Datenschutzerklärung

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Jona Thiel & Klevi Ymeri GbR
Heilig-Geist-Straße 30, 83022 Rosenheim
Vertreten durch: Jona Thiel
E-Mail: info@urbeo.de

Einen gesonderten Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind.

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung / vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen) DSGVO.

Bei jedem Aufruf unserer Plattform erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des Nutzers (gekürzt, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, übertragene Datenmenge und HTTP-Statuscode
• Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und der Aufrechterhaltung der technischen Infrastruktur. Die Daten werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls weiter benötigt werden.

Bei der Registrierung erheben wir die für die Begründung und Durchführung des Nutzungsverhältnisses erforderlichen Daten, insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• gewählte Nutzerrolle (Mieter / Vermieter)
• Passwort (ausschließlich gehasht gespeichert)
• optional: Telefonnummer, Geburtsdatum, Profilangaben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Bestehens des Nutzerkontos gespeichert und nach Kontolöschung innerhalb gesetzlicher Aufbewahrungsfristen vollständig gelöscht.

Vermieter und Nachmieter-Inserenten geben bei der Anlage eines Inserats objektbezogene Daten (z. B. Adresse, Größe, Miete, Nebenkosten, Bilder) ein. Diese Daten werden zur Veröffentlichung auf der Plattform verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Die genaue Anschrift eines Inserats wird nicht öffentlich angezeigt; sie wird durch den Inserenten gezielt an ausgewählte Wohnungssuchende freigegeben.

Wenn ein Wohnungssuchender sich auf ein Inserat bewirbt, werden die Profildaten sowie freiwillig hochgeladene Unterlagen (z. B. Selbstauskunft, Einkommensnachweise, Bonitätsauskunft, Mietschuldenfreiheitsbescheinigung) an den Inserenten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Übermittlung freiwilliger Unterlagen).

Inserenten können zu eingegangenen Bewerbungen Bearbeitungsstatus und Notizen führen. Diese Daten werden plattformseitig gespeichert und sind ausschließlich dem jeweiligen Inserenten zugänglich. Inserent und Wohnungssuchender sind im Rahmen ihrer eigenen Verarbeitung jeweils eigenständig Verantwortliche im Sinne der DSGVO.

Bewerbungsdaten werden gelöscht, sobald der Zweck entfallen ist, spätestens jedoch sechs Monate nach Abschluss des Auswahlverfahrens, sofern keine längere gesetzliche Aufbewahrungspflicht besteht oder eine ausdrückliche Einwilligung für eine längere Speicherung erteilt wurde.

Wohnungssuchende können ihre Bewerbermappe (Selbstauskunft und Gesuch) freiwillig veröffentlichen. Die Veröffentlichung erfolgt ausschließlich auf ausdrückliche Einwilligung hin über einen entsprechenden Schalter im Nutzerkonto. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Umfang der Veröffentlichung: Ein veröffentlichtes Gesuch ist für jede Besucherin und jeden Besucher der Plattform ohne Login und ohne Nutzerkonto abrufbar und kann von Suchmaschinen erfasst werden.

Öffentlich angezeigte Daten: Vorname (beim Aufruf über den Direktlink zum jeweiligen Gesuch zusätzlich der Nachname), Profilfoto, Alter, Familienstand, Beruf, Arbeitgeber, gerundete Angabe zum monatlichen Nettoeinkommen, Haushaltsgröße, Angaben zu Haustieren, Raucherstatus, Vorliegen eines Wohnberechtigungsscheins (WBS), Bezug von Mietzuschuss, Angaben zu Mietzahlungsrückständen und zu einem laufenden Insolvenzverfahren sowie die Suchkriterien (gewünschte Städte bzw. Suchgebiet, gewünschter Wohnungstyp, gewünschte Zimmerzahl, Budget).

Nicht veröffentlicht werden Kontaktdaten (insbesondere E-Mail-Adresse und Telefonnummer) sowie hochgeladene Dokumente und Nachweise.

Widerruf: Die Einwilligung kann jederzeit mit sofortiger Wirkung widerrufen werden, indem der Schalter zur öffentlichen Sichtbarkeit im Nutzerkonto deaktiviert wird; das Gesuch ist dann unverzüglich nicht mehr öffentlich abrufbar. Alternativ genügt eine Nachricht an info@urbeo.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bei bereits durch Suchmaschinen erfassten Inhalten kann es technisch bedingt zu einer Verzögerung bis zur Entfernung aus deren Zwischenspeichern kommen.

Wir bieten einen optionalen KI-gestützten Chat („beo") zur Beantwortung allgemeiner Plattformfragen. Der Chat ist im Chat-Fenster dauerhaft als KI-gestützter Assistent gekennzeichnet. Eingegebene Inhalte werden zur Beantwortung der Anfrage an das KI-Modell übermittelt und dort kurzzeitig verarbeitet. Zum Einsatz kommen Google-Gemini-Modelle, die über die AI-Gateway-Infrastruktur unseres Plattformanbieters (Lovable) angebunden sind. Eine Eingabe personenbezogener Daten Dritter ist zu unterlassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zur Qualitätsverbesserung und Fehleranalyse können Chat-Verläufe intern ausgewertet und automatisiert zusammengefasst bzw. thematisch geclustert werden. Vor dieser Auswertung werden Namen und E-Mail-Adressen aus dem Transkript entfernt, sodass die Auswertung auf anonymisierten bzw. pseudonymisierten Inhalten erfolgt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

Wenn Nutzer aus dem KI-Chat heraus eine Support-Anfrage senden, verarbeiten wir Name, E-Mail-Adresse, Nutzerrolle, Nachricht, aktuelle Seitenadresse, Zeitpunkt, die zugehörige Chat-Session sowie optional hochgeladene Bilder oder PDF-Dateien. Die Daten werden ausschließlich zur Bearbeitung der Anfrage und zur Qualitätssicherung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Anhänge werden in einem geschützten Speicherbereich abgelegt und nur dem Nutzer sowie autorisierten Mitarbeitenden zugänglich gemacht. Support-Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Empfänger: m2 Magazin GmbH (Marke „Vermietprofis"), als eigenständige Verantwortliche bzw. Auftragsverarbeiterin im Rahmen der Veröffentlichung auf angeschlossenen Immobilienportalen (u. a. ImmoScout24, Immowelt, Kleinanzeigen). Für die technische Übermittlung und Veröffentlichung der Inserate auf diesen Portalen setzt die m2 Magazin GmbH intern die Property-Management-Software „Propstack" ein. Dabei handelt es sich lediglich um die technische Umsetzung des hier beschriebenen Cross-Postings und nicht um einen zusätzlichen, separaten Empfänger.

Zweck: Reichweitensteigerung des Inserats und Generierung zusätzlicher Mietinteressenten auf gängigen Immobilienportalen.

Übermittelte Datenkategorien: Objektangaben (Adresse bzw. Lage, Größe, Zimmerzahl, Ausstattung, Kaltmiete, Nebenkosten, Warmmiete, Verfügbarkeit, Energiedaten), Inseratstexte sowie vom Inserenten hochgeladene Objektbilder. Kontaktdaten des Inserenten werden nur übermittelt, soweit dies für die Weiterleitung von Interessentenanfragen erforderlich ist; Bewerberdaten werden nicht an Vermietprofis weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung des Inserenten gem. § 4 Abs. 6 unserer AGB) sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung des Plattformvertrags und berechtigtes Interesse an Reichweitensteigerung). Mit dem Dienstleister besteht – soweit erforderlich – ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Widerruf: Die Einwilligung kann jederzeit mit Wirkung für die Zukunft durch Deaktivierung oder Löschung des Inserats oder per Nachricht an info@urbeo.de widerrufen werden. Bereits veröffentlichte Inserate werden in diesem Fall zur Entfernung von den angeschlossenen Portalen weitergeleitet.

Zweck: Reichweitensteigerung veröffentlichter Inserate durch automatisierte, kurze Werbeinhalte (z. B. kurze Videos oder Bild-Slideshows aus Cover-Foto, Preis, Stadt bzw. Region, Ausstattungsmerkmalen, Verfügbarkeit sowie einem Link zurück auf das Inserat auf urbeo) auf urbeo-eigenen Social-Media-Kanälen. Aktuell wird insbesondere TikTok bespielt; weitere Kanäle (z. B. Instagram, Facebook, YouTube Shorts) können nach Vorankündigung ergänzt werden.

Empfänger / Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (Angebot für den EWR) sowie verbundene Unternehmen des ByteDance-Konzerns; bei künftiger Erweiterung entsprechend Meta Platforms Ireland Ltd. (Instagram, Facebook) bzw. Google Ireland Ltd. (YouTube). Die genannten Anbieter verarbeiten personenbezogene Daten der jeweiligen Betrachterinnen und Betrachter eigenverantwortlich.

Übermittelte Datenkategorien: Vom Inserenten hochgeladene Objektbilder sowie öffentliche Objekt-Eckdaten (Preis, Stadt/Region, Ausstattungsmerkmale, Verfügbarkeit, öffentlicher Objekt-Link/Objekt-ID). Es werden keine Kontaktdaten des Inserenten und keine Bewerberdaten übermittelt oder veröffentlicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung des Inserenten gemäß § 4 Abs. 7 unserer AGB) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirksamen Reichweitensteigerung der Plattform). Zwischen urbeo und den Betrachterinnen und Betrachtern der Beiträge auf den Plattformen besteht keine unmittelbare Datenverarbeitungs-Beziehung; hierfür gelten ausschließlich die Datenschutzhinweise des jeweiligen Anbieters.

Drittlandtransfer: Die genannten Plattformen können personenbezogene Daten in Länder außerhalb des EWR übermitteln, insbesondere USA (Meta, Google, TikTok) und – im Fall von TikTok – auch in die Volksrepublik China. Für diese Übermittlungen sind die jeweiligen Plattformen als eigene Verantwortliche zuständig; sie stützen die Übermittlungen nach eigenen Angaben auf EU-Standardvertragsklauseln bzw. – im Fall von Meta/Google – auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss. urbeo selbst übermittelt lediglich die oben genannten Inserats-Inhalte im Rahmen der Content-Veröffentlichung; personenbezogene Daten von Nutzerinnen und Nutzern der Plattform werden hierbei nicht direkt in Drittländer übertragen.

Widerruf: Der Inserent kann die Einwilligung jederzeit mit Wirkung für die Zukunft in den Nutzerkonto-Einstellungen (Vermieter-/Nachmieter-Bereich) deaktivieren oder per Nachricht an info@urbeo.de widerrufen. Bereits veröffentlichte Beiträge werden im Widerrufsfall unverzüglich entfernt bzw. deren Entfernung veranlasst.

Funktion: Nachmieter-Inserenten können für ein konkretes Inserat einen Übergabe-Link erzeugen. Nimmt ein Vermieter diesen Link an, wird das Inserat dem Vermieterkonto zugeordnet und als privates Vermieter-Inserat weitergeführt.

Verarbeitete Datenkategorien: Objektangaben und Fotos des Inserats, Name bzw. Profilangaben der beteiligten Nutzer, bereits eingegangene Bewerbungen, Bewerbungsstufen, interne Notizen des bisherigen Inserenten sowie angelegte oder gebuchte Besichtigungstermine. Bestehende Direktnachrichten werden nicht an den Vermieter übertragen.

Zweck: Fortführung der Nachmietersuche und Bewerberverwaltung durch den Vermieter, ohne dass Bewerber den Vorgang neu starten müssen. Bewerber können über die Übergabe informiert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Plattformvertrags und Anbahnung eines Mietverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Fortführung des Bewerbungsprozesses). Soweit freiwillig bereitgestellte Bewerbungsunterlagen betroffen sind, bleibt die ursprüngliche Einwilligung bzw. vorvertragliche Übermittlung an den Inserenten maßgeblich.

Empfänger: Der annehmende Vermieter erhält Zugriff auf die am Objekt gespeicherten Bewerbungs- und Terminverwaltungsdaten. Autorisierte Mitarbeitende von urbeo können die Daten ausschließlich zur technischen Bereitstellung, Missbrauchsprävention und Support-Bearbeitung einsehen.

Funktion: Wohnungssuchende können über die Bewerbungsmappe zusätzliche, optionale Unterlagen anlegen, deren Inhalt durch eine von ihnen benannte dritte Person bestätigt wird — aktuell die Mietschuldenfreiheitsbescheinigung durch den aktuellen Vermieter, Hausverwalter oder eine vergleichbare Person. Die bestätigende Person benötigt hierfür kein eigenes Nutzerkonto und ruft die Bestätigung über einen personalisierten, einmalig verwendbaren Link auf.

Verarbeitete Datenkategorien: Von der bestätigenden Person werden verarbeitet: Rolle (z. B. Vermieter, Hausverwaltung, Sonstiges), Anrede und Name, E-Mail-Adresse, optional Telefonnummer, sowie die von ihr abgegebene Bestätigung. Vom Wohnungssuchenden werden hierfür Adresse des betroffenen Mietverhältnisses sowie die von ihm angegebenen Kontaktdaten der bestätigenden Person verarbeitet.

Zweck: Ermöglichung einer glaubhaften Bewerbungsunterlage im Rahmen der Wohnungssuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) hinsichtlich des Wohnungssuchenden; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eingabe und Bestätigung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention, insbesondere hinsichtlich der stichprobenartigen Identitätsprüfung) hinsichtlich der bestätigenden Person.

Empfänger: Die erstellte Unterlage wird ausschließlich mit vom Wohnungssuchenden gezielt ausgewählten Vermietern je einzelnem Bewerbungsvorgang geteilt, nicht automatisch mit allen Empfängern der Bewerbermappe.

Speicherdauer: Wie Ziffer 6 (Bewerbungsunterlagen); die Kontaktdaten der bestätigenden Person werden gelöscht, sobald die zugehörige Unterlage gelöscht wird oder spätestens 6 Monate nach Abschluss des letzten Bewerbungsvorgangs, für den sie geteilt wurde.

Missbrauchserkennung (Plausibilitätsprüfung): Um zu verhindern, dass Wohnungssuchende sich eine Bestätigung selbst ausstellen, wertet urbeo bei Erstellung des Bestätigungslinks und bei Abgabe der Bestätigung technische Zugriffsdaten aus: eine gesalzene, gekürzte Prüfsumme der IP-Adresse (die IP-Adresse selbst wird hierfür nicht gespeichert), Browser-/Geräteangaben (User-Agent, Bildschirmauflösung, Pixeldichte, Sprache, Zeitzone) sowie die Zeitpunkte von Linkerstellung, Aufruf und Bestätigung. Zusätzlich werden die Kontaktdaten der bestätigenden Person mit denen des Wohnungssuchenden abgeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugs- und Missbrauchsprävention). Das Ergebnis ist ein rein interner Hinweiswert; eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO erfolgt nicht — die Bewertung auffälliger Vorgänge nimmt stets ein Mitarbeiter vor. Diese Prüfdaten werden zusammen mit der jeweiligen Unterlage gelöscht, spätestens 12 Monate nach der Prüfung.

Rechte der bestätigenden Person: Auch ohne eigenes Nutzerkonto stehen der bestätigenden Person die Rechte aus Ziffer 15 zu; zur Ausübung genügt eine Nachricht an info@urbeo.de.

Ist ein vom Nutzer aufgerufenes Inserat zwischenzeitlich pausiert oder entfernt, zeigen wir automatisiert bis zu drei aktive Alternativ-Inserate an. Die Auswahl basiert ausschließlich auf Lage (Stadt/Region) und Warmmietenrahmen (±25 %) des ursprünglich aufgerufenen Inserats; es findet kein nutzerbezogenes Profiling im Sinne von Art. 22 DSGVO statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung des Plattformvertrags und berechtigtes Interesse an einer funktionierenden Vermittlung).

Im Rahmen unserer Pflichten als Hostprovider (insbesondere zur Sichtung neuer Inserate, zur Bearbeitung gemeldeter Inhalte sowie zur internen Vorgangsdokumentation) können wir zu Inseraten, Gesuchen und Bewerbungsvorgängen interne Notizen erstellen. Diese sind ausschließlich für autorisierte Mitarbeitende von urbeo einsehbar und werden nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO. Notizen werden gelöscht, sobald der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Plattform wird auf einer Cloud-Infrastruktur innerhalb der Europäischen Union gehostet (Lovable Cloud, basierend auf Supabase). Mit dem Hosting-Anbieter haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, der eine weisungsgebundene Verarbeitung sicherstellt.

Zur Abwicklung von Abonnements (urbeo pro) nutzen wir den Zahlungsdienstleister Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe"). Stripe verarbeitet personenbezogene Daten teilweise in unserem Auftrag (z. B. Übermittlung der Rechnungsdaten an Sie) und teilweise eigenverantwortlich (z. B. Betrugsprävention, gesetzliche Aufbewahrungspflichten).

An Stripe übermittelt werden insbesondere: Name, E-Mail-Adresse, Rechnungs- bzw. Lieferadresse, Betrag, Währung, Bestellzeitpunkt, Zahlungsmittel-Identifikator (Karten-Token bzw. IBAN-Token), IP-Adresse, technische Browser-/Gerätedaten zur Betrugsprävention sowie die internen Kunden- und Abo-Identifikatoren von urbeo.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie hinsichtlich der Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung). Für Rechnungsdaten gelten die gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO, § 257 HGB, in der Regel 10 Jahre).

Stripe kann personenbezogene Daten in Länder außerhalb der EU übermitteln; die Übermittlung erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln). Weitere Informationen: stripe.com/de/privacy.

Stripe setzt zur Betrugsprävention die technisch notwendigen Cookies __stripe_mid und __stripe_sid. Diese werden nur gesetzt, wenn Sie tatsächlich einen Bezahlvorgang oder die Plan-Verwaltungsseite aufrufen. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TTDSG); die Cookies sind unverzichtbar für die sichere Abwicklung der von Ihnen ausdrücklich angeforderten Zahlungs- bzw. Vertragsverwaltungsfunktion.

Über den Direktnachrichten-Bereich können Inserenten und Bewerber im Rahmen eines konkreten Bewerbungsvorgangs miteinander kommunizieren. Verarbeitet werden Nachrichteninhalt, Zeitstempel, Sender, Empfänger und Lesemarker. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Plattformvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Anbahnung des Mietverhältnisses und an der Missbrauchsprävention).

Nachrichten sind ausschließlich für die jeweils Beteiligten sichtbar. Eine Einsichtnahme durch autorisierte Mitarbeitende von urbeo erfolgt nur, wenn Inhalte gemeldet wurden oder ein konkreter Anfangsverdacht für einen Verstoß gegen die AGB oder gesetzliche Vorschriften besteht. Die Nachrichten werden für die Dauer der Geschäftsbeziehung sowie längstens 12 Monate nach deren Beendigung gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Innerhalb eines Nachrichten-Threads können beide Seiten Dateianhänge (z. B. Bilder, Mietverträge, Mappen-Auszüge) bis zu einer Größe von 15 MB hochladen. Anhänge werden verschlüsselt in unserem Speicherdienst abgelegt und sind nur über zeitlich begrenzte, signierte Zugriffs-URLs ausschließlich für die jeweils Beteiligten abrufbar. Bitte laden Sie nur Inhalte hoch, deren Übermittlung zur Anbahnung des Mietverhältnisses erforderlich ist. Anhänge unterliegen derselben Speicherdauer wie der zugehörige Nachrichten-Thread.

Zur Sicherstellung des stabilen Betriebs und zur Behebung technischer Fehler nutzen wir den Dienst Sentry der Functional Software, Inc. d/b/a Sentry, 132 Hawthorne Street, San Francisco, CA 94107, USA, mit Verarbeitung über die europäische Instanz *.ingest.de.sentry.io (Hosting in Deutschland).

Bei einem Programmfehler oder einer Performance-Auffälligkeit übermittelt Ihr Browser an Sentry insbesondere: Fehlermeldung und Stacktrace, aufgerufene URL, Browsertyp und -version, Betriebssystem, Bildschirmgröße, Zeitstempel sowie eine gekürzte IP-Adresse. Personenbezogene Eingaben werden vor dem Versand serverseitig durch Sentry gefiltert; eine bewusste Übermittlung von Formularinhalten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Plattform).

Zusätzlich kann Sentry eine Sitzungsaufzeichnung („Session Replay") erstellen, die den Ablauf einer Sitzung technisch rekonstruiert (Seitenaufrufe, Klicks, Scrollen, Konsolen- und Netzwerkereignisse). Diese Aufzeichnung erfolgt ausschließlich mit Ihrer Einwilligung für die Kategorie „Statistik" (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) und nur stichprobenartig bzw. im Fehlerfall. Sämtliche Texte und Formulareingaben werden dabei bereits im Browser maskiert, sodass keine Klartext-Inhalte (z. B. Namen, Adressen, Selbstauskunftsdaten, Passwörter) übertragen werden. Ihre Einwilligung können Sie jederzeit in den Cookie- und Tracking-Einstellungen mit Wirkung für die Zukunft widerrufen; Aufzeichnungen werden spätestens nach 90 Tagen gelöscht.

Mit Sentry haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Verarbeitung erfolgt vorrangig auf Servern in der EU; eine Übermittlung in die USA erfolgt nur auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln). Fehlerberichte werden in der Regel nach 90 Tagen automatisch gelöscht. Weitere Informationen: sentry.io/privacy.

Stellt ein Inserent Besichtigungstermine ein, werden zu jedem Termin Datum, Uhrzeit, Dauer, Termin-Typ (Einzel- oder Sammeltermin) sowie die Zahl der freien Plätze gespeichert. Adresse und unmittelbare Kontaktdaten des Inserenten werden Bewerbenden erst nach ausdrücklicher Bestätigung eines Termins angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Plattformvertrags). Termin- und Buchungsdaten werden bis zum Abschluss des jeweiligen Bewerbungsvorgangs, längstens jedoch 12 Monate nach dem Termin, gespeichert.

Zur Verbesserung der Plattform und zur Auswertung, welche Quellen (z. B. direkte Aufrufe, Suchmaschinen, von uns versandte Hinweis- oder Marketing-E-Mails) zu Aufrufen, Registrierungen oder Bewerbungen führen, betreiben wir eine eigene, plattforminterne Reichweiten- und Konversionsmessung. Erfasst werden insbesondere: aufgerufenes Inserat, Referrer und ggf. UTM-Parameter aus von uns versandten Links, Zeitstempel sowie eine pseudonyme Besucher-Kennung; im angemeldeten Zustand wird diese Kennung mit Ihrer Nutzer-ID verknüpft. Es findet keine Übermittlung an Dritte (z. B. Google Analytics, Meta) statt; sämtliche Auswertungen erfolgen auf unseren Servern in der EU.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten und sicheren Plattform sowie an der Erfolgsmessung eigener Kommunikation). Sie können der Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen. Ereignisdaten werden nach spätestens 12 Monaten gelöscht oder anonymisiert.

Sofern Sie ausdrücklich eingewilligt haben, informieren wir Sie per E-Mail über neue Funktionen und Angebote von urbeo („Produkt-News"). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anforderung senden wir Ihnen eine Bestätigungs-E-Mail mit einem Bestätigungslink; erst nach dessen Aufruf versenden wir Produkt-News. Der Bestätigungslink ist 14 Tage gültig. Zum Nachweis der Einwilligung protokollieren wir Zeitpunkt der Anforderung und der Bestätigung, die E-Mail-Adresse, die genutzte Quelle (z. B. Registrierung oder Einstellungen), die IP-Adresse und den technischen Browser-Kennsatz (User-Agent).

Zur Verbesserung unserer Kommunikation werten wir aus, ob eine Produkt-News-E-Mail geöffnet und ob darin enthaltene Links angeklickt wurden. Dazu enthält die E-Mail eine kleine Grafik („Zählpixel") sowie Links, die über unseren eigenen Server geleitet werden. Diese Auswertung erfolgt ausschließlich auf unseren Servern in der EU; eine Übermittlung an Drittanbieter findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 Nr. 3 UWG (Einwilligung); die Einwilligung umfasst ausdrücklich auch die vorgenannte Erfolgsmessung. Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Produkt-News oder in Ihren Einstellungen unter „Produkt-News". Nach dem Widerruf erhalten Sie keine Produkt-News mehr; Nachweisdaten zur ursprünglichen Einwilligung und zum Widerruf bewahren wir zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) bis zu 3 Jahre nach Ablauf des Jahres des Widerrufs auf. Versand- und Interaktionsdaten einer Kampagne löschen oder anonymisieren wir spätestens nach 12 Monaten.

Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies (z. B. zur Aufrechterhaltung der Anmeldung) werden auf Grundlage von § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO eingesetzt; sie sind ohne Einwilligung zulässig. Alle übrigen Cookies (insbesondere zu Analyse-, Reichweitenmessungs- oder Marketingzwecken) werden nur auf Grundlage einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) eingesetzt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen finden Sie in unseren Cookie- und Tracking-Einstellungen.

Personenbezogene Daten werden ausschließlich an folgende Empfängergruppen weitergegeben:

• an Inserenten bzw. Wohnungssuchende, soweit dies zur Anbahnung des Mietverhältnisses erforderlich ist;
• an den annehmenden Vermieter, soweit er über den signierten Übergabe-Link die Verwaltung eines Nachmieter-Inserats inklusive Bewerbungs- und Terminverwaltungsdaten übernimmt;
• an Auftragsverarbeiter (insbesondere Hosting-Anbieter, Zahlungsdienstleister, KI-Dienstleister, Vermietprofis), die ausschließlich nach Weisung tätig werden;
• an eigenverantwortliche Empfänger im Rahmen des Cross-Postings auf urbeo-Social-Media-Kanäle (insbesondere TikTok Technology Limited; ggf. Meta Platforms Ireland Ltd., Google Ireland Ltd.), beschränkt auf die in Abschnitt 8a genannten Inserats-Inhalte;
• an Behörden, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/EWR findet nur statt, sofern dies zur Erbringung der Plattformleistungen erforderlich ist und ein angemessenes Datenschutzniveau (z. B. durch EU-Standardvertragsklauseln oder Angemessenheitsbeschluss) sichergestellt ist.

Sie haben das Recht:

• Auskunft über die Sie betreffenden personenbezogenen Daten zu verlangen (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO);
• Löschung der Sie betreffenden Daten zu verlangen (Art. 17 DSGVO);
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO);
• der Verarbeitung jederzeit zu widersprechen, insbesondere bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO);
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);
• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@urbeo.de.

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen (insbesondere § 257 HGB, § 147 AO). Nach Ablauf werden die Daten unverzüglich gelöscht oder anonymisiert.

Wir verwenden im Rahmen des Plattformbesuchs eine verbreitete SSL-/TLS-Verschlüsselung sowie technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.