Datenschutzerklärung

Stand: Mai 2026

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unseren Apartments. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:

Havn Apartments GmbH
Fehmarner Straße 22
04159 Leipzig
Deutschland

Telefon: +49 178 5181724
E-Mail: info@stayhavn.de

Geschäftsführer: Christoph Gärtner, Antonia Schütt — Amtsgericht Leipzig HRB 3954.

2. Ihre Rechte als betroffene Person

Ihnen stehen jederzeit folgende Rechte zu:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden") sofern keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde, z. B. dem Sächsischen Datenschutz­beauftragten (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@stayhavn.de.

3. Bereitstellung der Website / Server-Logfiles

Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server unseres Hosting-Dienstleisters übermittelt und vorübergehend in einer Logdatei gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browsertyp/-version, Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die technische Bereitstellung, Stabilität und Sicherheit der Website. Logdaten werden spätestens nach 14 Tagen gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung sicherheitsrelevanter Vorfälle weiter benötigt werden.

Hosting

Unsere Website wird auf Servern in der EU bzw. im EWR betrieben. Mit unseren Hosting-Dienstleistern haben wir Auftragsverarbeitungs­verträge nach Art. 28 DSGVO geschlossen.

4. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies und vergleichbare Technologien (Local-Storage, Session-Storage), um Grundfunktionen der Website bereitzustellen (z. B. Sprachauswahl, Sitzungsverwaltung). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies (z. B. für Reichweitenmessung oder Marketing) setzen wir nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Buchungs- und Vertragsabwicklung

Bei einer Buchung verarbeiten wir die zur Vertragsanbahnung und -durchführung erforderlichen Daten: Name, Anschrift, E-Mail, Telefonnummer, Geburtsdatum, Ausweisdaten (zur Sichtprüfung gemäß § 30 BMG), Reisezeitraum, Personenzahl, Reisezweck, Zahlungs- und Rechnungsdaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insb. Bundesmeldegesetz, Abgabenordnung, GwG, Steuerrecht).

Speicherdauer: Meldescheine ein Jahr (§ 30 Abs. 4 BMG), Vertrags- und Belegdaten gemäß §§ 147 AO und 257 HGB sechs bzw. zehn Jahre.

Empfänger

  • Channel-Manager / Property-Management-System (Smoobu GmbH, Berlin)
  • Buchungsplattformen (z. B. Booking.com, Airbnb, Expedia) bei Plattformbuchungen
  • Zahlungsdienstleister (z. B. Stripe, PayPal) bei Online-Zahlung
  • Steuerberater, Wirtschaftsprüfer, Behörden (Melde-, Finanz-, Ordnungsbehörden)

6. Digitales Check-in / Identitätsprüfung

Vor Anreise erheben wir über unser digitales Check-in-Tool die nach § 29 ff. BMG erforderlichen Meldedaten und führen eine Sichtprüfung des Ausweises durch. Eine Speicherung des Ausweisbildes erfolgt nicht, sofern Sie hierzu nicht ausdrücklich einwilligen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (BMG) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Identitätsbetrug).

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder Messenger kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Bewertungen und Gästekommunikation

Nach Ihrem Aufenthalt können wir Sie einmalig per E-Mail um eine Bewertung bitten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Qualitätssicherung). Sie können dem jederzeit formlos widersprechen.

9. Eingebundene Dienste Dritter

Karten / Standorte

Zur Darstellung von Karten verwenden wir externe Kartendienste. Beim Laden werden Ihre IP-Adresse und ggf. Browserdaten an den Anbieter übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Schriften

Schriftarten werden lokal von unserem Server ausgeliefert. Eine Verbindung zu Drittservern (z. B. Google Fonts) findet hierfür nicht statt.

KI-gestützte Übersetzungen

Für die mehrsprachige Darstellung nutzen wir KI-basierte Übersetzungsdienste. Übersetzt werden ausschließlich öffentlich sichtbare Inhalte unserer Website, keine personenbezogenen Daten von Besuchern.

10. Videoüberwachung

Im Außenbereich einzelner Objekte (Eingangsbereich, Flure, Parkplatz) findet zum Schutz der Gäste und des Eigentums eine Videoüberwachung statt. Auf die Überwachung wird durch deutlich sichtbare Hinweisschilder aufmerksam gemacht. Eine Überwachung in den Apartments selbst findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Aufzeichnungen werden in der Regel nach 72 Stunden automatisch überschrieben.

11. Übermittlung in Drittländer

Sofern Daten in Länder außerhalb der EU/des EWR übermittelt werden (z. B. an US-amerikanische Buchungs- oder Cloud-Anbieter), erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO), Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder Ihrer ausdrücklichen Einwilligung.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, insbesondere TLS-Verschlüsselung der Verbindung, Zugriffsbeschränkungen, Backups und regelmäßige Aktualisierung unserer Systeme.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.