Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf der Website staypassau.de verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Wir halten die Verarbeitung so schlank wie möglich: Die Website setzt keine Cookies und lädt keine Werbeskripte. Inhalte Dritter (die Karte) binden wir nur ein, wenn Sie das ausdrücklich anstoßen. Die einzige Ausnahme ist das cookielose Analysewerkzeug Umami, das wir in Abschnitt 9 beschreiben.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hivebase GmbH
vertreten durch den Geschäftsführer Michal Frejdlin
Grabengasse 15
94032 Passau
Deutschland

Telefon: +49 1577 5236748
E-Mail: info@dishbee.com

Die Ferienwohnungen werden unter dem Namen „StayPassau“ vermarktet. Für Fragen zum Datenschutz erreichen Sie uns unter den genannten Kontaktdaten.

2. Hosting und Server-Logs

Die Website wird bei Render Services, Inc., 525 Brannan St, San Francisco, CA 94131, USA („Render“) betrieben. Wir haben für unseren Dienst die Serverregion Frankfurt (Deutschland, EU) gewählt. Die Website selbst und die Buchungsanfragen werden also auf Servern in der EU verarbeitet.

Render liefert die Website über das Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA aus (Unterauftragsverarbeiter von Render für TLS-Verschlüsselung, Zwischenspeicherung und Schutz vor Angriffen). Dabei verarbeitet Cloudflare kurzzeitig Ihre IP-Adresse an einem Netzknoten, in der Regel in der EU. Grundlage der Übermittlung sind die zwischen Render und Cloudflare vereinbarten Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework, dem Cloudflare beigetreten ist. Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy.

Bei jedem Aufruf der Website erfasst der Server automatisch Zugriffsdaten in sogenannten Server-Logs: die IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse (URL), den HTTP-Statuscode sowie den verwendeten Browser und das Betriebssystem (User Agent). Diese Daten werden nicht mit anderen Daten zusammengeführt und dienen ausschließlich dem sicheren und stabilen Betrieb der Website (Fehleranalyse, Abwehr von Angriffen). Die Logs werden nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Render besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutzhinweise von Render: render.com/privacy.

3. Buchungsanfragen über das Formular

Auf den Wohnungsseiten können Sie eine Buchungsanfrage stellen. Dabei verarbeiten wir die Daten, die Sie in das Formular eingeben: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Anreise- und Abreisedatum, Anzahl der Gäste, die gewählte Wohnung, die Sprache der Seite sowie eine optionale Nachricht an uns.

Wir verwenden diese Daten, um Ihre Anfrage zu prüfen, die Verfügbarkeit zu bestätigen, den Preis zu berechnen, die Zahlung vorzubereiten (siehe Abschnitt 4) und mit Ihnen zum Aufenthalt zu kommunizieren. Rechtsgrundlage ist die Anbahnung und Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir gesetzlich verpflichtet sind, Daten zu Ihrem Aufenthalt zu erfassen oder aufzubewahren (zum Beispiel Meldewesen, Steuerrecht), erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Nach dem Absenden erhalten wir eine Benachrichtigung per E-Mail mit dem Inhalt Ihrer Anfrage. Diese E-Mail wird über einen E-Mail-Dienstleister versendet: Mailgun (Mailgun Technologies, Inc., ein Unternehmen der Sinch-Gruppe; wir nutzen die Rechenzentrumsregion EU) oder das SMTP-Postfach unseres E-Mail-Anbieters. Der Dienstleister verarbeitet die Nachricht ausschließlich zur Zustellung an uns. Datenschutzhinweise von Mailgun: mailgun.com/legal/privacy-policy.

Die Daten einer Anfrage bewahren wir für die Dauer der Buchungsabwicklung und des Aufenthalts auf. Kommt keine Buchung zustande, löschen wir sie, sobald die Anfrage erledigt ist. Bei einer abgeschlossenen Buchung bewahren wir die für die Abrechnung nötigen Daten für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO; in der Regel sechs bis zehn Jahre).

4. Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über Stripe Checkout ab. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Nach dem Absenden der Buchungsanfrage werden Sie auf eine von Stripe betriebene Zahlungsseite weitergeleitet. Ihre Kartendaten geben Sie ausschließlich dort ein. Wir erhalten und speichern keine vollständigen Kartendaten (Stripe zeigt uns nur den Kartentyp und die letzten vier Ziffern); wir sehen, ob eine Zahlung autorisiert, abgebucht oder storniert wurde.

An Stripe übermitteln wir zur Zuordnung der Zahlung: den Betrag, die Bezeichnung der Wohnung und den Reisezeitraum, Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer (falls angegeben), die Anzahl der Gäste und Ihre Nachricht an uns (falls angegeben).

So läuft die Zahlung ab: Ihre Karte wird zunächst nur autorisiert, das heißt der Betrag wird reserviert, aber nicht abgebucht. Erst wenn wir die Buchung bestätigt haben, buchen wir den Betrag ab; andernfalls geben wir die Reservierung wieder frei. Für die Kaution wird nichts zusätzlich belastet: Ihre Karte bleibt bei Stripe für die Dauer des Aufenthalts hinterlegt und wird nur im Schadensfall bis zur Höhe der vereinbarten Kaution belastet.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet Ihre Zahlungsdaten für die Zahlungsabwicklung und die Betrugsprävention in eigener Verantwortung. Stripe kann Daten an Unternehmen der Stripe-Gruppe außerhalb des Europäischen Wirtschaftsraums, insbesondere an Stripe, Inc. in den USA, übermitteln; nach eigenen Angaben stützt sich Stripe dabei auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

5. Channel-Manager Beds24

Unsere Belegungskalender und die Buchungen von Buchungsportalen (zum Beispiel Airbnb, Booking.com) laufen im Channel-Manager Beds24 zusammen. Anbieter ist die Beds24 GmbH, c/o EDGE Workspaces Grand Central Berlin, Invalidenstraße 65, 10557 Berlin, Deutschland. Beds24 verarbeitet die Daten in unserem Auftrag.

Die Website fragt bei Beds24 nur die belegten Zeiträume ab, damit im Buchungsformular keine bereits vergebenen Termine angezeigt werden. Diese Abfrage enthält keine personenbezogenen Daten und läuft über unseren Server; Ihr Browser nimmt keinen Kontakt zu Beds24 auf. Buchen Sie über ein Buchungsportal, erhalten wir Ihre Buchungsdaten (Name, Reisezeitraum, Personenzahl, gegebenenfalls Ihre Nachricht) über Beds24. Bestätigte Direktbuchungen über diese Website tragen wir ebenfalls in Beds24 ein, damit die Belegung auf allen Portalen übereinstimmt.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: beds24.com/privacypolicy.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine Buchung betrifft, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Korrespondenz, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Karte (OpenStreetMap)

Auf den Wohnungsseiten zeigen wir die Lage auf einer Karte von OpenStreetMap. Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte wird nicht automatisch geladen: Beim Aufruf der Seite sehen Sie nur einen Platzhalter mit der Schaltfläche „Karte laden“. Erst wenn Sie darauf klicken, wird die Karte von den Servern von OpenStreetMap nachgeladen. Dabei erhält OpenStreetMap Ihre IP-Adresse und die üblichen Browserdaten.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Datenschutzhinweise von OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy.

8. Externe Links

Die Website verlinkt auf externe Angebote, unter anderem auf unsere Inserate bei Airbnb (Airbnb Ireland UC, Irland), auf Google Maps (Google Ireland Limited, Irland) und auf lokale Anbieter in Passau. Beim bloßen Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters, zum Beispiel airbnb.de oder policies.google.com/privacy.

9. Webanalyse mit Umami

Um zu verstehen, wie unsere Website genutzt wird, setzen wir das Analysewerkzeug Umami ein. Anbieter ist Umami Software, Inc. (USA); wir nutzen den Dienst Umami Cloud. Unser Konto ist der Datenregion EU zugeordnet, die Analysedaten werden auf Servern in der EU gespeichert. Umami ist auf Datensparsamkeit ausgelegt: Es setzt keine Cookies, speichert nichts auf Ihrem Gerät, speichert Ihre IP-Adresse nicht und bildet keine geräte- oder websiteübergreifenden Profile.

Erfasst werden nur aggregierte Angaben: aufgerufene Seiten, die verweisende Seite (Referrer), Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das Land, aus dem der Zugriff erfolgt. Beim Laden des Analyseskripts und beim Senden der Zählimpulse wird Ihre IP-Adresse technisch an den Server von Umami übertragen. Sie wird dort nur kurz verarbeitet (Ableitung des Landes und Erzeugung eines täglich wechselnden, nicht rückrechenbaren Kennwerts, um Seitenaufrufe derselben Sitzung zusammenzufassen) und nicht gespeichert. Eine Zuordnung zu Ihrer Person ist uns nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung und Reichweite unserer Website auszuwerten und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Erfassung jederzeit widersprechen: Aktivieren Sie in Ihrem Browser die Einstellung „Do Not Track“ (Nicht verfolgen, soweit Ihr Browser sie noch anbietet), dann zählt Umami Ihren Besuch nicht. Alternativ können Sie das Laden von Skripten der Domain cloud.umami.is blockieren. Datenschutzhinweise von Umami: umami.is/privacy.

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind auf unserem eigenen Server gespeichert und werden von dort geladen. Es werden keine Google Fonts oder andere Schriftdienste Dritter eingebunden; beim Laden der Schriften erhält kein Dritter Ihre IP-Adresse.

11. Cookies und lokale Speicherung

Unsere Website setzt keine Cookies und legt keine Daten im lokalen Speicher Ihres Browsers ab. Ein Cookie-Banner ist deshalb nicht nötig. Nur auf der Zahlungsseite von Stripe (siehe Abschnitt 4), die Sie nach dem Absenden einer Buchungsanfrage aufrufen, setzt Stripe technisch notwendige Cookies für die sichere Abwicklung der Zahlung und die Betrugsprävention. Hierüber informiert Stripe auf seiner Zahlungsseite.

12. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website ist durchgehend mit TLS verschlüsselt (erkennbar am Schloss-Symbol und „https“ in der Adresszeile). Das gilt auch für die Übermittlung Ihrer Buchungsanfrage und für die Verbindung zu Stripe. Zugang zu Ihren Buchungsdaten haben nur die Personen, die Ihre Buchung bearbeiten.

13. Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur an die in dieser Erklärung genannten Dienstleister weiter (Render mit seinem Unterauftragsverarbeiter Cloudflare, Mailgun beziehungsweise unser E-Mail-Anbieter, Stripe, Beds24, auf Ihren Klick hin OpenStreetMap, sowie Umami in anonymisierter Form) und nur, soweit dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

Die Verarbeitung Ihrer Buchungsdaten findet in der EU statt. Soweit einzelne Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, ist dies in den jeweiligen Abschnitten beschrieben. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss vor; bei Übermittlungen in die USA stützen sich Render, Cloudflare und Stripe nach eigenen Angaben auf das EU-US Data Privacy Framework beziehungsweise auf die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO). Die Analysedaten von Umami verbleiben in der EU (siehe Abschnitt 9).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist: Server-Logs kurzzeitig zur Fehleranalyse; unbeantwortete oder nicht zustande gekommene Anfragen bis zu ihrer Erledigung; Buchungsdaten für die Dauer des Aufenthalts und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 3). Danach löschen wir die Daten.

15. Ihre Rechte

Als betroffene Person haben Sie gegenüber uns folgende Rechte:

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, insbesondere Server-Logs und die Webanalyse mit Umami), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Eine formlose Nachricht an info@dishbee.com genügt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@dishbee.com oder an die oben genannte Postanschrift.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

16. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Name, E-Mail-Adresse und Reisedaten können wir eine Buchung allerdings nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet auf unserer Website nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026