Privacy Policy

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst du unserer unter diesem Text aufgeführten Datenschutzerklärung.

2. Verantwortliche Stelle

Hygge Suites UG (haftungsbeschränkt)
Auenweg 1
21339 Lüneburg
Deutschland

Telefon: +49 30 424 320 42
E-Mail: hej@hygge-suites.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Datenerfassung auf dieser Website

Cookies und lokale Speicherung

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Die Website setzt nur ein technisch notwendiges Cookie namens NEXT_LOCALE, das sich die gewählte Sprache (Deutsch oder Englisch) merkt. Es enthält keine personenbezogenen Daten und wird nicht ausgewertet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Sprachauswahl).

Im Buchungsformular werden deine Eingaben vorübergehend im Sitzungsspeicher deines Browsers (sessionStorage) abgelegt, damit sie beim Neuladen oder Sprachwechsel nicht verloren gehen. Diese Daten verlassen dein Gerät dabei nicht und werden beim Schließen des Tabs gelöscht.

Hosting und Server-Log-Dateien

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel liefert die Seiten über ein weltweites Netz von Servern aus. Deine Anfrage wird dabei vom nächstgelegenen Standort beantwortet, der auch außerhalb der EU liegen kann. Formulare, Buchung und Zahlung laufen über Serverfunktionen von Vercel.

Beim Aufruf der Seiten verarbeitet Vercel automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• aufgerufene Adresse
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden verarbeitet, um die Website auszuliefern, ihren sicheren Betrieb zu gewährleisten und Missbrauch abzuwehren. Wir werten sie nur zur Fehlersuche und zur Abwehr von Missbrauch aus. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen. Logdaten werden von Vercel nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

Vercel verarbeitet diese Daten in unserem Auftrag. Für Übermittlungen in die USA ist Vercel nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Formulare und E-Mails

Wenn du uns über ein Formular schreibst (Kontakt, Geschäftskundenanfrage, Bewertung, Bewerbung, Extras-Bestellung, Gutscheinkauf), verarbeiten wir die Angaben, die du dort machst, um dein Anliegen zu bearbeiten. Die Angaben werden per E-Mail an unser Team übermittelt. Bei Kontakt-, Geschäftskunden- und Bewerbungsanfragen erhältst du eine automatische Eingangsbestätigung per E-Mail. Diese Daten geben wir nicht ohne deine Einwilligung weiter, soweit dies nicht für die Bearbeitung erforderlich ist (z. B. E-Mail-Versand über Resend, siehe Abschnitt 5).

Bewertungen über das Bewertungsformular sind intern und werden nicht veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Bewerbungen

Bei Bewerbungen verarbeiten wir deinen Namen, deine Kontaktdaten, deinen Lebenslauf und die freiwilligen Angaben (LinkedIn-Profil, Starttermin, Gehaltsvorstellung, Anschreiben). Die Unterlagen werden per E-Mail an unser Team übermittelt und nicht auf der Website gespeichert. Rechtsgrundlage ist § 26 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO. Bewerbungsunterlagen löschen wir, sobald sie für das Bewerbungsverfahren nicht mehr benötigt werden und keine gesetzlichen Pflichten oder die Abwehr von Rechtsansprüchen (z. B. nach dem Allgemeinen Gleichbehandlungsgesetz) eine längere Aufbewahrung erfordern, es sei denn, du hast in eine längere Speicherung eingewilligt.

Schutz der Formulare vor Missbrauch

Damit Formulare, Buchung, Gutscheinprüfung und Gutscheinkauf nicht massenhaft automatisiert genutzt werden, zählen wir je IP-Adresse, wie oft eine Anfrage innerhalb von 10 Minuten abgeschickt wird. Die IP-Adresse und die Zeitpunkte liegen dabei nur im Arbeitsspeicher der jeweiligen Serverfunktion, werden nicht dauerhaft gespeichert, nicht mit anderen Daten zusammengeführt und spätestens nach Ablauf des 10-Minuten-Fensters bzw. mit dem Ende der Serverfunktion verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit der Website).

4. Buchung, Zahlung und Vertragsabwicklung

Buchung über die Website

Bei einer Buchung über die Website erheben wir folgende Daten zur Vertragsabwicklung:

• Vor- und Nachname, E-Mail-Adresse, Telefonnummer
• Rechnungsanschrift (wird im Bezahlvorgang von Stripe abgefragt)
• Buchungsdaten (Unterkunft, An- und Abreise, Anzahl Erwachsene und Kinder, gewählte Extras, Gutscheincode, optionale Anmerkung)
• Zahlungsinformationen (werden ausschließlich von Stripe und gegebenenfalls dem Anbieter der gewählten Zahlungsart verarbeitet; wir sehen keine vollständigen Kartendaten)

Nach erfolgreicher Zahlung legen wir die Reservierung in unserem Buchungssystem Smoobu an und senden dir eine Buchungsbestätigung per E-Mail. Gebuchte Extras (z. B. Late Check-out, Genussbox) übermitteln wir an unser internes Betriebssystem Hostra (siehe Abschnitt 5), damit unser Team sie vorbereiten kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Steuerrelevante Unterlagen bewahren wir nach den gesetzlichen Fristen auf (in der Regel 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO) und löschen sie danach.

Gutscheinkauf

Beim Kauf eines Gutscheins verarbeiten wir: Gutscheinbetrag, Name der beschenkten Person, Name der schenkenden Person, deine optionale persönliche Nachricht sowie Name und E-Mail-Adresse von dir als Käuferin oder Käufer. Die Zahlung läuft über Stripe; die genannten Angaben werden dafür auch an Stripe übermittelt und dort beim Zahlungsvorgang gespeichert. Unser Team erhält die Bestellung per E-Mail und stellt den Gutschein aus. Die E-Mail-Adresse der beschenkten Person erheben wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für den Namen der beschenkten Person Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ausstellung eines persönlichen Gutscheins).

Automatische E-Mails rund um deinen Aufenthalt

Einen Tag vor der Anreise senden wir dir eine E-Mail mit Check-in-Informationen, am Tag nach der Abreise bitten wir per E-Mail um dein Feedback. Das gilt auch für Buchungen, die du über Plattformen wie Airbnb oder Booking.com gemacht hast, soweit uns deine E-Mail-Adresse vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anreiseinformation) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Rückmeldungen zur Qualität). Du kannst der Feedback-Mail jederzeit formlos widersprechen, z. B. per E-Mail an hej@hygge-suites.de.

Die Daten dafür kommen aus Smoobu: Bei Buchungen über Plattformen wie Airbnb oder Booking.com übermittelt die Plattform deine Gästedaten an Smoobu, je nach Plattform einschließlich Anschrift. Für die beiden E-Mails ruft die Website einmal täglich aus Smoobu die Reservierungen des Vor- bzw. Folgetags ab. Genutzt werden davon nur Name, E-Mail-Adresse, Unterkunft, An- und Abreisedatum sowie die Sprache der Reservierung (für Deutsch oder Englisch); die Website speichert diese Daten nicht. Weitere Felder, die Smoobu dabei mitliefert (z. B. Anschrift), werden nicht verwendet.

5. Externe Dienste

Stripe (Zahlungen)

Zahlungen für Buchungen, Extras und Gutscheine wickeln wir über Stripe ab (für Kundinnen und Kunden im Europäischen Wirtschaftsraum: Stripe Payments Europe, Limited, Irland). Beim Bezahlen wirst du auf eine Zahlungsseite von Stripe weitergeleitet. Stripe verarbeitet dort deine Zahlungsdaten, Rechnungsanschrift, E-Mail-Adresse und technische Daten zur Betrugsprävention, teilweise auch in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für die Betrugsprävention, Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Welche Zahlungsarten dir angeboten werden, hängt von den in unserem Stripe-Konto aktivierten Zahlungsarten ab; SEPA-Lastschrift bieten wir nicht an. Wählst du eine Zahlungsart eines anderen Anbieters (z. B. PayPal oder Klarna), gibt Stripe die für die Zahlung nötigen Daten (z. B. Betrag, Name, E-Mail-Adresse) an diesen Anbieter weiter. Der Anbieter der gewählten Zahlungsart verarbeitet die Daten auch selbst und in eigener Verantwortung nach seiner Datenschutzerklärung, auf die er im Zahlungsvorgang hinweist.

Resend (E-Mail-Versand)

Buchungsbestätigungen, Eingangsbestätigungen, Formularnachrichten und die automatischen Gästemails verschicken wir über den Dienst Resend (Plus Five Five, Inc., USA). Absenderadresse ist hej@hygge-suites.com. Dabei werden Empfängeradresse, Betreff und Inhalt der E-Mail verarbeitet. Resend verarbeitet diese Daten in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy

Smoobu (Buchungsverwaltung)

Wir nutzen Smoobu (Smoobu GmbH, Pappelallee 78/79, 10437 Berlin) zur Verwaltung unserer Buchungen, Preise und Verfügbarkeiten. Die Website fragt Preise und freie Termine bei Smoobu ab; dabei werden keine personenbezogenen Daten übermittelt. Nach einer bezahlten Buchung übermitteln wir deine Buchungs- und Kontaktdaten an Smoobu, um die Reservierung anzulegen. Für die automatischen Gästemails ruft die Website außerdem einmal täglich die Reservierungen des Vor- und Folgetags aus Smoobu ab, auch solche aus Plattform-Buchungen (Airbnb, Booking.com); Smoobu liefert dabei die dort hinterlegten Gästedaten einschließlich Anschrift mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Smoobu: https://www.smoobu.com/de/datenschutz/

Hostra (internes Betriebssystem)

Gebuchte Extras (bei einer Buchung oder über die Extras-Bestellung) übermitteln wir an unser eigenes Betriebssystem Hostra unter ops.hygge-suites.de, damit unser Team sie vorbereiten kann. Hostra wird von uns selbst betrieben und, wie diese Website, bei Vercel gehostet. Übermittelt werden: Buchungs- bzw. Bestellnummer, Standort, Name, E-Mail-Adresse und Telefonnummer des Gastes, die bestellten Extras mit Menge und Preis, der Gesamtbetrag und der Zeitpunkt der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sperrspeicher gegen doppelte Buchungen

Falls aktiviert, nutzen wir einen Schlüssel-Wert-Speicher ausschließlich, um zu verhindern, dass eine Zahlung zweimal als Reservierung angelegt wird. Dabei wird während der Verarbeitung für höchstens 2 Minuten nur eine technische Buchungsreferenz gespeichert (die Kennung des Stripe-Bezahlvorgangs und eine Zufallskennung), keine Namen, E-Mail-Adressen oder Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kartendarstellung (OpenFreeMap)

Auf den Standortseiten zeigen wir Karten. Die Kartensoftware (MapLibre) liefern wir selbst aus. Kartenstil und Kartenkacheln werden vom Dienst OpenFreeMap (https://openfreemap.org) geladen, sobald du auf einer Standortseite in die Nähe der Karte scrollst. Dabei wird deine IP-Adresse technisch bedingt an diesen Dienst übertragen. OpenFreeMap setzt nach eigenen Angaben keine Cookies und speichert IP-Adressen standardmäßig nicht. Kartendaten © OpenStreetMap-Mitwirkende (ODbL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Darstellung unserer Standorte). Datenschutzerklärung von OpenFreeMap: https://openfreemap.org/privacy/

Vercel Web Analytics (Reichweitenmessung ohne Cookies)

Wir nutzen Vercel Web Analytics, um zu zählen, welche Seiten wie oft aufgerufen werden. Es werden keine Cookies gesetzt und keine Nutzerprofile gebildet. Besucher werden nur über einen Hash aus Anfragedaten unterschieden, der nach 24 Stunden verworfen wird. Gespeichert werden je Seitenaufruf u. a. Zeitpunkt, aufgerufene Seite, Referrer, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp, nicht aber die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

Schriftarten

Die Schriftarten dieser Website liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

Minut

Wir setzen in unseren Ferienwohnungen Geräte von Minut zur Geräuschüberwachung ein. Diese Sensoren erfassen ausschließlich den Geräuschpegel (in Dezibel), keine Gespräche oder Audioinhalte. Die Datenverarbeitung erfolgt zur Wahrung unseres berechtigten Interesses am Schutz der Immobilie und zur Einhaltung der Hausordnung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.minut.com/privacy

Nuki

Für den schlüssellosen Zugang zu unseren Ferienwohnungen nutzen wir Smart Locks von Nuki. Bei der Nutzung werden Zutrittsdaten (Zeitpunkt des Öffnens/Schließens) erfasst. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zum Schutz unserer Immobilien (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://nuki.io/de/datenschutzerklaerung/

Turno

Zur Koordination von Reinigungsarbeiten nutzen wir die Plattform Turno. Im Rahmen dessen werden Buchungsdaten (An- und Abreisedaten, Adresse der Unterkunft) an Turno und die beauftragten Reinigungskräfte übermittelt. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: https://turno.com/privacy-policy/

6. Deine Rechte

Du hast jederzeit das Recht:

• Auskunft über deine bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• Die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Die Löschung deiner Daten zu verlangen (Art. 17 DSGVO)
• Die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Der Verarbeitung zu widersprechen (Art. 21 DSGVO)
• Dich bei einer Aufsichtsbehörde zu beschweren

Zur Ausübung deiner Rechte wende dich bitte an: hej@hygge-suites.de

7. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.