Datenschutzerklärung
Zuletzt aktualisiert: 29. März 2026
Accomodesk („wir“, „uns“ oder „unser“) verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie nach dem anwendbaren Datenschutzrecht – insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) – haben.
1. Verantwortlicher
Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:
Gubenko & Wagner Softwaredienstleistung GbR Im Lampental 5, 56598 Rheinbrohl, Deutschland E-Mail: legal@accomodesk.com
Bei Fragen zum Datenschutz bei Accomodesk können Sie sich unter der oben genannten E-Mail-Adresse an uns wenden.
2. Erhobene Daten
Wir erheben folgende Kategorien personenbezogener Daten:
- Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht), Unternehmensname und Rechnungsadresse, die bei der Registrierung angegeben werden
- Nutzungsdaten: Protokolldateien, IP-Adressen, Browsertyp und besuchte Seiten, die automatisch bei der Nutzung des Dienstes erfasst werden
- Workspace-Daten: Personaldaten, Unterkunftsinformationen und Projektdaten, die Sie und Ihr Team in die Plattform eingeben
- Zahlungsdaten: Rechnungsdaten, die über unseren Zahlungsdienstleister (Stripe) verarbeitet werden; wir speichern keine vollständigen Kartennummern
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung und Betrieb des Dienstes | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Abrechnung und Rechnungsstellung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Versand transaktionaler E-Mails (Kontobestätigungen, Passwortzurücksetzungen) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Versand von Newslettern und Produktupdates | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Verbesserung und Sicherung des Dienstes | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) |
4. Speicherdauer
Wir speichern Ihre Daten so lange, wie Ihr Konto aktiv ist oder es zur Erbringung des Dienstes erforderlich ist. Nach der Kontolöschung:
- Konto- und Workspace-Daten werden innerhalb von 30 Tagen gelöscht
- Abrechnungsunterlagen werden 10 Jahre lang aufbewahrt, um gesetzlichen Verpflichtungen nachzukommen
- Aggregierte, vollständig anonymisierte Nutzungsstatistiken (bei denen eine Re-Identifizierung nicht möglich ist) können unbegrenzt aufbewahrt werden
5. Datenweitergabe und Auftragsverarbeiter
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur weiter an:
- Dienstleister, die in unserem Auftrag als Auftragsverarbeiter tätig sind und durch Auftragsverarbeitungsverträge gebunden sind. Unsere aktuellen Auftragsverarbeiter sind:
- Stripe (Zahlungsabwicklung) — Datenschutzerklärung von Stripe
- Hetzner Online GmbH (Cloud-Hosting und Infrastruktur, Deutschland/EU) — Datenschutzerklärung von Hetzner
- LocationIQ (Geocodierung und Adresssuche, serverseitig proxied) — Datenschutzerklärung von LocationIQ
- HeiGIT / Openrouteservice (Isochronen- und Routingdaten, Deutschland/EU, serverseitig proxied) — Datenschutzerklärung von Openrouteservice
- Kartenanbieter — Wenn Sie die Kartenfunktion nutzen, lädt Ihr Browser Kartenkacheln direkt von folgenden Diensten, die dabei Ihre IP-Adresse und den von Ihnen betrachteten Kartenausschnitt erhalten:
- Jawg Maps (jawg.io, Frankreich/EU) — Datenschutzerklärung von Jawg
- OpenStreetMap Foundation (OSMF, UK) — Datenschutzerklärung der OSMF
- Stadia Maps (USA) — Datenschutzerklärung von Stadia Maps
- ArcGIS / Esri (Satellitenbilder, USA) — Datenschutzerklärung von Esri
- Behörden, soweit dies nach geltendem Recht oder auf Anordnung eines Gerichts erforderlich ist
Für den transaktionalen E-Mail-Versand betreiben wir eine eigene E-Mail-Infrastruktur; es wird kein externer E-Mail-Dienstleister eingesetzt.
Eine aktuelle Liste der Auftragsverarbeiter ist auf Anfrage unter legal@accomodesk.com erhältlich.
6. Internationale Übermittlungen
Unsere primäre Infrastruktur wird innerhalb der Europäischen Union von der Hetzner Online GmbH (Deutschland) gehostet. Openrouteservice wird vom HeiGIT der Universität Heidelberg (Deutschland) betrieben. Jawg Maps wird in Frankreich (EU) betrieben.
Folgende Dienste können Daten außerhalb der EU/des EWR verarbeiten:
- LocationIQ — Geocodierungsanfragen können außerhalb der EU/des EWR verarbeitet werden
- Stadia Maps — Kartenkachelanfragen werden in den USA verarbeitet
- ArcGIS / Esri — Satellitenkachelanfragen werden in den USA verarbeitet
Soweit Daten in Drittländer übermittelt werden, stellen wir geeignete Garantien sicher, etwa Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Eine Kopie der anwendbaren Garantien können Sie unter legal@accomodesk.com anfordern.
7. Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft – Anforderung einer Kopie der von uns gespeicherten Daten
- Berichtigung – Anforderung der Korrektur unrichtiger Daten
- Löschung – Anforderung der Löschung Ihrer Daten („Recht auf Vergessenwerden“)
- Einschränkung – Anforderung der Einschränkung der Verarbeitung Ihrer Daten
- Datenübertragbarkeit – Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
- Widerspruch – Widerspruch gegen die auf berechtigten Interessen gestützte Verarbeitung
- Widerruf der Einwilligung – jederzeitiger Widerruf einer erteilten Einwilligung
Zur Ausübung dieser Rechte wenden Sie sich bitte an legal@accomodesk.com. Wir werden Ihnen innerhalb eines Monats nach Eingang Ihrer Anfrage antworten, wie es Art. 12 Abs. 3 DSGVO vorschreibt. Diese Frist kann bei komplexen oder zahlreichen Anfragen um weitere zwei Monate verlängert werden; in diesem Fall werden wir Sie informieren.
8. Datenpannenmeldung
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls benachrichtigen, gemäß Art. 33 DSGVO. Besteht ein hohes Risiko für Ihre Rechte und Freiheiten, werden wir Sie auch direkt und unverzüglich gemäß Art. 34 DSGVO informieren.
9. Cookies und lokaler Speicher
Wir verwenden keine Cookies. Von dieser Anwendung werden keine Tracking- oder Werbe-Cookies gesetzt.
Wir speichern folgende Einträge im lokalen Speicher (Local Storage) Ihres Browsers, um die Authentifizierung zu ermöglichen und Ihre Einstellungen zu erhalten:
| Eintrag | Zweck |
|---|---|
| Auth-Token (JWT) | Speichert Ihr Authentifizierungstoken zur Autorisierung von API-Anfragen |
| Theme | Speichert Ihr bevorzugtes Farbschema (hell/dunkel) |
| Locale | Speichert Ihre bevorzugte Anzeigesprache |
| Mandanten-ID / Mandanten-Slug | Identifiziert Ihren Workspace zur Authentifizierung |
| Benutzer-ID | Identifiziert Ihr Benutzerkonto |
Lokale Speicherdaten verbleiben auf Ihrem Gerät und werden beim Abmelden oder beim Löschen der Browserdaten gelöscht.
10. Newsletter und Marketing-Kommunikation
Soweit Sie Ihre Einwilligung erteilt haben, können wir Ihnen folgende Kategorien von E-Mail-Kommunikation zusenden:
| Art | Inhalt | Häufigkeit |
|---|---|---|
| Produktupdates | Neue Funktionen, Verbesserungen und Release Notes | Monatlich |
| Unternehmensnachrichten | Unternehmensankündigungen, Veranstaltungen und Meilensteine | Vierteljährlich |
| Tipps & Anleitungen | Best Practices, Tutorials und Anleitungen | Zweiwöchentlich |
| Aktionen | Sonderangebote, Rabatte und exklusive Angebote | Gelegentlich |
Sie können Ihre Newsletter-Einstellungen jederzeit in Ihren Kontoeinstellungen verwalten. Jede E-Mail enthält zudem einen Abmeldelink in der Fußzeile. Eine vollständige Einwilligungshistorie ist in Ihren Kontoeinstellungen einsehbar. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
11. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Offenlegung zu schützen, einschließlich Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen werden wir Sie per E-Mail oder durch einen Hinweis im Dienst informieren. Das Datum „Zuletzt aktualisiert“ am Anfang dieser Seite gibt an, wann die Erklärung zuletzt überarbeitet wurde.
13. Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde für Accomodesk ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP) Website: www.datenschutz.rlp.de
Wenn Sie sich in einem anderen EU/EWR-Mitgliedstaat befinden, können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.