Datenschutzerklärung

Verantwortlich für die Erhebung und Verarbeitung personenbezogener Daten auf dieser Website ist:

Vertretungsberechtigter Geschäftsführer: Maksat Munal

Ein gesetzlich verpflichtender Datenschutzbeauftragter besteht für die LUXOMES GmbH derzeit nicht (vgl. § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten oder schreiben Sie eine E-Mail an [email protected].

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der LUXOMES unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Anonymisierte IP-Adresse des anfragenden Geräts (letzte Oktette gekürzt)

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• Übertragene Datenmenge und Meldung über erfolgreichen Abruf

• Verwendeter Browsertyp und -version, Betriebssystem

• Referrer-URL (die zuvor besuchte Seite)

Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus, komfortable Nutzung, Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgeführten Zwecken. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Speicherdauer: Die Daten werden für die Dauer von maximal 7 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.

Hosting-Provider: Unsere Website wird gehostet bei All-Inkl.com Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Wir verwenden auf unserer Website Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.

Technisch notwendige Cookies: Wir setzen Cookies ein, die zur Bereitstellung der Funktionalität unserer Website unbedingt erforderlich sind (z. B. Spracheinstellung, Cookie-Einwilligungsstatus). Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Ein Widerruf der Einwilligung ist nicht erforderlich, da diese Cookies ohne Einwilligung gesetzt werden dürfen.

Einwilligungsbasierte Cookies: Alle weiteren Cookies (z. B. zur Reichweitenmessung oder zum Einbinden externer Dienste) setzen wir nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner oder über Ihre Browser-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Speicherdauer: Session-Cookies werden nach Schließen des Browsers gelöscht. Persistente Cookies haben eine Lebensdauer von maximal 12 Monaten.

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung. Bei dessen Nutzung werden die im Eingabeformular eingetragenen Daten an uns übermittelt und gespeichert. Pflichtfelder sind als solche gekennzeichnet. Folgende Daten werden im Rahmen des Absendevorgangs verarbeitet:

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer (optional)

• Anliegen / Betreff

• Inhalt der Nachricht

• Zeitpunkt der Anfrage

Zweck: Bearbeitung Ihrer Anfrage und etwaige Anschlusskommunikation.

Rechtsgrundlage: Bei vertragsbezogenen Anfragen (z. B. Buchungsanfrage, Beratungsanfrage) Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Empfänger: Zur technischen Zustellung der Formularnachricht setzen wir den Dienstleister Formspree Inc. (251 Little Falls Drive, Wilmington, DE 19808, USA) ein. Dieser leitet die Nachricht an unsere E-Mail-Adresse weiter. Es besteht ein Datenverarbeitungsvertrag mit Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen unter formspree.io/legal/privacy-policy.

Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Für personenbezogene Daten aus dem Eingabeformular ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Gesetzliche Aufbewahrungspflichten (insb. § 257 HGB, § 147 AO) bleiben unberührt; diese Daten werden nach Ablauf der Aufbewahrungsfristen gelöscht.

Auf unserer Website ist ein Buchungs-Widget der Hostaway B.V. (Joan Muyskenweg 22, 1096 CJ Amsterdam, Niederlande) eingebunden. Bei Aufruf einer Seite mit dem Widget wird eine Verbindung zu den Servern von Hostaway hergestellt. Hostaway erhält dabei Informationen über den Aufruf der Seite (insb. IP-Adresse) sowie ggf. von Ihnen eingegebene Suchparameter (Anreise-/Abreisedatum, Standort, Anzahl Gäste).

Zweck: Verfügbarkeitsprüfung, Buchungsanbahnung, Vertragsabschluss und Abwicklung des Beherbergungsvertrages.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

Auftragsverarbeitung: Hostaway B.V. ist unser Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag besteht. Hostaway B.V. ist in der EU ansässig; bei etwaiger Übermittlung in Drittstaaten kommen Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO zur Anwendung.

Speicherdauer: Buchungsdaten werden für die Dauer des Beherbergungsverhältnisses sowie für die Dauer der gesetzlichen Aufbewahrungsfristen (i.d.R. 10 Jahre nach § 147 AO bzw. 6 Jahre nach § 257 HGB für Geschäftsbriefe) gespeichert.

Weitere Informationen zur Datenverarbeitung durch Hostaway: hostaway.com/privacy-policy.

Wir binden auf dieser Website Schriftarten („Google Fonts“) des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Diese werden direkt von den Servern von Google geladen. Beim Aufruf einer Seite mit eingebundenen Google Fonts wird Ihre IP-Adresse an Google übermittelt; gegebenenfalls werden hierbei Cookies gesetzt.

Zweck: Einheitliche und ansprechende Darstellung der Inhalte unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG, sofern eine Einwilligung erteilt wurde. Andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung).

Drittlandübermittlung: Google Ireland kann Daten an Google LLC (USA) übermitteln. Es besteht ein Angemessenheitsbeschluss der EU-Kommission für Google nach dem EU-US Data Privacy Framework (DPF). Zusätzlich kommen Standardvertragsklauseln zur Anwendung.

Weitere Informationen: policies.google.com/privacy.

Wir nutzen auf unserer Website Tools zur Webanalyse, um die Nutzung unseres Angebots zu verstehen und kontinuierlich zu verbessern. Diese Tools werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert. Ohne Ihre Einwilligung findet keine Webanalyse statt.

a) Google Analytics 4 (GA4)

Anbieter: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics erstellt anonymisierte Nutzungsstatistiken (besuchte Seiten, Verweildauer, ungefähre geografische Region, Gerätetyp, Browser). Die IP-Adresse wird gekürzt übermittelt (IP-Anonymisierung aktiv). Es werden Cookies gesetzt (u. a. _ga, _ga_*), Speicherdauer max. 24 Monate.

Zweck: Reichweitenmessung, Optimierung der Website-Inhalte, Verbesserung der Nutzererfahrung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Link „Cookies" im Footer widerrufen.

Drittlandübermittlung: Übermittlung an Google LLC in den USA möglich. Schutz durch Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-US Data Privacy Frameworks und durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzhinweise von Google: policies.google.com/privacy.

b) Microsoft Clarity

Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (in der EU vertreten durch Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft Clarity erfasst anonymisierte Interaktionsdaten (Mausbewegungen, Klicks, Scroll-Verhalten, Seitenaufrufe) und erstellt daraus Heatmaps und Session-Aufzeichnungen. Es werden Cookies gesetzt (u. a. _clck, _clsk), Speicherdauer max. 12 Monate.

Zweck: Verbesserung der Nutzerführung, Identifikation von Usability-Problemen, Optimierung von Conversion-Pfaden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Drittlandübermittlung: Übermittlung an Microsoft Corporation in den USA möglich. Schutz durch Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) und durch Standardvertragsklauseln.

Datenschutzhinweise von Microsoft: privacy.microsoft.com.

Buchungen werden über das Hostaway-Buchungssystem inkl. der dort integrierten Zahlungsdienstleister abgewickelt. Zahlungsdaten (insb. Kreditkarten-/Bankdaten) werden direkt an den jeweiligen Zahlungsdienstleister (z. B. Stripe, PayPal, Klarna) übermittelt und nicht durch uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

Empfänger Ihrer personenbezogenen Daten können neben uns selbst folgende Stellen sein:

• Auftragsverarbeiter (Hosting, E-Mail-Versand, Buchungssystem) auf Basis von Art. 28 DSGVO

• Zahlungsdienstleister im Rahmen der Buchungsabwicklung

• Reinigungsdienstleister und Service-Partner (nur für Buchungsdurchführung relevante Daten)

• Steuerberater, Wirtschaftsprüfer (im Rahmen gesetzlicher Verpflichtungen)

• Behörden bei gesetzlicher Auskunftspflicht

Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt. Insbesondere erfolgt keine Übermittlung Ihrer Daten zu Werbezwecken an Dritte.

Eine Übermittlung Ihrer Daten in Länder außerhalb des Europäischen Wirtschaftsraums (Drittstaaten) findet nur in den in dieser Datenschutzerklärung beschriebenen Fällen statt (insb. bei der Verwendung von Google Fonts und Formspree). In diesen Fällen wird das nach DSGVO erforderliche Schutzniveau durch einen der folgenden Mechanismen sichergestellt:

• Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO)

• Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO

• Ggf. Zertifizierung unter dem EU-US Data Privacy Framework

Eine Kopie der Standardvertragsklauseln können Sie unter den unter Ziffer 1 genannten Kontaktdaten anfordern.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und Ihnen stehen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Unterrichtung (Art. 19 DSGVO): Sie haben das Recht, von uns über alle Empfänger Ihrer berichtigten, gelöschten oder eingeschränkten Daten unterrichtet zu werden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten oder per E-Mail an [email protected].

Die für die LUXOMES GmbH zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 53-1300
E-Mail: [email protected]
Web: www.lda.bayern.de

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verschlüsselungsverfahren (SSL, Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schlosssymbol in Ihrer Browserzeile.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik fortlaufend verbessert.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es zur Erreichung des Verarbeitungszweckes erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Steuerlich relevante Unterlagen: 10 Jahre (§ 147 AO)

• Handelsbriefe: 6 Jahre (§ 257 HGB)

• Buchungsverträge: bis zur Beendigung des Vertragsverhältnisses zzgl. gesetzlicher Fristen

• Server-Logfiles: max. 7 Tage

• Cookie-Einwilligungsstatus: max. 12 Monate

• Anfragen ohne Vertragsbezug: bis zur abschließenden Bearbeitung der Anfrage

Nach Ablauf der jeweiligen Fristen werden die entsprechenden Daten routinemäßig gelöscht, soweit sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Wir nutzen keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Im Rahmen der Buchungsabwicklung kann es seitens des Buchungsdienstleisters Hostaway zu einer automatisierten Bonitäts- bzw. Betrugsprüfung („Fraud Prevention Score“) kommen, um betrügerische Buchungen zu erkennen. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Im Falle einer ablehnenden Entscheidung haben Sie das Recht auf manuelle Überprüfung.

Sie sind nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Bereitstellung ist jedoch teilweise zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Buchung eines Apartments). Ohne diese Daten kann eine Vertragsanbahnung oder -erfüllung in der Regel nicht erfolgen.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter luxomes.com/datenschutz abgerufen werden.