Datenschutzerklärung

1. Verantwortlicher

Stefan Rosenkranz · Staynearberlin
Wehrmathen 70, 12529 Schönefeld, Deutschland
E-Mail: staynearberlinapartments@gmail.com
Telefon: +49 152 36186403

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Abwicklung von Buchungen, die Kommunikation mit Gästen und die gesetzlich erforderliche Identitätsprüfung erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit ausdrücklich eingeholt).

3. Buchungsdaten

Bei einer Direktbuchung über unsere Website erheben wir unter anderem:

• Name, E-Mail-Adresse, Telefonnummer
• Gewünschte An- und Abreisedaten, Apartment, Gästeanzahl
• Buchungs- und Zahlungsstatus, Rechnungsnummer
• Technische Protokolldaten (Zeitpunkt, IP-Adresse in Server-Logs — soweit erforderlich)

Zweck: Vertragsschluss, Verfügbarkeitsprüfung, Bestätigung des Aufenthalts, Rechnungsstellung, Kommunikation vor und während des Aufenthalts.

Speicherort: Buchungsdaten werden in unserer internen Datenbank auf dem Server gespeichert, der für den Betrieb der Website genutzt wird.

4. Zahlung (Stripe Checkout)

Für die Online-Zahlung nutzen wir Stripe Payments Europe, Ltd. (Stripe Checkout). Beim Bezahlen werden Sie zu Stripe weitergeleitet. Dort verarbeitet Stripe u. a. Name, E-Mail, Zahlungsdaten und Transaktionsreferenzen.

Zweck: Abwicklung der Zahlung für Ihren Aufenthalt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: Stripe Datenschutzerklärung

Wir speichern bei uns die Stripe-Sitzungs- und Zahlungsreferenz, den bezahlten Betrag sowie den Zahlungsstatus — nicht Ihre vollständigen Kartendaten.

5. E-Mail (Gmail)

Für Buchungsbestätigungen, Rechnungen, Zahlungs- und Verifizierungslinks versenden wir E-Mails über Google Gmail (Google Ireland Limited / Google LLC).

Verarbeitete Daten: E-Mail-Adresse, Name, Buchungsdetails, ggf. Rechnungs-PDF als Anhang.

Zweck: Vertragskommunikation und Bereitstellung sicherer Links (z. B. Identitätsprüfung).

Weitere Informationen: Google Datenschutzerklärung

6. Schriftarten & Kartenlinks

Schriftarten (self-hosted)

Die Schriftarten Fraunces und Manrope werden auf unserem Webserver gehostet und beim Seitenaufruf von unserer Domain geladen. Es erfolgt keine automatische Verbindung zu Google Fonts oder anderen Schriftanbietern beim normalen Seitenbesuch.

Karten & Google Maps

Auf der Startseite zeigen wir eine statische Karten-Vorschau ohne eingebettete Google-Maps-Karte. Eine interaktive Karte von Google Maps wird erst geöffnet, wenn Sie bewusst auf einen Link wie „In Google Maps öffnen“ klicken. Dabei verlassen Sie unsere Website; es gelten dann die Datenschutzbestimmungen von Google.

Weitere Informationen: Google Datenschutzerklärung

Website-Statistik (first-party, ohne Cookies)

Zur technischen und betrieblichen Auswertung der Website erfassen wir einfache Besucherstatistiken auf unserem eigenen Server. Dazu zählen Seitenaufrufe pro Tag, ungefähr eindeutige Besucher pro Tag, aufgerufene Pfade, verweisende Hostnamen sowie freiwillig in der URL enthaltene UTM-Kampagnenparameter.

Wir verwenden dafür keine Cookies, keine externen Tracking-Anbieter und speichern keine vollständigen IP-Adressen in der Statistik. Für die Tageszählung wird serverseitig ein Hash aus IP-Adresse, User-Agent, Datum und einem geheimen Salt gebildet. Der Hash dient nur zur ungefähren Tageszählung und identifiziert keine konkrete Person zuverlässig.

7. WhatsApp

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Nachrichten und Metadaten (z. B. Telefonnummer, Zeitpunkt) zur Bearbeitung Ihrer Anfrage.

Anbieter: WhatsApp Ireland Limited / Meta Platforms Ireland Limited.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Weitere Informationen: WhatsApp Datenschutz (EWR)

8. Identitätsprüfung & Ausweisdokumente

Nach erfolgreicher Online-Zahlung bitten wir Sie, Ihre Identität für den gebuchten Aufenthalt zu bestätigen. Dazu stellen wir ein gesichertes Online-Formular bereit.

Erhobene Daten

• Vor- und Nachname, Anschrift (Straße, Hausnummer, PLZ, Ort, Land)
• E-Mail-Adresse und Telefonnummer
• Fotos Ihres Ausweisdokuments (Vorder- und Rückseite) im Format JPEG, PNG oder WebP
• Zeitpunkt der Einreichung, Einwilligung und technische Metadaten

Zweck

Prüfung der Identität des Gastes im Zusammenhang mit der Unterkunftsüberlassung und Erfüllung gesetzlicher Meldepflichten bzw. hausinterner Sicherheitsanforderungen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung über die Checkbox im Verifizierungsformular).

Speicherung & Zugriff

Ausweisbilder werden auf unserem Server in einem gesicherten, nicht öffentlich zugänglichen Verzeichnis gespeichert. Ein Zugriff ist ausschließlich dem Administrator (Stefan Rosenkranz) über das passwortgeschützte Admin-Panel möglich — Admin-only access.

Die Bilder sind nicht über die Website abrufbar. Links zur Verifizierung sind personalisiert, zeitlich begrenzt (24 Stunden) und nicht erratbar.

Frist zur Einreichung

Bitte reichen Sie Ihre Daten innerhalb von 24 Stunden nach Erhalt des E-Mail-Links ein. Bei Verzug meldet sich Stefan persönlich bei Ihnen. Ihre Buchung bleibt bestätigt; es erfolgt keine automatische Stornierung.

Manuelle Prüfung

Eingereichte Unterlagen werden manuell geprüft. Bei Rückfragen oder abgelehnten Unterlagen kontaktieren wir Sie persönlich.

Keine automatische Löschung bei Fristablauf

Ein abgelaufener Verifizierungslink führt nicht automatisch zur Stornierung oder Erstattung der Buchung.

9. Bewertungen und Anmeldung

Für das freiwillige Einreichen einer Bewertung ist eine Anmeldung über Google erforderlich. Dabei verarbeiten wir die von Google bestätigte Konto-ID, den Anzeigenamen, gegebenenfalls die E-Mail-Adresse sowie Bewertungstext, optionale Überschrift, Sterne, Wohnung und Zeitstempel. Eine Verknüpfung mit Buchungsdaten findet nicht statt; die Anmeldung bestätigt kein tatsächliches Wohnerlebnis.

Freiwillig hochgeladene Fotos werden vor der Speicherung in ein sicheres Webformat umgewandelt. Metadaten einschließlich EXIF- und GPS-Daten werden dabei entfernt. Originaldateinamen und physische Speicherpfade werden nicht veröffentlicht. Videos werden derzeit nicht angenommen.

Die Daten dienen der Missbrauchsprävention, Moderation und Veröffentlichung von Bewertungen (Art. 6 Abs. 1 lit. f DSGVO sowie Ihre Einwilligung). Vor der Freigabe sind Bewertung und Medien nur im geschützten Admin-Bereich sichtbar. Öffentlich erscheinen der gekürzte Name, Sterne, Text, Wohnung, Veröffentlichungsdatum und freigegebene Fotos; die E-Mail-Adresse wird nicht veröffentlicht.

Bei der Anmeldung gelten zusätzlich die Datenschutzbestimmungen von Google LLC; dabei kann eine Verarbeitung außerhalb der EU/des EWR erfolgen. Abgelehnte Bewertungsmedien werden nach der festgelegten Aufbewahrungsfrist gelöscht. Verwaiste oder fehlgeschlagene temporäre Uploads werden kontrolliert bereinigt. Eine Entfernung veröffentlichter Inhalte kann über die im Impressum genannten Kontaktdaten angefragt werden.

10. Speicherdauer

• Buchungs- und Rechnungsdaten: für die Dauer der gesetzlichen Aufbewahrungspflichten (in der Regel bis zu 10 Jahre für steuer- und handelsrechtliche Unterlagen).
• Ausweisdokumente (Bilddateien): Löschung spätestens 90 Tage nach Ihrem Abreisedatum (Check-out), sofern keine längere Aufbewahrung gesetzlich erforderlich ist. Die Löschung erfolgt automatisiert durch ein internes Aufbewahrungsverfahren.
• Verifizierungs-Metadaten (Status, Zeitstempel ohne Bilddateien): können in anonymisierter oder aggregierter Form länger verbleiben, soweit für Nachweiszwecke erforderlich.
• Server-Logs: nur so lange wie für Betrieb und Sicherheit erforderlich.

11. Admin-Zugang

Der Zugriff auf Buchungs-, Zahlungs- und Verifizierungsdaten ist auf den Administrator beschränkt. Das Admin-Panel ist passwortgeschützt und nicht öffentlich verlinkt. Ausweisdokumente werden ausschließlich dort zur manuellen Prüfung angezeigt.

12. Einwilligung

Die Verarbeitung Ihrer Ausweisdaten erfolgt nur nach Ihrer ausdrücklichen Einwilligung im Verifizierungsformular. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — kontaktieren Sie uns per E-Mail. Ein Widerruf kann die Durchführung des Aufenthalts beeinträchtigen, wenn die Identitätsprüfung gesetzlich oder vertraglich erforderlich ist.

Ohne Einwilligung zur Ausweisverarbeitung können wir die Identitätsprüfung nicht abschließen; Stefan wird Sie in diesem Fall persönlich kontaktieren.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte, soweit die gesetzlichen Voraussetzungen erfüllt sind:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig u. a.: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

Anfragen richten Sie bitte an: staynearberlinapartments@gmail.com