Verfügbarkeit prüfen

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Florian Bruckschlegel (BSG Living), Sackgasse 17, 64380 Roßdorf, Deutschland, Telefon: 06151 800 7838, E-Mail: info@bsginvest.de.

2. Das Wichtigste in Kürze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung Ihrer Buchung und die Kommunikation mit Ihnen erforderlich ist, wir rechtlich dazu verpflichtet sind oder Sie eingewilligt haben.

  • Cookies nur mit Einwilligung: Ohne Ihre Zustimmung setzt diese Website keine Cookies und keine Kennungen in Ihrem Endgerät. Über den Hinweis „Cookies & externe Inhalte“ (jederzeit änderbar über „Cookie-Einstellungen“ im Seitenfuß) können Sie der Statistik und dem automatischen Laden von Google Maps zustimmen. Erst auf der Bezahlseite von Stripe können Cookies von Stripe gesetzt werden.
  • Server in der EU (Deutschland): Diese Website wird auf einem Server in einem Rechenzentrum in Deutschland betrieben.
  • Keine Inhalte von Drittanbietern beim Seitenaufruf: Schriften und Skripte liefern wir selbst aus; es werden keine Fonts oder CDNs von Dritten geladen. Die Karte wird erst nach Ihrem Klick geladen (Ziffer 11).
  • Kein Kontaktformular: Sie erreichen uns per E-Mail oder Telefon. Eingaben machen Sie auf dieser Website nur im Buchungsformular.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Der Server steht in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Seite bzw. Datei, HTTP-Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch zu erkennen. Zum Schutz vor Missbrauch des Buchungsformulars wird die IP-Adresse außerdem kurzzeitig zur Begrenzung der Anzahl von Anfragen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logfiles werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Buchung über diese Website

Wenn Sie ein Studio buchen, verarbeiten wir die Angaben aus dem Buchungsformular: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Reisezeitraum, gewähltes Studio, Anzahl der Gäste, bei einer Buchung für eine andere Person deren Namen, optional Ihre Staatsangehörigkeit, Ihre voraussichtliche Ankunftszeit und Ihre Wünsche bzw. Nachricht sowie Angaben zur Zahlung (Betrag, Zahlungsreferenz und Zahlungsstatus – keine Kartendaten). Die Pflichtangaben sind für den Vertragsschluss erforderlich; ohne sie können wir keine Buchung annehmen.

Buchen Sie für eine andere Person, informieren Sie diese bitte über die Weitergabe ihres Namens an uns und über diese Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Aufbewahrung verpflichtet sind.

Buchungs- und Abrechnungsunterlagen bewahren wir nach den gesetzlichen Aufbewahrungspflichten auf, insbesondere nach § 147 AO und – soweit anwendbar – § 257 HGB; je nach Art der Unterlage beträgt die Frist sechs, acht oder zehn Jahre. Daten, die keiner Aufbewahrungspflicht unterliegen, löschen wir, sobald sie für die Abwicklung Ihres Aufenthalts nicht mehr erforderlich sind.

5. Buchungsverwaltung mit Smoobu

Für die Verwaltung von Verfügbarkeiten und Buchungen nutzen wir den Channel-Manager Smoobu der Smoobu GmbH, Berlin, Deutschland. Smoobu gleicht unsere Belegungskalender mit Buchungsplattformen ab, damit es keine Doppelbuchungen gibt. Ihre Buchungsdaten (Name, Kontaktdaten, Reisezeitraum, Preis, Hinweise) werden dazu in Smoobu gespeichert; die Verarbeitung erfolgt in der EU. Smoobu verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie auf dieser Website den Kalender oder einen Preis abrufen, fragt unser Server nur Verfügbarkeiten und Preise bei Smoobu ab; dabei werden keine personenbezogenen Daten von Ihnen an Smoobu übermittelt.

6. Zahlungsabwicklung mit Stripe

Die Zahlung wickeln wir über Stripe ab. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn Sie auf „Zahlungspflichtig buchen“ klicken, werden Sie zur Bezahlseite von Stripe weitergeleitet. Dabei übermitteln wir Stripe Ihre E-Mail-Adresse, den Betrag, eine Buchungsreferenz und die Bezeichnung der Leistung. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe teilt uns anschließend den Zahlungsstatus mit. Nutzen Sie Apple Pay oder Google Pay, gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

Für die Verarbeitung Ihrer Zahlungsdaten ist Stripe eigenständig verantwortlich. Rechtsgrundlage für die Übermittlung an Stripe ist Art. 6 Abs. 1 lit. b DSGVO; soweit Stripe Daten zur Betrugsprävention verarbeitet, Art. 6 Abs. 1 lit. f DSGVO.

Stripe verarbeitet Daten auch in Drittländern, insbesondere in den USA (Stripe, Inc.). Übermittlungen in die USA stützt Stripe auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln. Auf der Bezahlseite kann Stripe eigene Cookies verwenden. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

7. Online-Check-in und Meldeschein

Einige Tage vor Ihrer Anreise erhalten Sie per E-Mail einen Link zum Online-Check-in. Dort erfassen wir die für Ihren Aufenthalt erforderlichen Gästedaten; nach Abschluss erhalten Sie Ihren persönlichen Zugangscode für den Self-Check-in.

Als Beherbergungsbetrieb sind wir nach §§ 29, 30 Bundesmeldegesetz (BMG) verpflichtet, für meldepflichtige Gäste – das sind insbesondere Gäste mit ausländischer Staatsangehörigkeit – einen Meldeschein mit den gesetzlich vorgeschriebenen Angaben zu führen (u. a. Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, An- und Abreisedatum sowie gegebenenfalls Angaben zum Ausweisdokument).

Rechtsgrundlage für den Meldeschein ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 29, 30 BMG, für die übrigen Angaben und die Vergabe des Zugangscodes Art. 6 Abs. 1 lit. b DSGVO. Meldescheine bewahren wir für die gesetzlich vorgeschriebene Dauer auf (§ 30 Abs. 4 BMG) und vernichten sie danach fristgerecht. Die zuständigen Behörden können nach den gesetzlichen Vorschriften Einsicht nehmen.

8. Gelegentliche E-Mail-Angebote (optional)

Im Buchungsformular können Sie freiwillig einwilligen, dass wir Ihnen gelegentlich Angebote per E-Mail senden. Damit niemand eine fremde Adresse eintragen kann, versenden wir Angebote erst, nachdem Sie Ihre Einwilligung über einen Link in einer Bestätigungs-E-Mail bestätigt haben (Double-Opt-in). Ihre Buchung hängt nicht von dieser Einwilligung ab.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@bsginvest.de. Danach verwenden wir Ihre E-Mail-Adresse nicht mehr für Angebote.

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Buchung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Reichweitenmessung mit PostHog

Um zu verstehen, wie unsere Website genutzt wird – etwa welche Seiten aufgerufen und ob Buchungen begonnen oder abgeschlossen werden –, setzen wir PostHog ein, einen Dienst der PostHog Inc. Die Daten werden in der PostHog EU Cloud in Frankfurt am Main verarbeitet.

PostHog ist bei uns datensparsam eingebunden:

  • Die Messdaten werden ausschließlich über unseren eigenen Server (Pfad /ingest) an PostHog weitergeleitet. Dabei wird Ihre IP-Adresse nicht an PostHog übermittelt.
  • Es werden keine Cookies gesetzt und keine Kennungen in Ihrem Endgerät gespeichert (auch nicht im Local Storage). Eine zufällige Kennung wird nur im Arbeitsspeicher des Browsers gehalten und beim Schließen oder Neuladen der Seite verworfen.
  • Eine Wiedererkennung über mehrere Besuche hinweg findet nicht statt.

Verarbeitet werden Seitenaufrufe, Interaktionen mit der Buchungsstrecke (z. B. Studio, Anzahl der Nächte, Gesamtpreis), die zuvor besuchte Seite sowie Browser- und Geräteinformationen. PostHog verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Ein Zugriff aus den USA, etwa im Rahmen von Support oder Wartung, lässt sich nicht vollständig ausschließen; er ist durch EU-Standardvertragsklauseln abgesichert. Die Daten werden nach 12 Monaten gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots und der Fehleranalyse der Buchungsstrecke. Sie können dieser Verarbeitung jederzeit widersprechen, z. B. per E-Mail an info@bsginvest.de (siehe Ziffer 14).

Mit Ihrer Einwilligung („Statistik“): Stimmen Sie im Hinweis „Cookies & externe Inhalte“ der Statistik zu, speichert PostHog eine zufällige, pseudonyme Kennung in einem Cookie bzw. im lokalen Speicher Ihres Browsers (Name beginnt mit „ph_“), damit wiederkehrende Besuche erkannt werden; Ihre IP-Adresse wird weiterhin nicht an PostHog weitergegeben. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; die Kennung wird dabei gelöscht.

11. Karte (Google Maps) – nur mit Einwilligung

Auf unserer Website können Sie eine Karte von Google Maps einblenden. Die Karte wird erst geladen, wenn Sie aktiv auf „Google Maps anzeigen“ klicken oder im Hinweis „Cookies & externe Inhalte“ den externen Medien zugestimmt haben; vorher werden keine Daten an Google übertragen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs sowie technische Browserdaten an Google übertragen; Google kann dabei Cookies setzen und Daten auch an die Google LLC in den USA übermitteln. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, für das Google zertifiziert ist.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für den jeweiligen Seitenaufruf und kann durch Neuladen der Seite ohne erneuten Klick jederzeit beendet werden. Der Link „In Google Maps öffnen“ führt Sie auf die Website von Google; dort gilt die Datenschutzerklärung von Google (policies.google.com/privacy).

11b. Gästebereich und Nachrichten

Im Gästebereich (/gast) melden Sie sich mit Ihrem Buchungscode und Ihrem Nachnamen an. Wir gleichen diese Angaben mit Ihrer Buchung in Smoobu ab und speichern danach eine Anmeldung in einem technisch notwendigen Sitzungs-Cookie („bsg_gast“, signiert, gültig bis höchstens 30 Tage bzw. 14 Tage nach Abreise; § 25 Abs. 2 Nr. 2 TDDDG). Ihre Nachrichten übermitteln wir an Smoobu (Abschnitt 5), wo wir sie zusammen mit Ihrer Buchung bearbeiten; Antworten zeigen wir Ihnen im Gästebereich an. Rechtsgrundlage ist die Durchführung Ihres Aufenthalts (Art. 6 Abs. 1 lit. b DSGVO). Die Nachrichten werden gelöscht, wenn sie für die Abwicklung und gesetzliche Aufbewahrungspflichten nicht mehr benötigt werden.

11c. Chat auf der Website (digitaler Assistent und Team-Anfragen)

Über den Chat-Button können Sie Fragen stellen. Ihre Nachrichten und der bisherige Gesprächsverlauf werden an unseren Dienstleister Anthropic PBC (548 Market Street, San Francisco, USA) übermittelt, dessen KI-Modell die Antwort automatisch aus den Inhalten dieser Website erstellt. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) und nutzt sie nicht zum Training seiner Modelle; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir selbst speichern den Gesprächsverlauf mit dem Assistenten nicht – er liegt nur in Ihrem Browser (Sitzungsspeicher) und wird beim Schließen des Tabs gelöscht. Rechtsgrundlage ist die Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen) bzw. unser berechtigtes Interesse an einem schnellen Gästeservice (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie im Chat keine sensiblen Daten ein. Die Antworten des Assistenten sind unverbindlich; verbindlich sind Buchungsseite und AGB. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Kann der Assistent eine Frage nicht beantworten, können Sie sie mit Name und E-Mail-Adresse an unser Team senden. Dann speichern wir Name, E-Mail-Adresse, Ihre Nachrichten und den Gesprächsverlauf auf unserem Server in der EU (Abschnitt 3), um Ihre Anfrage zu beantworten; damit Sie die Unterhaltung später fortsetzen können, legt Ihr Browser einen zufälligen Zugangsschlüssel im lokalen Speicher ab (technisch notwendig, § 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen, spätestens nach 12 Monaten.

11a. Einwilligungsverwaltung („Cookies & externe Inhalte“)

Ihre Auswahl im Hinweis „Cookies & externe Inhalte“ (Statistik ja/nein, externe Medien ja/nein, Datum) speichern wir ausschließlich im lokalen Speicher Ihres Browsers unter dem Namen „bsg-consent“, damit der Hinweis nicht bei jedem Seitenaufruf erscheint. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht an uns übertragen. Mit „Externe Medien“ wird Google Maps auf unserer Seite automatisch geladen (siehe Abschnitt 11); ohne diese Zustimmung erst nach Ihrem Klick auf die Karte. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

12. Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, soweit dies in dieser Erklärung beschrieben ist. Empfänger sind:

  • Hetzner Online GmbH (Hosting, Auftragsverarbeiter)
  • Smoobu GmbH (Buchungsverwaltung, Auftragsverarbeiter, Verarbeitung in der EU)
  • PostHog Inc. (Reichweitenmessung, Auftragsverarbeiter, EU Cloud)
  • Stripe Payments Europe, Ltd. (Zahlungsabwicklung, eigene Verantwortlichkeit)
  • Google Ireland Limited / Google LLC (Google Maps, nur nach Klick auf die Karte)
  • Steuerbehörden sowie Melde- und Sicherheitsbehörden, soweit wir gesetzlich dazu verpflichtet sind

Eine Weitergabe zu Werbezwecken findet nicht statt.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO, siehe Ziffer 14)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu an info@bsginvest.de.

14. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten – etwa bei den Server-Logfiles oder der Reichweitenmessung mit PostHog –, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Ihren Widerspruch richten Sie bitte formlos an info@bsginvest.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden (Postanschrift: Postfach 3163, 65021 Wiesbaden), Telefon: 0611 1408-0, E-Mail: poststelle@datenschutz.hessen.de.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.