Gültig ab: 28. August 2026 16:28
Zuletzt aktualisiert: 30. Oktober 2026 16:00
Gogamar Solutions S.L. („Estada“, „wir“, „uns“ oder „unser“) stellt Estada bereit, eine Property-Management-Plattform für Unternehmen im Bereich Ferienvermietung. Diese Richtlinie erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie estada.io besuchen, die Estada-Plattform oder die mobile Estada PMS-App nutzen oder uns kontaktieren; warum wir dies tun; wie lange wir die Daten aufbewahren; und wie Sie Ihre Rechte ausüben können. Wenn etwas unklar ist, schreiben Sie uns an info@estada.io.
Begriffe wie „personenbezogene Daten“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Verarbeitung“ haben die ihnen in der Datenschutz-Grundverordnung (DSGVO) zugewiesene Bedeutung.
Verantwortlicher für die in dieser Richtlinie beschriebenen Daten ist:
Gogamar Solutions S.L.
Steuernummer: B93889657
c/ Rosselló 439, 08025 Barcelona, Spanien
E-Mail: info@estada.io
Wir sind Verantwortlicher für die Daten von Besuchern, Kunden und Nutzern, die wir für den Betrieb unseres Unternehmens benötigen: Konten, Abrechnung, Support, Sicherheit und Marketing.
Für die Daten, die Kunden in der Plattform über ihre Gäste, Eigentümer und Mitarbeiter speichern (Buchungen, Gästeregistrierung, Nachrichten, Aufgaben, Arbeitszeitaufzeichnungen und Ähnliches), ist der Kunde der Verantwortliche, und wir handeln als sein Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags und ausschließlich nach seinen Weisungen. Diese Verarbeitung unterliegt der Datenschutzerklärung des jeweiligen Kunden. Wenn Sie ein Gast oder ein Nutzer eines Kunden sind, richten Sie Anfragen zu diesen Daten bitte an den Kunden; wenn Sie sie an uns senden, leiten wir sie weiter.
Wenn Sie die Plattform nutzen, geben Sie Daten über andere Personen ein: von Ihnen eingeladene Nutzer, Gäste, Eigentümer und Lieferanten. Sie sind dafür verantwortlich, diese Personen zu informieren und eine Rechtsgrundlage für die Weitergabe ihrer Daten an uns zu haben. Insbesondere erfassen Kunden, die Gäste registrieren oder die Arbeitszeit von Mitarbeitern dokumentieren, dies auf Grundlage ihrer eigenen gesetzlichen Pflichten.
Wenn ein Kunde Buchungskanäle, Zahlungsanbieter oder andere Dienste verbindet, erhalten wir die von diesen Diensten übermittelten Daten, etwa Buchungen und Gästedaten von Kanälen sowie Zahlungsbestätigungen von Zahlungsanbietern. Wenn Sie sich mit Google anmelden, erhalten wir Ihren Namen und Ihre E-Mail-Adresse von Google.
Wir sehen oder speichern niemals vollständige Kartendaten. Kartenzahlungen werden von Stripe und Redsys abgewickelt, die für Zahlungsdaten als eigenständige Verantwortliche handeln.
Estada PMS ist die App für Nutzer von Kunden. Es gibt keine öffentliche Anmeldung: Konten werden vom Administrator des Kunden erstellt. In der App:
Die App enthält keine Werbung und keine Analyse- oder Tracking-Tools und verwendet keine Cookies. Wir verfolgen Sie nicht über die Apps oder Websites anderer Unternehmen hinweg.
Zweck: Erstellen, Einrichten und Verwalten von Kunden- und Nutzerkonten, einschließlich Anmeldung und Berechtigungen.
Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrung: solange das Konto aktiv ist. Nach dessen Schließung nur so lange, wie es zur Erfüllung gesetzlicher Pflichten oder zur Abwehr möglicher Ansprüche erforderlich ist; anschließend wird es gelöscht oder anonymisiert.
Zweck: Kunden und Nutzern Zugriff auf die Plattform und ihre Funktionen zu gewähren (Buchungen, Check-ins, Nachrichten, Aufgaben, Ausgaben, Zeiterfassung, Benachrichtigungen) und die von Kunden dort als Auftragsverarbeiter gespeicherten Daten zu hosten.
Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für Daten, die im Auftrag eines Kunden verarbeitet werden, ist die Rechtsgrundlage die des Kunden.
Aufbewahrung: so lange, wie der Vertrag des Kunden läuft. Bei Vertragsende werden die Daten des Kunden gelöscht oder an diesen zurückgegeben, außer wenn wir sie gesetzlich aufbewahren müssen.
Zweck: Abonnements abrechnen, Rechnungen ausstellen und Buchhaltungsunterlagen führen.
Rechtsgrundlage: Erfüllung eines Vertrags und Einhaltung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
Aufbewahrung: für den nach Steuer- und Handelsrecht vorgeschriebenen Zeitraum, derzeit sechs Jahre.
Zweck: Beantwortung Ihrer Fragen und Anfragen, einschließlich Anfragen zur Ausübung Ihrer Rechte.
Rechtsgrundlage: Erfüllung eines Vertrags bei Kunden; unser berechtigtes Interesse, Besuchern zu antworten; rechtliche Verpflichtung bei datenschutzbezogenen Anfragen.
Aufbewahrung: bis die Angelegenheit geklärt ist, danach nur so lange, wie es zur Abwehr möglicher Ansprüche erforderlich ist.
Zweck: Schutz von Konten und der Plattform vor unbefugtem Zugriff und Missbrauch durch Zwei-Faktor-Authentifizierung, vertrauenswürdige Geräte, Anmeldeüberwachung, Ratenbegrenzung und Fehlerüberwachung.
Rechtsgrundlage: unser berechtigtes Interesse, die Plattform und die uns anvertrauten Daten sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Aufbewahrung: nur so lange, wie es für diesen Zweck erforderlich ist, oder länger, wenn ein Sicherheitsvorfall untersucht werden muss.
Zweck: Versand von Neuigkeiten über Estada, neue Funktionen und Angebote per E-Mail.
Rechtsgrundlage: Ihre Einwilligung oder bei bestehenden Kunden unser berechtigtes Interesse, sie über ähnliche Dienste zu informieren (Art. 21 des spanischen Gesetzes 34/2002). Sie können sich jederzeit über den Link in jeder E-Mail abmelden.
Aufbewahrung: bis Sie Ihre Einwilligung widerrufen oder sich abmelden. Danach speichern wir Ihre E-Mail-Adresse nur noch auf einer Sperrliste, damit wir Sie nicht erneut anschreiben.
Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben.
Wir nutzen Dienstleister, die personenbezogene Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen und nur zur Erbringung ihrer Dienstleistung für uns verarbeiten:
Die aktuelle Liste der Anbieter erhalten Sie auf Anfrage unter info@estada.io.
Stripe und Redsys verarbeiten Kartenzahlungen als eigenständige Verantwortliche.
Wenn ein Kunde die Plattform mit einem Buchungskanal (z. B. Airbnb oder Booking.com) oder einem anderen Dienst verbindet, übermitteln wir ihm die Daten, deren Übermittlung der Kunde von uns verlangt. Dieser Anbieter verarbeitet die Daten gemäß seiner eigenen Datenschutzerklärung.
Wir geben Daten außerdem weiter, wenn wir gesetzlich dazu verpflichtet sind oder wenn ein Gericht oder eine Behörde dies verlangt (z. B. Steuerbehörden oder die Polizei im Zusammenhang mit der Gästeregistrierung), wenn dies zum Schutz unserer Rechte, zur Durchsetzung unserer Bedingungen oder zur Betrugsprävention erforderlich ist, sowie an einen Käufer oder Rechtsnachfolger im Falle einer Fusion oder eines Verkaufs des Unternehmens, unter denselben Schutzmaßnahmen.
Einige dieser Anbieter befinden sich in Ländern außerhalb des Europäischen Wirtschaftsraums oder können von dort aus auf Daten zugreifen, hauptsächlich aus den Vereinigten Staaten. In diesen Fällen stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission (etwa das EU-US Data Privacy Framework) oder auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO).
Um diese Rechte auszuüben, schreiben Sie an info@estada.io oder an Gogamar Solutions S.L., c/ Rosselló 439, 08025 Barcelona, Spanien. Wir antworten innerhalb eines Monats. Wir können Sie bitten, Ihre Identität nachzuweisen.
Wenn Sie der Ansicht sind, dass wir mit Ihren Daten nicht ordnungsgemäß umgegangen sind, können Sie sich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) oder bei der Datenschutzbehörde Ihres Landes beschweren.
Unsere Website verwendet Cookies, die für den Betrieb erforderlich sind, z. B. um Sie angemeldet zu halten und Ihre Sprache zu speichern, und nur mit Ihrer Einwilligung Cookies, um den Traffic zu messen und relevante Inhalte oder Werbung anzuzeigen. Sie können Ihre Auswahl jederzeit über das Cookie-Banner oder die Einstellungen Ihres Browsers ändern. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie. Die mobile App verwendet keine Cookies.
Wir schützen personenbezogene Daten durch Verschlüsselung bei der Übertragung (HTTPS/TLS) und im Ruhezustand, rollenbasierte Zugriffsrechte, optionale Zwei-Faktor-Authentifizierung, sichere Speicherung von Zugangsdaten auf Mobilgeräten und regelmäßige Überprüfungen unserer Systeme.
Estada ist ein Dienst für Unternehmen und richtet sich nicht an Kinder. Kunden können, sofern gesetzlich erforderlich, etwa bei der Gästeregistrierung, Daten Minderjähriger als Verantwortliche für diese Daten erfassen.
Wir können diese Richtlinie aktualisieren, um Änderungen unserer Dienste oder der Rechtslage Rechnung zu tragen. Wir veröffentlichen die neue Version auf dieser Seite mit einem neuen Datum und informieren Kunden bei wesentlichen Änderungen per E-Mail oder in der Plattform.