Stand: August 2026
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
slube GmbH Fabian Franz Griesener Straße 31 06785 Oranienbaum-Wörlitz OT Vockerode
Telefon: +49 30 764 03 732 E-Mail: info@slube.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO) Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO) Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Herausgabe der Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO) Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für den Widerruf genügt eine formlose Nachricht an info@slube.de. Ihre Einwilligung in Statistik- und Marketing-Cookies widerrufen Sie am schnellsten über den Link „Cookies“ im Seitenfuß.
Widerspruch gegen Direktwerbung: Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Danach verwenden wir Ihre Daten für diesen Zweck nicht mehr.
Beschwerderecht: Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
Rechtsgrundlagen. Wir verarbeiten Ihre Daten auf einer der folgenden Grundlagen: mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen (lit. b), zur Erfüllung einer rechtlichen Verpflichtung (lit. c) oder zur Wahrung unserer berechtigten Interessen (lit. f). Welche Grundlage im Einzelfall gilt, nennen wir bei der jeweiligen Verarbeitung.
Speicherdauer. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht. Für Buchungs- und Rechnungsunterlagen gelten die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.
Übermittlung in Drittländer. Einige der von uns eingesetzten Dienste verarbeiten Daten in den USA. Dort besteht kein Datenschutzniveau, das dem europäischen vollständig entspricht; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen. Wir stützen solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission und, soweit der jeweilige Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework. Bei jeder betroffenen Verarbeitung weisen wir gesondert darauf hin.
Keine automatisierte Entscheidungsfindung. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Verschlüsselung. Diese Website wird ausschließlich über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert, erkennbar am „https://“ in der Adresszeile Ihres Browsers.
Server-Logdateien. Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten, die unser Webserver protokolliert: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Diese Daten sind für die Auslieferung der Seite erforderlich und dienen uns außerdem dazu, Störungen und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 14 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Hosting. Unsere Website wird betrieben bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Die Server stehen in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Schriftarten. Die auf dieser Website verwendeten Schriften (Poppins, Caveat) sind auf unserem eigenen Server hinterlegt und werden von dort geladen. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden drei Kategorien:
Notwendig. Diese Cookies und Speichereinträge sind erforderlich, damit die Website und insbesondere die Buchung funktionieren — etwa für Ihre aktuelle Buchungsauswahl, die Zahlungsabwicklung über Stripe und die Anmeldung im Bereich „Meine Buchung“. Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Statistik. Google Analytics 4 und Google Tag Manager. Wir setzen diese Dienste nur ein, wenn Sie eingewilligt haben.
Marketing. Google Ads und der Meta-Pixel. Auch diese Dienste laden erst nach Ihrer Einwilligung.
Solange Sie nicht eingewilligt haben, werden die Skripte der Statistik- und Marketing-Dienste nicht geladen; es findet also auch keine Verbindung zu Google oder Meta statt. Rechtsgrundlage für diese Dienste ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über „Cookies“ im Seitenfuß ändern oder vollständig widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser generell blockieren oder löschen; die Buchungsfunktion kann dann eingeschränkt sein.
Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, welche Seiten und Standorte gefragt sind und an welcher Stelle Besucher abspringen. Dabei werden unter anderem Ihre gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp und Browser verarbeitet. Die IP-Anonymisierung ist aktiviert. Rechtsgrundlage ist Ihre Einwilligung. Die Daten werden nach 14 Monaten gelöscht. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy
Google Tag Manager. Ebenfalls Google Ireland Limited. Der Tag Manager ist selbst kein Analysewerkzeug und speichert keine personenbezogenen Daten in Cookies, sondern verwaltet die Einbindung der übrigen Dienste. Beim Laden wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung.
Google Ads mit Conversion-Messung. Anbieter ist die Google Ireland Limited. Wir werben bei Google und möchten nachvollziehen, welche Anzeige tatsächlich zu einer Buchung geführt hat. Dazu wird beim Abschluss einer Buchung ein Conversion-Ereignis mit Buchungsnummer, Buchungswert und Währung an Google übermittelt.
Zusätzlich setzen wir „Enhanced Conversions“ ein: Dabei wird die von Ihnen bei der Buchung angegebene E-Mail-Adresse bereits in Ihrem Browser verschlüsselt (gehasht) und in dieser Form an Google übermittelt, damit Google die Buchung einem Anzeigenklick zuordnen kann. Die E-Mail-Adresse verlässt Ihren Browser nicht im Klartext. Diese Übermittlung findet ausschließlich statt, wenn Sie in die Kategorie Marketing eingewilligt haben. Ohne Einwilligung wird weder das Google-Ads-Skript geladen noch eine Adresse übermittelt.
Rechtsgrundlage ist Ihre Einwilligung. Eine Verarbeitung in den USA ist nicht ausgeschlossen. Weitere Informationen: https://policies.google.com/privacy
Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Pixel misst, ob ein Besuch oder eine Buchung auf eine Anzeige bei Facebook oder Instagram zurückgeht, und ermöglicht es uns, Anzeigen gezielter auszuspielen. Übermittelt werden Seitenaufrufe sowie beim Buchungsabschluss Buchungsnummer, Buchungswert und Währung. Sind Sie gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.
Für die Verarbeitung im Rahmen des Pixels sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; die dazu getroffene Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Rechtsgrundlage ist Ihre Einwilligung. Eine Verarbeitung in den USA ist nicht ausgeschlossen. Weitere Informationen: https://www.facebook.com/privacy/policy
Ablauf und Daten. Für eine Buchung verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Rechnungsanschrift, den gewünschten Standort und Zeitraum, die Anzahl der Gäste, gebuchte Zusatzleistungen wie Sauna oder Frühstück, die Namen der Hauptgäste sowie Ihre Zahlungsdaten. Ohne diese Angaben können wir den Beherbergungsvertrag nicht schließen und erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Buchungsschnittstelle. Die Buchungsstrecke auf slube.de übergibt Ihre Eingaben an unsere eigene Schnittstelle unter api.slube.de, die auf demselben Server in Deutschland betrieben wird.
Hotelverwaltungssystem. Ihre Buchung wird in unserem Verwaltungssystem gespeichert. Anbieter ist die Apaleo GmbH, Marcel-Breuer-Straße 15, 80807 München. Mit Apaleo besteht ein Vertrag zur Auftragsverarbeitung. Die Verarbeitung erfolgt innerhalb der EU.
Zahlungsabwicklung. Zahlungen wickeln wir über die Stripe Payments Europe Limited, 25/28 North Wall Quay, Dublin 1, Irland, ab. Ihre Kartendaten geben Sie direkt bei Stripe ein; wir selbst erhalten keine vollständigen Kartendaten, sondern nur die Information über Erfolg oder Fehlschlag der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten auch in den USA. Weitere Informationen: https://stripe.com/de/privacy
Aufbewahrung. Buchungs- und Rechnungsdaten bewahren wir nach Ablauf des Kalenderjahres zehn Jahre lang auf, soweit sie Teil der Buchführung sind (§ 147 AO). Übrige Buchungsdaten löschen wir, sobald sie für die Vertragsabwicklung und mögliche Gewährleistungsfragen nicht mehr benötigt werden.
Über den Bereich „Meine Buchung“ können Sie Ihre Buchung selbst einsehen und ändern. Die Anmeldung erfolgt mit Ihrer Buchungsnummer und Ihrem Nachnamen. Nach erfolgreicher Anmeldung wird in Ihrem Browser für die Dauer der Sitzung ein Zugangsschlüssel gespeichert; er wird gelöscht, sobald Sie sich abmelden oder den Browser-Tab schließen. Zum Schutz vor unbefugten Zugriffen protokollieren wir fehlgeschlagene Anmeldeversuche und sperren den Zugang nach mehreren Fehlversuchen vorübergehend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchserkennung Art. 6 Abs. 1 lit. f DSGVO.
E-Mail und Telefon. Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Buchung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Unseren E-Mail-Dienst betreiben wir über Google Workspace (Google Ireland Limited); eine Verarbeitung in den USA ist nicht ausgeschlossen.
Buchungsbezogene E-Mails. Zu jeder Buchung versenden wir Bestätigung, Zugangsinformationen und Rechnung per E-Mail. Diese Nachrichten sind Bestandteil der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und lassen sich nicht abbestellen.
SMS. Vor Ihrer Anreise senden wir Ihnen wichtige Hinweise wie Zugangsdaten per SMS an die von Ihnen angegebene Mobilnummer. Für den Versand nutzen wir die Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung in den USA ist nicht ausgeschlossen.
WhatsApp. Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Mobilnummer und den Nachrichtenverlauf zur Beantwortung. Für die geschäftliche Nutzung setzen wir einen Dienstleister ein; Betreiber von WhatsApp ist die WhatsApp Ireland Limited. Bitte beachten Sie, dass wir auf die Datenverarbeitung durch WhatsApp selbst keinen Einfluss haben. Wenn Sie das vermeiden möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon.
KI-gestützte Vorbereitung von Antworten. Um Anfragen schneller und gleichmäßiger zu beantworten, lassen wir eingehende Nachrichten von einem KI-System vorsortieren und uns Antwortvorschläge erstellen. Dazu wird der Inhalt Ihrer Nachricht an die Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA übermittelt. Anthropic verarbeitet die Daten in unserem Auftrag, nutzt sie nicht zum Training eigener Modelle und löscht sie nach kurzer Zeit. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission. Über den Versand jeder Antwort entscheidet immer ein Mensch; eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zügigen und sorgfältigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen; wir bearbeiten Ihr Anliegen dann ohne KI-Unterstützung.
Im Rahmen der Buchung können Sie freiwillig ankreuzen, dass Sie unseren Newsletter erhalten möchten. Wir verarbeiten dafür Ihre E-Mail-Adresse und Ihren Namen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink in jedem Newsletter oder formlos per E-Mail abmelden; danach löschen wir Ihre Daten aus dem Verteiler. Ihre Einwilligung und deren Zeitpunkt protokollieren wir, um den Nachweis führen zu können.
Zugangscodes. Die Türen unserer slubes und Saunen öffnen sich über elektronische Schlösser. Für Ihren Aufenthalt erzeugen wir einen zeitlich befristeten Zugangscode, der nach Ihrer Abreise ungültig wird. Anbieter der Schließsysteme ist die Nuki Home Solutions GmbH, Münzgrabenstraße 92/4, 8010 Graz, Österreich. Verarbeitet werden der Code, der Standort und der Zeitraum; wir ordnen den Code intern Ihrer Buchung zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Meldepflicht. Für Gäste ohne deutsche Staatsangehörigkeit sind wir gesetzlich verpflichtet, einen Meldeschein auszufüllen, ihn unterschreiben zu lassen und ein Jahr lang aufzubewahren (§§ 29, 30 Bundesmeldegesetz). Erfasst werden dabei Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, Zeitraum des Aufenthalts sowie Art und Nummer des Ausweisdokuments. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Für Gäste mit deutscher Staatsangehörigkeit ist diese Pflicht zum 1. Januar 2025 entfallen.
Google Maps. Auf unseren Standortseiten und in der Buchungsstrecke zeigen wir den jeweiligen Standort auf einer Karte von Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird zusammen mit der Seite geladen; dabei wird Ihre IP-Adresse an Google übertragen, auch wenn Sie die Karte nicht bedienen. Sind Sie gleichzeitig bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Auf diese Verarbeitung haben wir keinen Einfluss. Rechtsgrundlage ist unser berechtigtes Interesse daran, unsere Standorte auffindbar zu machen und die Anreise zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen. Eine Verarbeitung in den USA ist nicht ausgeschlossen. Weitere Informationen: https://policies.google.com/privacy
3D-Ansicht auf der Startseite. Die drehbare Ansicht eines slube wird von einem externen Anbieter (nextcomm) bereitgestellt und zusammen mit der Startseite geladen. Dabei wird Ihre IP-Adresse an den Anbieter und den Speicherort des 3D-Modells (Amazon Web Services, Region Frankfurt) übertragen. Der Anbieter setzt innerhalb dieser Ansicht zudem eine eigene Reichweitenmessung mit Google Analytics ein, auf die wir keinen Einfluss haben. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.
Verlinkung zu sozialen Netzwerken. Im Seitenfuß verlinken wir unser Instagram-Profil. Es handelt sich um einen einfachen Link, kein eingebettetes Plugin. Erst wenn Sie ihn anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangt zugesandter Werbung ausdrücklich vor.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum finden Sie am Anfang dieser Seite.