Datenschutzerklärung

Stand: 7. August 2026

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website dualrooms.de sowie für die dazugehörige Web-App app.dualrooms.de (zusammen „DualRooms“). Sie informiert darüber, wie personenbezogene Daten verarbeitet werden, wenn Sie unsere Website besuchen, ein Benutzerkonto anlegen, Räume anbieten, Räume suchen oder Buchungsanfragen stellen beziehungsweise bearbeiten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Dr. Julia Tschirka

DualRooms – Einzelunternehmen

Am Rinkenpfuhl 55

50676 Köln

Deutschland

Telefon: +49 163 2434730

E-Mail: info@dualrooms.de

3. Allgemeine Hinweise zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen;
6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben;
6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, richtet sich deren Verwendung zusätzlich nach § 25 TDDDG. Technisch notwendige Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt; für nicht notwendige Technologien wird vorab eine Einwilligung eingeholt.

Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister für Hosting, App-Betrieb, Datenbank, E-Mail-Versand, IT-Sicherheit und technische Protokollierung ein. Diese verarbeiten Daten nur im erforderlichen Umfang und – soweit sie als Auftragsverarbeiter tätig werden – auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Personenbezogene Daten werden außerdem an andere Nutzer von DualRooms übermittelt, soweit dies für die Vermittlung und Durchführung einer Raumnutzung erforderlich ist. Welche Informationen dabei sichtbar werden, wird in den nachfolgenden Abschnitten erläutert.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Rechtsverteidigung oder andere zulässige Gründe für eine weitere Speicherung bestehen.

Vertrags- und abrechnungsrelevante Unterlagen können insbesondere handels- oder steuerrechtlichen Aufbewahrungsfristen unterliegen. Daten, die ausschließlich auf einer Einwilligung beruhen, werden nach Widerruf gelöscht, sofern keine andere Rechtsgrundlage eingreift.

4. Bereitstellung der Website über IONOS

Die WordPress-Website dualrooms.de wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet.

Beim Aufruf der Website verarbeitet IONOS technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Browsertyp, Betriebssystem, Referrer-URL und weitere technische Protokolldaten. Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen, Angriffe zu erkennen und technische Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und effizienten Betrieb der Website. Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS (https://www.ionos.de/terms-gtc/terms-privacy).

5. Bereitstellung der Web-App über Base44

Die Web-App dualrooms.base44.app wird mit der Plattform Base44 betrieben. Base44 stellt insbesondere App-Hosting, Datenbankfunktionen, Benutzeranmeldung, Zugriffskontrollen, Backend-Funktionen, technische Protokollierung und den Versand von System-E-Mails bereit.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse und technische Verbindungsdaten;
Browser, Betriebssystem, Gerätetyp und Zeitstempel;
Registrierungs- und Kontodaten;
Daten zu Räumen, Verfügbarkeiten, Favoriten und Buchungsanfragen;
von Nutzern hochgeladene Inhalte;
technische Protokoll-, Fehler- und Sicherheitsdaten.

Die Verarbeitung erfolgt, soweit sie zur Nutzung der App und zur Anbahnung oder Durchführung von Nutzungsverhältnissen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Protokollierungs- und Missbrauchsschutzmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb von DualRooms.

Base44 setzt weitere technische Unterauftragnehmer ein, unter anderem für Datenbank und Hosting, Serverdienste, E-Mail-Übertragung sowie Fehler- und Sicherheitsprotokollierung. Eine aktuelle Übersicht stellt Base44 in seinem Security Trust Center (https://base44.com/security) bereit.

Verarbeitung in Drittländern

Nach Angaben von Base44 befinden sich die Server für standardmäßig eingerichtete Workspaces derzeit in den USA. Auch Medien, Kontodaten und einzelne Verarbeitungsvorgänge können in den USA oder anderen Ländern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Base44 gibt an, hierfür – soweit erforderlich – geeignete Garantien wie Standardvertragsklauseln, Angemessenheitsbeschlüsse oder eine Zertifizierung unter dem EU-US Data Privacy Framework einzusetzen.

Weitere Informationen finden Sie in den Datenschutz- und Sicherheitshinweisen von Base44 (https://docs.base44.com/Community-and-support/Privacy-and-security) sowie im Data Processing Addendum von Base44 (https://base44.com/dpa).

6. Registrierung und Benutzerkonto

Für bestimmte Funktionen von DualRooms ist ein Benutzerkonto erforderlich. Bei der Registrierung und Nutzung können insbesondere folgende Daten verarbeitet werden:

Name beziehungsweise Anzeigename;
E-Mail-Adresse;
verschlüsselte Authentifizierungsdaten;
Benutzerrolle und Kontostatus;
Zeitpunkt der Registrierung und letzter Zugriff;
dem Konto zugeordnete Räume, Favoriten und Buchungsanfragen.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kontos sowie zur Bereitstellung der Plattformfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Adressen, interne Rollen und Authentifizierungsdaten werden nicht öffentlich angezeigt. Öffentliche Anbieterinformationen werden getrennt von geschützten Kontodaten verarbeitet.

System-E-Mails, etwa zur Registrierung, Anmeldung, Passwortzurücksetzung oder zu Buchungsanfragen, können über die von Base44 eingesetzten E-Mail-Dienstleister versandt werden. Dabei werden insbesondere E-Mail-Adresse, Nachrichteninhalt, Versandstatus und technische Zustelldaten verarbeitet.

7. Öffentliche Raumangebote und Anbieterinformationen

Wenn Sie einen Raum anbieten, verarbeiten wir die von Ihnen eingegebenen Angebotsdaten. Öffentlich sichtbar sein können insbesondere:

Raumname und Beschreibung;
Kategorie und Stadtbezirk;
Bilder;
Kapazität, Ausstattung und erlaubte Nutzungsarten;
Preisangaben;
öffentliche Verfügbarkeiten;
Anbietername beziehungsweise Anzeigename und Anbieterbeschreibung;
gegebenenfalls Bewertungen.

Bitte veröffentlichen Sie in Beschreibungen, Bildern oder anderen öffentlichen Feldern keine privaten Kontaktdaten, Zugangscodes oder sonstigen vertraulichen Informationen.

Die Verarbeitung und Veröffentlichung erfolgt zur Präsentation und Vermittlung des Raumangebots auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Entwürfe und nicht veröffentlichte Raumangebote sind nur für den jeweiligen Anbieter und die Administration zugänglich.

8. Geschützte Adress- und Standortdaten

Vollständige Straßenanschriften, Postleitzahlen, exakte Koordinaten und gegebenenfalls Zugangshinweise werden getrennt von den öffentlich sichtbaren Raumdaten in einem geschützten Bereich gespeichert.

Vor einer bestätigten Buchungsanfrage wird öffentlich nur eine ungefähre Lage, beispielsweise der Stadtbezirk, angezeigt. Die vollständige Adresse wird nur folgenden Personen zugänglich gemacht:

dem Anbieter beziehungsweise Eigentümer des Raumes;
dem anfragenden Nutzer nach Bestätigung der betreffenden Buchungsanfrage;
der Administration, soweit dies zur Betreuung, Sicherheit oder Bearbeitung von Anfragen erforderlich ist.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung der Raumnutzung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Verhinderung von Missbrauch und zum Schutz der Anbieter auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. Favoriten

Angemeldete Nutzer können Räume als Favoriten speichern. Dabei werden die Nutzer-ID und die Kennung des favorisierten Raumes verarbeitet. Favoriten sind ausschließlich für den jeweiligen Nutzer zugänglich.

Die Verarbeitung erfolgt zur Bereitstellung dieser Kontofunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Favoriten werden gelöscht, wenn der Nutzer sie entfernt oder sein Konto entsprechend den geltenden Löschregeln gelöscht wird.

10. Verfügbarkeiten

Anbieter können Zeitfenster für ihre Räume hinterlegen. Verfügbarkeiten sind öffentlich einsehbar, damit Nutzer erkennen können, wann ein Raum grundsätzlich angefragt werden kann. Die Bearbeitung von Verfügbarkeiten ist auf den jeweiligen Raumeigentümer und die Administration beschränkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Buchungsanfragen und Kommunikation

Wenn Sie eine Buchungsanfrage stellen oder bearbeiten, verarbeiten wir insbesondere:

den ausgewählten Raum;
Datum sowie Start- und Endzeit;
Personenzahl;
vorgesehene Nutzung;
Nachricht an den Anbieter;
Status der Anfrage;
Kennungen des anfragenden Nutzers und des Anbieters.

Die Daten sind grundsätzlich nur für den anfragenden Nutzer, den betroffenen Anbieter und die Administration zugänglich. Anbieter können Anfragen zu ihren Räumen bestätigen oder ablehnen. Anfragende Nutzer können eigene Anfragen stornieren.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vermittlung der Raumnutzung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende Speicherung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen, soweit dies zur Missbrauchsprävention, Bearbeitung von Beschwerden oder Verteidigung gegen Rechtsansprüche erforderlich ist.

Bitte übermitteln Sie in Freitextfeldern keine Gesundheitsdaten, Ausweisdokumente, Zahlungsdaten, Zugangscodes oder andere besonders sensible Informationen.

12. Hochgeladene Bilder und Dateien

Beim Hochladen von Bildern werden die Bilddatei, technische Dateiinformationen, Upload-Zeitpunkt und die Zuordnung zum jeweiligen Raum verarbeitet. Bilder veröffentlichter Raumangebote sind öffentlich zugänglich.

Laden Sie nur Inhalte hoch, zu deren Verwendung und Veröffentlichung Sie berechtigt sind. Achten Sie darauf, keine Personen ohne erforderliche Rechtsgrundlage oder Einwilligung, keine privaten Dokumente, Kennzeichen, Zugangscodes oder sonstigen vertraulichen Informationen abzubilden. Bilddateien können technische Metadaten enthalten; entfernen Sie insbesondere Standortinformationen vor dem Upload, wenn Sie diese nicht offenlegen möchten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, Kontaktdaten, Inhalt der Nachricht sowie technische Übermittlungsdaten, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung von Anfragen.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die mitgeteilten Kontaktdaten und Inhalte zur Bearbeitung des Anliegens. Es gelten die zuvor genannten Rechtsgrundlagen und Löschkriterien entsprechend.

14. Schutz vor automatisierten Zugriffen mit hCaptcha

Soweit auf dualrooms.de tatsächlich hCaptcha eingesetzt wird, nutzen wir diesen Dienst zum Schutz von Formularen vor Spam und automatisierten Zugriffen. Anbieter ist Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA.

hCaptcha kann insbesondere IP-Adresse, Geräte- und Browserinformationen, Mausbewegungen, Verweildauer und weitere technische Daten verarbeiten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Formulare und Systeme vor Missbrauch. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie in der Datenschutzerklärung von hCaptcha (https://www.hcaptcha.com/privacy).

15. IONOS WebAnalytics

Soweit IONOS WebAnalytics für dualrooms.de aktiviert ist, werden statistische Informationen über die Nutzung der Website verarbeitet. Dazu können Referrer, aufgerufene Seiten oder Dateien, Browser, Betriebssystem, Gerätetyp, Zugriffszeitpunkt und eine nach Angaben von IONOS anonymisierte IP-Adresse gehören. IONOS WebAnalytics verwendet nach Angaben von IONOS hierfür keine Cookies.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der statistischen Auswertung und Verbesserung unseres Webangebots. Soweit eine Einwilligung erforderlich ist oder eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS (https://www.ionos.de/terms-gtc/datenschutzerklaerung/).

16. Instagram

DualRooms kann auf ein Profil bei Instagram verlinken. Eine reine Verlinkung stellt beim bloßen Besuch unserer Website noch keine Verbindung zu Instagram her. Erst wenn Sie den Link anklicken, verlassen Sie unser Angebot; anschließend gelten die Datenschutzbestimmungen von Instagram.

Soweit auf unserer Website darüber hinaus aktive Instagram-Inhalte, Plugins oder Feeds eingebettet werden, kann bereits beim Laden der betreffenden Seite eine Verbindung zu Servern von Meta hergestellt werden. Solche Inhalte werden nur nach Maßgabe der geltenden Einwilligungsanforderungen aktiviert.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram (https://privacycenter.instagram.com/policy/).

17. Cookies und lokale Speicherung

DualRooms kann technisch notwendige Cookies oder vergleichbare Speichertechnologien einsetzen, um Anmeldung, Sitzung, Sicherheit und grundlegende Funktionen bereitzustellen. Diese Technologien sind für den ausdrücklich gewünschten Dienst erforderlich und beruhen auf § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Analyse-, Marketing- oder Social-Media-Technologien werden nur nach vorheriger Einwilligung aktiviert. Eine erteilte Einwilligung kann jederzeit über die bereitgestellten Einstellungen mit Wirkung für die Zukunft widerrufen werden.

18. Kontolöschung und Löschanfragen

Nutzer können die Löschung ihres Kontos und ihrer personenbezogenen Daten verlangen. Hierzu können Sie sich an info@dualrooms.de wenden. Soweit eine technische Funktion zur Kontolöschung in der App bereitgestellt wird, kann sie ebenfalls verwendet werden.

Bei einer Kontolöschung werden personenbezogene Profildaten und ausschließlich nutzerbezogene Inhalte gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Eigene Räume werden unveröffentlicht; offene Buchungsanfragen werden beendet oder storniert. Daten anderer Nutzer werden durch die Kontolöschung nicht unberechtigt gelöscht.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO);
Recht auf Berichtigung (Art. 16 DSGVO);
Recht auf Löschung (Art. 17 DSGVO);
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO);
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich an info@dualrooms.de wenden.

Die für Nordrhein-Westfalen zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4

40213 Düsseldorf

https://www.ldi.nrw.de (https://www.ldi.nrw.de)

20. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach Ihrem Widerspruch werden die betreffenden Daten nicht mehr für Direktwerbung verwendet.

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

21. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Authentifizierung, rollen- und datensatzbezogene Zugriffskontrollen sowie serverseitige Berechtigungsprüfungen für sensible Funktionen.

Eine Datenübertragung im Internet kann dennoch nicht mit absoluter Sicherheit gewährleistet werden.

22. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dualrooms.de veröffentlichte Fassung.