Datenschutzerklärung

 

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir bei der Nutzung unserer Website und im Rahmen von Buchungs-, Check-in- und Aufenthaltsprozessen verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

​

1. Verantwortlicher

​

Verantwortlicher im Sinne der DSGVO ist:

 

BohnApartments GmbH

Dalbergsweg 1

99084 Erfurt

Telefon: +49 361 34964410

E-Mail: office@bohnapartments.de

Handelsregister: HRB 518235, Amtsgericht Jena

Geschäftsführer: Tina Liebetrau und Rico Bohn

​

2. Datenschutzbeauftragte/r

​

BohnApartments GmbH ist nach aktuellem Stand nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Datenschutzanfragen richten Sie bitte direkt an den unter Ziffer 1 genannten Verantwortlichen.

Prüfhinweis: Eine Bestellungspflicht besteht u. a. bei umfangreicher Verarbeitung besonderer Datenkategorien oder systematischer Überwachung (Art. 37 DSGVO). Bitte regelmäßig prüfen.

 

3. Allgemeines zur Datenverarbeitung

​

Wir erheben und verwenden personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Anbahnung, Durchführung und Abwicklung von Beherbergungsverträgen erforderlich ist. Die Verarbeitung erfolgt auf Basis der in den jeweiligen Abschnitten genannten Rechtsgrundlagen.

Mit allen Dienstleistern, die als Auftragsverarbeiter für uns tätig sind, haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Dienstleister verarbeiten Ihre Daten ausschließlich nach unserer Weisung und den gesetzlichen Vorgaben.

 

4. Website-Betrieb und Hosting

​

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch folgende Daten an unseren Webserver:

• IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• Website, von der aus der Zugriff erfolgt (Referrer-URL)

• Verwendeter Browser und ggf. das Betriebssystem

• Name des Internet-Zugangs-Providers

Diese Daten sind technisch erforderlich, um die Website darzustellen und deren Stabilität und Sicherheit zu gewährleisten. Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 7 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Webhosting-Anbieter: STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland. Datenschutzerklärung: https://www.strato.de/datenschutz/

​

5. Kontaktaufnahme per E-Mail, Telefon oder Formular

​

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über ein Kontaktformular kontaktieren, verarbeiten wir die übermittelten Daten (Name, E-Mail, Telefon, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bei allgemeinen Anfragen.

Speicherdauer: Anfragedaten werden nach vollständiger Klärung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

 

6. Buchungsabwicklung und Vertragserfüllung

​

Bei Abschluss einer Buchung verarbeiten wir folgende personenbezogene Daten:

• Name und Vorname aller buchenden Personen

• E-Mail-Adresse und Telefonnummer

• Rechnungsadresse (Privatperson oder Unternehmen)

• Buchungsdaten: Unterkunft, Anreise, Abreise, Personenanzahl, gewählte Rate, Sonderleistungen

• Kommunikationsverlauf im Rahmen der Buchung

• Zahlungsstatus und Buchungsbestätigungsnummer

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Speicherdauer: Buchungs- und Vertragsdaten unterliegen der handels- und steuerrechtlichen Aufbewahrungspflicht von 10 Jahren (§ 147 AO, § 257 HGB).

​

7. Online-Check-in und Melderecht

​

Im Rahmen des digitalen Check-in-Prozesses erheben wir Daten zu allen mitreisenden Personen:

• Name, Vorname, Geburtsdatum

• Staatsangehörigkeit

• Für nicht-deutsche Staatsangehörige: Angaben gemäß § 30 Bundesmeldegesetz (BMG), insbesondere Seriennummer des Personalausweises oder Reisepasses

• Anschrift des Hauptwohnsitzes

• Abreisedatum und nächste Unterkunft (sofern von § 30 BMG gefordert)

Für deutsche Staatsangehörige besteht seit dem 1. Januar 2025 keine besondere Meldepflicht nach dem Bundesmeldegesetz mehr. Soweit wir im Check-in-Prozess Daten deutscher Gäste erheben, erfolgt dies zur Vertragserfüllung, Zugangserteilung, Rechnungsstellung und Gästekommunikation.

Für nicht-deutsche Staatsangehörige bleibt die gesetzliche Meldepflicht gemäß § 30 BMG bestehen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung gem. § 30 BMG für nicht-deutsche Gäste).

Speicherdauer: Melderechtlich erhobene Daten nicht-deutscher Gäste werden für 12 Monate nach Abreise aufbewahrt (§ 30 Abs. 4 BMG). Für die übrigen Check-in-Daten gilt die vertragliche Aufbewahrungsfrist von 10 Jahren.

Wir speichern keine Kopien von Ausweisdokumenten, soweit nicht im Einzelfall eine gesetzliche Pflicht besteht oder eine ausdrückliche Einwilligung vorliegt.

​

8. Zahlungsabwicklung

​

Zahlungen werden ausschließlich über externe, zertifizierte Zahlungsdienstleister abgewickelt. Ihre Zahlungsdaten (z. B. Kreditkartendaten) werden nicht auf unseren Servern gespeichert. Die jeweiligen Datenschutzerklärungen der Zahlungsdienstleister gelten ergänzend:

 

Adyen N.V.

Simon Carmiggeltstraat 6–50, 1011 DJ Amsterdam, Niederlande

Zweck: Verarbeitung von Kreditkarten-, Debitkarten-, PayPal-, Klarna-, Pay by Bank- und SEPA-Zahlungen bei Direktbuchungen über unsere Website sowie bei Buchungen über Booking.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung: https://www.adyen.com/policies-and-disclaimer/privacy-policy

 

Klarna Bank AB

Sveavägen 46, SE-111 34 Stockholm, Schweden

Zweck: Abwicklung von Klarna-Zahlungen (Ratenkauf, Rechnungskauf, Sofortüberweisung) bei Direktbuchungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung: https://www.klarna.com/de/datenschutz/

 

9. Digitale Gästereise und Gästekommunikation (LikeMagic)

​

Für Buchungsbestätigungen, den digitalen Check-in-Prozess, die Bestätigung von AGB und Hausordnung, die Bereitstellung von Zugangsdaten sowie die operative Gästekommunikation nutzen wir die Plattform LikeMagic:

 

LIKE MAGIC AG

Schaffhauserstrasse 550, 8052 Zürich, Schweiz

Zweck: Digitale Gästereise: Buchungsbestätigung, Online-Check-in, AGB- und Hausordnungsbestätigung, Zugangserteilung, Gästekommunikation vor, während und nach dem Aufenthalt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Gästebetreuung).

Datenschutzerklärung: https://likemagic.com/privacy-policy

Hinweis Drittland: Schweiz; zulässig auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO.

 

10. KI-gestützte Gästekommunikation (D3x)

​

Für die automatisierte Beantwortung von Gästeanfragen per Telefon, WhatsApp und E-Mail mittels Künstlicher Intelligenz (KI) nutzen wir den Dienst D3x:

 

Akin Labs, Inc. (D3x)

440 N Barranca Ave #2546, Covina, CA 91723, USA

Zweck: Automatisierte Beantwortung von Gästeanfragen per Telefon, WhatsApp und E-Mail mittels Künstlicher Intelligenz. D3x analysiert eingehende Gästenachrichten und generiert automatisierte Antworten auf Basis der hinterlegten Buchungs- und Objektinformationen. Verarbeitete Daten umfassen insbesondere den Inhalt der Gästenachricht, Buchungsreferenz, Name und Kontaktdaten des Gastes sowie aufenthaltsrelevante Informationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Gästekommunikation).

Datenschutzerklärung: https://www.d3x.ai/privacy-policy

Webseite: https://www.d3x.ai

Hinweis Drittland: USA; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs, Art. 46 Abs. 2 lit. c DSGVO).

 

Prüfhinweis: Mit Akin Labs, Inc. (D3x) ist ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abzuschließen und das Vorliegen gültiger EU-Standardvertragsklauseln für die Datenübermittlung in die USA zu prüfen.

​

11. Property Management System (Apaleo)

​

Für die zentrale Verwaltung von Buchungen, Zimmerkontingenten, Rechnungsstellung und Gästeprofilen nutzen wir das Property Management System (PMS) Apaleo:

 

Apaleo GmbH

Widenmayerstraße 38, 80538 München, Deutschland

Zweck: Buchungsverwaltung, Zimmerverwaltung, Gästeprofilverwaltung, Rechnungsstellung, Kalender- und Kapazitätsmanagement.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Betrieb).

Datenschutzerklärung: https://apaleo.com/privacy-policy

 

12. Buchungsportale

​

Bei Buchungen über externe Plattformen gelten ergänzend deren eigene Datenschutzerklärungen. Die Plattformen übermitteln uns die für die Buchungsabwicklung notwendigen Gästedaten. Wir verarbeiten diese ausschließlich zur Durchführung des gebuchten Aufenthalts.

 

Booking.com

Booking.com B.V., Herengracht 597, 1017 CE Amsterdam, Niederlande

Zweck: Übermittlung von Buchungs- und Gästedaten für die Abwicklung von Reservierungen, die über Booking.com getätigt wurden. Zahlungsabwicklung über Booking.com / Adyen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung: https://www.booking.com/content/privacy.de.html

 

Airbnb

Airbnb Ireland UC, 8 Hanover Quay, Dublin 2, Irland

Zweck: Übermittlung von Buchungs- und Gästedaten für die Abwicklung von Reservierungen über Airbnb.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung: https://www.airbnb.de/help/article/2855

 

Expedia

Expedia, Inc., 1111 Expedia Group Way W, Seattle, WA 98119, USA

Zweck: Übermittlung von Buchungs- und Gästedaten für die Abwicklung von Reservierungen über Expedia.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung: https://www.expedia.de/privacy-policy

Hinweis Drittland: USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

 

13. Housekeeping-Management (Breezeway)

​

Breezeway Inc.

Breezeway Homes, Inc., 12 Middlesex Road, Chestnut Hill, MA 02467, USA

Zweck: Verwaltung von Reinigungs- und Hausmeistereinsätzen, Übergabeprotokollen, Inspektionschecklisten und aufgabenbezogener Kommunikation des Betriebsteams. Gästedaten werden dabei auf das für die Aufgabe notwendige Minimum beschränkt (Apartment-ID, Check-in-/out-Zeit).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung gereinigter und geprüfter Unterkunft); Art. 6 Abs. 1 lit. f DSGVO (berechtigte betriebliche Interessen).

Datenschutzerklärung: https://www.breezeway.io/privacy-policy

Hinweis Drittland: USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

 

14. Dynamisches Preismanagement (PriceLabs)

​

PriceLabs

PriceLabs Revenue, Inc., 211 W Wacker Dr, Suite 120, Chicago, IL 60606, USA

Zweck: Automatisiertes Preismanagement auf Basis von Marktdaten, Nachfrageentwicklung und Belegungsdaten. Hierbei werden keine individuellen Gästedaten an PriceLabs übermittelt, sondern aggregierte Buchungs- und Kapazitätsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an wettbewerbsfähiger Preisgestaltung).

Datenschutzerklärung: https://pricelabs.co/privacy-policy

Hinweis Drittland: USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

 

15. Website-Tracking und Marketing

​

Für die nachfolgend beschriebenen Analyse- und Marketing-Tools benötigen wir Ihre ausdrückliche Einwilligung. Diese erteilen Sie über unseren Cookie-Banner beim ersten Besuch unserer Website. Technisch notwendige Dienste (Abschnitt 15.4, 15.6 und 15.7) benötigen keine Einwilligung.

Prüfhinweis: Bitte sicherstellen, dass Google Analytics, Google Tag Manager und Meta Pixel tatsächlich auf der Website aktiv sind. Falls einzelne Dienste nicht genutzt werden, den jeweiligen Abschnitt entfernen.

 

15.1 Google Analytics 4

​

Google Analytics 4

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Analyse des Nutzerverhaltens auf unserer Website: Seitenaufrufe, Verweildauer, Klickpfade, Gerätedaten, ungefährer Standort (Land/Region), Herkunft der Besucher. IP-Adressen werden anonymisiert (IP-Masking).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Einwilligung jederzeit widerrufbar über den Cookie-Banner.

Datenschutzerklärung: https://policies.google.com/privacy

Hinweis Drittland: USA; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043. Übermittlung auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Opt-out: Sie können die Datenerhebung durch Google Analytics verhindern, indem Sie die Einwilligung im Cookie-Banner ablehnen oder ein Browser-Opt-out-Plugin installieren: https://tools.google.com/dlpage/gaoptout

 

15.2 Google Tag Manager

​

Google Tag Manager

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Technische Verwaltung von Analyse- und Marketing-Tags (JavaScript-Snippets) auf unserer Website. Der Tag Manager selbst erhebt keine personenbezogenen Daten, aktiviert jedoch die darunter verwalteten Dienste (insbesondere Google Analytics und Meta Pixel).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch effizienter Tag-Verwaltung). Die über den Tag Manager aktivierten Dienste erfordern ggf. separate Einwilligung.

Datenschutzerklärung: https://policies.google.com/privacy

Hinweis Drittland: USA; gleiche Grundlage wie Google Analytics (15.1).

 

15.3 Meta Pixel (Facebook/Instagram)

​

Meta Pixel

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland

Zweck: Messung der Wirksamkeit von Facebook- und Instagram-Werbeanzeigen, Analyse von Website-Besuchen und Conversion-Tracking, Aufbau von benutzerdefinierten Zielgruppen für Retargeting-Kampagnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Einwilligung jederzeit widerrufbar.

Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Hinweis Drittland: USA; Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025. Übermittlung auf Grundlage des EU-US Data Privacy Framework.

Opt-out: Über Ihre Facebook/Instagram-Kontoeinstellungen unter https://www.facebook.com/settings?tab=ads können Sie die interessenbasierte Werbung deaktivieren.

 

15.4 Google reCAPTCHA

​

Google reCAPTCHA

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Schutz von Formularen und der Website vor automatisierten Zugriffen (Bots und Spam). reCAPTCHA analysiert das Nutzerverhalten auf der Seite (Mausbewegungen, Klickmuster, Verweildauer) und übermittelt Daten an Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Spam-Schutz); § 25 Abs. 2 Nr. 2 TTDSG.

Datenschutzerklärung: https://policies.google.com/privacy

Hinweis Drittland: USA; gleiche Grundlage wie Google Analytics (15.1).

 

15.5 Google Maps

​

Google Maps

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Einbindung von Kartenausschnitten zur Darstellung der Standorte unserer Unterkünfte. Beim Laden der Karte wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei eingebetteten Karten mit aktivem Datentransfer. Wir setzen Google Maps, soweit möglich, erst nach Ihrer Einwilligung über den Cookie-Banner aktiv.

Datenschutzerklärung: https://policies.google.com/privacy

Hinweis Drittland: USA; gleiche Grundlage wie Google Analytics (15.1).

 

15.6 YouTube

​

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Einbindung von YouTube-Videos auf unserer Website. Wir nutzen den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com), sodass Cookies erst beim Abspielen eines Videos gesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Abspielen); § 25 Abs. 1 TTDSG.

Datenschutzerklärung: https://policies.google.com/privacy

Hinweis Drittland: USA; gleiche Grundlage wie Google Analytics (15.1).

 

15.7 Google Fonts

​

Google Fonts (lokales Hosting): Die auf unserer Website verwendeten Schriftarten (Google Fonts) sind lokal auf unserem Webserver gespeichert. Es findet keine Verbindung zu Google-Servern statt, sodass keine personenbezogenen Daten an Google übertragen werden.

​

16. Cookies

​

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir unterscheiden:

 

Technisch notwendige Cookies: Ohne diese Cookies funktioniert die Website nicht korrekt (z. B. Session-Cookies, Warenkorb, Spracheinstellungen). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO. Keine Einwilligung erforderlich.

Analyse-Cookies: Ermöglichen die Auswertung der Website-Nutzung (z. B. Google Analytics). Rechtsgrundlage: § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Marketing-Cookies: Dienen der personalisierten Werbung und dem Retargeting (z. B. Meta Pixel). Rechtsgrundlage: § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

 

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt. Dort können Sie Ihre Einwilligung für Analyse- und Marketing-Cookies erteilen oder verweigern. Ihre Einwilligung können Sie jederzeit über den Cookie-Einstellungs-Link im Footer unserer Website widerrufen. Die Ablehnung nicht notwendiger Cookies hat keinen Einfluss auf die Nutzbarkeit der Website.

Prüfhinweis: Cookie-Banner muss ohne vorausgewählte Häkchen für Analyse-/Marketing-Cookies funktionieren. Einwilligung und Widerruf müssen technisch dokumentiert werden.

​

17. Drittlandübermittlungen

​

Einige der von uns eingesetzten Dienste übermitteln personenbezogene Daten in Drittländer außerhalb der EU/EWR. Folgende Rechtsgrundlagen sichern dabei ein angemessenes Datenschutzniveau:

 

• Schweiz (LikeMagic): Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO)

• USA (Google, Meta, Breezeway, PriceLabs, Expedia, D3x): EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023) bzw. EU-Standardvertragsklauseln (SCCs, Art. 46 Abs. 2 lit. c DSGVO)

• Niederlande (Adyen, Booking.com): EU-Mitgliedsstaat, kein besonderer Schutzmechanismus erforderlich

• Irland (Airbnb, Google Ireland, Meta Ireland): EU-Mitgliedsstaat

​

18. Speicherdauer

​

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Übersicht:

 

• Buchungs- und Vertragsdaten: 10 Jahre (§ 147 AO, § 257 HGB)

• Rechnungs- und Zahlungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)

• Melderechtliche Daten (nicht-deutsche Gäste): 12 Monate nach Abreise (§ 30 Abs. 4 BMG)

• Gästekommunikation und Check-in-Unterlagen: 3 Jahre nach Aufenthaltsende (Verjährungsfrist für vertragliche Ansprüche, §§ 195, 199 BGB)

• Server-Logfiles (Website-Betrieb): 7 Tage

• Einwilligungen und deren Dokumentation: 3 Jahre nach Widerruf

• Website-Nutzungsdaten (Google Analytics): 14 Monate (Standard-Aufbewahrung in GA4)

• Kontaktanfragen (ohne Buchungsbezug): Nach vollständiger Klärung, längstens 3 Jahre

​

19. Ihre Rechte als betroffene Person

​

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

 

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, welche Daten wir über Sie gespeichert haben und zu welchem Zweck.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, z. B. während einer Richtigkeitsprüfung.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) jederzeit widersprechen. Bei Direktwerbung haben Sie ein unbedingtes Widerspruchsrecht.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. für Cookies) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

 

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@bohnapartments.de oder per Post an die unter Ziffer 1 genannte Adresse. Wir werden Ihre Anfrage innerhalb von einem Monat beantworten (Art. 12 Abs. 3 DSGVO).

​

20. Beschwerderecht bei der Aufsichtsbehörde

​

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für BohnApartments GmbH (Unternehmenssitz Erfurt/Thüringen):

 

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)

Häßlerstraße 8, 99096 Erfurt

Telefon: +49 361 57311 690

E-Mail: poststelle@datenschutz.thueringen.de

Website: https://www.tlfdi.de

 

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsorts wenden.

​

21. Automatisierte Entscheidungsfindung und Profiling

​

Wir setzen keine Verfahren zur vollautomatisierten Entscheidungsfindung im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Hinweis zur KI-gestützten Gästekommunikation (D3X): Eingehende Gästeanfragen per Telefon, WhatsApp und E-Mail werden durch das KI-System D3X automatisiert bearbeitet und beantwortet. Hierbei handelt es sich um automatisierte Kommunikationsunterstützung, nicht um eine rechtlich bindende automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Sie haben jederzeit das Recht, eine menschliche Bearbeitung Ihrer Anfrage zu verlangen. Wenden Sie sich dazu bitte direkt an office@bohnapartments.de oder +49 361 34964410.

​

22. Aktualität und Änderungen dieser Erklärung

​

Diese Datenschutzerklärung hat den Stand: 10. Juni 2026. Wir behalten uns vor, sie bei Änderungen eingesetzter Dienste, technischer Systeme oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung ist dauerhaft auf unserer Website unter https://bohnapartments.de/datenschutz/ abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer soweit möglich informiert.

​