Datenschutzerklärung

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten CasaCal verarbeitet und welche Rechte du hast.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Diensteanbieter.

Welche Daten wir verarbeiten

• Konto & Profil: deine E-Mail-Adresse (für den Anmeldecode), dein angezeigter Name und optional ein Profilbild. Richtest du einen Passkey ein, speichern wir dessen öffentlichen Schlüssel — nie ein Passwort. Meldest du dich über Google oder Apple an, erhalten wir von dort deine E-Mail-Adresse und deinen Namen.
• Buchungs- & Objektdaten: Zeiträume, Zuordnung „für wen“, Sperrtermine, optionale Notizen/Kontaktangaben, Checkout-Listen, geteilte Kosten samt Beträgen und Anteilen, Haus-Infos und Tipps sowie die Objekt-Historie (wer wann etwas angelegt/geändert/gelöscht hat).
• Zahlungsdaten: Die Zahlung wickelt unser Zahlungsdienstleister Stripe ab. Kartendaten erreichen uns nie; wir speichern nur die Stripe-Kunden- und Abo-Referenzen sowie den Bezahlstatus deines Ferienhauses.
• Mitteilungen: Aktivierst du Push-Benachrichtigungen, speichern wir die dafür nötige Geräte-Adresse (Push-Endpoint) deines Browsers — jederzeit in der App abschaltbar.
• Einladungen: Lädt dich ein Owner per E-Mail zu einem Objekt ein, hat er deine E-Mail-Adresse bei uns eingetragen. Wir speichern sie ausschließlich, um dir die Einladung zuzustellen und sie beim Beitritt zuzuordnen — bis die Einladung eingelöst wird oder abläuft. Es folgt keine weitere E-Mail und keine Werbung.
• Warteliste & Kündigung: Trägst du dich in die Warteliste ein, speichern wir deine E-Mail-Adresse. Nutzt du das Kündigungsformular, verarbeiten wir die dort angegebenen Daten (Name, E-Mail, ggf. Ferienhaus und Begründung) zur Abwicklung und zum Nachweis der Kündigung. Bei beiden Formularen wird zusätzlich deine IP-Adresse (bei der E-Mail-Adresse nur ein Hash davon) für maximal 24 Stunden gehasht/gespeichert, um Missbrauch zu verhindern, Art. 6 Abs. 1 lit. f DSGVO.
• Technische Daten: ein technisch notwendiges Sitzungs-Cookie hält dich eingeloggt. Beim Betrieb fallen serverseitige Zugriffsprotokolle an.

Es findet kein Tracking, keine Werbung und keine Analyse deines Verhaltens statt.

Zwecke & Rechtsgrundlagen

Die Verarbeitung dient dem Betrieb der App (Anmeldung, Belegungsplanung, Kostenteilung, Erinnerungen, Abrechnung des Abos). Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), bei Warteliste und Push-Benachrichtigungen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar) sowie unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Auch die Zustellung von Einladungen an eine vom Owner eingetragene E-Mail-Adresse stützt sich auf dieses berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeiter & Empfänger

Zum Betrieb setzen wir Dienstleister mit Auftragsverarbeitungsverträgen ein:

• Supabase — Datenbank, Verarbeitung in der EU (Region Frankfurt).
• Vercel — Hosting der Anwendung und Speicherung der Profilbilder, Verarbeitung in der EU.
• Resend — Versand der Anmelde-, Einladungs- und Erinnerungs-E-Mails. Dabei kann eine Verarbeitung in den USA stattfinden, abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• Stripe — Zahlungsabwicklung. Auch hier kann eine Verarbeitung in den USA stattfinden, abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Push-Benachrichtigungen werden technisch über den Push-Dienst deines Browser-Anbieters zugestellt (z. B. Google, Apple oder Mozilla) — nur, wenn du sie aktiviert hast. Bindest du deinen persönlichen Kalender-Feed (iCal) in eine Kalender-App ein, rufst du die Belegungsdaten selbst über diese App ab; schütze den Feed-Link entsprechend, er lässt sich in der App jederzeit neu erzeugen.

Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht bzw. die Buchungen für die Planung benötigt werden. Löschungen von Buchungen bleiben aus Nachvollziehbarkeit im Historien-Protokoll erhalten und werden mit dem Objekt endgültig entfernt. Dein Konto kannst du jederzeit selbst in der App löschen (Konto → Konto löschen); deine Beiträge in gemeinsamen Objekten werden dabei einem neutralen Platzhalter zugeordnet, damit die Planung der übrigen Mitglieder erhalten bleibt. Kündigungserklärungen bewahren wir zum Nachweis der gesetzlichen Fristen auf.

Kein Verkauf deiner Daten

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter — weder an Datenhändler noch an Werbenetzwerke. CasaCal bindet keine Tracker und keine Analyse-Dienste ein. Ein automatisiertes Widerspruchssignal deines Browsers (Global Privacy Control, GPC) erfordert deshalb keine gesonderte Reaktion: Es gibt weder einen Verkauf noch eine werbliche Weitergabe, der du widersprechen müsstest.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Auskunft und Datenübertragbarkeit kannst du jederzeit selbst wahrnehmen: Unter Konto → „Daten exportieren" lädst du deine Daten als maschinenlesbare JSON-Datei herunter, kostenfrei und ohne Wartezeit. Für alles andere wende dich an den im Impressum genannten Kontakt. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

Stand: 6. September 2026