Datenschutzerklärung
Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13 & 14 DSGVO
Der Schutz Ihrer persönlichen Daten hat für Goldstadt Apartments höchste Priorität. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insb. DSGVO, BDSG und TDDDG).
1. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Telemediengesetzes (TDDDG) für diese Website ist: Olaf Schindler Kohlerweg 23a 79104 Freiburg im Breisgau, Deutschland E-Mail: info@goldstadt-apartments.com Telefon: +49 151 27130762
2. Hosting, Content Delivery Network & Server-Logfiles (Vercel)
Wir hosten unsere Website bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (nachfolgend „Vercel“). Wenn Sie unsere Website aufrufen, erfasst Vercel automatisiert Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmengen, den verwendeten Browsertyp sowie Referrer-URLs in Server-Logfiles. Die Erfassung dient der technischen Bereitstellung, Lastverteilung, Abwehr von Angriffen (DDoS) und Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Frameworks. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (AVV gem. Art. 28 DSGVO) geschlossen.
3. Property Management System & Buchungssynchronisation (Smoobu)
Zur Verwaltung von Belegungskalendern, Buchungsanfragen und Gästeinformationen über unsere Website und Buchungsportale setzen wir die Hospitality-Software der Smoobu GmbH, Wichertstraße 16-17, 10439 Berlin, Deutschland („Smoobu“) ein. Im Zuge einer Reservierung werden Buchungsdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Aufenthaltsdaten, Apartment-Zuordnung) verschlüsselt an Smoobu übertragen. Die Verarbeitung erfolgt streng weisungsgebunden zur Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrages (Art. 28 DSGVO). Smoobu setzt auf unserer Website keine Cookies im Browser des Besuchers.
4. Beherbergungsvertrag & Digitaler Meldeschein (BMG / BEG IV)
Zur Abwicklung Ihres Aufenthalts (Art. 6 Abs. 1 lit. b DSGVO) erfassen wir im Rahmen des digitalen Check-in Ihren Vor- und Nachnamen, Anschrift, E-Mail, Telefonnummer sowie Namen begleitender Personen. Besondere Hotelmeldepflicht nach dem Bundesmeldegesetz (BMG): Gemäß § 29 Abs. 2 BMG sind ausländische Gäste gesetzlich verpflichtet, am Anreisetag einen Meldeschein auszufüllen und sich auszuweisen (Art. 6 Abs. 1 lit. c DSGVO). Für deutsche Staatsangehörige wurde die Hotelmeldepflicht durch das Bürokratieentlastungsgesetz IV (BEG IV) bundesweit abgeschafft. Daten deutscher Gäste werden daher ausschließlich zur Erfüllung des Beherbergungsvertrags verarbeitet. Aufbewahrung & Löschung: Meldescheindaten werden gem. § 30 Abs. 4 BMG für ein Jahr nach dem Tag der Anreise aufbewahrt und spätestens drei Monate nach Ablauf der Frist datenschutzkonform vernichtet.
5. Elektronische Zutrittssysteme (Smart Locks: Nuki & TT-Lock)
Unsere Unterkünfte sind mit schlüssellosen Zutrittssystemen ausgestattet (Nuki Smart Locks der Nuki Home Solutions GmbH, Münzgrabenstraße 92/4, 8010 Graz, Österreich, sowie Keypad-Systeme über TT-Lock / Sciener). Für Ihren gebuchten Aufenthalt wird Ihnen ein zeitlich streng befristeter PIN-Code zugewiesen (gültig von Check-in 16:00 Uhr bis Check-out 10:00 Uhr). Bei der Nutzung der Systeme werden flüchtige Zeitstempel des Entriegelungsvorgangs zur technischen Störungsbehebung und Gefahrenabwehr verarbeitet (Art. 6 Abs. 1 lit. b & f DSGVO). Die Schließsysteme setzen keine Tracking-Cookies.
6. Revenue Management & Marktanalyse (PriceLabs)
Zur dynamischen Marktpreisoptimierung nutzen wir Algorithmen von PriceLabs Inc. (Chicago, USA). PriceLabs analysiert allgemeine Marktauslastungen, Saisonalitäten und Nachfragetrends zur Festlegung von Tagesraten. PriceLabs ist rein serverseitig an unser Buchungssystem angebunden; es werden keinerlei personenbezogene Gastdaten, Namen oder Meldescheine an PriceLabs übermittelt.
7. Zahlungsabwicklung & Betrugsprävention (Stripe)
Zahlungen werden über den nach PCI-DSS Level 1 zertifizierten Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, D02 H210, Irland („Stripe“) abgewickelt. Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO) setzt Stripe beim Öffnen des Bezahlmodals technisch notwendige Cookies (__stripe_mid, __stripe_sid gem. § 25 Abs. 2 Nr. 2 TDDDG) ein. Zahlungsdaten werden direkt über Stripe tokenisiert und durch 3D-Secure-Authentifizierungsverfahren (SCA) geschützt. Wir speichern zu keinem Zeitpunkt vollständige Kartennummern oder Prüfziffern auf unseren eigenen Servern.
8. Webanalyse via Google Analytics 4 (Google Consent Mode v2)
Sofern Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Google Analytics verwendet Cookies (_ga, _ga_*), um eine Analyse der Website-Nutzung zu ermöglichen. Wir nutzen die IP-Anonymisierung; Ihre IP-Adresse wird von Google innerhalb der EU vor der Übermittlung gekürzt. Zudem filtern unsere Systeme vertrauliche Gast- und Buchungs-URLs (wie private Check-in-Tokens unter /guest/) vor dem Senden an Google automatisiert heraus. Speicherdauer: Nutzerbezogene Ereignisdaten werden nach maximal 14 Monaten gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen.
9. Google Ads Conversion Tracking & Marketing
Bei erteilter Einwilligung setzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited) ein. Dadurch können wir den Erfolg von Werbeanzeigen auf Google statistisch messen. Wenn Sie über eine Anzeige auf unsere Website gelangen, wird ein temporärer Cookie (_gcl_*) gesetzt, der nach 90 Tagen verfällt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
10. Kartendienste & Adresssuche (Google Maps & Google Places)
Auf unseren Apartment-Detailseiten und bei der Erstellung von B2B-Rechnungen binden wir Google Maps bzw. die Google Places Autocomplete API ein. Dies ermöglicht das bequeme Auffinden der Unterkünfte und eine fehlerfreie Eingabe der Rechnungsadresse. Bei der Nutzung werden Verbindungsdaten (einschließlich Ihrer IP-Adresse) an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
11. Transaktions-E-Mails & automatisierte Gästekommunikation
Für den zuverlässigen Versand von Buchungsbestätigungen, Rechnungsdokumenten im PDF-Format und Informationen zum digitalen Check-in setzen wir verschlüsselte Transaktions-Mail-Dienste ein. Die Verarbeitung erfolgt ausschließlich zweckgebunden zur Abwicklung Ihrer Buchung (Art. 6 Abs. 1 lit. b DSGVO).
12. Videoüberwachung in Außen- und Innenhofbereichen
Zur Wahrung des Hausrechts, zur Zutrittskontrolle sowie zur Verhütung von Straftaten (Vandalismus, Einbruch) werden öffentlich zugängliche Hauseingänge und Innenhofzonen videoüberwacht (Art. 6 Abs. 1 lit. f DSGVO). Die Aufzeichnungen verbleiben für eine Dauer von in der Regel bis zu 72 Stunden (bzw. bis zu 7 Tagen bei begründetem Vorfallverdacht) in einem geschlossenen Ringspeicher und werden danach automatisch überschrieben. Die privaten Apartment-Wohnräume sind vollständig frei von jeglicher Überwachung.
13. Ihre Betroffenenrechte & Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO). BESONDERER HINWEIS ZUM WIDERSPRUCHSRECHT (ART. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an: info@goldstadt-apartments.com.
14. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen gem. Art. 77 DSGVO ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Die für Baden-Württemberg zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) Lautenschlagerstraße 20 70173 Stuttgart Telefon: 0711/61 55 41-0 E-Mail: poststelle@lfdi.bwl.de Website: https://www.baden-wuerttemberg.datenschutz.de