Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung des Mietpreisrechners und des Nutzerkontos, die Beantwortung von Anfragen oder unsere statistischen Auswertungen erforderlich ist.

Je nach Verarbeitung stützen wir uns auf die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 Buchst. c DSGVO) oder unsere berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DSGVO). Unsere berechtigten Interessen bestehen insbesondere im sicheren und wirtschaftlichen Betrieb, der Verbesserung unseres Angebots und der Erstellung aussagekräftiger, zusammengefasster Statistiken über die Nutzung des Rechners.

Wir hosten die Website bei Vercel Inc., USA („Vercel“). Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser- und Betriebssystemdaten, Geräteinformationen sowie HTTP-Status gehören. Die Verarbeitung dient der Auslieferung der Website sowie der Stabilität, Fehleranalyse und Sicherheit. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Technische Protokolle werden nach den für unser Vercel-Projekt geltenden Einstellungen und Tarifvorgaben aufbewahrt und gelöscht, sobald sie für Betrieb, Sicherheit oder Fehleranalyse nicht mehr erforderlich sind. Weitere Informationen enthält die Datenschutzerklärung von Vercel.

Wenn Sie den Rechner nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben. Dazu gehören insbesondere die Wohnungsadresse mit Postleitzahl, Ort und Koordinaten, Mietbeginn, Kalt- und gegebenenfalls Vormiete, Wohnfläche, Baujahr, Gebäude-, Wohnlagen- und Ausstattungsmerkmale sowie das Berechnungsergebnis. Ferner speichern wir eine zufällige Sitzungskennung, einen technisch geschützten Zugriffsnachweis, den erreichten Bearbeitungsschritt und Zeitstempel.

Diese Daten dienen der schrittweisen Durchführung und Wiederaufnahme der Berechnung, dem Schutz der Sitzung gegen fremde Zugriffe, der Fehler- und Abbruchanalyse sowie der Erstellung der unten beschriebenen Statistiken. Soweit die Verarbeitung für die von Ihnen angeforderte Berechnung erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Auswertung zur Verbesserung des Angebots und für zusammengefasste Statistiken beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

Eine Rechner-Sitzung ohne Anmeldung ist nicht unmittelbar mit Ihrem Namen verknüpft, kann wegen der Wohnungsadresse und der technischen Sitzungskennung aber dennoch personenbezogen beziehungsweise pseudonym sein.

Für die Kontoerstellung und Anmeldung verarbeiten wir Ihre E-Mail-Adresse, eine interne Nutzerkennung, Authentifizierungs- und Sitzungsdaten sowie technische Authentifizierungsprotokolle. Der Anmeldelink wird über Supabase Auth einschließlich der von Supabase eingesetzten Mail-Infrastruktur versendet. Ein Passwort wird für die Magic-Link-Anmeldung nicht benötigt.

Nach der Anmeldung kann die zuvor im Browser begonnene Rechner-Sitzung Ihrem Konto zugeordnet werden. Im Konto speichern wir außerdem die von Ihnen hinterlegten Angaben, insbesondere Name, Wohnungs- und Mietdaten sowie Name und Anschrift des Vermieters oder der Hausverwaltung. Die Verarbeitung dient der Bereitstellung und Sicherung Ihres Kontos, der Bearbeitung Ihrer Berechnung und der wiederholten Erstellung von Dokumenten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Für Datenbank, Authentifizierung, Programmierschnittstellen und serverseitige Funktionen nutzen wir Supabase, Inc. („Supabase“). Die primären Projektdaten werden in der Region Central EU (Frankfurt) gespeichert. Supabase verarbeitet die Daten in unserem Auftrag. Dabei können je nach aufgerufener Funktion auch IP-Adresse, Anfragezeit, technische Clientdaten, Authentifizierungsereignisse und Fehlerdaten in Protokollen verarbeitet werden.

Weitere Informationen finden Sie in den Hinweisen zu Sicherheit und Datenschutz bei Supabase.

Wenn Sie im Konto die kostenlose Anfrage nach anwaltlicher Unterstützung absenden, speichern wir Ihre Nutzerkennung, den Zeitpunkt und den Bearbeitungsstatus der Anfrage. Zur internen Nachbearbeitung können wir diese Anfrage mit Ihren Konto-, Kontakt- und Berechnungsdaten zusammenführen und Sie per E-Mail kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Derzeit erfolgt durch das Absenden keine automatische Übermittlung an eine Kanzlei oder andere externe Rechtsdienstleister. Vor einer späteren Weitergabe informieren wir Sie über den Empfänger, den Umfang und die Grundlage der Übermittlung, soweit diese Informationen nicht bereits in dem konkreten Anfrageprozess bereitgestellt werden.

Für die Suche und geografische Zuordnung einer eingegebenen Adresse ruft Ihr Browser den öffentlichen Nominatim-Dienst der OpenStreetMap Foundation („OSMF“) im Vereinigten Königreich auf. Dabei werden die eingegebene Suchanfrage und technisch bedingt insbesondere Ihre IP-Adresse, Browser- beziehungsweise Anwendungsdaten, Referrer, Datum und Uhrzeit an die OSMF übertragen. Die OSMF kann Suchanfragen nach ihrer Datenschutzerklärung auch zur Verbesserung des OpenStreetMap-Datenbestands analysieren.

Der Abruf ist für die von Ihnen gestartete Adresssuche und die standortbezogene Berechnung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung der OSMF.

Vollständig berechnete Eingaben können in statistische Auswertungen einfließen. Wir veröffentlichen dabei ausschließlich zusammengefasste Werte, beispielsweise die Anzahl auswertbarer Eingaben, den Anteil rechnerischer Prüffälle, eine durchschnittliche Mietdifferenz und den Auswertungszeitraum. Stadtbezogene Statistiken erscheinen erst ab mindestens 20 auswertbaren Eingaben. Namen, E-Mail-Adressen, vollständige Anschriften, einzelne Berechnungen oder Sitzungskennungen werden nicht veröffentlicht.

Rechtsgrundlage ist unser berechtigtes Interesse an der transparenten Darstellung der Rechnernutzung und an statistischen Erkenntnissen zum Mietmarkt gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Gegen diese Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Irreversibel anonymisierte und ausschließlich zusammengefasste Statistiken sind keine personenbezogenen Daten und können dauerhaft aufbewahrt werden.

Wir verwenden Vercel Web Analytics zur Reichweitenmessung und Vercel Speed Insights zur Messung der technischen Lade- und Reaktionszeiten. Dabei werden unter anderem aufgerufene Seite beziehungsweise Route, Zeitpunkt, Referrer, Land oder Region, Browser, Betriebssystem, Gerätetyp sowie bei Speed Insights Netzwerk- und Web-Vital-Messwerte verarbeitet.

Nach Angaben von Vercel setzen diese Dienste keine Drittanbieter-Cookies ein und speichern keine IP-Adresse oder Daten, mit denen wir einzelne Besucher identifizieren oder seitenübergreifende Sitzungen rekonstruieren können. Für Web Analytics wird aus der eingehenden Anfrage vorübergehend ein Hash gebildet; die Besucher-Sitzung wird nach 24 Stunden verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der anonymen Reichweitenmessung und technischen Verbesserung der Website.

Weitere Einzelheiten finden Sie in den Datenschutzhinweisen zu Vercel Web Analytics und Vercel Speed Insights.

Die Website verwendet den lokalen Speicher Ihres Browsers, um den Fortschritt und Inhalt Ihrer Rechner-Sitzung, eine zufällige Sitzungskennung mit Zugriffsnachweis, den erreichten Schritt sowie die für Anmeldung und Konto erforderliche Supabase-Sitzung zu speichern. Ein zusätzlicher Anmeldemarker wird spätestens nach einer Stunde ungültig und nach Verwendung entfernt. Beim Abmelden werden die zugehörigen lokalen Rechner- und Anmeldedaten entfernt. Sie können den lokalen Speicher außerdem jederzeit über Ihre Browser-Einstellungen löschen.

Diese Speicherzugriffe sind erforderlich, um die von Ihnen ausdrücklich angeforderten Rechner-, Sicherheits- und Anmeldefunktionen bereitzustellen. Sie erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Im internen Adminbereich kann zusätzlich ein funktionales Cookie für den Zustand der Seitennavigation mit einer Laufzeit von sieben Tagen gespeichert werden. Marketing- oder Tracking-Cookies setzen wir nicht ein.

Der Mietpreis-Datenreport und das Rügeschreiben werden direkt in Ihrem Browser erzeugt. Die erzeugte PDF-Datei wird dabei nicht an einen gesonderten PDF-Dienst übertragen. Eine im Projekt vorbereitete Funktion zum Einlesen von Mietvertragsdateien ist derzeit deaktiviert; über die produktive Website werden keine Mietvertragsdateien hochgeladen oder serverseitig gespeichert.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht, übermittelte Anhänge und Kommunikationsmetadaten zur Bearbeitung und Beantwortung. Je nach Inhalt beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Für nicht angemeldete Rechnerdaten besteht derzeit keine starre kalendarische Löschfrist. Sie werden gespeichert, solange sie für die Bereitstellung und Nachvollziehbarkeit der Berechnung, die Fehler- und Abbruchanalyse sowie die Erstellung und Überprüfung der zusammengefassten Statistiken benötigt werden. Fällt dieser Zweck weg, werden personenbezogene Bestandteile gelöscht oder die Daten so anonymisiert, dass eine Zuordnung nicht mehr möglich ist.

Konto-, Profil- und zugeordnete Berechnungsdaten speichern wir grundsätzlich für die Dauer des Kontos. Anfragen nach anwaltlicher Unterstützung speichern wir bis zum Abschluss der internen Nachbearbeitung oder bis Sie die Löschung verlangen, sofern keine vorrangigen Aufbewahrungs- oder Nachweisgründe bestehen. Eine automatische Kontolöschung im Konto steht derzeit noch nicht zur Verfügung. Sie können die Löschung Ihres Kontos und Ihrer zuordenbaren Daten per E-Mail an hey@creativecodecampus.com verlangen.

Daten können darüber hinaus aufbewahrt werden, soweit gesetzliche Aufbewahrungspflichten gelten oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Sicherungskopien und technische Protokolle werden nach den Löschzyklen und Tarifvorgaben der eingesetzten Dienstleister überschrieben oder gelöscht. Bereits irreversibel anonymisierte Statistikwerte können keiner Person mehr zugeordnet und deshalb nicht nachträglich als personenbezogener Datensatz gelöscht werden.

Empfänger personenbezogener Daten sind nur die Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere unsere mit Betrieb und Administration befassten Personen sowie Vercel und Supabase einschließlich ihrer Unterauftragnehmer. Die OSMF verarbeitet die beim Nominatim-Aufruf anfallenden Daten in eigener Verantwortung. Eine Übermittlung kann außerdem erfolgen, wenn wir hierzu gesetzlich verpflichtet sind.

Vercel und Supabase sind Unternehmen mit Sitz beziehungsweise Konzernbezug außerhalb des Europäischen Wirtschaftsraums. Auch bei Speicherung primärer Supabase-Daten in Frankfurt können Zugriffe oder weitere Verarbeitungen in Drittländern nicht vollständig ausgeschlossen werden. Soweit erforderlich, werden Übermittlungen auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen gestützt. Vercel gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein; die Supabase-Vertragsunterlagen beziehen die EU-Standardvertragsklauseln ein.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit die Voraussetzungen dafür vorliegen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft und
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

Zur Ausübung Ihrer Rechte schreiben Sie an hey@creativecodecampus.com. Bei nicht angemeldeten Rechner-Sitzungen benötigen wir gegebenenfalls zusätzliche Angaben, um den betreffenden Datensatz zuverlässig zu finden und eine Zuordnung zu anderen Personen zu vermeiden.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere zuständig:

Der Rechner ermittelt anhand Ihrer Eingaben automatisch einen rechnerischen Vergleichswert. Dieses Ergebnis ist unverbindlich und entfaltet keine rechtliche Wirkung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.