Datenschutzhinweise

Stand: 24.07.2026

Mit diesen Datenschutzhinweisen informieren wir Gäste und Nutzer unserer Buchungsplattform über die Verarbeitung personenbezogener Daten im Zusammenhang mit

der Buchung und Durchführung von Aufenthalten in den Studio-Apartments von Motz19,

dem Besuch und der Nutzung unserer Webseite,

dem Besuch und der Nutzung unserer Social Media Profile.

Wir behalten uns vor, diese Datenschutzhinweise bei rechtlichen oder technischen Änderungen anzupassen. Die jeweils aktuelle Fassung ist über unsere Webseite abrufbar. Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren.

Diese Datenschutzhinweise gelten für die Verarbeitung personenbezogener Daten durch die B&S SmartStay GmbH („Motz19“) als datenschutzrechtlich Verantwortliche im Zusammenhang mit der Buchung und Durchführung von Aufenthalten in Hotelzimmern bzw. Studio-Apartments, dem Besuch und Nutzung der Webseite www.motz19.de einschließlich aller Unterseiten sowie innerhalb unserer externen Onlinepräsenzen wie z.B. Social-Media-Auftritte („Online-Angebot“).

Diese Datenschutzhinweise finden keine Anwendung auf Webseiten oder Angebote anderer Anbieter, auf die durch einen entsprechenden Link lediglich verwiesen wird (z.B. Online-Buchungsplattformen von Drittanbietern (OTAs), Zahlungsdienste, Messengerdienste). Diese Anbieter sind jeweils selbst für die Verarbeitung von personenbezogenen Daten bei Nutzung ihres jeweiligen Internetauftritts verantwortlich. Wir empfehlen Ihnen, die Datenschutzhinweise auf den jeweiligen Webseiten dieser anderen Anbieter zu beachten, auf die wir an den entsprechenden Stellen hinweisen.

Die in diesen Hinweisen verwendeten datenschutzrechtlichen Begriffe (z.B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“) werden im Sinne von Art. 4 DS-GVO verwendet.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DS-GVO ist:

B&S SmartStay GmbH

Lietzenburger Straße 54

10719 Berlin

E-Mail: info@motz19.de

Webseite: www.motz19.de

Derzeit ist kein Datenschutzbeauftragter bestellt. Bei Fragen und Anliegen zum Datenschutz wenden Sie sich bitte an info@motz19.de.

Gäste können optional auf unserer Buchungsplattform zur Verwaltung ihrer Buchungen ein Nutzerkonto anlegen. Optional ist eine Anmeldung über ein bestehendes Google- oder Apple-Konto möglich.

Datenkategorien:

Bei E-Mail-Registrierung: Vor- und Nachname, E-Mail-Adresse, selbst gewähltes Passwort (verschlüsselt gespeichert)

Bei Nutzung des Social Logins: Vor- und Nachname, E-Mail-Adresse und pseudonymisierte Account-ID des jeweiligen Anbieters (Google/Apple).

Zweck: Wir verarbeiten Ihre Daten, um Ihr Nutzerkonto einzurichten und zu verwalten und Ihnen die Buchung, Buchungsverwaltung sowie den digitalen Check-in über unsere Buchungsplattform zu ermöglichen.

Rechtsgrundlage: Die Verarbeitung Ihrer Anmeldedaten erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DS-GVO (Vertragserfüllung), da sie für die Durchführung des Nutzungsverhältnisses erforderlich ist. Soweit Sie den Social Login zusätzlich von Google oder Apple nutzen, stützen wir die Verarbeitung ergänzend auf Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DS-GVO (Ihre Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 20).

Speicherdauer: Wir speichern Ihre Nutzerkontodaten für die Dauer des Nutzungsverhältnisses. Eine Löschung Ihrer Kontodaten erfolgt, wenn Sie Ihr Konto löschen oder uns um Löschung ersuchen. Soweit Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Sicherung, Geltendmachung oder Abwehr von Rechtsansprüchen weitergehend benötigt werden, erfolgt eine weitergehende Speicherung für die Dauer der jeweils einschlägigen gesetzlichen Frist (siehe Ziffer 19).

Empfänger: Für den technischen Betrieb der Buchungsplattform setzen wir den Dienst „Supabase“ des Anbieters Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapore 049513 auf Basis eines mit Supabase geschlossenen Auftragsverarbeitungsvertrags ein. Supabase stellt die technische Infrastruktur für die Nutzerauthentifizierung (Login-Funktion) und den Datenbankbetrieb unserer Plattform bereit. Das Datenbankhosting erfolgt über Amazon Web Services, Inc. (AWS) in einer EU-Region, das heißt, die Daten werden in der EU gespeichert. Auch bei EU-seitigem Hosting kann eine Verarbeitung personenbezogener Daten in Drittländern ohne anerkanntes angemessenes Datenschutzniveau (insb. Singapur) im Rahmen der Erbringung der Services durch Supabase nicht vollständig ausgeschlossen werden. Solche Drittlandübermittlungen erfolgen auf Basis der EU-Standarddatenschutzklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission zur Gewährleistung des erforderlichen Datenschutzniveaus (Art. 46 Abs. 2 lit. c DS-GVO). Weitere Informationen zum Datenschutz bei Supabase finden Sie unter https://supabase.com/privacy.

Sofern Sie den Social Login (Google / Apple) nutzen, übermitteln wir die für die Authentifizierung erforderlichen Daten an die jeweils zuständige Gesellschaft des Anbieters. Für Nutzer im Europäischen Wirtschaftsraum (EWR) sind dies Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google-Login) bzw. Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland (Apple-Login); für Nutzer außerhalb des EWR ist dies die jeweilige Google- bzw. Apple-Gesellschaft, bei der Sie Ihren Account unterhalten. Diese Anbieter werden insoweit als eigenverantwortliche Stellen tätig. Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy und zu Apple https://www.apple.com/privacy/.

Bereitstellungspflicht: Die Angabe einer gültigen E-Mail-Adresse und eines Passworts ist Voraussetzung für die Einrichtung eines Nutzerkontos. Die Einrichtung eines Nutzerkontos ist optional. Eine Buchung ist auch ohne Nutzerkonto als Gast möglich. Für Buchungen über externe Buchungsplattformen (OTAs) gelten die nachstehenden Hinweise unter Ziffer 5.2.

Buchungen können direkt über unsere Plattform (Direktbuchung) oder über externe Online-Buchungsplattformen (OTAs) vorgenommen werden. Alle Buchungs- und Gästedaten werden im Property-Management-System Apaleo zentral verwaltet.

5.1 Direktbuchung über die Plattform von Motz19

Datenkategorien: Im Rahmen der Direktbuchung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie Rechnungsadresse des Gastes (ggf. einschließlich Firmennamens und -adresse). Darüber hinaus erfassen wir das An- und Abreisedatum, Anzahl der Mitreisenden, die gebuchten Leistungen und Zusatzoptionen (z.B. Haustier, Early Check-in, Late Check-out), die Buchungsreferenz sowie Transaktionsdaten zur Zahlungsabwicklung (siehe Ziffer 7).

Zweck: Wir verarbeiten Ihre Daten, um den Beherbergungsvertrag mit Ihnen abzuschließen, durchzuführen und abzuwickeln, Ihren Aufenthalt in unseren Hotels bzw. Studio-Apartments abzuwickeln sowie um Ihnen eine ordnungsgemäße Rechnung ausstellen zu können.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO, da sie für den Abschluss und die Erfüllung des Beherbergungsvertrags einschließlich vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.

Speicherdauer: Ihre Daten werden grundsätzlich bis zur vollständigen Abwicklung des Vertrags und Erledigung sämtlicher wechselseitiger Ansprüche gespeichert (in der Regel nach Ablauf etwaiger Gewährleistungs- und Verjährungsfristen). Darüber hinaus speichern wir die nach gesetzlichen Aufbewahrungspflichten insbesondere aus dem Handels- und Steuerrecht erforderlichen Informationen für die Dauer der gesetzlich bestimmten Fristen (in der Regel 6 Jahre für Handels- oder Geschäftsbriefe und steuerrelevante Unterlagen und Informationen und 8 Jahre für Buchungsbelege). Eine längere Speicherung kann im Einzelfall erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Empfänger: Die Buchungs- und Gästedaten verarbeiten wir in unserem Property-Management-System „Apaleo“ des Anbieters apaleo GmbH (siehe Ziffer 5.4). Für die Zahlungsabwicklung übermitteln wir die erforderlichen Transaktionsdaten an Adyen N.V. (siehe Ziffer 7). Für die Kommunikation gelten die unter Ziffer 9 genannten Empfänger.

Bereitstellungspflicht: Die Bereitstellung der vorgenannten Daten ist für den Abschluss des Beherbergungsvertrags erforderlich. Ohne diese Daten können wir den Vertrag nicht abschließen oder durchführen.

5.2 Buchung über Online-Buchungsplattformen (OTAs)

Buchungen können auch über externe Buchungsplattformen (OTAs) wie Booking.com, Expedia, Airbnb oder Agoda erfolgen. Die OTAs handeln dabei als eigenverantwortliche Stellen; für die dortige Datenverarbeitung gilt deren jeweilige Datenschutzerklärung.

Datenkategorien: Soweit Ihre Buchung über einen OTA erfolgt, erhalten wir von diesem die für die Vertragsabwicklung erforderlichen Buchungsdaten, insbesondere Anrede, Vor- und Nachname, E-Mail-Adresse (ggf. als interne OTA-Kommunikationsadresse), Telefonnummer sowie Rechnungsadresse des Gastes (ggf. einschließlich Firmennamens und -adresse). Ferner erhalten wir die Buchungsreferenz, An- und Abreisedatum, Anzahl der Mitreisenden sowie die gebuchten Leistungen und Zusatzoptionen (z.B. Haustier, Early Check-in, Late Check-out).

Zweck: Wir verarbeiten die vom OTA übermittelten Daten, um den Beherbergungsvertrag mit Ihnen abzuschließen, durchzuführen und abzuwickeln, Ihren Aufenthalt in unseren Hotels bzw. Studio-Apartments abzuwickeln sowie um Ihnen eine ordnungsgemäße Rechnung ausstellen zu können.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO, da sie für den Abschluss und die Erfüllung des Beherbergungsvertrags erforderlich ist.

Speicherdauer: Es gelten die unter Ziffer 5.1 beschriebenen Speicherfristen.

Empfänger: Die Buchungs- und Gästedaten verarbeiten wir in unserem Property-Management-System „Apaleo“ des Anbieters apaleo GmbH (siehe Ziffer 5.4). Für die Zahlungsabwicklung übermitteln wir die erforderlichen Transaktionsdaten an Adyen N.V. (siehe Ziffer 7). Für die Kommunikation gelten die unter Ziffer 9 genannten Empfänger.

Datenherkunft: Die Datenübermittlung erfolgt durch den jeweiligen OTA auf Grundlage Ihrer dort getätigten Buchung; wir haben auf Art und Umfang dieser Übermittlung keinen Einfluss.

Bereitstellungspflicht: Die Bereitstellung der vorgenannten Daten ist für den Abschluss des Beherbergungsvertrags erforderlich. Ohne diese Daten können wir den Vertrag nicht abschließen oder durchführen.

5.3 Anfragen über das Gruppen- und Firmenanfrageformular (Group & Corporate Bookings)

Auf unserer Webseite bieten wir ein Anfrageformular für Gruppen- und Firmenbuchungen an. Über dieses Formular können Interessenten eine unverbindliche Anfrage für eine Gruppen- oder Firmenbuchung stellen.

Datenkategorien: Im Rahmen des Anfrageformulars erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die gewünschte Gäste- und Zimmeranzahl, die Reisedaten sowie etwaige Angaben in einem Freitextfeld.

Zweck: Wir verarbeiten Ihre Daten, um Ihre Gruppenanfrage zu bearbeiten und Ihnen ein individuelles Angebot zu unterbreiten. Soweit eine Buchung erfolgt, verarbeiten wir die Daten auch, um den Beherbergungsvertrag mit Ihnen abzuschließen, durchzuführen und abzuwickeln, den Aufenthalt in unseren Hotels bzw. Studio-Apartments abzuwickeln sowie um Ihnen eine ordnungsgemäße Rechnung ausstellen zu können.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO, da sie für die Angebotserstellung (vorvertragliche Maßnahmen auf Ihre Anfrage hin) sowie für den Abschluss und die Erfüllung des Beherbergungsvertrags erforderlich ist. Sollten Sie selbst nicht unser Vertragspartner sein, sondern Ihr Arbeit- oder Auftraggeber, erfolgt die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse ergibt sich aus der Notwendigkeit der Verarbeitung dieser Daten zu Zwecken der Abwicklung Ihrer Anfrage.

Speicherdauer: Ihre Anfragedaten werden gespeichert, bis Ihre Anfrage abschließend bearbeitet ist. Soweit kein Vertrag zustande kommt, werden die Daten nach Abschluss der vorvertraglichen Kommunikation und Ablauf etwaiger Verjährungsfristen gelöscht. Kommt ein Vertrag zustande, gelten die unter Ziffer 5.1 beschriebenen Speicherfristen.

Empfänger: Die Buchungs- und Gästedaten verarbeiten wir in unserem Property-Management-System „Apaleo“ des Anbieters apaleo GmbH (siehe Ziffer 5.4). Für die Zahlungsabwicklung übermitteln wir die erforderlichen Transaktionsdaten an Adyen N.V. (siehe Ziffer 7). Für die Kommunikation gelten die unter Ziffer 9 genannten Empfänger.

Bereitstellungspflicht: Die Angabe der mit einem Pflichtfeld gekennzeichneten Daten ist für die Bearbeitung Ihrer Anfrage erforderlich. Die Teilnahme am Anfrageformular ist freiwillig.

5.4 Verwaltung im Property-Management-System (Apaleo)

Für die zentrale Verwaltung von Buchungen, Gästedaten und Betriebsabläufen setzen wir das Property-Management-System „Apaleo“ der apaleo GmbH ein.

Datenkategorien: In Apaleo werden Ihr Vor- und Nachname, Ihre Kontaktdaten, Buchungs- und Aufenthaltsdaten, die Zimmerzuordnung sowie Rechnungs- und ggf. Firmeninformationen verarbeitet.

Zweck: Wir setzen Apaleo ein, um Buchungen, Gästedaten und Betriebsabläufe zentral zu verwalten, Beherbergungsverträge ordnungsgemäß abzuwickeln und Rechnungen zu erstellen.

Rechtsgrundlage: Die Verarbeitung in Apaleo erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO, soweit sie für die Durchführung des Beherbergungsvertrags erforderlich ist, sowie auf Art. 6 Abs. 1 S. 1 lit. c DS-GVO, soweit die Datenverarbeitung zur Erfüllung gesetzlicher Pflichten (insbesondere aus dem Melde-, Handels- oder Steuerrecht) notwendig ist.

Speicherdauer: Es gelten die unter Ziffer 5.1 beschriebenen Speicherfristen.

Empfänger: Empfänger der Daten ist die apaleo GmbH, Dachauer Straße 15A, 80335 München, die wir auf Grundlage eines Auftragsverarbeitungsvertrags einsetzen. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union.

Bereitstellungspflicht: Die Verarbeitung Ihrer Buchungs- und Gästedaten in Apaleo ist für die Durchführung des Beherbergungsvertrags technisch erforderlich und kann nicht ausgeschlossen werden.

Motz19 betreibt Unterkünfte ohne physische Rezeption. Der Check-in und die Identitätsprüfung erfolgen ausschließlich digital über die Plattform Guestway. Der vollständige digitale Check-in ist zwingende Voraussetzung für den Zugang zur gebuchten Einheit.

6.1 Online-Check-in

Soweit Ihre Buchung durch Motz19 bestätigt wird, erhalten Sie einen personalisierten Check-in-Link von Guestway, über den Sie den digitalen Check-in durchführen können. Im Rahmen des Check-ins erfassen Sie Ihre persönlichen Daten, verifizieren Ihre Identität als Hauptgast (dazu Ziffer 6.2) und bestätigen unsere Hausordnung.

Datenkategorien: Im Rahmen des digitalen Check-ins erheben und verarbeiten wir Ihren Vornamen, Nachnamen, Ihre E-Mail-Adresse, Mobiltelefonnummer, Ihr Geburtsdatum, Ihre Nationalität sowie Ihre Anschrift (Straße, Stadt, Postleitzahl). Darüber hinaus werden die Namen Ihrer Mitreisenden namentlich erfasst. Zudem wird die Bestätigung unserer Allgemeinen Geschäftsbedingungen und Hausordnung durch den Hauptgast dokumentiert.

Zweck: Wir verarbeiten Ihre Daten, um Ihnen den digitalen Check-in zu ermöglichen, Ihre Identität als Hauptgast zu verifizieren, die Bestätigung unserer Hausordnung zu dokumentieren, unseren vertraglichen und gesetzlichen Pflichten im Rahmen der Durchführung des Beherbergungsvertrags nachzukommen (insbesondere den Meldepflichten nach dem BMG, siehe dazu Ziffer 6.2) sowie Ihnen nach erfolgreichem Check-in Zugang zur gebuchten Einheit zu gewähren.

Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten stützt sich auf Art. 6 Abs. 1 S. 1 lit. b DS-GVO, da der digitale Check-in für die Durchführung des Beherbergungsvertrags erforderlich ist. Soweit wir zur Erfassung von Meldescheindaten für ausländische Gäste gesetzlich verpflichtet sind, stützen wir die Verarbeitung ergänzend auf Art. 6 Abs. 1 S. 1 lit. c DS-GVO i.V.m. §§ 29, 30 BMG.

Speicherdauer: Es gelten die unter Ziffer 5.1 beschriebenen Speicherfristen. Für Meldescheindaten gilt zudem die Jahresfrist des § 30 Abs. 4 BMG (siehe Ziffer 6.2).

Empfänger: Für die Durchführung des digitalen Check-ins setzen wir die Plattform „Guestway“ des Anbieters Guestway BV, Soenenspark 1, 9051 Ghent, Belgien auf Basis eines mit Guestway geschlossenen Auftragsverarbeitungsvertrags ein. Das Hosting der Produktionsdaten erfolgt über Amazon Web Services, Inc. (AWS) innerhalb des Europäischen Wirtschaftsraums (EWR). Soweit die Verarbeitung in einem Land außerhalb des EWR erfolgt, das kein angemessenes, der EU vergleichbares Datenschutzniveau bietet, ist die Übermittlung in der Regel durch EU-Standarddatenschutzklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission zur Gewährleistung des erforderlichen Datenschutzniveaus (Art. 46 Abs. 2 lit. c DS-GVO) abgesichert.

Bereitstellungspflicht: Die vollständige Bereitstellung der Check-in-Daten ist zwingende Voraussetzung für den Zugang zur gebuchten Einheit. Ohne erfolgreich abgeschlossenen Online-Check-in ist ein Zutritt nicht möglich. Motz19 ist in diesem Fall berechtigt, den Zugang zu verweigern.

6.2 Identitäts-/ Ausweisverifizierung

Im Rahmen des digitalen Check-ins ist der Hauptgast verpflichtet, seine Identität zu verifizieren. Die Identitätsverifikation erfolgt standardmäßig durch den Upload eines gültigen Lichtbildausweises (Vorder- und Rückseite) über die Plattform Guestway. Als Alternative für Gäste, die keinen Ausweis-Upload vornehmen möchten, besteht die Möglichkeit, das Identitätsdokument in einem Video-Call live vorzuzeigen; in diesem Fall erfolgt die Identitätsprüfung manuell durch Mitarbeiter von Motz19.

Datenkategorien:

Bei der Ausweisverifikation per Upload wird ein Bild des Ausweisdokuments des Hauptgastes (Vorder- und Rückseite) sowie die daraus automatisiert extrahierten Daten (insbesondere Name, Geburtsdatum, Staatsangehörigkeit, Dokumentnummer und Gültigkeit) durch den Dienstleister Didit verarbeitet (siehe dazu unter „Empfänger“). Nach erfolgter Prüfung wird nur das Ergebnis der Verifikation (Identität bestätigt / nicht bestätigt) an Motz19 übermittelt.

Bei der alternativen Identitätsprüfung im Video-Call werden das vorgezeigte Ausweisdokument und die darin enthaltenen Angaben durch unsere Mitarbeiter gesichtet und abgeglichen. Nach erfolgter Prüfung wird nur das Ergebnis (Abgleich erfolgreich - ja/nein) dokumentiert.

Zweck: Wir verarbeiten Ihre Ausweisdaten, um Ihre Identität als Hauptgast zu überprüfen und Gästeinformationen zu verifizieren, missbräuchliche Buchungen zu verhindern und den Schutz unseres Eigentums zu gewährleisten. Für ausländische Gäste dient die Ausweisverifikation zusätzlich der Erfüllung der gesetzlichen Meldepflichten nach dem Bundesmeldegesetz (BMG).

Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung der Verifikations- und Ausweisdaten ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Vertragserfüllung) sowie ergänzend Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Aufrechterhaltung des digitalen Betriebs unserer Unterkunft, dem Schutz unseres Eigentums und der Verhinderung missbräuchlicher Buchungen. Sie können der auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO gestützten Verarbeitung Ihrer Daten unter den Voraussetzungen von Art. 21 DS-GVO widersprechen (siehe zum Widerspruchsrecht Ziffer 20). Für ausländische Gäste stützen wir den Abgleich und die Verarbeitung der Ausweis- und Meldedaten zusätzlich auf Art. 6 Abs. 1 S. 1 lit. c DS-GVO i.V.m. §§ 29 Abs. 2, 3, 30 BMG.

Speicherdauer: Ausweisbilder und daraus automatisiert extrahierte Daten werden ausschließlich transient während des Check-in-Prozesses verarbeitet und nach Abschluss des digitalen Check-ins sofort gelöscht. Für das Ergebnis der Ausweisverifikation (Identität bestätigt / nicht bestätigt) gelten die unter Ziffer 5.1 beschriebenen Speicherfristen. Es erfolgt keine dauerhafte Speicherung von Ausweisdokumenten oder -kopien. Für die von ausländischen Gästen erfassten Meldescheindaten gilt eine gesetzliche Aufbewahrungsfrist von einem Jahr ab Abreisetag; die Vernichtung der Daten erfolgt innerhalb von drei Monaten nach Fristablauf (§ 30 Abs. 4 BMG; Gesamtfrist max. 15 Monate ab Abreise).

Empfänger: Für die Durchführung des digitalen Check-ins setzen wir die Plattform „Guestway“ des Anbieters Guestway BV, Soenenspark 1, 9051 Ghent, Belgien auf Basis eines mit Guestway geschlossenen Auftragsverarbeitungsvertrags ein. Das Hosting der Produktionsdaten erfolgt über Amazon Web Services, Inc. (AWS) innerhalb des Europäischen Wirtschaftsraums (EWR). Die automatisierte Ausweisverifikation per Upload wird zudem durch den Drittanbieter Didit Identity Spain, S.L., CIF B22929327, Calle Nápoles 227, P. 1, 08013 Barcelona, Spanien durchgeführt. Soweit die Identitätsprüfung im Video-Call erfolgt, ist der genutzte Videokonferenzdienst ggf. als weiterer Empfänger zu benennen. Auf behördliche Anfrage werden die Meldescheindaten ausländischer Gäste an die zuständige Meldebehörde übermittelt (§ 29 Abs. 4 BMG).

Bereitstellungspflicht: Die Identitätsverifikation des Hauptgastes ist vertraglich verpflichtend, für ausländische Gäste ist die Identitätsverifikation zudem gemäß § 29 Abs. 3 BMG gesetzlich verpflichtend. Der Hauptgast kann zwischen dem Upload des Ausweisdokuments über die Plattform Guestway und der Vorlage des Ausweisdokuments in einem Video-Call wählen. Eine Verweigerung der Identitätsprüfung berechtigt Motz19, den Zugang zur gebuchten Einheit zu verweigern.

Zahlungen werden ausschließlich über den Zahlungsdienst „Adyen“ abgewickelt. Die Zahlungsmaske des Zahlungsdienstleisters Adyen N.V. ist direkt in unsere Checkout-Seite eingebettet; Ihre Zahlungsdaten werden über diese eingebettete Zahlungsmaske direkt an Adyen übermittelt. Akzeptiert werden Kredit-/Debitkarten sowie digitale Zahlungsoptionen (z.B. Apple Pay, Google Pay). Adyen N.V. ist für die Verarbeitung Ihrer Zahlungsdaten im Rahmen der Zahlungsabwicklung selbst datenschutzrechtlich Verantwortliche im Sinne von Art. 4 Nr. 7 DS-GVO. Hinweise zum Datenschutz im Rahmen der Zahlungsabwicklung durch Adyen N.V. entnehmen Sie bitte den Datenschutzhinweisen von Adyen: https://www.adyen.com/privacy-policy

Datenkategorien: Adyen erhebt und verarbeitet Ihre Zahlungsdaten zur Zahlungsabwicklung. Nach Auswahl des Zahlungsmittels übermitteln wir – je nach der ausgewählten Zahlungsmethode – automatisch die für die von Ihnen gewählte Zahlungsart erforderlichen Daten an Adyen: Anrede, Vor- und Nachname, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse, Bezeichnung der Dienstleistung, Zahlungsbetrag und Währung. Ihre Kreditkartendaten werden bei Erhebung von Adyen verschlüsselt, so dass wir zu keinem Zeitpunkt Zugriff auf diese Daten haben. Nach Abschluss des Zahlungsvorgangs teilt uns Adyen mit, ob die entsprechende Zahlung ordnungsgemäß abgewickelt wurde. Motz19 verarbeitet im Rahmen des Zahlungsvorgangs insoweit nur folgende Daten: Zahlungsbetrag, Zahlungszeitpunkt, Zahlungsmethode, Transaktionsstatus und -referenz sowie die Buchungsreferenz. Vollständige Kreditkartennummern oder sonstige vollständige Zahlungsdaten werden von Motz19 nicht gespeichert.

Zweck: Wir verarbeiten Ihre Zahlungsdaten, um die Zahlung für gebuchte Beherbergungsleistungen und Zusatzleistungen (z.B. Early Check-in, Late Check-out, Haustier) sicher abzuwickeln.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO, da sie für die Erfüllung des Beherbergungsvertrags erforderlich ist.

Speicherdauer: Transaktionsdaten speichern wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 8 Jahre für Buchungsbelege gemäß §§ 257 Abs. 4 HGB, 147 Abs. 3 AO). Für die Speicherdauer der Daten bei Adyen gelten die Datenschutzhinweise von Adyen.

Empfänger: Empfänger der Daten ist der Zahlungsdienstleister Adyen N.V., Simon Carmiggeltstraat 5-60, 1011 DJ Amsterdam, Niederlande, als datenschutzrechtlich Verantwortliche im Sinne von Art. 4 Nr. 7 DS-GVO. Für Informationen zur Datenverarbeitung durch Adyen verweisen wir auf die Datenschutzhinweise von Adyen unter https://www.adyen.com/privacy-policy.

Bereitstellungspflicht: Die Zahlung ist nach unseren Allgemeinen Geschäftsbedingungen im Voraus zu leisten und damit für die Inanspruchnahme unserer Beherbergungsleistungen erforderlich. Ohne Zahlung ist eine Buchung nicht möglich.

Der Zugang zur gebuchten Einheit sowie zu Gemeinschaftsbereichen erfolgt ausschließlich über digitale Zugangscodes, die über das elektronische Zugangssystem „Salto KS“ verwaltet werden.

Datenkategorien: Im Zusammenhang mit dem digitalen Zugangssystem verarbeiten wir Ihren Namen, Ihren Aufenthaltszeitraum, die Zimmerzuordnung und den Zugangscode sowie Zutrittsprotokolle (welcher Code hat zu welchem Zeitpunkt welche Tür geöffnet).

Zweck: Wir verarbeiten Ihre Daten, um Ihnen über den digitalen Zugangscode Zugang zur gebuchten Einheit und zu den Gemeinschaftsbereichen zu ermöglichen. Die Protokollierung von Zutrittsereignissen dient der Sicherheit des Objekts und der Gäste, der Nachvollziehbarkeit und Aufklärung sicherheitsrelevanter Vorfälle sowie der Geltendmachung und Abwehr von Ansprüchen des Gastes oder sonstiger Dritter im Zusammenhang mit der Buchung und dem Aufenthalt (insbesondere Karten-Chargebacks und Zahlungsstreitigkeiten). Zugriff auf die Zutrittsprotokolle haben bei Motz19 ausschließlich Personen auf Managementebene.

Rechtsgrundlage: Die Verarbeitung zur Zuweisung und Verwaltung des Zugangscodes stützt sich auf Art. 6 Abs. 1 S. 1 lit. b DS-GVO, da sie für die Ermöglichung des Zugangs zur gebuchten Einheit und damit zur Erfüllung des Beherbergungsvertrags erforderlich ist. Rechtsgrundlage für die Protokollierung von Zutrittsereignissen ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigte Interessen). Unsere berechtigten Interessen liegen in der Sicherheit des Objekts und der Gäste, der Nachvollziehbarkeit und Aufklärung sicherheitsrelevanter Vorfälle sowie der Geltendmachung und Abwehr von Rechtsansprüchen, insbesondere bei Karten-Chargebacks und Zahlungsstreitigkeiten. Da Motz19 seine Unterkünfte ohne physische Rezeption betreibt, dienen Zutrittsprotokolle im Einzelfall als Nachweismittel bei verspätet festgestellten Schäden, Zahlungsstreitigkeiten oder sonstigen wechselseitigen rechtlichen Ansprüchen. Sie können der auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO gestützten Verarbeitung Ihrer Daten unter den Voraussetzungen von Art. 21 DS-GVO widersprechen (siehe zum Widerspruchsrecht Ziffer 20).

Speicherdauer: Digitale Zugangscodes werden mit dem Ende des Aufenthalts automatisch deaktiviert und gelöscht. Zutrittsprotokolle werden nach 90 Tagen ab Abreise gelöscht, sofern kein sicherheitsrelevanter Vorfall oder sonstiger berechtigter Grund (z.B. offene Zahlungsstreitigkeiten) eine längere Aufbewahrung erfordert.

Empfänger: Für den Betrieb des digitalen Zugangssystems setzen wir die cloudbasierte Zutrittskontrolllösung „SALTO KS“ des Anbieters Salto Systems, S.L. (C/ Arkotz 9 Pol. Lanbarren 20180 Oiartzun (Gipuzkoa), Spanien) auf Basis eines mit Salto Systems, S.L. geschlossenen Auftragsverarbeitungsvertrags ein. Im gesetzlich vorgesehenen Rahmen können Daten an Strafverfolgungsbehörden übermittelt werden. Soweit die Verarbeitung in einem Land außerhalb des EWR erfolgt, das kein angemessenes, der EU vergleichbares Datenschutzniveau bietet, ist die Übermittlung in der Regel durch EU-Standarddatenschutzklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission zur Gewährleistung des erforderlichen Datenschutzniveaus (Art. 46 Abs. 2 lit. c DS-GVO) abgesichert.

Bereitstellungspflicht: Die Nutzung des digitalen Zugangssystems ist untrennbar mit dem Beherbergungsvertrag verbunden; eine physische Alternative ist nicht vorgesehen. Die Ausgabe eines Zugangscodes setzt den erfolgreichen Abschluss des digitalen Check-ins voraus.

Die Kommunikation mit Gästen erfolgt per E-Mail, über WhatsApp Business sowie über automatisierte Nachrichten vor, während und nach dem Aufenthalt.

9.1 E-Mail-Kommunikation / Kommunikation über OTA-Plattform

Datenkategorien: Im Rahmen der E-Mail-Kommunikation oder – bei Buchung über eine externe Buchungsplattform (OTA), siehe Ziffer 5.2 – verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse (alternativ bei OTA-Buchung: ggf. OTA-E-Mail-Adresse), sowie den Inhalt der ausgetauschten Nachrichten.

Zweck: Wir verarbeiten Ihre Daten, um mit Ihnen im Rahmen der Durchführung und Abwicklung des Beherbergungsvertrags zu kommunizieren (insbesondere Buchungsbestätigung, Check-in-Informationen, Rechnungsstellung) und um Ihre Anfragen und Anliegen zu beantworten.

Rechtsgrundlage: Soweit die E-Mail-Kommunikation der Durchführung oder Abwicklung des Beherbergungsvertrags sowie vorvertraglicher Maßnahmen (z.B. Anfragen zu einer Unterkunft) dient, stützen wir sie auf Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Die Beantwortung allgemeiner Anfragen und Anliegen stützen wir auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse daran, Ihnen eine schnelle und unkomplizierte Kontaktaufnahme mit uns zu ermöglichen und Ihre Anfragen zu bearbeiten. Sie können der auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO gestützten Verarbeitung Ihrer Daten unter den Voraussetzungen von Art. 21 DS-GVO widersprechen (siehe zum Widerspruchsrecht Ziffer 20).

Speicherdauer: Für die E-Mail-Kommunikation im Zusammenhang mit Buchungen und einem mit Ihnen geschlossenen Beherbergungsvertrag gelten die unter Ziffer 5.1 beschriebenen Speicherfristen, soweit die Daten handels- oder steuerrechtlich aufzubewahren sind. Nicht vertraglich oder gesetzlich aufzubewahrende Kommunikationsdaten werden unmittelbar nach Ihrer Abreise gelöscht.

Empfänger: Für den Betrieb unserer E-Mail-Infrastruktur setzen wir einen Dienst von Microsoft Ireland Operations Ltd. (Outlook/Microsoft 365) auf Basis eines Auftragsverarbeitungsvertrags ein. Die Verarbeitung erfolgt innerhalb der EU. Im Übrigen haben nur intern zuständige Mitarbeiter Zugriff auf die E-Mail-Kommunikation. Soweit die Kommunikation über eine OTA-Plattform erfolgt, ist Empfänger der Kommunikationsdaten auch der jeweilige Anbieter der Plattform.

Bereitstellungspflicht: Eine E-Mail-Adresse ist für die Durchführung des Beherbergungsvertrags und die vertragsbezogene Kommunikation erforderlich. Bei Buchungen über OTAs kann die Kommunikation alternativ über die interne Kommunikationsadresse der jeweiligen Plattform erfolgen.

9.2 Kommunikation über WhatsApp Business

Zur operativen Gästekommunikation setzen wir WhatsApp Business als bevorzugten Kommunikationskanal ein. Sofern Sie der Nutzung von WhatsApp widersprechen, erfolgt die Kommunikation per E-Mail oder über die jeweilige externe Buchungsplattform, wie in Ziffer 9.1 beschrieben.

Datenkategorien: Im Rahmen der WhatsApp-Kommunikation verarbeiten wir Ihre Mobiltelefonnummer, Ihren Namen sowie den Inhalt der ausgetauschten Nachrichten (insbesondere Buchungsbestätigungen, Check-in-Informationen, Zugangsdaten, Anfragen und Servicekommunikation).

Zweck: Wir nutzen WhatsApp Business als Kommunikationskanal für die operative Gästekommunikation vor, während und nach dem Aufenthalt.

Rechtsgrundlage: Die Nutzung von WhatsApp Business erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigte Interessen). Unser berechtigtes Interesse liegt in der Gewährleistung einer schnellen, zuverlässigen und für unsere Gäste komfortablen Kommunikation im Rahmen des Aufenthalts. Als Beherbergungsbetrieb ohne physische Rezeption sind wir auf einen effizienten digitalen Kommunikationskanal angewiesen, um operative Informationen (z.B. Buchungsbestätigungen, Check-in-Daten, Zugangsinformationen und Serviceanfragen) zeitnah und unmittelbar übermitteln zu können. WhatsApp Business ermöglicht eine direkte, niedrigschwellige Kommunikation, die den Erwartungen unserer Gäste an einen modernen, digitalen Hotelbetrieb entspricht. Sie können der Nutzung von WhatsApp jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass dies Auswirkungen auf Ihren Buchungsvorgang oder Ihren Aufenthalt hat. Wir kommunizieren in diesem Fall alternativ per E-Mail (siehe Ziffer 9.1). Weitere Hinweise zu Ihrem Widerspruchsrecht finden Sie unter Ziffer 20.

Speicherdauer: Für die WhatsApp-Kommunikation im Zusammenhang mit Buchungen und einem mit Ihnen geschlossenen Beherbergungsvertrag gelten die unter Ziffer 5.1 beschriebenen Speicherfristen, soweit die Daten handels- oder steuerrechtlich aufzubewahren sind. Nicht vertraglich oder gesetzlich aufzubewahrende Kommunikationsdaten werden unmittelbar nach Ihrer Abreise gelöscht.

Empfänger: Anbieter von WhatsApp Business ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. WhatsApp Ireland Limited verarbeitet die Kommunikationsdaten auf Basis eines mit der WhatsApp Ireland Limited geschlossenen Auftragsverarbeitungsvertrags gemäß den WhatsApp Business-Datenverarbeitungsbedingungen: https://www.whatsapp.com/legal/business-data-processing-terms/. Darüber hinaus können Ihre personenbezogenen Daten (Rufnummer, Nachrichteninhalte, Metadaten) von WhatsApp Ireland Limited auch an die WhatsApp LLC und Meta Platforms Inc. als Unterauftragsverarbeiter in den USA übermittelt werden. Grundlage dieser Übermittlung ist gemäß der Ergänzung für WhatsApp Business Datenübermittlungen vorrangig das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DS-GVO). Ergänzend kommen EU-Standarddatenschutzklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission zur Gewährleistung des erforderlichen Datenschutzniveaus (Art. 46 Abs. 2 lit. c DS-GVO) oder andere nach Art. 44 ff. DS-GVO anerkannte Übermittlungsverfahren zum Einsatz.

Bereitstellungspflicht: Die Nutzung von WhatsApp ist für die Vertragsdurchführung nicht verpflichtend. Sie können der Kommunikation über WhatsApp jederzeit widersprechen, ohne dass dies Auswirkungen auf den Buchungsvorgang oder den Aufenthalt hat. In diesem Fall erfolgt die Kommunikation mit Ihnen ausschließlich per E-Mail.

9.3 Automatisierte Gästenachrichten (Pre-Stay, During-Stay, Post-Stay)

Über Guestway versenden wir automatisierte Nachrichten vor (Pre-Stay), während (During-Stay) und nach dem Aufenthalt (Post-Stay).

Datenkategorien: Für den automatisierten Nachrichtenversand verarbeiten wir Ihren Namen, Ihre Kontaktdaten (E-Mail-Adresse oder WhatsApp-Nummer) sowie Ihre Buchungs- und Aufenthaltsdaten.

Zweck: Wir versenden automatisierte Nachrichten, um Sie vor Ihrem Aufenthalt über Check-in-Prozess und Zugangsinformationen zu informieren (Pre-Stay), Ihnen während des Aufenthalts relevante Hinweise zukommen zu lassen (During-Stay) und nach dem Aufenthalt die Abwicklung abzuschließen (Post-Stay) und Sie während Ihres Aufenthalts zu betreuen.

Rechtsgrundlage: Nachrichten, die zur Durchführung und Abwicklung des mit Ihnen geschlossenen Beherbergungsvertrags erforderlich sind (z.B. Check-in-Link, Zugangsdaten, Informationen zum Aufenthalt und Check-out) verarbeiten wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Darüber hinausgehende Servicenachrichten stützen wir auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse). Wir haben ein berechtigtes Interesse an einer umfassenden Gästebetreuung. Sie können der auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO gestützten Verarbeitung Ihrer Daten unter den Voraussetzungen von Art. 21 DS-GVO widersprechen (siehe zum Widerspruchsrecht Ziffer 20).

Speicherdauer: Die Nachrichten werden nach Beendigung Ihres Aufenthalts und des Beherbergungsvertrags gelöscht.

Empfänger: Der automatisierte Nachrichtenversand erfolgt über die Plattform „Guestway“ des Anbieters Guestway BV, Soenenspark 1, 9051 Ghent, Belgien auf Basis eines mit Guestway geschlossenen Auftragsverarbeitungsvertrags (siehe Ziffer 6.1). Der Versand von E-Mails aus dem Anfrageformular für Gruppen- und Firmenanfragen erfolgt über den E-Mail-Dienst „Resend“ des Anbieters Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, auf Basis eines Auftragsverarbeitungsvertrags. Der Versand ist auf die EU-Region Irland (eu-west-1) konfiguriert. Die Plattform selbst sowie die eingesetzten Unterauftragsverarbeiter – darunter Amazon Web Services, Inc. als Hosting- und Versanddienstleister – verarbeiten Daten jedoch in den USA. Die Übermittlung in die USA erfolgt auf Basis der EU-Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO. Die manuelle Korrespondenz mit Gästen erfolgt über Microsoft Outlook (siehe Ziffer 9.1) sowie WhatsApp Business (siehe Ziffer 9.2).

Bereitstellungspflicht: Der Empfang automatisierter Nachrichten im Zusammenhang mit dem Beherbergungsvertrag (z.B. Check-in-Link, Zugangsdaten) ist für die Durchführung des Vertrags erforderlich und kann nicht ausgeschlossen werden. Darüber hinausgehenden Servicenachrichten können Sie jederzeit widersprechen (siehe zum Widerspruchsrecht Ziffer 20). Die Kommunikation erfolgt je nach gewähltem Kanal per E-Mail oder über WhatsApp Business (siehe Ziffern 9.1 und 9.2).

Zur Sicherheit der Unterkunft, der Gäste und des Betriebs sowie zum Schutz unseres Eigentums überwachen wir Zugänge und Allgemeinflächen mittels Videoüberwachung. Private Gästezimmer und sonstige private Bereiche werden ausdrücklich nicht überwacht. Aufnahmen werden nur anlassbezogen ausgewertet. Die Videoüberwachung ist durch deutlich sichtbare Hinweisschilder am Eingang und in den betroffenen Bereichen kenntlich gemacht.

Datenkategorien: Im Rahmen der Videoüberwachung werden Bildaufnahmen von Personen verarbeitet, die sich in den überwachten Gemeinschaftsbereichen aufhalten, d.h. im Eingangsbereich, in den Fluren, im Treppenhaus, im Innenhof und auf sonstigen allgemeinen Außenflächen.

Zweck: Wir betreiben die Videoüberwachung, um die Sicherheit des Objekts, unserer Gäste und unseres Betriebs zu gewährleisten sowie Straftaten (z.B. Diebstahl, Einbrüche) und sicherheitsrelevante Vorfälle zu verhindern und im Ereignisfall aufzuklären (Beweissicherung).

Rechtsgrundlage: Die Videoüberwachung stützt sich auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt im Schutz des Eigentums, der Sicherheit der Gäste und des ordnungsgemäßen Betriebs sowie in der Prävention und Aufklärung von Straftaten und Schadensfällen. Sie können der auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO gestützten Verarbeitung Ihrer Daten unter den Voraussetzungen von Art. 21 DS-GVO widersprechen (siehe zum Widerspruchsrecht Ziffer 20).

Speicherdauer: Die Videoaufnahmen werden 72 Stunden lang aufbewahrt und danach automatisch überschrieben. Im Falle eines sicherheitsrelevanten Vorfalls können einzelne Aufnahmen bis zur Klärung des Sachverhalts länger gespeichert werden.

Empfänger: Zugriff auf die Aufnahmen haben ausschließlich Personen auf Managementebene von Motz19. Im gesetzlich vorgesehenen Rahmen können Aufnahmen an Strafverfolgungsbehörden übermittelt werden.

Bereitstellungspflicht: Eine Bereitstellungspflicht besteht nicht. Die Videoüberwachung betrifft ausschließlich Gemeinschaftsbereiche und dient dem allgemeinen Sicherheitsinteresse. Eine Aufzeichnung privater Gästebereiche findet nicht statt.

Nach dem Aufenthalt versenden wir über die Plattform Guestway automatisiert eine Bewertungsanfrage an den Hauptgast. Die Anfrage enthält einen Link zur Abgabe einer Bewertung auf Google.

Datenkategorien: Für den Versand der Bewertungsanfrage verarbeiten wir Ihren Namen sowie Ihre Kontaktdaten (E-Mail-Adresse oder Mobiltelefonnummer).

Zweck: Wir bitten Sie nach Ihrem Aufenthalt um eine Bewertung, um die Qualität unserer Leistungen zu sichern und kontinuierlich zu verbessern sowie um unser Unternehmen und unsere Dienstleistungen öffentlich zu präsentieren und zu bewerben (z.B. durch öffentlich sichtbare Bewertungen auf Google).

Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Qualitätssicherung und der Einholung von Kundenfeedback. Sie können der auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO gestützten Verarbeitung Ihrer Daten unter den Voraussetzungen von Art. 21 DS-GVO widersprechen (siehe zum Widerspruchsrecht Ziffer 20).

Speicherdauer: Eine gesonderte Speicherung Ihrer Bewertung durch uns erfolgt nicht. Die Bewertung wird unmittelbar auf der Google-Plattform veröffentlicht; für die dortige Speicherung gelten die Datenschutzhinweise von Google.

Empfänger: Der automatisierte Versand der Bewertungsanfrage erfolgt über die Plattform „Guestway“ des Anbieters Guestway BV, Soenenspark 1, 9051 Ghent, Belgien auf Basis eines mit Guestway geschlossenen Auftragsverarbeitungsvertrags (siehe Ziffer 6.1). Sofern Sie infolge der Anfrage eine Bewertung auf Google abgeben, ist die für Nutzer im Europäischen Wirtschaftsraum zuständige Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eigenverantwortliche Stelle für die dortige Verarbeitung. Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy.

Bereitstellungspflicht: Die Teilnahme an Bewertungsanfragen ist freiwillig. Eine Verpflichtung zur Abgabe einer Bewertung besteht nicht.

Beim Besuch unserer Webseite und Buchungsplattform werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Das ist notwendig, um einen reibungslosen Verbindungsaufbau sowie eine nutzerfreundliche Bereitstellung und komfortable Nutzung unseres Online-Angebots zu gewährleisten und die Systemsicherheit und -stabilität sicherzustellen. Die erfassten Informationen werden dabei temporär in sog. Logfiles in unseren Systemen gespeichert.

Datenkategorien: Folgende Informationen werden dabei erfasst: IP-Adresse des anfragenden Endgeräts, Browsertyp und Browserversion, aufgerufene Seite (URL), Zeitstempel der Serveranfrage, übertragene Datenmenge sowie ggf. die verweisende Webseite (Referrer URL).

Zweck: Die Verarbeitung dient der Bereitstellung und dem sicheren Betrieb unserer Webseite und Buchungsplattform, der Gewährleistung der Systemsicherheit und -stabilität sowie der Auswertung und Verbesserung unseres Online-Angebots (z.B. Gefahrenabwehr und Support bei Verbindungsproblemen).

Rechtsgrundlage: Das Hosting und die damit verbundene Verarbeitung von Server-Logfiles erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Bereitstellung und dem sicheren Betrieb unserer Webseite und Buchungsplattform. Unter den Voraussetzungen des Art. 21 DS-GVO steht Ihnen ein Widerspruchsrecht gegen diese Verarbeitung Ihrer Daten zu (vgl. hierzu Ziffer 20).

Speicherdauer: Die Server-Logfiles werden aus Sicherheitsgründen für die Dauer von maximal 30 Tagen gespeichert. Danach werden sie gelöscht.

Empfänger: Für das Hosting unserer Webseite und Buchungsplattform nutzen wir die Dienste des Dienstleisters Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA auf Basis eines Auftragsverarbeitungsvertrags. Das Hosting erfolgt auf Servern in Frankfurt, Deutschland (EU-Region). Die Verarbeitung der Server-Logfiles findet in der EU statt. Da Vercel seinen Sitz in den USA hat, kann im Rahmen von Support- und Wartungsleistungen ein Zugriff auf personenbezogene Daten aus den USA nicht ausgeschlossen werden. Dieser Zugriff ist auf Basis der EU-Standarddatenschutzklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission zur Gewährleistung des erforderlichen Datenschutzniveaus (Art. 46 Abs. 2 lit. c DS-GVO) abgesichert. Weitere Informationen zum Datenschutz bei Vercel finden Sie unter https://vercel.com/legal/privacy-policy.

Bereitstellungspflicht: Die Bereitstellung der vorgenannten Informationen ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Informationen ist die Funktionsfähigkeit unserer Webseite jedoch nicht oder nicht vollständig gewährleistet.

Wir setzen auf unserer Webseite und Buchungsplattform sog. Cookies und ähnliche Technologien ein. Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Webseite besuchen. Cookies speichern verschiedene Informationen wie beispielsweise Ihre Spracheinstellungen, die Besuchsdauer auf unserer Webseite, Ihre dort getroffenen Eingaben oder Informationen zu Ihrer Nutzung der Webseite. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Einige Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Wir unterscheiden zwischen technisch notwendigen Cookies, die für die grundlegende Funktionsfähigkeit der Webseite erforderlich sind (z.B. Session-Cookies, Cookies zur Speicherung Ihrer Cookie-Einstellungen), und solchen Cookies, die zu Präferenz-, Statistik- und Marketingzwecken eingesetzt werden und über die rein technische Bereitstellung hinausgehen.

Cookie-Kategorien: Wir setzen Cookies in den folgenden Kategorien ein:

Notwendige Cookies: Diese Cookies sind für die grundlegende Funktionsfähigkeit der Webseite erforderlich (z.B. Seitennavigation, Zugriff auf gesicherte Bereiche, Speicherung Ihrer Cookie-Einstellungen). Die Webseite kann ohne diese Cookies nicht ordnungsgemäß funktionieren.

Präferenz-Cookies: Diese Cookies ermöglichen es unserer Webseite, sich an Informationen zu erinnern, die die Art beeinflussen, wie sich die Webseite verhält oder aussieht, z.B. Ihre bevorzugte Sprache oder die Region, in der Sie sich befinden.

Statistik-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Webseite interagieren, indem Informationen gesammelt und ausgewertet werden (z.B. Seitenaufrufe, Verweildauer) (siehe Ziffer 14).

Marketing-Cookies: Diese Cookies werden von Drittanbietern gesetzt und dienen dazu, Nutzern gezielt Werbung anzuzeigen und die Effektivität von Werbekampagnen zu messen. Auf unserer Webseite werden Marketing-Cookies insbesondere im Zusammenhang mit der Einbindung von Google Maps und der Google Places API (siehe Ziffer 15) gesetzt.

Eine vollständige und aktuelle Übersicht über die konkret auf unserer Webseite eingesetzten Cookies, deren jeweilige Anbieter, Zwecke und Speicherdauer können Sie jederzeit über unser Consent-Management-Tool (Cookie-Banner) einsehen und dort Ihre Einstellungen individuell anpassen.

Consent-Management-Tool (Cookie-Banner): Zur Verwaltung Ihrer Einwilligungen setzen wir ein Consent-Management-Tool der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark („Cookiebot“) ein. Beim Besuch unserer Webseite wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung in den Einsatz nicht notwendiger Cookies erteilen, verweigern oder Ihre Einstellungen individuell anpassen können. In diesem Zusammenhang verarbeitet Cookiebot Datum und Uhrzeit Ihres Besuchs, Browser-Informationen, Ihre Einwilligungsentscheidung, Geräteinformationen sowie die IP-Adresse des anfragenden Geräts. Cookiebot speichert Ihre Einwilligungen und Widerrufe in unserem Auftrag und auf unsere Weisung. Weitere Informationen zum Datenschutz bei Cookiebot finden Sie unter https://www.cookiebot.com/de/privacy-policy/.

Rechtsgrundlage: Der Einsatz technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO i.V.m. § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und dem ordnungsgemäßen Betrieb unserer Webseite. Der Einsatz des Consent-Management-Tools Cookiebot stützt sich ebenfalls auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an der Einholung und Verwaltung von rechtlich erforderlichen Einwilligungen für den Einsatz von nicht technisch notwendigen Cookies und damit verbundene Datenverarbeitungen.

Darüber hinaus setzen wir Cookies nur ein, wenn Sie über den Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben. Mit Ihrer Zustimmung willigen Sie sowohl in die Speicherung von Cookies auf Ihrem Endgerät (§ 25 Abs. 1 TDDDG) als auch in die anschließende Verarbeitung Ihrer Daten (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) ein.

Speicherdauer: Die Speicherdauer der einzelnen Cookies richtet sich nach deren jeweiligem Zweck und Anbieter. Informationen zur Speicherdauer der konkret eingesetzten Cookies können Sie jederzeit über unser Consent-Management-Tool (Cookie-Banner) einsehen.

Empfänger: Empfänger der im Zusammenhang mit dem Consent-Management-Tool verarbeiteten Daten ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, die wir auf Grundlage eines Auftragsverarbeitungsvertrags einsetzen. Die Verarbeitung erfolgt innerhalb der EU. Soweit auf unserer Webseite Cookies von Drittanbietern (z.B. für Statistikzwecke) eingesetzt werden, sind die jeweiligen Anbieter als Empfänger in den Cookie-Einstellungen aufgeführt (siehe hierzu auch Ziffer 14).

Widerruf und Änderung von Cookie-Einstellungen: Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über den Cookie-Banner anpassen. Den Cookie-Banner können Sie jederzeit über den „Privacy Button“ links am Ende der Webseite aufrufen. Bitte beachten Sie, dass ein Widerruf nur mit Wirkung für die Zukunft gilt. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Datenverarbeitung bleibt davon unberührt.

Darüber hinaus können Sie über die Einstellungen Ihres Browsers bereits gespeicherte Cookies auf Ihrem Endgerät löschen oder die Annahme von Cookies generell verhindern. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Webseite nutzen können.

Bereitstellungspflicht: Die Bereitstellung der vorgenannten Informationen ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne den Einsatz technisch notwendiger Cookies ist die Funktionsfähigkeit unserer Webseite jedoch nicht oder nicht vollständig gewährleistet.

Wir verwenden auf unserer Webseite und Buchungsplattform den Webanalysedienst Google Analytics 4 („Google Analytics“). Google Analytics wird uns von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) bereitgestellt. Google Analytics wird erst aktiviert, nachdem Sie über unser Consent-Management-Tool (Cookie-Banner, siehe Ziffer 13) Ihre ausdrückliche Einwilligung in den Einsatz von Statistik-Cookies erteilt haben. Ohne Ihre Einwilligung werden keine Daten an Google übermittelt.

Bei Google Analytics ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb der EU bzw. EWR gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Datenkategorien: Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseite durch Sie ermöglichen (Statistik-Cookies, siehe Ziffer 13). Die mittels der Cookies erhobenen Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Während Ihres Webseite-Besuchs können insbesondere folgende Informationen an Google übermittelt werden: aufgerufene Seiten (URL), Ihr „Klickpfad“ und Interaktion mit der Webseite (z.B. Verweildauer, Scrolls, Klicks), Ihr ungefährer Standort (Region), Datum und Uhrzeit des Besuchs, Ihre IP-Adresse (in gekürzter Form), technische Informationen (Browsertyp, Internetanbieter, Endgerät, Bildschirmauflösung, Spracheinstellung), die Referrer-URL (über welche Webseite bzw. über welches Werbemittel Sie auf diese Webseite gekommen sind) sowie eine zufallsgenerierte User-ID. Es werden keine persönlichen Daten wie Name, Anschrift oder Kontaktdaten an Google Analytics übertragen.

Zweck: Google nutzt diese Informationen in unserem Auftrag dazu, um Ihre pseudonyme Nutzung der Webseite auszuwerten und um Reports über die Webseite-Aktivitäten zusammenzustellen. Die durch Google bereitgestellten Reports dienen der Analyse der Leistung unserer Webseite und Buchungsplattform sowie der Optimierung und bedarfsgerechten Gestaltung unseres Online-Angebots.

Rechtsgrundlage: Der Einsatz von Google Analytics und der damit verbundenen Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO und § 25 Abs. 1 S. 1 TDDDG. Google Analytics wird erst nach Erteilung Ihrer Einwilligung über den Cookie-Banner (Cookiebot) aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über den Cookie-Banner anpassen (siehe Ziffer 13). Den Cookie-Banner können Sie jederzeit über den „Privacy Button“ links am Ende der Webseite aufrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Die von uns gesendeten und mit Cookies verknüpften nutzerbezogenen Daten werden nach 2 Monaten automatisch gelöscht. Die maximale Lebens-/Speicherdauer der Google-Analytics-Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Empfänger: Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten zur Webseite-Nutzung in unserem Auftrag und hat sich durch einen Auftragsverarbeitungsvertrag gemäß Art. 28 DS-GVO zu Maßnahmen verpflichtet, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.

Darüber hinaus können Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA sowie Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt werden.

Grundlage dieser Übermittlung ist vorrangig das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DS-GVO). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem EU-Standarddatenschutzklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission zur Gewährleistung des erforderlichen Datenschutzniveaus (Art. 46 Abs. 2 lit. c DS-GVO) abgeschlossen. Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy sowie zu den Nutzungsbedingungen von Google Analytics unter https://marketingplatform.google.com/about/analytics/terms/de/.

Widerrufs- und Deaktivierungsmöglichkeiten: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über den Cookie-Banner (Cookiebot) anpassen. Den Cookie-Banner können Sie jederzeit über den „Privacy Button“ links am Ende der Webseite aufrufen. Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkungen von Funktionalitäten auf dieser und anderen Webseiten kommen.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics unter https://tools.google.com/dlpage/gaoptout?hl=de herunterladen und installieren.

Bereitstellungspflicht: Die Bereitstellung der vorgenannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben.

Auf unserer Webseite setzen wir den Kartendienst „Google Maps“ sowie die „Google Places API“ (für den Abruf von Bewertungen) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein.

Google Maps und die Google Places API werden erst aktiviert, nachdem Sie über unseren Cookie-Banner (Cookiebot, siehe Ziffer 13) Ihre Einwilligung in den Einsatz von Marketing-Cookies erteilt haben. Ohne diese Einwilligung wird nur ein Vorschaubild angezeigt. Wenn Sie dieses aktiv anklicken, öffnet sich Google Maps automatisch in einem neuen Browserfenster. Bitte beachten Sie, dass dadurch Datenverarbeitungsvorgänge seitens Google ausgelöst werden können, die außerhalb unseres Einflussbereichs liegen. Insoweit ist Google datenschutzrechtlich allein Verantwortlicher. Weitere Informationen zum Zweck und Umfang der Datenverarbeitung durch Google entnehmen Sie bitte den Datenschutzhinweisen von Google: https://www.google.com/policies/privacy/partners/?hl=de

Datenkategorien: Bei der Nutzung von Google Maps und der Google Places API werden personenbezogene Daten an Google übermittelt, insbesondere Ihre IP-Adresse, Nutzungsdaten (z.B. aufgerufene Kartenausschnitte und Suchbegriffe, aufgerufene Bewertungen, Interaktion mit der Karte), technische Informationen zu Ihrem Browser und Endgerät sowie ggf. Standortdaten (sofern Sie die Standortfreigabe in Ihrem Browser aktiviert haben).

Zweck: Wir setzen Google Maps ein, um Ihnen unseren Standort auf einer interaktiven Karte darzustellen und Ihnen eine komfortable Anfahrtsbeschreibung zu unseren Studio-Apartments zu ermöglichen. Die Google Places API nutzen wir, um öffentlich verfügbare Google-Bewertungen unserer Unterkunft auf unserer Webseite anzuzeigen.

Rechtsgrundlage: Der Einsatz von Google Maps und der Google Places API sowie der damit verbundenen Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO und § 25 Abs. 1 S. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über den Cookie-Banner anpassen (siehe Ziffer 13). Den Cookie-Banner können Sie jederzeit über den „Privacy Button“ links am Ende der Webseite aufrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Wir speichern selbst keine personenbezogenen Daten im Zusammenhang mit der Nutzung von Google Maps oder der Google Places API. Die Speicherdauer der von Google erhobenen Daten und Cookies richtet sich nach den Datenschutzhinweisen von Google.

Empfänger: Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Darüber hinaus können Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt werden. Grundlage dieser Übermittlung ist vorrangig das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DS-GVO). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in weitere Drittländer nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem EU-Standarddatenschutzklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission zur Gewährleistung des erforderlichen Datenschutzniveaus (Art. 46 Abs. 2 lit. c DS-GVO) abgeschlossen. Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy.

Bereitstellungspflicht: Die Bereitstellung der vorgenannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben.

Auf unserer Webseite sind Facebook- und Instagram-Icons mit einer Verlinkung auf unsere Social Media-Profile eingebunden. Es handelt sich dabei um einen einfachen externen Link. Social-Media-Inhalte werden nicht auf unserer Webseite eingebettet und es werden durch die bloße Anzeige des Icons keine personenbezogenen Daten an Drittanbieter übermittelt. Erst wenn Sie den Link anklicken, werden Sie auf das Instagram- bzw. Facebook-Profil von Motz19 weitergeleitet. Für die Datenverarbeitung bei Besuch unserer Social Media-Profile siehe Abschnitt IV.

Wir unterhalten auf Instagram und Facebook öffentlich zugängliche Social-Media-Profile (sog. Fanpages), über die wir mit Gästen und Interessenten kommunizieren und über unsere Studio-Apartments, Angebote und Neuigkeiten informieren. Anbieter beider Plattformen ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Instagram und Facebook sind Produkte von Meta.

Gemeinsame Verantwortlichkeit (Art. 26 DS-GVO): Bei dem Betrieb unserer Profile auf Instagram und Facebook handelt es sich datenschutzrechtlich um eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DS-GVO. Das bedeutet, dass Motz19 als Profilbetreiber und Meta als Plattformbetreiber für die Verarbeitung personenbezogener Daten der Nutzer im Zusammenhang mit dem jeweiligen Profil, insbesondere für die Verarbeitung der sog. Insights-Daten, gemeinsam verantwortlich sind. Dementsprechend haben wir mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit abgeschlossen (sog. Seiten-Insights-Ergänzung bezüglich des Verantwortlichen), die für alle von uns genutzten Meta-Produkte (Instagram und Facebook) gilt. Die Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum

Nach dieser Vereinbarung übernimmt Meta die primäre Verantwortung für die Verarbeitung der Insights-Daten. Das gilt insbesondere für die in Art. 12 bis 22 DS-GVO geregelten Informationspflichten und Betroffenenrechte sowie für die in Art. 32 bis 34 DS-GVO normierten Pflichten zur Gewährleistung der Datensicherheit und Meldung von Datenschutzverletzungen. Den wesentlichen Inhalt dieser Vereinbarung hat Meta gemäß Art. 26 Abs. 2 DS-GVO ebenfalls unter folgendem Link bereitgestellt: https://www.facebook.com/legal/terms/page_controller_addendum

Bitte beachten Sie, dass Sie unsere Social-Media-Profile samt ihrer Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten, Liken, Nachrichten).

Umfang und Zweck der gemeinsamen Verarbeitung: Im Zusammenhang mit unseren Instagram- und Facebook-Profilen finden folgende Datenverarbeitungsvorgänge statt:

Berichte/Statistiken (Seiten-Insights): Im Zusammenhang mit dem Betrieb unserer Social-Media-Profile nutzen wir die dort bereitgestellten Analyse-Funktionen, um statistische Auswertungen zur Nutzung unserer Instagram- und Facebook-Profile zu erhalten (sog. Seiten-Insights). Hierfür werden beim Besuch unserer Profile Cookies und ähnliche Technologien von Meta eingesetzt und jeweils eine eindeutige Nutzer-ID erstellt. Bei Nutzern, die zum Zeitpunkt des Seitenbesuchs bei Instagram bzw. Facebook eingeloggt sind, wird diese Nutzer-ID ihrem Konto zugeordnet. Bei nicht eingeloggten oder nicht registrierten Nutzern erfolgt keine Zuordnung der Nutzer-ID zu einem Konto.

Datenkategorien: Die Seiten-Insights enthalten Informationen über die Reichweite und Interaktionen unserer Beiträge, über die Handlungen der Nutzer auf unseren Profilen, demographische Daten (Alter, Geschlecht, Standort), Angaben zum Aufruf und zu Interaktionen mit unseren Profilen sowie zur Langzeit-Performance unserer einzelnen Beiträge. Eine Übersicht der Seiten-Insights ist unter https://www.facebook.com/legal/terms/page_controller_addendum einsehbar. Diese Statistiken werden von Meta anhand bestimmter Ereignisse erstellt, die von den Meta-Servern protokolliert werden, wenn Personen mit unseren Profilen und den mit ihnen verbundenen Inhalten interagieren. Diese Protokollierungen erfolgen allein durch Meta. Wir haben weder Zugriff auf die diesen Statistiken zugrunde liegenden personenbezogenen Daten noch Einfluss auf deren Erhebung.

Zweck: Meta verarbeitet die vorgenannten Informationen u.a., um das eigene Werbesystem zu verbessern. Uns als Profilbetreiber stellt Meta auf dieser Grundlage anonyme Besucherstatistiken bereit. Diese Statistiken zeigen uns beispielsweise, welche Beiträge besonders häufig aufgerufen oder geteilt werden und aus welchen Regionen und Altersgruppen unsere Besucher stammen. Wir nutzen diese Informationen, um unsere Social-Media-Profile und deren Inhalte laufend zu verbessern und interessanter zu gestalten. Wir erhalten die Statistiken ausschließlich in anonymisierter Form. Wir haben keinen Zugang zu den zugrunde liegenden personenbezogenen Daten und können keine Rückschlüsse auf einzelne Nutzer ziehen.

Rechtsgrundlage: Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigte Interessen). Unser berechtigtes Interesse liegt in der optimierten Darstellung unseres Unternehmens und unserer Angebote. Sie können der auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO gestützten Verarbeitung Ihrer Daten unter den Voraussetzungen von Art. 21 DS-GVO widersprechen (siehe zum Widerspruchsrecht Ziffer 20).

Kommunikation: Wenn Sie bei Instagram oder Facebook registriert sind, können Sie unsere Beiträge kommentieren, uns Privatnachrichten zukommen lassen oder auf andere Weise mit unseren Inhalten und Beiträgen interagieren.

Datenkategorien: In diesem Zusammenhang erhalten wir ggf. weitere Informationen, z.B. aufgrund von Nutzerkommentaren, Privatnachrichten oder weil Sie uns folgen oder unsere Inhalte teilen.

Zweck: Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zwecke der Kommunikation und Interaktion mit Ihnen. Soweit Sie uns über einen Nutzerkommentar oder eine Privatnachricht personenbezogene Daten bereitstellen, verarbeiten wir diese Daten ausschließlich, um Ihre Anfrage zu beantworten und mit Ihnen zu kommunizieren.

Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigte Interessen). Wir haben ein berechtigtes Interesse daran, Ihre Nachrichten über den von Ihnen gewählten Kanal zu beantworten. Sie können der auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO gestützten Verarbeitung Ihrer Daten unter den Voraussetzungen von Art. 21 DS-GVO widersprechen (siehe zum Widerspruchsrecht Ziffer 20).

Weitergehende Verarbeitungen durch Meta: Neben den oben beschriebenen Seiten-Insights erfasst Meta beim Besuch seiner Social Media-Plattformen weitere Informationen, die über Cookies oder ähnliche Technologien auf Ihrem Endgerät erhoben und an Meta übermittelt werden (z.B. IP-Adresse, Browsertyp, Spracheinstellungen). Meta nutzt diese Informationen u.a., um Nutzerprofile anhand Ihrer Präferenzen und Interessen zu erstellen und darauf abgestimmte Werbung anzuzeigen. Meta kann die im Zusammenhang mit unseren Profilen erhobenen Daten zudem mit anderen Unternehmen der Meta-Unternehmensgruppe sowie mit Werbe- und Marketingpartnern teilen, etwa zur Verbesserung von Werbeanzeigen oder zu Messzwecken. Nähere Informationen stellt Meta in seinen Datenschutz- und Cookie-Richtlinien zur Verfügung:

Informationen zu Seiten-Insights:

https://www.facebook.com/legal/terms/page_controller_addendum

Datenschutzrichtlinie:

https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

Cookie-Richtlinie:

https://www.facebook.com/privacy/policies/cookies/?entry_point=cookie_policy_redirect&entry=0

Bitte beachten Sie: Wenn Sie über ein Instagram- oder Facebook-Konto verfügen und angemeldet sind, ist Meta in der Lage, nachzuvollziehen, dass Sie unser Profil aufgesucht und wie Sie es genutzt haben. Dies gilt auch für alle anderen Instagram- bzw. Facebook-Profile. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich bei dem jeweiligen Dienst abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren und die auf Ihrem Gerät vorhandenen Cookies löschen.

Widerspruchsmöglichkeiten: Nutzer von Facebook und Instagram können zudem unter den Einstellungen (https://www.facebook.com/ads/preferences) für Werbepräferenzen beeinflussen, inwieweit ihr Nutzerverhalten bei dem Besuch auf unserer Facebook-Seite oder Instagram-Profils erfasst werden darf. Weitere Möglichkeiten des Widerspruchs sind:

Facebook-Einstellungen: https://www.facebook.com/settings?tab=ads

Formular zum Widerspruchsrecht: https://help.meta.com/support/privacy/

Wir als Profilbetreiber haben weder Einfluss noch vollständige Kenntnis darüber, in welcher Weise Meta die Daten aus dem Besuch unserer Profile für eigene Zwecke verwendet, in welchem Umfang Aktivitäten einzelnen Nutzern zugeordnet werden, wie lange Meta diese Daten speichert und ob Daten an Dritte weitergegeben werden.

Speicherdauer: Wir speichern in der Regel selbst keine personenbezogenen Daten zu Kommunikationen und Interaktionen mit Nutzern, die über unsere Social-Media-Profile erfolgen. Ihre öffentlichen Interaktionen (z.B. Kommentare, Likes) bleiben auf der jeweiligen Plattform sichtbar, bis Sie diese selbst entfernen. Für welche Dauer die Daten durch Meta gespeichert werden, entnehmen Sie der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy

Empfänger und Drittlandübermittlung: Zu welchen Zwecken und in welchem Umfang Meta die über unsere Profile erhobenen Daten verarbeitet und an Dritte – ggf. außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums – weitergibt, beschreibt Meta in seiner Datenrichtlinie.

Es besteht bei Meta auch die Möglichkeit, dass einige der erfassten Informationen auch außerhalb der Europäischen Union in der USA verarbeitet werden. Soweit personenbezogene Daten auf Servern von Meta in die USA übertragen und dort gespeichert werden, ist Empfängerin in der Regel die Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Grundlage dieser Übermittlung ist vorrangig das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DS-GVO). Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Bei Datenübermittlungen in die USA und andere Drittländer wird die Einhaltung der datenschutzrechtlichen Standards und Ihrer Rechte nach Angaben von Meta durch entsprechende Garantien (z.B. EU-Standarddatenschutzklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission (Art. 46 Abs. 2 lit. c DS-GVO)) sichergestellt. Weitere Informationen zum Datenschutz finden Sie unter https://www.facebook.com/privacy/policy.

Hinweis zu Ihren Rechten: Soweit Sie eine Auskunft darüber wünschen, wie Meta Ihre Daten verarbeitet, oder soweit Sie von Ihren sonstigen Betroffenenrechten einschließlich Ihres Widerspruchsrechts Gebrauch machen wollen, können Sie dies am effektivsten direkt bei Meta tun. Nur Meta hat Zugriff auf die oben genannten Insights-Daten der Nutzer und kann direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, können Sie sich an uns unter den unter Ziffer 2 angegebenen Kontaktdaten wenden.

Bereitstellungspflicht: Die Nutzung unserer Social-Media-Profile ist freiwillig. Eine Bereitstellungspflicht besteht nicht.

Zusätzlich zu den in Abschnitt II und III im Einzelnen genannten Empfängern kann eine Übermittlung personenbezogener Daten in folgenden Fällen erfolgen:

Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und Rechtsberater, soweit zur Erfüllung steuerlicher und handelsrechtlicher Pflichten oder Wahrnehmung berechtigter Interessen erforderlich;

Gerichte, Strafverfolgungsbehörden, Aufsichts- und Finanzbehörden sowie sonstige öffentliche Stellen, soweit gesetzlich verpflichtet oder zur Wahrnehmung berechtigter Interessen erforderlich;

IT- und Web-Dienstleister (Wartung, Support, IT-Infrastruktur), die in der Regel auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DS-GVO für uns tätig werden;

an der Geschäftsabwicklung beteiligte Dritte wie z.B. Kreditinstitute, Post- oder Telekommunikationsdiensteanbieter;

Soweit externe Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, stellen wir durch rechtliche, technische und organisatorische Maßnahmen sicher, dass diese die Datenschutzvorschriften einhalten und Daten nur in unserem Auftrag gemäß unserer Weisung verarbeiten.

Soweit in diesen Datenschutzhinweisen keine ausdrückliche Speicherdauer angegeben ist, werden personenbezogene Daten gespeichert, solange dies für den Zweck ihrer Erhebung erforderlich ist; danach werden die Daten gelöscht oder anonymisiert. Eine darüber hinausgehende Speicherung erfolgt nur,

wenn dies zur Erfüllung gesetzlicher Pflichten erforderlich ist. Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, speichern wir Ihre Daten über den gesetzlich vorgeschriebenen Zeitraum. Gesetzliche Vorgaben zur Speicherung können sich insbesondere aus den Aufbewahrungsfristen des Handelsgesetzbuchs (HGB) oder der Abgabenordnung (AO) ergeben, insbesondere aus § 147 AO, §§ 238, 257 HGB. Die Aufbewahrungsfrist nach diesen Vorschriften beträgt in der Regel zwischen 6 Jahren (insbesondere für Handels- und Geschäftsbriefe sowie sonstige Unterlagen, die für die Besteuerung von Bedeutung sind) und 8 Jahren (insbesondere für Buchungsbelege) ab dem Ende des Jahres, in dem der Handels- oder Geschäftsbrief empfangen oder abgesandt worden oder der Buchungsbeleg entstanden ist oder der entsprechende Vorgang abgeschlossen wurde, z.B. wir Ihre Anfrage abschließend bearbeitet haben.

wenn die Daten für die strafrechtliche Verfolgung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen einschließlich zu Dokumentations- und Beweiszwecken länger benötigt werden. Eine Speicherung erfolgt dann bis zur vollständigen Erledigung des entsprechenden Vorgangs und etwaiger wechselseitiger Ansprüche unter Berücksichtigung der gesetzlichen Verjährungsfrist.

Bei Verarbeitungen, die wir auf Grundlage Ihrer Einwilligung durchführen, erfolgt eine Löschung, wenn Sie Ihre Einwilligung widerrufen bzw. bereits zu einem früheren Zeitpunkt, wenn die Daten für den Zweck, für den wir diese erhoben haben, nicht mehr erforderlich sind.

Wenn Sie von den nachfolgend beschriebenen Rechten Gebrauch machen möchten, wenden Sie sich bitte an uns unter den unter Ziffer 2 angegebenen Kontaktdaten.

Auskunftsrecht: Unter den Voraussetzungen des Art. 15 DS-GVO können Sie jederzeit Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten verlangen, insbesondere über Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer, Datenherkunft, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und Ihre Betroffenenrechte. Darüber hinaus können Sie eine Kopie Ihrer personenbezogenen Daten verlangen. Datenkopien stellen wir grundsätzlich in elektronischer Form zur Verfügung, sofern Sie nichts anderes angegeben haben. Das Recht auf Auskunft unterliegt bestimmten Einschränkungen (siehe Art. 15 Abs. 4 DS-GVO, § 34 BDSG).

Recht auf Berichtigung: Unter den Voraussetzungen des Art. 16 DS-GVO können Sie die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung: Unter den Voraussetzungen des Art. 17 DS-GVO können Sie grundsätzlich die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen. Das Recht auf Löschung unterliegt bestimmten Einschränkungen (siehe Art. 17 Abs. 3 DS-GVO, § 35 BDSG).

Recht auf Einschränkung der Verarbeitung: Unter den Voraussetzungen des Art. 18 DS-GVO können Sie ferner die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. In diesem Fall haben wir die Daten für die Dauer der Prüfung Ihres Anliegens einzuschränken.

Recht auf Datenübertragbarkeit: Unter den Voraussetzungen des Art. 20 DS-GVO haben Sie das Recht, Ihre uns bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder, soweit dies technisch machbar ist, deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt. Das Recht auf Datenübertragbarkeit unterliegt bestimmten Einschränkungen (siehe Art. 20 Abs. 3 und 4 DS-GVO, § 28 BDSG).

Widerrufsrecht bei Einwilligungen: Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft nach Maßgabe von Art. 7 Abs. 3 DS-GVO widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bitte richten Sie den Widerruf an die unter Ziffer 2 angegebene Kontaktadresse.

WIDERSPRUCHSRECHT (ART. 21 DS-GVO)

SIE HABEN DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT DER VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZU WIDERSPRECHEN, DIE AUF ART. 6 ABS. 1 S. 1 LIT. F DS-GVO (BERECHTIGTE INTERESSEN) BERUHT. IM FALLE DES BERECHTIGTEN WIDERSPRUCHS WERDEN WIR DIE BETREFFENDE VERARBEITUNG EINSTELLEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

SOWEIT IHRE PERSONENBEZOGENEN DATEN DURCH UNS FÜR ZWECKE DER DIREKTWERBUNG VERARBEITET WERDEN, HABEN SIE DAS RECHT, JEDERZEIT UNEINGESCHRÄNKT WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER DATEN FÜR DERARTIGE WERBEZWECKE EINZULEGEN. IN DIESEM FALL IST DIE ANGABE EINER BESONDEREN SITUATION NICHT ERFORDERLICH. DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. IM FALLE IHRES WIDERSPRUCHS WIRD DIE VERARBEITUNG FÜR ZWECKE DER DIREKTWERBUNG UMGEHEND EINGESTELLT.

DER WIDERSPRUCH KANN FORMFREI (Z.B. PER E-MAIL) AN DIE UNTER ZIFFER 2 ANGEGEBENEN KONTAKTDATEN GERICHTET WERDEN.

Sofern Sie der Auffassung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen datenschutzrechtliche Bestimmungen verstößt, steht Ihnen ein Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, nach Artikel 77 DS-GVO zu. In Berlin ist zuständige Aufsichtsbehörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59-61

10555 Berlin

E-Mail: mailbox@datenschutz-berlin.de