Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie jaybnb.com besuchen, uns schreiben oder direkt bei uns buchen – wozu wir sie brauchen, wer sie außer uns erhält und welche Rechte Sie haben.
Das Wichtigste in Kürze
- Wir setzen keine Cookies und verzichten auf Tracking, Werbung und Social-Media-Plugins.
- Schriften und Spam-Schutz liegen auf unserem eigenen Server. Google Fonts, Google reCAPTCHA oder vergleichbare Dienste nutzen wir nicht.
- Andere Unternehmen sind nur beteiligt, wo es nötig ist: unser Hoster bei jedem Seitenaufruf, unsere E-Mail-Anbieter bei Nachrichten, der Chat-Anbieter, wenn Sie den Chat starten, und bei einer Buchung die Buchungsmaske, unser Buchungssystem und der Zahlungsdienstleister.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
bd Brands GmbH
Gneisenaustraße 93
44147 Dortmund
vertreten durch den Geschäftsführer Jonathan Zwicker
Telefon: 0175 9995815
E-Mail: info@bd-brands.de
Weitere Angaben finden Sie im Impressum.
2. Aufruf der Website (Hosting und Server-Logfiles)
Unsere Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Wenn Sie eine Seite aufrufen, überträgt Ihr Browser technisch bedingt Daten an den Server. IONOS speichert sie in sogenannten Server-Logfiles:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei und die zuvor besuchte Seite (Referrer),
- Browser, Betriebssystem und Gerätetyp,
- übertragene Datenmenge und Statuscode.
Diese Daten sind nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). IONOS verarbeitet die Daten in unserem Auftrag und löscht die Logfiles automatisch nach einigen Wochen. Wir führen sie nicht mit anderen Daten zusammen.
3. Besucherstatistik des Hosters (IONOS WebAnalytics)
Für eine anonyme Besucherstatistik nutzen wir die Auswertung, die IONOS aus den Server-Logfiles erstellt (IONOS WebAnalytics). Sie zeigt uns etwa, welche Seiten wie oft aufgerufen werden und über welche Seiten Besucher zu uns kommen. Ihre IP-Adresse wird dafür direkt nach der Übertragung anonymisiert; einen Rückschluss auf Sie als Person erlaubt die Statistik nicht. WebAnalytics setzt keine Cookies und lädt auf unserer Website keinen Zählpixel. Die Daten bleiben bei IONOS und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
4. Keine Cookies
Unsere Website setzt keine Cookies und legt beim Besuch nichts in Ihrem Browser ab. Wir nutzen auch keine Techniken, die Sie über Websites hinweg wiedererkennen (Tracking, Fingerprinting).
Ausnahmen gibt es nur, wenn Sie selbst eine Funktion nutzen:
- bei der Buchung auf der Seite „Direkt buchen“: Die Buchungsmaske speichert den Stand Ihrer Buchung im lokalen Speicher Ihres Browsers, und im Zahlungsschritt kann der Zahlungsdienstleister zur Betrugsprävention Speicher in Ihrem Browser nutzen (siehe Punkt 8);
- beim Chat: Wenn Sie ihn starten, werden Einträge im lokalen Speicher Ihres Browsers abgelegt (siehe Punkt 9).
Das ist jeweils für die von Ihnen gewünschte Funktion unbedingt erforderlich und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner brauchen wir aus diesem Grund nicht.
5. Schriftarten
Die Schriften unserer Website (Cormorant Garamond, EB Garamond und Jost) liegen auf unserem eigenen Server. Ihr Browser lädt sie von dort; eine Verbindung zu Google Fonts oder anderen Schriftdiensten entsteht nicht.
6. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Das Formular schickt diese Angaben per E-Mail an unser Postfach; auf der Website selbst speichern wir sie nicht. Genauso verarbeiten wir Ihre Angaben, wenn Sie uns direkt per E-Mail oder Telefon erreichen. Die Angaben sind freiwillig, ohne sie können wir Ihnen aber nicht antworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Buchung oder einen Aufenthalt betrifft, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die Formular-E-Mail verschickt unser Server bei IONOS. E-Mails an Adressen unter jaybnb.de empfangen wir über Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) in einem Rechenzentrum in Irland, E-Mails an info@bd-brands.de über die united-domains GmbH, Gautinger Straße 10, 82319 Starnberg.
7. Spam-Schutz im Kontaktformular und im Chat (ALTCHA)
Damit automatisierte Programme (Bots) uns nicht mit Spam überfluten, schützen wir das Kontaktformular und den Start des Chats mit ALTCHA. Sobald Sie ins Formular klicken oder den Chat öffnen, löst Ihr Browser eine kleine Rechenaufgabe, die er von unserem Server erhält; beim Absenden beziehungsweise beim Start des Chats prüft unser Server die Lösung. Das Kästchen „Ich bin kein Roboter“ hakt sich dabei von selbst an.
ALTCHA ist freie Software, die vollständig auf unserem eigenen Server läuft. Sie setzt keine Cookies, erfasst weder Maus- noch Tastaturbewegungen und übermittelt keine Daten an Dritte – auch nicht an die Entwickler von ALTCHA. Verarbeitet werden nur die technischen Daten der Anfrage (siehe Punkt 2). Damit jede Aufgabe nur einmal gilt, merkt sich unser Server eine Prüfsumme der gelösten Aufgabe für höchstens 30 Minuten; sie lässt keinen Rückschluss auf Sie zu. Rechtsgrundlage ist unser berechtigtes Interesse, Formular und Chat vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
8. Direkt buchen
Auf der Seite „Direkt buchen“ ist die Buchungsmaske myIBE der detco GmbH, Haferwende 36, 28357 Bremen, eingebunden. Schon beim Öffnen der Seite lädt Ihr Browser die Buchungsmaske von Servern der detco GmbH; dabei werden Ihre IP-Adresse und technische Daten Ihres Browsers übermittelt. Dafür nutzt detco Amazon Web Services mit Rechenzentrum in Irland und das Auslieferungsnetz Amazon CloudFront. Während Sie buchen, speichert die Buchungsmaske den Stand Ihrer Buchung (zum Beispiel eine Sitzungskennung und Ihre Auswahl) im lokalen Speicher Ihres Browsers, damit er beim Weiterklicken nicht verloren geht.
Wenn Sie buchen, geben Sie Ihre Reisedaten, Ihre Kontaktdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer), gegebenenfalls Wünsche an uns und Ihre Zahlungsdaten ein. Die Buchungsmaske legt die Buchung in unserem Buchungs- und Verwaltungssystem an, das wir bei der apaleo GmbH, Sandstr. 3, 80335 München, betreiben. detco und apaleo verarbeiten die Daten als unsere Dienstleister in unserem Auftrag.
Die Zahlung wickelt die Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande, ab. Im Zahlungsschritt lädt Ihr Browser dafür Komponenten von Adyen. Ihre Zahlungsdaten geben Sie direkt in Eingabefelder von Adyen ein; die vollständige Kartennummer erhalten wir nicht. Adyen verarbeitet dabei auch Daten zu Ihrem Gerät, um Betrug zu verhindern, und ist für die gesetzlichen Pflichten eines Zahlungsdienstleisters (etwa zur Geldwäscheprävention) selbst verantwortlich. Je nach gewählter Zahlungsart kann zusätzlich der jeweilige Anbieter beteiligt sein, zum Beispiel Ihr Kartenherausgeber oder ein Bezahldienst.
Rechtsgrundlage ist der Beherbergungsvertrag und seine Anbahnung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Pflichten, etwa zur Aufbewahrung nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO). Die für die Buchung nötigen Angaben brauchen wir für den Vertragsschluss; ohne sie können wir die Buchung nicht annehmen. Wir speichern Buchungsdaten, solange Aufenthalt und Abrechnung es erfordern, darüber hinaus nur so lange, wie gesetzliche Aufbewahrungsfristen es verlangen (bis zu zehn Jahre). Mehr zur Datenverarbeitung durch detco finden Sie unter detco.de/datenschutzerklaerungen.
9. Chat
Über das Chat-Symbol unten rechts können Sie uns direkt schreiben. Den Chat stellt die Guestway BV, Soenenspark 1, 9051 Gent, Belgien, bereit. Solange Sie den Chat nicht starten, lädt unsere Website nichts von Guestway, und es werden keine Daten an Guestway übertragen. Vor dem Start löst Ihr Browser eine kleine Rechenaufgabe gegen Spam (ALTCHA, siehe Punkt 7).
Wenn Sie den Chat starten, lädt Ihr Browser das Chat-Fenster von Servern der Guestway BV. Dabei werden Ihre IP-Adresse und technische Daten Ihres Browsers übermittelt. Guestway liefert den Chat über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, aus. Im Chat geben Sie Ihren Namen und Ihre E-Mail-Adresse an und schreiben uns Ihre Nachrichten. Guestway speichert den Verlauf, damit wir antworten können und Sie unsere Antworten sehen.
Mit dem Start legt der Chat Einträge im lokalen Speicher Ihres Browsers ab. Unsere Website merkt sich, dass Sie den Chat gestartet haben. Guestway speichert Ihre Angaben aus dem Chat-Formular und eine technische Kennung der Verbindung, damit der Verlauf beim nächsten Seitenaufruf erhalten bleibt. Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Buchung oder einen Aufenthalt betrifft, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen den Chatverlauf, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Angaben im Chat sind freiwillig. Sie können uns auch über das Kontaktformular, per E-Mail oder per Telefon erreichen.
10. Links zu anderen Websites
Auf unserer Startseite verlinken wir die Anfahrt zu Google Maps. Das ist ein einfacher Link: Erst wenn Sie ihn anklicken, öffnet sich Google Maps, und es gelten die Datenschutzhinweise von Google. Vorher überträgt unsere Website keine Daten an Google. Das gilt genauso für andere Links auf fremde Websites.
11. Übermittlung in Länder außerhalb der EU
Die in den Punkten 2 bis 8 genannten Dienstleister verarbeiten die Daten in Rechenzentren in der EU. Amazon Web Services gehört allerdings zu einem Konzern mit Sitz in den USA, ein Zugriff von dort ist deshalb nicht völlig ausgeschlossen. Die Amazon.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Den Chat (Punkt 9) liefert Guestway über die Cloudflare, Inc. aus; sie hat ihren Sitz in den USA und ist ebenfalls nach dem EU-US Data Privacy Framework zertifiziert.
12. Verschlüsselung
Diese Website ist durchgehend TLS-verschlüsselt, zu erkennen an „https://“ in der Adresszeile. Was Sie an uns übermitteln, kann unterwegs nicht von Dritten mitgelesen werden.
13. Ihre Rechte
Sie haben uns gegenüber das Recht auf
- Auskunft über die Daten, die wir zu Ihnen verarbeiten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO) und
- Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für alle diese Anliegen genügt eine formlose Nachricht an uns (Kontaktdaten unter Punkt 1).
Beschwerderecht: Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
14. Keine automatisierten Entscheidungen
Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 3. Oktober 2026