RECHTLICHES

Datenschutzerklärung

Stand: 02.03.2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, bei der Vermittlung und Buchung von Unterkünften sowie im Rahmen unserer sonstigen Geschäftstätigkeit verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Inhaltsübersicht

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MyFlexHome GmbH
Pfälzer-Wald-Straße 64
81539 München
Deutschland

Vertreten durch den Geschäftsführer: Kilian Ricken
Registergericht: Amtsgericht München, HRB 268953

E-Mail: [email protected]
Datenschutzanfragen: [email protected]

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet und haben keinen benannt. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected].

3. Überblick: Unsere Geschäftsbereiche

MyFlexHome vermittelt und organisiert Unterkünfte (Hotels, Serviced Apartments, Ferienwohnungen, Pensionen etc.) für

  • Privatpersonen und Pendler (Hotel-Abo),
  • Unternehmen und deren Mitarbeitende, Projektteams und Monteure (Firmenbuchungen, Gruppen- und Projektunterbringung, Bau & Montage),
  • Veranstaltungen, Messen und Events (Hotelkontingente, Teilnehmerunterbringung, Veranstaltungsorte).

Dabei verarbeiten wir Daten unserer Kunden (Privatkunden sowie Ansprechpartner bei Firmenkunden), der Gäste, die in den von uns gebuchten Unterkünften übernachten, sowie unserer Geschäftspartner (Hotels und Unterkunftsanbieter).

4. Buchung und Vermittlung von Unterkünften

4.1 Hotel-Abo und Buchungen durch Privatkunden

Art und Zweck der Verarbeitung: Für den Abschluss und die Durchführung eines Hotel-Abos oder einer Buchung verarbeiten wir insbesondere Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls Unternehmen, Buchungsdaten (Unterkunft, Zimmerkategorie, Anreise- und Abreisedatum, Anzahl der Nächte), Zahlungsdaten sowie Ihre Zugangsdaten zum Kundenkonto unter app.myflexhome.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Kundenkonto: Für die Verwaltung Ihres Abos legen Sie ein Benutzerkonto an. Die dort hinterlegten Daten können Sie jederzeit in Ihrem Dashboard einsehen und ändern.

4.2 Buchungen durch Unternehmen für Mitarbeitende und Gäste

Art und Zweck der Verarbeitung: Wenn ein Unternehmen (Firmenkunde) bei uns Unterkünfte für seine Mitarbeitenden, Projektteams, Monteure oder Veranstaltungsteilnehmer bucht, erhalten wir die Daten der betroffenen Gäste in der Regel nicht von den Gästen selbst, sondern vom buchenden Unternehmen (Art. 14 DSGVO). Wir verarbeiten dabei:

  • Daten der Gäste: Vor- und Nachname, gegebenenfalls geschäftliche E-Mail-Adresse und Telefonnummer, Reisezeitraum, Unterkunft und Zimmerzuteilung, Kfz-Kennzeichen (sofern ein Parkplatz gebucht wird), besondere Wünsche zur Unterbringung, soweit mitgeteilt;
  • Daten der Ansprechpartner beim Firmenkunden: Name, Funktion, Unternehmen, geschäftliche Kontaktdaten, Kommunikationsinhalte;
  • Abrechnungsdaten: Rechnungsanschrift des Unternehmens, Kostenstellen, Projekt- oder Bestellnummern.

Die Daten verwenden wir zur Suche und Buchung geeigneter Unterkünfte, zur Weitergabe an die Unterkunft, zur Versendung von Buchungsbestätigungen, Check-in-Informationen und Kostenübernahmeerklärungen, zur Kommunikation mit Gästen während des Aufenthalts sowie zur Abrechnung gegenüber dem Firmenkunden.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung unseres Vertrags mit dem Firmenkunden erforderlich ist;
  • Art. 6 Abs. 1 lit. f DSGVO für die Verarbeitung der Gästedaten. Unser berechtigtes Interesse und das des Firmenkunden liegt in der ordnungsgemäßen Organisation und Abrechnung der Unterbringung; sie liegt zugleich im Interesse der Gäste;
  • Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

Bitte beachten Sie: Gesundheitsbezogene Angaben (z. B. zu Barrierefreiheit oder Allergien) benötigen wir grundsätzlich nicht. Teilen Sie uns solche Angaben freiwillig mit, damit wir sie an die Unterkunft weitergeben, verarbeiten wir sie ausschließlich zu diesem Zweck auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können.

Hinweis für Firmenkunden: Wir bitten Firmenkunden, ihre Mitarbeitenden und Gäste über die Weitergabe ihrer Daten an MyFlexHome zu informieren und auf diese Datenschutzerklärung hinzuweisen.

4.3 Veranstaltungen, Messen und Events

Bei der Organisation von Hotelkontingenten, Teilnehmerunterbringungen und Veranstaltungsorten verarbeiten wir die unter Ziffer 4.2 genannten Daten der Teilnehmenden und Ansprechpartner sowie Angaben zur Veranstaltung. Es gelten die dort genannten Zwecke und Rechtsgrundlagen entsprechend.

4.4 Weitergabe an Unterkünfte und Buchungsportale

Zur Durchführung der Buchung übermitteln wir die erforderlichen Gäste- und Buchungsdaten an

  • die jeweilige Unterkunft (Hotel, Apartment- oder Ferienwohnungsanbieter), sowie
  • soweit wir über diese buchen, an Buchungsportale und Großhändler, insbesondere HRS, Booking.com, Expedia, Bedsonline (Hotelbeds), RateHawk und vergleichbare Anbieter.

Diese Empfänger verarbeiten die Daten in eigener Verantwortung nach ihren jeweiligen Datenschutzbestimmungen. Unterkünfte sind zudem gesetzlich verpflichtet, bestimmte Meldedaten ihrer Gäste zu erheben. Befindet sich eine Unterkunft oder ein Buchungsportal außerhalb der EU bzw. des EWR, erfolgt die Übermittlung, soweit kein Angemessenheitsbeschluss oder andere geeignete Garantien bestehen, auf Grundlage von Art. 49 Abs. 1 lit. b bzw. lit. c DSGVO, da sie zur Erfüllung des Vertrags über die Unterbringung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4.5 Zahlungsabwicklung

Stripe: Zahlungen von Kunden wickeln wir über den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Dabei werden die zur Zahlung erforderlichen Daten (Name, Zahlungsmitteldaten, Betrag, Rechnungsdaten) an Stripe übermittelt. Zahlungsmitteldaten wie vollständige Kartennummern werden nur von Stripe und nicht von uns gespeichert. Stripe verarbeitet Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung regulatorischer Pflichten; dabei kann auch eine Übermittlung an die Stripe, Inc. in den USA erfolgen, die unter dem EU-US Data Privacy Framework zertifiziert ist.

Pliant: Zahlungen an Unterkünfte leisten wir teilweise mit Firmenkreditkarten des Anbieters Pliant GmbH, Prenzlauer Allee 242–247, 10405 Berlin. Dabei können Buchungsreferenzen und Gästenamen als Verwendungszweck bzw. Buchungsvermerk verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Kommunikation, Kundenbeziehung und Buchhaltung

5.1 Kontaktaufnahme per E-Mail, Telefon und Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Unternehmen, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens und für Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Anfragen, die nicht zu einem Vertrag führen, löschen wir spätestens sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Microsoft 365

Für E-Mail-Kommunikation, Kalender, Dokumentenablage und interne Zusammenarbeit nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft ist für uns als Auftragsverarbeiter tätig. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen; diese ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (effiziente und sichere Kommunikation und Organisation).

5.3 Kundenbeziehungsmanagement (HubSpot)

Zur Verwaltung unserer Kunden- und Interessentenkontakte, Angebote und Kommunikation nutzen wir das CRM-System HubSpot der HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irland. Dort speichern wir insbesondere Namen, geschäftliche Kontaktdaten, Unternehmen, Funktion sowie den Verlauf unserer Geschäftsbeziehung. HubSpot ist als Auftragsverarbeiter tätig. Eine Übermittlung an die HubSpot, Inc. in den USA ist möglich; diese ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an einer strukturierten Kundenbetreuung).

5.4 Buchungs- und Verwaltungssystem (Horus)

Buchungen, Gäste- und Kundendaten, Unterkunftsdaten und Rechnungsinformationen verwalten wir in unserem selbst entwickelten Buchungs- und Verwaltungssystem. Dieses wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Hetzner ist als Auftragsverarbeiter tätig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5.5 Buchhaltung und Steuerberatung

Für unsere Buchhaltung nutzen wir Lexware der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, als Auftragsverarbeiter. Zur Erfüllung unserer steuerlichen Pflichten geben wir die erforderlichen Buchhaltungsdaten an unseren Steuerberater weiter, der als Berufsgeheimnisträger zur Verschwiegenheit verpflichtet ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Buchführungs- und Steuerpflichten) sowie Art. 6 Abs. 1 lit. f DSGVO.

5.6 Einsatz von Künstlicher Intelligenz

Zur Unterstützung interner Arbeitsabläufe setzen wir KI-gestützte Assistenzsysteme ein, insbesondere Claude der Anthropic Ireland, Limited, Dublin, Irland. Wir nutzen diese zum Beispiel für das Entwerfen und Übersetzen von E-Mails und Angeboten, die Erstellung von Buchungsbestätigungen, Kostenübernahmen und Übersichten, die Auswertung von Buchungsdaten sowie die Zuordnung von Rechnungen. Dabei können Kunden-, Gäste- und Buchungsdaten verarbeitet werden.

  • Wir nutzen ausschließlich Unternehmensversionen, bei denen der Anbieter als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags tätig ist und die eingegebenen Daten nicht zum Training seiner KI-Modelle verwendet.
  • Die Verarbeitung kann auch in den USA erfolgen. Die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.
  • Wir geben nur die für die jeweilige Aufgabe erforderlichen Daten ein. Ergebnisse der KI werden vor ihrer Verwendung durch unsere Mitarbeitenden geprüft.
  • Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an effizienten Arbeitsabläufen).

6. Newsletter und Werbung

6.1 Newsletter (Brevo)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls Name und Unternehmen, um Ihnen Informationen zu unseren Leistungen zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen. Wir protokollieren Anmeldung und Bestätigung, um den Nachweis der Einwilligung führen zu können.

Für den Versand nutzen wir Brevo der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich, als Auftragsverarbeiter. Brevo ermöglicht uns eine Auswertung, ob Newsletter geöffnet und welche Links angeklickt werden. Diese Auswertung dient der Verbesserung unserer Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an [email protected] abbestellen.

Speicherdauer: Bis zum Widerruf Ihrer Einwilligung. Nach Abmeldung speichern wir Ihre E-Mail-Adresse gegebenenfalls in einer Sperrliste, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

6.2 Werbung gegenüber Bestandskunden

Haben wir Ihre E-Mail-Adresse im Zusammenhang mit einem Vertrag erhalten, können wir Ihnen Informationen über eigene ähnliche Leistungen zusenden (§ 7 Abs. 3 UWG), sofern Sie dem nicht widersprochen haben. Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung).

7. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen und Angaben (z. B. Kontaktdaten, Lebenslauf, Zeugnisse, Kommunikationsverlauf) zur Durchführung des Bewerbungsverfahrens. Für die Verwaltung der Bewerbungen nutzen wir die Recruiting-Plattform JOIN der JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz, als Auftragsverarbeiter. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage: Art. 88 DSGVO in Verbindung mit § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).

Speicherdauer: Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Daten sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung (z. B. für einen Bewerberpool) eingewilligt haben. Im Fall einer Einstellung werden die Daten in die Personalakte übernommen.

8. Nutzung unserer Website

8.1 Hosting und Server-Logfiles

Unsere Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, auf Servern in Deutschland gehostet. Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem).

Zweck: Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

8.2 Cloudflare

Zur Absicherung und schnelleren Auslieferung unserer Website nutzen wir das Content Delivery Network der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der Datenverkehr zwischen Ihrem Browser und unserer Website wird über die Server von Cloudflare geleitet; dabei werden insbesondere IP-Adresse und technische Zugriffsdaten verarbeitet. Cloudflare ist als Auftragsverarbeiter tätig und unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Website).

8.3 SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

8.4 Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies und Dienste (Statistik, Karten, Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligungen verwalten wir mit dem Consent-Management-Tool Complianz, das auf unserem eigenen Server betrieben wird. Ihre Auswahl wird in einem Cookie in Ihrem Browser gespeichert. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Zustimmung verwalten“ am Ende jeder Seite ändern oder widerrufen.

8.5 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der Verwaltung von Website-Tags und erstellt selbst keine Nutzerprofile. Er wird nur geladen, soweit dies für von Ihnen freigegebene Dienste erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

8.6 Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten und zu verbessern. Dabei werden Cookies gesetzt und Daten wie gekürzte IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Verweildauer und ungefährer Standort verarbeitet. Google Analytics 4 speichert keine vollständigen IP-Adressen. Eine Übermittlung an die Google LLC in den USA ist möglich; diese ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer: Mit Cookies oder Nutzerkennungen verknüpfte Daten werden nach 14 Monaten automatisch gelöscht.

Widerruf: Über die Cookie-Einstellungen am Ende jeder Seite.

8.7 Kartendienste: Google Maps und Mapbox

Zur Darstellung von Unterkünften und Standorten binden wir interaktive Karten ein:

  • Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;
  • Mapbox der Mapbox, Inc., 740 15th Street NW, Washington, DC 20005, USA.

Beim Laden einer Karte wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt; eine Verarbeitung in den USA ist möglich. Google LLC und Mapbox, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert. Die Karten werden erst geladen, wenn Sie in den Cookie-Einstellungen eingewilligt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

8.8 Schriftarten

Alle auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Es werden keine Schriftarten von Google oder anderen Drittanbietern geladen; eine Verbindung zu deren Servern wird dafür nicht aufgebaut.

8.9 Mouseflow

Mit Ihrer Einwilligung nutzen wir Mouseflow der Mouseflow ApS, Flæsketorvet 68, 1711 Kopenhagen V, Dänemark, um die Nutzung unserer Website zu analysieren und die Bedienbarkeit zu verbessern. Mouseflow erfasst Mausbewegungen, Klicks, Scrollverhalten und Formularinteraktionen in pseudonymisierter Form und kann daraus Sitzungsaufzeichnungen und Heatmaps erstellen. Eingaben in Formularfeldern sowie IP-Adressen werden dabei maskiert bzw. gekürzt. Die Daten werden innerhalb der EU verarbeitet. Mouseflow ist als Auftragsverarbeiter tätig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer: Aufzeichnungen werden nach spätestens 90 Tagen gelöscht.

Widerruf: Über die Cookie-Einstellungen am Ende jeder Seite. Zusätzlich können Sie die Erfassung unter https://mouseflow.de/opt-out/ dauerhaft deaktivieren.

8.10 LinkedIn Insight Tag

Mit Ihrer Einwilligung nutzen wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Es ermöglicht uns, den Erfolg unserer Werbekampagnen auf LinkedIn zu messen (Conversion-Tracking), Besucher unserer Website auf LinkedIn erneut anzusprechen (Retargeting) und aggregierte demografische Auswertungen zu erhalten (z. B. Branche, Unternehmensgröße). Dabei werden Cookies gesetzt und Daten wie IP-Adresse, Geräte- und Browserinformationen sowie aufgerufene Seiten an LinkedIn übermittelt. Ist eine Zuordnung zu Ihrem LinkedIn-Konto möglich, erfolgt diese durch LinkedIn. Eine Übermittlung an die LinkedIn Corporation in den USA ist möglich; diese ist unter dem EU-US Data Privacy Framework zertifiziert.

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt in alleiniger Verantwortung von LinkedIn. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf: Über die Cookie-Einstellungen am Ende jeder Seite sowie in Ihren LinkedIn-Werbeeinstellungen.

8.11 Meta Pixel

Mit Ihrer Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit können wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram messen und Besuchern unserer Website dort passende Anzeigen ausspielen (Retargeting, Custom Audiences). Dabei werden Cookies gesetzt und Daten wie IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten und Aktionen auf unserer Website an Meta übermittelt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; diese ist unter dem EU-US Data Privacy Framework zertifiziert.

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung hierzu ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Die weitere Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Weitere Informationen: https://www.facebook.com/privacy/policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf: Über die Cookie-Einstellungen am Ende jeder Seite sowie in Ihren Werbeeinstellungen bei Facebook bzw. Instagram.

9. Präsenzen in sozialen Netzwerken

Wir unterhalten Unternehmensseiten bei LinkedIn, Instagram, Facebook und YouTube. Auf unserer Website sind diese als einfache Links eingebunden; über die Links selbst werden keine Daten an die Netzwerke übertragen. Zu den auf unserer Website eingesetzten Werbe- und Analysediensten von LinkedIn und Meta siehe Ziffern 8.10 und 8.11.

Wenn Sie unsere Profile in den Netzwerken besuchen, verarbeitet der jeweilige Betreiber Ihre Daten nach seinen eigenen Bestimmungen:

  • LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
  • Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
  • YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Soweit wir von den Betreibern Statistiken zur Nutzung unserer Seiten erhalten (z. B. Seiten-Insights), sind wir gemeinsam mit dem jeweiligen Betreiber verantwortlich (Art. 26 DSGVO). Die Betreiber haben sich in entsprechenden Vereinbarungen verpflichtet, die primäre Verantwortung für die Verarbeitung und die Erfüllung der Betroffenenrechte zu übernehmen. Sie können Ihre Rechte jedoch auch uns gegenüber geltend machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Kunden und Interessenten).

10. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für ihre Aufgaben benötigen. Externe Empfänger sind:

  • Auftragsverarbeiter, die wir sorgfältig ausgewählt und nach Art. 28 DSGVO vertraglich verpflichtet haben (u. a. Hetzner, Microsoft, HubSpot, Brevo, Lexware, Anthropic, Cloudflare, Mouseflow, JOIN);
  • eigenständig Verantwortliche, soweit dies zur Vertragserfüllung erforderlich ist (Unterkünfte, Buchungsportale, Zahlungsdienstleister, Kreditkartenanbieter, Firmenkunden als Auftraggeber, Steuerberater) sowie gemeinsam Verantwortliche (LinkedIn, Meta);
  • öffentliche Stellen, soweit wir gesetzlich dazu verpflichtet sind.

Drittlandübermittlungen: Einige Dienstleister verarbeiten Daten auch in den USA. Übermittlungen stützen wir auf

  • den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, oder
  • Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), oder
  • im Einzelfall auf Art. 49 Abs. 1 lit. b oder c DSGVO, wenn die Übermittlung zur Erfüllung eines Vertrags erforderlich ist (z. B. Buchung einer Unterkunft außerhalb der EU).

Eine Kopie der Standardvertragsklauseln können Sie bei uns anfordern.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, sofern in dieser Erklärung nicht anders angegeben. Darüber hinaus bewahren wir Daten auf, soweit gesetzliche Aufbewahrungspflichten bestehen:

  • 10 Jahre für Bücher, Aufzeichnungen, Jahresabschlüsse und Inventare (§ 257 HGB, § 147 AO),
  • 8 Jahre für Buchungsbelege, insbesondere Rechnungen,
  • 6 Jahre für empfangene und versandte Handels- und Geschäftsbriefe.

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlagen entstanden sind. Nach Ablauf werden die Daten gelöscht. Buchungs- und Gästedaten, die keiner Aufbewahrungspflicht unterliegen, löschen wir spätestens drei Jahre nach Ende des Kalenderjahres, in dem der Aufenthalt endete (Ablauf der regelmäßigen Verjährungsfrist).

12. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist grundsätzlich nicht gesetzlich vorgeschrieben. Bestimmte Daten sind jedoch für den Abschluss oder die Durchführung eines Vertrags erforderlich. Ohne die für eine Buchung notwendigen Angaben, insbesondere Name des Gastes, Reisezeitraum und gegebenenfalls Zahlungs- oder Rechnungsdaten, können wir die gewünschte Leistung nicht oder nicht vollständig erbringen.

13. Keine automatisierte Entscheidungsfindung

Wir setzen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Der Widerspruch kann formlos an [email protected] gerichtet werden.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

© 2026 MyFlexHome