Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website und im Rahmen unserer Beherbergungsverträge ist:

Im Rahmen der Buchung, Anbahnung und Durchführung des Beherbergungsvertrages sowie beim Besuch unserer Website verarbeiten wir folgende personenbezogene Daten:

• Stammdaten: Vor- und Nachname, Wohnanschrift.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer.
• Legitimationsdaten: Ausweisdaten (Kopie/Scan des Personalausweises oder Reisepasses) im Rahmen des digitalen Check-ins zur Identitätsprüfung.
• Zahlungsdaten: Kreditkartendaten, Bankverbindungen, Abrechnungsdaten.
• Vertragsdaten: Aufenthaltszeitraum, gebuchte Apartment-Kategorie, Mitreisende, in Anspruch genommene Zusatzleistungen.
• Technische Daten: IP-Adresse, Geräteinformationen bei Nutzung unseres WLAN-Netzwerks oder Besuch unserer Website.

a) Erfüllung des Beherbergungsvertrages (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Ihre Stamm-, Kontakt-, Vertrags- und Zahlungsdaten in erster Linie, um Ihre Reservierung abzuwickeln, den Check-in durchzuführen, Ihnen den Zugang zum Apartment zu gewähren (z. B. via Tür-Code) und die Abrechnung vorzunehmen.

b) Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Aufgrund gesetzlicher Vorgaben (z. B. Bundesmeldegesetz) sind wir verpflichtet, Meldescheine zu führen und Ihre Daten zur Identitätsfeststellung (Ausweisdokumente) zu verarbeiten. Darüber hinaus speichern wir Rechnungsdaten zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.

c) Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten Ihre Daten zudem zur Wahrung unserer berechtigten Interessen. Dies umfasst insbesondere:

• Betrugsprävention (Fraud-Prevention): Wie in unseren AGB (§ 10 Abs. 3) vereinbart, nutzen wir Software-Lösungen, die anhand der eingeforderten Daten einen „Fraud-Prevention-Score" ermitteln, um unser Eigentum vor schadhaften Buchungen, Identitätsdiebstahl oder Kreditkartenbetrug zu schützen.
• Sicherheit und Hausrecht: In einigen Außenbereichen (allgemeines Grundstück) setzen wir zur Wahrung des Hausrechts und zur Prävention von Vandalismus Überwachungskameras ein. Zudem nutzen wir im Wohnbereich der Apartments Lärmsensoren (ohne Tonaufzeichnung!), die lediglich den Dezibel-Wert messen, um vertragswidrige Partys zu verhindern.
• Bereitstellung von WLAN: Wenn Sie unser Gäste-WLAN nutzen, verarbeiten wir temporär technische Daten (z. B. IP-/MAC-Adresse), um Ihnen den Zugang zu gewähren und Missbrauch vorzubeugen.
• Geltendmachung rechtlicher Ansprüche: Im Falle von Beschädigungen, Diebstahl oder Vertragsverletzungen nutzen wir Ihre Daten zur Durchsetzung unserer Schadensersatzansprüche.

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nur statt, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Zur Abwicklung unserer Leistungen setzen wir externe Dienstleister (Auftragsverarbeiter) ein, die streng an unsere Weisungen gebunden sind:

• Property Management Systeme (PMS) & Channel Manager: Zur Verwaltung von Buchungen (z. B. Apaleo).
• Zahlungsdienstleister: Zur sicheren Abwicklung von Kreditkartenzahlungen (z. B. Stripe).
• Kommunikations- & Check-in-Tools: Zur Bereitstellung der digitalen Gästemappe und Identitätsprüfung.
• Reinigungsdienstleister: Zur Koordination der Apartment-Reinigung (hierbei werden in der Regel nur Apartment-Nummer und Aufenthaltsdaten, jedoch keine vollständigen Namen weitergegeben).
• Behörden: Soweit wir gesetzlich dazu verpflichtet sind (z. B. Finanzämter, Polizei).

Technisch notwendige Cookies setzen wir ohne Einwilligung ein – sie sind für Anmeldung, Sitzungsverwaltung und Anzeigeeinstellungen erforderlich (§ 25 Abs. 2 TDDDG).

Darüber hinaus nutzen wir Google Ads Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob eine Registrierung für die kostenlose Testphase auf eine unserer Anzeigen zurückgeht. Verarbeitet werden dabei eine Cookie-Kennung, IP-Adresse, Geräte- und Browserdaten sowie der Zeitpunkt der Registrierung. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Zusätzlich verwenden wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir Seitenaufrufe und abgeschlossene Trial-Registrierungen, die auf Werbung bei Facebook oder Instagram zurückgehen. Dabei können Cookie-Kennungen, IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten sowie Zeitpunkt und Art der Conversion verarbeitet werden. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich.

Für die Messung unserer Werbung in ChatGPT kann der OpenAI Measurement Pixel eingesetzt werden. Er erfasst bestätigte Erstgespräch-Buchungen und ordnet sie mit einer Anzeigen-Klickreferenz (oppref), einer zufälligen Browserkennung und Ereigniszeitpunkten zu. Das Skript wird erst nach Ihrer Marketing-Einwilligung geladen. Dabei werden die Erstanbieter-Cookies __oppref (bis zu 30 Tage) und __obref (bis zu 365 Tage) verwendet. Beim Widerruf wird die Messung gestoppt und beide Cookies werden gelöscht. Verarbeitung in den USA ist möglich. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung bleiben die Google-Tags im Modus „Consent Mode v2 – denied“; der Meta Pixel und der OpenAI Pixel werden nicht geladen. Es werden keine Marketing-Cookies gesetzt. Ihre Einwilligung ist freiwillig; die App ist ohne sie vollständig nutzbar. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – hier direkt:

Eigene Reichweitenmessung ohne Cookies (Art. 6 Abs. 1 lit. f DSGVO)

Unabhängig von den oben genannten Diensten halten wir auf unseren eigenen Servern fest, wenn ein Besuch über eine unserer Anzeigen zustande kommt. Gespeichert werden dabei ausschließlich die Kampagnen-Parameter, die beim Klick auf die Anzeige ohnehin in der Adresszeile stehen (z. B. utm_source, utm_campaign,gclid, fbclid, oppref), die aufgerufene Einstiegsseite, eine gegebenenfalls verweisende Seite sowie eine zufällige Kennung, die nur im Arbeitsspeicher Ihres Browsers und nur für die Dauer dieses einen Besuchs existiert. Zusätzlich erfassen wir mit serverseitigen Zeitstempeln, ob die Buchungsseite geöffnet, ein Termin gewählt, eine Buchung versucht oder ein technischer Fehlversuch aufgetreten ist. Die Zwischenschritte enthalten keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichten aus dem Formular. Eine erfolgreiche Buchung wird anhand des tatsächlich angelegten Buchungseintrags zugeordnet.

Ausdrücklich nicht gespeichert werden dabei: Ihre IP-Adresse, Ihr Browser oder Betriebssystem, Ihre Bildschirmgröße oder sonstige Merkmale, aus denen sich ein Wiedererkennungsprofil bilden ließe. Es werden hierfür keine Cookies gesetzt und keine Daten auf Ihrem Endgerät gespeichert oder ausgelesen; § 25 TDDDG ist deshalb nicht einschlägig. Eine Übermittlung an Dritte findet nicht statt.

Zweck ist allein die Frage, ob sich unsere Werbeausgaben lohnen — also wie viele Besuche einer Kampagne zu einer Terminanfrage oder Registrierung führen. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Bewerbung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; eine formlose Nachricht an die oben genannte Adresse genügt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in der Datenschutzrichtlinie von Meta.

Auf der Seite „Reinigungsplan-Vorlage“ können Sie eine PDF-Vorlage herunterladen. Wichtig zur Einordnung: Die Vorlage wird direkt in Ihrem Browser erzeugt. Der Download funktioniert auch ohne Angabe einer E-Mail-Adresse – wir koppeln die Leistung nicht an eine Einwilligung.

Wenn Sie das Formular ausfüllen, verarbeiten wir die von Ihnen eingegebenen Angaben (E-Mail-Adresse, optional Name, Betrieb, Anzahl der Einheiten, eingesetztes PMS). Zweck ist der einmalige Versand einer Bestätigungsmail mit dem Link zur Vorlage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Sie diese Zusendung selbst angefragt haben.

Nur wenn Sie das zusätzliche Häkchen setzen, senden wir Ihnen gelegentlich weitere Hinweise rund um Housekeeping. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Wir speichern zum Nachweis den Wortlaut, dem Sie zugestimmt haben (Art. 7 Abs. 1 DSGVO). Der Widerruf ist jederzeit möglich – eine Antwort auf eine unserer E-Mails genügt, ohne Angabe von Gründen und ohne Nachteile. Ohne dieses Häkchen erhalten Sie ausschließlich die eine Bestätigungsmail und keine Werbung.

Der Versand erfolgt über Google Workspace (Gmail) der Google Ireland Limited als Auftragsverarbeiter. Ihre Angaben speichern wir, bis Sie der Verarbeitung widersprechen beziehungsweise Ihre Einwilligung widerrufen, längstens jedoch drei Jahre nach dem letzten Kontakt.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere aus dem Handels- und Steuerrecht, i. d. R. 6 bis 10 Jahre) dies vorschreiben. Meldescheine werden nach den Vorgaben des Bundesmeldegesetzes in der Regel ein Jahr aufbewahrt und anschließend vernichtet. Daten der Videoüberwachung werden, sofern kein sicherheitsrelevanter Vorfall vorliegt, nach wenigen Tagen automatisch überschrieben.

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Insbesondere bei der Übertragung sensibler Zahlungs- und Ausweisdaten nutzen wir verschlüsselte Verbindungen (SSL/TLS).

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir von Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, sofern keine rechtlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Grundlage unserer berechtigten Interessen erfolgt, jederzeit widersprechen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren.

Für die Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter der in Ziffer 1 angegebenen E-Mail-Adresse.