Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche Daten wir im Zusammenhang mit der Nutzung der Plattform „UpSpace" verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte du hast.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:
Upspace GmbH
Wien
Österreich
E-Mail: office@upspace.at

Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Geltungsbereich

Diese Erklärung gilt für die Website, die Web-App (eingeloggter Bereich) und die damit verbundenen Dienste von UpSpace, einschließlich Registrierung, Inserate, Buchungen, Zahlungsabwicklung, Identitätsprüfung und In-App-Nachrichten. Für Zahlungsdienste und Social Login gelten zusätzlich die Datenschutzhinweise der jeweiligen Anbieter.

3. Kategorien betroffener Personen

• Besucher:innen der Website
• Registrierte Nutzer:innen (Vermieter:innen und Mieter:innen)
• Ansprechpartner:innen im Rahmen von Support- und Verifikationsanfragen

4. Welche Daten wir verarbeiten

4.1 Website und Server-Logdaten

Beim Aufruf unserer Seiten werden technisch erforderliche Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browsertyp, Referrer). Diese Daten dienen der Bereitstellung, Sicherheit und Fehleranalyse der Website.

4.2 Konto und Profil

Bei Registrierung und Nutzung des Kontos verarbeiten wir insbesondere:

• Name und E-Mail-Adresse
• Passwort (als kryptografischer Hash, nicht im Klartext)
• optional Profilfoto
• bei Google-Anmeldung: von Google übermittelte Profildaten (z. B. Name, E-Mail, Google-Konto-ID)
• Verifikationsstatus deiner Identitätsprüfung
• Zeitpunkte von Registrierung und letzter Aktivität

4.3 Identitätsprüfung (ID-Verifikation)

Vor dem Veröffentlichen von Inseraten oder dem Absenden von Buchungsanfragen kann eine manuelle Identitätsprüfung erforderlich sein. Dazu laden Nutzer:innen ein Lichtbildausweis und ein Selfie hoch. Diese Dateien werden in einem nicht öffentlich zugänglichen Speicher abgelegt und nur von autorisierten Administrator:innen zur Prüfung eingesehen (zeitlich begrenzte Zugriffslinks). Nach der Entscheidung (Freigabe oder Ablehnung) bleiben die Unterlagen für Nachweis- und Compliance-Zwecke nur so lange gespeichert, wie dies erforderlich ist.

4.4 Inserate und Buchungen

Im Rahmen von Inseraten und Buchungen verarbeiten wir u. a.:

• Angaben zu Lagerflächen (Beschreibung, Adresse/Lage, Größe, Preise, Verfügbarkeit, Fotos)
• Buchungszeiträume, Status, Referenznummern und Kommunikationsnotizen
• zum Buchungszeitpunkt eingefrorene Preis- und Provisionsdaten
• bei Streitfällen: Meldungen und interne Bearbeitungsvermerke

4.5 Nachrichten (Chat)

Kommunikation zwischen Nutzer:innen erfolgt über unsere In-App-Nachrichtenfunktion. Wir speichern Nachrichteninhalte, Zeitstempel, Absender:innen-Zuordnung sowie Systemnachrichten zu Buchungsereignissen. Der Versand von E-Mail-Benachrichtigungen über ungelesene Nachrichten erfolgt nur nach einer Verzögerung und mit Begrenzung der Häufigkeit; gelesen/ungelesen-Status wird für die Anzeige im Posteingang verarbeitet.

4.6 Zahlungen (Stripe)

Zahlungen und Auszahlungen werden über Stripe abgewickelt. UpSpace speichert u. a. Stripe-Kunden- und Zahlungsreferenzen, Buchungsbeträge sowie den Status von Zahlungsvorgängen. Kreditkartendaten werden von uns nicht gespeichert; sie werden direkt bei Stripe verarbeitet. Vermieter:innen können ein Stripe-Connect-Konto zur Auszahlung einrichten; dabei gelten die Datenschutzbestimmungen von Stripe.

4.7 Bewertungen

Nach abgeschlossenen Buchungen können beide Parteien eine Bewertung abgeben (Sterne und optionaler Kommentar). Bis zur öffentlichen Freischaltung können Bewertungen nur intern gespeichert und nicht auf Inseraten angezeigt werden.

4.8 Support und E-Mail-Kommunikation

Wenn du uns per E-Mail kontaktierst oder Systembenachrichtigungen erhältst (z. B. zu Buchungen, Zahlungen, Verifikation, Erinnerungen), verarbeiten wir die hierfür erforderlichen Kontaktdaten und Inhalte.

4.9 Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies bzw. vergleichbare Technologien für Anmeldung, Sitzungsverwaltung und Sicherheit (z. B. CSRF-Schutz). Diese sind für den Betrieb der Plattform erforderlich. Marketing-Cookies setzen wir derzeit nicht ein.

5. Zwecke und Rechtsgrundlagen (DSGVO)

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Inserate, Buchungen, Chat, Zahlungsabwicklung
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung steuer- und handelsrechtlich relevanter Unterlagen, Auskunft an Behörden
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Betrugsprävention, Identitätsprüfung, Durchsetzung von Nutzungsbedingungen, Verbesserung des Dienstes — sofern deine Interessen nicht überwiegen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit wir dich ausdrücklich um Einwilligung bitten (z. B. optionale Funktionen); widerruflich mit Wirkung für die Zukunft

6. Empfänger und Auftragsverarbeiter

Daten können an folgende Kategorien von Empfänger:innen übermittelt werden:

• Stripe Payments Europe Ltd. — Zahlungsabwicklung und Connect-Auszahlungen
• Google Ireland Ltd. — sofern du dich über Google anmeldest oder Karten-/Adressdienste nutzt
• Hosting- und Infrastruktur-Anbieter — Betrieb von Servern, Datenbanken, E-Mail-Versand und WebSockets (Echtzeit-Chat)
• Interne Administrator:innen — manuelle ID-Prüfung, Support und Betrugsbearbeitung im eng begrenzten Rahmen
• Andere Nutzer:innen — soweit für die Vermittlung erforderlich (z. B. Name, Profilfoto, Verifikationsbadge, Nachrichten, Buchungsdaten gegenüber Vertragspartner:in)

Mit Auftragsverarbeiter:innen schließen wir Verträge gemäß Art. 28 DSGVO, soweit dies gesetzlich vorgesehen ist.

7. Übermittlung in Drittländer

Einige Dienstleister (z. B. Stripe, Google) können Daten auch in Länder außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen stellen wir — soweit erforderlich — geeignete Garantien ein (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse), wie sie von den Anbietern dokumentiert werden.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Kontodaten: bis zur Löschung des Kontos; danach Löschung oder Anonymisierung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Buchungs- und Zahlungsdaten: gemäß handels- und steuerrechtlichen Fristen (in der Regel bis zu sieben Jahre)
• Verifikationsdokumente: für die Dauer der Prüfung und eines angemessenen Nachweiszeitraums, danach Löschung soweit möglich
• Server-Logs: nur kurzzeitig, soweit nicht aus Sicherheitsgründen längere Aufbewahrung erforderlich ist
• Chat-Nachrichten: für die Dauer des Nutzungsverhältnisses und darüber hinaus, soweit zur Klärung von Buchungen erforderlich

9. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — du kannst dein Konto in den Profileinstellungen löschen; bestehende Aufbewahrungspflichten bleiben unberührt
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine Nachricht an office@upspace.at. Wir werden Anfragen unverzüglich und spätestens innerhalb eines Monats beantworten.

10. Beschwerderecht

Du hast das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Zuständig in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

11. Pflicht zur Bereitstellung von Daten

Für die Nutzung der Plattform sind bestimmte Angaben erforderlich (z. B. E-Mail, Verifikation für Buchungen/Inserate). Ohne diese Daten können wir die jeweiligen Funktionen nicht bereitstellen. Die Bereitstellung weiterer Angaben ist freiwillig.

12. Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Die Identitätsprüfung erfolgt manuell durch unsere Administrator:innen.

13. Minderjährige

Die Nutzung ist gemäß unseren AGB ab 16 Jahren vorgesehen. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren.

14. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. Verschlüsselung bei Transport, Zugriffsbeschränkungen, getrennte Speicherung von Verifikationsdokumenten), um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Absolute Sicherheit kann im Internet nicht garantiert werden.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Plattformfunktionen oder Verarbeitungspraktiken ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer:innen, soweit erforderlich, per E-Mail oder Hinweis in der App.

16. Weitere Informationen

Nutzungsbedingungen: AGB · Impressum: Impressum · Kontakt: office@upspace.at