Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

b) Bei der Buchung

Für die Buchung eines Apartments erheben wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), Reisezeitraum und Gästezahl. Diese Daten sind zur Erfüllung des Beherbergungsvertrages erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

c) Bei Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) von uns gespeichert, um Ihre Anfrage zu beantworten. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kreditkartennummer, Ablaufdatum, CVC) auf ihren eigenen Servern und unterliegt dem PCI DSS Level 1 Standard. Wir erhalten und speichern keine vollständigen Kreditkartendaten. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter:

3a. Digitaler Check-in und Meldeschein

Im Rahmen unseres digitalen Check-in-Prozesses erheben wir folgende Daten: Vor- und Nachname, Staatsangehörigkeit, E-Mail-Adresse, Telefonnummer und voraussichtliche Ankunftszeit. Diese Daten sind zur Erfüllung des Beherbergungsvertrages erforderlich (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Für ausländische Gäste erheben wir gemäß § 29/30 Bundesmeldegesetz (BMG) zusätzlich: Wohnanschrift (Straße, Hausnummer, PLZ, Ort, Land), Geburtsdatum sowie Namen begleitender Personen. Diese Daten werden auf dem elektronischen Meldeschein erfasst. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung).

Sicherheitskaution über Stripe

Zur Absicherung gegen mögliche Schäden wird bei der Buchung Ihre Kreditkarte für eine Sicherheitskaution hinterlegt. 48 Stunden vor dem Check-in wird die Kaution auf Ihrer Kreditkarte reserviert (autorisiert) bzw. bei längeren Aufenthalten eingezogen. Die Verarbeitung erfolgt über Stripe. Der Betrag wird nach dem Aufenthalt freigegeben bzw. erstattet, sofern keine Schäden vorliegen. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Ausweisverifizierung über Stripe Identity

Bei Direktbuchungen über unsere Website führen wir eine digitale Ausweisverifizierung durch den Dienst Stripe Identity (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA) durch. Dabei werden folgende Daten verarbeitet: Foto des Ausweisdokuments, daraus extrahierte Daten (Name, Geburtsdatum, Dokumentennummer, Nationalität) sowie ein Selfie-Foto zum Abgleich. Diese Daten werden direkt von Stripe verarbeitet und gespeichert. Wir erhalten lediglich das Verifizierungsergebnis (bestätigt/nicht bestätigt) sowie die extrahierten Basisdaten.

Die Rechtsgrundlage für die Ausweisverifizierung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Betrugsprävention und Identitätsfeststellung bei Direktbuchungen ohne Plattform-Verifizierung). Die Verarbeitung biometrischer Daten (Gesichtsfoto) erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie im Stripe Identity-Dialog erteilen. Weitere Informationen zur Datenverarbeitung durch Stripe Identity finden Sie unter:

4. Buchungsverwaltung über Smoobu

Zur Verwaltung unserer Buchungen und zur Verfügbarkeitsprüfung nutzen wir den Dienst Smoobu (Smoobu GmbH, Berlin). Im Rahmen einer Buchung werden Ihre Kontaktdaten (Name, E-Mail, Telefonnummer) sowie Buchungsdaten (Zeitraum, Apartment, Gästezahl) an Smoobu übermittelt. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Smoobu verarbeitet Ihre Daten gemäß der eigenen Datenschutzerklärung.

5. Hosting

Diese Website wird bei einem externen Hosting-Anbieter gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

6. Cookies und Webanalyse

a) Technisch notwendige Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Spracheinstellungen, Cookie-Consent-Status). Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

b) Google Analytics 4

Wir nutzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse der Websitenutzung. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Google Analytics wird nur aktiviert, wenn Sie über unseren Cookie-Banner ausdrücklich einwilligen. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen in Ihrem Browser löschen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter:

c) Vercel Analytics und Speed Insights

Wir nutzen Vercel Analytics und Vercel Speed Insights (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) zur Analyse der Websitenutzung und zur Messung der Website-Performance (Web Vitals wie Ladezeit, Interaktivität und visuelle Stabilität). Vercel Analytics erhebt anonymisierte Seitenaufrufdaten ohne Einsatz von Cookies und ohne Erhebung personenbezogener Daten. Es werden keine individuellen Besucher getrackt. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Webangebots). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel unter:

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• •Recht auf Auskunft (Art. 15 DSGVO)
• •Recht auf Berichtigung (Art. 16 DSGVO)
• •Recht auf Löschung (Art. 17 DSGVO)
• •Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• •Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• •Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

8. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Für Buchungsdaten gilt eine Aufbewahrungspflicht von 10 Jahren gemäß handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO). Kontaktanfragen werden nach abschließender Bearbeitung und spätestens nach 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.