Datenschutzerklärung

Identifikationsdaten

• E-Mail-Adresse
• Passwort (gehasht, niemals im Klartext gespeichert)
• Vor- und Nachname (im MVP-Stadium optional, für die Veröffentlichung eines Veranstaltungsortes erforderlich)

Profildaten

• Profilbild (optional)
• Angegebener Standort (Stadt oder Region)
• Präferenzen (Sprache, Benachrichtigungseinstellungen)

Technische Navigationsdaten

• IP-Adresse
• Browser-Typ und Betriebssystem
• Besuchte Seiten und Sitzungsdauer
• Cookies und Tracker (siehe Cookie-Richtlinie)

Marktplatzbezogene Daten

• Zu Favoriten hinzugefügte Veranstaltungsorte
• Gesendete Buchungsanfragen
• Über die Plattform ausgetauschte Nachrichten
• Für Gastgeber: Informationen zu veröffentlichten Veranstaltungsorten (Beschreibung, Fotos, Kapazität usw.)

Zahlungsdaten (geplanter Dienst, in Vorbereitung)

Die Zahlung ist im aktuellen Stadium der Plattform nicht aktiv. Bei der Eröffnung wird die Zahlungsabwicklung an Stripe (PCI-DSS Level 1 zertifiziert) delegiert. Spotwee speichert niemals direkt die Bankdaten der Nutzer; nur technische Transaktions-Identifikatoren werden aufbewahrt.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Erstellung und Verwaltung des Kontos, Vermittlung zwischen Nutzern, Versand transaktionaler Mitteilungen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Nicht-essentielle Cookies (Analyse, Marketing), Newsletter, Werbemitteilungen. Sie können Ihre Einwilligung jederzeit widerrufen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Aufbewahrung von Buchhaltungsdaten (10 Jahre, französisches Handelsgesetzbuch), Beantwortung berechtigter Anfragen zuständiger Behörden.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Plattformsicherheit, Betrugsprävention, Verteidigung der Rechte von Spotwee im Streitfall. Sie können diesen Verarbeitungen über contact@spotwee.com widersprechen.

Wie Sie Ihre Rechte ausüben

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter contact@spotwee.com. Wenn wir begründete Zweifel an Ihrer Identität haben, können wir zusätzliche Informationen verlangen, die zu deren Überprüfung erforderlich sind.

Antwortfrist

Wir verpflichten uns, innerhalb eines Monats nach Eingang Ihrer Anfrage zu antworten, mit Verlängerungsmöglichkeit auf drei Monate bei begründeter Komplexität (Art. 12 Abs. 3 DSGVO).

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen:

• Frankreich — Commission Nationale de l'Informatique et des Libertés (CNIL) — https://www.cnil.fr
• Luxemburg — Commission Nationale pour la Protection des Données (CNPD) — https://cnpd.public.lu
• Deutschland — die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde

Zwecke

• Vermittlung zwischen Anfragendem und Eigentümer im Anschluss an eine Anfrage zu einem Veranstaltungsort
• Vorbereitung der Buchung und Durchführung vorvertraglicher Maßnahmen
• Logistische Koordination der Veranstaltung und Nutzerunterstützung
• Verhinderung von Betrug, Missbrauch und Umgehung der Plattform
• Erkennung, Bearbeitung und Beweissicherung gemeldeter Inhalte
• Überwachung der angekündigten Antwortfrist: automatisierte Verarbeitung von Kommunikationsmetadaten, um eine unbeantwortete Anfrage zu erkennen, den Gastgeber zu erinnern und, falls dieser nicht antwortet, der Plattform zu ermöglichen, dem Anfragenden unter einer klar gekennzeichneten Identität zu antworten
• Sicherheit des Dienstes und Verteidigung der Rechte der Plattform

Rechtsgrundlage

Die für die Vorbereitung einer Buchung und deren Nachverfolgung erforderlichen Austauschvorgänge beruhen auf der Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin vorgenommen werden, und gegebenenfalls auf der Erfüllung des Vertrags. Verarbeitungen im Zusammenhang mit Sicherheit, Protokollierung, Missbrauchsprävention, Moderation und Beweissicherung beruhen auf dem berechtigten Interesse der Plattform, ihren Dienst abzusichern und ihre Nutzer zu schützen.

Datenkategorien

• Kontoidentität der Teilnehmer
• Inhalt der Nachrichten und gegebenenfalls Anhänge
• Kommunikationsmetadaten (Datum, Uhrzeit, Kennung der Konversation und der Nachricht, Sende-, Empfangs-, Lesebestätigungs- oder Meldestatus)
• Technische Daten und Protokolldaten, die für Sicherheit und die Bearbeitung von Vorfällen erforderlich sind
• Informationen im Zusammenhang mit einer Meldung, einer Moderationsentscheidung oder einem Streitfall

Empfänger

Die Nachrichten-Daten sind für die beiden an dem Austausch beteiligten Parteien und, strikt nach dem Need-to-know-Prinzip, für befugte Mitarbeiter (Support, Sicherheit, Moderation, Betrugsprävention, Streitfallbearbeitung) sowie technische Dienstleister (Hosting, Infrastruktur, Wartung, Sicherheit) zugänglich. Von der Plattform betriebene automatisierte Verarbeitungen greifen ausschließlich auf Kommunikationsmetadaten zu (Zeitstempel, Absender, Status der Anfrage), unter Ausschluss des Nachrichteninhalts, zum Zweck der Überwachung der angekündigten Antwortfrist. Sie können den zuständigen Behörden offengelegt werden, wenn dies gesetzlich vorgeschrieben ist oder zur Begründung, Ausübung oder Verteidigung eines Rechtsanspruchs erforderlich ist.

Aufbewahrungsfristen

Gespräche werden 3 Jahre ab der letzten Interaktion in der aktiven Datenbank gespeichert und anschließend gelöscht. Protokolldaten werden für einen ihrer Sicherheitszweck angemessenen Zeitraum aufbewahrt. Im Falle einer Meldung, eines Streits, eines Betrugsverdachts oder einer rechtlichen Verpflichtung können die strikt erforderlichen Elemente in einem Zugriff beschränkten Zwischenarchiv für den zur Bearbeitung der Angelegenheit oder zur Verteidigung von Rechten erforderlichen Zeitraum aufbewahrt werden.

Maskierung von Kontaktdaten

Vor der Annahme der Anfrage können bestimmte direkte Kontaktdaten (E-Mail-Adressen, Telefonnummern) im Inhalt der Nachrichten automatisch maskiert werden, um Missbrauch zu begrenzen, die Kontaktanbahnung abzusichern und eine vorzeitige Umgehung der Plattform zu verhindern. Nach der Annahme kann diese Maskierung gemäß den Diensteinstellungen aufgehoben werden.

Ihre Rechte an Konversationen

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Widerspruch ausüben. Aufgrund des bilateralen Charakters von Konversationen kann ein Löschersuchen im Lichte der Rechte anderer, gesetzlicher Verpflichtungen und der Erforderlichkeit der Aufbewahrung von Beweismitteln oder der Verteidigung von Rechtsansprüchen beurteilt werden: Je nach Fall kann es zu einer Löschung, einer Entfernung aus der Benutzeroberfläche, einer Anonymisierung oder einer teilweisen Maskierung kommen, statt zu einer sofortigen vollständigen Löschung.