Datenschutzerklärung für Mietinteressenten

Einleitung

Mit dieser Datenschutzerklärung möchten wir Ihnen erläutern, wie wir, die Immomio GmbH (im Folgenden „Immomio“, „wir“, „uns“), Ihre personenbezogenen Daten verarbeiten, wenn Sie (im Folgenden „Mietinteressent“ oder „Nutzer“) unsere Dienste nutzen. Mit unseren Diensten meinen wir die auf der Webseite immomio.com betriebenen digitalen Dienste für Mietinteressenten (die „Plattform“), einschließlich der hierfür genutzten Benutzeroberflächen, Schnittstellen und IT-Systeme. Ferner informieren wir Sie über die Verarbeitung Ihrer Daten, wenn Sie unsere Auftritte in sozialen Netzwerken aufrufen.

Wenn Sie unsere Dienste als Beschäftigter eines unserer gewerblichen Kunden (z. B. eines Vermieters) nutzen, finden Sie nähere Informationen in unserer Datenschutzerklärung für Vermieter.

Die Bedingungen, zu denen Sie unsere Plattform nutzen, ergeben sich aus unseren Allgemeinen Geschäftsbedingungen für Mietinteressenten (im Folgenden „AGB“). Die in dieser Datenschutzerklärung verwendeten Begriffe haben dieselbe Bedeutung wie in den AGB. Die wichtigsten Begriffe erläutern wir Ihnen im folgenden Abschnitt 1.

Wir bemühen uns in dieser Datenschutzerklärung um größtmögliche Verständlichkeit. Deshalb verzichten wir auf die gleichzeitige Verwendung weiblicher und männlicher Sprachformen. Alle Personenbezeichnungen beziehen sich gleichermaßen auf alle Geschlechter.

1. Wie funktioniert Immomio?

Damit Sie nachvollziehen können, wer welche Ihrer Daten wann sieht und wer dafür verantwortlich ist, erklären wir Ihnen zunächst, wie unsere Plattform aufgebaut ist.

1.1 Immomio ist ein Marktplatz, kein Vermieter

Immomio betreibt einen digitalen Marktplatz für Mietwohnungen und andere Mietobjekte (ggfls. auch zum Kauf). Auf diesem Marktplatz treffen sich zwei Gruppen:

• Anbieter: Vermieter, Wohnungsunternehmen, Hausverwaltungen und sonstige Unternehmen, die über die Plattform Objekte veröffentlichen und zur Miete anbieten.
• Mietinteressenten: Sie als Nutzer, der eine Wohnung oder ein anderes Objekt sucht und sich darauf bewerben möchte.

Wir stellen die Technik bereit, über die Anbieter ihre Objekte anbieten und Sie sich darauf bewerben, mit dem Anbieter kommunizieren und Besichtigungstermine abstimmen können. Wir sind selbst weder Vermieter noch Makler. Wir treffen keine Vorauswahl unter den Bewerbern und nehmen keinen Einfluss auf die Entscheidung des Anbieters. Wen ein Anbieter zur Besichtigung einlädt und mit wem er einen Mietvertrag schließt, entscheidet allein der Anbieter.

1.2 Eine Plattform, viele getrennte Bereiche: die Multi-Tenant-Infrastruktur

Technisch ist unsere Plattform als sogenannte Multi-Tenant-Infrastruktur aufgebaut. Man kann sie sich wie ein großes Bürogebäude vorstellen:

• Jeder Anbieter hat in diesem Gebäude ein eigenes, abgeschlossenes Büro, seinen sogenannten Tenant. Ein Tenant ist ein logisch isolierter technischer Bereich, der nur dem jeweiligen Anbieter zugänglich ist. Ein Anbieter kann nicht in die Tenants anderer Anbieter hineinsehen.
• Ihre eigenen Daten liegen in Ihrem persönlichen Benutzerkonto mit Ihrem Mieterprofil, sozusagen in Ihrem eigenen Datensafe. Diesen Safe verwalten wir treuhänderisch für Sie (Datentreuhand).
• Ein Anbieter erhält Einblick in Ihre Daten nur, wenn und soweit diese Daten in seinem Tenant freigeschaltet werden. Welche Daten das sind, richtet sich nach unserem Stufenmodell und danach, wie weit Sie im Bewerbungsprozess sind. Die Entscheidung, ob Sie sich auf ein Objekt bewerben und in die nächste Phase eintreten, treffen grundsätzlich Sie selbst (Einzelheiten in Abschnitt 4).

Weil nur Anbieter mit einem eigenen Tenant auf der Plattform Objekte anbieten und mit Ihnen kommunizieren können, bleiben Ihre Daten innerhalb dieses geschützten Systems. Sie müssen keine sensiblen Unterlagen per E-Mail oder auf anderen unsicheren Wegen versenden.

1.3 Die wichtigsten Begriffe

• Anbieter: Vermieter, Wohnungsunternehmen, Hausverwaltungen und sonstige Unternehmen, die Objekte über die Plattform veröffentlichen und zur Anmietung anbieten. Wo wir in dieser Datenschutzerklärung von „Vermieter“ sprechen, ist der jeweilige Anbieter gemeint.
• Tenant: der logisch isolierte technische Bereich (Mandant) eines Anbieters auf der Plattform.
• Basiskonto: Ihr kostenloses persönliches Benutzerkonto, das Sie mit Ihrer Registrierung erhalten. Darin können Sie u. a. ein Mieterprofil und Suchprofile anlegen, sich bewerben und mit Anbietern kommunizieren.
• Mieterprofil: der Bereich Ihres Benutzerkontos, in dem Sie Angaben zu Ihrer Person, Ihrem Haushalt und Ihren Suchkriterien hinterlegen und Unterlagen hochladen können.
• Verbundener Anbieter: ein Anbieter, den Sie aktiv mit Ihrem Basiskonto verknüpft haben. Um eine solche Verbindung herzustellen, stehen Ihnen zwei Wege zur Verfügung:
• Entweder Sie registrieren sich als Nutzer von Immomio über einen vom Anbieter auf dessen Webseite bereitgestellten Link und legen dabei ein Suchprofil an. Wenn Sie bereits über ein Basiskonto bei Immomio verfügen, können Sie sich über diesen Link anmelden und die Verbindung entsteht auch ohne Anlegen eines Suchprofils.
• Oder Sie bewerben sich auf ein Objekt, das der Anbieter auf seiner Webseite oder auf Immobilienportalen Dritter inseriert hat und registrieren sich in diesem Zusammenhang unter dem vom Anbieter bereitgestellten Link als Nutzer von Immomio. Wenn Sie bereits über ein Basiskonto bei Immomio verfügen, können Sie sich über diesen Link anmelden und so die Verbindung Ihres Basiskontos zu diesem Anbieter herstellen.

Mit dem Basiskonto können Sie die Funktionen der Plattform nur gegenüber Verbundenen Anbietern nutzen.

• Immomio Now: ein Abonnement, mit dem Ihr Benutzerkonto nicht nur mit Ihren Verbundenen Anbietern, sondern mit den Tenants aller Anbieter auf Immomio verknüpft wird. Je nach Variante gilt das für Ihre gewählte Suchregion (kostenloses Abo), für alle Regionen (kostenpflichtiges Abo) oder für alle Regionen, beschränkt auf WBS-gebundenen Wohnraum (kostenloses Abo mit WBS). Einzelheiten finden Sie in Abschnitt 3.9.
• Stufenmodell und Freischaltung: unser Verfahren, nach dem Ihre Daten einem Anbieter nicht auf einmal, sondern schrittweise je nach Fortschritt des Bewerbungsprozesses in seinem Tenant offengelegt werden (Phasen 0 bis 3, siehe Abschnitt 4.2).
• Matching: ein Verfahren, bei dem wir einen Zahlenwert berechnen, der angibt, wie gut Ihr Profil zu den Kriterien passt, die ein Anbieter für ein Objekt festgelegt hat (Wunschmieterprofil), ohne dass der Anbieter dafür Ihre einzelnen Angaben sieht (siehe Abschnitt 4.5).
• Bewerbung als Gast: eine Bewerbung über die Plattform, die ein Anbieter ermöglicht, ohne dass Sie ein Benutzerkonto bei Immomio anlegen (siehe Abschnitt 4.6).
• Wohnberechtigungsschein (WBS): die von der zuständigen Stelle erteilte, befristete Bescheinigung, mit der Sie Ihre Berechtigung zum Bezug von öffentlich gefördertem (WBS-gebundenem) Wohnraum nachweisen.

1.4 Wann ist Immomio „Verantwortlicher“, wann „Auftragsverarbeiter“?

Das Datenschutzrecht unterscheidet zwischen dem Verantwortlichen, der über Zwecke und Mittel einer Datenverarbeitung entscheidet und für sie einstehen muss, und dem Auftragsverarbeiter, der Daten nur im Auftrag und nach Weisung eines Verantwortlichen verarbeitet. Auf unserer Plattform kommen beide Rollen vor.

Immomio als Verantwortlicher

Wir sind Verantwortlicher für alle Verarbeitungen, die wir Ihnen gegenüber aufgrund unseres Vertrags mit Ihnen oder aus eigenen Gründen vornehmen. Dazu gehören insbesondere:

• der Betrieb der Webseite (z. B. Webserverlogs, Cookies);
• Ihre Registrierung, Ihr Basiskonto, Ihr Mieterprofil und Ihre Suchprofile;
• die treuhänderische Verwaltung Ihrer Daten, das Stufenmodell und die Übermittlung (Freischaltung) Ihrer Daten an Anbieter;
• das Matching;
• Abschluss, Verwaltung und Abrechnung von Immomio Now, einschließlich der Prüfung Ihres WBS für Immomio Now mit WBS;
• die SMS-Verifizierung, der WBS-Checker und der SCHUFA-BonitätsCheck;
• unser Support;
• Missbrauchsbekämpfung, Meldeverfahren und Beschwerdeverfahren.

Für diese Verarbeitungen gilt diese Datenschutzerklärung, und Sie können Ihre Rechte uns gegenüber geltend machen.

Immomio als Auftragsverarbeiter eines Anbieters

Sobald Ihre Daten im Tenant eines Anbieters freigeschaltet sind, verarbeitet der Anbieter diese Daten für seine eigenen Zwecke, etwa um Bewerber auszuwählen, Besichtigungen durchzuführen und einen Mietvertrag abzuschließen. Der Anbieter kann Sie auch bitten, bestimmte Zusatzfragen oder seine eigenen Selbstauskunftsbögen zu beantworten. Für diese Verarbeitungen ist der Anbieter Verantwortlicher. Wir speichern und verarbeiten die freigeschalteten Daten im Tenant dann als Auftragsverarbeiter des Anbieters, also nur nach dessen Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Dasselbe gilt, wenn Sie sich als Gast bewerben (Abschnitt 4.6) oder wenn ein Vermieter uns mit dem Betrieb seiner Mieterapp beauftragt hat.

Für Sie hat diese Unterscheidung folgende praktische Bedeutung:

• Informationen darüber, wie ein Anbieter Ihre Daten nutzt, finden Sie in der Datenschutzerklärung des jeweiligen Anbieters.
• Rechte in Bezug auf Daten, die ein Anbieter in seinem Tenant verarbeitet (z. B. Auskunft oder Löschung), richten Sie am besten an den Anbieter. Wenden Sie sich an uns, leiten wir Ihr Anliegen an den Anbieter weiter.
• Ziehen Sie eine Bewerbung zurück oder löschen Sie Daten in Ihrem Mieterprofil, beschränken wir den Zugriff des Anbieters über die Plattform nach näherer Maßgabe dieser Datenschutzerklärung (siehe Abschnitt 4.4). Hat ein Anbieter Daten bereits aus seinem Tenant heruntergeladen oder in eigene Systeme übernommen, ist allein der Anbieter dafür verantwortlich.

2. Wer wir sind und wie Sie uns erreichen

Verantwortlicher im Sinne des Datenschutzrechts ist die

Immomio GmbH
Zippelhaus 2
20457 Hamburg
E-Mail für Datenschutzanliegen: mieterdatenschutz@immomio.de

Wir haben einen externen Datenschutzbeauftragten bestellt, den Sie wie folgt erreichen:

Externer Datenschutzbeauftragter der Immomio GmbH
c/o PLANIT//LEGAL Rechtsanwaltsgesellschaft mbH
Jungfernstieg 1, 20095 Hamburg
E-Mail: mail@planit.legal
Tel. +49 40 60944190

3. Welche personenbezogenen Daten wir zu welchen Zwecken verarbeiten

Ob und welche Ihrer personenbezogenen Daten wir verarbeiten, hängt davon ab, wie Sie mit uns in Kontakt treten und welche unserer Dienste Sie nutzen. Unsere Plattform richtet sich ausschließlich an volljährige Personen.

3.1 Internetverbindungsdaten und Webserverlogs

Wenn Sie unsere Dienste in einem Browser auf Ihrem Endgerät aufrufen, verarbeiten wir Ihre Internetverbindungsdaten. Das sind Informationen über Typ und Version Ihres Browsers, über Ihr Endgerät (z. B. Gerätetyp, Betriebssystem), die Auflösung Ihres Bildschirms, gegebenenfalls die Adresse der Webseite, von der Sie zu uns gelangt sind (Referrer-URL), sowie Ihre IP-Adresse. Wir speichern diese Daten für bis zu sieben Tage in einer Protokolldatei auf unserem Webserver (Webserverlogs). Ihre Verarbeitung ist notwendig, damit unsere Dienste auf Ihrem Endgerät richtig angezeigt werden und genutzt werden können, und dient der Sicherheit unserer Systeme. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung unserer Dienste in funktionsfähiger und sicherer Form, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3.2 Cookies und ähnliche Technologien

Wenn Sie unsere Dienste aufrufen, können wir Technologien einsetzen, mit denen Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden (im Folgenden „Cookies“). Das Folgende gilt entsprechend für andere Technologien wie Skripte, Pixel oder Tags. Cookies sind kleine Textdateien, die ein Webserver an Ihren Browser sendet und die auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es zum Beispiel, Ihren Browser bei einem erneuten Besuch wiederzuerkennen.

Technisch erforderliche Cookies

Manche Cookies sind unbedingt erforderlich, damit wir Ihnen den von Ihnen gewünschten Dienst bereitstellen können (z. B. damit Sie eingeloggt bleiben). Der Zugriff auf Ihr Endgerät erfolgt dann auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit wir die dabei gewonnenen Informationen mit Personenbezug weiterverarbeiten, ist Rechtsgrundlage die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), wenn Sie registrierter Nutzer sind, und im Übrigen unser berechtigtes Interesse an der Bereitstellung unserer Dienste und der Datensicherheit (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Technisch nicht erforderliche Cookies

Technisch nicht erforderliche Cookies, etwa zu Analysezwecken, setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Dazu blenden wir beim Aufruf unserer Dienste ein Cookie-Banner ein, über das Sie Ihre Einwilligung erteilen oder ablehnen können und weitere Informationen zu den einzelnen Cookies finden. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist dann Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die weitere Verarbeitung personenbezogener Daten Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Für die Einholung und Verwaltung Ihrer Einwilligungen nutzen wir eine Consent-Management-Plattform eines Auftragsverarbeiters. Dabei werden Ihre IP-Adresse sowie Informationen über Ihren Browser und Ihr Endgerät verarbeitet und Ihre Auswahl in einem Cookie gespeichert. Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 S. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO), sowie unser berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Auf der Webseite rufen Sie dazu über das Fingerabdrucksymbol am Bildschirmrand das Datenschutz-Präferenzcenter auf, deaktivieren dort einzelne Cookies mit dem Schieber und speichern die Einstellung über „Einstellungen speichern“. Im eingeloggten Bereich finden Sie die Cookie-Einstellungen in Ihrem Profil unter „Einstellungen“.

Google Analytics

Wenn Sie eingewilligt haben, setzen wir den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (gemeinsam „Google“). Google speichert dazu in Ihrem Browser Cookies mit einer pseudonymen Kennung, ordnet Ihr Nutzungsverhalten auf unserer Webseite dieser Kennung zu und stellt uns Auswertungen und Berichte über die Nutzung unserer Webseite bereit. Wir haben die IP-Anonymisierung aktiviert: Ihre IP-Adresse wird innerhalb der EU bzw. des EWR gekürzt und nur in Ausnahmefällen vollständig an einen Server von Google in den USA übertragen und dort gekürzt. Daten können auf Servern von Google in den USA gespeichert werden. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework), unter dem Google zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Datenschutzbestimmungen von Google finden Sie unter https://policies.google.com/privacy.

3.3 Registrierung und Basiskonto

Sie können unsere Webseite ohne Registrierung besuchen. Um die Funktionen der Plattform zu nutzen, müssen Sie sich jedoch registrieren. Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort (Zugangsdaten). Außerdem speichern wir, wann und wie Sie sich registriert und Ihre E-Mail-Adresse bestätigt haben und welche Verträge Sie mit uns geschlossen haben (Vertragsdaten). Diese Angaben sind Pflichtangaben; ohne sie können wir kein Benutzerkonto für Sie anlegen.

Mit der Registrierung schließen Sie mit uns einen unentgeltlichen Nutzungsvertrag über Ihr Basiskonto. Das Basiskonto umfasst insbesondere:

• das Anlegen und Verwalten eines Mieterprofils, einschließlich des Hochladens von Unterlagen;
• das Anlegen und Verwalten von Suchprofilen, damit Verbundene Anbieter Ihnen auf Grundlage unseres Matchings passende Objekte anbieten können (Ihr Suchprofil selbst sehen die Anbieter nicht);
• die Suche und Filterung der Angebote Verbundener Anbieter;
• die treuhänderische Verwaltung und schrittweise Freischaltung Ihrer Daten im Fall einer Bewerbung (Abschnitt 4);
• das Matching (Abschnitt 4.5);
• die Kommunikation mit Verbundenen Anbietern über die Plattform, z. B. zur Abstimmung von Besichtigungsterminen;
• automatische Statusmeldungen und Benachrichtigungen an Ihre E-Mail-Adresse.

Mit einem Immomio-Now-Abo können Sie diese Funktionen auch gegenüber weiteren Anbietern nutzen (Abschnitt 3.9). Wir verarbeiten die genannten Daten zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Um automatisierte Registrierungen durch Bots zu erschweren, gleichen wir die Domain Ihrer E-Mail-Adresse bei der Registrierung mit einer Liste bekannter Anbieter von Wegwerf-E-Mail-Adressen ab. Der Abgleich erfolgt auf unseren eigenen Systemen; Ihre E-Mail-Adresse wird dafür nicht an Dritte übermittelt. Ist die Domain gelistet, ist eine Registrierung mit dieser Adresse nicht möglich; Sie können eine andere Adresse verwenden oder sich an unseren Support wenden. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch und Fake-Profilen, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3.4 Ihr Mieterprofil

Bei der Registrierung fragen wir grundlegende Angaben zu Ihrer Suche ab (z. B. welche Art Objekt Sie in welcher Region suchen). Pflichtfelder sind als solche gekennzeichnet. Alle weiteren Angaben in Ihrem Mieterprofil sind freiwillig. Sie können Ihr Profil jederzeit ergänzen, ändern oder Angaben löschen. Je vollständiger Ihr Profil ist, desto besser kann die Suche gelingen. Fehlen Angaben, kann dies aber dazu führen, dass Anbieter diese im weiteren Bewerbungsprozess bei Ihnen erfragen.

Sie können Ihr Mieterprofil insbesondere um folgende Angaben ergänzen: Profilbild, Anschrift, Telefonnummer, frühestmögliches Einzugsdatum, Geburtsdatum, Haushaltsart, Anzahl der einziehenden Personen (Erwachsene und Kinder), zustimmungsbedürftige Haustiere, Beschäftigungsstatus, Beruf, Netto-Haushaltseinkommen, monatliche Belastungen, Bürgschaften, Angaben zu Ihrem WBS sowie hochgeladene Dokumente wie Bonitätsauskunft, Einkommensnachweis oder WBS.

Wir verarbeiten diese Daten zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Welche dieser Daten ein Anbieter wann zu sehen bekommt, entscheiden Sie durch Ihr Verhalten im Bewerbungsprozess (Abschnitt 4).

Hinweis zu hochgeladenen Dokumenten: Bitte schwärzen Sie vor dem Hochladen alle Angaben, die für die Wohnungsbewerbung nicht erforderlich sind (z. B. auf Gehaltsabrechnungen Steuer-ID, Sozialversicherungsnummer oder Religionszugehörigkeit, auf Kontoauszügen einzelne Buchungen, auf dem WBS Angaben zu Gesundheit, Behinderung oder Schwangerschaft). Laden Sie bitte keine Ausweiskopien hoch und als Bonitätsnachweis keine vollständige Datenkopie einer Auskunftei nach Art. 15 DSGVO, sondern eine speziell für Mietverhältnisse bestimmte Bonitätsauskunft (siehe Abschnitt 3.7).

3.5 Bewerbungen und Kommunikation mit Anbietern

Als registrierter Nutzer können Sie sich auf Objekte bewerben, über die Plattform mit dem Anbieter kommunizieren und Besichtigungstermine vereinbaren. Wir verarbeiten dabei Ihre Bewerbungen, deren Status, Ihre Nachrichten und die gebuchten Termine zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wie und wann Ihre Daten im Rahmen einer Bewerbung an den Anbieter übermittelt werden, erläutern wir in Abschnitt 4.

3.6 Support

Wenn Sie sich mit Fragen zu unserer Plattform oder mit der Bitte um Unterstützung an uns wenden, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und unsere Korrespondenz mit Ihnen. Abonnenten des kostenpflichtigen Immomio-Now-Abos steht zusätzlich ein persönlicher Support per E-Mail und Kontaktformular zur Verfügung. Hierfür verarbeiten wir auch Ihre Kunden- und Vertragsnummer.

Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO) oder, soweit wir Leistungen aus Kulanz erbringen oder Anfragen von Nichtnutzern beantworten, unser berechtigtes Interesse an der Beantwortung von Anfragen und an Kundenzufriedenheit (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Zu unserem Helpdesk-Dienstleister siehe Abschnitt 5.

3.7 SCHUFA-BonitätsCheck

Sie können uns in Ihrem Benutzerkonto in einem gesonderten Vertrag beauftragen, bei der SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden („SCHUFA“) eine Bonitätsauskunft über Sie einzuholen (SCHUFA-BonitätsCheck). Es handelt sich um eine speziell für den Nachweis der Zahlungsfähigkeit gegenüber Vermietern bestimmte Auskunft, die nur die hierfür erforderlichen Angaben enthält.

Dabei können wir insbesondere folgende Daten erheben und an die SCHUFA übermitteln: Name, Vorname, Geburtsname, Geburtsdatum, Geburtsort, Anschrift, frühere Anschriften sowie Bestell-, Abwicklungs-, Zahlungs-, Vertrags-, Nutzungs-, Kommunikations- und Einwilligungsdaten. Die als Pflichtfelder gekennzeichneten Angaben sind für die Durchführung des Auftrags erforderlich; ohne sie können wir die Auskunft nicht einholen. Weitere Angaben sind freiwillig. Eine eigene Bonitätsprüfung nehmen wir nicht vor. Rechtsgrundlage ist Ihr Auftrag, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weitere Informationen zur Datenverarbeitung durch die SCHUFA finden Sie unter https://www.meineschufa.de/check/datenschutz.pdf.

3.8 SMS-Verifizierung Ihrer Mobilfunknummer

Sie können Ihr Benutzerkonto per SMS verifizieren. Dazu senden wir Ihnen einen Einmalcode an die von Ihnen angegebene Mobilfunknummer, den Sie anschließend eingeben. Die Verifizierung ist freiwillig. Im kostenpflichtigen Immomio-Now-Abo ist sie als einmalige, anbieterübergreifende Verifizierung Bestandteil Ihres Abos.

Wir verarbeiten Ihre Mobilfunknummer und das Ergebnis der Verifizierung, um die Richtigkeit Ihrer Kontaktdaten zu bestätigen, automatisierte Bewerbungen durch Bots zu verhindern, Mehrfachkonten einer Person zu verhindern und Anbietern ein Verifizierungsmerkmal anzuzeigen. Vor dem Versand des Codes gleichen wir Ihre Nummer deshalb mit den bereits verifizierten Nummern ab. Das Verifizierungsmerkmal wird Anbietern bereits in Phase 0 angezeigt (Abschnitt 4.2). Anbieter können entscheiden, ihre Objekte bevorzugt Nutzern mit verifiziertem Konto anzubieten.

Ist die Verifizierung Teil Ihres Vertrags oder Abos, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO, andernfalls unser berechtigtes Interesse an der Verhinderung von Missbrauch und Fake-Profilen sowie an einem fairen Bewerbungsprozess und gegebenenfalls der Erfüllung von vertraglichen Verpflichtungen gegenüber dem jeweiligen Anbieter, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Ihre Mobilfunknummer und das Verifizierungsmerkmal speichern wir, solange Ihr Konto besteht. Mit der Löschung Ihres Kontos werden beide gelöscht. Für den SMS-Versand setzen wir einen Auftragsverarbeiter ein (Abschnitt 5.3).

3.9 Zusätzliche Datenverarbeitung bei Immomio Now

Registrierte Nutzer können zusätzlich ein Immomio-Now-Abo abschließen. Die Abschnitte 3.3 bis 3.8 gelten entsprechend. Darüber hinaus gilt Folgendes:

Einbeziehung in das Matching je nach Abo-Variante

Mit Immomio Now werden der aggregierte Matchingwert Ihres Suchprofils (siehe dazu näher unten Abschnitt 4.5) und die übrigen Daten der Phase 0 (Abschnitt 4.2) automatisch den Anbietern angezeigt, die von Ihrem Abo umfasst sind, damit diese Ihnen passende Objekte anbieten können:

• Kostenloses Immomio-Now-Abo: allen Anbietern in der von Ihnen gewählten Suchregion.
• Kostenpflichtiges Immomio-Now-Abo: allen Anbietern in allen Regionen in Deutschland.
• Kostenloses Immomio-Now-Abo mit WBS: allen Anbietern in allen Regionen, jedoch beschränkt auf Objekte, bei denen es sich um WBS-gebundenen Wohnraum handelt.

Ohne Immomio-Now-Abo sind der Matchingwert und Ihre Daten der Phase 0 nur für Ihre Verbundenen Anbieter sichtbar. Rechtsgrundlage ist der mit Ihnen geschlossene Vertrag über Immomio Now, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Übergangsregel für bestehende Suchprofile: Waren der aggregierte Matchingwert Ihres Suchprofils und die Daten der Phase 0 schon vor Einführung von Immomio Now für alle Anbieter sichtbar, bleibt es dies für eine Übergangszeit, längstens bis zu seinem Ablauf. Danach sind diese Daten nur noch für Ihre Verbundenen Anbieter sichtbar, sofern Sie kein Immomio-Now-Abo abschließen.

Abo-Verwaltung, Kündigung und Widerruf

Mit Abschluss eines Abos erhalten Sie eine Kundennummer und eine Vertragsnummer. Diese verarbeiten wir zusammen mit Ihren Stamm- und Kontaktdaten zur Verwaltung Ihres Abos, etwa bei Abschluss, Änderung, Kündigung oder Widerruf und bei Supportanfragen. Erklären Sie eine Kündigung über die Schaltfläche „Abo kündigen“ oder einen Widerruf über unsere Online-Funktion, speichern wir den Inhalt der Erklärung sowie Datum und Uhrzeit ihres Eingangs und senden Ihnen eine Bestätigung. Verlangen Sie beim kostenpflichtigen Abo ausdrücklich, dass wir vor Ablauf der Widerrufsfrist mit der Leistung beginnen, speichern wir dieses Verlangen. Rechtsgrundlage ist der Vertrag über Immomio Now (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie, soweit wir Nachweise aufgrund gesetzlicher Pflichten speichern, Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Zahlungsabwicklung und Rechnungen

Für das kostenpflichtige Abo setzen wir zur Zahlungsabwicklung den Zahlungsdienstleister Stripe ein (Abschnitt 5.5). Über Ihre Zahlungen stellen wir Ihnen Rechnungen per E-Mail aus, die insbesondere Ihren Namen, Ihre Kunden- und Vertragsnummer, den Rechnungsbetrag und den Leistungszeitraum enthalten. Schlägt eine Zahlung fehl, informieren wir Sie und fordern Sie zur Zahlung auf. Hierzu verarbeiten wir Ihre Zahlungs- und Vertragsdaten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO. Rechnungen bewahren wir zur Erfüllung gesetzlicher Aufbewahrungspflichten auf, Art. 6 Abs. 1 S. 1 lit. c DSGVO (Abschnitt 6).

Immomio Now mit WBS

Inhaber eines gültigen WBS können Immomio Now für die Suche nach WBS-gebundenem Wohnraum kostenfrei nutzen. Voraussetzung ist, dass wir Ihren WBS vor Abschluss des Abos prüfen. Dafür haben Sie zwei gleichwertige Möglichkeiten:

• die automatische Prüfung mithilfe unseres KI-gestützten WBS-Checkers (Abschnitt 5.2), die eine gesonderte Einwilligung voraussetzt, oder
• die manuelle Prüfung durch unseren Support, ohne Einwilligung in die KI-gestützte Auslesung.

Daneben haben Sie immer die Möglichkeit, über die Webseite eines Verbundenen Anbieters Ihr Basiskonto zu nutzen. Das Basiskonto ist kostenlos und setzt daher keinen Upload Ihres WBS voraus.

Im Rahmen des Immomio-Now-Abos verarbeiten wir Ihren WBS, um festzustellen, ob die Voraussetzungen für die kostenfreie Nutzung vorliegen. Rechtsgrundlage ist der Vertrag über Immomio Now mit WBS, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit Ihr WBS besondere Kategorien personenbezogener Daten (z. B. Gesundheitsangaben) enthält, verarbeiten wir diese bei der automatischen Prüfung nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, siehe Abschnitt 5.2). Das Abo endet automatisch mit Ablauf der Gültigkeit Ihres WBS. Hierfür verarbeiten wir das Gültigkeitsdatum Ihres WBS.

3.10 Missbrauchsbekämpfung, Meldungen und Beschwerden

Um unsere Plattform und ihre Nutzer zu schützen und unsere Pflichten aus der Verordnung (EU) 2022/2065 über digitale Dienste (Digital Services Act, „DSA“) zu erfüllen, verarbeiten wir in den folgenden Fällen personenbezogene Daten:

• Meldungen rechtswidriger Inhalte: Wenn Sie uns über den Link „Rechtsverstoß melden“ einen Inhalt melden, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Ihre Organisation, Inhalt und Begründung der Meldung), um die Meldung zu prüfen, Ihnen den Eingang zu bestätigen und Sie über unsere Entscheidung zu informieren. Ihre Identität geben wir an den betroffenen Nutzer oder Anbieter nur weiter, wenn dies ausnahmsweise unbedingt notwendig ist.
• Maßnahmen bei Verstößen: Bei konkreten Anhaltspunkten für einen Verstoß gegen unsere AGB oder geltendes Recht (z. B. Einsatz von Bots, Mehrfachkonten, gefälschte Dokumente) verarbeiten wir die zur Aufklärung erforderlichen Daten, insbesondere Kontodaten, Protokolldaten, IP-Adressen und die betroffenen Inhalte. Je nach Schwere des Verstoßes können wir eine Verwarnung aussprechen, Funktionen einschränken, Ihr Konto vorübergehend sperren, den Vertrag kündigen oder den Zugriff technisch beschränken (z. B. durch Abfragebegrenzungen oder IP-Sperren). Über eine solche Maßnahme informieren wir Sie mit Begründung.
• Beschwerden: Gegen unsere Entscheidungen können Sie innerhalb von sechs Monaten kostenlos über unser Kontaktformular Beschwerde einlegen. Wir verarbeiten Ihre Beschwerde und die zugehörigen Unterlagen, um sie zu prüfen. Über Beschwerden entscheiden unsere Mitarbeiter, nicht ausschließlich automatisierte Systeme.

Rechtsgrundlage ist die Erfüllung unserer rechtlichen Pflichten aus Art. 16, 17 und 20 DSA (Art. 6 Abs. 1 S. 1 lit. c DSGVO) und, soweit es um die vorbeugende Erkennung und Abwehr von Missbrauch geht, unser berechtigtes Interesse an einer sicheren und fairen Plattform (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Gegenüber registrierten Nutzern dient die Verarbeitung zugleich der Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

3.11 Nutzungsstatistiken und Reportings

Wir möchten verstehen, wie unsere Plattform genutzt wird, um sie zu verbessern, unser Geschäft zu steuern und unseren Kunden, den Anbietern, aussagekräftige Informationen über die Nachfrage nach ihren Objekten bereitzustellen. Dazu erheben wir Nutzungsdaten, fassen sie zusammen (Aggregierung) und anonymisieren sie im Übrigen so, dass ein Bezug zu Ihrer Person nicht mehr hergestellt werden kann. Die Statistiken und Reportings selbst enthalten keine personenbezogenen Daten.

Welche Daten wir verwenden

Für die Statistiken verwenden wir insbesondere folgende Nutzungsdaten:

• Zeitpunkt und Häufigkeit Ihrer Anmeldungen sowie die von Ihnen genutzten Funktionen und aufgerufenen Bereiche der Plattform;
• Anzahl, Zeitpunkt und Status Ihrer Bewerbungen sowie die Wechsel zwischen den Phasen des Stufenmodells;
• Reaktions- und Antwortzeiten im Bewerbungsprozess, etwa auf Wohnungsvorschläge oder Terminanfragen;
• Suchregion, gesuchte Objektart und vergleichbare allgemeine Suchparameter;
• Matchingwerte;
• die genutzte Abo-Variante (Basiskonto oder Variante von Immomio Now);
• technische Angaben wie Gerätetyp, Betriebssystem und Browser.

Nicht verwendet werden der Inhalt Ihrer Nachrichten, hochgeladene Dokumente sowie besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Gesundheitsangaben aus einem WBS).

Zu welchen Zwecken

Interne Reportings: Wir erstellen Auswertungen für die Steuerung unseres Unternehmens, etwa zur Entwicklung der Nutzerzahlen, zur Nutzung einzelner Funktionen und Abo-Varianten, zur Fehleranalyse und Kapazitätsplanung sowie zur Verbesserung und Weiterentwicklung der Plattform.

Reportings für Anbieter: Wir stellen Anbietern statistische Auswertungen zur Verfügung, etwa zur Zahl der Mietinteressenten und Bewerbungen je Objekt, Region oder Zeitraum, zur Nachfrageentwicklung, zu durchschnittlichen Matchingwerten oder zur durchschnittlichen Dauer bis zur Vermietung. Diese Reportings enthalten ausschließlich zusammengefasste Werte. Daraus kann ein Anbieter nicht erkennen, welche einzelnen Personen sich hinter den Zahlen verbergen.

Von diesen Reportings zu unterscheiden sind die Informationen, die ein Anbieter in seinem Tenant über die Bewerbungen auf seine eigenen Objekte im Rahmen des Stufenmodells ohnehin einsehen kann (Abschnitt 4). Soweit wir Auswertungen dieser Daten innerhalb des Tenants erstellen, bearbeiten wir diese Daten als Auftragsverarbeiter des Anbieters (Abschnitt 1.4).

Wie wir anonymisieren

Wir trennen Nutzungsdaten möglichst früh von Ihren direkten Identifikationsmerkmalen wie Name oder E-Mail-Adresse und ersetzen diese durch eine Kennung (Pseudonymisierung). Anschließend fassen wir die Daten zu Gruppen zusammen und berechnen daraus Summen, Durchschnitts- oder Verteilungswerte. Wir führen die Statistikdaten nicht mit anderen Datenquellen zusammen, um Personen zu re-identifizieren.

Rechtsgrundlage

Die Erhebung der Nutzungsdaten, ihre Pseudonymisierung, Aggregierung und Anonymisierung sind selbst eine Verarbeitung personenbezogener Daten. Rechtsgrundlage ist unser berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Plattform bedarfsgerecht zu verbessern und unser Unternehmen zu steuern. Hinzu kommt das berechtigte Interesse unserer Kunden an Informationen über die Nachfrage nach ihren Objekten.

3.12 Anmeldung mit Ihrem Google- oder Apple-Konto

Wenn Sie über ein Benutzerkonto bei Google oder Apple verfügen, dann haben Sie die Möglichkeit, sich mit diesem Konto auf der Immomio-Plattform zu registrieren („Single Sign On“, SSO). In diesem Fall müssen Sie Ihren Namen und Ihre E-Mail-Adresse auf der Immomio-Plattform nicht gesondert eingeben, stattdessen werden diese Daten direkt von Google bzw. Apple an Immomio übermittelt. Nähere Informationen zur Datenverarbeitung durch Google finden Sie hier, solche zur Datenverarbeitung durch Apple können Sie hier abrufen.

Bitte beachten Sie, dass im Falle der Nutzung eines Google-Kontos für die Anmeldung Google Daten in Bezug auf Ihr Nutzungsverhalten erheben und zu Ihrem Google-Nutzerprofil hinzufügen kann. Hierzu zählt insbesondere die Information, dass Sie sich auf der Immomio-Plattform registriert haben.

4. Datenübermittlung an Anbieter: Datentreuhand und Stufenmodell

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies zur Erbringung unserer Dienste erforderlich oder gesetzlich vorgeschrieben ist. Wichtigste Empfänger sind die Anbieter, bei denen Sie sich bewerben oder denen Ihr Suchprofil angezeigt wird.

Wir haben unser Stufenmodell an der „Orientierungshilfe zur Einholung von Selbstauskünften bei Mietinteressent:innen“ der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (Datenschutzkonferenz, DSK) ausgerichtet.

4.1 Immomio als Ihr Datentreuhänder

Ein Vermieter möchte wissen, wem er seine Wohnung überlässt. In der Praxis müssen Mietinteressenten deshalb oft schon zu Beginn umfangreiche Fragebögen ausfüllen und sensible Unterlagen auf unsicheren Wegen (z. B. per E-Mail) versenden, obwohl noch gar nicht feststeht, ob sie überhaupt in die engere Auswahl kommen. Ein Vermieter darf jedoch nur solche Daten erheben, an denen er ein berechtigtes Interesse hat und die für die Entscheidung über den Mietvertrag in der jeweiligen Phase erforderlich sind.

Hier setzt unser Modell an. Wir verstehen uns als Ihr Datentreuhänder: Sie hinterlegen Ihre Daten in Ihrem passwortgeschützten, verschlüsselten Mieterprofil, und der Anbieter erhält je nach Bewerbungsphase nur schrittweise Einsicht. Sie behalten während des gesamten Prozesses die Kontrolle. Sie können Bewerbungen jederzeit zurückziehen und Ihre Daten bearbeiten oder löschen.

Anbieter können auf der Plattform strengere Datenschutzeinstellungen wählen und dann in den einzelnen Phasen weniger Daten einsehen als nachfolgend beschrieben. Weniger strenge Einstellungen sind nicht möglich.

4.2 Abgestufte Datenübermittlung in vier Phasen

Phase 0: Suchprofil

In Phase 0 können Anbieter erkennen, welche Mietinteressenten zu ihren Objekten passen und ihnen Wohnungsvorschläge senden. Ihre Profilangaben werden dem Anbieter dabei nicht vollständig angezeigt; er sieht stattdessen Ihren Matchingwert (Abschnitt 4.5). Ohne Immomio-Now-Abo werden Sie nur in das Matching für Objekte Ihrer Verbundenen Anbieter einbezogen, mit Abo in das Matching für Objekte der Anbieter, die von Ihrem Abo umfasst sind (Abschnitt 3.9). Anbieter sehen in dieser Phase nur:

• Vorname und Nachname;
• die Angabe, ob ein WBS vorliegt und sofern vorhanden Art des WBS, Anzahl der zugelassenen Personen, genehmigte Anzahl der Räume, genehmigte Wohnfläche und Gültigkeit. Haben Sie diese Angaben mit dem WBS-Checker erfasst, sieht der Anbieter auch, ob sie automatisch ausgelesen oder manuell eingegeben wurden, und gegebenenfalls einen Hinweis, dass der Name auf dem WBS von dem Namen in Ihrem Profil abweicht;
• Ihre Suchkriterien (Matchingwert, siehe Abschnitt 4.5);
• Ihr frühestes Einzugsdatum und seit wann Sie suchen;
• das Verifizierungsmerkmal, sofern Sie Ihre Mobilfunknummer verifiziert haben (Abschnitt 3.8);
• Ihre Bewerbungshistorie und Korrespondenz, jeweils nur in Bezug auf diesen Anbieter;
• die Angabe, ob eine Bonitätsauskunft oder Einkommensnachweise hochgeladen wurden; die Dokumente selbst erhält der Anbieter in dieser Phase nicht.

Phase 1: Bewerbung und Besichtigung

Wenn Sie sich auf ein Objekt bewerben, gelangen Sie in Phase 1. Der Anbieter erhält zusätzlich die Angaben, die zur Identifikation und zur Vereinbarung einer Besichtigung erforderlich sind:

• Anschrift (einschließlich Land);
• E-Mail-Adresse und Telefonnummer;
• Ihr (ggfls. teilgeschwärzter) WBS-Schein zum Nachweis der WBS-Berechtigung;
• Ihr Profilbild (sofern Sie ein solches verwenden);
• Von Ihnen eingegebener Freitext (z. B. zu Ihrer terminlichen Erreichbarkeit).

Angaben zu Ihren wirtschaftlichen Verhältnissen erhält der Anbieter in dieser Phase nicht.

Phase 2: Anmietinteresse

Nach der Besichtigung können Sie erklären, dass Sie das Objekt anmieten möchten. Damit gelangen Sie in Phase 2, und der Anbieter erhält folgende weitere Daten:

• Geburtsdatum;
• Anzahl der einziehenden Personen und Haushaltsart;
• Beruf und Beschäftigungsart;
• Höhe Ihres Netto-Haushaltseinkommens;
• Angaben zu Bürgschaften;
• Angaben zu zustimmungsbedürftigen Haustieren (nicht zu Kleintieren wie Hamstern oder Zierfischen).

Phase 3: Entscheidung des Anbieters für Sie

Entscheidet sich der Anbieter dafür, den Mietvertrag mit Ihnen abzuschließen (Sie sind „Erstplatzierter“), kann er Phase 3 starten. Erst jetzt erhält der Anbieter vollständigen Zugriff auf die weiteren in Ihrem Profil hinterlegten Daten, etwa Ihre Bonitätsauskunft, Ihre Einkommensnachweise oder Ihre Immatrikulationsbescheinigung, soweit Sie diese hinterlegt haben.

4.3 Rechtsgrundlagen der Datenübermittlung an Anbieter

Rechtsgrundlage für unsere Übermittlung (Freischaltung) Ihrer Daten an Anbieter ist der zwischen Ihnen und uns geschlossene Nutzungsvertrag bzw. der Vertrag über Immomio Now, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Auf welcher Rechtsgrundlage der Anbieter Ihre Daten verarbeitet, entnehmen Sie bitte dessen Datenschutzerklärung. Die Verantwortung für die Verarbeitung im Tenant trägt der Anbieter (Abschnitt 1.4).

4.4 Was passiert am Ende eines Bewerbungsprozesses mit meinen Daten?

Sie können Ihre Bewerbung jederzeit zurückziehen. Dasselbe gilt im Folgenden, wenn der Anbieter den Bewerbungsprozess abbricht oder das Objekt an einen anderen Bewerber vergibt:

• Der Zugriff des Anbieters auf Ihre Daten der Phasen 2 und 3 wird über die Plattform sofort gesperrt.
• Ihre Daten der Phase 1 bleiben für den vom Anbieter in seinem Tenant in eigener datenschutzrechtlicher Verantwortung festgelegten Zeitraum sichtbar. Danach fallen die Daten auf Phase 0 zurück. Der Anbieter kann diese Aufbewahrungs- und Löschfristen für verschiedene Objekte, auf die Sie sich beworben haben, jeweils einzeln festlegen.
• Löschen Sie Ihr Konto, wird der Zugriff aller Anbieter auf Ihre Daten über die Plattform gesperrt.

Für Daten, die ein Anbieter bereits aus seinem Tenant heruntergeladen oder in eigene Systeme übernommen hat, ist der Anbieter selbst verantwortlich. Dies gilt insbesondere für die weitere Verarbeitung im Falle des Abschlusses des Mietvertrages.

4.5 Matching

Ein Anbieter kann zu seinem Objekt ein Wunschmieterprofil hinterlegen, also beschreiben, welche Merkmale (z. B. WBS erforderlich, Mindesteinkommen, Zahl der Bewohner) er für das Objekt sucht und wie wichtig sie ihm sind. Das Wunschmieterprofil ist Teil des Angebots des Anbieters; es betrifft nicht die Frage, wie Ihre Daten verarbeitet werden.

Hat der Anbieter ein Wunschmieterprofil festgelegt, berechnen wir einen aggregierten Zahlenwert, der angibt, wie weit Ihre Angaben in Mieter- und Suchprofil den Kriterien und deren Gewichtung entsprechen. Der Anbieter sieht nur diesen Gesamtwert, nicht Ihre einzelnen Angaben und auch nicht Ihr Suchprofil. Der Anbieter kann sich auch dafür entscheiden, dass seinen Mitarbeitern statt des Gesamtwerts ein Buchstabenwert angezeigt wird, der einer bestimmten Bandbreite von Gesamtwerten entspricht.

Auf das technische Matching-Verfahren selbst hat der Anbieter keinen Einfluss und er erhält keinen Zugriff auf die zugrunde liegenden Daten. Der Wert ist so berechnet, dass er keinen Rückschluss auf konkrete Daten zulässt (z. B. auf Ihr genaues Einkommen). Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) fließen nicht in den Wert ein.

Das Matching erbringen wir Ihnen gegenüber aufgrund unseres Vertrags mit Ihnen: Es soll Ihnen ermöglichen, passende Angebote zu erhalten, ohne Ihre Daten aus Mieter- und Suchprofil offenlegen zu müssen.

Rechtsgrundlage ist der mit Ihnen geschlossene Nutzungsvertrag, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Warum damit keine automatisierte Entscheidung über Sie verbunden ist, erläutern wir in Abschnitt 7.

4.6 Bewerbung als Gast

Ein Anbieter kann Interessenten von seiner eigenen Webseite auf die Plattform weiterleiten, damit sie sich ohne eigenes Benutzerkonto auf seine Objekte bewerben können (Gastbewerbung). In diesem Fall verarbeiten wir Ihre Daten nicht aufgrund eines Vertrags mit Ihnen, sondern im Auftrag des Anbieters als dessen Auftragsverarbeiter. Verantwortlicher ist der Anbieter. Nähere Informationen finden Sie in dessen Datenschutzerklärung.

4.7 Zusatzfragen und Vermieterfragebögen

Der Anbieter kann Ihnen eigene Zusatzfragen stellen, eigene Fragebögen verwenden oder Sie im Anschluss an Ihre Besichtigung um weitere Angaben bitten, insbesondere zu

• Ihrem Geburtsnamen und Geburtsort;
• Ihrem Arbeitgeber und Ihren Einkommensverhältnissen;
• ob Sie ein Verbraucherinsolvenzverfahren beantragt, eine Vermögensauskunft abgegeben haben oder dazu aufgefordert wurden;
• ob ein Räumungstitel gegen Sie ausgesprochen wurde oder ob es in einem bestehenden oder früheren Mietverhältnis Mietrückstände gab;
• ob es sich bei den einziehenden Personen um Erwachsene oder Kinder handelt sowie Angaben zu Personen, die als Mitmieter Vertragspartei werden sollen.

Diese Daten werden nicht von uns im Rahmen der Datentreuhand für den Tenant des Anbieters freigeschaltet, sondern vom Anbieter in eigener datenschutzrechtlicher Verantwortung direkt bei Ihnen erhoben.

5. Weitere Empfänger: unsere Dienstleister

5.1 Allgemeine Informationen zu unseren Auftragsverarbeitern

Wir setzen technische Dienstleister ein, die Ihre Daten auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO ausschließlich nach unseren Weisungen verarbeiten. Dazu gehören insbesondere folgende Kategorien von Dienstleistern:

• Hosting und Rechenzentrumsbetrieb
• Helpdesk, Chat und Ticketsystem für den Support
• Consent-Management (Abschnitt 3.2);
• E-Mail-Versand, IT-Wartung und IT-Sicherheit.

Zu den folgenden Dienstleistern geben wir Ihnen weitere Informationen, weil eine Übermittlung in Drittländer stattfinden kann oder um die jeweilige Verarbeitung noch näher zu erläutern.

5.2 KI-gestützter WBS-Checker

Zum Auslesen Ihres WBS setzen wir ein KI-Sprachmodell ein. Es prüft zunächst, ob es sich bei dem hochgeladenen Dokument um einen WBS handelt, und liest dann die Art des WBS, die Anzahl der zugelassenen Personen, die genehmigte Anzahl der Räume, die genehmigte Wohnfläche, das Gültigkeitsdatum, die ausstellende Behörde und den Namen des Inhabers aus. Da das Modell das Dokument als Ganzes erfasst, werden dabei auch weitere darin enthaltene Angaben verarbeitet, sofern Sie solche nicht vor dem Upload geschwärzt haben.

Ihr WBS kann Angaben enthalten, die dem besonderen Schutz des Art. 9 DSGVO unterliegen, etwa zu einer Schwerbehinderung, einer Schwangerschaft oder Ihrem Gesundheitszustand, wenn diese für einen erhöhten Wohnraumbedarf maßgeblich waren. Die KI-gestützte Auslesung erfolgt deshalb nur, wenn Sie vor dem Hochladen durch aktives Setzen des dafür vorgesehenen Hakens ausdrücklich eingewilligt haben. Wir verarbeiten die Daten ausschließlich, um Ihre WBS-Angaben im Mieterprofil vorzubefüllen, die Sie anschließend prüfen und korrigieren können, und um zu prüfen, ob Sie die Voraussetzungen für Immomio Now mit WBS erfüllen. Für jeden neuen Upload holen wir Ihre Einwilligung erneut ein. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung ist freiwillig. Ohne sie können Sie Ihre Angaben selbst eintragen oder Ihren WBS durch unseren Support prüfen lassen; Nachteile entstehen Ihnen dadurch nicht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an mieterdatenschutz@immomio.de.

Was mit Art. 9-Angaben geschieht: Angaben nach Art. 9 DSGVO übernehmen wir nicht in Ihre strukturierten Profildaten, und die gespeicherte Antwort des Sprachmodells enthält keine solchen Angaben.

Für den Betrieb des Sprachmodells setzen wir den Cloud-Dienst Microsoft Azure (Azure AI Foundry) der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter ein. Das Modell wird in einem Rechenzentrum innerhalb der EU betrieben; eine Übermittlung in die USA oder andere Drittländer findet nicht statt. Ihre Daten werden nicht zum Training von KI-Modellen verwendet, und Microsoft speichert weder das Dokument noch das Ergebnis der Auslesung.

Neben den ausgelesenen Angaben speichern wir das Prüfergebnis, die WBS-Art, die ausstellende Behörde und die Antwort des Sprachmodells, um die Prüfung nachvollziehen zu können. Ändern oder löschen Sie das WBS-Dokument, löschen wir diese Daten. Die WBS-Angaben in Ihrem Profil bleiben bestehen, bis Sie sie ändern oder löschen oder sie durch das Auslesen eines neuen WBS ersetzt werden. Über frühere Prüfungen bewahren wir bis zur Löschung Ihres Kontos nur Metadaten auf (Zeitpunkt, Ergebnis und Modellversion), um die Prüfung nachweisen zu können (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

5.3 SMS-Versand durch Infobip

Für den Versand von Verifizierungs-SMS (Abschnitt 3.8) setzen wir die Infobip Ltd., Fifth Floor, 35-38 New Bridge Street, London EC4V 6BW, Vereinigtes Königreich, als Auftragsverarbeiter ein. Die Daten werden in einem Rechenzentrum in Frankfurt am Main gespeichert. In Einzelfällen, etwa bei Supportanfragen, können Konzernunternehmen von Infobip außerhalb der EU und des EWR Zugriff erhalten. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; für Zugriffe aus anderen Drittländern haben wir mit Infobip Standardvertragsklauseln nach Art. 46 DSGVO vereinbart.

5.4 Friendly Captcha

Zum Schutz vor automatisierten Anfragen und Missbrauch durch Bots setzen wir die Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland, als Auftragsverarbeiter ein. Die Verarbeitung erfolgt ausschließlich in der EU. Bilderrätsel müssen Sie nicht lösen: Die Prüfung erfolgt im Hintergrund, indem Ihr Browser eine kleine Rechenaufgabe löst; je nach Einbindung genügt höchstens ein Klick. Zusätzlich werden Verbindungs-, Umgebungs-, Interaktions- und Funktionsdaten Ihres Browsers ausgewertet, um einzuschätzen, ob die Anfrage von einem Menschen stammt. Ihre IP-Adresse wird durch Einweg-Hashing anonymisiert. Friendly Captcha speichert keine personenbezogenen Daten von Ihnen, nutzt die Daten weder zu Ihrer Identifizierung noch zu Marketingzwecken und setzt keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Dienste vor Missbrauch, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies für die Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.

5.5 Zahlungsabwicklung durch Stripe

Als Zahlungsdienstleister für das kostenpflichtige Immomio-Now-Abo nutzen wir die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Nach Vertragsschluss leiten wir Sie auf die Bezahlseite von Stripe weiter. Ihre Zahlungsdaten wie Kreditkartendaten geben Sie in der Regel nur gegenüber Stripe ein; wir haben darauf keinen Zugriff, sondern sehen nur die letzten 4 Ziffern. Von Stripe erhalten wir Informationen über erfolgte oder fehlgeschlagene Zahlungen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Bei der Zahlungsabwicklung handelt Stripe in unserem Auftrag als Auftragsverarbeiter. Für eigene Zwecke verarbeitet Stripe Ihre Daten als eigenständiger Verantwortlicher, insbesondere zur Auswahl und Einbindung von Banken und Zahlungsmethoden, zur Betrugsprävention, zur Abwehr finanzieller und sicherheitsbezogener Risiken, zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention) und zur Weiterentwicklung eigener Produkte. Einzelheiten finden Sie unter https://stripe.com/de/privacy. Anfragen zu diesen Verarbeitungen richten Sie am einfachsten direkt an Stripe.

Stripe kann Daten an die Stripe, LLC in den USA übermitteln. Diese ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht; ergänzend können Standardvertragsklauseln nach Art. 46 DSGVO Anwendung finden.

Wählen Sie PayPal, Apple Pay oder Google Pay als Zahlungsmittel, verarbeiten die jeweiligen Anbieter (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Apple Distribution International Ltd., Irland; Google Ireland Limited, Irland) Ihre Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen. Dabei können Daten auch in Drittländer, insbesondere die USA, übermittelt werden.

5.6 Datenplattform für Nutzungsstatistiken

Für die Auswertung der Nutzungsdaten (Abschnitt 3.11) setzen wir Microsoft Fabric der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter ein. Dorthin übertragen wir nur pseudonymisierte Nutzungsdaten, bei denen direkte Identifikationsmerkmale wie Name oder E-Mail-Adresse bereits durch eine mittels Hashing und Salting verschlüsselte Kennung ersetzt sind. Die Verarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der EU.

5.7 Versand von System-Mails

Wir senden Ihnen an Ihre E-Mail-Adresse automatische Systembenachrichtigungen, z. B. wenn Sie sich erstmals registrieren oder wenn sich der Status einer Ihrer Bewerbungen ändert. Für den Versand solcher System-Mails setzen wir den Dienst Sendgrid unseres Auftragsverarbeiters Twilio Inc., 101 Spear Street, 5th Floor (Suite 500), San Francisco, CA 94105, USA ein. Immomio übermittelt an den Server von Twilio die E-Mail-Adresse des Empfängers und die jeweilige Systemnachricht einschließlich einer Betreffzeile. Die E-Mails selbst werden von Twilio ausschließlich flüchtig, d.h. für die Dauer der Weiterleitung verarbeitet. Eine Speicherung auf den von Twilio genutzten Servern erfolgt nicht. Twilio speichert die E-Mail-Adresse des Empfängers, die Betreffzeile und das Event, dass der Empfänger die E-Mail „angeklickt“ hat. Diese Speicherung erfolgt für 30 Tage, danach erfolgt eine automatisierte Löschung. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework), unter dem Twilio zertifiziert ist. Daneben stützt sich Twilio für internationale Datentransfers zusätzlich auf eigene, von europäischen Aufsichtsbehörden genehmigte Binding Corporate Rules (BCRs) sowie auf Standardvertragsklauseln (SCCs).

5.8 Ticketsystem für Supportanfragen

Wir setzen für die Bearbeitung technischer Supportanfragen, die Bearbeitung von Widerrufs- oder Kündigungserklärungen der Nutzer sowie Nachrichten im Rahmen des gesetzlichen Meldeverfahrens nach dem Digital Services Act ein Ticketsystem der Atlassian Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA ein. Wir haben mit diesem Auftragsverarbeiter verschiedene Maßnahmen vereinbart, um den Schutz Ihrer Daten vor den Risiken eines Transfers in Drittstaaten, insbesondere in die USA zu schützen. Die in unserem Auftrag verarbeiteten Daten werden auf Servern in der EU gehostet. Sofern ausnahmsweise ein Datentransfer in die USA erfolgen sollte, etwa weil wir Second-Level-Support des Anbieters benötigen und dieser nur in den USA erbracht werden kann, ist dies durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework) abgesichert, unter dem Atlassian zertifiziert ist. Datentransfers an die australische Konzerngesellschaft von Atlassian unterliegen dem Schutz der Europäischen Standardvertragsklauseln (SCC). Atlassian hat dazu hier ein ausführliches Transfer Impact Assessment veröffentlicht.

6. Wie lange wir Ihre Daten speichern

Wir löschen Ihre personenbezogenen Daten, sobald diese für die in dieser Datenschutzerklärung benannten Zwecke der Verarbeitung nicht mehr erforderlich sind, im Falle eines Widerspruchs keine zwingenden schutzwürdigen Gründe von uns entgegenstehen oder im Falle eines Widerrufs keine sonstige Rechtsgrundlage für die Verarbeitung besteht. In bestimmten Fällen, z. B. wenn eine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogenen Daten zunächst gesperrt und mit Ablauf der Aufbewahrungsfrist gelöscht.

Solche Aufbewahrungspflichten können uns insbesondere aus handelsrechtlichen (§§ 238, 257 HGB) und steuerrechtlichen Gründen (§ 144 AO) treffen und betragen zwischen fünf und acht Jahre zum Jahresende.

Wenn Sie sich mit einer datenschutzrechtlichen Betroffenenanfrage an uns wenden, dann speichern wir die mit Ihnen geführte Korrespondenz für drei Jahre zum Jahresende, um die Erfüllung Ihrer Rechte nachweisen zu können (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

7. Profiling und keine automatisierte Entscheidungsfindung

Wir unterwerfen Sie keiner ausschließlich automatisierten Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Registrierung: Lehnen wir eine E-Mail-Adresse automatisiert ab, weil sie zu einem Wegwerf-Anbieter gehört (Abschnitt 3.3), können Sie sich mit einer anderen Adresse registrieren oder eine Prüfung durch unsere Mitarbeiter verlangen.

Matching: Mit dem Matchingwert (Abschnitt 4.5) treffen wir keine Entscheidung darüber, ob Ihnen ein Objekt angeboten wird, ob Sie zu einer Besichtigung eingeladen werden oder ob Sie ein Objekt erhalten. Diese Entscheidungen trifft allein der Anbieter. Der Matchingwert schließt Sie von keiner Bewerbung aus: Sie können sich auch bei niedrigem Wert bewerben, und der Anbieter sieht je nach Phase zusätzlich Ihre Bewerbung und Ihre Angaben. Der Wert gibt nur an, in welchem Umfang Ihre Angaben den im Angebot beschriebenen Merkmalen entsprechen; das Berechnungsverfahren legen allein wir fest.

WBS-Checker im Mieterprofil: Der WBS-Checker befüllt Ihre WBS-Angaben lediglich vor. Sie können sie prüfen und jederzeit korrigieren. Schlägt die automatische Erkennung fehl, können Sie die Angaben manuell eingeben. Dem Anbieter wird angezeigt, ob die Angaben automatisch ausgelesen oder manuell eingegeben wurden. Die Entscheidung über Einladung und Vergabe trifft allein der Anbieter.

Immomio Now mit WBS: Ist die automatische Prüfung Ihres WBS positiv, wird das Abo automatisiert freigeschaltet. Ist das Ergebnis negativ oder unklar, bleibt die Freischaltung zunächst aus, und Sie können Ihren WBS durch unseren Support manuell prüfen lassen. Eine für Sie nachteilige Entscheidung wird somit nicht ausschließlich automatisiert getroffen. Sie haben auch jederzeit die Möglichkeit, Ihr Basiskonto zu nutzen und müssen hierfür keinen WBS nachweisen.

Moderation: Über Beschwerden gegen Moderationsentscheidungen entscheiden unsere Mitarbeiter (Abschnitt 3.10).

8. Unsere Auftritte in sozialen Netzwerken

Wir unterhalten Auftritte in den sozialen Netzwerken Facebook, Instagram, LinkedIn, Xing und YouTube. Wenn Sie diese aufrufen oder darüber mit uns kommunizieren, verarbeiten wir und der jeweilige Betreiber Ihre Nutzungsdaten. Rechtsgrundlage unserer Verarbeitung ist unser berechtigtes Interesse, über soziale Netzwerke mit Ihnen zu kommunizieren und über uns zu informieren (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Bitte beachten Sie, dass Ihre Daten dabei auch außerhalb der EU bzw. des EWR verarbeitet werden können, wo das Datenschutzniveau geringer sein kann. Betreiber sozialer Netzwerke verarbeiten Nutzerdaten in der Regel auch für Marktforschungs- und Werbezwecke, erstellen aus dem Nutzungsverhalten Nutzungsprofile, auch geräteübergreifend, insbesondere wenn Sie dort eingeloggt sind, und speichern hierzu Cookies auf Ihrem Endgerät. Möglicherweise verwenden sie Ihre Daten auch zum Training von KI-Modellen. Einzelheiten und Widerspruchsmöglichkeiten (Opt-out) entnehmen Sie bitte den Datenschutzerklärungen der Betreiber. Auskunftsanfragen und andere Betroffenenrechte können Sie am effektivsten bei den Betreibern geltend machen, da nur sie Zugriff auf die Daten haben. Sollten Sie dennoch Hilfe benötigen, wenden Sie sich gern an uns.

8.1 Facebook und Instagram

Facebook und Instagram werden von der Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Ballsbridge, Dublin 4, Irland, bereitgestellt, einem Tochterunternehmen der Meta Platforms, Inc., 1 Willow Road, Menlo Park, CA 94025, USA. Datenschutzerklärungen: https://www.facebook.com/privacy/policy und https://privacycenter.instagram.com/policy.

Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (nicht aber die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite und unserer Instagram-Seite verantwortlich. Dazu gehören Informationen über die Inhalte, die Nutzer ansehen oder mit denen sie interagieren, über ihre Handlungen sowie über die genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten). Meta nutzt diese Informationen auch, um uns als Seitenbetreiber statistische Auswertungen („Seiten-Insights“) bereitzustellen. Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen (https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere die von Meta einzuhaltenden Sicherheitsmaßnahmen geregelt sind und Meta sich verpflichtet hat, die Betroffenenrechte zu erfüllen. Ihre Rechte werden dadurch nicht eingeschränkt: Sie können sie sowohl uns als auch Meta gegenüber geltend machen. Weitere Informationen: https://www.facebook.com/legal/terms/information_about_page_insights_data.

8.2 LinkedIn

LinkedIn ist ein soziales Netzwerk der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Widerspruchsmöglichkeit: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

8.3 YouTube

YouTube wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben; Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit: https://adssettings.google.com/authenticated.

8.4 Xing

Xing wird von der XING SE & Co. KG, Baumwall 7, 20459 Hamburg, betrieben. Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.

9. Ihre Rechte

Als betroffene Person haben Sie unter den jeweiligen gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• das Recht auf Bestätigung, ob wir Sie betreffende Daten verarbeiten, auf Auskunft über diese Daten und auf eine Kopie (Art. 15 DSGVO);
• das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO); viele Angaben können Sie in Ihrem Profil selbst ändern;
• das Recht auf Löschung (Art. 17 DSGVO); Ihr Konto können Sie jederzeit selbst löschen;
• das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• das Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO);
• das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; die Daten werden dann nicht mehr für diese Zwecke verarbeitet.

Ihren Widerspruch können Sie formlos an mieterdatenschutz@immomio.de richten.

Wenn Sie Fragen oder Beschwerden zum Datenschutz haben oder Ihre Rechte ausüben möchten, können Sie sich jederzeit an uns und unseren Datenschutzbeauftragten wenden (Abschnitt 2). Rechte in Bezug auf Daten, die ein Anbieter in seinem Tenant verarbeitet, richten Sie bitte vorrangig an den Anbieter (Abschnitt 1.4).

Für Beschwerden können Sie sich an die Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort oder an die für uns zuständige Behörde wenden:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Tel.: 040 / 428 54 – 4040
E-Mail: mailbox@datenschutz.hamburg.de

10. Änderung dieser Datenschutzerklärung

Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder technische Entwicklungen können Änderungen dieser Datenschutzerklärung erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf unserer Webseite.