Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und für dein Kundenkonto ist:

Ospitero
Inhaber: Daniel Steinhauß
Mozartstraße 10
01219 Dresden
Deutschland

Einen Datenschutzbeauftragten müssen wir nicht benennen; wende dich mit allen Fragen direkt an die Adresse oben.

2. Auf einen Blick

Ospitero kommt ohne Werbung, ohne Analysewerkzeuge und ohne Tracking aus. Wir verarbeiten nur, was für die Website und die Anwendung nötig ist.

Dabei gibt es zwei Rollen. Für die Website und dein Kundenkonto sind wir verantwortlich. Für die Daten, die ein Betrieb in Ospitero über seine Unterkünfte, Buchungen und Mitarbeitenden führt, ist der Betrieb verantwortlich; wir verarbeiten sie in seinem Auftrag (Abschnitt „Daten, die Betriebe in Ospitero führen“).

3. Aufruf der Website

Beim Aufruf unserer Seiten übermittelt dein Browser technisch notwendige Angaben an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite, Browsertyp und Betriebssystem. Der Server hält sie in Protokolldateien fest, damit wir Angriffe erkennen und Fehler beheben können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Protokolle werden täglich gewechselt und nach spätestens 15 Tagen automatisch gelöscht, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung.

4. Hosting

Website und Anwendung laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Cookies und Schriften

Die Informationsseiten setzen keine Cookies. Bei der Registrierung und nach der Anmeldung verwendet Ospitero ein Sitzungs-Cookie: Es hält dich angemeldet und merkt sich während der Registrierung deine Eingaben – ohne es müsstest du dich bei jedem Klick neu anmelden. Es ist technisch notwendig und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Schriften der Website liefern wir vom eigenen Server aus; dabei wird keine Verbindung zu Google oder anderen Anbietern aufgebaut.

6. Registrierung und Konto

Wenn du einen Account anlegst, verarbeiten wir deinen Namen, den Namen deiner Vermietung, deine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als kryptografischen Abdruck. Bevor dein Zugang eingerichtet wird, bestätigst du deine E-Mail-Adresse über einen Link. Er gilt 48 Stunden; nicht bestätigte Registrierungen löschen wir spätestens nach sieben Tagen. Erst mit der Bestätigung wird dein Betrieb eingerichtet – ab dann liegt der Passwort-Abdruck nur noch dort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir kein Konto einrichten. Den Zeitpunkt, zu dem du den AGB zugestimmt hast, speichern wir als Nachweis des Vertragsschlusses, solange dein Betrieb besteht. Als Betreiber kannst du den gesamten Datenbestand deines Betriebs in den Einstellungen jederzeit exportieren und löschen.

Wer von einem Betrieb eingeladen wird, legt kein eigenes Kundenkonto an: Name und E-Mail-Adresse hat der Betrieb eingetragen, das Passwort vergibt die eingeladene Person selbst. Der Betrieb erfährt es nie.

7. E-Mails von Ospitero

Wir verschicken nur E-Mails, die für die Nutzung nötig sind: die Bestätigung deiner E-Mail-Adresse, den Link zu deinem Betrieb, Links zum Zurücksetzen des Passworts samt Bestätigung der Änderung, Einladungen, Hinweise auf neue Nachrichten, Erinnerungen vor dem Ende deines kostenlosen Monats und Hinweise zu fehlgeschlagenen Zahlungen. Die Hinweise auf Nachrichten kannst du in deinem Profil abschalten. Werbung verschicken wir nicht.

Absender ist info@ospitero.com. Versendet wird über den Mailserver der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, mit der ein Vertrag zur Auftragsverarbeitung besteht. Links in diesen E-Mails sind persönlich, gelten nur für begrenzte Zeit und lassen sich nur einmal verwenden. Unsere E-Mails enthalten keine Zählpixel und keine nachverfolgten Links.

Für jede versandte E-Mail halten wir Zeitpunkt, Art, Empfängeradresse, Betreff und das Ergebnis der Zustellung fest, nicht aber den Inhalt – so können wir klären, ob eine E-Mail angekommen ist. Diese Einträge löschen wir nach 90 Tagen. Kann eine E-Mail nicht zugestellt werden, bewahren wir sie bis zu 30 Tage auf, um sie erneut zu senden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einladungen und Benachrichtigungen, die wir im Auftrag eines Betriebs verschicken, gehören zu dessen Datenverarbeitung (nächster Abschnitt).

8. Daten, die Betriebe in Ospitero führen

Betriebe führen in Ospitero Daten über ihre Unterkünfte, Buchungen und Mitarbeitenden, zum Beispiel:

Name, E-Mail-Adresse und Rolle von Reinigungskräften und Managern, dazu Stundensätze,
Arbeitszeiten mit Pausen und jede Berichtigung samt Grund,
Reinigungsaufträge, Checklisten, Fotos, Schadens- und Materialmeldungen,
Nachrichten zwischen dem Betrieb und seinen Mitarbeitenden – ihre E-Mail-Adressen werden dabei nicht gegenseitig offengelegt,
aus den Buchungen: Gastname, Personenzahl, An- und Abreise.

Verantwortlich für diese Daten ist der jeweilige Betrieb. Wir verarbeiten sie ausschließlich in seinem Auftrag und nach seinen Weisungen, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Jeder Betrieb hat einen eigenen, von allen anderen getrennten Datenbestand.

Arbeitest du als Reinigungskraft für einen Betrieb, wende dich mit Fragen zu deinen Daten bitte zuerst an ihn. Wir unterstützen ihn dabei, deine Anfrage zu beantworten.

9. Anbindungen im Auftrag des Betriebs

Kalender. Trägt ein Betrieb Kalender-Links (iCal) von Airbnb, Booking.com, Vrbo oder anderen Portalen ein, ruft unser Server diese Kalender regelmäßig ab. Übertragen werden Zeiträume und, je nach Portal, Platzhalter- oder Gastnamen.

Smoobu. Verbindet ein Betrieb seinen Zugang bei der Smoobu GmbH, Ohlauer Straße 43, 10999 Berlin, ruft unser Server mit diesen Zugangsdaten Objekte und Buchungen ab, darunter Gastname, Personenzahl sowie Check-in- und Check-out-Zeiten. Wir schreiben keine Daten zu Smoobu zurück.

Adresssuche. Beim Anlegen einer Wohnung schlägt Ospitero Adressen vor. Dazu schickt unser Server den eingegebenen Suchtext an den Dienst Photon der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, der auf Daten von OpenStreetMap beruht. Deine IP-Adresse erhält komoot dabei nicht, weil die Anfrage von unserem Server kommt.

Diese Anbindungen gehören zur Datenverarbeitung des Betriebs (vorheriger Abschnitt); unser Server stellt die Verbindung her, nicht dein Browser.

10. Bezahlung

Nach dem kostenlosen Probemonat ist Ospitero kostenpflichtig – aber nur, wenn du es aktivierst. Die Zahlung wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir erfahren deine Kundennummer bei Stripe, die gewählte Zahlweise, den Zahlungsstand, die Zahl der abgerechneten Unterkünfte und die für die Rechnung nötigen Angaben. An Stripe geben wir nur eine Kennung deines Betriebs und diese Zahl weiter – keine Namen, Adressen oder Arbeitszeiten.

Stripe verarbeitet Daten auch in den USA; die Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO. Mehr dazu in der Datenschutzerklärung von Stripe.

11. Kontakt und Support

Schreibst du uns eine E-Mail oder eine Anfrage über „Hilfe“ in der Anwendung, verarbeiten wir deine Angaben, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

12. Wie lange wir Daten speichern

Server-Protokolle: höchstens 15 Tage.
Kundenkonto und Daten eines Betriebs: bis zum Ende der Nutzung. Nach dem Probemonat ohne Aktivierung oder nach Vertragsende bewahren wir sie höchstens zwölf Monate auf, damit du weitermachen oder deine Daten mitnehmen kannst; die Löschung kündigen wir vorher per E-Mail an. Exportieren und löschen kannst du sie jederzeit selbst.
Nicht bestätigte Registrierungen: spätestens nach sieben Tagen.
Versandprotokoll der E-Mails: 90 Tage; nicht zugestellte E-Mails: 30 Tage.
Rechnungen und Buchungsbelege: für die gesetzlichen Fristen des Handels- und Steuerrechts, bis zu zehn Jahre.
Support-Anfragen: bis sie erledigt sind.

13. Empfänger und Übermittlung in Drittländer

Wir geben Daten nur an die hier genannten Dienstleister weiter und nur, soweit es für den jeweiligen Zweck nötig ist. Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Eine Übermittlung in Länder außerhalb der EU findet nur bei Stripe statt (Abschnitt „Bezahlung“).

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib dafür an info@ospitero.com.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

15. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, post@sdtb.sachsen.de.

16. Änderungen

Wir passen diese Erklärung an, wenn sich Ospitero oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.