Datenschutzerklärung für Bobilvei
Dies ist eine Übersetzung. Es gilt die norwegische Fassung.
Zuletzt aktualisiert: 23. Oktober 2026
Stand: Oktober 2026. Bobilvei befindet sich in der Entwicklung und ist noch nicht gestartet. Diese Erklärung beschreibt den Dienst so, wie er heute ist. Wir aktualisieren sie, bevor wir neue Funktionen einführen, die personenbezogene Daten verarbeiten. Wo etwas geplant und noch nicht im Einsatz ist, steht das ausdrücklich dabei.
1. Wer ist der Verantwortliche?
David Vang AS (Org.-Nr. 937 809 263) ist Verantwortlicher für die Verarbeitung personenbezogener Daten, die in dieser Erklärung beschrieben ist. Bobilvei ist ein digitaler Marktplatz für die Vermietung von Wohnmobilen zwischen Privatpersonen: Er bringt Wohnmobileigentümer mit Mietern zusammen.
Kontakt:
- David Vang AS, Org.-Nr. 937 809 263
- Geschäftsanschrift: Vallefaret 21, 0663 Oslo
- E-Mail: hei@bobilvei.no
- Anliegen zum Datenschutz und zu Ihren Rechten: personvern@bobilvei.no
- Website: bobilvei.no
2. Welche personenbezogenen Daten verarbeiten wir?
2.1 Kontodaten (alle Nutzer)
- Name
- E-Mail-Adresse
- Passwort. Es wird nie im Klartext gespeichert, nur als Hash.
- Zeitpunkt der Erstellung des Kontos
- Welche Benachrichtigungen über geänderte Bedingungen wir Ihnen gesendet haben und wann
Name, E-Mail-Adresse und Passwort müssen Sie angeben, um ein Konto zu erstellen. Ohne sie können wir keinen Vertrag mit Ihnen schließen.
Der Dienst richtet sich nicht an Kinder. Um ein Wohnmobil zu mieten, müssen Sie mindestens 21 Jahre alt sein, und um zu vermieten, müssen Sie volljährig (18 Jahre) sein. Wir fragen nicht nach Ihrem Geburtsdatum; Sie bestätigen Ihr Alter, wenn Sie eine Anfrage senden oder ein Inserat veröffentlichen.
2.2 Vermieterdaten (Wohnmobileigentümer)
- Die Adresse, an der das Wohnmobil abgeholt wird, und etwaige Abholhinweise, die Sie schreiben. Diese werden nur Ihnen und einem Mieter mit bestätigter Buchung angezeigt. Die Website zeigt auf der Karte und in der Suche einen ungefähren Standort.
- Dass Sie bestätigt haben, volljährig und Eigentümer des Wohnmobils zu sein, und wann Sie das getan haben. Das wird jedes Mal gespeichert, wenn Sie ein Inserat veröffentlichen, auch wenn ein Inserat, das pausiert war, erneut veröffentlicht wird.
- Dass Sie die Vermieterbedingungen akzeptiert haben, als Sie ein Inserat veröffentlicht haben: welche Fassung, wann und dass Sie angemeldet waren. Das wird gespeichert, um zeigen zu können, was vereinbart wurde.
2.3 Inserats- und Buchungsdaten
- Inseratsbeschreibungen, Preise, Mindestanzahl an Nächten und Standort
- Marke, Modell, Baujahr, Länge und Anzahl der Schlafplätze des Wohnmobils, Ausstattung und Regeln für die Miete sowie das, was Sie selbst als Freitext schreiben
- Was Sie im Inserat darüber schreiben, wie die Übergabe abläuft
- Datumsangaben, Anzahl der Reisenden, Beträge, Status und Zahlungsreferenzen für Anfragen und Buchungen
- Dass der Mieter bestätigt hat, mindestens 21 Jahre alt zu sein und einen gültigen Führerschein zu haben, und wann
- Dass der Mieter verlangt hat, dass die Dienstleistung vor Ablauf der 14-tägigen Widerrufsfrist beginnt, und wann (angrerettloven § 22, das norwegische Widerrufsrechtsgesetz). Das wird bei der Anfrage gespeichert, um zeigen zu können, dass das Widerrufsrecht mit der Bestätigung des Vermieters erloschen ist
- Welche Reisen Sie unter „Mein Konto“ ausgeblendet haben
- Fotos, die Sie zu einem Inserat hochladen.
2.4 Zahlungsdaten
Wir speichern keine Kartennummern oder Bankdaten für Zahlungen. Die gesamte Zahlungsabwicklung erfolgt über Stripe, einen nach PCI DSS Level 1 zertifizierten Anbieter. Wir speichern nur Referenzen auf Stripe-Transaktionen. Die Kartendaten geben Sie direkt bei Stripe an, und Sie müssen sie angeben, um eine Anfrage senden zu können.
2.5 Was andere Nutzer über Sie sehen
- Bevor eine Buchung bestätigt ist, sieht die andere Partei Ihren Vornamen und den ersten Buchstaben Ihres Nachnamens.
- Sobald eine Buchung bestätigt ist, sehen Vermieter und Mieter jeweils den vollständigen Namen des anderen, auch wenn die Buchung später storniert wird. Der Mieter sieht dann auch die Adresse, an der das Wohnmobil abgeholt wird, und die Abholhinweise des Vermieters.
- Im Inserat und im Profil des Vermieters werden angezeigt: der Vorname des Vermieters und der erste Buchstabe seines Nachnamens, wann der Vermieter Mitglied wurde, wie schnell der Vermieter üblicherweise antwortet, und die Bewertungen des Wohnmobils (siehe Ziffer 2.7). Ob der Vermieter die Auszahlung eingerichtet hat, ist ebenfalls öffentlich einsehbar.
- E-Mail-Adresse und Telefonnummer werden anderen Nutzern nicht angezeigt.
2.6 Technische Daten und Analyse
- IP-Adressen und Sitzungsdaten (für Authentifizierung und Sicherheit)
- Fehlerprotokolle, wenn Fehler auftreten (können pseudonyme Referenz-IDs enthalten – siehe Sentry unten)
- Besucherstatistik über Plausible Analytics: Wir messen, wie viele Personen die Website besuchen und welche Seiten beliebt sind. Wenn Sie eine Seite öffnen, erhält Plausible die Adresse der Seite, die Seite, von der Sie gekommen sind, Browsertyp und Bildschirmgröße sowie Ihre IP-Adresse. Die IP-Adresse wird zum Zählen der Besuche verwendet und nicht gespeichert: Plausible erzeugt einen anonymen Code, der jeden Tag wechselt, sodass ein Besuch nicht von einem Tag zum nächsten verfolgt werden kann. Plausible verwendet keine Cookies. Die Daten werden in der EU gespeichert. Siehe Ziffer 8 und unsere Cookie-Erklärung.
- Fehlerüberwachung und Leistungsmessung über Sentry: Technische Fehler werden automatisch protokolliert, und bei etwa jedem zehnten Seitenaufruf wird gemessen, wie lange die Seite braucht. Die Daten können die Adresse der Seite, Browserinformationen, die Aktion, die den Fehler ausgelöst hat, und Referenz-IDs (Buchungs-, Inserats-, Zahlungs- oder Konto-ID) enthalten. IP-Adressen und Cookies werden nicht gesendet. Sentry-Daten werden innerhalb der EU (Frankfurt) gespeichert und nach 30 Tagen gelöscht.
2.7 Bewertungen
Nach einem Mietzeitraum können Mieter und Vermieter sich gegenseitig bewerten. Eine Bewertung über Sie erhalten wir also von der Person, von der Sie gemietet oder an die Sie vermietet haben, nicht von Ihnen selbst. Das gilt für alle bestätigten Buchungen, die nicht vor oder am Abholtag storniert wurden. Die Frist endet 14 Tage nach dem letzten Tag des Mietzeitraums. Beide Bewertungen bleiben verborgen, bis beide abgegeben sind oder bis die Frist abgelaufen ist. Sie können danach nicht mehr geändert werden.
Bewertung des Wohnmobils und der Reise durch den Mieter
- Wir speichern: 1–5 Sterne, einen optionalen Kommentar, den Zeitpunkt und die Buchung, auf die sie sich bezieht.
- Sie wird öffentlich im Inserat und im Profil des Vermieters angezeigt, zusammen mit dem Vornamen des Mieters, dem ersten Buchstaben seines Nachnamens und dem Monat, in dem sie geschrieben wurde.
- Der Vermieter selbst wird im Inserat und im Profil mit Vornamen und dem ersten Buchstaben des Nachnamens angezeigt.
Bewertung des Mieters durch den Vermieter
-
Wir speichern: 1–5 Sterne insgesamt, 1–5 Sterne für Sauberkeit, Umgang mit dem Wohnmobil und Rückgabe wie vereinbart, einen optionalen Kommentar, den Zeitpunkt und die Buchung, auf die sie sich bezieht.
-
Sie wird nicht öffentlich angezeigt. Mieter haben kein öffentliches Profil.
-
Der Mieter kann die Bewertung selbst lesen, einschließlich des Kommentars, sobald sie sichtbar ist.
-
Ein Vermieter sieht den Durchschnitt (insgesamt und für jede der drei Kategorien) und die Anzahl der Bewertungen, ohne Kommentare und ohne zu sehen, wer bewertet hat, und nur, solange der Mieter bei diesem Vermieter eine Anfrage hat, die auf eine Antwort wartet.
-
Eine Bewertung eines Mieters wird gelöscht, wenn sie drei Jahre alt ist.
Nur echte Bewertungen. Eine Bewertung des Wohnmobils kann nur von einer Partei eines bestätigten Mietverhältnisses geschrieben werden, das nicht vor oder am Abholtag storniert wurde, und erst, wenn der Mietzeitraum vorbei ist. Wir zeigen alle Bewertungen von Wohnmobilen. Wir treffen keine Auswahl, sortieren nicht nach Inhalt und entfernen Bewertungen nicht deshalb, weil sie negativ sind. Inhalte, die gegen unsere Regeln verstoßen, können ausgeblendet werden (siehe die Bedingungen).
Die Regeln gelten gleichermaßen für private Vermieter und für Vermieter, die Unternehmer sind.
Wir verwenden Bewertungen nicht, um Nutzer automatisch abzulehnen, zu sortieren oder zu filtern. Ob eine Anfrage angenommen wird, entscheidet der Vermieter.
2.8 Konto, das erstellt wird, wenn Sie ein Inserat einstellen oder eine Anfrage senden
Sie müssen nicht vorab ein Konto erstellen. Beginnen Sie mit einem Inserat oder senden Sie eine Anfrage, ohne angemeldet zu sein, erstellen wir für Sie ein Konto mit dem Namen, der E-Mail-Adresse und der Telefonnummer, die Sie im Formular angeben.
- Sie müssen die E-Mail-Adresse bestätigen. Wir senden Ihnen eine E-Mail mit einem Link. Der Link gilt 24 Stunden, und Sie können einen neuen anfordern. Wenn Sie bestätigt haben, wählen Sie ein Passwort. Wir senden niemals Passwörter per E-Mail.
- Nichts geht weiter, bevor Sie bestätigt haben. Ein Inserat wird nicht veröffentlicht, und eine Anfrage wird nicht an den Vermieter gesendet. Sie zahlen auch nicht, bevor die E-Mail-Adresse bestätigt ist. Wenn Sie die E-Mail-Adresse bestätigt haben, wird das Inserat veröffentlicht, dessen Veröffentlichung Sie beantragt haben (das Passwort wählen Sie direkt danach), und eine Anfrage sehen Sie erneut und senden sie selbst; erst dann erhält der Vermieter sie.
- Bestätigen Sie nicht innerhalb von 7 Tagen, löschen wir das Konto und alles, was dazugehört: die Angaben über Sie, den Inseratsentwurf mit Fotos und die Anfrage (welches Wohnmobil, der Zeitraum und die Anzahl der Gäste). Die Löschung läuft einmal täglich, sodass das Konto normalerweise innerhalb von 8 Tagen gelöscht ist. Dasselbe gilt für ein Konto, das Sie auf dem üblichen Weg erstellt, aber nie bestätigt haben.
- Hat jemand anderes Ihre E-Mail-Adresse angegeben? Dann erhalten Sie möglicherweise einige wenige E-Mails von uns. Ignorieren Sie sie. Das Konto und die Angaben werden nach 7 Tagen automatisch gelöscht, wenn die E-Mail-Adresse nicht bestätigt wird, und niemand kann sich bei dem Konto anmelden, ohne aus Ihrem E-Mail-Postfach zu bestätigen.
- Gibt es zu Ihrer E-Mail-Adresse schon ein Konto? Dann erstellen wir nichts. Sendet jemand mit Ihrer Adresse eine Anfrage, ohne angemeldet zu sein, erhalten Sie eine E-Mail mit der Aufforderung, sich anzumelden, um sie abzuschließen, höchstens drei pro Tag. Die Anfrage wird nach 7 Tagen gelöscht, wenn Sie sie nicht abschließen.
- Während Sie auf die Bestätigung warten, speichern wir ein Cookie auf Ihrem Gerät, damit Sie an Ihrem Inserat weiterarbeiten können. Es gilt nur für Ihren Inseratsentwurf und wird gelöscht, wenn Sie die E-Mail-Adresse bestätigen, oder nach 7 Tagen. Siehe Ziffer 8.
- Wir speichern, dass Sie die Bedingungen akzeptiert haben: welches Dokument, welche Fassung, wann und ob Sie angemeldet waren. Schließen Sie die Anfrage nach der Anmeldung ab, speichern wir noch einmal, dass Sie sie akzeptiert haben, mit der dann geltenden Fassung. Das tun wir, um zeigen zu können, was vereinbart wurde.
- Wir speichern, welche E-Mails wir Ihnen zum Konto gesendet haben: welche Art von E-Mail und wann, nicht den Inhalt. Das tun wir, damit Sie nicht zweimal dieselbe E-Mail erhalten, und um zu begrenzen, wie viele E-Mails an eine Adresse gesendet werden können.
3. Rechtsgrundlage der Verarbeitung
| Zweck | Rechtsgrundlage | Vorschrift |
|---|---|---|
| Nutzerkonto erstellen und verwalten | Vertrag | Art. 6 Abs. 1 lit. b DSGVO |
| Speichern, welche Reisen Sie unter „Mein Konto“ ausgeblendet haben | Vertrag (Nutzerkonto) | Art. 6 Abs. 1 lit. b DSGVO |
| Konto über das Inseratsformular oder das Anfrageformular erstellen und die E-Mail-Adresse bestätigen | Vertrag sowie Maßnahmen, die auf Ihre Anfrage vor Abschluss eines Vertrags erfolgen | Art. 6 Abs. 1 lit. b DSGVO |
| Telefonnummer, um Sie zu Ihrem Inserat, Ihrer Anfrage oder Ihrer Buchung zu erreichen (siehe Ziffer 2.8) | Vertrag | Art. 6 Abs. 1 lit. b DSGVO |
| Speichern, wann Sie die Bedingungen akzeptiert haben (wenn Sie ein Inserat veröffentlichen, in den Formularen in Ziffer 2.8 und wenn Sie eine Anfrage angemeldet abschließen) | Berechtigtes Interesse (zeigen zu können, was vereinbart wurde) | Art. 6 Abs. 1 lit. f DSGVO |
| Speichern, dass Sie verlangt haben, dass die Dienstleistung vor Ablauf der Widerrufsfrist beginnt, und wann (angrerettloven § 22) | Rechtliche Verpflichtung (angrerettloven § 22 verlangt, dass wir zeigen können, dass Sie es verlangt haben) | Art. 6 Abs. 1 lit. c DSGVO |
| Buchungen und Zahlungen abwickeln | Vertrag | Art. 6 Abs. 1 lit. b DSGVO |
| Speichern, dass Sie Alter und Führerschein bestätigt haben (Mieter) oder dass Sie Eigentümer des Wohnmobils sind (Vermieter) | Vertrag | Art. 6 Abs. 1 lit. b DSGVO |
| Aufbewahrung von Buchführungsdaten | Rechtliche Verpflichtung | Art. 6 Abs. 1 lit. c DSGVO, § 13 bokføringsloven (norwegisches Buchführungsgesetz) |
| Besucherstatistik (Plausible) | Berechtigtes Interesse (zu wissen, welche Seiten genutzt werden) | Art. 6 Abs. 1 lit. f DSGVO |
| Fehlerüberwachung und Leistungsmessung (Sentry) | Berechtigtes Interesse (Fehler zu finden und zu beheben) | Art. 6 Abs. 1 lit. f DSGVO |
| Missbrauch verhindern: Anfragen pro IP-Adresse oder Konto zählen (Upstash) | Berechtigtes Interesse (den Dienst und die Nutzer zu schützen) | Art. 6 Abs. 1 lit. f DSGVO |
| Öffentliche Bewertungen von Wohnmobil und Reise | Berechtigtes Interesse | Art. 6 Abs. 1 lit. f DSGVO |
| Bewertung von Mietern, die dem Vermieter bei einer Anfrage angezeigt wird | Berechtigtes Interesse | Art. 6 Abs. 1 lit. f DSGVO |
Berechtigte Interessen bei Bewertungen. Wer überlegt, ein Wohnmobil zu mieten, hat ein Interesse daran zu wissen, wie frühere Mietverhältnisse verlaufen sind. Der Vermieter, der einem Fremden ein wertvolles Fahrzeug überlässt, hat ein Interesse daran zu wissen, ob frühere Vermieter Probleme mit dem Mieter hatten. Bobilvei hat ein Interesse daran, dass der Marktplatz vertrauenswürdig ist. Wir haben diese Interessen gegen den Datenschutz der Person abgewogen, die bewertet wird, und die Verarbeitung entsprechend begrenzt (siehe Ziffer 2.7). Sie können darum bitten, diese Abwägung einzusehen, indem Sie uns kontaktieren.
4. Wer die Daten erhält
4.1 Auftragsverarbeiter (Anbieter, die Daten in unserem Auftrag verarbeiten)
| Anbieter | Zweck | Wo | Daten |
|---|---|---|---|
| Supabase | Datenbank, Anmeldung und Speicherung von Fotos | Frankfurt, EU. Supabase ist ein Unternehmen außerhalb des EWR; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) | Alle Anwendungsdaten |
| Vercel | Betrieb der Website | Die Funktionen laufen in Frankfurt. Routing und statische Dateien werden über das Netz von Vercel in mehreren Ländern ausgeliefert. Vercel Inc., USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß dem Auftragsverarbeitungsvertrag von Vercel | Aufrufe der Website, Zugriffsprotokolle |
| Stripe | Zahlung | Irland und USA. Stripe übermittelt Daten an Stripe, LLC in den USA; Übermittlung auf Grundlage des EU-US Data Privacy Framework und der SCC | Die Zahlung mit Referenzen zu Inserat, Mieter und Datumsangaben |
| Resend | E-Mails des Dienstes. Resend bewahrt gesendete E-Mails und Protokolle bis zu 30 Tage auf | USA (Plus Five Five, Inc.); Übermittlung auf Grundlage der SCC und des EU-US Data Privacy Framework | E-Mail-Adressen, E-Mail-Inhalte |
| Plausible Analytics | Besucherstatistik ohne Cookies | EU (Plausible Insights OÜ, Estland) | Siehe Ziffer 2.6 |
| Sentry | Fehlerüberwachung und Leistungsmessung | Fehlerdaten werden in Frankfurt gespeichert. Functional Software, Inc., USA; Übermittlung auf Grundlage des EU-US Data Privacy Framework und der SCC | Siehe Ziffer 2.6 |
| TomTom | Karten und Adresssuche | EU/EWR, mit Unterauftragnehmern außerhalb des EWR auf Grundlage der SCC | Adresssuchen, die Sie eingeben, und Ihre IP-Adresse, wenn die Karte geladen wird |
| Upstash | Schutz vor Missbrauch (Zählen von Anfragen) | EU (Frankfurt). Upstash, Inc., USA; Übermittlung auf Grundlage des EU-US Data Privacy Framework und der SCC | IP-Adresse oder Nutzer-ID |
| Domeneshop | Unsere E-Mail-Adressen (hei@, support@, personvern@ und david@bobilvei.no) | Domeneshop AS, Norwegen | E-Mails, die Sie uns senden |
Mit den Anbietern in der Tabelle haben wir Auftragsverarbeitungsverträge. Wenn Sie uns kontaktieren, können Sie mehr über die Grundlage einer Übermittlung erfahren oder eine Kopie der Standardvertragsklauseln erhalten.
4.2 Weitere Empfänger
- Die andere Partei einer Anfrage oder Buchung sieht, was in Ziffer 2.5 steht.
- Alle, die die Website besuchen, können Inserate sehen, das, was in Ziffer 2.5 über den Vermieter steht, und Bewertungen von Wohnmobilen (siehe Ziffer 2.7).
- Stripe verarbeitet Kartendaten und Daten zur Betrugsprävention als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen.
- Google. E-Mails, die Sie an hei@, support@, personvern@ oder david@bobilvei.no senden, werden an dasselbe Gmail-Konto weitergeleitet und dort gelesen. Google verarbeitet sie nach seinen eigenen Bedingungen, und wir haben für dieses Konto keinen Auftragsverarbeitungsvertrag mit Google. Das ist vorübergehend: Wir verlagern die E-Mails vor dem Start zu einem Dienst mit Auftragsverarbeitungsvertrag.
- Skatteetaten (die norwegische Steuerverwaltung). Plattformen, die die Vermietung von Fahrzeugen vermitteln, sind verpflichtet, die Einnahmen der Vermieter zu melden (siehe Ziffer 5). Wir erheben dafür noch keine Daten.
- Öffentliche Behörden, wenn wir gesetzlich dazu verpflichtet sind.
5. DPI/DAC7 – Meldung an Skatteetaten
Plattformen, die die Vermietung von Verkehrsmitteln vermitteln, sind verpflichtet, die Einnahmen der Vermieter jedes Jahr an Skatteetaten zu melden (§ 7-11 skatteforvaltningsloven [norwegisches Steuerverwaltungsgesetz] und § 7-11 skatteforvaltningsforskriften [norwegische Steuerverwaltungsverordnung]). Das gilt auch für Bobilvei.
Wir erheben dafür noch keine Daten. Bevor wir das tun, aktualisieren wir diese Erklärung und informieren die Vermieter. Die Regeln verlangen dann, dass wir Name, Adresse, Fødselsnummer (norwegische Personennummer) und die Kontonummer für die Auszahlung erheben und die Daten mindestens fünf Jahre nach Ablauf des Einkommensjahres aufbewahren.
6. Aufbewahrungsfristen
| Datenkategorie | Aufbewahrungsfrist |
|---|---|
| Kontodaten | Bis das Konto gelöscht wird |
| Konto, dessen E-Mail-Adresse nicht bestätigt ist | 7 Tage nach seiner Erstellung. Danach werden das Konto und alles, was dazugehört, gelöscht |
| Anfrage, die darauf wartet, dass Sie sie abschließen | 7 Tage |
| Wann Sie die Bedingungen akzeptiert haben | Solange das Konto besteht |
| Dass Sie verlangt haben, dass die Dienstleistung vor Ablauf der Widerrufsfrist beginnt (bei der Anfrage gespeichert) | Wie die Buchung |
| E-Mails, die wir Ihnen gesendet haben (bei Resend) | Bis zu 30 Tage |
| Übersicht über Benachrichtigungen zu geänderten Bedingungen, die wir Ihnen gesendet haben (welche Benachrichtigung und wann) | Solange das Konto besteht |
| Übersicht über andere E-Mails, die wir Ihnen zum Konto gesendet haben (Art und Zeitpunkt) | Solange das Konto besteht |
| Protokoll der nächtlichen Überprüfung von Konten mit unbestätigter E-Mail-Adresse (Konto-ID, nicht Name oder E-Mail-Adresse) | 90 Tage |
| Buchungs- und Zahlungsdaten | 5 Jahre nach Ablauf des Geschäftsjahres (§ 13 bokføringsloven) |
| Welche Reisen Sie unter „Mein Konto“ ausgeblendet haben | Solange die Buchung gespeichert wird oder bis Sie die Reise wieder einblenden |
| Bewertungen von Wohnmobil und Reise | Solange das Konto der Person besteht, die die Bewertung geschrieben hat. Wird das Konto gelöscht, bleibt die Bewertung ohne Namen erhalten |
| Bewertungen von Mietern | 3 Jahre. Werden auch gelöscht, wenn das Konto des Mieters gelöscht wird |
| E-Mails, die Sie uns senden | Bis der Vorgang abgeschlossen ist, höchstens 2 Jahre |
| Fehlerprotokolle (Sentry) | Höchstens 30 Tage |
| Zähler, die begrenzen, wie oft ein Formular gesendet werden kann (IP-Adresse oder Konto-ID, bei Upstash) | Einige Minuten: Der Zähler läuft mit dem Zeitfenster ab |
| Protokoll der Aufrufe der Website (Adresse, Zeitpunkt, IP-Adresse, Browsertyp, bei Vercel) | Ein Tag |
| Anmeldesitzungen (IP-Adresse und Browsertyp, bei Supabase) | Bis Sie sich abmelden oder die Sitzung abläuft, und danach so lange, wie Supabase sie aufbewahrt, siehe die Datenschutzerklärung von Supabase |
| Zeitpunkt der E-Mails, die wir zu einer Buchung gesendet haben (im Buchungsprotokoll) | Wie bei der Buchung |
| Plausible-Besuchsdaten | Aggregiert, es werden keine personenidentifizierenden Daten gespeichert |
Wird ein Konto gelöscht, löschen wir, was wir nicht aufbewahren müssen. Buchungen und Zahlungen müssen fünf Jahre lang in der Buchhaltung stehen. Sie werden dann ohne Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer aufbewahrt.
7. Ihre Rechte
Sie haben nach der Datenschutz-Grundverordnung (DSGVO) und dem personopplysningsloven (norwegisches Datenschutzgesetz) folgende Rechte:
- Recht auf Auskunft – Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie haben.
- Recht auf Berichtigung – Sie können verlangen, dass unrichtige Angaben berichtigt werden.
- Recht auf Löschung – Sie können verlangen, dass Ihre Daten gelöscht werden. Buchungen und Zahlungen müssen wir fünf Jahre lang in der Buchhaltung aufbewahren (siehe Ziffer 6).
- Recht auf Einschränkung – Sie können verlangen, dass Ihre Daten gespeichert, aber nicht verwendet werden, zum Beispiel während wir einen Widerspruch von Ihnen prüfen.
- Recht auf Datenübertragbarkeit – Sie können verlangen, die Daten, die Sie uns selbst gegeben haben, in einem maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch. Wo wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Besucherstatistik, Fehlerüberwachung, Schutz vor Missbrauch, Bewertungen, siehe Ziffer 3), können Sie der Verarbeitung widersprechen. Dann prüfen wir die Sache anhand Ihrer Situation.
Bewertungen. Sie können alles lesen, was über Sie geschrieben wurde, sobald es sichtbar ist (siehe Ziffer 2.7). Sind Sie der Meinung, dass eine Bewertung unrichtig ist oder gegen unsere Regeln verstößt, können Sie uns bitten, sie zu prüfen. Wir blenden die Bewertung aus, während wir die Sache prüfen. Wir entfernen eine Bewertung nicht allein deshalb, weil sie negativ ist. Möchten Sie, dass eine Bewertung eines Wohnmobils entfernt wird, die Sie selbst geschrieben haben, können Sie darum bitten.
So gehen Sie vor: Schreiben Sie an personvern@bobilvei.no von der E-Mail-Adresse, mit der Ihr Konto registriert ist, und teilen Sie mit, worum Sie bitten. Wir können Sie bitten, zu bestätigen, wer Sie sind. Wir antworten unverzüglich und spätestens innerhalb eines Monats. Ist die Sache komplex, können wir die Frist um bis zu zwei Monate verlängern. Das teilen wir Ihnen dann innerhalb des ersten Monats mit, zusammen mit den Gründen dafür. Es kostet nichts.
8. Cookies und Analysetools
Wir verwenden nur unbedingt erforderliche Cookies: für Anmeldung/Sitzungsverwaltung (Supabase) sowie zwei Cookies von Stripe zur Betrugsprävention, die gesetzt werden, wenn die Zahlungsseite geladen wird. Wenn Sie eine Karte öffnen, speichert die Karte Kartenbilder im Zwischenspeicher (Cache) des Browsers. Das erfordert nach unserer Einschätzung keine Einwilligung nach § 3-15 ekomloven (norwegisches Gesetz über elektronische Kommunikation). Beginnen Sie ohne Konto mit einem Inserat (Ziffer 2.8), kommt ein weiteres Cookie derselben Art hinzu: ein Cookie (__Host-bv_wizard), mit dem Sie höchstens 7 Tage lang an Ihrem Inseratsentwurf weiterarbeiten können, bevor Sie Ihre E-Mail-Adresse bestätigt haben. Öffnen Sie einen Link von uns aus einer E-Mail, kommt ebenfalls ein Cookie derselben Art hinzu (__Host-bv_link), das zeigt, dass die Schaltfläche auf der Seite auf bobilvei.no gedrückt wurde, für höchstens eine Stunde.
Plausible Analytics ist unser Analysetool. Es setzt keine Cookies, speichert nichts auf Ihrem Gerät und liest nichts aus, was dort gespeichert ist. Was Plausible erhält, wenn Sie eine Seite öffnen, steht in Ziffer 2.6. § 3-15 ekomloven gilt nicht nur für Cookies, sondern für jede Speicherung auf Ihrem Gerät und jedes Auslesen von Ihrem Gerät. Unsere Einschätzung ist, dass Plausible keines von beidem tut und dass eine Einwilligung daher nicht erforderlich ist. Die Einschätzung ist unsere eigene.
Wir verwenden derzeit keine Marketing- oder Tracking-Cookies. Falls sich das ändert, werden wir eine Einwilligung nach § 3-15 ekomloven einholen, bevor solche Cookies eingesetzt werden.
Einzelheiten finden Sie in unserer gesonderten Cookie-Erklärung.
9. Sicherheit
So schützen wir Ihre Daten heute:
- Der gesamte Datenverkehr zwischen Ihnen und dem Dienst ist verschlüsselt (TLS/HTTPS).
- Die Datenbank liegt in der EU (Frankfurt) und hat Zugriffsregeln auf Zeilenebene. Ein angemeldeter Nutzer kann nur seine eigenen Daten und das, was öffentlich ist, lesen.
- Buchungen, Kontodaten und Auszahlungsdaten können nur vom Server geändert werden, nicht direkt aus einem Browser.
- Passwörter werden nie im Klartext gespeichert, nur als Hash.
- Kartendaten werden von Stripe verarbeitet und nicht bei uns gespeichert.
- Fehlermeldungen werden bereinigt, bevor sie an die Fehlerüberwachung gesendet werden: IP-Adressen, Cookies und der Inhalt von Formularen werden nicht mitgesendet.
- Wir erheben heute weder Fødselsnummer noch Kontonummern oder Kfz-Kennzeichen.
10. Verletzung des Schutzes personenbezogener Daten
Stellen wir eine Verletzung des Schutzes personenbezogener Daten fest, melden wir sie innerhalb von 72 Stunden an Datatilsynet (die norwegische Datenschutzbehörde), es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für Sie oder andere. Ist das Risiko hoch, benachrichtigen wir Sie direkt und unverzüglich.
11. Beschwerderecht
Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten unter Verstoß gegen die Vorschriften verarbeiten, können Sie sich bei Datatilsynet beschweren:
- Beschwerdeformular und Anleitung: datatilsynet.no
- Telefon: 22 39 69 00
Wenden Sie sich gern zuerst an uns, dann versuchen wir, das in Ordnung zu bringen.
12. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Erklärung, bevor wir eine neue Verarbeitung personenbezogener Daten aufnehmen. Ist die Änderung für Sie wesentlich, informieren wir Sie per E-Mail oder unter „Mein Konto“. Brauchen wir für etwas Neues Ihre Einwilligung, fragen wir zuerst. Das Datum der letzten Aktualisierung steht oben.