Datenschutzerklärung MietTiger

1. Einleitung

Nachfolgend informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website unter www.miettiger.de besuchen oder unsere Auftritte in sozialen Netzwerken nutzen. Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift oder IP-Adresse.

1.1. Kontaktdaten

Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO ist die MietTiger UG (haftungsbeschränkt), Görresstraße 11, 80798 München, Deutschland, E-Mail: info@miettiger.de. Gesetzlich vertreten durch Tim Wildermuth. Für sämtliche Datenschutzanliegen wenden Sie sich bitte an: Tim Wildermuth, info@miettiger.de.

1.2. Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

Im Folgenden erläutern wir ausführlich den Umfang, die Zwecke und die rechtlichen Grundlagen der jeweiligen Datenverarbeitungen. Als mögliche Rechtsgrundlagen kommen insbesondere die folgenden in Betracht: Art. 6 Abs. 1 S. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer von Ihnen erteilten Einwilligung. Art. 6 Abs. 1 S. 1 lit. b DSGVO: Verarbeitung, soweit sie zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist – beispielsweise bei der Anfrage oder Bestellung einer Leistung über unsere Website. Art. 6 Abs. 1 S. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Pflichten, etwa steuerrechtlicher Aufbewahrungspflichten. Art. 6 Abs. 1 S. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, beispielsweise beim Einsatz technisch erforderlicher Cookies für den Betrieb der Website.

1.3. Datenverarbeitung außerhalb des EWR

Sofern personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, gewährleisten wir ein angemessenes Schutzniveau. Für bestimmte Länder (z. B. Großbritannien, Kanada, Israel) bestehen Angemessenheitsbeschlüsse der EU-Kommission gemäß Art. 45 Abs. 3 DSGVO. Liegt kein solcher Beschluss vor (etwa für die USA), erfolgt die Übermittlung in der Regel auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. b DSGVO. Diese gewährleisten die Datensicherheit durch vertraglich festgelegte Schutzmaßnahmen. Viele Anbieter sichern darüber hinaus zusätzliche Garantien zu – etwa eine verschlüsselte Datenübertragung oder Informationspflichten, falls Behörden auf Daten zugreifen sollten.

1.4. Speicherdauer

Soweit in dieser Datenschutzerklärung nicht anders angegeben, löschen wir personenbezogene Daten, sobald der Zweck Ihrer Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sind Daten für andere, gesetzlich zulässige Zwecke weiterhin erforderlich, werden sie nicht gelöscht, sondern gesperrt und nur noch zu diesen Zwecken verarbeitet – zum Beispiel zur Erfüllung handels- oder steuerrechtlicher Pflichten.

1.5. Rechte der Betroffenen

Betroffene Personen haben uns gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten: Auskunftsrecht, Recht auf Berichtigung oder Löschung, Recht auf Einschränkung der Verarbeitung, Widerspruchsrecht, Recht auf Datenübertragbarkeit, Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren. Eine Übersicht der zuständigen Behörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6. Pflicht zur Bereitstellung von Daten

Kunden, Interessenten oder andere Betroffene müssen uns nur diejenigen personenbezogenen Daten bereitstellen, die zur Begründung, Durchführung oder Beendigung einer Geschäfts- oder sonstigen Beziehung erforderlich sind oder deren Bereitstellung gesetzlich vorgeschrieben ist. Ohne diese Daten können wir in der Regel keinen Vertrag schließen oder bestehende Leistungen fortführen. Pflichtfelder sind in unseren Formularen entsprechend gekennzeichnet.

1.7. Keine automatische Entscheidungsfindung im Einzelfall

Zur Begründung oder Durchführung von Geschäftsbeziehungen setzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO ein. Sollte ein solcher Einsatz in Einzelfällen erfolgen, informieren wir Sie hierüber gesondert, soweit dies gesetzlich erforderlich ist.

1.8. Kontaktaufnahme

Bei einer Kontaktaufnahme, etwa per E-Mail oder Telefon, speichern wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, eingehende Anfragen zu beantworten. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

2. Datenverarbeitung auf unserer Website

2.1. Informatorische Nutzung

Bei rein informatorischer Nutzung unserer Website, also ohne aktive Übermittlung von Daten, erhebt unser System automatisch diejenigen personenbezogenen Daten, die Ihr Browser an unseren Server sendet. Diese dienen der Stabilität und Sicherheit der Website; unser berechtigtes Interesse daran bildet die Grundlage der Verarbeitung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Erfasst werden insbesondere: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonen-Differenz zur GMT, Inhalt der abgerufenen Seite, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware. Diese Daten werden zusätzlich in Logfiles gespeichert und spätestens nach 14 Tagen gelöscht, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.

2.2. Webhosting und Bereitstellung der Website

Unsere Website wird über Vercel Inc. gehostet. Im Rahmen der Bereitstellung verarbeitet Vercel u. a. Meta- und Kommunikationsdaten (z. B. IP-Adresse, Geräte- und Browser-Informationen), um die Auslieferung über das globale Edge-Netzwerk sicherzustellen. Datenübermittlungen in Drittländer, insbesondere die USA, können stattfinden und sind durch EU-Standardvertragsklauseln (SCCs) sowie gegebenenfalls das EU-U.S. Data Privacy Framework (DPF) abgesichert. Unterauftragsverarbeiter (z. B. Amazon Web Services, Google Cloud Platform) sind auf der Website von Vercel unter https://vercel.com/legal/subprocessors gelistet. Weitere Informationen finden sich in der Datenschutzerklärung von Vercel.

Für Funktionen wie Datenbank, Authentifizierung oder Speicher verwenden wir Supabase Inc. Die Datenverarbeitung erfolgt, je nach gewählter Region, innerhalb der EU (z. B. Frankfurt, Irland, London, Paris, Stockholm); internationale Übermittlungen, etwa in die USA oder nach Singapur, basieren auf den EU-Standardvertragsklauseln. Mit Supabase besteht ein Data Processing Addendum gemäß Art. 28 DSGVO. Weitere Details enthält deren Privacy Policy.

Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung einer funktionsfähigen Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

2.3. Kundenkonto

Sie haben die Möglichkeit, auf unserer Website ein Kundenkonto anzulegen. Die hierbei erhobenen Daten verarbeiten wir ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit widerrufen – etwa über die in dieser Datenschutzerklärung genannten Kontaktdaten. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Nach einem Widerruf löschen wir die Daten, sofern keine gesetzlichen Pflichten oder Berechtigungen zur Aufbewahrung bestehen.

2.4. Angebot von Dienstleistungen

Wenn Sie unsere Dienstleistungen über die Website in Anspruch nehmen, verarbeiten wir im Rahmen der Bestellung u. a. folgende Daten: Kontoinformationen (IBAN, Bank), Anschrift, Wohnungs- und Mietvertragsdaten. Diese Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die im Rahmen der Nutzung übermittelten Daten werden über Amazon Web Services (EMEA S.à r.l.), 38 Avenue John F. Kennedy, L-1855 Luxemburg, innerhalb der EU gehostet. Weitere Informationen finden sich in der Datenschutzerklärung von AWS.

Darüber hinaus liegt unser berechtigtes Interesse an der Bereitstellung unserer Dienstleistungen vor (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

2.5. Technisch notwendige Cookies

Wir verwenden auf unserer Website Cookies, also kleine Textdateien, die im Browser Ihres Endgeräts gespeichert werden. Sie dienen dazu, unser Angebot benutzerfreundlicher, sicherer und effizienter zu gestalten. Soweit Cookies für den Betrieb unserer Website technisch erforderlich sind („notwendige Cookies"), erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Konkret verwenden wir technisch notwendige Cookies insbesondere zur Speicherung von Login-Daten.

2.6. Drittanbieter

Zur Darstellung von Schriftarten nutzen wir Google Web Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer performanten und kostengünstigen Schrifteinbindung haben. Mehr Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

3. Datenverarbeitung auf Social-Media-Plattformen

Wir betreiben Profile in sozialen Netzwerken, um unser Unternehmen und unsere Leistungen zu präsentieren. Die Betreiber der jeweiligen Netzwerke verarbeiten Nutzerdaten regelmäßig zu Werbezwecken – etwa, um aus dem Nutzungsverhalten Profile zu erstellen und interessenbasierte Werbung anzuzeigen. Hierfür werden Cookies auf den Endgeräten der Nutzer gespeichert und Informationen ggf. mit anderen Datenquellen verknüpft. Da Server der Anbieter teilweise außerhalb der EU stehen, kann nicht ausgeschlossen werden, dass dort Daten verarbeitet oder Behördenzugriffe erleichtert werden.

3.1. Instagram

Wir unterhalten ein Profil bei Instagram. Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Datenschutzerklärung: https://privacycenter.instagram.com/policy/.

3.2. TikTok

Wir sind auch auf TikTok vertreten. Betreiber: musical.ly Inc., 10351 Santa Monica Blvd #310, Los Angeles, CA 90025, USA. Datenschutzerklärung: https://www.tiktok.com/de/privacy-policy.

3.3. Twitter

Unser Twitter/X-Profil wird von Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA betrieben. Datenschutzerklärung: https://twitter.com/de/privacy. Sie können der Datenverarbeitung über die Einstellungen für Werbeanzeigen widersprechen: https://twitter.com/personalization.

4. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung künftig anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf dieser Website abrufbar.

5. Fragen und Kommentare

Bei Fragen oder Anmerkungen zu dieser Datenschutzerklärung wenden Sie sich bitte an die oben genannten Kontaktdaten.