BineBoost ← Zurück zur Startseite

Datenschutzerklärung

Stand: 17. September 2026

Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). Diese Erklärung informiert dich darüber, welche Daten wir bei der Nutzung dieser Website und der BineBoost-Plattform verarbeiten, zu welchem Zweck und welche Rechte du hast.

1. Verantwortlicher

Christian Strigl
Brunnfeldweg 26, 6433 Oetz, Österreich
E-Mail: [email protected] · Telefon: +43 660 5907066

2. Was BineBoost ist und unsere zwei Rollen

BineBoost stellt Vermietern von Ferienunterkünften eine Buchungsmaschine zur Verfügung, die sie in ihre eigene Website einbinden. Datenschutzrechtlich ergeben sich daraus zwei Rollen:

3. Hosting und Server-Logs

Diese Website und die BineBoost-Plattform werden bei einem Cloud-Hosting-Anbieter betrieben. Beim Aufruf werden automatisch technische Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), soweit dies für den sicheren und stabilen Betrieb erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Log-Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht.

4. Registrierung und Vermieter-Konto

Bei der Registrierung als Vermieter verarbeiten wir:

Zweck ist die Bereitstellung deines Kontos und der Plattform-Funktionen; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange dein Konto besteht, und werden danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Empfehlungscode (optional): Gibst du bei der Registrierung den Rabattcode eines BineBoost-Partners an (oder folgst du einem Empfehlungslink, der das Formularfeld lediglich vorbefüllt), speichern wir die Zuordnung deines Kontos zu diesem Partner, um dir den beworbenen Rabatt zu gewähren und die Vergütung des Partners abzurechnen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Der Empfehlungslink speichert dabei nichts in deinem Endgerät: kein Cookie, kein Local Storage. Hast du dich ohne Code registriert und nennt uns ein Partner dein Konto, können wir es nach Prüfung auch nachträglich diesem Partner zuordnen, um seine Vergütung abzurechnen (Art. 6 Abs. 1 lit. f DSGVO). Ist dein Konto einem Partner zugeordnet, sieht er auf seiner persönlichen Übersicht den Namen deines Kontos (den Namen bzw. Unterkunftsnamen, den du bei der Registrierung angegeben hast; eine Änderung nehmen wir auf Anfrage vor), den Monat deiner Registrierung und den Status deines Kontos (etwa Testphase, zahlend oder beendet), damit er nachvollziehen kann, welche Konten ihm zugeordnet sind und wofür er vergütet wird (Art. 6 Abs. 1 lit. f DSGVO). Außerdem sieht er seine Vergütung je Monat. Weil sie sich nach deinen Zahlungen richtet, kann er daraus, solange ihm nur wenige Konten zugeordnet sind, ablesen, wann du bezahlt hast, und je nach Vergütungsmodell auf den Umfang deines Abos schließen (etwa die Zahl deiner Unterkünfte). Deine E-Mail-Adresse, deine Rechnungen und andere Kontodaten sieht er nicht. Die Zuordnung bleibt für die Dauer der Partnerabrechnung gespeichert und unterliegt danach den gesetzlichen Aufbewahrungsfristen für Abrechnungsunterlagen.

5. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie, um dich nach der Anmeldung im Dashboard angemeldet zu halten (Rechtsgrundlage: § 165 Abs. 3 TKG 2021 bzw. Art. 6 Abs. 1 lit. b DSGVO). Es kommen keine Tracking-, Analyse- oder Marketing-Cookies zum Einsatz; ein Cookie-Banner ist für diese Website daher nicht erforderlich. Die eingebettete Buchungsmaschine setzt für Gäste keine Cookies. Wählt ein Gast Kartenzahlung, legt sie Name und E-Mail für die Dauer der Weiterleitung zur Bank im Sitzungsspeicher des Browsers ab, damit die Bestätigungsseite sie nach der Rückkehr noch anzeigen kann; der Eintrag wird dabei sofort gelöscht. Das ist für die vom Gast gewünschte Buchung technisch erforderlich (§ 165 Abs. 3 TKG 2021).

Cookielose Reichweitenmessung: Um zu verstehen, wie viele Besucher unsere Website nutzen, zählen wir Seitenaufrufe auf unserer eigenen Infrastruktur, ohne Cookies, ohne Drittanbieter und ohne Speicherung von IP-Adressen. Zur Unterscheidung von Besuchern wird ausschließlich ein Hash-Wert gebildet, in den neben Datum, IP-Adresse und Browserkennung ein täglich neu ausgewürfelter Zufallswert eingeht. Dieser Zufallswert liegt nur im Arbeitsspeicher und wird beim Tageswechsel überschrieben; danach lässt sich der gespeicherte Wert keiner IP-Adresse mehr zuordnen. Gespeichert werden nur aufgerufene Seite, Datum und gegebenenfalls die verweisende Domain. Eine Wiedererkennung über den Tag hinaus oder eine Profilbildung ist damit nicht möglich. Die Rohdaten werden nach spätestens 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Auswertung der Buchungsstrecke (im Auftrag unserer Kunden): Damit ein Vermieter sieht, wonach seine Gäste suchen und woran eine Buchung scheitert, zählen wir die Schritte seiner Buchungsmaschine. Die Messung läuft auf unserem Server. Im Endgerät des Gastes wird dafür nichts gespeichert und nichts ausgelesen: kein Cookie, kein Local Storage. Die Sitzungskennung vergibt der Server, sie lebt allein im Arbeitsspeicher der geöffneten Seite und endet mit dem Besuch. Erfasst werden Reisezeitraum, Personenzahl, Haustiere, das Ergebnis der Suche samt Grund, der erreichte Schritt, eingegebene Rabattcodes sowie Buchungen mit Betrag. Name, E-Mail-Adresse, Telefonnummer und IP-Adresse gehen nicht ein. Sendet der Browser „Do Not Track“ oder Global Privacy Control, wird gar nicht erst gezählt. Einzeldaten löschen wir nach 90 Tagen; danach bleiben nur Summen ohne Sitzungsbezug. Verantwortlich ist der jeweilige Vermieter, wir verarbeiten in seinem Auftrag (Art. 28 DSGVO); eine Zusammenführung über mehrere Vermieter hinweg und jede Nutzung für eigene Zwecke finden nicht statt.

6. Verbindung zu Smoobu

Als Vermieter hinterlegst du API-Schlüssel deines Smoobu-Kontos. Diese speichern wir verschlüsselt (AES-256) und verwenden sie ausschließlich, um in deinem Auftrag Verfügbarkeiten und Preise abzurufen sowie Buchungen in deinem Smoobu-Kalender anzulegen. Dabei werden Daten mit der Smoobu GmbH, Berlin, ausgetauscht. Informationen zur Datenverarbeitung durch Smoobu findest du in der Datenschutzerklärung von Smoobu (smoobu.com).

7. Buchungen durch Gäste (Auftragsverarbeitung)

Bucht ein Gast über die Buchungsmaschine eines Vermieters, verarbeiten wir im Auftrag dieses Vermieters folgende Daten des Gastes:

Diese Daten werden zur Buchungsanlage an das Smoobu-Konto des jeweiligen Vermieters übermittelt. In BineBoost selbst verbleibt ein reduziertes Buchungsprotokoll (Zeitraum, Personenzahl, Betrag, Name und E-Mail des Gastes, ohne Anschrift) zur Nachvollziehbarkeit und für Support-Zwecke des Vermieters. Verantwortlicher für die Gästedaten ist der jeweilige Vermieter; Gäste wenden sich für Datenschutz-Anfragen zur Buchung bitte direkt an ihren Gastgeber.

8. Kartenzahlung der Gäste über Stripe (optional)

Vermieter können in ihrer Buchungsmaschine eine Kartenzahlung anbieten. Ist sie aktiviert, kann der Gast im Buchungsvorgang zwischen Überweisung und Karte wählen. Die Kartenzahlung läuft dann über ein eigenes Stripe-Konto des Vermieters. Zahlungsempfänger ist der Vermieter; das Geld wird seinem Konto gutgeschrieben und fließt zu keinem Zeitpunkt über Konten von BineBoost. Wir behalten davon nichts ein.

Kartendaten berühren unsere Systeme nicht. Die Eingabe erfolgt ausschließlich auf einer von der Stripe Payments Europe, Ltd. (Dublin, Irland) betriebenen Zahlungsseite. Wir übermitteln dorthin im Auftrag des Vermieters nur, was der Zahlungsvorgang benötigt: die E-Mail-Adresse des Gastes, den Betrag, die Währung und eine Bezeichnung des Vorgangs (Unterkunft und Reisezeitraum). Zurück erhalten wir lediglich Kennungen und den Status des Zahlungsvorgangs. Kartennummer, Prüfziffer und Ablaufdatum sehen und speichern wir nicht.

Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher zur Erbringung der Zahlungsdienstleistung und zur Erfüllung eigener gesetzlicher Pflichten. Grundlage ist der unmittelbar zwischen dem Vermieter und Stripe geschlossene Vertrag. Informationen dazu finden Gäste in der Datenschutzerklärung von Stripe (stripe.com/privacy). Soweit dabei Daten in Drittländer übertragen werden, stützt Stripe dies auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage für unsere Verarbeitung ist die Durchführung des Buchungsvorgangs, den der Gast angestoßen hat (Art. 6 Abs. 1 lit. b DSGVO), im Auftrag des Vermieters. Damit ein unterbrochener Bezahlvorgang nicht verloren geht, speichern wir die begonnene Buchung samt Zahlungsstatus bis zu 30 Tage und löschen sie danach automatisch. Bricht ein Gast ab oder scheitert die Buchung, geben wir den auf der Karte reservierten Betrag wieder frei.

9. E-Mail-Versand

Für Transaktions-E-Mails (z. B. Bestätigung der Registrierung, Passwort-Zurücksetzen) setzen wir einen technischen E-Mail-Versanddienstleister ein, der deine E-Mail-Adresse und den Nachrichteninhalt zur Zustellung verarbeitet. Soweit dabei Daten in Drittländer (z. B. USA) übertragen werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

10. Fotos und Inhalte der Vermieter

Von Vermietern hochgeladene Fotos und Texte werden auf unserer Infrastruktur gespeichert und öffentlich über die jeweilige Buchungsmaschine ausgeliefert. Der Vermieter ist dafür verantwortlich, nur Inhalte hochzuladen, an denen er die erforderlichen Rechte besitzt und die keine Rechte Dritter verletzen.

11. Google Fonts

Zur einheitlichen Darstellung von Schriftarten binden wir Schriften von Google Fonts ein. Beim Aufruf der Seiten stellt dein Browser dazu eine Verbindung zu Servern von Google (Google Ireland Limited) her, wobei deine IP-Adresse übertragen wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: policies.google.com/privacy.

12. Speicherdauer und Backups

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für die Daten, die wir im Auftrag unserer Kunden über deren Gäste verarbeiten, laufen feste Fristen automatisch ab: Buchungen 24 Monate nach der Abreise, Angebote 90 Tage nach ihrem Ablaufdatum (gebuchte Angebote bleiben, solange die Buchung besteht), erledigte Anfragen 12 Monate nach Eingang. Reichweitendaten dieser Website werden nach 90 Tagen gelöscht, interne Fehlerprotokolle nach 60 Tagen. Zur Ausfallsicherheit werden regelmäßig automatische Sicherungskopien erstellt und turnusmäßig überschrieben; gelöschte Daten verschwinden damit auch aus den Backups nach kurzer Zeit.

13. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Smoobu-Zugangsdaten werden mit AES-256 verschlüsselt gespeichert, Passwörter ausschließlich als salted Hash (scrypt). Preisberechnungen erfolgen serverseitig und sind für Dritte nicht manipulierbar.

14. Deine Rechte

Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15 bis 21 DSGVO). Wende dich dazu einfach an [email protected]. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.