Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform (MietDenAnhänger.de) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jörg Olbrich
MietDenAnhänger.de
Mühlenstr. 1
59192 Bergkamen
Telefon: 0176-70259217
E-Mail: info@miet-den-anhaenger.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 DSGVO, insbesondere auf Grundlage von Abs. 1 lit. b (Vertragserfüllung), lit. a (Einwilligung) und lit. c (gesetzliche Verpflichtung) DSGVO.

3. Registrierung und Account

Bei der Registrierung erheben wir folgende Daten: E-Mail-Adresse, Name, Telefonnummer (freiwillig), Account-Typ (Mieter, privater oder gewerblicher Vermieter) sowie das gewählte Passwort (verschlüsselt gespeichert).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung).

4. Inserate und Buchungen

Wenn Sie als Vermieter ein Inserat erstellen, verarbeiten wir die von Ihnen angegebenen Daten (Beschreibung, Fotos, Standort/PLZ, Preis, technische Daten, Kontaktdaten und ggf. Firmenimpressum) zum Zweck der Veröffentlichung auf der Plattform.

Bei Buchungsanfragen verarbeiten wir die angegebenen Daten (Mietzeitraum, Nachricht an den Vermieter) sowie die den Buchungsparteien zugeordneten Kontaktdaten zum Zweck der Vertragsabwicklung.

5. Weitergabe von Daten an Vertragspartner

Nach einer Buchungsanfrage oder Nachricht werden die für die Vertragsabwicklung erforderlichen Kontaktdaten (Name, E-Mail, ggf. Telefonnummer) an den jeweiligen Vertragspartner (Mieter oder Vermieter) weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Profilfoto und Firmenimpressum

Wenn Sie ein Profilfoto hochladen oder (als gewerblicher Vermieter) ein Firmenimpressum hinterlegen, werden diese Daten verarbeitet, um Ihr Profil zu personalisieren und gesetzliche Informationspflichten zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

7. Nachrichtenfunktion

Wenn Sie die Chat-Funktion nutzen, werden die übermittelten Nachrichteninhalte sowie Absender- und Empfängerangaben verarbeitet, um die Kommunikation zwischen Mietern und Vermietern zu ermöglichen.

8. Auftragsverarbeiter (Hosting & Zahlungsabwicklung)

Für den Betrieb der Plattform nutzen wir Dienstleister, die als Auftragsverarbeiter (Art. 28 DSGVO) tätig werden:

• Hosting & Infrastruktur: Base44 (Wix.com Ltd., Namal Tel Aviv St., Tel Aviv 6253328, Israel / Wix.com GmbH, Berlin). Die Server stehen in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Plattform).
• Zahlungsabwicklung: Stripe (Stripe Payments GmbH, Siemensstraße 15–17, 63263 Neu-Isenburg, Deutschland). Bei Buchungen über die Portalzahlung, Abonnements, Anzeigen-Push und der Erhebung von Sicherheitskautionen werden Zahlungsdaten ausschließlich vom Zahlungsanbieter verarbeitet. Wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• E-Mail-Versand: Abwicklung über die Base44-Infrastruktur zur Zustellung von Buchungsbestätigungen, Benachrichtigungen und Transaktions-E-Mails.

8a. Auftragsverarbeitungsverträge (AVV)

Mit den oben genannten Dienstleistern (Base44/Wix als Hosting-Anbieter, Stripe Payments GmbH als Zahlungsanbieter) bestehen schriftliche Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Diese Verträge regeln die Art, den Umfang und den Zweck der Datenverarbeitung durch die Dienstleister sowie die technisch-organisatorischen Maßnahmen zum Schutz der Daten. Für die Datenübermittlung an Discord Inc. (Support-Webhook, siehe Abschnitt 8d) erfolgt die Verarbeitung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie des EU-US Data Privacy Framework.

Bei Base44 (Wix.com Ltd.) werden die Daten in ISO/IEC 27001-zertifizierten Rechenzentren verarbeitet. Die Server stehen primär in der EU; für die US-Übermittlung gelten die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework.

8b. Plattformen-Steuertransparenzgesetz (PStTG)

Als Betreiber einer Online-Plattform sind wir gemäß dem Plattformen-Steuertransparenzgesetz (PStTG) verpflichtet, bestimmte Daten über Verkäufer (Vermieter), die über unsere Plattform Einnahmen erzielen, zu erfassen und an das Bundeszentralamt für Steuern zu melden. Betroffen sind Verkäufer, die im Kalenderjahr mindestens 30 Transaktionen oder einen Umsatz von mindestens 2.000 € erzielen.

Zu den erfassten Daten gehören: Name, Anschrift, Steueridentifikationsnummer (TIN), Umsatzsteuer-Identifikationsnummer (falls vorhanden), Geburtsdatum und -ort (bei Privatpersonen) sowie die Anzahl und Summe der Transaktionen. Rechtsgrundlage ist § 4 PStTG i.V.m. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).

8c. Anmeldung über Google (OAuth)

Wir bieten die Möglichkeit, sich über einen Google-Account anzumelden („Login mit Google"). Wenn Sie diese Funktion nutzen, erhalten wir von Google die bei der Registrierung übermittelten Daten — in der Regel Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Auswahl des Google-Logins) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Anmeldung).

Die Datenübermittlung an Google erfolgt durch Google selbst. Google verarbeitet die Daten in den USA auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Google-Datenschutzerklärung (policies.google.com/privacy). Wir erhalten von Google keine Informationen über Inhalte, die Sie bei Google speichern, und nehmen keinen Einfluss auf die Verarbeitung durch Google.

Sie können die Einwilligung zum Google-Login jederzeit widerrufen, indem Sie die App-Berechtigung in Ihrem Google-Account unter „Sicherheit → Drittanbieter-Zugriff" entfernen. Die bereits übermittelten Daten (E-Mail, Name) werden für die Account-Führung weiterhin gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

8d. Support-Anfragen über Discord

Bei Kontaktaufnahme über das Support-Formular der Plattform werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihres Anliegens über einen Discord-Webhook an Discord Inc. (4411 Bayview Ave, San Francisco, CA 94103, USA) übermittelt. Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie des EU-US Data Privacy Framework. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Support-Bearbeitung). Weitere Informationen zur Datenverarbeitung durch Discord finden Sie unter discord.com/privacy.

8e. Meldestelle für rechtswidrige Inhalte (DSA)

Über die Meldestelle der Plattform können Nutzer rechtswidrige Inhalte oder Verstöße melden. Die Meldung kann anonym erfolgen. Sofern Sie freiwillig Angaben zu Ihrer Person machen, verarbeiten wir folgende Daten:

• Pflichtangaben: URL des gemeldeten Inhalts, Art des Verstoßes, Beschreibung
• Freiwillige Angaben: Name und E-Mail-Adresse (für Rückfragen und Eingangsbestätigung)

Die Meldung wird in einer internen Datenbank (ContentReport) gespeichert und zur Bearbeitung zusätzlich über einen Discord-Webhook an Discord Inc. (USA) übermittelt (siehe Abschnitt 8d zur Datenübermittlung an Discord). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung zur Inhaltmoderation gemäß Digital Services Act) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung rechtswidriger freier Plattforminhalte).

Die Meldedaten werden für die Dauer der Bearbeitung sowie für einen Zeitraum von 24 Monaten nach Abschluss der Bearbeitung gespeichert, um Nachvollziehbarkeit der getroffenen Maßnahmen zu gewährleisten. Anonyme Meldungen (ohne Kontaktdaten) werden nach Abschluss der Bearbeitung und Ablauf der Aufbewahrungsfrist gelöscht.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach Beendigung der Nutzung werden die Daten spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

10. Ihre Rechte als Nutzer

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

12. SSL-/TLS-Verschlüsselung

Diese Plattform nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung können Sie daran erkennen, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

13. Cookies und Einwilligung

Wir verwenden Cookies und lokale Speichermechanismen (localStorage), um die Plattform zu betreiben und Ihre Erfahrung zu verbessern. Beim ersten Besuch zeigen wir ein Cookie-Banner, in dem Sie Ihre Einwilligung zu nicht-notwendigen Cookies erteilen oder ablehnen können. Sie können Ihre Einstellungen jederzeit auf der Seite „Cookie-Einstellungen" widerrufen oder ändern.

• Notwendige Cookies: Erforderlich für Authentifizierung, Sitzung und grundlegende Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Keine Einwilligung erforderlich.
• Analyse-Cookies: Werden nur nach ausdrücklicher Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).
• Marketing-Cookies: Werden nur nach ausdrücklicher Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

Die Speicherdauer von Einwilligungen beträgt maximal 12 Monate, danach wird erneut nach der Einwilligung gefragt.

14. Datenübermittlung in Drittländer

Die Base44/Wix-Infrastruktur kann Daten in Israel und den USA verarbeiten. Eine Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie der EU-US Data Privacy Framework. Weitere Informationen erhalten Sie auf Anfrage.