LeisurOS · NeoVerse Management LLC
Datenschutzerklärung
Stand: 19. Oktober 2026
Hier steht, welche personenbezogenen Daten wir verarbeiten, wozu und auf welcher Grundlage. Kurz gesagt: so wenige wie möglich, ohne Analyse- und Werbewerkzeuge, auf Servern in Deutschland.
1. Wer verantwortlich ist
Verantwortlich ist die NeoVerse Management LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA.
Für alle Fragen zum Datenschutz erreichst du uns unter [email protected] oder +1 (929) 358-7214.
2. Wofür diese Erklärung gilt
Sie gilt für die Produktwebsite leisuros.com, die Anmeldung unter leisuros.com/start, die Demo-Betriebe unter demo.leisuros.com und den weiteren Demo-Adressen sowie für die Konten der Betriebe, die LeisurOS nutzen.
Nicht darunter fallen die Daten von Gästen, die bei einem Betrieb buchen oder kaufen. Dafür ist der jeweilige Betrieb verantwortlich; wir verarbeiten diese Daten nur in seinem Auftrag (siehe AGB, Anlage 1). Fragen dazu richtest du bitte direkt an den Betrieb.
3. Aufruf der Website, Server und Sicherheit
Wenn du eine unserer Seiten aufrufst, verarbeiten die Server technisch nötige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser und Gerätetyp sowie die Seite, von der du kommst. Wir brauchen sie, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten nicht mit anderen zusammen und bilden keine Profile.
Gegen Missbrauch zählen wir Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher. Beim Anmeldeformular speichern wir die IP-Adresse nur als nicht umkehrbaren Hashwert, um die Zahl der Anmeldungen je Absender zu begrenzen.
Unsere Server betreibt die Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland.
Alle Aufrufe laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare schützt die Seiten vor Angriffen, liefert sie schneller aus und verarbeitet dafür insbesondere deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
5. Anmeldung (14 Tage ausprobieren)
Für die Anmeldung fragen wir den Namen deines Betriebs, die Branche, das Land und deine E-Mail-Adresse ab; die Sprache übernehmen wir von der Seite. Damit schicken wir dir einen Bestätigungslink und legen deinen Betrieb an (Art. 6 Abs. 1 lit. b DSGVO).
Den Link speichern wir nur als Hashwert; er gilt 48 Stunden. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen automatisch. Bestätigst du, werden die Angaben Teil deines Kundenkontos.
Je E-Mail-Adresse und Absender begrenzen wir die Zahl der Anmeldungen, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
6. Dein Kundenkonto und die Verwaltung
Nutzt dein Betrieb LeisurOS, verarbeiten wir die Daten der Konten (Name, E-Mail-Adresse, Rolle und Standort-Zugriff), die Anmeldedaten (das Passwort nur als Hashwert, auf Wunsch ein zweiter Faktor aus einer Authentifizierungs-App) und ein Protokoll wichtiger Handlungen. Wir brauchen das, um den Vertrag zu erfüllen und die Konten zu schützen (Art. 6 Abs. 1 lit. b und f DSGVO).
Datenbank und Anmeldung betreibt die Supabase, Inc., USA, in einem Rechenzentrum in Frankfurt am Main, Deutschland.
Wir speichern diese Daten, solange der Vertrag läuft, und löschen sie danach, sobald keine gesetzliche Aufbewahrungspflicht mehr besteht.
7. E-Mails
Bestätigungslinks, Einladungen und Benachrichtigungen versenden wir über den E-Mail-Dienst Resend (USA). Resend verarbeitet dafür die Empfängeradresse und den Inhalt der Nachricht (Art. 6 Abs. 1 lit. b DSGVO).
8. Demo
In der Demo probierst du LeisurOS mit erfundenen Betrieben aus. Beim Betreten setzen wir das Anmelde-Cookie aus Abschnitt 4. Kontaktdaten der erfundenen Gäste bleiben in der Demo verborgen.
Bitte gib in der Demo keine echten Personendaten ein. Was du dort anlegst — Buchungen, Belege, Notizen —, löschen wir regelmässig automatisch. Gibst du bei einer Testbuchung eine echte E-Mail-Adresse an, kann eine Bestätigung an diese Adresse gehen.
9. Kontakt per E-Mail
Schreibst du uns, verarbeiten wir deine Angaben, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser Postfach betreibt Migadu (Schweiz). Wir löschen die Nachricht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
10. Übermittlung in Drittländer
Wir sind ein Unternehmen mit Sitz in den USA. Server und Datenbank stehen in Deutschland. Wo Daten in die USA gelangen, etwa an Cloudflare, Supabase oder Resend, stützen wir uns auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO). Für Daten aus der Schweiz gilt dasselbe nach dem Schweizer Datenschutzgesetz (Swiss-US Data Privacy Framework oder anerkannte Standardklauseln).
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, Verarbeitungen auf Grundlage berechtigter Interessen zu widersprechen (Art. 15 bis 21 DSGVO). Schreib dazu an [email protected].
Du kannst dich ausserdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
Für die Anmeldung brauchen wir die abgefragten Angaben; ohne sie können wir keinen Betrieb anlegen. Für den blossen Besuch der Website musst du nichts angeben.
12. Sicherheit
Alle Verbindungen sind verschlüsselt (TLS). Zugangsdaten zu fremden Diensten, die Betriebe hinterlegen, speichern wir verschlüsselt (AES-256-GCM); Bestätigungslinks und Einladungscodes nur als Hashwert. Jeder Betrieb sieht nur seine eigenen Daten.
13. Änderungen
Ändern sich unsere Dienste oder die Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung, die hier veröffentlicht ist.