Informationen zur Verarbeitung personenbezogener Daten
Gültig ab: 7. Juli 2026
Verantwortlicher: Codity s.r.o., Handelsregisternummer (IČO): 245 78 665, mit Sitz in Plzeňská 3352/156, Smíchov, 150 00 Prag 5, Tschechische Republik („wir“).
Kontaktdaten des Verantwortlichen: info@staybrand.io
In diesem Dokument möchten wir Sie darüber informieren, wie wir Ihre personenbezogenen Daten verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Ihnen im Zusammenhang mit der Verarbeitung personenbezogener Daten zustehen. Die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG („DSGVO“).
Wir betreiben die Softwareplattform Stay Brand, die als umfassendes Tool für das Markenmanagement (Brand Management) dient (der „Dienst“). Der Dienst ist über die Webanwendung unter https://app.staybrand.io und die Informationswebsite unter https://staybrand.io verfügbar (die „Website“ bzw. die „Anwendung“). Wir stellen den Dienst ausschließlich Unternehmern (B2B) zur Verfügung, weshalb sich dieses Dokument vor allem an Kontaktpersonen, gesetzliche Vertreter, Mitarbeiter und andere Mitarbeitende unserer Geschäftspartner, Kunden und Lieferanten richtet („Sie“).
Auf der Website können außerdem Cookies gespeichert werden; Informationen über die Verwendung von Cookies und ähnlichen Technologien finden Sie in einem separaten Dokument, den Cookie-Richtlinien, die auf der Website verfügbar sind.
Hinweis: Dieses Dokument bezieht sich auf die Verarbeitung personenbezogener Daten, bei der wir als Verantwortlicher auftreten. Die Verarbeitung personenbezogener Daten, die bei der Bereitstellung des Dienstes auf Grundlage von durch den Kunden zur Verfügung gestellten Daten erfolgt (insbesondere Daten seiner Mitarbeiter, Mitarbeitenden, Kunden und weiterer berechtigter Nutzer, die der Kunde in seinen Workspace hochlädt), wird durch eine separate Vereinbarung zur Datenverarbeitung geregelt, die Bestandteil der Vertragsdokumentation des Dienstes ist.
1. UMFANG DER PERSONENBEZOGENEN DATEN
Nachfolgend haben wir die verarbeiteten personenbezogenen Daten in einzelne Kategorien unterteilt:
• Identifikationsdaten, wie Vor- und Nachname, Position/Funktion, Name des Arbeitgebers oder des vertretenen Unternehmens, Handelsregisternummer (IČO) und Umsatzsteuer-Identifikationsnummer (DIČ) des Unternehmens. Diese Daten sind notwendig, um die Vertragspartei zu identifizieren, den Vertrag abzuschließen und zu erfüllen sowie zur Kommunikation.
• Kontaktdaten, wie E-Mail-Adresse, Telefonnummer und Sitzadresse des Unternehmens. Diese Daten sind notwendig, um mit Ihnen zu kommunizieren, Rechnungen zu versenden und vertragliche Verpflichtungen zu erfüllen.
• Anmeldedaten, wie Benutzername (E-Mail-Adresse) und Passwort (gespeichert in gehashter Form). Diese Daten sind notwendig, um Ihr Benutzerkonto in der Anwendung zu erstellen und zu verwalten sowie Sie beim Login zu authentifizieren.
• Daten zum Vertragsverhältnis und zur Leistungserbringung, wie Datum des Vertragsschlusses, Vertragsdauer, vereinbarter Umfang des Dienstes (gewählter Tarif, Anzahl der Lizenzen, vereinbarte Module und Speicherkapazität), Zahlungsmethode, Rechnungen, Bestellwert, Zahlungsinformationen und Daten, die zur Bearbeitung von Reklamationen und sonstigen Ansprüchen erforderlich sind.
• Kommunikationsdaten, d. h. Informationen über unsere gegenseitige Kommunikation, wie E-Mails, Aufzeichnungen des Kontaktformulars auf der Website, Aufzeichnungen von Online-Meetings und Demo-Präsentationen sowie der Inhalt der Kommunikation im Rahmen von Kunden- und technischem Support (support@staybrand.io).
• Daten zur Nutzung der Website und der Anwendung, d. h. Informationen über Ihre Nutzung unserer Website und Anwendung und Ihr Verhalten darauf, wie IP-Adresse, Geräte-Identifikatoren, Zeitstempel von Anmeldungen und Aktionen (Logs), Aufzeichnungen aktiver Sitzungen, in der Anwendung verbrachte Zeit, Informationen zu Browser und Betriebssystem sowie weitere ähnliche Daten. Diese Daten dienen vor allem der Sicherstellung des Betriebs, der Sicherheit, der Leistung, der Auditierung von Aktionen an Vorlagen und der Bewertung der Verfügbarkeit des Dienstes.
• Cookie-Daten, d. h. Daten, die aus Cookies und ähnlichen Technologien stammen, die wir auf der Website verwenden. Details finden Sie in den Cookie-Richtlinien (https://staybrand.io/de/cookies) auf der Website.
2. ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN
Ihre personenbezogenen Daten werden für die unten beschriebenen Zwecke verarbeitet. Zu jedem Verarbeitungszweck finden Sie auch den Umfang der verarbeiteten personenbezogenen Daten und die Speicherdauer.
B.1. Erfüllung des gegenseitigen Vertragsverhältnisses
Wir verarbeiten personenbezogene Daten in erster Linie, um die gegenseitigen vertraglichen Pflichten zwischen Ihnen (bzw. dem Unternehmen, das Sie vertreten) und uns im Zusammenhang mit der Bereitstellung des Dienstes Stay Brand zu erfüllen, und zwar auf Grundlage eines Vertrags, der durch die Annahme einer Bestellung gemäß den Allgemeinen Geschäftsbedingungen entsteht (bzw. durch Abschluss eines schriftlichen Vertrags). Zu diesem Zweck gehört auch der Versand von E-Mails zur Erfüllung des gegenseitigen Vertragsverhältnisses, Informationen zum Status des Dienstes, Rechnungsstellung sowie Kunden- und technischer Support.
Zu diesem Zweck verarbeiten wir Ihre Identifikationsdaten, Kontaktdaten, Anmeldedaten, Daten zum Vertragsverhältnis und zur Leistungserbringung sowie Kommunikationsdaten.
Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des Vertrags zwischen Ihnen und uns sowie die Notwendigkeit, auf Ihren Wunsch Schritte vor Vertragsabschluss zu unternehmen. Falls Sie nicht unmittelbar Vertragspartei sind (z. B. als Mitarbeiter oder Vertreter des Kunden), ist die Rechtsgrundlage unser berechtigtes Interesse an der Erfüllung des geschlossenen Vertrags.
Die Daten werden für die Dauer des Vertragsverhältnisses und darüber hinaus so lange verarbeitet, wie es zur Erfüllung der Pflichten aus diesem Vertrag notwendig ist.
B.2. Verwaltung des Benutzerkontos und des Workspace
In der Anwendung erstellen Sie ein Benutzerkonto, über das Sie auf den Dienst und Ihren virtuellen Arbeitsbereich (Workspace) zugreifen. Im Rahmen dieses Zwecks verarbeiten wir Ihre personenbezogenen Daten zur Erstellung und Verwaltung des Benutzerkontos, zur Authentifizierung bei der Anmeldung, zur Zuweisung von Benutzerrollen, zur Verwaltung von Lizenzen (Seats), zur Erfassung Ihrer Aktivität in der Anwendung und zur Sicherstellung des Zugriffs auf die Ergebnisse des Dienstes (insbesondere Vorlagen, Markenmaterialien, CRM-Datensätze und digitale Visitenkarten).
Zu diesem Zweck verarbeiten wir Ihre Identifikationsdaten, Kontaktdaten, Anmeldedaten und Daten zur Nutzung der Anwendung.
Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des auf Grundlage der Allgemeinen Geschäftsbedingungen geschlossenen Vertrags; bei Nutzern, die nicht unmittelbar Vertragspartei sind, ist die Rechtsgrundlage unser berechtigtes Interesse an der ordnungsgemäßen Erfüllung des mit dem Kunden geschlossenen Vertrags.
Personenbezogene Daten werden für die Dauer des Vertragsverhältnisses verarbeitet. Nach Beendigung des Vertrags werden die in den Workspace hochgeladenen Daten dauerhaft und technisch sicher aus allen Backups gelöscht, spätestens jedoch innerhalb von 30 Kalendertagen nach Vertragsbeendigung, sofern gesetzliche Vorschriften nichts anderes bestimmen.
B.3. Kontaktformulare, Demo-Anfragen und geschäftliche Kommunikation
Auf der Website finden Sie ein Kontaktformular und weitere ähnliche Werkzeuge, über die Sie uns kontaktieren können, zum Beispiel wenn Sie Interesse am Dienst haben, eine Demo anfordern möchten, technischen Support benötigen oder ein Meeting bzw. eine Beratung vereinbaren möchten.
In diesem Fall verarbeiten wir Ihre Identifikationsdaten, Kontaktdaten und Kommunikationsdaten (einschließlich der Daten im Zusammenhang mit der Vereinbarung eines Termins, wie Datum und Uhrzeit, sowie des Inhalts Ihrer Anfrage).
Das Absenden des Kontaktformulars ist durch den Dienst Cloudflare Turnstile vor automatisierten (robotergesteuerten) Übermittlungen geschützt, der zu diesem Zweck die IP-Adresse und technische Browsersignale verarbeitet; Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse an der Sicherung der Website. Zusammen mit Ihrer Anfrage speichern wir außerdem den Zeitpunkt der Formularübermittlung sowie eine etwaige von Ihnen erteilte Einwilligung in den Erhalt von Marketing-Mitteilungen (Newsletter), zum Zweck des Nachweises der Verarbeitung.
Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der gegenseitigen Kommunikation und der Bearbeitung Ihrer Anfragen sowie die Notwendigkeit, auf Ihren Wunsch Schritte vor Vertragsabschluss zu unternehmen.
Personenbezogene Daten werden so lange verarbeitet, wie es zur Bearbeitung Ihrer Anfrage notwendig ist, gegebenenfalls für weitere Zwecke im Zusammenhang mit der anschließenden Vertragserfüllung.
B.4. Interne Aufzeichnungen, Statistik und Schutz unserer Rechte
Wir können Ihre Daten verarbeiten, um interne Aufzeichnungen zu führen, geleistete Zahlungen zu erfassen, statistische Berichte zu erstellen, unsere Rechte und Rechtsansprüche zu schützen und sicherzustellen, dass wir uns gegen etwaige Ansprüche von Ihnen zur Wehr setzen können. Zu diesem Zweck können wir auch IP-Adressen und weitere Betriebsprotokolle des Dienstes und der Website speichern.
Zu diesem Zweck verarbeiten wir Ihre Identifikationsdaten, Kontaktdaten, Daten zum Vertragsverhältnis und zur Leistungserbringung, Kommunikationsdaten sowie Daten zur Nutzung der Website und der Anwendung.
Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Führung interner Aufzeichnungen, an Statistik und am Schutz unserer Rechte.
Die Daten werden für die Dauer der geltenden Verjährungsfristen verarbeitet, was in der Regel bis zu 10 Jahre ab Eintritt der jeweiligen Ereignisse betragen kann, ab denen die Verjährung zu berechnen ist.
B.5. Erfüllung gesetzlicher Pflichten
Wir können Ihre personenbezogenen Daten außerdem verarbeiten, um unseren gesetzlichen Pflichten nachzukommen, insbesondere im Steuer- und Buchhaltungsbereich. Für jede Bestellung müssen wir eine Rechnung ausstellen, unsere Buchhaltung führen, Steuern abführen usw. Gleichzeitig müssen wir bereit sein, Behörden Amtshilfe zu leisten, sofern wir gesetzlich dazu verpflichtet sind (insbesondere Finanzbehörden, Gerichten, Gerichtsvollziehern, Polizeibehörden bzw. der Datenschutzbehörde).
Zu diesem Zweck verarbeiten wir Ihre Identifikationsdaten, Kontaktdaten sowie Daten zum Vertragsverhältnis und zur Leistungserbringung, jeweils im nach den konkreten Rechtsvorschriften erforderlichen Umfang.
Rechtsgrundlage für diese Verarbeitung ist die Erfüllung unserer gesetzlichen Pflichten.
Die Daten werden für den gesetzlich vorgeschriebenen Zeitraum verarbeitet. Im Bereich Buchhaltung und Steuern beträgt dieser Zeitraum beispielsweise bis zu 10 Jahre, unter Berücksichtigung möglicher Prüfungen.
B.6. Marketing, Newsletter und Referenzen
Wir können Ihre personenbezogenen Daten nutzen, um Ihnen Angebote unserer Dienste, Produktneuigkeiten (z. B. neue Module, Vorlagenverbesserungen, ROI-Tipps) sowie unseren inhaltlichen Newsletter „Neuigkeiten und Tipps für effektives Markenmanagement“ zuzusenden. Gleichzeitig können wir Sie (bzw. Ihr Unternehmen) als Referenzkunden aufführen, z. B. durch Nennung des Unternehmensnamens und -logos in Referenzen auf der Website und in Marketingmaterialien.
Zu diesem Zweck verarbeiten wir Ihre Identifikationsdaten (soweit bekannt) und Kontaktdaten.
Rechtsgrundlage für diese Verarbeitung ist:
• unser berechtigtes Interesse an Direktmarketing gegenüber Bestandskunden und am Aufbau von Referenzen, vorausgesetzt, Sie sind unser Kunde und haben dem Erhalt geschäftlicher Mitteilungen nicht widersprochen;
• Ihre Einwilligung, vorausgesetzt, Sie abonnieren unseren Newsletter über das Kontrollkästchen im Kontaktformular auf der Website oder auf andere Weise (z. B. durch Abonnieren des Newsletters).
Wir verarbeiten Ihre personenbezogenen Daten so lange, bis Sie dem Erhalt geschäftlicher Mitteilungen widersprechen, was Sie über den Abmeldelink in jeder einzelnen E-Mail tun können, bzw. für die Dauer des Vertragsverhältnisses (im Falle von Referenzen).
B.7. Betrieb der Website und der Anwendung sowie Sicherheit
Wir verarbeiten Ihre personenbezogenen Daten, um den Betrieb der Website und der Anwendung sowie deren Sicherheit zu gewährleisten. Die Verarbeitung Ihrer personenbezogenen Daten kann somit auch dazu dienen, dass die Website und die Anwendung so funktionieren, wie Sie es erwarten, alles korrekt angezeigt wird und das Durchsuchen und die Nutzung sicher sind. In diesem Zusammenhang verarbeiten wir insbesondere Betriebsprotokolle, Aufzeichnungen aktiver Sitzungen und IP-Adressen.
Zu diesem Zweck verarbeiten wir Ihre Daten zur Nutzung der Website und der Anwendung sowie Cookie-Daten.
Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse am ordnungsgemäßen Funktionieren und sicheren Betrieb unserer Website und Anwendung.
Die Daten werden in der Regel für die Dauer Ihres Besuchs der Website bzw. Ihrer Sitzung in der Anwendung verarbeitet, höchstens jedoch 1 Jahr ab ihrer Erhebung.
3. WEITERGABE PERSONENBEZOGENER DATEN
Ihre personenbezogenen Daten können an folgende Empfänger (Auftragsverarbeiter oder eigenständig Verantwortliche) weitergegeben werden:
• Vercel Inc. (USA) als Anbieter der Hosting- und Deployment-Plattform, auf der die Frontend-Umgebung der Anwendung und der Website läuft, sowie als Anbieter anonymer aggregierter Besucherstatistiken der Website (Vercel Web Analytics);
• Amazon Web Services, Inc. (USA, bzw. AWS EMEA SARL für EU-Regionen), Supabase Inc. (USA) und Neon Inc. (USA) als Anbieter der Datenbank- und Cloud-Infrastruktur, auf der die Daten der Anwendung gespeichert werden;
• Cloudflare, Inc. (USA) als Anbieter von CDN-Diensten, Schutz vor Angriffen auf die Verfügbarkeit der Website und Anwendung, Objektspeicher (R2) sowie des Turnstile-Dienstes zum Schutz von Formularen auf der Website vor automatisierten (robotergesteuerten) Übermittlungen;
• Google LLC bzw. Google Ireland Limited als Anbieter der API-Schnittstellen für KI-basierte Funktionen (z. B. generative Funktionen im Vorlagen-Editor); Daten werden nur im für die Erfüllung der konkreten Anfrage notwendigen Umfang übermittelt, und der Anbieter ist nicht berechtigt, die übermittelten Daten zum Training seiner allgemeinen Modelle zu verwenden;
• Google LLC (Google Analytics) und Microsoft Corporation (Microsoft Clarity) als Anbieter von Analysetools zur Messung des Datenverkehrs und zur Analyse des Besucherverhaltens auf der Website; diese Tools werden ausschließlich auf Grundlage Ihrer über den Cookie-Banner erteilten Einwilligung aktiviert (Details siehe Cookie-Richtlinien);
• der Anbieter des Transaktions-E-Mail-Dienstes (SMTP) zum Versand von System- und Transaktions-E-Mails der Anwendung und Website (z. B. Zustellung und Bestätigung von Anfragen aus dem Kontaktformular, Einladungslinks, Benachrichtigungen, Passwort-Zurücksetzungen), sowie Anbieter von Zahlungs- und Rechnungssystemen, CRM-Tools, Marketing-Automatisierungstools zum Versand des Newsletters und ähnliche IT-Dienstleister, die wir zum Betrieb unserer Organisation nutzen, jeweils im zur Erfüllung ihrer Funktion notwendigen Umfang;
• Buchhalter, Steuerberater und externe Rechtsberater, im zur Führung der Buchhaltung, zur Erfüllung steuerlicher Pflichten und zur diesbezüglichen Beratung notwendigen Umfang, sowie Behörden, die von uns die Übermittlung personenbezogener Daten zum Zweck der „Erfüllung gesetzlicher Pflichten“ verlangen, sofern wir dazu nach geltendem Recht verpflichtet sind (insbesondere Finanzbehörden, Polizeibehörden und Justizbehörden).
Einige der oben genannten Empfänger haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika (z. B. Vercel, Inc., AWS, Inc., Cloudflare, Inc., Google LLC). Wenn wir Ihre personenbezogenen Daten mit Verantwortlichen und Auftragsverarbeitern in Drittländern (außerhalb des EWR) teilen, tun wir dies nur, wenn diese ausreichende Garantien gemäß Art. 44 ff. DSGVO bieten, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. des EU-U.S. Data Privacy Framework für dort zertifizierte Empfänger), von Standardvertragsklauseln oder anderer geeigneter Garantien. Wo immer technisch und wirtschaftlich möglich, wählen wir vorrangig die EU-Regionen der jeweiligen Anbieter.
4. IHRE RECHTE BEI DER VERARBEITUNG UND DEREN AUSÜBUNG
Sie haben das Recht, (i) Auskunft über Ihre personenbezogenen Daten zu verlangen; (ii) Ihre Einwilligung zu widerrufen; (iii) die Berichtigung Ihrer personenbezogenen Daten zu verlangen; (iv) die Löschung Ihrer personenbezogenen Daten zu verlangen; (v) die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen; (vi) die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen; (vii) der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen; oder (viii) eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Bei allen Angelegenheiten im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten, sei es eine Frage, die Ausübung Ihrer Rechte, die Übermittlung einer Beschwerde usw., können Sie uns über die zu Beginn dieses Dokuments angegebene E-Mail-Adresse kontaktieren.
Recht auf Auskunft
Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten oder nicht. Falls wir Ihre personenbezogenen Daten verarbeiten, haben Sie außerdem das Recht auf Zugang zu Informationen über den Zweck und Umfang der Verarbeitung, die Empfänger der Daten, die Verarbeitungsdauer, das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung, das Recht auf Beschwerde bei einer Aufsichtsbehörde sowie die Herkunft der personenbezogenen Daten (diese Informationen werden bereits in diesem Dokument bereitgestellt). Sie können uns außerdem um eine Kopie der verarbeiteten personenbezogenen Daten bitten. Die erste Kopie stellen wir kostenlos bereit; für weitere Kopien kann eine Gebühr erhoben werden. Der Umfang der bereitgestellten Daten kann eingeschränkt werden, um die Rechte und Freiheiten anderer nicht zu beeinträchtigen.
Recht auf Widerruf der Einwilligung
Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf der Einwilligung erfolgt ist, noch führt er zur Beendigung der auf einer anderen Rechtsgrundlage erfolgenden Verarbeitung.
Recht auf Berichtigung
Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die Sie betreffen. Abhängig vom Verarbeitungszweck haben Sie unter Umständen auch das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, einschließlich mittels einer ergänzenden Erklärung. Wenn Sie ein aktives Benutzerkonto in der Anwendung haben, können Sie einen Großteil Ihrer personenbezogenen Daten direkt über die Benutzeroberfläche korrigieren.
Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn: wir Ihre personenbezogenen Daten nicht mehr für die Zwecke benötigen, für die sie erhoben oder verarbeitet wurden; Sie die Einwilligung widerrufen, auf deren Grundlage die personenbezogenen Daten verarbeitet wurden, und es keine andere Rechtsgrundlage für ihre Verarbeitung gibt; Sie der Verarbeitung widersprechen und keine anderen vorrangigen Gründe für die Verarbeitung vorliegen, oder Sie der Verarbeitung zu Zwecken der Direktwerbung widersprechen; oder Ihre personenbezogenen Daten unter Verstoß gegen geltendes Recht verarbeitet werden. Sie können dieses Recht jedoch nicht ausüben, wenn die Verarbeitung zur Erfüllung unserer gesetzlichen Pflichten oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn: Sie die Richtigkeit der personenbezogenen Daten bestreiten (in diesem Fall können Sie die Einschränkung der Verarbeitung verlangen, bis die Richtigkeit der Daten überprüft wurde); die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung der Verarbeitung verlangen; wir Ihre personenbezogenen Daten nicht mehr für die Zwecke benötigen, für die sie erhoben oder verarbeitet wurden, Sie sie jedoch zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder Sie der Verarbeitung Ihrer personenbezogenen Daten widersprochen haben (in diesem Fall können Sie die Einschränkung der Verarbeitung verlangen, bis überprüft wurde, ob unsere berechtigten Interessen Ihre überwiegen).
Recht auf Datenübertragbarkeit
Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten, die wir automatisiert auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten. Wir stellen Ihnen diese Daten in einem gängigen, maschinenlesbaren Format zur Verfügung, entweder an Sie selbst oder an einen von Ihnen benannten Verantwortlichen, soweit dies technisch möglich ist. Der Umfang der bereitgestellten Daten kann eingeschränkt werden, um die Rechte und Freiheiten anderer nicht zu beeinträchtigen.
Recht auf Widerspruch
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die wir auf Grundlage unseres berechtigten Interesses durchführen. Wir werden die Verarbeitung Ihrer Daten einstellen, sofern keine anderen vorrangigen Gründe für die Verarbeitung vorliegen und die Verarbeitung nicht zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, bzw. sofern Sie der Verarbeitung zu Zwecken der Direktwerbung widersprochen haben.
5. RECHT AUF BESCHWERDE
Neben der Möglichkeit, Ihre Rechte gegenüber unserem Unternehmen auszuüben, können Sie auch eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, das ist die tschechische Datenschutzbehörde (Úřad pro ochranu osobních údajů) mit Sitz in Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik, Website: www.uoou.cz.
6. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG
Der Dienst StayBrand nutzt in bestimmten Modulen (insbesondere im Vorlagen-Editor und verwandten Funktionen) KI-basierte Funktionen, die von Drittanbietern bereitgestellt werden (z. B. generative KI zur Erstellung von Text- und Bildvarianten). Diese Funktionen dienen ausschließlich als kreatives Werkzeug für Sie (bzw. für den Kunden, dessen Nutzer Sie sind); sie werden nicht zur Bewertung Ihrer Person eingesetzt und treffen keine automatisierten Entscheidungen, die für Sie rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden.
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten, bei der wir als Verantwortlicher auftreten, findet keine automatisierte Entscheidungsfindung oder Profilerstellung im Sinne von Art. 22 DSGVO statt, die für Sie rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würde.
7. HERKUNFT DER PERSONENBEZOGENEN DATEN
Wir erheben Ihre personenbezogenen Daten in erster Linie direkt von Ihnen, im Rahmen des Vertragsabschlusses und der Vertragserfüllung, der Kommunikation über das Kontaktformular (insbesondere das Formular „Unverbindliche Anfrage“ auf der Website), über Buchungssysteme, per E-Mail oder Telefon, sowie bei Ihrem Besuch der Website und der Nutzung der Anwendung.
In manchen Fällen können wir Ihre personenbezogenen Daten auch von Dritten erhalten, typischerweise von Ihrem Arbeitgeber oder dem Unternehmen, das Sie vertreten, wenn diese Person Sie im Rahmen des Abschlusses eines Vertrags über die Bereitstellung des Dienstes als ihre Kontaktperson, Administrator (Rolle Owner oder Editor) oder Nutzer benennt. In diesem Fall verarbeiten wir Ihre Identifikationsdaten und Kontaktdaten auf Grundlage unseres berechtigten Interesses an der Erfüllung des geschlossenen Vertrags. Über die Verarbeitung Ihrer personenbezogenen Daten informieren wir Sie spätestens innerhalb eines Monats nach ihrer Erhebung.
8. ÄNDERUNGEN DIESER INFORMATIONEN ZUR VERARBEITUNG
Wir sind berechtigt, diese Informationen zur Verarbeitung von Zeit zu Zeit zu ändern; bitte überprüfen Sie sie daher regelmäßig. Jegliche Änderungen dieses Dokuments veröffentlichen wir auf unserer Website.
Dieses Dokument gilt ab dem 7. Juli 2026.