Wie wir deine personenbezogenen Daten nach der DSGVO verarbeiten
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Stacey Real Estate GmbH
Brooktorkai 7, 20457 Hamburg, Deutschland
E-Mail: booking@stacey.de
Telefon: +49 40 696389600
[PLATZHALTER, durch geprüften Generator-Text ersetzen.] Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine Rechtsvorschrift die Verarbeitung gestattet (Art. 6 Abs. 1 DSGVO).
Wird eine Buchung begonnen, speichern wir die während des Buchungsvorgangs eingegebenen Angaben, beginnend mit Name und E-Mail-Adresse, gefolgt von den weiteren Buchungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage des Nutzers): Die gespeicherten Angaben ermöglichen es, eine unterbrochene Buchung fortzusetzen, und uns, den Nutzer zu seiner Buchung zu kontaktieren. Wird die Buchung nicht abgeschlossen, werden diese Daten entsprechend Abschnitt 6 gelöscht oder anonymisiert.
Für den Betrieb unserer Website und den Buchungsvorgang setzen wir die folgenden Dienstleister ein. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
Zweck: Hosting der Website. Verarbeitet Server-Logs (IP-Adresse, User Agent, Referrer, Zeitstempel), um Betrieb und Sicherheit zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992
Zweck: Speicherung von Buchungsdaten, Mieterstammdaten und Mietzahlungen. Serverstandort: EU (Frankfurt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
Zweck: Versand von Transaktions-E-Mails (Buchungsbestätigungen, Verträge, Zahlungsinformationen, Erinnerungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Zweck: Abwicklung der einmaligen Buchungsgebühr und der Kaution (Kreditkarte, SEPA-Lastschrift und weitere Zahlungsarten); bei Bestandsmietverhältnissen auch der monatlichen Mietzahlungen per SEPA-Lastschrift.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: Yousign SAS, 350 rue Saint Sauveur, 14000 Caen, Frankreich
Zweck: Rechtsgültige elektronische Unterzeichnung von Mietverträgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: apaleo GmbH, Rosental 10, 80331 München, Deutschland
Zweck: Verwaltung von Kurzzeit-Aufenthalten, Reservierungen, Check-in/Check-out und Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Anbieter: Mapbox Inc., 1714 14th Street NW, Washington, DC 20009, USA
Zweck: Einbindung interaktiver Karten zur Darstellung unserer Standorte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Anbieter: Functional Software, Inc. dba Sentry, 132 Hawthorne Street, San Francisco, CA 94107, USA
Zweck: Technische Überwachung zur Fehlerbehebung. Erfasst Stack Traces und Browser-Metadaten; personenbezogene Formulardaten werden nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Einbindung der Schriftart „Montserrat“. Wird lokal über next/font geladen, KEINE Verbindung zu Google-Servern beim Seitenaufruf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Anbieter: Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark
Zweck: Anzeige und Dokumentation der Cookie-Einwilligung, automatische Blockade nicht notwendiger Skripte bis zur Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einwilligung)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Messung der Websitenutzung (aufgerufene Seiten, Sitzungen, ungefähre Region) zur Verbesserung unseres Produkts. IP-Anonymisierung aktiviert. Datenweitergabe an Google LLC (USA) auf Grundlage von Standardvertragsklauseln und dem EU-US Data Privacy Framework. Wird NUR nach ausdrücklicher Einwilligung geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Messung der Wirksamkeit von Werbekampagnen (Conversions) und erneute Ansprache von Nutzern, die unsere Seite bereits besucht haben. Datenweitergabe an Google LLC (USA) auf Grundlage von Standardvertragsklauseln und dem EU-US Data Privacy Framework. Wird NUR nach ausdrücklicher Einwilligung geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Beim ersten Besuch unserer Website fragt dich ein Cookie-Banner (Cookiebot), welche Kategorien von Cookies du zulässt: Notwendig, Präferenzen, Statistik und Marketing. Notwendige Cookies sind standardmäßig gesetzt, ohne sie funktioniert die Website nicht (Sitzung, Sicherheit, Speicherung der Einwilligung).
Statistik- und Marketing-Cookies (Google Analytics, Google Ads) werden erst gesetzt, NACHDEM du aktiv eingewilligt hast. Lehnst du ab, wird kein Tracking-Skript geladen. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
Wir setzen den Google Consent Mode v2 ein: Solange du nicht eingewilligt hast, werden keine personenbezogenen Kennungen an Google übermittelt. Mit der Einwilligung beginnt das Tracking.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen die Verarbeitung. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Wende dich zur Ausübung dieser Rechte an booking@stacey.de.
Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für Hamburg ist das der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Für vertragsbezogene Daten gelten die gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren nach Handels- und Steuerrecht. Daten aus nicht abgeschlossenen Buchungsanfragen werden spätestens 12 Monate nach Schließung der Anfrage anonymisiert; anonymisierte Datensätze dienen nur noch statistischen Zwecken und enthalten keine personenbezogenen Daten mehr.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder die tatsächlichen Umstände ändern. Stand: April 2026.