Wie wir deine personenbezogenen Daten nach der DSGVO verarbeiten
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Stacey Real Estate GmbH
Brooktorkai 7, 20457 Hamburg, Deutschland
E-Mail: booking@stacey.de
Telefon: +49 40 696389600
Für die Bewohner der Häuser, die wir im Auftrag ihrer Eigentümer verwalten, ist die Eigentümerin bzw. der Eigentümer Verantwortlicher für das Mietverhältnis; siehe Abschnitt 5.
Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine Rechtsvorschrift die Verarbeitung gestattet (Art. 6 Abs. 1 DSGVO).
Wird eine Buchung begonnen, speichern wir die während des Buchungsvorgangs eingegebenen Angaben, beginnend mit Name und E-Mail-Adresse, gefolgt von den weiteren Buchungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage des Nutzers): Die gespeicherten Angaben ermöglichen es, eine unterbrochene Buchung fortzusetzen, und uns, den Nutzer zu seiner Buchung zu kontaktieren. Wird die Buchung nicht abgeschlossen, werden diese Daten entsprechend Abschnitt 9 gelöscht oder anonymisiert.
Während eines Mietverhältnisses verarbeiten wir Vertrags-, Zahlungs- und Kommunikationsdaten (zum Beispiel Name, Kontaktdaten, Zimmer und Miete, Bankdaten für Mietzahlungen und die Rückzahlung der Kaution, Mängelmeldungen und Korrespondenz), um das Mietverhältnis durchzuführen und gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. b und c DSGVO). Erinnerungen an eine begonnene, aber nicht abgeschlossene Buchung versenden wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Abschluss von Buchungen); du kannst ihnen jederzeit widersprechen.
Für den Betrieb unserer Website und den Buchungsvorgang setzen wir die folgenden Dienstleister ein. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
Zweck: Hosting der Website. Verarbeitet Server-Logs (IP-Adresse, User Agent, Referrer, Zeitstempel), um Betrieb und Sicherheit zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992
Zweck: Speicherung von Buchungsdaten, Mieterstammdaten und Mietzahlungen. Serverstandort: EU (Frankfurt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
Zweck: Versand von Transaktions-E-Mails (Buchungsbestätigungen, Verträge, Zahlungsinformationen, Erinnerungen). Um zu prüfen, ob unsere E-Mails ankommen, und um Zustellprobleme zu erkennen, enthalten sie ein Zählpixel, das die Zustellung und das erste Öffnen einer Nachricht (Zeitstempel) an Resend meldet. Du kannst das verhindern, indem du das Nachladen externer Bilder in deinem E-Mail-Programm blockierst; die E-Mails bleiben vollständig lesbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Öffnungsmessung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Zustellung unserer Nachrichten)
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Zweck: Abwicklung der einmaligen Buchungsgebühr und der Kaution (Kreditkarte, SEPA-Lastschrift und weitere Zahlungsarten); bei Bestandsmietverhältnissen auch der monatlichen Mietzahlungen per SEPA-Lastschrift.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: Yousign SAS, 350 rue Saint Sauveur, 14000 Caen, Frankreich
Zweck: Rechtsgültige elektronische Unterzeichnung von Mietverträgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: apaleo GmbH, Rosental 10, 80331 München, Deutschland
Zweck: Verwaltung von Kurzzeit-Aufenthalten, Reservierungen, Check-in/Check-out und Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Abwicklung unserer E-Mail-Korrespondenz (z.B. booking@stacey.de) und Ablage mietverhältnisbezogener Dokumente in Google Drive. Übermittlungen an Google LLC (USA) sind durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Korrespondenz und Dokumente zu einer Buchung oder einem Mietverhältnis), Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen)
Anbieter: Enable Banking Oy, Otakaari 5, 02150 Espoo, Finnland
Zweck: Abruf der Umsätze unseres eigenen Bankkontos über die PSD2-Kontoinformationsschnittstelle, um eingehende Miet- und Buchungszahlungen zuzuordnen. Dabei werden die auf unseren Kontoauszügen sichtbaren Transaktionsdaten verarbeitet (Name des Zahlers, IBAN, Betrag, Verwendungszweck). Enable Banking ist ein von der finnischen Finanzaufsicht beaufsichtigter Kontoinformationsdienstleister; die Verarbeitung findet in der EU statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zuordnung deiner Zahlungen), Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Buchführung)
Anbieter: Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland
Zweck: Interne Benachrichtigungen an unser Team über betriebliche Ereignisse (z.B. neue Buchungen, Zahlungs- oder Check-in-Themen); diese können Gastnamen und Buchungsdetails enthalten. Über Slack findet keine Kommunikation mit Gästen statt. Übermittlungen in die USA sind durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework (Salesforce) abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (interne Koordination unseres Betriebs)
Anbieter: Anthropic, PBC, 500 Howard Street, San Francisco, CA 94105, USA
Zweck: KI-gestützte Vorsortierung eingehender E-Mails an unser Buchungspostfach (Verschlagwortung nach Thema und Dringlichkeit), Entwürfe für Antworten und Unterstützung unseres Teams bei betrieblichen Aufgaben, etwa beim Nachschlagen von Buchungs- und Mietdaten. Inhalte werden über Anthropics kommerzielle API auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet und nicht zum Training von KI-Modellen genutzt. Antworten an Gäste und Mieter schreibt oder prüft immer unser Team; eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Übermittlungen sind durch EU-Standardvertragsklauseln abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen und unseres Betriebs)
Anbieter: Qonto SA, 6 Impasse Bonne Nouvelle, 75010 Paris, Frankreich
Zweck: Unser Geschäftskonto für eingehende Überweisungen, Kautionsrückzahlungen und andere Auszahlungen. Verarbeitet die Transaktionsdaten (Name, IBAN, Betrag, Verwendungszweck).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungen zu deiner Buchung oder deinem Mietverhältnis), Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Buchführung)
Anbieter: KIWI.KI GmbH, Wattstraße 11, 13355 Berlin, Deutschland
Zweck: Digitaler Zugang zu Haus- und Wohnungstüren in einigen unserer Standorte. Für deinen Zugang übermitteln wir Name, E-Mail-Adresse und Zugangszeitraum; KIWI verarbeitet die Türöffnungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: SALTO Systems GmbH, Schwelmer Str. 245, 42389 Wuppertal, Deutschland
Zweck: Digitaler Zugang zur Haustür in einigen unserer Standorte. Für deinen Zugang erfassen wir Name, E-Mail-Adresse und Zugangszeitraum.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: Upstash, Inc., USA
Zweck: Schutz unserer Buchungs- und Anmeldeformulare vor Missbrauch durch kurzlebige Anfragezähler je IP-Adresse. Übermittlungen in die USA sind durch das EU-US Data Privacy Framework abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
Anbieter: Matterport, Inc., 352 East Java Drive, Sunnyvale, CA 94089, USA
Zweck: Anzeige von 3D-Rundgängen durch unsere Zimmer. Der Rundgang wird erst geladen, wenn du ihn öffnest; dann verarbeitet Matterport deine IP-Adresse und Nutzungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Anzeige öffentlicher Google-Bewertungen unserer Standorte und maschinelle Übersetzung der Bewertungstexte. Abruf durch unseren Server; Daten von Website-Besuchern werden nicht an Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Anbieter: Der Push-Dienst deines Browser- oder Geräteherstellers (zum Beispiel Google, Apple oder Mozilla)
Zweck: Zustellung von Push-Benachrichtigungen in unserer Member-App, nur wenn du sie erlaubst. Wir senden eine verschlüsselte Nachricht an die Push-Adresse, die dein Browser oder Gerät angelegt hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Anbieter: Mapbox Inc., 1714 14th Street NW, Washington, DC 20009, USA
Zweck: Einbindung interaktiver Karten zur Darstellung unserer Standorte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Anbieter: Functional Software, Inc. dba Sentry, 132 Hawthorne Street, San Francisco, CA 94107, USA
Zweck: Technische Überwachung zur Fehlerbehebung. Erfasst Stack Traces und Browser-Metadaten; personenbezogene Formulardaten werden nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Einbindung der Schriftart „Montserrat“. Wird lokal über next/font geladen, KEINE Verbindung zu Google-Servern beim Seitenaufruf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Anbieter: Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark
Zweck: Anzeige und Dokumentation der Cookie-Einwilligung, automatische Blockade nicht notwendiger Skripte bis zur Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einwilligung)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Messung der Websitenutzung (aufgerufene Seiten, Sitzungen, ungefähre Region) zur Verbesserung unseres Produkts. IP-Anonymisierung aktiviert. Datenweitergabe an Google LLC (USA) auf Grundlage von Standardvertragsklauseln und dem EU-US Data Privacy Framework. Wird NUR nach ausdrücklicher Einwilligung geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Messung der Wirksamkeit von Werbekampagnen (Conversions) und erneute Ansprache von Nutzern, die unsere Seite bereits besucht haben. Datenweitergabe an Google LLC (USA) auf Grundlage von Standardvertragsklauseln und dem EU-US Data Privacy Framework. Wird NUR nach ausdrücklicher Einwilligung geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Beim ersten Besuch unserer Website fragt dich ein Cookie-Banner (Cookiebot), welche Kategorien von Cookies du zulässt: Notwendig, Präferenzen, Statistik und Marketing. Notwendige Cookies sind standardmäßig gesetzt, ohne sie funktioniert die Website nicht (Sitzung, Sicherheit, Speicherung der Einwilligung).
Statistik- und Marketing-Cookies (Google Analytics, Google Ads) werden erst gesetzt, NACHDEM du aktiv eingewilligt hast. Lehnst du ab, wird kein Tracking-Skript geladen. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
Wir setzen den Google Consent Mode v2 ein: Solange du nicht eingewilligt hast, werden keine personenbezogenen Kennungen an Google übermittelt. Mit der Einwilligung beginnt das Tracking.
Einige Häuser betreiben wir im Auftrag ihrer Eigentümer auf Grundlage eines Managementvertrags (derzeit STACEY Moabit, Stromstraße 48a, Berlin). Dort ist die Eigentümerin Vermieterin und Verantwortliche für die Daten des Mietverhältnisses; wir verarbeiten diese Daten in ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags. Miete und Kaution gehen auf die Konten der Eigentümerin.
Die Eigentümerin erhält die Angaben, die sie für den Betrieb und die Abrechnung des Hauses braucht, insbesondere Namen, Zimmer, Mieten, Zahlungen, Rückstände und Kautionen der Bewohner, in einem monatlichen Bericht. Bewohner können ihre Rechte bei uns geltend machen; wo nötig, leiten wir die Anfrage an die Eigentümerin weiter.
Buchungsplattformen: Buchst du über eine Plattform (Wunderflats, HousingAnywhere, Spotahome, Uniplaces oder Spacest für Langzeit, Booking.com oder Airbnb für Kurzzeit), erhalten wir deine Buchungsdaten von der Plattform und tauschen mit ihr die Daten aus, die für die Buchung nötig sind. Für deine Nutzung der Plattform gilt deren eigene Datenschutzerklärung (Art. 6 Abs. 1 lit. b DSGVO).
Behörden: Soweit gesetzlich vorgeschrieben, geben wir Daten an Behörden weiter, zum Beispiel Meldescheine und Tourismusabgabe bei Kurzzeit-Aufenthalten. Bei Langzeit stellen wir die Wohnungsgeberbestätigung aus, die du für die Anmeldung deiner Adresse brauchst (§ 19 Bundesmeldegesetz) (Art. 6 Abs. 1 lit. c DSGVO).
Steuerberatung: Unsere Steuerberatungskanzlei erhält die Buchhaltungsunterlagen einschließlich Rechnungen und Zahlungsnachweisen (Art. 6 Abs. 1 lit. c DSGVO).
Inkasso und Rechtsanwälte: Bleiben Forderungen trotz Mahnung offen, können wir die zur Durchsetzung nötigen Daten an ein Inkassounternehmen oder eine Anwaltskanzlei weitergeben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Durchsetzung unserer Forderungen).
Mieter unserer Häuser können unsere Member-App nutzen. Zur Anmeldung senden wir dir einen einmaligen Code an deine E-Mail-Adresse. In der App verarbeiten wir deine Mietdaten, Nachrichten an unser Team, Mängelmeldungen, gebuchte Zusatzleistungen und die Teilnahme an Events (Art. 6 Abs. 1 lit. b DSGVO).
Erlaubst du Push-Benachrichtigungen, speichert dein Browser oder Gerät ein Push-Abonnement bei uns, und Nachrichten werden über den Push-Dienst deines Browser- oder Geräteherstellers zugestellt. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Browsers oder Geräts abschalten (Art. 6 Abs. 1 lit. a DSGVO).
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen die Verarbeitung. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Wende dich zur Ausübung dieser Rechte an booking@stacey.de.
Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für Hamburg ist das der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Für vertragsbezogene Daten gelten die gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren nach Handels- und Steuerrecht. Daten aus nicht abgeschlossenen Buchungsanfragen werden spätestens 12 Monate nach Schließung der Anfrage anonymisiert; anonymisierte Datensätze dienen nur noch statistischen Zwecken und enthalten keine personenbezogenen Daten mehr. Daten eines Mietverhältnisses bewahren wir für die Dauer des Mietverhältnisses und danach für die gesetzlichen Aufbewahrungsfristen auf.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder die tatsächlichen Umstände ändern. Stand: Oktober 2026.