Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
D&D Verwaltungs GmbH, handelnd unter der Marke „Nine Nights Apartments“, Alte Frankfurter Straße 212, 38122 Braunschweig, Geschäftsführer: Deniz Demirci, Timo Dutko, E-Mail: info@ninenights.de (nachfolgend „wir“).
Bei Fragen zum Datenschutz erreichen Sie uns unter: info@ninenights.de, Stichwort „Datenschutz“. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Gäste und Webseitenbesucher nur, soweit dies zur Bereitstellung unserer Webseite, zur Abwicklung von Buchungen und Aufenthalten oder aufgrund gesetzlicher Pflichten erforderlich ist, oder soweit Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse). Soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, richtet sich dies zusätzlich nach § 25 TDDDG.
Ihre Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere aus § 147 AO: bis zu 8 bzw. 10 Jahre für Buchungsbelege und Rechnungen, § 257 HGB, sowie aus dem Bundesmeldegesetz: 1 Jahr Aufbewahrung, Löschung spätestens nach 4 Jahren gemäß § 30 Abs. 4 BMG) entgegenstehen.
3. Bereitstellung der Webseite und Server-Logs
Beim Aufruf unserer Webseite verarbeitet unser Hosting-Anbieter automatisch Verbindungsdaten des anfragenden Endgeräts: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem sowie die verweisende Webseite. Diese Daten dienen der Auslieferung der Webseite sowie der Gewährleistung von Stabilität und IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Die Log-Daten werden nach [PLATZHALTER: Speicherdauer, üblich 7 bis 30 Tage] gelöscht.
Hosting-Anbieter: [PLATZHALTER: Name, Anschrift des Hosters]. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
4. Cookies und Einwilligungsverwaltung
Unsere Webseite verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies, ohne die die Webseite oder die Buchungsstrecke nicht funktioniert (z. B. Spracheinstellung, Warenkorb der Buchung, Einwilligungsstatus), setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein.
Alle nicht notwendigen Cookies und Technologien (Statistik, Marketing) setzen wir nur mit Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Ihre Einwilligung erteilen und verwalten Sie über das beim ersten Besuch eingeblendete Einwilligungsbanner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen: [PLATZHALTER: Link „Cookie-Einstellungen“ im Footer].
Eingesetztes Einwilligungsverwaltungstool: [PLATZHALTER: z. B. Cookiebot, Usercentrics, Borlabs; Anbieter mit Anschrift].
5. Buchung über unsere Webseite (Smoobu)
Für die Direktbuchung nutzen wir das Buchungssystem Smoobu der Smoobu GmbH, Wattstraße 11, 13355 Berlin. Bei einer Buchung verarbeiten wir die von Ihnen eingegebenen Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, An- und Abreisedaten, Personenzahl, gewähltes Apartment, Preis- und Ratenwahl sowie Angaben zu Sonderwünschen. Die Verarbeitung erfolgt zur Durchführung des Beherbergungsvertrages und vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO. Mit der Smoobu GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Buchungsbezogene Kommunikation (Buchungsbestätigung, Check-in-Informationen, Aufenthaltshinweise) versenden wir per E-Mail oder Messenger an die von Ihnen angegebenen Kontaktdaten, Art. 6 Abs. 1 lit. b DSGVO.
6. Buchung über Drittplattformen
Buchen Sie über Plattformen wie Airbnb oder Booking.com, erhalten wir von der jeweiligen Plattform die zur Vertragsdurchführung erforderlichen Daten (Name, Kontaktdaten, Aufenthaltsdaten, ggf. Zahlungsstatus). Für die Verarbeitung auf der Plattform selbst ist der jeweilige Plattformbetreiber verantwortlich; es gelten dessen Datenschutzhinweise. Wir verarbeiten die übermittelten Daten zur Durchführung des Beherbergungsvertrages, Art. 6 Abs. 1 lit. b DSGVO, und übermitteln buchungsbezogene Statusdaten (z. B. Verfügbarkeiten, Stornierungen) an die Plattform zurück, soweit dies zur Vertragsabwicklung erforderlich ist.
7. Zahlungsabwicklung
Zahlungen werden über externe Zahlungsdienstleister abgewickelt: [PLATZHALTER: z. B. Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; ggf. weitere wie PayPal]. Ihre Zahlungsdaten (Karteninhaber, Kartennummer, Gültigkeit, Prüfziffer bzw. Kontodaten) werden direkt beim Zahlungsdienstleister erhoben und von uns nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Absicherung von Ansprüchen aus dem Beherbergungsvertrag kann eine Vorautorisierung (Kaution) auf dem hinterlegten Zahlungsmittel erfolgen; auch dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Betrugsprävention kann Ihre IP-Adresse an den Zahlungsdienstleister übermittelt werden, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Zahlungsbetrug). Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission oder von EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).
8. Meldeschein und Identitätsprüfung
Als Beherbergungsbetrieb sind wir gesetzlich verpflichtet, bei Anreise einen Meldeschein zu erheben (§§ 29, 30 Bundesmeldegesetz). Hierzu verarbeiten wir: Datum der An- und Abreise, Name, Vorname, Geburtsdatum, Staatsangehörigkeit, Anschrift, Zahl der Mitreisenden bei Gruppen sowie bei ausländischen Gästen die Seriennummer des anerkannten Passes oder Passersatzpapiers. Bei ausländischen Gästen sind wir zur Prüfung des Identitätsdokuments verpflichtet (§ 29 Abs. 3 BMG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Der Meldeschein wird digital erhoben [PLATZHALTER: eingesetzter Dienstleister für digitalen Check-in, z. B. Chekin oder Smoobu Guest App, mit Anbieterangabe], ein Jahr ab Anreise aufbewahrt und spätestens nach Ablauf der gesetzlichen Fristen vernichtet (§ 30 Abs. 4 BMG).
Darüber hinaus können wir zur Verhinderung missbräuchlicher Buchungen die Identität des buchenden Gastes prüfen (Abgleich von Buchungsangaben, ggf. Vorlage eines Identitätsdokuments). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Betrug, Sachbeschädigung und unberechtigter Nutzung der Apartments).
9. Betrugs- und Missbrauchsprävention
Zur Erkennung betrügerischer Buchungen können wir Softwarelösungen einsetzen, die anhand der Buchungsdaten (E-Mail-Adresse, Telefonnummer, Anschrift, Zahlungsdaten, IP-Adresse) eine Risikobewertung vornehmen. Auffällige Buchungen können abgelehnt oder storniert werden; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt, die abschließende Entscheidung trifft ein Mitarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Zahlungsausfällen und Missbrauch). Eingesetzter Dienstleister: [PLATZHALTER, falls vorhanden, sonst Abschnitt streichen].
10. Geräuschsensoren in den Apartments
In den Apartments können Sensoren zur Messung des Geräuschpegels (Dezibelmessung) verbaut sein. Diese Sensoren zeichnen keine Stimmen, Gespräche oder sonstige Audioinhalte auf; erfasst wird ausschließlich der Schalldruckpegel als Messwert nebst Zeitstempel. Zweck ist die Erkennung von Verstößen gegen das Party-Verbot und die Ruhezeiten sowie der Schutz des Eigentums und der Nachbarschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Mietsache, der übrigen Gäste und der Hausgemeinschaft). Die Messwerte werden nach [PLATZHALTER: Speicherdauer, empfohlen max. 30 Tage] gelöscht, soweit sie nicht zur Geltendmachung von Ansprüchen benötigt werden. Eingesetztes System: [PLATZHALTER: z. B. Minut, NoiseAware, mit Anbieterangabe und ggf. Drittlandhinweis].
11. Videoüberwachung in Gemeinschaftsbereichen
In Gemeinschaftsbereichen unserer Häuser (z. B. Eingangsbereiche, Flure, Treppenhäuser) kann eine Videoüberwachung eingesetzt werden. Die Apartments selbst sowie Sanitärbereiche werden nicht videoüberwacht. Zweck der Überwachung ist die Wahrnehmung des Hausrechts, der Schutz von Gästen und Eigentum sowie die Aufklärung und Beweissicherung bei Straftaten und Schadensfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Bereiche sind durch Hinweisschilder mit den Informationen nach Art. 13 DSGVO gekennzeichnet. Die Aufnahmen werden nach [PLATZHALTER: Speicherdauer, empfohlen 72 Stunden, max. 30 Tage bei besonderem Anlass] gelöscht, soweit sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter erforderlich sind. Speicherort: [PLATZHALTER: lokaler Rekorder oder Cloud-Anbieter mit Anschrift; bei Cloud AVV erforderlich].
12. WLAN-Nutzung
Wir stellen Gästen einen Internetzugang zur Verfügung. Dabei werden technische Verbindungsdaten (MAC-Adresse des Endgeräts, zugewiesene IP-Adresse, Verbindungszeitpunkte, übertragene Datenmengen) verarbeitet, soweit dies zum Betrieb, zur Störungsbeseitigung und zur Missbrauchsabwehr erforderlich ist. Eine Auswertung der aufgerufenen Inhalte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
13. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail, Kontaktformular, Telefon oder Messenger verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem (angebahnten) Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Anfragedaten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
[PLATZHALTER, falls WhatsApp Business eingesetzt wird: Für die Kommunikation über WhatsApp nutzen wir WhatsApp Business, einen Dienst der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Bei Nutzung werden Metadaten der Kommunikation an Meta übermittelt; dabei kann es zu Übermittlungen in die USA kommen, gestützt auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Nutzen Sie WhatsApp nur, wenn Sie mit dieser Verarbeitung einverstanden sind; alternativ erreichen Sie uns per E-Mail.]
14. Newsletter und Direktwerbung
[PLATZHALTER: Abschnitt nur aufnehmen, wenn Newsletter oder Bestandskundenwerbung tatsächlich eingesetzt wird.]
Newsletter: Melden Sie sich zu unserem Newsletter an, verarbeiten wir Ihre E-Mail-Adresse sowie Zeitpunkt der Anmeldung und Bestätigung (Double-Opt-in) auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink oder formlos an info@ninenights.de abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Versanddienstleister: [PLATZHALTER].
Bestandskundenwerbung: Haben Sie bei uns gebucht, können wir Ihre dabei angegebene E-Mail-Adresse zur Werbung für eigene ähnliche Beherbergungsleistungen nutzen (§ 7 Abs. 3 UWG). Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden). Sie können dieser Nutzung jederzeit ohne besondere Kosten widersprechen, bei der Erhebung der Adresse und in jeder E-Mail.
15. Webanalyse und Marketing
[PLATZHALTER: Nur die tatsächlich eingesetzten Tools aufführen, alle übrigen streichen. Sämtliche Analyse- und Marketing-Tools werden ausschließlich nach Einwilligung über das Einwilligungsbanner geladen.]
Soweit Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir folgende Dienste ein: [PLATZHALTER: z. B. Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; IP-Kürzung aktiv; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework), Google Ads Conversion-Tracking, Meta Pixel]. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.
16. Gutscheine
Beim Kauf eines Gutscheins verarbeiten wir die Daten des Bestellers und des Empfängers (Name, E-Mail-Adresse) zur Abwicklung des Gutscheinkaufs und der Einlösung, Art. 6 Abs. 1 lit. b DSGVO.
17. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist, Sie eingewilligt haben, die Weitergabe zur Vertragsabwicklung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist oder eine gesetzliche Pflicht besteht (z. B. gegenüber Meldebehörden, Finanzbehörden oder Strafverfolgungsbehörden). Daneben setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein (Hosting, Buchungssystem, digitaler Check-in, E-Mail-Versand, IT-Wartung, Reinigungskoordination), mit denen Verträge nach Art. 28 DSGVO bestehen. Übermittlungen in Drittländer erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (insbesondere EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).
18. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Ein formloser Hinweis an info@ninenights.de genügt.
Sie haben zudem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständig für uns ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de.
19. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidungsfindung
Die Bereitstellung der für Buchung, Zahlung und Meldeschein erforderlichen Daten ist für den Vertragsschluss bzw. gesetzlich erforderlich; ohne diese Daten kann der Aufenthalt nicht durchgeführt werden. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzten Dienste ändern. Es gilt die jeweils auf der Webseite veröffentlichte Fassung.