Datenschutzerklärung

Arbeitsfassung: Vor Veröffentlichung müssen die produktive Konfiguration von HOME.IN Check, Vercel und Supabase sowie die technischen Löschfristen abschließend abgeglichen und rechtlich geprüft werden.

1. Verantwortlicher

Home.ON, Inh. Jonas Winkler
Jonas Winkler
Im Rad 12, 65197 Wiesbaden
E-Mail: kontakt@homeon-stay.de
Telefon: +49 176 5572 62 38

2. Aufruf der Website und Hosting

Beim Aufruf dieser Website werden technisch notwendige Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browser- und Betriebssysteminformationen sowie übertragene Datenmengen gehören.

Die Verarbeitung erfolgt, um die Website auszuliefern, die Sicherheit des Betriebs zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für den Produktivbetrieb ist Hosting über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, vorgesehen. Vercel verarbeitet dabei insbesondere technische Zugriffs-, Netzwerk- und Protokolldaten. Der Einsatz erfolgt in einem für die gewerbliche Nutzung vorgesehenen Tarif auf Grundlage eines Auftragsverarbeitungsvertrags. Soweit Daten in die USA oder andere Drittländer übermittelt werden, stützt Vercel die Übermittlung nach seinen Angaben insbesondere auf die Standardvertragsklauseln der Europäischen Kommission und weitere anwendbare Garantien. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel und im Data Processing Addendum.

3. Kontaktanfragen und Leads

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, Kontaktdaten, Anliegen, Nachrichteninhalt und gewünschte Kommunikationsart. Bei Vermieter-, Co-Host- oder Serviceanfragen verarbeiten wir außerdem die Angaben, die zur Prüfung und Beantwortung der Anfrage erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragserfüllung erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung allgemeiner Anfragen.

Wenn Sie uns von sich aus über WhatsApp kontaktieren, werden die von Ihnen übermittelten Kommunikations- und Kontaktdaten auch durch WhatsApp Ireland Limited verarbeitet. Auf dieser Website ist kein WhatsApp-Widget eingebunden; eine Datenübermittlung an WhatsApp erfolgt nicht allein durch den Seitenaufruf. Bitte übermitteln Sie über WhatsApp keine Ausweiskopien, Zahlungsdaten oder sonstigen besonders schutzbedürftigen Angaben. Weitere Informationen finden Sie in den Datenschutzhinweisen von WhatsApp.

4. Verfügbarkeitsprüfung und Buchungsanfragen

Für Verfügbarkeits- und Buchungsanfragen verarbeiten wir die ausgewählte Unterkunft bzw. Region, An- und Abreisedatum, Personenzahl, Name, E-Mail-Adresse, Telefonnummer sowie freiwillige Hinweise zur Reise. Eine Rechnungsadresse, Firmen- oder Steuerangaben erheben wir über die Website nicht; sie werden erst erforderlich, wenn nach unserer Rückmeldung ein Aufenthalt verbindlich zustande kommt.

Diese Daten werden genutzt, um Verfügbarkeiten zu prüfen, Preise zu berechnen, Ihre Anfrage zu beantworten, Rückfragen zu klären und gesetzliche Pflichten zu erfüllen. Eine Online-Zahlung findet über diese Website derzeit nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs-, Melde- oder steuerliche Pflichten bestehen.

5. Buchungsverwaltung mit Smoobu

Zur zentralen Verwaltung von Unterkünften, Verfügbarkeiten, Preisen und Buchungen wird Smoobu eingesetzt. Anbieter ist Smoobu GmbH, Pappelallee 78/79, 10437 Berlin. Bei einer Verfügbarkeits- oder Buchungsanfrage werden die hierfür erforderlichen Daten an Smoobu übermittelt. Smoobu dient außerdem der Synchronisierung mit Buchungsportalen und kann für buchungsbezogene automatische Nachrichten an Gäste eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Smoobu.

6. Technischer Buchungsstatus in Supabase

Damit eingehende Anfragen zuverlässig gespeichert und bearbeitet werden können, wird Supabase als serverseitiger Datenspeicher eingesetzt. Gespeichert werden insbesondere Anfragereferenz, Unterkunft und Reisedaten sowie die von Ihnen angegebenen Kontaktdaten und Ihre Nachricht. Der Zugriff erfolgt ausschließlich serverseitig; geheime Zugriffsschlüssel werden nicht an den Browser ausgeliefert.

Dienstanbieter ist Supabase Pte. Ltd. Das Produktivprojekt soll in der Region Frankfurt am Main betrieben werden. Grundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Supabase oder Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies auf Grundlage des Auftragsverarbeitungsvertrags und der darin vorgesehenen Garantien, insbesondere Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase.

7. HOME.IN Check, Identitätsprüfung und Zugang

Für den digitalen Gäste-Check-in, Meldescheinprozesse sowie die Bereitstellung oder Verwaltung von Schlüsselboxen, Smartlocks, PINs und sonstigen Zugangsmitteln wird künftig HOME.IN Check unter homein-check.de eingesetzt. HOME.IN Check wird ebenfalls von Home.ON, Inh. Jonas Winkler, betrieben. Die Nutzung führt daher nicht zu einer Übermittlung an einen eigenständigen fremden Verantwortlichen, sondern zu einer Verarbeitung in einem weiteren System desselben Verantwortlichen.

Dabei können insbesondere Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, Telefonnummer, E-Mail-Adresse, Sprache, Buchungsreferenz, Unterkunft, Aufenthaltszeitraum, Dokumentart und Dokumentnummer, Unterschrift, Abweichungsbestätigungen, Zugangsstatus, IP-Hash, User-Agent sowie technische Webhook-, Versand- und Audit-Daten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Meldepflichten erfüllt werden, Art. 6 Abs. 1 lit. c DSGVO.

Für den Betrieb von HOME.IN Check werden nach aktuellem Entwicklungsstand insbesondere Vercel für Hosting, Supabase für Datenbank, Authentifizierung und privaten Speicher, Resend für den Versand von Check-in- und Zugangsnachrichten sowie Trigger.dev für zeitgesteuerte Hintergrundprozesse eingesetzt. Die produktiven Regionen, Auftragsverarbeitungsverträge und Drittlandtransfers werden vor Aktivierung abschließend geprüft.

Eine Identitätsprüfung erfolgt für HOME.ON grundsätzlich als Sicht- und Gültigkeitsprüfung. Das Hochladen oder dauerhafte Speichern einer Kopie des Identitätsdokuments ist für den HOME.ON-Check-in nicht vorgesehen und wird in HOME.IN Check nicht aktiviert. Sollte diese Funktion später eingesetzt werden, werden Erforderlichkeit, Rechtsgrundlage, Zugriff und Löschfrist vor Aktivierung geprüft und die Datenschutzerklärung entsprechend aktualisiert. Für ausländische Gäste gelten die besonderen Meldepflichten für Beherbergungsstätten. Gesetzlich vorgeschriebene Meldedaten können mit den Angaben im Identitätsdokument abgeglichen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von HOME.IN Check.

8. Meldedaten und örtliche Gästebeiträge

Soweit gesetzliche Meldepflichten oder örtliche Kur- und Tourismusbeiträge gelten, verarbeiten wir die hierfür erforderlichen Angaben. Dazu können Name, Anschrift, Geburtsdatum, Staatsangehörigkeit, An- und Abreisedatum, Befreiungs- oder Ermäßigungsgründe sowie bei ausländischen Gästen die gesetzlich vorgesehenen Passangaben gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen bundes-, landes- und kommunalrechtlichen Vorschriften.

9. Cookies, Local Storage und Tracking

Diese Website setzt derzeit keine Analyse- oder Marketing-Cookies und bindet keine Tracking-Dienste wie Google Analytics, PostHog, Meta Pixel oder Sentry ein. Die Frontend-Skripte nutzen nach aktuellem Stand keinen Local Storage oder Session Storage für Marketing- oder Analysezwecke.

Falls später Tracking, Fehler-Monitoring, eingebettete Karten, externe Medien oder Consent-Tools ergänzt werden, muss diese Datenschutzerklärung vor dem Livegang erweitert werden.

10. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Personenbezogene Daten werden nur weitergegeben, soweit dies für Betrieb, Anfragebearbeitung, Buchungsverwaltung, rechtliche Pflichten oder berechtigte Interessen erforderlich ist. Eingesetzte Dienstleister werden, soweit erforderlich, auf Grundlage von Auftragsverarbeitungsverträgen eingebunden.

Empfänger können insbesondere Hosting-, Datenbank-, E-Mail- und Hintergrundprozess-Anbieter, Smoobu, Buchungsportale, Vermieter der konkret gebuchten Unterkunft, Steuerberatung sowie zuständige Behörden sein. Bei Übermittlungen in Drittländer werden die gesetzlichen Voraussetzungen geprüft und geeignete Garantien vereinbart, soweit kein Angemessenheitsbeschluss greift.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Allgemeine Anfragen ohne anschließenden Vertrag werden nach abschließender Bearbeitung regelmäßig innerhalb von zwölf Monaten gelöscht, sofern keine Rechtsansprüche oder gesetzlichen Pflichten eine längere Speicherung erfordern.

In Supabase gespeicherte Anfragen werden nur für die Bearbeitung Ihrer Anfrage und die anschließende Abstimmung benötigt. Anfragen, die zu keinem Aufenthalt führen, werden nach abschließender Bearbeitung regelmäßig innerhalb von zwölf Monaten gelöscht. Führt eine Anfrage zu einer Buchung, gelten die Fristen für Buchungs- und Vertragsdaten. Hierfür wird eine technische Löschroutine eingerichtet.

Buchungs- und Vertragsdaten werden bis zum Abschluss des Aufenthalts und darüber hinaus gespeichert, soweit dies für Gewährleistung, Rechtsverfolgung oder gesetzliche Pflichten erforderlich ist. Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre ab dem Schluss des jeweiligen Kalenderjahres aufbewahrt. Gesetzlich geführte Meldescheine für ausländische Gäste werden ab dem Tag der Abreise ein Jahr aufbewahrt und innerhalb von drei Monaten nach Ablauf dieser Frist vernichtet. Löschanfragen werden geprüft und umgesetzt, soweit keine gesetzlichen Aufbewahrungspflichten oder vorrangigen Rechtsgründe entgegenstehen.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

13. Stand

Diese Datenschutzerklärung hat den Stand 10. Juli 2026.