Datenschutzerklärung

Stand: 08.09.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Applikation sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse) DSGVO.

3. Server-Log-Dateien

Der Provider dieser Webseite erhebt und speichert automatisch Informationen in Server-Log-Dateien. Dies sind: Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse. Diese Daten werden nicht mit anderen Quellen zusammengeführt (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Vayoro verwendet ausschließlich ein technisch notwendiges Session-Cookie zur Benutzerauthentifizierung. Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt. Das Session-Cookie wird nach dem Abmelden oder Schließen des Browsers automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

5. Registrierung und Nutzerkonto

Bei der Registrierung für Vayoro werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse
• Name der Unterkunft / Firma (als Mandantenbezeichnung)
• Passwort (ausschließlich als Argon2ID-Hash gespeichert — kein Klartext)
• IP-Adresse zum Zeitpunkt der Registrierung (Sicherheits- und Missbrauchsschutz)
• Datum und Uhrzeit der Einwilligung zur Datenschutzerklärung (DSGVO-Nachweis)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

6. Testphase (14 Tage)

Bei der Registrierung wird automatisch eine kostenlose 14-tägige Testphase eingerichtet. Dazu wird das Ablaufdatum der Testphase (trial_ends_at) gespeichert. Nach Ablauf der Testphase wird der Zugang eingeschränkt. Die gespeicherten Buchungs- und Belegungsdaten bleiben erhalten und können nach Freischaltung eines kostenpflichtigen Tarifs weiter genutzt werden.

7. Buchungsdaten

Im Rahmen der Ferienwohnungsverwaltung werden Gastdaten (Name, Telefon, E-Mail, Kommentar) sowie Buchungszeiträume erfasst. Diese Daten werden ausschließlich zur Verwaltung der Buchungen genutzt und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Weitergabe an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nicht statt, außer wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Pflicht besteht (Art. 6 Abs. 1 lit. c DSGVO).

9. Hosting

Die Applikation wird auf einem Server bei einem deutschen Hosting-Anbieter betrieben. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: datenschutz@piccomedia.de
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

11. Datensicherheit

Die Übertragung erfolgt via SSL/TLS-Verschlüsselung. Passwörter werden ausschließlich mit Argon2ID gehasht gespeichert. Gegen Brute-Force-Angriffe schützt eine automatische Kontosperrung nach 5 Fehlversuchen (15 Minuten). CSRF-Tokens schützen alle zustandsändernden Operationen.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: 08.09.2026). Durch Weiterentwicklung der Applikation oder gesetzliche Änderungen kann eine Aktualisierung erforderlich werden. Die jeweils aktuelle Version ist stets unter vayoro.de/datenschutz abrufbar.