Datenschutzerklärung

Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche (und die von uns beauftragten Auftragsverarbeiter, etwa Provider) verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Soweit es der Transparenz förderlich ist, werden technische Begriffe leserfreundlich erklärt und Links zu weiterführenden Informationen geboten. Wir informieren damit in klarer und einfacher Sprache, dass wir im Rahmen unserer Geschäftstätigkeit nur dann personenbezogene Daten verarbeiten, wenn eine entsprechende gesetzliche Grundlage gegeben ist.

Wenn trotzdem Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressum genannte verantwortliche Stelle zu wenden. Unsere Kontaktdaten finden Sie selbstverständlich auch im Impressum.

Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Der Anwendungsbereich dieser Datenschutzerklärung umfasst:

diese Website
Anfragen, die uns über das Formular oder die genannten Kontaktwege erreichen
unseren Auftritt bei Instagram und die E-Mail-Kommunikation

Nicht erfasst sind Verarbeitungen, für die ein anderer verantwortlich ist: die Buchungsstrecke bei Smoobu, die Sie erst mit einem Klick auf „buchen“ erreichen, die 360-Grad-Rundgänge von Matterport, die Sie selbst freigeben, sowie Instagram selbst. Dort gelten die Erklärungen der jeweiligen Anbieter.

Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen treten, werden wir Sie gegebenenfalls gesondert informieren.

Kurz gesagt: Die Erklärung gilt für alle Bereiche, in denen wir personenbezogene Daten über die genannten Kanäle strukturiert verarbeiten.

Rechtsgrundlagen

In dieser Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten.

Was das EU-Recht betrifft, beziehen wir uns auf die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016. Diese Datenschutz-Grundverordnung können Sie online auf EUR-Lex, dem Zugang zum EU-Recht, nachlesen.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=celex%3A32016R0679

Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Bei uns betrifft das allein die 360-Grad-Rundgänge, die Sie selbst freigeben.
Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten. Wenn Sie uns zum Beispiel nach einem Zeitraum fragen oder einen Aufenthalt vorbereiten, benötigen wir dafür Angaben von Ihnen.
Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich verpflichtet, Rechnungen für die Buchhaltung aufzuheben. Diese enthalten in der Regel personenbezogene Daten.
Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor. Wir müssen zum Beispiel gewisse Daten verarbeiten, um diese Website sicher betreiben zu können.

Weitere Bedingungen wie die Wahrnehmung von Aufgaben im öffentlichen Interesse, die Ausübung öffentlicher Gewalt oder der Schutz lebenswichtiger Interessen treten bei uns nicht auf.

Zusätzlich zur EU-Verordnung gelten nationale Gesetze: in Deutschland das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Dessen § 25 regelt, wann für den Zugriff auf Ihr Endgerät eine Einwilligung nötig ist; bei uns betrifft das nur die 360-Grad-Rundgänge. Soweit einschlägig, gilt außerdem das Thüringer Datenschutzgesetz (ThürDSG).

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz haben, finden Sie nachfolgend die Kontaktdaten der verantwortlichen Stelle:

ANDERS Apartment GbR
Constance Weißenborn / Constance Stockmann-Fleck
Am Heinrichsberg 7, 07743 Jena
+49 172 3702872 · appartments@anders.cafe

Einen Datenschutzbeauftragten müssen wir nicht benennen: Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei uns nicht vor. Wenden Sie sich mit Ihren Anliegen bitte unmittelbar an die oben genannte Stelle.

Speicherdauer

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung.

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung besteht, gelöscht.

Im Einzelnen gelten diese Fristen:

Serverprotokolle: spätestens nach sieben Tagen.
Anfragen über das Formular: automatisch 6 Monate nach Eingang.
Freigabe für die Rundgänge: liegt in Ihrem Browser, nicht bei uns; Sie können sie jederzeit zurücknehmen.
Messwerte der Reichweitenmessung: sie enthalten keine Angabe, mit der wir Sie identifizieren könnten, und bleiben als Statistik erhalten.

Rechte laut Datenschutz-Grundverordnung

Laut Artikel 13 DSGVO stehen Ihnen die folgenden Rechte zu, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

Auskunft (Artikel 15 DSGVO): Sie haben ein Auskunftsrecht darüber, ob wir Daten von Ihnen verarbeiten. Sollte das zutreffen, haben Sie das Recht, eine Kopie der Daten zu erhalten und die folgenden Informationen zu erfahren:
zu welchem Zweck wir die Verarbeitung durchführen;
die Kategorien, also die Arten von Daten, die verarbeitet werden;
wer diese Daten erhält und, wenn die Daten an Drittländer übermittelt werden, wie die Sicherheit garantiert werden kann;
wie lange die Daten gespeichert werden;
das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und das Widerspruchsrecht gegen die Verarbeitung;
dass Sie sich bei einer Aufsichtsbehörde beschweren können;
die Herkunft der Daten, wenn wir sie nicht bei Ihnen erhoben haben;
ob Profiling durchgeführt wird, ob also Daten automatisch ausgewertet werden, um zu einem persönlichen Profil von Ihnen zu gelangen.
Berichtigung (Artikel 16 DSGVO): Sie haben ein Recht auf Berichtigung der Daten, was bedeutet, dass wir Daten richtigstellen müssen, falls Sie Fehler finden.
Löschung (Artikel 17 DSGVO): Sie haben das Recht auf Löschung („Recht auf Vergessenwerden“), was konkret bedeutet, dass Sie die Löschung Ihrer Daten verlangen dürfen.
Einschränkung der Verarbeitung (Artikel 18 DSGVO): Sie haben das Recht auf Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur mehr speichern dürfen, aber nicht weiter verwenden.
Datenübertragbarkeit (Artikel 20 DSGVO): Sie haben das Recht auf Datenübertragbarkeit, was bedeutet, dass wir Ihnen auf Anfrage Ihre Daten in einem gängigen, maschinenlesbaren Format zur Verfügung stellen.
Widerspruch (Artikel 21 DSGVO): Sie haben ein Widerspruchsrecht, welches nach Durchsetzung eine Änderung der Verarbeitung mit sich bringt.
Wenn die Verarbeitung Ihrer Daten auf Artikel 6 Abs. 1 lit. f (berechtigtes Interesse) beruht, können Sie gegen die Verarbeitung Widerspruch einlegen. Wir prüfen danach so rasch wie möglich, ob wir diesem Widerspruch rechtlich nachkommen können.
Direktwerbung betreiben wir nicht. Sollten wir das jemals tun, könnten Sie jederzeit widersprechen und wir dürften Ihre Daten danach nicht mehr dafür verwenden.
Widerruf einer Einwilligung (Artikel 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft zurücknehmen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Keine automatisierte Entscheidung (Artikel 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden. Wir treffen keine solchen Entscheidungen und betreiben kein Profiling.

Kurz gesagt: Sie haben Rechte. Zögern Sie nicht, die oben genannte verantwortliche Stelle zu kontaktieren.

Aufsichtsbehörde

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Deutschland gibt es für jedes Bundesland einen Datenschutzbeauftragten. Für uns ist die folgende Behörde zuständig:

Behörde: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Anschrift: Häßlerstraße 8, 99096 Erfurt
Telefon: 0361 57 3112900
E-Mail: poststelle@datenschutz.thueringen.de
Website: https://www.tlfdi.de

Sicherheit der Verarbeitung

Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt; Ihr Browser wird über HSTS angewiesen, sie gar nicht erst unverschlüsselt aufzubauen. Zugänge zum Bereich für die Verwaltung sind mit einem Passwort geschützt, das wir ausschließlich als bcrypt-Prüfsumme speichern, nie im Klartext. Die Datenbank ist nur vom Server selbst erreichbar, nicht aus dem Internet.

Webhosting

Wenn Sie heutzutage Websites besuchen, werden gewisse Informationen, auch personenbezogene Daten, automatisch erstellt und gespeichert, so auch auf dieser Website. Diese Daten sollten möglichst sparsam und nur mit Begründung verarbeitet werden.

Ihr Webbrowser muss sich zu einem anderen Computer verbinden, auf dem der Code der Website gespeichert ist: dem Webserver. Bei der Verbindungsaufnahme und während der Datenübertragung kann es zu einer Verarbeitung personenbezogener Daten kommen. Der Webserver muss Daten eine Zeit lang speichern, um einen ordentlichen Betrieb zu gewährleisten.

Die Zwecke der Verarbeitung sind das Bereitstellen der Website, die Aufrechterhaltung der Betriebs- und IT-Sicherheit sowie gegebenenfalls die Verfolgung von Ansprüchen. Dabei speichert unser Webserver automatisch:

die aufgerufene Adresse (URL)
Browser und Browserversion
das verwendete Betriebssystem
die Adresse der zuvor besuchten Seite (Referrer)
die IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit
die übertragene Datenmenge

Diese Daten werden spätestens nach sieben Tagen automatisch gelöscht. Wir geben sie nicht weiter, können jedoch nicht ausschließen, dass sie beim Vorliegen rechtswidrigen Verhaltens von Behörden eingesehen werden.

Die Rechtmäßigkeit ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO (Wahrung der berechtigten Interessen), denn der Betrieb eines Servers ist notwendig, um die Website sicher und nutzerfreundlich bereitzustellen.

Kurz gesagt: Ihr Besuch wird auf unserem Server protokolliert, aber wir geben Ihre Daten nicht weiter.

Hostinger

Der Server, auf dem diese Website läuft, steht bei der Hostinger International Ltd., Švitrigailos str. 34, LT-03230 Vilnius, Litauen. Der Standort des Servers ist Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Mehr über die dabei verarbeiteten Daten erfahren Sie in der Datenschutzerklärung des Anbieters.

https://www.hostinger.de/datenschutzrichtlinie

Anfrageformular

Wenn Sie das Formular nutzen, verarbeiten wir Name, E-Mail-Adresse, Nachricht und die freiwilligen Angaben zu Zeitraum und Apartment, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Anfrage 6 Monate nach Eingang automatisch, sofern keine gesetzliche Aufbewahrungspflicht besteht. Wir setzen kein Captcha ein; stattdessen prüfen wir ein für Sie unsichtbares Feld und begrenzen die Zahl der Sendungen je Adresse.

Erforderlich sind nur Ihr Name und eine E-Mail-Adresse; ohne sie können wir Ihnen nicht antworten. Alle weiteren Angaben, etwa zu Zeitraum oder Apartment, sind freiwillig; ihr Fehlen hat keine Nachteile für Sie. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen.

Reichweitenmessung

Wir zählen mit Umami, welche Seiten aufgerufen werden. Umami läuft auf unserem eigenen Server. Messskript und Messwerte laufen über diese Adresse; Ihr Browser kontaktiert dafür keinen fremden Anbieter, und an Dritte wird nichts übermittelt. Die Messung setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab, sodass es dafür keiner Einwilligung nach § 25 TDDDG bedarf.

Ihre IP-Adresse speichern wir nicht. Aus ihr wird zusammen mit Ihrer Browserkennung und einem geheimen Wert eine Kennung berechnet, die Aufrufe innerhalb eines Besuchs zusammenführt, sowie Land, Region und Stadt abgeleitet. Festgehalten werden außerdem: aufgerufene Adresse, Seitentitel, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und die im Browser eingestellte Sprache. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Der Messung widersprechen

Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, laden wir das Messskript gar nicht erst, dann werden Sie nicht gezählt. Beides finden Sie in den Datenschutzeinstellungen Ihres Browsers.

Rundgänge von Matterport

Die 360-Grad-Rundgänge stammen von Matterport, Inc., 352 East Java Drive, Sunnyvale, CA 94089, USA, und werden erst geladen, wenn Sie auf die entsprechende Schaltfläche klicken. Erst dann werden Ihre IP-Adresse und Browserdaten an den Anbieter übertragen, auch in die USA. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Entscheidung wird im lokalen Speicher Ihres Browsers festgehalten, nicht in einem Cookie und nicht bei uns.

Übermittlung in die USA

Matterport hat seinen Sitz in den USA. Für die USA besteht kein Angemessenheitsbeschluss der EU-Kommission, und Matterport ist im Verzeichnis des EU-US-Datenschutzrahmens (Data Privacy Framework) nicht als zertifiziert geführt. Wir stützen die Übermittlung deshalb auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Sie sollen dabei wissen, worauf Sie sich einlassen: US-Behörden können nach dortigem Recht auf die übermittelten Daten zugreifen, und Ihnen stehen dagegen keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung. Genau deshalb laden wir die Rundgänge erst, wenn Sie darauf klicken. Sie können jederzeit darauf verzichten.

Freigaben widerrufen

Sie können die erteilten Freigaben jederzeit zurücknehmen. Danach werden die Inhalte wieder erst nach erneutem Klick geladen.

Belegung und Buchung über Smoobu

Welches Apartment wann frei ist und was sie kostet, fragt unser Server bei der Smoobu GmbH, Bornholmer Straße 91, 10439 Berlin, ab, nicht Ihr Browser. Smoobu erfährt dabei nichts über Sie. Erst wenn Sie auf „Direkt buchen“ klicken, wechseln Sie zu Smoobu; ab diesem Zeitpunkt ist Smoobu für die Verarbeitung Ihrer Daten verantwortlich, und es gilt deren Datenschutzerklärung.

Empfänger

Smoobu GmbH: Belegung und Preise. Unser Server ruft die Belegung ab, nicht Ihr Browser. Smoobu erhält dabei keine Daten über Sie. Erst wenn Sie auf „buchen" klicken, wechseln Sie zu Smoobu.
Matterport, Inc.: 360-Grad-Rundgänge. Wird erst nach ausdrücklicher Freigabe geladen. Matterport lädt dabei zusätzlich Cloudflare nach.
Cloudflare, Inc.: Abwehr automatisierter Zugriffe im Auftrag von Matterport. Nur mittelbar, wenn ein Rundgang geladen wird.
Hostinger (Serverbetrieb): Betrieb der Website. Server in Deutschland, Auftragsverarbeitung.

Stand

3. September 2026