So verarbeiten wir personenbezogene Daten

Verantwortlicher im Sinne der DSGVO

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der bereitgestellten Erweiterungsmodule ist die MinderProperty GmbH, Ballindamm 27, 20095 Hamburg, eingetragen im Handelsregister des Amtsgerichts Hamburg unter der Nummer HRB 156 823, gesetzlich vertreten durch den Geschäftsführer Herrn Thomas Krüger. Anfragen zu dieser Datenschutzerklärung nehmen wir unter der Telefonnummer +49 40 30 96 60 40 und unter der E-Mail-Adresse support@minderproperty.org entgegen. Für Anliegen mit direktem Bezug zum Datenschutz nutzen Sie bitte den nachfolgend genannten Datenschutzbeauftragten.

Datenschutzbeauftragter

Der von uns bestellte Datenschutzbeauftragte ist erreichbar unter der E-Mail-Adresse dpo@minderproperty.org. Postalisch erreichen Sie den Datenschutzbeauftragten unter der Anschrift der Gesellschaft mit dem Zusatz „Datenschutzbeauftragter — vertraulich“. Zuständig ist der Datenschutzbeauftragte für sämtliche Fragen zur Verarbeitung personenbezogener Daten, insbesondere für Auskunftsersuchen, Löschungsersuchen, Meldungen von möglichen Datenschutzvorfällen und Rückfragen von Aufsichtsbehörden.

Kategorien der verarbeiteten personenbezogenen Daten

Im Rahmen der Nutzung dieser Website und der bereitgestellten Erweiterungsmodule verarbeiten wir insbesondere die folgenden Kategorien personenbezogener Daten: Kundenstammdaten (Firma, Handelsregisterangaben, Anschrift, Kontaktperson mit dienstlicher E-Mail-Adresse und dienstlicher Telefonnummer), Rechnungsdaten (Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, Bankverbindung und Zahlungsstatus), die vom Kunden im Rahmen der Anbindung hinterlegten Zugangsdaten zum offiziellen SiteMinder-System (insbesondere die SiteMinder-Kunden-ID und das jeweilige Zugangsgeheimnis), Protokolldaten der Sitzung (Datum, Uhrzeit und IP-Adresse der Anmeldung, verwendeter Browser und Betriebssystem), Cookie-Daten im technisch notwendigen Umfang sowie den Inhalt von Nachrichten, die über unser Kontaktformular oder per E-Mail an uns gerichtet werden. Die SiteMinder-Zugangsdaten werden mit einer aktuellen Verschlüsselung nach dem Stand der Technik gespeichert und sind nur einem eng begrenzten Kreis von Systemadministratoren zugänglich, die einer besonderen Verpflichtung zur Vertraulichkeit unterliegen.

Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zu den nachfolgend genannten Zwecken: zur Abwicklung des Vertragsverhältnisses zwischen der Anbieterin und dem Kunden, zur Bereitstellung der bestellten Erweiterungsmodule, zur Anbindung an das offizielle SiteMinder-System des Kunden, zur Abrechnung der monatlichen Grundgebühren und der Nachweisführung gegenüber Finanzbehörden, zur Bearbeitung von Anfragen an unseren Support, zur Sicherstellung der IT-Sicherheit unserer Plattform (insbesondere zur Erkennung von Missbrauch und zur Nachverfolgung möglicher Sicherheitsvorfälle) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. Eine Verarbeitung zu Werbezwecken, zu Zwecken der Marktforschung oder zu Zwecken der Erstellung von Nutzerprofilen findet nicht statt. Auch eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO wird nicht durchgeführt.

Rechtsgrundlagen der Verarbeitung

Die Rechtsgrundlagen für die Verarbeitung ergeben sich im Wesentlichen aus Art. 6 Absatz 1 der Datenschutz-Grundverordnung. Soweit die Verarbeitung zur Erfüllung des Vertrages mit dem Kunden oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, stützen wir die Verarbeitung auf Art. 6 Absatz 1 Buchstabe b DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, insbesondere zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, stützen wir die Verarbeitung auf Art. 6 Absatz 1 Buchstabe c DSGVO. Soweit die Verarbeitung auf der Wahrung berechtigter Interessen beruht, insbesondere zur Sicherstellung der IT-Sicherheit unserer Plattform und zur Verhinderung von Missbrauch, stützen wir die Verarbeitung auf Art. 6 Absatz 1 Buchstabe f DSGVO. Die berechtigten Interessen liegen in einem sicheren, stabilen und wirtschaftlich tragfähigen Betrieb unserer Dienstleistungen. Soweit für eine Verarbeitung eine Einwilligung erforderlich ist, insbesondere zur Setzung nicht notwendiger Cookies, stützen wir die Verarbeitung auf Art. 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TTDSG).

Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur an Empfänger, deren Einbindung zur Erfüllung des Vertrages erforderlich ist oder für die ein anderer Erlaubnistatbestand vorliegt. Zu den regelmäßigen Empfängern zählen die folgenden Auftragsverarbeiter: der Rechenzentrumsbetreiber Hetzner Online GmbH mit Betriebsstandorten in Falkenstein und Nürnberg, der die technische Infrastruktur für unsere Plattform bereitstellt; die Hamburger Sparkasse, über die der Zahlungsverkehr abgewickelt wird; unser steuerlicher Berater, dessen Buchhaltung auf das System DATEV zurückgreift und dessen Zugriff auf einzelne Rechnungsdaten notwendig ist; sowie die Deutsche Post DHL Group, sofern Kunden ausdrücklich einen Postversand von Vertragsunterlagen oder Rechnungsauszügen wünschen. Für jeden dieser Empfänger besteht entweder eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO oder ein sonstiger geeigneter Rechtsrahmen. Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt; sollte in Ausnahmefällen eine solche Übermittlung erforderlich sein, würden wir die entsprechenden Garantien nach Kapitel V der Datenschutz-Grundverordnung sicherstellen und die betroffenen Personen gesondert informieren.

Speicherdauer

Personenbezogene Daten speichern wir grundsätzlich nur so lange, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist. Rechnungsdaten und die zugehörigen Belege bewahren wir gemäß den handels- und steuerrechtlichen Aufbewahrungsvorschriften, insbesondere den Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD), für einen Zeitraum von zehn Jahren nach Ablauf des Kalenderjahres auf, in dem die Rechnung ausgestellt wurde. Daten aus dem Modul-Zwischencache, die zur temporären Beschleunigung der Anbindung an das SiteMinder-System erforderlich sind, werden nach Beendigung des Vertragsverhältnisses innerhalb von dreißig Tagen gelöscht. Anmeldeprotokolle, die zur Aufdeckung möglicher Missbrauchsvorfälle vorgehalten werden, löschen wir nach spätestens zwölf Monaten. Kürzere Fristen können sich im Einzelfall aus einer erfolgreichen Anfrage nach dem Recht auf Löschung ergeben, sofern keine Aufbewahrungspflicht entgegensteht.

Rechte der betroffenen Personen

Betroffenen Personen stehen die folgenden Rechte gegenüber der Verantwortlichen zu: das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie das Recht auf Widerspruch nach Art. 21 DSGVO. Diese Rechte können Sie unter den oben genannten Kontaktdaten oder direkt beim Datenschutzbeauftragten geltend machen. Beruht eine Verarbeitung auf einer Einwilligung, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zusätzlich steht Ihnen das Recht auf Beschwerde bei einer datenschutzrechtlichen Aufsichtsbehörde zu, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit mit Sitz in der Ludwig-Erhard-Straße 22, 20459 Hamburg.

Cookie-Einwilligung nach TTDSG

Auf unserer Website setzen wir ausschließlich technisch notwendige Cookies im Sinne von § 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes ein. Diese Cookies sind für den Betrieb unseres Kundenkontos, für die Speicherung Ihrer aktiven Warenkorb-Auswahl und für die Speicherung Ihrer Auswahl im Cookie-Hinweis erforderlich. Eine Einwilligung im Sinne von § 25 Absatz 1 TTDSG ist für diese Cookies nicht erforderlich. Marketing-Cookies, Cookies zur Reichweitenmessung oder Cookies für die Auslieferung personalisierter Werbung setzen wir nicht ein. Detaillierte Informationen zu den einzelnen Cookies, ihrem Zweck und ihrer Speicherdauer finden Sie in unserer Cookie-Erklärung unter /cookies.

Magic-Link-Verfahren zur Anmeldung

Wir verwenden für die Anmeldung in unser Kundenkonto ein sogenanntes Magic-Link-Verfahren. Anstelle eines dauerhaft gespeicherten Passworts wird dem Kunden nach Eingabe seiner E-Mail-Adresse ein einmaliger Zugangs-Link per E-Mail zugesandt. Der Link ist für einen begrenzten Zeitraum gültig und wird nach seiner Verwendung ungültig. Dieses Verfahren erhöht die Sicherheit der Anmeldung, weil es keine dauerhaft gespeicherten Passwörter gibt, die durch einen Angriff auf ein anderes System kompromittiert werden könnten. Die im Rahmen dieses Verfahrens verarbeiteten Daten (E-Mail-Adresse, Zeitstempel der Anforderung, IP-Adresse der Anforderung) werden ausschließlich zur Durchführung der Anmeldung und zur Nachvollziehbarkeit möglicher Missbrauchsversuche verarbeitet. Die Speicherdauer der zugehörigen Protokolle beträgt zwölf Monate.

Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um die Sicherheit der von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Der Datenverkehr zwischen dem Endgerät des Nutzers und unseren Servern erfolgt vollständig verschlüsselt über den Transport Layer Security (TLS) in einer aktuellen Fassung. Sämtliche Server unserer Plattform stehen in Rechenzentren im Bundesgebiet, in denen Zutrittskontrollen, Videoüberwachung und redundante Stromversorgung nach dem Stand der Technik umgesetzt sind. Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die diesen Zugriff zur Erfüllung ihrer Aufgaben benötigen. Sämtliche Zugriffe werden protokolliert und regelmäßig durch den Datenschutzbeauftragten überprüft. Weitergehende Angaben zu den technischen und organisatorischen Maßnahmen finden Sie in der Anlage zur Vereinbarung zur Auftragsverarbeitung unter /dpa.

Betroffenenkategorien

Zu den betroffenen Personen im Sinne dieser Datenschutzerklärung zählen insbesondere die folgenden Personengruppen: unsere Ansprechpartner und Ansprechpartnerinnen in den Häusern unserer Kunden (Direktion, Rezeption, Reservierung, Verwaltung, IT), Interessenten, die eine Anfrage über unser Kontaktformular gestellt haben, Bewerberinnen und Bewerber, die uns Bewerbungsunterlagen zusenden, sowie unsere Mitarbeitenden im Rahmen der internen Personalverwaltung. Die Kategorien der jeweils verarbeiteten Daten unterscheiden sich je nach Personengruppe; die jeweiligen Rechtsgrundlagen und Zwecke werden auf Anfrage im Einzelnen erläutert.

Übermittlung an Behörden

Eine Übermittlung personenbezogener Daten an Behörden erfolgt ausschließlich auf Basis einer gesetzlichen Verpflichtung oder auf Grundlage einer rechtskräftigen behördlichen oder gerichtlichen Anordnung. In den letzten zwölf Monaten waren wir nicht verpflichtet, Kundendaten an Sicherheitsbehörden zu übermitteln. Sollte sich dies ändern, dokumentieren wir jede Übermittlung mit Datum, empfangender Behörde und Rechtsgrundlage; diese Dokumentation ist Bestandteil unseres Datenschutz-Managements.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Rahmenbedingungen, unsere technische Ausstattung oder unsere Verarbeitungsprozesse ändern. Die jeweils aktuelle Fassung ist stets unter dieser Adresse abrufbar. Wesentliche Änderungen, die die Rechte der betroffenen Personen berühren, werden zusätzlich per E-Mail an alle Kunden mitgeteilt. Der nachfolgend genannte Stand zeigt an, wann die Erklärung zuletzt inhaltlich aktualisiert wurde. Frühere Fassungen archivieren wir und stellen sie auf Anforderung an den Datenschutzbeauftragten bereit.

Stand

Diese Datenschutzerklärung wurde zuletzt im August 2026 überarbeitet. Für Anregungen zur Verständlichkeit oder zu einzelnen Formulierungen sind wir dankbar; wir prüfen Ihre Hinweise und nehmen sie bei der nächsten Aktualisierung nach Möglichkeit auf.