Datenschutzerklärung

1. Verantwortliche Stelle

Pixelzunder GmbH
Lüchtenstraße 41
33758 Schloß Holte-Stukenbrock, Deutschland

Geschäftsführer: Philipp Renerig, Carsten Hensiek
E-Mail: info@pixelzunder.de

Betreiben Kunden der Pixelzunder GmbH (Coworking-Spaces, Vermieter) über ROOMS App ihren eigenen Buchungsbereich, ist für die dort im Auftrag verarbeiteten Daten ihrer Endkunden der jeweilige Betreiber Verantwortlicher im Sinne der DSGVO; die Pixelzunder GmbH handelt insoweit als Auftragsverarbeiterin (Art. 28 DSGVO).

2. Hosting und technische Infrastruktur

ROOMS App wird bei Amazon Web Services (AWS EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg) in der Region Frankfurt am Main (eu-central-1) betrieben. Zur weltweiten Auslieferung statischer Inhalte wird das Content Delivery Network Amazon CloudFront eingesetzt. Mit AWS besteht ein Auftragsverarbeitungsvertrag; soweit im Rahmen von CloudFront Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln und der Zertifizierung von AWS unter dem EU-US Data Privacy Framework.

Beim Aufruf der Seiten werden automatisch Server-Log-Daten verarbeitet (IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL). Diese Daten dienen der Sicherstellung eines störungsfreien und sicheren Betriebs (u.a. Missbrauchs- und Angriffserkennung, Web Application Firewall) und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

3. Cookies und lokale Speicherung

ROOMS App setzt ausschließlich technisch notwendige First-Party-Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Es findet kein Tracking statt, es werden keine Analyse- oder Werbedienste eingebunden und keine Cookies von Drittanbietern gesetzt — deshalb wird auch kein Einwilligungsbanner benötigt. Im Einzelnen:

• access_token / user_data — Login-Sitzung angemeldeter Nutzer (24 Stunden).
• platform_token — Login-Sitzung des Betreiber-Kontrollbereichs.
• magic_origin — kurzlebige Markierung (max. 24 Stunden, Inhalt „1"), damit ein per E-Mail angeforderter Anmelde-Link im selben Browser ohne zusätzlichen Klick funktioniert.

Zusätzlich wird die Designeinstellung (Hell/Dunkel) im Local Storage Ihres Browsers gespeichert; dabei werden keine Daten an uns übertragen.

4. Registrierung, Anmeldung und Nutzerkonten

Bei der Registrierung eines Workspaces bzw. eines Nutzerkontos verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name bzw. Firmenname, E-Mail-Adresse, gewählte Subdomain) zur Bereitstellung des Dienstes. Die Anmeldung erfolgt wahlweise über einen per E-Mail zugestellten einmaligen Anmelde-Link oder per Passwort; Passwörter werden ausschließlich als kryptografische Hashes gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

5. E-Mail-Versand (Amazon SES)

Transaktionale E-Mails (z.B. Anmelde-Links, Aktivierungs- und Buchungsbestätigungen, Rechnungen) versenden wir über Amazon Simple Email Service (SES) von AWS aus der Region Frankfurt. Verarbeitet werden dabei Empfängeradresse, Betreff, Inhalt sowie Zustellereignisse (Bounces, Beschwerden) zur Sicherstellung der Zustellbarkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen (Abonnement der Plattform sowie — sofern der jeweilige Betreiber dies nutzt — Zahlungen an Betreiber) setzen wir Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Zahlungsdaten (z.B. Karten- oder SEPA-Daten) werden direkt von Stripe erhoben und verarbeitet; wir selbst speichern keine vollständigen Zahlungsdaten. Stripe ist für die Verarbeitung zum Teil eigenständig Verantwortlicher. Einzelheiten: stripe.com/de/privacy . Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Fehlerdiagnose (Sentry)

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein (Functional Software Inc., 45 Fremont Street, San Francisco, USA; Verarbeitung über den EU-Ingest in Deutschland/EU). Bei Fehlern werden technische Diagnosedaten übermittelt (Fehlermeldung, Stacktrace, Request-Metadaten, IP-Adresse). Mit Sentry besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb).

8. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten (Adresse, Inhalt der Anfrage) zur Bearbeitung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Über das Kontaktformular übermittelte Angaben (Name, E-Mail-Adresse, optional Firma und Thema, Inhalt der Nachricht) leiten wir per E-Mail (Amazon SES, siehe Abschnitt 5) an unser Postfach weiter und verarbeiten sie dort wie eine E-Mail-Anfrage; in der Anwendung selbst wird die Nachricht nicht gespeichert. Zum Schutz vor Missbrauch (Begrenzung der Anfragen je Anschluss) speichern wir IP-Adresse, Zeitpunkt und Browserkennung der Anfrage. Rechtsgrundlage: wie oben bzw. für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren für Rechnungen und Geschäftsunterlagen) entgegenstehen. Nicht abgeschlossene Registrierungen werden nach 24 Stunden automatisch verworfen.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

11. Sicherheit

Alle Verbindungen zu ROOMS App sind per TLS verschlüsselt. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen, und entwickeln diese fortlaufend weiter.