Datenschutz bei Ruum
Stand: 17. September 2026
Montrel betreibt Ruum und verarbeitet Personendaten nach den gesetzlichen Vorgaben und den vertraglichen Rollen.
1. Verantwortliche Stelle und Rollen
Betreiber von Ruum und dieser Website ruum.cloud:
Montrel
Rabengasse 17, 7000 Chur, Schweiz
Datenschutz-Kontakt: privacy@montrel.org
Bei Ruum hängt die datenschutzrechtliche Rolle von der jeweiligen Verarbeitung ab. Montrel kann insbesondere als Verantwortlicher oder als Auftragsbearbeiter tätig sein. Bei Kundendaten des jeweiligen Ruum-Mandanten erfolgt die Bearbeitung grundsätzlich im Rahmen der vertraglich vereinbarten Auftragsbearbeitung. Für die Verarbeitung im Rahmen von Raumbuchungen auf Mandanten-Subdomains ({slug}.ruum.cloud) ist jeweils die nutzende Organisation verantwortlich; Montrel bearbeitet diese Daten als Auftragsbearbeiter, soweit eine AVV vereinbart ist.
2. Anwendbares Recht
Massgebend ist die schweizerische Datenschutzgesetzgebung. Die EU-Datenschutz-Grundverordnung (DSGVO) gilt ergänzend, soweit sie auf die konkrete Verarbeitung anwendbar ist. Eine pauschale Aussage, dass die DSGVO stets anwendbar ist, wird nicht gemacht.
3. Welche Daten verarbeitet werden
Je nach Nutzung von Ruum und dieser Website können insbesondere folgende Kategorien anfallen:
- Kontaktdaten
- Benutzerkonten
- Organisations- und Mandantendaten
- Raum- und Reservationsdaten
- Angaben zu Anfragen und Buchungen
- Kommunikations- und Benachrichtigungsdaten
- technische Protokoll- und Nutzungsdaten
Beim Besuch von ruum.cloud können technische Zugriffsdaten (z. B. IP-Adresse, Zeitstempel, aufgerufene Seite, Browser-Typ) in Server-Logs anfallen. Diese Daten dienen dem Betrieb und der Sicherheit der Website.
4. Dienstleister und Subprozessoren
Für den Betrieb von Ruum setzt Montrel ausgewählte technische Dienstleister ein. Die aktuelle Übersicht steht unter Subprozessoren. Kurzfassung:
| Anbieter | Zweck | Standort / Region |
|---|---|---|
| Supabase | Backend-Plattform: Datenbank, Authentifizierung, Storage und Realtime | Schweiz (Zürich), soweit für das jeweilige Projekt konfiguriert |
| netcup | VPS-/Hosting-Infrastruktur (Coolify) für Applikation und Frontend | Deutschland |
| Contabo | Verschlüsselte S3-Backups | Deutschland |
| Sweego | Transaktionaler E-Mail-Versand (u. a. Adresse, Name soweit erforderlich, Nachrichteninhalt von System- und Bestätigungsmails) | Frankreich / EU |
| Hostinger | DNS; technische DNS- und Netzwerkdaten, soweit beim Betrieb anfallend | Internationaler Anbieter; konkrete Verarbeitung gemäss Anbieterinformationen |
| AbaNinja / DeepCloud | Rechnungswesen und Administration (u. a. Firma/Name, Rechnungsadresse, E-Mail, Leistung, Betrag, MWST- und Rechnungs-/Zahlungsdaten) | Gemäss aktueller Anbieter- und Subprozessorendokumentation |
5. Betroffenenrechte
Im Rahmen des anwendbaren Rechts haben betroffene Personen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch. Wenden Sie sich an privacy@montrel.org.
Bei Daten, die Montrel als Auftragsbearbeiter für einen Ruum-Kunden bearbeitet, ist in der Regel die jeweilige Organisation der richtige Ansprechpartner; Montrel leitet Begehren soweit zulässig weiter.
6. Auftragsbearbeitung
Soweit Montrel Personendaten für eine Organisation im Rahmen von Ruum bearbeitet, regelt die Auftragsbearbeitungsvereinbarung (AVV) die Auftragsbearbeitung. Technische und organisatorische Massnahmen: TOMs. Datenexport, Rückgabe und Löschung richten sich nach den AGB und der AVV. Ein Self-Service-Datenexport im Produkt ist derzeit nicht verfügbar; Export erfolgt auf Anfrage innerhalb der vertraglichen Frist.
Weitere Informationen: Sicherheit & Trust Center, KI bei Ruum.