Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

LohApartments
Sabrina Wauker und Christian Herbst
Zum Loh 13
21274 Undeloh
E-Mail: lohapartments@gmail.com

2. Datenschutzbeauftragter

Eine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht nicht.

3. Zwecke, Rechtsgrundlagen und Pflichtangaben

• Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
• Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)
• Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Bestimmte Angaben sind für die Erfüllung des Buchungsvertrages erforderlich. Ohne diese Daten (z. B. Name, Kontaktdaten, Zahlungsinformationen) ist eine Buchung nicht möglich.

4. Hosting

Diese Website wird gehostet bei:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur, Deutschland

Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Server-Logfiles (IP-Adresse, Datum, Uhrzeit, Browsertyp) werden zur Sicherheit verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschfristen: Logfiles werden nach 90 Tagen anonymisiert oder gelöscht.

5. Buchungsverwaltung über Smoobu

Anbieter: Smoobu GmbH
Pappelallee 78/79, 10437 Berlin, Deutschland

Verarbeitungskategorien: Stammdaten, Kontaktdaten, Buchungs-/Reisedaten, Rechnungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Betroffenenrechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerden können bei der zuständigen Aufsichtsbehörde eingereicht werden:
Landesbeauftragter für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover

7. Cookies

Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO.
Weitere Cookies und externe Dienste nur nach vorheriger Einwilligung über unser Consent-Management-Tool (Art. 6 Abs. 1 lit. a DSGVO).
Name und Beschreibung des Tools: Cookiebot (Ressourcen- und Einwilligungsmanagement)

8. Webanalyse mit Plausible Analytics

Anbieter: Plausible Insights OÜ, Estland.
Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Plausible speichert keine vollständigen IP-Adressen und arbeitet cookiefrei.

9. Einsatz des Elfsight Chatbots

Anbieter: Elfsight LLC, Paronyana 19/3, 0015 Yerevan, Armenien.
Verarbeitete Daten:

• IP-Adresse – Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Browsertyp – Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Zeitpunkt der Interaktion – Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Eingegebene Inhalte – Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Drittlandtransfer: Armenien – Standardvertragsklauseln gemäß Art. 46 DSGVO. Nutzung der SCC wurde verifiziert.

Weitere Informationen: https://elfsight.com/privacy-policy/

10. Externe Links zu Medium

Anbieter: A Medium Corporation, San Francisco, USA.
Verarbeitete Daten beim Anklicken:

• IP-Adresse – Rechtsgrundlage: Angemessenheitsbeschluss bzw. Standardvertragsklauseln (Art. 44 ff. DSGVO)
• Nutzerinteraktion/Referrer – Rechtsgrundlage: Angemessenheitsbeschluss bzw. Standardvertragsklauseln (Art. 44 ff. DSGVO)

Datenschutzerklärung: https://policy.medium.com

11. Speicherdauer

Daten werden nur so lange gespeichert, wie zur Vertragserfüllung oder gesetzlichen Aufbewahrung erforderlich.
Beispiele:
- Logfiles: 90 Tage
- Chat-Inhalte: 6 Monate
- Analyseberichte: 12 Monate
Steuerliche Fristen: bis zu 10 Jahre.

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein. Die Datenübertragung erfolgt verschlüsselt (SSL/TLS).

14. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen.

Stand: Februar 2026