Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist Tim Hartmann (privater Vermieter), Bayreuther Straße 40, 42115 Wuppertal, Kontakt per ✉️ E-Mail.

2. Art der verarbeiteten Daten, Zweck und Rechtsgrundlage

Wir verarbeiten personenbezogene Daten, die im Rahmen von Buchungsanfragen und Reservierungen anfallen (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse, Zahlungsinformationen).

• Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

3. Erhebung und Verarbeitung personenbezogener Daten

• Buchungen über Smoobu (Smoobu GmbH, Potsdamer Straße 125, 10783 Berlin) als Auftragsverarbeiter gem. Art. 28 DSGVO
• Native Preis- und Verfügbarkeitsabfragen über serverseitige Albany-API-Routen
• Geschützte Kontaktweiterleitungen über interne Next.js-Serverrouten
• Weitergabe buchungsrelevanter Daten ausschließlich im erforderlichen Umfang

4. Digitaler Türzugang über Nuki

Für den digitalen Türzugang wird vor der Anreise eine zeitlich begrenzte Zugangsberechtigung über Nuki eingerichtet. Dabei können die dafür erforderlichen Kontaktdaten durch die Nuki Home Solutions GmbH, Münzgrabenstraße 92/4, 8010 Graz, Österreich, verarbeitet werden. Die Verarbeitung erfolgt zur Vertragserfüllung. Weitere Informationen enthält die Datenschutzerklärung von Nuki.

5. Hosting und Auslieferung

Die Website wird als Next.js-Anwendung betrieben und ist für Hosting über Vercel vorbereitet. Dabei werden technisch erforderliche Server-Logs, Request-Metadaten und Sicherheitsinformationen verarbeitet.

6. Analyse-Tools und Cookies

Albany speichert eine lokale Consent-Entscheidung im Browser, um optionale Statistik- und Marketing-Tags nur nach Einwilligung zu laden. Ohne Einwilligung bleiben diese Integrationen deaktiviert.

• Lokale Speicherung der Einwilligung im Browser (`localStorage`)
• Google Analytics von Google Ireland Limited zur Reichweitenmessung nur nach Einwilligung in Statistik (Art. 6 Abs. 1 lit. a DSGVO)
• Meta Pixel von Meta Platforms Ireland Limited zur Messung von Seitenaufrufen und Buchungsinteraktionen nur nach Einwilligung in Marketing (Art. 6 Abs. 1 lit. a DSGVO)
• Cookie-/Consent-Banner mit lokalen Einstellungen im Browser

Die Einwilligung ist freiwillig und kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden. Ohne Marketing-Einwilligung wird das Meta Pixel nicht geladen und es werden keine Events an Meta gesendet.

7. Buchungs- und Kontaktfunktionen

Für Preisprüfung, Reservierungsanfrage und geschützte Kontaktweiterleitung verarbeitet Albany Eingaben wie Reisedaten, Gästezahl, Name, E-Mail, Telefonnummer, Anschrift, freiwillige Nachricht, gewünschte Anreisezeit und technische Missbrauchsschutzdaten wie IP-Adresse, Header-Prüfungen, Rate-Limit- und Idempotenzinformationen.

8. Lokale Speicherung und Aufbewahrung

Buchungs- und abrechnungsrelevante Daten werden nur so lange gespeichert, wie es für Vertragserfüllung, Kommunikation und gesetzliche Aufbewahrungspflichten erforderlich ist.

9. Datenübermittlung in Drittländer

Bei der Nutzung von Analyse-/Marketing-Tools kann eine Übermittlung in die USA stattfinden. Je nach Empfänger erfolgt sie auf Grundlage eines Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework und/oder von Standardvertragsklauseln gemäß Art. 46 DSGVO.

10. Rechte der betroffenen Personen

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie eine DSGVO-Verletzung vermuten.

12. Technische und organisatorische Maßnahmen

• Verschlüsselte Datenübertragung via HTTPS
• Serverseitige Secret-Verarbeitung für Smoobu- und Kontaktzugänge
• Rate Limits, Origin-/Referer-Prüfungen und Idempotenzschutz für Buchungsendpunkte

13. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird regelmäßig geprüft und bei Bedarf angepasst.