Datenschutzerklärung

1. Verantwortlicher

Novus Living GmbH
Kurlandstraße 39
90453 Nürnberg
Deutschland
Telefon: 0911 88187367
E-Mail: info@dreamzzzcoburg.de

Vertreten durch den Geschäftsführer Sandro Ludwig.

2. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

• Bestandsdaten (Name, Anschrift, Geburtsdatum, Staatsangehörigkeit)
• Kontaktdaten (E-Mail, Telefonnummer)
• Vertrags- und Buchungsdaten (Apartment, Reisezeitraum, Personenzahl, Mitreisende, Reisezweck)
• Zahlungsdaten (Zahlungsstatus, Rechnungen — Kartendaten nur beim Zahlungsdienstleister)
• Inhaltsdaten (Eingaben in Formularen, Chat-Nachrichten, Community-Beiträge)
• Nutzungs- und Meta-Daten (IP-Adresse, Browser, Zugriffszeiten)

Betroffene Personen

Gäste und Buchende, Mitreisende, Interessenten, Besucher der Website.

3. Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z. B. Meldepflicht nach Bundesmeldegesetz, steuerliche Aufbewahrungspflichten
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

4. Sicherheitsmaßnahmen

Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die TLS-Verschlüsselung aller Verbindungen (https), Zugriffsbeschränkungen auf Buchungs- und Gastdaten (nur berechtigtes Personal bzw. der jeweilige Gast über einen persönlichen, geheimen Zugangslink), die Freigabe von Zugangsdaten (Türcode, WLAN) erst am Anreisetag sowie der Schutz vor dem Einbetten der Seite in fremde Websites.

5. Hosting und Server-Logfiles

Diese Website wird auf der Plattform Base44 gehostet. Beim Aufruf der Seite werden automatisch technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp/-version, Betriebssystem und Referrer-URL. Diese Daten dienen der Auslieferung, Stabilität und Sicherheit der Website und werden nicht mit anderen Datenquellen zusammengeführt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); soweit Daten außerhalb der EU verarbeitet werden, geschieht dies auf Basis der EU-Standardvertragsklauseln.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

6. Buchung über die Website

Bei einer Direktbuchung erfassen wir:

• Vor- und Nachname, E-Mail-Adresse, Telefonnummer
• Anschrift, optional Firma (für die Rechnung)
• Apartment, Reisezeitraum, Anzahl der Gäste, gewählter Tarif, Early-Check-in/Late-Check-out
• Reisezweck (privat/geschäftlich), Anmerkungen
• Zahlungsstatus (die Zahlung selbst erfolgt beim Zahlungsdienstleister, siehe Ziffer 8)

Die Daten werden zur Abwicklung Ihrer Buchung, für Buchungsbestätigung, Rechnung und die Kommunikation rund um Ihren Aufenthalt verwendet. Rechnungsrelevante Daten bewahren wir gemäß § 147 AO / § 257 HGB für 8 bzw. 10 Jahre auf; danach werden sie gelöscht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

7. Online-Check-in und Meldeschein

Vor der Anreise können Sie online einchecken. Dabei erheben wir zusätzlich zu den Buchungsdaten Geburtsdatum und Staatsangehörigkeit des Hauptgastes, die Namen der Mitreisenden, die gewünschte Ankunftszeit sowie optional eine abweichende Rechnungsadresse. Diese Angaben benötigen wir zur Erfüllung der Meldepflicht für Beherbergungsbetriebe nach §§ 29, 30 Bundesmeldegesetz (BMG). Meldescheindaten werden ab dem Tag der Anreise ein Jahr aufbewahrt und anschließend innerhalb von drei Monaten gelöscht.

Nach dem Check-in erhalten Sie einen persönlichen, geheimen Zugangslink zu Ihrem Gästeportal. Türcode, WLAN-Zugangsdaten und die digitale Gästemappe werden dort erst am Anreisetag freigeschaltet. Der Zugang zum Gästeportal endet einen Tag nach Ihrer Abreise. Die Check-in-Daten werden außerdem in unsere Buchungsverwaltung Smoobu (Ziffer 9) übertragen.

Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 29, 30 BMG), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Zahlungsabwicklung (Stripe)

Zahlungen für Buchungen sowie für kostenpflichtige Extras (Early Check-in / Late Check-out) werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, sowie Stripe, Inc., USA, abgewickelt. Stripe erhält Name, E-Mail-Adresse, Zahlungsdaten und die Buchungsinformationen, die zur Zahlung erforderlich sind. Wir selbst erhalten keine vollständigen Kartendaten, sondern nur eine Bestätigung des Zahlungsstatus. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: stripe.com/de/privacy

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Buchungsverwaltung und Gästekommunikation (Smoobu)

Für die Verwaltung unserer Apartments, Buchungen, Rechnungen, die digitale Gästemappe sowie die Kommunikation mit Ihnen (z. B. Check-in-Einladung, Erinnerungen, Zugangsdaten) nutzen wir Smoobu (Smoobu GmbH, Berlin). Übermittelt werden Name, Kontaktdaten, Anschrift, Buchungs- und Check-in-Daten. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Bei Buchungen über Portale (z. B. Booking.com, Airbnb) erhalten wir Ihre Daten über Smoobu von dem jeweiligen Portal. Datenschutzerklärung: smoobu.com/de/datenschutzerklaerung

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. SMS-Benachrichtigungen (Twilio)

Wenn Sie beim Check-in eine Mobilnummer angeben, erhalten Sie Ihre Zugangsdaten am Anreisetag zusätzlich per SMS. Der Versand erfolgt über Twilio Ireland Ltd., 3 Dublin Landings, Dublin, Irland (Muttergesellschaft: Twilio Inc., USA). Übermittelt werden Ihre Telefonnummer und der Nachrichtentext. Twilio ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: twilio.com/legal/privacy

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. Kontaktformular und E-Mail-Kontakt

Bei Anfragen über das Kontaktformular oder per E-Mail speichern wir die von Ihnen angegebenen Daten (Name, E-Mail, Telefonnummer, Nachricht) zur Bearbeitung. Die Daten werden gelöscht, sobald die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

12. KI-Assistent (Website-Chat und Gästeportal-Chat)

Auf der Website und im Gästeportal steht ein KI-gestützter Assistent zur Verfügung. Die Nutzung ist freiwillig. Verarbeitet werden Ihre Nachrichten, der Gesprächsverlauf der aktuellen Sitzung und — im Gästeportal — Ihre Buchungsdaten, damit der Assistent Fragen zu Ihrem Aufenthalt beantworten kann. Die Antworten werden über KI-Sprachmodelle von Drittanbietern (u. a. OpenAI, Google, Anthropic) erzeugt, die von unserer Hosting-Plattform bereitgestellt werden; dabei können Daten in die USA übermittelt werden (Standardvertragsklauseln / Data Privacy Framework). Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet. Kann der Assistent eine Frage nicht sicher beantworten, wird sie mit Ihren Kontaktdaten an unser Team weitergeleitet. Der Chatverlauf des Website-Chats wird lokal in Ihrem Browser gespeichert und kann von Ihnen jederzeit gelöscht werden.

Bitte geben Sie im Chat keine sensiblen Daten (z. B. Zahlungsdaten) ein.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), im Gästeportal Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

13. Community-Beiträge

Beiträge im Community-Bereich werden mit Ihrem angegebenen Namen (Pseudonym möglich), dem Beitragstext, der Kategorie und Bewertung sowie dem Zeitpunkt der Erstellung gespeichert. Ihre E-Mail-Adresse wird nicht veröffentlicht und dient nur der Rückfrage. Beiträge werden erst nach Prüfung durch uns veröffentlicht. Sie können die Löschung jederzeit verlangen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

14. Cookies und lokale Speicherung

Wir setzen keine Marketing-Cookies ein. Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Speichermechanismen verwendet (§ 25 Abs. 2 Nr. 2 TDDDG):

• Local Storage: gewählte Sprache, Ihre Entscheidung im Datenschutz-Banner (12 Monate), Verlauf des Website-Chats, Ihr persönlicher Gästeportal-Zugang nach dem Check-in (bleibt bis zum Abmelden bzw. Löschen der Browserdaten gespeichert).
• Session Storage: Sitzungsdaten des internen Verwaltungsbereichs (werden beim Schließen des Browsers gelöscht).
• Cookies des Zahlungsdienstleisters Stripe auf der Zahlungsseite zur Betrugsprävention.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Reichweitenmessung (Base44 Analytics) — nur mit Einwilligung

Wenn Sie im Datenschutz-Banner zustimmen, nutzen wir die in unsere Hosting-Plattform integrierte, pseudonyme Reichweitenmessung. Dabei wird eine zufällig erzeugte Kennung im Local Storage Ihres Browsers gespeichert (base44_analytics_session_id, kein Ablaufdatum, wird bei Widerruf gelöscht) und es werden aufgerufene Seiten, Referrer, Zeitpunkt und Sitzungsdauer erfasst. Eine Zusammenführung mit Ihren Buchungsdaten findet nicht statt. Ohne Einwilligung wird die Messung nicht gestartet und keine Kennung gespeichert. Sie können Ihre Einwilligung hier jederzeit mit Wirkung für die Zukunft widerrufen:

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

15. Externe Inhalte und Dienste

Schriftarten

Die verwendeten Schriftarten (Playfair Display, Inter) werden lokal von unserem Server ausgeliefert. Es findet dabei keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

OpenStreetMap / Routenplaner

Der Routenplaner nutzt Kartenkacheln der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, UK). Beim Öffnen der Karte wird Ihre IP-Adresse an OpenStreetMap übermittelt; für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Hilfsgrafiken der Karte werden über das Content Delivery Network von Cloudflare, Inc. geladen. Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy

Bilder und Videos

Einzelne Bilder werden von Unsplash (Unsplash Inc., Kanada) sowie vom Speicher unserer Hosting-Plattform geladen; dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt.

Rechtsgrundlage: Berechtigte Interessen an einer ansprechenden und funktionsfähigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

16. Datenübermittlung in Drittländer

Soweit wir Daten in Drittländern (außerhalb der EU/des EWR) verarbeiten oder verarbeiten lassen, geschieht dies nur bei Vorliegen eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework, Vereinigtes Königreich, Kanada), auf Grundlage der EU-Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung.

17. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkret: Meldescheindaten 1 Jahr (§ 30 Abs. 4 BMG), Buchungs- und Rechnungsdaten 8 bzw. 10 Jahre (§ 147 AO, § 257 HGB), Kontaktanfragen bis zur Erledigung, Gästeportal-Zugang bis 1 Tag nach Abreise, Einwilligungsentscheidung 12 Monate, Analytics-Kennung bis zum Widerruf.

18. Ihre Rechte

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person verarbeiteten Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO), sofern keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@dreamzzzcoburg.de.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Leistungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026