Datenschutzerklärung

für die Plattform Alooa.app

1. Verantwortlicher

2. Hosting

Diese Website und Plattform werden auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben.

IONOS ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit IONOS besteht ein entsprechender Auftragsverarbeitungsvertrag.

Die Datenverarbeitung erfolgt grundsätzlich auf Servern innerhalb Deutschlands bzw. der Europäischen Union.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb der Plattform).

3. Server-Logfiles

Beim Aufruf unserer Website und Plattform werden automatisch technische Informationen in sogenannten Server-Logfiles verarbeitet.

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• HTTP-Statuscode
• übertragene Datenmenge
• Browsertyp und Betriebssystem (User-Agent)

Die Verarbeitung erfolgt ausschließlich zur Sicherstellung des technischen Betriebs, zur Fehleranalyse sowie zur Abwehr von Missbrauch und Angriffen.

Die Logdaten werden nach spätestens 30 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse und Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet.

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Registrierung und Nutzerkonto

Bei der Registrierung als Gastgeber bzw. Nutzer unserer Plattform verarbeiten wir insbesondere folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (nur als sicherer Hash gespeichert)
• Firmenname bzw. Name der Unterkunft
• bevorzugte Sprache
• Registrierungsdatum und letzter Login

Registrierungsverfahren (Double Opt-In)

Nach der Registrierung senden wir eine Bestätigungs-E-Mail. Ihr Konto wird erst aktiviert, nachdem Sie den enthaltenen Bestätigungslink angeklickt haben (Double Opt-In).

Dadurch wird sichergestellt, dass die angegebene E-Mail-Adresse tatsächlich Ihnen gehört.

Speicherung und Löschung

Ihre Kontodaten werden für die Dauer der Nutzung gespeichert.

Sie können Ihr Nutzerkonto jederzeit selbstständig über die Plattform löschen.

Nach Auslösung der Löschung wird der Zugriff auf das Nutzerkonto unmittelbar deaktiviert. Ein Login ist anschließend nicht mehr möglich.

Die Daten werden aus den aktiven Systemen entfernt und sind nicht mehr zugänglich. Technische Sicherungssysteme oder Versionierungen können eine endgültige Entfernung verzögert enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Verarbeitung von Gästedaten

Gastgeber können über Alooa.app personenbezogene Daten ihrer Gäste verarbeiten, insbesondere zur Durchführung digitaler Check-ins, Erstellung von Meldescheinen, Selbstauskünften, Rechnungen und Berechnungen kommunaler Übernachtungsabgaben.

In diesem Zusammenhang handelt Alooa.app als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die Einzelheiten ergeben sich aus dem gesonderten Auftragsverarbeitungsvertrag (AVV).

7. Transaktionale E-Mails (Mailgun)

Für den Versand transaktionaler E-Mails nutzen wir Sinch Email (Mailgun).

Die Verarbeitung erfolgt über die konfigurierte EU-Region (api.eu.mailgun.net).

Übertragen werden ausschließlich die für den Versand erforderlichen Daten, insbesondere E-Mail-Adresse und Nachrichteninhalt.

Mailgun wird ausschließlich für technische und transaktionale Kommunikation verwendet, nicht für Werbezwecke.

Soweit erforderlich erfolgen Datenübermittlungen auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Dienste der Stripe Payments Europe Ltd. sowie gegebenenfalls der Stripe, Inc..

Die Zahlungsabwicklung erfolgt direkt über Stripe.

Dabei können insbesondere Zahlungsdaten, Rechnungsdaten, technische Transaktionsdaten sowie Verifizierungsdaten verarbeitet werden.

Stripe handelt insoweit als eigenständig datenschutzrechtlich Verantwortlicher.

Stripe verarbeitet Daten teilweise auch außerhalb der Europäischen Union. Für solche Übermittlungen bestehen geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

Weitere Informationen: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. KI gestützte Assistenzfunktion

Alooa.app kann optional eine KI gestützte Assistenzfunktion zur allgemeinen technischen Unterstützung bereitstellen.

Die Nutzung dieser Funktion erfolgt freiwillig.

Nutzer werden ausdrücklich darauf hingewiesen, keine personenbezogenen Daten, Gästedaten, Buchungsdaten oder sonstige vertrauliche Informationen in die Eingabefelder einzugeben.

Die KI Assistenz dient ausschließlich der allgemeinen technischen Unterstützung und ersetzt keine rechtliche, steuerliche oder fachliche Beratung.

Zur Bereitstellung der KI Funktion kann ein externer KI Dienstleister eingesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter technischer Nutzerunterstützung).

10. Bot Schutz beim Login und bei der Registrierung (Cloudflare Turnstile)

Zum Schutz unserer Plattform vor automatisierten Angriffen setzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein.

Beim Aufruf geschützter Bereiche werden technische Browserinformationen verarbeitet, um automatisierte Bots von echten Nutzern zu unterscheiden.

Dies kann insbesondere umfassen:

• IP-Adresse
• User-Agent
• Browser-Eigenschaften
• Bildschirmauflösung

Die Verarbeitung dient ausschließlich dem Schutz vor Missbrauch, automatisierten Angriffen und Spam.

Cloudflare verarbeitet Daten gegebenenfalls auch außerhalb der Europäischen Union. Für solche Übermittlungen bestehen geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

Es werden keine Werbe- oder Marketing-Cookies gesetzt.

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und Angriffen).

11. Cookieless Web Analytics auf öffentlichen Seiten (Cloudflare Web Analytics)

Auf öffentlichen Bereichen unserer Website (z. B. Startseite, Stadtseiten und Rechtstexte) nutzen wir Cloudflare Web Analytics.

Der Dienst arbeitet ohne Werbe-Cookies und ohne klassisches Browser Fingerprinting.

Erfasst werden ausschließlich aggregierte statistische Informationen, insbesondere:

• Seitenaufrufe
• Verweildauer
• Land
• Browser- und Gerätetyp
• Referrer (Herkunftsseite)

Es erfolgt keine Erstellung personenbezogener Nutzungsprofile und keine Wiedererkennung einzelner Besucher.

In eingeloggten Bereichen (Host-Panel, Gast-Check-in) wird Cloudflare Web Analytics nicht geladen.

Cloudflare verarbeitet Daten gegebenenfalls auch außerhalb der Europäischen Union. Für solche Übermittlungen bestehen geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirtschaftlichen Reichweitenanalyse).

12. Cookies und sonstige Speichertechnologien

Wir verwenden keine Werbe-Cookies, keine Social Media Tracking Pixel und keine klassischen Marketing Tracker.

Für den Betrieb der Plattform wird ausschließlich ein technisch notwendiges Session Cookie verwendet, um die Anmeldung und Sitzungsverwaltung zu ermöglichen.

Dieses Cookie wird beim Schließen des Browsers oder nach einer bestimmten Inaktivitätsdauer automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

13. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

[email protected]

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde in Nordrhein-Westfalen:

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2026.

Durch technische Weiterentwicklungen, Änderungen gesetzlicher Vorgaben oder Anpassungen unserer Leistungen kann eine Aktualisierung dieser Datenschutzerklärung erforderlich werden.

Stand: Mai 2026 (Version 1.0)