Datenschutzerklärung

Stand: 27.10.2026

1. Verantwortlicher

Oliver Schober (BORGS), Kontakt siehe Impressum. E-Mail für Datenschutzanfragen: kontakt@bauds.app.

2. Verarbeitete Daten & Zwecke

Konto: E-Mail, Name, Passwort-Hash, Avatar. Zweck: Bereitstellung des Nutzerkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Inserate & Buchungen: Titel, Beschreibung, Bilder, Standort (Ort/PLZ), Preise, Verfügbarkeiten, Nachrichten, Bewertungen. Zweck: Plattformbetrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Ausweis- und Führerscheindokumente (optional): zur Identitäts- und Berechtigungsprüfung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Betrugsprävention).
Zahlungsdaten: verarbeitet durch Zahlungsdienstleister (z. B. Stripe). BORGS speichert keine vollständigen Karten-/Kontodaten.
Steuerdaten (DAC7): bei erreichen der Schwellwerte (≥ 30 Vermietungen oder ≥ 2.000 €/Jahr) erheben wir Steueridentifikationsnummer und Anschrift zur Meldung an das Finanzamt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (DAC7-RL / EU-MPfG).
Push-Benachrichtigungen: Web-Push-Endpoint und Keys, nur bei aktiver Zustimmung.
Log-Daten: IP-Adresse, User-Agent, Zeitstempel zur Sicherheit & Missbrauchsabwehr (Art. 6 Abs. 1 lit. f).

3. Auftragsverarbeiter & Empfänger

Lovable Cloud / Supabase — Hosting der Anwendung, Datenbank, Auth, Storage. AVV nach Art. 28 DSGVO abgeschlossen.
Cloudflare — CDN & DDoS-Schutz.
Stripe — Zahlungsabwicklung und Kaution-Vorautorisierung.
Resend / Lovable Mail — Versand transaktionaler E-Mails.
Google / Apple — nur bei OAuth-Login (deren Datenschutzerklärung gilt zusätzlich).

Einige dieser Dienste können Daten in Drittländer (insb. USA) übermitteln. Grundlage sind EU-Standardvertragsklauseln und – wo anwendbar – der EU-US Data Privacy Framework.

4. Speicherdauer

Kontodaten: bis Löschung des Kontos.
Nachrichten & Buchungshistorie: bis zu 3 Jahre nach letzter Aktivität (Beweissicherung).
Rechnungs- und Steuerdaten: 7 Jahre (§ 132 BAO).
Ausweisdokumente: max. 90 Tage nach abgeschlossener Prüfung, außer bei Missbrauchsverdacht.
Log-Daten: max. 30 Tage.

5. Deine Rechte (Art. 15–22 DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch. In den Einstellungen kannst du deine Daten exportieren oder dein Konto vollständig löschen. Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

6. Cookies & lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. localStorage-Einträge (Session, Sprachwahl, Zustimmungen). Es findet kein Tracking, keine Werbung und keine Weitergabe an Analyseanbieter statt. Details siehe Cookie-Info.

7. Automatisierte Entscheidungen

Es findet kein automatisiertes Profiling mit Rechtswirkung statt. Automatische Inhaltsprüfungen (verbotene Waren, Betrugsmuster) dienen nur der Vorfilterung; Entscheidungen über Sperren werden durch Menschen bestätigt.

8. Meldepflicht (DAC7)

Als Vermittlungsplattform sind wir verpflichtet, Einkünfte von Anbietern ab 30 Vermietungen oder 2.000 € Jahresumsatz an das österreichische Finanzamt zu übermitteln (BGBl. I 108/2022, DPMG).

9. Änderungen

Diese Erklärung wird bei Änderungen der Verarbeitung aktualisiert. Wir informieren aktive Nutzer per E-Mail oder In-App-Hinweis.