Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Sören Kunst handelnd unter der Geschäftsbezeichnung YourHomeWismar Klußer Damm 46 23970 Wismar Deutschland
E-Mail:
Unter dieser E-Mail-Adresse können Sie sich auch mit Auskunfts-, Berichtigungs-, Löschungs- und sonstigen Datenschutzanfragen an uns wenden.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherung dieser Website, zur Bearbeitung von Unterkunftsanfragen, zur Durchführung von Buchungen, zur Kommunikation mit Gästen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO: Bearbeitung von Anfragen, Durchführung vorvertraglicher Maßnahmen und Durchführung von Beherbergungsverträgen
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Aufbewahrungs-, Steuer- und Nachweispflichten
- Art. 6 Abs. 1 lit. f DSGVO: sicherer und wirtschaftlicher Betrieb sowie Analyse und Verbesserung der Website
- Art. 6 Abs. 1 lit. a DSGVO: soweit ausdrücklich eine Einwilligung erteilt wird
3. Hosting über Lovable Cloud
Diese Website wird über Lovable Cloud betrieben.
Dienstanbieter ist:
Lovable Labs Incorporated 1111B South Governors Avenue Dover, Delaware 19904 USA
Als europäischen Datenschutzkontakt nennt Lovable:
Lovable Labs AB Box 190 101 23 Stockholm Schweden
E-Mail:
Lovable stellt die technische Plattform für das Hosting, die Datenbank, Serverfunktionen und die Authentifizierung bereit.
Lovable setzt hierfür Infrastruktur- und Unterauftragsverarbeiter ein. Dazu gehören insbesondere Cloud- und Sicherheitsdienstleister wie Amazon Web Services in Irland und Cloudflare.
Die Datenbank des Projekts ist in der EU-Region eu-west-1, Irland, konfiguriert. Dies schließt nicht aus, dass einzelne technische, Support-, Sicherheits- oder Protokolldaten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem und Gerätetyp
- ungefähre geografische Region
- technische Fehler-, Protokoll- und Sicherheitsinformationen
Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit, der Fehleranalyse sowie der Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Soweit Lovable personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet, erfolgt die Verarbeitung als Auftragsverarbeitung nach Art. 28 DSGVO. Bestimmte Service-, Abrechnungs-, Sicherheits-, Protokoll- und Nutzungsdaten kann Lovable nach Maßgabe der eigenen Vertrags- und Datenschutzbestimmungen in eigener Verantwortung verarbeiten.
Technische Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse, Sicherheit und die Erfüllung gesetzlicher Pflichten erforderlich ist. Die konkrete Speicherdauer richtet sich nach Art und Zweck der jeweiligen Daten sowie den Aufbewahrungsregeln des Plattformanbieters.
4. Lovable Project Analytics
Für die veröffentlichte Website ist die Funktion Lovable Project Analytics aktiviert.
Dabei werden Statistiken über die Nutzung der Website erstellt. Erfasst oder ausgewertet werden dabei unter anderem:
- Besucherzahlen
- Seitenaufrufe
- aufgerufene Unterseiten
- Besuchsdauer
- Herkunft beziehungsweise Referrer
- Gerätetyp
- ungefähres Herkunftsland
- gegebenenfalls weitere zusammengefasste Nutzungskennzahlen
Je nach technischer Ausgestaltung kann hierzu auch die Absprungrate oder eine vergleichbare Kennzahl gehören.
Wir erhalten über Lovable zusammengefasste Nutzungsstatistiken. Diese dienen dazu, Reichweite und Nutzung der Website zu verstehen, technische oder inhaltliche Schwachstellen zu erkennen und das Angebot zu verbessern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Optimierung unseres Internetangebots.
Auf der öffentlich zugänglichen Website werden nach der derzeitigen technischen Konfiguration keine eigenen Marketing- oder Werbe-Cookies eingesetzt. Lovable kann im Rahmen der technischen Bereitstellung dennoch IP-Adressen, Protokolldaten oder andere technische Nutzungsmerkmale verarbeiten.
Eine Nutzung der Analysedaten durch uns für personalisierte Werbung oder die Erstellung personenbezogener Werbeprofile findet nicht statt.
5. Kontaktformular und Unterkunftsanfragen
Sie können über das Kontaktformular eine unverbindliche Unterkunftsanfrage stellen.
Dabei können folgende Daten verarbeitet werden:
- ausgewählte Wohnung
- Name
- E-Mail-Adresse
- Telefonnummer
- Firma
- Anreisedatum
- Abreisedatum
- Anzahl der Gäste
- Inhalt der Nachricht
- Zeitpunkt der Anfrage
- interner Bearbeitungsstatus
- interne Bearbeitungsvermerke
Telefonnummer, Firma und Nachricht sind freiwillig, soweit sie im Formular nicht ausdrücklich als Pflichtfelder gekennzeichnet sind.
Die Daten werden in der Datenbank der Lovable-Cloud-Anwendung in der Tabelle direct_requests gespeichert.
In dieser Anfragetabelle werden nach der derzeitigen technischen Konfiguration nicht gespeichert:
- IP-Adresse
- Browser oder User-Agent
- ein gesonderter Turnstile-Token
- ein separater Zeitstempel für die Datenschutz-Checkbox
Unabhängig davon kann die IP-Adresse im Rahmen technisch notwendiger Server-, Sicherheits- und Protokollverarbeitung durch den Hostinganbieter verarbeitet werden.
Das Formular erfordert vor dem Absenden die Bestätigung der Datenschutz-Checkbox. Diese Prüfung erfolgt derzeit clientseitig. In der Datenbank wird der Zeitpunkt der Anfrage über das Feld created_at gespeichert; ein davon getrennter Zeitstempel für die Bestätigung der Checkbox wird derzeit nicht gespeichert.
Das Formular verwendet ein unsichtbares Honeypot-Feld, um automatisierte Spam-Anfragen zu erkennen.
Cloudflare Turnstile ist derzeit nicht aktiviert.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Prüfung der Verfügbarkeit, zur Kontaktaufnahme, zur Angebotserstellung und gegebenenfalls zur Vorbereitung einer Buchung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit über die Datenschutz-Checkbox eine zusätzliche Einwilligung erteilt wird, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Bearbeitung einer konkreten Unterkunftsanfrage kann unabhängig von der Einwilligung auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Durchführung einer Buchung erforderlich ist.
Auf die Anfragen kann im Verwaltungsbereich ausschließlich der Betreiber von YourHomeWismar zugreifen. Von Lovable eingesetzte technische Dienstleister können im erforderlichen Umfang Zugriff auf die zugrunde liegende Infrastruktur haben.
Erfolglose oder nicht weiterverfolgte Anfragen werden spätestens drei Monate nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder konkreten rechtlichen Gründe für eine längere Speicherung bestehen.
Führt eine Anfrage zu einer Buchung, werden die erforderlichen Daten in die weitere Kommunikation und Buchungsabwicklung übernommen.
6. Kontaktaufnahme per E-Mail und Gmail
Wenn Sie uns per E-Mail kontaktieren oder eine Unterkunftsanfrage per E-Mail weiterbearbeitet wird, verarbeiten wir insbesondere:
- Name und E-Mail-Adresse
- Inhalt und Zeitpunkt der Kommunikation
- Buchungs- und Aufenthaltsdaten
- gegebenenfalls Telefonnummer und Anschrift
- Rechnungs- und Zahlungsinformationen
- sonstige freiwillig übermittelte Informationen
Für die E-Mail-Kommunikation verwenden wir derzeit ein Gmail-Konto (siehe Kontaktadresse unter Ziffer 1).
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland
Im Rahmen der Nutzung von Gmail können Daten auch durch Google LLC oder andere Unternehmen der Google-Gruppe verarbeitet und in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden.
Die Verarbeitung erfolgt zur Beantwortung von Anfragen, zur Vorbereitung und Durchführung von Buchungen, zur Kommunikation mit Gästen sowie zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind:
- Art. 6 Abs. 1 lit. b DSGVO für Anfragen und Buchungen
- Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten
- Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kommunikation
E-Mails ohne anschließende Buchung werden gelöscht, sobald sie nicht mehr benötigt werden. Erfolglose Unterkunftsanfragen werden grundsätzlich spätestens drei Monate nach Abschluss der Bearbeitung gelöscht.
Buchungs-, Rechnungs- und steuerlich relevante Kommunikation kann entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.
7. Buchungsabwicklung
Kommt eine Buchung zustande, verarbeiten wir insbesondere:
- Name und Kontaktdaten
- gegebenenfalls Anschrift
- gebuchte Unterkunft
- Anreise- und Abreisedatum
- Anzahl der Gäste
- vereinbarter Preis
- Zahlungsstatus
- Buchungs- und Kommunikationsinhalte
- Rechnungsdaten
Die weitere Buchungsabwicklung erfolgt per E-Mail und über lokal geführte Excel-Dateien beziehungsweise lokale Unterlagen.
Zwecke der Verarbeitung sind die Durchführung des Beherbergungsvertrags, die Organisation des Aufenthalts, die Zahlungszuordnung, die Rechnungsstellung und die Bearbeitung möglicher vertraglicher Ansprüche.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten aufgrund steuerrechtlicher oder sonstiger gesetzlicher Vorgaben aufbewahrt werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
8. Rechnungen und lokale Excel-Dateien
Rechnungen und Buchungsübersichten werden mit Microsoft Excel erstellt beziehungsweise verwaltet und lokal gespeichert.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name und Anschrift des Rechnungsempfängers
- Buchungs- und Aufenthaltsdaten
- Rechnungsnummer und Rechnungsdatum
- Leistungsbeschreibung
- Rechnungsbetrag
- Zahlungsstatus
Die Verarbeitung dient der Vertragsabwicklung, Rechnungsstellung, Zahlungszuordnung, Dokumentation sowie der Erfüllung steuerrechtlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Buchungsbelege und Rechnungen werden grundsätzlich für die gesetzlich vorgeschriebene Dauer aufbewahrt. Buchungsbelege sind regelmäßig acht Jahre, steuerlich relevante Geschäftskorrespondenz regelmäßig sechs Jahre aufzubewahren.
Eine längere Speicherung kann erforderlich sein, wenn Unterlagen für ein laufendes steuerliches oder rechtliches Verfahren benötigt werden.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.
9. Zahlung per Banküberweisung
Die Bezahlung erfolgt per Banküberweisung.
Dabei verarbeiten wir beziehungsweise das beteiligte Kreditinstitut insbesondere:
- Name des Kontoinhabers
- IBAN oder sonstige Kontoinformationen
- überwiesener Betrag
- Buchungsdatum
- Verwendungszweck
- Zahlungs- und Buchungsreferenzen
Die Verarbeitung erfolgt zur Abwicklung und Zuordnung der Zahlung sowie zur Erfüllung buchhalterischer und steuerlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Zahlungs- und Buchungsbelege werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
10. Google Fonts
Diese Website lädt derzeit Schriftarten dynamisch über Google Fonts.
Hierbei stellt der Browser Verbindungen insbesondere zu folgenden Domains her:
fonts.googleapis.comfonts.gstatic.com
Bei diesen Verbindungen können insbesondere folgende Informationen an Google übermittelt werden:
- IP-Adresse
- Browser- und Geräteinformationen
- Betriebssystem
- aufgerufene Website
- Zeitpunkt des Abrufs
Die Einbindung dient einer einheitlichen und technisch zuverlässigen Darstellung der verwendeten Schriftarten.
Anbieter ist Google Ireland Limited. Eine Verarbeitung durch Google LLC oder andere Unternehmen der Google-Gruppe außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.
Die Verarbeitung wird derzeit auf Art. 6 Abs. 1 lit. f DSGVO gestützt. Unser berechtigtes Interesse liegt in einer einheitlichen Darstellung der Website.
Die dynamische Einbindung von Google Fonts ohne vorherige Einwilligung ist rechtlich nicht risikofrei. Eine lokale Bereitstellung der Schriftarten ist technisch möglich und datenschutzrechtlich vorzugswürdig.
Die Schriftarten sollen daher zeitnah lokal auf der Hostinginfrastruktur bereitgestellt werden. Nach vollständiger Umstellung auf eine lokale Einbindung findet beim Aufruf der Website keine Verbindung zu Google Fonts mehr statt.
11. Cookies und Browser-Speicher
Auf der öffentlich zugänglichen Website werden nach der derzeitigen technischen Konfiguration keine eigenen Marketing- oder Werbe-Cookies eingesetzt.
Im geschützten Administrationsbereich können technisch notwendige Informationen im Browser gespeichert werden, insbesondere:
- Authentifizierungs- und Sitzungstoken im Local Storage
- eine technische Einstellung für den Zustand der administrativen Seitenleiste
Diese Speicherungen betreffen ausschließlich den nicht öffentlichen Administrationsbereich und dienen der Anmeldung, Sitzungssicherheit und Bedienbarkeit.
Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Die Speicherung beziehungsweise der Zugriff auf dem Endgerät erfolgt, soweit dies für den ausdrücklich gewünschten administrativen Dienst unbedingt erforderlich ist, nach den einschlägigen Bestimmungen des TDDDG.
12. Empfänger und Dienstleister
Personenbezogene Daten können im jeweils erforderlichen Umfang insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
- Lovable als Hosting- und Plattformanbieter
- von Lovable eingesetzte Infrastruktur- und Unterauftragsverarbeiter
- Amazon Web Services als Cloud-Infrastrukturprovider
- Cloudflare als Netzwerk-, Sicherheits- und Auslieferungsdienstleister
- Google als E-Mail- und Schriftartenanbieter
- Banken und Kreditinstitute
- Finanzbehörden und gegebenenfalls Steuerberatung
- Gerichte, Behörden und Rechtsberatung, soweit dies gesetzlich erforderlich oder zur Durchsetzung beziehungsweise Verteidigung von Ansprüchen notwendig ist
Eine Weitergabe personenbezogener Daten zu eigenen Werbezwecken Dritter oder ein Verkauf personenbezogener Daten findet durch uns nicht statt.
13. Übermittlungen in Drittländer
Einzelne eingesetzte Anbieter haben ihren Sitz in den USA oder können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Dies betrifft insbesondere Lovable, Google und gegebenenfalls deren Unterauftragsverarbeiter.
Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Übermittlung abhängig vom jeweiligen Anbieter und der konkreten Verarbeitung insbesondere auf Grundlage:
- eines Angemessenheitsbeschlusses der Europäischen Kommission
- einer gültigen Zertifizierung des jeweiligen Anbieters nach dem EU-US Data Privacy Framework
- der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
- oder einer anderen gesetzlich zulässigen Übermittlungsgrundlage
Für Übermittlungen in die USA stützen wir uns, soweit erforderlich, auf Standardvertragsklauseln beziehungsweise auf eine gültige Zertifizierung des jeweiligen Anbieters nach dem EU-US Data Privacy Framework.
Trotz vertraglicher und technischer Schutzmaßnahmen kann bei einer Verarbeitung in Drittstaaten nicht vollständig ausgeschlossen werden, dass dortige Behörden nach den jeweils geltenden gesetzlichen Bestimmungen auf Daten zugreifen.
14. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere gelten folgende Kriterien:
- erfolglose Unterkunftsanfragen: spätestens drei Monate nach Abschluss der Bearbeitung
- Buchungs- und Vertragsdaten: für die Dauer der Vertragsabwicklung und möglicher gesetzlicher Verjährungsfristen
- Rechnungen und Buchungsbelege: regelmäßig acht Jahre
- steuerlich relevante Geschäftskorrespondenz: regelmäßig sechs Jahre
- technische Protokoll- und Sicherheitsdaten: entsprechend der betrieblichen Notwendigkeit und den Aufbewahrungsregeln des Plattformanbieters
- aufgrund einer Einwilligung verarbeitete Daten: bis zum Widerruf, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt
Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.
15. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.
Ohne die im Kontaktformular als Pflichtfelder gekennzeichneten Angaben können wir eine Unterkunftsanfrage jedoch nicht bearbeiten.
Ohne die für eine Buchung, Zahlung oder Rechnung erforderlichen Daten kann ein Beherbergungsvertrag nicht vorbereitet oder durchgeführt werden.
16. Automatisierte Entscheidungen
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.
17. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten
- Berichtigung unrichtiger oder unvollständiger Daten
- Löschung personenbezogener Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen bestimmte Verarbeitungen
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung Ihrer Rechte können Sie uns unter kontaktieren.
18. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
19. Widerruf von Einwilligungen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
Der Widerruf kann formlos per E-Mail an erklärt werden.
20. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für den Sitz des Verantwortlichen ist insbesondere zuständig:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern Werderstraße 74a 19055 Schwerin Deutschland
Telefon: +49 385 59494 0
E-Mail:
Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes.
21. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unberechtigter Offenlegung und unberechtigtem Zugriff zu schützen.
Hierzu gehören insbesondere:
- verschlüsselte Übertragung über HTTPS
- geschützter Administrationsbereich
- rollenbasierte Zugriffsbeschränkung
- Beschränkung des regulären Zugriffs auf den Betreiber
- Authentifizierung über einen geschützten Anmeldedienst
- Trennung zwischen öffentlicher Website und Verwaltungsbereich
- datensparsame Gestaltung des Anfrageformulars
Eine vollständige Sicherheit elektronischer Datenübertragungen und -speicherungen kann jedoch nicht garantiert werden.
22. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich die technische Gestaltung der Website, die eingesetzten Dienstleister, die Geschäftsabläufe oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.