Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder bei uns eine Unterkunft buchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Verantwortlich ist die AS Operations GmbH. Die Kontaktdaten finden Sie in Abschnitt 3 dieser Erklärung.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa über das Kontaktformular, eine Buchungsanfrage oder eine E-Mail. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst, vor allem technische Daten (z. B. Browser, Betriebssystem, Aufrufzeit).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten verwenden wir, um Ihre Buchung abzuwickeln, mit Ihnen zu kommunizieren und gesetzliche Pflichten zu erfüllen.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten sowie – bei erteilter Einwilligung – ein jederzeitiges Widerrufsrecht für die Zukunft. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Wir hosten unsere Website bei einem externen Dienstleister. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern dieses Dienstleisters gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen und sonstige Daten handeln, die über eine Website generiert werden.

Hosting durch Contabo

Diese Website wird bei der Contabo GmbH, Welfenstraße 22, 81541 München, gehostet. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Rechenzentrumsbetrieb erfolgt laut diesem Vertrag über den benannten Unterauftragnehmer Contabo France SAS, 2 rue Taunus, 67630 Lauterbourg, Frankreich. Der Serverstandort liegt damit innerhalb der EU. Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Domain-Registrierung: IONOS

Unsere Domain alegrastay.com ist registriert bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. IONOS verarbeitet in diesem Rahmen technische Daten zur Bereitstellung der Domain. Weitere Informationen unter www.ionos.de/terms-gtc/terms-privacy.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

AS Operations GmbH
Heinrich-Budde-Straße 29
04157 Leipzig
Deutschland

Vertreten durch den Geschäftsführer: Alexander Dornheim
E-Mail: info@alegrastay.com
Handelsregister: HRB 44789, Amtsgericht Leipzig
Umsatzsteuer-Identifikationsnummer: DE458886461

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. steuer- oder handelsrechtlich) entgegenstehen.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse an der Weitergabe besteht oder eine sonstige Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Da unser Unternehmenssitz in Sachsen liegt, ist die zuständige Behörde:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101
Website: www.datenschutz.sachsen.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit technisch machbar.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig war, wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung von Rechtsansprüchen benötigen, oder solange über einen Widerspruch nach Art. 21 Abs. 1 DSGVO noch nicht entschieden ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in der Browserzeile.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Session-Cookies werden nach Ihrem Besuch automatisch gelöscht, permanente Cookies bleiben bis zur Löschung durch Sie oder Ihren Browser gespeichert.

Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf dieser Grundlage (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Cookie-Einwilligung

Unsere Website verwendet ein eigenes Cookie-Consent-Tool zur Einholung Ihrer Einwilligung, bevor nicht notwendige Cookies gesetzt werden. Beim Aufruf unserer Website werden Sie über die verwendeten Cookie-Kategorien informiert und können einer Speicherung zustimmen oder diese ablehnen. Ihre Einstellungen werden gespeichert, damit diese Abfrage nicht bei jedem erneuten Aufruf wiederholt werden muss. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.

Google Analytics 4

Diese Website nutzt, sofern Sie eingewilligt haben, den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst aktiv, nachdem Sie über unser Cookie-Consent-Tool zugestimmt haben; ohne Ihre Einwilligung findet keine Datenübertragung an Google statt.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die hierdurch erzeugten Informationen werden an Server von Google übertragen und dort verarbeitet. IP-Adressen werden dabei in gekürzter Form verarbeitet.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy?hl=de

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (soweit vertragsbezogen), sonst Art. 6 Abs. 1 lit. f oder lit. a DSGVO.

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens gespeichert und verarbeitet.

5. Online-Buchung und Zahlungsabwicklung

Buchungsabwicklung über Smoobu

Wenn Sie auf unserer Website eine Buchung vornehmen, werden die hierzu erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Reisedaten, Anzahl der Gäste sowie ggf. weitere Angaben) über die Buchungsplattform Smoobu erfasst und verarbeitet. Smoobu wird auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO für uns tätig. Die Verarbeitung erfolgt zum Zwecke der Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Erst nachdem Sie über unser Cookie-Consent-Tool Ihre Einwilligung erteilt haben oder den Kalender aktiv über die Schaltfläche „Kalender laden“ aufrufen, wird das Kalender-Widget von Smoobu geladen. Das Widget zeigt die Verfügbarkeit der Apartments in Echtzeit an und stellt hierfür eine Verbindung zu den Servern von Smoobu her. Ohne Ihre Einwilligung wird das Widget nicht geladen und es findet keine Datenübertragung an Smoobu statt.

Zahlungsdienstleister: Stripe

Auf unserer Website ist der Zahlungsdienst Stripe eingebunden. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Zahlungsdaten werden direkt an Stripe übermittelt; wir selbst erhalten keine Kenntnis von Ihren vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: stripe.com/de/privacy

Zahlungsdienstleister: PayPal (in Vorbereitung)

Sofern wir zukünftig PayPal als zusätzliche Zahlungsoption anbieten, werden die hierfür erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt. Details: paypal.com/de/webapps/mpp/ua/privacy-full

Online-Check-in und Identitätsprüfung: Guestway (in Vorbereitung)

Wir planen die Einführung des digitalen Check-in- und Identitätsprüfungsdienstes Guestway, um die gesetzlichen Meldepflichten gegenüber den Behörden elektronisch zu erfüllen und eine Identitätsprüfung der Gäste vorzunehmen. Anbieter ist die Guestway BV, Soenenspark 1, 9051 Gent, Belgien (Kontakt für Datenschutzanfragen: gdpr.support@guestway.io).

Zum Zeitpunkt dieser Fassung ist der Dienst noch nicht aktiv im Einsatz. Vor Aktivierung wird diese Datenschutzerklärung um die konkreten Verarbeitungsdetails ergänzt (verarbeitete Datenkategorien, Rechtsgrundlage, Speicherdauer, Status des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO).

6. Plug-ins und Tools

Interaktive Karte (OpenStreetMap)

Auf den Apartment-Seiten zeigen wir zunächst ein statisches Vorschaubild der Lage. Erst nach Klick auf „Karte laden“ wird eine interaktive Karte der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, eingebunden.

Mit dem Laden der Karte wird eine Verbindung zu Servern der OSMF hergestellt, wobei technisch notwendige Daten wie Ihre IP-Adresse übertragen werden. Die OSMF verarbeitet diese Daten als eigenständig Verantwortliche auf Grundlage ihres berechtigten Interesses am stabilen Betrieb ihrer Dienste. Die Verarbeitung findet teilweise im Vereinigten Königreich statt; hierfür liegt ein Angemessenheitsbeschluss der EU-Kommission vom 28.06.2021 vor. Die Einbindung selbst erfolgt bei uns auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (erst nach Ihrem aktiven Klick). Details: osmfoundation.org/wiki/Privacy_Policy

Zusätzlich verlinken wir auf einigen Seiten zu Google Maps als externem Kartendienst. Hierbei handelt es sich um einen reinen Link; beim Klick verlassen Sie unsere Website. Es findet keine automatische Datenübertragung an Google statt, solange Sie den Link nicht anklicken. Für die Datenverarbeitung nach dem Klick ist Google verantwortlich: policies.google.com/privacy

Web Fonts

Unsere Website verwendet lokal auf unserem eigenen Server gehostete Schriftarten. Es findet keine Verbindung zu Servern eines Drittanbieters (z. B. Google) statt; beim Aufruf unserer Website werden daher keine personenbezogenen Daten zum Zwecke der Schriftartendarstellung an Dritte übermittelt.

7. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 03.08.2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf der Website unter alegrastay.com abgerufen werden.