Astoria Apartments · Lorenz Apartments · Brunnen Apartments

Datenschutzinformation für Gäste

Stand: 24.09.2026

1. Verantwortlicher und Datenschutzbeauftragter

1.1

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

Bright Sight GmbH, Virchowstraße 17a, 90409 Nürnberg, Amtsgericht Nürnberg HRB 36664 (nachfolgend „wir"). Die gesetzlichen Vertreter sind im Impressum der jeweiligen Objekt-Website genannt.

1.2

Diese Information gilt für die Objekte Astoria Apartments (Weidenkellerstraße 4, 90443 Nürnberg), Lorenz Apartments (Pfannenschmiedsgasse 4, 90402 Nürnberg) und Brunnen Apartments (Brunnengasse 47 und 42, 90402 Nürnberg).

1.3

Unser Datenschutzbeauftragter ist Daniel Schneiderbanger. Sie erreichen ihn unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter" sowie über das Kontaktformular der jeweiligen Objekt-Website.

1.4

Diese Information beschreibt, wie wir Daten im Zusammenhang mit einer Buchung und einem Aufenthalt verarbeiten. Für den Besuch unserer Websites gilt zusätzlich die dort veröffentlichte Datenschutzerklärung, die Cookies, Reichweitenmessung und Kontaktformulare beschreibt.

2. Buchung und Durchführung des Aufenthalts

2.1

Wenn Sie bei uns buchen, verarbeiten wir die Angaben, die für den Beherbergungsvertrag erforderlich sind: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Land, bevorzugte Sprache, Reisezeitraum, Anzahl und Alter der reisenden Personen, gebuchte Leistungen, Sonderwünsche sowie Angaben zur Zahlungsart. Geben Sie eine geschäftliche Buchung an, verarbeiten wir zusätzlich Firma und Rechnungsanschrift.

2.2

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Erfüllung des Vertrags und zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

2.3

Diese Daten werden in unserem Buchungs- und Verwaltungssystem gespeichert. Der Anbieter dieses Systems verarbeitet sie ausschließlich in unserem Auftrag und auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

2.4

Teilen Sie uns freiwillig Angaben mit, die wir für den Aufenthalt nicht benötigen (etwa Anlass der Reise, Wünsche zur Ausstattung, Hinweise zu einer Unverträglichkeit), verarbeiten wir sie, um Ihren Wunsch zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Angaben zur Gesundheit ausschließlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können.

2.5

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die in Ziffer 2.1 genannten Angaben können wir einen Beherbergungsvertrag allerdings nicht schließen und nicht durchführen, und ohne die in Ziffer 6 genannten Angaben können wir eine gesetzliche Pflicht nicht erfüllen.

3. Buchungen über Vermittlungsportale

3.1

Buchen Sie über ein Portal wie Booking.com, Airbnb oder Expedia, erheben wir Ihre Daten nicht selbst, sondern erhalten sie von dem jeweiligen Portal. Übermittelt werden regelmäßig Name, Reisezeitraum, gebuchte Leistung, Anzahl der Personen, Land sowie eine E-Mail-Adresse, die häufig eine vom Portal vergebene Weiterleitungsadresse ist, und je nach Portal eine Telefonnummer.

3.2

Wir verarbeiten diese Daten, um den mit Ihnen zustande gekommenen Beherbergungsvertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Ziffer ist zugleich unsere Information nach Art. 14 DSGVO über Daten, die wir nicht bei Ihnen selbst erhoben haben.

3.3

Die Portale sind für ihre eigene Verarbeitung datenschutzrechtlich selbst verantwortlich. Für die Daten, die Sie dort hinterlassen, und für die Kommunikation innerhalb des Portals gelten die Datenschutzhinweise des jeweiligen Portals.

3.4

Zur technischen Verteilung von Verfügbarkeiten und Buchungen zwischen unserem System und den Portalen setzen wir einen Channel Manager ein, für Buchungen über einzelne Portale zusätzlich einen darauf spezialisierten Verwaltungsdienst. Beide verarbeiten Daten in unserem Auftrag.

4. Zahlungsabwicklung

4.1

Für die Abwicklung von Zahlungen, für die Hinterlegung und Absicherung von Kreditkartendaten sowie für Rückerstattungen setzen wir Zahlungsdienstleister ein. Für ältere Vorgänge und einzelne fortlaufende Abrechnungen kann daneben ein zuvor eingesetzter Anbieter beteiligt sein. Die Zahlungsdienstleister sind über unser Buchungssystem angebunden.

4.2

Verarbeitet werden Zahlungsart, Kartendaten in tokenisierter Form, Betrag, Zeitpunkt, Buchungsbezug und das Ergebnis der Autorisierung. Vollständige Kartendaten liegen uns nicht vor; sie werden von den Zahlungsdienstleistern verarbeitet und gespeichert.

4.3

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung der Zahlung, Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich vorgeschriebene Aufbewahrung der Belege und Art. 6 Abs. 1 lit. f DSGVO für die Absicherung gegen Zahlungsausfälle und die Geltendmachung von Ansprüchen aus dem Beherbergungsvertrag.

4.4

Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortung, etwa zur Erfüllung eigener aufsichtsrechtlicher Pflichten und zur Betrugsprävention. Einzelheiten dazu finden Sie in deren Datenschutzhinweisen.

5. Anreise, Check-in und Zutritt

5.1

Unsere Objekte werden ohne durchgehend besetzte Rezeption betrieben. Vor der Anreise senden wir Ihnen die Anreiseinformationen und die Zugangsdaten zum Gebäude und zu Ihrem Apartment zu. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Reisezeitraum und die Zuordnung zu Ihrem Apartment. Erreichen wir Sie per E-Mail nicht oder ist die Anreise unmittelbar bevorstehend, versenden wir die Information per SMS an die von Ihnen angegebene Telefonnummer.

5.2

Für den automatisierten Versand nutzen wir einen Automatisierungsdienst und für den SMS-Versand einen darauf spezialisierten Versanddienstleister. Beide verarbeiten die dafür erforderlichen Daten in unserem Auftrag.

5.3

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Übermittlung der Zugangsdaten notwendiger Teil der Beherbergungsleistung ist.

5.4

Der Zutritt zu Gebäude und Apartment erfolgt über ein elektronisches Schließsystem und über zeitlich begrenzte Zugangscodes. Das System verwaltet dafür ausschließlich das Apartment und den Zeitraum, für den ein Zutrittsrecht gilt. Ihr Name, Ihre Kontaktdaten und Ihre Buchungsdaten werden dort nicht gespeichert.

5.5

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Vergabe des Zutrittsrechts Teil der Beherbergungsleistung ist. Eine Verhaltens- oder Anwesenheitskontrolle findet nicht statt.

6. Meldepflicht nach dem Bundesmeldegesetz

6.1

Wir sind gesetzlich verpflichtet, bei der Beherbergung von Gästen besondere Meldepflichten zu erfüllen (§§ 29, 30 Bundesmeldegesetz). Dafür verarbeiten wir Tag der Ankunft und der Abreise, Vor- und Nachnamen, Geburtsdatum, Staatsangehörigkeit, Anschrift, Zahl der Mitreisenden und Ihre Unterschrift.

6.2

Bei ausländischen Gästen verarbeiten wir zusätzlich die Art des mitgeführten Identitätsdokuments, dessen Nummer und den ausstellenden Staat. Wir lassen uns den Ausweis vorlegen; eine Kopie fertigen wir nicht an.

6.3

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den genannten Vorschriften. Die Bereitstellung dieser Daten ist gesetzlich vorgeschrieben. Ohne sie dürfen wir Sie nicht beherbergen.

6.4

Die Meldescheine werden gesondert aufbewahrt. Zugriff haben nur die Personen, die ihn zur Erfüllung der Meldepflicht benötigen. Den Sicherheits- und Strafverfolgungsbehörden erteilen wir Auskunft, soweit sie gesetzlich dazu befugt sind.

7. Kommunikation während und nach dem Aufenthalt

7.1

Wir verarbeiten Ihre Korrespondenz mit uns, gleich ob per E-Mail, über ein Buchungsportal, per Telefon oder per Nachricht, um Ihre Anliegen zu bearbeiten. Dafür nutzen wir ein gemeinsames Gästepostfach bei einem Anbieter für E-Mail- und Bürodienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anliegen außerhalb eines bestehenden Vertrags Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse, Anfragen zu beantworten und den Vorgang nachvollziehbar zu halten.

7.2

Für den Betrieb der Häuser setzen wir ein internes Aufgabenwerkzeug ein. Dort werden Aufgaben zu Reinigung, Wartung und Instandhaltung apartmentbezogen erfasst. Namen von Gästen werden dabei nicht angezeigt.

7.3

Nach Ihrem Aufenthalt bitten wir Sie unter Umständen um eine Bewertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Verbesserung unseres Angebots, bei einer Ansprache per E-Mail zusätzlich § 7 Abs. 3 UWG. Sie können dieser Ansprache jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Wir verwenden dafür einen Dienstleister für Bewertungsmanagement, der in unserem Auftrag tätig ist.

7.4

Für Werbung per E-Mail, die über Ziffer 7.3 hinausgeht, etwa einen Newsletter, verarbeiten wir Ihre Daten nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Nachricht.

8. Rechnungen, Buchhaltung und Steuern

8.1

Wir stellen Rechnungen aus und verarbeiten die darin enthaltenen Daten in unserer Buchhaltung. Dafür setzen wir eine Buchhaltungssoftware ein und arbeiten mit einer Steuerberatungskanzlei zusammen, die für ihre eigene Verarbeitung berufsrechtlich und datenschutzrechtlich selbst verantwortlich ist.

8.2

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abrechnung der Leistung und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch).

9. Videoüberwachung

9.1

In den Eingangs- und Gemeinschaftsbereichen einzelner Objekte findet eine Videoüberwachung statt. Die Apartments selbst und ihre unmittelbaren Zugänge werden nicht überwacht. Die überwachten Bereiche sind vor Ort durch Hinweisschilder gekennzeichnet.

9.2

Zweck ist der Schutz von Personen, die Verhinderung und Aufklärung von Straftaten und Sachbeschädigungen sowie die Sicherung unseres Eigentums und des Eigentums unserer Gäste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9.3

Die Aufzeichnungen werden nach 48 Stunden automatisch gelöscht. Länger aufbewahrt wird eine Aufzeichnung nur, wenn sie im Einzelfall zur Aufklärung eines konkreten Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird. In diesem Fall wird die betroffene Sequenz gesondert gesichert und gelöscht, sobald der Zweck entfallen ist.

9.4

Zugriff auf die Aufzeichnungen haben nur ausdrücklich dazu benannte Personen. Eine Weitergabe erfolgt nur an Strafverfolgungsbehörden, Versicherer oder Geschädigte, soweit dies zur Aufklärung eines Vorfalls erforderlich und rechtlich zulässig ist.

10. WLAN

10.1

Wir stellen Ihnen in den Objekten ein WLAN zur Verfügung. Beim Betrieb des Netzes verarbeiten die Netzwerkkomponenten technische Verbindungsdaten, insbesondere die Kennung des verbundenen Geräts (MAC-Adresse), Zeitpunkt und Dauer der Verbindung sowie den verwendeten Zugangspunkt.

10.2

Zweck ist die Bereitstellung und der Betrieb des Netzes, die Erkennung und Beseitigung von Störungen sowie die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Netzes und Art. 6 Abs. 1 lit. f DSGVO für Betrieb und Sicherheit.

10.3

Wir werten diese Daten nicht aus, um das Verhalten einzelner Personen nachzuvollziehen, und wir erstellen daraus keine Bewegungs- oder Nutzungsprofile.

11. Empfänger Ihrer Daten

11.1

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die ihn für den jeweiligen Zweck benötigen, etwa in der Gästebetreuung, im Betrieb der Häuser oder in der Buchhaltung.

11.2

Außerhalb unseres Unternehmens geben wir Daten an folgende Kategorien von Empfängern weiter:

Dienstleister, die in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO), insbesondere die Anbieter unseres Buchungssystems, des Channel Managers, der Gäste- und Zutrittstechnik, der Kommunikations- und Automatisierungsdienste, der Bewertungsplattform sowie IT-, Hosting- und Wartungsdienstleister.

Zahlungsdienstleister und Kreditinstitute zur Abwicklung von Zahlungen.

Steuerberatung und Wirtschaftsprüfung im Rahmen ihrer gesetzlichen Aufgaben.

Behörden, soweit wir gesetzlich zur Auskunft verpflichtet oder berechtigt sind, insbesondere im Rahmen der Meldepflicht.

Rechtsanwälte, Gerichte, Versicherer und Inkassodienstleister, soweit dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Vermittlungsportale, soweit die Buchung über sie zustande gekommen ist und die Kommunikation über deren System läuft.

11.3

Welche Unternehmen sich hinter diesen Kategorien im Einzelnen verbergen, teilen wir Ihnen auf Anfrage mit. Wir nennen sie hier nicht öffentlich, weil die eingesetzten Systeme zugleich der Sicherheit unserer Objekte und unserer Gäste dienen.

11.4

Einen Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken Dritter nehmen wir nicht vor.

12. Verarbeitung außerhalb der Europäischen Union

12.1

Einzelne der eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder setzen dort Unterauftragsverarbeiter ein, insbesondere in den Vereinigten Staaten.

12.2

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, also auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, etwa des EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen.

12.3

Trotz dieser Garantien kann in Drittländern ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden und das Schutzniveau dem der Europäischen Union nicht in jeder Hinsicht entsprechen. Eine Kopie der jeweiligen Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

13. Speicherdauer

13.1

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind. Danach werden sie gelöscht oder anonymisiert. Im Einzelnen gelten folgende Fristen:

Daten	Dauer
Buchungs- und Aufenthaltsdaten	3 Jahre nach Ende des Jahres, in dem der Aufenthalt endete
Rechnungen, Zahlungsbelege und Buchungsunterlagen	8 Jahre nach Ende des Jahres der Ausstellung (§ 147 AO, § 257 HGB)
Meldescheine	1 Jahr, danach Vernichtung innerhalb von 3 Monaten (§ 30 Abs. 4 BMG)
Videoaufzeichnungen	48 Stunden, danach automatische Löschung
Gästekorrespondenz	3 Jahre nach Ende des Jahres, in dem der Vorgang abgeschlossen wurde
Daten für den Newsletterversand	bis zum Widerruf der Einwilligung

13.2

Die Frist von drei Jahren entspricht der regelmäßigen Verjährungsfrist nach §§ 195, 199 BGB und dient der Abwehr und Geltendmachung von Ansprüchen aus dem Beherbergungsvertrag. Sind Daten für eine längere gesetzliche Aufbewahrungspflicht erforderlich, werden sie für die weiteren Zwecke gesperrt und nur noch zur Erfüllung dieser Pflicht vorgehalten.

14. Ihre Rechte

14.1

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).

14.2

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14.3

Werbewiderspruch: Gegen die Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Danach verwenden wir Ihre Daten für diesen Zweck nicht mehr.

14.4

Haben Sie in eine Verarbeitung eingewilligt, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

14.5

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die in Ziffer 1 genannten Kontaktdaten. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Bestehen Zweifel an Ihrer Identität, können wir zusätzliche Informationen zu Ihrer Bestätigung anfordern.

15. Beschwerderecht

15.1

Unabhängig von anderen Rechtsbehelfen haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

15.2

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

16. Keine automatisierte Entscheidungsfindung und Änderungen

16.1

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16.2

Wir passen diese Information an, wenn sich unsere Verarbeitung oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf unseren Websites abrufbare Fassung. Der Stand ist oben angegeben.