Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf Banaki ist die Kogge Digitalagentur, Inhaber Morris Mehnert, Memellandstraße 2, 24537 Neumünster, moin@kogge.digital, +49 4321 7574160. Weitere Angaben stehen im Impressum.

2. Welche Daten wir verarbeiten und warum

Wir verarbeiten deine Daten, um Buchungen zwischen Gästen und Gastgebern zu ermöglichen, den Betrieb der Plattform sicherzustellen und gesetzliche Pflichten zu erfüllen. Die folgenden Abschnitte listen jeden eingesetzten Dienst mit Zweck, Rechtsgrundlage und Speicherdauer.

3. Kontodaten und Buchungen

Bei der Registrierung erheben wir Name, E-Mail-Adresse und die für eine Buchung nötigen Angaben. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit Banaki (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten bleiben gespeichert, solange dein Konto besteht, und werden danach nach den handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht.

4. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung setzen wir Stripe Payments Europe, Ltd. (Dublin, Irland) ein. Stripe verarbeitet deine Zahlungsdaten, um die Buchung abzurechnen und Auszahlungen an Gastgeber vorzunehmen (Stripe Connect Express). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe setzt eigene Cookies zur Betrugsprävention, siehe Cookie-Richtlinie.

5. Google Analytics

Wenn du zustimmst, misst Google Analytics (Google Ireland Limited) die Nutzung von banaki.app, um zu verstehen, welche Regionen und Angebote gesucht werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Ohne Einwilligung lädt der Dienst nicht. Die Daten werden 24 Monate gespeichert, deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen im Footer widerrufen.

6. Google Maps

Karten auf Inseraten und in der Suche laden wir nur, wenn du zustimmst oder aktiv auf „Karte laden" klickst. Anbieter ist Google Ireland Limited. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung bleibt die Karte durch einen Platzhalter ersetzt. Je nach Einstellung der Plattform erscheint statt der Karte von Google eine OpenStreetMap-Karte, dazu steht mehr in Abschnitt 8.

7. Google Places (Ortssuche)

Wenn du bei der Ortssuche tippst, senden wir deine Eingabe an die Google Places API, um dir passende Ortsvorschläge zu zeigen. Dabei wird kein Cookie gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Suche (Art. 6 Abs. 1 lit. f DSGVO) sowie deine bewusste Eingabe. Diese Übermittlung ist kein Fall des § 25 TDDDG, weil nichts auf deinem Gerät gespeichert wird. Läuft die Karte über OpenStreetMap oder antwortet Google nicht, kommen die Ortsvorschläge stattdessen über unseren Server vom Dienst Photon, siehe Abschnitt 9.

8. OpenStreetMap-Karte

Banaki zeigt Karten in der Suche, bei jedem Inserat und beim Setzen der Position, wenn ein Gastgeber ein Inserat anlegt. Je nach Einstellung der Plattform kommt die Karte von Google Maps oder aus OpenStreetMap-Daten. Es gibt drei Betriebsarten: nur Google, Google mit automatischem Rückfall auf OpenStreetMap (wenn Google nicht antwortet) oder nur OpenStreetMap. Zu Google Maps steht alles in Abschnitt 6. Dieser Abschnitt betrifft die OpenStreetMap-Karte.

Was passiert. Die Kartenbibliothek (MapLibre GL JS) liegt auf dem Server von Banaki und wird von dort geladen. Die Kartenkacheln lädt dein Browser direkt vom Kachelserver von OpenFreeMap (tiles.openfreemap.org). Dabei erhält der Anbieter technisch zwingend deine IP-Adresse, den angefragten Kartenausschnitt, Datum und Uhrzeit sowie die Browserkennung (User-Agent).

OpenFreeMap wird von Hyperknot Software Kft., Ungarn, betrieben. Nach der Datenschutzerklärung des Anbieters setzt der Dienst keine Cookies und kein Tracking ein. Er führt Protokolle ohne IP-Adressen (Browsertyp, Verweisseite, Zeitstempel, Betriebssystem). Fehlerprotokolle können die IP-Adresse und die angefragte Adresse enthalten. Alle Protokolle löscht der Anbieter nach 7 Tagen, Protokolle zu Sicherheitsvorfällen nach höchstens 30 Tagen. Der Anbieter nutzt für die Auslieferung nach eigener Angabe unter Umständen ein Content Delivery Network von Cloudflare, Inc. (USA). Cloudflare stützt sich nach eigenen Angaben für Übermittlungen in die USA auf das EU-US Data Privacy Framework (Art. 45 DSGVO).

Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert, außer den Kacheln im normalen Browser-Zwischenspeicher.

Wann. Die Karte lädt erst, wenn du in der Kategorie „Externe Medien" eingewilligt hast, genau wie bei Google Maps. Bis dahin siehst du einen Platzhalter, und es geht keine Anfrage an einen Kachelserver. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen. Die Karte verschwindet dann ohne Neuladen.

Rechtsgrundlage. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir holen sie vorsorglich ein, weil du mit dem Laden der Karte deine IP-Adresse an einen Dritten übermittelst. Der Widerruf wirkt für die Zukunft (Art. 7 Abs. 3 DSGVO).

Ohne Karte. Suche und Buchung funktionieren auch ohne Karte. Die Inserate zeigen dann Ort und Adressangaben im Text.

9. Ortsvorschläge über Photon

Wenn du in der Suche oder beim Anlegen eines Inserats einen Ort eintippst, schlägt Banaki dir passende Orte vor. Läuft die Karte über OpenStreetMap oder fällt Google aus, kommen die Vorschläge nicht von Google, sondern über unseren eigenen Server:

1. Dein Browser fragt nur den Server von Banaki (Adresse /api/ortssuche). Er spricht nicht mit einem Dritten.
2. Unser Server fragt den Ortssuchdienst Photon ab. Genutzt wird die öffentliche Instanz photon.komoot.io der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland (Amtsgericht Cottbus, HRB 19363 CB). Komoot gehört seit März 2025 zur Bending Spoons S.p.A. (Italien).
3. Der Server schickt nur den getippten Text und die Sprache. Deine IP-Adresse und andere Angaben aus deinem Browser (Header, User-Agent) geben wir nicht weiter. Für komoot sieht jede Anfrage so aus, als käme sie vom Server von Banaki.

Was wir speichern. Ergebnisse halten wir 24 Stunden im Arbeitsspeicher des Servers, damit gleiche Anfragen nicht erneut nach außen gehen. Ein Neustart leert den Speicher. Deine IP-Adresse nutzt der Server kurzzeitig im Arbeitsspeicher, um Missbrauch zu begrenzen (höchstens 60 Anfragen pro Minute und IP-Adresse). Wir schreiben weder den Text noch die IP-Adresse in ein eigenes Protokoll. Für Zugriffe auf unseren Server gilt wie für alle anderen Zugriffe Abschnitt 15 (Hosting).

Was komoot erfährt. Den getippten Text, die Sprache und die IP-Adresse unseres Servers. Wie komoot die öffentliche Instanz protokolliert, hat der Anbieter nicht veröffentlicht. Nach der Projektbeschreibung ist Photon unabhängig von den übrigen komoot-Diensten. Wo die Server der öffentlichen Instanz stehen, hat der Anbieter ebenfalls nicht veröffentlicht. Der Anbieter sitzt in Deutschland. Eine Übermittlung in ein Drittland können wir deshalb nicht ausschließen, übermittelt wird aber nur Ortstext und Sprache, keine Angabe zu dir.

Rechtsgrundlage. Berechtigtes Interesse an einer funktionierenden Ortssuche und an der Begrenzung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nicht nötig, weil keine Daten von dir an Dritte gehen und nichts auf deinem Gerät gespeichert oder ausgelesen wird (§ 25 TDDDG ist nicht einschlägig). Du kannst widersprechen (Art. 21 DSGVO), indem du die Ortssuche nicht nutzt oder dich an moin@kogge.digital wendest. Die Ortssuche ist freiwillig, du kannst auch die Karte nutzen oder Regionen aus der Liste wählen.

10. Ortsauflösung über Nominatim

Liefert Google keinen Treffer für einen Ort, etwa aus der KI-gestützten Suche oder einer Adresse im Inserat, fragt unser Server den Geocodierungsdienst Nominatim der OpenStreetMap Foundation ab (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Übermittelt wird nur der Ortsname. Deine IP-Adresse und andere Angaben von dir gehen nicht mit. Die Foundation sieht die IP-Adresse unseres Servers.

Grundlage ist unser berechtigtes Interesse an einer funktionierenden Ortssuche (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), den die Kommission im Dezember 2025 bis zum 27. Dezember 2031 verlängert hat. Die Datenschutzerklärung der Foundation steht unter osmfoundation.org/wiki/Privacy_Policy.

11. Google reCAPTCHA

Das Kontaktformular ist gegen automatisierten Missbrauch mit Google reCAPTCHA (Google Ireland Limited) geschützt. Der Dienst lädt erst, wenn du dem am Formular ausdrücklich zustimmst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).

12. Anmeldung mit Google

Du kannst dich mit deinem Google-Konto anmelden. Dabei übermittelt Google Ireland Limited Name und E-Mail-Adresse an Banaki. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), der Dienst wird nur aktiv, wenn du ihn nutzt.

13. Bilder über Cloudinary

Bilder von Unterkünften liefern wir über Cloudinary aus. Dabei wird deine IP-Adresse an Cloudinary übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Bildauslieferung (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudinary besteht ein Vertrag zur Auftragsverarbeitung.

14. Fehlerprotokolle über Sentry

Fehler in unserem Server werden über Sentry protokolliert, um Störungen zu beheben. Das läuft ausschließlich serverseitig, es wird kein Skript in deinem Browser geladen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

15. Hosting

Banaki wird bei der Hetzner Online GmbH (Deutschland) gehostet. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

16. E-Mail-Versand

Systemnachrichten wie Buchungsbestätigungen versenden wir über emailit. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

17. Nachrichten zwischen Gast und Gastgeber

Nachrichten innerhalb einer Buchung laufen über eine direkte Verbindung zu unserem Server (Socket.io), ohne Beteiligung Dritter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

18. Verfügbarkeiten und Inserate über Campnerd

Für Gastgeber, die ihre Unterkunft auch über einen Channel-Manager pflegen, tauscht Banaki Verfügbarkeiten und Inseratsdaten mit Campnerd aus. Rechtsgrundlage ist die Vertragserfüllung mit dem Gastgeber (Art. 6 Abs. 1 lit. b DSGVO).

19. Steuerliche Angaben für Gastgeber (DAC7 / PStTG)

Als meldender Plattformbetreiber erheben wir von Gastgebern Name, Anschrift, Steuernummer oder Steuer-Identifikationsnummer, USt-IdNr., gegebenenfalls Handelsregisternummer und Geburtsdatum sowie je Inserat Anschrift und Zahl der Vermietungstage. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Plattformen-Steuertransparenzgesetz). Diese Daten melden wir einmal jährlich an das Bundeszentralamt für Steuern und speichern sie zehn Jahre (§ 24 PStTG).

20. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich dazu an moin@kogge.digital. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein.