The Ocho – Luxus-Villavermietung
Stand: Januar 2025
The Ocho („wir", „uns" oder „unser") verpflichtet sich zum Schutz Ihrer Privatsphäre und personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, speichern und schützen, wenn Sie unsere Website, mobilen Anwendungen und Dienste (zusammen die „Plattform") nutzen.
Wir agieren als Verantwortlicher für die von uns verarbeiteten personenbezogenen Daten. Diese Richtlinie entspricht der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und anderen anwendbaren Datenschutzgesetzen.
The Ocho
E-Mail: privacy@theocho.com
Website: www.theocho.com
Für Datenschutzanfragen können Sie unseren Datenschutzbeauftragten kontaktieren: dpo@theocho.com
Bei der Interaktion mit unserer Plattform können Sie uns folgende Daten bereitstellen:
Konto- und Buchungsinformationen: Name, E-Mail-Adresse, Telefonnummer, Postanschrift, Geburtsdatum, Staatsangehörigkeit, Reisepass- oder Ausweisdaten (soweit gesetzlich erforderlich), Zahlungsinformationen und Buchungspräferenzen.
Kommunikationsdaten: Nachrichten, Anfragen, Feedback und Korrespondenz, die Sie an uns oder unsere Objektpartner senden.
Gästeinformationen: Angaben zu anderen Gästen Ihrer Buchung, einschließlich Namen und Alter.
Besondere Wünsche: Ernährungsanforderungen, Barrierefreiheitsbedürfnisse oder andere von Ihnen mitgeteilte Präferenzen.
Beim Zugriff auf unsere Plattform erheben wir automatisch:
Geräteinformationen: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen und Mobilfunknetzinformationen.
Nutzungsdaten: Besuchte Seiten, auf Seiten verbrachte Zeit, Klickmuster, Suchanfragen und Navigationspfade.
Standortdaten: Ungefährer Standort basierend auf der IP-Adresse. Präziser Standort nur mit Ihrer ausdrücklichen Einwilligung.
Wir können Informationen von Objekteigentümern und -verwaltern bezüglich Ihres Aufenthalts, von Zahlungsdienstleistern zum Transaktionsstatus, von Marketingpartnern und Werbenetzwerken sowie von sozialen Medien erhalten, wenn Sie Ihre Konten verbinden.
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung zur Erfüllung unserer Buchungsvereinbarungen mit Ihnen, einschließlich Reservierungsverwaltung, Zahlungsabwicklung und Kundenbetreuung.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung für unsere berechtigten Geschäftsinteressen wie Betrugsprävention, Plattformsicherheit, Serviceverbesserung und Direktmarketing an Bestandskunden (soweit zulässig).
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung zur Erfüllung anwendbarer Gesetze, einschließlich Steuervorschriften, Geldwäschebestimmungen und lokaler Meldepflichten.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie ausdrücklich eingewilligt haben, etwa für Marketingkommunikation, Cookies oder die Verarbeitung besonderer Datenkategorien.
Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:
Buchungsverwaltung: Bearbeitung und Verwaltung Ihrer Reservierungen, Übermittlung von Buchungsbestätigungen und Aktualisierungen, Koordination mit Objekteigentümern und Personal sowie Abwicklung von Zahlungstransaktionen.
Kundenservice: Beantwortung von Anfragen und Wünschen, Lösung von Beschwerden und Streitigkeiten sowie Unterstützung vor und während Ihres Aufenthalts.
Plattformverbesserung: Analyse von Nutzungsmustern zur Verbesserung unserer Dienste, Entwicklung neuer Funktionen und Durchführung von Forschung und Analysen.
Marketing und Kommunikation: Versand von Werbeangeboten und Newslettern (mit Einwilligung), Personalisierung von Inhalten und Empfehlungen sowie Durchführung von Umfragen und Feedbackanfragen.
Sicherheit und Compliance: Verhinderung von Betrug und unbefugtem Zugriff, Identitätsprüfung soweit erforderlich sowie Erfüllung gesetzlicher Verpflichtungen.
Wir können Ihre personenbezogenen Daten weitergeben an:
Wir teilen relevante Buchungs- und Gästeinformationen mit Objekteigentümern, -verwaltern und Vor-Ort-Personal, um Ihren Aufenthalt zu ermöglichen. Dies umfasst Ihren Namen, Kontaktdaten, An-/Abreisezeiten, Gästeanzahl und etwaige besondere Wünsche.
Wir beauftragen vertrauenswürdige Dritte, die uns beim Betrieb unserer Plattform unterstützen, darunter Zahlungsabwickler, Cloud-Hosting-Anbieter, E-Mail-Dienstleister, Kundenservice-Tools und Analysedienste.
Wir können Ihre Daten offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder behördliche Anfrage erforderlich ist, zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit, zur Verhinderung von Betrug oder Sicherheitsbedrohungen oder im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten.
Ihre Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und dort verarbeitet werden. In diesem Fall stellen wir angemessene Garantien sicher, wie von der Europäischen Kommission genehmigte Standardvertragsklauseln oder Angemessenheitsbeschlüsse.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie für die in dieser Richtlinie genannten Zwecke erforderlich:
Buchungsunterlagen: 10 Jahre ab dem Datum Ihrer letzten Buchung, wie für steuerliche und rechtliche Compliance erforderlich.
Kontoinformationen: Bis Sie die Kontolöschung beantragen, zuzüglich eines angemessenen Zeitraums für Backup- und Rechtszwecke.
Kommunikationsaufzeichnungen: 3 Jahre ab dem Datum der Kommunikation.
Marketingpräferenzen: Bis Sie Ihre Einwilligung widerrufen oder sich abmelden.
Technische Protokolle: Bis zu 12 Monate für Sicherheits- und Fehlerbehebungszwecke.
Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten sicher gelöscht oder anonymisiert.
Nach geltendem Datenschutzrecht haben Sie folgende Rechte:
Auskunftsrecht (Art. 15 DSGVO): Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Recht auf Einschränkung (Art. 18 DSGVO): Sie können unter bestimmten Umständen eine Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten und an einen anderen Verantwortlichen übertragen.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, einschließlich Profiling und Direktmarketing.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
Beschwerderecht (Art. 77 DSGVO): Sie können eine Beschwerde bei einer Aufsichtsbehörde einreichen, etwa beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).
Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@theocho.com. Wir werden innerhalb von 30 Tagen antworten.
Essenzielle Cookies: Erforderlich für die Funktion der Plattform, einschließlich Sitzungsverwaltung und Sicherheitsfunktionen. Diese können nicht deaktiviert werden.
Funktionale Cookies: Speichern Ihre Präferenzen und Einstellungen zur Verbesserung Ihrer Erfahrung.
Analyse-Cookies: Helfen uns zu verstehen, wie Besucher mit unserer Plattform interagieren, unter Verwendung von Diensten wie Google Analytics.
Marketing-Cookies: Werden verwendet, um relevante Werbung zu liefern und die Kampagnenwirksamkeit zu verfolgen.
Sie können Ihre Cookie-Präferenzen über unser Cookie-Einwilligungsbanner oder Ihre Browsereinstellungen verwalten. Beachten Sie, dass das Deaktivieren bestimmter Cookies die Plattformfunktionalität beeinträchtigen kann.
Unsere Plattform reagiert derzeit nicht auf „Do Not Track"-Browsersignale. Sie können das Tracking jedoch über unsere Cookie-Einstellungen oder Browser-Steuerelemente deaktivieren.
Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, einschließlich Verschlüsselung von Daten während der Übertragung (TLS/SSL) und im Ruhezustand, Zugriffskontrollen und Authentifizierung, regelmäßigen Sicherheitsbewertungen und Penetrationstests, Mitarbeiterschulungen zum Datenschutz sowie Incident-Response-Verfahren.
Obwohl wir uns bemühen, Ihre Daten zu schützen, ist keine Übertragungsmethode oder Speicherung vollständig sicher. Wir können keine absolute Sicherheit garantieren.
Unsere Plattform richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn wir erfahren, dass wir Daten eines Kindes ohne elterliche Einwilligung erhoben haben, werden wir Maßnahmen ergreifen, um diese Informationen zu löschen.
Unsere Plattform kann Links zu Websites und Diensten Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser externen Websites. Wir empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen, bevor Sie personenbezogene Daten bereitstellen.
Wir können diese Datenschutzerklärung regelmäßig aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen widerzuspiegeln. Wir werden Sie über wesentliche Änderungen durch eine Mitteilung auf unserer Plattform oder per E-Mail informieren. Das Datum „Stand" oben zeigt an, wann die Richtlinie zuletzt überarbeitet wurde.
Bei Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzerklärung oder unserer Datenpraktiken kontaktieren Sie uns bitte:
The Ocho – Datenschutz-Team
E-Mail: privacy@theocho.com
Datenschutzbeauftragter: dpo@theocho.com
Website: www.theocho.com
Für Beschwerden können Sie auch kontaktieren:
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Website: www.bfdi.bund.de
Durch die Nutzung der Plattform von The Ocho bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.
