Datenschutzerklärung

Wir freuen uns über Deinen Besuch und Dein Interesse an unseren Ferienwohnungen. Hier erklären wir Dir verständlich, welche personenbezogenen Daten wir verarbeiten, wenn Du unsere Website nutzt, bei uns anfragst, buchst oder bei uns übernachtest, und welche Rechte Du hast.

Stand: Oktober 2026

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der Vermietung ist:

Marko Pietrasch, Vermietung von Ferienwohnungen (Cottbus-Apartments)
An den drei Stangen 7, 03058 Neuhausen/Spree
E-Mail: kontakt@cottbus-apartments.de
Telefon: +49 355 52 93 79 36

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte E-Mail-Adresse.

Wir verarbeiten Deine Daten nur, wenn eine Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) besteht:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, beim Zugriff auf Dein Endgerät zusätzlich § 25 Abs. 1 TDDDG), z. B. für Google Analytics. Eine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Anfragen, Buchungen und Deinem Aufenthalt.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), z. B. Meldeschein, steuerliche Aufbewahrung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. ein sicherer und funktionierender Webauftritt. Dem kannst Du widersprechen (siehe Abschnitt 12).

Wir löschen Deine Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Buchungsbelege und Rechnungen bewahren wir nach Handels- und Steuerrecht 8 Jahre auf, Geschäftsbriefe 6 Jahre. Die konkreten Fristen nennen wir bei den einzelnen Verarbeitungen.

Wir verkaufen Deine Daten nicht und nutzen sie nicht für Werbung durch Dritte. Dienstleister, die in unserem Auftrag tätig sind, haben wir nach Art. 28 DSGVO vertraglich verpflichtet. Werden Daten in die USA übertragen, geschieht das auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder der EU-Standardvertragsklauseln.

Unsere Website liegt bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland. Beim Aufruf der Seiten speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.

Die Verbindung ist per TLS verschlüsselt, erkennbar an „https://“ und dem Schloss-Symbol im Browser.

Schriften und Bilder liefern wir von unserem eigenen Server aus. Beim Seitenaufruf entsteht dafür keine Verbindung zu Google Fonts.

Cookies sind kleine Textdateien, die Dein Browser speichert. Wir verwenden notwendige Cookies, die Deine Cookie-Auswahl speichern (z. B. aviaCookieConsent, aviaPrivacyRefuseCookiesHideBar, aviaPrivacyEssentialCookiesEnabled). Sie sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und bleiben bis zu 1 Jahr gespeichert.

Alle anderen Cookies, insbesondere die von Google Analytics, setzen wir nur mit Deiner Einwilligung. Beim ersten Besuch kannst Du im Banner wählen: „Alle akzeptieren“, „Nur notwendige“ oder einzeln über „Einstellungen“. Deine Auswahl kannst Du jederzeit über das Schloss-Symbol unten links auf jeder Seite ändern oder widerrufen.

Nur wenn Du einwilligst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir zusammengefasst, welche Seiten besucht werden, wie lange und über welche Wege Besucher zu uns finden. So können wir die Website verbessern. Verarbeitet werden u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort (Land/Stadt), aufgerufene Seiten und Interaktionen. Google speichert dafür Cookies (z. B. _ga, _ga_*) bis zu 2 Jahre.

Google kann Daten auch in die USA übertragen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Daten in Google Analytics löschen wir nach der dort eingestellten Aufbewahrungsdauer, höchstens nach 14 Monaten.

Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen kannst Du sie jederzeit über das Schloss-Symbol unten links. Mehr: Datenschutzerklärung von Google.

Zur Auswertung im WordPress-Dashboard nutzen wir das Plugin „Site Kit by Google“. Es lädt keine zusätzlichen Skripte für Besucher und greift nur auf die Berichte von Analytics und der Google Search Console zu.

Wenn Du uns über das Kontaktformular, das Formular für das Spar-Angebot, per E-Mail oder Telefon schreibst, verarbeiten wir Deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Personenzahl, Nachricht), um Deine Anfrage zu beantworten und ggf. eine Buchung vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f DSGVO).

Die Formulare (WPForms) senden Deine Angaben per E-Mail an uns; der Versand läuft über die Mailserver von STRATO in Deutschland. Die Formulareinträge werden nicht dauerhaft in der Website-Datenbank gespeichert. Wir löschen Anfragen, wenn sie erledigt sind und keine Buchung daraus folgt, spätestens nach 6 Monaten. Führt die Anfrage zu einer Buchung, gelten die Fristen aus Abschnitt 8.

WhatsApp: Der WhatsApp-Button ist ein einfacher Link. Erst wenn Du ihn anklickst, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Dabei verarbeitet WhatsApp/Meta Deine Telefonnummer und Metadaten, auch in den USA. Wir nutzen den Kanal nur, wenn Du ihn wählst; alternativ erreichst Du uns per E-Mail oder Telefon. Mehr: Datenschutzrichtlinie von WhatsApp.

Über das Chat-Symbol unten rechts kannst Du Fragen an unsere virtuelle Assistentin Lana stellen. Lana ist eine KI und beantwortet Fragen zu unseren Apartments, zur Anreise und zu Cottbus auf Grundlage unserer eigenen Wissensdatenbank.

• Was verarbeitet wird: Deine Chat-Nachrichten, eine zufällige Sitzungs-ID und, falls Du als Gast eine Buchung angibst, das gebuchte Apartment. Die Sitzungs-ID und der Verlauf werden im lokalen Speicher Deines Browsers (localStorage) abgelegt, damit der Chatverlauf beim Seitenwechsel erhalten bleibt.
• Wo: Die Chats laufen über unsere eigene Automatisierungs-Software (n8n) auf einem Server in Deutschland, den wir selbst betreiben.
• KI-Dienst: Zur Formulierung der Antworten senden wir Deine Nachricht zusammen mit Auszügen aus unserer Wissensdatenbank an die Gemini-API von Google (Google Ireland Limited bzw. Google LLC; die Verarbeitung kann auch in den USA erfolgen, Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert). Wir nutzen den kostenpflichtigen Dienst; Google verwendet die Inhalte dabei nicht zum Training seiner Modelle.
• Weiterleitung an uns: Kann Lana eine Frage nicht beantworten oder möchtest Du mit uns persönlich sprechen, leitet sie Deine Nachricht an den Gastgeber weiter. Dafür nutzen wir den Messenger Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Für die VAE gibt es keinen Angemessenheitsbeschluss der EU; die Weiterleitung erfolgt, um Deine Anfrage zu beantworten (Art. 49 Abs. 1 lit. b DSGVO).
• Speicherdauer: Chatverläufe löschen wir automatisch nach 90 Tagen. Wir werten sie in dieser Zeit aus, um häufige Fragen besser zu beantworten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Buchung oder Anfrage, sonst unser berechtigtes Interesse an schneller Beantwortung von Fragen (Art. 6 Abs. 1 lit. f DSGVO).

Direktbuchung über unsere Website

Für Buchungskalender, Preisberechnung und Buchungsformular nutzen wir den Channel Manager Smoobu der Smoobu GmbH, Pappelallee 78/79, 10437 Berlin. Das Buchungsformular wird direkt von Smoobu geladen; dabei erhält Smoobu technische Daten wie Deine IP-Adresse. Bei einer Buchung verarbeitet Smoobu in unserem Auftrag Name, Anschrift, E-Mail, Telefonnummer, Reisedaten, Personenzahl und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Mit Smoobu besteht ein Vertrag zur Auftragsverarbeitung. Mehr: Datenschutz bei Smoobu.

Zahlung

Je nach gewählter Zahlungsart geben wir die nötigen Daten an den Zahlungsdienstleister weiter:

• Kreditkarte: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (eigene Verantwortlichkeit von Stripe für die Zahlungsabwicklung; Kartendaten erhalten wir nicht vollständig). Datenschutz bei Stripe
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Datenschutz bei PayPal
• Überweisung: Wir erhalten die Angaben aus dem Zahlungsverkehr (Name, IBAN, Betrag, Verwendungszweck) über unsere Bank.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdienstleister führen ggf. eigene Prüfungen zur Betrugsvermeidung durch.

Buchung über Airbnb oder Booking.com

Buchst Du über ein Portal, gilt zunächst dessen Datenschutzerklärung. Das Portal übermittelt uns die für den Aufenthalt nötigen Daten (Name, Reisedaten, Personenzahl, Kontakt- bzw. Nachrichtenkanal), die wir in Smoobu verwalten (Art. 6 Abs. 1 lit. b DSGVO).

Aufbewahrung

Buchungs- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten 8 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB). Für Buchhaltung und Steuererklärung erhält unsere Steuerberatung die nötigen Belege; sie ist zur Verschwiegenheit verpflichtet.

• Meldeschein: Für Gäste mit ausländischer Staatsangehörigkeit sind wir nach §§ 29, 30 Bundesmeldegesetz verpflichtet, einen Meldeschein zu erheben (u. a. Name, Anschrift, Staatsangehörigkeit, Reisedaten, Ausweisnummer). Für deutsche Gäste entfällt diese Pflicht. Wir bewahren ihn ein Jahr auf und vernichten ihn danach innerhalb von drei Monaten (Art. 6 Abs. 1 lit. c DSGVO).
• Zutritt per Smart Lock: Unsere Apartments öffnest Du mit einem persönlichen Zugangscode für das Türschloss von Nuki (Nuki Home Solutions GmbH, Münzgrabenstraße 92/4, 8010 Graz, Österreich). Dabei wird protokolliert, wann das Schloss mit welchem Code geöffnet wurde. Die Codes gelten nur für Deinen Aufenthalt; die Protokolle nutzen wir nur zur Sicherheit und bei Störungen (Art. 6 Abs. 1 lit. b und f DSGVO).
• Gästekommunikation: Nachrichten vor und während Deines Aufenthalts laufen über Smoobu bzw. das Buchungsportal. Für schnelle Antworten bereitet unsere Assistentin Lana Antwortvorschläge mithilfe der Gemini-API vor (siehe Abschnitt 7); der Gastgeber prüft sie über Telegram, bevor sie an Dich gehen.
• Reinigung und Service: Unser Team erhält nur die Angaben, die es für seine Arbeit braucht, z. B. An- und Abreisetag und Personenzahl.

Einige Inhalte binden wir von anderen Anbietern ein. Beim Laden dieser Inhalte wird Deine IP-Adresse an den jeweiligen Anbieter übertragen, weil er die Inhalte sonst nicht an Deinen Browser senden kann. Wir nutzen sie auf Grundlage unseres berechtigten Interesses an einer ansprechenden und informativen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Google Maps

Auf den Apartment- und Kontaktseiten zeigen wir Karten von Google Maps (Google Ireland Limited, Dublin). Google verarbeitet dabei Deine IP-Adresse und ggf. weitere Nutzungsdaten, auch in den USA (EU-US Data Privacy Framework). Mehr: Datenschutzerklärung von Google.

YouTube-Videos

Videos binden wir im erweiterten Datenschutzmodus von YouTube (Google Ireland Limited) ein. Beim Aufruf der Seite zeigen wir zunächst nur ein Vorschaubild von unserem eigenen Server, eine Verbindung zu YouTube besteht dann noch nicht. Erst wenn Du auf das Video klickst, wird es von YouTube geladen. Dabei werden Deine IP-Adresse und ggf. weitere Nutzungsdaten an Google übertragen, auch in die USA (EU-US Data Privacy Framework), und YouTube kann Cookies setzen. Mehr: Datenschutzerklärung von Google.

Google-Bewertungen

Ausgewählte Google-Bewertungen unserer Gäste zeigen wir als Text direkt von unserem eigenen Server an. Dabei werden keine Daten an Google oder andere Anbieter übertragen. Erst wenn Du auf „Alle Bewertungen auf Google“, „Bewerte uns bei Google“ oder den Bewertungshinweis in der Kopfleiste klickst, verlässt Du unsere Website und gelangst zu Google.

360°-Rundgänge

Die 360°-Ansichten der Apartments liefern wir von unserem eigenen Server aus. Bei Links mit der Aufschrift „360°-Ansicht“ zu Google Street View verlässt Du unsere Website erst durch Anklicken.

Links zu anderen Websites

Auf unseren Cottbus-Seiten verlinken wir auf Restaurants, Museen und andere Angebote sowie auf Google Maps. Diese Links sind normale Links: Daten werden erst übertragen, wenn Du sie anklickst. Für die verlinkten Seiten sind deren Betreiber verantwortlich.

Auf unserer Website verlinken wir auf unsere Facebook-Seite. Der Link überträgt erst beim Anklicken Daten an Meta. Für unsere Facebook-Seite sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, verantwortlich (Art. 26 DSGVO), soweit Meta uns Statistiken zur Nutzung der Seite („Insights“) bereitstellt. Die Vereinbarung dazu und weitere Informationen findest Du in der Ergänzung für Seiten-Insights und in der Datenschutzrichtlinie von Meta. Deine Rechte kannst Du direkt bei Meta oder bei uns geltend machen.

Du hast jederzeit das Recht auf

• Auskunft über Deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit keine Aufbewahrungspflicht besteht,
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über das Schloss-Symbol unten links.

Für alle Anliegen genügt eine formlose Nachricht an kontakt@cottbus-apartments.de.

Beschwerderecht: Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.