隐私政策

Datenschutzerklärung für standort24.com · Stand: 31. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Goldbar GmbH, Kirschbergstr. 24a, 04159 Leipzig, vertreten durch die Geschäftsführer Sven Bartelt und Amir-Jaakow Goldman. Telefon: 0176 66891720, E-Mail: info@standort24.com. Standort24 ist eine Marke der Goldbar GmbH.

2. Hosting und Server-Logfiles

Die Website läuft auf einem von uns betriebenen Server bei der Hostinger International Ltd., Larnaca, Zypern (Rechenzentrum in Deutschland). Beim Aufruf einer Seite verarbeitet der Server automatisch Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, den Browsertyp und die zuvor besuchte Seite (Referrer). Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 14 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Besuchszählung ohne Cookies: Um zu sehen, wie viele Menschen unsere Website besuchen, wie sie zu uns finden (etwa über eine Google-Anzeige, eine Suchmaschine oder direkt) und ob sie ein Formular ausfüllen oder auf WhatsApp, Telefon oder E-Mail tippen, zählen wir Seitenaufrufe und diese Klicks selbst auf unserem Server. Dafür setzen wir keine Cookies, speichern nichts in Ihrem Browser und geben nichts an Dritte weiter. Aus Ihrer IP-Adresse und der Kennung Ihres Browsers bilden wir mit einem zufälligen Schlüssel einen Prüfwert; der Schlüssel wird jeden Tag neu erzeugt und der alte gelöscht. Gespeichert werden nur dieser Prüfwert, die aufgerufene Seite, die Uhrzeit, die Art der Herkunft (zum Beispiel „Google-Anzeige“ oder die Domain der verweisenden Website), die Geräteklasse (Handy, Tablet oder Computer) und die genannten Klicks – nicht Ihre IP-Adresse. Nach Ablauf des Tages lässt sich ein Eintrag weder Ihnen noch Ihrer IP-Adresse zuordnen, und bei einem späteren Besuch erkennen wir Sie nicht wieder. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot und unsere Werbung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge löschen wir nach 400 Tagen.

3. Anfragen zu Unterkünften und Kontaktformular

Wenn Sie über die Website eine Unterkunft anfragen oder uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Name, Firma, E-Mail-Adresse, Telefonnummer, gewünschter Zeitraum, Personenzahl und Ihre Nachricht. Wir nutzen sie ausschließlich, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage wird in unserem System gespeichert und uns per E-Mail zugestellt. Zum Schutz vor automatisierten Anfragen speichern wir zusätzlich einen täglich wechselnden, nicht rückrechenbaren Prüfwert Ihrer IP-Adresse; Ihre IP-Adresse selbst speichern wir nicht. Anfragen löschen wir, sobald sie erledigt sind, spätestens nach 24 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Anfragen von Eigentümern

Wenn Sie uns über das Eigentümer-Formular eine Immobilie anbieten, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die Angaben zur Immobilie (Art, Ort, Größe, Zustand, gewünschter Zeitpunkt), das gewünschte Modell (Festmiete oder Verwaltung) und Ihre Nachricht, um ein Mietangebot vorzubereiten und mit Ihnen in Kontakt zu treten (Art. 6 Abs. 1 lit. b DSGVO). Außerdem speichern wir, über welche Seite oder Anzeige Sie zu uns gekommen sind (Referrer), um unsere Werbung auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Kommt es nicht zu einem Vertrag, löschen wir die Angaben spätestens 24 Monate nach der letzten Kontaktaufnahme.

5. Buchungen und Channelmanager

Buchungen von Unterkünften laufen über Buchungsportale (zum Beispiel Booking.com) oder direkt mit uns und werden in unserem Channelmanager Smoobu (Smoobu GmbH, Berlin) verwaltet. Dort verarbeiten wir die Buchungsdaten: Name des Gastes, E-Mail-Adresse, Telefonnummer, Unterkunft, An- und Abreise, Personenzahl, Preis und Zahlungsstatus. Rechtsgrundlage ist die Durchführung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit Smoobu besteht ein Vertrag zur Auftragsverarbeitung. Für die Datenverarbeitung durch das jeweilige Buchungsportal gelten dessen Datenschutzhinweise.

6. Rechnungsformular und Rechnungsstellung

Nach einem Aufenthalt erhalten Gäste von uns einen Link zu einem Formular, in dem sie Firma, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer und E-Mail-Adresse für die Rechnung eintragen. Zum Schutz vor unberechtigtem Zugriff wird vor der Anzeige der Buchungsdaten das Anreisedatum abgefragt. Aus diesen Angaben und den Buchungsdaten erstellen wir die Rechnung in unserer Buchhaltungssoftware lexoffice (Haufe-Lexware GmbH & Co. KG, Freiburg) und senden sie als PDF an die angegebene E-Mail-Adresse. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen und die zugehörigen Daten bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB). Mit Haufe-Lexware besteht ein Vertrag zur Auftragsverarbeitung.

7. E-Mail-Versand

E-Mails an Sie (Antworten auf Anfragen, Rechnungen) versenden wir über unseren eigenen Mailserver in Deutschland. Der Versand ist transportverschlüsselt, soweit Ihr Mailanbieter das unterstützt.

8. WhatsApp

Sie können uns über WhatsApp schreiben – über die Links auf dieser Website oder direkt an unsere WhatsApp-Nummer. Die Nutzung ist freiwillig; Sie erreichen uns genauso per Telefon, E-Mail, über das Kontaktformular oder über Ihr Buchungsportal.

Für unsere WhatsApp-Nummer nutzen wir die WhatsApp Business Platform (Cloud API), die uns die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitstellt. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen, den Inhalt und die Uhrzeit Ihrer Nachrichten, von Ihnen gesendete Bilder und Dateien sowie – wenn Sie sie nennen – Ihre Buchungsnummer. Meta verarbeitet diese Daten für uns als Auftragsverarbeiter auf Grundlage der WhatsApp Business Data Processing Terms und speichert Nachrichteninhalte auf seinen Servern höchstens 30 Tage. Dabei können Daten auch in die USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert und hat zusätzlich Standardvertragsklauseln vereinbart. Für die Nutzung von WhatsApp selbst gelten außerdem die Bedingungen und Datenschutzhinweise von WhatsApp. Wir laden keine Kontaktlisten hoch.

Ihre Nachrichten gelangen von WhatsApp auf unseren eigenen Server in Deutschland (siehe Abschnitt 2); dort lesen und beantworten wir sie. Bilder und Dateien speichern wir nicht auf unserem Server, sondern rufen sie bei Bedarf bei WhatsApp ab. Übergangsweise empfängt auch der Dienst Superchat (SuperX GmbH, Prenzlauer Allee 242-247, 10405 Berlin) die Nachrichten an unsere WhatsApp-Nummer und verarbeitet sie in unserem Auftrag.

Wir nutzen Ihre Nachrichten ausschließlich, um Ihr Anliegen zu bearbeiten – etwa Fragen zu Ihrem Aufenthalt, zu Anreise und Check-in oder zu Ihrer Buchung. Rechtsgrundlage ist die Durchführung bzw. Anbahnung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); bei allgemeinen Anfragen unser berechtigtes Interesse, Anfragen schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Bitte senden Sie uns über WhatsApp keine Ausweisdokumente oder Kartendaten. Wie lange wir Nachrichten speichern, steht unter „Speicherdauer“.

9. Google Maps (Lagekarte)

Auf den Unterkunftsseiten binden wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann baut Ihr Browser eine Verbindung zu Google auf und übermittelt dabei Ihre IP-Adresse; Google kann Cookies setzen und Daten in die USA übertragen (Google ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Entscheidung merken wir uns im lokalen Speicher Ihres Browsers.

10. Google Ads Conversion-Tracking (nur mit Einwilligung)

Wir schalten Anzeigen über Google Ads und möchten messen, ob Besucherinnen und Besucher, die über eine Anzeige kommen, eine Anfrage stellen oder uns über die Knöpfe für WhatsApp, Telefon oder E-Mail kontaktieren. Bei diesen Knöpfen wird nur der Klick gezählt – nicht, ob und was Sie danach schreiben oder sagen. Dazu nutzen wir das Conversion-Tracking von Google (Google Ireland Limited). Erst wenn Sie im Cookie-Hinweis „Akzeptieren“ wählen, setzt Google Cookies (Speicherdauer bis zu 90 Tage) und verarbeitet dabei Ihre IP-Adresse sowie Informationen über Ihren Besuch; Daten können dabei auch in die USA übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Google-Tag gar nicht geladen; Ihr Browser baut dann keine Verbindung zu Google auf. Mit Einwilligung teilen wir Google über den Consent Mode v2 mit, dass Werbe-Cookies erlaubt sind. Die Inhalte Ihrer Anfragen übermitteln wir nicht an Google. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.

11. Meta-Pixel (nur mit Einwilligung)

Wir schalten Anzeigen auf Facebook und Instagram und möchten messen, ob Besucherinnen und Besucher über diese Anzeigen eine Anfrage stellen oder uns per WhatsApp, Telefon oder E-Mail kontaktieren. Dazu nutzen wir das Meta-Pixel von Meta Platforms Ireland Limited. Das Pixel wird erst geladen, wenn Sie im Cookie-Hinweis „Akzeptieren“ wählen; ohne Einwilligung baut Ihr Browser keine Verbindung zu Meta auf. Mit Einwilligung setzt Meta Cookies (Speicherdauer 90 Tage) und erhält Ihre IP-Adresse, Angaben zu Ihrem Browser und Ihrem Besuch sowie die Ereignisse „Anfrage gesendet“ bzw. „Kontakt“ mit dem gewählten Kanal (WhatsApp, Telefon oder E-Mail) – nicht aber die Inhalte Ihrer Anfrage oder Nachricht. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Daten Ihrem Konto zuordnen; Daten können in die USA übertragen werden (Meta ist unter dem EU-US Data Privacy Framework zertifiziert). Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können.

12. Cookies und lokaler Speicher

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Im lokalen Speicher Ihres Browsers merken wir uns lediglich Ihre Entscheidung zum Tracking (Eintrag „s24_consent“, 12 Monate, danach fragen wir erneut) und zur Karte; diese Einträge enthalten keine personenbezogenen Daten und werden nicht an uns übertragen. Cookies für Werbezwecke werden nur nach Einwilligung gesetzt (siehe Abschnitte 10 und 11). Der interne Verwaltungsbereich nutzt ein Sitzungs-Cookie und auf Wunsch ein Cookie, mit dem Mitarbeiter ihre eigenen Besuche von der Besuchszählung (Abschnitt 2) ausnehmen; beides betrifft nur unsere Mitarbeiter.

13. Schriftarten

Die verwendeten Schriften liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

14. Speicherdauer

Nachrichten, die Sie uns über WhatsApp senden, löschen wir auf unserem Server sechs Monate nach der letzten Nachricht im jeweiligen Chat – auf Ihren Wunsch auch früher. Bilder und Dateien speichern wir nicht; sie bleiben höchstens 30 Tage bei WhatsApp abrufbar.

Soweit oben nichts anderes angegeben ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (insbesondere Buchungen und Rechnungen), bewahren wir für die gesetzliche Frist von bis zu zehn Jahren auf.

15. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an info@standort24.com oder an die oben genannte Anschrift. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Abläufe oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.