Datenschutz­erklärung

Hier erklären wir, welche Daten wir verarbeiten, wenn Sie guestdefender.com besuchen oder Guest Defender nutzen: wofür, wie lange und wer sie sonst noch verarbeitet. Letzte Aktualisierung: 13. November 2026.

Verantwortlicher

Luca Puppi (BB1 Studio), NIE Y3875000C, Camino las Higueras, 7, Buzanada, Arona, Teneriffa. Für alle Fragen zum Datenschutz: hola@bb1studio.com.

Welche Daten wir verarbeiten und wozu

Wozu	Welche Daten	Rechtsgrundlage	Wie lange
Mit Guest Defender eine Geldforderung nach einem Aufenthalt prüfen und auf Ihrem privaten Link aufbewahren	Unterlagen, Fotos und Schilderung, die Sie hochladen (nur während des Lesens); von der Prüfung: die zwei gewählten Länder, die Plattform, Name und Kontakt der Unterkunft, die Buchungsnummer, die Daten, was verlangt wird und die Beträge, die vorhandenen Beweise und die Zahlungsart, ohne Ihren Namen, Ihre Adresse, E-Mail oder Kartennummer, mit Ihren Antworten auf die Fragen; vom Link: nur ein nicht umkehrbarer Fingerabdruck	Der Dienst, den Sie anfordern (Art. 6 Abs. 1 lit. b DSGVO)	Dateien und Schilderung: gelöscht, sobald sie gelesen sind. Fall: 30 Tage ab der Prüfung oder der Freischaltung der Texte, oder bis Sie ihn löschen
Die bezahlten Texte von Guest Defender freischalten	Die Kennung der Zahlung bei Stripe und der Fall, zu dem sie gehört; nie Ihre Kartendaten	Der Vertrag (Art. 6 Abs. 1 lit. b DSGVO)	Wie der Fall
Sicherer und stabiler Betrieb des Servers	Technisches Protokoll jeder Übermittlung, mit Ihrer IP und dem, was Sie gesendet haben	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)	Etwa 15 Minuten
Behebung technischer Störungen	Fehlerprotokoll, das Ihre IP und das, was Sie gesendet haben, enthalten kann	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)	14 Tage
Besuche der Website und der Apps zählen	Technisches Protokoll jeder Anfrage an den Server: Ihre gekürzte IP-Adresse (ohne den letzten Teil), die Seite, die Uhrzeit, Ihr Browser und Gerät, die Sprache des Browsers und die Seite, von der Sie kommen; keine Cookies. Für die Statistik ermitteln wir das Land aus der gekürzten IP und verwenden einen Fingerabdruck, der sich jeden Tag ändert, ohne IP	Berechtigtes Interesse daran, zu wissen, wie die Website und die Apps genutzt werden (Art. 6 Abs. 1 lit. f DSGVO)	Das Protokoll 30 Tage; die Statistik, mit der man Sie nicht erkennen kann, solange sie nützlich ist
Antwort auf Ihre Nachrichten an uns, per E-Mail oder über unsere Kontaktformulare	Was Sie uns mitteilen, und Ihre Kontaktdaten; in unseren Kontaktformularen Ihr Name, Ihre E-Mail-Adresse und, wenn Sie sie angeben, Ihre Telefonnummer und Ihr Betrieb	Ihre Anfrage (Art. 6 Abs. 1 lit. b) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)	So lange wie nötig, um Ihnen zu antworten

Wenn Sie Guest Defender nutzen

Für Guest Defender fragen wir weder nach Ihrem Namen noch nach Ihrer E-Mail. Die Unterlagen, Fotos und die Schilderung, die Sie hochladen, werden zum Lesen an Anthropic geschickt; vorher verkleinert die App die Fotos und entfernt Standort- und Kameradaten. Unser Server speichert weder die Dateien noch die Schilderung: Er löscht sie, sobald das Lesen fertig ist. Wir fragen nie nach Bankcodes, Passwörtern oder PINs.

Von der Prüfung behalten wir nur, was die Regeln und die Briefe brauchen: das Land der Unterkunft und das Land, in dem Sie wohnen, die Plattform, Name und Kontakt der Unterkunft oder des Gastgebers, die Buchungsnummer, die Daten des Aufenthalts, der Forderung und der Abbuchungen, was verlangt wird und die Beträge, die vorhandenen Beweise (Fotos, Quittungen), die Kaution, die Zahlungsart und das Kartennetzwerk und, wenn Sie sie uns geben, Ihre Antworten auf die Fragen. Die KI bitten wir, Ihren Namen, Ihre Adresse, E-Mail, Telefonnummer oder Kartennummer nicht zu übernehmen. Die Prüfung bleibt mit Ihren Antworten 30 Tage ab der Prüfung oder ab der Freischaltung der Briefe auf dem privaten Link, und Sie können sie vorher in der App löschen. Vom Link speichern wir nur einen nicht umkehrbaren Fingerabdruck (Hash). Auf Ihrem Handy bleiben die Links zu Ihren Prüfungen, bis Sie sie löschen.

Die Angaben für die Briefe (Name, Adresse, E-Mail, die letzten 4 Ziffern der Karte) tippen Sie auf dem Handy ein: Die App füllt dort den Brief aus und erstellt das PDF. Diese Daten erreichen unseren Server nicht, und die App speichert sie nicht. Unser Server erhält nur die Liste der ausgefüllten Felder und speichert sie nicht.

Wenn Sie bezahlen, wickelt Link (Sold through Link, LLC, ein Unternehmen von Stripe) die Zahlung ab; Link ist der Verkäufer und verarbeitet die Zahlungsdaten nach seiner Datenschutzerklärung. In der App speichern wir nur die Kennung der Zahlung und den Fall, zu dem sie gehört; in unserem Stripe-Konto sehen wir auch einige Zahlungsdaten, etwa E-Mail und Land, und nutzen sie nur für Erstattungen und um Ihre Fragen zu beantworten. Wenn Sie einen Code nutzen, speichern wir seinen Fingerabdruck und wie viele Fälle er noch freischalten kann.

Wer Ihre Daten sonst noch verarbeitet

Nur die Dienstleister, die wir für den Betrieb brauchen, mit einem Vertrag zur Auftragsverarbeitung:

• WIIT AG (webtropia), in Deutschland: der Server, auf dem diese Website und die App laufen.
• Google: das E-Mail-Postfach, mit dem wir Ihnen schreiben.
• Anthropic: die KI, die die Geldforderung nach einem Aufenthalt und ihre Belege liest, die Sie in Guest Defender hochladen.
• Link (Sold through Link, LLC, ein Unternehmen von Stripe), in den USA: verkauft und kassiert die Briefe von Guest Defender als Wiederverkäufer („Merchant of Record“) und schickt Ihnen Quittung und Rechnung; die Zahlung läuft über Stripe.
• Unser Steuerbüro und die Steuerverwaltung: nur für die Abrechnung und wenn es das Gesetz verlangt.

Wir verkaufen Ihre Daten nicht und geben sie an niemanden für eigene Zwecke weiter.

Daten außerhalb der Europäischen Union

Anthropic hat seinen Sitz in den USA, und Google kann Daten dorthin übermitteln. Sie tun dies mit den Garantien, die die DSGVO verlangt: dem EU-US-Datenschutzrahmen (Data Privacy Framework) oder den Standardvertragsklauseln der Europäischen Kommission, je nach Anbieter. Laut seinen Geschäftsbedingungen nutzt Anthropic diese Daten nicht zum Training seiner Modelle. Link (Sold through Link, LLC), das die Briefe von Guest Defender verkauft, hat seinen Sitz in den USA und verarbeitet die Zahlungsdaten nach seiner Datenschutzerklärung.

Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten. In Guest Defender liest die KI die Unterlagen, und ein Programm mit festen Regeln sagt Ihnen, was Sie anfechten können und was fair zu zahlen ist: Ob Sie die Briefe schicken, entscheiden Sie, wenn nötig mit einem Anwalt oder einer Verbraucherzentrale.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen, löschen, der Verwendung widersprechen, sie einschränken oder mitnehmen (Datenübertragbarkeit). Sie können Ihre Einwilligung außerdem jederzeit widerrufen, ohne dass dies das Vorherige berührt. Schreiben Sie uns an hola@bb1studio.com oder über unsere Kontaktseite und nennen Sie das Recht, das Sie ausüben möchten: Wir antworten spätestens innerhalb eines Monats.

Wenn Sie nicht einverstanden sind, können Sie sich bei der Agencia Española de Protección de Datos, der spanischen Datenschutzbehörde, beschweren (aepd.es).

Sicherheit

Der Server steht in der Europäischen Union, die Verbindungen sind verschlüsselt (HTTPS) und der Zugang ist beschränkt. Wir erstellen täglich Sicherungskopien, die nach 14 Tagen gelöscht werden.