Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie die Ananas GDS UG (haftungsbeschränkt) personenbezogene Daten im Zusammenhang mit der Ananas-GDS-Plattform (die „ Plattform “), ihrer Website unter ananas-gds.com und zugehörigen Diensten verarbeitet. Sie erfüllt die Transparenzpflichten der Artikel 12, 13 und 14 der Verordnung (EU) 2016/679 („ DSGVO “) und des Bundesdatenschutzgesetzes (BDSG).

1. Verantwortlicher

Allgemeine Kontaktdaten finden Sie in unserem Impressum .

2. Datenschutzbeauftragter

Die Ananas GDS UG hat ihre Pflicht zur Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO und § 38 BDSG geprüft. Zum Wirksamkeitsdatum sind die gesetzlichen Schwellenwerte für eine verpflichtende Benennung nicht erreicht. Ein qualifizierter Ansprechpartner für Datenschutzfragen ist unter privacy@ananas-gds.com erreichbar und antwortet innerhalb der gesetzlichen Fristen. Wir überprüfen diese Einschätzung mindestens jährlich.

3. Geltungsbereich dieser Hinweise

Diese Hinweise gelten, wenn Sie:

• unsere Website oder Marketingseiten besuchen;
• ein Nutzerkonto auf der Plattform anlegen oder verwalten (Unterkunftsanbieter, Reiseveranstalter, Unternutzer);
• Plattformfunktionen nutzen (Faktenverwaltung, Stop-Sale-Kalender, Fotos, Umfragen, Partnerverbindungen);
• sich über ein Partner-Token mit unseren öffentlichen APIs verbinden;
• uns per E-Mail, Support-Formular oder Telefon kontaktieren.

Soweit wir personenbezogene Daten im Auftrag eines Kunden verarbeiten (z. B. gastbezogene Daten in einem Factsheet, einem Partnervertrag oder einer hochgeladenen Umfrage), handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage und Zweck dieser Verarbeitung bestimmt der Kunde als Verantwortlicher; bitte beachten Sie die Datenschutzhinweise dieses Kunden und unseren Auftragsverarbeitungsvertrag .

4. Kategorien personenbezogener Daten, die wir verarbeiten

Je nachdem, wie Sie mit uns interagieren, können wir Folgendes verarbeiten:

Kategorie	Beispiele
Kontodaten	Vor-/Nachname, geschäftliche E-Mail-Adresse, Telefon, Rolle, Firmenname, bevorzugte Sprache, Zeitzone
Authentifizierungsdaten	gehashtes Passwort, API-Tokens, Sitzungskennungen, Einstellungen zur Zwei-Faktor-Authentifizierung
Profildaten	Nutzerberechtigungen, Beziehungen zu Unternutzern, Zugriff auf Häuser, Avatar
Geschäftsdaten	Factsheets der Häuser, Stop-Sale-Einträge, Kontingente, Fotos, Verträge, Umfragen
Abrechnungsdaten	Abonnementtarif, Rechnungen, USt-IdNr., Rechnungsanschrift, Stripe-Kunden-ID, letzte 4 Ziffern des Zahlungsmittels
Nutzung / Technik	IP-Adresse, Browsertyp und -version, Betriebssystem, Geräte-ID, Zeitstempel, aufgerufene URLs, Referrer, Fehlerprotokolle, ungefähres Land (abgeleitet aus einer anonymisierten IP, nur Website-Analyse)
API-Analyse	aufgerufener Endpunkt, verwendetes Token, Erfolgs-/Fehlerstatus, übertragene Bytes, Datum
Kommunikationsdaten	Support-Tickets, E-Mail-Korrespondenz, Gesprächsnotizen
Cookies / Local Storage	Sitzungs-Cookie, Präferenzschlüssel, Authentifizierungstoken (siehe Ziffer 10)

Wir erheben nicht wissentlich besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und keine Daten von Kindern.

5. Zwecke der Verarbeitung und Rechtsgrundlagen

5.1 Bereitstellung der Plattform — Art. 6 Abs. 1 lit. b DSGVO (Vertrag)

Anlegen und Verwalten von Konten, Authentifizierung von Nutzern, Bereitstellung von API-Tokens, Speicherung und Verteilung von Geschäftsdaten an autorisierte Partner, Bereitstellung der in Ihrem Abonnement enthaltenen Funktionen.

5.2 Abrechnung, Buchhaltung und Steuern — Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. c DSGVO

Ausstellen von Rechnungen, Abwicklung von Stripe-Zahlungen, Erfüllung von Aufbewahrungspflichten nach §§ 147 AO und 257 HGB (bis zu 10 Jahre für Handels- und Steuerunterlagen).

5.3 Sicherheit und Betrugsprävention — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Rate Limiting, Missbrauchserkennung, Bot-Schutz, Protokollierung fehlgeschlagener Anmeldungen, Überwachung verdächtiger API-Nutzung, Untersuchung von Vorfällen. Unser berechtigtes Interesse liegt in der Wahrung von Sicherheit, Verfügbarkeit und Integrität der Plattform für alle Nutzer.

5.4 Plattformanalyse und -verbesserung — Art. 6 Abs. 1 lit. f DSGVO

Aggregierte und datenschutzfreundliche Nutzungsstatistiken, um die Leistung zu verbessern, Fehler zu finden und Funktionen zu priorisieren. Daten werden, wo immer möglich, aggregiert oder pseudonymisiert.

5.5 Kundenkommunikation und Support — Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. f DSGVO

Servicebenachrichtigungen, Störungsmeldungen, Support-Tickets, Onboarding-Nachrichten und administrative Mitteilungen.

5.6 Werbung für eigene ähnliche Leistungen — Art. 6 Abs. 1 lit. f DSGVO; § 7 Abs. 3 UWG

An bestehende Geschäftskunden im Zusammenhang mit ihrem Abonnement, mit einer klaren Abmeldemöglichkeit in jeder Nachricht. Sonstige Direktwerbung erfolgt nur mit vorheriger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5.7 Rechtsansprüche und Compliance — Art. 6 Abs. 1 lit. c, Art. 6 Abs. 1 lit. f DSGVO

Abwehr von Rechtsansprüchen, Befolgung gerichtlicher Anordnungen, rechtmäßige Anfragen von Behörden, Durchsetzung unserer AGB.

5.8 Cookies und Local Storage — Art. 6 Abs. 1 lit. f DSGVO; § 25 TDDDG

Unbedingt erforderliche Cookies und Local-Storage-Einträge, die zur Erbringung des von Ihnen angeforderten Dienstes nötig sind. Nicht notwendige Cookies werden nur mit vorheriger Einwilligung gesetzt.

5.9 Website-Analyse — Art. 6 Abs. 1 lit. f DSGVO (anonyme Messung) und Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG (Statistik)

Auf unserer öffentlichen Website betreiben wir eine selbst gehostete Matomo -Instanz, um aggregierte Besucherstatistiken zu erstellen. Wir hosten sie selbst und teilen die Daten mit keinem externen Analyseanbieter. Sie läuft in zwei getrennten Stufen:

• Anonyme Messung (ohne Einwilligung). Eine Seitenzählung ohne Speicherung, die nichts auf Ihr Gerät schreibt und nichts davon liest — keine Cookies, kein Local Storage, kein Geräte-Fingerprint. Sie verarbeitet nur, was Ihr Browser ohnehin übermittelt (Seitenadresse, Referrer, Browserkennung und Ihre IP-Adresse, die vor der Speicherung gekürzt wird), um Besuchszahlen sowie ungefähres Land, Geräteklasse und Besucherquelle zu ermitteln. Sie kann Sie weder identifizieren noch über Websites hinweg verfolgen. Da nichts in Ihrer Endeinrichtung gespeichert oder daraus ausgelesen wird, ist § 25 TDDDG nicht berührt; unsere Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am Betrieb, an der Sicherheit und an der Verbesserung der Website. Sie können jederzeit widersprechen (Art. 21 DSGVO), indem Sie „Anonyme Messung“ in unserer Datenschutz-Präferenzzentrale ausschalten, erreichbar über den Link Cookie-Einstellungen in der Fußzeile jeder Seite.
• Statistik (Einwilligung). Besuchsgruppierung, Scrolltiefe, Verweildauer und Klicks auf Schaltflächen und ausgehende Links laufen erst, nachdem Sie die Kategorie Statistik in unserem Banner eingeschaltet haben, und speichern die in unserer Cookie-Richtlinie aufgeführten Einträge in Ihrem Browser. Rechtsgrundlage: § 25 Abs. 1 TDDDG mit Art. 6 Abs. 1 lit. a DSGVO . Sie können jederzeit widerrufen; die gespeicherten Einträge werden dann sofort gelöscht.

Beide Stufen sind cookielos und beachten das Browsersignal „Do Not Track“. Siehe Ziffer 10 und unsere Cookie-Richtlinie .

6. Empfänger und Unterauftragsverarbeiter

Wir geben personenbezogene Daten nur an Empfänger weiter, die einen berechtigten Bedarf haben:

• Ihre autorisierten Geschäftspartner , hinsichtlich der Daten, auf die Sie ihnen über das Berechtigungssystem oder API-Tokens ausdrücklich Zugriff gewährt haben;
• Unterauftragsverarbeiter , die in unserem Auftrag Infrastruktur, Hosting, E-Mail-Zustellung, Zahlungsabwicklung und Support-Werkzeuge bereitstellen, auf Grundlage schriftlicher Verträge gemäß Art. 28 DSGVO;
• Berufliche Berater wie Rechtsanwälte, Steuerberater und Wirtschaftsprüfer, die gesetzlichen Verschwiegenheitspflichten unterliegen;
• Behörden , soweit gesetzlich vorgeschrieben;
• Erwerber oder Rechtsnachfolger im Fall einer Fusion, Umstrukturierung oder eines Verkaufs von Vermögenswerten, unter denselben Schutzvorkehrungen.

Eine aktuelle Liste der Unterauftragsverarbeiter wird in unserem Auftragsverarbeitungsvertrag geführt und auf schriftliche Anfrage an privacy@ananas-gds.com bereitgestellt.

7. Internationale Übermittlungen

Die Plattform wird überwiegend innerhalb des Europäischen Wirtschaftsraums (EWR) gehostet. Werden personenbezogene Daten in ein Land außerhalb des EWR übermittelt — etwa für die Zahlungsabwicklung oder bestimmte Supportleistungen —, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder geeigneter Garantien (Art. 46 DSGVO), insbesondere der von der Europäischen Kommission mit Beschluss (EU) 2021/914 erlassenen Standardvertragsklauseln , ergänzt durch eine Transfer-Folgenabschätzung und, soweit erforderlich, zusätzliche technische und organisatorische Maßnahmen.

Übermittlungen in die Vereinigten Staaten auf Grundlage des EU-US Data Privacy Framework (sofern der Empfänger zertifiziert ist) gelten gemäß Durchführungsbeschluss (EU) 2023/1795 der Kommission als Übermittlungen in ein Land mit Angemessenheitsbeschluss. Eine Kopie der jeweiligen Garantien ist auf Anfrage unter privacy@ananas-gds.com erhältlich.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist:

• Kontodaten: für die Dauer des Abonnements und bis zu 30 Tage nach Beendigung; danach werden sie gelöscht oder anonymisiert, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist;
• Abrechnungs- und Steuerunterlagen: bis zu 10 Jahre gemäß §§ 147 AO und 257 HGB;
• API-Analyse: aggregiert unbefristet; Protokolle einzelner Aufrufe bis zu 12 Monate;
• Sicherheits- und Missbrauchsprotokolle: bis zu 12 Monate, sofern sie nicht für eine konkrete Untersuchung benötigt werden;
• Support-Korrespondenz: bis zu 3 Jahre nach Abschluss des Tickets;
• Marketing-Präferenzen und Abmeldungen: bis Sie sie erneuern oder widerrufen.

9. Ihre Rechte als betroffene Person

Unter den Voraussetzungen der DSGVO haben Sie das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung (Art. 21 DSGVO), einschließlich eines allgemeinen Rechts, Direktwerbung jederzeit zu widersprechen;
• Widerruf einer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO);
• keiner ausschließlich automatisierten Einzelentscheidung mit Rechtswirkung unterworfen zu werden (Art. 22 DSGVO); die Plattform trifft keine solchen Entscheidungen.

Zur Ausübung dieser Rechte wenden Sie sich an privacy@ananas-gds.com . Wir antworten innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO); diese Frist kann bei Bedarf um bis zu zwei weitere Monate verlängert werden.

Beschwerderecht

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Unsere federführende Aufsichtsbehörde ist:

10. Cookies und Tracking

Die Plattform verwendet ausschließlich unbedingt erforderliche First-Party-Cookies und Local-Storage-Einträge, die nötig sind, um Sie zu authentifizieren, angemeldet zu halten und wesentliche Einstellungen wie Sprache oder Theme zu speichern. Diese werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt und erfordern keine Einwilligung.

Auf unserer öffentlichen Website ( ananas-gds.com ) verwenden wir die Analyse Matomo , die wir unter analytics.ananas-gds.com selbst hosten — nicht Google Analytics oder einen anderen Drittanbieter. Sie ist cookielos konfiguriert (sie setzt keine Cookies oder Kennungen auf Ihrem Gerät), mit IP-Anonymisierung , und sie beachtet „Do Not Track“ . Eine Seitenzählung ohne Speicherung — die nichts auf Ihr Gerät schreibt und nichts davon liest — läuft für alle Besucher auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und kann jederzeit über Cookie-Einstellungen in der Fußzeile vollständig ausgeschaltet werden. Alles Verhaltensbezogene (Besuchsgruppierung, Scrolltiefe, Verweildauer, Klicks auf Schaltflächen) lädt erst, nachdem Sie die Kategorie Statistik im Consent-Banner eingeschaltet haben; Sie können jederzeit ohne Funktionsverlust ablehnen oder widerrufen. Alle Einzelheiten stehen in Ziffer 5.9. Erfasst werden aggregierte Statistiken wie aufgerufene Seiten, ungefähres Land, Geräte- und Browsertyp und die verweisende Website. Wir verwenden keine Marketing-Cookies, websiteübergreifenden Tracker, Social-Plugin-Einbettungen, Werbekennungen oder Analysedienste Dritter. Sollten wir künftig weiteres nicht notwendiges Tracking einführen, holen wir eine vorherige, spezifische und informierte Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 7 DSGVO ein. Siehe unsere Cookie-Richtlinie .

11. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter: TLS/HTTPS-Verschlüsselung bei der Übertragung; Verschlüsselung sensibler Zugangsdaten im Ruhezustand; gehashte und gesalzene Passwörter; rollenbasierte Zugriffskontrolle und minimale Rechte; Protokollierung und Überwachung sicherheitsrelevanter Ereignisse; regelmäßige Backups und Notfallwiederherstellung; Patch- und Schwachstellenmanagement; sowie Vertraulichkeits- und Schulungspflichten für das Personal.

Im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden , nachdem uns die Verletzung bekannt wurde (Art. 33 DSGVO), und, soweit erforderlich, die betroffenen Personen (Art. 34 DSGVO).

12. Kinder

Die Plattform ist nicht für Kinder bestimmt und wird Personen unter 18 Jahren nicht angeboten. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, wenden Sie sich bitte an privacy@ananas-gds.com; wir löschen sie dann unverzüglich.

13. Keine Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich — zum Beispiel Konto-, Abrechnungs- und Authentifizierungsdaten. Ohne diese Daten können wir die Plattform nicht bereitstellen. Die Bereitstellung anderer Daten (z. B. optionaler Profilfelder) ist freiwillig.

14. Automatisierte Entscheidungsfindung

Wir setzen keine ausschließlich automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

15. Änderungen dieser Hinweise

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Verarbeitung oder rechtlicher Anforderungen abzubilden. Die aktuelle Fassung ist stets unter der in der Fußzeile der Plattform angegebenen URL abrufbar. Wesentliche Änderungen werden hervorgehoben und den Kunden per E-Mail oder Benachrichtigung in der Plattform mitgeteilt.

Diese Datenschutzerklärung ist Teil unserer AGB und wird ergänzt durch unseren Auftragsverarbeitungsvertrag , die Cookie-Richtlinie und das Impressum . Gültig ab 14. April 2026 · Zuletzt aktualisiert am 24. Juli 2026.