Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter der oben genannten E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG).

Wir stützen die Verarbeitung je nach Zweck auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Analyse-Cookies, Such-Abo, Werbe-Tags)
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (z. B. Nutzerkonto, Inserate, Anfragen)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Betrieb, Sicherheit und Stabilität der Plattform)

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Plattform erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Erhoben werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung der Systemsicherheit und -stabilität sowie der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht aus Sicherheitsgründen länger aufbewahrt werden müssen.

4. Hosting und Infrastruktur

Hosting: Unsere Plattform wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Deutschland. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherung von Bildern (Inserate): Hochgeladene Bilder werden bei Amazon Web Services (Amazon S3 / CloudFront) in der Region Frankfurt (eu-central-1, Deutschland) gespeichert und ausgeliefert. Anbieter ist die Amazon Web Services EMEA SARL. Es besteht ein Auftragsverarbeitungsvertrag. Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt dieser auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

5. Cookies und Einwilligungen

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind für den Betrieb der Plattform erforderlich (z. B. Login, Sicherheit, Speicherung Ihrer Cookie-Auswahl) und werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Alle nicht notwendigen Dienste (insbesondere Analyse und Werbung) werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl wird lokal in Ihrem Browser gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Im Cookie-Banner können Sie getrennt einwilligen in „Statistik“ (Webanalyse mit PostHog, siehe Ziffer 12) und „Marketing“ (Erfolgsmessung unserer Google-Anzeigen mit Google Ads, siehe Ziffer 13.1). Beide Kategorien sind voreingestellt deaktiviert.

6. Nutzerkonto und Registrierung

Für bestimmte Funktionen ist eine Registrierung erforderlich. Dabei verarbeiten wir Name, Vorname, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Optional können Sie sich über Ihr Google-Konto anmelden (siehe Ziffer 13).

Zweck ist die Einrichtung und Verwaltung Ihres Kontos sowie die Bereitstellung unserer Leistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange Ihr Konto besteht.

7. Inserate

Beim Erstellen eines Inserats verarbeiten wir die von Ihnen angegebenen Daten (u. a. Titel, Beschreibung, Adressdaten der Immobilie, Praxistyp, Fachrichtung, Verfügbarkeit, Preis, Bilder). Diese Daten werden zum Zweck der Veröffentlichung und Vermittlung von Kontakten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Anzeige des Standorts auf einer Karte werden Adressdaten serverseitig über den Dienst Nominatim der OpenStreetMap Foundation in Geokoordinaten umgewandelt.

8. Kontaktformulare und Anfragen

Wenn Sie unser Kontaktformular nutzen oder eine Anfrage zu einem Inserat stellen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Bei Anfragen zu einem Inserat werden Ihre Kontaktdaten und Ihre Nachricht an den jeweiligen Inserenten weitergeleitet, damit dieser mit Ihnen in Kontakt treten kann.

9. Such-Abo (Benachrichtigungen)

Mit dem Such-Abo informieren wir Sie per E-Mail über neue, zu Ihren Suchkriterien passende Inserate. Hierfür verarbeiten wir Ihre E-Mail-Adresse und die angegebenen Suchkriterien. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden des Formulars erteilen; den Zeitpunkt der Einwilligung speichern wir als Nachweis. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden. Für den Versand setzen wir den Dienst Brevo ein (siehe Ziffer 10).

10. E-Mail-Versand (Brevo)

Für den Versand von System- und Benachrichtigungs-E-Mails (z. B. Registrierung, Passwort-Reset, Such-Abo) nutzen wir den Dienst Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Dabei werden Ihre E-Mail-Adresse und die zum Versand erforderlichen Daten verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung erfolgt innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO bzw. lit. a beim Such-Abo.

11. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Leistungen setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe Ltd., Irland; Stripe, Inc., USA). Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Stripe verarbeitet; wir selbst speichern keine vollständigen Zahlungsdaten. Bei Übermittlung in die USA stützt sich Stripe auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

12. Webanalyse (PostHog)

Zur Analyse und Verbesserung unserer Plattform nutzen wir PostHog (PostHog, Inc.), wobei die Daten in der EU-Cloud (eu.posthog.com) verarbeitet werden. Die clientseitige IP-Adresse wird in den Projekteinstellungen verworfen und nicht gespeichert.

Vor einer Einwilligung erfolgt lediglich eine anonyme, cookielose Reichweitenmessung (Seitenaufrufe) ohne Speicherung auf Ihrem Endgerät; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) werden erweiterte Analysefunktionen (u. a. Sitzungsaufzeichnung, Erfassung von Interaktionen) sowie eine dauerhafte Speicherung auf Ihrem Endgerät aktiviert. Datenschutzhinweise von PostHog: posthog.com/privacy.

13. Google-Dienste

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden und stützt sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

13.1 Google Ads / Conversion-Tracking

Nach Ihrer Einwilligung in die Kategorie „Marketing“ setzen wir Google Ads bzw. den Google-Tag (Conversion-Tracking) ein, um die Wirksamkeit unserer Werbung zu messen. Hierbei können Cookies gesetzt und Daten an Google übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Gemessen werden die Registrierung eines Nutzerkontos und die Buchung eines Inserats. Kommen Sie über eine unserer Google-Anzeigen zu uns, speichern wir die Klick-Kennung der Anzeige (z. B. „gclid“) für bis zu 90 Tage in dem Cookie „pm_ads_click“. Buchen Sie in diesem Zeitraum ein Inserat, übermitteln wir nach Zahlungseingang von unserem Server aus die Klick-Kennung, den Zeitpunkt, den Betrag, die Bestellnummer sowie Ihre E-Mail-Adresse in gehashter (SHA-256) Form an Google, damit Google die Buchung der Anzeige zuordnen kann. Auch das geschieht nur mit Ihrer Einwilligung in „Marketing“. Widerrufen Sie sie, löschen wir die Cookies „pm_ads_click“ und „_gcl_*“ in Ihrem Browser, und für künftige Buchungen wird nichts mehr übermittelt.

13.2 Google Maps

Auf den öffentlich zugänglichen Inseratsseiten binden wir Google Maps ein, um die Lage der angebotenen Praxisräume darzustellen. Die Karte wird dabei nicht automatisch geladen: Sie sehen zunächst nur eine Vorschau mit der Adresse in Textform. Erst wenn Sie auf „Karte laden“ klicken, wird die Karte von Google nachgeladen; dabei werden Ihre IP-Adresse und weitere technische Verbindungsdaten an Google übertragen. Ohne diesen Klick findet keine Verbindung zu Google statt.

Ihre Entscheidung merkt sich Ihr Browser nur für die Dauer des Besuchs (sessionStorage), damit weitere Karten innerhalb desselben Besuchs nicht erneut bestätigt werden müssen; beim Schließen des Browser-Tabs wird sie gelöscht. Sie können die Einbindung vollständig umgehen, indem Sie stattdessen dem Link „In Google Maps öffnen“ folgen – Sie verlassen damit unsere Website. Im eingeloggten Bereich (Inserat erstellen) wird die Kartenvorschau Ihrer eigenen Adresse direkt geladen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO).

13.3 Anmeldung mit Google

Sie können sich optional mit Ihrem Google-Konto anmelden (OAuth 2.0). Dabei erhalten wir die zur Kontoerstellung erforderlichen Profildaten (insbesondere Name und E-Mail-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

14. Spamschutz

Zum Schutz unserer Formulare (Registrierung, Kontakt- und Anfrageformulare) vor automatisierten Eingaben und missbräuchlicher Nutzung setzen wir ALTCHA ein, eine quelloffene Prüfung, die vollständig auf unserem eigenen Server läuft.

Ein externer Dienst wird dabei nicht eingebunden: Ihr Browser erhält von unserem Server eine Rechenaufgabe, löst diese im Hintergrund und sendet das Ergebnis zusammen mit dem Formular zurück, wo wir es prüfen. Es werden keine Cookies gesetzt, es findet keine Analyse Ihres Nutzungsverhaltens statt, und es werden keine Daten an Dritte übermittelt. Über die bei jedem Seitenaufruf ohnehin anfallenden Server-Logfiles (siehe Ziffer 3) hinaus verarbeiten wir hierfür keine weiteren personenbezogenen Daten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und automatisierten Angriffen auf unsere Formulare (Art. 6 Abs. 1 lit. f DSGVO).

15. Kartendarstellung

Zur Anzeige von Inseraten auf einer Karte verwenden wir die Open-Source-Bibliothek MapLibre GL JS in Verbindung mit Kartenkacheln des Anbieters CARTO (CARTO, Inc., USA). Beim Laden der Karte wird Ihre IP-Adresse an den Kachel-Anbieter übermittelt. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

16. Einbindung externer Bibliotheken (CDN)

Zur Auslieferung von Programmbibliotheken und Symbolen binden wir Inhalte von Content-Delivery- Netzwerken ein (jsDelivr, UNPKG sowie Cloudflare cdnjs). Beim Laden dieser Inhalte wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt; eine Übermittlung in Drittländer kann dabei nicht ausgeschlossen werden und stützt sich auf die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

17. Empfänger und Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur in den in dieser Erklärung beschriebenen Fällen, an unsere Auftragsverarbeiter (z. B. Hosting, E-Mail, Analyse) oder soweit wir gesetzlich dazu verpflichtet sind.

Soweit Daten an Anbieter mit Sitz bzw. Verarbeitung außerhalb der EU/des EWR (insbesondere USA) übermittelt werden, geschieht dies nur, wenn ein angemessenes Datenschutzniveau besteht – etwa auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) dies vorschreiben. Kontodaten werden für die Dauer des Kontos gespeichert; nach Löschung des Kontos werden die Daten gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

19. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an team@praxismieten.de.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (TLS). Ein vollständiger Schutz von Daten bei der Übertragung im Internet kann jedoch nicht garantiert werden.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Rechtslage oder unserer Leistungen dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.