Privacy Policy

Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer Webseite ist uns ein wichtiges Anliegen.

Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch Ihre IP-Adresse.

Daten, bei denen kein Bezug zu Ihrer Person herstellbar ist wie beispielsweise durch eine Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung (z. B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Webseite. Zur Bereitstellung der Funktionen und Dienste unserer Webseite ist es erforderlich, dass wir personenbezogene Daten über Sie erheben. Wir erklären ihnen zudem, die Art und Umfang der jeweiligen Datenverarbeitung, den Zweck und die entsprechende Rechtsgrundlage und die jeweilige Speicherdauer.

Diese Datenschutzerklärung gilt nur für diese Webseite. Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.

Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist: Loftigo UG (haftungsbeschränkt) – Vollmühle 24a, 52538 Selfkant, Deutschland, vertreten durch Christopher Martin Müller, Vlattenstraße 10, 40223 Düsseldorf, Deutschland. Telefon: 02456 7059950, E-Mail: help@loftigo.com

a) Art und Umfang der Datenverarbeitung

Wenn Sie diese Webseite nutzen, ohne anderweitig (z. B. durch Registrierung oder Nutzung des Kontaktformulars) Daten an uns zu übermitteln, erheben wir über Server-Logfiles technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u. a.:

IP-Adresse
Datum und Uhrzeit der Anfrage
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Zugriffsstatus/HTTP-Statuscode
Browsertyp
Sprache und Version der Browsersoftware
Betriebssystem

b) Zweck und Rechtsgrundlage

Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer Webseite zu gewährleisten. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

c) Speicherdauer

Sobald die genannten personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich bezüglich dieses Aspektes seitens des Nutzers keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

a) Art, Umfang und Zweck der Datenverarbeitung

Wir verwenden Cookies. Cookies sind kleine Dateien, die im Rahmen Ihres Besuchs unserer Webseite von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden.

Einige Funktionen unserer Webseite können ohne den Einsatz technisch notwendiger Cookies nicht angeboten werden. Andere Cookies ermöglichen uns dagegen verschiedene Analysen. So können einige Cookies den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiedererkennen und verschiedene Informationen an uns übermitteln. Wir verwenden Cookies, um die Benutzung unserer Webseite zu erleichtern und zu verbessern. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.

Temporäre Cookies / Session-Cookies: Diese werden automatisch gelöscht, sobald Sie Ihren Browser schließen. Dadurch lässt sich Ihre Session-ID erfassen und verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen.

Permanente Cookies: Diese werden über einen längeren Zeitraum in Ihrem Browser gespeichert. Die jeweilige Speicherdauer unterscheidet sich je nach Cookie. Sie können permanente Cookies eigenständig über Ihre Browsereinstellungen löschen.

Welche Cookies wir konkret einsetzen: Technisch notwendige Cookies für die Anmeldung an Ihrem Kundenkonto (Session), für den Schutz vor seitenübergreifender Anfragenfälschung (CSRF), für die von Ihnen gewählte Sprache sowie zur Speicherung Ihrer Cookie-Entscheidung. Zusätzlich setzen wir – ausschließlich nach Ihrer Einwilligung – Analyse-Cookies bzw. vergleichbare Verfahren zur statistischen Auswertung der Webseitennutzung ein (siehe Ziffer 16). Werbe-Cookies, Social-Media-Cookies oder Cookies zur nutzerübergreifenden Profilbildung setzen wir nicht ein.

Konfiguration der Browsereinstellungen: Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser so konfigurieren, dass er nur bestimmte oder gar keine Cookies akzeptiert, bereits gespeicherte Cookies löschen oder Sie vor dem Speichern benachrichtigt. Bei vollständiger Deaktivierung können ggf. nicht mehr alle Funktionen der Webseite genutzt werden.

b) Rechtsgrundlage

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf richten sich nach § 25 TDDDG. Für technisch notwendige Cookies, die für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig; die anschließende Verarbeitung der personenbezogenen Daten stützen wir auf Art. 6 Abs. 1 lit. b) DS-GVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb).

Alle übrigen Cookies und vergleichbaren Verfahren – insbesondere zu Analyse- und Statistikzwecken – setzen wir ausschließlich mit Ihrer über unser Cookie-Banner erteilten Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DS-GVO ein. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

c) Speicherdauer

Sobald die über die Cookies an uns übermittelten Daten für die beschriebenen Zwecke nicht mehr erforderlich sind, werden diese Informationen gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

a) Art und Umfang der Datenverarbeitung

Im vorvertraglichen Bereich und bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft beispielsweise Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer oder die Bankverbindung.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Diese Daten erheben und verarbeiten wir ausschließlich zum Zweck der Vertragsdurchführung bzw. zur Erfüllung vorvertraglichen Pflichten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DS-GVO. Besteht darüber hinaus eine Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind. Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Sofern solche Pflichten bestehen, sperren oder löschen wir Ihre Daten mit Ende dieser Aufbewahrungspflichten.

a) Art und Umfang der Datenverarbeitung

Über unsere Webseite können Sie ein Apartment verbindlich buchen. Im Rahmen der Buchungsstrecke verarbeiten wir:

Vor- und Nachname der buchenden Person
Rechnungs- bzw. Wohnanschrift
E-Mail-Adresse und Telefonnummer
gewähltes Apartment, An- und Abreisedatum, Anzahl der Gäste
gebuchte Zusatzleistungen (z. B. Reinigung, Wäsche, Parkplatz, früher Check-in / später Check-out)
bei Buchung eines privaten Stellplatzes: das Kfz-Kennzeichen
voraussichtliche Ankunftszeit sowie von Ihnen freiwillig mitgeteilte Anmerkungen und Sonderwünsche
bei Firmenbuchungen zusätzlich Firmenname und ggf. Umsatzsteuer-Identifikationsnummer

Zahlungsdaten (z. B. Kartennummer oder Bankverbindung) erheben wir nicht selbst. Diese geben Sie ausschließlich direkt bei unserem Zahlungsdienstleister ein (siehe Ziffer 17).

b) Zweck und Rechtsgrundlage

Zweck ist der Abschluss und die Durchführung des Beherbergungsvertrags einschließlich Bestätigung, Rechnung, Bereitstellung des Apartments, Organisation von Anreise und Reinigung sowie der Kommunikation mit Ihnen zu Ihrem Aufenthalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO. Soweit wir Daten zur Erfüllung gesetzlicher Pflichten verarbeiten (z. B. steuer- und handelsrechtliche Aufzeichnungspflichten), ist Rechtsgrundlage Art. 6 Abs. 1 lit. c) DS-GVO.

c) Speicherdauer

Die Buchungsdaten werden für die Dauer der Vertragsbeziehung gespeichert. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Buchungs-, Rechnungs- und Zahlungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB); für diese Dauer wird die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite können Sie ein Kundenkonto anlegen. Wenn Sie sich registrieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben (Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer und Profilbild) sowie Ihr Passwort. Ihr Passwort speichern wir ausschließlich als nicht umkehrbaren kryptografischen Hashwert, nicht im Klartext.

Zur Bestätigung, dass die angegebene E-Mail-Adresse Ihnen gehört, senden wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Bis zur Bestätigung ist das Konto nicht vollständig nutzbar.

Prüfung auf kompromittierte Passwörter: Bei der Vergabe oder Änderung eines Passworts prüfen wir, ob das gewählte Passwort in bekannt gewordenen Datenlecks aufgetaucht ist. Dazu nutzen wir den Dienst „Have I Been Pwned“ (Pwned Passwords) der Superlative Enterprises Ltd. Übermittelt werden dabei ausschließlich die ersten fünf Zeichen eines Hashwerts Ihres Passworts (sogenanntes k-Anonymitäts-Verfahren); weder Ihr Passwort noch Ihre E-Mail-Adresse oder Ihre IP-Adresse werden dem Dienst zu diesem Zweck bekannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO; unser berechtigtes Interesse liegt in der Sicherheit der Kundenkonten.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Ihre Registrierung ist für die Nutzung bestimmter Inhalte und Leistungen bzw. für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Nach der Registrierung steht es Ihnen frei, die angegebenen Daten jederzeit abzuändern oder vollständig löschen zu lassen. Rechtsgrundlage ist im Falle einer Einwilligung Art. 6 Abs. 1 lit. a) DS-GVO; dient die Registrierung der Vorbereitung eines Vertragsabschlusses, ist Art. 6 Abs. 1 lit. b) DS-GVO zusätzliche Rechtsgrundlage.

c) Speicherdauer

Die bei der Registrierung erfassten Daten werden gespeichert, solange Sie auf unserer Website registriert sind, und anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

a) Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO erteilt haben.

b) dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist.

c) nach Art. 6 Abs. 1 lit. c) DS-GVO für die Weitergabe eine rechtliche Verpflichtung besteht. Gesetzlich verpflichtet sind wir zur Übermittlung von Daten an staatliche Behörden, z. B. Steuerbehörden, Sozialversicherungsträger, Krankenkassen, Aufsichtsbehörden und Strafverfolgungsbehörden.

d) die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung berechtigter Unternehmensinteressen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

e) wir nach Art. 28 DS-GVO bei der Verarbeitung externe Dienstleister (Auftragsverarbeiter) einsetzen, welche zum sorgfältigen Umgang mit Ihren Daten verpflichtet wurden. Wir setzen solche Dienstleister in den Bereichen IT, Logistik, Telekommunikation, Vertrieb und Marketing ein.

Bei der Übermittlung an externe Stellen in Drittländern (außerhalb der EU bzw. des EWR) stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen.

a) Art und Umfang der Datenverarbeitung

Sie können sich auf unserer Webseite bzw. per E-Mail bewerben. Wenn Sie sich bewerben, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben bzw. die Sie uns per E-Mail zusenden.

b) Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten nur zum Zwecke der Bearbeitung Ihrer Bewerbung. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO (vorvertragliche Maßnahmen), ergänzend § 26 Abs. 1 S. 1 BDSG i. V. m. Art. 88 Abs. 1 DS-GVO. Soweit Sie uns eine Einwilligung zur Aufnahme in unseren Bewerberpool erteilen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Falls wir Ihnen keine Stelle anbieten können, speichern wir Ihre Daten höchstens bis sechs Monate nach Beendigung des Bewerbungsprozesses unter Berücksichtigung von § 61b Abs. 1 ArbGG i. V. m. § 15 AGG. Der Fristbeginn ist der Zugang des Ablehnungsschreibens. Bei Einwilligung zur Aufnahme in unseren Bewerberpool speichern wir Ihre Daten maximal zwei Jahre lang.

d) Datenweitergabe

Ihre Daten erhalten nur die Stellen, die in die Entscheidung eingebunden sind (zuständige Personal- bzw. Fachabteilungen, Geschäftsführung, Betriebsrat). Zudem sind wir verpflichtet, öffentlichen Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt, Sozialversicherungsträger) Ihre Daten zu übermitteln. Weitere Datenempfänger können Stellen sein, für die Sie uns Ihre Einwilligung erteilt haben.

a) Art und Umfang der Datenverarbeitung

Nach Ihrem Aufenthalt möchten wir Sie einmalig per E-Mail um eine Rückmeldung zu Ihrem Aufenthalt bitten. Dazu verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Buchungsdaten (Apartment und Aufenthaltszeitraum) sowie Ihre Bewertung und die von Ihnen freiwillig eingegebenen Freitextangaben. Wenn Sie einer Veröffentlichung zustimmen, kann Ihre Bewertung mit Vornamen und Monat/Jahr des Aufenthalts auf unserer Webseite angezeigt werden.

b) Zweck und Rechtsgrundlage

Zweck ist die Qualitätssicherung und Verbesserung unserer Leistungen sowie die Darstellung von Gästestimmen. Die einmalige Bewertungsanfrage per E-Mail versenden wir an die E-Mail-Adresse, die Sie uns im Zusammenhang mit Ihrer Buchung bzw. Ihrem Check-in mitgeteilt haben, sofern Sie dem nicht widersprochen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an der Qualitätssicherung und an der Bewerbung unserer eigenen, ähnlichen Leistungen gegenüber Bestandskunden) in Verbindung mit § 7 Abs. 3 UWG. Auf Ihr Widerspruchsrecht weisen wir Sie bereits beim Check-in – dort mit einer Möglichkeit, die Anfrage direkt abzuwählen – sowie in jeder Bewertungsanfrage hin. Die Verarbeitung der abgegebenen Bewertung selbst beruht auf Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an Qualitätssicherung) bzw. – bei einer Veröffentlichung – auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO.

Sie können der Zusendung von Bewertungsanfragen jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 2 DS-GVO) – beim Check-in, über den Abmeldelink in jeder dieser E-Mails oder formlos an help@loftigo.com. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.

c) Speicherdauer

Veröffentlichte Bewertungen speichern wir, bis Sie Ihre Einwilligung widerrufen oder der Zweck entfällt. Nicht veröffentlichte interne Rückmeldungen löschen wir, sobald sie für die Qualitätssicherung nicht mehr erforderlich sind, spätestens nach drei Jahren. Ihre Abmeldung von Bewertungsanfragen speichern wir dauerhaft, um Ihren Widerspruch beachten zu können.

a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite bieten wir Ihnen die Möglichkeit an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten. Im Rahmen des Absendevorgangs wird zur Einholung Ihrer Einwilligung auf diese Datenschutzerklärung verwiesen. Verarbeitet werden: Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht.

b) Zweck und Rechtsgrundlage

Die Angabe Ihrer E-Mail-Adresse dient dem Zweck, Ihnen auf Ihre Anfrage hin zu antworten. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage ist eine Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO (jederzeit für die Zukunft widerrufbar).

c) Speicherdauer

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungsfristen (HGB, AO) bleiben unberührt.

a) Art und Umfang der Datenverarbeitung

Sie können sich an uns per E-Mail wenden. Unsere Datenerhebung beschränkt sich auf die E-Mail-Adresse des verwendeten Accounts sowie auf die von Ihnen im Rahmen der Kontaktaufnahme bereitgestellten Daten.

b) Zweck und Rechtsgrundlage

Zweck ist die Möglichkeit, Ihr Anliegen sachgerecht zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse).

c) Speicherdauer

Die Speicherdauer ist abhängig vom Hintergrund Ihrer Kontaktaufnahme. Eine Löschung erfolgt, sobald der Zweck der Kommunikation entfallen und eine Speicherung nicht mehr erforderlich ist.

a) Art und Umfang der Datenverarbeitung

Sie können einen kostenfreien regelmäßigen E-Mail-Newsletter abonnieren. Hierfür verwenden wir das Double-Opt-In-Verfahren: Wir senden den Newsletter erst, wenn Sie über einen Bestätigungslink zugestimmt haben. Wir speichern Vor-/Nachname, E-Mail-Adresse, die IP-Adresse sowie Datum und Uhrzeit von Anmeldung und Bestätigung, um Missbrauch nachvollziehen zu können.

b) Zweck und Rechtsgrundlage

Die erhobenen Daten werden ausschließlich für die werbliche Ansprache per Newsletter genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DS-GVO und § 7 Abs. 2 Nr. 3 UWG (jederzeit widerrufbare Einwilligung) sowie Art. 6 Abs. 1 lit. f) DS-GVO (Nachweis der Einwilligung).

c) Speicherdauer

Ihre E-Mail-Adresse wird gespeichert, solange Sie den Newsletter abonniert haben. Nach Abmeldung wird sie gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben.

Wir nutzen Tracking- und Analysetools, um eine fortlaufende Optimierung und bedarfsgerechte Gestaltung unserer Webseite sicherzustellen und die Nutzung statistisch zu erfassen. Daran haben wir ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DS-GVO). Falls Sie uns über ein Cookie-Banner Ihre Einwilligung erteilt haben, richtet sich die Rechtmäßigkeit zusätzlich nach Art. 6 Abs. 1 lit. a) DS-GVO.

Eine exakte Übersicht zu den von uns verwendeten Web-Analyse- und Social-Media-Tools finden Sie hier: /tracking-tools

a) Art und Umfang der Datenverarbeitung

Wir setzen einen KI-gestützten Chat-Assistenten („Henry“) ein und nutzen KI zur Vorbereitung von Antworten auf Kundenanfragen. Hierbei verarbeiten wir Ihre Eingaben, insbesondere Ihre Chat-Nachrichten und Anfragen sowie ggf. von Ihnen angegebene Kontakt- und Buchungsdaten. Für den Betrieb dieser Funktionen setzen wir den Dienst der Anthropic PBC, San Francisco, CA, USA („Anthropic“) als Auftragsverarbeiter ein. Die über die Programmierschnittstelle (API) übermittelten Inhalte werden von Anthropic nicht zum Training der KI-Modelle verwendet.

Zur Gewährleistung der Sicherheit unserer Systeme sowie zur Vermeidung und Aufklärung von Missbrauch (z. B. Spam, betrügerische, rechtswidrige oder beleidigende Eingaben) protokollieren und speichern wir zu jeder im Chat gesendeten Nachricht zusätzlich Ihre IP-Adresse sowie die Kennung Ihres Browsers (User-Agent). Dies gilt auch für nicht angemeldete Besucher.

b) Zweck und Rechtsgrundlage

Zweck ist die effiziente Beantwortung und Bearbeitung Ihrer Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b) DS-GVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient. Soweit Sie uns eine Einwilligung erteilt haben, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO. Eine ausschließlich automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DS-GVO findet nicht statt; von der KI vorbereitete Antworten werden vor dem Versand durch uns geprüft und freigegeben.

Soweit wir die IP-Adresse und die Browser-Kennung (User-Agent) zu jeder Chat-Nachricht protokollieren, beruht dies auf Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme sowie der Vermeidung und Aufklärung von Missbrauch.

c) Drittlandübermittlung

Da Anthropic seinen Sitz in den USA hat, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland. Diese ist durch den Abschluss der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DS-GVO) im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DS-GVO abgesichert.

d) Speicherdauer

Die Inhalte werden nur so lange gespeichert, wie es für den genannten Zweck erforderlich ist. Die zu einer Chat-Nachricht gespeicherte IP-Adresse und Browser-Kennung werden spätestens nach 90 Tagen automatisch gelöscht bzw. anonymisiert; die Chat-Nachricht selbst kann darüber hinaus zur Bearbeitung Ihres Anliegens erhalten bleiben. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) an.

a) Art und Umfang der Datenverarbeitung

Zur statistischen Auswertung der Nutzung unserer Webseite (Reichweite, Herkunft der Besucher) sowie zur Optimierung unseres Buchungsprozesses erfassen wir bei Aufruf unserer Seiten Ihre IP-Adresse, den daraus abgeleiteten ungefähren Standort (Land, Region und Stadt), die aufgerufene Seite bzw. den Seitentyp und gegebenenfalls die verweisende Webseite (Referrer). Die Zuordnung der IP-Adresse zu einem Standort erfolgt über eine lokal auf unserem Server betriebene Geo-Datenbank (MaxMind GeoLite2); zu diesem Zweck werden keine Daten an Dritte übermittelt. Der Standort ist stadt- bzw. regionsgenau und lässt keinen Rückschluss auf Ihre genaue Adresse zu.

Darüber hinaus erfassen wir den Ablauf eines begonnenen Buchungsvorgangs (Checkout): das ausgewählte Apartment, den gewünschten Zeitraum, die Gästezahl, gewählte Zusatzleistungen und den Warenkorbwert sowie den Umstand, ob ein Buchungsvorgang begonnen, abgebrochen oder abgeschlossen wurde. Dies dient der Analyse und Verbesserung unseres Buchungsprozesses (etwa dem Erkennen abgebrochener Buchungen). Diese Auswertungen sind ausschließlich für unsere berechtigten Mitarbeiter im internen Verwaltungsbereich einsehbar.

b) Zweck und Rechtsgrundlage

Zweck ist die statistische Auswertung der Webseitennutzung, die Ermittlung der geografischen Herkunft unserer Besucher und die Optimierung unseres Buchungsprozesses. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO, die Sie über unser Cookie-/Consent-Banner (Kategorie „Analyse/Statistik“) erteilen. Ohne Ihre Einwilligung findet diese Erfassung nicht statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

c) Speicherdauer

Die zu Analysezwecken erfassten Daten einschließlich der IP-Adresse werden spätestens nach 90 Tagen automatisch gelöscht bzw. anonymisiert. Zur Unterscheidung wiederkehrender Besucher innerhalb eines Tages verwenden wir zusätzlich eine täglich wechselnde, nicht umkehrbare Prüfsumme Ihrer IP-Adresse.

a) Art und Umfang der Datenverarbeitung

Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“) ein. Wählen Sie eine Zahlung aus, werden Sie auf eine von Stripe betriebene, gesicherte Bezahlseite weitergeleitet. Ihre Zahlungsdaten (z. B. Kartennummer, Bankverbindung, Daten von Zahlungsdiensten wie Apple Pay, Google Pay, PayPal oder Klarna) geben Sie ausschließlich dort ein; wir erhalten diese Daten nicht.

An Stripe übermittelt werden der Rechnungsbetrag, die Währung, eine Buchungs- bzw. Vorgangskennung, Ihr Name und Ihre E-Mail-Adresse sowie die Beschreibung der gebuchten Leistung. Von Stripe erhalten wir zurück, ob und wann eine Zahlung erfolgreich war, das verwendete Zahlungsmittel in verkürzter Form (z. B. Kartentyp und die letzten vier Ziffern) sowie Vorgangs- und Belegkennungen. Stripe verarbeitet Ihre Daten zudem in eigener Verantwortung zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (Geldwäsche-, Finanz- und Aufsichtsrecht).

b) Zweck und Rechtsgrundlage

Zweck ist die Abwicklung der Zahlung, die Zuordnung von Zahlungen zu Buchungen sowie die Bearbeitung von Erstattungen und Rückbelastungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an einer sicheren, missbrauchsfreien Zahlungsabwicklung).

c) Drittlandübermittlung

Stripe kann Daten an verbundene Unternehmen in den USA übermitteln. Diese Übermittlung ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DS-GVO) abgesichert. Nähere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

d) Speicherdauer

Die bei uns gespeicherten Zahlungsnachweise unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB). Für die Speicherdauer bei Stripe ist Stripe verantwortlich.

a) Art und Umfang der Datenverarbeitung

Für die Erstellung von Rechnungen, Stornorechnungen und Gutschriften sowie für unsere Buchhaltung nutzen wir die Software „Lexware Office“ (vormals lexoffice) der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Hierbei werden Ihr Vor- und Nachname bzw. Ihre Firma, Ihre Rechnungsanschrift, Ihre E-Mail-Adresse, ggf. Ihre Umsatzsteuer-Identifikationsnummer sowie die Rechnungspositionen und -beträge zu Ihrer Buchung verarbeitet. Die Server befinden sich in Deutschland.

b) Zweck und Rechtsgrundlage

Zweck ist die Erfüllung unserer gesetzlichen Pflichten zur Rechnungsstellung, Aufzeichnung und Aufbewahrung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DS-GVO i. V. m. § 14 UStG, § 147 AO und § 257 HGB sowie Art. 6 Abs. 1 lit. b) DS-GVO. Der Anbieter ist als Auftragsverarbeiter nach Art. 28 DS-GVO für uns tätig.

c) Speicherdauer

Belege werden für die gesetzliche Aufbewahrungsfrist von zehn Jahren gespeichert.

a) Art und Umfang der Datenverarbeitung

Unsere Apartments werden auch über Buchungsportale Dritter angeboten, insbesondere Booking.com und Airbnb („Portale“). Buchen Sie über ein solches Portal, erheben zunächst diese Portale Ihre Daten in eigener Verantwortung; es gelten insoweit deren Datenschutzhinweise. Von dem Portal erhalten wir die zur Durchführung des Aufenthalts erforderlichen Daten, in der Regel Ihren Namen, die Buchungsnummer, den Aufenthaltszeitraum, die Gästezahl, den gebuchten Preis, ggf. eine vom Portal bereitgestellte anonymisierte E-Mail-Adresse, eine Telefonnummer sowie Ihre Nachrichten an uns.

Für die technische Anbindung dieser Portale und die Synchronisation von Verfügbarkeiten, Preisen und Buchungen setzen wir den Channel-Manager „Beds24“ als Auftragsverarbeiter ein. Über diesen werden die vorgenannten Buchungsdaten sowie die über die Portale geführte Nachrichtenkommunikation zwischen Ihnen und uns übertragen und in unserem System gespeichert, damit wir Ihre Anfragen beantworten können.

b) Zweck und Rechtsgrundlage

Zweck ist die Durchführung des über das Portal geschlossenen Beherbergungsvertrags, die Vermeidung von Doppelbelegungen sowie die Kommunikation mit Ihnen zu Ihrem Aufenthalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO, für die Verfügbarkeitssynchronisation zusätzlich Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an einer fehlerfreien Belegungsplanung).

c) Speicherdauer

Es gelten die Fristen aus Ziffer 6. Nachrichtenverläufe löschen wir, sobald sie zur Bearbeitung Ihres Anliegens und zur Dokumentation nicht mehr erforderlich sind, spätestens jedoch mit Ablauf der gesetzlichen Aufbewahrungsfristen.

a) Art und Umfang der Datenverarbeitung

Der Zugang zu unseren Apartments erfolgt über elektronische Türschlösser des Anbieters Nuki Home Solutions GmbH, Münzgrabenstraße 92/4, 8010 Graz, Österreich („Nuki“), den wir als Auftragsverarbeiter einsetzen. Für Ihren Aufenthalt legen wir einen individuellen, zeitlich auf Ihren Buchungszeitraum begrenzten Zahlencode an. Hierzu werden im System von Nuki eine Bezeichnung der Berechtigung (in der Regel Ihr Name oder Ihre Buchungsnummer), der Gültigkeitszeitraum sowie Protokolldaten über Sperrvorgänge (Zeitpunkt und verwendete Berechtigung) verarbeitet. Die Server von Nuki befinden sich in der Europäischen Union.

Übermittlung Ihres Check-in-Codes per E-Mail: Wir senden Ihnen Ihren persönlichen Check-in-Code sowie die Anreiseinformationen vor Ihrer Ankunft per E-Mail zu. Dies gilt auch dann, wenn Sie über ein Buchungsportal (Ziffer 19) gebucht haben; in diesem Fall verwenden wir die vom Portal übermittelte oder die von Ihnen im Rahmen des Check-ins angegebene E-Mail-Adresse. Ergänzend stellen wir Ihnen die Zugangsdaten im digitalen Check-in bzw. in Ihrem Kundenkonto bereit.

Im Rahmen des digitalen Check-ins verarbeiten wir zusätzlich die von Ihnen dort gemachten Angaben, insbesondere Ihre Kontaktdaten, die voraussichtliche Ankunftszeit sowie die Angaben zu den mitreisenden Personen.

b) Zweck und Rechtsgrundlage

Zweck ist die Bereitstellung des vertraglich geschuldeten Zugangs zum Apartment, die Organisation Ihrer Anreise sowie die Sicherheit des Objekts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO. Die Protokollierung von Sperrvorgängen beruht auf Art. 6 Abs. 1 lit. f) DS-GVO; unser berechtigtes Interesse liegt in der Aufklärung von Missbrauch und Schadensfällen sowie im Schutz des Eigentums.

c) Speicherdauer

Zugangsberechtigungen werden nach Ende Ihres Aufenthalts automatisiert entzogen und gelöscht. Protokolldaten zu Sperrvorgängen löschen wir spätestens 90 Tage nach Ihrer Abreise, sofern sie nicht ausnahmsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigt werden.

a) Art und Umfang der Datenverarbeitung

Diese Ziffer betrifft ausschließlich Gäste ohne deutsche Staatsangehörigkeit. Für sie sind wir als Beherbergungsbetrieb gesetzlich verpflichtet, einen Meldeschein zu führen. Erhoben werden hierfür Vor- und Familienname, Geburtsdatum, Anschrift, Staatsangehörigkeit, Anzahl der Mitreisenden, Ankunfts- und Abreisetag sowie Art, Nummer und ausstellender Staat des mitgeführten Ausweisdokuments.

Deutsche Staatsangehörige sind seit dem 1. Januar 2025 von der besonderen Meldepflicht in Beherbergungsstätten ausgenommen (Viertes Bürokratieentlastungsgesetz). Von ihnen erheben wir diese Daten nicht.

b) Zweck und Rechtsgrundlage

Zweck ist die Erfüllung der besonderen Meldepflicht in Beherbergungsstätten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DS-GVO i. V. m. §§ 29, 30 BMG. Für ausländische Gäste ist die Bereitstellung dieser Daten gesetzlich vorgeschrieben; ohne sie dürfen wir Sie nicht beherbergen. Eine Übermittlung erfolgt ausschließlich an die nach dem Bundesmeldegesetz berechtigten Behörden auf deren Verlangen.

c) Speicherdauer

Meldescheine bewahren wir gemäß § 30 Abs. 4 BMG ein Jahr auf und vernichten sie anschließend innerhalb von drei Monaten.

a) Art und Umfang der Datenverarbeitung

An allen unseren Objekten setzen wir Videokameras ein. Diese erfassen ausschließlich den Außenbereich (insbesondere Eingangs-, Zufahrts- und Stellplatzbereiche) oder den allgemein zugänglichen Flurbereich des Gebäudes. Eine Überwachung der Apartments, der Innenräume oder sonstiger privater Rückzugsbereiche findet nicht statt; ebenso wenig werden Toiletten-, Umkleide- oder vergleichbare Bereiche erfasst. Eine Tonaufzeichnung erfolgt nicht. Auf die Videoüberwachung weisen wir vor Ort durch gut sichtbare Hinweisschilder hin, die vor dem Betreten des erfassten Bereichs wahrgenommen werden können.

Verarbeitet werden dabei Bildaufnahmen der Personen, die den erfassten Bereich betreten, sowie Datum und Uhrzeit der Aufnahme. Wir verwenden Kameras des Herstellers Anker Innovations („eufy Security“). Die Aufnahmen werden im Cloud-Speicher des Herstellers abgelegt und dort nach 60 Tagen automatisch gelöscht. Soweit dabei eine Übermittlung in ein Drittland erfolgt, ist diese durch EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DS-GVO abgesichert. Der Zugriff auf Aufnahmen ist auf einen eng begrenzten, ausdrücklich berechtigten Personenkreis beschränkt.

b) Zweck und Rechtsgrundlage

Zweck der Videoüberwachung ist die Wahrnehmung des Hausrechts, der Schutz unseres Eigentums und des Eigentums unserer Gäste vor Diebstahl, Vandalismus und Sachbeschädigung, die Sicherheit der Zugangsbereiche sowie die Aufklärung von Straftaten und Schadensfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse ergibt sich aus den vorgenannten Zwecken; eine Überwachung des Verhaltens einzelner Personen oder eine Auswertung zu anderen Zwecken findet nicht statt.

c) Speicherdauer

Die Aufnahmen werden nach 60 Tagen automatisch gelöscht. Eine längere Speicherung erfolgt ausnahmsweise nur dann, wenn eine konkrete Aufnahme zur Aufklärung eines Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird; in diesem Fall wird die betreffende Sequenz gesondert gesichert und nach Wegfall des Zwecks gelöscht.

d) Ihr Widerspruchsrecht

Sie haben nach Art. 21 DS-GVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wenden Sie sich hierfür an die unter Ziffer 2 genannte verantwortliche Stelle.

a) Art und Umfang der Datenverarbeitung

In unseren Apartments setzen wir zur Steuerung der Heizung Smart-Home-Komponenten des Systems Homematic IP der eQ-3 AG, Maiburger Straße 29, 26789 Leer, ein. Verarbeitet werden dabei technische Gerätedaten wie die gemessene Raumtemperatur, die eingestellte Solltemperatur, Fenster-offen-Zustände und der Batteriestatus, jeweils bezogen auf das Apartment. Eine Erfassung von Bild-, Ton- oder Bewegungsdaten findet nicht statt.

b) Zweck und Rechtsgrundlage

Zweck ist die Bereitstellung einer angenehmen Raumtemperatur bei Ihrer Ankunft, die Vermeidung von Frost- und Feuchtigkeitsschäden sowie ein energieeffizienter Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO sowie Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse am Schutz des Gebäudes und an einem wirtschaftlichen Energieeinsatz). Ein Rückschluss auf Ihr konkretes Verhalten ist mit diesen Daten nicht beabsichtigt und wird von uns nicht vorgenommen.

c) Speicherdauer

Gerätezustände werden nur als aktueller Zwischenspeicher vorgehalten und laufend überschrieben.

a) Art und Umfang der Datenverarbeitung

Über eine gesonderte Seite können Gäste die WLAN-Zugangsdaten des von ihnen bewohnten Apartments selbst abrufen. Hierfür geben Sie Vor- und Nachnamen der buchenden Person ein; wir gleichen diese Angabe mit der zum Zeitpunkt der Abfrage aktiven Buchung ab und zeigen bei Übereinstimmung Netzname und Passwort an.

b) Zweck und Rechtsgrundlage

Zweck ist die Bereitstellung der vertraglich geschuldeten Leistung ohne zusätzlichen Kontaktaufwand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO.

c) Speicherdauer

Die Eingabe wird nur für den Abgleich verwendet und nicht dauerhaft gespeichert.

a) Art und Umfang der Datenverarbeitung

Sind Sie angemeldet, stehen Ihnen weitere Funktionen zur Verfügung. Bei der Merklistespeichern wir, welche Apartments Sie vorgemerkt haben, verknüpft mit Ihrem Kundenkonto. Über die Nachrichtenfunktion können Sie uns Nachrichten senden; wir speichern den Nachrichtenverlauf, um Ihr Anliegen zu bearbeiten und nachvollziehbar zu halten (zur KI-Unterstützung siehe Ziffer 15).

b) Zweck und Rechtsgrundlage

Zweck ist die Bereitstellung der jeweiligen Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO; für die Merkliste zusätzlich Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an einer komfortablen Nutzung).

c) Speicherdauer

Die Daten werden gespeichert, solange Ihr Kundenkonto besteht, und mit dessen Löschung entfernt (siehe Ziffer 26).

a) Art und Umfang der Datenverarbeitung

Sie können die Löschung Ihres Kundenkontos jederzeit selbst über die entsprechende Funktion auf unserer Webseite beantragen. Zur Sicherheit bestätigen Sie den Löschantrag über einen Link, den wir an Ihre hinterlegte E-Mail-Adresse senden. Nach Bestätigung löschen wir Ihre Kontodaten, Ihr Profilbild, Ihre Merkliste und Ihre Kommunikationsverläufe.

Buchungs-, Rechnungs- und Zahlungsdaten können wir nicht vollständig löschen, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen (§ 147 AO, § 257 HGB). Diese Datensätze werden daher von Ihrem Konto getrennt und so weit anonymisiert bzw. in ihrer Verarbeitung eingeschränkt, wie es diese Pflichten zulassen; sie werden nach Ablauf der Fristen gelöscht.

Besteht Ihnen gegenüber ein Hausverbot, bleibt der Eintrag in unserer Sperrliste auch nach der Löschung Ihres Kontos bestehen; Einzelheiten dazu finden Sie unter Ziffer 30.

b) Rechtsgrundlage

Rechtsgrundlage ist Art. 17 DS-GVO sowie – für die weitere Aufbewahrung der Belegdaten – Art. 6 Abs. 1 lit. c) DS-GVO i. V. m. Art. 17 Abs. 3 lit. b) und e) DS-GVO.

a) Art und Umfang der Datenverarbeitung

Auf einzelnen Seiten stellen wir die ungefähre Lage unserer Apartments auf einer interaktiven Karte dar. Die Karte wird mit der quelloffenen Bibliothek MapLibre in Ihrem Browser dargestellt; das Kartenmaterial wird von einem externen Kartendienst (CARTO / basemaps.cartocdn.com) geladen. Dabei wird technisch bedingt Ihre IP-Adresse an diesen Dienst übermittelt, ebenso Angaben zum Kartenausschnitt und zum verwendeten Browser. Ein Zugriff auf Ihren Standort erfolgt nur, wenn Sie diesen im Browser ausdrücklich freigeben.

b) Zweck und Rechtsgrundlage

Zweck ist die verständliche Darstellung der Lage unserer Apartments. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an einer ansprechenden und informativen Darstellung unseres Angebots); soweit Sie uns eine Einwilligung erteilt haben, zusätzlich Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Wir selbst speichern in diesem Zusammenhang keine Daten.

a) Art und Umfang der Datenverarbeitung

Unsere Webseite, unsere Datenbank und unser Postausgangsserver werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland betrieben. Die STRATO AG ist für uns als Auftragsverarbeiter nach Art. 28 DS-GVO tätig; es besteht ein entsprechender Auftragsverarbeitungsvertrag, und die Daten werden ausschließlich weisungsgebunden verarbeitet. Zu den dort verarbeiteten Daten gehören insbesondere die Inhalte unserer Datenbank sowie die Server-Logfiles (Ziffer 3) und Datensicherungen.

Sämtliche E-Mails an Sie – etwa Buchungsbestätigungen, Rechnungen, Anreise- und Check-in-Informationen einschließlich Ihres Zugangscodes sowie System- und Servicenachrichten – versenden wir über unseren eigenen Postausgangsserver. Zum Nachweis des ordnungsgemäßen Versands protokollieren wir Empfänger, Betreff, Zeitpunkt und Zustellstatus der versendeten Nachrichten.

b) Zweck und Rechtsgrundlage

Zweck ist der technische Betrieb unseres Angebots, die Erfüllung des mit Ihnen geschlossenen Vertrags sowie die Sicherstellung und Nachvollziehbarkeit der Zustellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO und Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an einem sicheren, stabilen und nachvollziehbaren Betrieb).

c) Speicherdauer

Datensicherungen werden nach spätestens 30 Tagen überschrieben. Versandprotokolle löschen wir spätestens nach 90 Tagen, soweit sie nicht Bestandteil eines aufbewahrungspflichtigen Vorgangs sind.

a) Art und Umfang der Datenverarbeitung

Sie können uns telefonisch erreichen. Unsere Servicerufnummer ist rund um die Uhr geschaltet und führt Sie zunächst durch eine Sprachansage mit Auswahlmenü (Auswahl per Tastendruck). Dabei verarbeiten wir Ihre Rufnummer, soweit sie übermittelt wird, Datum, Uhrzeit und Dauer des Anrufs, die von Ihnen gewählte Menüoption sowie die Angaben, die Sie uns im Gespräch oder auf unserem Anrufbeantworter machen (z. B. Name, Buchungsnummer, Ihr Anliegen). Wählen Sie die Notfalloption, wird Ihr Anruf unmittelbar auf eine Mobilfunknummer eines Mitglieds unserer Geschäftsführung weitergeleitet; Ihre Rufnummer wird dabei übermittelt.

b) Aufzeichnung von Gesprächen

Wir zeichnen Telefongespräche nicht automatisch und nicht standardmäßig auf. Eine Aufzeichnung erfolgt ausschließlich im Einzelfall und nur, wenn hierfür ein konkreter Anlass besteht – etwa bei Beschwerden, bei Schadens- und Streitfällen, bei Beleidigungen oder Bedrohungen oder wenn verbindliche Absprachen nachvollziehbar dokumentiert werden müssen. Wir weisen Sie in diesem Fall zu Beginn des Gesprächs und vor dem Start der Aufzeichnung ausdrücklich darauf hin.

Rechtsgrundlage der Aufzeichnung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO, die Sie durch das Fortsetzen des Gesprächs nach diesem Hinweis erteilen. Sie sind hierzu nicht verpflichtet: Sie können der Aufzeichnung widersprechen – wir setzen das Gespräch dann ohne Aufzeichnung fort – oder das Gespräch beenden und uns stattdessen per E-Mail an help@loftigo.com kontaktieren. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

c) Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist die Bearbeitung Ihres Anliegens, Ihre Betreuung vor und während Ihres Aufenthalts, unsere Erreichbarkeit in Notfällen sowie die Sicherheit unserer Gäste, unserer Mitarbeiterinnen und Mitarbeiter und unserer Objekte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO, soweit Ihr Anruf der Anbahnung oder der Durchführung eines Vertrags mit Ihnen dient, im Übrigen Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an einer erreichbaren und nachvollziehbar dokumentierten Gästebetreuung). Für Aufzeichnungen gilt ausschließlich Art. 6 Abs. 1 lit. a) DS-GVO.

d) Empfänger

Für den Betrieb der Rufnummer, der Sprachansage und des Anrufbeantworters setzen wir einen Telekommunikations- bzw. Cloud-Telefonie-Anbieter ein, der insoweit als Auftragsverarbeiter nach Art. 28 DS-GVO für uns tätig wird. Verbindungsdaten werden darüber hinaus von den beteiligten Netzbetreibern in eigener Verantwortung verarbeitet.

e) Speicherdauer

Anrufprotokolle und Nachrichten auf dem Anrufbeantworter löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist, spätestens jedoch nach 90 Tagen. Aufzeichnungen löschen wir, sobald der Zweck der Aufzeichnung entfallen ist, spätestens ebenfalls nach 90 Tagen – es sei denn, sie werden zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin benötigt oder es bestehen gesetzliche Aufbewahrungspflichten.

a) Art und Umfang der Datenverarbeitung

Sprechen wir gegenüber einer Person ein Hausverbot aus – etwa nach Sachbeschädigung, Zahlungsausfall, Täuschung, Bedrohung oder schwerwiegenden Verstößen gegen unsere Hausordnung –, speichern wir in einer internen Sperrliste den Vor- und Nachnamen, die E-Mail-Adresse, die Telefonnummer, gegebenenfalls die Verknüpfung zu einem bestehenden Kundenkonto, den Anlass des Hausverbots, dessen Geltungsbereich und Geltungsdauer sowie Datum, Uhrzeit und IP-Adresse abgewehrter Buchungs- und Anmeldeversuche.

b) Zweck und Rechtsgrundlage

Zweck ist die Durchsetzung unseres Hausrechts, der Schutz unserer Gäste, unserer Mitarbeiterinnen und Mitarbeiter und unseres Eigentums sowie die Vermeidung erneuter Schäden und Zahlungsausfälle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse). Ein Hausverbot führt dazu, dass eine Online-Buchung und die Anmeldung im Kundenkonto nicht mehr möglich sind; Sie erhalten hierüber eine gesonderte Mitteilung. Rechnungskopien und die Löschung Ihres Kontos können Sie weiterhin jederzeit unter help@loftigo.com anfordern.

Buchungen über Buchungsportale (Ziffer 19) können wir technisch nicht verhindern. Solche Buchungen gleichen wir beim Import mit der Sperrliste ab und stornieren sie anschließend über das jeweilige Portal. Die Entscheidung über ein Hausverbot und über den Umgang mit einer solchen Buchung trifft stets ein Mensch im Einzelfall; eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DS-GVO findet nicht statt.

c) Speicherdauer

Wir legen jeden Eintrag spätestens nach zwölf Monaten zur Prüfung wieder vor und löschen ihn, sobald das Hausverbot aufgehoben ist oder sein Anlass entfallen ist, spätestens jedoch drei Jahre nach seiner Erteilung, sofern daraus keine Rechtsansprüche mehr geltend gemacht werden können. Löschen wir Ihr Kundenkonto auf Ihren Wunsch, bleibt ein bestehendes Hausverbot bestehen: Die Verknüpfung zu Ihrem Konto entfällt, E-Mail-Adresse und Telefonnummer bleiben zur Durchsetzung des Hausverbots gespeichert (Art. 17 Abs. 3 lit. e) DS-GVO).

d) Ihr Widerspruchsrecht

Sie haben das Recht, der Speicherung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 Abs. 1 DS-GVO). Wenden Sie sich hierfür an die unter Ziffer 2 genannte verantwortliche Stelle.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS).

Unverschlüsselt preisgegebene Daten, beispielsweise per unverschlüsselter E-Mail, können eventuell von Dritten mitgelesen werden. Darauf haben wir keinen Einfluss. Es liegt im Verantwortungsbereich des jeweiligen Nutzers, die bereitgestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

Wir behalten uns jederzeit das Recht vor, diese Erklärung bei Bedarf entsprechend zu aktualisieren.

Hier finden Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15–22 und 77 DS-GVO. Sie können sich diesbezüglich an die verantwortliche Stelle (Ziff. 2) wenden.

a) Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung nach Art. 7 Abs. 3 S. 1 DS-GVO

Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.

b) Auskunftsrecht nach Art. 15 DS-GVO

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen, sowie das Recht auf Auskunft über diese Daten und weitere Informationen (z. B. Verarbeitungszwecke, Kategorien, Empfänger und geplante Speicherdauer).

c) Recht auf Berichtigung und Vervollständigung nach Art. 16 DS-GVO

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten zu verlangen.

d) Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DS-GVO

Sie haben ein Recht zur Löschung, soweit die Verarbeitung nicht erforderlich ist – z. B. wenn die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.

e) Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO

Sie haben ein Recht auf Einschränkung der Verarbeitung, z. B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.

f) Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

g) Widerspruchsrecht nach Art. 21 DS-GVO

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Im Falle von Direktwerbung haben Sie das Recht, jederzeit Widerspruch einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

h) Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DS-GVO

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, außer in den in Art. 22 DS-GVO erwähnten Ausnahmetatbeständen.

i) Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DS-GVO

Außerdem können Sie jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise wenn Sie der Meinung sind, dass die Datenverarbeitung nicht im Einklang mit datenschutzrechtlichen Vorschriften steht.