Stand: September 2026. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung der Plattform spacy (spacy.sale, www.spacy.sale) verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
Verantwortlicher
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist Sascha Kober, spacy.place, 04299 Leipzig, Deutschland. Bei Fragen zum Datenschutz erreichen Sie uns unter support@spacy.place.
Cookies, lokale Speicherung und Ihre Einwilligung
Wir setzen keine Werbe- oder Statistik-Cookies ein und erstellen keine Nutzungsprofile. Technisch notwendig sind: der Anmelde-Eintrag im lokalen Speicher Ihres Browsers (Schlüssel sb-…-auth-token, enthält Ihr Sitzungs-Token, Laufzeit bis zum Abmelden bzw. Ablauf des Tokens), die Speicherung Ihrer Datenschutz-Auswahl (Schlüssel spacy-consent-v1, Laufzeit bis Sie sie zurücksetzen) sowie kurzlebige Einträge für Formular- und Ansichtseinstellungen. Rechtsgrundlage für diese Einträge ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.
Einwilligungspflichtig ist allein die Kartenansicht, weil dabei Daten an einen externen Kartendienst übertragen werden. Diese Einwilligung holen wir über den Hinweis beim ersten Besuch ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen; der Widerruf gilt für die Zukunft.
Kartendarstellung (nur mit Einwilligung)
Die Kartenkacheln beziehen wir von Mapbox Inc. (USA) unter Nutzung von OpenStreetMap-Daten. Ohne Ihre Einwilligung bleibt die Karte leer und es wird keine Verbindung aufgebaut. Erst wenn Sie einwilligen bzw. „Karte laden“ auswählen, werden Ihre IP-Adresse, Browserangaben und der angeforderte Kartenausschnitt an den Anbieter übermittelt; eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden. Grundlage sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit erforderlich, Art. 49 Abs. 1 lit. a DSGVO.
Schriftarten und externe Inhalte
Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder vergleichbaren Diensten statt. Wir binden keine Werbenetzwerke, Social-Media-Plugins, Analyse- oder Tracking-Dienste ein.
Server-Logfiles
Beim Abruf der Seiten verarbeiten unsere Hosting-Dienstleister technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Systemangaben. Diese Daten sind erforderlich, um die Inhalte auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Daten werden in der Regel nach spätestens 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
Benutzerkonto und Rollen
Für den geschützten Bereich legen Sie ein Konto an. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, ein ausschließlich als Hashwert gespeichertes Passwort, Ihre Rolle (Space anbieten oder Space suchen), optional ein Profilbild sowie Zeitpunkte von Registrierung, Anmeldung und Bestätigung Ihrer E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Anmeldung mit Google
Optional können Sie sich mit einem Google-Konto anmelden (Google Ireland Limited; für Datenübermittlungen in die USA gelten die Standardvertragsklauseln und der EU-US-Angemessenheitsbeschluss). Google übermittelt uns dabei Ihre E-Mail-Adresse, Ihren Namen und, falls vorhanden, Ihr Profilbild. Ein Passwort erhalten wir nicht. Die Anmeldung erfolgt nur, wenn Sie die Schaltfläche aktiv auswählen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Ihre Einwilligung in die Weiterleitung (Art. 6 Abs. 1 lit. a DSGVO).
Space-Angaben und Bilder
Anbietende hinterlegen Angaben zur Fläche: Bezeichnung, Art des Spaces, Adresse mit Straße, Hausnummer, Postleitzahl, Ort und Stadtteil, Räume mit Fläche und Kapazität, Ausstattung, Zugang, Nutzungsregeln, Verfügbarkeiten, Budgetrahmen, Kontaktperson und optional eine abweichende Firmenanschrift. Aus der Adresse ermitteln wir Koordinaten für die Kartenanzeige. Hochgeladene Bilder liegen in einem geschützten Speicher und sind nur über zugriffsbeschränkte Adressen abrufbar. Veröffentlichte Angaben sind für suchende Nutzer sichtbar; genaue Kontaktdaten werden erst nach Freischaltung angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
KI-generierte oder inhaltlich mit KI veränderte Bilder werden nach Angabe des Anbieters öffentlich gekennzeichnet. Wir speichern Anbieter-Zusicherungen, Rechtebestätigungen sowie freiwillige Werbefreigaben und deren Rücknahme mit Konto, Zeitpunkt, Textversion und den zugehörigen Space-Inhalten, um den Umfang der Erlaubnis nachvollziehen zu können. Diese Nachweise sind nicht öffentlich und werden mit Löschung des Spaces oder Kontos gelöscht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO; die Verarbeitung personenbezogener Inhalte für freiwillig freigegebene Werbung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Werbefreigabe können Sie in der Space-Bearbeitung oder über den Support für die Zukunft zurücknehmen. Die Rücknahme lässt die Rechtmäßigkeit der bisherigen Verarbeitung unberührt. Eine Werbefreigabe des Anbieters ersetzt keine erforderliche Einwilligung abgebildeter Personen.
Anfragen und Nachrichten
Bei einer Anfrage verarbeiten wir Ihre Kontaktangaben, den gewünschten Termin, die Personenzahl, den Budgetrahmen, Ihre Nachricht sowie die ausgewählten Spaces (höchstens drei je Anfrage). Nach der Kontaktfreischaltung steht ein Nachrichtenbereich zwischen suchender und anbietender Seite zur Verfügung; Nachrichten, Zeitstempel und Lesezeitpunkte speichern wir, damit der Verlauf für beide Seiten nachvollziehbar bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Guthaben, Freischaltungen und Reklamationen
Anbietende schalten Kontaktdaten mit Guthaben frei. Dazu protokollieren wir die Anfrage, das Konto, den Zeitpunkt, die abgezogenen Einheiten sowie die zum Zeitpunkt gültigen Budget- und Preisangaben. Melden Anbietende eine fehlerhafte Budgetangabe, verarbeiten wir die Begründung und das Prüfergebnis. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Nachweispflichten).
Credit-Käufe über Stripe
Für Credit-Käufe nutzen wir Stripe Checkout (Stripe Payments Europe Ltd., Irland; Übermittlung in die USA auf Basis der Standardvertragsklauseln). Die Zahlungsdaten geben Sie direkt bei Stripe ein; vollständige Kartennummern und Prüfnummern werden nicht auf unseren Servern gespeichert. Wir übermitteln die gewählte Paketgröße, den Betrag und eine technische Kaufreferenz und speichern Zahlungsstatus, Zahlungsreferenz, Betrag, Währung, Test- oder Live-Modus sowie Fehlermeldungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Verbindung persönlicher Kalender
Optional verbinden Sie Ihren Google- oder Microsoft-Outlook-Kalender, um bestehende Termine neben Ihren Anfragen zu sehen. Die Verbindung erfolgt nur nach ausdrücklicher Freigabe im Fenster des jeweiligen Anbieters. Wir lesen Termine ausschließlich lesend und speichern keine Termininhalte dauerhaft; Zugriffsschlüssel werden verschlüsselt abgelegt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit im Kalenderbereich widerrufen können.
E-Mail-Benachrichtigungen
Wir versenden E-Mails zu Anfragen, Registrierung, Passwort-Zurücksetzung und Änderungen Ihrer E-Mail-Adresse. Der Versand läuft über unseren Mail-Provider Strato AG (Deutschland); verarbeitet werden Ihre E-Mail-Adresse, Betreff, Inhalt und Zustellstatus. Werbliche Nachrichten versenden wir nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, bei Werbung, Art. 6 Abs. 1 lit. a DSGVO.
Hosting, Datenbank und Auftragsverarbeitung
Die Anwendung wird auf einer Cloud-Infrastruktur betrieben; Datenbank, Dateispeicher und Anmeldung stellt Supabase bereit (Rechenzentrumsstandort EU). Alle genannten Dienstleister verarbeiten Daten ausschließlich weisungsgebunden auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Verarbeitung außerhalb der EU erfolgt, stützen wir sie auf EU-Standardvertragsklauseln, einen Angemessenheitsbeschluss oder Ihre Einwilligung.
Öffentliche Schnittstelle
Wir stellen eine technische Schnittstellenbeschreibung bereit. Über die öffentlich erreichbaren Adressen werden keine personenbezogenen Daten ausgegeben; Bildabrufe sind zugriffsbeschränkt.
Verschlüsselung
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS nach dem Stand der Technik. Passwörter speichern wir nur als Hashwert, Zugriffsschlüssel Dritter verschlüsselt.
Speicherdauer
Kontodaten speichern wir, solange Ihr Konto besteht, und löschen sie nach dessen Löschung, sofern keine Aufbewahrungspflicht entgegensteht. Anfragen, Nachrichten und Freischaltungen bewahren wir auf, solange dies zur Abwicklung und Nachvollziehbarkeit erforderlich ist. Abrechnungsrelevante Aufzeichnungen unterliegen den gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB). Zugriffsdaten löschen wir in der Regel innerhalb von 30 Tagen.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Pflicht zur Bereitstellung
Die Angabe von Name, E-Mail-Adresse und den zu einer Anfrage oder einem Space gehörenden Daten ist für die Nutzung der jeweiligen Funktion erforderlich. Ohne diese Angaben können wir die Leistung nicht erbringen; eine gesetzliche Pflicht zur Bereitstellung besteht nicht.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen – etwa zur Karte oder Kalenderverbindung – können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Ihr Konto können Sie in den Einstellungen selbst löschen.
Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Sächsischen Datenschutzbeauftragten, Devrientstraße 5, 01067 Dresden, saechsdsb@slt.sachsen.de.
Änderung dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich Funktionen der Plattform oder rechtliche Anforderungen ändern. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.
Kontakt zum Datenschutz
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie an support@spacy.place.
Inhaltsmeldungen und Moderation
Bei Inhaltsmeldungen verarbeiten wir die gemeldete Adresse, Begründung, Name und E-Mail-Adresse sowie Eingangs-, Entscheidungs- und Benachrichtigungsdaten. Bei Meldungen zu sexuellem Missbrauch oder sexueller Ausbeutung von Kindern sind Name und E-Mail freiwillig. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere nach dem DSA, und ergänzend Art. 6 Abs. 1 lit. f DSGVO für den Schutz der Plattform und die Bearbeitung von Einwänden. Zugriff haben zuständige Mitarbeitende und eingesetzte technische Dienstleister. Begründete Entscheidungen gehen an Melder und betroffene Nutzer; Kontaktdaten der meldenden Person geben wir dabei nicht automatisch weiter. Gesetzlich erforderliche Übermittlungen an zuständige Behörden bleiben möglich. Der private Zugangslink ermöglicht die Einsicht in Entscheidungen ohne Anmeldung; bitte behandle ihn vertraulich. Entscheidungen werden von Menschen getroffen. Unterlagen werden auf ihre weitere Erforderlichkeit geprüft und gelöscht oder anonymisiert, sobald sie nicht mehr zur Bearbeitung, für Rechtsbehelfe oder zur Rechtsverteidigung benötigt werden und keine gesetzlichen Pflichten entgegenstehen.
Kündigungen und Widerrufe
Für elektronische Vertragserklärungen speichern wir Name, Bestätigungs-E-Mail, Vertragsbezeichnung, Erklärung einschließlich gewünschtem Vertragsende und gegebenenfalls Kündigungsgrund, Eingangszeitpunkt, Zustellstatus und Bearbeitungsergebnis. Dies dient der Entgegennahme, Bestätigung und Abwicklung Ihrer Erklärung sowie dem Nachweis ihres Eingangs (Art. 6 Abs. 1 lit. b und c DSGVO). Zuständige Mitarbeitende prüfen die Zuordnung zum Vertrag; das öffentliche Formular gibt keine fremden Vertragsdaten preis. Eine Anmeldung ist nicht erforderlich. Die Daten werden so lange aufbewahrt, wie dies zur Bearbeitung, für gesetzliche Aufbewahrungspflichten oder eine konkret erforderliche Rechtsverteidigung nötig ist, und anschließend gelöscht oder anonymisiert.
Vertragsinformationen und Bestätigungen beim Kauf
Vor einem Credit-Kauf oder einem neuen Abo speichern wir die ausdrücklichen Bestätigungen der Bedingungen und des sofortigen Leistungsbeginns zusammen mit Ihrem Nutzerkonto, der Kauf- beziehungsweise Checkoutreferenz, Zeitstempel, Textversion und dem vollständigen Inhalt der bestätigten Informationen. Die Vertragsinformationen und Erklärungen senden wir an die E-Mail-Adresse Ihres Kontos. Dies dient dem Vertragsschluss, gesetzlichen Informations- und Nachweispflichten sowie erforderlicher Rechtsverteidigung (Art. 6 Abs. 1 lit. b, c und f DSGVO). Zuständige Mitarbeitende können die Nachweise einsehen. Sie werden auf ihre weitere Erforderlichkeit geprüft und gelöscht oder anonymisiert, sobald keine gesetzlichen Pflichten und keine konkreten Nachweiszwecke mehr bestehen.
Private Nachrichten, Meldungen und Aufbewahrung
Für die Kommunikation über angefragte Locations verarbeiten wir die beteiligten Konten, Nachrichteninhalte, Zeitstempel, Lesestatus und gegebenenfalls hochgeladene Anhänge. Die Bereitstellung des Chats erfolgt zur Anbahnung und Durchführung der Plattformnutzung (Art. 6 Abs. 1 lit. b DSGVO). Schutz vor Missbrauch und die erforderliche Prüfung von Meldungen dienen unseren berechtigten Interessen am sicheren Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO); gesetzlich erforderliche Bearbeitungen erfolgen nach Art. 6 Abs. 1 lit. c DSGVO.
Private Chats sind nur für die beteiligten Konten nach Kontaktfreischaltung verfügbar. Anhänge werden privat gespeichert; Downloadlinks sind auf fünf Minuten begrenzt. Die Übertragung erfolgt verschlüsselt per HTTPS. Es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung. Bei einer Nachrichtenmeldung erhält die zuständige Moderation die gemeldete Nachricht und höchstens zwei Nachrichten davor und danach. Der Zugriff und die Entscheidung werden protokolliert. Technische Administratoren erhalten über die Anwendung keinen pauschalen Zugriff auf private Chats. Zugriffe mit privilegierten Infrastrukturzugängen sind auf den erforderlichen Betrieb und die Fehlerbehebung zu beschränken.
Einzelne Nachrichten können nicht gelöscht werden. Sie können ganze Unterhaltungen für Ihr eigenes Konto ins Archiv verschieben, daraus wiederherstellen oder den bisherigen Verlauf dort endgültig für sich entfernen. Beim Gesprächspartner bleiben Nachrichten und Anhänge erhalten. Neue Nachrichten erscheinen nach dem endgültigen Entfernen wieder im Posteingang, ohne den entfernten Verlauf wiederherzustellen. Persönliche Archiv- und Löschaktionen ändern weder offene Prüfungen noch die gemeinsame Aufbewahrungsfrist. Bei abgeschlossenen, abgelehnten oder stornierten Anfragen löschen wir die gemeinsame Unterhaltung nach zwölf Monaten ohne Aktivität, sofern keine offene Nachrichtenmeldung oder Reklamation besteht. Nachrichten, frühere Inhaltslöschungen, Änderungen des Anfragestatus und die Bearbeitung einer Meldung zählen dabei als Aktivität. Nach Abschluss einer Meldung wird die Frist erneut berechnet. Anhänge werden nach der gemeinsamen Inhaltslöschung spätestens mit dem nächsten erfolgreichen stündlichen Bereinigungslauf aus dem Dateispeicher entfernt. Bereits ausgestellte Downloadlinks laufen nach spätestens fünf Minuten ab; heruntergeladene Dateien und zugestellte E-Mails können wir nicht zurückrufen. Zugriffsprotokolle werden nach zwölf Monaten gelöscht.
Beim Löschen eines Kontos werden nach dem bestehenden Kontolöschverfahren auch die damit verbundenen gemeinsamen Chatverläufe und Dateien entfernt. Dieser Vorgang unterscheidet sich vom persönlichen Archiv und dem Entfernen einer Unterhaltung nur für das eigene Konto. In den Einstellungen steht ein strukturierter JSON-Export der eigenen Kontodaten einschließlich der zugänglichen Kommunikation, persönlicher Archiveinstellungen und eigener Nachrichtenmeldungen bereit. Persönlich endgültig entfernte Nachrichten werden nicht erneut im Export bereitgestellt. Zusätzliche Kontaktdaten anderer Personen und interne Moderationsnotizen werden dabei nicht freigegeben. Lösch- und Auskunftsanfragen können Sie auch über die angegebenen Kontaktwege stellen.
Wir nutzen Supabase Cloud als technischen Dienstleister für Datenbank, Anmeldung und Dateispeicher. Die konfigurierte Projektregion ist eu-west-1 (Irland, EU). Bei Support und Unterauftragsverarbeitung können internationale Übermittlungen relevant sein; maßgeblich sind die tatsächlich vereinbarten Datenschutzbedingungen und geeigneten Garantien. Gelöschte Daten können bis zum Ablauf der jeweils eingerichteten Sicherungsfristen noch in Backups enthalten sein. Sie dürfen nicht wieder für den laufenden Betrieb verfügbar gemacht werden; bei einer Wiederherstellung sind erfolgte Löschungen erneut umzusetzen. Die reguläre Chat-Aufbewahrung ersetzt keine gesonderten gesetzlichen Aufbewahrungspflichten für Zahlungs- und Vertragsnachweise.