Wie wir deine personenbezogenen Daten nach der DSGVO verarbeiten
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Stacey Real Estate GmbH
Brooktorkai 7, 20457 Hamburg, Deutschland
E-Mail: booking@stacey.de
Telefon: +49 40 696389600
Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine Rechtsvorschrift die Verarbeitung gestattet (Art. 6 Abs. 1 DSGVO).
Wird eine Buchung begonnen, speichern wir die während des Buchungsvorgangs eingegebenen Angaben, beginnend mit Name und E-Mail-Adresse, gefolgt von den weiteren Buchungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage des Nutzers): Die gespeicherten Angaben ermöglichen es, eine unterbrochene Buchung fortzusetzen, und uns, den Nutzer zu seiner Buchung zu kontaktieren. Wird die Buchung nicht abgeschlossen, werden diese Daten entsprechend Abschnitt 6 gelöscht oder anonymisiert.
Für den Betrieb unserer Website und den Buchungsvorgang setzen wir die folgenden Dienstleister ein. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
Zweck: Hosting der Website. Verarbeitet Server-Logs (IP-Adresse, User Agent, Referrer, Zeitstempel), um Betrieb und Sicherheit zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992
Zweck: Speicherung von Buchungsdaten, Mieterstammdaten und Mietzahlungen. Serverstandort: EU (Frankfurt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
Zweck: Versand von Transaktions-E-Mails (Buchungsbestätigungen, Verträge, Zahlungsinformationen, Erinnerungen). Um zu prüfen, ob unsere E-Mails ankommen, und um Zustellprobleme zu erkennen, enthalten sie ein Zählpixel, das die Zustellung und das erste Öffnen einer Nachricht (Zeitstempel) an Resend meldet. Du kannst das verhindern, indem du das Nachladen externer Bilder in deinem E-Mail-Programm blockierst; die E-Mails bleiben vollständig lesbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Öffnungsmessung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Zustellung unserer Nachrichten)
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Zweck: Abwicklung der einmaligen Buchungsgebühr und der Kaution (Kreditkarte, SEPA-Lastschrift und weitere Zahlungsarten); bei Bestandsmietverhältnissen auch der monatlichen Mietzahlungen per SEPA-Lastschrift.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: Yousign SAS, 350 rue Saint Sauveur, 14000 Caen, Frankreich
Zweck: Rechtsgültige elektronische Unterzeichnung von Mietverträgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: apaleo GmbH, Rosental 10, 80331 München, Deutschland
Zweck: Verwaltung von Kurzzeit-Aufenthalten, Reservierungen, Check-in/Check-out und Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Abwicklung unserer E-Mail-Korrespondenz (z.B. booking@stacey.de) und Ablage mietverhältnisbezogener Dokumente in Google Drive. Übermittlungen an Google LLC (USA) sind durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Korrespondenz und Dokumente zu einer Buchung oder einem Mietverhältnis), Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen)
Anbieter: Enable Banking Oy, Otakaari 5, 02150 Espoo, Finnland
Zweck: Abruf der Umsätze unseres eigenen Bankkontos über die PSD2-Kontoinformationsschnittstelle, um eingehende Miet- und Buchungszahlungen zuzuordnen. Dabei werden die auf unseren Kontoauszügen sichtbaren Transaktionsdaten verarbeitet (Name des Zahlers, IBAN, Betrag, Verwendungszweck). Enable Banking ist ein von der finnischen Finanzaufsicht beaufsichtigter Kontoinformationsdienstleister; die Verarbeitung findet in der EU statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zuordnung deiner Zahlungen), Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Buchführung)
Anbieter: Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland
Zweck: Interne Benachrichtigungen an unser Team über betriebliche Ereignisse (z.B. neue Buchungen, Zahlungs- oder Check-in-Themen); diese können Gastnamen und Buchungsdetails enthalten. Über Slack findet keine Kommunikation mit Gästen statt. Übermittlungen in die USA sind durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework (Salesforce) abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (interne Koordination unseres Betriebs)
Anbieter: Anthropic, PBC, 500 Howard Street, San Francisco, CA 94105, USA
Zweck: KI-gestützte Vorsortierung eingehender E-Mails an unser Buchungspostfach (Verschlagwortung nach Thema und Dringlichkeit) sowie Unterstützung interner betrieblicher Auswertungen. Inhalte werden über Anthropics kommerzielle API auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet und nicht zum Training von KI-Modellen genutzt. Antworten an Gäste schreibt oder prüft immer unser Team; eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Übermittlungen sind durch EU-Standardvertragsklauseln abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Buchungsanfragen)
Anbieter: Mapbox Inc., 1714 14th Street NW, Washington, DC 20009, USA
Zweck: Einbindung interaktiver Karten zur Darstellung unserer Standorte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Anbieter: Functional Software, Inc. dba Sentry, 132 Hawthorne Street, San Francisco, CA 94107, USA
Zweck: Technische Überwachung zur Fehlerbehebung. Erfasst Stack Traces und Browser-Metadaten; personenbezogene Formulardaten werden nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Einbindung der Schriftart „Montserrat“. Wird lokal über next/font geladen, KEINE Verbindung zu Google-Servern beim Seitenaufruf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Anbieter: Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark
Zweck: Anzeige und Dokumentation der Cookie-Einwilligung, automatische Blockade nicht notwendiger Skripte bis zur Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einwilligung)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Messung der Websitenutzung (aufgerufene Seiten, Sitzungen, ungefähre Region) zur Verbesserung unseres Produkts. IP-Anonymisierung aktiviert. Datenweitergabe an Google LLC (USA) auf Grundlage von Standardvertragsklauseln und dem EU-US Data Privacy Framework. Wird NUR nach ausdrücklicher Einwilligung geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Messung der Wirksamkeit von Werbekampagnen (Conversions) und erneute Ansprache von Nutzern, die unsere Seite bereits besucht haben. Datenweitergabe an Google LLC (USA) auf Grundlage von Standardvertragsklauseln und dem EU-US Data Privacy Framework. Wird NUR nach ausdrücklicher Einwilligung geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Beim ersten Besuch unserer Website fragt dich ein Cookie-Banner (Cookiebot), welche Kategorien von Cookies du zulässt: Notwendig, Präferenzen, Statistik und Marketing. Notwendige Cookies sind standardmäßig gesetzt, ohne sie funktioniert die Website nicht (Sitzung, Sicherheit, Speicherung der Einwilligung).
Statistik- und Marketing-Cookies (Google Analytics, Google Ads) werden erst gesetzt, NACHDEM du aktiv eingewilligt hast. Lehnst du ab, wird kein Tracking-Skript geladen. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
Wir setzen den Google Consent Mode v2 ein: Solange du nicht eingewilligt hast, werden keine personenbezogenen Kennungen an Google übermittelt. Mit der Einwilligung beginnt das Tracking.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen die Verarbeitung. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Wende dich zur Ausübung dieser Rechte an booking@stacey.de.
Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für Hamburg ist das der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Für vertragsbezogene Daten gelten die gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren nach Handels- und Steuerrecht. Daten aus nicht abgeschlossenen Buchungsanfragen werden spätestens 12 Monate nach Schließung der Anfrage anonymisiert; anonymisierte Datensätze dienen nur noch statistischen Zwecken und enthalten keine personenbezogenen Daten mehr.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder die tatsächlichen Umstände ändern. Stand: August 2026.