Datenschutzerklärung

Stand: Oktober 2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du sohana.de besuchst, uns schreibst oder bei uns buchst.

 

1. Verantwortliche

Sohana Lifestyle Apartments
Inhaberin: Saskia Heimburger
Franz-Sales-Straße 18, 77977 Rust, Deutschland
Telefon: +49 176 61549291
E-Mail: saskia@sohana.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind.

 

2. Besuch der Website

Unsere Website läuft beim Anbieter Wix (Wix.com Ltd., Tel Aviv, Israel). Wenn du eine Seite aufrufst, verarbeitet Wix technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem und die zuvor besuchte Seite.

Wir brauchen diese Daten, um die Website auszuliefern und sicher und stabil zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein funktionierender und sicherer Webauftritt.

Wix verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Zur Fehleranalyse und Leistungsmessung lädt Wix eigene Dienste nach, darunter ein Skript des Fehleranalyse-Dienstes Sentry (Functional Software Inc., USA).

Die Übertragung zwischen deinem Browser und der Website ist per TLS verschlüsselt.

 

3. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung, weil die Website sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):

• XSRF-TOKEN: Schutz vor missbräuchlichen Anfragen, Speicherdauer: Sitzung

• server-session-bind: Schutz der technischen Schnittstellen, Speicherdauer: Sitzung

• ssr-caching: schnelle Auslieferung der Seiten, Speicherdauer: höchstens 24 Stunden

• consent-policy: speichert deine Cookie-Auswahl, Speicherdauer: 12 Monate

• fedops.logger.sessionId (lokaler Speicher): Erkennen technischer Fehler, Speicherdauer: 12 Monate

Alle anderen Cookies und eingebundenen Inhalte anderer Anbieter laden wir nur, wenn du über den Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das betrifft die Buchungsmaske und die Belegungskalender von Smoobu, die Karte von Google Maps und den WhatsApp-Chat-Button. Analyse- oder Marketing-Dienste nutzen wir derzeit nicht.

Deine Auswahl kannst du jederzeit ändern oder widerrufen. Klick dazu auf „Cookie-Einstellungen“ unten links auf jeder Seite.

 

4. Kontakt

Wenn du uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Das sind dein Name, deine E-Mail-Adresse, deine Telefonnummer, falls du sie angibst, und der Inhalt deiner Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung geht. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten.

Das Kontaktformular wird von Wix bereitgestellt. WhatsApp ist ein Dienst der WhatsApp Ireland Limited (Irland). Dabei können Daten an den Mutterkonzern Meta in den USA gehen. Wenn du das nicht möchtest, erreichst du uns per E-Mail oder Telefon.

 

5. Buchung

Für Buchungen nutzen wir das System von Smoobu (Smoobu GmbH, Pappelallee 78/79, 10437 Berlin). Die Buchungsmaske ist auf der Startseite und auf der Seite „Reservierung“ eingebunden, auf den Apartment-Seiten außerdem ein Belegungskalender. Beides wird erst geladen, wenn du im Cookie-Banner zugestimmt hast. Dann wird deine IP-Adresse an Smoobu übertragen, damit du Verfügbarkeiten sehen kannst. Smoobu lädt dabei technische Dateien über das Netzwerk von Cloudflare (Cloudflare, Inc., USA). Dafür erhält auch Cloudflare deine IP-Adresse.

Wenn du buchst, verarbeiten wir Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Personenzahl, gebuchte Leistungen und die gewählte Zahlungsart. Wir brauchen diese Daten, um den Beherbergungsvertrag zu schließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Smoobu verarbeitet die Daten in unserem Auftrag.

Buchst du über ein Portal wie Airbnb oder Booking.com, erhalten wir deine Buchungsdaten von diesem Portal. Für die Verarbeitung auf dem Portal ist dessen Betreiber verantwortlich.

 

6. Zahlung

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, Dublin, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein. Wir sehen keine vollständigen Karten- oder Kontodaten. Stripe erhält außerdem die für die Zahlung nötigen Angaben zur Buchung, zum Beispiel Name, E-Mail-Adresse und Betrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe ist für die Zahlungsabwicklung selbst verantwortlich und kann Daten an die Stripe, Inc. in den USA übermitteln. Zahlst du per Überweisung, sehen wir die Angaben auf unserem Kontoauszug.

 

7. Gästekommunikation und Automatisierung

Nachrichten, die du uns per E-Mail oder über ein Buchungsportal schickst, bearbeiten wir mit Unterstützung von Software. So können wir schnell antworten und Mängel zügig beheben. Verarbeitet werden dein Name, deine Buchungsdaten und der Inhalt deiner Nachricht.

Dafür setzen wir diese Dienste ein:

• Make: verbindet unsere Systeme und steuert die Abläufe (Anbieter in Tschechien, Server in der EU)

• Airtable: Datenbank für Nachrichten, Buchungen und Aufgaben (Anbieter in den USA)

• OpenAI: ein KI-Sprachmodell ordnet Nachrichten ein und erstellt Antwortentwürfe (Anbieter in Irland und den USA)

• Telegram: interne Benachrichtigungen an unser Team (Anbieter in den Vereinigten Arabischen Emiraten)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Buchung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine schnelle und verlässliche Gästebetreuung. Eine automatisierte Entscheidung mit rechtlicher Wirkung für dich (Art. 22 DSGVO) findet nicht statt.

 

8. Karte von Google Maps und WhatsApp-Chat-Button

Auf der Seite „Contact“ binden wir eine Karte von Google Maps ein (Google Ireland Limited, Irland). Die Karte wird erst geladen, wenn du im Cookie-Banner zugestimmt hast. Dann erfährt Google deine IP-Adresse und technische Angaben zu deinem Browser und kann Daten in die USA übermitteln.

Unten rechts auf unseren Seiten zeigen wir einen Chat-Button, über den du uns per WhatsApp schreiben kannst. Den Button stellt der Dienst Chaty bereit (Poptin Ltd., Israel). Er wird erst geladen, wenn du im Cookie-Banner zugestimmt hast. Dann erfährt Chaty deine IP-Adresse und technische Angaben zu deinem Browser. Klickst du auf den Button, öffnet sich WhatsApp (WhatsApp Ireland Limited, Irland). Für die Verarbeitung dort ist WhatsApp verantwortlich.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen.

 

9. Links zu sozialen Netzwerken

Unsere Seiten enthalten Links zu unseren Profilen bei Facebook, Instagram und YouTube. Das sind einfache Links. Daten gehen erst an diese Anbieter, wenn du einen Link anklickst.

 

10. Gesetzliche Pflichten

Manche Daten müssen wir aufgrund gesetzlicher Vorgaben verarbeiten und an Behörden weitergeben. Dazu gehören die Meldepflicht für ausländische Gäste nach dem Bundesmeldegesetz, die Kurtaxe und die steuerliche Aufbewahrung von Buchungs- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

 

11. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur die in dieser Erklärung genannten Dienstleister, außerdem unser Steuerbüro und Behörden, soweit wir dazu verpflichtet sind. Wir verkaufen keine Daten.

Einige Dienstleister verarbeiten Daten außerhalb der EU:

• Israel (Wix, Chaty): Die EU-Kommission hat für Israel ein angemessenes Datenschutzniveau festgestellt.

• USA: Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, wenn der Anbieter dafür zertifiziert ist. Sonst nutzen wir die Standardvertragsklauseln der EU-Kommission.

• Vereinigte Arabische Emirate (Telegram): Für dieses Land gibt es keinen Angemessenheitsbeschluss.

 

12. Speicherdauer

Wir speichern deine Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen.

• Anfragen ohne Buchung löschen wir, sobald sie erledigt sind und keine Rückfragen mehr zu erwarten sind.

• Buchungs- und Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf, je nach Unterlage bis zu zehn Jahre (§ 147 AO, § 257 HGB).

• Meldescheine bewahren wir ein Jahr auf und vernichten sie danach innerhalb von drei Monaten (§ 30 BMG).

• Deine Cookie-Auswahl speichert dein Browser zwölf Monate.

 

13. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung falscher Daten (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)

• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du der Verarbeitung jederzeit widersprechen, wenn sich aus deiner besonderen Situation Gründe dafür ergeben (Art. 21 DSGVO).

Schreib uns dafür eine E-Mail an saskia@sohana.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de.

 

14. Pflicht zur Bereitstellung

Für eine Buchung brauchen wir die in der Buchungsmaske als Pflichtfeld markierten Angaben. Ohne sie können wir keinen Vertrag mit dir schließen. Alle anderen Angaben sind freiwillig.

 

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die Fassung, die auf dieser Seite veröffentlicht ist.