Datenschutzerklärung

Zuletzt aktualisiert: 22. Juli 2026

Diese Datenschutzerklärung erläutert, wie S’living GmbH („JamesBnB“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie Folgendes nutzen:

unsere Marketing-Website unter https://jamesbnb.com (die „Website“);
unsere Webanwendung für Property Manager (die „Web-App“);
unsere mobile Anwendung für Property Manager (die „Mobile App“); und
damit verbundene Dienste wie Wartelisten-Anmeldung, Onboarding, Unterstützung bei der Gästekommunikation, Kanal-Synchronisation und Support

(gemeinsam der „Dienst“).

JamesBnB ist ein Business-Tool für Gastgeber und Property Manager. Es ist keine Verbraucher-App für Gäste.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung im Sinne dieser Datenschutzerklärung ist:

S’living GmbH
Geißstr. 13
70173 Stuttgart
Deutschland

E-Mail: [email protected]

2. Rollen bei Gäste- und Buchungsdaten

Wenn Sie ein Postfach, einen Messaging-Kanal oder eine Listing-Plattform verbinden und wir in Ihrem Auftrag Gästenamen, Kontaktdaten, Buchungsdetails oder Nachrichteninhalte verarbeiten, handeln wir in der Regel als Auftragsverarbeiter, und Sie (der Property Manager / Inhaber des Host-Kontos) sind Verantwortlicher für diese Gästedaten.

Wir handeln als unabhängiger Verantwortlicher für:

Ihr JamesBnB-Konto und Authentifizierungsdaten;
Wartelisten- und Marketing-Lead-Daten;
Produkt-, Sicherheits- und Betriebsprotokolle, die zum Betrieb und zur Verbesserung von JamesBnB erforderlich sind;
Abrechnungs- und Geschäftskorrespondenz (sofern und sobald kostenpflichtige Tarife gelten); und
Support-Kommunikation mit Ihnen.

Sie sind dafür verantwortlich, eine Rechtsgrundlage für die Erhebung und Verarbeitung personenbezogener Gästedaten zu haben und den Gästen die nach geltendem Recht erforderlichen Hinweise zu geben (einschließlich der DSGVO, soweit anwendbar).

3. Kategorien personenbezogener Daten, die wir verarbeiten

Je nachdem, wie Sie den Dienst nutzen, können wir Folgendes verarbeiten:

3.1 Konto- und Profildaten

Name, E-Mail-Adresse, Passwort (als Einweg-Hash gespeichert);
Unternehmens- / Property-Manager-Profildetails (z. B. Firmenname, Telefon, Adresse, Stadt, Land);
bevorzugte Sprache und Produkteinstellungen (z. B. Trainingsmodus, Benachrichtigungseinstellungen);
Authentifizierungs-Sitzungsdaten (Web-Cookies / mobile Tokens), Anmeldezeitstempel und Geräte-/User-Agent-Informationen, die der Sicherheit dienen.

3.2 Wartelisten- und Marketingdaten

Wenn Sie sich auf die Warteliste setzen, können wir erheben:

vollständiger Name, E-Mail, optionale Telefonnummer;
Land, Anzahl der Objekte, wöchentlicher Bereich an Gästefragen;
genutzte Plattformen, Angaben zum Zeitaufwand, Bereitschaft zu Feedback;
optionale Listing-URL;
Einwilligung, Sie zu Early Access, Produktfeedback und Onboarding zu kontaktieren;
Bot-Schutz-Signale (z. B. Cloudflare Turnstile).

3.3 Verbundene Postfach- und Kanal-Zugangsdaten

Zur Synchronisation von Buchungen und Nachrichten können Sie verbinden:

Google / Gmail oder Google Workspace OAuth-Tokens; und/oder
IMAP/SMTP-Zugangsdaten; und/oder
WhatsApp Business / Meta Embedded Signup-Verbindungsdaten (einschließlich Tokens sowie Business-/Telefon-Identifikatoren).

Wir speichern Verbindungsgeheimnisse, soweit anwendbar, in verschlüsselter Form. OAuth-Tokens von Google werden genutzt, um auf das von Ihnen autorisierte Postfach zuzugreifen, und werden nach der Einrichtung nicht an Ihren Browser zurückgegeben.

3.4 Objekt-, Listing- und Wissensdaten

Objekt- und Listing-Metadaten (Namen, Plattform-IDs/URLs, Standorte, Bilder, Status);
gescrapte oder importierte Listing-Inhalte, die zur Beantwortung von Gästefragen verwendet werden;
von Ihnen gespeicherte Wissensbasis-Inhalte (z. B. WLAN-Details, Check-in-Anweisungen, Hausregeln).

Speichern Sie keine Geheimnisse in Wissensbasen, es sei denn, dies ist für den Gästebetrieb erforderlich; Sie bleiben dafür verantwortlich, was Sie James mit Gästen teilen lassen.

3.5 Gäste-, Buchungs- und Konversationsdaten (in Ihrem Auftrag verarbeitet)

Wenn Kanäle verbunden sind, können wir verarbeiten:

Gäste-Identifikatoren und Profildaten (Name, E-Mail, Telefon / WhatsApp-Nummer, Plattform-User-IDs, Sprache, Land);
Buchungsdetails (Daten, Status, Bestätigungscodes, Gästeanzahl, Preise, Sonderwünsche, Plattform);
Konversations- und Nachrichteninhalte (Gast-, Host-/Manager- und KI-unterstützte Nachrichten), einschließlich Übersetzungen und Entwürfen;
Konversationsereignisse, Eskalationen, Freigaben und zugehörige betriebliche Metadaten;
Embeddings / Vektordarstellungen von Nachrichten und Objektwissen für Suche und Abruf;
Kalender- / iCal-Daten, die mit Listings verknüpft sind, sofern konfiguriert.

3.6 Geräte-, Benachrichtigungs- und technische Daten

IP-Adresse, Browser-/App-Typ, Betriebssystem, ungefähre Anfragemetadaten;
Push-Tokens der Mobile App und Status der Benachrichtigungsberechtigung;
für Login und CSRF-Schutz erforderliche Web-App-Sitzungs-Cookies;
Absturz-/Diagnose- oder Serverprotokolle, die zum Betrieb des Dienstes erforderlich sind.

Wir verwenden derzeit keine Werbe-Pixel oder Produkt-Analytics-SDKs in der Web-App oder der Mobile App. Optionale Website-Analytics (sofern konfiguriert) laufen erst nach Cookie-Einwilligung, wie in Abschnitt 6 beschrieben.

3.7 Support und Kommunikation

Inhalte, die Sie uns per E-Mail oder im Produkt-Support senden, und unsere Antworten.

4. Zwecke und Rechtsgrundlagen (DSGVO)

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Zweck	Beispiele	Rechtsgrundlage
Bereitstellung des Dienstes	Kontoerstellung, Login, Sync, Messaging, KI-Entwürfe, Übersetzungen, Push-Benachrichtigungen	Art. 6 Abs. 1 lit. b Vertrag; für in Ihrem Auftrag verarbeitete Gästedaten Art. 6 Abs. 1 lit. b/f, wie von Ihnen als Verantwortlichem angewendet, und Art. 28 Verarbeitung gemäß Ihren dokumentierten Weisungen
Sicherheit und Missbrauchsprävention	Authentifizierung, CSRF, Turnstile, Betrugs-/Missbrauchsüberwachung	Art. 6 Abs. 1 lit. f berechtigte Interessen; Art. 6 Abs. 1 lit. b, soweit für den Dienst erforderlich
Produktverbesserung und Qualität	Debugging, Zuverlässigkeit, KI-Qualitätsüberwachung (einschließlich LLM-Traces)	Art. 6 Abs. 1 lit. f berechtigte Interessen
Warteliste / Early-Access-Kontakt	E-Mails zu Zugang, Onboarding, Feedback	Art. 6 Abs. 1 lit. a Einwilligung
Rechtliche Compliance	Beantwortung rechtmäßiger Anfragen, Aufbewahrung von Aufzeichnungen, soweit erforderlich	Art. 6 Abs. 1 lit. c rechtliche Verpflichtung
Unternehmenstransaktionen	Fusion, Übernahme, Restrukturierungs-Due-Diligence	Art. 6 Abs. 1 lit. f berechtigte Interessen

Sie können die Einwilligung für Wartelisten-/Marketing-Kontakt jederzeit per E-Mail an [email protected] widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

5. Verarbeitung durch künstliche Intelligenz

JamesBnB nutzt KI-Modelle (derzeit Google Vertex AI / Gemini), um:

Gästantworten zu entwerfen und zu senden (gemäß Ihren Einstellungen, einschließlich Trainings-/Freigabemodi);
vom Manager verfasste Nachrichten zu verbessern;
Nachrichten zur Anzeige oder Zustellung zu übersetzen;
den In-App-Manager-Assistenten zu betreiben;
Listing-/Wissensinhalte zusammenzufassen oder zu strukturieren.

Nachrichteninhalte, Buchungs-/Objektkontext und zugehörige Anweisungen können ausschließlich zur Bereitstellung des Dienstes an diese KI-Anbieter übermittelt werden.

Wir nutzen in der Produktion außerdem Observability-Tools (LangSmith), um KI-Läufe für Zuverlässigkeit, Debugging und Qualität zu verfolgen. Traces können Prompts, Tool-Eingaben/-Ausgaben und Modellantworten enthalten, die personenbezogene Daten aus Konversationen beinhalten.

Für den Abruf verwendete Embeddings können mit lokalen/selbst gehosteten Modellen in unserer Infrastruktur erzeugt werden.

Wichtig: KI-Ausgaben können unvollständig oder fehlerhaft sein. Sie bleiben dafür verantwortlich, kritische Gästekommunikation gemäß Ihren Betriebsabläufen und Kanaleinstellungen zu prüfen.

6. Cookies und ähnliche Technologien

Auf der Website zeigen wir ein Cookie-Banner, damit Sie Alle akzeptieren, Nicht erforderliche ablehnen oder Ihre Auswahl Anpassen können, bevor optionale Cookies ausgeführt werden. Sie können Ihre Entscheidung jederzeit über Cookie-Einstellungen in der Website-Fußzeile ändern.

Wir speichern Ihre Auswahl lokal in Ihrem Browser (notwendige Präferenzspeicherung).

Erforderlich — erforderlich, um die Website sicher zu betreiben und angeforderte Funktionen bereitzustellen. Dazu gehört das Speichern Ihrer Cookie-Präferenzen und Bot-Schutz-Technologien in Formularen (z. B. Cloudflare Turnstile). Diese erfordern nach EU-ePrivacy-Regeln keine Einwilligung, wenn sie für den von Ihnen angeforderten Dienst unbedingt erforderlich sind.
Analytics — optionale Mess-Cookies/-Skripte (z. B. Google Analytics, sofern konfiguriert), die uns helfen, Website-Traffic zu verstehen und Inhalte zu verbessern. Analytics laufen nur nach Ihrer Einwilligung.

Wir verwenden derzeit keine Werbe- oder Marketing-Pixel auf der Website. Wenn wir später neue optionale Kategorien hinzufügen, aktualisieren wir Banner und diese Erklärung.

Sofern Google Analytics aktiviert ist und Sie einwilligen, konfigurieren wir den Google Consent Mode so, dass Analytics-Speicherung bis zur Einwilligung verweigert bleibt, und fordern IP-Anonymisierung an.

Web-App und Mobile App

Die Web-App verwendet erforderliche Cookies für Authentifizierung und Sicherheit, einschließlich Access-/Refresh-Sitzungs-Cookies und eines CSRF-Cookies. Diese sind erforderlich, damit Sie angemeldet bleiben und Kontaktaktionen geschützt sind. Die Mobile App nutzt statt Browser-Cookies sichere Token-Speicherung auf dem Gerät.

Wir verwenden derzeit keine Werbe-Pixel oder Produkt-Analytics-SDKs in der Web-App oder der Mobile App.

Sie können Cookies in Ihrem Browser blockieren, aber die Web-App funktioniert ohne erforderliche Auth-Cookies nicht korrekt.

7. Wie wir personenbezogene Daten weitergeben

Wir geben personenbezogene Daten nur weiter, soweit dies zum Betrieb des Dienstes erforderlich ist:

7.1 Dienstleister (Auftragsverarbeiter / Unterauftragsverarbeiter)

Je nach Konfiguration kann dies Folgendes umfassen:

Infrastruktur- und Hosting-Anbieter in der EU;
Google (Vertex AI / Gemini; Gmail API, wenn Sie Google Mail verbinden);
LangSmith (KI-Tracing / Observability);
Meta / WhatsApp (wenn Sie WhatsApp verbinden);
Expo, Apple Push Notification service und Firebase Cloud Messaging (mobile Push-Zustellung);
Cloudflare (Website-Hosting / Edge und Turnstile Bot-Schutz);
von Ihnen konfigurierte E-Mail-/SMTP-Anbieter für ausgehende Kanalantworten.

7.2 Kanalplattformen

Wenn Sie Airbnb, Booking.com, WhatsApp, E-Mail oder ähnliche Kanäle über JamesBnB nutzen, werden Nachrichten- und Buchungsdaten gemäß Ihrer Konfiguration und deren Bedingungen mit diesen Plattformen ausgetauscht.

7.3 Rechtliche und unternehmerische Offenlegungen

Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, zum Schutz von Rechten und Sicherheit oder im Zusammenhang mit Fusion, Übernahme, Finanzierung oder Veräußerung von Vermögenswerten, vorbehaltlich angemessener Schutzmaßnahmen.

Wir verkaufen personenbezogene Daten nicht.

8. Internationale Übermittlungen

Primäre Anwendungsdatenbanken und Anwendungs-Hosting für JamesBnB befinden sich in der Europäischen Union.

Einige Unterauftragsverarbeiter (z. B. Google AI Services, LangSmith, Meta, Expo/Apple/Google Push-Infrastruktur oder Cloudflare) können Daten in den Vereinigten Staaten oder anderen Ländern außerhalb des EWR/Vereinigten Königreichs/Schweiz verarbeiten. Soweit erforderlich, stützen wir uns auf geeignete Übermittlungsmechanismen wie die EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen der jeweiligen Anbieter.

9. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, sofern nicht eine längere Frist gesetzlich vorgeschrieben ist.

Sinnvolle Standardfristen:

Kontodaten: für die Dauer des Kontos, danach innerhalb von 30 Tagen nach bestätigter Kontolöschung gelöscht oder anonymisiert, außer Aufzeichnungen, die wir länger aufbewahren müssen (z. B. aus Sicherheits- oder Rechtsanspruchsgründen);
Gästenachrichten, Buchungen, Embeddings und KI-Konversationszustand: solange Ihr Konto aktiv ist und die zugehörigen Integrationen verbunden sind, sowie für einen begrenzten Zeitraum danach, der für Backups, Streitbehandlung oder Löschworkflows erforderlich ist;
Push-Tokens: solange Benachrichtigungen aktiviert sind / das Gerät registriert bleibt; Tokens sollten deaktiviert werden, wenn Benachrichtigungen deaktiviert werden oder auf Anfrage;
Warteliste / Marketing-Leads: bis Sie die Einwilligung widerrufen oder wir das Wartelistenprogramm beenden, und danach für einen kurzen Verwaltungszeitraum;
Protokolle und Sicherheitsaufzeichnungen: in der Regel bis zu 12 Monaten, sofern nicht länger für Untersuchungen oder rechtliche Verpflichtungen erforderlich;
KI-Traces (LangSmith): gemäß unserer Observability-Konfiguration und Anbietereinstellungen, beschränkt auf das für Zuverlässigkeit und Qualität Erforderliche.

Aufgrund konkreter Backup-Zyklen können Restkopien für einen kurzen zusätzlichen Zeitraum bestehen bleiben, bevor die Löschung abgeschlossen ist.

10. Ihre Rechte

Sofern die DSGVO oder ähnliche Gesetze auf Sie anwendbar sind, haben Sie möglicherweise das Recht auf:

Auskunft über Ihre personenbezogenen Daten;
Berichtigung unrichtiger Daten;
Löschung („Recht auf Vergessenwerden“);
Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen;
Datenübertragbarkeit;
Widerruf der Einwilligung, sofern die Verarbeitung auf Einwilligung beruht; und
Beschwerde bei einer Aufsichtsbehörde.

Für Deutschland können Sie sich an Ihre örtliche Datenschutzbehörde wenden; S’living GmbH hat ihren Sitz in Baden-Württemberg (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

Wie Sie Rechte ausüben / Daten löschen oder exportieren

Derzeit gibt es in den Apps keinen vollständig selbstbedienbaren Ablauf zur Kontolöschung oder zum Export. Um Auskunft, Export, Berichtigung oder Löschung Ihres Kontos und der von JamesBnB kontrollierten zugehörigen Daten zu verlangen, senden Sie eine E-Mail an [email protected] von der mit Ihrem Konto verknüpften E-Mail-Adresse.

Wir bemühen uns, innerhalb von 30 Tagen zu antworten. Möglicherweise müssen wir Ihre Identität überprüfen und unterscheiden zwischen:

Daten, die wir kontrollieren (Konto, Warteliste, Protokolle); und
Gästedaten, die wir in Ihrem Auftrag verarbeiten (die wir gemäß Ihren Weisungen und technischer Machbarkeit löschen/zurückgeben, vorbehaltlich gesetzlicher Aufbewahrungspflichten).

Das Löschen einer Konversation im Produkt entfernt diese Konversation in Ihrem Workspace, soweit unterstützt; dies ist keine vollständige Kontolöschung.

11. Sicherheit

Wir setzen wirtschaftlich angemessene technische und organisatorische Maßnahmen ein, einschließlich verschlüsselter Übertragung (HTTPS), gehashter Passwörter, verschlüsselter Speicherung ausgewählter Geheimnisse (Postfach-/WhatsApp-Tokens), Zugriffskontrollen und Umgebungstrennung.

Keine Übertragungs- oder Speichermethode ist vollständig sicher. Sie sind dafür verantwortlich, Ihre Login-Daten sowie die von Ihnen verbundenen Postfächer/Kanäle zu schützen.

12. Kinder

Der Dienst richtet sich an Business-Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Wenn Sie glauben, dass ein Minderjähriger Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.

13. Links und Plattformen Dritter

Der Dienst kann auf Websites Dritter verlinken oder auf Plattformen Dritter angewiesen sein (Airbnb, Booking.com, Meta, Google, Apple, Expo und andere). Deren Datenschutzpraktiken unterliegen deren eigenen Richtlinien.

14. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Version auf dieser Seite und passen das Datum „Zuletzt aktualisiert“ an. Bei wesentlichen Änderungen können wir Sie gegebenenfalls auch per E-Mail oder Hinweis im Produkt informieren.

15. Kontakt

Fragen zum Datenschutz oder zu dieser Erklärung: