Datenschutzerklärung

1. Verantwortlicher für die Verarbeitung

Elsewhere, Einzelunternehmen (französische „micro-entreprise“), 63 rue de la République, 59360 Le Cateau-Cambrésis, France, ist verantwortlich für die nachstehend beschriebene Datenverarbeitung. Kontakt: bonjour@elsewheretrip.com.

2. Erhobene Daten

Je nach Nutzung der Plattform können folgende Daten erhoben werden:

• Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle (Reisender / Künstler-Gastgeber / Organisation), bevorzugte Sprache.
• Profildaten: Biografie, Staatsangehörigkeit, künstlerische Kategorien, Foto, Vorstellungsvideo, Telefonnummer (für die andere Partei nur sichtbar, wenn der Nutzer dies ausdrücklich aktiviert hat, und nur kurz vor dem Aufenthalt).
• Buchungsdaten: Daten, Anzahl und Alter der Reisenden, angegebenes Geschlecht, über die interne Nachrichtenfunktion ausgetauschte Nachrichten, abgegebene Bewertungen.
• Erfahrungsberichte der Gastgeber: freier Hinweis, jederzeit und auf eigene Initiative des Gastgebers abgegeben, über die Auswirkung der Aufnahme von Reisenden auf ihren künstlerischen Weg oder ihren Alltag.
• Einwilligung zur öffentlichen Zitierung: bei Bewertungen und Erfahrungsberichten hält ein optionales Kästchen fest, ob der Verfasser Elsewhere erlaubt hat, diesen Inhalt öffentlich, mit Namensnennung, in seinen eigenen Kommunikationen zu zitieren — unabhängig von der normalen Sichtbarkeit des Inhalts auf der Plattform.
• Zahlungsdaten: werden direkt von Stripe (Zahlungsdienstleister) verarbeitet; Elsewhere speichert oder sieht keine Bankkartennummern.
• Abonnementdaten (Gastgeber): gebuchte Stufe, Status (Testphase, aktiv, gekündigt ...), Daten der Testphase und der Verlängerung, Abrechnungsland, zugehörige Stripe-Kunden- und Abonnement-Kennungen.
• Daten zur Identitätsprüfung: Ausweisdokument und Selfie, übermittelt an Stripe Identity, das die Prüfung im Auftrag von Elsewhere durchführt; von Gastgebern eingereichte Nachweisdokumente (Diplome, Portfolio, Wohnnachweise), gespeichert in einem privaten Bereich.
• Nutzungsdaten: technische Cookies (Sitzung, Sprache) sowie anonymisierte Besucherstatistiken über Vercel Analytics, ein Tool, das kein individuelles Tracking-Cookie setzt.
• Steuer- und Rechnungsdaten (Gastgeber): Status als Privatperson oder Gewerbetreibender, Name oder Firma, Rechnungsanschrift, gegebenenfalls SIREN- und USt-Nummer; für die DAC7-Meldung Steueridentifikationsnummer und Geburtsdatum, die von Stripe erhoben und überprüft werden.

3. Zwecke und Rechtsgrundlagen

Die Daten werden verarbeitet, um:

• den Nutzungsvertrag der Plattform zu erfüllen und Buchungen zu verwalten (Rechtsgrundlage: Vertragserfüllung).
• die geltenden buchhalterischen und steuerlichen Pflichten zu erfüllen (Rechtsgrundlage: rechtliche Verpflichtung).
• die Sicherheit der Plattform zu gewährleisten und Betrug vorzubeugen (Rechtsgrundlage: berechtigtes Interesse).
• den Newsletter bei freiwilliger Anmeldung zu versenden (Rechtsgrundlage: Einwilligung, jederzeit widerrufbar).
• aggregierte, anonymisierte Statistiken über Reisegewohnheiten und künstlerische Praktiken zu erstellen, ausgehend von tatsächlich stattgefundenen Aufenthalten (Rechtsgrundlage: berechtigtes Interesse) — kein Einzelergebnis ist darin identifizierbar, da zu kleine Gruppen vor jeder Einsichtnahme stets zusammengefasst werden.
• eine Bewertung oder einen Erfahrungsbericht öffentlich, mit Namensnennung, zu zitieren, nur wenn deren Verfasser ausdrücklich zugestimmt hat (Rechtsgrundlage: Einwilligung, jederzeit widerrufbar durch eine E-Mail an bonjour@elsewheretrip.com).
• Durchsetzung von Zugangsbeschränkungen aufgrund internationaler Sanktionen: Das Land (und gegebenenfalls die Region), aus dem eine Verbindung stammt, wird bei jeder Anfrage vom Hosting-Anbieter Vercel aus der IP-Adresse abgeleitet, um Registrierung, Buchung und Zahlung aus den betroffenen Gebieten zu sperren (siehe AGB §4). Diese Information wird von Elsewhere weder erfasst noch gespeichert (Rechtsgrundlage: rechtliche Verpflichtung und berechtigtes Interesse).
• Provisionsrechnungen ausstellen und der Steuerverwaltung jährlich die Einkünfte melden, die Gastgeber über die Plattform erzielt haben (Artikel 242 bis und 1649 ter A ff. des französischen Steuergesetzbuchs — Rechtsgrundlage: rechtliche Verpflichtung).

4. Empfänger der Daten

Die Daten werden, im streng erforderlichen Umfang, an folgende als Auftragsverarbeiter tätige Anbieter weitergegeben: Supabase (Hosting der Datenbank und Authentifizierung), Stripe (Zahlungen, Abonnements, Identitätsprüfung), Resend (Versand transaktionaler E-Mails), DeepL (automatische Übersetzung der Inserate), Mapbox (Geolokalisierung der Inserate), Vercel (Website-Hosting und Besucherstatistiken).

Einige dieser Anbieter befinden sich außerhalb der Europäischen Union (insbesondere in den USA); die entsprechenden Übermittlungen stützen sich auf die von der DSGVO vorgesehenen Garantien, insbesondere die Standardvertragsklauseln.

Die Informationen über die Gastgeber und die von ihnen erhaltenen Beträge werden außerdem jährlich an die französische Steuerverwaltung (DGFiP) übermittelt, die sie mit den Steuerbehörden anderer EU-Mitgliedstaaten austauschen kann (DAC7-Richtlinie).

5. Aufbewahrungsdauer

Kontodaten werden für die Dauer der aktiven Nutzung der Plattform aufbewahrt. Ein Konto ohne Anmeldung seit 18 Monaten erhält eine Warn-E-Mail; erfolgt innerhalb der darauffolgenden 14 Tage keine erneute Anmeldung, wird es endgültig gelöscht, zusammen mit allen ihm eigenen Daten. Buchhaltungsunterlagen werden gemäß den geltenden buchhalterischen Pflichten für die gesetzliche Dauer von zehn Jahren aufbewahrt, unabhängig vom Status des zugehörigen Kontos.

Die für die DAC7-Meldung erhobenen Informationen werden für die nach dieser Regelung vorgeschriebene Dauer, höchstens jedoch zehn Jahre, aufbewahrt.

6. Rechte der Nutzer

Gemäß der DSGVO verfügt jeder Nutzer über ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch bezüglich seiner personenbezogenen Daten. Diese Rechte können durch Schreiben an bonjour@elsewheretrip.com ausgeübt werden. Bei fortbestehender Uneinigkeit kann eine Beschwerde bei der CNIL (cnil.fr) eingereicht werden.

7. Sicherheit

Der Zugriff auf Daten wird durch Sicherheitsregeln auf Datenbankebene (Row-Level Security) eingeschränkt, die jeden Nutzer auf seine eigenen Daten oder auf die für die Durchführung einer laufenden Buchung zwingend erforderlichen Daten beschränken.

8. Cookies

Die Plattform verwendet für ihren Betrieb unbedingt erforderliche Cookies (Aufrechterhaltung der Sitzung, Speicherung der gewählten Sprache) sowie das Reichweitenmessungstool Vercel Analytics, das kein individuelles Tracking-Cookie setzt und keine erneute Identifizierung eines Besuchers ermöglicht.

9. Änderung dieser Richtlinie

Diese Richtlinie kann aktualisiert werden; das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.