention und Fehlerbehebung verwendet werden.
• Präferenzen — Oberflächensprache und Anzeigewährung, gespeichert auf Ihrem Gerät (siehe Cookie-Richtlinie).

Wenn Sie im Namen anderer Gäste buchen, müssen Sie deren Einwilligung haben, ihre Daten mit uns zu teilen, und Sie sind dafür verantwortlich, sie über diese Erklärung zu informieren.

3. Wofür wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Wir verwenden Ihre personenbezogenen Daten nicht für Werbung durch Dritte, wir verkaufen sie nicht, und wir versenden ohne Ihre Einwilligung keine Marketing-E-Mails. Sollten wir künftig optionale Marketing-Kommunikation einführen, erfolgt diese ausschließlich auf Opt-in-Basis mit einem Abmeldelink in jeder Nachricht.

4. Mit wem wir Ihre Daten teilen

• Die von Ihnen gebuchte Unterkunft — erhält den Namen des Hauptgastes, Kontaktdaten, Aufenthaltsdetails und besondere Wünsche, die zu Ihrer Beherbergung erforderlich sind. Die Unterkunft darf diese Daten ohne Ihre gesonderte Einwilligung nicht für eigene Marketingzwecke verwenden.
• Zahlungsabwicklung — unser reguliertes Zahlungsinstitut verarbeitet Ihre Kartenzahlung und Erstattungen auf PCI-DSS-konformer Infrastruktur. Wir erhalten nur Zahlungsstatus und Referenzdaten, niemals Ihre vollständigen Kartendaten.
• Infrastrukturanbieter — unser Datenbank- und Authentifizierungsanbieter (Supabase), unsere Hosting-Anbieter (Vercel, Railway) und unser E-Mail-Zustellungsanbieter verarbeiten Daten in unserem Auftrag im Rahmen von Auftragsverarbeitungsverträgen, ausschließlich nach unseren Weisungen.
• Behörden — sofern wir gesetzlich zur Offenlegung von Daten verpflichtet sind oder die Offenlegung erforderlich ist, um die Rechte, die Sicherheit oder das Eigentum von Gästen, Unterkünften oder Book Funduq zu schützen.
• Unternehmensübertragungen — werden Book Funduq oder seine Vermögenswerte übernommen oder fusioniert, können personenbezogene Daten an den Rechtsnachfolger übertragen werden, der weiterhin an diese Erklärung gebunden bleibt.

5. Internationale Datenübermittlungen

Unsere Dienstleister können Daten in anderen Ländern als Ihrem eigenen speichern oder verarbeiten — unsere Datenbank wird beispielsweise in der Europäischen Union (Frankfurt, Deutschland) gehostet, und unsere Zahlungs- und Hosting-Anbieter agieren weltweit. Werden Daten international übermittelt, stützen wir uns auf geeignete Garantien wie vertragliche Datenschutzklauseln mit unseren Anbietern, und wir wählen Anbieter mit starken, branchenüblichen Sicherheitszertifizierungen.

6. Wie lange wir Ihre Daten speichern

• Buchungs- und Transaktionsaufzeichnungen — werden so lange gespeichert, wie zur Vertragserfüllung erforderlich, und danach für die nach Steuer-, Buchhaltungs- und Verbraucherschutzrecht vorgeschriebenen Aufbewahrungsfristen.
• Kontodaten — werden bis zur Löschung Ihres Kontos gespeichert.
• Support-Kommunikation — wird so lange gespeichert, wie zur Bearbeitung und Dokumentation des Anliegens angemessen erforderlich ist.
• Server- und Sicherheitsprotokolle — werden für kurze, rollierende Zeiträume gespeichert, die der Sicherheitsüberwachung angemessen sind.

Nach Ablauf einer Aufbewahrungsfrist werden Daten gelöscht oder unumkehrbar anonymisiert.

7. Wie wir Ihre Daten schützen

Der gesamte Datenverkehr zur Plattform ist mit HTTPS/TLS verschlüsselt. Der Zugriff auf personenbezogene Daten ist durch rollenbasierte Zugriffskontrollen und Row-Level-Security in unserer Datenbank beschränkt. Passwörter werden ausschließlich in gehashter Form gespeichert. Kartenzahlungen werden ausschließlich von unserem PCI-DSS-konformen Zahlungsdienstleister abgewickelt. Wir setzen Rate Limiting, Protokollierung und Überwachung ein, um Missbrauch zu erkennen. Kein System kann als hundertprozentig sicher garantiert werden, doch wir überprüfen und verbessern unsere Schutzmaßnahmen fortlaufend; sollte eine Verletzung des Schutzes personenbezogener Daten auftreten, die Ihre Rechte beeinträchtigt, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde wie gesetzlich vorgeschrieben.

8. Ihre Rechte

Vorbehaltlich des geltenden Datenschutzrechts (einschließlich der EU/UK-DSGVO und der türkischen KVKK, soweit anwendbar) haben Sie das Recht:

• auf Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten und auf Erhalt einer Kopie;
• auf Berichtigung unrichtiger oder unvollständiger Daten;
• auf Löschung Ihrer Daten (siehe Kontolöschung unten);
• auf Einschränkung der Verarbeitung oder Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung;
• auf Datenübertragbarkeit — Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format;
• auf Widerruf Ihrer Einwilligung jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt;
• auf Beschwerde bei einer Aufsichtsbehörde — insbesondere der Datenschutzbehörde Ihres Wohnsitzes oder, in der Türkei, der Behörde für den Schutz personenbezogener Daten (KVKK).

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an info@bookfunduq.com. Wir antworten innerhalb der nach geltendem Recht vorgesehenen Fristen (in der Regel innerhalb von 30 Tagen). Sie können Ihre Angaben auch direkt auf Ihrer Kontoseite einsehen und aktualisieren.

9. Kontolöschung

Sie können Ihr Konto jederzeit in Ihren Kontoeinstellungen löschen. Dabei werden Ihre Anmeldedaten dauerhaft entfernt und Ihre Favoriten gelöscht. Aufzeichnungen vergangener Aufenthalte, die wir aus rechtlichen und buchhalterischen Gründen aufbewahren müssen, werden anonymisiert: Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer werden durch nicht identifizierende Werte ersetzt, sodass die Aufzeichnungen Ihnen nicht mehr zugeordnet werden können. Kontaktdaten zu einem noch bevorstehenden Aufenthalt werden bis zum Abschluss oder zur Stornierung des Aufenthalts aufbewahrt, damit die Unterkunft Sie weiterhin beherbergen oder erreichen kann.

10. Kinder

Die Plattform richtet sich an Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren, mit Ausnahme von Gästenamen, die in einer von einem Erwachsenen vorgenommenen Buchung enthalten sind. Wenn Sie glauben, dass eine minderjährige Person uns direkt personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.

11. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Automatisierte Betrugsprüfungen, die unser Zahlungsdienstleister während der Zahlung einsetzt, unterliegen dessen eigenen Schutzmaßnahmen; eine abgelehnte Zahlung kann jederzeit mit einer anderen Methode erneut versucht oder durch Kontaktaufnahme mit uns überprüft werden.

12. Cookies und ähnliche Technologien

Wir verwenden ausschließlich unbedingt erforderliche Cookies (etwa für Ihre Anmeldesitzung und Sprache) sowie auf dem Gerät gespeicherte Präferenzen (etwa Ihre Anzeigewährung). Derzeit verwenden wir keine Werbe- und keine Analyse-Cookies von Drittanbietern. Die vollständige Liste und Ihre Wahlmöglichkeiten sind in unserer Cookie-Richtlinie beschrieben.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa wenn wir Funktionen hinzufügen oder sich die Rechtslage ändert. Das Datum der aktuellen Fassung wird oben auf dieser Seite angezeigt. Wirkt sich eine Änderung wesentlich darauf aus, wie wir Ihre personenbezogenen Daten verwenden, benachrichtigen wir Sie vor Inkrafttreten auf der Plattform oder per E-Mail.

14. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@bookfunduq.com oder über unsere Kontaktseite. Die Identität und Anschrift des Diensteanbieters finden Sie in der Betreiberkarte unten.