Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter der oben genannten E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG).

Wir stützen die Verarbeitung je nach Zweck auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Analyse-Cookies, Such-Abo, Werbe-Tags)
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (z. B. Nutzerkonto, Inserate, Anfragen)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Betrieb, Sicherheit und Stabilität der Plattform)

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Plattform erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Erhoben werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung der Systemsicherheit und -stabilität sowie der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht aus Sicherheitsgründen länger aufbewahrt werden müssen.

4. Hosting und Infrastruktur

Hosting: Unsere Plattform wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Deutschland. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherung von Bildern (Inserate): Hochgeladene Bilder werden bei Amazon Web Services (Amazon S3 / CloudFront) in der Region Frankfurt (eu-central-1, Deutschland) gespeichert und ausgeliefert. Anbieter ist die Amazon Web Services EMEA SARL. Es besteht ein Auftragsverarbeitungsvertrag. Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt dieser auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

5. Cookies und Einwilligungen

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind für den Betrieb der Plattform erforderlich (z. B. Login, Sicherheit, Speicherung Ihrer Cookie-Auswahl) und werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Alle nicht notwendigen Dienste (insbesondere Analyse und Werbung) werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl wird lokal in Ihrem Browser gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

6. Nutzerkonto und Registrierung

Für bestimmte Funktionen ist eine Registrierung erforderlich. Dabei verarbeiten wir Name, Vorname, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Optional können Sie sich über Ihr Google-Konto anmelden (siehe Ziffer 13).

Zweck ist die Einrichtung und Verwaltung Ihres Kontos sowie die Bereitstellung unserer Leistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange Ihr Konto besteht.

7. Inserate

Beim Erstellen eines Inserats verarbeiten wir die von Ihnen angegebenen Daten (u. a. Titel, Beschreibung, Adressdaten der Immobilie, Praxistyp, Fachrichtung, Verfügbarkeit, Preis, Bilder). Diese Daten werden zum Zweck der Veröffentlichung und Vermittlung von Kontakten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Anzeige des Standorts auf einer Karte werden Adressdaten serverseitig über den Dienst Nominatim der OpenStreetMap Foundation in Geokoordinaten umgewandelt.

8. Kontaktformulare und Anfragen

Wenn Sie unser Kontaktformular nutzen oder eine Anfrage zu einem Inserat stellen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Bei Anfragen zu einem Inserat werden Ihre Kontaktdaten und Ihre Nachricht an den jeweiligen Inserenten weitergeleitet, damit dieser mit Ihnen in Kontakt treten kann.

9. Such-Abo (Benachrichtigungen)

Mit dem Such-Abo informieren wir Sie per E-Mail über neue, zu Ihren Suchkriterien passende Inserate. Hierfür verarbeiten wir Ihre E-Mail-Adresse und die angegebenen Suchkriterien. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden des Formulars erteilen; den Zeitpunkt der Einwilligung speichern wir als Nachweis. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden. Für den Versand setzen wir den Dienst Brevo ein (siehe Ziffer 10).

10. E-Mail-Versand (Brevo)

Für den Versand von System- und Benachrichtigungs-E-Mails (z. B. Registrierung, Passwort-Reset, Such-Abo) nutzen wir den Dienst Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Dabei werden Ihre E-Mail-Adresse und die zum Versand erforderlichen Daten verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung erfolgt innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO bzw. lit. a beim Such-Abo.

11. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Leistungen setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe Ltd., Irland; Stripe, Inc., USA). Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Stripe verarbeitet; wir selbst speichern keine vollständigen Zahlungsdaten. Bei Übermittlung in die USA stützt sich Stripe auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

12. Webanalyse (PostHog)

Zur Analyse und Verbesserung unserer Plattform nutzen wir PostHog (PostHog, Inc.), wobei die Daten in der EU-Cloud (eu.posthog.com) verarbeitet werden. Die clientseitige IP-Adresse wird in den Projekteinstellungen verworfen und nicht gespeichert.

Vor einer Einwilligung erfolgt lediglich eine anonyme, cookielose Reichweitenmessung (Seitenaufrufe) ohne Speicherung auf Ihrem Endgerät; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) werden erweiterte Analysefunktionen (u. a. Sitzungsaufzeichnung, Erfassung von Interaktionen) sowie eine dauerhafte Speicherung auf Ihrem Endgerät aktiviert. Datenschutzhinweise von PostHog: posthog.com/privacy.

13. Google-Dienste

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden und stützt sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

13.1 Google reCAPTCHA

Zum Schutz unserer Formulare vor missbräuchlicher Nutzung und Spam setzen wir Google reCAPTCHA ein. Dabei werden Nutzungsinformationen (u. a. IP-Adresse, Verweildauer, Mausbewegungen) an Google übermittelt und ausgewertet. Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13.2 Google Ads / Conversion-Tracking

Nach Ihrer Einwilligung setzen wir Google Ads bzw. den Google-Tag (Conversion-Tracking) ein, um die Wirksamkeit unserer Werbung zu messen. Hierbei können Cookies gesetzt und Daten an Google übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

13.3 Anmeldung mit Google

Sie können sich optional mit Ihrem Google-Konto anmelden (OAuth 2.0). Dabei erhalten wir die zur Kontoerstellung erforderlichen Profildaten (insbesondere Name und E-Mail-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

14. Kartendarstellung

Zur Anzeige von Inseraten auf einer Karte verwenden wir die Open-Source-Bibliothek MapLibre GL JS in Verbindung mit Kartenkacheln des Anbieters CARTO (CARTO, Inc., USA). Beim Laden der Karte wird Ihre IP-Adresse an den Kachel-Anbieter übermittelt. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

15. Einbindung externer Bibliotheken (CDN)

Zur Auslieferung von Programmbibliotheken und Symbolen binden wir Inhalte von Content-Delivery- Netzwerken ein (jsDelivr, UNPKG sowie Cloudflare cdnjs). Beim Laden dieser Inhalte wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt; eine Übermittlung in Drittländer kann dabei nicht ausgeschlossen werden und stützt sich auf die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

16. Empfänger und Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur in den in dieser Erklärung beschriebenen Fällen, an unsere Auftragsverarbeiter (z. B. Hosting, E-Mail, Analyse) oder soweit wir gesetzlich dazu verpflichtet sind.

Soweit Daten an Anbieter mit Sitz bzw. Verarbeitung außerhalb der EU/des EWR (insbesondere USA) übermittelt werden, geschieht dies nur, wenn ein angemessenes Datenschutzniveau besteht – etwa auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) dies vorschreiben. Kontodaten werden für die Dauer des Kontos gespeichert; nach Löschung des Kontos werden die Daten gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

18. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an team@praxismieten.de.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (TLS). Ein vollständiger Schutz von Daten bei der Übertragung im Internet kann jedoch nicht garantiert werden.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Rechtslage oder unserer Leistungen dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.