Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mark Pleschka
c/o IP-Management #10898
Ludwig-Erhard-Str. 18
20459 Hamburg
E-Mail: datenschutz@findemieter.de

Beim Aufruf unserer Website werden durch Ihren Browser automatisch Informationen an den Server übermittelt und vorübergehend in sogenannten Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, die abgerufene Ressource, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch (etwa automatisierte Angriffe) abzuwehren. Die Auslieferung erfolgt über unseren Dienstleister Cloudflare (siehe Abschnitt 12).

Zur Begrenzung der Anfragehäufigkeit (Rate-Limiting) speichern wir bei einzelnen, auch ohne Anmeldung erreichbaren Funktionen die IP-Adresse kurzzeitig als Zählwert. Diese Einträge werden spätestens nach zwei Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und missbrauchsfreien Betrieb).

Für die Nutzung der Plattform legen Sie ein Nutzerkonto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (das ausschließlich verschlüsselt als Hash gespeichert wird, niemals im Klartext), die gewählte Rolle (Mieter/in oder Vermieter/in), Ihre Spracheinstellung sowie einen Anzeigenamen.

Zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts und für sicherheitsrelevante Konto-Mitteilungen versenden wir System-E-Mails über unseren E-Mail-Dienstleister (siehe Abschnitt 12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Mieter können ein Suchprofil anlegen. Abhängig von Ihren Angaben verarbeiten wir: Haushaltsgröße, Einkommensklasse (als grobe Spanne, kein exakter Betrag), Angaben zu Haustieren, ob eine Wohngemeinschaft gesucht wird, ob ein Wohnberechtigungsschein (WBS) vorliegt, den frühesten und spätesten Einzugstermin, eine frei formulierte Selbstbeschreibung, weitere Wünsche sowie gewünschte Ausstattungsmerkmale.

Zum Suchprofil gehören außerdem Ihre Suchorte: Städte, Stadtteile, ein Suchradius und die zugehörigen geografischen Koordinaten. Optional können Sie ein Profilbild hochladen. Auch Vermieter können einen Anzeigenamen und ein Profilbild hinterlegen. Bilder werden in unserem Auftrag bei Supabase gespeichert (siehe Abschnitt 12) und beim Entfernen des Bildes oder beim Löschen des Kontos gelöscht.

Diese Angaben sind für eingeloggte Vermieter (und Administratoren) in der Suche sichtbar, damit eine Vermittlung möglich ist. Ihre E-Mail-Adresse wird anderen Nutzern zu keinem Zeitpunkt angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Vermittlungsfunktion).

Die Kontaktanbahnung erfolgt über die Plattform. Direkte Kontaktdaten (etwa E-Mail-Adressen) geben wir dabei nicht zwischen den Nutzern weiter. Ob Nutzer darüber hinaus freiwillig Kontaktdaten teilen und außerhalb der Plattform kommunizieren, liegt in ihrer Verantwortung. Sendet ein/e Vermieter/in eine Kontaktanfrage, verarbeiten wir die Nachricht sowie eine Momentaufnahme der wesentlichen Wohnungs-Eckdaten (Stadt/Stadtteil, Wohnungstyp, Wohnfläche, Zimmerzahl, Baujahr, Ausstattung, jedoch ohne Straße und Hausnummer). Nach Annahme der Anfrage können beide Seiten Nachrichten austauschen.

Nachrichteninhalte werden verschlüsselt gespeichert (siehe Abschnitt 14). Über neue Nachrichten und Anfragen informieren wir Sie per E-Mail (siehe Abschnitt 12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nutzer können andere Konten melden, etwa bei Betrugsverdacht. Dabei verarbeiten wir die Meldung selbst, insbesondere den angegebenen Grund und die beteiligten Konten. Den Inhalt der betroffenen Unterhaltung kopieren oder speichern wir dabei nicht gesondert. Er unterliegt weiterhin der automatischen Löschung nach 90 Tagen (siehe Abschnitt 11). Eine Meldung bleibt zur Missbrauchs- und Betrugsprävention auch dann erhalten, wenn das gemeldete oder das meldende Konto zwischenzeitlich gelöscht wurde. Der Bezug zum gelöschten Konto wird dabei entfernt.

Bei begründetem Verdacht können wir Konten sperren. Die betroffene Person wird hierüber per E-Mail informiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer missbrauchs- und betrugsfreien Plattform).

Wenn Sie uns über die Funktion „Problem melden“ oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Ihre Nachricht, Ihre E-Mail-Adresse und gegebenenfalls die Seite, von der die Anfrage ausging), um Ihr Anliegen zu bearbeiten. Diese Nachrichten werden an unser Support-Postfach übermittelt (siehe Abschnitt 12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bearbeitung Ihrer Anfrage).

Zur Verbesserung und Stabilität unseres Angebots messen wir die Reichweite cookielos. Wir setzen Cloudflare Web Analytics ein: eine datenschutzfreundliche, cookielose Messung ohne dauerhafte Kennungen, die aggregierte Kennzahlen wie Seitenaufrufe, Verweisquellen, grobe geografische Region und Ladezeiten erfasst.

Zusätzlich erfassen wir mit Cloudflare Analytics Engine aggregierte Produkt-Ereignisse (etwa „Suche durchgeführt“). Eine etwaige Nutzer- oder IP-Kennung wird dabei vor der Speicherung unwiderruflich zu einem Hash-Wert verkürzt, sodass kein Klartext-Personenbezug entsteht. Es werden keine Cookies gesetzt und keine personenbezogenen Nutzungsprofile gebildet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten, stabilen Website).

Bei der Registrierung sowie in Ihren Profil-Einstellungen können Sie optional zustimmen, von uns Marketing-E-Mails zu erhalten. Wir unterscheiden zwei Kategorien: Erinnerungen und Hinweise zu Ihrer Suche samt Neuigkeiten und Tipps von findemieter.de sowie Angebote von Partnerunternehmen. Beide sind strikt opt-in (standardmäßig deaktiviert).

Wir speichern Ihre E-Mail-Adresse, einen pseudonymen Abmelde-Token sowie den Zeitpunkt Ihrer Zustimmung. Sie können jede einzelne Kategorie jederzeit in Ihrem Profil ein- und ausschalten oder Ihre Zustimmung über den Abmelde-Link in jeder E-Mail komplett widerrufen. Ein Widerruf wirkt sofort.

Zustimmungen, die Sie bei der Registrierung erteilen, gelten erst nach Klick auf den Bestätigungs-Link (Double-Opt-in). Unbestätigte Einträge löschen wir nach 30 Tagen automatisch. Nach einem Widerruf bewahren wir den Eintrag noch zwölf Monate zu Nachweiszwecken auf (Art. 5 Abs. 2 DSGVO) und löschen ihn danach ebenfalls automatisch.

Wenn Sie Ihr Konto löschen, widerrufen wir jede erteilte Marketing-Einwilligung automatisch und ersetzen Ihre E-Mail-Adresse in unseren Marketing-Daten durch einen Platzhalter. Der Eintrag selbst bleibt wie in Absatz 3 beschrieben zu Nachweiszwecken bestehen; Marketing-E-Mails erhalten Sie danach keine mehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Aufbewahrung zu Nachweiszwecken stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie Ihr Konto löschen oder Ihr Suchprofil deaktivieren, fragen wir Sie freiwillig nach einem Grund (Auswahl-Kategorie und/oder Freitext). Beide Felder sind optional. Geben Sie nichts an, wird auch nichts gespeichert. Ihre Antworten speichern wir anonym: ohne Nutzer-ID, ohne E-Mail-Adresse und nur mit tagesgenauem Datum: die Auswahl-Kategorie zusätzlich mit Ihrer Rolle (Mieter/in oder Vermieter/in), den Freitext ohne weitere Angaben. Eine nachträgliche Zuordnung zu Ihrem Konto ist nicht möglich. Bitte nennen Sie im Freitext daher keine personenbezogenen Daten.

Wir folgen dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. e DSGVO):

• Chats: Unterhaltungen zwischen Vermietern und Mietern werden 90 Tage nach der letzten Nachricht automatisch gelöscht. Eine neue Nachricht setzt die Frist zurück. Auch Kontaktanfragen, die nicht beantwortet werden, werden 90 Tage nach Erstellung gelöscht. Löschen Sie Ihr Konto, greift die 28-Tage-Obergrenze aus „Konto-Daten“ bereits vor dieser Frist.
• Inaktive Suchprofile: Wird ein Konto 56 Tage nicht genutzt, deaktivieren wir das Suchprofil automatisch (sieben Tage zuvor per E-Mail angekündigt). Es erscheint dann nicht mehr in der Suche. Durch erneutes Anmelden können Sie es jederzeit wieder aktivieren.
• Missbrauchsmeldungen: Meldet ein/e Nutzer/in ein anderes Konto, speichern wir die Meldung selbst (den angegebenen Grund und die beteiligten Konten) zur Missbrauchs- und Betrugsprävention. Den Inhalt der betroffenen Unterhaltung kopieren wir dabei nicht. Er unterliegt weiterhin der automatischen 90-Tage-Löschung. Eine Meldung bleibt auch dann erhalten, wenn das gemeldete oder das meldende Konto zwischenzeitlich gelöscht wurde. Der Bezug zum gelöschten Konto wird dabei entfernt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
• Konto-Daten: bleiben gespeichert, bis Sie Ihr Konto löschen. Bei Löschung werden personenbezogene Daten entfernt. Bestehende Chat-Verläufe mit anderen Nutzern werden anonymisiert (Anzeigename: „Gelöschtes Nutzerkonto“) und Ihr Konto wird spätestens 28 Tage nach der Löschung vollständig entfernt. Hiervon ausgenommen sind Missbrauchsmeldungen (siehe oben): Die Meldung selbst kann zur Betrugsprävention auch darüber hinaus aufbewahrt werden.

Wir geben personenbezogene Daten nicht zu eigenen Zwecken an Dritte weiter. Zur Bereitstellung der Plattform setzen wir jedoch sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich in unserem Auftrag und weisungsgebunden verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Supabase: Datenbank, Konten-Verwaltung, Datei-Speicher (Profilbilder) und Echtzeit-Funktionen. Die Speicherung erfolgt in der EU (Region Frankfurt).
• Brevo: Versand unserer E-Mails, darunter Benachrichtigungen, System- und Konto-E-Mails sowie, nach Einwilligung, Marketing-E-Mails.
• Cloudflare: Hosting, Auslieferung der Website (CDN), Schutz vor Angriffen, cookielose Reichweitenmessung sowie Weiterleitung eingehender E-Mails.
• komoot (Photon) und OpenStreetMap/Overpass: Umwandlung von Ortseingaben in geografische Daten (Geocoding). Diese Abfragen stellen wir serverseitig. Ihre IP-Adresse wird dabei nicht an diese Dienste übermittelt. Übertragen werden nur der eingegebene Suchbegriff bzw. die Koordinaten.
• Proton: Postfach für eingehende E-Mails an unsere Kontakt-, Support- und Datenschutz-Adressen.

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Soweit eine Verarbeitung außerhalb der EU bzw. des EWR erfolgt, ist diese durch geeignete Garantien (etwa EU-Standardvertragsklauseln) abgesichert. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wir verwenden ausschließlich technisch notwendige Cookies, insbesondere für die Anmeldung (Authentifizierung). Die Spracheinstellung wird über die Adresse der Seite gesteuert (zum Beispiel /de, /en) und benötigt kein eigenes Cookie. Darüber hinaus speichern wir vorübergehend einzelne Eingaben (etwa den Entwurf eines Profils oder den Zustand einer Suche) im Sitzungsspeicher Ihres Browsers. Diese Daten werden beim Schließen des Browser-Tabs gelöscht und nicht an uns übertragen. Tracking- oder Werbe-Cookies setzen wir nicht ein. Ein Einwilligungsbanner ist daher nicht erforderlich.

Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderliche Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Dazu gehören die Verschlüsselung der Datenübertragung (HTTPS), eine zusätzliche, anwendungsseitige Verschlüsselung der Chat-Inhalte, die strikte Trennung der Zugriffe auf Datenbankebene (jede/r sieht nur die eigenen Daten), die ausschließlich verschlüsselte Speicherung von Passwörtern sowie Maßnahmen gegen automatisierte Angriffe (Rate-Limiting).

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21). Eine erteilte Einwilligung (etwa für Marketing-E-Mails) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihr Konto können Sie jederzeit selbst löschen. Dabei werden Ihre personenbezogenen Daten entfernt (siehe Abschnitt 11). Für Anliegen rund um den Datenschutz erreichen Sie uns unter datenschutz@findemieter.de.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder die für uns zuständige Behörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Telefon: 030 13889-0

Wir können auf der Plattform (etwa in der Umzugs-Checkliste) sowie, mit Ihrer Einwilligung, in Marketing-E-Mails Angebote von Partnerunternehmen empfehlen und dafür sogenannte Affiliate-Links verwenden. Nutzen Sie ein so verlinktes Angebot, können wir vom jeweiligen Partnerunternehmen eine Vergütung erhalten. Affiliate-Links kennzeichnen wir als Werbung.

Mit dem Klick auf einen Affiliate-Link verlassen Sie unsere Plattform. Wir übermitteln dabei keine personenbezogenen Daten an das Partnerunternehmen, und auf unserer Seite werden hierfür auch keine Cookies gesetzt. Für die Datenverarbeitung auf den verlinkten Seiten (einschließlich dort eingesetzter Cookies) ist das jeweilige Partnerunternehmen verantwortlich. Es gelten dessen Datenschutzhinweise.

Um die Nutzung unserer Empfehlungen auszuwerten, zählen wir Klicks auf Affiliate-Links in unseren eigenen Systemen. Gespeichert werden dabei das angeklickte Angebot, die Stelle, von der der Klick ausging (etwa welche E-Mail), sowie der Zeitpunkt. Ihre IP-Adresse wird zuvor unwiderruflich zu einem Hash-Wert verkürzt, sodass kein Klartext-Personenbezug entsteht. Zum Schutz vor automatisierten Zugriffen gilt zusätzlich Abschnitt 02.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung unseres kostenlosen Angebots und an der Auswertung unserer Empfehlungen).

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unser Angebot ändert. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.