Datenschutzerklärung

3. Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Anfragen, Buchungen, Zahlungen und während eines Aufenthalts verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, Anschriften, Kontaktdaten, Buchungsinformationen, Zahlungsinformationen, Kommunikationsinhalte und technische Nutzungsdaten.

3.1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Altstadt Apartments Verden
Inhaber: Max Wittig
Klein Hutberger Weg 42D
27283 Verden (Aller)
Deutschland

E-Mail: info@apartmentsverden.de
Telefon: +49 160 7010210

3.2 Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Bestimmungen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Beherbergungs- oder sonstigen Vertrags erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere handels-, steuer-, melderechtlicher oder behördlicher Pflichten;
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen;
• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben.

3.3 Bereitstellung der Website und Server-Protokolldaten

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des verwendeten Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Hostname des zugreifenden Geräts
• HTTP-Statuscode

Diese Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche oder unberechtigte Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und technisch fehlerfreien Betrieb unserer Website.

Server-Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für den sicheren und störungsfreien Betrieb erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Missbrauch, einen Sicherheitsvorfall oder einen Rechtsverstoß bestehen.

3.3a Hosting der Website

Unsere Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf der Website verarbeitet Vercel technische Zugriffsdaten (unter anderem IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

3.4 Buchungssystem Smoobu

Das auf unserer Website eingebundene Buchungssystem und wesentliche Funktionen der Buchungsverwaltung werden unter Einsatz von Diensten der Smoobu GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland, bereitgestellt.

Smoobu kann dabei technische Nutzungsdaten sowie die Daten verarbeiten, die Sie bei einer Anfrage oder Buchung eingeben. Dazu können insbesondere Name, Anschrift, Kontaktdaten, Aufenthaltszeitraum, Gästezahl, gebuchtes Apartment, gebuchte Zusatzleistungen, Preis- und Zahlungsinformationen, Nachrichten sowie weitere freiwillig übermittelte Angaben gehören.

Die Verarbeitung erfolgt zur Bereitstellung des Buchungssystems, zur Bearbeitung und Durchführung von Buchungen, zur Synchronisierung der Verfügbarkeiten, zur Gästekommunikation und zur technischen Bereitstellung buchungsbezogener Funktionen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und hinsichtlich des technischen Betriebs Art. 6 Abs. 1 lit. f DSGVO.

Soweit Smoobu personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in den Datenschutzinformationen von Smoobu.

3.5 Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Technisch erforderliche Cookies und Technologien können eingesetzt werden, soweit sie notwendig sind, um die Website, den Buchungsvorgang, Spracheinstellungen, Sicherheitsfunktionen oder andere ausdrücklich gewünschte Funktionen bereitzustellen.

Soweit bei der Verwendung technisch erforderlicher Cookies personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Technisch nicht erforderliche Cookies, Analyse-, Marketing- oder sonstige einwilligungspflichtige Technologien werden nur eingesetzt, wenn Sie zuvor über das auf der Website bereitgestellte Einwilligungsmanagement zugestimmt haben. Rechtsgrundlage der anschließenden Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können Cookies zusätzlich über die Einstellungen Ihres Browsers löschen oder blockieren. Bei einer vollständigen Deaktivierung können einzelne Funktionen der Website oder der Onlinebuchung eingeschränkt sein.

3.5a Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und verarbeitet Nutzungsdaten (zum Beispiel aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät), um uns Auswertungen über die Nutzung der Website bereitzustellen. Eine Übermittlung von Daten an Google LLC in den USA ist dabei möglich.

Google Analytics wird erst geladen, nachdem Sie im Cookie-Hinweis zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

3.6 Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon, SMS, Messenger, Brief oder über einen anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Dazu können insbesondere gehören:

• Name und Kontaktdaten
• Inhalt und Zeitpunkt Ihrer Nachricht
• Buchungs- oder Rechnungsnummer
• Angaben zu Ihrem Aufenthalt
• übermittelte Dokumente, Dateien oder Fotos

Bezieht sich Ihre Kontaktaufnahme auf eine Buchung, eine Vertragsanbahnung oder einen bestehenden Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen und in der Dokumentation geschäftlicher Kommunikation.

3.5b Eigene anonyme Zählung

Unabhängig von Google Analytics zählen wir selbst, wie oft bestimmte Schritte auf unserer Website erreicht werden – zum Beispiel wie oft eine Suche abgeschickt, ein Apartment ausgewählt oder die Frage zu Google Analytics mit Ja oder Nein beantwortet wurde. Dabei wird ausschließlich ein Tageszähler je Schritt um eins erhöht. Es werden keine Cookies gesetzt, keine IP-Adressen und keine sonstigen Angaben zu Ihrer Person oder Ihrem Gerät gespeichert, und es werden keine Daten an Dritte übermittelt. Ein Rückschluss auf einzelne Besucher ist nicht möglich.

3.6a Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Nachricht wird uns per E-Mail zugestellt und zusätzlich in unserer Datenbank (Supabase, Serverstandort Irland) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

3.7 Buchungen und Durchführung des Aufenthalts

Wenn Sie ein Apartment buchen, verarbeiten wir die zur Bearbeitung, Verwaltung und Durchführung der Buchung erforderlichen Daten. Dazu können insbesondere gehören:

• Name und Anschrift der buchenden Person
• E-Mail-Adresse und Telefonnummer
• Anreise- und Abreisedatum
• Anzahl und gegebenenfalls Namen mitreisender Personen
• gebuchtes Apartment
• gebuchte Zusatzleistungen
• Preis-, Rechnungs-, Zahlungs- und Transaktionsinformationen
• Angaben zu Haustieren, Kinderbetten oder besonderen Wünschen
• Kommunikation im Zusammenhang mit der Buchung
• Informationen zu Änderungen, Stornierungen, Beschwerden, Schäden oder besonderen Vorkommnissen

Die Verarbeitung erfolgt zur Anbahnung, Durchführung, Verwaltung und Abrechnung des Beherbergungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit bestimmte Angaben aufgrund gesetzlicher Vorschriften erhoben, übermittelt oder aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie eine Buchung auch für weitere Personen vornehmen oder uns personenbezogene Daten von Mitreisenden übermitteln, bitten wir Sie, diese Personen über die Datenverarbeitung zu informieren und nur solche Angaben zu übermitteln, deren Weitergabe zulässig ist.

3.8 Buchungen über externe Buchungsportale

Wenn Sie über ein externes Buchungsportal wie Booking.com, Airbnb, Expedia oder einen vergleichbaren Vermittler buchen, erhalten wir von der jeweiligen Plattform die Daten, die zur Bearbeitung und Durchführung der Buchung erforderlich sind.

Dazu können insbesondere Name, Kontaktdaten, Buchungszeitraum, Gästezahl, Zahlungsstatus, Buchungsnummer, Nachrichten und weitere buchungsbezogene Angaben gehören.

Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Das jeweilige Buchungsportal verarbeitet personenbezogene Daten daneben in eigener datenschutzrechtlicher Verantwortung. Für diese Verarbeitung gelten die Datenschutzinformationen des jeweiligen Portals.

3.9 Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir abhängig von der ausgewählten Zahlungsart externe Zahlungsdienstleister ein. Die für die Zahlung erforderlichen Daten werden an den jeweiligen Zahlungsdienstleister übermittelt oder unmittelbar durch diesen erhoben.

Dazu können insbesondere gehören:

• Name und Rechnungsanschrift
• E-Mail-Adresse
• Zahlungsbetrag und Währung
• Buchungs- oder Transaktionsnummer
• Zahlungsstatus
• technische Transaktionsinformationen
• je nach Zahlungsart Karten-, Konto- oder PayPal-Daten

Vollständige Kreditkarten- oder Kontodaten werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet und uns regelmäßig nicht vollständig angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Verhinderung von Zahlungsbetrug, Missbrauch oder Zahlungsausfällen verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

3.9.1 Stripe

Bei Kreditkartenzahlungen oder anderen über Stripe angebotenen Zahlungsarten erfolgt die Zahlungsabwicklung durch Unternehmen der Stripe-Unternehmensgruppe.

Weitere Informationen finden Sie in den Datenschutzinformationen von Stripe.

3.9.2 PayPal

Bei einer Zahlung über PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an Unternehmen der PayPal-Unternehmensgruppe übermittelt.

Weitere Informationen finden Sie in den Datenschutzinformationen von PayPal.

3.10 Kommunikation über WhatsApp

Wir nutzen WhatsApp für die Kommunikation mit Gästen, insbesondere für buchungsbezogene Informationen, Rückfragen, Anreiseinformationen und den Gästeservice.

Wenn Sie mit uns über WhatsApp kommunizieren oder uns Ihre Telefonnummer für eine buchungsbezogene Kommunikation über WhatsApp zur Verfügung stellen, können insbesondere Ihre Telefonnummer, Ihr Profilname, Ihre Nachrichten, übermittelte Dateien und mit der Kommunikation verbundene Metadaten verarbeitet werden.

Anbieter des Dienstes ist für Nutzer im Europäischen Wirtschaftsraum grundsätzlich die WhatsApp Ireland Limited. Bei der Nutzung können Daten auch durch weitere Unternehmen der Meta-Unternehmensgruppe und durch technische Dienstleister verarbeitet werden. Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann dabei nicht vollständig ausgeschlossen werden.

Die Kommunikation über WhatsApp ist nicht zwingend erforderlich. Sie können uns alternativ per E-Mail, Telefon oder Post kontaktieren.

Die Verarbeitung erfolgt zur Durchführung Ihrer Buchung und zur Bereitstellung buchungsbezogener Informationen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Kommunikation nicht unmittelbar zur Vertragsdurchführung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer schnellen, effizienten und von vielen Gästen gewünschten Kommunikation.

Weitere Informationen finden Sie in den Datenschutzinformationen von WhatsApp.

3.11 Digitale Gästemappe und Zusatzleistungen

Wir stellen Gästen über eine digitale Gästemappe Informationen zum Aufenthalt, zur Anreise, zur Nutzung des Apartments, zur Hausordnung und zu buchbaren Zusatzleistungen bereit.

Bei der Nutzung können technische Zugriffsdaten sowie Informationen über aufgerufene Inhalte, gestellte Anfragen oder gebuchte Zusatzleistungen verarbeitet werden.

Wenn über die digitale Gästemappe eine Zusatzleistung angefragt, gebucht oder bezahlt wird, verarbeiten wir zusätzlich die hierfür erforderlichen Kontakt-, Buchungs-, Leistungs- und Zahlungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Aufenthalts oder zur Buchung einer Zusatzleistung erforderlich ist. Die technische Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3.12 Elektronische Türschlösser und Zugangscodes

Unsere Apartments sind mit elektronischen Türschlössern beziehungsweise zeitlich begrenzten Zugangscodes ausgestattet. Dabei können insbesondere folgende Daten verarbeitet werden:

• Zuordnung eines Zugangscodes zur jeweiligen Buchung
• Gültigkeitszeitraum des Zugangscodes
• technische Status- und Protokolldaten des Schließsystems
• Zeitpunkte von Schließ- oder Öffnungsvorgängen, soweit diese protokolliert werden
• Informationen über technische Störungen oder fehlgeschlagene Zugriffsversuche

Die Verarbeitung dient der Bereitstellung des gebuchten Apartments, der zeitlichen Steuerung der Zutrittsberechtigung, der Systemsicherheit, der Fehlerbehebung und dem Schutz vor unbefugtem Zutritt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des gebuchten Apartments erforderlich ist. Soweit die Verarbeitung der Systemsicherheit, Missbrauchsverhinderung oder Fehleranalyse dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zur technischen Bereitstellung können Dienste der Nuki Home Solutions GmbH oder anderer mit dem Schließsystem verbundener technischer Dienstleister eingesetzt werden.

Weitere Informationen finden Sie in den Datenschutzinformationen von Nuki.

3.13 Reinigung, Organisation und Gästeservice

Soweit dies für die Vorbereitung und Durchführung eines Aufenthalts erforderlich ist, können ausgewählte buchungsbezogene Informationen an Beschäftigte oder beauftragte Dienstleister weitergegeben werden.

Dazu können beispielsweise das gebuchte Apartment, der Aufenthaltszeitraum, die Anzahl der Gäste, gebuchte Zusatzleistungen, Reinigungsanforderungen oder für die Durchführung erforderliche besondere Hinweise gehören.

Eine Weitergabe erfolgt nur in dem Umfang, der für die jeweilige Aufgabe erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

3.14 Rechnungen, Buchhaltung und gesetzliche Aufbewahrung

Daten aus Buchungen, Zahlungen, Rechnungen und geschäftlicher Kommunikation werden verarbeitet, soweit dies für die Rechnungsstellung, Buchführung, Steuererklärung, Prüfung oder zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten darüber hinaus zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Empfänger können insbesondere Steuerberater, Buchhaltungsdienstleister, Finanzbehörden, Wirtschaftsprüfer, Rechtsanwälte oder andere gesetzlich berechtigte Stellen sein.

3.15 Beschwerden, Schäden und Rechtsverteidigung

Bei Beschwerden, Zahlungsstreitigkeiten, Stornierungen, Schäden, Verstößen gegen die Hausordnung oder sonstigen rechtlichen Auseinandersetzungen können wir die damit verbundenen Buchungs-, Kommunikations-, Zahlungs- und Nachweisdaten verarbeiten und aufbewahren.

Dazu können insbesondere Fotos, Zustandsdokumentationen, Reinigungsberichte, Zeugenaussagen, technische Protokolle und sonstige zur Sachverhaltsaufklärung geeignete Unterlagen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Aufklärung des Sachverhalts, der Verhinderung von Missbrauch sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit erforderlich, können Daten an Rechtsanwälte, Gerichte, Versicherungen, Zahlungsdienstleister, Buchungsplattformen, Inkassodienstleister, Behörden oder andere zur Bearbeitung berechtigte Stellen übermittelt werden.

3.16 Videoüberwachung an den Apartmentstandorten

Soweit durch entsprechende Hinweisschilder gekennzeichnet, können Außen-, Eingangs-, Zugangs-, Fahrradabstell- oder gemeinschaftlich genutzte Bereiche der Apartmentstandorte videoüberwacht werden.

Eine Videoüberwachung innerhalb der privaten Wohn-, Schlaf- und Sanitärbereiche der Apartments findet nicht statt.

Die Videoüberwachung dient insbesondere:

• dem Schutz von Gästen, Beschäftigten und anderen Personen
• dem Schutz des Eigentums und der Gebäude
• der Verhinderung und Aufklärung von Diebstahl, Vandalismus und unbefugtem Zutritt
• der Wahrnehmung und Durchsetzung des Hausrechts
• der Sicherung von Eingangs- und Fahrradabstellbereichen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz von Personen und Eigentum, in der Verhinderung und Aufklärung sicherheitsrelevanter Vorfälle sowie in der Wahrnehmung unseres Hausrechts.

Videoaufzeichnungen werden grundsätzlich nur für den Zeitraum gespeichert, der zur Erreichung der genannten Zwecke erforderlich ist, und anschließend automatisch gelöscht. Bei einem konkreten sicherheitsrelevanten Vorfall können die betreffenden Aufzeichnungen bis zur vollständigen Klärung, Beweissicherung oder Rechtsverfolgung länger aufbewahrt werden.

Eine Übermittlung erfolgt nur, wenn dies zur Aufklärung eines Vorfalls, zur Geltendmachung oder Verteidigung von Ansprüchen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist, beispielsweise an Polizei, Gerichte, Versicherungen oder Rechtsanwälte.

3.17 Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn dies gesetzlich zulässig und für den jeweiligen Zweck erforderlich ist.

Mögliche Empfänger oder Kategorien von Empfängern sind insbesondere:

• Website-, Hosting- und IT-Dienstleister
• Smoobu und verbundene technische Dienstleister
• Buchungs- und Vermittlungsplattformen
• Zahlungsdienstleister und Banken
• Kommunikationsdienstleister
• Dienstleister für elektronische Schließsysteme
• Beschäftigte und Dienstleister für Reinigung, Organisation und Gästeservice
• Steuerberater und Buchhaltungsdienstleister
• Versicherungen, Rechtsanwälte, Gerichte und Inkassodienstleister
• Behörden und andere öffentliche Stellen bei gesetzlicher Verpflichtung

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden im Rahmen der gesetzlichen Anforderungen vertraglich gebunden.

Ein Verkauf personenbezogener Daten findet nicht statt.

3.18 Datenübermittlungen außerhalb der Europäischen Union

Einige von uns eingesetzte Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer gesetzlich vorgesehenen Ausnahme.

Trotz geeigneter Garantien kann bei einer Verarbeitung in bestimmten Drittländern nicht in jedem Fall vollständig ausgeschlossen werden, dass dortige Behörden nach dem jeweiligen nationalen Recht Zugriff auf personenbezogene Daten erhalten.

3.19 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bei der Festlegung der Speicherdauer berücksichtigen wir insbesondere:

• die Dauer der Vertragsanbahnung und Vertragsdurchführung
• gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen
• gesetzliche Verjährungsfristen
• die Bearbeitung von Beschwerden, Schäden oder Streitfällen
• die Erforderlichkeit zur Geltendmachung oder Verteidigung von Rechtsansprüchen
• den Widerruf einer Einwilligung oder einen berechtigten Widerspruch
• technische und sicherheitsbezogene Erfordernisse

Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

3.20 Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für die Bearbeitung einer Anfrage, den Abschluss und die Durchführung einer Buchung, die Zahlungsabwicklung und die Bereitstellung des Zugangs zum Apartment erforderlich.

Ohne die erforderlichen Angaben können wir eine Anfrage gegebenenfalls nicht bearbeiten, keinen Beherbergungsvertrag abschließen, keine Zahlung zuordnen oder den Zugang zum Apartment nicht bereitstellen.

Soweit die Bereitstellung gesetzlich vorgeschrieben ist, sind wir ohne die erforderlichen Angaben möglicherweise nicht berechtigt, die gewünschte Leistung zu erbringen.

3.21 Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns grundsätzlich nicht statt.

Zahlungsdienstleister oder Buchungsplattformen können im Rahmen der Betrugs- und Missbrauchsprävention eigene automatisierte Prüfverfahren einsetzen. Für diese Verfahren gelten die Datenschutzinformationen des jeweiligen Anbieters.

3.22 Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich an info@apartmentsverden.de wenden.

3.23 Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

3.24 Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Den Widerruf können Sie insbesondere per E-Mail an info@apartmentsverden.de erklären.

3.25 Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für unser Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Postfach 221
30002 Hannover
Deutschland

Besucheranschrift:
Prinzenstraße 5
30159 Hannover

Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Internet: www.lfd.niedersachsen.de

Sie können sich auch an jede andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde wenden.

3.26 Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugte Offenlegung und unberechtigten Zugriff zu schützen.

Dazu gehören abhängig von Art und Umfang der Verarbeitung insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, verschlüsselte Datenübertragung, sichere Passwörter, Datensicherungen, Aktualisierungen der eingesetzten Systeme und eine Beschränkung des Datenzugriffs auf die jeweils erforderlichen Personen.

Bitte beachten Sie, dass die Datenübertragung im Internet, insbesondere bei unverschlüsselter E-Mail-Kommunikation, trotz aller Sicherheitsmaßnahmen Sicherheitsrisiken aufweisen kann.

3.27 Daten minderjähriger Mitreisender

Unsere Apartments werden grundsätzlich durch volljährige Personen gebucht. Daten minderjähriger Mitreisender verarbeiten wir nur, soweit dies zur Durchführung der Buchung, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund freiwilliger Angaben der buchenden beziehungsweise sorgeberechtigten Person erforderlich ist.

3.28 Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, unsere Leistungen, unsere Website, die eingesetzten technischen Systeme oder die beauftragten Dienstleister ändern.

Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 14. November 2026