gegenstand.at ist ein österreichweit verfügbarer Service für kontaktlose Übergaben und Gepäckaufbewahrung per Smart-Locker. 1.500+ Smart-Locker in Österreich, viele davon 24/7 zugänglich. Standorte u.a. in: Wien, Graz, Linz, Salzburg, Innsbruck. Preise je Boxgröße für die ersten 24 Stunden: XS 2,99 € · S 3,99 € · M 4,99 € · L 5,99 €. Zweimal, zwei Nutzungen (2× 24 h): XS 4,99 € · S 5,99 € · M 6,99 € · L 7,99 €. Jeder weitere Nutzungstag: 0,99 € pro Nutzungstag. Stornogebühr: 1,99 € (Einmal) bzw. 2,99 € (Zweimal). Stand: 14. Mai 2026. Betreiber: Mirafox UG (Deutschland), in Österreich tätig. Support: support@gegenstand.at.
Letzte Aktualisierung: .
Stand: 21. Juli 2026
Datenschutz
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung von gegenstand.de erheben, wie wir sie verwenden und welche Rechte Sie haben.
1. Verantwortlicher2. Welche Daten erheben wir?3. Verwendung Ihrer Daten4. Datenweitergabe5. Ihre Rechte6. Datenspeicherung7. Datenverarbeitung (Standort)8. Cookies9. Cloudflare10. MyFlexBox11. PayPal12. Stripe13. Smoobu (Integration für Gastgeber)14. Social Media15. Server-Log-Files16. Beschwerderecht17. KontaktAufsichtsbehörde (Österreich)
1. Verantwortlicher
Für die Verarbeitung Ihrer personenbezogenen Daten ist verantwortlich:
Mirafox UG (haftungsbeschränkt)
Leipziger Str. 49
10117 Berlin, Deutschland
E-Mail: info@gegenstand.at
Mirafox UG (haftungsbeschränkt)
Leipziger Str. 49
10117 Berlin, Deutschland
E-Mail: info@gegenstand.at
2. Welche Daten erheben wir?
Bei Mirafox UG (haftungsbeschränkt) (gegenstand.de) ist der Schutz Ihrer Privatsphäre von größter Bedeutung. Wir erheben und verarbeiten Ihre personenbezogenen Daten verantwortungsbewusst. Diese Datenschutzerklärung gibt Aufschluss darüber, welche personenbezogenen Daten wir sammeln, wie wir sie verwenden und zu welchem Zweck.
2.1 Daten, die Sie uns mitteilen
Dazu gehören personenbezogene Daten, die Sie uns bei der Nutzung unserer Dienste übermitteln, wie bei der Erstellung eines Kontos, bei der Buchung einer Übergabebox, bei der Anmeldung zu unserem Newsletter oder bei der Kommunikation mit unserem Kundenservice. Zu diesen Daten gehören Ihre Stammdaten (Vor- und Nachname, Adresse, Telefonnummer, E-Mail-Adresse), Passwort, Zahlungsinformationen sowie Kommunikationsdaten.
2.2 Daten, die wir von Ihnen erheben
Wir sammeln Informationen darüber, wie Sie unsere Dienstleistungen nutzen, beispielsweise welche Standorte Sie ansehen, die von Ihnen genutzten Funktionen sowie Zeitpunkt, Häufigkeit und Dauer Ihrer Aktivitäten. Dies umfasst Daten über Transaktionen und technische Zugriffs- und Gerätedaten.
2.3 Daten von Dritten
Wir können zusätzliche Daten von Dritten wie Zahlungsdienstleistern erheben und diese mit Ihren personenbezogenen Daten zusammenfügen. Wir stellen sicher, dass diese Partner berechtigt sind, diese Daten zu erheben und zu übermitteln.
2.1 Daten, die Sie uns mitteilen
Dazu gehören personenbezogene Daten, die Sie uns bei der Nutzung unserer Dienste übermitteln, wie bei der Erstellung eines Kontos, bei der Buchung einer Übergabebox, bei der Anmeldung zu unserem Newsletter oder bei der Kommunikation mit unserem Kundenservice. Zu diesen Daten gehören Ihre Stammdaten (Vor- und Nachname, Adresse, Telefonnummer, E-Mail-Adresse), Passwort, Zahlungsinformationen sowie Kommunikationsdaten.
2.2 Daten, die wir von Ihnen erheben
Wir sammeln Informationen darüber, wie Sie unsere Dienstleistungen nutzen, beispielsweise welche Standorte Sie ansehen, die von Ihnen genutzten Funktionen sowie Zeitpunkt, Häufigkeit und Dauer Ihrer Aktivitäten. Dies umfasst Daten über Transaktionen und technische Zugriffs- und Gerätedaten.
2.3 Daten von Dritten
Wir können zusätzliche Daten von Dritten wie Zahlungsdienstleistern erheben und diese mit Ihren personenbezogenen Daten zusammenfügen. Wir stellen sicher, dass diese Partner berechtigt sind, diese Daten zu erheben und zu übermitteln.
3. Verwendung Ihrer Daten
3.1 Bereitstellung unserer Dienstleistungen
Wir verarbeiten Ihre Kontaktdaten, um die Buchung von Übergabeboxen zu koordinieren, Zugangscodes bereitzustellen und die Übergabe zu ermöglichen. Ihre Zahlungsinformationen werden genutzt, um Zahlungen für gebuchte Dienste abzuwickeln.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO.
3.2 E-Mail-Kommunikation
Wir verwenden Ihre E-Mail-Adresse, um Sie über den Status Ihrer Buchungen zu informieren. Dies umfasst Benachrichtigungen über Buchungsbestätigungen, Zugangscodes und Abholbenachrichtigungen. Gelegentlich können wir Ihnen mit Ihrer Einwilligung Werbematerial zusenden.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Artikel 6 Abs. 1 lit. a DSGVO (Einwilligung).
3.3 Anpassung und Verbesserung unserer Dienstleistungen
Wir verwenden Ihre Daten, um unsere Dienstleistungen zu personalisieren und stetig zu verbessern. Dies beinhaltet die Optimierung der Benutzerfreundlichkeit unserer Plattform.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO.
3.4 Datensicherheit
Wir setzen Ihre Daten ein, um die Sicherheit auf unserer Plattform zu gewährleisten. Dazu gehört die Verifizierung von Konten und Aktivitäten sowie die Erkennung und Verhinderung von Missbrauch.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO.
3.5 Gesetzliche Verpflichtungen
Teilweise verarbeiten wir Ihre Daten aufgrund gesetzlicher Vorgaben, beispielsweise zur Einhaltung steuerrechtlicher Aufbewahrungspflichten.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. c DSGVO.
3.6 KI-gestützter Kundensupport
Zur effizienteren Bearbeitung von Support-Anfragen nutzen wir die „Claude"-API von Anthropic. Vertragspartner ist für Kunden im EWR regelmäßig die Anthropic Ireland Limited; eine Verarbeitung kann unter Einbindung weiterer Anthropic-Gesellschaften und Unterauftragsverarbeiter, auch in den USA, erfolgen. Wenn Sie uns kontaktieren, können der Inhalt Ihrer Nachricht, der Ticketverlauf, zugehörige Buchungs- und Übergabedaten sowie ggf. von unseren Mitarbeitenden beigefügte Anhänge übermittelt werden. Die KI erstellt dabei nur interne Hinweise und Antwortentwürfe – die endgültige Antwort wird stets von einem Menschen geprüft, bearbeitet und versendet. Eine vollständig automatisierte Beantwortung findet nicht statt.
Anthropic verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich nach unseren Weisungen und nutzt sie nicht zum Training seiner Modelle; die übermittelten Inhalte werden in der Regel nur für einen begrenzten Zeitraum (bis zu 30 Tage) gespeichert und anschließend gelöscht; in Ausnahmefällen (z. B. zur Einhaltung rechtlicher Pflichten oder zur Missbrauchsprävention) kann die Speicherung länger andauern. Eine Übermittlung in die USA wird durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support); soweit Ihre Anfrage einen bestehenden Vertrag betrifft, zusätzlich Artikel 6 Abs. 1 lit. b DSGVO. Sie können der KI-Unterstützung widersprechen (Art. 21 DSGVO); wir bearbeiten Ihre Anfrage dann ohne KI-Unterstützung.
Wir verarbeiten Ihre Kontaktdaten, um die Buchung von Übergabeboxen zu koordinieren, Zugangscodes bereitzustellen und die Übergabe zu ermöglichen. Ihre Zahlungsinformationen werden genutzt, um Zahlungen für gebuchte Dienste abzuwickeln.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO.
3.2 E-Mail-Kommunikation
Wir verwenden Ihre E-Mail-Adresse, um Sie über den Status Ihrer Buchungen zu informieren. Dies umfasst Benachrichtigungen über Buchungsbestätigungen, Zugangscodes und Abholbenachrichtigungen. Gelegentlich können wir Ihnen mit Ihrer Einwilligung Werbematerial zusenden.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Artikel 6 Abs. 1 lit. a DSGVO (Einwilligung).
3.3 Anpassung und Verbesserung unserer Dienstleistungen
Wir verwenden Ihre Daten, um unsere Dienstleistungen zu personalisieren und stetig zu verbessern. Dies beinhaltet die Optimierung der Benutzerfreundlichkeit unserer Plattform.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO.
3.4 Datensicherheit
Wir setzen Ihre Daten ein, um die Sicherheit auf unserer Plattform zu gewährleisten. Dazu gehört die Verifizierung von Konten und Aktivitäten sowie die Erkennung und Verhinderung von Missbrauch.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO.
3.5 Gesetzliche Verpflichtungen
Teilweise verarbeiten wir Ihre Daten aufgrund gesetzlicher Vorgaben, beispielsweise zur Einhaltung steuerrechtlicher Aufbewahrungspflichten.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. c DSGVO.
3.6 KI-gestützter Kundensupport
Zur effizienteren Bearbeitung von Support-Anfragen nutzen wir die „Claude"-API von Anthropic. Vertragspartner ist für Kunden im EWR regelmäßig die Anthropic Ireland Limited; eine Verarbeitung kann unter Einbindung weiterer Anthropic-Gesellschaften und Unterauftragsverarbeiter, auch in den USA, erfolgen. Wenn Sie uns kontaktieren, können der Inhalt Ihrer Nachricht, der Ticketverlauf, zugehörige Buchungs- und Übergabedaten sowie ggf. von unseren Mitarbeitenden beigefügte Anhänge übermittelt werden. Die KI erstellt dabei nur interne Hinweise und Antwortentwürfe – die endgültige Antwort wird stets von einem Menschen geprüft, bearbeitet und versendet. Eine vollständig automatisierte Beantwortung findet nicht statt.
Anthropic verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich nach unseren Weisungen und nutzt sie nicht zum Training seiner Modelle; die übermittelten Inhalte werden in der Regel nur für einen begrenzten Zeitraum (bis zu 30 Tage) gespeichert und anschließend gelöscht; in Ausnahmefällen (z. B. zur Einhaltung rechtlicher Pflichten oder zur Missbrauchsprävention) kann die Speicherung länger andauern. Eine Übermittlung in die USA wird durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support); soweit Ihre Anfrage einen bestehenden Vertrag betrifft, zusätzlich Artikel 6 Abs. 1 lit. b DSGVO. Sie können der KI-Unterstützung widersprechen (Art. 21 DSGVO); wir bearbeiten Ihre Anfrage dann ohne KI-Unterstützung.
4. Datenweitergabe
Wir geben Ihre Daten nur weiter, wenn dies gesetzlich erlaubt und notwendig ist:
4.1 Smart-Locker-Partner (myflexbox)
Für die Bereitstellung der Übergabeboxen arbeiten wir mit der MYFLEXBOX Germany GmbH zusammen. Bei einer Buchung werden die notwendigen Zugangsdaten (Zugangscodes, Box-Nummer, Standort) über deren System bereitgestellt. Wir geben keine persönlichen Kundendaten an myflexbox weiter, es sei denn, dies ist für die Bereitstellung des Dienstes zwingend erforderlich.
4.2 Zahlungsdienstleister
Für die Zahlungsabwicklung nutzen wir externe Dienstleister (siehe Abschnitt 11 und 12). Die im Rahmen des Bezahlvorgangs eingegebenen Daten werden an diese übermittelt.
4.3 Technische Dienstleister
Wir übermitteln Daten an technische Infrastrukturdienstleister (Hosting, E-Mail-Provider), um unsere Dienste bereitstellen zu können.
4.4 Behörden
Ihre Daten werden an Behörden wie die Polizei oder das Finanzamt übermittelt, wenn wir gesetzlich dazu verpflichtet sind.
4.1 Smart-Locker-Partner (myflexbox)
Für die Bereitstellung der Übergabeboxen arbeiten wir mit der MYFLEXBOX Germany GmbH zusammen. Bei einer Buchung werden die notwendigen Zugangsdaten (Zugangscodes, Box-Nummer, Standort) über deren System bereitgestellt. Wir geben keine persönlichen Kundendaten an myflexbox weiter, es sei denn, dies ist für die Bereitstellung des Dienstes zwingend erforderlich.
4.2 Zahlungsdienstleister
Für die Zahlungsabwicklung nutzen wir externe Dienstleister (siehe Abschnitt 11 und 12). Die im Rahmen des Bezahlvorgangs eingegebenen Daten werden an diese übermittelt.
4.3 Technische Dienstleister
Wir übermitteln Daten an technische Infrastrukturdienstleister (Hosting, E-Mail-Provider), um unsere Dienste bereitstellen zu können.
4.4 Behörden
Ihre Daten werden an Behörden wie die Polizei oder das Finanzamt übermittelt, wenn wir gesetzlich dazu verpflichtet sind.
5. Ihre Rechte
Gemäß der Datenschutz-Grundverordnung haben Sie folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit widerrufen.
Kontaktieren Sie uns unter info@gegenstand.at, um diese Rechte auszuüben.
Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit widerrufen.
Kontaktieren Sie uns unter info@gegenstand.at, um diese Rechte auszuüben.
6. Datenspeicherung
Wir speichern Ihre personenbezogenen Daten für die Dauer der Nutzung unserer Dienste. Darüber hinaus werden Ihre Daten bis zu 36 Monate nach der letzten Aktivität gespeichert und danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. steuerrechtliche Aufbewahrungspflicht von 10 Jahren).
Wenn Sie Ihr Konto löschen möchten, können Sie dies über Ihre Konto-Einstellungen tun oder uns unter info@gegenstand.at kontaktieren.
Wenn Sie Ihr Konto löschen möchten, können Sie dies über Ihre Konto-Einstellungen tun oder uns unter info@gegenstand.at kontaktieren.
7. Datenverarbeitung (Standort)
gegenstand.de verarbeitet Ihre Daten vorwiegend innerhalb der EU und des EWR. In Ausnahmefällen kann eine Übermittlung an Partner außerhalb der EU/EWR notwendig sein. In solchen Fällen sorgen wir für angemessenen Datenschutz durch EU-Standardvertragsklauseln oder vergleichbare Garantien.
9. Cloudflare
Wir nutzen auf unserer Website Funktionen von Cloudflare, einem CDN-Dienst der Cloudflare Germany GmbH. Der Datenverkehr zwischen Ihrem Browser und unserem Internetauftritt wird über das Netzwerk von Cloudflare geleitet. Dabei können Ihre IP-Adresse und andere Daten erfasst werden.
Cloudflare verarbeitet Daten möglicherweise auch in den USA. Wir haben angemessene Schutzmaßnahmen getroffen, darunter EU-Standardvertragsklauseln.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: https://www.cloudflare.com/privacypolicy/
Cloudflare verarbeitet Daten möglicherweise auch in den USA. Wir haben angemessene Schutzmaßnahmen getroffen, darunter EU-Standardvertragsklauseln.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: https://www.cloudflare.com/privacypolicy/
10. MyFlexBox
Für die Bereitstellung der Smart-Locker-Dienste arbeiten wir mit der MYFLEXBOX Germany GmbH (Maximiliansplatz 17, 80333 München) zusammen.
10.1 Zugangsdaten
MyFlexBox stellt die notwendigen Zugangsdaten (Zugangscodes, Box-Nummer, Standort) zur Verfügung, um den Zugang zu den Boxen zu ermöglichen.
10.2 Datenweitergabe
Wir geben keine persönlichen Daten unserer Kunden an MyFlexBox weiter, es sei denn, dies ist für die Bereitstellung des Dienstes zwingend erforderlich und wurde ausdrücklich mit dem Kunden abgestimmt.
10.3 Videoüberwachung
An den myflexbox-Paketboxen sind Videokameras installiert und entsprechend gekennzeichnet. Es werden Bilddaten (Aussehen, Verhalten), Ort und Zeitpunkt der Bildaufnahme aufgezeichnet. Die Aufzeichnung wird zum Schutz des Eigentums (insbesondere die Paketboxen und die darin befindlichen Gegenstände) und zur Beweissicherung durchgeführt.
Die Aufzeichnung wird nach 7 Tagen gelöscht, außer diese wird zur Aufklärung einer Straftat weiterverarbeitet. Die Aufnahmen können an Polizei- und Strafverfolgungsbehörden, Gerichte oder Versicherungsunternehmen weitergegeben werden.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Eigentums).
Weitere Informationen: https://myflexbox.de/datenschutz
10.1 Zugangsdaten
MyFlexBox stellt die notwendigen Zugangsdaten (Zugangscodes, Box-Nummer, Standort) zur Verfügung, um den Zugang zu den Boxen zu ermöglichen.
10.2 Datenweitergabe
Wir geben keine persönlichen Daten unserer Kunden an MyFlexBox weiter, es sei denn, dies ist für die Bereitstellung des Dienstes zwingend erforderlich und wurde ausdrücklich mit dem Kunden abgestimmt.
10.3 Videoüberwachung
An den myflexbox-Paketboxen sind Videokameras installiert und entsprechend gekennzeichnet. Es werden Bilddaten (Aussehen, Verhalten), Ort und Zeitpunkt der Bildaufnahme aufgezeichnet. Die Aufzeichnung wird zum Schutz des Eigentums (insbesondere die Paketboxen und die darin befindlichen Gegenstände) und zur Beweissicherung durchgeführt.
Die Aufzeichnung wird nach 7 Tagen gelöscht, außer diese wird zur Aufklärung einer Straftat weiterverarbeitet. Die Aufnahmen können an Polizei- und Strafverfolgungsbehörden, Gerichte oder Versicherungsunternehmen weitergegeben werden.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Eigentums).
Weitere Informationen: https://myflexbox.de/datenschutz
11. PayPal
Auf unserer Website bieten wir die Zahlung via PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Wenn Sie die Zahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Wenn Sie die Zahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
12. Stripe
Auf unserer Website bieten wir die Zahlung mittels Stripe an. Anbieter ist Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Wenn Sie sich für die Zahlung mit Stripe entscheiden, werden personenbezogene Daten (Kontaktdaten, Zahlungsdaten) an Stripe weitergegeben. Stripe verarbeitet Ihre Daten auch in den USA und hat EU-Standardvertragsklauseln abgeschlossen sowie ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://stripe.com/de/privacy
Wenn Sie sich für die Zahlung mit Stripe entscheiden, werden personenbezogene Daten (Kontaktdaten, Zahlungsdaten) an Stripe weitergegeben. Stripe verarbeitet Ihre Daten auch in den USA und hat EU-Standardvertragsklauseln abgeschlossen sowie ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://stripe.com/de/privacy
13. Smoobu (Integration für Gastgeber)
Gastgeber können ihr Konto beim Buchungsdienst Smoobu (Smoobu GmbH, Pappelallee 78/79, 10437 Berlin) mit gegenstand.de verbinden, um Schlüsselübergaben für ihre Gäste automatisch anzulegen.
13.1 Daten des Gastgebers
Bei aktiver Verbindung speichern wir den Smoobu-API-Schlüssel (verschlüsselt), die Konfiguration der verbundenen Objekte sowie Smoobu-Buchungsnummern zum Schutz vor Doppelbuchungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Trennung der Verbindung wird der API-Schlüssel gelöscht. Smoobu-Buchungsnummern speichern wir auch nach der Trennung, um Doppelbuchungen zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
13.2 Daten der Gäste
Zur Anlage der Übergabe-Buchung und zur Übermittlung der Abholinformationen verarbeiten wir Name, Aufenthaltszeitraum und Sprache des Gastes sowie den Inhalt der Abholnachricht; von Smoobu übermittelte E-Mail-Adressen und Telefonnummern der Gäste verarbeiten wir nur transient und speichern sie nicht. Diese Daten verarbeiten wir als Auftragsverarbeiter im Auftrag des Gastgebers (Art. 28 DSGVO); die Vereinbarung zur Auftragsverarbeitung ist Bestandteil unserer AGB. Gastdaten werden bei uns nicht dauerhaft gespeichert.
13.3 Übermittlung über Smoobu
Die Abholinformationen (z. B. QR-Code und Abhol-Code) werden über den Nachrichtenkanal von Smoobu an den Gast übermittelt. Die QR-Bilddatei enthält nur den Abhol-Code und keine personenbezogenen Daten des Gastes; sie wird auf unseren Servern gespeichert. Für die Verarbeitung innerhalb von Smoobu gilt die Datenschutzerklärung der Smoobu GmbH.
13.1 Daten des Gastgebers
Bei aktiver Verbindung speichern wir den Smoobu-API-Schlüssel (verschlüsselt), die Konfiguration der verbundenen Objekte sowie Smoobu-Buchungsnummern zum Schutz vor Doppelbuchungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Trennung der Verbindung wird der API-Schlüssel gelöscht. Smoobu-Buchungsnummern speichern wir auch nach der Trennung, um Doppelbuchungen zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
13.2 Daten der Gäste
Zur Anlage der Übergabe-Buchung und zur Übermittlung der Abholinformationen verarbeiten wir Name, Aufenthaltszeitraum und Sprache des Gastes sowie den Inhalt der Abholnachricht; von Smoobu übermittelte E-Mail-Adressen und Telefonnummern der Gäste verarbeiten wir nur transient und speichern sie nicht. Diese Daten verarbeiten wir als Auftragsverarbeiter im Auftrag des Gastgebers (Art. 28 DSGVO); die Vereinbarung zur Auftragsverarbeitung ist Bestandteil unserer AGB. Gastdaten werden bei uns nicht dauerhaft gespeichert.
13.3 Übermittlung über Smoobu
Die Abholinformationen (z. B. QR-Code und Abhol-Code) werden über den Nachrichtenkanal von Smoobu an den Gast übermittelt. Die QR-Bilddatei enthält nur den Abhol-Code und keine personenbezogenen Daten des Gastes; sie wird auf unseren Servern gespeichert. Für die Verarbeitung innerhalb von Smoobu gilt die Datenschutzerklärung der Smoobu GmbH.
15. Server-Log-Files
Zum Betrieb und zur Aufrechterhaltung der Sicherheit unserer Website erheben und speichern wir automatisch Informationen in Server-Log-Files, die Ihr Browser automatisch an uns übermittelt:
IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anfrage (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Website von der die Anfrage kommt, Browser, Betriebssystem und Sprache.
Diese Daten werden nach 14 Tagen gelöscht.
Rechtsgrundlage: § 25 Abs. 2 TDDDG.
IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anfrage (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Website von der die Anfrage kommt, Browser, Betriebssystem und Sprache.
Diese Daten werden nach 14 Tagen gelöscht.
Rechtsgrundlage: § 25 Abs. 2 TDDDG.
16. Beschwerderecht
Sie haben das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
https://www.datenschutz-berlin.de
Zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
https://www.datenschutz-berlin.de
17. Kontakt
Bei Fragen zur Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter:
Mirafox UG (haftungsbeschränkt)
Leipziger Str. 49
10117 Berlin, Deutschland
E-Mail: info@gegenstand.at
Mirafox UG (haftungsbeschränkt)
Leipziger Str. 49
10117 Berlin, Deutschland
E-Mail: info@gegenstand.at
Aufsichtsbehörde (Österreich)
Als Nutzerin oder Nutzer in Österreich kannst du dich auch an die Aufsichtsbehörde deines Aufenthaltsstaates wenden:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
dsb@dsb.gv.at
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
dsb@dsb.gv.at
14. Social Media
14.1 Instagram
Instagram ist Teil von Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Meta Platforms Inc. ist Teil des EU-US Data Privacy Frameworks. Datenschutzrechtlich Verantwortlicher für Nutzer in der EU ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wenn Sie unser Instagram-Profil besuchen oder mit uns interagieren (kommentieren, liken), werden Ihre Daten gemäß der Datenschutzrichtlinie von Instagram verarbeitet.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: https://privacycenter.instagram.com/policy/
14.2 LinkedIn
Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Muttergesellschaft LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, USA ist Teil des EU-US Data Privacy Frameworks.
Wenn Sie unsere LinkedIn-Firmenseite besuchen oder mit uns interagieren, werden Ihre Daten gemäß der Datenschutzrichtlinie von LinkedIn verarbeitet.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: https://www.linkedin.com/legal/privacy-policy
14.3 TikTok
Anbieter ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (für Nutzer im EWR).
Wenn Sie unser TikTok-Profil besuchen oder mit unseren Inhalten interagieren, werden Ihre Daten gemäß der Datenschutzrichtlinie von TikTok verarbeitet. TikTok kann Daten in Ländern außerhalb des EWR verarbeiten.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea