Datenschutzhinweise für stay.roraima.io
Diese Hinweise erklären, welche personenbezogenen Daten wir verarbeiten, wenn du stay.roraima.io (das „Portal“) nutzt, warum wir sie verarbeiten, wie lange wir sie speichern und welche Rechte du hast. Sie betreffen auch die Eigentümer der nicht bei Roraima eingetragenen Unterkünfte, die im Portal erscheinen (Abschnitt 9). Für alles, was du auf roraima.io tust, einschließlich der Buchung auf der Seite des Eigentümers, gilt die Datenschutzerklärung von Roraima.
1. Wer deine Daten verarbeitet
Verantwortlicher ist Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Italien. Bei allen Fragen zu deinen Daten schreib an privacy@roraima.io.
2. Wenn du im Portal suchst und es besuchst
Um dir die Seiten anzuzeigen, erhält unser Server die IP-Adresse deiner Verbindung, die Art des Browsers, die aufgerufene Seite und die Uhrzeit. Wir verwenden sie, um dir das Portal anzuzeigen, um es vor Missbrauch zu schützen (zum Beispiel, indem wir die Zahl der Anfragen aus derselben Verbindung begrenzen) und um Störungen zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb des Portals (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden höchstens 15 Tage gespeichert.
Wie ganz roraima.io läuft das Portal über das Netz von Cloudflare, Inc., das es vor Angriffen schützt und schneller lädt. Dafür erhält Cloudflare dieselben Daten der Anfrage und verarbeitet sie in unserem Auftrag, als Auftragsverarbeiter.
Was du suchst (Ort, Daten, Anzahl der Gäste, Filter), dient dazu, dir die Ergebnisse anzuzeigen, und wird nicht mit dir verknüpft. Wir zählen jeden Tag, nach Land, Ort und Kategorie, wie viele Suchen keine Roraima-Angebote gefunden haben: Das ist eine Zählung, ohne IP-Adressen oder andere personenbezogene Daten.
Das Portal verwendet nur technische Cookies, die für seinen Betrieb notwendig sind und deine Einwilligung nicht erfordern. Die gewählte Sprache ist Teil der Seitenadresse. Wir verwenden weder Profiling-Cookies noch Statistikwerkzeuge von Dritten.
3. Die Karte
Die Karte des Portals öffnet sich, ohne dich um deine Einwilligung zu bitten, weil sie keine Cookies verwendet. Das Programm, das sie zeichnet, wird von unserem Server geladen. Die Bilder der Gegend stellt OpenFreeMap bereit (openfreemap.org, ein von Zsolt Ero betriebener Dienst), das sie über Cloudflare verteilt. Um sie dir zu senden, erhält OpenFreeMap von deinem Browser die Adresse der Seite, Datum und Uhrzeit sowie das Betriebssystem und speichert sie 7 Tage. Die IP-Adresse deiner Verbindung erhält es nur in den Fehlerprotokollen, die 7 Tage gespeichert werden, oder während eines Cyberangriffs, höchstens 30 Tage. OpenFreeMap verwendet keine Cookies, verlangt keine Registrierung und verarbeitet diese Daten als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzhinweisen (https://openfreemap.org/privacy/). Unsere Rechtsgrundlage dafür, dass du die Kartenbilder herunterlädst, ist unser berechtigtes Interesse, dir ohne Cookies zu zeigen, wo die Angebote liegen (Art. 6 Abs. 1 lit. f DSGVO). Die geografischen Daten der Karte stammen von OpenStreetMap, unter der Open Database License, die auf der Karte genannt wird.
4. Links zu Seiten Dritter
Einige Links führen zu Buchungsseiten anderer Unternehmen, wie Booking.com, Expedia, Vrbo und Airbnb. Es sind gewöhnliche Links: Wir erhalten von diesen Seiten keine Vergütung. Wenn du einem dieser Links folgst, verlässt du das Portal: Die Daten, die du auf diesen Seiten angibst, werden von den Unternehmen verarbeitet, die sie betreiben, nach ihren eigenen Datenschutzhinweisen. Wir übermitteln diesen Seiten weder deinen Namen noch deine E-Mail-Adresse noch andere Daten, die dich identifizieren.
5. Der Schutz der Formulare vor Bots
Die Formulare des Portals („Verfügbarkeit anfragen“, mit dem Kästchen der Gästeliste, „Benachrichtige mich, wenn es hier Angebote gibt“ und „Bitte uns, sie zu entfernen“) sind durch Cloudflare Turnstile geschützt, einen Dienst von Cloudflare, Inc., der Menschen von automatisierten Programmen unterscheidet, ohne dass du eine Aufgabe lösen musst. Turnstile arbeitet unsichtbar und wird erst in dem Moment aktiv, in dem du ein Formular absendest: Wenn du nichts absendest, verbindet sich dein Browser zu diesem Zweck nicht mit Cloudflare. Um die Anfrage zu prüfen, erhält Cloudflare die IP-Adresse deiner Verbindung, einige technische Merkmale der Verbindung und des Browsers sowie den Hinweis auf unser Portal.
Cloudflare verarbeitet diese Daten in unserem Auftrag, um die Formulare zu schützen, und als eigenständiger Verantwortlicher, um die Erkennung automatisierter Programme zu verbessern, gestützt auf sein eigenes berechtigtes Interesse, wie es im „Turnstile Privacy Addendum“ von Cloudflare erklärt wird (https://www.cloudflare.com/turnstile-privacy-policy/). Unsere Rechtsgrundlage ist das berechtigte Interesse, die Eigentümer, die Besucher und das Portal vor automatisierten Eingaben und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Turnstile verwendet keine Cookies, um dein Surfen zu verfolgen. Cloudflare kann die Daten in den Vereinigten Staaten verarbeiten, auf der Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework) und der von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Neben Turnstile verwenden die Formulare zwei Kontrollen, die keine personenbezogenen Daten verarbeiten: ein verborgenes Feld, das Menschen nicht sehen und automatisierte Programme ausfüllen, und eine Mindestzeit für das Ausfüllen. Wenn dein Browser Turnstile nicht laden kann, zum Beispiel weil eine Erweiterung es blockiert, lässt sich das Formular nicht absenden. Für jede Anfrage zu deinen Daten kannst du uns immer an privacy@roraima.io schreiben.
6. „Verfügbarkeit anfragen“
Mit diesem Formular schickst du eine Frage an eine nicht bei Roraima eingetragene Unterkunft. Wir verarbeiten deinen Namen, deine E-Mail-Adresse, die gewählte Unterkunft, die Daten, die Anzahl der Gäste, den Text, den du schreibst, und deine etwaige Wahl, nach einem besseren Preis bei direkter Buchung zu fragen.
- Wozu sie dienen. Wir schicken dir eine E-Mail, um zu bestätigen, dass die Adresse dir gehört; nach der Bestätigung leiten wir die Frage an die Unterkunft weiter, an die E-Mail-Adresse, die in den öffentlichen Verzeichnissen steht, aus denen sie stammt (Abschnitt 9). Die Unterkunft sieht deinen Namen, deine E-Mail-Adresse und den Text der Frage und antwortet dir direkt: Ab diesem Moment verarbeitet sie deine Daten als eigenständiger Verantwortlicher. Ohne deine E-Mail-Adresse können wir die Frage nicht weiterleiten und dir die Antwort nicht zukommen lassen.
- Rechtsgrundlage. Die Erbringung des Dienstes, um den du uns bittest (Art. 6 Abs. 1 lit. b DSGVO), und für die Kontrollen gegen Missbrauch unser berechtigtes Interesse, die Eigentümer und das Portal zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
- Grenzen gegen Missbrauch. Um wiederholte oder automatisierte Eingaben zu verhindern, begrenzen wir die Zahl der Anfragen pro E-Mail-Adresse, pro Verbindung und pro Unterkunft. Eine Anfrage über diesen Grenzen wird automatisch abgelehnt, mit einer Meldung, die das erklärt; wenn du denkst, dass es ein Fehler ist, schreib uns.
- Adressen, die unsere E-Mails nicht erhalten. Wenn eine E-Mail, die wir dir schicken, unzustellbar zurückkommt oder als unerwünscht gemeldet wird, schicken wir 12 Monate lang keine weiteren Bestätigungs-E-Mails an diese Adresse, weder für Fragen noch für die Gästeliste oder die Benachrichtigungen (Abschnitte 7 und 8), und die Adresse wird aus der Liste und den Benachrichtigungen entfernt. Von dieser Adresse speichern wir nur einen Code, mit dem Grund und dem Datum. Rechtsgrundlage ist unser berechtigtes Interesse, die E-Mails des Portals ordnungsgemäß zuzustellen (Art. 6 Abs. 1 lit. f DSGVO).
- Wer die E-Mails verschickt. Alle E-Mails des Portals, auch die der Liste und der Benachrichtigungen, gehen von der Adresse [email protected] aus und werden in unserem Auftrag von Brevo SAS mit Sitz in Paris (Frankreich) verschickt, die als Auftragsverarbeiter handelt und die Daten in der Europäischen Union verarbeitet.
- Wie lange.
- Wenn du die Adresse nicht innerhalb von 24 Stunden bestätigst, wird die Frage nicht verschickt und deine E-Mail-Adresse gelöscht.
- Nach dem Versand löschen wir deine E-Mail-Adresse innerhalb eines Tages: Ab dann hat sie nur noch die Unterkunft, um dir zu antworten.
- Dein Name und der Text der Frage werden 30 Tage nach der Anfrage gelöscht: Wir bewahren sie nur so lange auf, um eine etwaige Meldung der Unterkunft prüfen zu können.
- Zu jeder Anfrage bewahren wir 12 Monate lang einen Eintrag mit Datum, Unterkunft, Ergebnis und einem aus deiner E-Mail-Adresse abgeleiteten Code auf (ein pseudonymes Datum: Es ist nicht die Adresse im Klartext, aber wer die Adresse kennt, kann ihn neu berechnen), der dazu dient, die Grenzen durchzusetzen.
- Für die Grenzen pro Verbindung verwenden wir einen aus der IP-Adresse abgeleiteten Code, den wir höchstens 7 Tage aufbewahren.
Das Absenden einer Frage trägt dich in keine Liste ein und führt nicht zum Versand von Werbemitteilungen.
Roraima prüft weder die Identität der Unterkunft noch ihre Antworten: Bevor du eine Anzahlung leistest, prüfe, wer der Empfänger ist, und nutze ein nachverfolgbares Zahlungsmittel.
7. Die Gästeliste
Im Formular „Verfügbarkeit anfragen“ findest du ein eigenes Kästchen, nicht angekreuzt und freiwillig, um von Roraima die Neuigkeiten des Portals und die Angebote der eingetragenen Unterkünfte zu erhalten. Deine Frage an die Unterkunft wird in jedem Fall verschickt, ob du das Kästchen ankreuzt oder nicht. Wenn du es ankreuzt, schicken wir dir eine E-Mail, um die Anmeldung zu bestätigen: Ohne deine Bestätigung innerhalb von 24 Stunden kommt die Adresse nicht auf die Liste, und die Anfrage wird gelöscht.
- Daten. Deine E-Mail-Adresse, das Datum der Anfrage und der Bestätigung, die Seite, von der aus du dich angemeldet hast, und der Text des Kästchens in der Sprache, in der du ihn gelesen hast, als Nachweis der Einwilligung. Für die Grenzen gegen Missbrauch verwenden wir außerdem einen aus der IP-Adresse abgeleiteten Code, den wir höchstens 7 Tage aufbewahren.
- Rechtsgrundlage. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 130 des italienischen Datenschutzgesetzes, Gesetzesvertretendes Dekret 196/2003).
- Wer dir schreibt. Die E-Mails der Liste verschickt nur Roraima. Wir geben die Liste weder an die eingetragenen Unterkünfte noch an andere weiter.
- Wie du dich abmeldest. Jederzeit, mit dem Link am Ende jeder E-Mail, mit der Abmeldeschaltfläche, die manche E-Mail-Programme neben dem Absender anzeigen, oder indem du an privacy@roraima.io schreibst. Mit der Abmeldung verlässt du die Liste, und auch die mit derselben Adresse angeforderten Benachrichtigungen werden gelöscht (Abschnitt 8). Die Abmeldung hat keine Folgen für deine Fragen an die Unterkünfte.
- Wie lange. Solange du angemeldet bleibst. Nach der Abmeldung wird deine E-Mail-Adresse gelöscht; zwei Jahre lang bewahren wir nur den Nachweis der Einwilligung und der Abmeldung auf (einen aus der Adresse abgeleiteten Code, die Daten, die Herkunftsseite und den Text des Kästchens), um zu belegen, dass wir deine Entscheidung respektiert haben.
8. „Benachrichtige mich, wenn es hier Angebote gibt“
An Orten ohne Roraima-Angebote kannst du uns um eine Benachrichtigung bitten. Wir verarbeiten deine E-Mail-Adresse, den gewählten Ort und Bereich (Unterkünfte oder Erlebnisse), das Datum, die Seite, von der aus du die Anfrage gestellt hast, und den Text der Anfrage, so wie du ihn gelesen hast. Für die Grenzen gegen Missbrauch verwenden wir außerdem einen aus der IP-Adresse abgeleiteten Code, den wir höchstens 7 Tage aufbewahren.
Wir schicken dir eine E-Mail, um die Anfrage zu bestätigen: Ohne deine Bestätigung innerhalb von 24 Stunden wird die Anfrage gelöscht. Wenn das erste Roraima-Angebot im Umkreis von 30 Kilometern um den gewählten Ort erscheint, schicken wir dir eine einzige Benachrichtigung; danach wird die Anfrage geschlossen und die Daten werden gelöscht. Wenn innerhalb von 12 Monaten kein Angebot erscheint, verfällt die Anfrage und die Daten werden gelöscht.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit dem Link am Ende der Benachrichtigung oder per E-Mail an privacy@roraima.io widerrufen; mit dem Widerruf werden alle mit deiner Adresse angeforderten Benachrichtigungen gelöscht, und wenn du angemeldet bist, verlässt du auch die Gästeliste (Abschnitt 7).
9. Die nicht bei Roraima eingetragenen Unterkünfte
Dieser Abschnitt richtet sich an die Inhaber und Betreiber der Beherbergungsbetriebe, die im Portal als „nicht bei Roraima eingetragen“ erscheinen.
-
Woher die Daten stammen. Aus den öffentlichen Verzeichnissen der Beherbergungsbetriebe, die von öffentlichen Verwaltungen als offene Daten veröffentlicht werden. Wir verwenden nur Verzeichnisse von Beherbergungsbetrieben, die für die Öffentlichkeit veröffentlicht sind, mit einer Lizenz, die ihre Weiterverwendung erlaubt, in der neuesten von der Stelle veröffentlichten Fassung. Die Quellen sind:
- Puglia: Agenzia Regionale del Turismo Pugliapromozione (CC BY 4.0); Comune di Palagianello und Comune di Candela (CC0 1.0), Comune di Zollino (CC BY 4.0);
- Veneto: Regione del Veneto (CC BY 4.0);
- Umbria: Regione Umbria (CC BY);
- Piemonte: Regione Piemonte (CC BY 4.0);
- Lazio: Roma Capitale (CC BY);
- Lombardia: Comune di Milano und Provincia di Cremona (CC0 1.0), Provincia di Monza e della Brianza (CC0 1.0 und CC BY 4.0), veröffentlicht auf dem Portal der Regione Lombardia;
- Liguria: Comune di Genova (CC BY 4.0);
- Friuli Venezia Giulia: Regione Friuli Venezia Giulia und ERSA, Agenzia regionale per lo sviluppo rurale (IODL 2.0);
- Emilia-Romagna: Comune di Modena (CC BY 4.0);
- Basilicata: Regione Basilicata (CC BY);
- Marche: Comune di Camerino (CC BY 4.0) und Comune di Castelfidardo (IODL 2.0).
Die Seite jeder Unterkunft nennt die Stelle, das Verzeichnis und die Lizenz, aus denen sie stammt, mit dem Vermerk „Daten von Roraima neu geordnet“, und das Datum, an dem die Daten erhoben wurden.
Wir schreiben nicht jeder Unterkunft, um sie auf diese Hinweise aufmerksam zu machen: Es sind Zehntausende Adressen, und eine E-Mail an alle wäre selbst eine unerwünschte Mitteilung. Deshalb sind die Hinweise hier öffentlich, und wir wiederholen sie am Ende der ersten E-Mail, die wir weiterleiten (Art. 14 Abs. 5 lit. b DSGVO).
-
Welche Daten. Der Name der Unterkunft, die Anschrift, die Position auf der Karte, die Art der Unterkunft, die Kennnummer (zum Beispiel der CIN) und die in der Quelle veröffentlichte E-Mail-Adresse. Wird die Unterkunft von einer natürlichen Person betrieben, können diese Daten sie betreffen. Im Portal erscheinen nur der Name, die Art der Unterkunft, die Gemeinde und eine ungefähre Position innerhalb eines Bereichs von etwa einem Kilometer: Die Anschrift und die genaue Position werden nie angezeigt.
-
Wozu sie dienen. Um die Unterkunft im Portal mit dem Hinweis „nicht bei Roraima eingetragen“ anzuzeigen, um an die E-Mail-Adresse die Verfügbarkeitsfragen von Besuchern weiterzuleiten, die ihre eigene Adresse bestätigt haben (Abschnitt 6), und um die Bestätigung zu schicken, wenn jemand die Entfernung der Seite verlangt. Die E-Mail-Adresse wird im Portal nie angezeigt und den Besuchern nicht mitgeteilt: Nur unser Weiterleitungssystem verwendet sie, und es verschickt die E-Mails über Brevo (Abschnitt 6). Wenn du auf eine Frage antwortest, geht die Antwort von deinem Postfach aus, und der Gast sieht deine Adresse, wie bei jeder E-Mail. Wir verwenden die Adresse nicht, um Roraima vorzustellen, um die Eintragung vorzuschlagen oder um Werbemitteilungen zu schicken.
-
Rechtsgrundlage. Das berechtigte Interesse der Besucher, Beherbergungsbetriebe zu kontaktieren, und der Unterkunft, Verfügbarkeitsfragen an der Adresse zu erhalten, die sie zu diesem Zweck öffentlich gemacht hat (Art. 6 Abs. 1 lit. f DSGVO).
-
Widerspruch. Du kannst jederzeit widersprechen (Art. 21 DSGVO), auf drei Wegen:
- mit dem Link „ich möchte keine weiteren Anfragen erhalten“ am Ende jeder weitergeleiteten E-Mail: Es öffnet sich eine Seite mit einer einzigen Schaltfläche, „Ich möchte keine weiteren Anfragen erhalten“, und es genügt, sie zu drücken, ohne weitere Bestätigung. Die Schaltfläche verhindert, dass ein Virenschutzprogramm, das den Link zur Prüfung öffnet, dich ausschließt, ohne dass du es entschieden hast. Wenn dein E-Mail-Programm neben dem Absender die Abmeldeschaltfläche anzeigt, genügt auch diese;
- mit „Bitte uns, sie zu entfernen“ auf der Seite der Unterkunft: In diesem Fall wird die Anfrage mit einem 24 Stunden gültigen Link bestätigt, der an die E-Mail-Adresse der Quelle geschickt wird, damit niemand sonst deine Unterkunft entfernen kann;
- indem du an privacy@roraima.io schreibst.
Ab diesem Moment wird die Seite der Unterkunft entfernt, die aus der Quelle übernommene Kopie der E-Mail-Adresse gelöscht und ein aus der Adresse abgeleiteter Code in eine Sperrliste aufgenommen, die wir aufbewahren, um neue Weiterleitungen zu verhindern, auch wenn wir die Daten aus den Quellen aktualisieren. Dasselbe tun wir, wenn eine E-Mail, die wir dir weiterleiten, unzustellbar zurückkommt oder als unerwünscht gemeldet wird.
-
Die Seite verwalten. Mit „Diese Seite verwalten“ kannst du die Unterkunft bei Roraima eintragen: Die Seite der nicht eingetragenen Unterkunft wird durch das Angebot ersetzt, das du veröffentlichst, und die aus der Quelle übernommene Kopie der E-Mail-Adresse wird gelöscht.
-
Wie lange. Die Daten bleiben im Portal, solange die Unterkunft in der Quelle erscheint; erscheint sie bei einer Aktualisierung nicht mehr, werden sie gelöscht. Die Sperrliste wird ohne zeitliche Begrenzung aufbewahrt und enthält nur einen aus der E-Mail-Adresse abgeleiteten Code, den Grund und das Datum.
10. Übermittlungen außerhalb der Europäischen Union
Cloudflare kann Daten in den Vereinigten Staaten verarbeiten, mit den in Abschnitt 5 genannten Garantien. Brevo verarbeitet die Daten in der Europäischen Union. OpenFreeMap verarbeitet die Daten als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzhinweisen (Abschnitt 3).
11. Deine Rechte
Du kannst jederzeit verlangen, Auskunft über deine Daten zu erhalten, sie zu berichtigen, sie zu löschen, ihre Verarbeitung einzuschränken und sie in einem lesbaren Format zu erhalten, und du kannst der Verarbeitung widersprechen, die auf berechtigtem Interesse beruht (Art. 15 bis 21 DSGVO). Beruht die Verarbeitung auf einer Einwilligung, kannst du sie jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bereits erfolgten Verarbeitung. Um deine Rechte auszuüben, schreib an privacy@roraima.io: Wir antworten innerhalb eines Monats.
Du kannst auch Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) oder bei der Aufsichtsbehörde des Landes einlegen, in dem du lebst oder arbeitest.
12. Automatisierte Entscheidungen
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Die Reihenfolge der Ergebnisse hängt nicht von einem Profil über dich ab (siehe „So ordnen wir die Ergebnisse“).
13. Änderungen
Wenn wir diese Hinweise ändern, veröffentlichen wir hier die neue Fassung mit dem Datum der letzten Aktualisierung.
Letzte Aktualisierung: 6. Oktober 2026