Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Vorschriften ist:

M4 Appartements GbR
Munzinger Straße 4
79111 Freiburg im Breisgau
Deutschland

Vertreten durch die Gesellschafter:

• Ivan Maric
• Sipahi GmbH, vertreten durch den Geschäftsführer Cem Sipahi

Telefon: +49 173 4028346
E-Mail: m4apartmentsfreiburg@gmail.com

2. Geltungsbereich

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie bei der Nutzung der über unsere Website angebotenen Dienstleistungen.

Sie gilt für sämtliche Seiten der Internetpräsenz der M4 Appartements GbR sowie für alle dort eingebundenen Funktionen und Dienste.

Personenbezogene Daten werden ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften verarbeitet. Hierzu zählen insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG), das Digitale-Dienste-Gesetz (DDG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Der Schutz Ihrer personenbezogenen Daten besitzt für uns einen hohen Stellenwert. Deshalb verarbeiten wir personenbezogene Daten ausschließlich soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung Ihrer Anfragen, zur Durchführung von Buchungen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu gehören beispielsweise:

• Name
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• IP-Adresse
• Buchungsdaten
• Zahlungsinformationen
• Kommunikationsdaten
• Geräteinformationen

Wir verarbeiten personenbezogene Daten grundsätzlich nur dann,

• wenn hierfür eine gesetzliche Grundlage besteht,
• Sie ausdrücklich eingewilligt haben,
• die Verarbeitung zur Vertragserfüllung erforderlich ist,
• wir gesetzlich hierzu verpflichtet sind oder
• wir ein berechtigtes Interesse an der Verarbeitung haben und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Die Verarbeitung erfolgt stets nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit gemäß Art. 5 DSGVO.

4. Verarbeitung personenbezogener Daten beim Besuch unserer Website

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Informationen verarbeitet, die für den sicheren Betrieb der Website erforderlich sind.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp
• Browserversion
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• Hostname des zugreifenden Rechners
• übertragene Datenmenge
• HTTP-Statuscode

Diese Daten dienen ausschließlich:

• der technischen Bereitstellung der Website,
• der Gewährleistung der Systemsicherheit,
• der Fehleranalyse,
• der Missbrauchserkennung sowie
• der Optimierung der Stabilität unserer Systeme.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb unserer Website.

5. Hosting und Content Delivery

Diese Website wird über die Infrastruktur der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) bereitgestellt. Cloudflare betreibt ein weltweit verteiltes Servernetz, über das die Inhalte dieser Website schnell und sicher ausgeliefert werden; Ihre Anfrage wird dabei in der Regel von einem Rechenzentrum in Ihrer Nähe (innerhalb der EU) beantwortet.

Dabei werden die technisch erforderlichen Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browser- und Geräteinformationen (Server-Logfiles). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen EU-Standardvertragsklauseln sowie ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, schnellen und zuverlässigen Bereitstellung unseres Internetangebots sowie in der Abwehr von Angriffen. Weitere Informationen: cloudflare.com/privacypolicy

6. SSL-/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine moderne SSL-/TLS-Verschlüsselung. Dadurch werden sämtliche Daten verschlüsselt zwischen Ihrem Browser und unserem Server übertragen.

Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" sowie am Schloss-Symbol in der Adresszeile Ihres Browsers.

Die Verschlüsselung dient insbesondere dem Schutz vertraulicher Inhalte, die Sie über unsere Website an uns übermitteln.

7. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail oder telefonisch, verarbeiten wir die von Ihnen freiwillig übermittelten personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage sowie zur Vorbereitung oder Durchführung eines Vertragsverhältnisses.

Je nach Art Ihrer Anfrage können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Telefonnummer
• E-Mail-Adresse
• Inhalt Ihrer Nachricht
• Datum und Uhrzeit der Kontaktaufnahme
• gegebenenfalls Angaben zu Ihrer geplanten Buchung

Die Verarbeitung erfolgt ausschließlich zum Zweck der Kommunikation mit Ihnen und der Bearbeitung Ihres Anliegens.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Kommunikation mit Interessenten und Gästen.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kommunikation über WhatsApp

Auf unserer Website stellen wir einen WhatsApp-Button zur Verfügung, über den Sie direkt mit uns Kontakt aufnehmen können.

Anbieter des Dienstes ist:

WhatsApp Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

Der WhatsApp-Button dient ausschließlich dazu, Ihnen eine unkomplizierte Kontaktaufnahme zu ermöglichen.

Wichtig: Solange Sie den WhatsApp-Button nicht anklicken, wird keine Verbindung zu den Servern von WhatsApp hergestellt. Erst durch das aktive Anklicken des Buttons werden Sie zu WhatsApp weitergeleitet. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse, Geräteinformationen sowie weitere technische Informationen, an WhatsApp bzw. verbundene Unternehmen der Meta-Unternehmensgruppe übermittelt werden.

Wenn Sie uns anschließend über WhatsApp kontaktieren, verarbeiten wir insbesondere:

• Ihre Telefonnummer
• Ihren Profilnamen (soweit vorhanden)
• den Inhalt Ihrer Nachrichten
• übermittelte Dateien oder Bilder
• Datum und Uhrzeit der Kommunikation

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage oder zur Kommunikation im Zusammenhang mit Ihrer Buchung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Andernfalls erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO oder – sofern erforderlich – aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie unter: whatsapp.com/legal/privacy-policy-eea

9. Cookies und lokale Speicherung

Unsere Website setzt keine Tracking- oder Werbe-Cookies ein und verwendet keine Analyse-Dienste (z. B. kein Google Analytics).

Im lokalen Speicher Ihres Browsers (localStorage) werden ausschließlich folgende Informationen abgelegt:

• Ihre Datenschutz-Auswahl (Einwilligung ja/nein, Zeitpunkt),
• Ihre gewählte Sprache (Deutsch/Englisch).

Diese Speicherung ist unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

Beim Aufruf der Buchungsseite bzw. des Buchungsformulars von Lodgify können durch Lodgify technisch notwendige Cookies gesetzt werden (siehe Abschnitt 15).

10. Einwilligungsverwaltung

Beim ersten Besuch können Sie im Datenschutz-Banner entscheiden, ob externe Medien geladen werden dürfen. Ohne Ihre Einwilligung werden keine externen Medien geladen. Dies betrifft derzeit:

• die Kartendarstellung von OpenStreetMap (Abschnitt 11).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Einstellungen erneut aufrufen (Link „Cookies“ im Footer oder Schaltfläche unten). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Rechtsgrundlage für die Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Cookie-Einstellungen ändern

11. Kartendienst OpenStreetMap

Zur Darstellung unseres Standorts binden wir – nur nach Ihrer Einwilligung – Karten von OpenStreetMap ein. Anbieter ist die OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Beim Laden der Karte wird Ihre IP-Adresse sowie technische Browserinformationen an die Server der OSMF übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Vor Ihrer Einwilligung wird lediglich ein Platzhalter angezeigt; es findet keine Verbindung zu OpenStreetMap statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy

Links zu Google Maps bzw. Apple Maps (z. B. „Route planen“) sind einfache Verlinkungen. Daten werden erst übertragen, wenn Sie einen solchen Link aktiv anklicken.

12. Digitaler Gäste-Assistent, Wetteranzeige und E-Mail-Versand

Gäste-Assistent (KI-Chat)

Auf unserer Website können Sie freiwillig einen KI-gestützten Chat-Assistenten nutzen. Ihre eingegebenen Nachrichten werden über unseren Server an einen KI-Dienst (Google Gemini über das Lovable AI Gateway, Lovable Labs Incorporated) übermittelt, um eine Antwort zu erzeugen. Ihre IP-Adresse wird dabei nicht an den KI-Anbieter weitergegeben. Die Chatverläufe werden von uns nicht dauerhaft gespeichert. Bitte geben Sie im Chat keine sensiblen Daten (z. B. Zahlungsdaten) ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Beantwortung von Gästeanfragen). Eine Übermittlung in die USA kann stattfinden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Wetteranzeige

Die aktuelle Wetteranzeige für Freiburg wird von unserem Server bei Open-Meteo (open-meteo.com) abgerufen. Es werden dabei keine personenbezogenen Daten von Ihnen an Open-Meteo übermittelt.

Versand von Anfragen

Wenn Sie uns über das Kontakt- oder Anfrageformular schreiben, wird Ihre Nachricht per E-Mail über den Dienst Resend (Plus Five Five, Inc., USA) an uns zugestellt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung inkl. EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

13. Schriftarten (lokale Einbindung)

Zur einheitlichen Darstellung unserer Website verwenden wir Schriftarten, die ausschließlich lokal auf unserem eigenen Server eingebunden sind.

Es besteht keine Verbindung zu Servern von Google oder anderen Anbietern. Beim Aufruf unserer Website werden die Schriftarten direkt von unserem Server geladen. Eine Übertragung Ihrer IP-Adresse oder sonstiger personenbezogener Daten an Google Fonts findet nicht statt.

Für die lokale Einbindung der Schriftarten ist keine Einwilligung erforderlich, da hierbei keine personenbezogenen Daten an Dritte übermittelt werden.

14. Datenübermittlung in Drittländer

Bei einzelnen der oben genannten Dienstleister (Cloudflare, Lovable/Google, Resend, WhatsApp) kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Für Datenübermittlungen in Drittstaaten gelten die Vorschriften der Art. 44 ff. DSGVO.

Eine Übermittlung erfolgt ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (insbesondere EU-US Data Privacy Framework) oder geeigneter Garantien wie EU-Standardvertragsklauseln (Art. 46 DSGVO).

15. Buchungsplattform Lodgify

Zur Darstellung von Verfügbarkeiten, zur Entgegennahme von Buchungsanfragen sowie zur Durchführung und Verwaltung von Buchungen verwenden wir die externe Buchungsplattform Lodgify.

Lodgify stellt die technische Infrastruktur für den Buchungsprozess bereit. Sobald Sie eine Buchung über unsere Website starten, erfolgt die weitere Verarbeitung der hierfür erforderlichen personenbezogenen Daten über die Systeme von Lodgify bzw. der dort eingebundenen Zahlungsdienstleister.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Aufenthaltsdaten
• An- und Abreisedatum
• Anzahl der Gäste
• Buchungsinformationen
• Zahlungsinformationen
• Rechnungsdaten
• Kommunikationsdaten
• technische Verbindungsdaten

Die Website der M4 Appartements GbR speichert keine eigene Buchungs- oder Zahlungsdatenbank. Die Buchungs- und Zahlungsabwicklung erfolgt über Lodgify und die dort eingesetzten Zahlungsdienstleister.

Die Verarbeitung erfolgt ausschließlich zur Durchführung und Verwaltung Ihrer Buchung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Lodgify finden Sie unter: lodgify.com/de/privacy

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden ausschließlich an diejenigen Empfänger übermittelt, die für die Erfüllung der jeweiligen Zwecke erforderlich sind.

Hierzu gehören insbesondere:

• Cloudflare, Inc. (Hosting / Auslieferung)
• Lovable Labs Incorporated / Google (KI-Gäste-Assistent)
• Resend / Plus Five Five, Inc. (E-Mail-Versand von Anfragen)
• OpenStreetMap Foundation (nur nach Einwilligung)
• WhatsApp Ireland Limited
• Lodgify
• eingesetzte Zahlungsdienstleister innerhalb des Buchungsprozesses
• Steuerberater
• Behörden, soweit gesetzlich vorgeschrieben

Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden personenbezogene Daten gelöscht.

Gesetzliche Aufbewahrungspflichten, insbesondere nach steuer- und handelsrechtlichen Vorschriften, bleiben hiervon unberührt.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige unzulässige Verarbeitungen zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und bei Bedarf angepasst.

19. Rechte der betroffenen Personen

Sie haben nach der Datenschutz-Grundverordnung insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

E-Mail: info@m4apartments.de

20. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Nach Eingang Ihres Widerspruchs werden wir die Verarbeitung einstellen, sofern keine zwingenden schutzwürdigen Gründe oder gesetzliche Verpflichtungen entgegenstehen.

21. Widerruf Ihrer Einwilligung

Eine bereits erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Ihre Cookie-Einstellungen können Sie jederzeit über die entsprechenden Funktionen auf unserer Website ändern.

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
baden-wuerttemberg.datenschutz.de

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Entwicklungen, gesetzlicher Änderungen oder neuer Dienstleistungen erforderlich wird.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: September 2026