Datenschutzerklärung

1 Datenschutz auf einen Blick

Welche Daten können verarbeitet werden?

Abhängig davon, wie du unsere Website nutzt, mit uns Kontakt aufnimmst oder die Unterkunft buchst, können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• Anschrift
• E-Mail-Adresse und Telefonnummer
• Geburtsdatum
• Staatsangehörigkeit
• Buchungs- und Aufenthaltsdaten
• Anreise- und Abreisedatum
• Angaben zu mitreisenden Personen
• Zahlungs- und Abrechnungsdaten
• Kommunikationsinhalte
• Identitäts- und Ausweisdaten
• Bilder beziehungsweise Scans von Identitätsdokumenten, soweit diese im Rahmen des Online-Check-ins und der Identitätsprüfung über ChargeAutomation erhoben werden
• Bilder beziehungsweise Scans einer Kreditkarte sowie karten- und zahlungsbezogene Informationen, soweit dies im jeweils eingesetzten ChargeAutomation-Workflow für Kartenprüfung, Zahlungsabwicklung oder Kautionsabwicklung vorgesehen und erforderlich ist
• Daten über die Zustimmung zu unseren Allgemeinen Miet- und Geschäftsbedingungen, zur Hausordnung beziehungsweise zu weiteren im Check-in-Prozess vorgelegten Vereinbarungen
• Daten zur Kautionsabwicklung, insbesondere Status, Autorisierungsbetrag und Informationen zur Vorautorisierung beziehungsweise Freigabe einer Sicherheitskaution
• Daten zur digitalen Zutrittsberechtigung
• gesetzlich erforderliche Meldedaten
• Daten im Zusammenhang mit Schäden, Fehlbeständen oder offenen Forderungen
• technische Daten beim Besuch der Website
• Analyse-, Nutzungs- und Interaktionsdaten, sofern du hierfür über unser Cookie-Banner eingewilligt hast

Wofür werden die Daten verwendet?

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Verwaltung und Durchführung von Buchungen und Aufenthalten, zur Identitätsprüfung, zur Zahlungsabwicklung, zur Bereitstellung des digitalen Zugangs, zur Erfüllung gesetzlicher Verpflichtungen, zur Website-Analyse nach Einwilligung sowie zur Prüfung, Sicherung und Durchsetzung berechtigter Ansprüche.

Welche Rechte hast du?

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

3 Technische Bereitstellung der Website

Server- und Verbindungsdaten

Beim Aufruf unserer Website können automatisch technische Daten verarbeitet werden, die für die Auslieferung, Stabilität und Sicherheit der Website erforderlich sind.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• HTTP-Statuscode

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website.

Smoobu

Für die Verwaltung unserer privaten Ferienvermietung, die technische Bereitstellung von Website- und Buchungsfunktionen, den Online-Check-in sowie die Verwaltung von Buchungs- und Gastdaten setzen wir Dienste der Smoobu GmbH, Pappelallee 78/79, 10437 Berlin ein.

Je nach verwendeter Funktion können über Smoobu insbesondere Personenstammdaten, Kontaktdaten, Buchungsdaten, Aufenthaltsdaten, Kommunikationsdaten, Online-Check-in-Daten, Ausweisdaten und Zahlungsinformationen verarbeitet werden.

Soweit Smoobu personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage für Verarbeitungen zur Anbahnung und Durchführung einer Buchung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Verpflichtungen verarbeitet werden, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig. Für technisch erforderliche Sicherheits- und Verwaltungsprozesse kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein.

Domain- und Infrastrukturleistungen

Für Domainverwaltung und gegebenenfalls weitere technische Infrastrukturleistungen können Dienste der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg eingesetzt werden.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen technischen Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.

5 Online-Check-in, Identitätsprüfung und Ausweisdaten

Im Zusammenhang mit dem Online-Check-in und der Durchführung des Aufenthalts erfassen wir auch Angaben aus Identitätsdokumenten unserer Gäste.

Je nach Einzelfall können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Geburtsdatum
• Anschrift
• Staatsangehörigkeit
• Art des Identitätsdokuments
• Dokumentennummer beziehungsweise Seriennummer, soweit deren Erfassung gesetzlich erforderlich oder im jeweiligen Fall zulässig und erforderlich ist
• Gültigkeitsdauer des Dokuments
• ausstellender Staat beziehungsweise ausstellende Behörde

ChargeAutomation

Für die Durchführung des digitalen Online-Check-ins, die Erfassung von Check-in-Daten, die Identitätsprüfung, die dokumentierte Akzeptanz unserer Allgemeinen Miet- und Geschäftsbedingungen und weiterer im Check-in-Prozess vorgelegter Vereinbarungen sowie für die Abwicklung von Sicherheitskautionen setzen wir ChargeAutomation, Inc., 20 John St., Toronto, Ontario, Canada M5V 0G5 ein.

ChargeAutomation kann hierfür – abhängig von dem für die jeweilige Buchung aktivierten Ablauf – insbesondere Personenstammdaten, Kontaktdaten, Buchungs- und Aufenthaltsdaten, Antworten aus dem Online-Check-in, Bilder beziehungsweise Scans von Identitätsdokumenten, Informationen zur Identitätsprüfung, Daten über die Zustimmung zu Vertragsbedingungen und Vereinbarungen sowie Daten zur Kautions- und Zahlungsabwicklung verarbeiten.

Im Rahmen der von uns eingesetzten Identitäts- beziehungsweise Kartenprüfung kann ChargeAutomation außerdem die Aufnahme oder Übermittlung eines Bildes beziehungsweise Scans einer Kreditkarte vorsehen. Karten- und Zahlungsinformationen werden über die von ChargeAutomation hierfür bereitgestellten sicheren Funktionen beziehungsweise angebundene Zahlungsdienstleister verarbeitet.

ChargeAutomation ermöglicht außerdem die elektronische Bestätigung beziehungsweise E-Signatur von Vertragsbedingungen. Dabei wird dokumentiert, dass die im Check-in-Prozess vorgelegten Allgemeinen Miet- und Geschäftsbedingungen, die Hausordnung beziehungsweise weitere Vereinbarungen akzeptiert wurden.

Für die Kautionsabwicklung kann ChargeAutomation eine Sicherheitskaution über das hinterlegte Zahlungsmittel vorautorisieren. Dabei wird der vorgesehene Betrag zunächst auf dem Zahlungsmittel reserviert und nur bei einer berechtigten Inanspruchnahme ganz oder teilweise belastet.

Soweit die Verarbeitung der Vorbereitung oder Durchführung des Beherbergungsvertrags, des Online-Check-ins, der vereinbarten Kautionsabwicklung oder der Dokumentation vertraglicher Erklärungen dient, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Soweit die Identitätsprüfung über gesetzliche Verpflichtungen hinaus der Verhinderung von Missbrauch, Identitätstäuschung oder unberechtigter Nutzung der Unterkunft sowie der Sicherung und Durchsetzung berechtigter Ansprüche dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Überprüfung der Identität der buchenden beziehungsweise anreisenden Person, der Absicherung des Aufenthalts und der Vermeidung von Betrug beziehungsweise Missbrauch.

Soweit gesetzlich vorgeschriebene Meldedaten verarbeitet werden, ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen gesetzlichen Vorschriften Rechtsgrundlage.

Soweit ChargeAutomation personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies als Auftragsverarbeitung nach Maßgabe von Art. 28 DSGVO. ChargeAutomation weist in seinen Vertrags- und Datenschutzangaben darauf hin, für Kundendaten als Auftragsverarbeiter tätig zu werden und Unterauftragsverarbeiter nur im Rahmen der für die Leistungserbringung erforderlichen Zwecke einzusetzen.

Weitere Informationen zur Datenverarbeitung durch ChargeAutomation findest du in der Datenschutzerklärung des Anbieters unter https://chargeautomation.com/privacy-policy/.

Identitätsprüfung

Soweit Daten eines Identitätsdokuments über eine gesetzliche Meldepflicht hinaus zur Identitätsprüfung verarbeitet werden, erfolgt die Verarbeitung nur im erforderlichen Umfang.

Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO liegt insbesondere darin, die Identität der buchenden beziehungsweise anreisenden Person zu überprüfen, eine unberechtigte Nutzung der Unterkunft zu verhindern, die vereinbarte Belegung nachvollziehen zu können und Missbrauch oder Identitätstäuschungen vorzubeugen.

Eine solche Verarbeitung erfolgt nur, soweit diese Interessen nicht durch überwiegende Interessen, Rechte oder Freiheiten der betroffenen Person verdrängt werden.

Ausweiskopien

Eine vollständige Kopie oder Ablichtung eines Personalausweises wird nicht allein deshalb angefertigt oder gespeichert, weil der Ausweis zur Identitätsprüfung vorgelegt wird.

Soweit im Ausnahmefall eine Ausweiskopie erforderlich und rechtlich zulässig ist, erfolgt dies nur auf einer gesonderten Rechtsgrundlage und unter Beachtung der hierfür geltenden datenschutz- und ausweisrechtlichen Anforderungen.

7 Digitaler Zugang über ABUS

Der Zugang zum Apartment kann über das digitale Schließsystem und die ABUS ONE App erfolgen.

Zur Einrichtung einer zeitlich begrenzten digitalen Zutrittsberechtigung verarbeiten wir insbesondere die hierfür erforderliche E-Mail-Adresse sowie Informationen über den Zeitraum der erteilten Zutrittsberechtigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung des gebuchten Aufenthalts dient.

Für die Nutzung der ABUS ONE App kann eine Registrierung beim Anbieter erforderlich sein.

Anbieter ist die ABUS August Bremicker Söhne KG, Altenhofer Weg 25, 58300 Wetter .

Soweit ABUS personenbezogene Daten für eigene Zwecke verarbeitet, gelten ergänzend die Datenschutzinformationen von ABUS.

9 Kontaktaufnahme

Kontaktformular

Wenn du uns über ein Kontaktformular kontaktierst, verarbeiten wir die von dir eingegebenen Angaben zur Bearbeitung deiner Anfrage.

Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt deiner Nachricht gehören.

Bezieht sich deine Anfrage auf eine mögliche oder bestehende Buchung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung der Kontaktaufnahme gemäß Art. 6 Abs. 1 lit. f DSGVO.

E-Mail und Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir übermittelten Daten einschließlich des Inhalts deiner Anfrage zur Bearbeitung und Beantwortung.

Bei vorvertraglichen oder vertraglichen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage, ansonsten grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.

11 Google Analytics

Soweit du über unser Cookie-Banner eingewilligt hast, nutzen wir Google Analytics zur statistischen Analyse der Nutzung unserer Website.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland .

Google Analytics ermöglicht uns insbesondere auszuwerten, wie unsere Website aufgerufen und genutzt wird.

Bei einer Standardimplementierung können unter anderem folgende Informationen verarbeitet werden:

• Anzahl der Nutzer und Sitzungen
• aufgerufene Seiten
• Ereignisse und Interaktionen auf der Website
• Sitzungsdauer
• ungefähre geografische Informationen
• Browserinformationen
• Geräteinformationen
• Betriebssystem
• Referrer-Informationen
• Client- beziehungsweise Cookie-Kennungen, soweit die entsprechende Einwilligung erteilt wurde

Google Analytics verwendet bei erteilter Einwilligung unter anderem das First-Party-Cookie „_ga“, um Nutzer beziehungsweise Sitzungen statistisch voneinander unterscheiden zu können.

Bei Nutzern aus der Europäischen Union werden IP-Adressen nach Angaben von Google zur Ableitung ungefährer Standortinformationen verwendet und anschließend gelöscht, bevor sie in Analytics protokolliert oder gespeichert werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner über das Cookie-Banner erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Google Analytics Informationen auf deinem Endgerät speichert oder dort gespeicherte Informationen ausliest, ist zusätzliche Rechtsgrundlage § 25 Abs. 1 TDDDG.

Die Speicherdauer richtet sich nach den von uns in Google Analytics vorgenommenen Einstellungen und den jeweils geltenden Aufbewahrungsregeln des Anbieters.

Google Consent Mode

Soweit technisch eingerichtet, kann die über unser Cookie-Banner getroffene Einwilligungsentscheidung an Google über den Google Consent Mode übermittelt werden.

Dabei kann insbesondere der Status für „analytics_storage“ sowie – sofern entsprechende Dienste überhaupt eingesetzt werden – weitere Einwilligungsparameter an Google übergeben werden.

Unsere Datenschutzinformationen beziehen sich auf die über das Cookie-Banner tatsächlich erteilte oder abgelehnte Einwilligung.

13 Google Maps

Soweit auf unserer Website Google Maps eingebunden ist, nutzen wir den Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland .

Google Maps ermöglicht die Darstellung von Karten, Standorten und Anfahrtsinformationen.

Beim Laden von Google Maps können insbesondere die IP-Adresse, Geräte- und Browserinformationen sowie weitere technische Nutzungsdaten an Google übermittelt werden.

Google Maps wird nur geladen, wenn du der entsprechenden Kategorie über unser Cookie-Banner zugestimmt hast.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

15 Instagram und Social-Media-Inhalte

Auf unserer Website können Verlinkungen oder eingebettete Inhalte des sozialen Netzwerks Instagram vorhanden sein.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland .

Reine Verlinkungen

Bei einer bloßen Verlinkung zu einem Instagram-Auftritt wird durch den Besuch unserer Website allein noch keine eingebettete Instagram-Funktion geladen.

Erst wenn du den entsprechenden Link aufrufst, verlässt du unsere Website beziehungsweise stellst eine direkte Verbindung zu Instagram her.

Eingebettete Instagram-Inhalte

Soweit Instagram-Inhalte unmittelbar in unsere Website eingebettet werden, können beim Laden dieser Inhalte personenbezogene Daten an Meta übermittelt werden.

Solche externen Inhalte werden nur nach vorheriger Einwilligung über unser Cookie-Banner geladen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

17 Weitere externe Inhalte und Dienste

Soweit wir künftig weitere externe Medien, Analyse-, Statistik-, Komfort- oder Marketingdienste einsetzen, die nicht technisch erforderlich sind, werden diese grundsätzlich nur nach deiner vorherigen Einwilligung über unser Cookie-Banner aktiviert.

Dies kann beispielsweise eingebettete Videos, externe Medien, zusätzliche Google-Dienste oder vergleichbare Drittanbieter-Inhalte betreffen.

Die konkret verwendeten Dienste und Kategorien werden zusätzlich im Cookie-Banner beziehungsweise in den dort verfügbaren Cookie-Einstellungen ausgewiesen.

Rechtsgrundlagen sind bei einwilligungspflichtigen Diensten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

19 Datenübermittlung in Drittstaaten

Bei einzelnen externen Diensten kann es dazu kommen, dass personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Dies kann insbesondere bei internationalen Technologieanbietern beziehungsweise deren verbundenen Unternehmen oder Unterauftragnehmern der Fall sein.

Eine Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Hierfür können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-US Data Privacy Framework, EU-Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien herangezogen werden.

ChargeAutomation und Kanada

ChargeAutomation, Inc. hat seinen Sitz in Toronto, Ontario, Kanada. Nach Angaben des Anbieters können personenbezogene Daten auf Servern in Kanada sowie – abhängig von eingesetzten Unterauftragnehmern und technischen Diensten – auch in weiteren Ländern verarbeitet werden.

Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission für kommerzielle Organisationen. Soweit eine Übermittlung an ChargeAutomation von diesem Angemessenheitsbeschluss erfasst ist, kann die Datenübermittlung auf Grundlage von Art. 45 DSGVO erfolgen.

Soweit ChargeAutomation oder eingesetzte Unterauftragnehmer personenbezogene Daten in weitere Drittländer übermitteln, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und der jeweils erforderlichen Garantien.

21 Rechtsgrundlagen im Überblick

Personenbezogene Daten verarbeiten wir insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – wenn du uns eine freiwillige Einwilligung erteilt hast
• Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des Beherbergungsvertrags erforderlich ist
• Art. 6 Abs. 1 lit. c DSGVO – wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist
• Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder berechtigter Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen
• § 25 Abs. 1 TDDDG – für einwilligungspflichtige Speicherung von Informationen auf deinem Endgerät oder den Zugriff auf dort gespeicherte Informationen
• § 25 Abs. 2 TDDDG – für technisch unbedingt erforderliche Vorgänge, soweit die gesetzlichen Voraussetzungen erfüllt sind

23 Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du aus Gründen, die sich aus deiner besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, kannst du der Verarbeitung zu diesem Zweck jederzeit widersprechen.

25 Beschwerderecht bei der Datenschutzaufsicht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Verantwortlichen am Standort Ginsheim-Gustavsburg ist insbesondere folgende Aufsichtsbehörde zuständig:

Unabhängig davon kannst du dich grundsätzlich auch bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

27 Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Vorgaben, die eingesetzten technischen Dienste oder die tatsächlichen Datenverarbeitungen ändern.

Für die Nutzung unserer Website gilt die jeweils aktuell veröffentlichte Fassung.