Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13, 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung deiner Daten bei der Nutzung der Plattform Nutze.app.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Chris Wernsmann
Vennstr. 3
48619 Heek
Deutschland
E-Mail: hello@nutze.app
2. Welche Daten wir verarbeiten und zu welchen Zwecken
Je nach Nutzung der Plattform verarbeiten wir folgende Daten:
- Konto- und Profildaten: Name, E-Mail-Adresse, verschlüsseltes Passwort (bei klassischer E-Mail-Anmeldung), Telefonnummer, Profilbild. Zweck: Bereitstellung des Nutzerkontos und Kommunikation. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Inserats- und Buchungsdaten: Titel, Beschreibungen, Fotos, Preise, Standort des Gegenstands, bei einer Lieferung die Lieferadresse, Chat-Nachrichten zwischen den Parteien. Zweck: Abwicklung von Mietverträgen zwischen Nutzern. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Übergabe- und Rückgabeprotokolle: Fotos vom Zustand der Gegenstände, Zeitstempel und Bestätigungen (digitaler Handschlag). Zweck: Beweissicherung und Vertragsabwicklung. Rechtsgrundlage: Berechtigtes Interesse an der Streitbeilegung (Art. 6 Abs. 1 lit. f DSGVO) sowie Vertragserfüllung.
- Zahlungsdaten: Informationen über abgewickelte Zahlungen. Hinweis: Wir speichern selbst keine vollständigen Kreditkartendaten. Zweck: Zahlungsabwicklung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Gesetzlich aufzubewahrende Buchungs- und Zahlungsunterlagen: Buchungs-, Rechnungs- und Zahlungsangaben, die wir über den Vertragszweck hinaus weiter aufbewahren müssen. Zweck: Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) in Verbindung mit § 147 AO und § 24 Abs. 3 PStTG. Diese Aufbewahrung ist der Grund, warum ein gelöschtes Konto anonymisiert und nicht entfernt wird (siehe Abschnitt 7).
- Technische Nutzungsdaten (Server-Logfiles): IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs. Zweck: Sicherheit, Stabilität und Fehlerbehebung. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Push-Benachrichtigungen (mobile App): Ein Geräte-Token des Push-Dienstes (Expo Push Token), die Plattform (iOS/Android) und der Gerätename, jeweils deinem Konto zugeordnet. Zweck: Zustellung von Benachrichtigungen zu deinen Buchungen und Nachrichten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Token wird gelöscht, sobald du Push-Benachrichtigungen deaktivierst, dich abmeldest oder dein Konto löschst.
- Service-Nachrichten vom Nutze-Team: Wir können dir offizielle Nachrichten in deinen Posteingang schicken, zum Beispiel zu Änderungen an der Plattform oder an unseren Bedingungen, zu Sicherheitshinweisen, Störungen oder deinem Konto. Sie erscheinen als „Nutze-Team“ mit dem Hinweis „Offiziell“; antworten kannst du darauf nicht. Dafür verwenden wir deine Kontodaten und für die Benachrichtigung deine Push- und E-Mail-Einstellungen. Zu jeder Nachricht halten wir fest, wer im Team sie wann an wen gesendet hat. Zweck: Information über den Dienst, den du nutzt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, dich über Änderungen und Sicherheitsthemen zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Werbung wie Neuigkeiten oder Angebote schicken wir dir auf diesem Weg nur mit deiner Einwilligung. Push- und E-Mail-Benachrichtigungen zu Nachrichten kannst du in deinen Benachrichtigungseinstellungen abschalten; die Nachricht selbst bleibt dann in deinem Posteingang. Gespeichert werden diese Nachrichten wie andere Chat-Nachrichten (siehe Abschnitt 7).
- Neuigkeiten & Angebote vom Nutze-Team (nur mit Einwilligung): Wenn du in deinen Benachrichtigungseinstellungen „Neuigkeiten & Angebote vom Nutze-Team“ einschaltest, schicken wir dir gelegentlich Neuigkeiten und Angebote rund um Nutze.app als Nachricht in deinen Posteingang und als Push-Mitteilung, nie per E-Mail. Ohne diese Einwilligung bekommst du keine solchen Nachrichten, Service-Nachrichten weiterhin. Als Nachweis speichern wir zu jeder Änderung den Zeitpunkt, den genauen Wortlaut, dem du zugestimmt hast, die Sprache und ob du sie auf der Website oder in der App vorgenommen hast; diesen Nachweis bewahren wir auch nach einem Widerruf auf, solange wir die Einwilligung belegen können müssen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit demselben Schalter widerrufen; das berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
- Gerätefunktionen der mobilen App: Die App fragt Zugriff auf Kamera, Fotomediathek, Standort und Mikrofon erst dann ab, wenn du eine Funktion nutzt, die ihn braucht — und du kannst jede Berechtigung in den Systemeinstellungen jederzeit widerrufen. Die Kamera wird ausschließlich zum Scannen der Übergabe-QR-Codes verwendet; dabei aufgenommene Bilder werden weder gespeichert noch übertragen. Aus der Fotomediathek übernehmen wir nur die Bilder, die du selbst auswählst. Der Standort wird verwendet, um dir Angebote in deiner Nähe zu zeigen, und nur für die Dauer der Suche. Mikrofon und Spracherkennung dienen der Spracheingabe in der Suche. Die Umwandlung in Text übernimmt dabei der Spracherkennungsdienst deines Betriebssystems (Apple bzw. Google), an den die Aufnahme zu diesem Zweck übermittelt werden kann; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir erhalten ausschließlich den fertigen Text, nicht die Audioaufnahme, und wir speichern keine Audiodaten.
3. Speicherung auf deinem Endgerät (TDDDG), Reichweitenmessung und Google Analytics
Wir verwenden technisch notwendige Speichertechnologien (im Web Cookies sowie den Local Storage und Session Storage deines Browsers), um dich eingeloggt zu halten und wesentliche Funktionen der Plattform (z. B. den Buchungsprozess) zu gewährleisten.
In der mobilen App speichern wir Folgendes auf deinem Gerät:
- Anmeldung: deine Sitzungsdaten und der Zeitpunkt, zu dem die App installiert wurde, verschlüsselt gespeichert — unter iOS im Schlüsselbund (Keychain), unter Android mit einem Schlüssel aus dem Android Keystore. Die Sitzungsdaten werden gelöscht, wenn du dich abmeldest. Unter iOS bleibt der Schlüsselbund technisch bedingt auch nach dem Löschen der App erhalten; anhand des Installationszeitpunkts erkennt die App nach einer Neuinstallation eine solche ältere Sitzung und verwirft sie. Am sichersten meldest du dich trotzdem vor dem Löschen der App ab.
- Anzeigeeinstellungen: die Sprache, die Darstellung der Suchergebnisse und deiner Inserate sowie die zuletzt geöffnete Seite deiner Buchungen (als Mieter oder als Vermieter). Sie gehören zum Gerät, nicht zu deinem Konto, und bleiben deshalb auch nach dem Abmelden erhalten.
- Suchverlauf: deine letzten fünf Suchen (Suchbegriff, Kategorie, Ort und Zeitraum), der zuletzt gewählte Suchort mit Umkreis und die Liste „Zuletzt angesehen“ (bis zu 30 Inserats-Kennungen mit dem Zeitpunkt des Aufrufs; einzelne Einträge kannst du dort entfernen). Diese Angaben werden gelöscht, wenn du dich abmeldest.
- Entwürfe für Inserate: ein angefangenes Inserat mit seinen Texten, Angaben und verkleinerten Kopien der gewählten Fotos, damit du später weitermachen kannst. Ein Entwurf gehört zu deinem Konto und wird anderen Konten auf demselben Gerät nicht angezeigt. Er wird gelöscht, wenn du ihn verwirfst oder das Inserat veröffentlichst (die Fotokopien spätestens beim nächsten Start der App). Nach 14 Tagen wird ein Entwurf beim nächsten Start der App vollständig gelöscht.
- Zwischenspeicher: Bilder von Inseraten, damit sie nicht bei jedem Aufruf neu geladen werden, und die zuletzt geladene Fassung dieser Rechtstexte, damit du sie auch ohne Internetverbindung lesen kannst.
- Technische Vermerke: beim Aufnehmen von Übergabe- und Rückgabefotos, zu welcher Buchung das Foto gehört, falls das Betriebssystem die App währenddessen beendet (gelöscht, sobald das Foto zugeordnet ist, spätestens beim Abmelden), ein Vermerk, dass dieses Gerät von Push-Benachrichtigungen abgemeldet ist, solange niemand angemeldet ist (gelöscht, sobald sich jemand anmeldet und das Gerät wieder für Benachrichtigungen registriert wird), sowie ein Vermerk, dass eine einmalige Bereinigung älterer Daten bereits erfolgt ist.
Mit Ausnahme der Sitzungsdaten liegen diese Angaben ohne diese zusätzliche Verschlüsselung im gewöhnlichen Speicher der App. Sie werden nicht an uns übertragen und beim Löschen der App entfernt. Hast du die Gerätesicherung deines Betriebssystems aktiviert (iCloud bzw. Google), können sie in dieser Sicherung enthalten sein. Zwei weitere Angaben — die Liste für den Aufrufzähler und einen Zähler für den Hinweis zum Vermieten — beschreiben wir weiter unten gesondert.
Die im Folgenden beschriebene Reichweitenmessung findet ausschließlich auf unserer Website statt — die mobile App enthält keinerlei Analyse-, Werbe- oder Tracking-SDK. Öffnest du aus der App heraus eine Seite unserer Website (z. B. diese Datenschutzerklärung), merkt sich dein Browser das für die Dauer des Tabs im Session Storage; dort wird dann weder ein Cookie-Hinweis angezeigt noch Google Analytics geladen.
Das Speichern dieser technisch unbedingt erforderlichen Daten in deinem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Die anschließende Verarbeitung der personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Plattform) bzw. Art. 6 Abs. 1 lit. b DSGVO.
Aufrufzähler für Inserate: Jedes Inserat hat einen Zähler, wie oft es aufgerufen wurde; er fließt in die Auswahl „Beliebt bei Nutze“ ein. Damit ein erneutes Laden der Seite nicht als neuer Aufruf zählt, merkt sich dein Browser (Local Storage) bzw. die App auf deinem Gerät, welche Inserate du in den letzten sechs Stunden geöffnet hast — gespeichert werden nur die Inserats-Kennungen und der jeweilige Zeitpunkt. Diese Liste wird nicht an uns übertragen, ältere Einträge werden beim nächsten Öffnen eines Inserats entfernt, und sie wird gelöscht, wenn du dich abmeldest. Bei uns wird ausschließlich die Gesamtzahl der Aufrufe je Inserat gespeichert — nicht, wer welches Inserat angesehen hat.
Hinweis zum Vermieten in der App: Die App wirbt an einigen Stellen dafür, selbst etwas zu vermieten, und wechselt dabei zwischen mehreren Formulierungen. Damit bei jedem Start der App die nächste erscheint, zählt sie auf deinem Gerät mit, wie oft sie gestartet wurde. Gespeichert wird nur diese Zahl, ohne Bezug zu deinem Konto oder zu Inseraten; sie wird nicht an uns übertragen und beim Löschen der App entfernt.
Für eine einfache Reichweitenmessung setzen wir Vercel Analytics und Speed Insights ein. Diese Dienste setzen keine Cookies. Besucher werden nur über einen aus der Anfrage gebildeten Hashwert unterschieden, der nach 24 Stunden verworfen wird; übermittelt werden die aufgerufenen Seitenadressen ohne Such-, Standort- oder Anmeldeparameter. Es werden keine Nutzerprofile über Webseiten hinweg gebildet.
Cookie-Einstellungen und Nachweis deiner Einwilligung
Optionale Dienste auf unserer Website ordnen wir Kategorien zu. Derzeit gibt es neben den immer aktiven notwendigen Einträgen nur die Kategorie Statistik (Google Analytics, siehe unten). Im Cookie-Hinweis kannst du alle optionalen Kategorien mit gleichwertigen Schaltflächen annehmen oder ablehnen oder unter „Einstellungen“ einzeln entscheiden. Dort und in der Cookie-Liste am Ende dieser Datenschutzerklärung auf nutze.app findest du jeden Eintrag mit Anbieter, Zweck und Speicherdauer. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ ändern.
Speicherung deiner Auswahl: Deine Entscheidung speichern wir im Local Storage deines Browsers („nutze.consent“), zusammen mit dem Zeitpunkt, der Version der Einwilligungstexte und einer zufällig erzeugten Kennung. Erlaubst du mindestens eine Kategorie, gilt die Auswahl 12 Monate, lehnst du alles ab, 6 Monate. Danach und wenn sich die Texte ändern, fragen wir erneut; den abgelaufenen Eintrag löschen wir bei deinem nächsten Besuch. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Einwilligungsprotokoll: Bei jeder Entscheidung speichern wir auf unserem Server die zufällige Kennung, die Textversion, deine Auswahl je Kategorie, die gewählte Schaltfläche und den Zeitpunkt. Nicht gespeichert werden deine IP-Adresse, Angaben zu Browser oder Gerät und dein Nutzerkonto; die IP-Adresse wird nur kurzzeitig verwendet, um die Zahl der Anfragen zu begrenzen (Missbrauchsschutz, Upstash). Einer Person zuordnen lässt sich ein Eintrag nur über die Kennung im jeweiligen Browser. So können wir nachweisen, ob und in welcher Fassung eine Einwilligung erteilt wurde (Art. 7 Abs. 1 DSGVO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einträge liegen in unserer Datenbank bei Supabase (siehe Abschnitt 5) und werden nach drei Jahren automatisch gelöscht.
Google Analytics 4 (nur mit deiner Einwilligung)
Wenn du einwilligst, nutzen wir auf unserer Website zusätzlich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit wollen wir verstehen, wie Besucher auf Nutze.app aufmerksam werden (z. B. über eine Suchmaschine, einen Link oder eine Kampagne) und an welcher Stelle sie die Website verlassen, bevor sie sich registrieren oder unsere App herunterladen. Das dient ausschließlich unserer eigenen Marktforschung und der Verbesserung unseres Angebots.
Wann Google Analytics aktiv ist: Erst wenn du im Cookie-Hinweis „Alle akzeptieren“ wählst oder in den Cookie-Einstellungen die Kategorie „Statistik“ erlaubst. Vorher wird kein Skript von Google geladen und keine Verbindung zu Google aufgebaut. Lehnst du ab oder triffst du keine Entscheidung, bleibt Google Analytics deaktiviert; Nachteile entstehen dir dadurch nicht. Google Analytics läuft nur auf öffentlich zugänglichen Seiten (z. B. Startseite, Suche, Inserate, Ratgeber, Registrierung und Anmeldung) sowie auf den Schritten der Kontoeinrichtung nach der Registrierung — nicht in deinem persönlichen Bereich (Dashboard), nicht in der Verwaltung und nicht auf Seiten, deren Adresse einen Bestätigungs- oder Zurücksetzungslink enthält. Auch wenn du angemeldet bist, wirst du gegenüber Google nicht als Person oder Konto erkannt.
Welche Daten verarbeitet werden:
- eine zufällig erzeugte, pseudonyme Kennung deines Browsers (Client-ID), gespeichert in den Cookies „_ga“ und „_ga_XXXXXXXXXX“ (die X stehen für unsere Mess-ID ohne das vorangestellte „G-“);
- die aufgerufenen Seiten ohne angehängte Parameter: Suchbegriffe, Standortangaben, Reisedaten, Weiterleitungsziele und Anmelde-Codes entfernen wir vor dem Senden; auf der Suchseite übermitteln wir nur die gewählte Kategorie. Inseratsseiten erfassen wir mit ihrer öffentlichen Adresse (sie enthält den Inseratstitel), Profilseiten nur als Seitentyp, ohne die konkrete Person;
- die Website, von der du gekommen bist (nur deren Domain), sowie Kampagnenangaben, wenn ein Link solche enthält;
- Datum und Uhrzeit des Besuchs sowie die Dauer der Nutzung;
- technische Angaben zu Gerät und Browser (z. B. Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung, Sprache);
- dein ungefährer Standort (Land, Region, Stadt), den Google aus deiner IP-Adresse ableitet;
- drei Ereignisse ohne personenbezogenen Inhalt: das erfolgreiche Absenden des Registrierungsformulars per E-Mail, der Klick auf einen App-Store- oder Google-Play-Button und der Klick auf „Holen“ im App-Hinweis am oberen Bildschirmrand.
Was wir nicht tun: Wir übermitteln keine Namen, E-Mail-Adressen oder Kontokennungen an Google (keine User-ID). Google Signals (geräteübergreifende Auswertung), Werbefunktionen, personalisierte Werbung und eine Verknüpfung mit Google-Werbekonten sind deaktiviert. Die Freigabe der Daten an Google für eigene Zwecke haben wir in den Einstellungen abgeschaltet.
IP-Adresse: Deine IP-Adresse wird technisch bedingt an Google übermittelt. Nach Angaben von Google wird sie bei Besuchern aus der EU nicht gespeichert, sondern auf Servern in der EU nur zur Ermittlung des ungefähren Standorts verwendet und anschließend verworfen.
Rechtsgrundlage: Das Speichern von Informationen auf deinem Endgerät und das Auslesen dieser Informationen erfolgen auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Auftragsverarbeitung und Übermittlung in die USA: Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage der Google Ads Data Processing Terms (Art. 28 DSGVO). Dabei kann es zu einer Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kommen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln der Europäischen Kommission abgeschlossen.
Speicherdauer: Die Google-Analytics-Cookies werden höchstens 12 Monate gespeichert — nie länger als deine Einwilligung gilt — und gelöscht, sobald du deine Einwilligung widerrufst. Die bei Google gespeicherten ereignis- und nutzerbezogenen Daten werden nach 14 Monaten automatisch gelöscht; ein erneuter Besuch verlängert diese Frist nicht. Danach stehen uns nur noch zusammengefasste Statistiken ohne Personenbezug zur Verfügung.
Speicherung deiner Entscheidung: Wie wir deine Entscheidung speichern und protokollieren, steht oben unter „Cookie-Einstellungen und Nachweis deiner Einwilligung“.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ im Seitenfuß, unter den Formularen für Registrierung und Anmeldung, auf Profilseiten und während der Kontoeinrichtung sowie am Ende dieser Datenschutzerklärung auf nutze.app, indem du dort die Kategorie „Statistik“ ausschaltest oder „Alle ablehnen“ wählst. Dabei löschen wir die Google-Analytics-Cookies in deinem Browser und laden die Seite neu, sodass keine weiteren Daten an Google gesendet werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Weitere Informationen zum Datenschutz bei Google findest du unter policies.google.com/privacy und unter business.safety.google/adsprocessorterms.
4. Anmeldung über Drittanbieter (Single Sign-On)
Neben der klassischen Registrierung per E-Mail bieten wir die Möglichkeit, sich über die Dienste von Google und Apple anzumelden.
Wenn du diese Option wählst, werden wir direkt von dem jeweiligen Drittanbieter autorisiert und erhalten von diesem bestimmte Profildaten (wie deinen Namen und deine E-Mail-Adresse), um dein Nutze.app-Konto zu erstellen oder dich einzuloggen. Rechtsgrundlage hierfür ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung durch die aktive Auswahl des Anbieters (Art. 6 Abs. 1 lit. a DSGVO).
- Anbieter sind die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) sowie die Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland).
5. Empfänger der Daten und US-Datentransfer (DPF)
Zur Bereitstellung unserer Plattform nutzen wir spezialisierte Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO).
Alle unten genannten Dienstleister sind vertraglich — über einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO — verpflichtet, deine Daten ausschließlich nach unseren Weisungen und für den jeweils genannten Zweck zu verarbeiten und dabei dasselbe Schutzniveau zu gewährleisten, das in dieser Datenschutzerklärung beschrieben ist. Eine Weitergabe deiner Daten zu eigenen Zwecken der Dienstleister, ein Verkauf oder eine Nutzung für Werbung findet nicht statt.
Wichtiger Hinweis zum Datentransfer in die USA
Einige unserer Dienstleister haben ihren Sitz in den USA. Die Europäische Kommission hat einen Angemessenheitsbeschluss für das EU-US Data Privacy Framework (DPF) erlassen. Soweit unsere US-Dienstleister unter dem DPF zertifiziert sind, ist die Datenübermittlung in die USA datenschutzrechtlich zulässig.
Wir setzen folgende Dienstleister ein:
- Vercel Inc. (USA): Hosting der Web-Anwendung und cookielose Reichweitenmessung. (Unter EU-US DPF zertifiziert).
- Google Ireland Limited (Irland) / Google LLC (USA): Reichweitenmessung mit Google Analytics 4 auf unserer Website — ausschließlich mit deiner Einwilligung, siehe Abschnitt 3. (Google LLC unter EU-US DPF zertifiziert.)
- Supabase Inc. (USA): Hosting der Datenbank, Nutzerauthentifizierung und Speicherung von hochgeladenen Bildern. Supabase nutzt europäische Rechenzentren, Support-Zugriffe aus den USA sind jedoch möglich. (Unter EU-US DPF zertifiziert).
- Resend Inc. (USA): Versand von rein transaktionalen System- und Benachrichtigungs-E-Mails (z. B. Buchungsbestätigungen). (Unter EU-US DPF zertifiziert).
- Upstash Inc. (USA): Zwischenspeicher (Redis) zur technischen Absicherung (Rate-Limiting) der Plattform.
- Functional Software, Inc. („Sentry", USA): Fehler- und Stabilitätsüberwachung (Error-Monitoring) zur Erkennung und Behebung technischer Fehler. Sentry wird von uns in der EU-Datenregion (Rechenzentrum in der EU) betrieben, sodass die Fehlerdaten innerhalb der EU verarbeitet werden. Die Sitzungsaufzeichnung (Session Replay) ist deaktiviert; übermittelte Fehlerberichte werden zudem um personenbezogene Daten (z. B. IP-Adressen, E-Mail-Adressen, Cookies) bereinigt. (Unter EU-US DPF zertifiziert.)
Künstliche Intelligenz (Inhaltsprüfung und Assistenzfunktionen)
An einzelnen Stellen unterstützt uns künstliche Intelligenz. Eingesetzt wird dafür ausschließlich:
- Google Ireland Ltd. / Google LLC (USA) — Gemini (Google AI). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Google zu demselben Schutzniveau verpflichtet, das in dieser Datenschutzerklärung zugesagt wird. Google verarbeitet die übermittelten Inhalte ausschließlich nach unseren Weisungen und nicht für eigene Zwecke.
Übermittelt wird jeweils nur das, was die jeweilige Funktion braucht:
- Prüfung von Inseraten: Titel, Beschreibung und Fotos eines Inserats werden vor der Veröffentlichung und nach wesentlichen Änderungen automatisiert darauf geprüft, ob sie den Nutzungsbedingungen entsprechen. Kategorie und Preis, Regeln, Ausstattung, Extras sowie Liefer- und Versicherungshinweis prüfen wir auf dieselbe Weise nur, wenn du einer Abfrage zugestimmt hast, die sie nennt; ohne diese Zustimmung übermitteln wir sie nicht. Das dient der Erkennung verbotener oder illegaler Angebote und der Vermeidung von Betrug. Die Prüfung lehnt kein Inserat selbst ab: Findet sie einen möglichen Verstoß, ist das Inserat für andere nicht sichtbar, bis eine Person aus unserem Team entschieden hat. Jede solche Sperre und jede Ablehnung speichern wir mit ihrer Begründung (die Bestimmung der Nutzungsbedingungen, die Tatsachen und den Hinweis der Prüfung) beim Inserat und teilen sie dir per E-Mail und beim Inserat mit. Mit einer Freigabe löschen wir die Begründung. Die Begründung einer Ablehnung bleibt beim Inserat, solange dein Konto besteht, und wird danach mit den übrigen Texten des Inserats gelöscht (Abschnitt 7). Rechtsgrundlage: berechtigtes Interesse an einer sicheren und rechtmäßigen Plattform (Art. 6 Abs. 1 lit. f DSGVO); für die Begründung zusätzlich unsere rechtliche Pflicht aus Art. 17 der Verordnung (EU) 2022/2065 (Art. 6 Abs. 1 lit. c DSGVO).
- Inserats-Assistent: Wenn du ihn nutzt, werden die Fotos, die du für ein Inserat auswählst, übermittelt, damit daraus Vorschläge für Titel, Beschreibung und Kategorie erzeugt werden können. Die Vorschläge sind Vorschläge — du kannst sie vor dem Veröffentlichen ändern oder verwerfen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Kategorievorschlag: Titel, Beschreibung und das erste Foto eines Inserats können übermittelt werden, um dir die passende Kategorie vorzuschlagen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Suche: Dein eingegebener Suchtext kann übermittelt werden, um daraus passende Suchbegriffe und Filter abzuleiten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Such-Schlagwörter: Titel und Beschreibung eines Inserats können übermittelt werden, um daraus zusätzliche Suchbegriffe abzuleiten, unter denen dein Inserat gefunden wird; die Kategorie nur, wenn du einer Abfrage zugestimmt hast, die sie nennt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Bevor zum ersten Mal Inhalte an Google übermittelt werden, und bevor wir für eine Funktion mehr übermitteln, als wir dir beschrieben haben, zeigen wir dir in der App bzw. auf der Website, welche Daten an wen übermittelt werden, und holen deine Entscheidung ein. Deine Entscheidung speichern wir mit Zeitpunkt, der Fassung und dem Wortlaut des Textes, den du gesehen hast, der Sprache und ob du in der App oder auf der Website entschieden hast, damit wir sie nachweisen können (Art. 7 Abs. 1 DSGVO). Bei Entscheidungen aus der Zeit vor diesem Nachweis oder aus einer älteren App-Version ist der angezeigte Wortlaut nicht bekannt; das halten wir dann genau so fest. Diesen Nachweis bewahren wir auch nach einem Widerruf auf, solange wir die Entscheidung belegen können müssen.
Für die vier Assistenzfunktionen — Inserats-Assistent, Kategorievorschlag, Suche und Such-Schlagwörter — ist das eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO: ohne sie findet keine Übermittlung statt und die Funktionen bleiben ausgeschaltet.
Die Prüfung von Inseraten stützen wir dagegen auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — eine Sicherheitsprüfung, die sich abschalten ließe, wäre keine. Deiner Entscheidung folgen wir hier trotzdem: Sie wirkt als Widerspruch nach Art. 21 DSGVO, und dein Inserat wird dann von einem Menschen statt von einer KI geprüft. Das dauert länger, schränkt aber weder das Inserieren noch die Nutzung der Plattform ein.
Zustimmung ändern oder widerrufen: Du kannst deine Entscheidung jederzeit und ohne Angabe von Gründen ändern — in der App unter Profil → Konto & Sicherheit → Künstliche Intelligenz, auf der Website unter Dashboard → Profil → Konto & Sicherheit → Künstliche Intelligenz. Ein Widerruf wirkt für die Zukunft: ab diesem Zeitpunkt werden keine Inhalte mehr an Google übermittelt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Hochgeladene Bilder werden vor der Weitergabe konvertiert; GPS-Koordinaten aus den EXIF-Daten werden dabei entfernt.
Nicht übermittelt werden Chat-Nachrichten, Übergabe- und Rückgabeprotokolle, Zahlungs- oder Kontodaten. Deine Inhalte werden nicht zum Training von KI-Modellen verwendet; das ist über die Nutzung der kostenpflichtigen Google-API vertraglich ausgeschlossen.
Zahlungsabwicklung via Stripe
Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe, Ltd. (Irland) bzw. die Muttergesellschaft in den USA (zertifiziert nach EU-US DPF).
Stripe verarbeitet Zahlungsinformationen (z. B. Kreditkartendaten) teilweise als unser Auftragsverarbeiter, zur Einhaltung eigener rechtlicher Verpflichtungen (z. B. Geldwäscheprävention) jedoch auch als eigenständig Verantwortlicher. Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.
6. Kartendienste und Geocoding
Um dir die Standorte von Inseraten anzuzeigen, binden wir interaktive Karten ein. Aus Gründen des Datenschutzes (Privacy by Design) hosten wir die zugrundeliegenden Kartenkacheln (Protomaps/PMTiles) auf eigenen Servern. Beim reinen Betrachten der Karte werden daher keine Standortdaten an Drittanbieter für Karten übermittelt.
Für bestimmte Zusatzfunktionen der Karte gilt jedoch Folgendes:
- Karten-Assets: Für die Darstellung von Schriften und Symbolen (Sprites) auf der Karte (MapLibre) werden Dateien von GitHub (protomaps.github.io) geladen. Dabei wird aus technischen Gründen deine IP-Adresse an GitHub (USA) übertragen. Gleiches gilt beim Laden von Fallback-Kacheln über die Server der OpenStreetMap Foundation.
- Geocoding: Wenn du eine Adresse in das Suchfeld eingibst oder ein Inserat erstellst, wandeln wir diese Adresse im Hintergrund in Koordinaten um. Diese Umwandlung (Geocoding) erfolgt serverseitig über die Schnittstellen von Geoapify (Geoapify GmbH, Österreich/EU) und Nominatim / OpenStreetMap.
Rechtsgrundlage für diese Verarbeitungen ist unser berechtigtes Interesse an einer funktionierenden und ansprechenden Standortsuche (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
7. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Für Google Analytics gelten die in Abschnitt 3 genannten Fristen: Cookies höchstens 12 Monate, ereignis- und nutzerbezogene Daten bei Google 14 Monate. Einträge im Einwilligungsprotokoll löschen wir nach drei Jahren.
Die Fotos eines Inserats, das wir nach einer Prüfung nicht freigeben, löschen wir 30 Tage nach dieser Entscheidung. Die Fotos eines Inserats, das du löschst, löschen wir 30 Tage danach, sofern keine Buchung und keine Unterhaltung darauf verweist; sonst bleiben sie dort sichtbar, solange dein Konto besteht, und entfallen nach einer Kontolöschung mit der Inseratsbeschreibung (siehe „Kontolöschung“).
Kontolöschung
Du kannst dein Konto jederzeit selbst löschen — im Web und in der App unter Profil → Konto & Sicherheit. Die Löschung läuft in zwei Stufen.
Sofort mit deinem Antrag: Dein Profil, deine Inserate und deine Präsenz in der Suche verschwinden unmittelbar. Für alle anderen Nutzer:innen ist dein Konto ab diesem Moment nicht mehr auffindbar.
Dein Zugang bleibt 30 Tage lang bestehen — und zwar mit Absicht. Die Löschung ist in dieser Zeit widerruflich, und du erreichst den Widerruf nur, wenn du dich noch anmelden kannst. Ein Klick auf „Löschung abbrechen" auf derselben Seite stellt dein Konto vollständig wieder her. Eine bloße Anmeldung bricht die Löschung nicht ab; dafür ist ausschließlich diese Schaltfläche da.
Nach Ablauf der 30 Tage wird dein Konto automatisch und endgültig anonymisiert. Wir löschen dabei nicht die Zeile in unserer Datenbank, sondern die Person darin — dein Name wird durch „Gelöschter Nutzer" ersetzt, Profilbild, Telefonnummer, Firmenangaben, USt-IdNr., hinterlegte Impressums- und AGB-Dokumente, Benachrichtigungseinstellungen und sämtliche Stripe-Kennungen werden entfernt, deine Adressen werden überschrieben, und die Lieferadressen an Buchungen, an denen du beteiligt warst, werden gelöscht. Push-Token, Favoriten, Follows und Blockierungen werden gelöscht. Deine Anmeldedaten werden unbrauchbar gemacht: Passwort und verknüpfte Google-/Apple-Konten werden entfernt, laufende Sitzungen beendet und der Zugang dauerhaft gesperrt. Eine Wiederherstellung ist ab diesem Zeitpunkt nicht mehr möglich.
Warum anonymisiert und nicht gelöscht: Eine Miete hat immer zwei Seiten. Würden wir deine Zeile vollständig entfernen, verlöre auch deine Vertragspartnerin oder dein Vertragspartner den Nachweis über eine Buchung, an der sie oder er beteiligt war — samt der Rechnungs- und Zahlungsdaten, die wir nach § 147 AO und § 24 Abs. 3 PStTG bis zu 10 Jahre aufbewahren müssen. Diese Datensätze bleiben deshalb bestehen, sind danach aber keiner identifizierbaren Person mehr zuzuordnen.
Damit ist es aber nicht zu Ende. Die Anonymisierung entfernt die Person aus der Zeile; was von den Inhalten bleibt, hat eine eigene Frist, und ein automatischer Prozess prüft täglich, welche davon abgelaufen ist, und löscht sie dann. Drei Jahre nach Ablauf des Jahres, in dem sie entstanden sind, verschwinden Nachrichtentexte, Bewertungstexte, Inseratsbeschreibungen und -fotos sowie die Begründungen unserer Entscheidungen über ein Inserat (§ 195, § 199 Abs. 1 BGB). Zehn Jahre gelten für die steuerlich relevanten Buchungs- und Zahlungsangaben (§ 147 AO, § 24 Abs. 3 PStTG) — § 24 Abs. 3 PStTG verlangt die Löschung nach Fristablauf sogar ausdrücklich. Bilder aus dem Chat werden entfernt, sobald die Nachricht, zu der sie gehören, nicht mehr besteht.
Wann wir eine Löschung ablehnen: Solange du an einer Buchung beteiligt bist, die noch nicht abgeschlossen, storniert oder abgelehnt ist, können wir dein Konto nicht löschen — dasselbe gilt bei einem laufenden Streitfall und bei einem noch nicht ausgezahlten Guthaben auf deinem Stripe-Konto. Wir sagen dir in diesen Fällen, was noch offen ist. Lässt sich einer dieser Punkte technisch nicht prüfen, lehnen wir vorsorglich ab, statt eine Löschung durchzuführen, die eine laufende Miete beschädigen würde.
Dein Recht auf Löschung nach Art. 17 DSGVO bleibt davon unberührt; du kannst dich jederzeit unter hello@nutze.app an uns wenden. Wo wir Daten aufgrund einer gesetzlichen Aufbewahrungspflicht behalten müssen, sieht Art. 17 Abs. 3 lit. b DSGVO ausdrücklich eine Ausnahme vom Löschanspruch vor; wir beschränken die Verarbeitung dieser Daten dann auf den Aufbewahrungszweck und löschen sie nach Fristablauf.
8. Datenweitergabe zwischen Nutzern
Wenn du eine Buchung anfragst, geben wir deinen Namen und die Stadt des Übergabeorts an die jeweils andere Vertragspartei weiter. Wünschst du eine Lieferung, erfährt die Vermieterin oder der Vermieter dabei Postleitzahl und Stadt deiner Lieferadresse, damit sie oder er den Weg einschätzen kann.
Sobald eine Buchung bestätigt ist (also angenommen wurde und danach), geben wir zusätzlich folgende Daten an die andere Vertragspartei weiter, damit ihr die Übergabe organisieren könnt und wisst, mit wem ihr einen Vertrag geschlossen habt:
- die vollständige Adresse des Übergabeorts,
- bei einer Lieferung die vollständige Lieferadresse,
- deine Telefonnummer, sofern du eine hinterlegt hast,
- deine hinterlegte Standardadresse,
- bei gewerblichen Konten zusätzlich Firmenname und Umsatzsteuer-Identifikationsnummer.
Dies ist zur Erfüllung des Mietvertrags zwischen euch zwingend notwendig (Art. 6 Abs. 1 lit. b DSGVO). Vor der Bestätigung einer Buchung geben wir diese Daten nicht weiter. Deine E-Mail-Adresse geben wir zu keinem Zeitpunkt an die andere Vertragspartei weiter — die Kommunikation läuft über den Chat in der App.
9. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung oder Löschung (Art. 16 und 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Eine Einwilligung in Google Analytics widerrufst du am einfachsten über „Cookie-Einstellungen“ auf unserer Website (siehe Abschnitt 3).
Widerspruchsrecht (Art. 21 DSGVO): Sofern wir deine Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du jederzeit Widerspruch gegen die Verarbeitung einlegen.
Zur Ausübung deiner Rechte genügt eine E-Mail an: hello@nutze.app
10. Beschwerderecht bei einer Aufsichtsbehörde
Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für unseren Sitz ist die:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
Stand: Oktober 2026
Deine Cookie-Einstellungen
Du hast noch keine Auswahl getroffen.