Datenschutzerklärung

Information gemäß Art. 13, 14 DSGVO

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO i. V. m. § 38 BDSG nicht zwingend zu benennen und wurde nicht bestellt. Bei datenschutzrechtlichen Fragen wende dich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzenden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn eine Rechtsvorschrift die Verarbeitung gestattet.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Nutzungsvertrag)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. IT-Sicherheit, Missbrauchsabwehr, Transparenz von Bewertungen)

4. Hosting und Server-Logfiles

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (in der EU vertreten durch die Vercel Germany GmbH, c/o WeWork, Atrium Tower, Eichhornstraße 3, 10785 Berlin) gehostet. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Beim Aufruf unserer Seiten erhebt der Hosting-Dienstleister automatisch Informationen in Server-Logfiles, die der Browser übermittelt:

• IP-Adresse (ggf. anonymisiert)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur GMT
• Inhalt der Anforderung (konkrete Seite/URL)
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL
• Browser, Betriebssystem und dessen Oberfläche, Sprache und Version

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und IT-Sicherheit).

5. Registrierung und Nutzerkonto

Für die Nutzung geschützter Funktionen (u. a. Erstellen von Bewertungen, Anlegen von Wohnungen) ist ein Nutzerkonto erforderlich. Wir verarbeiten hierbei:

• E-Mail-Adresse
• Name / Pseudonym
• Passwort (ausschließlich in gehashter Form, bcrypt)
• Zeitstempel der Registrierung

Die Authentifizierung erfolgt mittels JSON Web Token (JWT). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

6. Wohnungen und Bewertungen

Angemeldete Nutzende können Wohnungen (Adressen) anlegen und Bewertungen mit Sternebewertung, Kategorienbewertungen, Textbericht sowie Ein- und Auszugsdatum abgeben. Die Bewertung wird mit dem Nutzerkonto verknüpft gespeichert und – je nach Anzeige-Einstellung – öffentlich zugeordnet zu Benutzername bzw. Pseudonym dargestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer transparenten Bewertungsplattform, einschließlich Missbrauchsabwehr und Meldeverfahren nach DSA).

Hinweis zu Mieterbewertungen: Adressen von Mietobjekten beziehen sich möglicherweise mittelbar auf vermietende Personen. Nicht eingeloggte Nutzende sehen Adressen nur auf Ebene der Straße ohne Hausnummer, PLZ oder Ort. Eingeloggten Nutzenden wird die vollständige Adresse angezeigt.

7. Geokodierung und Kartenanzeige

Beim Anlegen einer Wohnung wird die eingegebene Adresse serverseitig über die Nominatim-API der OpenStreetMap-Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, geokodiert. An OSMF werden dabei die eingegebene Adresse sowie technische Verbindungsdaten (z. B. IP-Adresse des anfragenden Servers) übermittelt.

Zur Anzeige der Karte verwenden wir Leaflet mit Karten-Kacheln von OpenStreetMap. Beim Laden werden Ihre IP-Adresse und technische Daten an die Tile-Server übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies bzw. LocalStorage, z. B. zur Speicherung des Authentifizierungs-Tokens (JWT). Diese Speicherung ist für die angeforderte Funktion unbedingt erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Nicht notwendige Cookies (z. B. für Analyse oder Marketing) setzen wir ausschließlich mit Ihrer vorherigen Einwilligung über unser Consent-Banner ein. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

9. Analyse und Reichweitenmessung

[Sofern eingesetzt: Name des Tools, Anbieter, Zweck, verarbeitete Daten, Speicherdauer, Auftragsverarbeitungsvertrag, Opt-out-Möglichkeit. Ansonsten: Es findet derzeit keine Reichweitenmessung statt.]

10. Empfänger und Auftragsverarbeitung

Wir übermitteln personenbezogene Daten an folgende Kategorien von Empfängern:

• Hosting- und Infrastruktur-Dienstleister: Vercel Inc., USA (Auftragsverarbeitung nach Art. 28 DSGVO mit EU-Standardvertragsklauseln)
• Datenbank-Dienstleister (PostgreSQL-Hosting): Neon Inc., USA, bezogen über den Vercel Marketplace; Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln werden über die Vercel-Vereinbarung mitumfasst
• Karten- und Geokodierungsdienste: OpenStreetMap Foundation (Nominatim, Tiles), Vereinigtes Königreich
• E-Mail-Versand für transaktionale Nachrichten (z. B. Bestätigungs-Mails): Resend, Inc., USA (Auftragsverarbeitung nach Art. 28 DSGVO mit EU-Standardvertragsklauseln)
• Fehler- und Performance-Monitoring: derzeit nicht eingesetzt

Soweit externe Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

11. Datenübermittlung in Drittländer

Im Rahmen unseres Hostings (Vercel) und Datenbank-Hostings (Neon) findet eine Übermittlung personenbezogener Daten in die USA statt. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO sowie EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Soweit der jeweilige Anbieter nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

Weitere Übermittlungen in Drittländer finden nur statt, wenn ein angemessenes Datenschutzniveau nach Art. 45 DSGVO besteht, geeignete Garantien nach Art. 46 DSGVO vereinbart sind oder eine Ausnahme nach Art. 49 DSGVO eingreift.

12. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos, zzgl. gesetzlicher Aufbewahrungsfristen
• Bewertungen: solange die jeweilige Wohnung existiert bzw. bis zur Löschung/Anonymisierung auf Antrag
• Server-Logfiles: 90 Tage, danach Löschung oder Anonymisierung
• Daten aus Melde- und Moderationsvorgängen: solange dies zur Durchsetzung der Nutzungsbedingungen bzw. zur Erfüllung rechtlicher Pflichten (z. B. DSA) erforderlich ist

13. Rechte der betroffenen Personen

Ihnen stehen insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@wohbe.de.

14. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 22.04.2026