Datenschutzerklärung.

Diese Seite ist nur auf Deutsch und Englisch verfügbar · Available in German and English only · Disponible uniquement en allemand et en anglais · Disponible solo en alemán e inglés · Доступно только на немецком и английском · 仅提供德语和英语版本 — English version ↓

1 — Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Hotelbetrieb des Hamburg Sleep Club (Buchenring 53, 22359 Hamburg) ist:

2 — Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht – insbesondere zur Vertragserfüllung (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c), aufgrund berechtigter Interessen (lit. f) oder mit Ihrer Einwilligung (lit. a).

3 — Hosting und Server-Logfiles

Diese Website wird über die Plattform Lovable bereitgestellt und über das Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet der Server technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie ggf. die zuvor besuchte Seite.

Die Verarbeitung dient der sicheren und stabilen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst werten diese Daten nicht aus. Die Logdaten werden vom Hosting-Dienstleister nur so lange gespeichert, wie es für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist, und anschließend automatisch gelöscht. Dabei kann eine Verarbeitung auch in den USA stattfinden; diese erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

4 — Cookies und lokale Speicherung

Wir setzen keine Analyse-, Tracking- oder Marketing-Dienste ein und verwenden keine Cookies zu diesen Zwecken.

Wenn Sie in den Datenschutz-Einstellungen eine Auswahl treffen, speichern wir diese im lokalen Speicher Ihres Browsers (localStorage, Eintrag „hsc_consent_maps", Wert „granted" oder „denied"). Der Eintrag bleibt bestehen, bis Sie ihn über die Cookie-Einstellungen ändern oder Ihre Browserdaten löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

5 — Google Maps

Auf der Startseite können Sie eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einblenden. Die Karte wird erst geladen, wenn Sie auf „Karte laden" klicken oder in den Cookie-Einstellungen zustimmen. Erst dann wird eine Verbindung zu Google aufgebaut; dabei werden u. a. Ihre IP-Adresse und Informationen zu Ihrem Browser an Google übertragen, ggf. auch in die USA (EU-US Data Privacy Framework). Google kann dabei Cookies oder ähnliche Technologien einsetzen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Einstellungen im Footer mit Wirkung für die Zukunft widerrufen. Der einfache Link „In Google Maps öffnen" führt Sie lediglich auf die Website von Google. Weitere Informationen: policies.google.com/privacy.

6 — Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Eine Verbindung zu externen Schriftanbietern findet nicht statt.

7 — Kontaktformular und E-Mail

Das Kontaktformular auf unserer Website übermittelt keine Daten an einen Server. Beim Absenden öffnet sich Ihr eigenes E-Mail-Programm mit einer vorausgefüllten Nachricht an info@hamburgsleepclub.com; versendet wird diese erst, wenn Sie sie selbst abschicken.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Buchungsanfragen, im Übrigen lit. f). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. bei Geschäftsbriefen).

8 — Online-Buchung, Online-Check-in und Guest App (CheckedInn)

Für Buchungen nutzen wir die Buchungsstrecke der CheckedInn GmbH, an die Sie über die Schaltflächen „Direkt buchen" weitergeleitet werden. Über CheckedInn werden außerdem der Online-Check-in und die digitale Gästeinformation (Guest App) abgewickelt. Verarbeitet werden insbesondere:

• Name, Anschrift, E-Mail-Adresse, Telefonnummer
• Reisezeitraum, Zimmerkategorie, Anzahl der Gäste, ggf. Wünsche
• Zahlungsinformationen (verarbeitet durch Stripe, siehe unten)
• beim Online-Check-in: Angaben für den Meldeschein (siehe Ziffer 9)

Zahlungsabwicklung: Zahlungen im Buchungssystem werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet die Zahlungsdaten (z. B. Kartendaten, Name, Betrag) zur Durchführung der Zahlung und zur Betrugsprävention; dabei kann eine Übermittlung an die Stripe, Inc. in den USA erfolgen (EU-US Data Privacy Framework, EU-Standardvertragsklauseln). Datenschutzhinweise: stripe.com/de/privacy.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und lit. c (gesetzliche Pflichten). CheckedInn verarbeitet die Daten in unserem Auftrag. Für die Datenverarbeitung auf den Seiten von CheckedInn gilt ergänzend deren Datenschutzerklärung.

9 — Meldeschein

Ausländische Gäste sind nach §§ 29, 30 Bundesmeldegesetz verpflichtet, einen Meldeschein auszufüllen (u. a. Ankunfts- und voraussichtlicher Abreisetag, Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, Anzahl und Staatsangehörigkeit der Mitreisenden, Seriennummer des Identitätsdokuments). Deutsche Staatsangehörige sind ausgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Meldescheine werden ein Jahr ab dem Tag der Abreise aufbewahrt und innerhalb von drei Monaten nach Ablauf dieser Frist vernichtet (§ 30 Abs. 4 BMG). Zugriff haben nur die nach dem Gesetz berechtigten Behörden.

10 — Digitaler Zutritt (SALTO KS)

Für den Zugang zu Haus und Zimmer nutzen wir das elektronische Schließsystem SALTO KS der SALTO Systems GmbH. Verarbeitet werden Ihr Name, Ihr Aufenthaltszeitraum, die zugewiesene Zugangsberechtigung und Zutrittsereignisse (Tür, Datum, Uhrzeit). Zweck sind die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und die Sicherheit von Gästen und Haus (lit. f). Zutrittsberechtigungen enden mit dem Ende des Aufenthalts. Zutrittsprotokolle werden gelöscht, sobald sie für Sicherheit und Klärung etwaiger Vorfälle nicht mehr benötigt werden; bei einem konkreten Vorfall bis zu dessen Abschluss.

11 — Gäste-WLAN

Für das kostenfreie Gäste-WLAN setzen wir Netzwerktechnik von UniFi (Ubiquiti Inc.) ein. Verarbeitet werden technisch notwendige Verbindungsdaten wie Geräte-Kennung (MAC-Adresse), Zeitpunkt und Dauer der Verbindung sowie Datenvolumen. Zweck ist ein sicherer Netzbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindungsdaten werden gelöscht, sobald sie für Netzbetrieb und Störungsbeseitigung nicht mehr benötigt werden; bei konkreten Anhaltspunkten für Missbrauch bis zu dessen Klärung. Inhalte Ihrer Kommunikation werden nicht ausgewertet.

12 — Videoüberwachung

In Teilen des Gebäudes setzen wir Videoüberwachung ein; die erfassten Bereiche sind durch Hinweisschilder gekennzeichnet. Gästezimmer, Bäder und Toiletten werden nicht überwacht. Zwecke sind der Schutz von Gästen und Eigentum, die Verhinderung und Aufklärung von Straftaten und die Wahrnehmung des Hausrechts (Art. 6 Abs. 1 lit. f DSGVO). Aufnahmen werden automatisch überschrieben, sobald sie für diese Zwecke nicht mehr erforderlich sind; nur bei einem konkreten Vorfall werden sie bis zu dessen Aufklärung gesichert. Weitergegeben werden sie nur im Einzelfall, insbesondere an Strafverfolgungsbehörden.

13 — Empfänger

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Das sind insbesondere unsere Dienstleister, die in unserem Auftrag und nach unseren Weisungen tätig sind (Buchungssystem CheckedInn, Zahlungsdienstleister Stripe, Schließsystem SALTO, Hosting über Lovable und Cloudflare), außerdem Steuerberater und – soweit gesetzlich vorgeschrieben – Behörden. Bei Buchungen über Plattformen erhalten wir die Buchungsdaten von der jeweiligen Plattform.

Übermittlungen in Länder außerhalb der EU/des EWR erfolgen nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss oder EU-Standardvertragsklauseln).

14 — Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen. Buchungs- und Rechnungsbelege bewahren wir nach § 147 AO und § 257 HGB grundsätzlich acht Jahre auf; Handels- und Geschäftsbriefe sechs Jahre; Bücher, Jahresabschlüsse und ähnliche Unterlagen zehn Jahre. Die Frist beginnt jeweils mit Ablauf des Kalenderjahres. Für Meldescheine, Zutrittsprotokolle, WLAN-Daten und Videoaufnahmen gelten die in den jeweiligen Abschnitten genannten Fristen bzw. Löschkriterien.

15 — Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine formlose E-Mail an info@hamburgsleepclub.com genügt.

16 — Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

17 — Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie an „https://" in der Adresszeile.

Stand: Oktober 2026

---

English version

Privacy Policy

1 — Controller

The controller for data processing on this website and in the hotel operation of Hamburg Sleep Club (Buchenring 53, 22359 Hamburg) is:

2 — General

We process personal data only where there is a legal basis under Art. 6 (1) GDPR – in particular to perform a contract (point b), to comply with legal obligations (point c), on the basis of legitimate interests (point f) or with your consent (point a).

3 — Hosting and server log files

This website is provided via the Lovable platform and delivered via the network of Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). When you visit, the server processes technically necessary data transmitted by your browser: IP address, date and time, requested address, amount of data transferred, browser and operating system and, where applicable, the previously visited page.

Processing serves the secure and stable delivery of the website (Art. 6 (1) (f) GDPR). We do not analyse this data ourselves. Log data is stored by the hosting provider only as long as necessary for operation, error analysis and abuse prevention and is then deleted automatically. Processing may also take place in the USA; this is based on the EU-US Data Privacy Framework or EU Standard Contractual Clauses.

4 — Cookies and local storage

We do not use any analytics, tracking or marketing services and do not use cookies for these purposes.

If you make a choice in the privacy settings, we store it in your browser's local storage (localStorage, entry "hsc_consent_maps", value "granted" or "denied"). The entry remains until you change it via the cookie settings or delete your browser data. The legal basis is Section 25 (2) no. 2 TDDDG, as this storage is strictly necessary for the service you requested.

5 — Google Maps

On the homepage you can display a map from Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). The map is only loaded when you click "Karte laden" (load map) or consent in the cookie settings. Only then is a connection to Google established; your IP address and information about your browser, among other things, are transmitted to Google, possibly also to the USA (EU-US Data Privacy Framework). Google may use cookies or similar technologies.

The legal basis is your consent (Art. 6 (1) (a) GDPR, Section 25 (1) TDDDG). You can withdraw it at any time with effect for the future via the cookie settings in the footer. The simple link "In Google Maps öffnen" merely takes you to Google's website. More information: policies.google.com/privacy.

6 — Fonts

The fonts used on this website are delivered locally from our server. No connection to external font providers is made.

7 — Contact form and email

The contact form on our website does not transmit any data to a server. When submitted, your own email program opens with a pre-filled message to info@hamburgsleepclub.com; it is only sent when you send it yourself.

If you contact us by email or phone, we process your details to handle your enquiry (Art. 6 (1) (b) GDPR for booking enquiries, otherwise point f). The data is deleted once the enquiry has been finally dealt with, unless statutory retention obligations apply (e.g. for business letters).

8 — Online booking, online check-in and guest app (CheckedInn)

For bookings we use the booking system of CheckedInn GmbH, to which you are forwarded via the "Direkt buchen" (book direct) buttons. Online check-in and digital guest information (guest app) are also handled via CheckedInn. In particular, the following are processed:

• Name, address, email address, phone number
• Travel period, room category, number of guests, any requests
• Payment information (processed by Stripe, see below)
• For online check-in: details for the registration form (see section 9)

Payment processing: Payments in the booking system are processed via Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland). Stripe processes payment data (e.g. card details, name, amount) to carry out the payment and prevent fraud; data may be transferred to Stripe, Inc. in the USA (EU-US Data Privacy Framework, EU Standard Contractual Clauses). Privacy information: stripe.com/privacy.

The legal bases are Art. 6 (1) (b) GDPR (performance of contract) and point c (legal obligations). CheckedInn processes the data on our behalf. CheckedInn's privacy policy additionally applies to data processing on its pages.

9 — Registration form

Under Sections 29 and 30 of the German Federal Registration Act, foreign guests must complete a registration form (including date of arrival and expected departure, name, date of birth, nationality, address, number and nationality of accompanying persons, serial number of the identity document). German nationals are exempt. The legal basis is Art. 6 (1) (c) GDPR.

Registration forms are kept for one year from the day of departure and destroyed within three months after this period expires (Section 30 (4) BMG). Only authorities entitled by law have access.

10 — Digital access (SALTO KS)

For access to the building and rooms we use the electronic locking system SALTO KS of SALTO Systems GmbH. Your name, length of stay, the assigned access authorisation and access events (door, date, time) are processed. The purposes are performance of the contract (Art. 6 (1) (b) GDPR) and the security of guests and building (point f). Access authorisations end when the stay ends. Access logs are deleted once they are no longer needed for security and for clarifying any incidents; in the event of a specific incident, until it has been concluded.

11 — Guest Wi-Fi

For the free guest Wi-Fi we use network technology from UniFi (Ubiquiti Inc.). Technically necessary connection data such as device identifier (MAC address), time and duration of the connection and data volume are processed. The purpose is secure network operation (Art. 6 (1) (f) GDPR). Connection data is deleted once it is no longer needed for network operation and troubleshooting; where there are specific indications of misuse, until this has been clarified. The content of your communications is not analysed.

12 — Video surveillance

We use video surveillance in parts of the building; the areas covered are marked by signs. Guest rooms, bathrooms and toilets are not monitored. The purposes are the protection of guests and property, the prevention and investigation of criminal offences and the exercise of domiciliary rights (Art. 6 (1) (f) GDPR). Recordings are automatically overwritten once they are no longer required for these purposes; only in the event of a specific incident are they secured until it has been clarified. They are only passed on in individual cases, in particular to law enforcement authorities.

13 — Recipients

Personal data is only received by parties who need it for the stated purposes. These are in particular our service providers acting on our behalf and according to our instructions (booking system CheckedInn, payment provider Stripe, locking system SALTO, hosting via Lovable and Cloudflare), as well as tax advisors and – where required by law – authorities. For bookings via platforms, we receive the booking data from the respective platform.

Transfers to countries outside the EU/EEA only take place if the requirements of Art. 44 et seq. GDPR are met (e.g. adequacy decision or EU Standard Contractual Clauses).

14 — Retention period

We delete personal data as soon as it is no longer required for its purpose and no retention obligations apply. We generally keep booking and invoice records for eight years under Section 147 German Fiscal Code (AO) and Section 257 German Commercial Code (HGB); commercial and business letters for six years; books, annual financial statements and similar documents for ten years. Each period begins at the end of the calendar year. For registration forms, access logs, Wi-Fi data and video recordings, the periods or deletion criteria stated in the respective sections apply.

15 — Your rights

You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and withdrawal of consent with effect for the future (Art. 7 (3)).

Right to object: Where we process data on the basis of Art. 6 (1) (f) GDPR, you may object at any time on grounds relating to your particular situation (Art. 21 GDPR).

An informal email to info@hamburgsleepclub.com is sufficient.

16 — Right to lodge a complaint

You can lodge a complaint with a data protection supervisory authority. The authority responsible for us is:

17 — Encryption

This website uses TLS encryption. You can recognise it by "https://" in the address bar.

Version: October 2026