Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne von Art. 4 Nr. 7 DSGVO:

2. Hosting

Diese Webseite wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Standort der Server: Deutschland (Nürnberg / Falkenstein). Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Webseite werden in Server-Logfiles automatisch Informationen gespeichert, die Ihr Browser an den Server übermittelt: IP-Adresse, Zeitstempel des Zugriffs, abgerufene URL, HTTP-Status, übertragene Datenmenge, Referrer-URL und User-Agent. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs sowie zur Erkennung von Angriffen verarbeitet und nach maximal 14 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Schriftarten

Wir verwenden die Schriftart Montserrat. Diese wird ausschließlich von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbieter-Servern statt.

4. Cookies und ähnliche Technologien

Wir setzen keine Cookies. Es werden keine Tracking- oder Marketing-Cookies gesetzt, keine Reichweitenmessung durchgeführt und keine Daten in localStorage oder IndexedDB abgelegt.

Eine einzige Ausnahme, und die nennen wir hier vollständig: Wenn Sie den Hinweis auf unseren Newsletter am unteren Bildschirmrand über das Schließen-Kreuz wegklicken, merkt sich Ihr Browser das unter dem Schlüssel nl-bar-dismissed im sessionStorage, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Gespeichert wird ausschließlich der Wert 1. Es entsteht keine Kennung, es wird nichts an uns oder an Dritte übertragen, und der Eintrag wird gelöscht, sobald Sie den Browser-Tab schließen. Klicken Sie den Hinweis nicht weg, wird gar nichts gespeichert.

Diese Speicherung ist im Sinne von § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, weil sie nichts anderes tut, als Ihre eigene Entscheidung umzusetzen. Eine Einwilligung ist dafür nicht erforderlich, und aus diesem Grund verzichten wir auf ein Cookie-Banner.

5. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungspflichten (handelsrechtlich sechs Jahre für Geschäftsbriefe, zehn Jahre für buchungsrelevante Belege). Anfragen, die zu keiner Geschäftsbeziehung führen, löschen wir spätestens sechs Monate nach der letzten Kommunikation; die genannten längeren Fristen betreffen ausschließlich Vorgänge, die einer gesetzlichen Aufbewahrungspflicht unterliegen.

Das Kontaktformular auf dieser Seite übermittelt Ihre Angaben beim Absenden ausschließlich serverseitig als E-Mail an uns. Als technischen Versanddienstleister nutzen wir hierfür unseren Auftragsverarbeiter Brevo SAS (vormals Sendinblue SAS) (siehe Abschnitt 6, Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf der Seite wird keine Verbindung zu diesem Dienst aufgebaut und es werden keine Inhalte in Ihrem Browser nachgeladen.

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, sie bereitzustellen. Ohne Ihre Kontaktdaten können wir eine Anfrage allerdings nicht beantworten (Art. 13 Abs. 2 lit. e DSGVO).

6. Newsletter

Für unseren Newsletter setzen wir den Dienst Brevo SAS (vormals Sendinblue SAS) ein (7 Rue de Madrid, 75008 Paris, Frankreich). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung werden Sie in den Verteiler aufgenommen. Gespeichert werden: E-Mail-Adresse sowie Zeitstempel und IP-Adresse von Anmeldung und Bestätigung als Nachweis der Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-Mail widerrufen.

Nach einem Widerruf löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Die Nachweise der Einwilligung (Zeitstempel und IP-Adresse von Anmeldung und Bestätigung) bewahren wir darüber hinaus bis zu drei Jahre auf, gerechnet ab dem Ende des Jahres des Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Nachweis der erteilten Einwilligung innerhalb der regelmäßigen Verjährungsfrist nach §§ 195, 199 BGB.

Das Anmeldeformular ist Teil unserer eigenen Webseite. Beim Aufruf der Seite wird keine Verbindung zu Brevo aufgebaut. Ihre E-Mail-Adresse wird erst beim Absenden des Formulars und ausschließlich serverseitig an Brevo übermittelt. Es werden hierfür keine Inhalte von Brevo in Ihrem Browser nachgeladen.

Auf unserer Seite Selbstcheck können Sie mit derselben Anmeldung zusätzlich unseren Sicherheits-Selbstcheck als PDF-Dokument anfordern. Verarbeitet wird dabei ausschließlich Ihre E-Mail-Adresse, und es gelten dieselben Angaben wie für den Newsletter: dasselbe Double-Opt-In-Verfahren, derselbe Auftragsverarbeiter, dieselbe Rechtsgrundlage und dieselbe Widerrufsmöglichkeit. Der Bezug des Dokuments und die Aufnahme in den Verteiler erfolgen gemeinsam; darauf weisen wir auf der Seite vor dem Absenden hin.

Brevo setzt zur Erbringung des Dienstes Unterauftragsverarbeiter ein, teilweise mit Sitz in den USA (etwa für Infrastruktur und Support). Etwaige Datenübermittlungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln sowie, soweit zertifiziert, des EU-U.S. Data Privacy Framework (Art. 46 bzw. Art. 45 DSGVO).

Die Standardvertragsklauseln sind als Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission im Amtsblatt der Europäischen Union veröffentlicht und dort allgemein zugänglich. Eine Kopie der von uns verwendeten Garantien erhalten Sie zudem auf Anfrage unter info@securestay.de.

7. E-Mail-Korrespondenz

Unsere geschäftliche E-Mail-Adresse info@securestay.de wird über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzernmutter Google LLC, USA) betrieben. Die Auftragsverarbeitung ist nach Art. 28 DSGVO vertraglich geregelt. Datenübermittlungen in die USA erfolgen auf Basis des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

Zweck ist die geschäftliche Kommunikation mit Interessenten, Kunden und Partnern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Korrespondenz der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geschäftlicher Erreichbarkeit). Für die Speicherdauer gelten dieselben Fristen wie in Abschnitt 5.

8. Empfänger personenbezogener Daten

Art. 13 Abs. 1 lit. e DSGVO verlangt die Nennung der Empfänger oder Empfängerkategorien. Die folgende Aufstellung fasst zusammen, wer Ihre Daten außer uns verarbeitet. Die Einzelheiten zu Zweck, Rechtsgrundlage und Speicherdauer stehen im jeweils genannten Abschnitt.

• Hetzner Online GmbH, Gunzenhausen, Deutschland. Hosting dieser Website und Server-Logfiles (Abschnitt 2).
• Brevo SAS, Paris, Frankreich. Versand des Newsletters und der Bestätigungsmail, nur bei Anmeldung (Abschnitt 6).
• Google Ireland Limited, Dublin, Irland. Betrieb unseres geschäftlichen E-Mail-Postfachs, nur bei Kontaktaufnahme per E-Mail (Abschnitt 7).

Mit allen genannten Empfängern besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Sie verarbeiten Ihre Daten ausschließlich weisungsgebunden für uns und nicht für eigene Zwecke.

Darüber hinaus geben wir personenbezogene Daten nur weiter, soweit wir dazu gesetzlich verpflichtet sind, etwa gegenüber Behörden oder Gerichten (Art. 6 Abs. 1 lit. c DSGVO). Ein Verkauf Ihrer Daten sowie eine Weitergabe zu Werbezwecken Dritter findet nicht statt.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@securestay.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

11. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO ein. Ihre Anfragen werden von Menschen gelesen und beantwortet.

12. Datensicherheit

Wir nutzen innerhalb des Webseiten-Besuchs das verbreitete TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Zusätzlich setzen wir HTTP-Security-Header (HSTS, CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy) ein und hosten alle Schriften, Skripte und Stylesheets ausschließlich von unserem eigenen Server. Es findet kein Drittanbieter-Aufruf vor einer aktiven Einwilligung statt.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 2026-08-27. Durch die Weiterentwicklung unserer Webseite oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://securestay.de/datenschutz abgerufen werden.