Datenschutzerklärung

Stand: 28.09.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Applikation sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse) DSGVO.

3. Server-Log-Dateien

Der Provider dieser Webseite erhebt und speichert automatisch Informationen in Server-Log-Dateien. Dies sind: Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse. Diese Daten werden nicht mit anderen Quellen zusammengeführt (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Vayoro verwendet ausschließlich ein technisch notwendiges Session-Cookie zur Benutzerauthentifizierung und zum Schutz von Formularen (z. B. Anmeldung und Registrierung) vor Missbrauch. Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt. Das Session-Cookie wird nach dem Abmelden oder Schließen des Browsers automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

5. Registrierung und Nutzerkonto

Bei der Registrierung für Vayoro werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse
• Name der Unterkunft / Firma (als Mandantenbezeichnung)
• Passwort (ausschließlich als Argon2ID-Hash gespeichert — kein Klartext)
• IP-Adresse zum Zeitpunkt der Registrierung (Sicherheits- und Missbrauchsschutz, u. a. Begrenzung der Registrierungen je Internetanschluss)
• Datum und Uhrzeit der Einwilligung zur Datenschutzerklärung (DSGVO-Nachweis)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

Nach der Registrierung erhalten Sie eine E-Mail zur Bestätigung Ihrer Adresse. Wird die Adresse nicht innerhalb von 7 Tagen bestätigt, löschen wir die Registrierung automatisch mit allen Angaben.

6. Schutz vor automatisierten Registrierungen

Um das Registrierungsformular vor Missbrauch durch Programme (Bots) zu schützen, setzen wir mehrere Maßnahmen ein, die ohne Drittanbieter und ohne zusätzliche Cookies auskommen:

• ALTCHA: Beim Ausfüllen löst Ihr Browser eine kleine Rechenaufgabe („Ich bin kein Roboter“). ALTCHA läuft vollständig auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt, keine Cookies gesetzt und kein Nutzungsprofil erstellt. Übertragen wird nur das Rechenergebnis. Damit ein Ergebnis nicht mehrfach verwendet werden kann, speichern wir einen Prüfwert der Aufgabe ohne Personenbezug bis zu deren Ablauf (höchstens 10 Minuten).
• Plausibilitätsprüfungen: ein für Menschen unsichtbares Formularfeld, eine Mindestzeit für das Ausfüllen (der Zeitpunkt des Formularaufrufs wird dazu in Ihrer Sitzung vermerkt) sowie eine Begrenzung der Registrierungen je IP-Adresse und Tag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch unseres Dienstes).

7. Testphase (14 Tage)

Bei der Registrierung wird automatisch eine kostenlose 14-tägige Testphase eingerichtet. Dazu wird das Ablaufdatum der Testphase gespeichert. Nach Ablauf der Testphase wird der Zugang eingeschränkt; die gespeicherten Daten bleiben zunächst erhalten und können nach Freischaltung eines kostenpflichtigen Tarifs weiter genutzt werden.

Wird innerhalb von 30 Tagen nach Ablauf der Testphase kein Tarif freigeschaltet, löschen wir Testkonten, in denen keine Wohnungen oder Buchungen angelegt wurden, automatisch mit allen Daten. Testkonten mit angelegten Daten prüfen wir vor einer Löschung einzeln. Die Löschung umfasst auch die zugehörigen Protokolleinträge und Datensicherungen.

8. Buchungsdaten

Im Rahmen der Ferienwohnungsverwaltung werden Gastdaten (Name, Telefon, E-Mail, Kommentar) sowie Buchungszeiträume erfasst. Diese Daten werden ausschließlich zur Verwaltung der Buchungen genutzt und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Weitergabe an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nicht statt, außer wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Pflicht besteht (Art. 6 Abs. 1 lit. c DSGVO).

10. Hosting

Die Applikation wird auf einem Server bei einem deutschen Hosting-Anbieter betrieben. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: datenschutz@piccomedia.de
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Datensicherheit

Die Übertragung erfolgt via SSL/TLS-Verschlüsselung. Passwörter werden ausschließlich mit Argon2ID gehasht gespeichert. Gegen Brute-Force-Angriffe schützt eine automatische Kontosperrung nach 5 Fehlversuchen (15 Minuten). Zusätzlich speichern wir bei fehlgeschlagenen Anmeldeversuchen die IP-Adresse, um Angriffe von einem Anschluss aus vorübergehend zu sperren; diese Einträge löschen wir spätestens 7 Tage nach dem letzten Vorfall, sofern keine Sperre mehr besteht (Art. 6 Abs. 1 lit. f DSGVO). CSRF-Tokens schützen alle zustandsändernden Operationen.

13. Änderungen dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: 28.09.2026). Durch Weiterentwicklung der Applikation oder gesetzliche Änderungen kann eine Aktualisierung erforderlich werden. Die jeweils aktuelle Version ist stets unter vayoro.de/datenschutz abrufbar.