Datenschutzerklärung

Stand: 29. Juli 2026

Diese Datenschutzerklärung der SetScout UG (haftungsbeschränkt) ("SetScout", "wir", "uns") beschreibt, wie wir personenbezogene Daten beim Besuch unserer Website, in etwaigen mobilen Anwendungen und bei der Nutzung unserer sonstigen digitalen Dienste verarbeiten. Sie erläutert insbesondere, welche Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage wir handeln, an wen Daten weitergegeben werden können und welche Rechte Ihnen zustehen.

Bei Fragen oder datenschutzbezogenen Anliegen können Sie uns jederzeit unter [email protected] kontaktieren.

Zusammenfassung der wesentlichen Punkte

Welche Daten verarbeiten wir? Je nach Rolle und Nutzung verarbeiten wir insbesondere Konto-, Listing-, Buchungs-, Zahlungs-, Kommunikations-, Verifizierungs-, Upload-, KI-, Geräte- und Protokolldaten.
Wofür verwenden wir diese Daten? Vor allem für den Betrieb der Plattform, Buchungs- und Zahlungsabwicklung, Verifizierung, Trust & Safety, Support, gesetzliche Pflichten, KI- und Suchfunktionen, Fehleranalyse und Produktverbesserung.
Wann teilen wir Daten? Wir teilen Daten nur, soweit dies erforderlich und rechtlich zulässig ist, insbesondere mit Hosting-, Zahlungs-, Support-, Analyse-, Karten-, Such- und KI-Dienstleistern sowie im Einzelfall mit Hosts, Kunden oder Behörden.
Wie gehen wir mit KI-Funktionen um? Inhalte in KI- oder Analysefunktionen werden zur Erbringung der angeforderten Funktion verarbeitet. Weitergehende Trainings- oder Verbesserungsnutzungen erfolgen nur im gesetzlich zulässigen Umfang und nur bei transparenter Rechtsgrundlage.
Welche Rechte haben Sie? Ihnen stehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren.

Inhaltsverzeichnis

Welche Daten erheben wir?
Wie verarbeiten wir Ihre Daten?
Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Wann und mit wem teilen wir Ihre personenbezogenen Daten?
Verwenden wir Cookies und andere Tracking-Technologien?
Bieten wir KI-basierte Produkte an?
Werden Ihre Daten international übermittelt?
Wie lange speichern wir Ihre Daten?
Wie schützen wir Ihre Daten?
Erheben wir Daten von Minderjährigen?
Welche Rechte haben Sie?
Wie können Sie Ihre Rechte ausüben?
Aktualisieren wir diese Datenschutzerklärung?
Wie können Sie uns zu dieser Datenschutzerklärung kontaktieren?

1. Welche Daten erheben wir?

Wir verarbeiten je nach Rolle, Nutzung und Produkt die folgenden Kategorien personenbezogener Daten:

a) Registrierungs- und Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Passwort- bzw. Login-Informationen, Rollenangaben, Spracheinstellungen, Kommunikationspräferenzen und verifizierungsbezogene Daten.

b) Host-, Händler- und Verifizierungsdaten: Bei Hosts und sonstigen unternehmerischen Anbietern zusätzlich Firmenname, Rechtsform, ladungsfähige Anschrift, Vertretungsberechtigte, Registerangaben, USt.-ID, Zahlungskontodaten, Identitäts- und Berechtigungsnachweise, Eigentümer- oder Vollmachtsnachweise, Händler-Selbstzertifizierungen und sonstige gesetzlich erforderliche Angaben.

c) Listing-, Buchungs- und Transaktionsdaten: Standortdaten, Bilder, Grundrisse, Beschreibungen, Verfügbarkeiten, Preise, Stornoinformationen, Buchungsdaten, Zahlungsstatus, Auszahlungsdaten, Protokolle des Vertragsschlusses, Rechnungs- und Abrechnungsdaten, Rückerstattungen, Chargebacks und Supportvorgänge.

d) Kommunikationsdaten: Nachrichten zwischen Nutzern und Hosts, Supportanfragen, Beschwerde- und Moderationskommunikation, hochgeladene Nachweise, Anhänge und Dokumente.

e) Versicherungs-, Sicherheits- und Compliance-Daten: Versicherungsnachweise, Identitäts- und Betrugsprüfungsdaten, Trust-&-Safety-Informationen, Hinweise auf Rechtsverstöße, Moderationsdaten, Nachweise zur Rechtekette von Inhalten und sonstige Daten zur Einhaltung gesetzlicher Pflichten.

f) Zahlungs- und Steuerdaten: Daten aus Zahlungsabwicklungen, Abonnements, Auszahlungen, Rechnungen, Zahlungsstörungen sowie steuerlich und regulatorisch erforderliche Angaben, etwa für Plattform-Meldepflichten nach dem Plattformen-Steuertransparenzgesetz (PStTG) beziehungsweise im Zusammenhang mit DAC7.

g) KI- und Upload-Daten: Eingaben in Such-, Analyse- und KI-Funktionen, insbesondere Freitexte, Referenzbilder, Drehbücher, Projektinformationen, Suchanfragen, Prompts, hochgeladene Dateien sowie daraus abgeleitete Analyse- und Metadaten.

h) Nutzungs-, Geräte- und Protokolldaten: IP-Adresse, Browser- und Geräteeigenschaften, Betriebssystem, Zugriffszeitpunkte, Referrer-URLs, Sitzungsinformationen, Fehlerprotokolle, Interaktionsdaten, Suchverläufe und Funktionsnutzung.

i) Standort- und Kartendaten: Ungefähre Standortdaten auf Basis der IP-Adresse, freiwillig bereitgestellte Standortangaben sowie geocodierte oder kartenbezogene Informationen, soweit dies für Such-, Karten- oder Navigationsfunktionen erforderlich ist.

j) Kampagnen- und Funnel-Daten: Bei Kampagnenlinks, insbesondere aus postalischer Anbieteransprache oder Google Ads, zufällige Kampagnenkennungen, Anzeigenklickkennungen wie gclid, gbraid oder wbraid, aufgerufene Funnel-Seiten, Registrierungs-, Onboarding- und Listing-Fortschritt sowie begrenzte strukturierte Kontextwerte wie Kategorie, grobe Region oder Preisbereich. Freitexte, Fotos und genaue Anschriften werden hierfür nicht als Analyse-Kontext an Analysedienstleister übermittelt.

2. Wie verarbeiten wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere für folgende Zwecke:

Bereitstellung, Verwaltung und Verbesserung unserer Plattform und Nutzerkonten
Veröffentlichung, Suche, Analyse und Verwaltung von Listings
Anbahnung, Durchführung, Dokumentation und Abwicklung von Buchungen und Zahlungen
Verifizierung von Hosts, Händlern und Zahlungen sowie Missbrauchs-, Betrugs- und Sicherheitsprävention
Bearbeitung von Supportanfragen, Beschwerden, Notice-and-Takedown-Meldungen und Moderationsentscheidungen
Erfüllung gesetzlicher Pflichten, insbesondere handels-, steuer-, marktplatz-, zahlungs- und datenschutzrechtlicher Pflichten einschließlich steuerlicher Plattformpflichten nach dem Plattformen-Steuertransparenzgesetz (PStTG) beziehungsweise im Zusammenhang mit DAC7
Bereitstellung von Such-, Analyse- und KI-Funktionen
Fehleranalyse, Qualitätssicherung, Monitoring und Produktverbesserung
Auswertung der Wirksamkeit eigener Kampagnen, insbesondere postalischer Anbieteransprache, Google Ads und des anschließenden Host-Funnels
Kommunikation mit Nutzern, Hosts, Behörden und Dienstleistern
Geltendmachung, Abwehr und Durchsetzung rechtlicher Ansprüche

Marketplace-Nachrichten können zur Bereitstellung der Kommunikationsfunktion, zur Bearbeitung von Supportfällen, zur Missbrauchs- und Betrugsprävention, zur Moderation, zur Rechtsdurchsetzung und zur Sicherstellung der Buchungs- und Zahlungsabwicklung manuell durch SetScout-Support sowie automatisiert ausgewertet werden.

3. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Soweit die DSGVO anwendbar ist, verarbeiten wir personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung unserer Verträge mit Nutzern, Hosts und Suchenden
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher, handelsrechtlicher, zahlungsbezogener, marktplatzbezogener, sicherheitsbezogener und dokumentationsbezogener Pflichten einschließlich Pflichten nach dem Plattformen-Steuertransparenzgesetz (PStTG) beziehungsweise im Zusammenhang mit DAC7
Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen an Plattformbetrieb, IT-Sicherheit, Missbrauchs- und Betrugsprävention, Moderation, Rechtsdurchsetzung, Produktverbesserung, Nutzerkommunikation und interner Administration
Art. 6 Abs. 1 lit. a DSGVO soweit wir eine Einwilligung einholen, insbesondere für bestimmte Cookies, optionale Marketingmaßnahmen oder bestimmte KI- oder Trainingsnutzungen
Art. 9 Abs. 2 DSGVO nur soweit ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden und hierfür eine besondere Rechtsgrundlage besteht

4. Wann und mit wem teilen wir Ihre personenbezogenen Daten?

Wir teilen personenbezogene Daten nur, soweit dies erforderlich und rechtlich zulässig ist, insbesondere mit folgenden Kategorien von Empfängern:

Hosting-, Datenbank- und Authentifizierungsdienstleister
Zahlungs- und Billing-Dienstleister, insbesondere für Abonnements, Auszahlungen, Chargeback-Bearbeitung und KYC-Prozesse
E-Mail-, Kommunikations- und Support-Dienstleister
Analyse-, Monitoring- und Fehlerbehebungsdienste
Anbieter für Anzeigenmessung, insbesondere Google Ads / Google Tag, soweit Sie in Marketing- und Anzeigen-Cookies eingewilligt haben
Karten-, Geocoding- und standortbezogene Dienstleister
KI- und Suchtechnologie-Dienstleister, insbesondere OpenAI und Google Gemini, zur Erbringung der vom Nutzer angeforderten Funktionen
Übersetzungsdienstleister, insbesondere Google Cloud Translation, zur automatischen Übersetzung von Host-Listing-Inhalten wie Titeln, Beschreibungen, Ausstattungsangaben, Tags, Bereichsnamen und Bild-Alternativtexten
Rechts-, Steuer- und Compliance-Berater
Behörden, Gerichte oder sonstige öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind
Vertragspartner im Rahmen einer konkreten Buchung, soweit dies zur Durchführung des Vertrags erforderlich ist

Soweit Nutzer Inhalte in Kommunikations-, Buchungs- oder KI-Workflows eingeben, können diese Inhalte an von uns eingesetzte Dienstleister übermittelt werden, soweit dies zur Erbringung der gewünschten Funktion erforderlich ist.

Soweit Dritte personenbezogene Daten in unserem Auftrag verarbeiten, binden wir sie vertraglich nach Maßgabe der datenschutzrechtlichen Anforderungen ein, insbesondere durch Auftragsverarbeitungsverträge, soweit erforderlich.

5. Verwenden wir Cookies und andere Tracking-Technologien?

Wir verwenden Cookies und ähnliche Technologien insbesondere für Sicherheits-, Sitzungs-, Funktions- und Analysezwecke. Welche Technologien konkret eingesetzt werden, welche Zwecke sie verfolgen und auf welcher Grundlage dies geschieht, erläutern wir ergänzend in unserer Cookie-Richtlinie.

Soweit für bestimmte Cookies oder ähnliche Technologien eine Einwilligung erforderlich ist, holen wir diese über unseren Consent-Manager ein. Technisch erforderliche Technologien setzen wir nur ein, soweit dies für die Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes erforderlich ist.

Für Links aus postalischer Anbieteransprache können wir eine eigene zufällige Kampagnenkennung setzen und serverseitige Funnel-Ereignisse verarbeiten, um die Wirksamkeit der Kampagne nachzuvollziehen. Browserseitige Analyse-Cookies oder vergleichbare browserseitige PostHog-Speicher setzen wir nur nach Einwilligung.

Zur technischen Umsetzung kann das Google Tag im Consent Mode mit standardmäßig verweigerter Einwilligung geladen werden. Wenn Sie in Marketing- und Anzeigen-Cookies einwilligen, können wir Google Ads und das Google Tag einsetzen, um Registrierungen und die Leistung eigener Anzeigenkampagnen zu messen. Dabei können insbesondere URL- und Referrer-Informationen, Geräte- und Browserdaten, Ihre Consent-Entscheidung, Google-Klickkennungen wie gclid, gbraid oder wbraid sowie Google-Cookie- oder Storage-Kennungen verarbeitet werden. Ohne Ihre Einwilligung werden keine Google-Ads-Cookies oder vergleichbaren Anzeigen-Speicher gesetzt und keine Registrierungs-Conversion an Google Ads gesendet. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 TDDDG; die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. In dieser Version verwenden wir keine Enhanced Conversions und übermitteln keine gehashten E-Mail-Adressen, Telefonnummern, Namen oder sonstigen Kontaktdaten an Google für diese Anzeigenmessung. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

6. Bieten wir KI-basierte Produkte an?

Wir bieten Funktionen an, die auf KI- oder algorithmischen Systemen beruhen, insbesondere semantische Suche, Textanalyse, Ähnlichkeitssuche, Zusammenfassungen und Assistenzfunktionen. Soweit Nutzer hierfür Inhalte eingeben oder hochladen, verarbeiten wir diese Inhalte zur Erbringung der jeweiligen Funktion.

Je nach Funktion können Eingaben und zugehörige Metadaten an von uns eingesetzte KI-Dienstleister, insbesondere OpenAI und Google Gemini, übermittelt werden. Wir achten darauf, diese Verarbeitungen vertraglich und technisch abzusichern.

Zur mehrsprachigen Darstellung von Host-Listings können von Hosts eingegebene Listing-Inhalte automatisiert an Übersetzungsdienstleister, insbesondere Google Cloud Translation, übermittelt und dort zur Erstellung der angeforderten Übersetzung verarbeitet werden. Die Übersetzungen werden in SetScout gespeichert, können von Hosts bearbeitet werden und dienen der Veröffentlichung, Suche und Darstellung der Listings in den unterstützten Sprachen.

Wichtig:

Nicht jede Eingabe in KI-Funktionen wird für das Training allgemeiner Modelle verwendet.
Soweit wir personenbezogene oder vertrauliche Inhalte für weitergehende Trainings-, Evaluierungs- oder Verbesserungszwecke verwenden, erfolgt dies nur im gesetzlich zulässigen Umfang, auf Grundlage einer geeigneten Rechtsgrundlage und entsprechend der Transparenz in dieser Datenschutzerklärung.
Soweit hierfür eine Einwilligung erforderlich ist, holen wir diese gesondert ein.

7. Werden Ihre Daten international übermittelt?

Soweit wir Dienstleister mit Sitz außerhalb des Europäischen Wirtschaftsraums einsetzen oder Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen. Hierzu können insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln der EU-Kommission oder sonstige geeignete Garantien gehören.

Soweit personenbezogene Daten in Drittländer übermittelt werden, benennen wir die betreffenden Empfängerkategorien oder Drittländer, die jeweils einschlägige Transfergrundlage und die Möglichkeiten, eine Kopie der geeigneten Garantien zu erhalten oder diese einzusehen, in dieser Datenschutzerklärung, in ergänzenden produktspezifischen Hinweisen oder auf Anfrage unter [email protected], soweit dem keine Rechte Dritter oder sonstige gesetzliche Beschränkungen entgegenstehen.

Bitte beachten Sie, dass einzelne von uns eingesetzte technische, Zahlungs-, Analyse-, Karten- oder KI-Dienstleister Daten auch in Staaten außerhalb des EWR verarbeiten können. Maßgeblich ist jeweils die für den konkreten Dienst eingesetzte Transfergrundlage.

8. Wie lange speichern wir Ihre Daten?

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Typischerweise gelten insbesondere folgende Grundsätze:

Konto- und Profildaten: bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Aufbewahrungs- oder Nachweispflichten
Buchungs-, Vertrags-, Zahlungs- und Abrechnungsdaten: für die Dauer der Vertragsbeziehung und darüber hinaus nach Maßgabe gesetzlicher Aufbewahrungsfristen
Kommunikations-, Support-, Trust-&-Safety- und Moderationsdaten: solange dies für Bearbeitung, Missbrauchsprävention, Rechtsdurchsetzung oder Nachweiszwecke erforderlich ist
Händler- und Verifizierungsdaten, die wir aufgrund marktplatzrechtlicher Pflichten erheben: nach Maßgabe der einschlägigen gesetzlichen Fristen; soweit speziell nur eine sechsmonatige Nachlauf-Speicherung vorgeschrieben ist, löschen wir diese Daten danach, sofern keine andere Rechtsgrundlage eine längere Aufbewahrung erfordert
anonyme Kampagnenkennungen aus postalischer Anbieteransprache: bis zu 90 Tage, sofern kein Konto oder keine erste Location-Anlage zugeordnet wird
Cookie-Consent-Nachweise: bis zu 25 Monate
Backup- und Archivdaten: bis zur routinemäßigen Löschung oder Überschreibung

Soweit Daten für KI-, Analyse- oder Qualitätszwecke verwendet werden, speichern wir diese nur so lange, wie dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Wo möglich, anonymisieren oder aggregieren wir Daten.

9. Wie schützen wir Ihre Daten?

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung und unzulässiger Veränderung zu schützen. Hierzu können insbesondere Zugriffskontrollen, Verschlüsselung, Rollenkonzepte, Protokollierung, Backups und Sicherheitsüberwachungsmaßnahmen gehören.

Trotzdem kann keine elektronische Kommunikation oder Speicherung absolute Sicherheit gewährleisten. Bitte behandeln Sie Zugangsdaten vertraulich und informieren Sie uns unverzüglich, wenn Sie einen unbefugten Zugriff vermuten.

10. Erheben wir Daten von Minderjährigen?

Unsere Dienste richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen, die ohne erforderliche Zustimmung der Sorgeberechtigten oder ohne ausreichende Geschäftsfähigkeit handeln, soweit dies gesetzlich relevant ist. Wenn Sie den Eindruck haben, dass uns entsprechende Daten unzulässig übermittelt wurden, kontaktieren Sie uns bitte unter [email protected].

11. Welche Rechte haben Sie?

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch nach Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Sie können sich an die zuständige Datenschutzaufsichtsbehörde wenden. Für private Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

12. Wie können Sie Ihre Rechte ausüben?

Sie können Ihre Betroffenenrechte ausüben, indem Sie uns unter [email protected] kontaktieren. Wir prüfen und bearbeiten Ihre Anfrage nach Maßgabe des anwendbaren Rechts. Soweit erforderlich, können wir zusätzliche Informationen zur Identitätsprüfung anfordern.

13. Aktualisieren wir diese Datenschutzerklärung?

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, insbesondere bei Änderungen unserer Dienste, Datenflüsse oder der Rechtslage. Die jeweils aktuelle Fassung erkennen Sie am angegebenen Stand-Datum.

Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise, etwa über die Website, im Nutzerkonto oder per E-Mail, soweit dies gesetzlich erforderlich ist.

14. Wie können Sie uns zu dieser Datenschutzerklärung kontaktieren?

Sie können Anfragen zu Ihren personenbezogenen Daten, datenschutzbezogene Anliegen sowie die Ausübung Ihrer Betroffenenrechte nach Art. 15 bis 22 DSGVO jederzeit an uns richten. Soweit ein Datenschutzbeauftragter benannt ist oder benannt werden muss, werden dessen Kontaktdaten an dieser Stelle veröffentlicht. Solange kein gesonderter Datenschutzkontakt veröffentlicht ist, richten Sie datenschutzbezogene Anfragen bitte an die oben angegebene allgemeine Kontaktadresse. Die zuständige Aufsichtsbehörde für private Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

E-Mail: [email protected]

Post:
SetScout UG (haftungsbeschränkt)
Sitz: München
Registergericht: Amtsgericht München
Handelsregisternummer: HRB 311845
Petzetstraße 8
81245 München
Deutschland