Rechtliches

Datenschutz­erklärung

Wir erklären hier in einfacher Sprache, welche Daten wir bei Ihrer Buchung und Ihrem Aufenthalt verarbeiten, wofür wir sie brauchen und welche Rechte Sie haben.

1. Verantwortlicher und Kontakt

Diese Datenschutzerklärung gilt für die Website www.dundtprojekt.com, die Buchungsseite dundtprojekt.guestybookings.com, die Gäste-App sowie für alle Daten, die wir im Zusammenhang mit Ihrer Buchung und Ihrem Aufenthalt in unseren Apartments in Bonn und Meckenheim verarbeiten. Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.

2. Grundlagen

Rechtsgrundlagen. Wir verarbeiten Ihre Daten nur, wenn eine der folgenden Grundlagen der Datenschutz-Grundverordnung (DSGVO) zutrifft:

• Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung des Beherbergungsvertrags mit Ihnen oder zur Beantwortung Ihrer Anfrage vor der Buchung,
• Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung gesetzlicher Pflichten, zum Beispiel aus dem Bundesmeldegesetz, dem Steuerrecht oder den kommunalen Abgabensatzungen,
• Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung unserer berechtigten Interessen, zum Beispiel am sicheren Betrieb der Website, am Schutz unserer Apartments und an der Abwehr von Betrug und Missbrauch,
• Art. 6 Abs. 1 lit. a DSGVO: auf Grundlage Ihrer Einwilligung, zum Beispiel für einen Newsletter oder optionale Cookies. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Pflichtangaben. Bei einer Buchung benötigen wir Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Mobilnummer und die Zahl der mitreisenden Personen. Ohne diese Angaben können wir den Vertrag nicht schließen und Ihnen keinen Zugangscode senden. Alle weiteren Angaben sind freiwillig und als solche gekennzeichnet.

Sicherheit. Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Verlust und Veränderung. Die Website und die Buchungsseite sind über HTTPS verschlüsselt. Zugriff auf Gästedaten haben nur die Geschäftsführung und die mit der Betreuung der Apartments beauftragten Personen, soweit sie die Daten für ihre Aufgabe brauchen.

Auftragsverarbeiter. Für einzelne Aufgaben setzen wir Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Dienstleister sind in den folgenden Abschnitten genannt.

3. Website

Hosting. Unsere Website wird über Guesty Websites betrieben, einen Dienst der Guesty Inc., der technisch auf der Plattform von Duda, Inc. (Palo Alto, USA) läuft. Beim Aufruf der Website werden Ihre Daten auf den Servern dieses Anbieters verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; für eine Übermittlung in die USA gelten die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework (siehe Abschnitt 10).

Server-Protokolle. Bei jedem Aufruf speichert der Server automatisch: die aufgerufene Seite, Datum und Uhrzeit, die übertragene Datenmenge, den Browser und das Betriebssystem, die zuvor besuchte Seite und Ihre IP-Adresse. Diese Daten dienen der Stabilität und Sicherheit der Website und der Fehlersuche. Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Cookies. Die Website setzt nur technisch notwendige Cookies, zum Beispiel für die Sprachauswahl und die Sicherheit der Website. Diese Cookies benötigen keine Einwilligung (§ 25 Abs. 2 TDDDG). Statistik- oder Marketing-Cookies setzen wir nicht ein. Sollten wir das ändern, fragen wir Sie vorher über einen Cookie-Hinweis um Ihre Einwilligung. In den Einstellungen Ihres Browsers können Sie Cookies jederzeit löschen oder blockieren.

Schriftarten. Die Schriftarten der Website werden vom Server des Hosting-Anbieters geladen. Es wird keine Verbindung zu Google aufgebaut.

Statistik. Wir setzen kein Webanalyse-Werkzeug wie Google Analytics ein. Der Hosting-Anbieter stellt uns lediglich anonyme Besucherzahlen ohne Personenbezug zur Verfügung.

Amazon-Partnerprogramm. Auf den Seiten des Gastgeber-Shops (Laufender Bedarf, Ersteinrichtung, Technik, Gästewechsel) verlinken wir Produkte bei Amazon.de. Wir nehmen am Partnerprogramm von Amazon EU S.à r.l. teil; über diese Links verdienen wir an qualifizierten Verkäufen eine Provision, der Preis ändert sich für Sie dadurch nicht. Erst mit dem Klick auf einen solchen Link gelangen Sie zu Amazon; dort verarbeitet Amazon Ihre Daten und setzt Cookies, um die Vermittlung zuzuordnen. Auf unserer Website selbst werden dafür keine Daten erhoben und keine Cookies gesetzt. Für die Verarbeitung bei Amazon gilt die Datenschutzerklärung von Amazon.

Buchungsseite. Über die Schaltfläche „Jetzt buchen“ gelangen Sie auf unsere Buchungsseite dundtprojekt.guestybookings.com. Was dort mit Ihren Daten geschieht, beschreibt Abschnitt 4.

4. Buchung, Vertragsabwicklung und Zahlung

Buchungs- und Verwaltungssystem. Alle Buchungen verwalten wir im Property-Management-System der Guesty Inc. (Guesty). Dort speichern wir Ihren Namen, Ihre Kontaktdaten, die Buchungsdaten (Apartment, Zeitraum, Personenzahl, Preis), den Nachrichtenverlauf mit Ihnen und die Angaben aus dem Meldeschein. Guesty ist unser Auftragsverarbeiter. Die Daten werden auf Servern in der EU und in den USA verarbeitet; für die USA gelten die Schutzmechanismen aus Abschnitt 10. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Direktbuchung über unsere Buchungsseite. Wenn Sie über dundtprojekt.guestybookings.com buchen, geben Sie Ihre Daten direkt bei Guesty ein. Die Zahlung wickelt Guesty Pay ab, ein Zahlungsdienst, der technisch auf Stripe Payments Europe Ltd. (Dublin, Irland) beruht. Ihre Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet; wir selbst sehen nur die letzten vier Ziffern, den Kartentyp und den Zahlungsstatus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Betrugsprüfung. Bei Direktbuchungen prüft der Zahlungsdienstleister die Zahlung automatisch auf Betrugsmerkmale, zum Beispiel auf ungewöhnliche Kombinationen aus Karte, Adresse und E-Mail-Adresse. Auffällige Buchungen werden uns gemeldet; wir entscheiden dann selbst, ob wir weitere Nachweise anfordern oder die Buchung ablehnen. Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Buchung über Airbnb oder Booking.com. Buchen Sie über eine Plattform, verarbeitet zunächst die Plattform Ihre Daten nach ihrer eigenen Datenschutzerklärung (Airbnb Ireland UC, Dublin; Booking.com B.V., Amsterdam). Wir erhalten von dort die für die Durchführung des Aufenthalts nötigen Daten: Name, Kontaktdaten, Buchungszeitraum, Personenzahl und Nachrichten. Die Zahlung läuft in diesen Fällen über die Plattform. Wir übermitteln an die Plattform den Buchungsstatus, Nachrichten an Sie und gegebenenfalls eine Bewertung.

Bewertungen. Nach dem Aufenthalt können Sie uns auf der jeweiligen Plattform bewerten, und wir können Sie als Gast bewerten. Das geschieht nach den Regeln der Plattform.

5. Gästekommunikation, Self-Check-in und elektronische Türschlösser

Nachrichten vor und während des Aufenthalts. Wir senden Ihnen die Buchungsbestätigung, die Check-in-Anleitung, den Zugangscode und Hinweise während des Aufenthalts per E-Mail, SMS oder über die Nachrichtenfunktion der Buchungsplattform. Der Versand erfolgt über Guesty. Die Nachrichten sind teilweise automatisiert, zum Beispiel die Erinnerung an den Check-in am Anreisetag. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Gäste-App. Für Ihren Aufenthalt erhalten Sie einen persönlichen Link zur Gäste-App von Guesty. Dort sehen Sie Ihre Buchung, die Check-in-Anleitung, die Hausregeln und können Zusatzleistungen wie einen späteren Check-out buchen. Die App verarbeitet Ihre Buchungsdaten und, wenn Sie etwas buchen, die Zahlungsdaten wie in Abschnitt 4 beschrieben. Der Link ist nur für Sie bestimmt und für die Dauer Ihres Aufenthalts gültig.

Zugangscodes und elektronische Türschlösser. Unsere Apartments haben elektronische Türschlösser. Für jede Buchung erzeugen wir einen eigenen Zugangscode, der nur im gebuchten Zeitraum funktioniert und danach automatisch gelöscht wird. Die Schlösser stammen von Nuki (Nuki Home Solutions GmbH, Graz, Österreich) für die Apartmenttüren und Ring (Amazon) für die Haustür; sie sind über eine Schnittstelle mit Guesty verbunden. Das System protokolliert, wann ein Code zum Öffnen verwendet wurde. Diese Protokolle nutzen wir nur, um bei Problemen beim Check-in zu helfen, um Schäden oder unbefugten Zutritt aufzuklären und um den Zugang zu sichern. Rechtsgrundlage sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz der Apartments (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden spätestens 90 Tage nach dem Aufenthalt gelöscht, sofern kein Vorfall eine längere Aufbewahrung erfordert.

Keine Videoüberwachung. In den Apartments gibt es keine Kameras und keine Tonaufzeichnung. Die Haustürklingel kann eine Kamera enthalten; diese zeichnet nur auf, wenn geklingelt wird, und nur den Eingangsbereich vor der Haustür. Der Betrieb einer solchen Klingel ist durch ein Hinweisschild kenntlich gemacht.

Zusatzleistungen. Buchen Sie über die Gäste-App einen späteren Check-out oder eine zusätzliche Reinigung, verarbeiten wir die Buchung und die Zahlung wie in Abschnitt 4 beschrieben.

6. Meldeschein und Identitätsprüfung

Meldeschein. Nach §§ 29 und 30 Bundesmeldegesetz müssen wir für Gäste ohne deutsche Staatsangehörigkeit am Anreisetag einen Meldeschein ausfüllen lassen; für Gäste mit deutscher Staatsangehörigkeit ist der Meldeschein seit dem 1. Januar 2025 entfallen. Ausländische Gäste füllen ihn digital über den Check-in-Link aus und weisen sich mit einem gültigen Ausweisdokument aus. Erhoben werden: Anreise- und Abreisedatum, Familienname, Vorname, Geburtsdatum, Staatsangehörigkeit, Anschrift, Zahl der Mitreisenden und ihre Staatsangehörigkeit sowie bei Gästen aus dem Ausland die Nummer des Ausweises oder Reisepasses. Rechtsgrundlage ist die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Die Meldescheine bewahren wir ab dem Anreisetag ein Jahr auf und löschen sie danach innerhalb von drei Monaten, wie das Gesetz es vorschreibt. Behörden können die Meldescheine im gesetzlichen Rahmen einsehen.

Identitätsprüfung. Da Sie ohne persönliche Übergabe einchecken, können wir vor der Freischaltung des Zugangscodes eine Prüfung Ihrer Identität verlangen, in der Regel durch ein Foto Ihres Ausweises über den Check-in-Link. Dieses Foto verwenden wir nur für den Abgleich mit der Buchung. Rechtsgrundlage ist unser berechtigtes Interesse, nur die gebuchten Personen in das Apartment zu lassen und Betrug zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO). Das Ausweisfoto löschen wir spätestens 30 Tage nach der Abreise.

Beherbergungsabgabe. In Bonn erheben wir die städtische Beherbergungsabgabe mit dem Buchungspreis. Dafür müssen wir gegenüber der Stadt die Zahl der Übernachtungen und den Zweck der Reise angeben. Reisen Sie beruflich und wollen Sie von der Abgabe befreit werden, benötigen wir eine Bestätigung Ihres Arbeitgebers; diese bewahren wir mit den Steuerunterlagen auf (Art. 6 Abs. 1 lit. c DSGVO).

7. Kontaktaufnahme, Newsletter, WhatsApp

Kontaktformular und E-Mail. Wenn Sie uns über das Kontaktformular der Website oder per E-Mail schreiben, speichern wir Ihre Angaben und Ihre Nachricht, um Ihre Anfrage zu beantworten. Unsere E-Mails laufen über Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin). Rechtsgrundlage ist die Beantwortung Ihrer Anfrage vor einer Buchung (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO). Anfragen ohne Buchung löschen wir spätestens 12 Monate nach der letzten Nachricht.

Telefon. Rufen Sie uns an, speichern wir Ihre Rufnummer und den Inhalt des Gesprächs nur, soweit das für die Bearbeitung Ihres Anliegens nötig ist. Gespräche werden nicht aufgezeichnet.

WhatsApp. Wir bieten Ihnen an, uns über WhatsApp Business zu erreichen. Nutzen Sie diesen Weg, verarbeitet WhatsApp Ireland Ltd. (Dublin) Ihre Rufnummer und Metadaten nach seiner eigenen Datenschutzerklärung; die Inhalte sind Ende-zu-Ende-verschlüsselt. Wir laden keine Kontaktlisten in WhatsApp hoch und nutzen WhatsApp nicht für Werbung. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail, SMS oder über die Gäste-App. Rechtsgrundlage ist Ihre Entscheidung, diesen Kanal zu nutzen (Art. 6 Abs. 1 lit. b und f DSGVO).

Newsletter. Tragen Sie sich in unseren Newsletter ein, speichern wir Ihre E-Mail-Adresse und senden Ihnen Informationen zu unseren Apartments und Angeboten. Die Anmeldung bestätigen Sie über einen Link in einer Bestätigungs-E-Mail (Double-Opt-in). Wir protokollieren Anmeldung und Bestätigung mit Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an uns abbestellen.

Bestandskunden. Waren Sie bereits Gast bei uns, dürfen wir Ihnen gelegentlich per E-Mail Angebote für unsere Apartments senden (§ 7 Abs. 3 UWG). Sie können dem jederzeit widersprechen, zum Beispiel per E-Mail an kontakt@dundtprojekt.com; dafür entstehen nur die Übermittlungskosten nach den Basistarifen.

8. Buchhaltung, Steuern und Weitergabe an Dritte

Rechnungen und Buchhaltung. Buchungs- und Rechnungsdaten übertragen wir aus Guesty in unsere Buchhaltungssoftware (Bnbills, Xentra) und an unseren Steuerberater, der mit DATEV arbeitet. Diese Daten umfassen Name, Anschrift, Rechnungsbetrag, Zeitraum und Apartment. Rechtsgrundlage sind unsere handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Aufbewahrungsfrist beträgt 8 Jahre für Buchungsbelege und 10 Jahre für Rechnungen und Jahresabschlüsse.

Reinigung und Hausmeister. Die mit der Reinigung und Betreuung der Apartments beauftragten Personen erhalten nur die Daten, die sie für ihre Arbeit brauchen: Apartment, An- und Abreisedatum, Personenzahl und besondere Wünsche. Ihren Namen und Ihre Kontaktdaten erhalten sie nicht, es sei denn, das ist für eine Absprache mit Ihnen nötig.

Eigentümer der Apartments. Einige Apartments betreiben wir für deren Eigentümer. Die Eigentümer erhalten von uns Abrechnungen mit Belegungszeiträumen und Beträgen, aber keine Namen oder Kontaktdaten von Gästen.

Behörden. Wir geben Daten an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel an das Finanzamt, die Stadt Bonn für die Beherbergungsabgabe, die Meldebehörde oder Polizei und Staatsanwaltschaft im Rahmen eines Ermittlungsverfahrens (Art. 6 Abs. 1 lit. c DSGVO).

Rechtsdurchsetzung. Bei Schäden, offenen Forderungen oder Verstößen gegen unsere Hausordnung können wir Ihre Daten an unseren Rechtsanwalt, ein Inkassounternehmen oder unsere Versicherung weitergeben, soweit das zur Durchsetzung unserer Ansprüche erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Keine sonstige Weitergabe. Darüber hinaus verkaufen oder vermieten wir Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

9. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Danach löschen wir sie.

Daten	Speicherdauer
Buchungs- und Rechnungsdaten	10 Jahre nach Ende des Jahres der Buchung (steuerliche Aufbewahrung)
Nachrichtenverlauf mit Ihnen	3 Jahre nach der Abreise (Verjährung möglicher Ansprüche)
Meldescheine	1 Jahr ab Anreise, danach Löschung innerhalb von 3 Monaten
Ausweisfoto zur Identitätsprüfung	spätestens 30 Tage nach der Abreise
Zugangscodes	automatisch mit dem Check-out
Protokolle der Türschlösser	spätestens 90 Tage nach der Abreise
Server-Protokolle der Website	spätestens 30 Tage
Anfragen ohne Buchung	spätestens 12 Monate nach der letzten Nachricht
Newsletter-Daten	bis zur Abmeldung, der Nachweis der Einwilligung 3 Jahre darüber hinaus

Läuft ein Rechtsstreit oder ein behördliches Verfahren, bewahren wir die betroffenen Daten bis zu dessen Abschluss auf.

10. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz oder Server außerhalb der EU, vor allem in den USA (Guesty, Duda, Microsoft, WhatsApp/Meta, Ring/Amazon). Eine Übermittlung dorthin erfolgt nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist:

• durch eine Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), oder
• durch die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen wie Verschlüsselung.

Eine Kopie der jeweils geltenden Garantien können Sie über die Kontaktdaten in Abschnitt 1 anfordern.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft(Art. 15 DSGVO): Sie können erfahren, welche Daten wir über Sie speichern, und eine Kopie verlangen.
• Berichtigung(Art. 16 DSGVO): Sie können falsche oder unvollständige Daten berichtigen lassen.
• Löschung(Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung(Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch speichern, aber nicht weiter verarbeiten.
• Datenübertragbarkeit(Art. 20 DSGVO): Sie können die Daten, die Sie uns gegeben haben, in einem gängigen, maschinenlesbaren Format erhalten.
• Widerspruch(Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
• Widerruf einer Einwilligung(Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Um Ihre Rechte auszuüben, schreiben Sie uns an kontakt@dundtprojekt.com oder per Post an die Anschrift in Abschnitt 1. Wir antworten spätestens innerhalb eines Monats. Zum Schutz Ihrer Daten können wir vorher einen Nachweis Ihrer Identität verlangen.

Beschwerderecht. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Keine automatisierten Entscheidungen. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten. Die Betrugsprüfung bei Zahlungen (Abschnitt 4) liefert nur Hinweise; die Entscheidung über eine Buchung treffen wir selbst.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite. Für Ihre Buchung gilt die Fassung, die zum Zeitpunkt der Buchung veröffentlicht war; auf wesentliche Änderungen während eines laufenden Aufenthalts weisen wir Sie über die Gäste-App hin.

Stand: Oktober 2026

← Zurück zur Startseite