Datenschutzhinweise

Gemeinsam verantwortlich für Website und private Mietanfragen:

Hendrik Vegelahn und Sina Scharbau

Kleine Straße 52, 25785 Nordhastedt
E-Mail: info@vegelahn.de
Telefon: +49 162 8900492

Beide entscheiden gemeinsam über Zwecke und wesentliche Mittel der Verarbeitung. Hendrik Vegelahn ist Ihr erster Ansprechpartner für Datenschutzanfragen, Informationen und Löschungen; Sina Scharbau vertritt ihn. Unabhängig von dieser Aufgabenverteilung können Sie Ihre Rechte gegenüber jeder der beiden Personen geltend machen.

Beim Seitenaufruf verarbeiten unsere Hosting-Dienstleister Verbindungsdaten wie IP-Adresse, Abrufzeit, aufgerufene Adresse, Datenmenge, Browser- und Geräteangaben, Referrer sowie Fehler- und Sicherheitsdaten. Dies dient dem Betrieb, der Fehleranalyse und dem Schutz vor Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO).

Die Hosting-Plattform stellt Zählwerte zu Seitenaufrufen und Besuchern bereit. Wir nutzen die zusammengefasste Statistik zur Einschätzung und Verbesserung unseres Angebots, ohne sie mit Mietanfragen zu verknüpfen (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO). Die Besucherstatistik wird nach Anbieterbestätigung im 30-Tage-Rhythmus gelöscht. Das gilt nicht zugleich für Serverprotokolle, E-Mails oder Mietanfragen; die zusammengefasste Anzeige bedeutet auch keine Anonymität aller zugrunde liegenden Verbindungsdaten. Zusätzliche Analysedienste binden wir nicht ein.

Gegen massenhafte Anfragen und Anmeldeversuche nutzt die Anwendung gehashte Kennungen und Zähler für höchstens 24-stündige Auswertungsfenster. Abgelaufene Zähler werden bei Folgeanfragen bereinigt, nicht zeitgesteuert. Grundlage ist unser berechtigtes Interesse am Schutz des Portals und der gespeicherten Daten (Art. 6 Abs. 1 Buchst. f DSGVO).

Bei E-Mail- oder telefonischem Kontakt verwenden wir Ihre Angaben zur Bearbeitung des Anliegens. Allgemeine Fragen und Besichtigungsabsprachen beruhen auf unserem berechtigten Interesse an der Beantwortung (Art. 6 Abs. 1 Buchst. f DSGVO); die erforderliche Kommunikation nach erklärtem Interesse an der Anmietung einer konkreten Wohnung auf Art. 6 Abs. 1 Buchst. b DSGVO.

• Erstanfrage: Das Formular fragt Name, E-Mail, Telefonnummer, Zahl der einziehenden Personen und berufliche Situation beziehungsweise Finanzierung als Pflichtfelder ab. Eigenes Alter, konkrete Tätigkeit, Einzugswunsch und Nachricht sind freiwillig. Wir verwenden diese Angaben zur Bearbeitung und persönlichen Prüfung Ihrer Anfrage für das ausgewählte Angebot sowie zur Abstimmung einer Besichtigung. Die Telefonnummer verwenden wir für Rückfragen und Terminabsprachen. Die freiwillige Altersangabe ist kein Pflichtfeld; ein Geburtsdatum wird nicht abgefragt. Eine Angabe zu Jobcenter oder Sozialamt ist keine Bestätigung vollständiger direkter Mietzahlung. Ohne Pflichtangaben ist keine Online-Anfrage möglich; für einen Kontakt ohne Formular können Sie uns anrufen oder eine E-Mail senden. Die Rechtsgrundlage richtet sich nach dem oben beschriebenen Anliegen. Das Absenden ersetzt weder eine datenschutzrechtliche Einwilligung noch eine gesonderte Erklärung konkreten Mietinteresses. Für die erste Anfrage verlangen wir keine Nachweise.
• Weitere Bearbeitung: Wir speichern das zugehörige Angebot, Eingangszeitpunkt, Bearbeitungsstand und gegebenenfalls Ihre Terminwahl oder Zeitwünsche. Eine später ausdrücklich erklärte Anmietungsabsicht dokumentieren wir gesondert.
• Ergänzende Angaben nach Besichtigung: Bei Bedarf fragen wir eine Einkommensspanne ab und lassen Haushalts- und Zahlungsangaben bestätigen oder aktualisieren. Zustimmungspflichtige Haustiere können Sie freiwillig angeben, Kleintiere nicht. Bei vollständiger öffentlicher Direktzahlung benötigen wir keine zusätzlichen Einkommensangaben. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
• Ausgewählte Mietvertragspartei: Erst unmittelbar vor Vertragsschluss verlangen wir noch erforderliche Einkommens-/Bonitätsnachweise oder einen Nachweis öffentlicher Direktzahlung (Art. 6 Abs. 1 Buchst. b DSGVO). Unnötige Angaben bitte schwärzen. Keine Ausweiskopie, vollständige SCHUFA-Datenkopie nach Art. 15 DSGVO oder Mietschuldenfreiheitsbescheinigung einsenden.

Anfragen, Termin- und ergänzende Angaben, Bearbeitungsvermerke sowie Nachrichten liegen in einer Datenbank, Nachweise im geschützten Dokumentenspeicher. Persönliche Links sind grundsätzlich 14 Tage gültig: Wer sie besitzt, kann die jeweilige Funktion nutzen. Bitte vertraulich behandeln. Nachweise sind nur über die geschützte Verwaltung abrufbar.

Über den persönlichen Terminlink können Sie einen Besichtigungstermin buchen oder absagen. Bei einer Buchung erhalten Sie eine Bestätigung per E-Mail; zugleich informieren wir die Vermietenden automatisch. Der Link bleibt nach der Buchung mindestens bis zum Tag nach der Besichtigung gültig.

Eingangs- und Terminbestätigungen, Terminabsagen sowie interne Benachrichtigungen können automatisch versendet werden. Für gebuchte Besichtigungen planen wir eine Erinnerung 90 Minuten vor Beginn beim Versanddienst; kurzfristige Buchungen erhalten nur die Terminbestätigung. Einladungen und inhaltliche Antworten geben wir persönlich frei. Es gibt keine ausschließlich automatisierte Vermietungsentscheidung und kein automatisiertes Bewerber-Scoring.

Neben den beiden Verantwortlichen erhalten die erforderlichen Daten: OpenAI Ireland Ltd. (ChatGPT Sites) und Cloudflare als Hosting-Unterauftragnehmer für Website, Datenbank, Dokumentenspeicher und Sicherheit; Hetzner Online GmbH für unsere E-Mail-Postfächer; Resend (Plus Five Five, Inc.) für Website-Mails. INWX GmbH stellt die DNS-Namensauflösung der Website bereit und erhält dabei keine Formularinhalte. Weitere Übermittlungen erfolgen nur mit gesonderter Rechtsgrundlage, etwa bei gesetzlicher Pflicht oder erforderlicher Rechtsverfolgung.

Resend verarbeitet Absender, Empfänger, Betreff, Nachrichteninhalt und Zustellinformationen für Bestätigungen, interne Benachrichtigungen und freigegebene Antworten. Die Rechtsgrundlage richtet sich nach dem Kommunikationszweck in Abschnitt 3. Persönliche Links können enthalten sein, Nachweisdateien nicht. Öffnungs- und Klicktracking sind deaktiviert; Transportverschlüsselung ist vorgeschrieben.

Für geplante Erinnerungen speichert Resend außerdem den vorgesehenen Versandzeitpunkt. Bei Absagen stornieren wir noch geplante Erinnerungen. Bereits versandte Nachrichten können nicht zurückgerufen werden.

Resend speichert E-Mail-Inhalte und Zustellprotokolle in den USA, auch bei unserer Versandregion Irland. Der Resend-Auftragsverarbeitungsvertrag enthält EU-Standardvertragsklauseln; weitere Empfänger stehen in der Unterauftragnehmerliste.

Auch Sites und Cloudflare garantieren keine ausschließlich europäische Verarbeitung; Zugriffe und Verarbeitung unter anderem in den USA sind möglich. Der Sites-Auftragsverarbeitungsvertrag sieht Standardvertragsklauseln oder einschlägige Angemessenheitsbeschlüsse vor. Die OpenAI-Unterauftragnehmerliste nennt Anbieter und Länder. Informationen und Kopien der einschlägigen Garantien erhalten Sie über unseren Datenschutzkontakt.

Nicht mehr benötigte Korrespondenz und erfolglose Mietanfragen einschließlich Nachrichten, Nachweisen und Kopien löschen wir, sobald der jeweilige Zweck entfällt. Nur bei gesetzlichen Pflichten oder konkret erforderlicher Rechtsverfolgung/-abwehr werden notwendige Daten länger aufbewahrt (Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO). Für abgeschlossene Vorgänge mit begründetem weiterem Bedarf ist spätestens nach 180 Tagen eine erneute Prüfung vorgesehen; ein Rechtsstreit kann eine dokumentierte längere Aufbewahrung erfordern. Es gibt keine pauschale sechsmonatige Speicherung und keine automatische Fristlöschung im Portal.

Bei Vertragsschluss übernehmen wir nur die für das Mietverhältnis und gesetzliche Pflichten benötigten Daten; übrige Bewerbungsunterlagen werden gelöscht. Die Löschprüfung umfasst auch Postfächer und lokale Kopien.

Resend bewahrt E-Mail-Inhalte und Versandprotokolle im verwendeten Tarif 30 Tage auf; Sicherungskopien können bis zu sieben weitere Tage bestehen. Eine erforderliche frühere Löschung kann über den Anbieter-Support veranlasst werden. Einzelheiten: Resend-Datenschutzinformationen. Für die Besucherstatistik und Missbrauchszähler gelten die gesonderten Angaben in Abschnitt 2. Technische Anbieterprotokolle und Sicherungen unterliegen eigenen Betriebs- und Sicherheitszwecken; die Statistikfrist ist dafür keine Löschzusage.

Die Sprachauswahl wird ausschließlich in der Seitenadresse als lang-Parameter geführt. Dafür setzen wir weder ein Cookie noch einen Eintrag im Browser-Speicher. Eine Übermittlung an externe Übersetzungsdienste findet nicht statt.

Die von uns entwickelte Anwendung setzt keine Werbe-, Analyse- oder Tracking-Cookies. Für den angeforderten Verwaltungszugang verwendet sie ein geschütztes Anmelde-Cookie mit bis zu acht Stunden Laufzeit.

Die Hosting-Infrastruktur verwendet außerdem Cloudflares Schutz-Cookie __cf_bm, um automatisierte missbräuchliche Zugriffe zu erkennen. Es enthält verschlüsselte Informationen zur Bot-Erkennung und läuft nach 30 Minuten durchgehender Inaktivität ab. Dabei ist eine Verarbeitung in den USA möglich; siehe Abschnitt 5 und die Cloudflare-Cookieinformationen.

Für die zur sicheren Bereitstellung erforderliche Endgerätespeicherung stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung auf unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Nachricht an info@vegelahn.de genügt zur Geltendmachung.

Widerspruch: Gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen. Wir prüfen, ob zwingende schutzwürdige Gründe oder die Verfolgung von Rechtsansprüchen eine Fortsetzung rechtfertigen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de. Informationen und Beschwerdemöglichkeiten.