Stand: September 2026
Lion Property GmbH Bachstraße 32 33161 Hövelhof
Handelsregister: Amtsgericht Paderborn, HRB 18555 Geschäftsführer: Nuri Aslan E-Mail: info@lionstay.de Telefon: 0179 2120576
Die Lion Property GmbH betreibt unter der Marke „Lion Stay“ Ferienwohnungen in Paderborn sowie die Website lionstay.de mit digitalem Gästebuch und Online-Check-in. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.
Wir betreiben kein Tracking, keine Analyse-Tools und keine Werbe-Cookies. Es werden keine Daten zu Werbezwecken an Dritte weitergegeben oder verkauft.
Beim Aufruf unserer Seiten verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Protokollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Die Protokolle werden automatisch turnusmäßig gelöscht.
Das Hosting erfolgt auf einem eigenen Server bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Verarbeitung findet ausschließlich auf Servern in Deutschland statt.
Unsere Seiten binden keine externen Dienste ein (keine Google Fonts, keine Karten-Dienste, keine Social-Media-Plugins). Es werden nur technisch notwendige Cookies bzw. lokale Browserdaten verwendet (z. B. Sitzungs-Cookie für den Betreiber-Login, Spracheinstellung). Ihr Gästebuch erreichen Sie über einen persönlichen Zugangslink — ohne Konto und ohne Cookies mit Einwilligungspflicht. Ein Cookie-Banner ist daher nicht erforderlich.
Buchen Sie über ein Portal (Booking.com B.V., Amsterdam; Airbnb Ireland UC, Dublin; Vrbo/FeWo-direkt), erhalten wir von dort die für die Abwicklung nötigen Daten (Name, Reisezeitraum, Preis, ggf. Kontaktdaten). Für die dortige Verarbeitung ist das jeweilige Portal eigenständig verantwortlich; es gelten dessen Datenschutzhinweise. Bei Direktbuchungen erheben wir diese Daten selbst.
Zur Verwaltung der Buchungen setzen wir den Channel-Manager Smoobu GmbH (Berlin) als Auftragsverarbeiter ein. Für die Zutrittsorganisation erzeugen wir aufenthaltsbezogene Zugangscodes für elektronische Türschlösser; die Codes gelten nur für die Dauer Ihres Aufenthalts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Als Beherbergungsbetrieb sind wir nach §§ 29, 30 Bundesmeldegesetz (BMG) verpflichtet, am Anreisetag einen Meldeschein zu erheben (u. a. Name, Anschrift, Geburtsdatum, Staatsangehörigkeit, bei ausländischen Gästen die Nummer des Identitätsdokuments). Diese Angaben erheben wir bequem vorab über den Online-Check-in in Ihrem Gästebuch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht). Speicherdauer: Die Meldedaten werden nach Ablauf der gesetzlichen Aufbewahrungsfrist automatisch gelöscht (spätestens zwölf Monate nach Abreise).
Zudem melden wir die gesetzliche Beherbergungsabgabe („Bettensteuer“) an die Stadt Paderborn; dabei werden keine über das Erforderliche hinausgehenden Gastdaten übermittelt.
Bei Gästen ohne deutsche Meldeadresse sind wir nach § 30 Abs. 2 und 4 BMG verpflichtet, die Identität anhand des Identitätsdokuments zu prüfen. Hierfür laden ausländische Gäste im Online-Check-in ein Foto ihres Ausweises oder Reisepasses hoch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 30 BMG.
Nachrichten, die Sie uns über das Buchungsportal oder per E-Mail an info@lionstay.de senden, verarbeiten wir zur Beantwortung Ihres Anliegens und zur Betreuung Ihres Aufenthalts (Art. 6 Abs. 1 lit. b DSGVO).
Um wiederkehrende Gäste gut betreuen zu können, speichern wir ggf. kurze Service-Notizen zu Ihrem Aufenthalt (z. B. Zimmerpräferenzen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an gutem Gastservice). Diese Notizen und die E-Mail-Korrespondenz werden zwölf Monate nach Ihrer letzten Abreise automatisch gelöscht, sofern keine neue Buchung besteht und keine gesetzliche Aufbewahrungspflicht entgegensteht.
Für den Versand von E-Mails nutzen wir den Dienst Brevo (Sendinblue GmbH, Berlin) als Auftragsverarbeiter.
Rechnungs- und Buchungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) und werden für die gesetzliche Dauer (acht bzw. zehn Jahre) gespeichert. Zahlungen laufen über das jeweilige Buchungsportal oder per Überweisung auf unser Geschäftskonto; wir speichern keine Kreditkartendaten.
Wünschen Sie im Online-Check-in eine Rechnung, verarbeiten wir die von Ihnen angegebene Rechnungsadresse und Rechnungs-E-Mail-Adresse zur Rechnungsstellung und zur Zusendung der Rechnung (Art. 6 Abs. 1 lit. b DSGVO) und speichern sie nach den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 14b UStG). Diese Rechnungsdaten werden nicht zusammen mit den Meldedaten gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Zur schnellen Bearbeitung setzen wir bei eingehenden E-Mail-Anfragen und bei der Erstellung von Antwortentwürfen KI-Dienste ein (Anthropic, USA, auf Grundlage eines Auftragsverarbeitungsvertrags und der Zertifizierung nach dem EU-U.S. Data Privacy Framework; Übermittlung nach Art. 46 DSGVO).
Wichtig dabei:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung von Anfragen). Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 11); Ihre Anfrage wird dann vollständig manuell bearbeitet.
| Daten | Dauer |
|---|---|
| Server-Protokolle | turnusmäßig, kurzfristig |
| Buchungs-/Aufenthaltsdaten | für die Vertragsabwicklung; danach nur im Rahmen gesetzlicher Fristen |
| Meldedaten inkl. Ausweisfoto | automatische Löschung 12 Monate nach Abreise |
| Kommunikation & Service-Notizen | automatische Löschung 12 Monate nach letzter Abreise |
| Zugangs-Codes Türschlösser | nur für die Aufenthaltsdauer |
| Rechnungs-/Buchhaltungsdaten | 8 bzw. 10 Jahre (gesetzliche Pflicht) |
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Wenden Sie sich dazu formlos an info@lionstay.de. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Die Bereitstellung der Meldedaten ist gesetzlich vorgeschrieben; ohne sie dürfen wir die Beherbergung nicht durchführen. Alle übrigen Angaben sind freiwillig.
Alle Seiten werden ausschließlich verschlüsselt (TLS/HTTPS) ausgeliefert. Der Zugriff auf Gastdaten ist auf den Gastgeber beschränkt und zugriffsgeschützt; sensible Daten wie Ausweisfotos sind zusätzlich vom Gästebuch und von Exporten ausgenommen. Wir sichern unsere Systeme durch regelmäßige Backups und halten sie technisch aktuell.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.