Wir freuen uns über Ihr Interesse am LüneBase Loft. Der Schutz Ihrer Daten ist uns wichtig. Nachfolgend erläutern wir, welche personenbezogenen Daten wir beim Besuch dieser Website und im Rahmen einer Buchung verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen.
Stand: 26. August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:
Lukas Giere — LüneBase Ferienwohnungen
Lübecker Str. 87
21337 Lüneburg
Deutschland
E-Mail: fewo@luenebase.de
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG liegen nicht vor. Bei Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannte Adresse.
2. Grundsatz: keine stillen Verbindungen zu Dritten
Diese Website ist so gebaut, dass beim bloßen Aufruf einer Seite keine Verbindung zu Servern Dritter aufgebaut wird. Schriften und Symbole liegen auf unserem eigenen Server, es gibt keine Analyse- oder Statistikdienste, keine Werbenetzwerke, keine Zählpixel, keine Social-Media-Bausteine und keinen Tag-Manager.
Wir setzen beim Seitenaufruf auch keine eigenen Cookies. Lediglich für die von Ihnen selbst freigegebenen Inhalte (Abschnitt 5) speichert Ihr Browser eine kleine Notiz darüber, dass Sie zugestimmt haben.
3. Aufruf der Website — Server-Logfiles
Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an unseren Webserver, die dort in Protokolldateien gespeichert werden:
- Ihre IP-Adresse
- Datum und Uhrzeit des Zugriffs
- die aufgerufene Adresse und die übertragene Datenmenge
- Meldung über den Erfolg des Abrufs
- Browsertyp und -version sowie das verwendete Betriebssystem
- die zuvor besuchte Seite, sofern Ihr Browser diese übermittelt
Zweck: Auslieferung der Website, Sicherstellung des störungsfreien Betriebs sowie Erkennung und Abwehr von Angriffen auf unsere Systeme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website.
Speicherdauer: Die Protokolldateien werden längstens sieben Tage nach dem Zugriff gelöscht. Führt ein konkreter Vorfall dazu, dass wir einzelne Einträge zur Aufklärung länger benötigen, werden diese bis zur abschließenden Klärung aufbewahrt.
Empfänger: Der Webserver wird von uns selbst betrieben. Die Protokolldaten werden nicht an Dritte weitergegeben und nicht mit anderen Datenquellen zusammengeführt.
4. Schriften und Symbole
Die auf dieser Website verwendeten Schriftarten (Cormorant Garamond und DM Sans) sowie sämtliche Symbole werden von unserem eigenen Server ausgeliefert. Beim Laden dieser Dateien entsteht keine Verbindung zu Google, zu einem Content-Delivery-Network oder zu einem sonstigen Dritten. Es werden dabei keine Daten an Dritte übertragen.
5. Externe Inhalte
Beim Aufruf dieser Website wird keine Verbindung zu Dritten aufgebaut. Belegungskalender und Suchleiste sehen zwar aus wie eingebettete Fremdinhalte, werden aber vollständig von unserem eigenen Server ausgeliefert (Abschnitt 6 a).
Zwei Inhalte werden von Dritten nachgeladen, und beide erst, wenn Sie es auslösen: die Lagekarte (Google Maps, Abschnitt 7) und die Buchungsstrecke (Xentra, Abschnitt 6 b).
Die Karte wird nicht automatisch geladen. An ihrer Stelle sehen Sie zunächst einen Hinweis, der benennt, welcher Anbieter beteiligt ist und welche Daten übertragen werden. Erst wenn Sie dort auf die Schaltfläche klicken, wird sie nachgeladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG — also Ihre Einwilligung.
Die Buchungsstrecke öffnet sich erst, wenn Sie auf „Suchen“ oder „Jetzt buchen“ klicken, also selbst eine Buchung beginnen. Dafür stützen wir uns nicht auf Ihre Einwilligung, sondern auf Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (Abschnitt 6 b).
Damit Sie nicht bei jedem Seitenwechsel erneut klicken müssen, hinterlegt Ihr Browser Ihre Entscheidung lokal in seinem Speicher (localStorage, Eintrag luenebase-consent). Diese Notiz enthält nur den Namen des freigegebenen Dienstes und den Zeitpunkt der Zustimmung. Sie wird nicht an uns oder an Dritte übertragen und verlässt Ihr Gerät nicht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
6. Belegungskalender, Suchleiste und Buchung (Xentra)
Für die Verwaltung von Verfügbarkeiten und Buchungen nutzen wir die Software Xentra. Anbieterin ist die Stellar Tourism Innovations GmbH, Torstraße 105–107, 10119 Berlin (Amtsgericht Charlottenburg, HRB 259754 B).
a) Belegungskalender und Suchleiste
Kalender und Suchleiste auf unserer Startseite werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite entsteht dabei keine Verbindung zu Xentra, und es werden keine Daten über Sie an Xentra übertragen. Auch das Blättern durch die Monate und das Auswählen eines Zeitraums geschieht ausschließlich in Ihrem Browser.
Die dafür nötigen Belegungsdaten holt unser Server bei Xentra ab und hält sie für einige Minuten vor, um sie an alle Besucher auszuliefern. Dieser Abruf läuft ausschließlich von Server zu Server: Ihre IP-Adresse und die Angaben Ihres Browsers werden dabei nicht übermittelt, und Xentra erfährt nicht, dass Sie unsere Seite aufgerufen haben.
b) Starten der Buchungsstrecke
Klicken Sie auf „Suchen“ oder „Jetzt buchen“, öffnet sich unterhalb der Suchleiste die Buchungsstrecke von Xentra. Erst in diesem Moment wird eine Verbindung zu Servern von Xentra aufgebaut. Dabei werden Ihre IP-Adresse, technische Angaben zu Ihrem Browser sowie der von Ihnen gewählte Reisezeitraum und die Anzahl der Gäste übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin) sowie § 25 Abs. 2 Nr. 2 TDDDG, da der Zugriff erforderlich ist, um Ihnen den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Möchten Sie das nicht, klicken Sie diese Schaltflächen einfach nicht an — Verfügbarkeiten können Sie dem Kalender auch ohne jede Verbindung zu Xentra entnehmen.
c) Durchführung einer Buchung
Wenn Sie über die Buchungsstrecke buchen, verarbeiten wir die von Ihnen angegebenen Daten — insbesondere Name, E-Mail-Adresse, Telefonnummer, Reisezeitraum und Anzahl der Gäste — zur Begründung und Abwicklung des Beherbergungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags beziehungsweise vorvertragliche Maßnahmen).
Diese Angaben tragen Sie unmittelbar in der Buchungsstrecke von Xentra ein; sie laufen nicht über die übrige Website. Ohne sie können wir eine Buchung nicht entgegennehmen und keinen Vertrag mit Ihnen schließen.
d) Auftragsverarbeitung
Die Stellar Tourism Innovations GmbH ist dabei für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig und an unsere Weisungen gebunden. Nähere Informationen zur Datenverarbeitung bei Xentra finden Sie unter myxentra.com/de/datenschutz.
e) Zahlung
Die Zahlung wickelt Xentra über den Zahlungsdienst Stripe ab. Im letzten Schritt der Buchung werden Sie dorthin weitergeleitet; Ihre Zahlungsdaten geben Sie bei Stripe ein und nicht bei uns. Wir erhalten weder Ihre vollständige Kartennummer noch Ihre Bankzugangsdaten, sondern nur die Rückmeldung, ob die Zahlung erfolgreich war.
Xentra nennt in der eigenen Datenschutzerklärung die Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA als Anbieterin. Eine Übermittlung Ihrer Zahlungs- und Kontaktdaten in die Vereinigten Staaten ist dabei möglich. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Grundlagen lässt sich ein Zugriff durch US-amerikanische Behörden nicht vollständig ausschließen. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.
7. Lagekarte (Google Maps)
Zur Darstellung unserer Lage binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Karte wird erst geladen, nachdem Sie dies über die Schaltfläche im Platzhalter freigegeben haben. Mit dem Laden wird Ihre IP-Adresse an Google übertragen; eine Übermittlung an die Google LLC in den Vereinigten Staaten ist dabei möglich. Google kann Cookies oder vergleichbare Kennungen auf Ihrem Endgerät speichern und Ihre Nutzung — sofern Sie in einem Google-Konto angemeldet sind — Ihrem Konto zuordnen. Auf Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Ihre Einwilligung).
Übermittlung in Drittländer: Für Übermittlungen in die Vereinigten Staaten stützt sich Google auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Grundlagen lässt sich ein Zugriff durch US-amerikanische Behörden nicht vollständig ausschließen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Sie können unsere Anschrift selbstverständlich auch ohne Karte nutzen: Neue Sülze 4a, 21335 Lüneburg.
8. Kontaktaufnahme
a) Kontaktformular
Auf unserer Kontaktseite steht ein Formular bereit. Wir verarbeiten dabei die von Ihnen eingegebenen Angaben — Vor- und Nachname und E-Mail-Adresse als Pflichtfelder sowie die weiteren Felder und Ihre Nachricht, soweit Sie sie ausfüllen. Technisch bedingt werden zusätzlich die Adresse der Seite, von der Sie das Formular abgeschickt haben, sowie Datum und Uhrzeit übermittelt.
Die Anfrage wird ausschließlich per E-Mail an unser Postfach zugestellt. Eine dauerhafte Speicherung der Einträge in der Datenbank dieser Website findet nicht statt.
b) E-Mail und Telefon
Wenn Sie uns unmittelbar per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei mitgeteilten Angaben zur Bearbeitung Ihres Anliegens.
c) Rechtsgrundlage und Speicherdauer
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen, die zu einer Buchung führen, unterliegen den Fristen aus Abschnitt 9.
9. Beherbergungsvertrag, Meldepflichten und Aufbewahrung
a) Durchführung des Aufenthalts
Zur Durchführung Ihres Aufenthalts verarbeiten wir Ihre Buchungs- und Gästedaten, dazu die für den kontaktlosen Self-Check-in erforderlichen Angaben und Zugangsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
b) Meldepflicht
Als Beherbergungsbetrieb sind wir gesetzlich verpflichtet, für unsere Gäste Meldescheine zu führen und diese aufzubewahren (§§ 29 ff. Bundesmeldegesetz). Die dabei erhobenen Daten werden für die gesetzlich vorgeschriebene Dauer von einem Jahr aufbewahrt und anschließend gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Auf Verlangen sind wir gegenüber den zuständigen Behörden zur Vorlage verpflichtet.
c) Handels- und steuerrechtliche Aufbewahrung
Rechnungen und die zugehörigen Buchungsunterlagen bewahren wir entsprechend den gesetzlichen Vorgaben auf — nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch in der Regel für zehn Jahre, gerechnet ab dem Ende des jeweiligen Kalenderjahres. Während dieser Zeit ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
10. E-Mail-Versand und -Empfang
Unser E-Mail-Postfach und die Namensauflösung für luenebase.de werden von der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin bereitgestellt. Die Strato AG verarbeitet dabei die Inhalte und Verkehrsdaten der an uns gerichteten und von uns versendeten Nachrichten. Sie ist als Auftragsverarbeiterin nach Art. 28 DSGVO an unsere Weisungen gebunden. Die Verarbeitung findet auf Servern in Deutschland statt.
Bitte beachten Sie, dass der Transportweg von E-Mails technisch bedingt Risiken birgt. Für vertrauliche Angaben stehen wir Ihnen gerne auch telefonisch zur Verfügung.
11. Empfänger Ihrer Daten im Überblick
Über die in dieser Erklärung genannten Fälle hinaus geben wir Ihre Daten nicht weiter. Empfänger sind:
- Stellar Tourism Innovations GmbH (Xentra), Berlin — Buchungssystem, Auftragsverarbeitung nach Art. 28 DSGVO
- Stripe — Zahlungsabwicklung im Rahmen einer Buchung (über Xentra, Abschnitt 6 e)
- Strato AG, Berlin — E-Mail und Namensauflösung, Auftragsverarbeitung nach Art. 28 DSGVO
- Google Ireland Limited, Dublin — nur bei ausdrücklich freigegebener Kartendarstellung
- Meldebehörden und Finanzbehörden — im Rahmen gesetzlicher Verpflichtungen
- unser Steuerberatungsbüro und gegebenenfalls unsere Bank — soweit für die Abrechnung erforderlich
Eine Übermittlung in ein Drittland außerhalb der Europäischen Union kommt in zwei Fällen in Betracht: bei der Kartendarstellung (Abschnitt 7), und zwar nur, wenn Sie darin eingewilligt haben, sowie bei der Zahlungsabwicklung im Rahmen einer Buchung (Abschnitt 6 e). Wer weder die Karte freigibt noch eine Buchung vornimmt, dessen Daten verlassen die Europäische Union nicht.
12. Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Auskunft (Art. 15 DSGVO) — darüber, ob und welche Daten wir über Sie verarbeiten
- Berichtigung (Art. 16 DSGVO) — unrichtige Daten müssen wir korrigieren, unvollständige vervollständigen
- Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen, maschinenlesbaren Format
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, siehe Abschnitt 5
Widerspruchsrecht
Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an fewo@luenebase.de.
13. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die Datenschutz-Grundverordnung verstößt. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
Sie können sich ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
14. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Über Buchungsanfragen entscheiden wir persönlich.
15. Datensicherheit
Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (TLS, erkennbar am https in der Adresszeile Ihres Browsers). Ein Aufruf über die unverschlüsselte Variante wird automatisch auf die verschlüsselte umgeleitet. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Datenverarbeitung auf unserer Website ändert oder die Rechtslage dies erfordert. Es gilt jeweils die hier abrufbare Fassung; das Datum des letzten Stands finden Sie am Anfang dieser Seite.