Datenschutzerklärung von Bleibe Apartments Stand

31. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den Beherbergungsleistungen ist

Benedikt Antosch

handelnd unter der Geschäftsbezeichnung Bleibe Apartments

Waakirchner Str. 32

81379 München

Deutschland

E-Mail: info@bleibeapartments.de

Telefon: +49 155 69287604

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Buchungen, zur Zahlungsabwicklung, zur Organisation des Aufenthalts, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Die maßgeblichen Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie die Durchführung des Beherbergungsvertrags;

• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Melde-, Steuer-, Handels- und Aufbewahrungspflichten;

• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere den sicheren und stabilen Betrieb der Website, die IT-Sicherheit, die Verhinderung von Missbrauch und Betrug sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;

• Art. 6 Abs. 1 lit. a DSGVO, sofern wir für eine bestimmte Verarbeitung ausdrücklich um eine Einwilligung bitten.

3. Aufruf der Website und Serverprotokolle

Die Website wird mit dem Website-Baukasten der Smoobu GmbH bereitgestellt. Beim Aufruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Geräteinformationen sowie Zugriffsstatus gehören. Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit, der Fehleranalyse sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit der Aufruf der Website oder des Buchungssystems auf die Anbahnung einer Buchung gerichtet ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss oder eine gesetzliche Pflicht besteht. Als technischer Dienstleister und Auftragsverarbeiter wird eingesetzt:

Smoobu GmbH

Pappelallee 78/79

10437 Berlin

Deutschland

Weitere Informationen:

https://www.smoobu.com/de/datenschutz/

Auftragsverarbeitung:

https://www.smoobu.com/en/terms/dpa/

4. Cookies und ähnliche Technologien

Auf der Website werden nach dem derzeitigen Stand ausschließlich technisch erforderliche Cookies oder vergleichbare Speicher- und Zugriffstechnologien eingesetzt. Sie können insbesondere erforderlich sein, um die Website und das Buchungssystem bereitzustellen, Spracheinstellungen zu speichern, eine Buchungssitzung aufrechtzuerhalten, Sicherheitsfunktionen auszuführen und Zahlungen zu ermöglichen. Soweit Informationen auf dem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies bei unbedingt erforderlichen Technologien auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir setzen derzeit keine eigenen Analyse-, Marketing- oder Profiling-Cookies ein. Werden künftig nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt, werden diese erst nach einer wirksamen Einwilligung aktiviert und diese Datenschutzerklärung wird vorher ergänzt. Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Bei der Blockierung technisch erforderlicher Cookies können die Website, das Buchungssystem oder die Zahlungsabwicklung möglicherweise nicht vollständig funktionieren.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über eine von uns bereitgestellte Kontaktmöglichkeit kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Buchungsbezug und Inhalt der Nachricht gehören. Erfolgt die Kontaktaufnahme im Zusammenhang mit einer möglichen oder bestehenden Buchung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Dokumentation der Anfrage. Wir löschen Anfragedaten, sobald die Anfrage abschließend bearbeitet wurde und keine vertraglichen, gesetzlichen oder beweissichernden Gründe für eine weitere Speicherung bestehen. Geschäfts- und Vertragskorrespondenz kann entsprechend den gesetzlichen Fristen länger aufbewahrt werden.

6. Buchungen und Gästedaten über Smoobu

Für die Verwaltung von Verfügbarkeiten, Buchungen, Gästedaten, Preisen, Nachrichten und Aufenthalten nutzen wir Smoobu. Bei einer Buchung oder Buchungsanfrage können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname der buchenden und übernachtenden Personen;

• Anschrift, E-Mail-Adresse und Telefonnummer;

• An- und Abreisedatum, Aufenthaltsdauer und Personenzahl;

• gebuchte Unterkunft, Preis, Zusatzleistungen und Zahlungsstatus;

• Buchungsnummer, Zeitpunkt und technischer Nachweis der Buchung;

• Nachrichten, besondere Wünsche und freiwillig mitgeteilte Angaben;

• erforderliche Melde- und Identitätsdaten;

• Informationen zu Änderungen, Stornierungen, Schäden, Beschwerden oder Erstattungen.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zum Abschluss und zur Durchführung des Beherbergungsvertrags, zur Gästekommunikation, zur Zahlungs- und Kautionsabwicklung, zur Organisation von Anreise, Aufenthalt, Reinigung und Abreise sowie zur Bearbeitung von Änderungen, Stornierungen und Ansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Die Dokumentation von Sicherheitsvorfällen, Missbrauch und Rechtsansprüchen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Smoobu verarbeitet Gästedaten in unserem Auftrag. Soweit eine Buchung ursprünglich über eine externe Buchungsplattform erfolgt, erhalten wir die für die Durchführung des Aufenthalts erforderlichen Daten von dieser Plattform über Smoobu. Für die eigenständige Verarbeitung durch die jeweilige Plattform gilt zusätzlich deren Datenschutzerklärung.

7. Zahlungsabwicklung und Kautionsautorisierung über Stripe

Für Online-Zahlungen, Rückerstattungen und die Vorautorisierung einer Schadenskaution nutzen wir Stripe. Dabei können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsbetrag, Währung, Buchungs- und Transaktionsnummer, Zeitpunkt, Zahlungsstatus, Zahlungsart, Geräte- und Verbindungsdaten sowie die zur Betrugsprävention erforderlichen Informationen verarbeitet werden. Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar von Stripe erhoben und nicht von uns gespeichert. Die Verarbeitung ist für die Durchführung des Beherbergungsvertrags, die Zahlungsabwicklung, Rückerstattungen und die Kautionsautorisierung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe oder wir gesetzliche Zahlungs-, Steuer- oder Geldwäschepflichten erfüllen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Betrugsprävention, IT-Sicherheit und die Bearbeitung von Zahlungsstreitigkeiten können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Stripe handelt abhängig von der jeweiligen Verarbeitung teilweise als unser Auftragsverarbeiter und teilweise in eigener datenschutzrechtlicher Verantwortung. Eingesetzte Gesellschaften können insbesondere sein:

Stripe Payments Europe, Limited

1 Grand Canal Street Lower

Grand Canal Dock

Dublin, D02 H210

Irland

sowie weitere für die jeweilige Zahlungsleistung zuständige Stripe-Gesellschaften und Zahlungsdienstleister.

Datenschutzerklärung:

https://stripe.com/de/privacy

Datenschutzcenter:

https://stripe.com/de/legal/privacy-center

Stripe kann Daten an verbundene Unternehmen, Banken, Kartenorganisationen, Zahlungsanbieter, Dienstleister und Behörden weitergeben, soweit dies zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention oder Erfüllung gesetzlicher Pflichten erforderlich ist.

8. Digitale Zutrittsverwaltung über Nuki

Für den digitalen Zugang zur Unterkunft nutzen wir Nuki Smart Hosting in Verbindung mit Smoobu. Auf Grundlage der Buchungsdaten wird eine zeitlich begrenzte Zutrittsberechtigung beziehungsweise ein persönlicher Zahlencode für den gebuchten Aufenthaltszeitraum erzeugt. Dabei können insbesondere Buchungsreferenz, Unterkunft, An- und Abreisezeit, Zutrittsberechtigung, Code-Status sowie technische Zugriffs- und Ereignisdaten verarbeitet werden. Die Verarbeitung dient der sicheren und kontaktlosen Bereitstellung des gebuchten Apartments sowie der Verwaltung und Sperrung zeitlich begrenzter Zutrittsrechte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Protokollierung sicherheitsrelevanter Ereignisse und die Aufklärung eines vermuteten Missbrauchs beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Zutritts- und Gebäudesicherheit sowie der Abwehr unberechtigter Zugriffe.

Dienstanbieter ist:

Nuki Home Solutions GmbH

Münzgrabenstraße 92/4

8010 Graz

Österreich

Datenschutzerklärung:

https://nuki.io/de-de/rechtliches/datenschutz

Zutrittsberechtigungen werden auf den gebuchten Zeitraum begrenzt und anschließend deaktiviert. Protokolldaten werden nur so lange gespeichert, wie dies für Betriebssicherheit, Fehleranalyse oder die Klärung konkreter Vorfälle erforderlich ist.

9. Gesetzliche Meldedaten ausländischer Gäste

Für ausländische Gäste sind wir nach §§ 29 und 30 Bundesmeldegesetz verpflichtet, besondere Meldedaten zu erheben und die Identität anhand eines gültigen Passes oder Passersatzpapiers zu prüfen. Dazu gehören insbesondere Ankunfts- und voraussichtliches Abreisedatum, Familienname, Vorname, Geburtsdatum, Staatsangehörigkeit, Anschrift, Angaben zu ausländischen Mitreisenden sowie die Seriennummer des Identitätsdokuments. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 29 und 30 BMG. Die Daten werden ausschließlich für die gesetzlich vorgesehenen Zwecke verarbeitet und nur den gesetzlich berechtigten Behörden auf Verlangen zugänglich gemacht. Meldescheine beziehungsweise elektronisch erhobene Meldedaten werden vom Tag der Abreise an ein Jahr aufbewahrt und innerhalb von drei Monaten nach Ablauf dieser Frist gelöscht beziehungsweise vernichtet.

10. Rechnungswesen und gesetzliche Aufbewahrung

Buchungs-, Zahlungs-, Rechnungs- und Vertragsdaten werden verarbeitet, soweit dies für Buchführung, Besteuerung und die Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Je nach Art des Dokuments gelten insbesondere Aufbewahrungsfristen von sechs Jahren für Geschäftsbriefe, acht Jahren für Buchungsbelege und zehn Jahren für Bücher, Aufzeichnungen und bestimmte steuerlich relevante Unterlagen. Die Frist beginnt grundsätzlich mit dem Schluss des Kalenderjahres, in dem der jeweilige Beleg oder die jeweilige Unterlage entstanden ist. Soweit Daten zugleich für offene Ansprüche oder ein laufendes Verfahren benötigt werden, kann die Speicherung bis zum Abschluss des Vorgangs fortbestehen.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können insbesondere gehören:

• Smoobu und dessen Unterauftragnehmer für Website, Buchungsverwaltung und Kommunikation;

• Stripe, Banken, Kartenorganisationen und weitere Zahlungsbeteiligte;

• Nuki für die digitale Zutrittsverwaltung;

• IT-, Hosting-, E-Mail- und Supportdienstleister;

• Reinigungs- oder Servicedienstleister, soweit einzelne Angaben für die konkrete Leistung zwingend erforderlich sind;

• Steuerberatung und Buchhaltung;

• Behörden, Gerichte, Versicherungen oder Rechtsberatung, soweit eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist. Auftragsverarbeiter werden auf Grundlage von Art. 28 DSGVO eingesetzt. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

12. Übermittlungen in Drittländer

Einzelne Dienstleister oder deren Unterauftragnehmer können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger kann dies insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework oder den Standardvertragsklauseln der Europäischen Kommission einschließlich erforderlicher zusätzlicher Schutzmaßnahmen beruhen. Informationen zu den eingesetzten Garantien sind in den oben verlinkten Datenschutz- und Auftragsverarbeitungsinformationen von Smoobu und Stripe verfügbar. Eine Kopie der maßgeblichen Garantien kann, soweit rechtlich möglich, über die unter Ziffer 1 genannten Kontaktdaten angefragt werden.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, offenen vertraglichen Pflichten, Sicherheitsvorfälle oder Rechtsansprüche entgegenstehen. Für Vertrags- und Anspruchsdaten kann zusätzlich die regelmäßige zivilrechtliche Verjährungsfrist von drei Jahren gelten. Sie beginnt grundsätzlich mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und wir von den anspruchsbegründenden Umständen Kenntnis erlangt haben oder ohne grobe Fahrlässigkeit hätten erlangen müssen. Längere gesetzliche Fristen bleiben unberührt.

14. Pflicht zur Bereitstellung von Daten

Bestimmte Angaben sind für eine Buchung, Zahlung, Identitätsprüfung, gesetzliche Meldung oder die Bereitstellung des Zugangs erforderlich. Ohne diese Daten können wir eine Buchung möglicherweise nicht annehmen oder durchführen, keine Zahlung verarbeiten oder keinen Zugangscode bereitstellen. Freiwillige Angaben sind als solche erkennbar und können unterbleiben.

15. Automatisierte Entscheidungen

Bleibe Apartments trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Stripe kann im Rahmen der Zahlungsabwicklung automatisierte Sicherheits-, Authentifizierungs- und Betrugsprüfungen durchführen. Einzelheiten hierzu ergeben sich aus den Datenschutzinformationen von Stripe. Eine Ablehnung oder zusätzliche Authentifizierung einer Zahlung kann sich aus diesen Prüfungen ergeben.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO;

• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;

• Löschung Ihrer Daten nach Art. 17 DSGVO;

• Einschränkung der Verarbeitung nach Art. 18 DSGVO;

• Datenübertragbarkeit nach Art. 20 DSGVO;

• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO;

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO. Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden. Zur Vermeidung einer unberechtigten Herausgabe können wir einen angemessenen Nachweis Ihrer Identität verlangen.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Bleibe Apartments ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Deutschland

Website: https://www.lda.bayern.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des vermuteten Verstoßes.

18. Datensicherheit

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen. Die Datenübertragung über die Website erfolgt grundsätzlich verschlüsselt.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die Rechtslage ändern. Maßgeblich ist die auf der Website veröffentlichte Fassung. Wesentliche Änderungen gelten nicht rückwirkend für bereits abgeschlossene Verarbeitungsvorgänge.