Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Luxly, Inhaber P. Ghahremani
Riesstraße 82, 80993 München, Deutschland
E-Mail: info@luxly.de

2. Kurz gesagt

Wir verarbeiten nur die Daten, die wir brauchen, um dir die Seite zu zeigen, deine Fragen zu beantworten und deine Buchung abzuwickeln. Wir verkaufen keine Daten, nutzen keine Werbe-Cookies und erstellen keine Profile über dich.

3. Hosting und Auslieferung der Seite

Luxly wird über Cloudflare ausgeliefert (Cloudflare, Inc., USA). Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Browser- und Geräteangaben, um die Seite auszuliefern, sie schnell zu halten und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

4. Besuchermessung

Um zu verstehen, wie die Seite genutzt wird, verwenden wir Cloudflare Web Analytics. Der Dienst setzt keine Cookies und erstellt keine Profile; erfasst werden zusammengefasste Angaben wie aufgerufene Seiten, Herkunftsseite, Land und Gerätetyp. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Seite (Art. 6 Abs. 1 lit. f DSGVO).

4a. Nutzungsanalyse mit Microsoft Clarity (nur mit Einwilligung)

Wenn du im Hinweis „Einverstanden“ wählst, nutzen wir Microsoft Clarity (Microsoft Ireland Operations Ltd., Irland; Microsoft Corporation, USA). Clarity erfasst, wie du die Seite nutzt, etwa Klicks, Mausbewegungen und wie weit du scrollst, und setzt dafür Cookies. Eingaben in Formularfeldern werden dabei ausgeblendet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Ohne Einwilligung wird Clarity nicht geladen.

5. Schriften

Die Schriften dieser Seite liegen auf unseren eigenen Servern. Beim Laden werden keine Daten an Google oder andere Schriftanbieter übertragen.

6. Live-Preise, Hotelbilder und Gästebewertungen

Preise, Verfügbarkeiten, Hotelbilder und Gästebewertungen stammen vom Dienst liteAPI, betrieben von Nuitee. Preisabfragen stellt unser Server; dabei werden nur Reisedaten und Personenzahl übertragen, keine Angaben zu deiner Person. Die Hotelbilder lädt dein Browser direkt von den Servern des Anbieters; dabei wird technisch bedingt deine IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Gästebewertungen übersetzen wir automatisch mit Cloudflare Workers AI; dabei werden nur die Texte der Bewertungen verarbeitet, keine Daten über dich.

6a. Luxly Concierge

Wenn du dem Concierge schreibst, schicken wir deine Nachrichten an unseren Server und lassen daraus mit Cloudflare Workers AI eine Antwort erstellen. Gespeichert wird das Gespräch nicht; es bleibt nur in deinem Browser, bis du die Seite verlässt. Rechtsgrundlage ist die Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib keine Diagnosen oder anderen Gesundheitsdaten ein, die dich erkennbar machen.

7. Merkliste

Wenn du ein Haus merkst, wird nur dessen Kennung im Speicher deines Browsers abgelegt und lässt sich jederzeit über „Merken“ oder die Website-Daten deines Browsers löschen (§ 25 Abs. 2 Nr. 2 TDDDG). Bist du in deinem Luxly-Konto angemeldet, speichern wir die gemerkten Häuser zusätzlich in deinem Konto, damit du sie auf allen Geräten siehst.

7a. Dein Luxly-Konto

Du kannst dich mit deiner E-Mail-Adresse anmelden, ohne Passwort: Wir schicken dir über Resend einen Link, der 30 Minuten gilt und nur einmal funktioniert. Im Konto speichern wir deine E-Mail-Adresse, deinen Namen (sofern du über Luxly gebucht hast), deine Sprache, die Übersicht deiner Buchungen über Luxly (Haus, Zimmer, Reisedaten, Personenzahl, Preis, Buchungs- und Bestätigungsnummer), deine gemerkten Häuser und ob du den Newsletter abonniert hast. Wenn du über Luxly buchst, legen wir die Buchung unter deiner E-Mail-Adresse ab, damit du sie später in deinem Konto findest; ein Konto entsteht dabei erst, wenn du dich anmeldest oder buchst. Rechtsgrundlage ist die Bereitstellung des Kontos und die Abwicklung deiner Buchung (Art. 6 Abs. 1 lit. b DSGVO).

Alternativ kannst du dich mit deinem Google-Konto anmelden. Dann leiten wir dich zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter. Nach deiner Zustimmung übermittelt Google uns deine bestätigte E-Mail-Adresse sowie Vor- und Nachnamen; ein Passwort erhalten wir nicht. Was Google dabei verarbeitet, regelt die Datenschutzerklärung von Google. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO.

Für die Anmeldung setzen wir zwei Cookies: ein Sitzungs-Cookie, das dich angemeldet hält (90 Tage, bis du dich abmeldest), und ein Hinweis-Cookie, an dem die Seite erkennt, dass sie deine Merkliste mit dem Konto abgleichen soll. Beide sind für das Konto technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten liegen in einer Datenbank bei Cloudflare (Cloudflare D1). Gespeichert werden nur Prüfwerte der Anmeldelinks und Sitzungen, nicht die Links selbst.

Du kannst dein Konto jederzeit selbst unter „Dein Konto“ löschen. Dabei entfernen wir das Konto, deine Buchungsübersicht und deine gemerkten Häuser. Deine Buchungen selbst bleiben gültig, und Unterlagen, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen, bleiben davon unberührt.

7b. Newsletter

Den Newsletter mit ausgewählten Häusern und Angeboten bekommst du nur, wenn du ihn ausdrücklich bestellst und die Bestellung über den Link in unserer E-Mail bestätigst (Double-Opt-in). Wir speichern dafür deine E-Mail-Adresse und den Zeitpunkt deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit in deinem Konto oder per E-Mail an info@luxly.de abbestellen.

7c. Reise-Finder

Deine Antworten im Reise-Finder werden nur in deinem Browser ausgewertet und nicht an uns gesendet. Wenn du dir das Ergebnis per E-Mail schicken lässt, nutzen wir deine E-Mail-Adresse nur, um diese eine Mail über Resend zu versenden (Art. 6 Abs. 1 lit. b DSGVO). Damit niemand den Versand missbraucht, speichern wir einen nicht umkehrbaren Prüfwert (Hash) deiner Adresse für 24 Stunden, nicht die Adresse selbst. Den Newsletter bekommst du nur, wenn du ihn zusätzlich ankreuzt und über den Link in einer zweiten E-Mail bestätigst (siehe 7b).

8. Kontakt und Anfragen

Wenn du uns über ein Formular oder per E-Mail schreibst, verarbeiten wir deine Angaben (zum Beispiel Name, E-Mail-Adresse, Reisedaten, Personenzahl und deine Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Formulare versenden wir über den Dienst Resend (Resend, Inc., USA); unser E-Mail-Postfach liegt bei der STRATO GmbH, Berlin. Bitte gib keine Diagnosen, Befunde oder andere Gesundheitsdaten ein.

9. Buchung und Zahlung

Wenn du ein Zimmer buchst, übermitteln wir die für die Buchung nötigen Angaben (Name, E-Mail-Adresse, Telefonnummer, Reisedaten, Gäste und deine Wünsche) an liteAPI (Nuitee) und über liteAPI an das gebuchte Haus, damit die Buchung zustande kommt (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung läuft über das Bezahlformular von liteAPI; deine Kartendaten gibst du dort ein, Luxly sieht und speichert sie nicht. Eine Buchungsbestätigung schicken wir dir per E-Mail über Resend.

Zwischen Eingabe und Abschluss der Buchung speichern wir deine Angaben bis zu einer Stunde in einem technisch notwendigen Cookie und das Ergebnis der Buchung für die Dauer der Sitzung im Speicher deines Browsers (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Übermittlung in Länder außerhalb der EU

Einige der genannten Dienste sitzen außerhalb der EU oder können Daten dorthin übermitteln. Das geschieht nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, etwa des EU-US Data Privacy Framework, oder geeigneter Garantien wie der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

11. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen löschen wir, wenn sie erledigt sind und keine Buchung daraus wird. Buchungsunterlagen bewahren wir auf, solange es handels- und steuerrechtlich vorgeschrieben ist, in der Regel bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO). Dein Luxly-Konto bleibt bestehen, bis du es löschst; Anmeldelinks löschen wir nach Ablauf, Sitzungen spätestens nach 90 Tagen.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15 bis 21 DSGVO). Schreib dazu einfach an info@luxly.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Änderungen

Wenn sich unsere Seite oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.