Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen der Plattform SpaceMyTime im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SysTec Analytics Ltd
71–75 Shelton Street, Covent Garden
London WC2H 9JQ, Vereinigtes Königreich
Diese Datenschutzerklärung gilt für die Nutzung der Plattform SpaceMyTime durch die Plattformkunden sowie für den Besuch der zugehörigen Website.
Für Fragen zum Datenschutz und zur Ausübung der Betroffenenrechte ist folgende Stelle erreichbar:
| Zuständige Stelle | SysTec Analytics Ltd, Geschäftsführung |
|---|---|
| E-Mail für Datenschutzanliegen | info@spacemytime.com |
| Datenschutzbeauftragter | Klaus Page |
Für die Verarbeitung der Daten der Plattformkunden selbst — etwa bei Registrierung, Vertragsabwicklung, Abrechnung und Support — ist die SysTec Analytics Ltd Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.
Soweit ein Plattformkunde im Rahmen seiner Immobilienverwaltung personenbezogene Daten Dritter — etwa von Mietern, Eigentümern, Interessenten oder Dienstleistern — in die Plattform einstellt und verarbeitet, ist der Plattformkunde für diese Daten Verantwortlicher. Die SysTec Analytics Ltd verarbeitet diese Daten in seinem Auftrag als Auftragsverarbeiterin. Grundlage hierfür ist ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der mit dem Plattformkunden geschlossen wird.
Im Rahmen der Plattform können insbesondere die folgenden Kategorien personenbezogener Daten verarbeitet werden:
| Registrierungs- und Kontodaten | Name, E-Mail-Adresse, Benutzername, Passwort in verschlüsselter Form, Rolle und Berechtigungen |
|---|---|
| Vertrags- und Abrechnungsdaten | Vertragsdaten, Leistungsumfang, Rechnungs- und Zahlungsdaten |
| Objekt- und Verwaltungsdaten | Objekt- und Einheitendaten, Verträge, Buchungen, Belege und Dokumente, die der Kunde einstellt |
| Daten Dritter (Auftragsverarbeitung) | Mieter-, Eigentümer- und Interessentendaten, soweit der Kunde sie in die Plattform einstellt |
| Server- und Nutzungsdaten | IP-Adresse, Zugriffszeitpunkt, abgerufene Funktionen, technische Protokolldaten |
Die Verarbeitung dient der Bereitstellung der Plattform, der Durchführung des Nutzungsvertrags, der Abrechnung, der Gewährleistung der Sicherheit und Stabilität des Systems sowie der Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind je nach Verarbeitungssituation Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c DSGVO (rechtliche Verpflichtung), lit. f DSGVO (berechtigtes Interesse) sowie lit. a DSGVO (Einwilligung). Für die im Auftrag des Kunden verarbeiteten Daten Dritter bestimmt der Kunde als Verantwortlicher Zweck und Rechtsgrundlage.
SpaceMyTime kann Schnittstellen zu externen Diensten und Buchungskanälen bereitstellen, soweit der Plattformkunde solche Anbindungen aktiviert. Werden über eine Schnittstelle personenbezogene Daten an einen externen Dienst übermittelt oder von diesem empfangen, erfolgt dies auf Veranlassung des Plattformkunden und in dessen Verantwortung. Die SysTec Analytics Ltd stellt die technische Anbindung bereit; der Plattformkunde ist für die Zulässigkeit der jeweiligen Datenübermittlung verantwortlich.
Die Plattform SpaceMyTime wird auf Servern innerhalb der Bundesrepublik Deutschland betrieben. Eingesetzt wird die Infrastruktur der Hetzner Online GmbH mit Rechenzentrumsstandorten in Falkenstein und Nürnberg. Ein Transfer personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums findet im Rahmen des Plattformbetriebs nicht statt. Mit dem Infrastrukturanbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Die Plattform ist so ausgelegt, dass die Daten unterschiedlicher Plattformkunden logisch voneinander getrennt verarbeitet werden. Diese Mandantentrennung ist ein Architekturprinzip und stellt sicher, dass ein Plattformkunde keinen Zugriff auf die Daten eines anderen Plattformkunden erhält.
Personenbezogene Daten werden an Dritte nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Setzt die Gesellschaft Dienstleister ein, die Daten in ihrem Auftrag verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Typische Empfängerkategorien sind Anbieter von Hosting- und Infrastrukturleistungen sowie von Kommunikations- und Zahlungsdiensten.
Die SysTec Analytics Ltd verkauft keine personenbezogenen Daten. Daten werden weder einzeln noch in aggregierter Form an Dritte veräußert, vermietet oder zu Werbezwecken Dritter überlassen.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für die im Auftrag des Kunden verarbeiteten Daten richtet sich die Löschung nach den Weisungen des Kunden und nach dem Auftragsverarbeitungsvertrag. Nach Beendigung des Nutzungsvertrags werden die Kundendaten nach Maßgabe der vertraglichen Vereinbarungen zurückgegeben oder gelöscht.
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:
Ferner besteht das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen, sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Betrifft ein Antrag Daten, die die Gesellschaft im Auftrag eines Plattformkunden verarbeitet, leitet die Gesellschaft den Antrag an den verantwortlichen Plattformkunden weiter.
Die Website der Plattform setzt technisch notwendige Cookies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit dem TDDDG ein. Nicht notwendige Cookies werden ausschließlich nach vorheriger, ausdrücklicher Einwilligung gesetzt; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Gesellschaft trifft angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten.
Die Gesellschaft passt diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf der Plattform veröffentlichte aktuelle Fassung.
Diese Datenschutzerklärung wurde nach dem Stand der einschlägigen datenschutzrechtlichen Vorschriften, insbesondere der DSGVO und des TDDDG, erstellt. Stand: 22. Mai 2026.