Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Muhammad Anas Rabbani
Theodor-Storm-Straße 13
22149 Hamburg, Deutschland
E-Mail: anas.rabbani.uni@gmail.com

2. Allgemeine Hinweise

ez-wg ist eine Plattform zur Vermittlung von Zimmern und Wohngemeinschaften. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform erforderlich ist. Es findet kein Tracking zu Werbezwecken statt; wir verwenden keine Analyse-Dienste und schalten keine Werbung.

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Zugriffsdaten (sog. Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung und Sicherheit der Website technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Soweit dabei Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

4. Datenbank und Authentifizierung (Supabase)

Für Datenbank, Benutzerverwaltung (Login) und Dateispeicherung (z. B. Inseratsfotos) nutzen wir Supabase, Inc., eine Gesellschaft nach dem Recht des US-Bundesstaates Delaware, USA. Die Daten werden in einem Rechenzentrum in der Europäischen Union gespeichert. Verarbeitet werden dabei die Daten, die Sie auf der Plattform anlegen (Nutzerkonto, Inserate, Nachrichten, hochgeladene Dateien). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Soweit im Einzelfall ein Zugriff aus den USA erfolgt (z. B. im Rahmen von Support oder Wartung), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

5. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen bzw. Anzeigenamen, Ihr Passwort (verschlüsselt gespeichert) und Ihre Rolle (Mieter:in oder Vermieter:in). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Bereitstellung des Nutzerkontos).

6. Nutzung der Plattform

Im Rahmen der Nutzung verarbeiten wir die Daten, die Sie selbst in die Plattform eingeben, insbesondere:

• Inserate: Beschreibung, Fotos, Miete, Lage (die genaue Adresse wird erst nach bestätigter Besichtigung mit der interessierten Person geteilt);
• Besichtigungsanfragen und Termine zwischen Mieter:innen und Vermieter:innen;
• Nachrichten, die Sie über die Plattform versenden;
• Mietverhältnisse und Zahlungsübersichten, die Vermieter:innen zur eigenen Verwaltung anlegen;
• Bewertungen, die Sie abgeben oder erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Verifizierung von Vermieter:innen

Vermieter:innen können zur Freischaltung ihrer Inserate Nachweisdokumente (z. B. Ausweisdokument) hochladen. Diese Dokumente werden ausschließlich zur Überprüfung der Identität verwendet, nicht öffentlich angezeigt und nur so lange gespeichert, wie es für die Verifizierung und deren Nachweis erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Betrugsprävention und Vertrauensschutz auf der Plattform).

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies zur Anmeldung und Sitzungsverwaltung (Authentifizierung). Diese sind für den Betrieb der Plattform erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Tracking-, Analyse- oder Werbe-Cookies werden nicht eingesetzt.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten, solange Ihr Nutzerkonto besteht oder gesetzliche Aufbewahrungspflichten dies erfordern. Sie können die Löschung Ihres Kontos und Ihrer Daten jederzeit per E-Mail an die oben genannte Adresse verlangen.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Stand: Juli 2026