Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

b) Bei der Buchung

Für die Buchung eines Apartments erheben wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), Reisezeitraum und Gästezahl. Diese Daten sind zur Erfüllung des Beherbergungsvertrages erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

c) Bei Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) von uns gespeichert, um Ihre Anfrage zu beantworten. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

d) Bei Buchung eines Parkplatzes

Wenn Sie zusätzlich einen Stellplatz/Parkplatz buchen, erheben wir Ihr Kfz-Kennzeichen. Zweck ist die Verwaltung und Zuordnung des Stellplatzes. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

3. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kreditkartennummer, Ablaufdatum, CVC) auf ihren eigenen Servern und unterliegt dem PCI DSS Level 1 Standard. Wir erhalten und speichern keine vollständigen Kreditkartendaten. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter:

3a. Digitaler Check-in und Meldeschein

Im Rahmen unseres digitalen Check-in-Prozesses erheben wir folgende Daten: Vor- und Nachname, Staatsangehörigkeit, E-Mail-Adresse, Telefonnummer und voraussichtliche Ankunftszeit. Diese Daten sind zur Erfüllung des Beherbergungsvertrages erforderlich (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Für ausländische Gäste erheben wir gemäß § 29/30 Bundesmeldegesetz (BMG) zusätzlich: Wohnanschrift (Straße, Hausnummer, PLZ, Ort, Land), Geburtsdatum sowie Namen begleitender Personen. Diese Daten werden auf dem elektronischen Meldeschein erfasst. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung).

Sicherheitskaution über Stripe

Zur Absicherung gegen mögliche Schäden hinterlegen Sie im digitalen Check-in eine Zahlungsmethode für eine Sicherheitskaution. Die Verarbeitung erfolgt über unseren Zahlungsdienstleister Stripe. Die Kaution wird zum Check-in als Vorautorisierung auf Ihrer Karte reserviert und nicht abgebucht; bei längeren Aufenthalten kann die Reservierung erneuert werden. Sie wird nach dem Aufenthalt freigegeben, sofern keine Schäden vorliegen. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Ausweisverifizierung über Stripe Identity

Im Rahmen des digitalen Check-in führen wir – abhängig vom Buchungsweg – eine digitale Ausweisverifizierung durch den Dienst Stripe Identity (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA) durch. Dabei werden folgende Daten verarbeitet: Foto des Ausweisdokuments sowie daraus extrahierte Daten (Name, Geburtsdatum, Dokumentennummer, Nationalität). Die Verifizierung erfolgt ausschließlich anhand des Ausweisdokuments; ein Selfie-Abgleich findet nicht statt. Diese Daten werden direkt von Stripe verarbeitet und gespeichert. Wir erhalten lediglich das Verifizierungsergebnis (bestätigt/nicht bestätigt) sowie die extrahierten Basisdaten.

Die Rechtsgrundlage für die Ausweisverifizierung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Betrugsprävention und Identitätsfeststellung). Soweit Stripe im Rahmen der Dokumentenprüfung besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie im Stripe Identity-Dialog erteilen. Weitere Informationen zur Datenverarbeitung durch Stripe Identity finden Sie unter:

4. Buchungsverwaltung über Smoobu

Zur Verwaltung unserer Buchungen und zur Verfügbarkeitsprüfung nutzen wir den Dienst Smoobu (Smoobu GmbH, Berlin). Im Rahmen einer Buchung werden Ihre Kontaktdaten (Name, E-Mail, Telefonnummer) sowie Buchungsdaten (Zeitraum, Apartment, Gästezahl) an Smoobu übermittelt. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Smoobu verarbeitet Ihre Daten gemäß der eigenen Datenschutzerklärung.

5. KI-gestützte Gästekommunikation (Chat- und Voicebot)

Nachrichten, die Sie uns als Gast über Buchungsplattformen (z. B. Airbnb, Booking.com) oder unsere Kommunikationskanäle senden, verarbeiten wir teilweise automatisiert mit Hilfe von KI-Diensten, um Ihre Anfragen effizient und zeitnah zu beantworten. Verarbeitet werden dabei die Inhalte Ihrer Nachrichten sowie zugehörige Buchungskontext-Daten (z. B. Buchungszeitraum, Apartment, Name).

Hierfür setzen wir folgende Dienste ein:

• •ElevenLabs (ElevenLabs Inc., USA) – Sprachdialog/Voicebot zur sprachbasierten Gästebetreuung.
• •Google Gemini (Google LLC, USA) – textbasierter Chatbot „Minty“ zur automatisierten Beantwortung von Textnachrichten.
• •Anthropic/Claude (Anthropic PBC, USA) – Klassifizierung der Nachrichten zur Entscheidung, ob eine Bearbeitung durch einen Mitarbeiter (menschliche Eskalation) erforderlich ist.

Zweck der Verarbeitung ist die automatisierte Gästebetreuung und -kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung des Beherbergungsvertrages) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und zeitnahen Gästebetreuung).

ElevenLabs, Google und Anthropic verarbeiten die Daten (auch) in den USA. Zu den Garantien für diese Drittlandübermittlung siehe Abschnitt 14 „Drittlandübermittlung in die USA“.

Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt; die KI dient der Vorbereitung und Beantwortung Ihrer Anfragen, wobei bei Bedarf ein Mitarbeiter übernimmt.

6. Schlüsselloser Zutritt über Nuki

Für den schlüssellosen Zugang zu Ihrer Unterkunft nutzen wir das Zutrittssystem Nuki (Nuki Home Solutions GmbH, Graz, Österreich). Hierzu erzeugen wir gästebezogene, zeitlich begrenzte Zugangscodes und verarbeiten Türprotokolle, d. h. die Zeitpunkte von Zutritten (Öffnungs- und Schließvorgänge). Zweck ist die Ermöglichung des Zugangs zur Unterkunft sowie die Sicherheit des Objekts. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Objektsicherheit).

7. Rechnungsstellung und Buchhaltung über Lexoffice

Für die Erstellung von Rechnungen und unsere Buchhaltung nutzen wir den Dienst Lexoffice (Haufe-Lexware GmbH & Co. KG, Freiburg, Deutschland). Hierzu übermitteln wir Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse sowie Buchungs- und Leistungsdaten an Lexoffice. Zweck ist die ordnungsgemäße Rechnungsstellung und die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

8. Übersetzungen über DeepL

Zur Übersetzung von Inhalten und Nachrichten – insbesondere in der mehrsprachigen Gästekommunikation – setzen wir den Dienst DeepL (DeepL SE, Köln, Deutschland) ein. Soweit die zu übersetzenden Inhalte personenbezogene Daten enthalten (z. B. Inhalte von Gästenachrichten), werden diese an DeepL übermittelt. Zweck ist die sprachübergreifende Kommunikation mit Ihnen. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Kommunikation). DeepL verarbeitet die Daten auf Servern innerhalb der Europäischen Union.

9. Datei- und Fotospeicher (Supabase)

Im Rahmen unserer Dienste hochgeladene Dateien und Fotos – unter anderem Fotos, die Gäste im Zusammenhang mit Bewertungen hochladen – speichern wir bei dem Dienst Supabase (Supabase, Inc.). Zweck ist die technische Bereitstellung und Speicherung dieser Inhalte. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Funktion). Soweit die Speicherung außerhalb der EU/des EWR erfolgt, gelten die Garantien nach Abschnitt 14.

10. Bewertungen und Trinkgelder

Auf unserer Team- bzw. Bewertungsseite haben Sie die Möglichkeit, eine Bewertung abzugeben und optional ein Trinkgeld zu geben. Dabei verarbeiten wir Ihre Bewertung (Bewertungsinhalt/Text) und ggf. hochgeladene Fotos (siehe Abschnitt 9). Öffentlich sichtbar wird dabei lediglich Ihr Vorname. Die Zahlung eines Trinkgeldes wird über unseren Zahlungsdienstleister Stripe abgewickelt (siehe Abschnitt 3). Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) bzw. – für die Zahlungsabwicklung – Art. 6 Abs. 1 S. 1 lit. b DSGVO.

11. Hosting

Diese Website wird bei einem externen Hosting-Anbieter gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

12. Cookies und Webanalyse

a) Technisch notwendige Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Spracheinstellungen, Cookie-Consent-Status). Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

b) Google Analytics 4

Wir nutzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse der Websitenutzung. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Google Analytics wird nur aktiviert, wenn Sie über unseren Cookie-Banner ausdrücklich einwilligen. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen in Ihrem Browser löschen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter:

c) Vercel Analytics und Speed Insights

Wir nutzen Vercel Analytics und Vercel Speed Insights (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) zur Analyse der Websitenutzung und zur Messung der Website-Performance (Web Vitals wie Ladezeit, Interaktivität und visuelle Stabilität). Vercel Analytics erhebt anonymisierte Seitenaufrufdaten ohne Einsatz von Cookies und ohne Erhebung personenbezogener Daten. Es werden keine individuellen Besucher getrackt. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Webangebots). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel unter:

13. Empfänger und Auftragsverarbeiter (Übersicht)

Die folgende Übersicht führt die Dienstleister zusammen, an die wir im Rahmen der oben beschriebenen Zwecke personenbezogene Daten übermitteln bzw. die diese in unserem Auftrag verarbeiten:

14. Drittlandübermittlung in die USA (Art. 44 ff. DSGVO)

Einige der von uns eingesetzten Dienste verarbeiten personenbezogene Daten (auch) in den USA, einem Drittland im Sinne der DSGVO. Dies betrifft insbesondere: Stripe und Stripe Identity (Zahlungen, Ausweisverifizierung), Vercel (Hosting/Analyse), Google (Google Analytics 4, Google Gemini), ElevenLabs (Voicebot) und Anthropic (Nachrichten-Klassifizierung) sowie ggf. Supabase (Datei-/Fotospeicher, je nach Speicherregion).

Für diese Übermittlungen in die USA stützen wir uns auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Standard Contractual Clauses, Art. 46 Abs. 2 lit. c DSGVO) und – soweit der jeweilige Anbieter zertifiziert ist – auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Wir weisen darauf hin, dass in den USA kein dem europäischen Recht gleichwertiges Datenschutzniveau garantiert werden kann. Insbesondere besteht das Restrisiko, dass US-Behörden auf Ihre Daten zugreifen, ohne dass Ihnen hiergegen wirksame Rechtsbehelfe zur Verfügung stehen. Die Übermittlung erfolgt auf Grundlage der genannten Garantien bzw. – soweit einschlägig – Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• •Recht auf Auskunft (Art. 15 DSGVO)
• •Recht auf Berichtigung (Art. 16 DSGVO)
• •Recht auf Löschung (Art. 17 DSGVO)
• •Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• •Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• •Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

17. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Für Buchungs- und Rechnungsdaten gilt eine Aufbewahrungspflicht von 10 Jahren gemäß handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO). Kontaktanfragen werden nach abschließender Bearbeitung und spätestens nach 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Meldescheindaten werden nach den gesetzlichen Fristen des Bundesmeldegesetzes ein Jahr aufbewahrt und anschließend fristgerecht gelöscht. Aus der Ausweisverifizierung erhalten und speichern wir lediglich das Verifizierungsergebnis sowie die extrahierten Basisdaten für die Dauer des Vertragsverhältnisses. Die bei Stripe gespeicherten Ausweisbilder und die zugehörigen Personendaten der Verifizierung werden dort unwiderruflich gelöscht (Redaction), sobald die Sicherheitskaution nach dem Check-out freigegeben wird, spätestens jedoch wenige Tage nach der Abreise; wird die Kaution wegen eines Schadensfalls einbehalten, erfolgt die Löschung nach Abschluss des Schadensfalls. Die für den Meldeschein gesetzlich erforderlichen Textdaten (Name, Geburtsdatum, Dokumentennummer) bleiben nach Maßgabe des Bundesmeldegesetzes gespeichert. Zugangscodes und Türprotokolle werden zeitnah nach dem Aufenthalt gelöscht, soweit sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.