Datenschutzerklärung

1. Verantwortliche Stelle

Ostvestment GmbH
Emilienstraße 21, 04107 Leipzig
für LE-cozy erreichbar unter: anfrage@le-cozy.de

2. Anfrageformular

Die im Anfrageformular eingegebenen Daten (Name, E-Mail, Telefon, Reisezeitraum, Nachricht) werden ausschließlich zur Bearbeitung deiner Anfrage verwendet und — sofern konfiguriert — an unser internes Buchungssystem weitergeleitet. Eine Weitergabe an Dritte erfolgt nicht, außer soweit dies zur Vertragserfüllung erforderlich ist.

Zum Schutz vor automatisierten Spam-/Bot-Anfragen bindet das Formular Cloudflare Turnstile ein — ein Mensch-Erkennungs-Dienst von Cloudflare, Inc. Beim Laden des Formulars wird ein kleines Prüf-Skript von Cloudflares Servern nachgeladen; beim Absenden wird das daraus erzeugte Prüf-Token serverseitig gegen Cloudflare validiert, bevor Deine Anfrage verarbeitet wird. Dabei können technische Daten (z. B. IP-Adresse, Browsermerkmale) an Cloudflare übermittelt werden. Näheres: die Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

3. Cookies, lokaler Speicher & externe Einbindungen

Diese Website selbst setzt keine eigenen Cookies und verwendet keinen eigenen lokalen Speicher (localStorage/sessionStorage) im Browser. Es sind keine Analyse-, Karten- oder Bewertungs-Widgets eingebunden. Die Schriften (Newsreader, Inter) werden selbst gehostet bzw. zur Build-Zeit eingebettet — dafür findet keine Verbindung zu Google-Servern im Browser statt.

Cloudflare Turnstile (siehe Abschnitt 2) führt beim Laden des Anfrageformulars eine clientseitige Sicherheitsprüfung durch. Nach Cloudflares eigener Dokumentation kann Turnstile in der hier eingesetzten Standardkonfiguration ohne eigene Cookies oder lokalen Speicher auf Deinem Gerät arbeiten; eine erweiterte "Pre-Clearance"-Funktion, die das ändern würde, ist in diesem Projekt nicht aktiviert. Unabhängig davon werden beim Laden und bei der Prüfung technische Daten (z. B. IP-Adresse, Browsermerkmale) an Cloudflare übermittelt (siehe Abschnitt 2) — das betrifft die Datenverarbeitung nach der DSGVO, eine von der Frage des Zugriffs auf Dein Endgerät nach § 25 TDDDG zu unterscheidende Rechtsgrundlagenfrage.

Die Online-Buchung über Smoobu ist aktuell nicht als eingebettetes Buchungs-Widget (iframe) auf dieser Website aktiv — die Buchungsseite führt derzeit direkt zu unserem Anfrageformular. Sobald die Smoobu-Buchungsstrecke wieder eingebettet wird, ergänzen wir diesen Abschnitt um die dann geltenden technischen Details (u. a. dass sie als eigener, fremder Cross-Origin-Frame läuft, in dessen Inneres — etwa ob und welche eigenen Cookies Smoobu dabei setzt — wir keine Einsicht haben). Näheres zur Datenverarbeitung durch Smoobu allgemein: die Datenschutzerklärung des Anbieters Smoobu (smoobu.com).

Zwei Stellen verlinken auf externe Seiten, ohne sie einzubetten: der Bewertungsbereich "Was Gäste sagen" verlinkt je Apartment auf die öffentliche Airbnb-Bewertungsseite, und die Lage-Sektion verlinkt auf eine Routenkarte bei OpenStreetMap. Beides sind normale Links (eigenes Tab, kein iframe) — sie laden nichts von der Fremdseite nach, bevor Du bewusst klickst, und lösen dadurch selbst keine Verarbeitung auf dieser Website aus.

4. Digitale Zutrittsverwaltung (Bold, Ring)

Für den selbständigen Zugang installierst Du die App Bold (beide Apartments) bzw. zusätzlich Ring (nur LE-cozy Musikviertel Apt. 02) direkt aus dem jeweiligen App Store. Beide Dienste werden von ihren jeweiligen Anbietern betrieben, nicht von LE-cozy/Ostvestment GmbH selbst. Über diese Website selbst werden keine Zugangscodes, Passwörter oder sonstigen Zugangsdaten erhoben oder gespeichert.

Bold und Ring verarbeiten die zur Zugangsfreischaltung nötigen Daten jeweils eigenverantwortlich als eigenständige Anbieter. Einzelheiten dazu — u. a. zu Verarbeitungsort, internen Zugriffsrechten und Aufbewahrungsfristen — regeln die jeweiligen Datenschutzerklärungen von Bold und Ring selbst; diese Seite trifft dazu keine eigene Aussage.

5. Hosting & Server-Logs

Diese Website wird über die Plattform von Vercel Inc. (USA) gehostet und ausgeliefert. Vercel verarbeitet dabei als Auftragsverarbeiter technische Zugriffsdaten wie IP-Adresse, abgerufene Seite/Ressource, Zeitstempel und Browser-/Geräteinformationen, wie es für den Betrieb eines Hosting-/CDN-Dienstes technisch erforderlich ist. Eine konkrete Aufbewahrungsfrist für diese Zugriffsdaten nennt Vercel nicht fest; laut eigener Datenschutzerklärung werden Daten nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist. Da Vercel auch außerhalb der EU/des EWR verarbeitet, stützt sich Vercel laut eigener Dokumentation auf Standardvertragsklauseln sowie auf das EU-U.S. Data Privacy Framework. Einzelheiten: die Datenschutzerklärung (vercel.com/legal/privacy-notice) und der Auftragsverarbeitungsvertrag (vercel.com/legal/dpa) von Vercel.

6. Deine Rechte

Dir stehen als betroffener Person gegenüber der verantwortlichen Stelle grundsätzlich die folgenden Rechte nach der DSGVO zu: Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO), sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Daneben besteht ein Recht auf Beschwerde bei der für den Sitz der verantwortlichen Stelle zuständigen Datenschutz-Aufsichtsbehörde. Diese Aufzählung ist eine sachliche Übersicht und ersetzt keine individuelle Rechtsberatung; bei konkreten Anliegen wende Dich bitte an die oben unter Abschnitt 1 genannte Kontaktadresse.