Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MyGuestSpace UG (haftungsbeschränkt)
Zülpicher Str. 22
53115 Bonn
Deutschland
E-Mail: datenschutz@myguestspace.de
Registergericht: Amtsgericht Bonn
Vertreten durch den Geschäftsführer: Philipp Leffler

Einen Datenschutzbeauftragten haben wir derzeit nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick: Worum geht es?

MyGuestSpace ist eine Plattform zur Verwaltung privater Ferienimmobilien. Sie hilft Eigentümern und Verwaltern, die Nutzung ihrer Immobilie innerhalb ihres privaten Kreises – Familie, Freunde und ausgewählte Gäste – zu organisieren. MyGuestSpace ist keine Vermietungs- oder Buchungsplattform; an Zahlungen zwischen Nutzern sind wir nicht beteiligt.

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte du hast. Sie gilt für unsere Website myguestspace.de und unsere Web-Anwendung (zusammen die „Plattform“). Die vertraglichen Regeln findest du in den Nutzungsbedingungen, die Anbieterkennzeichnung im Impressum.

3. Begriffe

Wir verwenden die Begriffe der DSGVO, z. B. „personenbezogene Daten“ (alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen) und „Verarbeitung“ (jeder Umgang mit solchen Daten, z. B. Erheben, Speichern, Übermitteln, Löschen).

4. Besuch unserer Website (Server-Logfiles) und Hosting

Welche Daten: Beim Aufruf unserer Website verarbeitet unser Server automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Statuscode, übertragene Datenmenge und die Browserkennung (User-Agent), aus der sich Browsertyp, -version und Betriebssystem ergeben. Sind Nutzer angemeldet, wird der Zugriff zusätzlich ihrem Nutzerkonto zugeordnet. Geheime Bestandteile von Links (z. B. in Bestätigungs- oder Kalender-Links) entfernen wir vor dem Protokollieren.

Zweck: Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen), Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

Speicherdauer: Logfiles werden nach spätestens 30 Tagen gelöscht – auch aus unseren Sicherungskopien –, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Diesen Zeitraum brauchen wir, weil sich einige Angriffe erst nach Tagen oder Wochen zeigen und nur anhand der Logfiles erkannt und aufgeklärt werden können.

Hosting: Wir betreiben die Plattform auf eigenen Servern in Bonn, Deutschland. Alle Daten der Plattform – Datenbank, hochgeladene Bilder und Server-Logfiles – werden dort gespeichert; Sicherungskopien liegen zusätzlich auf einem zweiten, ebenfalls von uns selbst betriebenen Rechner. Einen externen Hosting-Anbieter setzen wir nicht ein. Der Plattform ist auch kein Dienst wie ein Content-Delivery-Network oder ein DDoS-Schutz eines Drittanbieters vorgeschaltet.

Keine externen Inhalte: Schriftarten, Icons und Skripte liefern wir ausschließlich von unseren eigenen Servern aus. Beim Aufruf der Plattform werden keine Inhalte von Servern Dritter nachgeladen.

5. Registrierung, Nutzerkonto und Anmeldung

5.1 Registrierung mit E-Mail-Adresse und Passwort

Welche Daten: Anrede, Vor- und Nachname, E-Mail-Adresse und Passwort (ausschließlich als Hash gespeichert, niemals im Klartext) sowie den Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen. Optional kannst du im Profil Telefonnummer, Anzeigename und Profilbild ergänzen. Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts verarbeiten wir zusätzlich zeitlich befristete Bestätigungslinks bzw. Token (gültig 24 Stunden bzw. 1 Stunde) und den Zeitpunkt der Bestätigung.

Zweck: Einrichtung und Verwaltung deines Nutzerkontos, Bereitstellung der Plattformfunktionen, Kommunikation zu deinem Vertrag (z. B. wichtige Änderungen, Sicherheitshinweise).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zur Löschung deines Kontos. Danach löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; in diesem Fall schränken wir die Verarbeitung ein. Ein Konto, dessen E-Mail-Adresse nicht innerhalb von 7 Tagen nach der Registrierung bestätigt wird, löschen wir automatisch. Abgelaufene oder benutzte Token löschen wir automatisch. Zur endgültigen Löschung hochgeladener Bilddateien und zu Backups siehe Abschnitt 13.

5.2 Anmeldung über Google

Welche Daten: Du kannst dich alternativ über dein Google-Konto registrieren und anmelden. Dabei wirst du zu Google weitergeleitet und meldest dich dort an. Wir erhalten von Google die für die Anmeldung erforderlichen Profildaten – Name, E-Mail-Adresse, die Bestätigung, dass diese Adresse verifiziert ist, und eine Google-Nutzerkennung. Ein von Google übermitteltes Profilbild übernehmen wir nicht. Dein Google-Passwort erhalten wir nicht. Auf unseren Seiten wird dafür kein Skript von Google eingebunden.

Zweck: Registrierung und Anmeldung ohne separates Passwort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die technisch erforderliche Speicherung von Anmeldeinformationen auf deinem Gerät zusätzlich § 25 Abs. 2 Nr. 2 TDDDG.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet den Anmeldevorgang als eigener Verantwortlicher und kann dabei Daten an die Google LLC in den USA übermitteln (siehe Abschnitt 12). Weitere Informationen findest du in der Datenschutzerklärung von Google.

Speicherdauer: Solange dein Konto besteht bzw. bis du die Verknüpfung mit Google in deinem Profil entfernst.

5.3 Sicherheits- und Protokolldaten deines Kontos

Welche Daten: Zeitpunkt deiner letzten Aktivität, aktive Sitzungen mit IP-Adresse und Browserkennung bei der Anmeldung (du siehst sie in deinem Profil), fehlgeschlagene Anmeldeversuche mit IP-Adresse und eingegebener E-Mail-Adresse (nur in den Server-Logfiles, Abschnitt 4) sowie Protokolle über Änderungen, die unsere Administratoren an Konten oder Immobilien vornehmen. Nutzt du die Zwei-Faktor-Authentifizierung, speichern wir zusätzlich den geheimen Schlüssel deiner Authenticator-App, den Zeitpunkt der Einrichtung und deine noch nicht benutzten Wiederherstellungscodes (ausschließlich als Hash).

Zweck: Schutz deines Kontos vor unbefugtem Zugriff, Erkennung und Aufklärung von Missbrauch, Fehleranalyse, Nachvollziehbarkeit administrativer Eingriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Speicherdauer: Sitzungen löschen wir beim Abmelden, spätestens nach 30 Tagen ohne Nutzung bzw. 90 Tage nach der Anmeldung. Den Zeitpunkt der letzten Aktivität speichern wir, solange dein Konto besteht. Zu den Logfiles siehe Abschnitt 4, zu Protokollen administrativer Eingriffe Abschnitt 13. Den Schlüssel der Zwei-Faktor-Authentifizierung und die Wiederherstellungscodes löschen wir, wenn du sie deaktivierst oder dein Konto löschst; einen benutzten Wiederherstellungscode sofort.

6. Nutzung der Plattformfunktionen

6.1 Immobilien, Rollen, Konditionen und Kontingente

Welche Daten: Angaben zur Immobilie (Adresse, Beschreibung, Fotos, Preise, Mietbedingungen und Hausordnung), Zugangsinformationen (z. B. Hinweise zu Schlüsseln, Codes oder Übergabe), Rollenzuweisungen (Familie, Freunde, Gäste), Mitverwalter, granulare Berechtigungen je Person, personenbezogene Konditionen und Übernachtungskontingente.

Wichtige Kontakte: Als Verwalter kannst du Kontaktdaten weiterer Personen hinterlegen, etwa von Reinigungskraft, Handwerkern, Nachbarn oder Notfallkontakten. Diese Daten stammen nicht von den betroffenen Personen selbst. Wir verarbeiten sie ausschließlich, um sie den von dir berechtigten Nutzern anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zu dir und Art. 6 Abs. 1 lit. f DSGVO im Verhältnis zur eingetragenen Person. Trage solche Kontakte nur ein, wenn du hierzu berechtigt bist, und informiere die betroffenen Personen darüber.

Aufgaben- und Wartungsplanung: Aufgaben können einzelnen Personen zugewiesen werden. Dabei verarbeiten wir Name bzw. Nutzerkonto, Zuständigkeit, Fälligkeit und Erledigungsstatus.

Zweck: Bereitstellung der Kernfunktionen der Plattform – die strukturierte Verwaltung und Aufteilung von Ferienimmobilien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sichtbarkeit für andere Nutzer: Mitglieder einer Immobilie sehen im Belegungskalender, welche Zeiträume belegt sind, aber nicht, wer gebucht hat. Namen und Einzelheiten der Buchungen sehen der Eigentümer und die Mitverwalter, denen er diese Ansicht freigibt, sowie die Mitreisenden derselben Buchung. Verwalter entscheiden damit, wer Mitglied ist und wer Einblick in Buchungen erhält. Zur Verantwortlichkeit für diese Entscheidungen siehe Abschnitt 10. Profilbilder und Fotos von Immobilien sind außerdem ohne Anmeldung über ihre Adresse abrufbar, etwa für Einladungsseiten; diese Adressen enthalten eine zufällige, nicht erratbare Kennung.

6.2 Buchungsanfragen, Freigaben, Sperrzeiträume und Warteliste

Welche Daten: Anfragedaten (anfragende Person, Immobilie, Zeitraum, Personenzahl, gegebenenfalls Anmerkung), Freigabe- und Ablehnungsentscheidungen samt Begründung, Buchungshistorie, von Verwaltern gesperrte Zeiträume, Einträge auf der Warteliste samt Notiz.

Zweck: Abwicklung von Anfragen und Freigaben zwischen Nutzern, Führung des Belegungskalenders, Benachrichtigung bei frei werdenden Zeiträumen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Solange die zugehörige Immobilie bzw. dein Konto besteht. Einträge auf der Warteliste löschen wir, sobald ihr Zeitraum begonnen hat oder erfüllt ist. Zu Buchungen in Immobilien anderer nach einer Kontolöschung siehe Abschnitt 13.

6.3 Mitreisende und Kostenaufteilung

Welche Daten: Bei einer Buchung kannst du entweder nur die Anzahl der Personen angeben oder einzelne Mitreisende gezielt auswählen und hinzufügen. Im zweiten Fall verarbeiten wir das Nutzerkonto bzw. den Namen der jeweiligen Person und den auf sie entfallenden Kostenanteil, damit die Kostenaufteilung und die Zahlungsaufforderung erstellt werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zu dir, Art. 6 Abs. 1 lit. f DSGVO im Verhältnis zu den Mitreisenden (berechtigtes Interesse an einer nachvollziehbaren Belegung und Kostenaufteilung).

6.4 Einladung von Familie, Freunden und Gästen

Welche Daten: Wenn du andere Personen per E-Mail einlädst, verarbeiten wir die von dir angegebene E-Mail-Adresse, um die Einladung zuzustellen. Alternativ kannst du einen Einladungslink erzeugen und selbst weitergeben; dabei verarbeiten wir keine Kontaktdaten der eingeladenen Person, sondern nur den Link samt Gültigkeitsdauer und die Zuordnung zur Immobilie.

Zweck: Zustellung der Einladung und Zuordnung zur jeweiligen Immobilie und Rolle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem einladenden Nutzer) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zustellung der Einladung an die eingeladene Person).

Wichtig: Lade nur Personen ein, bei denen du davon ausgehen darfst, dass sie mit der Einladung einverstanden sind.

Speicherdauer: Einladungen laufen nach 7 Tagen automatisch ab. Nicht angenommene Einladungen und die zugehörigen Kontaktdaten werden danach im Rahmen unserer stündlichen Aufräumroutine gelöscht, angenommene oder zurückgezogene sofort.

6.5 Kommunikationsfunktionen (Gruppenchat, Direktnachrichten, Geheimtipps)

Welche Daten: Nachrichteninhalte, im Chat geteilte Bilder, geteilte Geheimtipps, Zeitpunkte, Absender und Empfänger sowie der Lesestatus.

Zweck: Bereitstellung der immobilienbezogenen Gruppenchats, der 1:1-Kommunikation und der Empfehlungsfunktion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Hinweis: Chat-Inhalte sind für die jeweiligen Chat-Teilnehmer sichtbar. Wir werten Chat-Inhalte nicht zu Werbezwecken aus. Eine Einsichtnahme durch uns erfolgt nur, soweit dies zur Aufklärung gemeldeter Verstöße oder aufgrund gesetzlicher Verpflichtungen erforderlich ist; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f bzw. lit. c DSGVO.

Speicherdauer: Chat-Inhalte werden gespeichert, solange der jeweilige Chat bzw. die zugehörige Immobilie besteht, und im Rahmen der Kontolöschung gelöscht. Zur Aufbewahrung gelöschter Inhalte siehe Abschnitt 13.

6.6 Mängelmeldungen

Welche Daten: Beschreibung des Mangels, gegebenenfalls Fotos, Zeitpunkt der Meldung, meldende Person, betroffene Immobilie und Bearbeitungsstatus.

Zweck: Instandhaltung der Immobilie sowie Kommunikation zwischen nutzenden Personen und Verwaltern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Solange die zugehörige Immobilie bzw. dein Konto besteht; zur zeitversetzten Löschung von Bildern und zu Moderationszeiträumen siehe Abschnitt 13.

6.7 Zahlungsaufforderungen zwischen Nutzern

Welche Daten: Ein Verwalter kann einem buchenden Nutzer eine Zahlungsaufforderung per E-Mail zusenden. Dazu verarbeiten wir die Buchungsdaten (Immobilie, Zeitraum, fälliger Betrag bzw. anteiliger Betrag pro Mitreisendem), die E-Mail-Adresse des Empfängers sowie – soweit der Verwalter sie hinterlegt hat – dessen Zahlungsangaben (z. B. IBAN und Kontoinhaber für einen Girocode bzw. EPC-QR-Code, PayPal.me-Adresse).

Zweck: Zustellung der Zahlungsaufforderung im Namen des jeweiligen Verwalters, damit der Empfänger die Zahlung eigenständig veranlassen kann.

Wichtig: MyGuestSpace stellt keine Rechnungen oder steuerlichen Belege aus, wickelt keine Zahlungen zwischen Nutzern ab und ist an diesen Zahlungen nicht beteiligt. Die Zahlung erfolgt direkt zwischen den beteiligten Nutzern außerhalb der Plattform. Hinterlegte Zahlungsangaben eines Verwalters werden den Empfängern seiner Zahlungsaufforderungen sichtbar gemacht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Die hinterlegten Zahlungsangaben eines Verwalters bleiben gespeichert, solange sein Konto besteht bzw. bis er sie entfernt. Der Zahlungsstatus einer Buchung wird gespeichert, solange die zugehörige Buchung besteht (zu Buchungen nach einer Kontolöschung siehe Abschnitt 13).

6.8 Kostenpflichtige Abonnements (Plus und Max)

Welche Daten: Wenn du ein kostenpflichtiges Abonnement abschließt, übermitteln wir an unseren Zahlungsanbieter Stripe deinen Namen, deine E-Mail-Adresse, deine interne Nutzerkennung sowie den gewählten Tarif und Abrechnungszeitraum. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt auf der Bezahlseite des Anbieters ein – sie erreichen uns zu keinem Zeitpunkt. Zurück erhalten wir den Status deines Abonnements (z. B. aktiv, gekündigt, Laufzeitende), den wir zur Freischaltung der gebuchten Funktionen speichern. Außerdem speichern wir den Zeitpunkt deiner Zustimmung zum sofortigen Beginn der Leistung (siehe Widerrufsbelehrung).

Zweck: Abschluss, Abrechnung und Verwaltung deines Abonnements sowie Freischaltung der kostenpflichtigen Funktionen.

Wichtig: Stripe tritt beim Verkauf der Abonnements über seinen Dienst „Link“ als Verkäufer (Merchant of Record) auf und verarbeitet die Zahlungsdaten insoweit als eigenständiger Verantwortlicher. Link schickt dir Belege und Hinweise zu deinem Abo direkt per E-Mail. Informationen dazu findest du in der Datenschutzerklärung von Stripe (stripe.com/de/privacy).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung unserer eigenen Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO – bis zu 10 Jahre).

Speicherdauer: Die Abonnement-Daten werden gespeichert, solange dein Konto besteht; danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In diesem Fall wird die Verarbeitung eingeschränkt. Die Daten, die Stripe als Verkäufer selbst speichert, richten sich nach dessen Datenschutzerklärung.

6.9 Schulferien im Kalender und Kalender-Synchronisation

Schulferien und Feiertage: Im Belegungskalender blenden wir Schulferien- und Feiertagstermine ein. Die Daten stammen von schulferien-api.de und feiertage-api.de. Unser Server ruft sie dort ab und speichert sie bei uns; dabei fließen keine Nutzerdaten an diese Anbieter. Das gewählte Bundesland speichert nur dein Browser (Abschnitt 8).

Kalender-Synchronisation: In den Tarifen Plus und Max kannst du deine Buchungen als Kalender-Abonnement (iCal/ICS) abrufen – für alle deine Aufenthalte oder je Immobilie. Der Feed enthält Zeitraum, Name und Anschrift der Immobilie, Personenzahl, Status und einen Link zur Buchung. Eigentümer und Mitverwalter mit Einblick in die Buchungen sehen in ihrem Feed zusätzlich die Namen der buchenden Mitglieder. Der Abruf-Link enthält einen geheimen Schlüssel: Jeder, der den Link kennt, kann den Feed abrufen – gib ihn deshalb nicht weiter. Abonnierst du den Feed in einem Kalenderdienst (z. B. Google, Apple, Microsoft), ruft dieser Anbieter die Daten regelmäßig von unseren Servern ab und verarbeitet sie in eigener Verantwortung. Du kannst den Link in der App jederzeit erneuern oder deaktivieren; der alte Link funktioniert dann nicht mehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Namen anderer Mitglieder im Feed von Eigentümern und Mitverwaltern Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Belegungsplanung).

Speicherdauer: Der Schlüssel bleibt gespeichert, bis du den Link deaktivierst oder dein Konto löschst.

6.10 Meldung von Inhalten und Moderation

Welche Daten: Wenn du uns einen Inhalt oder das Verhalten eines Nutzers meldest – über unser Feedback-Formular oder per E-Mail an info@myguestspace.de – verarbeiten wir deine Meldung, den gemeldeten Inhalt und die daran beteiligten Nutzerkonten.

Zweck: Prüfung der Meldung, Durchsetzung unserer Nutzungsbedingungen und gesetzlicher Vorgaben, Dokumentation und Nachweisbarkeit der getroffenen Entscheidung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und rechtmäßig genutzten Plattform) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zum Handeln verpflichtet sind.

Hinweis: Entfernen wir einen Inhalt oder sperren wir ein Konto, informieren wir die betroffene Person unter Angabe der Gründe, soweit dies rechtlich zulässig ist. Die Entscheidung wird stets von einem Menschen getroffen.

Speicherdauer: Siehe Abschnitt 13 (Moderationsprotokolle).

6.11 Meldepflicht nach dem Plattformen-Steuertransparenzgesetz (PStTG)

Welche Daten: Wird in einem Kalenderjahr eine Zahlung für eine deiner Immobilien als „bezahlt“ markiert, verarbeiten wir als Eigentümer von dir: Name, Anschrift, Geburtsdatum, Steuer-Identifikationsnummer samt ausstellendem Staat (ersatzweise Geburtsort), gegebenenfalls Umsatzsteuer-Identifikationsnummer, Bezeichnung, Anschrift und – soweit vorhanden – Grundbuchnummer der Immobilie sowie je Quartal die als bezahlt markierten Beträge, die Zahl der Vorgänge und die Zahl der überlassenen Tage.

Zweck: Erfüllung unserer Sorgfalts-, Melde- und Aufzeichnungspflichten nach dem PStTG.

Empfänger: Das Bundeszentralamt für Steuern, dem wir die Daten jährlich bis zum 31. Januar melden. Es kann sie an die Steuerbehörden anderer EU-Mitgliedstaaten weitergeben, in denen du ansässig bist oder die Immobilie liegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften des PStTG. Die Angaben sind gesetzlich vorgeschrieben; die Folgen fehlender Angaben stehen in Abschnitt 6 der Nutzungsbedingungen.

Speicherdauer: Die gemeldeten Daten bewahren wir zehn Jahre auf, auch wenn du dein Konto oder die Immobilie vorher löschst.

7. Kontaktaufnahme, Support und Feedback

Welche Daten: Wenn du uns per E-Mail kontaktierst (info@myguestspace.de oder datenschutz@myguestspace.de), verarbeiten wir deine Angaben – Name, Kontaktdaten und Inhalt der Anfrage. Über unser Feedback-Formular, das nur nach Anmeldung erreichbar ist, verarbeiten wir deine Nachricht sowie die Zuordnung zu deinem Konto.

Zweck: Bearbeitung deiner Anfrage, Bearbeitung von Fehlerberichten und Funktionswünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 6 Monaten.

8. Cookies und ähnliche Technologien

Technisch notwendige Cookies: Wir setzen Cookies bzw. vergleichbare Technologien wie Local Storage ein, soweit sie für den Betrieb der Plattform erforderlich sind – für den Login und die Sitzungsverwaltung und zum Speichern deiner Anzeigeeinstellungen. Unser Anmelde-Cookie ist so eingestellt, dass Browser es nur bei Aufrufen von unserer eigenen Website mitsenden; das schützt zugleich vor Cross-Site-Request-Forgery.

Cookies:

• __Host-mgs_auth

  Anmeldung und Sitzungsverwaltung · Speicherdauer: bis zur Abmeldung, höchstens 90 Tage

• __Secure-mgs_oauth_state

  Absicherung der Anmeldung über Google · Speicherdauer: 10 Minuten

Local Storage:

• mgs:selectedPropertyId

  zuletzt gewählte Immobilie · Speicherdauer: bis zur Abmeldung

• mgs.holidays.statemgs.holidays.showmgs.holidays.showPublic

  Bundesland und Anzeige der Ferien im Kalender · Speicherdauer: bis du sie im Browser löschst

Session Storage:

• mgs_session_expiredmgs_deletion_request_filedmgs.taxDataBannerDismissed

  einmalige Hinweise in der App · Speicherdauer: bis zum Schließen des Tabs

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wir setzen aktuell keine einwilligungsbedürftigen Cookies, keine Analyse- oder Marketing-Dienste und kein Tracking Dritter ein. Sollte sich das künftig ändern, holen wir vorab deine Einwilligung über ein Cookie-Banner ein, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Werbung im Tarif Basic: Im kostenlosen Tarif zeigen wir Werbebanner, die wir selbst auswählen und von unseren eigenen Servern ausliefern. Dabei werden keine Daten an Werbetreibende übermittelt, keine Cookies gesetzt und keine Nutzungsprofile gebildet. Erst wenn du ein Banner anklickst, öffnet sich die Website des Werbetreibenden; dort gilt dessen Datenschutzerklärung.

9. Benachrichtigungen

Transaktionale E-Mails: Wir senden dir E-Mails, die für die Nutzung der Plattform erforderlich sind – etwa Registrierungsbestätigung, Buchungsanfragen und Freigaben, Zahlungsaufforderungen, Sicherheitshinweise und wichtige Vertragsinformationen. Den Erhalt bestimmter Benachrichtigungsarten kannst du in deinen Kontoeinstellungen abschalten; sicherheits- und vertragsrelevante Mitteilungen bleiben davon ausgenommen. In der App selbst zeigen wir Benachrichtigungen zusätzlich an; sie werden nach 180 Tagen automatisch gelöscht, spätestens mit deinem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Versand: Für den Versand nutzen wir den Dienst Brevo der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich, als Auftragsverarbeiter nach Art. 28 DSGVO. Brevo verarbeitet dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der E-Mail auf Servern in der EU.

Neuigkeiten von MyGuestSpace (Newsletter): Unseren Newsletter mit Neuigkeiten und Tipps rund um die Plattform senden wir dir nur, wenn du eingewilligt hast — bei der Registrierung, auf der Zustimmungsseite nach einer Anmeldung über Google oder in deinen Benachrichtigungseinstellungen. Bei einer Registrierung mit E-Mail-Adresse wird die Einwilligung erst wirksam, wenn du deine Adresse über den Bestätigungslink bestätigt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Den Zeitpunkt deiner Einwilligung speichern wir als Nachweis. Du kannst sie jederzeit über den Abmeldelink in jeder Ausgabe oder in deinen Benachrichtigungseinstellungen widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wichtige Mitteilungen zum Betrieb der Plattform erhältst du unabhängig davon.

Push-Benachrichtigungen: Push-Benachrichtigungen bieten wir derzeit nicht an.

10. Gemeinsame Verantwortlichkeit mit Verwaltern

Verwalter entscheiden über Rollenzuweisungen, Konditionen, Kontingente, Freigaben und darüber, wer Mitglied einer Immobilie ist und wer Einblick in deren Buchungen erhält. Für diese Verarbeitungen sind der jeweilige Verwalter und wir gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Das Wesentliche dieser Aufteilung:

• Wir stellen die Plattform und die technischen Einstellungsmöglichkeiten bereit, sichern die Daten technisch ab, erfüllen die Informationspflichten nach Art. 13 und 14 DSGVO durch diese Erklärung und bearbeiten Anfragen betroffener Personen, die uns erreichen.
• Der Verwalter entscheidet über Rollen, Konditionen, Kontingente, Sichtbarkeiten und Freigaben innerhalb seiner Immobilie und ist dafür verantwortlich, dass diese Entscheidungen datenschutzrechtlich zulässig sind.
• Deine Rechte als betroffene Person kannst du sowohl bei uns als auch beim jeweiligen Verwalter geltend machen. Erste Anlaufstelle sind wir: schreibe an datenschutz@myguestspace.de. Wir leiten dein Anliegen weiter, soweit dafür der Verwalter zuständig ist.
• Unabhängig von dieser Aufteilung kannst du dich stets an eine Datenschutz-Aufsichtsbehörde wenden (Abschnitt 14).

11. Empfänger der Daten und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist:

• An andere Nutzer: im Rahmen der Plattformfunktionen (z. B. Belegungskalender, Chats, Buchungsanfragen, Mängelmeldungen, Zahlungsaufforderungen) entsprechend den jeweiligen Rollen- und Sichtbarkeitseinstellungen.
• An Auftragsverarbeiter: Das Hosting erfolgt auf eigenen Servern; hierfür setzen wir keinen Auftragsverarbeiter ein. Für den Versand von E-Mails nutzen wir Brevo der Sendinblue SAS, Paris (Abschnitt 9). Unsere Postfächer info@ und datenschutz@myguestspace.de betreibt die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin; E-Mails, die du uns schreibst, werden dort gespeichert. Beide sind nach Art. 28 DSGVO an unsere Weisungen gebunden.
• An unseren Zahlungsanbieter: für Abschluss und Abwicklung kostenpflichtiger Abonnements an die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (siehe Abschnitt 6.8). Stripe tritt dabei als Verkäufer auf und verarbeitet die Zahlungsdaten als eigenständiger Verantwortlicher, nicht als unser Auftragsverarbeiter.
• An Google: wenn du dich für die Anmeldung über Google entscheidest (Abschnitt 5.2). Google verarbeitet den Anmeldevorgang als eigener Verantwortlicher.
• An das Bundeszentralamt für Steuern: Daten von Eigentümern im Rahmen unserer Meldepflicht nach dem PStTG (Abschnitt 6.11).
• An Behörden oder Dritte: wenn wir gesetzlich dazu verpflichtet sind, etwa aufgrund behördlicher oder gerichtlicher Anordnung, oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO).

Ein Verkauf deiner Daten findet nicht statt. Wir nutzen deine Daten nicht für personalisierte Werbung Dritter.

12. Datenübermittlung in Drittländer

Die Plattform selbst betreiben wir auf eigenen Servern in Deutschland. Die dort gespeicherten Daten – Konten, Immobilien, Buchungen, Chats und Bilder – verlassen die EU nicht.

Übermittlungen in Drittländer können sich nur aus einzelnen Zusatzdiensten ergeben:

• Anmeldung über Google (Abschnitt 5.2): Google kann Daten an die Google LLC in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzend die EU-Standardvertragsklauseln.
• Kostenpflichtige Abonnements (Abschnitt 6.8): Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen die EU-Standardvertragsklauseln zum Einsatz.

Zum EU-US Data Privacy Framework ist ein Rechtsmittel beim Gerichtshof der Europäischen Union anhängig. Wir beobachten die Entwicklung und stützen Übermittlungen ergänzend auf die EU-Standardvertragsklauseln.

13. Speicherdauer, Löschung und Backups

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder anonymisiert. Konkrete Fristen sind bei den einzelnen Verarbeitungen in den Abschnitten 4 bis 9 angegeben.

Kontolöschung: Löschst du dein Konto, löschen wir deine Daten wie in den einzelnen Abschnitten beschrieben. Buchungen, die du in Immobilien anderer Nutzer gemacht hast, bleiben samt Mitreise- und Zahlungsangaben für deren Eigentümer erhalten, damit Belegungshistorie und Abrechnung nachvollziehbar bleiben. Dein Name wird dabei durch eine anonyme Kennung („Ehemaliges Mitglied #…“) ersetzt, deine übrigen Profildaten werden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Willst du auch diese Einträge entfernen lassen, schreib an datenschutz@myguestspace.de. Zur Aufbewahrung von Daten nach dem PStTG siehe Abschnitt 6.11.

Gelöschte Inhalte und Bilddateien: Löschst du ein Bild, dein Profilbild oder dein Konto, ist die Datei für andere Nutzer ab diesem Zeitpunkt nicht mehr abrufbar. Die endgültige Löschung von unseren Servern erfolgt innerhalb von 30 Tagen. Gelöschte Chatnachrichten, Geheimtipps, Aufgaben, Mängelmeldungen und Immobilien bewahren wir zunächst 30 Tage für Moderationszwecke auf; für zugehörige Bilder verlängert sich die Gesamtdauer entsprechend auf bis zu 60 Tage ab deiner Löschung. Während dieses Zeitraums können unsere Administratoren die Inhalte weiterhin einsehen.

Moderationsprotokolle: Hat ein Administrator einen Inhalt – etwa eine Nachricht, einen Geheimtipp oder eine Meldung – wegen eines Regelverstoßes entfernt, speichern wir diesen Inhalt zusammen mit dem Vorgang in unseren Moderationsprotokollen. Diese Protokolle bleiben auch nach einer Kontolöschung erhalten, damit wir den Vorgang gegenüber Betroffenen und Behörden nachweisen und uns gegen Ansprüche verteidigen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Protokolle 3 Jahre nach dem Vorgang, entsprechend der regelmäßigen Verjährungsfrist nach §§ 195, 199 BGB.

Backups: Wir erstellen regelmäßig Sicherungskopien, um Datenverlust zu vermeiden. Sie enthalten auch die Server-Logfiles (siehe Abschnitt 4). Gelöschte Daten können in diesen Sicherungen noch enthalten sein und werden mit deren Ablauf endgültig entfernt. Die Aufbewahrungsdauer der Backups beträgt 30 Tage.

14. Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine Ausnahmen wie gesetzliche Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Einen solchen Export stellen wir derzeit auf Anfrage per E-Mail bereit; eine Selbstbedienungsfunktion in der Plattform bieten wir noch nicht an.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an datenschutz@myguestspace.de.

Beschwerderecht: Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten – etwa bei der Registrierung – ist für die Nutzung der Plattform erforderlich. Ohne diese Daten können wir dir die Plattform nicht oder nicht vollständig zur Verfügung stellen. Die Angaben für die Meldung nach dem PStTG (Abschnitt 6.11) sind gesetzlich vorgeschrieben. Darüber hinausgehende Angaben sind freiwillig.

16. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. Buchungsfreigaben werden stets von den jeweiligen Verwaltern getroffen, Moderationsentscheidungen stets von uns – in beiden Fällen von Menschen. Die Plattform setzt dabei lediglich die Regeln um, die ein Verwalter für seine Immobilie festgelegt hat (z. B. Mindestaufenthalt oder Kontingent), und lehnt Anfragen ab, die diese nicht einhalten. Eine automatisierte Bonitätsprüfung nehmen wir nicht vor.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um deine Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen – unter anderem Transportverschlüsselung (TLS/HTTPS), gehashte Passwortspeicherung, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, Zwei-Faktor-Authentifizierung (verpflichtend für Administratoren, optional für alle Konten), physische Zugangssicherung unserer Server und regelmäßige Sicherheitsupdates. Hochgeladene Bilder verarbeiten wir neu und entfernen dabei eingebettete Metadaten wie Standortangaben. Wir entwickeln unsere Sicherheitsmaßnahmen entsprechend dem Stand der Technik fortlaufend weiter.

18. Minderjährige

Unsere Plattform richtet sich an Personen ab 18 Jahren; die Registrierung ist nur unbeschränkt geschäftsfähigen Personen ab 18 Jahren sowie juristischen Personen gestattet. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Nehmen Kinder an einem Aufenthalt teil, gib sie bitte nur als Personenzahl an und lege für sie kein Nutzerkonto an.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Plattform oder die Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist auf der Plattform abrufbar. Bei wesentlichen Änderungen informieren wir dich zusätzlich, z. B. per E-Mail oder über einen Hinweis in der Plattform.