1. Verantwortlicher

SBN Apartment GmbH
Heineweg 11
39291 Lostau
E-Mail: info@sbn-apartment.de
Telefon: +49 151 21231386

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Aufruf dieser Website

Diese Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf der Seite verarbeitet der Server die Daten, die technisch nötig sind, um die Seite auszuliefern: IP-Adresse, Zeitpunkt, abgerufene Datei und Angaben Ihres Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der sichere und stabile Betrieb der Website. Zugriffsprotokolle speichern wir nicht.

3. Cookies, Analyse und Schriften

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Die Schriften werden von unserem eigenen Server geladen; dabei entsteht keine Verbindung zu Dritten.

4. Buchungssuche

Die Verfügbarkeits- und Preissuche wird von unserem eigenen Server (booking.sbn-apartment.de) bereitgestellt. Ihre Suchangaben (Zeitraum, Gästezahl) werden dort verarbeitet und ohne Bezug zu Ihrer Person an unser Buchungssystem Lodgify weitergegeben, um freie Zimmer und Preise zu ermitteln.

Die Fotos der Zimmer in den Suchergebnissen werden vom Bildserver von Lodgify geladen. Dabei erfährt dieser Server Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, Ihnen die Zimmer in den Suchergebnissen zu zeigen.

5. Buchung und Zahlung

Für die Buchung leiten wir Sie auf die Buchungsseite unseres Dienstleisters Lodgify (Codebay Solutions S.L., Barcelona, Spanien) weiter. Dort erheben wir die Daten, die für den Vertrag über Ihren Aufenthalt nötig sind: Name, Kontaktdaten, Anschrift, Reisedaten und Zahlungsangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Lodgify verarbeitet die Daten in unserem Auftrag. Mit Lodgify besteht ein Vertrag zur Auftragsverarbeitung.

Zahlungen per Kreditkarte wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Zahlungen per PayPal wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, ab. Ihre Zahlungsdaten gehen direkt an den jeweiligen Zahlungsdienstleister; wir erhalten keine vollständigen Kartendaten. Die Zahlungsdienstleister verarbeiten die Daten in eigener Verantwortung und können sie dabei auch an verbundene Unternehmen in den USA übermitteln. Näheres finden Sie in den Datenschutzerklärungen von Stripe und PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Vor der Anreise erheben wir von allen Gästen digital die Meldedaten: Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, An- und Abreisetag sowie die Seriennummer des Passes oder Ausweises.

Gesetzlich verpflichtend ist diese Erhebung nur für Gäste mit ausländischer Staatsangehörigkeit (§ 29 Abs. 2 und § 30 Abs. 2 Bundesmeldegesetz in der seit 1. Januar 2025 geltenden Fassung); Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO. Für Gäste mit deutscher Staatsangehörigkeit besteht diese Meldepflicht nicht mehr. Wir erheben die Angaben dennoch einheitlich von allen Gästen, weil unser Check-in ohne Personal vor Ort abläuft und wir nur so die Identität unserer Gäste feststellen können. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in der Identitätsfeststellung und im Schutz des Objekts und der anderen Gäste.

Auf Verlangen müssen wir die Meldedaten ausländischer Gäste den zuständigen Behörden vorlegen (§ 30 Abs. 4 Bundesmeldegesetz).

6. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Buchung, sonst Art. 6 Abs. 1 lit. f DSGVO. Das Kontaktformular auf dieser Seite sendet nichts an unseren Server, sondern öffnet Ihr eigenes E-Mail-Programm. Unser E-Mail-Postfach wird von der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, bereitgestellt, die die Daten in unserem Auftrag verarbeitet.

7. Karte

Die Karte im Abschnitt „Anfahrt“ wird erst geladen, wenn Sie auf „Karte laden“ klicken. Dann wird eine Verbindung zu Google Maps aufgebaut (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), und Google erhält unter anderem Ihre IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick erteilen. Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ihre Einwilligung können Sie für die Zukunft widerrufen, indem Sie die Karte nicht erneut laden.

8. Videoüberwachung im Objekt

Im Werk 8 werden der Eingangsbereich und der Flur per Video überwacht. Die Apartments selbst werden nicht überwacht. Zweck ist der Schutz der Gäste und des Gebäudes vor Einbruch, Diebstahl und Vandalismus sowie die Aufklärung solcher Vorfälle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken und in der Wahrnehmung des Hausrechts. Auf die Überwachung wird vor Ort durch Schilder hingewiesen.

Die Aufnahmen werden nach 72 Stunden automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden. In diesem Fall können wir sie an Polizei, Staatsanwaltschaft oder Versicherung weitergeben. Die Aufnahmen werden ausschließlich lokal im Objekt auf einem Speichermedium der Kamera gespeichert und nicht an einen Cloud-Dienst übertragen.

9. Zugang per Türcode

Der Zugang zum Haus und zu den Apartments erfolgt über elektronische Türschlösser mit Zahlencode. Für Ihren Aufenthalt vergeben wir einen Code, der nach Ihrer Abreise gelöscht wird. Die Schlösser sind nicht mit dem Internet verbunden; es werden keine Daten an den Hersteller oder andere Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

Buchungs- und Rechnungsdaten: 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB)
Geschäftliche Korrespondenz zu einer Buchung: 6 Jahre
Meldedaten nach dem Bundesmeldegesetz: 1 Jahr ab dem Tag der Anreise, danach Löschung innerhalb von 3 Monaten
Anfragen ohne anschließende Buchung: 6 Monate

Die Fristen für Buchungs-, Rechnungs- und Korrespondenzdaten beginnen mit dem Ende des Kalenderjahres, in dem die Buchung abgeschlossen wurde.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an info@sbn-apartment.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt.

Stand: Oktober 2026