Agufy („wir", „uns", „unser") ist eine Property-Management-Plattform für Kurzzeitvermietungen und kleine Hotels. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, speichern und schützen, wenn du unsere Plattform unter agufy.com nutzt.
Agufy wird von Spanien aus betrieben und hält die Datenschutz-Grundverordnung (DSGVO — Verordnung (EU) 2016/679) sowie das spanische Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) ein.
Der für deine personenbezogenen Daten verantwortliche Verantwortliche ist:
Agufy
E-Mail: info@agufy.com
Standort: Katalonien, Spanien
Wenn ein Unterkunftsverwalter ein Konto anlegt, erheben wir:
Wenn du einen Channel-Manager (z. B. Beds24) verbindest, synchronisieren wir automatisch folgende Buchungsinformationen:
Diese Daten werden ausschließlich zur Bereitstellung der von dir aktivierten Dienste verwendet (Reinigungsmanagement, Gästekommunikation, Check-in, Zahlungsabwicklung und Rechnungsstellung). Wir verwenden Gastdaten nicht für Marketingzwecke, Profiling oder sonstige Zwecke, die nicht dem Betrieb der Plattform in deinem Auftrag dienen.
Abonnementzahlungen werden von Stripe, Inc. verarbeitet. Wir speichern keine Kreditkartennummern, Bankdaten oder sonstige Zahlungsdaten auf unseren Servern. Stripe verarbeitet alle Zahlungsdaten unter seiner eigenen Datenschutzrichtlinie.
Wir erheben Standard-Server-Zugriffsprotokolle, die IP-Adressen, Browsertypen und Zeitstempel enthalten können. Diese werden ausschließlich zu Sicherheitszwecken aufbewahrt.
Wenn du über das In-App-Feedback-Widget einen Support- oder Fehlerbericht einreichst, kann der Text deines Berichts — zusammen mit anonymisierten Log-Auszügen und aktuellen Betriebsdaten aus dem gemeldeten Bereich — von Anthropic, PBC und/oder OpenAI, LLC zur automatischen Klassifizierung und Diagnose verarbeitet werden. Die Rechtsgrundlage ist unser berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f) an einem effektiven technischen Support und der Verbesserung der Plattformzuverlässigkeit.
| Datenkategorie | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Kontodaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) — erforderlich zur Erbringung des Dienstes |
| Buchungs-/Gastdaten aus Channel-Managern | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — erforderlich zur Erbringung der Kerndienste (Reinigungsmanagement, Gästekommunikation, Check-in und Rechnungsstellung) im Auftrag des Unterkunftsverwalters |
| Zahlungsdaten (über Stripe) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) — erforderlich zur Abonnementabwicklung |
| Audit-Logs und Sicherheitsdaten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — erforderlich für Sicherheit, Betrugsprävention und Nachvollziehbarkeit |
| Cookies (unbedingt erforderlich & funktional) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — alle Cookies sind unbedingt erforderlich oder funktional; keine Einwilligung erforderlich. Siehe unsere Cookie-Richtlinie |
| Support-Berichtsdaten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — erforderlich für effektiven technischen Support und Verbesserung der Plattformzuverlässigkeit |
Wir verwenden deine Daten ausschließlich, um:
Wir verkaufen, vermieten oder teilen deine Daten nicht mit Dritten zu Marketingzwecken. Wir führen kein automatisiertes Profiling oder automatisierte Entscheidungsfindung durch.
Wir geben personenbezogene Daten nur an folgende Kategorien von Empfängern weiter und nur in dem erforderlichen Umfang:
| Dienst | Zweck | Verarbeitete Daten | Standort |
|---|---|---|---|
| Beds24 | Synchronisierung von Buchungsdaten über API | Gastnamen, Daten, Buchungsdetails | EU (Deutschland) |
| PartnerAPI | Beds24-offizielles Partnerportal — API-Integrationsverwaltung und Telemetrie | API-Nutzungsmetriken und Integrationslogs (personenbezogene Daten werden von PartnerAPI vor der Verarbeitung automatisch anonymisiert) | EU (AWS eu-west-1 / eu-north-1); US-Unterauftragsverarbeiter unter Standardvertragsklauseln |
| Stripe, Inc. | Zahlungsabwicklung & Abonnementverwaltung | Kunden-ID, Abonnementstatus (Kartendaten werden ausschließlich von Stripe gespeichert) | USA (EU-Standardvertragsklauseln) |
| Hosting-Anbieter | Server-Infrastruktur & Datenbankspeicherung | Alle Anwendungsdaten | EU |
Jeder Unterauftragsverarbeiter unterliegt seiner eigenen Datenschutzrichtlinie und seinen DSGVO-Verpflichtungen. Wir haben mit allen Unterauftragsverarbeitern Datenverarbeitungsverträge abgeschlossen. Für Stripe werden Datenübermittlungen in die USA durch EU-Standardvertragsklauseln abgedeckt. Änderungen an unserer Liste der Unterauftragsverarbeiter werden über unsere Datenverarbeitungsvereinbarung mitgeteilt.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten, darunter:
Eine vollständige Beschreibung unserer Sicherheitsmaßnahmen findest du in unserer Datenverarbeitungsvereinbarung.
Gemäß der DSGVO hast du das Recht auf:
Um eines dieser Rechte auszuüben, kontaktiere uns unter info@agufy.com. Wir werden innerhalb von 30 Tagen antworten.
Du hast außerdem das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde einzureichen: Agencia Española de Protección de Datos (AEPD) unter www.aepd.es.
Nutzer in Deutschland können sich zusätzlich an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) wenden: www.bfdi.bund.de. Da Agufy von Spanien aus betrieben wird, ist die AEPD die primär zuständige Aufsichtsbehörde; der BfDI kann jedoch als Anlaufstelle für in Deutschland ansässige Betroffene tätig werden.
Wenn ein Unterkunftsverwalter Agufy zur Verwaltung von Gastdaten nutzt, die von einem verbundenen Channel-Manager synchronisiert wurden, ist der Unterkunftsverwalter der Verantwortliche für diese personenbezogenen Gastdaten, und Agufy handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Unterkunftsverwalter sind dafür verantwortlich sicherzustellen, dass sie über eine rechtmäßige Grundlage für die Verarbeitung der personenbezogenen Daten ihrer Gäste verfügen und die Gäste entsprechend informieren.
Die Bedingungen für die Datenverarbeitung — einschließlich der Verwaltung von Unterauftragsverarbeitern, Meldung von Datenschutzverletzungen, Datenspeicherung, Prüfungsrechten und internationalen Übermittlungen — sind in unserer Datenverarbeitungsvereinbarung festgelegt, die integraler Bestandteil unserer Nutzungsbedingungen ist.
Agufy ist ein B2B-Dienst. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du der Meinung bist, dass wir solche Daten versehentlich erhoben haben, kontaktiere uns bitte, und wir werden sie umgehend löschen.
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Das Datum „Zuletzt aktualisiert" am Anfang wird entsprechend überarbeitet. Bei wesentlichen Änderungen werden wir aktive Nutzer per E-Mail oder In-App-Benachrichtigung informieren.
Für datenschutzbezogene Fragen oder Anfragen:
E-Mail: info@agufy.com
Betreff: „Datenschutzanfrage — [dein Name]"