Datenschutzerklärung

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Jona Thiel & Klevi Ymeri GbR
Heilig-Geist-Straße 30, 83022 Rosenheim
Vertreten durch: Jona Thiel
E-Mail: info@urbeo.de

Einen gesonderten Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind.

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung / vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen) DSGVO.

Bei jedem Aufruf unserer Plattform erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des Nutzers (gekürzt, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, übertragene Datenmenge und HTTP-Statuscode
• Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und der Aufrechterhaltung der technischen Infrastruktur. Die Daten werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls weiter benötigt werden.

Bei der Registrierung erheben wir die für die Begründung und Durchführung des Nutzungsverhältnisses erforderlichen Daten, insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• gewählte Nutzerrolle (Mieter / Vermieter)
• Passwort (ausschließlich gehasht gespeichert)
• optional: Telefonnummer, Geburtsdatum, Profilangaben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Bestehens des Nutzerkontos gespeichert und nach Kontolöschung innerhalb gesetzlicher Aufbewahrungsfristen vollständig gelöscht.

Vermieter und Nachmieter-Inserenten geben bei der Anlage eines Inserats objektbezogene Daten (z. B. Adresse, Größe, Miete, Nebenkosten, Bilder) ein. Diese Daten werden zur Veröffentlichung auf der Plattform verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Die genaue Anschrift eines Inserats wird nicht öffentlich angezeigt; sie wird durch den Inserenten gezielt an ausgewählte Wohnungssuchende freigegeben.

Löschung eines Inserats: Löscht ein Inserent sein Inserat, wird es sofort von der Plattform und aus der öffentlichen Suche entfernt. Der Datensatz bleibt anschließend für längstens 90 Tage ausschließlich intern als „gelöscht" gekennzeichnet gespeichert, damit versehentliche Löschungen auf Wunsch des Inserenten rückgängig gemacht werden können und damit an angeschlossene Portale eine zuverlässige Rücknahme-Meldung übermittelt werden kann (Art. 6 Abs. 1 lit. f DSGVO). Eine Wiederherstellung erfolgt nur auf ausdrücklichen Wunsch des Inserenten. Nach Ablauf der 90 Tage wird der Datensatz endgültig gelöscht; auf Verlangen löschen wir ihn auch sofort (info@urbeo.de).

urbeo bietet Partnerplattformen (z. B. Vermietprofis) eine technische Schnittstelle („API"), über die ein Partner im Auftrag und mit Zustimmung des jeweiligen Inserenten dessen Objektdaten unmittelbar in dessen urbeo-Konto einstellen oder aktualisieren kann. Übermittelt werden ausschließlich objektbezogene Angaben (Adresse, Ausstattung, Preise, Verfügbarkeit, Bild- und Dokumentadressen) sowie eine Objektkennung des Partners; Zugangsdaten oder Unterlagen von Wohnungssuchenden werden über diese Schnittstelle weder übertragen noch abrufbar gemacht.

Der Zugriff ist ausschließlich mit einem persönlichen Zugangsschlüssel möglich, der genau einem urbeo-Konto zugeordnet ist; ein Partner kann daher nur in dieses eine Konto schreiben und keine fremden Daten auslesen. Der Schlüssel wird bei uns nur als nicht rückrechenbarer Prüfwert gespeichert. Jeder Übertragungsvorgang wird protokolliert (Zeitpunkt, Zugangsschlüssel, Konto, Objektkennung, Ergebnis sowie der übermittelte Datensatz), um Fehler nachvollziehen und Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Inseratsdienstes) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Nachvollziehbarkeit der Schnittstelle). Protokolldaten werden nach spätestens 12 Monaten gelöscht. Über die Schnittstelle eingestellte Inserate durchlaufen dieselbe manuelle Sichtung wie selbst angelegte Inserate.

Wenn ein Wohnungssuchender sich auf ein Inserat bewirbt, werden die Profildaten sowie freiwillig hochgeladene Unterlagen (z. B. Selbstauskunft, Einkommensnachweise, Bonitätsauskunft, Mietschuldenfreiheitsbescheinigung) an den Inserenten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Übermittlung freiwilliger Unterlagen).

Bei der Bonitätsauskunft gilt eine Besonderheit: Das eingereichte Dokument selbst sowie dessen Inhalt (z. B. Score, Einzelheiten) werden dem Inserenten nicht übermittelt; sichtbar ist ausschließlich, ob eine von urbeo geprüfte Bonitätsauskunft vorliegt, von welchem Anbieter und bis wann sie gültig ist (siehe Ziffer 8d).

Inserenten können zu eingegangenen Bewerbungen Bearbeitungsstatus und Notizen führen. Diese Daten werden plattformseitig gespeichert und sind ausschließlich dem jeweiligen Inserenten zugänglich. Inserent und Wohnungssuchender sind im Rahmen ihrer eigenen Verarbeitung jeweils eigenständig Verantwortliche im Sinne der DSGVO.

Bewerbungsdaten werden gelöscht, sobald der Zweck entfallen ist, spätestens jedoch sechs Monate nach Abschluss des Auswahlverfahrens, sofern keine längere gesetzliche Aufbewahrungspflicht besteht oder eine ausdrückliche Einwilligung für eine längere Speicherung erteilt wurde.

Wohnungssuchende können ihre Bewerbermappe (Selbstauskunft und Gesuch) freiwillig veröffentlichen. Die Veröffentlichung erfolgt ausschließlich auf ausdrückliche Einwilligung hin über einen entsprechenden Schalter im Nutzerkonto. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Umfang der Veröffentlichung: Ein veröffentlichtes Gesuch ist für jede Besucherin und jeden Besucher der Plattform ohne Login und ohne Nutzerkonto abrufbar und kann von Suchmaschinen erfasst werden.

Öffentlich angezeigte Daten: Vorname (beim Aufruf über den Direktlink zum jeweiligen Gesuch zusätzlich der Nachname), Profilfoto, Alter, Familienstand, Beruf, Arbeitgeber, gerundete Angabe zum monatlichen Nettoeinkommen, Haushaltsgröße, Angaben zu Haustieren, Raucherstatus, Vorliegen eines Wohnberechtigungsscheins (WBS), Bezug von Mietzuschuss, Angaben zu Mietzahlungsrückständen und zu einem laufenden Insolvenzverfahren sowie die Suchkriterien (gewünschte Städte bzw. Suchgebiet, gewünschter Wohnungstyp, gewünschte Zimmerzahl, Budget).

Nicht veröffentlicht werden Kontaktdaten (insbesondere E-Mail-Adresse und Telefonnummer) sowie hochgeladene Dokumente und Nachweise.

Widerruf: Die Einwilligung kann jederzeit mit sofortiger Wirkung widerrufen werden, indem der Schalter zur öffentlichen Sichtbarkeit im Nutzerkonto deaktiviert wird; das Gesuch ist dann unverzüglich nicht mehr öffentlich abrufbar. Alternativ genügt eine Nachricht an info@urbeo.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bei bereits durch Suchmaschinen erfassten Inhalten kann es technisch bedingt zu einer Verzögerung bis zur Entfernung aus deren Zwischenspeichern kommen.

Funktion: Wohnungssuchende können sich eine einheitlich gestaltete Ansicht ausgewählter Bestandteile ihrer Bewerbungsmappe (z. B. Selbstauskunft, Gesuch, Status der Mietschuldenfreiheitsbescheinigung, Status der Bonitätsauskunft) erzeugen und über einen Link mit Dritten teilen oder herunterladen. Die Auswahl der enthaltenen Bestandteile trifft der Wohnungssuchende selbst vor Erzeugung des Links.

Umfang: Auch über diesen Link werden niemals das Originaldokument oder der Inhalt einer Bonitätsauskunft sowie niemals Kontaktdaten eines an einer Mietschuldenfreiheitsbescheinigung beteiligten Vermieters angezeigt; insoweit gelten dieselben Einschränkungen wie in Ziffer 6 und 8d.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Erzeugen und Weitergeben des Links).

Geltungsdauer und Widerruf: Der Link ist wahlweise 7, 14 oder 30 Tage gültig und kann vom Wohnungssuchenden jederzeit vorzeitig widerrufen werden. Nach Widerruf oder Ablauf ist der Link nicht mehr aufrufbar.

Hinweis: urbeo hat keinen Einfluss darauf, was der Empfänger eines geteilten Links mit den dort sichtbaren oder heruntergeladenen Inhalten nach dem Abruf tut. Wohnungssuchende sollten den Link nur an vertrauenswürdige Empfänger weitergeben.

Wir bieten einen optionalen KI-gestützten Chat („beo") zur Beantwortung allgemeiner Plattformfragen. Der Chat ist im Chat-Fenster dauerhaft als KI-gestützter Assistent gekennzeichnet. Eingegebene Inhalte werden zur Beantwortung der Anfrage an das KI-Modell übermittelt und dort kurzzeitig verarbeitet. Zum Einsatz kommen Google-Gemini-Modelle, die über die AI-Gateway-Infrastruktur unseres Plattformanbieters (Lovable) angebunden sind. Eine Eingabe personenbezogener Daten Dritter ist zu unterlassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zur Qualitätsverbesserung und Fehleranalyse können Chat-Verläufe intern ausgewertet und automatisiert zusammengefasst bzw. thematisch geclustert werden. Vor dieser Auswertung werden Namen und E-Mail-Adressen aus dem Transkript entfernt, sodass die Auswertung auf anonymisierten bzw. pseudonymisierten Inhalten erfolgt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

Wenn Nutzer aus dem KI-Chat heraus eine Support-Anfrage senden, verarbeiten wir Name, E-Mail-Adresse, Nutzerrolle, Nachricht, aktuelle Seitenadresse, Zeitpunkt, die zugehörige Chat-Session sowie optional hochgeladene Bilder oder PDF-Dateien. Die Daten werden ausschließlich zur Bearbeitung der Anfrage und zur Qualitätssicherung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Anhänge werden in einem geschützten Speicherbereich abgelegt und nur dem Nutzer sowie autorisierten Mitarbeitenden zugänglich gemacht. Support-Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Empfänger: m2 Magazin GmbH (Marke „Vermietprofis"), als eigenständige Verantwortliche bzw. Auftragsverarbeiterin im Rahmen der Veröffentlichung auf angeschlossenen Immobilienportalen (u. a. ImmoScout24, Immowelt, Kleinanzeigen). Für die technische Übermittlung und Veröffentlichung der Inserate auf diesen Portalen setzt die m2 Magazin GmbH intern die Property-Management-Software „Propstack" ein. Dabei handelt es sich lediglich um die technische Umsetzung des hier beschriebenen Cross-Postings und nicht um einen zusätzlichen, separaten Empfänger.

Zweck: Reichweitensteigerung des Inserats und Generierung zusätzlicher Mietinteressenten auf gängigen Immobilienportalen.

Übermittelte Datenkategorien: Objektangaben (Adresse bzw. Lage, Größe, Zimmerzahl, Ausstattung, Kaltmiete, Nebenkosten, Warmmiete, Verfügbarkeit, Energiedaten), Inseratstexte sowie vom Inserenten hochgeladene Objektbilder. Kontaktdaten des Inserenten werden nur übermittelt, soweit dies für die Weiterleitung von Interessentenanfragen erforderlich ist; Bewerberdaten werden nicht an Vermietprofis weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung des Inserenten gem. § 4 Abs. 6 unserer AGB) sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung des Plattformvertrags und berechtigtes Interesse an Reichweitensteigerung). Mit dem Dienstleister besteht – soweit erforderlich – ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Widerruf: Die Einwilligung kann jederzeit mit Wirkung für die Zukunft durch Deaktivierung oder Löschung des Inserats oder per Nachricht an info@urbeo.de widerrufen werden. Bereits veröffentlichte Inserate werden in diesem Fall zur Entfernung von den angeschlossenen Portalen weitergeleitet.

Zweck: Reichweitensteigerung veröffentlichter Inserate durch automatisierte, kurze Werbeinhalte (z. B. kurze Videos oder Bild-Slideshows aus Cover-Foto, Preis, Stadt bzw. Region, Ausstattungsmerkmalen, Verfügbarkeit sowie einem Link zurück auf das Inserat auf urbeo) auf urbeo-eigenen Social-Media-Kanälen. Aktuell wird insbesondere TikTok bespielt; weitere Kanäle (z. B. Instagram, Facebook, YouTube Shorts) können nach Vorankündigung ergänzt werden.

Empfänger / Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (Angebot für den EWR) sowie verbundene Unternehmen des ByteDance-Konzerns; bei künftiger Erweiterung entsprechend Meta Platforms Ireland Ltd. (Instagram, Facebook) bzw. Google Ireland Ltd. (YouTube). Die genannten Anbieter verarbeiten personenbezogene Daten der jeweiligen Betrachterinnen und Betrachter eigenverantwortlich.

Übermittelte Datenkategorien: Vom Inserenten hochgeladene Objektbilder sowie öffentliche Objekt-Eckdaten (Preis, Stadt/Region, Ausstattungsmerkmale, Verfügbarkeit, öffentlicher Objekt-Link/Objekt-ID). Es werden keine Kontaktdaten des Inserenten und keine Bewerberdaten übermittelt oder veröffentlicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung des Inserenten gemäß § 4 Abs. 7 unserer AGB) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirksamen Reichweitensteigerung der Plattform). Zwischen urbeo und den Betrachterinnen und Betrachtern der Beiträge auf den Plattformen besteht keine unmittelbare Datenverarbeitungs-Beziehung; hierfür gelten ausschließlich die Datenschutzhinweise des jeweiligen Anbieters.

Drittlandtransfer: Die genannten Plattformen können personenbezogene Daten in Länder außerhalb des EWR übermitteln, insbesondere USA (Meta, Google, TikTok) und – im Fall von TikTok – auch in die Volksrepublik China. Für diese Übermittlungen sind die jeweiligen Plattformen als eigene Verantwortliche zuständig; sie stützen die Übermittlungen nach eigenen Angaben auf EU-Standardvertragsklauseln bzw. – im Fall von Meta/Google – auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss. urbeo selbst übermittelt lediglich die oben genannten Inserats-Inhalte im Rahmen der Content-Veröffentlichung; personenbezogene Daten von Nutzerinnen und Nutzern der Plattform werden hierbei nicht direkt in Drittländer übertragen.

Widerruf: Der Inserent kann die Einwilligung jederzeit mit Wirkung für die Zukunft in den Nutzerkonto-Einstellungen (Vermieter-/Nachmieter-Bereich) deaktivieren oder per Nachricht an info@urbeo.de widerrufen. Bereits veröffentlichte Beiträge werden im Widerrufsfall unverzüglich entfernt bzw. deren Entfernung veranlasst.

Funktion: Nachmieter-Inserenten können für ein konkretes Inserat einen Übergabe-Link erzeugen. Nimmt ein Vermieter diesen Link an, wird das Inserat dem Vermieterkonto zugeordnet und als privates Vermieter-Inserat weitergeführt.

Verarbeitete Datenkategorien: Objektangaben und Fotos des Inserats, Name bzw. Profilangaben der beteiligten Nutzer, bereits eingegangene Bewerbungen, Bewerbungsstufen, interne Notizen des bisherigen Inserenten sowie angelegte oder gebuchte Besichtigungstermine. Bestehende Direktnachrichten werden nicht an den Vermieter übertragen.

Zweck: Fortführung der Nachmietersuche und Bewerberverwaltung durch den Vermieter, ohne dass Bewerber den Vorgang neu starten müssen. Bewerber können über die Übergabe informiert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Plattformvertrags und Anbahnung eines Mietverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Fortführung des Bewerbungsprozesses). Soweit freiwillig bereitgestellte Bewerbungsunterlagen betroffen sind, bleibt die ursprüngliche Einwilligung bzw. vorvertragliche Übermittlung an den Inserenten maßgeblich.

Empfänger: Der annehmende Vermieter erhält Zugriff auf die am Objekt gespeicherten Bewerbungs- und Terminverwaltungsdaten. Autorisierte Mitarbeitende von urbeo können die Daten ausschließlich zur technischen Bereitstellung, Missbrauchsprävention und Support-Bearbeitung einsehen.

Funktion: Übergaben werden vor der endgültigen Zuordnung des Inserats manuell geprüft. Der Mieter wählt das betroffene Objekt aus und gibt Name sowie Kontaktdaten der vermietenden Person oder Hausverwaltung an. Diese bestätigt die Übergabe über einen personalisierten Link und gibt dabei ihre Rolle (Eigentümer:in oder Hausverwaltung), Name, E-Mail-Adresse und optional eine Telefonnummer an.

Kontoanlage: Besteht für die angegebene E-Mail-Adresse noch kein Vermieterkonto, legen wir nach der Bestätigung automatisch ein Konto im Status „in Prüfung" an. Ein Zugriff auf Bewerbungs- und Termindaten besteht erst nach erfolgreicher Prüfung und Freischaltung durch urbeo. Wird die Prüfung abgelehnt, wird das angelegte Konto wieder entfernt.

Einwilligungen der vermietenden Person: Die vermietende Person erteilt die Einwilligungen ausschließlich selbst auf der Bestätigungsseite: verpflichtend die Einwilligung, dass urbeo sie zu Prüfzwecken bezüglich dieser Übergabe per E-Mail und ggf. telefonisch kontaktieren darf, sowie gesondert und freiwillig die Einwilligung in eine spätere Ansprache mit weiteren Informationen und Angeboten. Der Mieter kann diese Einwilligungen nicht stellvertretend abgeben; von ihm verarbeiten wir lediglich die zur Zustellung des Übergabe-Links erforderlichen Kontaktangaben auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Erteilte Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.

Missbrauchsprävention: Zur Erkennung vorgetäuschter Übergaben verarbeiten wir technische Signale beider Beteiligter (gekürzter bzw. gehashter IP-Wert, Browser-/Geräteangaben, Zeitstempel und Zeitabstände) und berechnen daraus einen internen Risikowert mit Auffälligkeits-Hinweisen. Diese Angaben dienen ausschließlich der manuellen Prüfung durch autorisierte Mitarbeitende; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Prämie: Nach erfolgreicher Prüfung kann der Mieter einmalig einen kostenfreien 14-Tage-Zugang zu urbeo pro aktivieren. Hierzu speichern wir, ob und wann die Prämie in Anspruch genommen wurde. Die Abwicklung des Gratis-Zeitraums erfolgt über unseren Zahlungsdienstleister (siehe Abschnitt zu Zahlungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Plattformvertrags), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme sowie ggf. Werbung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugs- und Missbrauchsprävention).

Speicherdauer: Prüfdaten und technische Signale werden 12 Monate nach Abschluss der Prüfung gelöscht, sofern keine Missbrauchsanhaltspunkte fortbestehen.

Funktion: Wohnungssuchende können über die Bewerbungsmappe zusätzliche, optionale Unterlagen anlegen, deren Inhalt durch eine von ihnen benannte dritte Person bestätigt wird — aktuell die Mietschuldenfreiheitsbescheinigung durch den aktuellen Vermieter, Hausverwalter oder eine vergleichbare Person. Die bestätigende Person benötigt hierfür kein eigenes Nutzerkonto und ruft die Bestätigung über einen personalisierten, einmalig verwendbaren Link auf.

Verarbeitete Datenkategorien: Von der bestätigenden Person werden verarbeitet: Rolle (z. B. Vermieter, Hausverwaltung, Sonstiges), Anrede und Name, E-Mail-Adresse, optional Telefonnummer, sowie die von ihr abgegebene Bestätigung. Vom Wohnungssuchenden werden hierfür Adresse des betroffenen Mietverhältnisses sowie die von ihm angegebenen Kontaktdaten der bestätigenden Person verarbeitet.

Zweck: Ermöglichung einer glaubhaften Bewerbungsunterlage im Rahmen der Wohnungssuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) hinsichtlich des Wohnungssuchenden; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eingabe und Bestätigung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention, insbesondere hinsichtlich der stichprobenartigen Identitätsprüfung) hinsichtlich der bestätigenden Person.

Empfänger: Die erstellte Unterlage wird ausschließlich mit vom Wohnungssuchenden gezielt ausgewählten Vermietern je einzelnem Bewerbungsvorgang geteilt, nicht automatisch mit allen Empfängern der Bewerbermappe.

Speicherdauer: Wie Ziffer 6 (Bewerbungsunterlagen); die Kontaktdaten der bestätigenden Person werden gelöscht, sobald die zugehörige Unterlage gelöscht wird oder spätestens 6 Monate nach Abschluss des letzten Bewerbungsvorgangs, für den sie geteilt wurde.

Missbrauchserkennung (Plausibilitätsprüfung): Um zu verhindern, dass Wohnungssuchende sich eine Bestätigung selbst ausstellen, wertet urbeo bei Erstellung des Bestätigungslinks und bei Abgabe der Bestätigung technische Zugriffsdaten aus: eine gesalzene, gekürzte Prüfsumme der IP-Adresse (die IP-Adresse selbst wird hierfür nicht gespeichert), Browser-/Geräteangaben (User-Agent, Bildschirmauflösung, Pixeldichte, Sprache, Zeitzone) sowie die Zeitpunkte von Linkerstellung, Aufruf und Bestätigung. Zusätzlich werden die Kontaktdaten der bestätigenden Person mit denen des Wohnungssuchenden abgeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugs- und Missbrauchsprävention). Das Ergebnis ist ein rein interner Hinweiswert; eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO erfolgt nicht — die Bewertung auffälliger Vorgänge nimmt stets ein Mitarbeiter vor. Diese Prüfdaten werden zusammen mit der jeweiligen Unterlage gelöscht, spätestens 12 Monate nach der Prüfung.

Rechte der bestätigenden Person: Auch ohne eigenes Nutzerkonto stehen der bestätigenden Person die Rechte aus Ziffer 15 zu; zur Ausübung genügt eine Nachricht an info@urbeo.de.

Funktion: Wohnungssuchende können eine bereits bestehende Bonitätsauskunft eines Anbieters ihrer Wahl (insbesondere SCHUFA, bonify, Boniversum, CRIF Bürgel, Mieterpass/Mietercheck oder sonstige Auskunfteien) ihrer Bewerbungsmappe hinzufügen. Der Wohnungssuchende gibt hierzu lediglich den Anbieter an und lädt das Dokument hoch; eine eigene Bonitätsprüfung führt urbeo nicht durch.

Verarbeitete Datenkategorien: das hochgeladene Dokument, darin enthaltenes Ausstellungsdatum, Gültigkeitsdatum, Verifizierungscode und Geburtsdatum (soweit auf dem Dokument angegeben und automatisiert oder manuell erkannt), sowie ein interner Prüfstatus.

Prüfung: urbeo prüft das Dokument zunächst automatisiert und rein lokal auf Plausibilität (technische Metadaten, Text- und Layout-Konsistenz), ohne das Dokument dafür an Dritte zu übermitteln. Zusätzlich kann ein autorisierter Mitarbeiter — soweit der Anbieter ein Prüfportal mit Verifizierungscode anbietet (z. B. meineSCHUFA.de/check, das Vermieter-Prüfportal von bonify oder ein vergleichbares Portal eines Immobilienportals wie ImmoScout24) — den auf dem Dokument angegebenen Verifizierungscode und das Geburtsdatum manuell auf der Seite des jeweiligen Anbieters eingeben, um die Echtheit zu bestätigen. Hierbei werden Verifizierungscode und Geburtsdatum an den jeweiligen Anbieter übermittelt, der insoweit als eigenverantwortlicher Empfänger auftritt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) hinsichtlich der Einreichung durch den Wohnungssuchenden; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung gefälschter Dokumente) hinsichtlich der Plausibilitätsprüfung und des Portal-Abgleichs.

Automatisierte Entscheidung: Der Status „verifiziert" wird nur gesetzt, wenn sowohl die lokale Plausibilitätsprüfung unauffällig ist als auch — soweit möglich — der Portal-Abgleich erfolgreich war; in allen anderen Fällen erfolgt stets eine manuelle Prüfung durch einen Mitarbeiter. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Sichtbarkeit für den Inserenten: Ohne ausdrückliche Freigabe ist für den Inserenten ausschließlich sichtbar, ob eine verifizierte Bonitätsauskunft vorliegt, von welchem Anbieter sie stammt und bis wann sie gültig ist. Das von urbeo abgelesene grobe Gesamtergebnis (positiv / negativ / nicht eindeutig) wird nur nach gesonderter, ausdrücklicher Freigabe durch den Wohnungssuchenden angezeigt — entweder durch Bestätigung einer Unterlagenanfrage für ein konkretes Objekt oder durch bewusste Aufnahme der Bonitätsseite in einen selbst erstellten Mappen-Link. Rechtsgrundlage der Offenlegung ist insoweit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die jederzeit mit Wirkung für die Zukunft widerrufen werden kann (Freigabe zurückziehen bzw. Mappen-Link widerrufen). Jede tatsächliche Offenlegung wird protokolliert (Zeitpunkt, Empfängerkontext — Objekt und Inserent bzw. Link-Kürzel — sowie das offengelegte Ergebnis), um Freigaben nachweisen zu können; dieses Protokoll ist nur für autorisierte Mitarbeitende einsehbar. Der zugrunde liegende Score sowie Einzelangaben zu Zahlungsverhalten, Verträgen oder sonstigen Details werden weder ausgewertet noch weitergegeben.

Speicherdauer: Das hochgeladene Dokument wird gelöscht, sobald es abgelaufen oder durch ein neues Dokument ersetzt ist. Das Prüfergebnis (Anbieter, Prüfzeitpunkt, Ergebnis, Gültigkeitsdatum) wird davon unabhängig als Nachweis dauerhaft protokolliert, ohne dass hierfür weiterhin das Originaldokument erforderlich ist.

Funktion: Wohnungssuchende können bei einem aktuellen oder früheren Vermieter, einer Hausverwaltung oder einer bevollmächtigten Person eine Bewertung des Mietverhältnisses anfragen. Die Anfrage geht ausschließlich vom Wohnungssuchenden aus. Der bewertende Vermieter gibt die Bewertung über einen persönlichen, nicht öffentlich auffindbaren Link ab; ein urbeo-Konto ist dafür nicht erforderlich.

Verarbeitete Datenkategorien: Angaben zum bewerteten Mietverhältnis (Art, Zeitraum, Objektanschrift), Kontakt- und Rollendaten der bewertenden Person (Name, Rolle, E-Mail, ggf. Telefon, ggf. Unternehmen), die abgegebenen Antworten auf die Bewertungsfragen, ein optionaler Freitext sowie technische Signale zur Missbrauchserkennung (Zeitpunkt, gekürzte IP-Angaben, Browserkennung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme im Interesse des Wohnungssuchenden) für Anfrage und Speicherung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung missbräuchlicher oder rechtsverletzender Inhalte) für die Vorprüfung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für jede Offenlegung gegenüber einem Inserenten.

Automatisierte Vorprüfung: Der Freitext wird vor der Freigabe automatisiert auf mögliche Rechtsverletzungen, Beleidigungen und besondere Kategorien personenbezogener Daten vorgeprüft. Die Vorprüfung dient ausschließlich der internen Priorisierung; die Entscheidung über Freigabe oder Ablehnung trifft stets ein Mensch. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Sichtbarkeit für den Inserenten: Eine verifizierte Bewertung ist standardmäßig nicht inhaltlich sichtbar; erkennbar ist zunächst nur, dass eine geprüfte Bewertung vorliegt. Ergebnis und Freitext werden erst nach gesonderter, ausdrücklicher Freigabe durch den Wohnungssuchenden angezeigt — durch Bestätigung einer Unterlagenanfrage für ein konkretes Objekt oder durch bewusste Aufnahme der Bewertungsseite in einen selbst erstellten Mappen-Link. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Jede tatsächliche Offenlegung wird protokolliert (Zeitpunkt, Empfängerkontext — Objekt und Inserent bzw. Link-Kürzel — sowie das offengelegte Ergebnis); dieses Protokoll ist nur für autorisierte Mitarbeitende einsehbar.

Rechte des bewerteten Wohnungssuchenden: Der Wohnungssuchende sieht die Bewertung jederzeit vollständig und kann jederzeit Widerspruch einlegen (manuelle Prüfung durch urbeo; bei Erfolg wird die Bewertung vollständig entfernt, bei Ablehnung ist ein erneuter Widerspruch möglich). Eine eigenständige Löschung durch den Wohnungssuchenden ist nicht vorgesehen. Die bewertende Person wird über die Widerspruchsentscheidung nicht über den Inhalt des Widerspruchs informiert.

Speicherdauer: Die Bewertung wird gespeichert, bis ihr erfolgreich widersprochen wurde oder der Wohnungssuchende sein Konto beendet. Protokolle zu Offenlegungen und Widerspruchsentscheidungen werden zu Nachweiszwecken davon unabhängig aufbewahrt.

Ist ein vom Nutzer aufgerufenes Inserat zwischenzeitlich pausiert oder entfernt, zeigen wir automatisiert bis zu drei aktive Alternativ-Inserate an. Die Auswahl basiert ausschließlich auf Lage (Stadt/Region) und Warmmietenrahmen (±25 %) des ursprünglich aufgerufenen Inserats; es findet kein nutzerbezogenes Profiling im Sinne von Art. 22 DSGVO statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung des Plattformvertrags und berechtigtes Interesse an einer funktionierenden Vermittlung).

Im Rahmen unserer Pflichten als Hostprovider (insbesondere zur Sichtung neuer Inserate, zur Bearbeitung gemeldeter Inhalte sowie zur internen Vorgangsdokumentation) können wir zu Inseraten, Gesuchen und Bewerbungsvorgängen interne Notizen erstellen. Diese sind ausschließlich für autorisierte Mitarbeitende von urbeo einsehbar und werden nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO. Notizen werden gelöscht, sobald der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Plattform wird auf einer Cloud-Infrastruktur innerhalb der Europäischen Union gehostet (Lovable Cloud, basierend auf Supabase). Mit dem Hosting-Anbieter haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, der eine weisungsgebundene Verarbeitung sicherstellt. Weitere Auftragsverarbeiter sind insbesondere Stripe (Zahlungsabwicklung, Abschnitt 11a), Sentry (Fehlerüberwachung, Abschnitt 11c) und Google Ireland Ltd. (Nutzer-Chat „beo", Abschnitt 7).

Zur Abwicklung von Abonnements (urbeo pro) nutzen wir den Zahlungsdienstleister Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe"). Stripe verarbeitet personenbezogene Daten teilweise in unserem Auftrag (z. B. Übermittlung der Rechnungsdaten an Sie) und teilweise eigenverantwortlich (z. B. Betrugsprävention, gesetzliche Aufbewahrungspflichten).

An Stripe übermittelt werden insbesondere: Name, E-Mail-Adresse, Rechnungs- bzw. Lieferadresse, Betrag, Währung, Bestellzeitpunkt, Zahlungsmittel-Identifikator (Karten-Token bzw. IBAN-Token), IP-Adresse, technische Browser-/Gerätedaten zur Betrugsprävention sowie die internen Kunden- und Abo-Identifikatoren von urbeo.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie hinsichtlich der Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung). Für Rechnungsdaten gelten die gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO, § 257 HGB, in der Regel 10 Jahre).

Stripe kann personenbezogene Daten in Länder außerhalb der EU übermitteln; die Übermittlung erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln). Weitere Informationen: stripe.com/de/privacy.

Stripe setzt zur Betrugsprävention die technisch notwendigen Cookies __stripe_mid und __stripe_sid. Diese werden nur gesetzt, wenn Sie tatsächlich einen Bezahlvorgang oder die Plan-Verwaltungsseite aufrufen. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TTDSG); die Cookies sind unverzichtbar für die sichere Abwicklung der von Ihnen ausdrücklich angeforderten Zahlungs- bzw. Vertragsverwaltungsfunktion.

Über den Direktnachrichten-Bereich können Inserenten und Bewerber im Rahmen eines konkreten Bewerbungsvorgangs miteinander kommunizieren. Verarbeitet werden Nachrichteninhalt, Zeitstempel, Sender, Empfänger und Lesemarker. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Plattformvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Anbahnung des Mietverhältnisses und an der Missbrauchsprävention).

Nachrichten sind ausschließlich für die jeweils Beteiligten sichtbar. Eine Einsichtnahme durch autorisierte Mitarbeitende von urbeo erfolgt nur, wenn Inhalte gemeldet wurden oder ein konkreter Anfangsverdacht für einen Verstoß gegen die AGB oder gesetzliche Vorschriften besteht. Die Nachrichten werden für die Dauer der Geschäftsbeziehung sowie längstens 12 Monate nach deren Beendigung gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Innerhalb eines Nachrichten-Threads können beide Seiten Dateianhänge (z. B. Bilder, Mietverträge, Mappen-Auszüge) bis zu einer Größe von 15 MB hochladen. Anhänge werden verschlüsselt in unserem Speicherdienst abgelegt und sind nur über zeitlich begrenzte, signierte Zugriffs-URLs ausschließlich für die jeweils Beteiligten abrufbar. Bitte laden Sie nur Inhalte hoch, deren Übermittlung zur Anbahnung des Mietverhältnisses erforderlich ist. Anhänge unterliegen derselben Speicherdauer wie der zugehörige Nachrichten-Thread.

Zur Sicherstellung des stabilen Betriebs und zur Behebung technischer Fehler nutzen wir den Dienst Sentry der Functional Software, Inc. d/b/a Sentry, 132 Hawthorne Street, San Francisco, CA 94107, USA, mit Verarbeitung über die europäische Instanz *.ingest.de.sentry.io (Hosting in Deutschland).

Bei einem Programmfehler oder einer Performance-Auffälligkeit übermittelt Ihr Browser an Sentry insbesondere: Fehlermeldung und Stacktrace, aufgerufene URL, Browsertyp und -version, Betriebssystem, Bildschirmgröße, Zeitstempel sowie eine gekürzte IP-Adresse. Personenbezogene Eingaben werden vor dem Versand serverseitig durch Sentry gefiltert; eine bewusste Übermittlung von Formularinhalten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Plattform).

Zusätzlich kann Sentry eine Sitzungsaufzeichnung („Session Replay") erstellen, die den Ablauf einer Sitzung technisch rekonstruiert (Seitenaufrufe, Klicks, Scrollen, Konsolen- und Netzwerkereignisse). Diese Aufzeichnung erfolgt ausschließlich mit Ihrer Einwilligung für die Kategorie „Statistik" (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) und nur stichprobenartig bzw. im Fehlerfall. Sämtliche Texte und Formulareingaben werden dabei bereits im Browser maskiert, sodass keine Klartext-Inhalte (z. B. Namen, Adressen, Selbstauskunftsdaten, Passwörter) übertragen werden. Ihre Einwilligung können Sie jederzeit in den Cookie- und Tracking-Einstellungen mit Wirkung für die Zukunft widerrufen; Aufzeichnungen werden spätestens nach 90 Tagen gelöscht.

Mit Sentry haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Verarbeitung erfolgt vorrangig auf Servern in der EU; eine Übermittlung in die USA erfolgt nur auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln). Fehlerberichte werden in der Regel nach 90 Tagen automatisch gelöscht. Weitere Informationen: sentry.io/privacy.

Stellt ein Inserent Besichtigungstermine ein, werden zu jedem Termin Datum, Uhrzeit, Dauer, Termin-Typ (Einzel- oder Sammeltermin) sowie die Zahl der freien Plätze gespeichert. Adresse und unmittelbare Kontaktdaten des Inserenten werden Bewerbenden erst nach ausdrücklicher Bestätigung eines Termins angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Plattformvertrags). Termin- und Buchungsdaten werden bis zum Abschluss des jeweiligen Bewerbungsvorgangs, längstens jedoch 12 Monate nach dem Termin, gespeichert.

Zur Verbesserung der Plattform und zur Auswertung, welche Quellen (z. B. direkte Aufrufe, Suchmaschinen, von uns versandte Hinweis- oder Marketing-E-Mails) zu Aufrufen, Registrierungen oder Bewerbungen führen, betreiben wir eine eigene, plattforminterne Reichweiten- und Konversionsmessung. Erfasst werden insbesondere: aufgerufenes Inserat, Referrer und ggf. UTM-Parameter aus von uns versandten Links, Zeitstempel sowie eine pseudonyme Besucher-Kennung; im angemeldeten Zustand wird diese Kennung mit Ihrer Nutzer-ID verknüpft. Es findet keine Übermittlung an Dritte (z. B. Google Analytics, Meta) statt; sämtliche Auswertungen erfolgen auf unseren Servern in der EU.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten und sicheren Plattform sowie an der Erfolgsmessung eigener Kommunikation). Sie können der Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen. Ereignisdaten werden nach spätestens 12 Monaten gelöscht oder anonymisiert.

Nutzen Sie einen unserer Kurzlinks aus Social-Media-Profilen (z. B. urbeo.de/ig, urbeo.de/tt), leitet dieser lediglich auf unsere Suchseite weiter und übergibt dabei die Herkunft als kurzen Adresszusatz. Ein Cookie wird hierfür nicht gesetzt; gespeichert wird die Herkunft nur im beschriebenen internen Erstkontakt-Eintrag Ihres Browsers, den Sie jederzeit über die Cookie-Einstellungen bzw. durch Leeren des Browserspeichers entfernen können. Eine Wiedererkennung über andere Websites hinweg findet nicht statt.

Sofern Sie ausdrücklich eingewilligt haben, informieren wir Sie per E-Mail über neue, zu Ihnen passende Wohnungsangebote sowie weitere Neuigkeiten und Angebote von urbeo („Produkt-News"). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anforderung senden wir Ihnen eine Bestätigungs-E-Mail mit einem Bestätigungslink; erst nach dessen Aufruf versenden wir Produkt-News. Der Bestätigungslink ist 14 Tage gültig. Zum Nachweis der Einwilligung protokollieren wir Zeitpunkt der Anforderung und der Bestätigung, die E-Mail-Adresse, die genutzte Quelle (z. B. Registrierung oder Einstellungen), die IP-Adresse und den technischen Browser-Kennsatz (User-Agent).

Zur Verbesserung unserer Kommunikation werten wir aus, ob eine Produkt-News-E-Mail geöffnet und ob darin enthaltene Links angeklickt wurden. Dazu enthält die E-Mail eine kleine Grafik („Zählpixel") sowie Links, die über unseren eigenen Server geleitet werden. Diese Auswertung erfolgt ausschließlich auf unseren Servern in der EU; eine Übermittlung an Drittanbieter findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 Nr. 3 UWG (Einwilligung); die Einwilligung umfasst ausdrücklich auch die vorgenannte Erfolgsmessung. Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Produkt-News oder in Ihren Einstellungen unter „Produkt-News". Nach dem Widerruf erhalten Sie keine Produkt-News mehr; Nachweisdaten zur ursprünglichen Einwilligung und zum Widerruf bewahren wir zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) bis zu 3 Jahre nach Ablauf des Jahres des Widerrufs auf. Versand- und Interaktionsdaten einer Kampagne löschen oder anonymisieren wir spätestens nach 12 Monaten.

Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies (z. B. zur Aufrechterhaltung der Anmeldung) werden auf Grundlage von § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO eingesetzt; sie sind ohne Einwilligung zulässig. Alle übrigen Cookies (insbesondere zu Analyse-, Reichweitenmessungs- oder Marketingzwecken) werden nur auf Grundlage einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) eingesetzt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen finden Sie in unseren Cookie- und Tracking-Einstellungen.

Personenbezogene Daten werden ausschließlich an folgende Empfängergruppen weitergegeben:

• an Inserenten bzw. Wohnungssuchende, soweit dies zur Anbahnung des Mietverhältnisses erforderlich ist;
• an den annehmenden Vermieter, soweit er über den signierten Übergabe-Link die Verwaltung eines Nachmieter-Inserats inklusive Bewerbungs- und Terminverwaltungsdaten übernimmt;
• an Auftragsverarbeiter (insbesondere Hosting-Anbieter, Zahlungsdienstleister, KI-Dienstleister, Vermietprofis), die ausschließlich nach Weisung tätig werden;
• an eigenverantwortliche Empfänger im Rahmen des Cross-Postings auf urbeo-Social-Media-Kanäle (insbesondere TikTok Technology Limited; ggf. Meta Platforms Ireland Ltd., Google Ireland Ltd.), beschränkt auf die in Abschnitt 8a genannten Inserats-Inhalte;
• an die jeweiligen Anbieter einer Bonitätsauskunft (z. B. SCHUFA, bonify, Immobilienportale mit eigenem Prüfportal), soweit ein Mitarbeiter zur Echtheitsprüfung einen vom Nutzer eingereichten Verifizierungscode auf deren Prüfportal eingibt;
• an Behörden, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/EWR findet nur statt, sofern dies zur Erbringung der Plattformleistungen erforderlich ist und ein angemessenes Datenschutzniveau (z. B. durch EU-Standardvertragsklauseln oder Angemessenheitsbeschluss) sichergestellt ist.

Sie haben das Recht:

• Auskunft über die Sie betreffenden personenbezogenen Daten zu verlangen (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO);
• Löschung der Sie betreffenden Daten zu verlangen (Art. 17 DSGVO);
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO);
• der Verarbeitung jederzeit zu widersprechen, insbesondere bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO);
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);
• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@urbeo.de.

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen (insbesondere § 257 HGB, § 147 AO). Nach Ablauf werden die Daten unverzüglich gelöscht oder anonymisiert.

Wir verwenden im Rahmen des Plattformbesuchs eine verbreitete SSL-/TLS-Verschlüsselung sowie technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.