Datenschutz

1. Allgemeine Hinweise#

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erfährst du, welche Daten wir erheben, wie wir sie nutzen und welche Rechte du hast.

Diese Erklärung gilt für:

• unsere Website www.mietsdir.com
• die mietsdir.com App für Android und iOS

Verantwortlich ist: Simon & Vincent UG (haftungsbeschränkt) Paulusstraße 6-8, 52064 Aachen Kontakt: Kontaktformular

2. Hosting und Infrastruktur#

Unsere Website wird über Cloudflare bereitgestellt. Cloudflare agiert als CDN und Sicherheitsdienstleister mit Serverstandorten weltweit. Dabei werden Logdaten wie IP-Adressen und User-Agent kurzfristig verarbeitet, um Angriffe zu erkennen und die Performance zu optimieren.

Auf unseren Kontaktformularen nutzen wir zusätzlich Cloudflare Turnstile zum Schutz vor automatisierten Spam-Anfragen (siehe Abschnitt „Kontaktformulare und Spam-Schutz“).

Unsere App und alle zugehörigen Backend-Funktionen werden über Supabase betrieben. Supabase hostet unsere Datenbank, Authentifizierungsdienste sowie Server-Funktionen und Speicher(z.B. für Bilder) in einem Rechenzentrum in Frankfurt (Deutschland). Alle personenbezogenen Daten werden dort sicher verarbeitet und gespeichert.

3. Erhobene Daten#

Wir verwenden auf unserer Website den datenschutzfreundlichen Web-Analytics-Dienst counter.dev zur anonymisierten Analyse von Seitenaufrufen. Es werden keine Cookies gesetzt und keine personenbezogenen Daten wie IP-Adressen dauerhaft gespeichert. Die Analyse erfolgt ausschließlich zur Verbesserung unseres Angebots auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Tracking#

Auf unserer Website verwenden wir Cookies und ähnliche Technologien. Du entscheidest über unser Cookie-Banner, welche Cookies gesetzt werden dürfen:

Notwendige Cookies: Diese sind für die Grundfunktionen der Website erforderlich und werden immer gesetzt (Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse). Dazu zählt auch Cloudflare Turnstile auf unseren Kontaktformularen, das technische Signale verarbeitet, um automatisierte Spam-Anfragen zu erkennen und abzuwehren.

Marketing-Cookies: Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verwenden wir folgende Marketing-Tools:

Google Tag Manager (GTM): Wir nutzen den Google Tag Manager von Google Ireland Limited zur zentralen Verwaltung von Tracking- und Marketing-Tags. Der GTM ermöglicht uns:

• Effiziente Verwaltung von Marketing- und Analyse-Tools
• Messung der Webseitennutzung und Kampagnenperformance
• Optimierung unserer Marketingmaßnahmen
• Verbesserung der Nutzererfahrung

Der Google Tag Manager wird in Kooperation mit GapSpot genutzt: GapSpot

Google Ads (Conversion Tracking & Remarketing): Wir nutzen Google Ads der Google Ireland Limited. Wenn du über eine Google-Anzeige auf unsere Webseite gelangst oder bestimmte Aktionen durchführst (z. B. eine Buchungsanfrage stellst), wird dies erfasst.

• Conversion Tracking: Misst den Erfolg unserer Werbeanzeigen (z. B. ob eine Buchung erfolgt ist).
• Remarketing: Ermöglicht uns, dir auf anderen Webseiten im Google-Werbenetzwerk relevante Werbung anzuzeigen, basierend auf deinem Besuch bei uns (z. B. “Du hast dir dieses Zelt angesehen”).
• Datenverarbeitung: Google verwendet hierfür Cookies und ähnliche Technologien. Deine IP-Adresse wird hierbei pseudonymisiert.

Meta Pixel: Wir verwenden das Meta Pixel von Facebook (Meta Platforms Ireland Limited) zur:

• Analyse der Webseitennutzung
• Optimierung unserer Werbekampagnen
• Anzeige relevanter Werbung auf Facebook und Instagram
• Messung der Werbewirksamkeit

Calendly: Auf unserer Vermieten-Seite binden wir den Terminbuchungsdienst Calendly (Calendly LLC, USA) ein, um dir die Buchung eines kostenlosen Beratungsgesprächs zu ermöglichen. Calendly setzt dabei eigene Cookies und verarbeitet Daten wie IP-Adresse, Geräteinformationen und die von dir eingegebenen Kontaktdaten. Das Calendly-Widget wird erst geladen, wenn du über unser Cookie-Banner Marketing-Cookies akzeptiert hast oder dem Laden des Kalenders explizit zustimmst.

Diese Tools sammeln Informationen über deine Webseitenbesuche, verwendete Geräte und Interaktionen. Diese Daten können an Server in den USA übertragen werden. Wir haben mit Google, Meta und Calendly Standardvertragsklauseln abgeschlossen.

Deine Kontrolle: Du kannst deine Cookie-Einstellungen jederzeit über das Cookie-Banner ändern oder uns kontaktieren. Ohne deine Einwilligung werden weder Google Tag Manager noch Meta Pixel geladen.

Wir verarbeiten folgende personenbezogene Daten:

Bei App-Nutzung und Registrierung:#

• Vorname, Nachname
• E-Mail-Adresse
• Telefonnummer (verifiziert über Twilio)
• Adresse (freiwillig oder für Verkäuferpflichten nötig)
• Standortdaten (u.a. über Google Maps API zur Umkreissuche)
• Zahlungsmethoden (via Stripe)
• Verifizierungsdaten (z. B. Ausweisdokumente via Stripe Identity)
• Bewertungen, Mietanfragen, Nachrichtenverläufe
• Kamera-Zugriffe zur Aufnahme von Produktbildern
• Interaktionen zwischen Nutzern durch die App

Automatisch beim Besuch / Nutzung:#

• IP-Adresse
• Geräteinformationen, App-Version, Betriebssystem
• Zeitpunkt und Dauer der Nutzung
• App-Interaktionen

Kontaktformulare und Spam-Schutz#

Auf unserer Website bieten wir Kontaktformulare an (z. B. unter /kontakt, in unserem Impressum, auf Presse-, Jobs-, Shop- und Vereins-Seiten). Wenn du uns über ein Formular schreibst, verarbeiten wir:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Deine Nachricht
• Kontext der Anfrage (z. B. Presse, Support, Datenschutz, Shop-Anfrage)

Zweck: Bearbeitung deiner Anfrage und Kommunikation mit dir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung, soweit einschlägig) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Übermittlung erfolgt verschlüsselt an unsere Server (Cloudflare Workers). Die Nachricht wird über eine Supabase Edge Function (Frankfurt, Deutschland) verarbeitet und per E-Mail an unser Team sowie zur Bestätigung an dich zugestellt. Der E-Mail-Versand erfolgt über Brevo (Sendinblue SAS, Frankreich/EU).

Speicherdauer: Anfragen verbleiben in unserem E-Mail-Postfach, solange dies zur Bearbeitung und ggf. Nachweisführung erforderlich ist — in der Regel bis zu 3 Jahre, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

Zum Schutz vor automatisierten Anfragen setzen wir auf unseren Kontaktformularen Cloudflare Turnstile ein. Dabei kann Cloudflare technische Daten (z. B. IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten) verarbeiten, um zu prüfen, ob eine Anfrage von einem Menschen stammt.

Rechtsgrundlage Turnstile: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Formulare und der Vermeidung von Missbrauch).

Weitere Informationen: Cloudflare Turnstile Privacy Addendum

Übergabeort und Standortdaten:#

Nutzer können beim Erstellen eines Mietangebots einen Übergabeort festlegen. Zur Wahrung der Privatsphäre wird dieser Standort standardmäßig mit einem einstellbaren Unschärferadius (z. B. ca. 100–300 m) öffentlich angezeigt. Der exakte Standort wird erst nach Annahme der Mietanfrage durch den Vermieter und nach erfolgreicher Zahlung durch den Mieter freigegeben.

Diese Funktion dient dem Schutz der Privatsphäre und basiert auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und nutzerfreundlichen Mietprozess.

Chat-Nachrichten zwischen Nutzern#

Zur Abwicklung von Mietanfragen können Mieter und Vermieter in der App miteinander chatten. Dabei verarbeiten wir den Nachrichtenverlauf inklusive Zeitstempel und Zuordnung zur jeweiligen Buchung.

Speicherdauer: Chat-Nachrichten werden 90 Tage nach der letzten Aktivität im jeweiligen Chat automatisch gelöscht. Diese Frist wird dir in der App deutlich sichtbar kommuniziert.

Ausnahmen: In automatischen System-Backups können Nachrichten vorübergehend länger verbleiben, bis diese Backups im Rahmen der üblichen Rotationszyklen überschrieben werden. Liegt ein Streitfall vor (z. B. Schadensmeldung, Rückforderung oder rechtliche Auseinandersetzung), können wir den betroffenen Nachrichtenverlauf länger aufbewahren, soweit dies zur Klärung, Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Verarbeitung von Auszahlungs- und Identifikationsdaten (KYC)#

Im Rahmen der Registrierung als Vermieter sowie zur Auszahlung von Mieterträgen verarbeiten wir folgende personenbezogene Daten:

• Vor- und Nachname
• Anschrift
• IBAN und Bankverbindung
• Umsatzsteuer-Identifikationsnummer (sofern gewerblich)
• Unternehmensangaben (bei gewerblichen Nutzern)
• Identitätsnachweise im Rahmen der Verifizierung (über Stripe Identity)

Diese Daten werden verarbeitet:

• zur Vertragserfüllung und Durchführung von Auszahlungen (Art. 6 Abs. 1 lit. b DSGVO),
• zur Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher Dokumentations- und Meldepflichten (z. B. DAC7) (Art. 6 Abs. 1 lit. c DSGVO),
• zur Betrugsprävention und zur Sicherstellung der Integrität der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Die Identitätsprüfung erfolgt über Stripe. Stripe verarbeitet die Identitätsdaten in eigener datenschutzrechtlicher Verantwortung gemäß deren Datenschutzerklärung.

Auszahlungs- und steuerrelevante Daten werden entsprechend gesetzlicher Aufbewahrungsfristen (regelmäßig bis zu 10 Jahre) gespeichert.

4. Zweck der Datenverarbeitung#

• Bereitstellung und Betrieb der App & Website
• Vermittlung und Verwaltung von Mietanfragen
• Zahlungsabwicklung über Stripe (Online-Checkout).
• Auszahlungen an Vermieter erfolgen durch uns auf Basis der vom Nutzer hinterlegten Bankverbindung.
• Identitätsprüfung für mehr Sicherheit und Vertrauen
• Standortbezogene Suche & Anzeige von Mietobjekten
• Kommunikation zwischen Mietern und Vermietern
• Analyse und Verbesserung unseres Webangebots mittels counter.dev (ohne Cookies)
• Versand von Benachrichtigungen (z. B. Push, sofern aktiviert)
• Versand von E-Mails, einschließlich optionalem Newsletter (nur mit Einwilligung im Double-Opt-In-Verfahren)
• Bearbeitung von Anfragen über unsere Kontaktformulare
• Schutz vor Spam und Missbrauch auf Kontaktformularen (Cloudflare Turnstile)
• Nutzung der Kamera zur Erstellung von Inseraten
• Rechtliche Pflichten (z. B. Aufbewahrungspflichten)

5. Drittanbieter und Datenübermittlung#

Wir arbeiten mit folgenden Diensten:

Wir schließen mit allen Anbietern, die außerhalb der EU Daten verarbeiten, Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO ab. Mit allen Partnern bestehen zudem Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei Datenübermittlungen in Drittländer außerhalb der Europäischen Union kann trotz des Abschlusses von Standardvertragsklauseln kein mit der EU vollständig vergleichbares Datenschutzniveau garantiert werden.

Weitere Informationen findest du in den Datenschutzerklärungen der jeweiligen Anbieter:

• Stripe: https://stripe.com/privacy
• Twilio: https://www.twilio.com/legal/privacy
• Google Maps: https://policies.google.com/privacy
• Google Tag Manager: https://policies.google.com/privacy
• Supabase: https://supabase.com/privacy
• Cloudflare: https://www.cloudflare.com/privacypolicy
• Cloudflare Turnstile: https://www.cloudflare.com/turnstile-privacy-policy
• Brevo: https://www.brevo.com/legal/privacypolicy
• counter.dev: https://counter.dev/privacy
• Meta: https://www.facebook.com/privacy/policy
• Calendly: https://calendly.com/privacy

6. Rechtsgrundlagen#

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 DSGVO:

• lit. a – Einwilligung (z. B. für Standortfreigabe, Newsletter)
• lit. b – Vertragserfüllung (z. B. Mietvorgang)
• lit. c – gesetzliche Pflichten (z. B. Aufbewahrung)
• lit. f – berechtigtes Interesse (z. B. Betrugsprävention, Standortunschärfe, Webanalyse, Beantwortung von Kontaktanfragen, Spam-Schutz)

7. Deine Rechte#

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Wende dich dazu an unser Kontaktformular (Datenschutz).

Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

8. Speicherdauer#

Wir speichern deine Daten nur so lange, wie es zur Vertragserfüllung, Abwicklung und im Rahmen gesetzlicher Pflichten notwendig ist. Zahlungsdaten z. B. unterliegen bis zu 10 Jahren Aufbewahrungspflicht (§ 147 AO). Kontaktanfragen über unsere Formulare speichern wir in der Regel bis zu 3 Jahre in unserem E-Mail-Postfach. Chat-Nachrichten zwischen Nutzern löschen wir nach 90 Tagen Inaktivität (siehe Abschnitt „Chat-Nachrichten zwischen Nutzern“); längere Aufbewahrung nur in den dort genannten Ausnahmefällen.

9. Änderungen#

Diese Datenschutzerklärung kann aktualisiert werden. Bei wesentlichen Änderungen wirst du in der App oder per E-Mail informiert.

Letztes Update: Juli 2026