Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Betreiber (siehe Impressum). Bei Fragen zu deinen Daten erreichst du uns unter der dort angegebenen E-Mail-Adresse.

2. Was wir verarbeiten und warum

Wir verarbeiten nur, was der Dienst braucht:

• Kontodaten: deine E-Mail-Adresse und, wenn du dich mit Google anmeldest, der von Google übermittelte Name. Zweck: Anmeldung und Identifizierung deines Kontos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Profildaten: Anzeigename, Stadt und bei Guides Beschreibung, Themen, Zeiten, Preis, Videolink oder Treffpunkt sowie der öffentliche Profillink aus der Bewerbung. Zweck: Guides für Explorer sichtbar machen und Bewerbungen prüfen. Rechtsgrundlage: Vertrag; für die Bewerbungsprüfung zusätzlich unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f).
• Buchungen: wer wen wann gebucht hat, das Thema, deine Nachricht und die Details zum Treffen. Zweck: Termine vereinbaren und verwalten. Rechtsgrundlage: Vertrag.
• Bewertungen: deine Bewertung und dein Kommentar. Zweck: anderen bei der Wahl eines Guides helfen. Rechtsgrundlage: berechtigtes Interesse an vertrauenswürdigen Bewertungen (Art. 6 Abs. 1 lit. f).
• E-Mails an dich: Bestätigungen, Erinnerungen, Entscheidungen zu Anfragen, Bewertungsanfragen und Nachrichten zu deiner Guide-Bewerbung. Zweck: Ablauf der Buchung. Rechtsgrundlage: Vertrag. Wir senden keine Werbe-E-Mails.
• Fragen an den KI-Concierge: der Text der Frage, wobei E-Mail-Adressen, Telefon- und Kontonummern automatisch entfernt werden, gespeichert ohne deinen Namen, dein Konto oder deine IP-Adresse für 90 Tage, plus dein Daumen hoch oder runter. Zweck: Antworten verbessern und fehlende Inhalte finden. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Bitte gib keine persönlichen Daten in die Frage ein.
• Technische Daten: Unsere Server und unser Hosting-Anbieter verarbeiten deine IP-Adresse und Anfragedaten, um die Seite auszuliefern und abzusichern (Sicherheitsprotokolle). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

3. Wer deine Daten erhält

Wir nutzen Dienstleister, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten. Je nach Nutzung sind das:

• Supabase: Anmeldung und Datenbank-Hosting.
• Resend: Versand der oben beschriebenen E-Mails.
• Google (Gemini API): Formulierung der Antworten des KI-Concierge und Umwandlung von Fragen in Suchvektoren (Embeddings), um die passenden Abschnitte zu finden. Übermittelt werden nur der Fragetext (ohne Kontaktdaten) und die passenden Abschnitte der Wissensbasis, niemals dein Konto, dein Name oder deine E-Mail. Wir nutzen die kostenpflichtige API-Stufe, bei der Google diese Daten nicht zum Training seiner Modelle verwendet. Google kann sie außerhalb der EU verarbeiten, auf Grundlage von Standardvertragsklauseln.
• Google (Anmeldung): nur, wenn du dich mit Google anmeldest.
• Unser Hosting-Anbieter: Betrieb von Website und API.

4. Was andere Nutzer sehen

Anzeigename, Stadt, Beschreibung, Themen, Bewertung und Rezensionen eines Guides sind öffentlich. Wenn du buchst, sieht der Guide deinen Anzeigenamen, das Thema und deine Nachricht. Du siehst den Namen des Guides und nach der Bestätigung die Details zum Treffen. Niemand sieht deine E-Mail-Adresse.

5. Cookies und lokaler Speicher

Wir verwenden nur, was unbedingt erforderlich ist: ein Sitzungs-Cookie für die Anmeldung, deine Sprachwahl und deine Einstellung für helles oder dunkles Design. Wir nutzen keine Analyse-, Werbe- oder Tracking-Cookies, deshalb gibt es kein Cookie-Banner. Sollte sich das ändern, fragen wir vorher nach deiner Einwilligung.

6. Wie lange wir Daten speichern

Deine Kontodaten speichern wir, bis du dein Konto löschst. Fragen an den KI-Concierge werden nach 90 Tagen gelöscht. Wenn du dein Konto löschst, werden dein Profil, dein Guide-Profil und von dir geschriebene Freitexte gelöscht und anstehende Buchungen storniert; vergangene Buchungen bleiben ohne deinen Namen im Verlauf der anderen Person. Sicherheitsprotokolle bewahren wir nur kurz auf.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen. Unter Konto & Datenschutz kannst du alle deine Daten selbst herunterladen und dein Konto löschen. Für alles Weitere schreib uns. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel an deinem Wohnort oder an unserem Sitz.

8. Alter

Alloland richtet sich an Erwachsene (ab 18 Jahren).

9. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Datenverarbeitung ändert, und zeigen oben das Datum der aktuellen Fassung.