Deine Daten gehören dir. Auf dieser Seite erklären wir dir offen und ohne Kleingedrucktes, welche Daten wir verarbeiten, warum wir das tun und welche Rechte du dabei hast. Diese Erklärung gilt für unsere Website uhlpartment.de, für den Online-Check-in unter checkin.uhlpartment.de, für die Abwicklung deiner Buchung und für unsere Kommunikation mit dir, etwa per E-Mail, SMS oder WhatsApp. Auch Bewerbungen an uns sind abgedeckt.

1. Wer für deine Daten verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Martin Jarosz
Uhlpartment
Achterstraße 16
29525 Uelzen
Deutschland

Telefon: +49 581 22548920
E-Mail: hallo@uhlpartment.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen rund um deine Daten erreichst du uns direkt unter hallo@uhlpartment.de.

2. Deine Rechte auf einen Blick

Du hast nach der DSGVO jederzeit folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir deine Daten auf Grundlage unseres berechtigten Interesses verarbeiten, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Werbung per E-Mail kannst du jederzeit und ohne Angabe von Gründen abbestellen.

Für alle diese Rechte reicht eine formlose Nachricht an hallo@uhlpartment.de. Daneben hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon 0511 120-4500, poststelle@lfd.niedersachsen.de.

3. Hosting: So kommt diese Website zu dir

Unsere Website wird von Webflow, Inc., 398 11th Street, San Francisco, USA gehostet. Beim Aufruf verarbeitet Webflow technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Angaben zu Browser und Gerät (sogenannte Server-Logs). Ohne diese Verarbeitung kann dir die Seite nicht angezeigt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Webflow ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission. Für die Auslieferung der Inhalte nutzt Webflow Content Delivery Networks, unter anderem Fastly und Amazon CloudFront. Einzelne Skriptdateien laden wir über das CDN jsDelivr der Volentio JSD Limited, Großbritannien. Für Großbritannien besteht ebenfalls ein Angemessenheitsbeschluss der EU-Kommission.

4. Cookies und deine Einwilligung

Beim ersten Besuch fragt dich unser Cookie-Banner, welche Cookies du zulassen möchtest. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen, zum Beispiel für Statistik oder Werbung (siehe Abschnitt 21), setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über das Cookie-Symbol auf der Seite ändern oder widerrufen. Das Banner stellt der Consent-Dienst Cookie-Script der Objectis, UAB, Vilnius, Litauen bereit. Cookie-Script speichert deine Entscheidung, damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). Die Laufzeiten der einzelnen Cookies findest du direkt im Banner.

5. Statistik: Google Analytics 4

Wenn du im Cookie-Banner in Statistik-Cookies einwilligst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er zeigt uns, welche Inhalte euch interessieren, damit wir die Seite besser machen können. Deine IP-Adresse wird dabei nur gekürzt verarbeitet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die du jederzeit über das Cookie-Banner widerrufen kannst. Dabei können Daten an die Google LLC in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

6. Testen und Verbessern: Webflow Optimize

Sofern du einwilligst, nutzen wir Webflow Optimize (früher Intellimize), ein Werkzeug von Webflow, Inc., mit dem wir verschiedene Varianten unserer Seiten testen, um herauszufinden, welche für euch am hilfreichsten ist. Dabei wird eine pseudonyme Besucher-Kennung gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die du jederzeit über das Cookie-Banner widerrufen kannst. Für die Übermittlung in die USA gilt die DPF-Zertifizierung von Webflow (siehe Abschnitt 3).

7. Buchen und Verfügbarkeit prüfen: Smoobu

Der Belegungskalender und die Buchungsstrecke auf unseren Unterkunftsseiten stammen von der Smoobu GmbH, Pappelallee 78/79, 10437 Berlin. Beim Laden der eingebetteten Elemente wird deine IP-Adresse an Smoobu übertragen. Buchst du über das Formular, verarbeitet Smoobu die dort eingegebenen Daten wie Name, Kontaktdaten, Reisezeitraum und Zahlungsangaben für uns. Rechtsgrundlage ist die Durchführung des Vertrags beziehungsweise vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), für die technische Einbindung unser berechtigtes Interesse an einer direkten Buchungsmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO). Mit Smoobu besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

8. Bewertungen auf der Website: Elfsight

Echte Gästestimmen zeigen wir über ein Widget von Elfsight (Anbieter laut dessen Nutzungsbedingungen: Elfsight, SL). Beim Laden des Widgets wird deine IP-Adresse an die Server des Anbieters übertragen, dabei ist eine Übermittlung in Länder außerhalb der EU nicht ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse, dir echte Bewertungen unserer Gäste zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

9. Chat auf der Website: Gastflow

Für schnelle Fragen findest du auf der Website ein Chat-Fenster von Gastflow, einem Dienst von StudioWood, Inhaber Anthony Wood, Von-der-Tann-Straße 43, 86159 Augsburg. Beim Laden des Chats wird die Adresse der gerade aufgerufenen Seite an Gastflow übertragen, damit der Chat weiß, worauf sich deine Frage bezieht. Deine Chat-Nachrichten werden zur Beantwortung deiner Anfrage verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer unkomplizierten Kontaktmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO), bei buchungsbezogenen Anfragen die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

10. Videos auf den Unterkunftsseiten

Videos unserer Wohnungen hosten wir bei Vidzflow, einem Dienst der Woice d.o.o., Maribor, Slowenien, und binden sie über einen Player von Embedly (Embedly LLC, Dover, USA) ein. Beim Laden des Players wird deine IP-Adresse an beide Anbieter übertragen. Die Übermittlung an Embedly in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Einbindung ist unser berechtigtes Interesse, dir die Wohnungen so realistisch wie möglich zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

11. Wenn du uns schreibst oder anrufst

Meldest du dich per E-Mail oder Telefon bei uns, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung oder deinen Aufenthalt geht, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Unser Postfach hallo@uhlpartment.de läuft über Google Workspace der Google Ireland Limited, dabei kann es zu einer Übermittlung an die Google LLC in die USA kommen (DPF-zertifiziert, siehe Abschnitt 5). Wir speichern Anfragen, bis dein Anliegen erledigt ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten das verlangen.

12. Deine Buchung: Verwaltung und Organisation

Für die Verwaltung von Buchungen nutzen wir Smoobu (siehe Abschnitt 7) als zentrales Buchungssystem. Buchst du über Booking.com oder Airbnb, erhalten wir deine Buchungsdaten wie Name, Reisezeitraum, Kontaktdaten und Buchungsdetails von der jeweiligen Plattform. Das ist zugleich unsere Information nach Art. 14 DSGVO für Daten, die nicht direkt bei dir erhoben wurden. Kontakt- und Rechnungsdaten verwalten wir in Odoo, einem System der Odoo S.A., Grand-Rosière, Belgien, mit Hosting in der EU. Rechnungsdaten bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Für die interne Organisation deines Aufenthalts, zum Beispiel wenn in der Wohnung etwas zu erledigen ist, nutzen wir Aufgabenkarten in Trello (Atlassian Pty Ltd und Atlassian, Inc.; die US-Gesellschaften einschließlich Trello, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert) sowie kurze interne Benachrichtigungen über Telegram (Telegram Messenger Inc.; Übermittlung auf Basis der Standardvertragsklauseln der EU-Kommission). Dabei können einzelne buchungsbezogene Angaben enthalten sein. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer verlässlichen internen Organisation (Art. 6 Abs. 1 lit. f DSGVO).

13. Online-Check-in und Meldeschein (checkin.uhlpartment.de)

Vor deiner Anreise füllst du unseren Online-Check-in aus. Er läuft auf einem eigenen Server bei Hostinger (HOSTINGER, UAB, Vilnius, Litauen). Der Server steht in Deutschland, deine Check-in-Daten bleiben also in der EU. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag. Dabei erheben wir die Angaben, die wir für deinen Aufenthalt und für den gesetzlichen Meldeschein brauchen: Name, Anschrift, Kontaktdaten, Geburtsdatum, Staatsangehörigkeit, Ausweisdaten, Mitreisende sowie optional Rechnungsangaben.

Als Beherbergungsbetrieb sind wir gesetzlich verpflichtet, für jeden Gast einen Meldeschein zu führen (§§ 29, 30 Bundesmeldegesetz). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Meldescheine bewahren wir ein Jahr ab dem Tag deiner Anreise auf und vernichten sie danach innerhalb von drei Monaten (§ 30 Abs. 4 BMG). Die übrigen Check-in-Daten verarbeiten wir zur Durchführung deines Aufenthalts (Art. 6 Abs. 1 lit. b DSGVO). Lädst du ein Foto deines Ausweisdokuments hoch, nutzen wir es ausschließlich zur Prüfung deiner Meldeschein-Angaben (Art. 6 Abs. 1 lit. f DSGVO). Deine Zustimmungen zu AGB und Datenschutz protokollieren wir mit Zeitstempel als Nachweis.

Nach dem Check-in bekommst du deine persönliche digitale Gästemappe über einen individuellen, nicht öffentlichen Link. Darin stehen unter anderem dein Zugangscode und Infos zu deiner Wohnung.

14. Türcodes und smarte Schlösser: Nuki

In unsere Wohnungen kommst du mit einem individuellen Türcode. Die smarten Schlösser stammen von der Nuki Home Solutions GmbH, Münzgrabenstraße 92/4, 8010 Graz, Österreich. Dein Code wird buchungsbezogen angelegt und gilt nur für den Zeitraum deines Aufenthalts. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

15. Reinigungsplanung: Turno

Die Reinigung zwischen den Aufenthalten koordinieren wir über Turno (TidyDaily, Inc., Honolulu, USA). Turno erhält dafür den Belegungszeitraum und die betreffende Wohnung, damit unser Reinigungsteam planen kann. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Reinigungsorganisation (Art. 6 Abs. 1 lit. f DSGVO).

16. WhatsApp, SMS und unser Kaffee-Dankeschön

WhatsApp-Kommunikation

Wenn du mit uns über WhatsApp schreibst, verarbeiten wir deine Telefonnummer und die Nachrichteninhalte über die WhatsApp Business Platform der WhatsApp Ireland Limited, Dublin, Irland. Die zugehörige US-Gesellschaft WhatsApp LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Zur Steuerung unserer WhatsApp-Nachrichten nutzen wir die Bot-Plattform UChat der Smart Link Pty Ltd, Australien, mit der ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln besteht. Rechtsgrundlage für buchungsbezogene Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO. Hast du in Werbung per WhatsApp eingewilligt, zum Beispiel bei einem Gewinnspiel (Abschnitt 19), schicken wir dir über denselben Weg gelegentlich News und Angebote (Art. 6 Abs. 1 lit. a DSGVO). Widerrufen kannst du das jederzeit mit einer kurzen Nachricht im Chat oder an hallo@uhlpartment.de.

Kaffee-Dankeschön und Feedback

In unseren Wohnungen findest du einen QR-Code, über den du uns per WhatsApp kurz Feedback geben kannst und als Dankeschön einen Kaffee in unserem Partner-Café bekommst. Dieser Service startet erst, nachdem du im Chat ausdrücklich zugestimmt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit im Chat oder per Nachricht an hallo@uhlpartment.de widerrufen kannst. Den Zeitpunkt deiner Zustimmung protokollieren wir in einer zugriffsgeschützten Übersicht (Google Sheets, siehe Abschnitt 5 zu Google) als Nachweis nach Art. 7 Abs. 1 DSGVO. Ob du uns anschließend öffentlich bei Google bewertest, bleibt komplett dir überlassen.

SMS

Erreichen wir dich weder per E-Mail noch per WhatsApp, schicken wir dir buchungsbezogene Infos per SMS über die seven communications GmbH & Co. KG, Willestraße 4-6, 24103 Kiel. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Hast du in Werbung per SMS eingewilligt (Abschnitt 19), nutzen wir diesen Weg gelegentlich auch für News und Angebote (Art. 6 Abs. 1 lit. a DSGVO); widerrufen kannst du das jederzeit formlos an hallo@uhlpartment.de.

17. KI-Unterstützung bei Nachrichten

Damit du auch abends oder am Wochenende schnell eine Antwort bekommst, lassen wir eingehende Nachrichten teilweise automatisiert einordnen und Antwortentwürfe vorbereiten. Dafür nutzen wir die Claude-API von Anthropic (für den EWR: Anthropic Ireland, Limited, Dublin; Muttergesellschaft Anthropic PBC, San Francisco, USA). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Anthropic verwendet diese Inhalte nach seinen Vertragsbedingungen nicht zum Training seiner KI-Modelle. Wichtig: Die Entscheidung, was dir geantwortet wird, trifft am Ende ein Mensch, eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und verlässlichen Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen.

18. Post von uns: Angebote für Bestandsgäste

Warst du schon bei uns zu Gast, schicken wir dir gelegentlich, wenige Male im Jahr, eine E-Mail mit Angeboten zu unseren eigenen Unterkünften. Der Versand läuft über Odoo (siehe Abschnitt 12) und unser Google-Workspace-Postfach. Rechtsgrundlage ist unser berechtigtes Interesse an der Pflege der Gästebeziehung (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Abmelden geht jederzeit: über den Link in jeder E-Mail oder formlos per Antwort.

19. Gewinnspiele

Von Zeit zu Zeit verlosen wir etwas, zum Beispiel eine kostenlose Übernachtung. Meldest du dich über das Formular auf unserer Gewinnspiel-Seite an, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Telefonnummer, um das Gewinnspiel durchzuführen: Lose verwalten, Ziehung, Gewinnbenachrichtigung. Rechtsgrundlage ist die Durchführung des Gewinnspiels nach seinen Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO). Das Formular läuft auf unserem eigenen Server in Deutschland, demselben, über den auch der Online-Check-in läuft (siehe Abschnitt 13), deine Daten bleiben also in der EU. Die Verwaltung der Teilnahmen übernimmt unser Verwaltungssystem Odoo (siehe Abschnitt 12).

Nach deiner Anmeldung bekommst du einen persönlichen Teilen-Link angezeigt. Ob du ihn weitergibst, bleibt komplett dir überlassen. Wichtig: Du gibst dabei nie Daten anderer Personen bei uns ein, geteilt wird nur ein Link. Meldet sich jemand darüber an, sehen wir lediglich, dass diese Anmeldung über deinen Link kam.

Den Gewinner benachrichtigen wir per E-Mail und zusätzlich, wenn eine Handynummer angegeben wurde, per WhatsApp (Art. 6 Abs. 1 lit. b DSGVO; zur WhatsApp-Technik siehe Abschnitt 16).

Zur Teilnahme gehört die Anmeldung zu unserem Newsletter, also News und Angebote zu unseren Ferienwohnungen per E-Mail, WhatsApp oder SMS an die im Formular angegebenen Kontaktdaten (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Das sagen wir so deutlich, weil es der Zweck unserer Gewinnspiele ist: Wir möchten dir danach ab und zu von uns erzählen, wenige Male im Jahr und nur wir selbst. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, insgesamt oder für einzelne Kanäle: über den Abmeldelink in jeder E-Mail, mit einer kurzen Nachricht im WhatsApp-Chat oder formlos an hallo@uhlpartment.de; eine laufende Gewinnchance bleibt davon unberührt. Wortlaut und Zeitpunkt deiner Einwilligung protokollieren wir als Nachweis (Art. 7 Abs. 1 DSGVO). Zur Technik von WhatsApp und SMS siehe Abschnitt 16.

Technische Teilnahmedaten (zum Beispiel IP-Kennung, Geräteinformationen sowie Teilen- und Herkunftsvermerke) löschen wir spätestens drei Monate nach der Ziehung. Deinen Namen, deine E-Mail-Adresse und deine Telefonnummer bewahren wir so lange auf, wie der Rabattcode der jeweiligen Aktion gültig ist (zwölf Monate nach dem Teilnahmeschluss): Damit prüfen wir bei einer Buchung mit dem Code, ob er zu einer Teilnahme gehört und noch nicht eingelöst wurde (Art. 6 Abs. 1 lit. b und f DSGVO). Daten des Gewinners bewahren wir so lange auf, wie gesetzliche Pflichten das verlangen. Hast du in Werbung eingewilligt, bleiben deine Kontaktdaten bis zu deinem Widerruf gespeichert.

20. Anfragen für eine Ersatzwohnung (ersatzwohnung.uhlpartment.de)

Ist deine Wohnung zum Beispiel nach einem Wasserschaden, Brand oder Schimmel nicht bewohnbar, kannst du uns über das Formular auf ersatzwohnung.uhlpartment.de anfragen. Wir verarbeiten dabei deinen Namen, deine Telefonnummer und deine freiwilligen Angaben (Anlass, gewünschter Einzug, Personenzahl, Stand bei deiner Versicherung, deine Nachricht), um dich zurückzurufen und dir eine Unterkunft anzubieten. Rechtsgrundlage ist die Anbahnung eines Vertrags auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Wortlaut und Zeitpunkt deines Einverständnisses im Formular protokollieren wir als Nachweis.

Seite und Formular laufen auf unserem eigenen Server in Deutschland, demselben wie der Online-Check-in (siehe Abschnitt 13). Deine Anfrage wird dort direkt an unsere interne Team-App übergeben, damit wir dich schnell erreichen. Eine Übermittlung an Dritte oder in Drittländer findet dabei nicht statt. Cookies sowie Mess- und Werbedienste setzt die Seite nur ein, wenn du im Cookie-Banner einwilligst (siehe unten). Diesen Banner betreiben wir auf dieser Seite selbst, ohne externen Dienst: Deine Entscheidung speichern wir in deinem Browser und als Nachweis (Wahl, Zeitpunkt, verschlüsselte IP-Kennung) auf unserem Server (Art. 7 Abs. 1 DSGVO).Zum Schutz vor Missbrauch speichern wir mit deiner Anfrage nur eine verschlüsselte, gekürzte Kennung deiner IP-Adresse und eine Kurzfassung deiner Browserangaben, nicht die IP-Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO).

Bittest du uns, die Kostenübernahme mit deiner Versicherung zu klären, geben wir nur die dafür nötigen Angaben an deine Versicherung weiter, und nur mit deinem Einverständnis (Art. 6 Abs. 1 lit. b DSGVO). Anfragen löschen wir sechs Monate nach Eingang. Kommt es zu einer Buchung, gilt für deine Daten Abschnitt 12.

Auf diese Seite weisen wir auch mit Anzeigen bei Google hin. Wenn du im Cookie-Banner in Marketing-Cookies einwilligst, nutzen wir das Conversion-Tracking von Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es zeigt uns, ob jemand über eine unserer Anzeigen gekommen ist und danach anruft, uns per WhatsApp schreibt oder das Formular absendet. So sehen wir, welche Anzeigen wirklich helfen, und zahlen nicht für die übrigen. Dabei werden Cookies gesetzt und Daten wie die Kennung des Anzeigenklicks, Gerät, Browser und Zeitpunkt an Google übertragen. Sendest du uns das Formular, nutzen wir außerdem die „erweiterten Conversions“: Deine Telefonnummer und dein Name werden auf unserem Server mit dem Verfahren SHA-256 verschlüsselt (gehasht) und nur in dieser Form über deinen Browser an Google übermittelt, im Klartext erhält Google sie nicht. Google gleicht diesen Wert mit eingeloggten Google-Konten ab, um die Anfrage der Anzeige zuzuordnen, und nutzt ihn nach eigenen Angaben nicht für andere Zwecke. Auch gehashte Daten sind personenbezogen (pseudonymisiert), deshalb geschieht das nur mit deiner Einwilligung im Cookie-Banner. Ohne deine Einwilligung wird das Conversion-Tracking gar nicht erst geladen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die du jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite widerrufen kannst. Dabei können Daten an die Google LLC in die USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist.

21. Werbung und Erfolgsmessung: Google Ads und Meta (Facebook, Instagram)

Auf unsere Wohnungen, Angebote und offenen Stellen machen wir auch mit Anzeigen bei Google sowie auf Facebook und Instagram aufmerksam. Damit wir wissen, welche Anzeigen funktionieren, und unsere Anzeigen Menschen zeigen können, die sich schon für uns interessiert haben, setzen wir auf unseren Websites die folgenden Werbedienste ein. Sie werden nur geladen, wenn du im Cookie-Banner in Marketing-Cookies einwilligst. Ohne deine Einwilligung findet keine Übertragung an Google oder Meta statt.

Google Ads

Google Ads ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Conversion-Tracking sehen wir, ob jemand über eine unserer Anzeigen auf die Website gekommen ist und danach zum Beispiel anruft, uns schreibt, eine Anfrage sendet oder bucht. Mit Remarketing können wir Besucherinnen und Besuchern unserer Website später erneut Anzeigen von uns zeigen. Dabei werden Cookies gesetzt und Daten wie die Kennung des Anzeigenklicks, die aufgerufenen Seiten, Gerät, Browser, gekürzte IP-Adresse und Zeitpunkt an Google übertragen. Dabei können Daten an die Google LLC in die USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Mehr dazu: policies.google.com/privacy.

Meta Pixel

Der Meta Pixel ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Er erfasst, dass du unsere Website besucht hast und welche Aktionen du dort ausführst (zum Beispiel Seitenaufrufe, Anfragen oder Buchungsschritte). Dazu werden Cookies gesetzt und Daten wie aufgerufene Seiten, Gerät, Browser, IP-Adresse, Zeitpunkt und eine Cookie-Kennung an Meta übertragen. So können wir messen, ob unsere Anzeigen auf Facebook und Instagram wirken, Anzeigen gezielt an Menschen ausspielen, die unsere Website schon besucht haben (Custom Audiences), und ähnliche Zielgruppen bilden. Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen und für eigene Zwecke nutzen, etwa zur Personalisierung von Werbung. Wir selbst sehen nur zusammengefasste Auswertungen und können dich daraus nicht erkennen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die Aufgabenverteilung ist in der Vereinbarung über gemeinsame Verantwortlichkeit geregelt (facebook.com/legal/controller_addendum): Meta ist unter anderem dafür zuständig, dass du deine Rechte gegenüber Meta wahrnehmen kannst. Du kannst dich aber auch jederzeit an uns wenden. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Dabei können Daten an die Meta Platforms, Inc. in die USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Mehr dazu: facebook.com/privacy/policy. Deine Werbeeinstellungen bei Meta kannst du unter facebook.com/adpreferences anpassen.

Rechtsgrundlage für beide Dienste ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Für die Seite ersatzwohnung.uhlpartment.de gelten zusätzlich die Angaben in Abschnitt 20.

22. Bewerbungen

Bewirbst du dich bei uns, verarbeiten wir deine Angaben zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG). Das gilt für Bewerbungen über unsere Bewerbungsseiten (zum Beispiel bewerbung.wittingen.uhlpartment.de) genauso wie per WhatsApp, Telefon oder E-Mail (siehe Abschnitte 11 und 16).

Unsere Bewerbungsseiten und ihre Fragebögen laufen auf unserem eigenen Server in Deutschland, ohne Formulardienste von Drittanbietern. Abgefragt werden zum Beispiel dein Name, deine Kontaktdaten (Handynummer, gegebenenfalls E-Mail-Adresse), Geburtsjahr, Wohnort, wie du zur Arbeit kommst, an welchen Tagen und zu welchen Zeiten du kannst, gewünschter Umfang und Starttermin, deine aktuelle Tätigkeit, ob du Leistungen beziehst oder schon einen Minijob hast, deine Erfahrung, ob du ein Smartphone hast, wann du gut erreichbar bist und was du uns sonst noch mitteilen möchtest. Einige dieser Angaben brauchen wir, um zu prüfen, ob ein Minijob für dich möglich ist. Deine Bewerbung wird direkt an unsere interne Team-App übergeben, auf die nur das Team mit Verwaltungsaufgaben zugreift. Für die interne Organisation nutzen wir außerdem Trello (Atlassian, DPF-zertifiziert, siehe Abschnitt 12). Zu Beginn des Fragebogens bitten wir um dein Einverständnis, dass wir deine Angaben für das Bewerbungsverfahren speichern und dich dazu per Telefon, SMS, WhatsApp oder E-Mail kontaktieren. Wortlaut und Zeitpunkt protokollieren wir als Nachweis. Zum Schutz vor Missbrauch speichern wir mit deiner Bewerbung nur eine verschlüsselte, gekürzte Kennung deiner IP-Adresse, nicht die IP-Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO).

Auf unsere offenen Stellen weisen wir mit Anzeigen auf Facebook und Instagram hin. Wenn du im Cookie-Banner der Bewerbungsseite auf „Akzeptieren“ klickst, laden wir den Meta Pixel (siehe Abschnitt 21). Er misst nur, dass die Seite aufgerufen und ein Fragebogen abgeschickt wurde, damit wir sehen, welche Anzeigen Bewerbungen bringen. Inhalte deiner Bewerbung gehen dabei nicht an Meta. Ohne deine Zustimmung wird der Pixel gar nicht erst geladen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite widerrufen. Den Banner betreiben wir selbst. Deine Entscheidung speichern wir in deinem Browser und als Nachweis (Wahl, Zeitpunkt, Version des Banners, verschlüsselte IP-Kennung) für sechs Monate auf unserem Server (Art. 7 Abs. 1 DSGVO).

Kommt keine Zusammenarbeit zustande, löschen wir deine Bewerbung spätestens sechs Monate nach Abschluss des Verfahrens. Erlaubst du uns ausdrücklich, deine Bewerbung länger aufzuheben, damit wir uns bei einer späteren freien Stelle melden können, speichern wir sie bis zu zwölf Monate (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen. Wirst du Teil des Teams, übernehmen wir die Unterlagen in deine Personalakte.

23.Empfänger, Auftragsverarbeiter und Drittländer

Wir geben deine Daten nur an Dritte weiter, wenn es für die hier beschriebenen Zwecke nötig ist. Mit unseren Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Bei Anbietern in den USA stützen wir die Übermittlung auf das EU-US Data Privacy Framework (Webflow, Google, Meta, WhatsApp, Atlassian/Trello). Bei Anbietern ohne DPF-Zertifizierung, etwa Embedly, Turno, Anthropic, Telegram oder UChat in Australien, nutzen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und ergänzende Schutzmaßnahmen. Eine Kopie der jeweiligen Garantien kannst du bei uns anfragen.

24.Wie lange wir deine Daten speichern

Grundsätzlich nur so lange, wie es für den jeweiligen Zweck nötig ist. Konkret heißt das:

• Meldescheine: ein Jahr ab Anreise, danach Vernichtung innerhalb von drei Monaten (§ 30 Abs. 4 BMG)
• Rechnungs- und Buchhaltungsdaten: gesetzliche Fristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB)
• Einwilligungsnachweise: solange wir den Nachweis führen müssen
• Bewerbungsunterlagen: spätestens sechs Monate nach Abschluss des Verfahrens, mit deiner Einwilligung bis zu zwölf Monate
• Cookie-Einwilligungsnachweise auf unseren Bewerbungsseiten: sechs Monate
• Gewinnspiel-Teilnahmen: technische Daten spätestens drei Monate nach der Ziehung; Name, E-Mail-Adresse und Telefonnummer bis zum Ablauf des Rabattcodes (zwölf Monate nach Teilnahmeschluss); Gewinnerdaten nach den gesetzlichen Fristen
• Anfragen für eine Ersatzwohnung: sechs Monate nach Eingang
• Türcodes: nur für den Zeitraum deines Aufenthalts
• Bei konkreten Vorfällen, etwa Schäden oder offenen Forderungen: die betroffenen Daten bis zur Klärung beziehungsweise bis zum Ablauf der gesetzlichen Verjährungsfristen

25.Datensicherheit

Diese Website und der Online-Check-in werden verschlüsselt übertragen (TLS, das Schloss-Symbol in deiner Browserzeile). Zugriff auf deine Daten haben nur Personen, die ihn für ihre Aufgabe brauchen. Unsere technischen und organisatorischen Schutzmaßnahmen prüfen und verbessern wir laufend (Art. 32 DSGVO).

26.Stand und Änderungen dieser Erklärung

Stand: Oktober 2026. Wenn sich unsere Dienste oder die Rechtslage ändern, passen wir diese Erklärung an. Es gilt immer die hier veröffentlichte Fassung.