Datenschutzerklärung

Identifikationsdaten

• E-Mail-Adresse
• Passwort (gehasht, niemals im Klartext gespeichert)
• Vor- und Nachname (im MVP-Stadium optional, für die Veröffentlichung eines Veranstaltungsortes erforderlich)

Profildaten

• Profilbild (optional)
• Angegebener Standort (Stadt oder Region)
• Präferenzen (Sprache, Benachrichtigungseinstellungen)

Technische Navigationsdaten

• IP-Adresse
• Browser-Typ und Betriebssystem
• Besuchte Seiten und Sitzungsdauer
• Cookies und Tracker (siehe Cookie-Richtlinie)
• Ein Hashwert Ihrer IP-Adresse, 24 Stunden gespeichert, damit eine ergebnislose Suche nur einmal pro Tag gezählt wird
• Ungefährer Standort, auf Ihrem Gerät auf etwa 1 km gerundet, wenn Sie „In meiner Nähe“ verwenden: Er erscheint in der Adresse der Ergebnisseite; er wird von Spotwee nicht gespeichert, abgesehen von den technischen Protokollen des Hosting-Anbieters

Marktplatzbezogene Daten

• Zu Favoriten hinzugefügte Veranstaltungsorte
• Gesendete Buchungsanfragen
• Über die Plattform ausgetauschte Nachrichten
• Für Gastgeber: Informationen zu veröffentlichten Veranstaltungsorten (Beschreibung, Fotos, Kapazität usw.)
• Besichtigungsanfragen für einen Veranstaltungsort (vorgeschlagene Zeitfenster, optionale Notiz)
• Anfragen „Wir finden eine Location für Sie“: E-Mail-Adresse, Suchkriterien und Angaben
• Freigabelink für Ihre Favoritenauswahl (nur sein Hashwert wird gespeichert; die geteilte Seite gibt Ihre Identität nicht preis)
• Für Gastgeber: öffentliche Antworten auf Bewertungen; Adressen importierter externer Kalender (iCal) und die daraus entnommenen belegten Tage — sonst wird nichts aus diesen Kalendern gespeichert
• Wenn Sie sie aktivieren: das Push-Benachrichtigungs-Abonnement Ihres Browsers (Zustelladresse und Verschlüsselungsschlüssel)
• Meldung eines Inserats oder einer Bewertung: Name, E-Mail-Adresse, Grund und Erläuterung der meldenden Person
• Warteliste vor Öffnung der Registrierung: E-Mail-Adresse, Sprache, Datum und Version Ihrer Einwilligung sowie Ihre Angabe, ob Sie eine Location anbieten möchten
• Datenblatt zur Vorbereitung des Inserats, das Sie uns vor Öffnung der Registrierung selbst per E-Mail senden: sein Inhalt (Beschreibung, Adresse, Kapazitäten, Ausstattung, Preise, Verfügbarkeiten und Regeln der Location, Fotos), Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, falls angegeben, und ob Sie als Privatperson oder gewerblich handeln

Zahlungsdaten (geplanter Dienst, in Vorbereitung)

Die Zahlung ist im aktuellen Stadium der Plattform nicht aktiv. Bei der Eröffnung wird die Zahlungsabwicklung an Stripe (PCI-DSS Level 1 zertifiziert) delegiert. Spotwee speichert niemals direkt die Bankdaten der Nutzer; nur technische Transaktions-Identifikatoren werden aufbewahrt.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Erstellung und Verwaltung des Kontos, Vermittlung zwischen Nutzern, Versand transaktionaler Mitteilungen; Vorbereitung Ihres Inserats anhand des Datenblatts, das Sie uns vor Öffnung der Registrierung senden (vorvertragliche Maßnahmen auf Ihre Anfrage).

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Nicht-essentielle Cookies (Analyse, Marketing), Newsletter, Werbemitteilungen, Push-Benachrichtigungen auf Ihrem Gerät, Warteliste vor Öffnung der Registrierung. Sie können Ihre Einwilligung jederzeit widerrufen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Aufbewahrung von Buchhaltungsdaten (10 Jahre, französisches Handelsgesetzbuch), Beantwortung berechtigter Anfragen zuständiger Behörden, Bearbeitung von Meldungen zu Inhalten (Verordnung (EU) 2022/2065, Art. 16), Beantwortung von Anträgen auf Ausübung Ihrer Rechte (DSGVO, Art. 12).

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Plattformsicherheit, Betrugsprävention, Verteidigung der Rechte von Spotwee im Streitfall, Bearbeitung von Beschwerden und Widersprüchen (auch mit dem oben beschriebenen Werkzeug zur KI-gestützten Analyse), aggregierte Erfassung ergebnisloser Suchen, Ansprache von Betreibern von Locations per E-Mail. Sie können diesen Verarbeitungen über contact@spotwee.com widersprechen.

Wie Sie Ihre Rechte ausüben

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter contact@spotwee.com. Wenn wir begründete Zweifel an Ihrer Identität haben, können wir zusätzliche Informationen verlangen, die zu deren Überprüfung erforderlich sind.

Antwortfrist

Wir verpflichten uns, innerhalb eines Monats nach Eingang Ihrer Anfrage zu antworten, mit Verlängerungsmöglichkeit auf drei Monate bei begründeter Komplexität (Art. 12 Abs. 3 DSGVO).

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen:

• Frankreich — Commission Nationale de l'Informatique et des Libertés (CNIL) — https://www.cnil.fr
• Luxemburg — Commission Nationale pour la Protection des Données (CNPD) — https://cnpd.public.lu
• Deutschland — die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde

Zwecke

• Vermittlung zwischen Anfragendem und Eigentümer im Anschluss an eine Anfrage zu einem Veranstaltungsort
• Vorbereitung der Buchung und Durchführung vorvertraglicher Maßnahmen
• Logistische Koordination der Veranstaltung und Nutzerunterstützung
• Verhinderung von Betrug, Missbrauch und Umgehung der Plattform
• Erkennung, Bearbeitung und Beweissicherung gemeldeter Inhalte
• Überwachung der angekündigten Antwortfrist: automatisierte Verarbeitung von Kommunikationsmetadaten, um eine unbeantwortete Anfrage zu erkennen, den Gastgeber zu erinnern und, falls dieser nicht antwortet, der Plattform zu ermöglichen, dem Anfragenden unter einer klar gekennzeichneten Identität zu antworten
• Sicherheit des Dienstes und Verteidigung der Rechte der Plattform
• Organisation einer Besichtigung des Veranstaltungsorts vor der Buchung, auf Wunsch des Mieters

Rechtsgrundlage

Die für die Vorbereitung einer Buchung und deren Nachverfolgung erforderlichen Austauschvorgänge beruhen auf der Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin vorgenommen werden, und gegebenenfalls auf der Erfüllung des Vertrags. Verarbeitungen im Zusammenhang mit Sicherheit, Protokollierung, Missbrauchsprävention, Moderation und Beweissicherung beruhen auf dem berechtigten Interesse der Plattform, ihren Dienst abzusichern und ihre Nutzer zu schützen.

Datenkategorien

• Kontoidentität der Teilnehmer
• Inhalt der Nachrichten und gegebenenfalls Anhänge
• Kommunikationsmetadaten (Datum, Uhrzeit, Kennung der Konversation und der Nachricht, Sende-, Empfangs-, Lesebestätigungs- oder Meldestatus)
• Technische Daten und Protokolldaten, die für Sicherheit und die Bearbeitung von Vorfällen erforderlich sind
• Informationen im Zusammenhang mit einer Meldung, einer Moderationsentscheidung oder einem Streitfall

Empfänger

Die Nachrichten-Daten sind für die beiden an dem Austausch beteiligten Parteien und, strikt nach dem Need-to-know-Prinzip, für befugte Mitarbeiter (Support, Sicherheit, Moderation, Betrugsprävention, Streitfallbearbeitung) sowie technische Dienstleister (Hosting, Infrastruktur, Wartung, Sicherheit) zugänglich. Von der Plattform betriebene automatisierte Verarbeitungen greifen ausschließlich auf Kommunikationsmetadaten zu (Zeitstempel, Absender, Status der Anfrage), unter Ausschluss des Nachrichteninhalts, zum Zweck der Überwachung der angekündigten Antwortfrist. Sie können den zuständigen Behörden offengelegt werden, wenn dies gesetzlich vorgeschrieben ist oder zur Begründung, Ausübung oder Verteidigung eines Rechtsanspruchs erforderlich ist.

Aufbewahrungsfristen

Gespräche werden 3 Jahre ab der letzten Interaktion in der aktiven Datenbank gespeichert und anschließend gelöscht. Protokolldaten werden für einen ihrer Sicherheitszweck angemessenen Zeitraum aufbewahrt. Im Falle einer Meldung, eines Streits, eines Betrugsverdachts oder einer rechtlichen Verpflichtung können die strikt erforderlichen Elemente in einem Zugriff beschränkten Zwischenarchiv für den zur Bearbeitung der Angelegenheit oder zur Verteidigung von Rechten erforderlichen Zeitraum aufbewahrt werden.

Maskierung von Kontaktdaten

Vor der Annahme der Anfrage können bestimmte direkte Kontaktdaten (E-Mail-Adressen, Telefonnummern) im Inhalt der Nachrichten automatisch maskiert werden, um Missbrauch zu begrenzen, die Kontaktanbahnung abzusichern und eine vorzeitige Umgehung der Plattform zu verhindern. Nach der Annahme kann diese Maskierung gemäß den Diensteinstellungen aufgehoben werden.

Ihre Rechte an Konversationen

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Widerspruch ausüben. Aufgrund des bilateralen Charakters von Konversationen kann ein Löschersuchen im Lichte der Rechte anderer, gesetzlicher Verpflichtungen und der Erforderlichkeit der Aufbewahrung von Beweismitteln oder der Verteidigung von Rechtsansprüchen beurteilt werden: Je nach Fall kann es zu einer Löschung, einer Entfernung aus der Benutzeroberfläche, einer Anonymisierung oder einer teilweisen Maskierung kommen, statt zu einer sofortigen vollständigen Löschung.