Privacy policy

DATENSCHUTZERKLÄRUNG

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der App, Website und Plattform „Bota“ ist:

Bota Travel Inhaber: Dennis Schenk Arthur-Zitscher-Straße 8 63065 Offenbach am Main Deutschland

E-Mail: privacy@botatravel.com

Support: support@botatravel.com

Website: botatravel.com

2. Allgemeines

Der Schutz personenbezogener Daten ist uns wichtig.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von Bota verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte betroffene Personen haben.

Bota ist eine Plattform zum Entdecken und Organisieren von Orten, Unternehmen, Aktivitäten, Veranstaltungen und Reisen.

Bota bietet keine Reservierungs- oder Buchungsfunktion an und speichert keine Reservierungen. Bei Orten zeigt Bota höchstens Links zur Website oder zur Telefonnummer des jeweiligen Betriebs an.

Je nach Nutzung können unterschiedliche Daten verarbeitet werden.

Informationen für Betriebe, deren öffentlich zugängliche Angaben in Bota angezeigt werden, enthält Abschnitt 37.

3. Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine rechtliche Grundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,

Art. 6 Abs. 1 lit. b DSGVO – Durchführung eines Vertrags oder vorvertraglicher Maßnahmen,

Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,

Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Bei einer Verarbeitung aufgrund berechtigter Interessen besteht unser Interesse insbesondere im sicheren, zuverlässigen und nutzerfreundlichen Betrieb von Bota sowie im Schutz der Plattform vor Missbrauch.

Soweit Informationen auf dem Endgerät gespeichert oder aus ihm ausgelesen werden, richtet sich dies zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Registrierung und Benutzerkonto

Für bestimmte Funktionen kann ein Bota-Konto erstellt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

- Name - E-Mail-Adresse - Telefonnummer, sofern angegeben - Geburtsdatum, sofern angegeben - Geschlecht, sofern angegeben - Profilinformationen, zum Beispiel ein Profilbild - Sprache und Ländereinstellungen - Kontoeinstellungen - technische Konto- und Sitzungsinformationen

Bestimmte Angaben sind freiwillig, soweit sie nicht für die jeweilige Funktion erforderlich sind.

Die Angabe des Geburtsdatums ist freiwillig. Sie kann in den Profileinstellungen jederzeit geändert oder entfernt werden. Das Geburtsdatum wird derzeit nur im Profil gespeichert und dort angezeigt; es wird nicht öffentlich angezeigt und nicht für andere Zwecke ausgewertet. Sollte sich das ändern, passen wir diese Erklärung vorher an.

Die Angabe des Geschlechts ist freiwillig (weiblich, männlich, divers oder keine Angabe). Bota wertet sie ausschließlich zusammengefasst aus – als Anzahl und Anteil je Angabe über alle Konten, einschließlich „keine Angabe“, ohne Bezug zu einzelnen Personen. Eine Postanschrift oder ein Wohnsitzland fragt Bota nicht ab; früher dazu gespeicherte Angaben wurden gelöscht.

Rechtsgrundlage für die Pflichtangaben ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Benutzerkontos). Freiwillige Angaben wie Geburtsdatum und Geschlecht verarbeitet Bota auf Grundlage der Einwilligung, die mit der freiwilligen Angabe erteilt wird (Art. 6 Abs. 1 lit. a DSGVO); sie kann durch Entfernen der Angabe jederzeit widerrufen werden.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung und Verwaltung des Benutzerkontos und der damit verbundenen Funktionen.

5. Authentifizierung

Für die Benutzerverwaltung und Authentifizierung nutzt Bota die technische Infrastruktur von Supabase.

Dabei werden insbesondere Daten verarbeitet, die für Anmeldung, Authentifizierung, Sitzungsverwaltung und Kontosicherheit erforderlich sind.

Passwörter werden nicht im Klartext gespeichert.

6. Supabase

Bota nutzt Dienste der Supabase Inc. für wesentliche Backend-Funktionen.

Dazu gehören insbesondere:

- Datenbank - Benutzerverwaltung und Authentifizierung - Dateispeicherung, einschließlich der Kartendaten von Bota - serverseitige Funktionen - Sicherheits- und Zugriffssteuerung

Das für Bota verwendete Supabase-Projekt befindet sich in der Region eu-west-1 (Irland, Europäische Union). Die dort gespeicherten Daten liegen damit in der EU.

Supabase handelt als Auftragsverarbeiter. Da Supabase ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff aus den USA, etwa im Rahmen von Wartung und Support, nicht vollständig ausgeschlossen werden; hierzu Abschnitt 38.

Je nach verwendeter Funktion können Konto-, Profil-, Inhalts-, Reise-, Favoriten-, Bewertungs-, Event-, Business- und technische Daten verarbeitet werden.

7. Hosting und technische Infrastruktur

Zur Bereitstellung von Bota werden folgende technische Dienstleister als Auftragsverarbeiter eingesetzt:

- Supabase (Backend, Datenbank, Dateispeicherung; Region Irland, siehe Abschnitt 6) - Netlify, Inc., USA – Hosting der Website botatravel.com einschließlich der serverseitigen Funktionen der Website - Expo (650 Industries, Inc.), USA – Bereitstellung von App-Aktualisierungen - STRATO GmbH, Deutschland – Domainverwaltung und E-Mail-Postfächer von Bota - Resend (Plus Five Five, Inc.), USA, Versand aus der EU – Versand von E-Mails (siehe Abschnitt 22) - Sentry (Functional Software, Inc.), USA, mit Datenspeicherung in der EU – Fehlerdiagnose (siehe Abschnitt 25)

Beim Aufruf der Website verarbeitet Netlify technisch erforderliche Daten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, Browser- und Geräteinformationen, um die Website auszuliefern und vor Missbrauch zu schützen.

Beim Start prüft die App, ob eine Aktualisierung bereitsteht, und lädt diese gegebenenfalls von den Servern von Expo. Dabei werden technisch erforderliche Daten wie IP-Adresse, App-Version, Betriebssystem und Plattform übertragen. Eine Bota-Nutzer-ID oder Kontodaten werden dabei nicht übermittelt.

Die Übermittlung an Anbieter in den USA ist in Abschnitt 38 beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von App und Website.

8. Standortdaten

Bota kann mit Zustimmung des Nutzers auf den Standort des Geräts zugreifen. Gibt der Nutzer in den Einstellungen des Betriebssystems den genauen Standort frei, wird der genaue Standort verwendet.

Der Zugriff erfolgt nur, während die App benutzt wird. Einen Zugriff im Hintergrund fordert Bota nicht an.

Der Standort wird verwendet, um die Karte auf die Umgebung auszurichten und passende Orte, Veranstaltungen oder Inhalte in der Nähe sowie Entfernungen anzuzeigen. Hierfür wird der Standort für die jeweilige Abfrage an die Server von Bota übertragen.

Der Standort wird weder im Benutzerkonto noch auf den Servern von Bota gespeichert, und Bota erstellt kein Bewegungsprofil.

Die Standortberechtigung kann über die Einstellungen des Betriebssystems geändert oder entzogen werden.

Bota kann grundsätzlich auch ohne Standortfreigabe genutzt werden, wobei standortbezogene Funktionen eingeschränkt sein können.

Rechtsgrundlage ist die Einwilligung über die Standortfreigabe (Art. 6 Abs. 1 lit. a DSGVO).

9. Wetterinformationen / Open-Meteo

Bota kann Wetterinformationen für den aktuell ausgewählten Ort anzeigen.

Hierfür werden Ortskoordinaten an Open-Meteo übertragen. Die Koordinaten werden technisch reduziert übermittelt.

Die Wetterabfrage erfolgt anhand der ausgewählten Stadt und nicht anhand eines dauerhaft gespeicherten persönlichen Bewegungsprofils.

Bei einer direkten Anfrage an Open-Meteo wird technisch auch die IP-Adresse des verwendeten Internetanschlusses an den Anbieter übertragen.

Bota übermittelt dabei keine Bota-Nutzer-ID, E-Mail-Adresse oder vergleichbare Kontodaten an Open-Meteo.

10. Karten und Navigation

Die Karten in Bota beruhen auf Kartendaten von OpenStreetMap. Kartendaten © OpenStreetMap-Mitwirkende, verfügbar unter der Open Database License (ODbL). Ein entsprechender Hinweis wird an der Karte angezeigt.

Die Kartendaten liegen im eigenen Speicher von Bota (Supabase, siehe Abschnitt 6) und werden von dort geladen. Beim Betrachten der Karte wird keine Verbindung zu einem externen Kartenanbieter aufgebaut, und es wird keine Position an einen Kartenanbieter übermittelt.

Wenn Nutzer eine externe Navigationsfunktion auswählen, kann eine externe Karten- oder Navigationsanwendung geöffnet werden.

Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Drittanbieters.

11. Favoriten

Angemeldete Nutzer können Orte und andere Inhalte als Favoriten speichern.

Hierbei wird gespeichert, welche Inhalte dem jeweiligen Benutzerkonto zugeordnet wurden.

Zusätzlich können vom Nutzer erstellte Favoriten-Notizen gespeichert werden.

12. Personalisierte Empfehlungen

Bota kann Inhalte unter „Empfohlen für dich“ personalisieren.

Hierfür können eigene ausdrückliche Handlungen innerhalb von Bota berücksichtigt werden, beispielsweise:

- gespeicherte Favoriten - zu Reisen hinzugefügte Inhalte - Bewertungen

Die Empfehlung wird nach dem derzeitigen technischen Stand bei Bedarf berechnet und nicht als dauerhaftes persönliches Empfehlungsprofil gespeichert.

Gesundheitsbezogene Kategorien werden für diese Personalisierung nicht verwendet.

Für diese Empfehlungsfunktion wird keine externe künstliche Intelligenz eingesetzt.

13. Beliebte Inhalte und anonyme Nutzungszählung

Bota kann anzeigen, welche Orte oder Inhalte innerhalb einer Stadt beliebt sind.

Hierfür können vorhandene Interaktionen aggregiert ausgewertet werden.

Die Darstellung erfolgt als aggregiertes Ergebnis und dient nicht dazu, das Verhalten einzelner Nutzer öffentlich sichtbar zu machen.

Zusätzlich zählt Bota je Ort und Tag, wie oft die Ortsseite aufgerufen und wie oft Route, Anrufen oder Website gewählt wurde. Gespeichert werden ausschließlich diese Tagessummen – ohne Benutzerkonto, Gerätekennung, IP-Adresse oder Uhrzeit. Aufrufe durch Mitglieder des Unternehmens, dem der Ort gehört, werden nicht mitgezählt. Das Unternehmen sieht die Summen in seiner Statistik.

Außerdem führt Bota eine anonyme Strichliste über die Nutzung der App, zum Beispiel wie oft die App gestartet, ein Bereich der App (Tab) aufgerufen, die Karten- oder die Listenansicht verwendet, eine Suche ausgeführt, eine App-Sprache gewählt oder ein Schritt der Betriebsübernahme erreicht wurde. Gespeichert wird je Tag nur eine Gesamtzahl je vorab festgelegtem Zählpunkt – ohne Benutzerkonto, Gerätekennung, Sitzungskennung, IP-Adresse, Uhrzeit oder Suchbegriffe. Ein Rückschluss auf einzelne Nutzer ist damit nicht möglich. Die Zählung dient dazu, Bota zu verbessern; es wird kein externer Analysedienst eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, zu erkennen, welche Funktionen genutzt werden, und Betrieben eine Statistik zu ihren Orten anzubieten.

14. Reisen

Nutzer können Reisen erstellen und Inhalte zu Reisen hinzufügen.

Dabei können insbesondere gespeichert werden:

- Reiseziel - Reisedaten - gespeicherte Orte - Aktivitäten - persönliche Reiseinformationen und Notizen

Diese Informationen sind grundsätzlich dem jeweiligen Benutzerkonto zugeordnet.

15. Suche und Suchverlauf

Suchanfragen werden an die Server von Bota übertragen, um passende Ergebnisse anzuzeigen.

Für angemeldete Nutzer speichert Bota die zuletzt verwendeten Suchbegriffe im Benutzerkonto, damit sie bei der nächsten Suche vorgeschlagen werden können. Gespeichert wird der Suchbegriff, nicht das Ergebnis. Es werden höchstens die letzten 50 Suchbegriffe aufbewahrt.

Suchbegriffe werden nach 90 Tagen automatisch gelöscht. Nutzer können ihren Suchverlauf in der App jederzeit selbst löschen; bei Löschung des Kontos wird er ebenfalls gelöscht.

Ohne Anmeldung wird kein Suchverlauf im Benutzerkonto gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Suchfunktion mit Verlauf).

16. Veranstaltungen und Tickets

Bota zeigt Veranstaltungen und gegebenenfalls Links zu externen Ticketanbietern an.

Beim Öffnen eines externen Ticketlinks wird die jeweilige Seite des Drittanbieters aufgerufen.

Für die anschließende Datenverarbeitung des Drittanbieters ist grundsätzlich dieser verantwortlich.

17. Veranstaltung melden

Veranstaltungen können teilweise auch ohne Bota-Konto gemeldet werden.

Dabei können insbesondere verarbeitet werden:

- Name des Melders - Kontaktangabe - Angaben zur Veranstaltung - Quellen oder Nachweise

Die Angaben werden insbesondere verwendet, um die Meldung zu prüfen und gegebenenfalls Rückfragen zu stellen.

Die Meldung einschließlich der Kontaktangaben wird 180 Tage nach der abschließenden Entscheidung über die Meldung gelöscht.

18. Bewertungen und nutzergenerierte Inhalte

Nutzer können, soweit die Funktion verfügbar ist, Bewertungen und andere Inhalte veröffentlichen.

Dabei können insbesondere verarbeitet werden:

- Bewertung - Bewertungstext - Zeitpunkt - Bezug zum bewerteten Ort oder Unternehmen - Benutzerkonto

Inhalte können überprüft, gemeldet, moderiert oder entfernt werden, wenn dies zur Durchsetzung der Nutzungsbedingungen, zum Schutz anderer Nutzer oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Nutzer können die Bewertungen einer anderen Person für sich ausblenden. Gespeichert wird dafür, wer wen ausgeblendet hat, und der Zeitpunkt. Die betroffene Person wird nicht benachrichtigt und sieht nicht, wer sie ausgeblendet hat. Das Ausblenden kann jederzeit in der App rückgängig gemacht werden; bei Löschung eines der beiden Konten wird der Eintrag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion).

19. Unternehmensprofile und Übernahmeanfragen

Unternehmen oder berechtigte Personen können die Verwaltung eines Unternehmensprofils beantragen.

Dabei können insbesondere verarbeitet werden:

- Name - geschäftliche E-Mail-Adresse - Telefonnummer - Instagram-Handle - Unternehmens-/Registerinformationen - NUI beziehungsweise vergleichbare Unternehmenskennungen - Nachweise zur Berechtigung - Angaben zum Unternehmen

Diese Daten dienen insbesondere der Prüfung, ob die anfragende Person zur Verwaltung des Unternehmensprofils berechtigt ist.

20. Medien und Uploads

Bota kann den Upload von Bildern, Veranstaltungsflyern, Unternehmensmedien, Speisekarten, Profilbildern oder anderen Dateien ermöglichen.

Dabei können die Datei sowie zugehörige technische Informationen gespeichert werden.

Bei dafür vorgesehenen Uploadprozessen werden Bildmetadaten wie EXIF-Daten entfernt.

Gelöschte Medien werden zunächst ausgeblendet und 30 Tage später endgültig aus dem Speicher entfernt.

Nutzer und Unternehmen dürfen nur Inhalte hochladen, für deren Verwendung sie über die erforderlichen Rechte verfügen.

21. Bildquellen und Wikimedia

Bota kann Bilder aus externen Quellen wie Wikimedia verwenden, wenn deren Lizenz eine entsprechende Nutzung erlaubt.

Lizenz- und Urheberinformationen werden entsprechend den Anforderungen der jeweiligen Lizenz angezeigt beziehungsweise gespeichert.

22. E-Mail-Kommunikation

Bota verwendet E-Mail-Kommunikation unter anderem für Konto-, Begrüßungs-, Sicherheits-, Support- oder servicebezogene Nachrichten.

Für den Versand dieser E-Mails setzt Bota den Dienst Resend als Auftragsverarbeiter ein.

Dabei werden insbesondere E-Mail-Adresse, Nachrichteninhalt und technisch erforderliche Versandinformationen verarbeitet.

Resend ist ein Anbieter mit Sitz in den USA. Der Versand erfolgt über die EU-Region von Resend (Irland); ein Zugriff aus den USA ist dennoch nicht vollständig ausgeschlossen. Die Grundlage dafür ist in Abschnitt 38 beschrieben.

Zustellmeldungen (zum Beispiel „zugestellt“ oder „unzustellbar“) speichert Bota, um Versandprobleme zu erkennen und unzustellbare Adressen nicht erneut anzuschreiben. Diese Meldungen werden nach 365 Tagen gelöscht. Eine bestehende Sperre für eine unzustellbare Adresse bleibt bestehen, bis sie aufgehoben wird.

Die Postfächer von Bota (zum Beispiel support@ und privacy@botatravel.com) werden bei STRATO in Deutschland betrieben.

23. Support

Wenn Nutzer den Support kontaktieren, werden die mitgeteilten Informationen verarbeitet, insbesondere:

- Kontaktinformationen - Inhalt der Anfrage - gegebenenfalls Anhänge, zum Beispiel Bildschirmfotos - gegebenenfalls technische Informationen - für die Bearbeitung erforderliche Kontoinformationen

Die Daten werden zur Bearbeitung und Dokumentation der Supportanfrage verwendet.

730 Tage nach Abschluss eines Supportfalls wird der Bezug zum Benutzerkonto entfernt und Anhänge werden gelöscht.

Kontaktformular auf der Website: Auf https://botatravel.com/support kann Bota auch ohne Benutzerkonto kontaktiert werden. Verarbeitet werden die E-Mail-Adresse (Pflichtangabe, damit wir antworten können), der Name (freiwillig) und die Nachricht. Zum Schutz vor Missbrauch wird außerdem aus der IP-Adresse mit einem geheimen Schlüssel ein Prüfwert (Hash) gebildet und eine Stunde lang gespeichert, um die Zahl der Anfragen pro Stunde zu begrenzen; die IP-Adresse selbst wird nicht gespeichert. Wir antworten per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der Anfrage. Anfragen über das Kontaktformular werden 730 Tage nach Abschluss vollständig gelöscht.

24. KI-Support

In der App ist ein KI-Assistent für Fragen zur Nutzung von Bota vorgesehen. Diese Funktion ist derzeit nicht aktiv. Vor ihrer Aktivierung wird dieser Abschnitt ergänzt.

25. Fehlerdiagnose

Damit Abstürze und Fehler erkannt und behoben werden können, senden die App und die Website bei einem Fehler einen Fehlerbericht an den Dienst Sentry (Functional Software, Inc., USA), der als Auftragsverarbeiter eingesetzt wird. Die Berichte werden in der EU-Datenregion von Sentry (Deutschland) empfangen und gespeichert.

Ein Fehlerbericht enthält insbesondere die Fehlermeldung, den technischen Ablauf bis zum Fehler, die App-Version, das Betriebssystem und dessen Version sowie das Gerätemodell.

Bota übermittelt dabei keine Bota-Nutzer-ID, keinen Namen, keine E-Mail-Adresse und keine IP-Adresse. Die automatische Übermittlung personenbezogener Daten ist im Dienst abgeschaltet; Anmeldeschlüssel, Passwörter und E-Mail-Adressen werden vor dem Versand aus dem Bericht entfernt. Leistungsmessung, Bildschirmaufzeichnung und Profiling sind nicht eingeschaltet. Die Speicherung von IP-Adressen ist bei Sentry abgeschaltet. Fehlerberichte werden spätestens nach 90 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer stabilen und fehlerfreien App. Soweit dafür Informationen aus dem Endgerät ausgelesen werden, ist dies für den vom Nutzer gewünschten fehlerfreien Betrieb der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zur Übermittlung in die USA siehe Abschnitt 38.

26. Keine Werbe- oder Nutzertracking-Systeme

Bota verwendet keine Werbe-IDs und keine Drittanbieter-Analysedienste.

Insbesondere erfolgt kein Einsatz von Werbetracking über Meta, TikTok, AppsFlyer, Adjust oder vergleichbare Werbenetzwerke.

Die anonyme Nutzungszählung nach Abschnitt 13 findet ausschließlich bei Bota selbst statt und ermöglicht keinen Rückschluss auf einzelne Nutzer.

27. Push-Benachrichtigungen

Nach dem derzeitigen Produktstand ist kein aktiver Push-Benachrichtigungsdienst mit Nutzerzuordnung produktiv eingebunden.

Sollte Bota Push-Benachrichtigungen zukünftig aktivieren, werden Nutzer hierüber informiert und erforderliche Berechtigungen werden eingeholt.

28. Lokale Speicherung auf dem Gerät

Bota speichert bestimmte Informationen lokal auf dem verwendeten Gerät.

Hierzu können insbesondere gehören:

- Anmeldesitzung - Sprache - Designauswahl - Bota-Hintergrund - lokale Einstellungen - technisch erforderliche Cache- und App-Daten

Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um eine vom Nutzer ausdrücklich gewünschte App-Funktion bereitzustellen, erfolgt dies im Rahmen der hierfür geltenden gesetzlichen Voraussetzungen (§ 25 Abs. 2 Nr. 2 TDDDG).

Nicht technisch erforderliche Speicherungen werden nur eingesetzt, wenn hierfür eine entsprechende Rechtsgrundlage beziehungsweise erforderliche Einwilligung besteht.

29. Externe Links

Bota enthält Links zu externen Webseiten und Diensten.

Hierzu können insbesondere gehören:

- Websites von Betrieben und Unternehmen - Anruf über die Telefonnummer eines Betriebs - soziale Netzwerke - Ticketanbieter - Karten- und Navigationsdienste

Beim Öffnen eines externen Dienstes können insbesondere IP-Adresse und Geräteinformationen an den jeweiligen Anbieter übertragen werden.

Für die anschließende Verarbeitung durch den externen Anbieter gelten dessen Datenschutzbestimmungen.

30. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten, die unmittelbar an ein Benutzerkonto gebunden sind, werden grundsätzlich für die Dauer des Benutzerkontos gespeichert, soweit keine kürzere Löschfrist vorgesehen ist.

Für einzelne Datenkategorien gelten folgende technische Fristen. Die Löschläufe finden automatisch täglich statt.

- Suchverlauf angemeldeter Nutzer: Löschung nach 90 Tagen (höchstens die letzten 50 Suchbegriffe) - Gespräche mit dem KI-Assistenten: Löschung nach 90 Tagen, bei Kontolöschung sofort - Supportfälle: 730 Tage nach Abschluss werden der Bezug zum Benutzerkonto entfernt und Anhänge gelöscht - Protokoll sicherheits- und verwaltungsrelevanter Vorgänge (Audit-Protokoll): Löschung nach 365 Tagen; ausgenommen sind Nachweise darüber, welcher Fassung der Rechtstexte zugestimmt wurde, sowie die Nachweise der Löschläufe selbst; diese bewahren wir auf, solange das Benutzerkonto besteht, und danach so lange, wie wir sie zum Nachweis gegenüber Behörden oder in Streitfällen benötigen - Zustellmeldungen zu versandten E-Mails: Löschung nach 365 Tagen - Anfragen zur Entfernung eines Eintrags (Abschnitt 37): Kontaktangaben werden nach 1.095 Tagen (drei Jahren) gelöscht - Anträge auf Datenexport: Löschung nach 90 Tagen; der Download-Link selbst ist nur 24 Stunden gültig - Meldungen von Veranstaltungen einschließlich Kontaktangaben: Löschung 180 Tage nach der abschließenden Entscheidung - gelöschte Medien: endgültige Entfernung nach 30 Tagen - Benutzerkonto nach Löschantrag: personenbezogene Profilangaben werden sofort entfernt, die endgültige Bereinigung erfolgt nach 30 Tagen (siehe Abschnitt 31)

Soweit für einzelne Datenkategorien keine feste technische Frist vorgesehen ist, werden die Daten gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

31. Kontolöschung

Nutzer können die Löschung ihres Bota-Kontos veranlassen.

Mit dem Löschantrag werden die personenbezogenen Profilangaben sofort entfernt und das Konto wird für die weitere Nutzung gesperrt.

Die endgültige technische Bereinigung der hierfür vorgesehenen Daten erfolgt automatisch nach 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten oder zwingenden Sicherheitsgründe entgegenstehen.

Bestimmte Inhalte können anonymisiert erhalten bleiben, wenn eine Zuordnung zum ursprünglichen Benutzer nicht mehr erforderlich ist.

32. Datenexport

Bota stellt für Benutzerkonten eine Möglichkeit zum Export der eigenen gespeicherten Daten bereit.

Darüber hinaus können Betroffene ihre gesetzlichen Datenschutzrechte über privacy@botatravel.com geltend machen.

33. Datensicherheit

Bota setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unzulässige Verarbeitung zu schützen.

Hierzu gehören insbesondere rollenbasierte Zugriffsrechte, Datenbankrichtlinien, Authentifizierungs- und Sicherheitsmechanismen sowie Protokollierungs- und Kontrollfunktionen.

34. Minderjährige

Bota richtet sich nicht an Kinder.

Für die eigenständige Nutzung eines Bota-Kontos ist grundsätzlich ein Mindestalter von 16 Jahren vorgesehen.

Sofern eine Verarbeitung personenbezogener Daten eines Minderjährigen eine Einwilligung voraussetzt, gelten die gesetzlichen Anforderungen.

35. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

- Auskunft - Berichtigung - Löschung - Einschränkung der Verarbeitung - Datenübertragbarkeit - Widerspruch gegen bestimmte Verarbeitungen - Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Widerspruchsrecht: Soweit Bota Daten auf Grundlage berechtigter Interessen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO), kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch eingelegt werden (Art. 21 DSGVO).

Anfragen können an folgende Adresse gerichtet werden:

privacy@botatravel.com

36. Beschwerderecht

Betroffene Personen haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Dies gilt insbesondere bei der Datenschutzaufsichtsbehörde des Mitgliedstaats des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

Für Bota zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

37. Informationen für Betriebe, deren Angaben in Bota angezeigt werden (Art. 14 DSGVO)

Bota zeigt Informationen über Orte und Betriebe an, auch wenn diese nicht selbst bei Bota registriert sind. Diese Angaben stammen aus öffentlich zugänglichen Quellen. Soweit sie sich auf eine Person beziehen – etwa weil der Name eines Einzelunternehmens den Namen des Inhabers enthält –, informiert dieser Abschnitt nach Art. 14 DSGVO.

Verarbeitete Daten:

- Name des Betriebs - Anschrift und Kartenposition - Öffnungszeiten - Website - geschäftliche Telefonnummer, sofern öffentlich angegeben - Links zu öffentlichen Profilen des Betriebs bei TikTok, Instagram und Facebook, sofern vorhanden - Kategorie und Ausstattungsmerkmale, zum Beispiel „WLAN“ oder „barrierefrei“ - Bewertungen, die Nutzer von Bota abgegeben haben

Quellen:

- OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL), insbesondere zum Auffinden von Orten und, in Deutschland, für Öffnungszeiten - die öffentlich zugängliche Website des Betriebs - öffentlich zugängliche Profile des Betriebs in sozialen Netzwerken (von Hand eingesehen, nicht automatisiert ausgelesen) - Angaben, die der Betrieb selbst an Bota übermittelt

Bota prüft automatisch in regelmäßigen Abständen, ob die angegebene Website eines Betriebs erreichbar ist.

Zweck: Nutzer sollen Orte in ihrer Umgebung und an ihrem Reiseziel finden und sich über sie informieren können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Nutzer liegt in einem möglichst vollständigen und aktuellen Verzeichnis von Orten; die Angaben wurden vom Betrieb selbst oder von Dritten veröffentlicht, und es handelt sich um geschäftliche Angaben.

Empfänger: Die Angaben sind für alle Nutzer der App und der Website öffentlich sichtbar. Technische Dienstleister siehe Abschnitte 6 und 7.

Speicherdauer: Die Angaben bleiben gespeichert, solange der Betrieb besteht und in Bota angezeigt wird. Ist ein Betrieb nachweislich geschlossen, wird der Eintrag entfernt.

Widerspruch und Entfernung: Jeder Betrieb beziehungsweise jede betroffene Person kann der Anzeige jederzeit widersprechen und die Entfernung des Eintrags verlangen – über die Seite https://botatravel.com/recht/eintrag-entfernen oder per E-Mail an privacy@botatravel.com. Bis zur Entscheidung bleibt der Eintrag sichtbar. Nach einer Entfernung wird der Betrieb vermerkt, damit er nicht erneut aufgenommen wird. Die Kontaktangaben aus der Anfrage werden nach drei Jahren gelöscht.

Alternativ kann ein Betrieb sein Profil übernehmen und die Angaben selbst pflegen (Abschnitt 19).

Die Rechte nach den Abschnitten 35 und 36 gelten entsprechend.

38. Übermittlung in Drittländer

Bota speichert die Daten der Plattform in der Europäischen Union (Supabase, Region Irland). Einzelne Dienstleister haben ihren Sitz in den USA oder können Daten dort verarbeiten:

- Resend (USA) – Versand von E-Mails - Netlify, Inc. (USA) – Hosting der Website - Expo, 650 Industries, Inc. (USA) – Bereitstellung von App-Aktualisierungen - Sentry, Functional Software, Inc. (USA) – Fehlerdiagnose; Speicherung in der EU (Abschnitt 25) - Supabase Inc. (USA) – Speicherung in der EU; Zugriffe aus den USA, etwa im Rahmen von Wartung und Support, sind nicht vollständig ausgeschlossen

Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss zum EU-US Data Privacy Framework erlassen (Art. 45 DSGVO). Soweit ein Anbieter danach zertifiziert ist, stützt sich die Übermittlung auf diesen Beschluss. Soweit ein Anbieter nicht zertifiziert ist, oder ergänzend, stützt sich die Übermittlung auf die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind.

Eine Kopie der Standardvertragsklauseln kann über privacy@botatravel.com angefordert werden.

39. Änderungen dieser Datenschutzerklärung

Bota wird diese Datenschutzerklärung anpassen, wenn sich Funktionen, eingesetzte Dienste oder gesetzliche Anforderungen ändern.

Bei wesentlichen Änderungen werden Nutzer in geeigneter Weise informiert.

Soweit für eine neue Verarbeitung eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.