1. Verantwortlicher

BH Betriebsgesellschaft Heimhude UG (haftungsbeschränkt)
Heimhuder Straße 16
20148 Hamburg
Geschäftsführung: Alexander Garbe

Telefon: +49 40 413330
E-Mail: heimhude@stilwerkhotels.com

Kontakt Datenschutz: datenschutz@stilwerk.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns unter datenschutz@stilwerk.de wenden. Da unser Unternehmen weniger als 20 Personen mit der automatisierten Datenverarbeitung beschäftigt, besteht keine gesetzliche Pflicht zur Bestellung eines externen Datenschutzbeauftragten (§ 38 BDSG).

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen.

3. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde (Hamburg):

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22, 20459 Hamburg

E-Mail: mailbox@datenschutz.hamburg.de

Website: https://datenschutz-hamburg.de

4. Datenerfassung beim Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen erfasst (sog. Server-Logfiles), insbesondere:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• aufgerufene Seite/Datei

• übertragene Datenmenge

• Browsertyp und -version

• Betriebssystem

• Referrer-URL

Diese Daten sind technisch erforderlich, um die Website bereitzustellen, Stabilität und Sicherheit zu gewährleisten und Angriffe nachvollziehen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

5. Hosting über Wix

Unsere Website wird über den Website-Baukasten Wix.com Ltd., Yunitsman 5, Tel Aviv, Israel, bereitgestellt.

Wix speichert und verarbeitet personenbezogene Daten unter anderem in Rechenzentren in der Europäischen Union (z. B. Irland), in den USA sowie weiteren Standorten weltweit. Zudem nutzt Wix ein globales Content Delivery Network (CDN) sowie Drittanbieter wie Amazon Web Services (AWS) und Google Cloud.

Israel gilt datenschutzrechtlich als sicheres Drittland mit einem Angemessenheitsbeschluss der Europäischen Kommission.

Soweit eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) erfolgt, geschieht dies auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO sowie ergänzender Schutzmaßnahmen.

Die Nutzung von Wix erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen finden Sie unter: https://de.wix.com/about/privacy

6. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (z. B. Name, Kontaktdaten, Inhalt der Nachricht).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Erhebung von Daten über Formulare (Wix Forms)
Wenn Sie uns über ein Formular auf unserer Website kontaktieren, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Die Daten werden über die Plattform Wix.com Ltd., Yunitsman 5, Tel Aviv, Israel verarbeitet. Dabei kann es zu einer Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) kommen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen: https://de.wix.com/about/privacy

7. Buchungssystem (DIRS21)

Für Onlinebuchungen nutzen wir das System DIRS21 der TourOnline AG, Borsigstraße 26, 73249 Wernau.

Im Rahmen einer Buchung werden insbesondere folgende Daten verarbeitet:

• Name

• Kontaktdaten

• Buchungs- und Aufenthaltsdetails (z. B. Zeitraum, Zimmerkategorie)

• ggf. Rechnungsdaten

Die Verarbeitung erfolgt zur Durchführung des Beherbergungsvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Weitere Informationen: https://www.dirs21.de/datenschutz/

8. Cookies und Einwilligungsmanagement (Consent-Tool)

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir nutzen folgende Arten von Cookies:

•  Technisch notwendige Cookies: Diese sind erforderlich, um die Website korrekt darzustellen (Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO).

• Analyse- und Marketing-Cookies: Diese werden nur      nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a      DSGVO).

Transiente Cookies (Session-Cookies) werden automatisch gelöscht, wenn Sie den Browser schließen. Persistente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen oder eine automatische Löschung erfolgt.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

9. Webanalyse mit Google Analytics

Sofern Sie im Cookie-Banner zugestimmt haben, nutzen wir Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website zu analysieren und zu verbessern.

Google Analytics setzt Cookies/IDs und verarbeitet u. a. Nutzungsdaten (z. B. Seitenaufrufe, Interaktionen, Geräte-/Browserinformationen) und in der Regel auch Ihre IP-Adresse. Die IP-Anonymisierung ist auf dieser Website aktiviert, sodass Ihre IP-Adresse innerhalb der EU/EWR gekürzt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Empfänger/Drittlandtransfer: Eine Übermittlung in Drittländer (insbesondere USA) kann nicht ausgeschlossen werden. Wir setzen Google Analytics nur im Rahmen der von Google bereitgestellten Datenschutzmechanismen (z. B. Standardvertragsklauseln/ggf. Angemessenheitsbeschluss) ein.

Widerruf: Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

10. Webanalyse durch Wix

Unsere Website nutzt Analysefunktionen der Plattform Wix.com Ltd., Yunitsman 5, Tel Aviv, Israel.

Dabei können Daten über das Nutzungsverhalten auf unserer Website (z. B. Seitenaufrufe, Interaktionen, technische Informationen) verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese über unser Cookie-Banner erteilt wurde.

Die Daten können dabei auch auf Servern in Drittländern (insbesondere den USA) verarbeitet werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen: https://de.wix.com/about/privacy

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutzen wir den Dienst Wix.com Ltd., Yunitsman 5, Tel Aviv, Israel.

Im Rahmen der Nutzung von Wix kann es zu einer Verarbeitung personenbezogener Daten auf Servern in der Europäischen Union sowie in Drittländern (insbesondere den USA) kommen. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

12. Nutzung von Social Media Plugins (Instagram)

Social Media Verlinkungen und Inhalte
Auf unserer Website finden Sie Verlinkungen zu unseren Profilen in sozialen Netzwerken (z. B. Instagram).

Wenn Sie einen solchen Link anklicken, werden Sie direkt auf die jeweilige Plattform weitergeleitet.

13. Zahlungsdienstleister (Stripe)
Zur Abwicklung von Zahlungen nutzen wir den Dienst Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland.

Je nach Zahlungsart kann es zu einer Übermittlung personenbezogener Daten an die Stripe Inc., USA kommen. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO.

Die Verarbeitung erfolgt zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen: https://stripe.com/de/privacy

14. Datensicherheit

Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

Unsere Website nutzt in der Regel eine SSL- bzw. TLS-Verschlüsselung.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

16. Externe Links

Unsere Website kann Links zu externen Webseiten enthalten. Für deren Inhalte und Datenschutzpraktiken sind die jeweiligen Betreiber verantwortlich.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen.

Stand: April 2026