Datenschutzerklärung

Stand: 26. September 2026

Diese Datenschutzerklärung erklärt, wie die EasyWeek GmbH („Kubora“, „wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie die Website kubora.de besuchen, den Support-Chat nutzen oder als Betreiber eines Selfstorage ein Konto bei Kubora PRO führen. Sie gilt für kubora.de einschließlich der Blogs unter /blog und /pro/blog, für Anfragen und Online-Buchungen bei Betreibern über den Marktplatz, für die Anmeldeseite id.kubora.de, das Betreiber-Panel pro.kubora.de sowie die technischen Schnittstellen api.kubora.de und mcp.kubora.de.

1. Verantwortlicher

EasyWeek GmbH
Hördtweg 65, 40470 Düsseldorf, Deutschland
Telefon: +49 211 97532711
E-Mail: privacy@easyweek.io
Datenschutzkontakt: dpo@easyweek.io

Weitere Angaben zum Unternehmen finden Sie im Impressum. Anfragen zur Ausübung Ihrer Rechte beantworten wir kostenlos innerhalb eines Monats.

2. Besuch der Website

Beim Aufruf von kubora.de verarbeitet unser Server technisch notwendige Daten: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem sowie den Antwortstatus. Ohne diese Daten kann die Seite nicht ausgeliefert werden. Wir nutzen sie außerdem, um Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Website wird auf Servern der Hetzner Online GmbH in Falkenstein, Deutschland, betrieben. Server-Protokolle werden nach 90 Tagen gelöscht; Einträge, die zu einem Sicherheitsvorfall gehören, bewahren wir so lange auf, wie es zur Aufklärung erforderlich ist.

kubora.de setzt keine eigenen Cookies. Einen Cookie-Banner gibt es deshalb nicht.

3. Reichweitenmessung ohne Cookies

Um zu verstehen, welche Seiten gelesen werden, nutzen wir die Open-Source-Software Umami. Sie läuft auf unserer eigenen Infrastruktur bei Hetzner (collect.awescode.com); es werden keine Daten an einen Analysedienstleister übermittelt. Umami setzt keine Cookies, speichert keine IP-Adressen und erstellt keine geräteübergreifenden Profile. Gezählt werden Seitenaufrufe, Referrer, Land, Browser- und Geräteklasse. Die Einstellung „Do Not Track“ Ihres Browsers wird beachtet.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da weder Cookies gesetzt noch Informationen auf Ihrem Gerät gespeichert werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

4. Support-Chat

Unten rechts auf kubora.de finden Sie einen Support-Chat. Er wird mit der Open-Source-Software Chatwoot betrieben, die wir unter der Marke UserCares selbst hosten (kubora.usercares.com). Verarbeitet werden die Nachrichten, die Sie schreiben, die Angaben, die Sie dabei machen (zum Beispiel Name und E-Mail-Adresse), und der Zeitpunkt. Der Chat merkt sich Ihre laufende Unterhaltung im Sitzungsspeicher Ihres Browsers; dieser wird beim Schließen des Browsers geleert.

Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei einer Vertragsanbahnung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Support-Unterhaltungen löschen wir drei Jahre nach Abschluss.

5. Blogs

Die Blogs unter kubora.de/blog und kubora.de/pro/blog laufen mit der Software Ghost auf unseren Servern. Es gibt keine Registrierung, keine Kommentare und keinen Newsletter. Bilder der Blogs liegen in einem Objektspeicher von Amazon Web Services in der Region Frankfurt (cdn.kubora.de) und werden über img.kubora.de ausgeliefert. Beim Laden eines Bildes erhält der jeweilige Server Ihre IP-Adresse.

6. Konto für Betreiber (Kubora PRO)

Betreiber von Selfstorage-Anlagen können sich unter id.kubora.de registrieren und ihre Standorte in Kubora PRO (pro.kubora.de) verwalten. Die Anmeldung übernimmt unser Identitätsdienst useruid, den die EasyWeek GmbH selbst betreibt.

Welche Daten wir verarbeiten

• Registrierung: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Passwort (nur als Hash gespeichert) oder Passkey, Sprache.
• Sicherheit: Zeitpunkt und IP-Adresse von Anmeldungen, verwendetes Gerät, aktive Sitzungen, Sicherheitsereignisse wie eine Anmeldung von einem neuen Gerät.
• Zuordnung: welche Betreiber Sie verwalten und mit welcher Rolle.
• Betreiberdaten: Name des Betreibers, Standorte mit Adresse und Koordinaten, Zugang, Ausstattung, Boxgrößen, Preise und Verfügbarkeit.
• Online-Buchung, sofern Sie sie freischalten: Ihr Auszahlungskonto (IBAN und Kontoinhaber), Angaben zur gesetzlichen Vertretung und zu wirtschaftlich berechtigten Personen (Name, Geburtsdatum, Anschrift, Staatsangehörigkeit) sowie Ausweisdaten zur Identitätsprüfung. Diese Angaben geben Sie direkt bei unserem Zahlungsdienstleister Adyen in einem von Adyen gehosteten Onboarding ein; Adyen prüft sie und teilt uns das Ergebnis mit (Abschnitt 9).

Betreiberdaten sind Unternehmensdaten. Sie erscheinen auf dem Marktplatz nur, wenn Sie einen Standort auf „veröffentlicht“ stellen.

Wozu und auf welcher Grundlage

Dienste bei Anmeldung und Registrierung

• Beim Anmelden und bei Formularen prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Dabei werden technische Merkmale des Browsers an Cloudflare, Inc. übermittelt. Turnstile zeigt kein Rätsel und legt kein Profil an.
• Die Schnittstelle des Identitätsdienstes (api.useruid.com) wird über das Netzwerk von Cloudflare ausgeliefert, das Anfragen vor Angriffen schützt.
• Bei der Registrierung prüfen wir über SendGrid, ob die angegebene E-Mail-Adresse zustellbar ist. Alle E-Mails von Kubora (Absender noreply@mail.kubora.de) werden über SendGrid versandt.
• Fehler des Identitätsdienstes werden mit Sentry erfasst (Instanz in der EU). Erfasst werden technische Angaben zum Fehler, keine Passwörter.

Ihr Anmeldekonto können Sie jederzeit unter id.kubora.de im Bereich Profil löschen; die Löschung eines Betreiberkontos mit seinen Standorten beantragen Sie unter support@kubora.de (Nutzungsbedingungen, Ziffer 11). Danach bleiben die Daten bis zu sechs Monate gesperrt, um Missbrauch aufklären zu können, und werden anschließend gelöscht oder anonymisiert; Buchungen, Zahlungsbelege und Rechnungen bewahren wir nach Abschnitt 11 auf.

7. Anfragen an Anbieter, Nachrichten und Online-Buchungen

Ein Angebot fragen Sie mit Ihrem Kubora-Konto an (Anmeldung unter id.kubora.de, siehe Abschnitt 6). Wir verarbeiten dabei Ihre Konto-ID, den Vornamen und die E-Mail-Adresse aus Ihrem Konto, Ihr Anliegen (Angebot oder Reservierung), die gewünschte Boxgröße, das Einzugsdatum, Ihre Nachricht, die gewählten Standorte, den Zeitpunkt der Anfrage sowie Kampagnenparameter der Seite, über die Sie zu uns gekommen sind.

Ihre Anfrage geht an den Anbieter des gewählten Standorts und, wenn Sie auf der Anfrageseite weitere Anbieter auswählen, gleichzeitig an jeden dieser Anbieter. Jeder Anbieter sieht nur seine eigene Anfrage und nicht, wen Sie sonst angefragt haben. Der Anbieter erhält Ihren Vornamen und die Anfrage, nie Ihre E-Mail-Adresse oder Telefonnummer. Er antwortet Ihnen über Kubora; Nachrichten beider Seiten und vom Anbieter angehängte PDF-Dateien speichern wir. PDF-Dateien liegen in einem nicht öffentlichen Speicher bei Amazon Web Services in Frankfurt. Sie und der Anbieter öffnen sie über einen zeitlich begrenzten Link, den nur ein angemeldetes Konto mit Zugriff auf die Anfrage erhält. Über eine neue Nachricht informieren wir Sie per E-Mail; den Anbieter informieren wir per E-Mail über die Anfrage, einmal erinnern wir ihn, falls er sie nicht öffnet, und über Ihre Antworten. Hat der Anbieter bei Kubora noch keine Kontaktadresse hinterlegt, speichern wir die Anfrage und benachrichtigen Sie, sobald er antwortet. Ein Verkauf von Anfragen findet nicht statt. Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Anfragen, Nachrichten und angehängte Dateien löschen wir zwölf Monate nach der letzten Nachricht.

Bei Anbietern, die die Online-Buchung freigeschaltet haben, können Sie einen Lagerraum mit Ihrem Kubora-Konto buchen und bezahlen. Wir verarbeiten dabei zusätzlich Ihren Nachnamen, Ihre Anschrift, Telefonnummer und E-Mail-Adresse, bei Unternehmen Firma und USt-IdNr., die gebuchte Größe, den Tarif, das Einzugsdatum und den Preis, den Zeitpunkt, zu dem Sie den Mietvertrag und die Geschäftsbedingungen des Anbieters angenommen haben, sowie zu jeder Zahlung Zahlungsart, Betrag, Zeitpunkt und Status (autorisiert, abgebucht, abgelehnt, erstattet, zurückgebucht). Kartennummer, IBAN oder PayPal-Zugangsdaten geben Sie direkt bei unserem Zahlungsdienstleister Adyen ein (Abschnitt 9); Kubora erhält sie nicht und speichert nur die Kennungen, die Adyen vergibt. Adyen erhält von uns den Betrag, eine Buchungskennung und Ihre E-Mail-Adresse; für vereinbarte Folgemieten verwendet Adyen eine Kennung Ihres Zahlungsmittels. Über Ihre Buchung, ihre Bestätigung oder Ablehnung, Zahlungen und Kündigungen informieren wir Sie per E-Mail. Der Anbieter erhält für den Mietvertrag Ihren Namen, Ihre Anschrift, Telefonnummer und E-Mail-Adresse sowie die Buchungs- und Zahlungsdaten und führt Sie als Mieter in Kubora PRO. Für den Mietvertrag und die Verarbeitung dieser Daten in seinen eigenen Systemen ist der Anbieter eigener Verantwortlicher; es gilt seine Datenschutzerklärung. Rechtsgrundlage ist die Durchführung Ihrer Buchung und des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO). Buchungen, Zahlungsbelege und Rechnungen bewahren wir zehn Jahre auf (§ 257 HGB, § 147 AO).

Anbieter erhalten E-Mails zu Anfragen an die Adresse, die auf ihrer Website oder im Impressum genannt ist oder die sie in ihrem Konto hinterlegt haben. Jede dieser E-Mails nennt, wie der Anbieter weiteren E-Mails an diese Adresse widersprechen kann (Art. 21 DSGVO). Nach einem Widerspruch senden wir an diese Adresse keine Anfragen mehr; die Anfrage bleibt für Sie gespeichert. Anbieter, die einen Standort übernehmen möchten, erhalten einen Bestätigungslink an eine solche Adresse; die Übernahme setzt voraus, dass ihr Konto bei id.kubora.de dieselbe E-Mail-Adresse trägt. Wie oft der Link geöffnet wurde, zählen wir mit, um Missbrauch zu erkennen.

8. KI-Assistenten und die MCP-Schnittstelle

Betreiber können ihre Standorte auch über einen KI-Assistenten verwalten, zum Beispiel Claude, ChatGPT, Cursor, Gemini oder Claude Code. Dazu verbinden Sie den Assistenten über mcp.kubora.de mit Ihrem Konto. Die Verbindung wird per OAuth hergestellt: Sie melden sich unter id.kubora.de an, sehen, welchen Zugriff der Assistent erhält, und stimmen zu.

Kubora übermittelt von sich aus keine Daten an KI-Anbieter. Der Assistent ruft nur die Daten ab, die Sie ihm im Gespräch abfragen oder ändern lassen, und verarbeitet sie nach den Regeln seines Anbieters, der dafür eigener Verantwortlicher ist. Die Verbindung können Sie jederzeit in Kubora PRO unter „Verbundene Apps“ oder unter id.kubora.de trennen; ab diesem Moment erhält der Assistent keinen Zugriff mehr.

9. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit es für den Betrieb erforderlich ist. Mit jedem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zahlungsdienstleister

Online-Zahlungen für Buchungen wickelt die Adyen N.V., Amsterdam, Niederlande, ab, ein von De Nederlandsche Bank beaufsichtigtes Kreditinstitut. Adyen ist kein Auftragsverarbeiter, sondern verarbeitet Zahlungsdaten als eigener Verantwortlicher, unter anderem zur Zahlungsabwicklung, zur Betrugsprävention und zur Erfüllung geldwäscherechtlicher Pflichten; auch die Identitätsprüfung von Betreibern vor der ersten Auszahlung nimmt Adyen als eigener Verantwortlicher vor. Einzelheiten stehen in der Datenschutzerklärung von Adyen.

Darüber hinaus geben wir Daten an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind, an unsere Berater (Wirtschaftsprüfer, Steuerberater, Rechtsanwälte) unter Verschwiegenheitspflicht sowie an einen Rechtsnachfolger bei einer Umstrukturierung des Unternehmens. Wir verkaufen keine personenbezogenen Daten.

10. Übermittlung in Drittländer

Die Verarbeitung findet ganz überwiegend in Deutschland und der EU statt. Soweit ein Dienstleister mit Sitz in den USA beteiligt ist (Cloudflare, Twilio, Amazon, Google, Sentry), stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914) und ergänzende Maßnahmen. Ein KI-Assistent, den Sie als Betreiber selbst verbinden, verarbeitet Daten in dem Land, das sein Anbieter angibt; bitte beachten Sie dessen Datenschutzerklärung.

11. Speicherdauer

12. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre Daten und eine Kopie davon (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreiben Sie dazu an privacy@easyweek.io. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für die EasyWeek GmbH zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de.

13. Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert; Passkeys und Zwei-Faktor-Anmeldung stehen zur Verfügung. Der Zugriff unserer Mitarbeitenden auf Systeme folgt dem Prinzip der minimalen Rechte und wird protokolliert. Datenbank-Sicherungen sind verschlüsselt. Für Datenpannen haben wir ein Verfahren nach Art. 33 und 34 DSGVO.

14. Kinder

Kubora PRO richtet sich an Unternehmen. Wir verarbeiten wissentlich keine Daten von Personen unter 18 Jahren. Sollten Sie davon erfahren, schreiben Sie uns bitte an privacy@easyweek.io.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Wesentliche Änderungen kündigen wir Betreibern mit Konto mindestens 30 Tage vorher per E-Mail an. Das Datum oben zeigt die aktuelle Fassung.

Siehe auch: Nutzungsbedingungen · Impressum