Datenschutzerklärung
Stand: Juni 2026. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Online-Angebots auf.
1. Verantwortlicher
SLM-Bau GmbH
Erich-Sailer-Straße 68
74206 Bad Wimpfen
E-Mail: slmbau@me.com
2. Erhobene Daten
Wir verarbeiten personenbezogene Daten nur in dem Umfang, in dem dies für eine
- Vertragsanbahnung und -abwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- aufgrund einer Einwilligung freigegeben wurde (Art. 6 Abs. 1 lit. a DSGVO) oder
- aufgrund eines berechtigten Interesses notwendig ist (Art. 6 Abs. 1 lit. f DSGVO).
Konkret verarbeiten wir:
- Buchungsdaten: Name, Anschrift, E-Mail, optional Telefonnummer, Reisedatum, Personenzahl, Apartment-Auswahl.
- Firmendaten: bei B2B-Buchungen Firmenname, Steuernummer, Rechnungsadresse.
- Zahlungsdaten: werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet — wir speichern keine vollständigen Kreditkartendaten.
- Server-Logs: IP-Adresse, Browser-Typ, Aufrufzeit. Werden nach 7 Tagen automatisch gelöscht.
3. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, die zur Funktion des Buchungs- und Login-Prozesses unverzichtbar sind:
- Session-Cookies (Auth) — speichern Ihren Login-Zustand. Lebensdauer bis Logout.
- Checkout-Cookie — merkt sich Ihre Auswahl im Buchungsprozess für bis zu 6 Stunden.
Tracking- oder Marketing-Cookies setzen wir nicht. Daher ist auch keine Einwilligung nach § 25 TTDSG erforderlich. Mehr Details auf unserer Cookie-Seite.
4. Verarbeitende Dienstleister
- Hosting — netcup GmbH, Karlsruhe (Deutschland). Server steht in Nürnberg, Deutschland.
- Zahlung — Stripe Payments Europe Ltd., Dublin (Irland). Verarbeitet Kartendaten verschlüsselt; wir erhalten nur eine Zahlungs-ID. Datenschutz: stripe.com/de/privacy.
- Mail-Versand — Resend, Inc., USA. Nur für transaktionale Mails (Login-Link, Buchungsbestätigung). Standardvertragsklauseln liegen vor.
5. Speicherdauer
Buchungs- und Rechnungsdaten werden gemäß handels- und steuerrechtlicher Aufbewahrungspflichten 10 Jahre gespeichert. Login-Daten werden bis zur Löschung des Kontos aufbewahrt. Server-Logs werden nach 7 Tagen automatisch gelöscht.
6. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO), sofern keine Aufbewahrungspflicht besteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz Baden-Württemberg.
Anfragen richten Sie bitte an slmbau@me.com.
7. Aktualität
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.