Datenschutzerklärung
My Best Bali (mybestbali.com) Zuletzt aktualisiert: 21. Oktober 2026
1. Wer wir sind
My Best Bali ist ein handverlesenes Verzeichnis von Orten auf Bali: Unterkünfte, Sehenswürdigkeiten, Touren, Tauchen, Spas und Strände. Die Website ist auf Englisch, Französisch, Deutsch und Indonesisch verfügbar.
Die Website wird betrieben von Ni Luh Srinasih, einer Privatperson (kein Unternehmen), wohnhaft in Selat, Kabupaten Buleleng, Bali, Indonesien. Sie ist die Verantwortliche für die in dieser Erklärung beschriebenen Personendaten.
Kontakt für alles rund um deine Daten: srinasih@mybestbali.com
Diese Erklärung gilt für Besucherinnen und Besucher, für Personen, die ein Eigentümerkonto erstellen, und für alle, die uns eine Anfrage senden. Sie richtet sich nach indonesischem Recht, insbesondere nach dem Gesetz zum Schutz personenbezogener Daten (UU PDP, Gesetz Nr. 27/2022). Wenn du die Website aus der Europäischen Union oder der Schweiz besuchst, behältst du die Rechte, die dir dein lokales Recht gibt (Auskunft, Berichtigung, Löschung und weitere, siehe Abschnitt 8). Du kannst sie ausüben, indem du an die oben genannte Kontaktadresse schreibst.
2. Welche Daten wir erheben und warum
Wir erheben nur Daten, die du uns gibst oder die dein Browser bei der Nutzung der Website sendet. Jeden Fall erklären wir unten.
2.1 Das Verzeichnis durchsuchen
Du kannst Einträge, Regionen, das Journal und die Vorschau des Reiseplaners ohne Konto durchsuchen.
- Wir speichern ein kleines Cookie mit deiner Währungswahl und eines mit deiner Sprachwahl.
- Deine gespeicherten Orte («Saved») werden nur in deinem Browser gespeichert (Local Storage). Sie verlassen dein Gerät nie.
- Wir zählen Seitenaufrufe und Klicks auf einen Eintrag (Aufruf, Klick auf die Website der Unterkunft, Klick auf einen Buchungslink). Das sind einfache Zähler pro Eintrag und pro Tag. Wir speichern dafür weder deine IP-Adresse noch deine Geräteangaben noch ein Cookie, und wir können nicht erkennen, wer du bist.
2.2 Eine Anfrage an eine Unterkunft senden
Wenn du über die Seite eines Eintrags eine Anfrage sendest, erheben wir deinen Namen, deine E-Mail-Adresse, deine Nachricht, das Reisedatum und die Anzahl Gäste, dazu die Sprache, die du verwendet hast. Wir leiten diese Angaben an die Eigentümerin oder den Eigentümer der Unterkunft weiter, damit sie dir antworten können. Deine E-Mail-Adresse wird als Antwortadresse gesetzt, damit die Unterkunft dir direkt antworten kann.
Wir bewahren ausserdem einen Nachweis deiner Einwilligung auf: den Zeitpunkt, deine IP-Adresse, deine Browserangaben und den genauen Wortlaut des Kästchens, das du angekreuzt hast.
Wenn für einen Eintrag keine E-Mail-Adresse hinterlegt ist, bleibt die Anfrage bei uns und wir leiten sie selbst weiter.
Rechtsgrundlage: deine Einwilligung (das Kästchen, das du ankreuzt) und, um deine Anfrage zu beantworten, die von dir gewünschten Schritte vor einem Aufenthalt.
2.3 Kontaktformular
Wenn du uns über die Kontaktseite schreibst, erheben wir deinen Namen und deine E-Mail-Adresse und, wenn du dich dafür entscheidest, deine Telefonnummer, bevorzugte Kontaktart, dein Land, deine Reisedaten, die Gruppengrösse, deine Interessen und deine Nachricht. Wir verwenden sie, um dir zu antworten. Wir bewahren auch einen Einwilligungsnachweis auf (Zeitpunkt, IP-Adresse, Browserangaben und den Wortlaut, den du gesehen hast).
Rechtsgrundlage: deine Einwilligung.
2.4 Reiseplaner
Die Vorschau des Planers ist kostenlos und speichert nichts. Um die vollständige Reiseroute Tag für Tag freizuschalten, gibst du uns deine E-Mail-Adresse und kreuzt ein Kästchen an. Wir speichern deine Antworten im Quiz und die für dich erstellte Reiseroute, deine IP-Adresse und deine Browserangaben, und wir senden dir die Reiseroute per E-Mail. Deine E-Mail-Adresse verwenden wir nur für diesen Zweck.
Rechtsgrundlage: deine Einwilligung.
2.5 Eigentümerkonten
Wenn du ein Konto erstellst, um einen Eintrag zu verwalten, erheben wir deine E-Mail-Adresse und ein Passwort. Das Passwort wird nur in geschützter, unkenntlich gemachter Form gespeichert (ein bcrypt-Hash). Wir halten ausserdem fest, wann du unseren Nutzungsbedingungen und unserer Datenschutzerklärung zugestimmt hast, mit deiner IP-Adresse und deinen Browserangaben. Ein sicheres Cookie hält dich bis zu 7 Tage angemeldet. Wir senden dir einen Bestätigungslink per E-Mail (48 Stunden gültig) und, wenn du es verlangst, einen Link zum Zurücksetzen des Passworts (1 Stunde gültig).
Die Änderungen, die du an einem Eintrag vornimmst, werden von uns geprüft, bevor sie auf der Website erscheinen, und wir führen ein Protokoll dieser Änderungen (wer, was, wann).
Rechtsgrundlage: Erfüllung des von dir gewünschten Dienstes (Verwaltung deines Eintrags) und unser berechtigtes Interesse an der Sicherheit der Konten.
2.6 Einen Eintrag beanspruchen
Um einen Eintrag zu beanspruchen, senden wir einen Bestätigungslink an die offizielle E-Mail-Adresse des betreffenden Unternehmens. Wenn es keine offizielle Adresse gibt, kannst du uns deine E-Mail-Adresse, eine kurze Erklärung und optional einen Link als Nachweis senden. Wir speichern deine IP-Adresse und deine Browserangaben, um Missbrauch zu erkennen. Eine Person auf unserer Seite prüft jeden manuellen Anspruch.
Rechtsgrundlage: unser berechtigtes Interesse daran, sicherzustellen, dass nur die tatsächliche Eigentümerin oder der tatsächliche Eigentümer einen Eintrag verwalten kann, und Betrug zu verhindern.
2.7 Anfragen zum Pro-Plan
Wenn du unseren Pro-Plan anfragst, erheben wir deine E-Mail-Adresse, den betroffenen Eintrag, deine Sprache, deine IP-Adresse und deine Browserangaben. Wir kontaktieren dich per E-Mail, um den Plan zu aktivieren und dir direkt Rechnung zu stellen.
Rechtsgrundlage: Schritte auf deine Anfrage hin vor einem Vertrag, danach Erfüllung des Vertrags.
2.8 Monatliche Berichte für Pro-Eigentümer
Pro-Eigentümer erhalten monatlich eine E-Mail mit den in Abschnitt 2.1 beschriebenen Zählern des Eintrags. Diese Zähler enthalten nie Daten von Besucherinnen oder Besuchern.
2.9 Inhalte der Einträge
Die Einträge zeigen Geschäftsinformationen: Name, Beschreibung, Telefonnummer, E-Mail-Adresse, Website, Fotos. Diese Informationen beziehen sich auf Unternehmen, können aber Personendaten sein, wenn das Unternehmen von einer Einzelperson geführt wird. Wir erheben sie aus öffentlichen Quellen, vom Unternehmen selbst oder von seiner Eigentümerin oder seinem Eigentümer. Wenn du etwas ändern oder entfernen lassen möchtest, schreibe uns.
2.10 Google-Bewertungen
Einige Einträge zeigen Bewertungen von Google. Sie enthalten Namen, Foto und Text der bewertenden Person, so wie Google sie veröffentlicht. Wir bewahren in unserer Datenbank bis zu 48 Stunden lang eine Kopie auf, um wiederholte Anfragen an Google zu vermeiden.
2.11 Sicherheits- und Fehlerprotokolle
Damit die Website stabil und sicher bleibt, begrenzen wir Anmeldeversuche nach IP-Adresse und E-Mail-Adresse (nur 15 Minuten lang im Arbeitsspeicher gehalten), und wir erfassen technische Fehler mit einem Werkzeug zur Fehlerüberwachung (siehe Abschnitt 4). Wir verwenden kein Tracing und keine Session-Replay-Aufzeichnung.
3. Cookies und ähnliche Technologien
| Name | Zweck | Dauer | Art |
|---|---|---|---|
mbb_session | Hält eine Eigentümerin, einen Eigentümer oder Admin angemeldet | bis zu 7 Tage | Unbedingt erforderlich |
mbb_currency | Merkt sich deine Währung | 1 Jahr | Funktional |
NEXT_LOCALE | Merkt sich deine Sprache | 1 Jahr | Funktional |
mbb_saved (Local Storage) | Deine gespeicherten Orte, nur auf deinem Gerät | bis du sie löschst | Funktional |
| Cookie-Auswahl (Local Storage) | Merkt sich, ob du das Affiliate-Werkzeug akzeptiert oder abgelehnt hast | bis du sie löschst | Unbedingt erforderlich |
| Session Storage | Vermeidet eine Neulade-Schleife nach einer Aktualisierung der Website | bis du den Tab schliesst | Unbedingt erforderlich |
Wir verwenden keine eigenen Werbe- oder Analyse-Cookies.
Affiliate-Werkzeug (Travelpayouts). Die Website verwendet ein Affiliate-Werkzeug von Travelpayouts, um Buchungen zuzuordnen, die über unsere Partnerlinks erfolgen. Es kann dafür Cookies in deinem Browser setzen. Wir laden es nur, wenn du im Cookie-Banner auf «Akzeptieren» klickst. Wenn du auf «Ablehnen» klickst, wird es nicht geladen.
Du änderst deine Meinung. Deine Auswahl wird in deinem Browser gespeichert. Du kannst sie jederzeit über den Link «Cookie-Einstellungen» in der Fusszeile jeder Seite ändern oder indem du die Daten dieser Website in deinem Browser löschst.
4. Wer deine Daten erhält
Wir verkaufen deine Daten nicht. Wir geben sie nur wie folgt weiter.
- Eigentümer von Unterkünften, wenn du eine Anfrage sendest (Abschnitt 2.2): Name, E-Mail, Nachricht, Daten, Gäste.
- Dienstleister (Auftragsbearbeiter), die uns beim Betrieb der Website helfen, alle in der Schweiz:
- Hosting: Infomaniak Network SA.
- E-Mail-Versand (SMTP): Metanet AG.
- Fehlerüberwachung: GlitchTip, von uns selbst auf Cloud-Servern von Infomaniak betrieben. Es erhält technische Fehlerberichte, die die Seitenadresse enthalten können.
- Backups: Infomaniak-S3-Speicher (siehe Abschnitt 7).
- Dienste Dritter, die du bei der Nutzung der Website erreichst:
- Kartenkacheln von CARTO und OpenStreetMap auf den Karten der Einträge (deine IP-Adresse ist für sie sichtbar).
- Google, für die Bewertungen, die wir anzeigen (Abschnitt 2.10).
- Travelpayouts, nur wenn du das Cookie-Banner akzeptierst (Abschnitt 3).
- Buchungs- und Aktivitätspartner über Affiliate-Links: Stay22, Booking.com, Agoda, Klook und Travelpayouts. Wir senden ihnen deine Personendaten nicht. Wenn du klickst, verlässt du unsere Website und es gelten deren eigene Datenschutzerklärungen. Wir können eine Provision erhalten, wenn du buchst.
- Behörden, wenn das Gesetz es verlangt.
5. Übermittlungen ausserhalb deines Landes
Wir haben unseren Sitz in Indonesien. Unsere Anbieter für Hosting, E-Mail, Überwachung und Backups befinden sich alle in der Schweiz, einem Land, dem die Europäische Union ein angemessenes Datenschutzniveau bescheinigt. Daten, die du uns sendest, werden daher in der Schweiz gespeichert und bearbeitet. Wenn sich ein Dienst eines Dritten, den du nutzt (zum Beispiel Karten, Google-Bewertungen, Affiliate-Partner), anderswo befindet, gilt dessen eigene Datenschutzerklärung.
6. Rechtsgrundlagen
Je nach deiner Situation stützen wir uns auf:
- deine Einwilligung (Anfragen, Kontaktformular, Planer, Bedingungen des Eigentümerkontos, Affiliate-Werkzeug);
- die Erfüllung eines Vertrags oder Schritte vor einem Vertrag (Verwaltung deines Eintrags, Pro-Plan);
- unsere berechtigten Interessen (Sicherheit, Betrugsprävention, Aufrechterhaltung des Dienstes, Zählen von Besuchen);
- eine rechtliche Verpflichtung, wenn das Gesetz uns verpflichtet, Informationen aufzubewahren oder herauszugeben.
Du kannst deine Einwilligung jederzeit widerrufen. Das berührt nicht, was zuvor geschehen ist.
7. Wie lange wir deine Daten aufbewahren
Wir bewahren Daten nur so lange auf, wie es für den Zweck nötig ist, danach löschen oder anonymisieren wir sie.
| Daten | Dauer |
|---|---|
| Anfragen und Kontaktnachrichten | 24 Monate nach dem letzten Austausch |
| Leads des Reiseplaners | 12 Monate |
| Anfragen zum Pro-Plan | 24 Monate, oder die Vertragsdauer zuzüglich der gesetzlichen Aufbewahrungsfrist |
| Eigentümerkonto | Solange das Konto offen ist, danach 12 Monate nach der Schliessung |
| Nachweise zu Ansprüchen auf Einträge | 24 Monate |
| Einwilligungsnachweis (Zeitpunkt, IP, Browser) | Solange die zugehörigen Daten, danach 12 Monate |
| Bestätigungs- und Rücksetzlinks | 48 Stunden und 1 Stunde |
| Zwischenspeicher für Google-Bewertungen | 48 Stunden |
| Zähler der Einträge | Solange der Eintrag besteht (nur Summen, keine Personendaten) |
Backups. Unsere Datenbank wird jeden Tag auf dem Infomaniak-S3-Speicher in der Schweiz gesichert. Tägliche Kopien werden 7 Tage lang aufbewahrt, wöchentliche Kopien 5 Wochen und monatliche Kopien 12 Monate. Daten, die wir löschen, können daher bis zu 12 Monate in Backups verbleiben und verschwinden dann.
8. Deine Rechte
Je nach dem für dich geltenden Recht hast du das Recht,
- zu fragen, ob wir Daten über dich haben, und eine Kopie zu erhalten (Auskunft);
- falsche oder unvollständige Daten zu berichtigen (Berichtigung);
- von uns zu verlangen, deine Daten zu löschen (Löschung) oder nicht mehr zu verwenden;
- deine Einwilligung zu widerrufen;
- der Verwendung deiner Daten für bestimmte Zwecke zu widersprechen (Widerspruch);
- deine Daten in einem gängigen Format zu erhalten (Datenübertragbarkeit), soweit das Recht dir dieses Recht gibt;
- dich bei der Behörde deines Landes zu beschweren.
Um ein Recht auszuüben, schreibe an srinasih@mybestbali.com. Wir können dich bitten, deine Identität nachzuweisen. Wir antworten innerhalb von 30 Tagen.
Wenn du in der EU lebst, kannst du dich bei deiner nationalen Datenschutzbehörde beschweren. Wenn du in der Schweiz lebst, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. In Indonesien kannst du dich an die Behörde für den Schutz personenbezogener Daten wenden, die auf Grundlage des PDP-Gesetzes eingerichtet wurde.
9. Kinder
Die Website ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, schreibe uns und wir löschen sie.
10. Sicherheit
Wir schützen Daten durch Passwörter, die nur als Hashes gespeichert werden, signierte und geschützte Sitzungs-Cookies, verschlüsselte Verbindungen (HTTPS), Begrenzungen von Anmeldeversuchen und einen auf das Nötige beschränkten Zugriff. Kein System ist vollkommen sicher. Wenn eine Verletzung deine Daten gefährdet, informieren wir dich und die zuständige Behörde, wie es das Gesetz verlangt.
11. Sprachen
Diese Erklärung gibt es auf Englisch, Französisch, Deutsch und Indonesisch. Wenn die Fassungen voneinander abweichen, hat die indonesische Fassung Vorrang (indonesisches Gesetz Nr. 24/2009).
12. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Das Datum am Anfang zeigt die neueste Fassung. Wenn die Änderung wichtig ist, informieren wir dich auf der Website oder per E-Mail.
13. Kontakt
Ni Luh Srinasih, Selat, Kabupaten Buleleng, Bali, Indonesien E-Mail: srinasih@mybestbali.com