Stand: September 2026. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung der Plattform Spacy (spacy.sale, www.spacy.sale) verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
Verantwortlicher
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist Sascha Kober, skcloudservice.de, Leipzig. Die vollständigen Kontaktdaten finden Sie im Impressum. Bei Fragen zum Datenschutz erreichen Sie uns unter datenschutz@skcloudservice.de. Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht zu benennen.
Cookies, lokale Speicherung und Ihre Einwilligung
Wir setzen keine Werbe- oder Statistik-Cookies ein und erstellen keine Nutzungsprofile. Technisch notwendig sind: der Anmelde-Eintrag im lokalen Speicher Ihres Browsers (Schlüssel sb-…-auth-token, enthält Ihr Sitzungs-Token, Laufzeit bis zum Abmelden bzw. Ablauf des Tokens), die Speicherung Ihrer Datenschutz-Auswahl (Schlüssel spacy-consent-v1, Laufzeit bis Sie sie zurücksetzen) sowie kurzlebige Einträge für Formular- und Ansichtseinstellungen. Rechtsgrundlage für diese Einträge ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.
Einwilligungspflichtig ist allein die Kartenansicht, weil dabei Daten an einen externen Kartendienst übertragen werden. Diese Einwilligung holen wir über den Hinweis beim ersten Besuch ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen; der Widerruf gilt für die Zukunft.
Kartendarstellung (nur mit Einwilligung)
Die Kartenkacheln beziehen wir von ArcGIS Online der Esri Inc. (USA) unter Nutzung von OpenStreetMap-Daten. Ohne Ihre Einwilligung bleibt die Karte leer und es wird keine Verbindung aufgebaut. Erst wenn Sie einwilligen bzw. „Karte laden“ auswählen, werden Ihre IP-Adresse, Browserangaben und der angeforderte Kartenausschnitt an den Anbieter übermittelt; eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden. Grundlage sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit erforderlich, Art. 49 Abs. 1 lit. a DSGVO.
Schriftarten und externe Inhalte
Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder vergleichbaren Diensten statt. Wir binden keine Werbenetzwerke, Social-Media-Plugins, Analyse- oder Tracking-Dienste ein.
Server-Logfiles
Beim Abruf der Seiten verarbeiten unsere Hosting-Dienstleister technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Systemangaben. Diese Daten sind erforderlich, um die Inhalte auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Daten werden in der Regel nach spätestens 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
Benutzerkonto und Rollen
Für den geschützten Bereich legen Sie ein Konto an. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, ein ausschließlich als Hashwert gespeichertes Passwort, Ihre Rolle (Space anbieten oder Space suchen), optional ein Profilbild sowie Zeitpunkte von Registrierung, Anmeldung und Bestätigung Ihrer E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Anmeldung mit Google
Optional können Sie sich mit einem Google-Konto anmelden (Google Ireland Limited; für Datenübermittlungen in die USA gelten die Standardvertragsklauseln und der EU-US-Angemessenheitsbeschluss). Google übermittelt uns dabei Ihre E-Mail-Adresse, Ihren Namen und, falls vorhanden, Ihr Profilbild. Ein Passwort erhalten wir nicht. Die Anmeldung erfolgt nur, wenn Sie die Schaltfläche aktiv auswählen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Ihre Einwilligung in die Weiterleitung (Art. 6 Abs. 1 lit. a DSGVO).
Space-Angaben und Bilder
Anbietende hinterlegen Angaben zur Fläche: Bezeichnung, Art des Spaces, Adresse mit Straße, Hausnummer, Postleitzahl, Ort und Stadtteil, Räume mit Fläche und Kapazität, Ausstattung, Zugang, Nutzungsregeln, Verfügbarkeiten, Budgetrahmen, Kontaktperson und optional eine abweichende Firmenanschrift. Aus der Adresse ermitteln wir Koordinaten für die Kartenanzeige. Hochgeladene Bilder liegen in einem geschützten Speicher und sind nur über zugriffsbeschränkte Adressen abrufbar. Veröffentlichte Angaben sind für suchende Nutzer sichtbar; genaue Kontaktdaten werden erst nach Freischaltung angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Anfragen und Nachrichten
Bei einer Anfrage verarbeiten wir Ihre Kontaktangaben, den gewünschten Termin, die Personenzahl, den Budgetrahmen, Ihre Nachricht sowie die ausgewählten Spaces (höchstens drei je Anfrage). Nach der Kontaktfreischaltung steht ein Nachrichtenbereich zwischen suchender und anbietender Seite zur Verfügung; Nachrichten, Zeitstempel und Lesezeitpunkte speichern wir, damit der Verlauf für beide Seiten nachvollziehbar bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Guthaben, Freischaltungen und Reklamationen
Anbietende schalten Kontaktdaten mit Guthaben frei. Dazu protokollieren wir die Anfrage, das Konto, den Zeitpunkt, die abgezogenen Einheiten sowie die zum Zeitpunkt gültigen Budget- und Preisangaben. Melden Anbietende eine fehlerhafte Budgetangabe, verarbeiten wir die Begründung und das Prüfergebnis. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Nachweispflichten).
Credit-Käufe über Stripe
Für Credit-Käufe nutzen wir Stripe Checkout (Stripe Payments Europe Ltd., Irland; Übermittlung in die USA auf Basis der Standardvertragsklauseln). Die Zahlungsdaten geben Sie direkt bei Stripe ein; vollständige Kartennummern und Prüfnummern werden nicht auf unseren Servern gespeichert. Wir übermitteln die gewählte Paketgröße, den Betrag und eine technische Kaufreferenz und speichern Zahlungsstatus, Zahlungsreferenz, Betrag, Währung, Test- oder Live-Modus sowie Fehlermeldungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Verbindung persönlicher Kalender
Optional verbinden Sie Ihren Google- oder Microsoft-Outlook-Kalender, um bestehende Termine neben Ihren Anfragen zu sehen. Die Verbindung erfolgt nur nach ausdrücklicher Freigabe im Fenster des jeweiligen Anbieters. Wir lesen Termine ausschließlich lesend und speichern keine Termininhalte dauerhaft; Zugriffsschlüssel werden verschlüsselt abgelegt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit im Kalenderbereich widerrufen können.
E-Mail-Benachrichtigungen
Wir versenden E-Mails zu Anfragen, Registrierung, Passwort-Zurücksetzung und Änderungen Ihrer E-Mail-Adresse. Der Versand läuft über unseren Mail-Provider Strato AG (Deutschland); verarbeitet werden Ihre E-Mail-Adresse, Betreff, Inhalt und Zustellstatus. Werbliche Nachrichten versenden wir nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, bei Werbung, Art. 6 Abs. 1 lit. a DSGVO.
Hosting, Datenbank und Auftragsverarbeitung
Die Anwendung wird auf einer Cloud-Infrastruktur betrieben; Datenbank, Dateispeicher und Anmeldung stellt Supabase bereit (Rechenzentrumsstandort EU). Alle genannten Dienstleister verarbeiten Daten ausschließlich weisungsgebunden auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Verarbeitung außerhalb der EU erfolgt, stützen wir sie auf EU-Standardvertragsklauseln, einen Angemessenheitsbeschluss oder Ihre Einwilligung.
Öffentliche Schnittstelle
Wir stellen eine technische Schnittstellenbeschreibung bereit. Über die öffentlich erreichbaren Adressen werden keine personenbezogenen Daten ausgegeben; Bildabrufe sind zugriffsbeschränkt.
Verschlüsselung
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS nach dem Stand der Technik. Passwörter speichern wir nur als Hashwert, Zugriffsschlüssel Dritter verschlüsselt.
Speicherdauer
Kontodaten speichern wir, solange Ihr Konto besteht, und löschen sie nach dessen Löschung, sofern keine Aufbewahrungspflicht entgegensteht. Anfragen, Nachrichten und Freischaltungen bewahren wir auf, solange dies zur Abwicklung und Nachvollziehbarkeit erforderlich ist. Abrechnungsrelevante Aufzeichnungen unterliegen den gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB). Zugriffsdaten löschen wir in der Regel innerhalb von 30 Tagen.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Pflicht zur Bereitstellung
Die Angabe von Name, E-Mail-Adresse und den zu einer Anfrage oder einem Space gehörenden Daten ist für die Nutzung der jeweiligen Funktion erforderlich. Ohne diese Angaben können wir die Leistung nicht erbringen; eine gesetzliche Pflicht zur Bereitstellung besteht nicht.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen – etwa zur Karte oder Kalenderverbindung – können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Ihr Konto können Sie in den Einstellungen selbst löschen.
Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Sächsischen Datenschutzbeauftragten, Devrientstraße 5, 01067 Dresden, saechsdsb@slt.sachsen.de.
Änderung dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich Funktionen der Plattform oder rechtliche Anforderungen ändern. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.
Kontakt zum Datenschutz
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@skcloudservice.de.