1. Verantwortlicher und Kontakt
Pablo Adrian Fernandez Terra, Södra Ligården 12, 425 30 Hisings Kärra, Schweden, verantwortet die Plattformverarbeitung. Kontakt support@verinido.com oder legal@verinido.com, +46 73 412 29 67. Die Information betrifft Konto/Support und aktivierte Leistungen; Veröffentlichung aktiviert weder Buchungen noch Behördenmeldungen. Der Gastgeber bestimmt separat über Unterkunft/Gästeregister. Bei reiner Gastgeberweisung gilt die Auftragsverarbeitungsklausel der Gastgeberbedingungen. Stripe trägt eigene Verantwortung für relevante Zahlungen, Betrugsabwehr und regulatorische Prüfungen.
2. Daten, Quellen und Pflichtfelder
Verarbeitet werden Konto/Kontakt, Unterkunft/Buchung, Reisendennamen und erforderliche Identitäts-, Kontakt- und Wohnsitzfelder, Geburtsdatum/Kinder/Begleitpersonen, Unterschriften, Zahlungsreferenzen/-status, Prüfergebnisse, Nachrichten/Supportbelege, Bewertungen, Partneranträge/Zuordnungen sowie Sicherheits-/Annahmeprotokolle. Quellen sind Sie, buchende Erwachsene/Gastgeber, Stripe und relevante amtliche Register. Informieren Sie Mitreisende vor Übermittlung; Ihr Vertrag/Einverständnis deckt diese nicht automatisch. Pflichtfelder werden gekennzeichnet; fehlende Daten können Prüfung, Buchung oder rechtmäßige Meldung verhindern. Keine Ausweiskopien, sensiblen Gesundheits- oder Kartendaten in gewöhnliche Nachrichten. Stripe erhebt Dokumente im vorgesehenen Verfahren; Verinido speichert keine Ausweiskopien in MySQL.
3. Zwecke und Rechtsgrundlagen
DSGVO 6(1)(b): notwendige Verwaltung des angeforderten Kontos, Vertrags, Buchungswerkzeugs und der Partnervergütung der betroffenen Vertragspartei. 6(1)(c): Buchhaltung, Steuern und einschlägige Plattformmeldungen, auch spanische bei Betreiberpflicht. Bei Auftragsverarbeitung bestimmt der Gastgeber die Grundlage innerhalb der Verarbeitungsklausel. 6(1)(f): verhältnismäßige Sicherheit, Betrugsabwehr, Ansprüche, echte Bewertungen und notwendige Begleitpersonenverwaltung ohne andere Grundlage nach Interessenabwägung und mit Widerspruchsrecht. 6(1)(a): angebotene freiwillige Werbung/nicht notwendiges Tracking; Widerruf berührt frühere Rechtmäßigkeit nicht. AGB-Annahme ist keine pauschale Einwilligung. Besondere Kategorien/Biometrie benötigen zusätzlich Artikel-9-Grundlage und gesonderte Information; dies ist keine biometrische Einwilligung.
4. Empfänger und Anbieter
Nur notwendige Daten gehen an betreffenden Gastgeber/Gast, befugten Betrieb, HostUp (Hosting/E-Mail in Schweden), Stripe (Zahlung, Connect, Identität; relevante europäische Gesellschaften sind Stripe Payments Europe, Limited und Stripe Technology Europe, Limited) und zuständige Behörden für einschlägige SES-, VUDA- oder Steuermeldungen. OpenAI Ireland Ltd. unterstützt aktivierte Text-/Leitfaden-, Belegassistenz- oder Partnerprüfungsfunktionen, ohne allgemeinen Datenbankzugriff; die Funktion bestimmt ausgewählte Eingaben. Hinweise: hostup.se, stripe.com/privacy, openai.com/policies. Kein Verkauf von Reisendendaten, kein allgemeiner Gastidentitätszugriff für Partner. Empfangende Behörden sind keine Auftragsverarbeiter von Verinido.
5. KI und internationale Verarbeitung
KI-Texte/Übersetzungen bedürfen Prüfung und sind keine amtlichen Feststellungen. Partnerbewertung: Netzwerk 25, Kommunikation 20, Sprache 15, Motivation 15, Vertrieb/Beziehungen 15, Ethik 10; 70/100 ohne Ausschlussrisiko ist Voraussetzung, keine Platzzusage. Direkte Kennungen werden entfernt; Freitext kann trotzdem identifizieren. Berichtigung, Anfechtung und wirksame menschliche Prüfung über Support. Ausschließlich automatisierte erheblich wirkende Entscheidungen dürfen ohne Rechtsgrundlage und Schutz nicht aktiviert werden. KI/Stripe können in den USA/außerhalb des EWR verarbeiten. Übermittlung benötigt Angemessenheit oder Vertragsgarantien wie EU-Standardklauseln mit notwendigen Zusatzmaßnahmen; anwendbare Garantien über legal@verinido.com. Weder ausschließlich schwedische Verarbeitung noch Wegfall der Sicherheitsaufbewahrung durch API-Einstellung wird versprochen.
6. Aufbewahrung und Löschung
Gewöhnliche Kontaktformulardaten werden nach planmäßig 90 Tagen, gesendete E-Mail-Texte nach 30 Tagen gelöscht; erforderliche Anspruchs-/Buchhaltungsbelege separat aufbewahrt. Kontolöschung hat gewöhnlich 30 Tage Sicherheitsfrist; offene Buchungen, Zahlungen oder Gesetz können erklärte eingeschränkte Aufbewahrung verlangen. Abgelehnte/zurückgezogene Partneranträge und Warteliste enden nach sechs Monaten. Freiwillige Gastangebote: Einwilligung 24 Monate; Adresse innerhalb 30 Tagen nach Widerruf/Ablauf gelöscht; begrenzter Nachweis 36 Monate. Buchhaltung bis Ende des siebten Jahres nach dem Kalenderjahr des Geschäftsjahresendes. Gästeregister nach Gastgeberpflicht (spanische Dreijahresregel, soweit anwendbar: ab Leistungsende), nicht pauschal für alle Daten. Buchungs-, Bewertungs-, Unterschrifts-/Anspruchsbelege für Vertrags-/Historienzweck oder einschlägige Anspruchsfrist, eingeschränkt bei konkretem Streit/Aufbewahrungspflicht, danach gelöscht/anonymisiert. Backups nur zur Wiederherstellung; abgelaufene Daten werden danach erneut gelöscht, nicht sofort aus jeder Kopie. Stripe kann eigene Pflichten haben; Verinido behält Ergebnis/Referenzen, keine Ausweisdokumente.
7. Rechte und Beschwerde
Auskunft, Berichtigung, Löschung, Einschränkung und Portabilität nach DSGVO, Widerspruch gegen berechtigte Interessen/Direktwerbung und Einwilligungswiderruf können verlangt werden. Support prüft Identität verhältnismäßig; Antwort normalerweise innerhalb eines Monats, erlaubte Verlängerung mit Gründen innerhalb dieses Monats. Beschwerde bei IMY (imy.se), AEPD (aepd.es) oder zuständiger Aufsicht ohne vorherigen Abschluss interner Beschwerde möglich. Gastgeberregister-Anfragen leiten wir mit Unterstützung weiter. Erforderliche Aufbewahrung wird erklärt; Kontolöschung entfernt nicht automatisch gesetzliche Belege.