Der Schutz Ihrer Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir beim Besuch dieser Website und bei einer Buchung verarbeiten, warum wir das tun und welche Rechte Sie haben.
1. Auf einen Blick
- Wir setzen keine Cookies und verwenden keine Analyse- oder Tracking-Dienste.
- Schriften, Bilder und alle weiteren Bestandteile der Seite werden von unserem eigenen Server geladen – beim bloßen Besuch entsteht keine Verbindung zu Google oder anderen Dritten.
- Personenbezogene Daten, die über die technisch notwendigen Server-Protokolle (Abschnitt 3) hinausgehen, verarbeiten wir nur, wenn Sie uns schreiben oder eine Unterkunft buchen.
2. Verantwortlicher
OARA Comfort Homes eG
Bismarckstr. 67
72764 Reutlingen
Deutschland
Vertretungsberechtigter Vorstand: Oliver Adam
Registergericht: Amtsgericht Stuttgart, Genossenschaftsregister GnR 720289
Telefon: +49 1512 0413100
E-Mail: Anfragen@oc-homes.de
Einen Datenschutzbeauftragten müssen wir nicht benennen; für alle Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.
3. Hosting, Server-Protokolle und Schriften
Unsere Website läuft auf einem eigenen virtuellen Server, den wir bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, in einem Rechenzentrum in Deutschland gemietet haben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf einer Seite werden automatisch technische Daten in sogenannten Server-Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für den Betrieb der Website technisch erforderlich und dienen der Sicherheit. Wir löschen sie automatisch, sobald sie für diese Zwecke nicht mehr benötigt werden; eine Auswertung erfolgt nur anlassbezogen bei einem Verdacht auf missbräuchliche Nutzung. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Ihrer Person findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).
Die auf der Website verwendeten Schriftarten liegen auf unserem eigenen Server. Es werden keine Schriften von Google Fonts oder anderen externen Anbietern nachgeladen; Ihre IP-Adresse wird dabei also an niemanden übermittelt.
4. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp erreichen, verarbeiten wir die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Versand und Aufbewahrung
Nachrichten aus dem Kontaktformular und alle E-Mails, die wir Ihnen im Zusammenhang mit einer Buchung senden, verschicken wir über Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) aus unserem geschäftlichen Postfach; gesendete Nachrichten werden dort im Ordner „Gesendete Elemente“ gespeichert. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; eine mögliche Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Microsoft nach dem EU-US Data Privacy Framework abgesichert. Kann eine Nachricht technisch nicht sofort zugestellt werden, legen wir sie vorübergehend auf unserem Server ab und senden sie nach; diese Kopie wird nach dem Versand, spätestens nach 90 Tagen, gelöscht.
Ihre Anfrage und die zugehörigen Daten löschen wir, sobald sie nicht mehr benötigt werden, spätestens jedoch nach drei Jahren; das technische Protokoll des Formulars (Zeitpunkt, E-Mail-Adresse, IP-Adresse, Versandergebnis) löschen wir nach einem Jahr. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Schutz vor automatisierten Zusendungen
Damit unser Formular nicht für Werbe-Nachrichten missbraucht wird, prüfen wir beim Absenden ein für Sie unsichtbares Zusatzfeld, die Ausfülldauer sowie die Anzahl der Absendungen je IP-Adresse. Ihre IP-Adresse wird dafür für längstens 15 Minuten in einem Zähler gespeichert. Zusätzlich wird sie zusammen mit Ihrer Nachricht an uns übermittelt und in einem Protokoll über eingegangene Anfragen festgehalten; dieses Protokoll löschen wir spätestens nach drei Jahren automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).
5. Kontakt über WhatsApp
Auf unserer Website finden Sie einen Link, über den Sie uns per WhatsApp schreiben können. Der Link stellt für sich genommen noch keine Verbindung her – erst wenn Sie ihn anklicken, öffnet sich WhatsApp, und es gelten ergänzend die Datenschutzbestimmungen der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei werden Ihre Telefonnummer und der Inhalt Ihrer Nachricht an WhatsApp übermittelt; Ihre Daten können dabei auch in die USA übermittelt werden. Wir verarbeiten die uns über WhatsApp zugesandten Nachrichten ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO. Wenn Sie das vermeiden möchten, nutzen Sie bitte E-Mail oder Telefon. Näheres: Datenschutzrichtlinie von WhatsApp.
6. Direktbuchung, Bezahlung und Buchungsverwaltung
Über unsere Website können Sie Unterkünfte direkt buchen und bezahlen. Dabei verarbeiten wir die im Buchungsformular angegebenen Daten (Anrede, Vor- und Nachname, optional der Name Ihres Unternehmens, E-Mail-Adresse, Telefonnummer, Postanschrift mit Straße, Hausnummer, Postleitzahl, Ort und Land, optionale Nachricht) sowie die Buchungsdaten (Unterkunft, Reisezeitraum, Personenzahl, Preis, ein etwaiger Rabattcode). Die Anschrift benötigen wir für die Buchungsverwaltung und die Rechnungsstellung. Die Verarbeitung ist für den Abschluss und die Abwicklung des Beherbergungsvertrags erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Beim Eintippen der Straße schlagen wir Ihnen passende Adressen vor. Dafür sendet unser Server den bis dahin eingegebenen Suchtext (nicht Ihre IP-Adresse) an den Geokodierungsdienst Photon (komoot GmbH, Berlin), der auf Daten von OpenStreetMap beruht. Sie können Ihre Adresse jederzeit ohne Vorschläge von Hand eingeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreien Adressangaben).
Damit Sie eine begonnene Buchung nach einem Neuladen der Seite fortsetzen können, speichert Ihr Browser Ihre Eingaben (Zeitraum, Unterkunft, Personenzahl, Formularfelder – nicht Ihre Zustimmung zu den AGB und keinen Rabattcode) für höchstens zwölf Stunden in der Sitzungsspeicherung („sessionStorage“) der geöffneten Registerkarte. Diese Daten verlassen Ihren Browser nicht und werden beim Schließen der Registerkarte gelöscht. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.
Mit der Buchungsbestätigung erhalten Sie die zum Vertragsschluss geltenden Allgemeinen Geschäftsbedingungen als Datei. Wir bewahren die Fassung, der Sie zugestimmt haben, zusammen mit Ihrer Buchung auf. Wenn Sie im Buchungsformular eine Nachricht hinterlassen, erhält unser Team diese zusammen mit Ihren Kontaktdaten per E-Mail.
Buchungsverwaltung (Smoobu)
Zur Verwaltung von Verfügbarkeiten und Buchungen setzen wir die Buchungssoftware Smoobu der Smoobu GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland, ein. Dorthin übermitteln wir Ihre Anrede, Ihren Vor- und Nachnamen, gegebenenfalls den Namen Ihres Unternehmens, Ihre Postanschrift, Ihre E-Mail-Adresse und Telefonnummer, den Reisezeitraum, die Anzahl der Gäste, die Preisaufschlüsselung einschließlich eines etwaigen Rabattcodes, die gewählte Sprache sowie eine von Ihnen hinterlassene Nachricht – damit die Buchung verwaltet und Ihnen buchungsbezogene Nachrichten gesendet werden können. Mit Smoobu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Näheres: Datenschutzerklärung von Smoobu.
Bezahlung (Stripe)
Die Zahlung wickeln wir über Stripe (Stripe Payments Europe, Limited, Dublin, Irland) ab. Ihre Zahlungsdaten (zum Beispiel die Kartennummer) geben Sie ausschließlich auf der gesicherten Bezahlseite von Stripe ein; auf unseren Systemen werden sie zu keinem Zeitpunkt gespeichert und sind uns nicht bekannt. Stripe erhält von uns nur die zur Abwicklung erforderlichen Angaben: Buchungsreferenz, Rechnungsbetrag, Ihren Namen, gegebenenfalls den Namen Ihres Unternehmens, Ihre Postanschrift, Ihre E-Mail-Adresse, die Bezeichnung der gebuchten Unterkunft mit Standort, den Reisezeitraum, die Anzahl der Nächte und Gäste sowie die von Ihnen gewählte Sprache. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Näheres: Datenschutzerklärung von Stripe.
Buchungsbestätigung
Nach erfolgreicher Zahlung senden wir Ihnen eine Buchungsbestätigung mit allen wesentlichen Angaben an die von Ihnen angegebene E-Mail-Adresse. Dazu sind wir gesetzlich verpflichtet (§ 312i Abs. 1 Satz 1 Nr. 3 BGB); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Rechnungsformular (monday.com)
Wenn Sie im Buchungsformular angeben, dass Sie eine Rechnung benötigen, enthält Ihre Buchungsbestätigung einen Link zu unserem Rechnungsformular. Das Formular stellt die monday.com Ltd., Tel Aviv, Israel, bereit; die Angaben, die Sie dort machen (zum Beispiel Ihre Rechnungsanschrift), werden dort gespeichert und von uns für die Rechnungsstellung genutzt. Mit monday.com besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Israel hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Digitaler Meldeschein (ibindo)
Nach dem Bundesmeldegesetz müssen wir für jeden Aufenthalt einen Meldeschein führen. Dafür erhalten Sie vor der Anreise einen Link zur digitalen Gästeregistrierung der ibindo GmbH, Österreich. Dort geben Sie die gesetzlich vorgeschriebenen Meldedaten ein (§ 30 BMG); die Informationen für den Check-in senden wir Ihnen, sobald diese Angaben vorliegen. Mit ibindo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Meldedaten werden ein Jahr nach Ihrer Abreise aufbewahrt und danach gelöscht (§ 30 Abs. 4 BMG). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 29, 30 BMG.
Speicherdauer
In unserem eigenen Buchungsspeicher löschen wir Buchungsdaten automatisch drei Jahre nach ihrer Entstehung. Buchungen, die nicht abgeschlossen oder nicht bezahlt wurden, löschen wir bereits nach 14 Tagen. Betriebliche Protokolle (Anfragen-, Änderungs- und Ereignisprotokoll mit Buchungsnummern, E-Mail- und IP-Adressen) löschen wir nach einem Jahr. Sicherungskopien unseres Buchungsspeichers bewahren wir 30 Tage in unserem Microsoft-365-Speicher (SharePoint/OneDrive, Microsoft Ireland Operations Ltd., siehe Abschnitt 4) auf; der Zugriff darauf ist auf unser Team beschränkt. In den Systemen unserer Dienstleister (Smoobu, Stripe) gelten die dortigen, vertraglich vereinbarten Löschfristen. Gesetzliche Aufbewahrungspflichten – insbesondere steuer- und handelsrechtliche Fristen für Rechnungs- und Zahlungsbelege – bleiben unberührt; solche Belege werden in den dafür vorgesehenen Systemen aufbewahrt.
Schutz vor Missbrauch
Auch beim Buchungsvorgang begrenzen wir die Zahl der Anfragen je IP-Adresse, um automatisierte Zugriffe und eine Überlastung abzuwehren. Ihre IP-Adresse wird dafür nur für die Dauer des jeweiligen Zeitfensters im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Cookies und Reichweitenmessung
Wir setzen keine eigenen Cookies und verwenden weder Analyse-Werkzeuge (etwa Google Analytics) noch Werbe- oder Tracking-Technologien. Für den Betrieb der Website ist keine Einwilligung nach § 25 TDDDG erforderlich, weshalb Sie auf unserer Seite auch kein Cookie-Banner sehen.
Sollten wir künftig weitere Dienste einsetzen, informieren wir Sie hier vorab und holen – soweit erforderlich – Ihre Einwilligung ein.
8. Ist die Bereitstellung Ihrer Daten erforderlich?
Sie sind nicht gesetzlich verpflichtet, uns personenbezogene Daten bereitzustellen. Für eine Kontaktaufnahme über das Formular benötigen wir jedoch Ihren Namen, eine gültige E-Mail-Adresse, Ihre Telefonnummer und Ihre Nachricht. Für eine Buchung benötigen wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Postanschrift – ohne diese Angaben können wir den Beherbergungsvertrag nicht schließen und nicht abwickeln; die Anrede, der Name Ihres Unternehmens, eine Nachricht an uns und ein Rabattcode sind freiwillig. Werden erforderliche Angaben nicht gemacht, können wir Ihre Anfrage nicht beantworten beziehungsweise die Buchung nicht durchführen. Andere Nachteile entstehen Ihnen dadurch nicht.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO einschließlich Profiling findet nicht statt. Die Preise für Ihre Buchung werden zwar automatisch berechnet, eine Entscheidung über Ihre Person wird dabei nicht getroffen.
9. Ihre Rechte
Ihnen stehen jederzeit die folgenden Rechte zu:
- Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an Anfragen@oc-homes.de.
Unabhängig davon können Sie sich jederzeit bei einer Aufsichtsbehörde beschweren. Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
www.baden-wuerttemberg.datenschutz.de
10. Datensicherheit
Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert; Ihre Eingaben können auf dem Übertragungsweg also nicht mitgelesen werden. Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Der Zugriff auf Buchungs- und Kontaktdaten ist auf die Personen beschränkt, die ihn für die Bearbeitung benötigen.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Es gilt jeweils die hier abrufbare Fassung.
Stand: Oktober 2026