Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Vorschriften ist:

M4 Appartements GbR
Munzinger Straße 4
79111 Freiburg im Breisgau
Deutschland

Vertreten durch die Gesellschafter:

• Ivan Maric
• Sipahi GmbH, vertreten durch den Geschäftsführer Cem Sipahi

Telefon: +49 173 4028346
E-Mail: m4apartmentsfreiburg@gmail.com

2. Geltungsbereich

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie bei der Nutzung der über unsere Website angebotenen Dienstleistungen.

Sie gilt für sämtliche Seiten der Internetpräsenz der M4 Appartements GbR sowie für alle dort eingebundenen Funktionen und Dienste.

Personenbezogene Daten werden ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften verarbeitet. Hierzu zählen insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG), das Digitale-Dienste-Gesetz (DDG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Der Schutz Ihrer personenbezogenen Daten besitzt für uns einen hohen Stellenwert. Deshalb verarbeiten wir personenbezogene Daten ausschließlich soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung Ihrer Anfragen, zur Durchführung von Buchungen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu gehören beispielsweise:

• Name
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• IP-Adresse
• Buchungsdaten
• Zahlungsinformationen
• Kommunikationsdaten
• Geräteinformationen

Wir verarbeiten personenbezogene Daten grundsätzlich nur dann,

• wenn hierfür eine gesetzliche Grundlage besteht,
• Sie ausdrücklich eingewilligt haben,
• die Verarbeitung zur Vertragserfüllung erforderlich ist,
• wir gesetzlich hierzu verpflichtet sind oder
• wir ein berechtigtes Interesse an der Verarbeitung haben und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Die Verarbeitung erfolgt stets nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit gemäß Art. 5 DSGVO.

4. Verarbeitung personenbezogener Daten beim Besuch unserer Website

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Informationen verarbeitet, die für den sicheren Betrieb der Website erforderlich sind.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp
• Browserversion
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• Hostname des zugreifenden Rechners
• übertragene Datenmenge
• HTTP-Statuscode

Diese Daten dienen ausschließlich:

• der technischen Bereitstellung der Website,
• der Gewährleistung der Systemsicherheit,
• der Fehleranalyse,
• der Missbrauchserkennung sowie
• der Optimierung der Stabilität unserer Systeme.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb unserer Website.

5. Hosting

Diese Website wird bei folgendem Hosting-Dienstleister betrieben:

HOSTINGER operations, UAB
Švitrigailos str. 34
LT-03230 Vilnius
Litauen
Telefon: +370 64503378
E-Mail: domains@hostinger.com

Im Rahmen des Hostings verarbeitet der Hosting-Anbieter diejenigen personenbezogenen Daten, die technisch erforderlich sind, um die Website bereitzustellen. Hierzu gehören insbesondere Server-Logfiles sowie sämtliche Daten, die beim Aufruf einer Website technisch übertragen werden.

Mit dem Hosting-Anbieter besteht – soweit gesetzlich erforderlich – ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, schnellen und zuverlässigen Bereitstellung unseres Internetangebots.

6. SSL-/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine moderne SSL-/TLS-Verschlüsselung. Dadurch werden sämtliche Daten verschlüsselt zwischen Ihrem Browser und unserem Server übertragen.

Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" sowie am Schloss-Symbol in der Adresszeile Ihres Browsers.

Die Verschlüsselung dient insbesondere dem Schutz vertraulicher Inhalte, die Sie über unsere Website an uns übermitteln.

7. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail oder telefonisch, verarbeiten wir die von Ihnen freiwillig übermittelten personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage sowie zur Vorbereitung oder Durchführung eines Vertragsverhältnisses.

Je nach Art Ihrer Anfrage können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Telefonnummer
• E-Mail-Adresse
• Inhalt Ihrer Nachricht
• Datum und Uhrzeit der Kontaktaufnahme
• gegebenenfalls Angaben zu Ihrer geplanten Buchung

Die Verarbeitung erfolgt ausschließlich zum Zweck der Kommunikation mit Ihnen und der Bearbeitung Ihres Anliegens.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Kommunikation mit Interessenten und Gästen.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kommunikation über WhatsApp

Auf unserer Website stellen wir einen WhatsApp-Button zur Verfügung, über den Sie direkt mit uns Kontakt aufnehmen können.

Anbieter des Dienstes ist:

WhatsApp Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

Der WhatsApp-Button dient ausschließlich dazu, Ihnen eine unkomplizierte Kontaktaufnahme zu ermöglichen.

Wichtig: Solange Sie den WhatsApp-Button nicht anklicken, wird keine Verbindung zu den Servern von WhatsApp hergestellt. Erst durch das aktive Anklicken des Buttons werden Sie zu WhatsApp weitergeleitet. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse, Geräteinformationen sowie weitere technische Informationen, an WhatsApp bzw. verbundene Unternehmen der Meta-Unternehmensgruppe übermittelt werden.

Wenn Sie uns anschließend über WhatsApp kontaktieren, verarbeiten wir insbesondere:

• Ihre Telefonnummer
• Ihren Profilnamen (soweit vorhanden)
• den Inhalt Ihrer Nachrichten
• übermittelte Dateien oder Bilder
• Datum und Uhrzeit der Kommunikation

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage oder zur Kommunikation im Zusammenhang mit Ihrer Buchung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Andernfalls erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO oder – sofern erforderlich – aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie unter: whatsapp.com/legal/privacy-policy-eea

9. Cookies

Unsere Website verwendet Cookies sowie vergleichbare Technologien zur Bereitstellung der Website und einzelner Funktionen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Sie dienen unter anderem dazu,

• die technische Funktionsfähigkeit der Website sicherzustellen,
• Ihre Einstellungen zu speichern,
• statistische Auswertungen zu ermöglichen,
• die Benutzerfreundlichkeit zu verbessern.

Wir unterscheiden zwischen folgenden Kategorien:

Notwendige Cookies

Diese Cookies sind technisch erforderlich, damit die Website ordnungsgemäß funktioniert. Hierzu gehören beispielsweise Cookies zur Speicherung Ihrer Datenschutzeinstellungen oder zur Gewährleistung sicherheitsrelevanter Funktionen.

Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Funktionale Cookies

Diese Cookies ermöglichen zusätzliche Funktionen, die nicht zwingend für den Betrieb der Website erforderlich sind, jedoch den Nutzungskomfort erhöhen. Hierzu zählen beispielsweise eingebettete Dienste wie Google Maps. Funktionale Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Statistik-Cookies

Statistik-Cookies dienen dazu, das Nutzungsverhalten auf unserer Website anonymisiert bzw. pseudonymisiert auszuwerten, um unser Online-Angebot kontinuierlich zu verbessern. Hierzu verwenden wir Google Analytics 4. Statistik-Cookies werden ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

10. Eigenentwickeltes Cookie-Consent-System

Unsere Website verwendet ein eigenentwickeltes Cookie-Consent-System.

Beim erstmaligen Besuch unserer Website können Sie individuell auswählen, welchen Kategorien von Cookies und Diensten Sie zustimmen möchten. Nicht technisch erforderliche Dienste werden erst aktiviert, nachdem Sie Ihre ausdrückliche Einwilligung erteilt haben.

Dies betrifft insbesondere:

• Google Analytics 4
• Google Maps
• Google Fonts (externe Einbindung)

Ihre Einwilligung wird gespeichert, damit Ihre Auswahl bei zukünftigen Besuchen berücksichtigt werden kann. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen erneut aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.

Das Einwilligungsmanagement erfüllt die Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Cookie-Einstellungen ändern

11. Google Analytics 4

Soweit Sie im Rahmen unseres Cookie-Consent-Banners ausdrücklich eingewilligt haben, verwendet diese Website Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited.

Anbieter

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns, das Nutzungsverhalten auf unserer Website statistisch auszuwerten und unser Online-Angebot kontinuierlich zu verbessern. Die Auswertung erfolgt ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung. Vor Ihrer Einwilligung werden weder Analyse-Cookies gesetzt noch Daten zu Analysezwecken an Google übertragen.

Im Rahmen der Nutzung von Google Analytics können insbesondere folgende Informationen verarbeitet werden:

• gekürzte IP-Adresse
• Browsertyp und Browserversion
• Betriebssystem
• Gerätetyp
• Bildschirmauflösung
• Spracheinstellungen
• Herkunft des Besuchers (Referrer)
• aufgerufene Seiten
• Klickverhalten
• Scrollverhalten
• Verweildauer
• Sitzungsdauer
• Datum und Uhrzeit des Besuchs
• Ereignisse innerhalb der Website

Google Analytics 4 verwendet moderne Ereignismessungen (Events), um die Nutzung der Website auszuwerten. Die IP-Adresse wird nach Angaben von Google innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums grundsätzlich gekürzt, bevor sie weiterverarbeitet wird. Nur in Ausnahmefällen kann die vollständige IP-Adresse an Server von Google in den USA übertragen und dort gekürzt werden.

Die durch Google Analytics erhobenen Informationen werden verwendet, um:

• die Nutzung der Website auszuwerten,
• statistische Berichte zu erstellen,
• Fehlerquellen zu erkennen,
• Inhalte zu optimieren,
• die Benutzerfreundlichkeit kontinuierlich zu verbessern.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Weitere Informationen finden Sie unter:

• policies.google.com/privacy
• support.google.com/analytics

12. Google Maps

Unsere Website verwendet Google Maps zur Darstellung interaktiver Karten.

Anbieter

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Einbindung dient dazu, unseren Gästen den Standort unserer Apartments sowie die Anreise übersichtlich darzustellen. Google Maps wird erst geladen, nachdem Sie im Cookie-Banner ausdrücklich eingewilligt haben. Vor Ihrer Zustimmung findet keine Verbindung zu den Servern von Google statt.

Nach Ihrer Einwilligung können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browserinformationen
• Betriebssystem
• Geräteinformationen
• Datum und Uhrzeit des Seitenaufrufs
• Standortinformationen (soweit durch Ihren Browser freigegeben)
• Nutzungsdaten der Kartenfunktion

Wenn Sie währenddessen bei Google angemeldet sind, kann Google diese Informationen Ihrem Google-Konto zuordnen. Hierauf haben wir keinen Einfluss.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie unter: policies.google.com/privacy

13. Google Fonts

Zur einheitlichen Darstellung unserer Website verwenden wir Google Fonts.

Anbieter

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Schriftarten werden direkt von den Servern von Google geladen. Aus diesem Grund wird beim Aufruf unserer Website – nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner – eine Verbindung zu den Servern von Google hergestellt.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse
• Browsertyp
• Betriebssystem
• Spracheinstellungen
• Datum und Uhrzeit des Abrufs
• angeforderte Schriftarten
• technische Verbindungsdaten

Google verwendet diese Informationen nach eigenen Angaben zur Bereitstellung der Schriftarten sowie zur Sicherstellung der technischen Funktionsfähigkeit des Dienstes. Wir haben keinen Einfluss auf Art und Umfang der weiteren Verarbeitung durch Google.

Google Fonts werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie unter: policies.google.com/privacy

14. Datenübermittlung in Drittländer

Bei der Nutzung der Dienste von Google kann nicht ausgeschlossen werden, dass personenbezogene Daten an Server der Google LLC in den Vereinigten Staaten von Amerika übermittelt werden.

Für Datenübermittlungen in Drittstaaten gelten die Vorschriften der Art. 44 ff. DSGVO.

Soweit eine Übermittlung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, erfolgt diese ausschließlich auf Grundlage der von der Europäischen Kommission anerkannten geeigneten Garantien oder eines Angemessenheitsbeschlusses, soweit ein solcher besteht.

Trotz bestehender Schutzmechanismen kann nicht vollständig ausgeschlossen werden, dass staatliche Behörden im jeweiligen Drittland auf personenbezogene Daten zugreifen.

Mit Ihrer Einwilligung erklären Sie sich ausdrücklich mit der Nutzung der vorgenannten Dienste und der hiermit verbundenen Datenverarbeitung einverstanden.

15. Buchungsplattform Lodgify

Zur Darstellung von Verfügbarkeiten, zur Entgegennahme von Buchungsanfragen sowie zur Durchführung und Verwaltung von Buchungen verwenden wir die externe Buchungsplattform Lodgify.

Lodgify stellt die technische Infrastruktur für den Buchungsprozess bereit. Sobald Sie eine Buchung über unsere Website starten, erfolgt die weitere Verarbeitung der hierfür erforderlichen personenbezogenen Daten über die Systeme von Lodgify bzw. der dort eingebundenen Zahlungsdienstleister.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Aufenthaltsdaten
• An- und Abreisedatum
• Anzahl der Gäste
• Buchungsinformationen
• Zahlungsinformationen
• Rechnungsdaten
• Kommunikationsdaten
• technische Verbindungsdaten

Die Website der M4 Appartements GbR speichert keine eigene Buchungs- oder Zahlungsdatenbank. Die Buchungs- und Zahlungsabwicklung erfolgt über Lodgify und die dort eingesetzten Zahlungsdienstleister.

Die Verarbeitung erfolgt ausschließlich zur Durchführung und Verwaltung Ihrer Buchung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Lodgify finden Sie unter: lodgify.com/de/privacy

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden ausschließlich an diejenigen Empfänger übermittelt, die für die Erfüllung der jeweiligen Zwecke erforderlich sind.

Hierzu gehören insbesondere:

• HOSTINGER operations, UAB (Hosting)
• Google Ireland Limited
• WhatsApp Ireland Limited
• Lodgify
• eingesetzte Zahlungsdienstleister innerhalb des Buchungsprozesses
• Steuerberater
• Behörden, soweit gesetzlich vorgeschrieben

Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden personenbezogene Daten gelöscht.

Gesetzliche Aufbewahrungspflichten, insbesondere nach steuer- und handelsrechtlichen Vorschriften, bleiben hiervon unberührt.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige unzulässige Verarbeitungen zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und bei Bedarf angepasst.

19. Rechte der betroffenen Personen

Sie haben nach der Datenschutz-Grundverordnung insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

E-Mail: info@m4apartments.de

20. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Nach Eingang Ihres Widerspruchs werden wir die Verarbeitung einstellen, sofern keine zwingenden schutzwürdigen Gründe oder gesetzliche Verpflichtungen entgegenstehen.

21. Widerruf Ihrer Einwilligung

Eine bereits erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Ihre Cookie-Einstellungen können Sie jederzeit über die entsprechenden Funktionen auf unserer Website ändern.

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
baden-wuerttemberg.datenschutz.de

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Entwicklungen, gesetzlicher Änderungen oder neuer Dienstleistungen erforderlich wird.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: Juli 2026