Astoria Apartments · Lorenz Apartments · Brunnen Apartments

Datenschutzinformation für Gäste

Stand: 16.10.2026

1. Verantwortlicher und Datenschutzbeauftragter

1.1

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

Bright Sight GmbH, Virchowstraße 17a, 90409 Nürnberg, Amtsgericht Nürnberg HRB 36664 (nachfolgend „wir"). Für Anfragen zum Datenschutz erreichen Sie uns unter datenschutz@bright-sight.com.

1.2

Diese Information gilt für die Objekte Astoria Apartments (Weidenkellerstraße 4, 90443 Nürnberg), Lorenz Apartments (Pfannenschmiedsgasse 4, 90402 Nürnberg) und Brunnen Apartments (Brunnengasse 47 und 42, 90402 Nürnberg).

1.3

Unseren Datenschutzbeauftragten, Daniel Schneiderbanger, erreichen Sie unter datenschutz@bright-sight.com oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter, persönlich".

1.4

Diese Information beschreibt, wie wir Daten im Zusammenhang mit einer Buchung und einem Aufenthalt verarbeiten. Für den Besuch unserer Websites gilt zusätzlich die dort veröffentlichte Datenschutzerklärung.

2. Buchung und Durchführung des Aufenthalts

2.1

Wenn Sie bei uns buchen, verarbeiten wir Ihre Kontakt- und Anschriftsdaten, Angaben zum Aufenthalt (Zeitraum, Zahl der Personen und, soweit für Belegung oder Preis nötig, deren Alter), die gebuchten Leistungen und Angaben zur Zahlung, bei Firmenbuchungen zusätzlich Firma und Rechnungsanschrift, sowie freiwillige Angaben wie die bevorzugte Sprache und Sonderwünsche.

2.2

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Erfüllung des Vertrags und zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

2.3

Teilen Sie uns weitere Angaben mit, etwa Wünsche zur Ausstattung, verarbeiten wir sie, um Ihren Wunsch zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Ihrer Gesundheit, etwa eine Allergie, verarbeiten wir nur, um sie bei Ihrem Aufenthalt zu berücksichtigen, und zwar auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können. Wir entfernen solche Angaben spätestens bei Ihrer Abreise aus der Buchung.

2.4

Pflichtangaben sind bei der Buchung gekennzeichnet. Ohne sie können wir den Vertrag nicht schließen und nicht durchführen, ohne die Angaben nach Ziffer 6 die gesetzliche Meldepflicht nicht erfüllen. Alle übrigen Angaben sind freiwillig.

3. Buchungen über Portale und Buchungen durch Dritte

3.1

Buchen Sie über ein Portal wie Booking.com, Airbnb oder Expedia, erheben wir Ihre Daten nicht selbst, sondern erhalten sie von dem jeweiligen Portal. Übermittelt werden regelmäßig Name, Reisezeitraum, gebuchte Leistung, Anzahl der Personen, Land sowie eine E-Mail-Adresse, die häufig eine vom Portal vergebene Weiterleitungsadresse ist, und je nach Portal eine Telefonnummer.

3.2

Wir verarbeiten diese Daten, um den mit Ihnen zustande gekommenen Beherbergungsvertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Personen, die nicht selbst Vertragspartei sind, gilt Ziffer 3.4.

3.3

Die Portale verarbeiten Daten in eigener Verantwortung. Unsere Verarbeitung der übermittelten Buchungsdaten und unserer Kommunikation mit Ihnen richtet sich nach dieser Information.

3.4

Bucht eine andere Person für Sie, etwa Ihr Arbeitgeber oder ein Reiseorganisator, erhalten wir von dieser Stelle die für Ihre Unterbringung erforderlichen Angaben zu Ihrer Person, zur Erreichbarkeit und zum Aufenthalt. Sind Sie nicht selbst Vertragspartei, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Organisation und Durchführung der für Sie gebuchten Unterbringung. Gesetzlich vorgeschriebene Meldedaten verarbeiten wir gesondert nach Ziffer 6. Wenn Sie weitere Personen anmelden, informieren Sie diese bitte über diese Datenschutzinformation.

4. Zahlungsabwicklung

4.1

Für Zahlungen, die Hinterlegung von Kartendaten und Rückerstattungen setzen wir Zahlungsdienstleister ein.

4.2

Verarbeitet werden Zahlungsart, Betrag, Zeitpunkt, Buchungsbezug, das Ergebnis der Autorisierung sowie Kartenangaben in tokenisierter oder gekürzter Form. Bitte übermitteln Sie uns Kartendaten nicht per E-Mail. Erhalten wir Kartendaten dennoch auf einem anderen Weg als über das Zahlungssystem, verwenden wir sie nur zur Erfassung der betreffenden Zahlung und löschen sie anschließend aus unserer Korrespondenz.

4.3

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung der Zahlung, Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich vorgeschriebene Aufbewahrung der Belege und Art. 6 Abs. 1 lit. f DSGVO für die Absicherung gegen Zahlungsausfälle und die Geltendmachung von Ansprüchen aus dem Beherbergungsvertrag.

4.4

Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortung, etwa zur Erfüllung eigener aufsichtsrechtlicher Pflichten und zur Betrugsprävention.

5. Anreise, Check-in und Zutritt

5.1

Vor der Anreise übermitteln wir Ihnen Anreiseinformationen und Zugangsdaten an die von Ihnen angegebenen Kontaktdaten, per E-Mail oder SMS. Dafür verarbeiten wir Name, Kontaktdaten, Reisezeitraum und die Zuordnung zu Ihrem Apartment. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.2

Der Zutritt erfolgt über ein elektronisches Schließsystem mit zeitlich begrenzten Zutrittsberechtigungen. Dabei werden die Zuordnung von Berechtigung, Apartment und Zeitraum sowie Öffnungsvorgänge mit Zeitpunkt und verwendetem Zugangsmedium verarbeitet. Diese Angaben lassen sich über die Buchungsdaten einem Aufenthalt zuordnen. Öffnungsvorgänge werten wir nur anlassbezogen aus, um eine Störung zu beheben oder einen konkreten Vorfall aufzuklären; eine laufende Auswertung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zutrittsberechtigung und Art. 6 Abs. 1 lit. f DSGVO für die Protokollierung und anlassbezogene Auswertung; unser berechtigtes Interesse ist die Sicherheit der Objekte und die Aufklärung von Vorfällen.

5.3

Den Check-in nehmen Sie selbst vor, vor der Anreise oder vor Ort. Dabei ergänzen Sie Ihre Angaben und können gesondert einwilligen, Werbung per E-Mail zu erhalten. Diese Einwilligung ist freiwillig und jederzeit widerruflich; wir halten sie zum Nachweis fest (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage für den Check-in ist Art. 6 Abs. 1 lit. b DSGVO, für Meldedaten gilt Ziffer 6, für die Werbeeinwilligung Art. 6 Abs. 1 lit. a DSGVO.

5.4

Das Check-in-Formular ist durch Google reCAPTCHA (Anbieter: Google Ireland Limited) vor automatisierten Zugriffen geschützt. Dabei werden technische Angaben zu Ihrem Gerät und zur Nutzung des Formulars an Google übermittelt, auch in die Vereinigten Staaten (Ziffer 12). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor automatisierten Angriffen und missbräuchlichen Eingaben.

6. Meldepflicht nach dem Bundesmeldegesetz

6.1

Die besondere Meldepflicht für Beherbergungsstätten nach den §§ 29 und 30 Bundesmeldegesetz betrifft Gäste, die nicht die deutsche Staatsangehörigkeit besitzen. Für deutsche Staatsangehörige ist sie zum 1. Januar 2025 entfallen.

6.2

Für meldepflichtige Gäste verarbeiten wir die gesetzlich vorgeschriebenen Angaben: Tag der Ankunft und der voraussichtlichen Abreise, Familienname und Vornamen, Geburtsdatum, Staatsangehörigkeiten, Anschrift, die Seriennummer des Passes oder Passersatzpapiers sowie die Unterschrift oder deren gesetzlich zugelassenen elektronischen Ersatz; für mitreisende Personen deren Zahl und Staatsangehörigkeiten. Für Familien und Reisegruppen gelten die gesetzlichen Erleichterungen. Diese Angaben machen Sie beim Check-in selbst. Eine Kopie Ihres Ausweises fertigen wir nicht an.

6.3

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den genannten Vorschriften. Die Bereitstellung dieser Daten ist gesetzlich vorgeschrieben.

6.4

Zugriff auf die Meldedaten haben nur dafür berechtigte Personen. Den zuständigen Behörden stellen wir sie nach den gesetzlichen Vorschriften zur Verfügung.

7. Kommunikation während und nach dem Aufenthalt

7.1

Wir verarbeiten Ihre Korrespondenz mit uns, gleich ob per E-Mail, über ein Buchungsportal, per Telefon oder per Nachricht, um Ihre Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene und vorvertragliche Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse, Anfragen zu beantworten und den Vorgang nachvollziehbar zu halten.

7.2

Bitten wir Sie nach dem Aufenthalt per E-Mail um eine Bewertung, geschieht das nur mit Ihrer Einwilligung oder unter den Voraussetzungen des § 7 Abs. 3 UWG auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung unseres Angebots. Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

7.3

Für weitere Werbung per E-Mail, etwa einen Newsletter, verarbeiten wir Ihre Daten nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Nachricht.

8. Rechnungen, Buchhaltung und Steuern

8.1

Wir stellen Rechnungen aus und verarbeiten die darin enthaltenen Daten in unserer Buchhaltung. Dafür setzen wir Dienstleister ein; unsere Steuerberatung ist für ihre eigene Verarbeitung selbst verantwortlich.

8.2

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abrechnung der Leistung und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch).

9. Videoüberwachung

9.1

In Eingangsbereichen, Treppenhäusern und Fluren unserer Objekte findet, soweit vor Ort durch Hinweisschilder gekennzeichnet, eine Videoüberwachung statt. Dabei können auch die Zugänge zu Apartments erfasst sein. Die Apartments selbst werden nicht überwacht.

9.2

Zweck ist der Schutz von Personen und Eigentum sowie die Verhütung und Aufklärung von Straftaten und Sachbeschädigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken.

9.3

Die Aufzeichnungen werden nach 48 Stunden automatisch gelöscht. Länger aufbewahrt wird eine Aufzeichnung nur, wenn sie im Einzelfall zur Aufklärung eines konkreten Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird. In diesem Fall wird die betroffene Sequenz gesondert gesichert und gelöscht, sobald der Zweck entfallen ist.

9.4

Zugriff auf die Aufzeichnungen haben nur dafür berechtigte Personen. Weitergegeben werden sie nur an Strafverfolgungsbehörden sowie, soweit zur Rechtsverfolgung erforderlich, an Versicherer, Rechtsanwälte und Gerichte.

10. WLAN

10.1

In den Objekten stellen wir ein WLAN zur Verfügung. Dabei werden technische Verbindungsdaten verarbeitet, insbesondere die Gerätekennung (MAC-Adresse) sowie Zeitpunkt und Dauer der Verbindung.

10.2

Zweck ist die Bereitstellung und der Betrieb des Netzes, die Erkennung und Beseitigung von Störungen sowie die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Netzes und Art. 6 Abs. 1 lit. f DSGVO für Betrieb und Sicherheit.

11. Empfänger Ihrer Daten

11.1

Wir geben Daten an folgende Kategorien von Empfängern weiter:

Dienstleister, die in unserem Auftrag verarbeiten (Art. 28 DSGVO), etwa für Buchung und Vertrieb, Kommunikation, Zahlung, Zutritt, IT und Hosting.

Zahlungsdienstleister und Kreditinstitute zur Abwicklung von Zahlungen.

Steuerberatung und Wirtschaftsprüfung im Rahmen ihrer gesetzlichen Aufgaben.

Behörden, soweit wir gesetzlich zur Auskunft verpflichtet oder berechtigt sind, insbesondere im Rahmen der Meldepflicht.

Rechtsanwälte, Gerichte, Versicherer und Inkassodienstleister, soweit dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Vermittlungsportale, soweit die Buchung über sie zustande gekommen ist und die Kommunikation über deren System läuft.

11.2

In dieser Information nennen wir die Kategorien der Empfänger. Die konkreten Unternehmen dahinter teilen wir Ihnen auf Anfrage mit (Art. 15 Abs. 1 lit. c DSGVO).

12. Verarbeitung außerhalb der Europäischen Union

12.1

Einzelne Dienstleister haben ihren Sitz oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten.

12.2

Übermittlungen dorthin stützen wir auf einen Angemessenheitsbeschluss der Europäischen Kommission, etwa das EU-US Data Privacy Framework für zertifizierte Empfänger, oder auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage.

13. Speicherdauer

13.1

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind. Danach werden sie gelöscht oder anonymisiert. Im Einzelnen gelten folgende Fristen:

Daten	Dauer
Buchungs- und Aufenthaltsdaten, soweit zur Anspruchssicherung erforderlich	3 Jahre nach Ende des Jahres, in dem der Aufenthalt endete
Rechnungen und sonstige Buchungsbelege	8 Jahre (§ 147 AO, § 257 HGB)
Aufbewahrungspflichtige Handels- und Geschäftsbriefe	6 Jahre (§ 147 AO, § 257 HGB)
Handelsbücher und Jahresabschlüsse	10 Jahre (§ 147 AO, § 257 HGB)
Meldescheine	1 Jahr ab dem Tag der Abreise, danach Vernichtung innerhalb von 3 Monaten (§ 30 Abs. 4 BMG)
Gesundheitsbezogene Angaben	bis zur Abreise
Videoaufzeichnungen	48 Stunden, danach automatische Löschung
Sonstige Gästekorrespondenz	3 Jahre nach Eingang oder Versand der Nachricht
Einwilligungen in Werbung	bis zum Widerruf; der Nachweis über Einwilligung und Widerruf 3 Jahre danach

13.2

Soweit in der Tabelle nicht anders angegeben, beginnen die Fristen mit Ablauf des gesetzlich maßgeblichen Kalenderjahres. Für die Anspruchssicherung nach Vertragsende (regelmäßige Verjährung nach den §§ 195, 199 BGB) behalten wir nur die dafür erforderlichen Daten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Geltendmachung und Abwehr von Ansprüchen. Unterliegen Daten einer längeren gesetzlichen Aufbewahrungspflicht, werden sie für andere Zwecke gesperrt und nur noch zur Erfüllung dieser Pflicht vorgehalten.

14. Ihre Rechte

14.1

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).

14.2

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14.3

Werbewiderspruch: Gegen die Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Danach verwenden wir Ihre Daten für diesen Zweck nicht mehr.

14.4

Haben Sie in eine Verarbeitung eingewilligt, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

14.5

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die in Ziffer 1 genannten Kontaktdaten. Wir antworten innerhalb der gesetzlichen Fristen, in der Regel innerhalb eines Monats. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen zu Ihrer Bestätigung anfordern.

15. Beschwerderecht

15.1

Unabhängig von anderen Rechtsbehelfen haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

15.2

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

16. Keine automatisierte Entscheidungsfindung und Änderungen

16.1

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16.2

Beabsichtigen wir, Ihre Daten zu einem anderen als dem ursprünglichen Zweck weiterzuverarbeiten, informieren wir Sie vor Beginn dieser Verarbeitung über den neuen Zweck und die weiteren gesetzlich erforderlichen Angaben. Im Übrigen passen wir diese Information an, wenn sich unsere Verarbeitung oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf unseren Websites abrufbare Fassung. Der Stand ist oben angegeben.