Datenschutzerklärung

Stand: 29. August 2026. Diese Erklärung beschreibt, was mit deinen Daten tatsächlich geschieht — nicht, was üblicherweise in solchen Texten steht. Jede Angabe hier entspricht dem, was die Anwendung wirklich tut.

1. Verantwortlicher

Ismail Altinyildiz
Glatzer Str. 11
22045 Hamburg
E-Mail: contact@createyourstay.com

2. Das Wichtigste vorweg

• Es gibt kein Tracking, keine Analyse-Werkzeuge und keine Werbenetzwerke. Wir zählen keine Besucher und erstellen keine Profile über dein Verhalten auf der Seite.
• Es wird ein einziges Cookie gesetzt, und zwar erst nach deiner Anmeldung. Es ist technisch notwendig, deshalb gibt es hier keinen Cookie-Banner — es gibt nichts einzuwilligen.
• Die Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Seite geht keine Verbindung zu Google. Die einzige Ausnahme sind die Beispielbilder der Hotels, die dein Browser bei Unsplash lädt — dazu unten mehr.
• Server und Datenbank stehen in Deutschland.

3. Welche Daten wir verarbeiten und warum

Konto und Profil

E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash — im Klartext liegt es nirgends), Anzeigename, Künstlername, Telefonnummer, Sprache, Rechnungsanschrift, Angaben zu einer Vertretung und deine Benachrichtigungseinstellungen. Zweck: Bereitstellung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Verbundene Kanäle

Wenn du einen Kanal verbindest, speichern wir Kennung, Nutzername, Anzeigename, Profillink und Followerzahl sowie die Zugangstoken des Anbieters. Die Token sind verschlüsselt gespeichert und verlassen den Server nie. Die Followerzahl wird beim Anmelden und danach einmal täglich beim Anbieter aktualisiert; jede Änderung wird als Verlauf festgehalten, damit dein Wachstum sichtbar bleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Trennst du den Kanal, widerrufen wir das Token beim Anbieter und löschen die Daten hier.

Anfragen an Hotels

Reisezeitraum, gewünschte Leistungen, deine Nachricht und der erzeugte Anfragetext samt Versandzustand. Der Inhalt wird per E-Mail an das ausgewählte Hotel übermittelt — das ist der Zweck der Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung und Sicherheit

Zu jeder Sitzung speichern wir IP-Adresse, Browserkennung, Zeitpunkt der letzten Nutzung und Ablaufzeitpunkt, damit du deine aktiven Geräte im Profil sehen und einzeln abmelden kannst. Sicherheitsrelevante Vorgänge — Anmeldung, fehlgeschlagene Anmeldung, Passwortänderung, Adminaktionen — werden mit IP-Adresse protokolliert. Außerdem zählen wir Anmeldeversuche je Adresse und je Herkunft, um Angriffe zu bremsen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Cookies

Ein einziges: cys_session. Es enthält kein Profil und keine Kennung, mit der du außerhalb der Anwendung wiedererkannt werden könnte, sondern nur ein zufälliges Sitzungsmerkmal. Es ist HttpOnly (für JavaScript unlesbar), Secure und SameSite, gilt 30 Tage ab der letzten Nutzung und längstens 180 Tage. Beim Abmelden wird es gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich.

5. Wer die Daten außerdem erhält

Serverbetrieb

Die Anwendung und die Datenbank laufen auf einem angemieteten Server in Deutschland. Es gibt keine Kopie der Daten bei einem Cloud-Anbieter.

Hotels

Wenn du eine Anfrage stellst, wird deren Inhalt per E-Mail an das ausgewählte Hotel übermittelt: dein Name, deine Kanäle mit Reichweite, Reisezeitraum, gewünschte Leistungen, deine Nachricht und deine E-Mail-Adresse als Antwortadresse. Ohne diese Übermittlung ist eine Anfrage nicht möglich.

Twitch, YouTube (Google), TikTok, Instagram (Meta)

Nur wenn du einen Kanal selbst verbindest. Dabei wirst du zur jeweiligen Plattform weitergeleitet und meldest dich dort an; wir erhalten anschließend Kennung, Name, Profillink und Followerzahl. Diese Unternehmen sitzen in den USA, die Übermittlung erfolgt auf Grundlage deiner ausdrücklichen Handlung und der Standardvertragsklauseln der Anbieter.

Unsplash (Bilder)

Die Beispielbilder der Hotels liegen bei Unsplash und werden von deinem Browser direkt dort geladen. Dabei erfährt Unsplash deine IP-Adresse. Sobald echte Hotels eigene Bilder mitbringen, entfällt das.

E-Mail-Versand

Ausgehende E-Mails verlassen denselben Server; es ist kein externer Versanddienstleister eingebunden.

6. Wie lange wir speichern

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).

Zwei dieser Rechte kannst du sofort selbst ausüben, ohne uns zu fragen: im Profil unter Sicherheit findest du „Daten exportieren“ — eine vollständige JSON-Datei deiner Daten — und „Konto löschen“. Die Löschung entfernt dein Konto samt Profil, Kanälen, Token, Sitzungen, Anfragen und Bewertungen unwiderruflich. Bestehen Rechnungen, bleiben diese aus steuerrechtlichen Gründen erhalten; dein Name und deine Kontaktdaten werden darin aber unkenntlich gemacht.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

8. Keine automatisierte Entscheidungsfindung

Die Anwendung zeigt dir an, ob deine Reichweite die Mindestanforderung eines Hotels erreicht. Das ist ein Hinweis und keine Entscheidung über dich — ob eine Zusammenarbeit zustande kommt, entscheidet allein das Hotel. Ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

9. Änderungen

Ändert sich, was mit deinen Daten geschieht, ändert sich zuerst diese Seite. Das Datum oben sagt dir, wann das zuletzt der Fall war.

Weiter zu den Nutzungsbedingungen