Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Anfragen, Buchungen und während Ihres Aufenthalts in unseren Ferienwohnungen verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

 

1. Verantwortlicher

MaBu Homes GmbH
Am Exerzierplatz 11
31582 Nienburg/Weser, Deutschland
Geschäftsführer: Martin Bungartz
Telefon: +49 156 7963 1618
E-Mail: info@mabu-homes.de
Website: www.mabu-homes.de

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

 

2. Besuch unserer Website

Hosting und Server-Logfiles

Unsere Website wird über den Website-Baukasten unseres Buchungs- und Channel-Management-Anbieters Smoobu GmbH, Berlin, bereitgestellt. Technischer Dienstleister für den Betrieb der Website ist nach unserem Kenntnisstand die Duda Inc., USA. Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Diese Daten sind technisch erforderlich, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt). Die Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Zu Übermittlungen in die USA siehe Ziffer 11.

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. zur Speicherung Ihrer Spracheinstellung oder Ihrer Cookie-Hinweis-Auswahl). Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein. Sie können Cookies in Ihren Browser-Einstellungen jederzeit löschen oder blockieren; einzelne Funktionen der Website stehen dann möglicherweise nicht zur Verfügung.

 

3. Kontaktaufnahme

Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Reisezeitraum, Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Buchung abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

WhatsApp Business

Sie können uns auch über WhatsApp erreichen. Wir nutzen dafür WhatsApp Business, einen Dienst der WhatsApp Ireland Limited, Dublin, Irland. Dabei verarbeitet WhatsApp Ihre Telefonnummer, Ihren Profilnamen, Nachrichteninhalte sowie Metadaten (z. B. Zeitpunkt der Nachricht). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Eine Übermittlung von Metadaten an Meta Platforms Inc. in den USA ist nicht ausgeschlossen (siehe Ziffer 11).

Die Nutzung von WhatsApp ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Buchung oder Ihren Aufenthalt geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit auch per E-Mail oder Telefon. Weitere Informationen: www.whatsapp.com/legal/privacy-policy-eea

 

4. Buchung und Vertragsabwicklung

Welche Daten wir verarbeiten

Für die Buchung und Durchführung Ihres Aufenthalts verarbeiten wir insbesondere: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Anzahl der Gäste, gebuchte Unterkunft, Zahlungs- und Rechnungsdaten sowie die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Buchungsplattformen

Buchen Sie über eine Plattform wie Airbnb (Airbnb Ireland UC, Dublin, Irland) oder Booking.com (Booking.com B.V., Amsterdam, Niederlande), übermittelt uns die Plattform die für die Buchung erforderlichen Daten. Die Plattformen sind für ihre eigene Datenverarbeitung selbst verantwortlich; es gelten zusätzlich deren Datenschutzbestimmungen.

Channel-Manager und Buchungssystem (Smoobu)

Zur Verwaltung unserer Buchungen, Verfügbarkeiten und der Gästekommunikation sowie für die Direktbuchung über unsere Website nutzen wir Smoobu (Smoobu GmbH, Berlin, Deutschland). Smoobu verarbeitet die Buchungsdaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Zahlungsabwicklung (Stripe)

Zahlungen per Kreditkarte und weiteren Zahlungsarten wickeln wir über Stripe ab (Stripe Payments Europe, Limited, Dublin, Irland). Dabei werden Ihre Zahlungsdaten (z. B. Kartendaten, Name, Betrag, E-Mail-Adresse) direkt an Stripe übermittelt; wir erhalten keine vollständigen Kartendaten. Stripe verarbeitet die Daten auch zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Eine Übermittlung in die USA ist möglich (siehe Ziffer 11). Weitere Informationen: stripe.com/de/privacy

Reinigung (Turno)

Zur Planung und Koordination der Reinigungen nutzen wir Turno (Turno, 1003 Bishop St, Honolulu, Hawaii 96813, USA). Dabei werden insbesondere An- und Abreisedaten, die gebuchte Unterkunft, die Anzahl der Gäste und gegebenenfalls Ihr Name verarbeitet. Diese Informationen erhalten auch unsere eigenen Reinigungskräfte und die von uns beauftragten Reinigungsfirmen, soweit sie für die Reinigung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Zu Übermittlungen in die USA siehe Ziffer 11.

Firmenkunden

Bei Buchungen durch Unternehmen verarbeiten wir die Daten der Ansprechpartner sowie der übernachtenden Mitarbeiter, soweit dies für die Vertragsdurchführung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

 

5. Online-Check-in und Identitätsprüfung

Da die Schlüsselübergabe kontaktlos erfolgt, führen wir vor der Anreise einen Online-Check-in durch. Dafür nutzen wir Stellar Check-in (Stellar Tourism Innovations GmbH, Immanuelkirchstraße 37, 10405 Berlin). Abgefragt werden Name, Anschrift, Nationalität, E-Mail-Adresse, Telefonnummer sowie ein Foto Ihres Ausweisdokuments. Erst nach vollständigem Check-in erhalten Sie den Zugangscode für die Wohnung. Stellar verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Der Online-Check-in dient der Identitätsprüfung bei kontaktloser Übergabe, dem Schutz vor Missbrauch und Betrug sowie der Erfüllung der gesetzlichen Meldepflicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Unterkünfte) und Art. 6 Abs. 1 lit. c DSGVO (Meldepflicht).

Das Foto Ihres Ausweisdokuments wird mit Ihrer Zustimmung erstellt (§ 20 Abs. 2 PAuswG). Sie können Angaben, die für die Identitätsprüfung nicht erforderlich sind (z. B. Zugangs- und Seriennummer des Ausweises), vor dem Hochladen schwärzen.

Für Gäste mit ausländischer Staatsangehörigkeit sind wir nach §§ 29, 30 Bundesmeldegesetz verpflichtet, einen Meldeschein zu erstellen. Den Meldeschein erstellen wir digital über Stellar Check-in. Meldescheine bewahren wir ein Jahr ab dem Tag der Abreise auf und vernichten sie anschließend innerhalb von drei Monaten.

 

6. Rechnungsstellung und Buchhaltung

Zur Erstellung von Rechnungen nutzen wir bnbills (bnbills UG (haftungsbeschränkt), Coburger Straße 7, 96472 Rödental). Über einen Link können Sie dort Ihre Rechnungsanschrift und die E-Mail-Adresse für den Rechnungsempfang eintragen. bnbills verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO).

Rechnungs- und Buchungsdaten geben wir zur Erfüllung unserer steuerlichen Pflichten an unseren Steuerberater weiter und verarbeiten sie in unserer Buchhaltungssoftware. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Vorschriften.

 

7. Zugang zur Wohnung (Nuki)

Der Zugang zu unseren Wohnungen erfolgt über elektronische Schlüsselsysteme der Nuki Home Solutions GmbH, Graz, Österreich. Dabei werden Ihr individueller Zugangscode und die Zeitpunkte der Nutzung (Öffnungsprotokoll) verarbeitet. Dies dient der Bereitstellung des Zugangs, der Sicherheit der Wohnung und der Aufklärung von Vorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Nuki verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

 

8. Lärm- und Rauchsensor (Minut)

In unseren Wohnungen ist ein Sensor der Minut AB, Malmö, Schweden, installiert. Der Sensor misst den Geräuschpegel (in Dezibel), die Luftqualität zur Erkennung von Rauch sowie Temperatur und Luftfeuchtigkeit. Der Sensor zeichnet keine Gespräche, keinen Ton und kein Bild auf. Inhalte von Gesprächen können nicht erfasst werden.

Die Messwerte dienen dazu, Ruhestörungen, Partys und Verstöße gegen das Rauchverbot zu erkennen, Schäden an der Wohnung (z. B. durch Feuchtigkeit) zu vermeiden und die Nachbarschaft zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unseres Eigentums, der Nachbarn und der Einhaltung der Hausordnung). Auf den Sensor weisen wir vor der Buchung, in der Hausordnung und in der Wohnung hin. Minut verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

 

9. Empfänger Ihrer Daten

Ihre Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen:

• Smoobu GmbH (Channel-Manager, Buchungssystem, Website)
• Stellar Tourism Innovations GmbH (Online-Check-in, Meldeschein)
• bnbills UG (haftungsbeschränkt) (Rechnungsstellung)
• Stripe Payments Europe, Limited (Zahlungsabwicklung)
• Nuki Home Solutions GmbH (elektronische Schlüsselsysteme)
• Minut AB (Lärm- und Rauchsensor)
• WhatsApp Ireland Limited (Kommunikation, sofern Sie WhatsApp nutzen)
• Buchungsplattformen (Airbnb, Booking.com), über die Sie gebucht haben
• Turno (Reinigungskoordination) sowie unsere Reinigungskräfte und beauftragte Reinigungsfirmen (nur Reisedaten und Belegung, soweit erforderlich)
• Steuerberater und Behörden, soweit wir gesetzlich dazu verpflichtet sind

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Weitergabe zu Werbezwecken findet nicht statt.

 

10. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Gesetzliche Aufbewahrungsfristen sind insbesondere:

• Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB)
• Handels- und Geschäftsbriefe: 6 Jahre
• Meldescheine: 1 Jahr ab Abreise (§ 30 Abs. 4 BMG)

 

11. Übermittlung in Drittländer

Einige unserer Dienstleister (insbesondere Duda, Turno, Stripe und Meta/WhatsApp) verarbeiten Daten auch in den USA oder haben dort Konzerngesellschaften. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

 

12. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu einfach an info@mabu-homes.de.

 

13. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

 

15. Pflicht zur Bereitstellung von Daten

Die Angabe der für Buchung, Online-Check-in und Rechnungsstellung erforderlichen Daten ist für den Vertragsschluss und die Durchführung Ihres Aufenthalts erforderlich; teilweise sind wir gesetzlich zur Erhebung verpflichtet (Meldeschein, steuerliche Pflichten). Ohne diese Daten können wir Ihre Buchung nicht durchführen und Ihnen keinen Zugangscode übermitteln.

 

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

 

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.