Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf Nachmieter München ist der nachfolgend genannte Betreiber.

Name / Firma

Denis Chatfield

Rechtsform

Einzelunternehmen

Anschrift

Groffstr. 2180638 MünchenDeutschland

E-Mail

kontakt@nachmietermuenchen.de

Telefon

0176 27277175

Dieser Entwurf beschreibt die im Projekt vorgesehenen Abläufe. Betreiber, konkrete Dienstleister-Einstellungen, Speicherfristen und Übermittlungsgrundlagen müssen noch abschließend bestätigt werden.

2. Website und Hosting

Die Website wird bei Vercel bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt und Informationen zu Browser und Betriebssystem. Je nach Anfrage kann auch die zuvor besuchte Seite übermittelt werden. Diese Verarbeitung ermöglicht die Auslieferung der Website und dient der Stabilität sowie der Abwehr von Missbrauch.

Hierfür ist Art. 6 Abs. 1 lit. f DSGVO die vorgesehene Rechtsgrundlage. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Plattform.

Schriften und Beispielbilder werden mit der Website ausgeliefert. Die Anwendung bindet keine Analyse- oder Werbedienste und keine extern geladenen Schriftarten ein.

Auch ohne Anmeldung werden veröffentlichte Inserate aus dem verbundenen Supabase-Projekt geladen und auf sichtbaren Seiten regelmäßig aktualisiert. Dabei verarbeitet Supabase ebenfalls die für die Verbindung erforderlichen technischen Daten.

3. Konto und Anmeldung

Für Registrierung und Anmeldung werden deine E-Mail-Adresse und dein Passwort an Supabase Auth übermittelt. Dort werden dein Konto, eine Nutzer-ID, die Anmeldesitzung und die für die Kontosicherheit erforderlichen Daten verwaltet. Die Anwendung legt keine eigene Passwortablage im Browser an.

Registrierungsbestätigungen und Links zum Zurücksetzen des Passworts werden über den im Supabase-Projekt eingerichteten E-Mail-Dienst versandt. Dazu werden deine E-Mail-Adresse und die für den jeweiligen Vorgang erforderlichen Link- und Versanddaten verarbeitet. Es gibt keinen Newsletter.

Die Verarbeitung dient der Bereitstellung deines angeforderten Kontos und der dazugehörigen Funktionen. Vorgesehene Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Maßnahmen gegen Missbrauch und zur Kontosicherheit beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Die Kontofunktionen benötigen diese Angaben. Ohne Konto kannst du veröffentlichte Wohnungen ansehen, aber keine Cloud-Inserate verwalten oder private Nachrichten versenden.

4. Inserate und Fotos

Wenn du ein Inserat anlegst, werden die von dir angegebenen Wohnungsdaten gespeichert: Titel, Stadtteil, Beschreibung, Miete, Fläche, Zimmerzahl, Verfügbarkeit, Ausstattung und gegebenenfalls ein Foto. Hinzu kommen deine Nutzer-ID, der Veröffentlichungsstatus und Zeitstempel. Vorgesehene Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für das Speichern und Verwalten sowie die von dir angeforderte Veröffentlichung.

Neue Inserate sind zunächst Entwürfe. Veröffentlichst du ein Inserat, sind seine Wohnungsangaben und die zugehörige Nutzer-ID öffentlich abrufbar. Deine Konto-E-Mail-Adresse wird dabei nicht automatisch veröffentlicht. Inhalte, die du selbst in Titel, Beschreibung oder Bildern nennst, können jedoch für alle sichtbar werden.

Hochgeladene Fotos liegen in einem öffentlichen Bildspeicher. Sie sind bereits nach dem Upload über ihre Bildadresse abrufbar, auch wenn das Inserat noch ein Entwurf ist oder später pausiert wird. Das Pausieren eines Inserats sperrt die Bildadresse nicht.

Bitte lade nur geeignete Wohnungsbilder hoch, für die du die nötigen Rechte hast. Vermeide erkennbare Personen, Ausweise, Verträge und andere vertrauliche Angaben. Bilddateien können Metadaten, etwa einen Aufnahmeort, enthalten; diese werden vor dem Upload nicht automatisch entfernt.

5. Private Nachrichten und Benachrichtigungen

Bei einer Anfrage werden dein eingegebener Name, die Nachricht, die beteiligten Nutzer-IDs, das zugehörige Inserat und Zeitstempel gespeichert. Antworten werden ebenfalls in der Unterhaltung gespeichert. Über die Anwendung können nur die beiden beteiligten Konten diese Unterhaltung lesen. Das ist keine Ende-zu-Ende-Verschlüsselung; notwendiger administrativer Zugriff durch den Betreiber oder die eingesetzten Dienstleister wird dadurch nicht ausgeschlossen.

Deine Konto-E-Mail-Adresse wird dem Gesprächspartner nicht automatisch mitgeteilt. Wenn du selbst Kontaktdaten in eine Nachricht schreibst, erhält der Empfänger diese Angaben. Es gibt keinen Dokumentenversand. Sende keine Ausweise, Gehaltsnachweise oder andere vertrauliche Unterlagen.

Für Hinweise auf neue Nachrichten wird dein persönlicher Gelesen-Status gespeichert: Nutzer-ID, Nachrichten-ID und Lesezeitpunkt. Andere Teilnehmer sehen keine Lesebestätigung. Es gibt derzeit keine E-Mail- oder Push-Benachrichtigungen für neue Nachrichten.

Die Kommunikation und der persönliche Gelesen-Status dienen den von dir angeforderten Nachrichtenfunktionen; vorgesehen ist Art. 6 Abs. 1 lit. b DSGVO. Zur Begrenzung von Missbrauch werden zusätzlich Nutzer-ID und Versandzeitpunkte verarbeitet, um das Versandlimit durchzusetzen. Das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO ist der Schutz der Plattform und ihrer Nutzer.

6. Speicherung auf deinem Gerät

Die Anwendung verwendet lokalen Browserspeicher für die folgenden Funktionen. Eine Speicherung für Werbung oder Reichweitenmessung ist im Anwendungscode nicht eingebunden.

• Anmeldesitzung: Supabase speichert Sitzungsdaten einschließlich Zugriffs- und Erneuerungstoken sowie Nutzerinformationen im localStorage, üblicherweise unter sb-<Projektkennung>-auth-token. Dadurch bleibt deine Anmeldung beim Neuladen erhalten. Du kannst dich auf der Kontoseite abmelden.
• Lokale Demo-Inserate: Unter nachmieter-muenchen-listings-v1 bleiben von dir angelegte Demo-Inserate in diesem Browser gespeichert. Sie werden nicht automatisch in ein Konto oder eine Datenbank übertragen.
• Passwort-Wiederherstellung: Im jeweiligen Tab wird vorübergehend nachmieter-muenchen-recovery-v1 im sessionStorage verwendet. Diese separate Markierung enthält Nutzer-ID, Sitzungs-ID und Ablaufzeit, aber kein Passwort und keinen Zugriffstoken. Sie gilt höchstens 30 Minuten beziehungsweise bis zum ursprünglichen Sitzungsablauf und wird nach Abschluss oder Abmeldung entfernt.

Soweit diese Speicherung für eine ausdrücklich von dir angeforderte Funktion unbedingt erforderlich ist, ist § 25 Abs. 2 Nr. 2 TDDDG vorgesehen. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den oben beschriebenen Rechtsgrundlagen. Weitere Speicher- oder Cookie-Nutzungen durch die tatsächliche Hosting- und E-Mail-Konfiguration müssen bei Änderungen erneut geprüft werden.

Du kannst gespeicherte Websitedaten in deinen Browsereinstellungen entfernen. Dabei gehen lokale Demo-Inserate verloren und eine Anmeldung kann beendet werden. Bereits in der Cloud gespeicherte Daten werden dadurch nicht gelöscht.

7. Dienstleister und Datenübermittlung

• Vercel: Auslieferung der Website und der Bilder, Hosting und technische Sicherheitsfunktionen. Informationen des Anbieters: Vercel Privacy Notice.
• Supabase: bei aktivierter Verbindung Konten, Anmeldung, Datenbank und Bildspeicher. Informationen des Anbieters: Supabase Privacy Policy.
• E-Mail-Dienst: Versand von Kontobestätigungen und Wiederherstellungslinks über den in Supabase eingerichteten Anbieter.

Öffentliche Inserate und Fotos können weltweit abgerufen werden. Private Kontodaten und Unterhaltungen werden nicht als öffentliche Angebotsdaten bereitgestellt. Berechtigte Dienstleister und der Betreiber können Daten verarbeiten, soweit dies für Betrieb, Support oder gesetzliche Pflichten erforderlich ist.

Noch zu ergänzen: Die konkreten Vertragsparteien, Auftragsverarbeitungsverträge, die tatsächliche Datenbankregion, der E-Mail-Anbieter und mögliche Zugriffe oder Übermittlungen außerhalb des Europäischen Wirtschaftsraums müssen vor dem öffentlichen Start bestätigt werden. Eine ausschließlich in Deutschland oder der EU stattfindende Verarbeitung wird hier nicht zugesichert. Bei Drittlandübermittlungen sind die konkret anwendbaren Voraussetzungen nach Art. 44 ff. DSGVO und die Möglichkeit, Informationen zu den Garantien zu erhalten, zu ergänzen.

8. Speicherdauer und Löschung

Die Anwendung löscht Konten, Inserate und Nachrichten derzeit nicht automatisch allein aufgrund ihres Alters. Eine Begrenzung der im Postfach angezeigten Nachrichten ist keine Löschung älterer Nachrichten.

• Inserate: Du kannst eigene Inserate unter Meine Inserate löschen. Pausieren beendet nur die öffentliche Anzeige des Inserats.
• Unterhaltungen: Beim Löschen des zugehörigen Inserats werden die Unterhaltungen, Nachrichten und Gelesen-Markierungen aus der Anwendungsdatenbank gelöscht.
• Fotos: Beim Löschen eines Inserats oder beim Austausch eines Fotos versucht die Anwendung, das bisherige Bild aus dem Bildspeicher zu entfernen. Ein Fehler wird angezeigt und muss nachbearbeitet werden. Zurückgebliebene Dateien können weiterhin über ihre Bildadresse erreichbar sein.
• Konto: Eine selbst bedienbare Kontolöschung ist noch nicht vorhanden. Die Löschung muss beim Betreiber angefordert und administrativ bearbeitet werden; dabei werden die zugehörigen Datensätze aus der Anwendungsdatenbank entfernt. Hochgeladene Fotos müssen dabei gesondert aus dem Bildspeicher entfernt werden.
• Missbrauchsschutz: Veraltete Versandlimit-Einträge eines Nutzers werden bei dessen nächstem erfolgreichen Nachrichtenversand bereinigt. Ohne weiteren Versand können sie bis zu einer administrativen Bereinigung bestehen bleiben.
• Lokale Daten: Demo-Inserate bleiben bis zur Löschung der Websitedaten gespeichert. Die Wiederherstellungsmarkierung hat die unter Ziffer 6 beschriebene begrenzte Gültigkeit.

Eine Löschung aus der Anwendungsdatenbank bedeutet keine sofortige Löschung aller Sicherungskopien, Protokolle oder zwischengespeicherten Bilder bei Dienstleistern. Die konkreten Fristen und Abläufe sind noch zu bestätigen. Bereits von anderen Personen gespeicherte Kopien öffentlich bereitgestellter Inhalte lassen sich nicht über die Website zurückholen.

Vor dem öffentlichen Start müssen zweckbezogene Speicher- und Löschfristen einschließlich Protokollen, Sicherungskopien, E-Mail-Versanddaten und ungenutzten Fotos festgelegt und hier ergänzt werden. Gesetzliche Aufbewahrungspflichten und notwendige Aufbewahrung zur Rechtsverfolgung sind dabei gesondert zu berücksichtigen.

9. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über deine verarbeiteten personenbezogenen Daten und eine Kopie (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
• Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO).
• Datenübertragbarkeit bei entsprechend anwendbaren Verarbeitungen (Art. 20 DSGVO).
• Widerspruch aus Gründen deiner besonderen Situation gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf Einwilligung beruht. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für einen privaten Betreiber mit Sitz in München ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) eine Anlaufstelle.

Die Anwendung trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO und erstellt keine entsprechenden Persönlichkeitsprofile.

10. Datenschutzkontakt und Änderungen

Für Datenschutzanfragen und Löschwünsche erreichst du den Betreiber unter kontakt@nachmietermuenchen.de.

Wenn sich die Plattform oder die eingesetzten Dienste ändern, müssen diese Hinweise entsprechend aktualisiert werden. Informationen zu Beispielangeboten und dem Funktionsumfang findest du in den Plattform- und Demohinweisen; die Betreiberangaben stehen im Impressum.