Datenschutzerklärung

1. Verantwortlicher

Dieses Online-Angebot „Louis & Louise Apartments“ unter der Domain louisandlouise.de wird betrieben von:

Louis & Louise GmbH Domshof 8–12 28195 Bremen Deutschland

Telefon: +49 421 80715154 E-Mail: hello@louisandlouise.de

Vertretungsberechtigte Geschäftsführung: Dominik Ruh.

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nach Art. 37 DSGVO nicht vorliegen. Bei allen Fragen zum Datenschutz können Sie sich an die oben genannten Kontaktdaten wenden.

2. Hosting

Unsere Website wird über die Infrastruktur von Vercel (Vercel Inc., USA / EU) bereitgestellt.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit im Rahmen des Hostings personenbezogene Daten in Drittländer (insbesondere die USA) übertragen werden, erfolgt dies auf Grundlage der von der EU-Kommission verabschiedeten Standardvertragsklauseln (SCC) sowie – soweit einschlägig – des EU-US Data Privacy Framework.

3. Aufruf der Website / Server-Logfiles

Beim rein informatorischen Besuch unserer Website – also wenn Sie kein Apartment buchen oder uns anderweitig aktiv Informationen übermitteln – verarbeiten wir automatisiert folgende Daten, die Ihr Browser an den Server übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Abrufs
• aufgerufene URL(s)
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem (User-Agent)
• übertragene Datenmenge und Statuscodes
• Die Verarbeitung dieser Daten ist für die technische Bereitstellung der Website, die Gewährleistung von Stabilität und Sicherheit sowie zur Fehleranalyse erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb unserer Website).

Die Logfiles werden in der Regel nach 30 Tagen gelöscht oder anonymisiert, soweit keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist.

4. Cookies und Einwilligungsmanagement

4.1 Einsatz von Cookiebot

Wir nutzen den Dienst Cookiebot der Usercentrics GmbH Sendlinger Str. 7, 80331 München, Deutschland, als Consent-Management-Plattform. Cookiebot scannt unsere Website regelmäßig und zeigt Ihnen eine nach Kategorien sortierte Liste der eingesetzten Cookies und ähnlichen Technologien an.

Cookiebot läuft im Blocking-Mode „auto“: Nicht technisch notwendige Cookies und Skripte werden erst geladen, nachdem Sie Ihre Einwilligung über das Cookie-Banner erteilt haben.

Im Rahmen des Einwilligungs-Managements verarbeiten wir insbesondere:

• Ihre Einwilligungsentscheidung(en) nach Kategorien
• eine pseudonymisierte Consent-ID
• Zeitpunkt der Einwilligung bzw. Änderung
• anonymisierte IP-Adresse
• Diese Informationen werden benötigt, um Ihre Einwilligung nachweisen zu können.

Rechtsgrundlagen:

Erfüllung unserer gesetzlichen Pflicht zur Einholung und Dokumentation von Einwilligungen, Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TTDSG

Ihre Einwilligung selbst, Art. 6 Abs. 1 lit. a DSGVO

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den am Seitenende platzierten Button „Cookie-Einstellungen“ ändern oder widerrufen (siehe auch Ziff. 8).

5. Eingesetzte Drittanbieter und Dienste

5.1 Sentry (Error-Monitoring)

Wir nutzen Sentry (Functional Software Inc., u. a. über ingest.de.sentry.io – Serverstandort Deutschland / EU) zur Überwachung und Auswertung von technischen Fehlern auf unserer Website.

Im Fehlerfall werden insbesondere verarbeitet:

• technische Fehlermeldungen und Stacktraces
• Zeitpunkte des Auftretens
• pseudonymisierte IP-Adresse
• Die Option sendDefaultPii ist deaktiviert. Sentry erhält daher keine Klarnamen, E-Mail-Adressen oder vergleichbare Identifikatoren. Personenbezug kann nur mittelbar über die IP-Adresse bzw. technische Metadaten bestehen.

Zweck ist die Stabilität und Sicherheit unseres Online-Angebots sowie die schnelle Fehlerbehebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehleranalyse und Stabilität unserer Systeme).

Soweit Daten in Drittländer übertragen werden, stützen wir dies auf die EU-Standardvertragsklauseln.

5.2 Cloudflare (CDN, Sicherheit, R2-Speicher, Turnstile)

Wir nutzen Dienste der Cloudflare Inc. (EU - AWS EU) als

• Content Delivery Network (CDN)
• R2 Objektspeicher zur Speicherung und Auslieferung von Bildern
• Sicherheitslösung zur Abwehr von Angriffen (z. B. DDoS-Schutz)
• Cloudflare Turnstile als Captcha beim Formular (Bot-Schutz)

Hierbei werden insbesondere verarbeitet:

• IP-Adresse
• Browser- und Gerätedaten
• aufgerufene URLs
• sicherheitsrelevante Kennungen und Protokollinformationen
• Zwecke sind die Performanz, die schnelle Auslieferung unserer Inhalte, der Schutz vor Angriffen und die Vermeidung von Missbrauch (z. B. durch Bots).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, performanten Bereitstellung unseres Online-Angebots).

Cloudflare kann Daten auf Servern in Drittländern (insb. USA) verarbeiten. Rechtsgrundlage hierfür sind die EU-Standardvertragsklauseln sowie – soweit anwendbar – das EU-US Data Privacy Framework.

5.3 Kontaktformular

Wenn Sie uns über ein Kontaktformular auf der Website eine Nachricht senden, verarbeiten wir die von Ihnen eingegebenen Daten:

Name

• E-Mail-Adresse
• Ihre Nachricht
• ggf. Ihre Einwilligung zur Datenverarbeitung
• technische Metadaten (IP-Hash, User-Agent, Seitenpfad, Zeitstempel) zur Missbrauchs- und Spamprävention

Zwecke der Verarbeitung:

• Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen
• ggf. Anbahnung oder Durchführung eines Vertrages (Buchungsanfragen etc.)
• Dokumentation von Einwilligungen
• Schutz vor missbräuchlicher Nutzung des Formulars (Spam, Angriffe)

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Newsletter / Marketing)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation und an Missbrauchsprävention)

Speicherdauer: Kontaktanfragen werden grundsätzlich für bis zu 180 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- oder Steuerrecht) entgegenstehen.

Empfänger / Auftragsverarbeiter:

• Resend (E-Mail-Versanddienst, EU)
• Upstash (Rate Limiting auf Basis gehashter IP-Adressen, EU)
• Turso (verteilte Datenbank, EU)

Die Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag und auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO; etwaige Übermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln und ggf. des EU-US Data Privacy Frameworks.

5.4 Mews Distributor (Buchungssystem)

Für Online-Buchungen nutzen wir den Dienst Mews Distributor der Mews Systems B.V., Nieuwezijds Voorburgwal 142–144, 1012 SJ Amsterdam, Niederlande.

Wenn Sie auf „Jetzt buchen“ klicken, wird der Buchungsdialog von Mews geladen oder Sie werden zu einer Buchungsseite von Mews weitergeleitet. Die dort eingegebenen Daten (z. B. Name, Kontaktdaten, Zahlungsinformationen, Aufenthaltsdaten) werden primär von Mews verarbeitet. Mews ist insoweit eigenständig Verantwortlicher im Sinne der DSGVO. Die rechtlichen Informationen von Mews finden Sie direkt im jeweiligen Buchungsdialog.

Wir erhalten von Mews lediglich die für die Durchführung Ihrer Buchung und Gästebetreuung erforderlichen Daten (z. B. Name, Kontaktdaten, Aufenthaltszeitraum, Tarif).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen).

5.5 Mapbox und CARTO (Interaktive Karten)

Zur Anzeige interaktiver Karten (z. B. Lage der Apartments) nutzen wir:

Mapbox Inc. (USA)

CARTO (CARTO DB, Inc., USA / CARTO Spain, S.L., Spanien)

Beim Aufruf einer Seite (Standorte) mit eingebundener Karte können u. a. folgende Daten an Mapbox und CARTO übertragen werden:

• IP-Adresse
• Browser- und Gerätedaten
• abgerufene Kartenausschnitte
• technische Protokolldaten

Die Karten werden auf unserer Website erst geladen, wenn Sie zuvor über den Consent-Manager Ihre Einwilligung in die entsprechende Kategorie (z. B. „Externe Medien“) erteilt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Soweit Daten in die USA übertragen werden, stützen wir dies auf die EU-Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework.

5.6 Google Fonts (lokales Hosting)

Die auf der Website eingesetzten Schriftarten werden lokal aus dem Google Fonts CDN geladen.

Es findet kein Abruf der Schriftarten von Servern der Google LLC statt. In diesem Zusammenhang werden daher keine personenbezogenen Daten an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Online-Angebots).

6. Speicherdauer

Soweit in dieser Datenschutzerklärung nicht im Einzelfall abweichend angegeben, gilt:

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweils genannten Zwecke erforderlich ist.

Anschließend werden die Daten gelöscht oder in einer Form anonymisiert, die keinen Personenbezug mehr zulässt.

Soweit gesetzliche Aufbewahrungsfristen (z. B. nach Handels- oder Steuerrecht) bestehen, werden die entsprechenden Daten für die Dauer dieser Fristen aufbewahrt und nach deren Ablauf gelöscht.

Konkret:

Server-Logfiles: Löschung in der Regel nach 30 Tagen

Kontaktformulardaten: Löschung in der Regel nach bis zu 365 Tagen, sofern keine längeren gesetzlichen Aufbewahrungsfristen entgegenstehen

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO stützen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den in Ziff. 1 genannten Kontaktdaten an uns wenden.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen Georgstraße 122–124 27570 Bremerhaven Telefon: +49 421 361 2010 oder +49 471 596 2010 E-Mail: office@datenschutz.bremen.de

Sie können sich jedoch auch an jede andere zuständige Aufsichtsbehörde wenden.

8. Widerruf von Einwilligungen und Widerspruch

Sie können eine uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt insbesondere für:

Einwilligungen in das Setzen nicht technisch notwendiger Cookies und ähnlicher Technologien (über den Button „Cookie-Einstellungen“ am Seitenende)

Einwilligungen in den Erhalt von Newslettern oder sonstiger Marketingkommunikation (z. B. per E-Mail an die in Ziff. 1 genannten Kontaktdaten)

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9. Datensicherheit

Wir verwenden zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers).

Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Veränderung und unbefugten Zugriff zu schützen. Diese Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen (z. B. Einführung neuer Dienste) korrekt abbildet.

Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.