Datenschutz

Verantwortlich

Knaub & Schröer GbR, Brehmstraße 28, 33609 Bielefeld, info@ksstays.de, +49 176 62810335.

Aufruf dieser Website

Die Seiten werden von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA bereitgestellt. Beim Aufruf verarbeitet der Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung ist fest auf das Rechenzentrum Dublin (Irland) eingestellt; dort laufen auch alle Abfragen unserer Datenbank. Da der Anbieter seinen Sitz in den USA hat, lässt sich ein Zugriff von dort – etwa bei Wartung und Unterstützung – nicht ausschließen. Vercel ist dafür nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Diese Website setzt selbst keine Cookies und bindet keine Analyse- oder Werbedienste ein. Karten, Routenplaner und WhatsApp laden bzw. öffnen den jeweiligen Dienst erst, wenn Sie sie anklicken.

Buchungskalender

Freie Termine und Preise zeigen wir in einem eigenen Kalender. Die Daten dafür ruft unser Server bei unserem Buchungssystem ab; dabei werden keine Daten über Sie übermittelt, und Ihr Browser baut dafür keine Verbindung zum Buchungssystem auf.

Erst wenn Sie Ihre Daten gewählt haben und auf „Weiter zur Buchung“ klicken, wechseln Sie auf die Buchungsseite unseres Buchungssystems. Betreiber ist die Just Trade Ltd. (NOBEDS), H. Manto str. 7, Klaipėda, Litauen, also innerhalb der EU. Der Anbieter erhält dann die technischen Verbindungsdaten und die Angaben, die Sie dort eingeben (Name, Kontaktdaten, Aufenthaltsdaten). Diese Verarbeitung dient der Anbahnung und Durchführung des Beherbergungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

Buchung der Wohnungen

Für die Wohnungen in Bielefeld nutzen wir das Buchungssystem der Smoobu GmbH, Berlin. Freie Termine und Preise ruft unser Server bei Smoobu ab; dabei werden keine Daten über Sie übermittelt. Wenn Sie über unser Buchungsformular buchen, übermitteln wir Ihre Angaben (Name, Kontaktdaten, Anschrift, Personenzahl, Aufenthaltsdaten, optional Firma und Nachricht, USt-IdNr., ungefähre Ankunftszeit und Rabattcode) über unseren Server an Smoobu, wo die Buchung angelegt wird. Diese Verarbeitung dient dem Abschluss und der Durchführung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ist das Formular nicht verfügbar, erscheint stattdessen das Buchungsfenster von Smoobu eingebettet in dieser Seite, sobald Sie auf „Weiter zur Buchung“ klicken. Dann erhält Smoobu Ihre Angaben direkt, und Smoobu kann in diesem Fenster eigene Cookies setzen.

Karte

Auf einigen Seiten zeigen wir eine Karte mit unseren Unterkünften. Sie wird erst geladen, wenn Sie auf „Karte laden“ klicken. Dann ruft Ihr Browser Kartendaten bei OpenFreeMap ab (Hyperknot Software Kft., Ungarn, also innerhalb der EU; ausgeliefert über das Netzwerk von Cloudflare). Dabei werden technisch notwendige Verbindungsdaten wie Ihre IP-Adresse übermittelt. Nach Angaben des Anbieters werden IP-Adressen nicht gespeichert, außer vorübergehend zur Abwehr von Angriffen (höchstens 30 Tage). Cookies setzt die Karte nicht. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL).

Wenn Sie „Karte künftig direkt anzeigen“ wählen, merkt sich nur Ihr Browser diese Wahl (im lokalen Speicher, nicht bei uns). Sie können sie jederzeit widerrufen, indem Sie die Websitedaten in Ihrem Browser löschen.

Anfrageformular

Wenn Sie uns über das Anfrageformular schreiben, schicken wir Ihre Angaben (Name, Kontaktdaten, Zeitraum, Personenzahl, optional Firma und Ihre Nachricht) per E-Mail an unser Postfach, um die Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail wird über unseren E-Mail-Anbieter Strato AG, Berlin, verschickt und gespeichert.

Gästeapp

Nach einer Buchung erhalten Sie einen persönlichen Link zu unserer Gästeapp. Dort finden Sie Anfahrt, WLAN, Hausordnung und Ihre Rechnung, können online einchecken, den Zugangscode abrufen und Mängel melden. Der Link enthält eine zufällige Zeichenfolge und ist Ihr Nachweis – ein Konto und ein Passwort brauchen Sie nicht. Grundlage ist die Durchführung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Beim Online-Check-in erheben wir die Angaben, die das Bundesmeldegesetz für den Meldeschein verlangt (§§ 29, 30 BMG): Name, Anschrift, Geburtsdatum, Staatsangehörigkeit, An- und Abreise sowie die Zahl der Mitreisenden und deren Namen. Das ist eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Bei ausländischen Gästen kann ein Ausweisbild nötig sein; dieses löschen wir, sobald es geprüft ist, spätestens zwei Tage nach der Abreise. Meldescheine löschen wir ein Jahr nach der Abreise.

Mängelmeldungen mit Foto nutzen wir, um den Schaden zu beheben (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte fotografieren Sie dabei keine Personen. Nach dem Aufenthalt bitten wir Sie per E-Mail einmalig um eine Bewertung; dem können Sie jederzeit widersprechen (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG).

Standort

Weder diese Website noch die Gästeapp fragen Ihren Standort ab. Die Karte zeigt nur, wo unsere Unterkünfte liegen – nicht, wo Sie sind. Der Routenknopf öffnet lediglich Ihre Kartenanwendung; was dort geschieht, richtet sich nach deren Bedingungen.

Eine Standortabfrage gibt es allein in unserer internen App für das Reinigungsteam, und zwar beim Start einer Reinigung, um zu belegen, dass die Kraft vor Ort ist. Das betrifft Beschäftigte, nicht Gäste.

Wo Ihre Daten liegen

Wir arbeiten mit folgenden Dienstleistern, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Alle personenbezogenen Daten werden in der Europäischen Union verarbeitet:

Supabase Inc. (USA) – Datenbank und Dateispeicher für Buchungen, Meldescheine, Belege und Fotos. Rechenzentrum in Irland.
Vercel Inc. (USA) – Betrieb dieser Website und der Apps. Rechenzentrum Dublin, Irland.
STRATO AG (Berlin) – unsere E-Mail-Postfächer, Versand und Empfang. Rechenzentrum in Deutschland.
Smoobu GmbH (Berlin) – Buchungssystem für die Apartments, Abgleich mit den Buchungsportalen.
Just Trade Ltd. (NOBEDS), Klaipėda, Litauen – Buchungssystem für das Hotel und die Buchungsstrecke dieser Website.
sevdesk GmbH (Offenburg) – Rechnungen und Buchhaltung.

Buchen Sie über ein Portal wie Booking.com oder Airbnb, ist zunächst das Portal für Ihre Daten verantwortlich; wir erhalten von dort die Angaben, die wir für den Aufenthalt und die Abrechnung brauchen. Unsere Steuerberatung erhält Rechnungsbelege und ist dafür eigenständig verantwortlich, nicht unser Auftragsverarbeiter.

Schutz vor Missbrauch

Damit Formulare nicht massenhaft automatisch abgeschickt werden, zählt unser Server kurzzeitig je IP-Adresse, wie oft ein Formular gesendet wurde. Die Adresse wird dafür nur im Arbeitsspeicher gehalten, höchstens 30 Minuten, und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Fehlermeldungen unseres Servers enthalten keine Namen, Adressen oder Kontaktdaten von Gästen.

Wie lange wir Daten speichern

Buchungsdaten speichern wir, solange sie für den Aufenthalt und seine Abrechnung nötig sind, und darüber hinaus nur so lange, wie gesetzliche Aufbewahrungspflichten es verlangen: Rechnungen und Buchungsbelege zehn Jahre (§ 147 AO, § 257 HGB), Meldescheine ein Jahr nach der Abreise (§ 30 Bundesmeldegesetz). Anfragen, aus denen keine Buchung wird, löschen wir, sobald sie erledigt sind, spätestens nach einem Jahr.

Kontakt

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen (Art. 15 bis 21 DSGVO) und sich bei einer Aufsichtsbehörde beschweren – für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.