Datenschutzerklärung

Gültig ab: 25. August 2026

Diese Datenschutzerklärung erläutert, wie OmniVillas LLC, eine US-amerikanische Limited Liability Company mit Hauptgeschäftssitz in 548 Market St, San Francisco, CA 94104, Vereinigte Staaten („OmniVillas”, „wir”, „uns”), personenbezogene Daten erhebt, nutzt, teilt und schützt. Zu allem in dieser Erklärung erreichen Sie uns unter hello@omnivillas.com.

Sie gilt für alle von OmniVillas betriebenen Websites und Dienste: omnivillas.com, book.omnivillas.com, die markengeführten Buchungsseiten, die wir für einzelne Objekte oder Kollektionen betreiben (darunter Fare Oaoa und Anapa), das Gäste-Check-in-Portal, das Eigentümerportal sowie unsere Kommunikation mit Gästen, Eigentümern und Dienstleistern. Sie gilt, wo immer Sie sind: Wir führen ein einheitliches Datenschutzprogramm, das auf die DSGVO der EU/des Vereinigten Königreichs und das französische Datenschutzgesetz (Loi Informatique et Libertés, das in Französisch-Polynesien gilt) ausgelegt ist, neben dem anwendbaren US-Recht.

OmniVillas ist der Verantwortliche für die hier beschriebene Verarbeitung. Bestimmte Aufenthaltsdaten erhält der Eigentümer des Objekts, in dem Sie übernachten, in begrenztem Umfang als eigenständige Partei Ihres Unterkunftsvertrags (siehe „Mit wem wir Daten teilen”).

Was wir erheben

Identitäts- und Kontaktdaten. Name, E-Mail-Adresse, Telefonnummer, Anschrift, Sprachpräferenz und (bei Eigentümern und Dienstleistern) Unternehmensangaben, Steuerkennungen und Auszahlungskontodaten.

Buchungs- und Aufenthaltsdaten. Reservierungsdetails (Objekt, Daten, Gruppengröße, Preis, Währung), Zahlungsplan und Transaktionsverlauf, Sonderwünsche, Bestätigungen der Hausregeln, unterzeichnete Mietvereinbarungen, Kautionsstatus, Schadensmeldungen mit zugehörigen Nachweisen sowie Support-Konversationen.

Zahlungsdaten. Zahlungen verarbeitet unser Zahlungsdienstleister (Stripe). Wir erhalten tokenisierte Kartenreferenzen, Kartenmarke und die letzten vier Ziffern sowie Transaktionsergebnisse. Vollständige Kartennummern speichern wir nicht auf unseren Systemen.

Daten zur Identitätsprüfung. Wo beim Check-in eine Verifizierung erforderlich ist, verarbeitet unser Prüfdienstleister (Stripe Identity) Ihr Ausweisdokument und gegebenenfalls ein Selfie und übermittelt uns das Prüfergebnis. Wir erhalten das Ergebnis und begrenzte extrahierte Angaben, keine Kopie Ihres Dokuments, sofern das Gesetz nichts anderes verlangt.

Signale zur Betrugsprävention und Sicherheit. IP-Adresse, Geräte- und Browsermerkmale, ungefährer Standort und Risikobewertungen unserer Betrugspräventionsanbieter (darunter MaxMind minFraud und IPQualityScore), zusammen mit Buchungsmuster-Signalen. Wir nutzen sie, um Gäste, Eigentümer und uns selbst vor Betrug und Missbrauch zu schützen.

Kommunikation. E-Mails, über Buchungsplattformen gesendete Nachrichten, WhatsApp- und SMS-Nachrichten, wo Sie eingewilligt haben, sowie Chat-Konversationen auf unseren Sites, auch mit unserem KI-Concierge-Assistenten. KI-generierte Nachrichten sind als solche gekennzeichnet. Bitte teilen Sie im Chat keine Kartennummern oder Ausweisdokumente.

Website-Daten. Besuchte Seiten, Verweisquellen und Analyse-Ereignisse, wie in unserer Cookie-Richtlinie beschrieben. Wo für nicht notwendige Cookies oder Analysen eine Einwilligung erforderlich ist, holen wir sie ein.

Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

• Zur Erbringung des von Ihnen gewünschten Dienstes (Vertragserfüllung): Abwicklung von Buchungen, Zahlungen, Check-in, Aufenthalten, Eigentümerabrechnungen und -auszahlungen sowie Dienstleisterbeauftragungen.
• Zur Erfüllung rechtlicher Pflichten: Steuer- und Buchführungsunterlagen, Einzug und Abführung der Aufenthaltsabgabe (taxe de séjour) sowie Beantwortung rechtmäßiger Behördenanfragen.
• Aufgrund unserer berechtigten Interessen, abgewogen gegen Ihre Rechte: Verhinderung von Betrug und Missbrauch, Absicherung unserer Systeme, Verteidigung von Rechtsansprüchen, Verbesserung unserer Dienste und Service-Mitteilungen zu Ihren bestehenden Buchungen und Geschäftsbeziehungen.
• Mit Ihrer Einwilligung, die Sie jederzeit widerrufen können: Marketingkommunikation, optionale SMS- und WhatsApp-Benachrichtigungen sowie nicht notwendige Cookies. Der Widerruf berührt weder bereits erfolgte Verarbeitungen noch Verarbeitungen auf anderer Rechtsgrundlage.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung Dritter.

SMS-Benachrichtigungen

Gäste (optional). Wenn Sie einwilligen, sendet OmniVillas SMS-Nachrichten zu Ihrem Aufenthalt, einschließlich Buchungs- und Zahlungsbestätigungen, Check-in-Erinnerungen und Anreiseinformationen. Die Einwilligung wird nur erteilt, wenn Sie beim Online-Check-in das gesonderte, optionale Einwilligungskästchen ankreuzen. Dieses Kästchen ist standardmäßig nicht gesetzt; die Angabe Ihrer Mobilnummer allein gilt nicht als Einwilligung. Die Einwilligung ist optional und keine Voraussetzung für die Buchung oder den Abschluss des Check-ins.

Auftragnehmer und Mitarbeiter. OmniVillas sendet SMS-Nachrichten an Auftragnehmer und Mitarbeiter zu ihnen zugewiesenen Objektaufgaben, einschließlich Auftragsangeboten, Erinnerungen und Umverteilungshinweisen. Die Einwilligung wird nur erteilt, wenn Sie das gesonderte, optionale Einwilligungskästchen in Ihrem OmniVillas-Konto ankreuzen. Dieses Kästchen ist standardmäßig nicht gesetzt; die Angabe Ihrer Mobilnummer allein gilt nicht als Einwilligung. Die Einwilligung ist optional und keine Voraussetzung dafür, Aufträge zu erhalten oder OmniVillas zu nutzen.

Für alle SMS gilt: Die Nachrichtenhäufigkeit variiert; es können Nachrichten- und Datengebühren anfallen; antworten Sie jederzeit mit STOP zum Abbestellen oder HELP für Hilfe. Wir geben Ihre Mobilnummer und Ihre Einwilligungsdaten für Nachrichten nicht an Dritte oder verbundene Unternehmen weiter, verkaufen sie nicht und stellen sie nicht zu Marketing- oder Werbezwecken bereit. Mobilnummern und der SMS-Einwilligungsstatus werden ausschließlich zum Versand der oben beschriebenen Nachrichten verwendet.

Auch WhatsApp-Nachrichten setzen Ihre Einwilligung voraus und können jederzeit beendet werden, indem Sie es uns mitteilen oder die Nummer blockieren.

Mit wem wir Daten teilen

Wir teilen personenbezogene Daten nur, soweit es für den Betrieb der Dienste erforderlich ist, mit:

• Eigentümern: begrenzte Aufenthaltsinformationen zu Buchungen in ihrem Objekt (Daten, Gruppengröße, Finanzdaten des Aufenthalts). Kontaktdaten von Gästen werden gegenüber Eigentümern standardmäßig geschwärzt, sofern die Offenlegung nicht für den Aufenthalt erforderlich oder gesetzlich vorgeschrieben ist.
• Zahlungs- und Finanzdienstleistern: Stripe (Zahlungen, Identitätsprüfung), Airwallex (Auszahlungen), Xero (Buchhaltung).
• Betriebsplattformen: Guesty (Property-Management-System), Supabase (Datenbank und Speicher), Amazon Web Services (Hosting und E-Mail-Versand), Twilio (SMS-/WhatsApp-Zustellung), Meta (WhatsApp Business).
• Betrugspräventionsanbietern: MaxMind, IPQualityScore.
• Buchungsplattformen: stammt Ihre Buchung von Airbnb, Booking.com, Vrbo/Expedia oder ähnlichen Plattformen, übermittelt uns diese Plattform Ihre Buchungs- und Kontaktdaten nach deren eigener Datenschutzerklärung. Wir übermitteln diesen Plattformen keine personenbezogenen Daten von Ihnen; zurück fließen ausschließlich die Nachrichten, die wir Ihnen im Nachrichtensystem der Plattform senden.
• Beratern und Behörden: Steuerberatern, Anwälten, Versicherern und Behörden, wo das Gesetz es verlangt (zum Beispiel Meldungen zur Aufenthaltsabgabe).

Wir verkaufen personenbezogene Daten niemals und geben sie (einschließlich Mobilfunknummern und SMS-Einwilligungsdaten) niemals an Dritte oder verbundene Unternehmen zu Marketing- oder Werbezwecken weiter, vermieten oder überlassen sie. Jeder Anbieter verarbeitet Daten auf Grundlage vertraglicher Garantien und nur für die hier beschriebenen Zwecke.

Internationale Übermittlungen

Wir arbeiten von den Vereinigten Staaten aus, und unsere Anbieter verarbeiten Daten in den Vereinigten Staaten, im Europäischen Wirtschaftsraum und in anderen Ländern. Werden Daten, die durch die DSGVO oder das französische Datenschutzgesetz geschützt sind, international übermittelt, stützen wir uns auf geeignete Garantien wie Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, und Standardvertragsklauseln.

Wie lange wir Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die genannten Zwecke erforderlich ist: Buchungs-, Finanz- und Steuerunterlagen für die vom anwendbaren Steuer- und Handelsrecht vorgeschriebenen Fristen (in der Regel bis zu 10 Jahre); Ergebnisse der Identitätsprüfung und Betrugspräventionssignale für kürzere, zweckangemessene Zeiträume; Marketingpräferenzen, bis Sie Ihre Einwilligung widerrufen. Werden Daten nicht mehr benötigt, werden sie gelöscht oder anonymisiert.

Ihre Rechte

Vorbehaltlich der Voraussetzungen und Ausnahmen des anwendbaren Rechts haben Sie das Recht auf Auskunft über die von uns gespeicherten personenbezogenen Daten, auf deren Berichtigung oder Löschung, auf Einschränkung bestimmter Verarbeitungen und Widerspruch dagegen (einschließlich Direktwerbung, dem wir ausnahmslos nachkommen), auf Widerruf Ihrer Einwilligung jederzeit sowie auf Datenübertragbarkeit. Sie haben außerdem das Recht, keiner ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden, bevor eine Buchung aus Risikogründen endgültig abgelehnt wird, prüft bei unserer Betrugsprüfung stets ein Mensch.

Zur Ausübung dieser Rechte schreiben Sie an hello@omnivillas.com. Wir antworten innerhalb der gesetzlichen Fristen. Beachten Sie, dass manche Daten nicht gelöscht werden können, solange gesetzliche Aufbewahrungspflichten bestehen (zum Beispiel Steuerunterlagen).

Wenn Sie meinen, dass wir mit Ihren Daten nicht korrekt umgegangen sind, können Sie sich bei einer Aufsichtsbehörde beschweren (in Frankreich und Französisch-Polynesien bei der CNIL (cnil.fr)) oder bei der Behörde Ihres Wohnorts.

Kinder

Unsere Dienste richten sich an Erwachsene. Buchungskonten und Check-in sind Erwachsenen (18+) vorbehalten; Angaben zu Minderjährigen einer Reisegruppe (etwa Gästezahlen und Alter für Kapazität und Sicherheit) macht der verantwortliche Erwachsene, und sie werden nur für den Aufenthalt verwendet.

Sicherheit

Wir schützen personenbezogene Daten durch Verschlüsselung bei der Übertragung, Zugriffskontrollen, Audit-Protokollierung und die Isolierung sensibler Daten bei unseren spezialisierten Anbietern (Kartendaten berühren zum Beispiel nie unsere Server). Kein System ist vollkommen sicher; beeinträchtigt eine Verletzung Ihre Rechte, benachrichtigen wir Sie und die zuständige Behörde, wie es das Gesetz verlangt.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich unsere Dienste oder die Rechtslage weiterentwickeln. Die jeweils aktuelle Fassung finden Sie stets unter dieser Adresse, mit dem oben genannten Gültigkeitsdatum. Über wesentliche Änderungen informieren wir Sie über die Sites oder, wo angebracht, per E-Mail.

Kontakt

OmniVillas LLC: 548 Market St, San Francisco, CA 94104, Vereinigte Staaten, hello@omnivillas.com.

Diese Erklärung ist auf Englisch verfasst; Übersetzungen werden als Service bereitgestellt. Die englische Fassung ist die Referenzfassung.