Datenschutzerklärung für WzW Apartments
WzW Apartments · Stand September 2026
Verantwortlicher
WzW Wohnraum zum Wohlfühlen GmbH
Unternehmensanschrift
Morgenlandstr. 10, 17033 Neubrandenburg
Betriebsstätte
WzW Apartments, Ravensburgstr. 3, 17034 Neubrandenburg
Datenschutzkontakt
mail@wzw.apartments · +49 395 59979689
1. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch die WzW Wohnraum zum Wohlfühlen GmbH im Zusammenhang mit der Website www.wzw-apartments.de, Buchungen und Aufenthalten bei WzW Apartments, Zahlungen, Gästekommunikation sowie den eingesetzten digitalen Diensten.
Für Buchungen über externe Plattformen wie Booking.com oder Airbnb gelten ergänzend deren eigene Datenschutzhinweise. Soweit diese Plattformen Daten eigenverantwortlich erheben, bestimmen sie die Zwecke und Mittel dieser Verarbeitung selbst. Daten, die sie zur Durchführung einer Buchung an uns übermitteln, verarbeiten wir in eigener Verantwortung.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
WzW Wohnraum zum Wohlfühlen GmbH
Morgenlandstr. 10
17033 Neubrandenburg
Geschäftsführer: Sebastian Tumm
Telefon: +49 395 59979689
E-Mail: mail@wzw.apartments
Die Apartments werden unter der Bezeichnung WzW Apartments in der Ravensburgstr. 3, 17034 Neubrandenburg betrieben. Diese Betriebsstättenanschrift ersetzt nicht die Unternehmensanschrift des Verantwortlichen.
3. Allgemeine Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und Leistungen, die Durchführung von Buchungen und Aufenthalten, die Kommunikation, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist oder eine Einwilligung vorliegt.
· Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, insbesondere für nicht erforderliche Analyse- und Marketingtechnologien sowie Newsletter.
· Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen und Durchführung von Beherbergungs-, Buchungs- und Zahlungsprozessen.
· Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere steuer-, handels- und melderechtlicher Vorgaben.
· Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere sicherer Betrieb, Missbrauchs- und Betrugsprävention, effiziente Kommunikation, Anspruchsdurchsetzung und Betriebsorganisation.
· § 25 TDDDG: Speicherung von Informationen auf Endgeräten oder Zugriff darauf grundsätzlich nur mit Einwilligung, soweit keine gesetzliche Ausnahme für technisch unbedingt erforderliche Vorgänge greift.
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4. Website, Hosting und Server-Protokolle
Unsere Website wird über Squarespace bereitgestellt. Anbieter ist Squarespace Ireland Limited; je nach Verarbeitung können auch verbundene Unternehmen, insbesondere Squarespace, Inc. in den USA, beteiligt sein. Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browser, Betriebssystem, Geräteinformationen und Fehler-/Sicherheitsdaten.
Zwecke sind die Auslieferung und Stabilität der Website, Abwehr von Angriffen, Fehleranalyse und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit technisch unbedingt erforderliche Cookies oder Speicherzugriffe eingesetzt werden, gilt § 25 Abs. 2 TDDDG. Server- und Sicherheitsprotokolle werden grundsätzlich spätestens nach 30 Tagen gelöscht oder anonymisiert, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erfordert.
Squarespace kann Daten in die USA übermitteln. Squarespace, Inc. gibt an, am EU-US Data Privacy Framework teilzunehmen; ergänzend können Standardvertragsklauseln eingesetzt werden.
5. Cookies und Einwilligungsverwaltung
Wir verwenden technisch erforderliche Cookies und ähnliche Speichertechnologien sowie, abhängig von der Auswahl im Consent-Banner, Analyse-, Komfort- und Marketingtechnologien. Einwilligungen und Ablehnungen werden gespeichert, damit die Auswahl berücksichtigt und bei Bedarf nachgewiesen werden kann. Einwilligungsnachweise können bis zu drei Jahre nach der letzten relevanten Nutzung oder Erklärung aufbewahrt werden, soweit dies zur Rechtsverteidigung erforderlich ist.
Browser-Einstellungen können Cookies löschen oder blockieren. Dies kann Funktionen einschränken. Eine erteilte Einwilligung kann über die Cookie-Einstellungen der Website mit Wirkung für die Zukunft geändert oder widerrufen werden.
6. Aktueller technischer Consent-Stand
Der Laufzeit- und Consent-Test vom 16. September 2026 hat drei Zustände geprüft: frischer Erstbesuch vor Auswahl, gespeicherte Ablehnung und gespeicherte Zustimmung. Dabei wurden folgende tatsächliche Vorgänge festgestellt:
· Vor jeder Auswahl: Google Ads AW-789859065 einschließlich Collect-Request, Cookie gclau, Triptease-Bootstrap und persistente Triptease-Nutzer-ID, Targeted/Guest Experience Messages, Bidr-Retargeting-Segmente, Beeswax-Cookie-Synchronisierung und DialogShift-Skripte.
· Nach Ablehnung: Google Ads AW-17043657958, Triptease-Bootstrap/Kernel, Google Maps, Google reCAPTCHA Enterprise sowie DialogShift-Skripte und Konfigurationsaufruf.
· Nach Zustimmung zusätzlich bzw. vollständig: Google Ads AW-789859065 und AW-17012737276, Triptease Ads/Meta, Targeted Messages, Guest Experience Message Engine, Propensity-to-Convert-Event, Bidr-Segmentierung und Beeswax-Cookie-Synchronisierung.
7. Google Analytics und Google Ads
Wir setzen Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Hierzu zählen Google Analytics sowie Google-Ads-/Conversion-Tags. Verarbeitet werden insbesondere IP-Adresse, Geräte- und Browserdaten, Referrer, besuchte Seiten, Interaktionen, Zeitpunkte, technische Kennungen, Kampagneninformationen und Conversion-Ereignisse.
Beobachtete Google-Ads-Kennungen sind AW-17043657958, AW-789859065 und AW-17012737276. Das Cookie gclau wurde mit einer Laufzeit von ungefähr 90 Tagen festgestellt. Daten dienen der Reichweitenmessung, Auswertung der Websitenutzung, Erfolgsmessung von Kampagnen, Zuordnung von Conversions und gegebenenfalls Werbung bzw. Remarketing.
Die vorgesehene Rechtsgrundlage für Analyse- und Werbezwecke ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Aufgrund des in Abschnitt 6 beschriebenen technischen Zustands findet ein Teil der Verarbeitung derzeit bereits ohne wirksame vorherige Auswahl statt; dies wird technisch korrigiert.
Google kann Daten auch in den USA und weiteren Drittländern verarbeiten. Google stützt Übermittlungen unter anderem auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln. Nutzer- und Ereignisdaten in Google Analytics können abhängig von der Konfiguration bis zu 14 Monate gespeichert werden; aggregierte Berichte können länger verfügbar bleiben. Google kann Daten nach eigenen Vorgaben zusätzlich für Sicherheits-, Abrechnungs- oder gesetzliche Zwecke verarbeiten.
8. Google Maps und reCAPTCHA Enterprise
Google Maps dient der Darstellung von Karten und Standorten. Dabei können IP-Adresse, Standort- und Geräteinformationen sowie Nutzungsdaten an Google übertragen werden. Die vorgesehene Rechtsgrundlage ist eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google reCAPTCHA Enterprise dient der Erkennung automatisierter oder missbräuchlicher Zugriffe und verarbeitet hierzu technische Merkmale, IP-Adresse, Geräte-, Browser- und Interaktionsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an Sicherheit und Missbrauchsprävention; ein Zugriff nach § 25 Abs. 2 TDDDG wird nur insoweit als einwilligungsfrei behandelt, wie er für die ausdrücklich gewünschte Funktion technisch unbedingt erforderlich ist. Beide Dienste wurden im Test unabhängig von der Auswahl geladen; auch diese Konfiguration wird geprüft.
9. Triptease, Beeswax und Bidr
Wir setzen die On-Site-Technologie der Triptease-Gruppe ein. Die Integration ist mit dem MEWS-Buchungsprozess verbunden. Aktiv beobachtet wurden insbesondere Targeted Messages / Message Engine, Guest Experience Messages, ein Propensity-to-Convert-Event, Triptease Ads/Meta sowie Endpunkte für Entscheidungslogik, Ereignisse, Segmentierung und Cookie-Synchronisierung.
Dabei können IP-Adresse, Browser- und Gerätedaten, Seiten- und Suchverlauf, Buchungsinteresse, Interaktionen, Nachrichtenanzeige/-schließung, Session- und Nutzerkennungen, Segmentzuordnungen sowie Conversion- und Werbeinformationen verarbeitet werden. Für Retargeting, Optimierung, Reporting und Attribution werden Beeswax/Bidr-Dienste eingebunden.
Cookie
Domain
Laufzeit
Zweck
triptease-session-id
ca. 8 Stunden
Session-/Nutzungsanalyse
triptease-user-id
ca. 1 Jahr
Persistente, websiteübergreifende Nutzerkennung
tt-bee-beeswax-id
ca. 1 Jahr
Werbung, Retargeting und Attribution
bito
ca. 13 Monate
Bidr-/Beeswax-Identifier und Segmentierung
bitoIsSecure
ca. 9 Monate
Status-/Sicherheitskennung
Zweck ist die Personalisierung von Website-Inhalten und Buchungshinweisen, Conversion-Optimierung, Reichweiten- und Erfolgsanalyse sowie Retargeting. Die vorgesehene Rechtsgrundlage ist Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wie in Abschnitt 6 dargestellt, wurden persistente Kennungen und Retargeting-Vorgänge derzeit teilweise bereits vor Auswahl beobachtet; die technische Blockierung wird korrigiert.
Triptease verarbeitet Daten im Vereinigten Königreich, im EWR und gegebenenfalls in weiteren Ländern. Für Drittlandübermittlungen werden nach Anbieterangaben geeignete Garantien eingesetzt. Beeswax/Bidr kann Daten insbesondere für Werbe- und Conversion-Zwecke verarbeiten.
10. DialogShift-Webchat
Auf der Website ist der DialogShift-Webchat der DialogShift GmbH, Torstr. 201, 10115 Berlin, eingebunden. Verarbeitet werden können IP-Adresse, technische Geräte- und Browserdaten, Chat-ID, Zeitpunkt, Kommunikationsinhalte sowie freiwillig eingegebene Kontakt- und Buchungsdaten. Zweck ist die digitale Beantwortung von Gäste- und Buchungsanfragen.
Rechtsgrundlage für die Bearbeitung konkreter vorvertraglicher oder vertraglicher Anfragen ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend stützen wir die Bereitstellung eines effizienten Kommunikationskanals auf Art. 6 Abs. 1 lit. f DSGVO. Soweit nicht unbedingt erforderliche Cookies oder ähnliche Technologien eingesetzt werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich.
Im technischen Test wurden DialogShift-Skripte unabhängig vom Consent-Zustand geladen. Der Konfigurationsaufruf antwortete mit HTTP 400; die Einbindung war dennoch aktiv. Das Consent-Verhalten wird geprüft. DialogShift gibt an, Gästedaten im Auftrag des Hotels und grundsätzlich auf EU-Servern zu verarbeiten.
11. Buchung und Aufenthaltsabwicklung über MEWS
Für Reservierung, Gästedaten, Check-in/-out, Aufenthaltsverwaltung, Rechnungen, Gästemessenger und SMS nutzen wir MEWS. Anbieter ist Mews Systems B.V., Wibautstraat 137D, 1097 DN Amsterdam, Niederlande. Verarbeitet werden insbesondere Name, Kontaktdaten, Anschrift, Buchungs- und Aufenthaltsdaten, Gästezahl, Präferenzen, Kommunikationsinhalte, Rechnungs- und Zahlungsstatus sowie gegebenenfalls gesetzlich erforderliche Identifikationsdaten.
Zwecke sind Vertragsanbahnung und -durchführung, Organisation des Aufenthalts, Gästekommunikation, Abrechnung, Erfüllung gesetzlicher Pflichten sowie Schutz und Durchsetzung von Ansprüchen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. MEWS verarbeitet Daten überwiegend als Auftragsverarbeiter; für einzelne eigene Leistungen kann MEWS selbst verantwortlich sein.
12. Buchungen über Booking.com, Airbnb und andere Portale
Bei einer Buchung über Booking.com, Airbnb oder andere Vermittlungsportale erhalten wir die für die Durchführung des Aufenthalts erforderlichen Daten, insbesondere Identitäts- und Kontaktdaten, Buchungszeitraum, Gästezahl, Preis-, Zahlungs- und Kommunikationsinformationen sowie besondere Wünsche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Daten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.
Die Portale verarbeiten Daten im Rahmen ihrer Plattformnutzung eigenverantwortlich. Es gelten zusätzlich deren Datenschutzhinweise. Je nach Portal und Konzernstruktur können Daten in Drittländer übermittelt werden.
13. Zahlungen
Kartenzahlungen werden insbesondere über Stripe im Rahmen von MEWS Payments verarbeitet. Daneben können Zahlungen über Booking.com, Airbnb oder über von Buchungspartnern bereitgestellte virtuelle Kreditkarten abgewickelt werden. Verarbeitet werden Name, Buchungs- und Rechnungsdaten, Betrag, Währung, Zahlungsstatus, gekürzte Karten- oder Tokeninformationen, Authentifizierungs- und Betrugspräventionsdaten sowie technische Transaktionsdaten.
Zwecke sind Zahlungsabwicklung, Authentifizierung, Betrugsprävention, Rückerstattungen, Rückbelastungen und Nachweis. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugs- und Missbrauchsprävention. Vollständige Kartendaten werden nicht von uns im Klartext gespeichert. MEWS und Stripe setzen Tokenisierung und PCI-DSS-Sicherheitsstandards ein. Stripe kann je nach Verarbeitung als Auftragsverarbeiter oder eigenständig Verantwortlicher handeln und Daten auf Grundlage anerkannter Transfermechanismen in Drittländer übermitteln.
14. Kontakt und Gästekommunikation
Sie können uns per Kontaktformular, E-Mail, Telefon, SMS, WhatsApp Business und MEWS Guest Messenger kontaktieren. Verarbeitet werden die von Ihnen übermittelten Kontakt-, Buchungs- und Inhaltsdaten sowie Zeitpunkt, Kanal und Bearbeitungsstatus.
E-Mail-Kommunikation erfolgt über Google-Dienste; SMS und MEWS Guest Messenger werden über MEWS bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation eine Buchung oder einen Aufenthalt betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an effizienter Bearbeitung. Gesetzlich aufbewahrungspflichtige Geschäftskorrespondenz wird nach Art. 6 Abs. 1 lit. c DSGVO gespeichert.
15. WhatsApp Business
Bei einer Kontaktaufnahme über die WhatsApp Business App werden insbesondere Telefonnummer, Profilname/-bild, Nachrichteninhalte, Anhänge, Zeitpunkte sowie technische Kommunikationsdaten verarbeitet. Anbieter für die europäische Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für buchungs- und vertragsbezogene Kommunikation oder Art. 6 Abs. 1 lit. f DSGVO für effiziente Kommunikation. WhatsApp verarbeitet bestimmte Metadaten eigenverantwortlich und nutzt eine globale Infrastruktur. Übermittlungen in die USA können auf das EU-US Data Privacy Framework oder Standardvertragsklauseln gestützt werden. Für besonders vertrauliche Inhalte sollte ein anderer Kommunikationsweg genutzt werden.
16. Telefonischer KI-Assistent fonio.ai
Wenn kein Mensch einen Anruf entgegennehmen kann, kann der KI-Telefonassistent der fonio GmbH, Joanelligasse 5/16, 1060 Wien, Österreich, den Anruf bearbeiten. Zu Beginn wird über den KI-Einsatz und die Transkription informiert. Eine dauerhafte Audioaufzeichnung ist bei WzW nicht aktiviert.
Verarbeitet werden Telefonnummer, Datum und Uhrzeit, Gesprächsdauer, gesprochene Inhalte während der automatisierten Verarbeitung, daraus erzeugte Transkripte und Zusammenfassungen sowie freiwillig mitgeteilte Namen, Kontakt-, Buchungs- und Anliegeninformationen. Zweck ist die Entgegennahme, Beantwortung, Dokumentation und Weiterleitung von Anrufen. Wenn die Verarbeitung durch den KI-Assistenten abgelehnt wird, erfolgt die vorgesehene Weiterleitung an Living Unlocked.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Anliegen sowie Art. 6 Abs. 1 lit. f DSGVO für Erreichbarkeit und strukturierte Bearbeitung. Soweit eine Einwilligung für die Transkription erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO. Transkripte und Zusammenfassungen werden grundsätzlich spätestens nach 30 Tagen gelöscht, sofern sie nicht zur weiteren Bearbeitung in einen anderen Vorgang übernommen wurden. Übernommene Inhalte unterliegen dann der dort geltenden Speicherfrist. Nach Anbieterangaben erfolgt die zentrale Speicherung auf Servern in Deutschland; fonio kann Unterauftragsverarbeiter einsetzen.
17. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, Anmeldezeitpunkt, Einwilligungsnachweis und gegebenenfalls freiwillige Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren, soweit technisch verfügbar. Sie können Ihre Einwilligung jederzeit über den Abmeldelink oder per E-Mail widerrufen. Nach Abmeldung wird die Adresse aus dem aktiven Verteiler gelöscht; ein minimaler Sperrvermerk kann zur Beachtung des Widerrufs und zum Nachweis bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden.
18. Externe Dienstleister
Zur Durchführung von Beherbergungsleistungen können sorgfältig ausgewählte Dienstleister, insbesondere für Reinigung, Wäsche, Wartung, IT, Gästeservice, Buchhaltung, Steuerberatung, Forderungsmanagement und Sicherheit, erforderliche Daten erhalten. Der Zugriff wird auf das notwendige Maß beschränkt. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden; eigenständig Verantwortliche erhalten Daten nur auf geeigneter Rechtsgrundlage.
19. Geplante Videoüberwachung
Eine Videoüberwachung ist für die Eingänge von Haus A und Haus B sowie den Innenhof geplant, zum Stand September 2026 jedoch noch nicht aktiviert. Vor Inbetriebnahme werden Erforderlichkeit, Interessenabwägung, Kamerawinkel, Zugriffsschutz und Hinweisschilder dokumentiert und umgesetzt.
Nach Aktivierung dient die Überwachung ausschließlich der Sicherheit, dem Schutz von Gästen, Beschäftigten, Gebäuden und Eigentum sowie der Aufklärung konkreter Vorfälle. Es erfolgt keine Audioaufzeichnung und keine Überwachung von Apartments oder anderen besonders geschützten Bereichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Aufnahmen werden regelmäßig nach spätestens 72 Stunden gelöscht, sofern sie nicht wegen eines konkreten Vorfalls zur Beweissicherung benötigt werden. Vorfallsbezogene Sicherungen werden getrennt, zugriffsbeschränkt und nur bis zum Abschluss der Klärung bzw. gesetzlicher Fristen gespeichert.
20. Empfänger und Drittlandübermittlungen
Empfänger können interne zuständige Beschäftigte, Auftragsverarbeiter und technische Dienstleister, Buchungs- und Zahlungsplattformen, Kommunikationsanbieter, Reinigungs- und Wartungsunternehmen, Steuerberatung, Rechtsberatung, Versicherungen, Banken, Zahlungsdienstleister sowie Behörden und Gerichte sein, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.
Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Übermittlungen erfolgen, soweit anwendbar, auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie Standardvertragsklauseln nach Art. 46 DSGVO. Trotz solcher Garantien können in Drittländern abweichende Zugriffs- und Rechtsschutzmöglichkeiten bestehen.
21. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten und berechtigte Nachweisinteressen bestehen. Es gelten insbesondere folgende Richtwerte:
Datenkategorie
Regelfrist
Server-/Sicherheitsprotokolle
grundsätzlich bis zu 30 Tage
Operative Anfragen und Nachrichten
grundsätzlich 12 Monate nach Abschluss, sofern keine Buchungs-, Nachweis- oder Aufbewahrungspflicht besteht
Buchungs-, Rechnungs- und Zahlungsbelege
grundsätzlich 8 Jahre nach Ablauf des betreffenden Kalenderjahres
Handels- und Geschäftsbriefe
grundsätzlich 6 Jahre nach Ablauf des betreffenden Kalenderjahres
Vertrags- und Anspruchsdaten
regelmäßig bis zum Ablauf der Verjährung, typischerweise 3 Jahre ab Jahresende; bei laufenden Verfahren länger
fonio-Transkripte/-Zusammenfassungen
grundsätzlich spätestens 30 Tage, sofern nicht in einen anderen Vorgang übernommen
Einwilligungsnachweise und Sperrvermerke
regelmäßig bis zu 3 Jahre nach letzter Nutzung/Erklärung oder länger bei laufender Auseinandersetzung
Google Analytics Nutzer-/Ereignisdaten
je nach Konfiguration bis zu 14 Monate; aggregierte Berichte gegebenenfalls länger
Videoaufnahmen nach Aktivierung
regelmäßig höchstens 72 Stunden; Vorfallsdaten nur solange erforderlich
Kürzere oder längere Fristen gelten, wenn der konkrete Zweck früher entfällt, gesetzliche Sonderregelungen greifen, eine Einwilligung widerrufen wird oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
22. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
· Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
· Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
· Löschung (Art. 17 DSGVO),
· Einschränkung der Verarbeitung (Art. 18 DSGVO),
· Datenübertragbarkeit (Art. 20 DSGVO),
· Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
· jederzeitiger Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
· Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung Ihrer Rechte wenden Sie sich an mail@wzw.apartments. Bei einem Widerspruch gegen Direktwerbung wird die Verarbeitung für diese Zwecke beendet.
23. Beschwerderecht
Sie können sich insbesondere an die für uns zuständige Aufsichtsbehörde wenden:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin
Telefon: +49 385 59494 0
E-Mail: info@datenschutz-mv.de
www.datenschutz-mv.de
24. Pflicht zur Bereitstellung
Daten, die zur Buchung, Identifizierung, Zahlung oder Erfüllung gesetzlicher Pflichten erforderlich sind, müssen bereitgestellt werden. Ohne diese Daten können wir eine Buchung oder bestimmte Leistungen gegebenenfalls nicht durchführen. Freiwillige Angaben und Einwilligungen sind nicht Voraussetzung für die Beherbergungsleistung, soweit die jeweilige Funktion nicht technisch davon abhängt.
25. Automatisierte Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Systeme können automatisierte Bewertungen, Betrugsindikatoren, Segmentierungen oder Antwortvorschläge erzeugen; wesentliche Entscheidungen werden nicht allein darauf gestützt.
26. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffe, sichere Authentifizierung, Protokollierung, Datensparsamkeit, Dienstleisterkontrolle und regelmäßige Überprüfung der eingesetzten Systeme.
27. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder technische Konfiguration ändern. Maßgeblich ist die auf der Website veröffentlichte Fassung. Nach Korrektur der Consent-Steuerung sowie bei Aktivierung der Videoüberwachung wird die Erklärung erneut überprüft und bei Bedarf aktualisiert.
Anbieter- und Quellenhinweise
Die folgenden externen Hinweise ergänzen diese Datenschutzerklärung. Es gelten jeweils die aktuellen Fassungen der Anbieter:
DSGVO (EUR-Lex): Online-Quelle öffnen
§ 25 TDDDG: Online-Quelle öffnen
Squarespace Datenschutz: Online-Quelle öffnen
Google: Daten von Partner-Websites: Online-Quelle öffnen
Google Analytics Datenschutz: Online-Quelle öffnen
Triptease On-Site Cookies: Online-Quelle öffnen
Triptease Privacy Policy: Online-Quelle öffnen
DialogShift Datenschutz: Online-Quelle öffnen
Mews Privacy Policy: Online-Quelle öffnen
Stripe Privacy Center: Online-Quelle öffnen
WhatsApp Datenschutzrichtlinie EWR: Online-Quelle öffnen
fonio Rechtliches: Online-Quelle öffnen
Booking.com Datenschutz: Online-Quelle öffnen
Airbnb Datenschutz: Online-Quelle öffnen
Datenschutzaufsicht Mecklenburg-Vorpommern: Online-Quelle öffnen
Interne technische Quelle: Laufzeit- und Consent-Test für wzw-apartments.de vom 16. September 2026 (Chrome DevTools, Zustände Erstbesuch/Ablehnung/Zustimmung).