Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Muhammad Anas Rabbani
Theodor-Storm-Straße 13
22149 Hamburg, Deutschland
E-Mail: anas.rabbani.uni@gmail.com

2. Allgemeine Hinweise

ez-wg ist eine Plattform zur Vermittlung von Zimmern und Wohngemeinschaften. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Plattform erforderlich ist. Es findet kein Tracking zu Werbezwecken statt und wir schalten keine Werbung. Zur Reichweiten- und Performance-Messung nutzen wir eine cookielose, aggregierte Statistik (siehe Ziffer 4). Darüber hinaus setzen wir eine Produktanalyse ein, die deine Nutzung der Plattform nachvollziehbar macht. Sie läuft ausschließlich mit deiner Einwilligung und ist in Ziffer 5 beschrieben.

Wie überall auf ez-wg sprechen wir dich hier mit „du“ an. Am Inhalt und an der Verbindlichkeit dieser Erklärung ändert das nichts.

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Server-Funktionen der Anwendung laufen in der Vercel-Region Dublin (Irland). Wenn du die Website aufrufst, verarbeitet Vercel automatisch technische Zugriffsdaten (sog. Server-Logfiles), insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung und Sicherheit der Website technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Soweit dabei Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

4. Reichweiten- und Performance-Messung (Vercel)

Um zu verstehen, wie die Website genutzt wird und wie schnell sie für dich lädt, setzen wir zwei Dienste unseres Hosting-Anbieters Vercel Inc. ein (Anschrift siehe Ziffer 3):

• Vercel Web Analytics erhebt aggregierte Nutzungsdaten: die aufgerufene Seite, die verweisende Seite (Referrer), das Herkunftsland sowie Gerätetyp, Browser und Betriebssystem.
• Vercel Speed Insightsmisst die Ladegeschwindigkeit der aufgerufenen Seite (sog. Web Vitals, z. B. Ladezeit, Reaktionszeit auf Eingaben und visuelle Stabilität) zusammen mit der aufgerufenen Seite und technischen Angaben zu Gerät und Verbindung. Inhalte, die du eingibst oder ansiehst, werden dabei nicht erfasst.

Beide Messungen kommen ohne Cookies und ohne vergleichbare Speicherung von Informationen auf deinem Endgerät aus. Die Zahl der Besucher:innen wird nur in aggregierter, pseudonymer Form ermittelt; eine Identifizierung einzelner Personen ist uns nicht möglich. Es findet kein geräte- oder websiteübergreifendes Tracking statt, es werden keine Werbeprofile gebildet und die Daten werden nicht an Dritte weitergegeben. Da weder Informationen in deinem Endgerät gespeichert noch aus diesem ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung sowie an der technischen Optimierung der Ladegeschwindigkeit, beides zur Verbesserung unseres Angebots). Für die Übermittlung in die USA gelten die unter Ziffer 3 genannten Garantien.

Private Einladungslinks (/invite/…) werden vor der Übertragung gekürzt: Der darin enthaltene Einladungs-Token wird durch einen Platzhalter ersetzt und erreicht keine der beiden Messungen.

Du kannst dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (Ziffer 15). Unabhängig davon unterbleibt die Übermittlung, wenn du in deinem Browser einen Skript- oder Inhalte-Blocker einsetzt.

5. Produktanalyse (Amplitude), nur mit Einwilligung

Zusätzlich zu den unter Ziffer 4 beschriebenen Messungen setzen wir Amplitude ein, um zu verstehen, wie Zimmer gefunden und Besichtigungen angefragt werden, etwa wie viele Personen ein Zimmer ansehen, eine Besichtigung starten und dabei keinen Termin auswählen. Anbieter ist Amplitude, Inc., San Francisco, USA.

Das geschieht ausschließlich mit deiner Einwilligung. Solange du nicht zugestimmt hast, wird Amplitude nicht geladen: Es werden keine Daten übermittelt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung der Plattform hängt nicht von deiner Einwilligung ab; lehnst du ab, funktioniert die Website unverändert.

Mit deiner Einwilligung werden verarbeitet: eine zufällige Geräte- und Sitzungskennung, aufgerufene Seiten, Interaktionen wie Klicks und Formular-Ereignisse sowie technische Angaben zu Gerät und Browser. Zusätzlich wird der Seitenablauf als Sitzungsaufzeichnung erfasst. Dabei werden die Bildschirminhalte so aufgezeichnet, wie du sie siehst, einschließlich Namen, E-Mail-Adressen, Nachrichten und eingegebener Texte. Passwörter und Zahlungsdaten werden maskiert; Angaben zu Einkommen und SCHUFA sowie hochgeladene Ausweis- und Einkommensnachweise sind von der Aufzeichnung vollständig ausgenommen.

Die Verarbeitung erfolgt in der EU-Region von Amplitude. Soweit es dabei zu einer Übermittlung in die USA kommt, gelten die unter Ziffer 3 genannten Garantien; mit Amplitude besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Private Einladungs-, Übernahme- und Bestätigungslinks werden vor der Übertragung gekürzt: Der enthaltene Token wird durch einen Platzhalter ersetzt und erreicht Amplitude nicht. Auf diesen Seiten selbst findet keine Sitzungsaufzeichnung statt.

Einwilligung widerrufen: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

6. Datenbank, Login und Dateispeicherung (Supabase)

Für Datenbank, Benutzerverwaltung (Login) und Dateispeicherung nutzen wir Supabase, Inc., eine Gesellschaft nach dem Recht des US-Bundesstaates Delaware, USA. Die Daten werden in einem Rechenzentrum in der Europäischen Union gespeichert. Verarbeitet werden dabei die Daten, die du auf der Plattform anlegst (Nutzerkonto, Profil, Inserate, Nachrichten, Besichtigungen, Mietverhältnisse, hochgeladene Dateien). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Soweit im Einzelfall ein Zugriff aus den USA erfolgt (z. B. im Rahmen von Support oder Wartung), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Hochgeladene Dateien liegen in getrennten Speicherbereichen: Verifizierungsdokumente (Ziffer 9) und Hausdokumente, die Vermieter:innen für ihre Mieter:innen hinterlegen, liegen in privaten Bereichen, auf die nur über kurzlebige, signierte Links zugegriffen werden kann. Profil- und Inseratsfotos liegen in öffentlich abrufbaren Bereichen, weil sie auf der Plattform angezeigt werden; wer die vollständige Adresse einer solchen Datei kennt, kann sie abrufen. Die Adresse eines Profilfotos enthält deshalb einen zufälligen Bestandteil, den nur die Seiten kennen, auf denen wir das Foto zeigen dürfen. Wem wir dein Profilfoto zeigen, steht in Ziffer 10.

6a. Kartenausschnitt auf Zimmerseiten (OpenFreeMap), nur auf Klick

Auf der Seite eines Zimmers kannst du dir die ungefähre Lage auf einer Karte anzeigen lassen. Die Karte wird erst geladen, wenn du auf „Karte anzeigen“ tippst; vorher wird keine Verbindung zum Kartenanbieter aufgebaut. Kartenstil, Kartenkacheln, Schriften und Symbole stammen von OpenFreeMap (tiles.openfreemap.org), einem freien Kartendienst auf Grundlage von OpenStreetMap-Daten. Beim Laden erhält der Anbieter technisch bedingt deine IP-Adresse, Browserangaben und den abgerufenen Kartenausschnitt; Cookies werden dabei nicht gesetzt.

Die Seite nennt die Straße, nie die Hausnummer. Die Karte zeigt einen Kreis von etwa 100 m Radius um einen Punkt, der 20 bis 60 m in zufälliger Richtung vom Haus entfernt liegt, oder – solange dieser noch nicht bestimmt ist – um die Mitte des Postleitzahlgebiets (Postleitzahl-Koordinaten von GeoNames, CC BY 4.0). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die Lage eines Zimmers auf deinen Wunsch hin darzustellen); das Laden erfolgt auf deine ausdrückliche Anforderung (§ 25 Abs. 2 Nr. 2 TDDDG). Wählst du „Karten auf Zimmerseiten immer anzeigen“, speichern wir diese Einstellung ausschließlich lokal in deinem Browser; du kannst sie jederzeit löschen, indem du die Websitedaten für ez-wg entfernst.

Um diesen Punkt und die nächstgelegenen Orte (Haltestelle, Bahnhof, Supermarkt, Einkaufszentrum, Park, jeweils mit der Gehzeit ab dem Haus) zu bestimmen, übermitteln unsere Server die Anschrift des Zimmers einmalig – und erneut nur, wenn sie sich ändert – an die Dienste Nominatim und Overpass der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Für Orte, die zu Fuß mehr als 25 Minuten entfernt sind, fragen wir außerdem die Fahrzeit mit Bus und Bahn beim Dienst Transitous ab (ein freier, gemeinschaftlich betriebener Fahrplandienst auf Grundlage der deutschen Fahrplandaten), ersatzweise bei transport.rest, einer freien Schnittstelle zur Fahrplanauskunft der Deutschen Bahn – mit den Koordinaten des Hauses, ohne Anschrift oder Namen; dabei wird auch die nächste Haltestelle aus den Fahrplandaten bestimmt. Daten von Besucher:innen werden dabei nicht übermittelt. Die genauen Koordinaten des Hauses speichern wir nur intern, mit denselben Zugriffsrechten wie die Anschrift selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Darstellung des Inserats, das die Vermieterin oder der Vermieter bei uns einstellt). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

7. Registrierung, Nutzerkonto und Anmeldung mit Google

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, deinen Namen bzw. Anzeigenamen, dein Passwort (nicht im Klartext, sondern verschlüsselt als Hash gespeichert) und deine Rolle (Mieter:in oder Vermieter:in). Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen deines Passworts schicken wir dir E-Mails mit einem Bestätigungslink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Bereitstellung des Nutzerkontos).

Anmeldung mit Google (optional). Statt mit E-Mail und Passwort kannst du dich mit deinem Google-Konto registrieren und anmelden („Mit Google anmelden“). Erst wenn du diese Schaltfläche wählst, leiten wir dich auf die Anmeldeseite von Google (accounts.google.com) weiter; vorher wird auf unseren Seiten nichts von Google geladen. Anbieter ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; für Nutzer:innen im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die zuständige Google-Gesellschaft. Auf der Anmeldeseite wählst du dein Google-Konto. Google erhält dabei deine IP-Adresse und technische Angaben zu deinem Browser, erfährt, dass du dich bei ez-wg anmeldest, und gibt uns ein signiertes Anmeldetoken mit deiner Google-Konto-ID, deiner E-Mail-Adresse, deinem Namen und – sofern vorhanden – deinem Google-Profilbild zurück. Damit legen wir dein ez-wg-Konto an bzw. melden dich an; auf weitere Inhalte deines Google-Kontos erhalten wir keinen Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewählten Anmeldeverfahrens). Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, dem Google angehört, bzw. der EU-Standardvertragsklauseln. Auf seiner Anmeldeseite setzt Google eigene Cookies (Ziffer 13). Wenn du das nicht möchtest, nutze die Anmeldung mit E-Mail und Passwort. Mehr dazu in der Datenschutzerklärung von Google.

Welche Angaben du machen musst. Für ein Konto brauchen wir deine E-Mail-Adresse, ein Passwort (oder dein Google-Konto) und deine Rolle. Ohne diese Angaben können wir kein Konto anlegen; du kannst ez-wg dann nur als Besucher:in nutzen, also Inserate ansehen. Alle weiteren Angaben in deinem Profil (Ziffer 10) sind freiwillig. Als Mieter:in musst du allerdings das geführte Profil ausfüllen, bevor du eine Besichtigung anfragen kannst, weil Vermieter:innen diese Angaben brauchen, um über deine Anfrage zu entscheiden; ohne Profil kannst du Inserate ansehen und speichern, aber keine Besichtigung anfragen. Die Verifizierung (Ziffer 9) ist für beide Rollen freiwillig; ohne sie fehlt das „Verifiziert“-Abzeichen, und Vermieter:innen können nur ein Zimmer gleichzeitig inserieren.

8. Nutzung der Plattform

Im Rahmen der Nutzung verarbeiten wir die Daten, die du selbst in die Plattform eingibst, insbesondere:

• Profil: die Angaben aus deinem Mieter:innen- oder Vermieter:innen-Profil (welche das sind und wer sie sieht: Ziffer 10);
• Inserate: Beschreibung, Fotos, Miete, Lage (die genaue Straßenadresse sehen nur die in Ziffer 10 genannten Personen);
• Besichtigungsanfragen und Termine zwischen Mieter:innen und Vermieter:innen;
• Nachrichten, die du über die Plattform versendest;
• Mietverhältnisse, Zahlungsübersichten, Hausmitglieder, Hausdokumente und Ankündigungen, die Vermieter:innen zur eigenen Verwaltung anlegen;
• Bewertungen, die du abgibst oder erhältst;
• Merkliste und Benachrichtigungen, die du abonnierst (z. B. wenn ein Zimmer frei wird);
• Fehlerberichte, wenn auf der Plattform ein technischer Fehler auftritt (Ziffer 14).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für Fehlerberichte und die Aufrufstatistik (Ziffer 14) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Dienst).

9. Verifizierung (Vermieter:innen und Mieter:innen)

Vermieter:innen und Mieter:innen können sich freiwillig verifizieren lassen. Vermieter:innen laden dafür ein Ausweisdokument und einen Eigentumsnachweis für die Wohnung hoch; verifizierte Vermieter:innen erhalten das „Verifiziert“-Abzeichen, werden in der Suche vor unverifizierten Zimmern angezeigt und können mehrere Zimmer gleichzeitig inserieren. Mieter:innen laden ein Ausweisdokument sowie eine Immatrikulationsbescheinigung oder einen Einkommensnachweis hoch und erhalten ebenfalls das „Verifiziert“-Abzeichen.

Die Dokumente dienen ausschließlich der Prüfung deiner Identität bzw. deiner Angaben. Sie werden in einem privaten Speicherbereich abgelegt (Ziffer 6), nie öffentlich angezeigt und nur vom ez-wg-Team über kurzlebige, signierte Links eingesehen. Andere Nutzer:innen sehen nur das Ergebnis, nicht die Dokumente.

Speicherdauer: Lehnen wir die Verifizierung ab, löschen wir die Dokumente sofort mit der Entscheidung. Bestätigen wir sie, löschen wir die Dokumente 90 Tage nach der Entscheidung automatisch; danach bleibt nur gespeichert, dass und wann du verifiziert wurdest und welche Art von Dokument du eingereicht hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Verifizierung als von dir gewählte Leistung der Plattform) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und Vertrauensschutz auf der Plattform).

10. Wer sieht welche Angaben (Empfänger:innen)

Deine Angaben sehen nur die Personen und Dienstleister, die sie brauchen (Art. 13 Abs. 1 lit. e DSGVO). Im Einzelnen:

Wenn du Mieter:in bist. Dein Profil ist nicht öffentlich. Sobald du für ein Zimmer eine Besichtigung anfragst, sieht die Vermieter:in dieses Zimmers – und nur sie – dein geführtes Profil: Beruf und Beschäftigungsstatus, gewünschtes Einzugsdatum, Budget, Haushaltsgröße, gewünschte Mietdauer, Sprachen, Angaben zu Rauchen und Haustieren, ob eine Bürgschaft möglich ist, Stadt, Grund des Umzugs, Interessen und deine kurze Selbstbeschreibung. Erst wenn die Vermieter:in eine Besichtigung mit dir bestätigt hat, sieht sie zusätzlich deine Telefonnummer, dein Geburtsdatum, dein Nettoeinkommen, ob du eine SCHUFA-Auskunft bzw. Gehaltsnachweise vorlegen kannst, und dein Profilfoto. Diese Stufung folgt der Orientierungshilfe der Datenschutzkonferenz (DSK) zur Datenerhebung bei der Wohnungsvermietung: Angaben, die erst kurz vor einem Mietvertrag relevant werden, werden auch erst dann gezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Mietverhältnisses, die du selbst anstößt).

Wenn du Vermieter:in bist. Auf der Zimmerseite und auf deiner öffentlichen Profilseite (/users/…) sehen alle Besucher:innen – auch ohne Konto – deinen Anzeigenamen bzw. Vornamen, dein Profilfoto, das „Verifiziert“-Abzeichen, die Bewertungen, die du erhalten hast, und deine aktiven Inserate. Die genaue Straßenadresse eines Zimmers sehen nur Mieter:innen, deren Besichtigung du bestätigt hast, die Mieter:innen dieses Zimmers und die Mitglieder des Hauses; alle anderen sehen nur die ungefähre Lage. Personen, mit denen du auf der Plattform zu tun hast (Besichtigungen, Nachrichten, Mietverhältnisse), sehen außerdem, was du ihnen selbst mitteilst.

Nachrichten sehen nur Absender:in und Empfänger:in. Das ez-wg-Team greift auf Inhalte nur zu, wenn das zur Fehlerbehebung oder aus rechtlichen Gründen nötig ist.

Dienstleister (Auftragsverarbeiter). Für den Betrieb setzen wir folgende Dienstleister ein:

• Vercel Inc. (USA) – Hosting der Website sowie Reichweiten- und Performance-Messung (Ziffern 3 und 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Übermittlung in die USA: EU-Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework.
• Supabase, Inc. (USA; Rechenzentrum in der EU) – Datenbank, Login und Dateispeicherung (Ziffer 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Etwaige Zugriffe aus den USA: EU-Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework.
• Resend, Inc. (USA) – Versand aller E-Mails von ez-wg (Ziffer 11). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Übermittlung in die USA: EU-Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework.
• Amplitude, Inc. (USA; Verarbeitung in der EU-Region) – Produktanalyse, nur mit deiner Einwilligung (Ziffer 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Übermittlung in die USA: EU-Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework.
• Google LLC (USA) – nur, wenn du „Mit Google anmelden“ nutzt (Ziffer 7). Google handelt dabei als eigenständig Verantwortlicher, nicht als unser Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Übermittlung in die USA: EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Mit Vercel, Supabase, Resend und Amplitude bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO); sie verarbeiten Daten nur nach unserer Weisung. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), etwa an Behörden.

11. E-Mail-Versand (Resend)

Alle E-Mails, die ez-wg dir schickt, versenden wir über Resend, Inc., San Francisco, Kalifornien, USA. Das betrifft insbesondere Benachrichtigungen über Besichtigungsanfragen und -antworten, neue Nachrichten, Einladungen, Mieterinnerungen, Bewertungen und die Entscheidung über deine Verifizierung sowie weitere Mitteilungen aus deiner Nutzung (z. B. Ankündigungen im Haus oder Zimmer, die du abonniert hast). Resend erhält dafür deine E-Mail-Adresse sowie Betreff und Inhalt der jeweiligen E-Mail. Resend speichert Versandprotokolle nach eigenen Vorgaben; wir übermitteln nur, was für die Zustellung nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Benachrichtigungen gehören zur Nutzung der Plattform) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Mit Resend besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

E-Mails zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen deines Passworts löst unser Login-Dienst Supabase aus (Ziffer 6).

12. Empfänger:innen ohne Konto (Information nach Art. 14 DSGVO)

Vermieter:innen können auf ez-wg ein Mietverhältnis auch für Mieter:innen anlegen, die kein ez-wg-Konto haben, und dafür deren Namen und E-Mail-Adresse eintragen. Wenn du auf diesem Weg eine E-Mail von uns bekommen hast, gilt: Deinen Namen, deine E-Mail-Adresse und die Eckdaten des Mietverhältnisses (Zimmer, Beginn, Miete und Fälligkeit) haben wir nicht von dir, sondern von deiner Vermieter:in erhalten. Wir nutzen sie ausschließlich, um dir in ihrem Auftrag Mieterinnerungen und Mitteilungen zu diesem Mietverhältnis zu schicken; die erste E-Mail enthält diese Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse deiner Vermieter:in an einer geordneten Verwaltung des Mietverhältnisses und dein Interesse, rechtzeitig informiert zu werden).

Jede dieser E-Mails enthält einen Abmeldelink (/unsubscribe): Ein Klick genügt, und du bekommst zu diesem Mietverhältnis keine E-Mails mehr von uns. Deine Daten bleiben so lange gespeichert, wie deine Vermieter:in das Mietverhältnis auf ez-wg führt. Außerdem stehen dir die Rechte aus Ziffer 15 zu, insbesondere Auskunft und Widerspruch.

13. Cookies

Ohne deine Einwilligung setzen wir nur Cookies ein, die für Funktionen nötig sind, die du ausdrücklich nutzt. Für solche Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Im Einzelnen:

• Sitzungs-Cookie (Login): hält dich nach der Anmeldung eingeloggt und sichert deine Sitzung ab; wird beim Abmelden gelöscht.
• Sprache („locale“): speichert die von dir gewählte bzw. erkannte Sprache; Laufzeit ein Jahr.
• Begonnene Besichtigungsanfrage („ezwg_pending_viewing“): merkt sich für höchstens 30 Minuten eine Besichtigungsanfrage, die du begonnen hast, bevor du dich anmelden oder dein Profil ausfüllen musstest, damit du sie danach nicht neu eingeben musst.
• Geöffnete Anfragen („ezwg_req_open“): merkt sich für Vermieter:innen, welche Besichtigungsanfragen sie aufgeklappt haben; Laufzeit ein Jahr.
• Weiterleitung nach dem Login („ezwg_auth_redirect“): merkt sich die Seite, zu der du nach der Anmeldung zurückkehren wolltest; wird nach der Anmeldung gelöscht.
• Google-Anmeldung („ezwg-google-sign-in“): kein Cookie, sondern ein Eintrag im Speicher des Browser-Tabs, nur während einer Anmeldung mit Google (Ziffer 7): hält für den Weg zu Google und zurück eine Sicherheitskennung, die von dir gewählte Rolle und die Seite fest, zu der du zurückkehren möchtest; wird bei der Rückkehr gelöscht.
• Google-Anmeldung („pending_oauth_role“): nur, wenn die Anmeldung mit Google ersatzweise über die Anmeldeseite von Google läuft (Ziffer 7): speichert für höchstens zehn Minuten die von dir gewählte Rolle.
• Deine Entscheidung zur Produktanalyse („analytics-consent“): speichert, ob du der Produktanalyse nach Ziffer 5 zugestimmt oder sie abgelehnt hast, damit wir dich nicht bei jedem Besuch erneut fragen; Laufzeit ein Jahr.

Erst wenn du der Produktanalyse nach Ziffer 5 zustimmst, wird zusätzlich eine Analyse-Kennung auf deinem Endgerät gespeichert. Lehnst du ab oder widerrufst du deine Einwilligung, geschieht das nicht. Werbe-Cookies setzen wir in keinem Fall ein; die unter Ziffer 4 beschriebenen Messungen arbeiten ohne Cookies.

Google bei der Anmeldung. Auf unseren Seiten laden wir nichts von Google. Erst wenn du „Mit Google anmelden“ wählst, wechselst du auf die Anmeldeseite von Google (Ziffer 7); dort setzt Google eigene Cookies nach seinen eigenen Bedingungen, auf die wir keinen Einfluss haben. Wenn du das vermeiden möchtest, melde dich mit E-Mail und Passwort an.

14. Speicherdauer und Löschung

Wie lange wir Daten speichern, hängt von ihrer Art ab:

• Konto und Inhalte (Profil, Inserate, Besichtigungen, Nachrichten, Mietverhältnisse, Bewertungen, Merkliste): so lange dein Konto besteht. Löschst du dein Konto, werden sie gelöscht (siehe unten).
• Verifizierungsdokumente: bei Ablehnung sofort, bei Bestätigung 90 Tage nach der Entscheidung (Ziffer 9).
• Fehlerprotokolle: Tritt auf der Plattform ein technischer Fehler auf, speichern wir einen Fehlerbericht mit IP-Adresse, Browser, aufgerufener Seite und – falls du angemeldet bist – deiner Nutzer-ID, um den Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Behobene Fehler werden 30 Tage nach der Behebung gelöscht, alle übrigen spätestens nach 90 Tagen.
• Aufrufstatistik für Inserate: Damit Vermieter:innen sehen, wie oft ihr Inserat angesehen wurde, zählen wir Aufrufe pro Inserat und Tag. Um dieselbe Person am selben Tag nur einmal zu zählen, bilden wir aus IP-Adresse und Browserkennung (bei angemeldeten Nutzer:innen aus der Nutzer-ID) zusammen mit einem geheimen Schlüssel einen Hash, der sich täglich ändert. Die IP-Adresse selbst wird dabei nie gespeichert, und aus dem Hash lässt sich nicht auf dich zurückschließen. Gespeichert werden nur dieser Hash mit dem Datum und die Tageszahlen je Inserat.
• Server-Logfiles (Ziffer 3): werden von Vercel nach dessen Vorgaben aufbewahrt.
• E-Mails: Resend speichert Versandprotokolle nach eigenen Vorgaben; wir übermitteln nur, was für die Zustellung nötig ist (Ziffer 11).
• Empfänger:innen ohne Konto: so lange das Mietverhältnis auf ez-wg geführt wird (Ziffer 12).

Gesetzliche Aufbewahrungspflichten bleiben unberührt; soweit sie bestehen, schränken wir die Verarbeitung der betroffenen Daten bis zum Ablauf der Frist ein.

Konto löschen. Du kannst dein Konto jederzeit selbst löschen: in deinen Profileinstellungen unter „Konto löschen“. Damit löschen wir dein Konto, dein Profil, deine Nachrichten und alles, was du angelegt hast – bei Vermieter:innen also auch Inserate, Mietverhältnisse, Einladungen und Hausdokumente. Eine Ausnahme: Mietverhältnisse, in denen du Mieter:in warst, bleiben bei der Vermieter:in als deren Unterlage erhalten (mit den Angaben, die sie dort selbst eingetragen hat); die Verknüpfung zu deinem Konto wird entfernt. Alternativ kannst du die Löschung per E-Mail an die in Ziffer 1 genannte Adresse verlangen.

15. Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Um deine Rechte auszuüben, schreib uns an die in Ziffer 1 genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Stand: Oktober 2026