Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Muhammad Anas Rabbani
Theodor-Storm-Straße 13
22149 Hamburg, Deutschland
E-Mail: anas.rabbani.uni@gmail.com

2. Allgemeine Hinweise

ez-wg ist eine Plattform zur Vermittlung von Zimmern und Wohngemeinschaften. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform erforderlich ist. Es findet kein Tracking zu Werbezwecken statt und wir schalten keine Werbung. Zur Reichweiten- und Performance-Messung nutzen wir lediglich eine cookielose, aggregierte Statistik (siehe Ziffer 4).

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Zugriffsdaten (sog. Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung und Sicherheit der Website technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Soweit dabei Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

4. Reichweiten- und Performance-Messung (Vercel)

Um zu verstehen, wie die Website genutzt wird und wie schnell sie für Sie lädt, setzen wir zwei Dienste unseres Hosting-Anbieters Vercel Inc. ein (Anschrift siehe Ziffer 3):

• Vercel Web Analytics erhebt aggregierte Nutzungsdaten: die aufgerufene Seite, die verweisende Seite (Referrer), das Herkunftsland sowie Gerätetyp, Browser und Betriebssystem.
• Vercel Speed Insightsmisst die Ladegeschwindigkeit der aufgerufenen Seite (sog. Web Vitals, z. B. Ladezeit, Reaktionszeit auf Eingaben und visuelle Stabilität) zusammen mit der aufgerufenen Seite und technischen Angaben zu Gerät und Verbindung. Inhalte, die Sie eingeben oder ansehen, werden dabei nicht erfasst.

Beide Messungen kommen ohne Cookies und ohne vergleichbare Speicherung von Informationen auf Ihrem Endgerät aus. Die Zahl der Besucher:innen wird nur in aggregierter, pseudonymer Form ermittelt; eine Identifizierung einzelner Personen ist uns nicht möglich. Es findet kein geräte- oder websiteübergreifendes Tracking statt, es werden keine Werbeprofile gebildet und die Daten werden nicht an Dritte weitergegeben. Da weder Informationen in Ihrem Endgerät gespeichert noch aus diesem ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung sowie an der technischen Optimierung der Ladegeschwindigkeit, beides zur Verbesserung unseres Angebots). Für die Übermittlung in die USA gelten die unter Ziffer 3 genannten Garantien.

Private Einladungslinks (/invite/…) werden vor der Übertragung gekürzt: Der darin enthaltene Einladungs-Token wird durch einen Platzhalter ersetzt und erreicht keine der beiden Messungen.

Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (Ziffer 11). Unabhängig davon unterbleibt die Übermittlung, wenn Sie in Ihrem Browser einen Skript- oder Inhalte-Blocker einsetzen.

5. Datenbank und Authentifizierung (Supabase)

Für Datenbank, Benutzerverwaltung (Login) und Dateispeicherung (z. B. Inseratsfotos) nutzen wir Supabase, Inc., eine Gesellschaft nach dem Recht des US-Bundesstaates Delaware, USA. Die Daten werden in einem Rechenzentrum in der Europäischen Union gespeichert. Verarbeitet werden dabei die Daten, die Sie auf der Plattform anlegen (Nutzerkonto, Inserate, Nachrichten, hochgeladene Dateien). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Soweit im Einzelfall ein Zugriff aus den USA erfolgt (z. B. im Rahmen von Support oder Wartung), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

6. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen bzw. Anzeigenamen, Ihr Passwort (verschlüsselt gespeichert) und Ihre Rolle (Mieter:in oder Vermieter:in). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Bereitstellung des Nutzerkontos).

7. Nutzung der Plattform

Im Rahmen der Nutzung verarbeiten wir die Daten, die Sie selbst in die Plattform eingeben, insbesondere:

• Inserate: Beschreibung, Fotos, Miete, Lage (die genaue Adresse wird erst nach bestätigter Besichtigung mit der interessierten Person geteilt);
• Besichtigungsanfragen und Termine zwischen Mieter:innen und Vermieter:innen;
• Nachrichten, die Sie über die Plattform versenden;
• Mietverhältnisse und Zahlungsübersichten, die Vermieter:innen zur eigenen Verwaltung anlegen;
• Bewertungen, die Sie abgeben oder erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Verifizierung von Vermieter:innen

Vermieter:innen können zur Freischaltung ihrer Inserate Nachweisdokumente (z. B. Ausweisdokument) hochladen. Diese Dokumente werden ausschließlich zur Überprüfung der Identität verwendet, nicht öffentlich angezeigt und nur so lange gespeichert, wie es für die Verifizierung und deren Nachweis erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Betrugsprävention und Vertrauensschutz auf der Plattform).

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies zur Anmeldung und Sitzungsverwaltung (Authentifizierung). Diese sind für den Betrieb der Plattform erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Tracking-, Analyse- oder Werbe-Cookies werden nicht eingesetzt; die unter Ziffer 4 beschriebenen Messungen arbeiten ohne Cookies.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten, solange Ihr Nutzerkonto besteht oder gesetzliche Aufbewahrungspflichten dies erfordern. Sie können die Löschung Ihres Kontos und Ihrer Daten jederzeit per E-Mail an die oben genannte Adresse verlangen.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Stand: August 2026