Stand: 27. Juli 2026 · Version: datenschutz-2026-07-27-f35
1. Verantwortlicher und Kontakt
Verantwortlicher ist der im Impressum genannte Anbieter. Die dort genannten Kontaktdaten können auch für Datenschutzanfragen verwendet werden. Ein Datenschutzbeauftragter ist nicht bestellt, weil hierfür keine gesetzliche Pflicht besteht.
2. Zwecke, Datenarten und Rechtsgrundlagen
Verarbeitet werden technische Verbindungsdaten, Anfrage- und Kontaktdaten, Mietzeiträume, ausgewählte Artikel und Nachrichten. Vertrags-, Kunden- und Zahlungsdaten werden bei der tatsächlichen Übergabe oder bei einer direkt in der Verwaltung erfassten Vermietung verarbeitet. Dies erfolgt zur sicheren Bereitstellung der Webseite und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb), zur Bearbeitung Ihrer Anfrage und Durchführung vorvertraglicher Maßnahmen oder des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie für Rechnungs-, Steuer- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Es findet kein Tracking und keine personalisierte Werbung statt.
3. Webseite, Hosting und technische Sicherheit
Die Webseite und das geschäftliche E-Mail-Postfach werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO betrieben. Beim Aufruf verarbeitet der Hostinganbieter insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Systemangaben in Serverprotokollen. Diese Daten werden nur zur Auslieferung, Stabilität und Abwehr von Angriffen genutzt. STRATO stellt reguläre Hosting-Logdateien nach eigener Dokumentation für die letzten sechs Wochen und Fehlerprotokolle für die letzten fünf Tage bereit; maßgeblich bleiben die Einstellungen und Vertragsunterlagen des eingesetzten Hosting-Pakets. Die Übertragung erfolgt verschlüsselt per TLS. Für Formularschutz und Anmeldung werden technisch notwendige Session-Cookies gesetzt; sie dienen weder Tracking noch Werbung.
Technischer Hinweis zu Cookies: Diese Website verwendet ausschließlich technisch notwendige Session-Cookies für Formularschutz und sichere Abläufe. Es gibt kein Tracking, keine Reichweitenanalyse und keine Werbe-Cookies.
4. Anfrage, Vormerkung und Belegungskalender
Wenn Sie eine unverbindliche Mietanfrage senden, werden Name, E-Mail-Adresse, Mietzeitraum und Artikel sowie freiwillig Wohnort, Telefonnummer und Nachricht verschlüsselt gespeichert. Bei Annahme der Anfrage erhalten Sie einen einmaligen Link; serverseitig liegt nur dessen nicht umkehrbarer Prüfwert. Die 24-stündige Vormerkung wird erst nach Ihrer Bestätigung angelegt. Im Online-Ablauf entsteht vor der Übergabe keine Kundenkartei. Der öffentliche Kalender zeigt ausschließlich Zeiträume und verfügbare Mengen, niemals Namen, Kontaktdaten oder interne Referenzen. Preis und Verfügbarkeit werden regelbasiert berechnet; darüber hinaus findet keine automatisierte Entscheidung oder Profilbildung statt.
5. Persönliche, telefonische und externe Anfragen
Wenn Sie per E-Mail, Telefon, WhatsApp, Telegram oder persönlich Kontakt aufnehmen, verarbeiten wir die von Ihnen freiwillig übermittelten Kontakt- und Inhaltsdaten, um Ihre Nachricht zu beantworten. Soweit es um eine konkrete Mietanfrage oder einen Mietvertrag geht, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine erreichbare und effiziente Kommunikation. Die Nutzung externer Messenger ist freiwillig. Sie können stattdessen jederzeit das Anfrageformular, E-Mail oder Telefon verwenden.
E-Mail: Der E-Mail-Button öffnet lediglich das auf Ihrem Gerät eingerichtete E-Mail-Programm. Beim bloßen Laden dieser Webseite wird keine Verbindung zu einem E-Mail-Dienst hergestellt. Wenn Sie uns eine E-Mail senden, verarbeiten wir insbesondere Absenderadresse, gegebenenfalls Name, Nachrichteninhalt, freiwillig übermittelte Anhänge sowie technische Übermittlungsdaten. Das geschäftliche Postfach wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter betrieben. Direkte E-Mail-Korrespondenz löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen.
WhatsApp Business: Der WhatsApp-Button ist ein gewöhnlicher externer Link. Beim bloßen Laden dieser Webseite wird keine Verbindung zu WhatsApp hergestellt. Erst wenn Sie den Link aufrufen oder uns über WhatsApp kontaktieren, verarbeitet WhatsApp insbesondere Ihre Telefonnummer, Profil- und Kontodaten, Geräte-, Verbindungs- und Nutzungsdaten sowie Kommunikationsmetadaten. Nachrichteninhalte und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. Anbieter für die Europäische Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet bestimmte Kundendaten nach seinen Business-Datenschutzbedingungen als Auftragsverarbeiter und andere Nutzungs- und Servicedaten in eigener Verantwortung. Empfänger können weitere Meta-Unternehmen und Unterauftragsverarbeiter sein. Übermittlungen in die USA und andere Drittländer sind möglich; WhatsApp nennt hierfür insbesondere das EU-US Data Privacy Framework und ersatzweise die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzrichtlinie für die Europäische Region, den Business-Datenschutzbedingungen und dem Business-Datentransferzusatz. Die WhatsApp-Business-App erhält keinen Zugriff auf unser Telefonbuch; ein Adressbuchabgleich findet durch uns nicht statt.
Telegram: Der Telegram-Button ist ebenfalls ein gewöhnlicher externer Link. Beim bloßen Laden dieser Webseite wird keine Verbindung zu Telegram hergestellt. Erst nach Aufruf des Links oder bei einer Nachricht verarbeitet Telegram Messenger Inc. als eigenständig Verantwortlicher insbesondere Telefonnummer, öffentliche Profilangaben, Nachrichteninhalte, Geräte-, Verbindungs- und Nutzungsdaten sowie Kommunikationsmetadaten. Normale Telegram-Cloud-Chats sind keine Ende-zu-Ende-verschlüsselten „Secret Chats“; Nachrichten, Medien und Dateien aus Cloud-Chats werden nach Angaben von Telegram auf dessen Servern gespeichert. Telegram benennt für Personen im EWR die European Data Protection Office, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien, als Vertreter. Übermittlungen an Gruppengesellschaften auf den Britischen Jungferninseln und in Dubai sind möglich; Telegram nennt hierfür EU-Standardvertragsklauseln. Wir setzen für diesen Kontaktweg keinen Telegram-Bot, keine Mini-App und keinen automatisierten Telegram-Chatbot ein. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Telegram.
Wir löschen die in unseren Messenger-Apps gespeicherten Unterhaltungen, sobald die Anfrage abgeschlossen ist und keine gesetzlichen oder vertraglichen Gründe für eine weitere Aufbewahrung bestehen. Für die Durchführung einer Vermietung erforderliche Angaben können zuvor in unsere geschützte Kunden- oder Buchungsverwaltung übernommen werden; dort gelten die in Abschnitt 7 beschriebenen Fristen. Bitte übermitteln Sie über WhatsApp oder Telegram keine Ausweis- oder Zahlungsdaten und keine sonstigen vertraulichen Dokumente.
6. Zahlung, Rechnung und Empfänger
Bei Abholung können Mietpreis und Kaution entgegengenommen werden; Kautionszahlungen werden im System nicht als Einnahme verbucht. Eine Rechnung wird erstellt, wenn dies gesetzlich erforderlich ist oder Sie diese wünschen; Rechnungs- und Buchungsnachweise werden unveränderbar archiviert. Empfänger Ihrer Daten können – soweit jeweils erforderlich – STRATO GmbH als Auftragsverarbeiter, eine beauftragte Steuerberatung sowie Finanz- und andere zuständige Behörden sein. Eine Weitergabe zu Werbezwecken erfolgt nicht.
7. Speicherdauer
Abgelehnte oder nicht fristgerecht bestätigte Anfragen werden nach der notwendigen Abschlussnachricht gelöscht. Eine bestätigte, aber nicht abgeholte Vormerkung wird 30 Tage nach Mietende gelöscht; ein pseudonymisierter Abschlussnachweis bleibt höchstens weitere 30 Tage bestehen. Kundenprofile entstehen im Online-Ablauf bei der tatsächlichen Übergabe, bei direkt erfassten Vermietungen bereits mit deren Erfassung. Sie werden drei Jahre nach der letzten Aktivität automatisch gelöscht, sofern kein offener Geschäftsvorgang, gesetzlicher Aufbewahrungsgrund oder Legal Hold entgegensteht. Ein Personalausweis wird nur eingesehen; Kopien, Nummern und Scans werden nicht gespeichert. Steuerlich oder handelsrechtlich aufzubewahrende Rechnungen und Buchungsbelege bleiben für die jeweils geltende gesetzliche Frist archiviert. Verschlüsselte Datenbanksicherungen werden nach einer abgestuften Rotation aufbewahrt: mindestens die zehn neuesten sowie ausgewählte Tages-, Wochen- und Monatsstände. Nach einer Wiederherstellung werden die automatischen Löschregeln und fälligen Bereinigungen unverzüglich erneut ausgeführt, damit ältere Sicherungsstände keine bereits abgelaufenen Personendaten dauerhaft zurückbringen.
8. Pflicht zur Bereitstellung und Ihre Rechte
Die als Pflichtfelder bezeichneten Angaben werden benötigt, um Ihre Anfrage zu bearbeiten; ohne sie ist keine Bearbeitung oder Vermietung möglich. Freiwillige Angaben können weggelassen werden. Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die im Impressum genannte E-Mail-Adresse.
9. Gesonderter Hinweis auf Ihr Widerspruchsrecht
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.
10. Kenntnisnahme und Nachrichtenversand
Die Checkbox im Anfrageformular dokumentiert nur, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben; sie ist keine Einwilligung und kein Mietvertrag. Notwendige Transaktionsnachrichten werden über das konfigurierte geschäftliche Postfach versendet. Noch nicht versendete Inhalte liegen verschlüsselt in einer internen Warteschlange und werden nach erfolgreichem Versand aus dieser Warteschlange entfernt.