Rechtliches

Datenschutz­erklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, die Beantwortung Ihrer Anfragen und die Abwicklung Ihres Aufenthalts erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten, z. B. Meldewesen und Aufbewahrungspflichten) und lit. f DSGVO (berechtigte Interessen).

3. Hosting und Server-Logfiles

Diese Website wird bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, gehostet. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website erhebt der Server automatisch Informationen in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Auslieferung und der Sicherheit der Website. Wir werten die Logfiles nicht aus und führen sie nicht mit anderen Daten zusammen. Sie werden vom Hoster nach Ablauf seiner Speicherfrist automatisch gelöscht.

4. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

5. Anfrageformular und E-Mail

Wenn Sie uns über das Anfrageformular schreiben, werden Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Firma, Zeitraum, Personenzahl, gewünschte Unterkunft und Ihre Nachricht) per E-Mail an uns übermittelt. Auf dem Webserver werden die Formulardaten nicht gespeichert. Dasselbe gilt sinngemäß, wenn Sie uns direkt eine E-Mail senden.

Unsere E-Mails verarbeiten wir mit Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht auszuschließen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, das nach dem Angemessenheitsbeschluss der EU-Kommission ein angemessenes Datenschutzniveau gewährleistet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Buchung zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Anfrage, sobald sie erledigt ist, es sei denn, daraus entsteht eine Buchung oder gesetzliche Aufbewahrungspflichten stehen entgegen.

6. Telefon und WhatsApp

Wenn Sie uns anrufen, verarbeiten wir Ihre Telefonnummer und den Inhalt des Gesprächs zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für Nachrichten nutzen wir WhatsApp Business. Wenn Sie uns über WhatsApp kontaktieren, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Ihre Daten nach ihren eigenen Datenschutzbestimmungen; dabei kann es zu einer Übermittlung in die USA kommen. Der WhatsApp-Link auf unserer Website überträgt erst beim Anklicken Daten an WhatsApp. Wenn Sie das nicht möchten, erreichen Sie uns ebenso per Telefon oder E-Mail.

7. Buchung und Vertragsabwicklung

Für Verfügbarkeiten, Preise, Buchungen und die Gästekommunikation nutzen wir das Buchungssystem Smoobu der Smoobu GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland, als Auftragsverarbeiter nach Art. 28 DSGVO. Bei einer Buchung verarbeiten wir die Daten, die für Vertrag, Aufenthalt und Abrechnung nötig sind: Name, Anschrift, Kontaktdaten, Reisezeitraum, Personenzahl, gebuchte Unterkunft, Zahlungs- und Rechnungsdaten sowie Ihre Nachrichten an uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungen per Kreditkarte oder PayPal werden über den jeweiligen Zahlungsdienstleister abgewickelt, der die Zahlungsdaten in eigener Verantwortung verarbeitet. Wenn Sie über ein Buchungsportal wie Airbnb oder Booking.com buchen, ist das Portal für die Verarbeitung im Buchungsvorgang selbst verantwortlich und übermittelt uns die Daten, die wir für Ihren Aufenthalt benötigen.

Buchungs- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (§ 257 HGB, § 147 AO, je nach Unterlage bis zu zehn Jahre) und löschen sie danach.

8. Buchungskalender und Buchungstool von Smoobu auf dieser Website

Auf unseren Apartment-Seiten können Sie den Buchungskalender bzw. das Buchungstool von Smoobu einblenden. Diese Inhalte werden erst geladen, wenn Sie auf „Kalender laden“ bzw. „Buchungstool laden“ klicken. Erst dann werden Daten wie Ihre IP-Adresse und Angaben zu Ihrem Browser an Smoobu übertragen; Smoobu kann dabei Cookies oder ähnliche Technologien einsetzen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Damit Sie nicht auf jeder Seite erneut klicken müssen, speichern wir Ihre Entscheidung im lokalen Speicher Ihres Browsers (localStorage); dies ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherten Website-Daten in Ihrem Browser löschen. Die Links „Direkt zum Buchungstool“ und „In neuem Tab öffnen“ führen auf eine Seite von Smoobu; dort gelten deren Datenschutzhinweise.

9. Online-Check-in, Meldepflicht und Zugang

Vor der Anreise erhalten Sie einen Link zum Online-Check-in, den wir über einen spezialisierten Dienstleister als Auftragsverarbeiter abwickeln. Die dort erhobenen Daten dienen der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Für Gäste ohne deutsche Staatsangehörigkeit erfüllen wir damit zugleich die gesetzliche Meldepflicht in Beherbergungsstätten (§§ 29, 30 Bundesmeldegesetz, Art. 6 Abs. 1 lit. c DSGVO). Meldedaten bewahren wir ein Jahr auf und löschen sie spätestens drei Monate danach.

Nach dem Online-Check-in senden wir Ihnen Ihre Zugangsdaten: je nach Haus für ein Smart Lock der Nuki Home Solutions GmbH oder einen Pincode für die Haustür und einen Schlüsseltresor. Wenn Sie die Nuki-App nutzen, verarbeitet Nuki die dafür nötigen Daten nach seinen eigenen Datenschutzbestimmungen.

10. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriftarten liefern wir von unserem eigenen Server aus; es besteht keine Verbindung zu Google Fonts. Karten zeigen wir als eigene Grafik. Ein Cookie-Banner ist daher nicht erforderlich. Gespeichert wird lediglich Ihre Entscheidung zum Laden der Smoobu-Inhalte, und zwar nur lokal in Ihrem Browser.

11. Links zu anderen Anbietern

Unsere Website enthält Links zu Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), zu WhatsApp, zur Fahrplanauskunft des VRR und zu Smoobu. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Angaben, die für eine Buchung und den Online-Check-in nötig sind, brauchen wir für den Vertrag und, bei ausländischen Gästen, aufgrund der Meldepflicht. Ohne sie können wir keinen Aufenthalt anbieten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

15. Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wenn sich unsere Website, unsere Dienstleister oder die gesetzlichen Vorgaben ändern, passen wir sie an.