Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Paderpartments GmbH
Borgholzer Weg 66
33100 Paderborn

Vertreten durch den Geschäftsführer: Alex Zwikaski
Telefon: +49 176 22343897
E-Mail: info@paderpartments.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (§ 38 BDSG).

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher und Gäste nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Buchungen und Anfragen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht, in der Regel 6 bis 10 Jahre) entgegenstehen.

3. Hosting und Auslieferung der Website

Diese Website wird mit dem Website-Baukasten des folgenden Anbieters erstellt und gehostet:

Onepage GmbH
Hanauer Landstraße 172
60314 Frankfurt am Main, Deutschland

Beim Aufruf der Website verarbeitet der Anbieter in unserem Auftrag technische Zugriffsdaten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, HTTP-Statuscode, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Spracheinstellung und Gerätetyp. Diese Daten dienen der technischen Auslieferung, Stabilität und Sicherheit der Website. Server-Logfiles werden vom Anbieter nur stichprobenartig zu Fehleranalysezwecken erfasst und nach einem Monat gelöscht.

Der Anbieter setzt für den Betrieb folgende Unterauftragsverarbeiter ein:

• Amazon Web Services EMEA S.à.r.l., Luxemburg – Cloud-Infrastruktur; Verarbeitung ausschließlich innerhalb der EU.
• Google Cloud EMEA Limited, Dublin, Irland – Cloud-Infrastruktur; Verarbeitung ausschließlich innerhalb der EU.
• Cloudflare, Inc., San Francisco, USA – Content Delivery Network, DNS sowie Schutz vor Angriffen (z. B. DDoS). Bei der Auslieferung der Inhalte können IP-Adressen und Zugriffszeitpunkte über weltweit verteilte Server verarbeitet werden. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO); Cloudflare ist dort zertifiziert.

Schriftarten und Bilder werden über das eigene Auslieferungsnetz des Anbieters (onecdn.io) geladen. Es werden keine Schriftarten von Drittanbietern wie Google Fonts eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen und störungsfreien Betrieb). Mit der Onepage GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Domain

Die Domain paderpartments.de ist registriert bei:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur, Deutschland

Im Rahmen der Namensauflösung (DNS) kann die IP-Adresse des Besuchers technisch bedingt verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Diese Website setzt keine Cookies zu Analyse-, Werbe- oder Trackingzwecken. Es werden ausschließlich technisch notwendige Cookies gesetzt, für die nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich ist:

• __cf_bm (Cloudflare) – Erkennung und Abwehr automatisierter Zugriffe (Bot-Schutz), Laufzeit 30 Minuten.
• m (Stripe, über die Smoobu-Buchungsmaske) – Betrugsprävention bei der Zahlungsabwicklung, Laufzeit 2 Jahre.

Ein Cookie-Banner ist daher nicht erforderlich. Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder blockieren; die Buchungsfunktion kann dann eingeschränkt sein.

6. Reichweitenmessung

Zur Auswertung der Nutzung unserer Website verwenden wir die integrierte Statistikfunktion unseres Anbieters Onepage. Diese arbeitet ohne Cookies und speichert keine personenbezogenen Daten wie IP-Adressen. Erfasst werden ausschließlich aggregierte Angaben wie Seitenaufrufe, Verweildauer, ungefähre Herkunftsregion, Gerätetyp und Referrer. Es findet kein seitenübergreifendes Tracking und keine Profilbildung statt. Alle Daten werden in der EU verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots).

Wir setzen keine Analyse- oder Marketingdienste von Drittanbietern ein, insbesondere kein Google Analytics, kein Meta-Pixel und kein TikTok-Pixel.

7. Buchungssystem Smoobu

Für Verfügbarkeitskalender und Online-Buchungen nutzen wir die Software des Anbieters:

Smoobu GmbH
Pappelallee 78/79
10437 Berlin, Deutschland

Die Buchungsmaske und die Belegungskalender sind als sogenannte iFrames in unsere Website eingebunden. Bereits beim Aufruf einer Seite mit Kalender oder Buchungsformular wird eine Verbindung zu den Servern von Smoobu hergestellt und dabei Ihre IP-Adresse sowie technische Browserdaten an Smoobu übermittelt. Gleiches gilt für die Bilder unserer Apartments, die von Smoobu-Servern geladen werden.

Wenn Sie eine Buchung vornehmen, verarbeiten wir über Smoobu die von Ihnen eingegebenen Daten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Anzahl der Gäste, gewählte Zusatzleistungen, Zahlungsdaten sowie ggf. Ihre Nachricht an uns. Diese Daten benötigen wir zur Abwicklung des Beherbergungsvertrags, zur Kommunikation rund um Ihren Aufenthalt sowie zur Rechnungsstellung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. steuerliche Aufbewahrung und Meldepflichten nach dem Bundesmeldegesetz). Mit Smoobu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Zahlungsabwicklung

Zahlungen im Rahmen der Buchung werden über die von Smoobu angebundenen Zahlungsdienstleister abgewickelt. Sie wählen den Zahlungsweg in der Buchungsmaske selbst aus.

Stripe

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock
Dublin 2, Irland

Ihre Zahlungsdaten (z. B. Kartendaten) werden direkt in der Buchungsmaske an Stripe übermittelt und nicht bei uns gespeichert. Stripe kann Daten an die Muttergesellschaft Stripe, Inc. in den USA übermitteln; dies erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Stripe setzt zur Betrugsprävention ein technisch notwendiges Cookie (siehe Abschnitt 5). Weitere Informationen: stripe.com/de/privacy

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

Wenn Sie mit PayPal bezahlen, werden Sie zu PayPal weitergeleitet. Dabei werden die für die Zahlung erforderlichen Daten (Name, Rechnungsbetrag, Buchungsreferenz, ggf. E-Mail-Adresse) an PayPal übermittelt; die Abwicklung erfolgt in Ihrem PayPal-Konto. PayPal kann Daten an verbundene Unternehmen außerhalb der EU, insbesondere die PayPal Holdings, Inc. in den USA, weitergeben; dies erfolgt auf Grundlage des EU-U.S. Data Privacy Framework sowie der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). PayPal führt eigene Bonitäts- und Betrugsprüfungen durch, für die PayPal datenschutzrechtlich selbst verantwortlich ist. Weitere Informationen: paypal.com/de/legalhub/privacy-full

Wir selbst erhalten von den Zahlungsdienstleistern lediglich die Bestätigung über den Zahlungseingang sowie die dafür notwendigen Referenzdaten; vollständige Konto- oder Kartendaten werden bei uns nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

WhatsApp: Unsere Website enthält einen Link, der einen Chat mit uns in WhatsApp öffnet. Mit dem Klick verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen der WhatsApp Ireland Limited (Meta-Konzern). Durch die Nutzung von WhatsApp kann eine Datenübermittlung in die USA erfolgen. Wenn Sie das nicht wünschen, kontaktieren Sie uns bitte per E-Mail oder Telefon. Wir nutzen WhatsApp ausschließlich zur Kommunikation mit Gästen, die uns selbst dort anschreiben.

10. Externe Links

Unsere Website enthält Links zu externen Angeboten, insbesondere zu unserem Instagram-Profil (Meta Platforms Ireland Limited) und zu Google Maps (Google Ireland Limited) für die Anfahrt. Beim bloßen Besuch unserer Seite werden keine Daten an diese Anbieter übertragen. Erst mit dem Klick auf den Link verlassen Sie unsere Website; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Sie erkennen dies am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@paderpartments.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.