Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Noah Benjamin Buchas, Hermanngasse 5, 1070 Wien, Österreich.

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter info@studiomieten.com. Die vollständigen Angaben zum Verantwortlichen findest du in unserem Impressum.

Wir haben keinen Datenschutzbeauftragten bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Welche Daten wir verarbeiten

Je nachdem, wie du StudioMieten nutzt, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Konto- und Profildaten: Name, E-Mail-Adresse, Telefonnummer, Profilbild, Rolle (Gast oder Anbieter)
• Inseratsdaten: Beschreibungen, Fotos, Adressen und Koordinaten, Preise, Verfügbarkeiten, Ausstattung
• Buchungsdaten: gebuchte Flächen, Zeiträume, Preise, Buchungs- und Zahlungsstatus
• Nachrichten zwischen Gast und Anbieter sowie mit unserem Support
• Bewertungen und Meldungen, die du abgibst
• Nachweise zu gemeldeten Problemfällen: Fotos, die du zu einem Problemfall hochlädst, sowie deren technische Metadaten (z. B. Aufnahmezeitpunkt und, sofern in der Datei enthalten, Standortangaben)
• Zahlungsdaten: werden ausschließlich bei unserem Zahlungsdienstleister Stripe verarbeitet; Kartendaten erreichen unsere Server zu keinem Zeitpunkt
• Abrechnungsdaten: Rechnungsnummern, Beträge, Gebühren, Steuerkennzeichen
• Nutzungs- und Gerätedaten: IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs, aufgerufene Seiten
• Standortdaten: dein ungefährer Standort auf Stadt-Ebene, den wir aus deiner IP-Adresse ableiten, sowie – nur mit deiner ausdrücklichen Einwilligung – dein genauer Geräte-Standort. Beides nutzen wir ausschließlich, um Suchergebnisse nach Nähe zu sortieren.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung des Kontos, der Inserate und der Buchungsfunktion — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Kommunikation zwischen Gästen und Anbietern sowie mit unserem Support — Art. 6 Abs. 1 lit. b DSGVO
• Ausführung von Zahlungen und Auszahlungen über Stripe — Art. 6 Abs. 1 lit. b DSGVO
• Prüfung von Inseraten, Bewertungen und Meldungen (siehe Abschnitt 4) — Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Verordnung (EU) 2022/2065 sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer vor rechtswidrigen Inhalten und Betrug)
• Erfüllung gesetzlicher Aufzeichnungs- und Aufbewahrungspflichten, insbesondere steuer- und buchführungsrechtlicher Art — Art. 6 Abs. 1 lit. c DSGVO
• Betrugsprävention, Missbrauchserkennung und Absicherung des Systems — Art. 6 Abs. 1 lit. f DSGVO
• Sortierung der Suchergebnisse nach Nähe zu deinem Standort: für die grobe Verortung anhand der IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an räumlich relevanten Ergebnissen), für den genauen Geräte-Standort Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar)
• Reichweitenmessung über optionale Analyse-Cookies — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

4. Einsatz künstlicher Intelligenz

Wir setzen künstliche Intelligenz zur Prüfung von Inhalten ein. Sie läuft nicht dauerhaft und wertet nicht dein allgemeines Nutzungsverhalten aus. Sie wird ausschließlich in den folgenden drei Fällen ausgelöst:

• Wenn ein Inserat erstellt, bearbeitet oder zur Prüfung eingereicht wird. Übermittelt werden Titel, Beschreibung und die hochgeladenen Fotos des Inserats.
• Wenn eine Bewertung abgegeben wird. Übermittelt wird der Bewertungstext.
• Wenn eine Meldung über ein Inserat oder einen Chat eingeht. Übermittelt werden der gewählte Meldegrund, der Beschreibungstext der meldenden Person und der Titel des betroffenen Inserats.
• Wenn zu einer Buchung ein Problemfall wegen Nichterscheinens gemeldet wird und beide Seiten Nachweise eingereicht haben. Übermittelt werden die eingereichten Fotos und Beschreibungen sowie deren technische Metadaten, damit ein System eine beratende Einschätzung erstellt, welche Darstellung plausibler erscheint.

Bei gemeldeten Chats wird der Nachrichtenverlauf ausdrücklich nicht übermittelt. Die Prüfung erfolgt allein anhand der Angaben der meldenden Person. Deine privaten Nachrichten verlassen unser System für diesen Zweck nicht.

Beim Problemfall nach dem letzten Punkt ist die Einschätzung ausschließlich beratend und dient allein der Vorbereitung einer Entscheidung durch einen Menschen. Es handelt sich nicht um eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO; über den Betrag entscheidet stets eine natürliche Person.

Für die Prüfung nutzen wir die Gemini-Programmierschnittstelle von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die übermittelten Inhalte werden dort nicht zum Training von Modellen verwendet. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; sie ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Automatisierte Entscheidung bei Inseraten: Das Ergebnis der Prüfung entscheidet ohne vorherige Beteiligung eines Menschen darüber, ob ein Inserat veröffentlicht oder zurückgehalten und deaktiviert wird. Das ist eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Sie ist erforderlich, um die Plattform vor rechtswidrigen Inhalten zu schützen und unsere Pflichten nach der Verordnung (EU) 2022/2065 zu erfüllen.

Du hast in diesem Fall das Recht, eine Überprüfung durch einen Menschen zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten. Eine formlose Nachricht an info@studiomieten.com genügt; Gründe musst du nicht angeben. Wir teilen dir das Ergebnis begründet mit und heben die Maßnahme auf, wenn dein Widerspruch berechtigt ist.

Bei Bewertungen und bei Meldungen dient die Prüfung nur der Vorsortierung. Über eine Maßnahme entscheidet in diesen Fällen ein Mensch.

5. Empfänger und Auftragsverarbeiter

Unsere Datenbank läuft auf eigener Infrastruktur. Darüber hinaus setzen wir folgende Dienstleister ein:

• Hostinger — Betrieb unseres E-Mail-Postfachs und Versand unserer System-E-Mails (z. B. Buchungs- und Kontobenachrichtigungen).
• Stripe Payments Europe Ltd., Dublin, Irland — Zahlungen, Auszahlungen, Identitätsprüfung der Anbieter. Stripe ist für diese Vorgänge teilweise eigenständig Verantwortlicher.
• Google Ireland Limited, Dublin, Irland — KI-gestützte Inhaltsprüfung nach Abschnitt 4.
• Cloudflare Germany GmbH bzw. Cloudflare, Inc. — Speicherung und Auslieferung hochgeladener Bilder.
• Mapbox, Inc., Washington D.C., USA — Darstellung von Karten und Standortsuche.
• PostHog — Reichweitenmessung, ausschließlich nach deiner Einwilligung. Wir nutzen die europäische Instanz mit Datenhaltung in der EU.

Eine Weitergabe an andere Nutzer erfolgt nur, soweit es die Buchung erfordert: Anbieter und Gast erhalten nach einer bestätigten Buchung die zur Durchführung nötigen Kontaktdaten der jeweils anderen Seite.

An Behörden geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind — etwa auf Verlangen der Abgabenbehörde im Rahmen der Aufzeichnungspflichten nach § 18 UStG 1994 oder aufgrund einer behördlichen Anordnung. Eine automatische, wiederkehrende Übermittlung von Anbieterdaten an die Finanzverwaltung findet derzeit nicht statt.

Bei Mapbox und Cloudflare erfolgt eine Verarbeitung in den USA. Sie ist durch die Standardvertragsklauseln der Europäischen Kommission bzw., soweit der jeweilige Anbieter zertifiziert ist, durch das EU-US Data Privacy Framework abgesichert.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Löschst du dein Konto, entfernen wir deine Konto- und Profildaten. Sind zu diesem Zeitpunkt bereits abgewickelte Buchungen vorhanden, deren Daten wir aufbewahren müssen, anonymisieren wir dein Konto: Deine personenbezogenen Profildaten werden entfernt und der Zugang wird unbrauchbar gemacht, während die aufbewahrungspflichtigen Buchungs-, Rechnungs- und Zahlungsdatensätze erhalten bleiben. Diese Datensätze bewahren wir gemäß § 132 BAO sieben Jahre auf, gegenüber deutschen Nutzern gegebenenfalls zehn Jahre nach den handels- und steuerrechtlichen Vorschriften. Der auf einer Rechnung ausgewiesene Name und die dortigen Angaben bleiben dabei unverändert, weil das Steuerrecht die unveränderte Aufbewahrung der Rechnung verlangt.

Nachrichten zu einer Buchung löschen wir zwei Tage nach Ende der Buchung. Ist zu diesem Zeitpunkt ein Problemfall oder eine Meldung offen, bleibt der Verlauf so lange erhalten, bis der Fall abgeschlossen ist.

Daten zu gemeldeten Inhalten und den daraufhin getroffenen Maßnahmen bewahren wir sechs Monate ab der Entscheidung auf, um Widersprüche bearbeiten zu können.

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Nicht ausschließlich automatisiert getroffenen Entscheidungen unterworfen zu werden (Art. 22, siehe Abschnitt 4)

Wende dich zur Ausübung dieser Rechte formlos an info@studiomieten.com.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at. Nutzer in Deutschland können sich auch an die Aufsichtsbehörde ihres Bundeslandes wenden.

8. Cookies und Reichweitenmessung

Technisch notwendige Cookies setzen wir ein, damit grundlegende Funktionen wie die Anmeldung und die Sicherheit der Sitzung funktionieren. Sie benötigen keine Einwilligung.

Optionale Analyse-Cookies setzen wir nur, wenn du zugestimmt hast. Sie helfen uns zu verstehen, welche Seiten genutzt werden und wo Abbrüche entstehen.

Du kannst deine Entscheidung jederzeit unter „Cookie-Einstellungen" ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

9. Pflicht zur Bereitstellung

Die Angabe von Name, E-Mail-Adresse und — für Anbieter — der bei Stripe erforderlichen Identitäts- und Kontodaten ist für die Nutzung erforderlich. Ohne diese Angaben können wir kein Konto führen, keine Buchung abwickeln und keine Auszahlung vornehmen.

Alle weiteren Angaben, etwa Profilbild und Telefonnummer, sind freiwillig.