Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kontaktdaten siehe Impressum.

2. Überblick

Diese Website verzichtet auf Tracking, Analyse- und Werbedienste. Besucherinnen und Besuchern werden keine Cookies gesetzt, deshalb gibt es kein Cookie-Banner. Schriftarten werden von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu Google Fonts statt. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website und die Bearbeitung Ihrer Anfragen nötig ist.

3. Hosting und Server-Logs (Vercel)

Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten in Server-Logs, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browser-Kennung (User-Agent). Die Daten dienen der Auslieferung der Website, ihrer Sicherheit und der Fehleranalyse und werden nur kurzzeitig gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel nutzt ein weltweites Servernetz; eine Verarbeitung in den USA ist möglich. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Bilder der Mietobjekte werden im Speicherdienst Vercel Blob abgelegt und über das Netz von Vercel ausgeliefert; dabei gelten die oben genannten Angaben zu Server-Logs.

4. Anfrageformular

Wenn Sie uns über das Formular auf einer Objektseite eine Anfrage senden, verarbeiten wir:

• Name, E-Mail-Adresse, Telefonnummer (freiwillig) und Ihre Nachricht,
• das betreffende Mietobjekt sowie Datum und Uhrzeit der Anfrage,
• einen gekürzten, mit einem geheimen Schlüssel gesalzenen SHA-256-Hashwert Ihrer IP-Adresse. Die IP-Adresse selbst speichern wir nicht.

Zweck ist die Bearbeitung Ihrer Anfrage und gegebenenfalls die Anbahnung eines Mietverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Der IP-Hashwert dient ausschließlich der Abwehr von Missbrauch (z. B. massenhaft versendete Anfragen); Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

Die Anfragen werden in einer Datenbank der Neon Inc. (Postgres, Serverstandort in der EU, Frankfurt am Main) gespeichert und zusätzlich per E-Mail an uns weitergeleitet. Für den E-Mail-Versand nutzen wir den Dienst Resend (Resend, Inc., USA). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. des EU-US Data Privacy Framework.

Speicherdauer: bis zur Erledigung Ihrer Anfrage, spätestens 12 Monate. Gesetzliche Aufbewahrungspflichten, etwa bei Abschluss eines Mietvertrags, bleiben unberührt.

5. Karte (OpenStreetMap)

Auf den Objektseiten können Sie eine Karte der Lage einblenden. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann ruft Ihr Browser Kartenkacheln von Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, ab. Dabei wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick werden keine Daten an OpenStreetMap übertragen. Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

Der Link „In Google Maps öffnen“ ist ein gewöhnlicher Link. Daten an Google werden erst übertragen, wenn Sie ihn anklicken; dann gilt die Datenschutzerklärung von Google.

6. Cookies

Für Besucherinnen und Besucher setzt diese Website keine Cookies. Das einzige Cookie ist das Anmelde-Cookie iw_admin für den internen Verwaltungsbereich. Es wird nur beim Anmelden des Betreibers gesetzt, ist für JavaScript nicht lesbar (httpOnly) und läuft nach 7 Tagen ab. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking findet nicht statt.

7. Verschlüsselung

Die Verbindung zu dieser Website ist per TLS (https) verschlüsselt.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Für Ihre Anliegen genügt eine Nachricht an die im Impressum genannten Kontaktdaten.