Datenschutzerklärung

Datenschutzerklärung von furnished.lu

Letzte Aktualisierung: 26. Oktober 2026

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Altea Immobilière SARL (nachfolgend „furnished.lu", „wir" oder „uns") personenbezogene Daten von Nutzern und Kunden der Plattform furnished.lu verarbeitet, im Einklang mit der Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutz-Grundverordnung, „DSGVO") sowie den anwendbaren luxemburgischen Rechtsvorschriften.

Diese Datenschutzerklärung gilt für alle Nutzer der Website furnished.lu sowie für alle Kunden, die über die Plattform ein möbliertes Zimmer oder eine möblierte Wohnung buchen und anmieten. Sie ergänzt die Allgemeinen Buchungs- und Mietbedingungen von furnished.lu und sollte gemeinsam mit diesen gelesen werden.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung im Sinne der DSGVO ist:

Altea Immobilière SARL
Hall 5, ZI Rolach, L-5280 Sandweiler, Luxembourg
Handelsregister Luxemburg: B 124424
Kontakt in Datenschutzfragen: [email protected]

3. Zuständige Aufsichtsbehörde

Zuständige Aufsichtsbehörde in Luxemburg ist die Commission nationale pour la protection des données (CNPD). Sie haben das Recht, bei der CNPD Beschwerde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Dies gilt unbeschadet jedes anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

4. Welche personenbezogenen Daten wir verarbeiten

Im Rahmen der Nutzung von furnished.lu können wir folgende Kategorien personenbezogener Daten verarbeiten:

• Identitätsdaten (Vorname, Nachname, Geburtsdatum, Ausweisdokument);
• Kontaktdaten (E-Mail-Adresse, Telefonnummer, Postanschrift);
• Buchungs- und Aufenthaltsdaten (gebuchtes Zimmer oder gebuchte Wohnung, Ein- und Auszugsdatum, Aufenthaltsdauer, gewählte Optionen wie „furnished Premium");
• Nachweise des Mieterdossiers (Identitätsnachweis, Einkommensnachweise, Nachweis der beruflichen Situation);
• Zahlungsdaten, tokenisiert und verarbeitet über unseren Zahlungsdienstleister Stripe, wobei furnished.lu selbst keine vollständigen Kartendaten erhält oder speichert;
• Kommunikation mit unserem Kundensupport (E-Mails, Chatnachrichten, gegebenenfalls Telefonate);
• Navigations- und Cookie-Daten bei Nutzung der Website.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke, jeweils auf Grundlage einer geeigneten Rechtsgrundlage gemäß Artikel 6 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung Ihrer Buchung, Prüfung Ihres Mieterdossiers, Abschluss und Durchführung des Mietvertrags, Abwicklung der Reservierungszahlung und der Mietzahlungen, Kundenbetreuung während des Aufenthalts.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung buchhalterischer und steuerlicher Pflichten sowie gegebenenfalls Pflichten im Rahmen der Bekämpfung von Geldwäsche und Terrorismusfinanzierung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der Sicherheit unserer Plattform, Betrugsprävention, statistische Auswertung und Verbesserung unserer Dienstleistungen, Verteidigung unserer Rechte im Streitfall.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketingkommunikation, nicht notwendige Cookies (Analyse, Marketing), Speicherung Ihrer Zahlungskarte bei Stripe zur automatischen Abbuchung künftiger Zahlungen.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt.

6. Bewertung des Mieterdossiers

Die von Ihnen im Rahmen Ihrer Bewerbung eingereichten Informationen und Unterlagen (Identität, Einkommen, berufliche Situation) werden analysiert, um die Zulässigkeit Ihres Mieterdossiers zu beurteilen. Diese Analyse kann durch automatisierte Verarbeitungen unterstützt werden. Die endgültige Entscheidung wird jedoch stets von einem Mitglied unseres Teams getroffen (menschliches Eingreifen). Sie können jederzeit Erläuterungen zu einer Entscheidung anfordern, Ihren Standpunkt darlegen und die Entscheidung anfechten, indem Sie sich an [email protected] wenden.

6a. Fotos der Gemeinschaftsbereiche

Um die Sauberkeit der Gemeinschaftsbereiche zu prüfen und den Wettbewerb „Saubere Wohnung“ durchzuführen, fotografiert unser Reinigungsteam jede Woche vor seinem Einsatz die Gemeinschaftsbereiche der Wohnungen (Küchen, gemeinsame Bäder, Wohnzimmer, Flure). Rechtsgrundlage: unser berechtigtes Interesse, die Unterkünfte sauber zu halten und WGs zu belohnen, die darauf achten. Auf den Fotos dürfen keine Personen zu sehen sein; jedes Foto, das eine Person oder ein persönliches Dokument zeigt, wird verworfen. Sie werden von einem Werkzeug der künstlichen Intelligenz (Anthropic) ausgewertet, das eine Bewertung vorschlägt, die unser Team prüft. Sie werden weder veröffentlicht noch an Mieter weitergegeben und nach 3 Monaten gelöscht.

6b. Über einen KI-Assistenten übermittelte Anfragen

Sie können unsere Unterkünfte über einen KI-Assistenten eines Drittanbieters (zum Beispiel ChatGPT, Claude oder Le Chat) suchen, der mit unserem öffentlichen Suchdienst verbunden ist. In diesem Fall erhalten wir vom Assistenten nur Ihre Suchkriterien (Einzugsdatum, Budget, Viertel, Art der Unterkunft), die keine Identifizierung ermöglichen. Wenn Sie um eine Kontaktaufnahme bitten und dem zustimmen, übermittelt uns der Assistent zusätzlich Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer und eine kurze Zusammenfassung Ihrer Anfrage, damit unser Team Ihnen antworten kann. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage. Diese Daten werden wie die anderer Interessenten verarbeitet und gespeichert (siehe Abschnitt „Speicherdauer“). Für Ihr Gespräch mit dem Assistenten gilt die Datenschutzerklärung seines Anbieters: Wir haben keinen Zugriff darauf.

7. Empfänger der Daten

Zur Erbringung unserer Dienstleistungen geben wir bestimmte Daten an sorgfältig ausgewählte Dienstleister und Auftragsverarbeiter weiter, insbesondere:

• Stripe (Irland/EU) – Abwicklung von Zahlungen, einschließlich der Reservierungszahlung und der Mietzahlungen;
• Stripe Identity (Irland/EU) – Überprüfung Ihrer Identität bei der Zusammenstellung des Mieterdossiers: Ihr Ausweisdokument wird ausgelesen und, mit Ihrer ausdrücklichen Einwilligung, biometrisch mit einem Selfie abgeglichen (Art. 9 DSGVO). Die Bilder werden von Stripe in unserem Auftrag erhoben und gespeichert: Wir erhalten nur das Ergebnis der Prüfung (Identität bestätigt oder nicht, Name, Dokumenttyp und Ausstellungsland), niemals die Bilder oder die vollständige Dokumentennummer, und veranlassen deren Löschung nach Abschluss des Vorgangs. Rechtsgrundlagen sind vorvertragliche Maßnahmen und unser berechtigtes Interesse an der Verhinderung von Dokumentenbetrug; der biometrische Abgleich erfolgt nur mit Ihrer Einwilligung, die auf dem Prüfbildschirm eingeholt wird, und das manuelle Hochladen Ihres Dokuments bleibt stets als Alternative möglich;
• Mailjet / Sinch (EU) – Versand transaktionsbezogener E-Mails (Buchungsbestätigung, Rechnungen, Statusmitteilungen);
• Zendesk – Verwaltung von Kundensupport und Support-Tickets;
• HubSpot – Kundenbeziehungsmanagement (CRM) und Nachverfolgung von Interessenten;
• Google Analytics – Reichweitenmessung und Analyse der Nutzung der Website;
• Cloudflare – Sicherheit, Betrugs- und Angriffsschutz sowie Auslieferung der Website;
• Anthropic – Unterstützung durch künstliche Intelligenz (Chat-Assistent der Website und Unterstützung bei der Bearbeitung von Kundenanfragen); die im Rahmen dieser Unterstützung übermittelten Daten werden nicht zum Training von Modellen verwendet, und der Umfang der übermittelten Informationen wird auf das für die jeweilige Anfrage Erforderliche beschränkt;
• Meta Platforms Ireland (Irland / Europäische Union): Veröffentlichung unserer Inhalte auf unseren Facebook- und Instagram-Seiten sowie, wenn Sie uns über diese Netzwerke schreiben (Kommentar, Nachricht über Messenger oder Instagram), Empfang dieser Nachrichten. Wir speichern nur den Inhalt Ihrer Nachricht und die von Meta übermittelte technische Kennung, so lange dies für die Antwort oder die Weiterleitung Ihrer Anfrage an unser Team erforderlich ist. Antworten auf diese Nachrichten und deren Einordnung können durch künstliche Intelligenz unterstützt werden (siehe Anthropic oben); eine automatisch verfasste Nachricht wird Ihnen stets als solche kenntlich gemacht. Für Daten, die Meta in eigener Verantwortung verarbeitet, gilt die Datenschutzrichtlinie von Meta;
• MixVoip – Telefonie; im Zusammenhang mit der Kundenbetreuung können Anrufe protokolliert werden. Werden Anrufe aufgezeichnet, werden die Gesprächspartner vorab darüber informiert;
• technische Hosting-Dienstleister innerhalb der Europäischen Union.

Diese Dienstleister handeln als Auftragsverarbeiter im Sinne der DSGVO und dürfen die Daten ausschließlich zu den von uns festgelegten Zwecken und im Rahmen entsprechender vertraglicher Garantien verarbeiten. Wir geben Ihre Daten nicht an Dritte zu deren eigenen Marketingzwecken weiter.

8. Nachverfolgung von E-Mails

Wir weisen ausdrücklich darauf hin, dass das Öffnen von E-Mails, die wir Ihnen senden, sowie Klicks auf darin enthaltene Links gemessen werden können. Diese Daten dienen der Nachverfolgung der Kundenbeziehung, der Beurteilung der Relevanz unserer Mitteilungen und der Verbesserung unserer Kommunikation. Sie können dieser Nachverfolgung widersprechen oder sich von unseren nicht notwendigen Kommunikationen abmelden, indem Sie den Abmeldelink am Ende unserer E-Mails nutzen oder uns unter [email protected] kontaktieren. Transaktionsbezogene E-Mails, die für die Durchführung Ihres Mietverhältnisses notwendig sind, können hiervon unabhängig weiter versendet werden.

9. Übermittlung von Daten außerhalb der Europäischen Union

Die meisten unserer Dienstleister verarbeiten Daten innerhalb der Europäischen Union. Sollten bestimmte von uns eingesetzte Dienstleister Daten außerhalb der Europäischen Union verarbeiten, stellen wir sicher, dass geeignete Garantien bestehen, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Schutzmechanismen gemäß Kapitel V der DSGVO. Auf Anfrage an [email protected] können Sie weitere Informationen zu den getroffenen Garantien erhalten.

10. Speicherdauer

Wir bewahren Ihre personenbezogenen Daten nicht länger auf, als für die verfolgten Zwecke erforderlich ist. Es gelten insbesondere folgende Richtwerte:

• Daten von Interessenten ohne abgeschlossene Buchung: 3 Jahre ab dem letzten Kontakt;
• Mieterdossiers und Mietverträge: für die Dauer des Mietverhältnisses, zuzüglich der gesetzlichen Verjährungsfrist;
• Buchhaltungsunterlagen und Rechnungen: 10 Jahre, gemäß den Aufbewahrungspflichten des luxemburgischen Rechts;
• Aufzeichnungen des Kundensupports (Tickets, E-Mails): für die Dauer der Geschäftsbeziehung zuzüglich einer angemessenen Frist zur Bearbeitung etwaiger Nachfragen;
• Cookies und ähnliche Technologien: höchstens 13 Monate ab ihrer Hinterlegung.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht zu einer längeren Aufbewahrung besteht.

11. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft über die Sie betreffenden Daten;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung („Recht auf Vergessenwerden"), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Widerspruch gegen eine auf berechtigtem Interesse gestützte Verarbeitung;
• Recht auf Datenübertragbarkeit für die Daten, die Sie uns bereitgestellt haben;
• Recht auf Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft;
• Recht, Anweisungen für die Zeit nach Ihrem Tod zum Verbleib Ihrer Daten zu erteilen (post-mortem-Weisungen).

Zur Ausübung dieser Rechte wenden Sie sich bitte an [email protected], gegebenenfalls unter Beifügung eines Identitätsnachweises. Wir bemühen uns, Ihrer Anfrage innerhalb eines Monats nach Eingang nachzukommen; diese Frist kann bei komplexen oder zahlreichen Anfragen in begründeten Fällen um zwei weitere Monate verlängert werden, worüber wir Sie vorab informieren.

12. Cookies

Die Website furnished.lu verwendet Cookies und ähnliche Technologien, die sich in folgende Kategorien einteilen lassen:

• Streng notwendige Cookies, die für das Funktionieren der Website und die Sicherheit unerlässlich sind und keiner Einwilligung bedürfen;
• Cookies zur Reichweitenmessung (z. B. Google Analytics), die uns helfen, die Nutzung der Website zu verstehen und zu verbessern, und Ihrer Einwilligung unterliegen;
• Marketing-Cookies, die der Personalisierung von Werbeinhalten dienen und ebenfalls Ihrer Einwilligung unterliegen.

Beim ersten Besuch der Website können Sie Ihre Cookie-Einstellungen über das Consent-Banner festlegen. Sie können Ihre Einwilligung jederzeit über die entsprechenden Einstellungen der Website ändern oder widerrufen; dies wirkt sich nicht auf die Rechtmäßigkeit der zuvor erfolgten Verarbeitung aus.

13. Sicherheit der Daten

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen. Dazu gehören insbesondere die Verschlüsselung von Datenübertragungen (HTTPS), eine Beschränkung der Zugriffsrechte auf autorisierte Mitarbeiter nach dem Prinzip der Erforderlichkeit sowie die Protokollierung von Zugriffen auf sensible Systeme. Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie und, soweit erforderlich, die CNPD gemäß den gesetzlichen Vorgaben informieren.

14. Minderjährige

Die Dienstleistungen von furnished.lu richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir feststellen, dass wir versehentlich Daten einer minderjährigen Person erhoben haben, werden wir diese unverzüglich löschen.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um Änderungen unserer Praktiken, unserer Dienstleister oder der geltenden Rechtsvorschriften Rechnung zu tragen. Die jeweils aktuelle Fassung ist stets auf unserer Website verfügbar; das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise.

16. Verweis auf die Allgemeinen Buchungs- und Mietbedingungen

Diese Datenschutzerklärung ergänzt die Allgemeinen Buchungs- und Mietbedingungen von furnished.lu, die insbesondere die Modalitäten der Buchung, der Reservierungszahlung, der Prüfung des Mieterdossiers und des Mietvertrags regeln.

17. Kontakt

Für alle Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter [email protected], allgemein unter [email protected], oder postalisch unter Hall 5, ZI Rolach, L-5280 Sandweiler, Luxembourg.