Datenschutzerklärung

Die Betreiberangaben werden in Kürze ergänzt.

Für ein Konto speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort als nicht umkehrbaren Hashwert und, wenn Sie sie angeben, Ihre Telefonnummer. Dazu kommen Einstellungen wie Erinnerungen und der Zeitpunkt der letzten Anmeldung. Rechtsgrundlage ist die Bereitstellung des Kontos nach Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis Sie das Konto löschen.

Nach der Anmeldung setzen wir das Cookie raumeli_session, das Sie angemeldet hält. Es enthält nur eine zufällige Kennung, ist technisch notwendig (§ 25 Abs. 2 TDDDG) und läuft nach 30 Tagen ab oder sobald Sie sich abmelden.

Lädt eine Inhaberin Sie in ihr Studio ein, speichern wir die Einladung mit Name, E-Mail-Adresse, Rolle und freigegebenen Räumen. Nach der Annahme speichern wir Ihre Mitgliedschaft: Rolle, Tätigkeit, Farbe im Plan, die Räume, die Sie buchen dürfen, und ob Ihre Buchungen freigegeben werden müssen. Andere Mitglieder sehen im Plan Ihren Vornamen, Ihre Farbe und Ihre Buchungszeiten. Ihre E-Mail-Adresse sieht nur die Studioleitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis die Mitgliedschaft endet oder das Studio gelöscht wird.

Wir speichern, wer welchen Raum oder welches Gerät wann gebucht hat, mit Status, festen Tagen, Ausnahmen wie Urlaub oder Krankheit, Tauschangeboten und einer kurzen Notiz. Notizen sind für Hinweise zum Raum gedacht. Bitte tragen Sie dort keine Namen oder Daten von Kundinnen ein. Aus den Buchungen entsteht am Monatsersten die Monatsübersicht der genutzten Stunden und Tage, ohne Geldbeträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mitteilungen am schwarzen Brett speichern wir mit Titel, Text, Verfasserin, Datum und den Lesebestätigungen der Mitglieder. Sie bleiben gespeichert, bis die Studioleitung sie löscht oder das Studio gelöscht wird.

Wer über die öffentliche Seite eines Studios anfragt, gibt Name, E-Mail-Adresse, auf Wunsch eine Telefonnummer, die Tätigkeit, Wunschtage, einen Wunschraum und eine Nachricht an. Diese Angaben gehen an die Inhaberin des Studios, damit sie antworten kann. Sie selbst erhalten eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Anbahnung eines Vertrags auf Ihre Anfrage hin.

Eine Anfrage wird 90 Tage nach Eingang gelöscht, eine erledigte Anfrage 30 Tage nach der Erledigung. Gegen automatisierte Einsendungen zählen wir die Anfragen je Stunde unter einem Hashwert der IP-Adresse. Die IP-Adresse selbst speichern wir dafür nicht (Art. 6 Abs. 1 lit. f DSGVO).

Raumeli verschickt E-Mails zu Buchungen, Freigaben, Tausch, Mitteilungen, Anfragen und Ihrem Konto, über den E-Mail-Dienst der Plattform, auf der Raumeli läuft. Werbung verschicken wir nicht. In einem Protokoll halten wir fest, an wen welche Nachricht mit welchem Betreff wann ging und ob die Zustellung geklappt hat, ohne den Text der Nachricht. Das Protokoll wird nach sechs Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, Zustellprobleme nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Den Tarif eines Studios bezahlt die Inhaberin über die Plattform, auf der Raumeli läuft. Die Zahlung wickelt der Zahlungsdienst Stripe ab. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein, Raumeli speichert sie nicht. Wir speichern, welcher Tarif gilt, den Stand des Abos und die Rechnungsadresse, die Sie angeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Diese Website misst ihre Nutzung selbst, ohne Dienste Dritter und ohne Cookies, die Sie wiedererkennen. Erfasst werden die aufgerufenen Seiten, die verweisende Website und Kampagne, Land und Stadt, Gerätetyp, Browser, Betriebssystem, Sprache, Verweildauer und Ladezeiten. Aus Ihrer IP-Adresse und der Kennung Ihres Browsers wird eine Kennung gebildet, die jeden Tag wechselt; die IP-Adresse selbst wird nicht gespeichert.

Zusätzlich zeichnen wir Besuche als Ablauf auf: Seitenaufbau, Scrollen, Mausbewegungen, Klicks und Seitenwechsel. So sehen wir, wo die Bedienung hakt. Texte erscheinen in der Aufzeichnung als Sternchen, Eingaben als „****“, Bilder, Videos und eingebettete Inhalte als graue Flächen; das geschieht in Ihrem Browser, bevor etwas gesendet wird. Die Aufzeichnung legt nichts auf Ihrem Gerät ab. Aufzeichnungen werden nach 30 Tagen gelöscht.

Wenn Sie angemeldet sind, speichern wir statt Ihrer Kontokennung nur einen daraus gebildeten, nicht umkehrbaren Wert, zusammen mit den Tagen, an denen Sie die Website genutzt haben. So sehen wir, wie viele angemeldete Nutzerinnen und Nutzer wiederkommen. Diese Angaben werden nach 400 Tagen gelöscht. Testen wir zwei Fassungen einer Seite, wird Ihnen eine Fassung aus derselben täglich wechselnden Kennung zugeteilt; dafür wird nichts auf Ihrem Gerät abgelegt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und verständlichen Website (Art. 6 Abs. 1 lit. f DSGVO, in der Schweiz Art. 31 Abs. 1 DSG). Technisch betrieben werden Messung und Aufzeichnung von Melta (melta.ai) als Auftragsverarbeiter. Sie können der Verarbeitung jederzeit widersprechen; wenden Sie sich dazu an den Betreiber dieser Website.

Kommen Sie über eine Werbeanzeige, etwa bei Google, enthält die Adresse der Seite eine Klick-Kennung der Anzeige. Nur wenn Sie im Hinweis „Zulassen“ wählen, speichern wir diese Kennung für die Dauer des Besuchs im Cookie mimaster_click. Schließt Ihr Studio später einen Tarif ab, kann die Plattform den Abschluss der Anzeige zuordnen und an Google melden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen.

Ihre Wahl speichert Ihr Browser unter mimaster_ad_consent, damit der Hinweis nicht bei jedem Besuch erscheint. Das Sitzungs-Cookie mimaster_utm enthält nur die Kampagne und die Website, von der Sie kamen, und wird mit dem Schließen des Browsers gelöscht. Ihre Wahl zwischen heller und dunkler Ansicht speichert Ihr Browser ebenfalls lokal.

Raumeli läuft im Netz von Cloudflare (Cloudflare, Inc., USA) und wird über die Plattform Melta betrieben. Beim Aufruf jeder Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert. Fotos für Studioseiten liegen in einem Speicher von Cloudflare mit Standort in der Europäischen Union.

Innerhalb eines Studios sehen die Mitglieder, was sie für ihre Rolle brauchen. Außerhalb geben wir Daten nur an Dienstleister, die in unserem Auftrag arbeiten: die Plattform Melta für Betrieb, E-Mail-Versand, Messung und Zahlungen, Cloudflare für das Hosting und Stripe für die Zahlungsabwicklung.

• Anmeldung: 30 Tage oder bis Sie sich abmelden
• Anfragen über Studioseiten: 90 Tage nach Eingang, erledigte Anfragen 30 Tage nach der Erledigung
• Schreibgeschützte Studios: Wählt die Inhaberin nach der Testphase keinen Tarif oder endet das Abo, bleiben die Daten 90 Tage erhalten und werden dann gelöscht
• E-Mail-Protokoll: sechs Monate
• Konto und Mitgliedschaften: bis Sie das Konto löschen oder das Studio gelöscht wird
• Aufzeichnungen der Nutzung: 30 Tage, Angaben zu wiederkehrenden Nutzerinnen und Nutzern 400 Tage

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)

Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dafür an die Datenschutz-Adresse oben.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Ohne die Angaben für ein Konto können Sie Raumeli nicht nutzen. Automatisierte Entscheidungen im Einzelfall oder Profiling nach Art. 22 DSGVO finden nicht statt.