Welche Daten nobb verarbeitet und wofür.

1. Verantwortlicher

Verantwortlicher ist die Signum Magnum Corporation GmbH, Schöffelstraße 9/1, 2380 Perchtoldsdorf, Österreich. Datenschutzanfragen können über das Kontaktformular mit dem Thema „Datenschutzanfrage“ oder an office@nobb.com gerichtet werden.

2. Welche Daten verarbeitet werden

• Kontodaten wie E-Mail-Adresse, Name, Telefonnummer, Sprache, Anmelde- und Sitzungsdaten.
• Fahrzeugdaten wie Bezeichnung, Klasse, Maße und optionale Hersteller- oder Modellangaben.
• Gastgeber- und Inseratsdaten wie genaue Adresse, öffentlicher Kartenstandort, Preise, Verfügbarkeit, Fotos, die Bestätigung der Vermietungsberechtigung und gegebenenfalls auf Anfrage eingereichte Nachweise.
• Buchungsdaten wie Stellplatz, Zeitraum, Preis, Status, Nachrichten, Benachrichtigungen, Zahlungen und Verlängerungsvorgänge.
• Stellplatz-Benachrichtigungen mit E-Mail-Adresse, gewünschtem Ort, geplantem Mietbeginn, Sprache und Einwilligungszeitpunkt.
• Bewertungen mit Buchungsbezug sowie Support-, Kontakt- und Unternehmensanfragen.
• Technische und Sicherheitsdaten wie Zeitstempel, Gerätebezeichnung, gekürzte oder erforderliche Verbindungsdaten, Anfragekennung und Fehlermeldungen.
• Mit Einwilligung erhobene Nutzungsdaten der öffentlichen Website, darunter aufgerufene Seiten, Herkunft des Besuchs, ungefähre Region sowie Browser- und Geräteart.

3. Zwecke und Rechtsgrundlagen

• Vertrag und vorvertragliche Schritte nach Art. 6 Abs. 1 lit. b DSGVO: Konto, Inserat, Anfrage, Buchung, Verlängerung, Kommunikation und Support.
• Rechtliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO: Abrechnung, Steuern, Behördenanfragen und gesetzliche Nachweise.
• Berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO: Sicherheit, Betrugsabwehr, Plattformbetrieb, Missbrauchskontrolle, Fehleranalyse und Durchsetzung von Ansprüchen.
• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für Stellplatz-Benachrichtigungen und andere Funktionen, die eine Einwilligung ausdrücklich verlangen. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für Google Analytics zur Reichweitenmessung der öffentlichen Website. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen widerrufen werden.

4. Öffentliche und private Angaben

Öffentlich sichtbar sind nur die für Suche und Entscheidung vorgesehenen Inseratsangaben, darunter Titel, Beschreibung, genaue Stellplatzadresse, Kartenstandort, Preis, Ausstattung, freigegebene Fotos und zusammengefasste Gastgeberbewertung. Private Kontaktdaten, Zugangsinformationen und Berechtigungsnachweise sind nicht Teil des öffentlichen Inserats.

Bestätigte Vertragspartner erhalten nur die Angaben, die für Durchführung und Zugang erforderlich sind. Mitarbeitende erhalten rollenbasierten Zugriff, soweit Prüfung, Support, Sicherheit oder gesetzliche Pflichten dies verlangen.

5. Dienstleister und Empfänger

• Cloudflare für Auslieferung, Schutz und private Dateispeicherung.
• Neon für die Datenbank.
• Postmark für E-Mails zum Kontozugang, zu Buchungen, Verlängerungen, Stellplatz-Benachrichtigungen und Anfragen.
• Google Maps Platform für Karten, Ortsvorschläge und geografische Darstellung.
• Google Ireland Limited für Google Analytics zur einwilligungsbasierten Reichweitenmessung der öffentlichen Website.
• Der bei der Buchung genannte Zahlungsdienst für Zahlungen und Erstattungen.
• Behörden, Gerichte, Berater oder Vertragspartner, soweit eine Rechtsgrundlage oder rechtliche Pflicht besteht.

6. Verarbeitung außerhalb des EWR

Einzelne Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. nobb verwendet dafür einen Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere nach Kapitel V DSGVO zulässige Grundlage und begrenzt die übermittelten Daten auf das Erforderliche.

7. Cookies, Sitzungen, Karten und Analyse

nobb setzt einen technisch notwendigen, sicheren Sitzungscookie für angemeldete Nutzer. Er ist HttpOnly, Secure und SameSite=Lax und endet spätestens nach 30 Tagen. Für den grundlegenden Kontozugang werden keine Werbe- oder Profiling-Cookies eingesetzt.

Auf Seiten mit Google Maps stellt der Browser eine Verbindung zu Google her. Dabei können insbesondere IP-Adresse, Geräte- und Nutzungsdaten an Google übermittelt werden. Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen von Google.

Google Analytics wird nur geladen, wenn Sie „Analyse erlauben“ wählen. Google verarbeitet dann insbesondere die besuchte Seite ohne Suchparameter, die Herkunft des Besuchs, die ungefähre Region sowie Browser- und Geräteinformationen. nobb hat Werbespeicher, Werbesignale und personalisierte Werbung deaktiviert. Die Auswahl wird im Browser gespeichert und kann über „Datenschutz-Einstellungen“ im Seitenfuß jederzeit geändert werden.

8. Speicherdauer

Anmeldecodes sind zehn Minuten gültig. Bestätigungs- und Passwort-Links sind 30 Minuten gültig und nur einmal verwendbar. Passwörter werden ausschließlich als gesalzene kryptografische Hashwerte gespeichert. Aktive Sitzungen enden spätestens nach 30 Tagen oder früher durch Abmeldung oder Widerruf. Stellplatz-Benachrichtigungen bleiben bis zum Widerruf oder bis zum Wegfall ihres Zwecks aktiv. Danach werden sie gelöscht oder auf das für den Nachweis der Einwilligung Erforderliche beschränkt.

Weitere Daten werden so lange gespeichert, wie dies für Konto, Anfrage, Buchung, Sicherheit, Rechtsdurchsetzung und gesetzliche Aufbewahrung erforderlich ist. Berechtigungsnachweise und Originaldateien werden nur so lange aufbewahrt, wie sie für Prüfung, Sicherheit, Vertragsdurchführung oder gesetzliche Pflichten benötigt werden. Danach werden Daten gelöscht oder anonymisiert, soweit keine vorrangigen Pflichten oder Ansprüche bestehen.

In Google Analytics gespeicherte Nutzer- und Ereignisdaten werden nach zwei Monaten gelöscht; zusammengefasste Berichte können länger bestehen. Die lokale Einwilligungsentscheidung bleibt gespeichert, bis sie geändert oder der Browserspeicher gelöscht wird.

9. Rechte betroffener Personen

• Auskunft über verarbeitete personenbezogene Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung oder Einschränkung, soweit keine vorrangige Pflicht oder Rechtsgrundlage entgegensteht.
• Datenübertragbarkeit bei den gesetzlichen Voraussetzungen.
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.
• Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, oder einer anderen zuständigen Aufsichtsbehörde.

10. Sicherheit und Entscheidungen

nobb verwendet verschlüsselte Verbindungen, sichere Cookies, gehashte Sitzungstoken, getrennte private und öffentliche Standortdaten, private Dateispeicherung und rollenbasierte Zugriffe. Kein technisches System kann absolute Sicherheit garantieren.

nobb trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Automatische Prüfungen können Risiken markieren oder unzulässige Eingaben blockieren; maßgebliche Einzelfallentscheidungen bleiben überprüfbar.

11. Änderungen und Kontakt

Diese Erklärung wird angepasst, wenn Funktionen, Dienstleister oder Rechtsgrundlagen geändert werden. Die veröffentlichte Fassung trägt Datum und Versionsnummer. Datenschutzanfragen richten Sie an office@nobb.com oder über das Kontaktformular.