Datenschutzerklärung

1. Verantwortlicher

Smart Marketing GmbH
Am Esel 5, 97453 Schonungen
Geschäftsführer: Niklas Meißner
E-Mail: hallo@dein-coworking-schweinfurt.de
Telefon: +49 176 21492062

2. Überblick über die Datenverarbeitung

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb der Mitglieder-App „Dein Coworking Schweinfurt“ (nachfolgend „App“) gemäß Art. 13 und Art. 14 DSGVO.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Registrierung, Buchungen, Rechnungen, Vertragsverwaltung.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Sicherheit (Smart Lock Zugang), App-Betrieb, Fehlerbehebung.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Optionale Profilangaben, Feedback, Community-Features.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Aufbewahrung von Rechnungen (GoBD, 10 Jahre).

4. Erhobene Daten

4.1 Registrierung und Profil

Bei der Registrierung und Profilpflege verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, WhatsApp-Nummer, Geburtsdatum, Adresse, Profilbild, Bio, Branche/Tags, LinkedIn-URL, Website, Hobbies, Startup-Motivation, Community-Erwartungen.

4.2 Buchungen und Check-in

Bei der Nutzung des Coworking Space: Buchungsdaten (Datum, Tisch, Zeitraum), Check-in/Check-out Zeiten, Morgen-Check-Status, Schließ-Checklist.

4.3 Veranstaltungen

Event-Registrierungen und Teilnahme-Status.

4.4 Rechnungen und Zahlungen

Rechnungsdaten, Zahlungsinformationen (über Stripe), Tarif- und Vertragsinformationen.

4.5 Feedback und Ideen

Feedback-Nachrichten, Ideen-Votes, Kategorie und Priorität. Feedback kann optional anonym abgegeben werden.

4.6 Technische Daten

IP-Adresse (bei Vertragsbestätigung und Audit-Log), User-Agent, Zeitstempel von Aktionen.

5. Auftragsverarbeiter und Drittdienste

5.1 Hosting – Hetzner Online GmbH

Die App wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Die Datenverarbeitung findet ausschließlich in Deutschland statt.

5.2 E-Mail-Versand – Resend

Für den Versand von E-Mails (Magic-Link-Login, Einladungen, Benachrichtigungen) nutzen wir den Dienst Resend (Resend Inc., USA). Die Verarbeitung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

5.3 Zahlungsabwicklung – Stripe

Für Zahlungen (SEPA-Lastschrift, Kreditkarte) nutzen wir Stripe (Stripe Inc., USA / Stripe Payments Europe Ltd., Irland). Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher. Weitere Informationen: Datenschutzerklärung von Stripe.

5.4 Smart Lock – Nuki Home Solutions GmbH

Für den Zugang zum Coworking Space nutzen wir Nuki Smart Lock Pro. Die Steuerung erfolgt über die Nuki Web API. Verarbeitet werden Check-in/Check-out Zeitstempel und Türstatus. Nuki Home Solutions GmbH hat ihren Sitz in Graz, Österreich (EU).

5.5 Kalender – Google Calendar API

Events können optional mit Google Calendar synchronisiert werden. Dabei werden Eventtitel, Datum, Uhrzeit und Ort an Google übermittelt. Google LLC, USA – Verarbeitung auf Basis von SCC.

5.6 Fehlerüberwachung – Sentry (optional)

Zur Fehlererkennung kann Sentry (Functional Software Inc., USA) eingesetzt werden. Dabei werden technische Fehlerdaten, IP-Adressen (anonymisiert) und Browser-Informationen übermittelt. Verarbeitung auf Basis von SCC.

6. Speicherdauer

• Account-Daten: Bis zur Löschung des Accounts bzw. Beendigung der Mitgliedschaft.
• Rechnungen: 10 Jahre (GoBD/AO).
• Buchungsdaten: Bis zur Account-Löschung.
• Audit-Logs: 2 Jahre nach Erstellung.
• Feedback: Bis zur Account-Löschung oder manuellen Löschung.

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen. Über die App können Sie die Account-Löschung beantragen.
• Einschränkung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem maschinenlesbaren Format exportieren. Die App bietet hierfür eine Export-Funktion im Profil.
• Widerspruch (Art. 21): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Beschwerde (Art. 77): Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Cookies und Session

Die App verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Es werden keine Tracking-Cookies oder Analyse-Tools von Drittanbietern eingesetzt. Eine gesonderte Cookie-Einwilligung ist daher nicht erforderlich.

9. Datensicherheit

Die Verbindung zur App ist durchgehend SSL/TLS-verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Der Zugang zur App ist invite-only, es gibt keine öffentliche Registrierung. Automatische Backups der Datenbank werden regelmäßig erstellt.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der App anzupassen. Die aktuelle Version ist stets unter /datenschutz abrufbar.