Datenschutzhinweise (DSGVO)

für wohnungsübergabe.online / app.wohnungsübergabe.online (bzw. /app/)

Stand: 27.12.2025

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Michael Udall
An der Spechtert 13
58091 Hagen
Deutschland
E-Mail: kontakt@wohnungsübergabe.online
Telefon: (02337) 6779785

2. Begriffe

• „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
• „Verarbeitung" ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Übermitteln, Löschen).
• „Betroffene Person" ist die Person, deren Daten verarbeitet werden (z. B. Nutzer, Mieter/Teilnehmer).

3. Hosting, Server-Logfiles, IT-Sicherheit

3.1 Beim Aufruf der Website/App werden durch unseren Server bzw. Hosting-Provider technisch notwendige Daten verarbeitet (sog. Server-Logfiles), z. B.:

• IP-Adresse (ggf. gekürzt/teilweise),
• Datum/Uhrzeit des Zugriffs,
• aufgerufene Seite/Datei,
• Referrer-URL,
• User-Agent (Browser/OS),
• Statuscodes/Fehlermeldungen.

3.2 Zweck: Bereitstellung der Website/App, IT-Sicherheit, Fehleranalyse, Missbrauchsabwehr, technische Optimierung.

3.3 Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).

3.4 Speicherdauer: Logfiles werden grundsätzlich für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Aufbewahrung (z. B. zur Abwehr/Verfolgung von Angriffen) erforderlich ist.

4. Cookies und ähnliche Technologien (Session, lokale Speicherung)

4.1 Wir setzen in der App in der Regel nur technisch notwendige Cookies ein, insbesondere Session-Cookies (z. B. PHP-Session), die für Login, Sitzungsverwaltung und Sicherheit erforderlich sind.

4.2 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse). Für den Zugriff auf Endgeräte-Informationen (Cookies/Storage) kann daneben § 25 TTDSG einschlägig sein; technisch notwendige Vorgänge sind in der Regel einwilligungsfrei.

4.3 Offline-Funktionen: Unsere App kann lokale Speichermechanismen (z. B. Cache/Storage/IndexedDB) nutzen, um Inhalte/offline Entwürfe auf Ihrem Gerät zwischenzuspeichern. Diese Daten verbleiben grundsätzlich auf Ihrem Endgerät, bis Sie sie löschen (z. B. über Browser-Funktionen/„Website-Daten löschen") oder die App dies im Rahmen der Synchronisation entfernt.

5. Kontaktaufnahme

5.1 Wenn Sie uns kontaktieren (z. B. per E-Mail), verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage).

5.2 Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Support, Missbrauchsprävention.

5.3 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen, Support).

5.4 Speicherdauer: bis Abschluss der Bearbeitung; anschließend entsprechend gesetzlicher Aufbewahrungspflichten oder zur Verteidigung gegen Ansprüche.

6. Registrierung und Nutzerkonto

6.1 Bei der Registrierung verarbeiten wir insbesondere:

• Name/Anzeigename (soweit angegeben),
• E-Mail-Adresse,
• Passwort (nur als sicherer Hash gespeichert),
• Statusinformationen (z. B. E-Mail-Bestätigung),
• Rollen-/Berechtigungsinformationen (z. B. Hausverwaltung/Administrator).

6.2 Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Missbrauchsschutz, Kontoverwaltung, Kommunikation.

6.3 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung); Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsprävention).

6.4 Speicherdauer: für die Dauer des Kontos; danach Löschung oder Anonymisierung, soweit keine Aufbewahrungspflichten entgegenstehen.

7. E-Mail-Verifikation, Passwort-Reset, System-E-Mails

7.1 Zur Absicherung von Konten senden wir E-Mails zur Bestätigung (Verifikation) sowie ggf. zum Zurücksetzen des Passworts.

7.2 Dabei verarbeiten wir E-Mail-Adresse, Zeitpunkt, technische Metadaten und einen Einmal-Token (Bestätigungs-/Reset-Token).

7.3 Zweck: Kontosicherheit, Authentifizierung, Wiederherstellung des Zugangs, Nachweisbarkeit.

7.4 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

7.5 Speicherdauer: Tokens werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind (z. B. bis Ablauf/Einlösung).

8. Protokolle, Fotos, Dokumente, Signaturen

8.1 Bei der Nutzung des Dienstes können Sie Protokolle erstellen. Dabei können personenbezogene Daten von Beteiligten (z. B. Mieter, Vertreter) verarbeitet werden, z. B.:

• Namen/Kontaktdaten (soweit eingegeben),
• Objekt-/Einheitsdaten (Adresse, Lage, Notizen),
• Zählerstände, Mängelbeschreibungen,
• Fotos (können personenbeziehbare Informationen enthalten),
• Unterschriften/Signaturen und Signatur-Nachweise,
• Zeitstempel, Bearbeitungshistorie.

8.2 Zweck: Durchführung der Protokollierung, Dokumentation, Nachweisführung, Erstellung von PDF/Exports, Bereitstellung für berechtigte Beteiligte.

8.3 Rechtsgrundlagen:

• a) Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Erfüllung gegenüber dem Nutzer),
• b) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Dokumentation/Nachweis/Sicherheit),
• c) Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten zur Aufbewahrung bestehen.

8.4 Rollenverteilung (typischerweise):

• Nutzer ist „Verantwortlicher" für die Inhalte (insb. Mieterdaten) und entscheidet über Zwecke/Mittel.
• Wir sind „Auftragsverarbeiter", soweit wir diese Inhalte nur zur Bereitstellung des Dienstes verarbeiten.

8.5 Hinweis: Der Nutzer ist dafür verantwortlich, Betroffene (z. B. Mieter) angemessen zu informieren und erforderliche Rechtsgrundlagen/Einwilligungen einzuholen.

9. Einladungen, Token-Links, Freigaben

9.1 Der Dienst kann Funktionen bereitstellen, um Dritten über Token-Links Zugriff auf bestimmte Protokollteile zu geben (z. B. Ansicht/Signatur/Download).

9.2 Dabei werden verarbeitet: Token, Referenz auf Protokoll, Zeitpunkt der Nutzung, ggf. IP-Adresse/Browserdaten in Logfiles.

9.3 Zweck: Sichere Bereitstellung für berechtigte Empfänger, Missbrauchsschutz, Nachweisbarkeit.

9.4 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Nachweis).

10. Abrechnung (bei kostenpflichtiger Nutzung)

10.1 Wenn Sie einen kostenpflichtigen Tarif nutzen, verarbeiten wir Abrechnungs- und Vertragsdaten (z. B. Rechnungsanschrift, gebuchter Tarif, Laufzeiten, Rechnungen, Zahlungsstatus).

10.2 Zweck: Vertragsdurchführung, Abrechnung, Buchhaltung, ggf. Forderungsmanagement.

10.3 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. steuerliche Aufbewahrung).

11. Empfänger / Auftragsverarbeiter

11.1 Zur Bereitstellung des Dienstes können wir Dienstleister einsetzen (z. B. Hosting-Provider, E-Mail/SMTP-Provider, Wartung/IT-Dienstleister).

11.2 Diese Dienstleister verarbeiten Daten nur nach Weisung und im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), soweit erforderlich.

11.3 Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt, sofern nicht ausdrücklich anders angegeben und eingewilligt.

12. Drittlandübermittlung

12.1 Eine Übermittlung in Staaten außerhalb des EWR findet nur statt, wenn hierfür eine Rechtsgrundlage besteht und geeignete Garantien vorliegen (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln).

12.2 Falls Sie selbst Inhalte über Token-Links an Empfänger außerhalb des EWR teilen, liegt dies in Ihrer Verantwortung.

13. Speicherdauer / Löschung

13.1 Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

13.2 Nutzer können Inhalte (z. B. Protokolle/Fotos) innerhalb des Dienstes löschen, soweit die Funktion bereitgestellt ist. Nach Löschung werden Daten in der Regel zeitnah aus dem aktiven System entfernt; technische Sicherungskopien können nachgelagert überschrieben werden.

13.3 Kontodaten werden nach Kontolöschung gelöscht/anonymisiert, sofern keine gesetzlichen Pflichten oder offene Ansprüche entgegenstehen.

14. Rechte der betroffenen Personen

Sie haben – je nach Voraussetzungen – folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@wohnungsübergabe.online.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde (Beispiel NRW): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

16. Pflicht zur Bereitstellung von Daten

16.1 Ohne bestimmte Angaben (z. B. E-Mail-Adresse, Login-Daten) ist eine Registrierung/Nutzung des Dienstes nicht möglich.

16.2 Inhalte in Protokollen sind freiwillig, können jedoch zur sachgerechten Dokumentation erforderlich sein.

17. Automatisierte Entscheidungen / Profiling

Automatisierte Entscheidungen einschließlich Profiling finden nicht statt.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM), um Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen (z. B. Zugriffskontrollen, Transportverschlüsselung, Rollen-/Rechtekonzept). Vollständige Sicherheit kann – wie bei jeder Online-Übertragung – nicht garantiert werden.

19. Änderungen dieser Datenschutzhinweise

Wir können diese Datenschutzhinweise anpassen, wenn sich der Dienst, Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Version ist auf der Website abrufbar.