1. Verantwortlicher
BAAG Immobilien GmbH
c/o CosyFlats, Bahnhofstraße 55, 69115 Heidelberg
Vertreten durch den Geschäftsführer Karl-Peter Bender
E-Mail: mail@atcharlies.com · Telefon: +49 176 195 200 52
2. Allgemeine Hinweise & Rechtsgrundlagen
Wir nehmen den Schutz deiner persönlichen Daten sehr ernst und behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO — insbesondere zur Vertragserfüllung (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c), auf Basis berechtigter Interessen (lit. f) oder deiner Einwilligung (lit. a).
3. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers sowie am Schloss-Symbol.
4. Server-Logfiles
Beim Aufruf unserer Seiten werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Betriebssystem, Referrer-URL. Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs und der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.
5. Hosting
Diese Website wird bei Netlify (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA) gehostet. Beim Besuch werden technisch notwendige Verbindungsdaten (siehe Server-Logfiles) verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag; eine Datenübermittlung in die USA wird auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Cookies
Unsere Website verwendet technisch notwendige Cookies bzw. vergleichbare Speichertechniken (z. B. localStorage für die Sprachauswahl), die für den Betrieb der Seite erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Cookies von Drittdiensten (z. B. für Buchung oder Spamschutz) werden nur im jeweils beschriebenen Umfang gesetzt. Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und diese ablehnen kannst.
7. Kontaktaufnahme
Das Kontaktformular auf dieser Website öffnet lediglich dein eigenes E-Mail-Programm mit einer vorausgefüllten Nachricht — es werden dabei keine Daten an unseren Server übertragen. Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, Kontaktdaten, Anliegen) zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
8. Buchungsabwicklung (Hostaway)
Für die Anzeige der Verfügbarkeit und die Direktbuchung nutzen wir das Buchungssystem von Hostaway (Hostaway Inc.). Bei einer Buchung werden die dazu erforderlichen Daten (z. B. Name, Kontaktdaten, Reisezeitraum, Anzahl Gäste) zur Vertragsabwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Hostaway ist für uns als Auftragsverarbeiter tätig. Beim Öffnen der Buchungsstrecke kann eine Weiterleitung auf eine von Hostaway betriebene Buchungsseite erfolgen.
9. Zahlungsabwicklung
Zahlungen im Rahmen der Direktbuchung werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Die für die Zahlung erforderlichen Daten werden direkt an Stripe übermittelt; wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe.
10. Spamschutz: Google reCAPTCHA
Zum Schutz unserer Formulare vor missbräuchlicher Nutzung und Spam setzen wir „reCAPTCHA“ der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. reCAPTCHA analysiert verschiedene Informationen (u. a. IP-Adresse, Verweildauer, Mausbewegungen), um zu unterscheiden, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann eine Übermittlung von Daten an Google — auch in die USA — erfolgen, abgesichert über die EU-Standardvertragsklauseln.
11. Schriftarten (Google Fonts)
Zur einheitlichen Darstellung von Schriften bindet diese Seite Schriftarten von Google Fonts ein. Beim Aufruf einer Seite lädt dein Browser die benötigten Schriften, wobei deine IP-Adresse an Google übermittelt werden kann (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist die Google Ireland Limited.
12. Kartendarstellung
Auf der Apartment-Übersicht wird eine interaktive Karte mit der Open-Source-Bibliothek Leaflet dargestellt; das Kartenmaterial wird von einem externen Kachel-Dienst (CARTO/OpenStreetMap) geladen. Dabei kann deine IP-Adresse an den Kartenanbieter übermittelt werden (Art. 6 Abs. 1 lit. f DSGVO).
13. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an mail@atcharlies.com.
14. Beschwerderecht bei der Aufsichtsbehörde
Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg — baden-wuerttemberg.datenschutz.de.
15. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorschreiben. Danach werden die Daten gelöscht.