Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung von Flat-Radar.com (flat-radar.com). Verantwortlicher:
Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-Mail: info@flat-radar.com.
1. Zwecke und Rechtsgrundlagen
- Konto und Authentifizierung (Registrierung, E-Mail-Bestätigung, Anmeldung, Passwortwiederherstellung) — Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Anbahnung) sowie lit. f (Sicherheit der Zugänge).
- Unternehmen (Vermieter) und Team (Unternehmen, Mitgliederrollen, Einladungen) — Art. 6 Abs. 1 lit. b / f DSGVO.
- Wohnungsangebote und Medien (Inserate, Fotos in privatem Storage, Veröffentlichung mit Abbuchung von Unternehmensguthaben) — Art. 6 Abs. 1 lit. b / f DSGVO.
- Impressum und weitere Hinweise von Unternehmen — Impressum und weitere Hinweise eines Unternehmens werden auf allen seinen Inseraten veröffentlicht und sind auch ohne Anmeldung sichtbar. Zweck sind die Identifizierung des Anbieters und die von ihm angeforderte Veröffentlichungsleistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person Vertragspartei ist, oder lit. f für erforderliche Daten von Vertretern und Kontaktpersonen unter Berücksichtigung ihrer Rechte; eigene gesetzliche Pflichten der Plattform werden auf Grundlage von lit. c erfüllt. Anmelde-E-Mail und private Benachrichtigungsadresse werden nicht automatisch ins Impressum übernommen. Selbst in den öffentlichen Text eingefügte Daten können von anderen gelesen und kopiert werden.
- Bewerbungen (Angaben des Suchenden; Empfänger sind autorisierte Mitglieder des Unternehmens des jeweiligen Inserats) — Art. 6 Abs. 1 lit. b DSGVO. Der Hinweis im Bewerbungsformular betrifft die offene Information über diese Verarbeitung, nicht Marketing.
- Besichtigungstermine — Für Wohnungsbesichtigungen verarbeiten wir die zugehörige Bewerbung, Beteiligte, Ort und Zeit, Status, Hinweise und Terminänderungen. Zugriff haben die bewerbende Person und berechtigte Mitglieder des jeweiligen Unternehmens im Rahmen ihrer Rechte. Systemnachrichten zu Einladung, Antwort, Verschiebung oder Absage werden über den in Abschnitt 2 genannten Transaktionsmail-Anbieter versandt. Zur zuverlässigen Versendung speichern wir Empfängeradresse, Nachrichteninhalt, Versuche und technischen Status. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die angefragte Leistung und lit. f für Zuverlässigkeit und Sicherheit; es handelt sich nicht um Marketing. Die Annahme durch den Mailanbieter garantiert keinen Eingang im Postfach.
- Wohnungsgesuche («Шукаю житло») — Stadt und Beschreibung sowie optionale Kriterien (Haushalt, Zimmer, Stadtteil/Straße/Radius als Präferenz, Zahlung) und Vorname für die öffentliche Tafel. Kontakt (verifizierte Konto-E-Mail, optional Telefon) bleibt verborgen, bis ein angemeldeter Nutzer mit bestätigter E-Mail die Kontaktdaten ausdrücklich abruft. Ohne Veröffentlichung durch die autorisierende Person bleibt das Gesuch privat (Autor + Plattformadmin). Keine Freigabe für Unternehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b / f DSGVO.
- Merkliste und persönliche Ansichtshistorie — für angemeldete Nutzer serverseitig mit user_id gespeichert (personenbezogen; keine anonyme Statistik). Rechtsgrundlage: Art. 6 Abs. 1 lit. b / f DSGVO.
- Aggregierte Listing-Ereignisse (Impressionen und Öffnungen ohne Speicherung der Besucheridentität in den Event-Zeilen) — Art. 6 Abs. 1 lit. f DSGVO (Reichweite für Anbieter und Betrieb der Plattform).
- Website-Besuche (Ereigniszähler ohne Besucheridentität; jeder vollständige Seitenaufruf zählt erneut; keine historische Rückrechnung) — Art. 6 Abs. 1 lit. f DSGVO (Reichweite für Betrieb der Plattform).
- Missbrauchsschutz (Rate-Limits; CAPTCHA / Turnstile, sofern aktiviert) — Art. 6 Abs. 1 lit. f DSGVO.
- Kontakt- und Meldeformular — Speicherung von Kategorie, Betreff, Nachrichtentext, E-Mail-Adresse sowie optional Name und URL zur Bearbeitung durch den Betreiber; bei angemeldeten Nutzern ggf. user_id. Bei Meldungen rechtswidriger Inhalte sind zusätzlich Name, genaue URL und eine Erklärung in gutem Glauben zur Richtigkeit erforderlich; Name und E-Mail-Adresse entfallen nur in der gesetzlichen Ausnahme nach Art. 16 Abs. 2 lit. c DSA. Bei der Bearbeitung von Meldungen verarbeiten wir außerdem Vorgangs-ID, Inseratslink, Grund, Entscheidung und technische Zustelldaten der Benachrichtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Melde- und Abhilfepflichten (u. a. Hinweisverfahren), im Übrigen lit. f (Unterstützung und Schutz des Dienstes). Interne Notizen des Betreibers sind nicht Bestandteil der Antworten.
- Nachweise über Annahme und Bestätigungen — Bei der Annahme der Nutzungsbedingungen speichern wir serverseitig Benutzerkennung, Version der Nutzungsbedingungen, Version der Datenschutzerklärung und Zeitpunkt (Datenbankzeit). Bei der Bestätigung eines Impressums speichern wir Unternehmen, handelnde Person, Zeitpunkt und die bestätigte Fassung (Text und Prüfsumme). Dies dient dem Nachweis von Befugnissen und Vertragshandlungen sowie der Streitbearbeitung — Art. 6 Abs. 1 lit. b / f DSGVO, soweit jeweils anwendbar. Die Kenntnisnahme dieser Erklärung ist keine Marketing-Einwilligung. Nachweisprotokolle sind nicht öffentlich und nur im erforderlichen Umfang für Berechtigte zugänglich.
2. Empfänger und Auftragsverarbeitung
- Vercel — Hosting und Auslieferung der Webanwendung. Verarbeitungsorte können EU- und Nicht-EU-Regionen umfassen; die konkrete Produktionsregion richtet sich nach der jeweiligen Deployment-Konfiguration.
- Supabase — Authentifizierung, Datenbank und privater Media-Storage. Das Projekt wird in der Region Irland (eu-west-1) betrieben.
- Resend — Versand transaktionaler System-E-Mails (u. a. Bestätigung, Einladungen, Passwort, Besichtigungstermine sowie Eingangsbestätigungen und Entscheidungen zu Meldungen) an die angegebenen Adressen; Reply-To / menschlicher Kontakt: info@flat-radar.com.
- Microsoft — Empfang und Speicherung von an info@flat-radar.com gerichteten Betreiber-E-Mails (Postfach des Operators).
- Mitglieder des Unternehmens — Empfänger von Bewerbungen zum jeweiligen Inserat und, im Rahmen ihrer Rolle, Beteiligte an Besichtigungsterminen (nicht Flat-Radar.com als Vermieter).
- Unternehmen eines gemeldeten Inserats — erhält bei einer Einschränkung oder Entfernung des Inserats eine Begründung; die Identität der meldenden Person wird dem Anbieter nicht automatisch mitgeteilt.
- Öffentliche Tafel / verifizierte Nutzer — Kriterien der veröffentlichten Gesuche sind öffentlich lesbar; Kontaktdaten nur nach Abruf durch Nutzer mit bestätigter E-Mail. Unternehmensmitglieder haben keine zusätzlichen Rechte gegenüber privaten Gesuchen.
- Cloudflare Turnstile — nur wenn CAPTCHA in der jeweiligen Umgebung aktiviert ist.
- Externe Karten: Mapbox und OpenStreetMap Foundation — Karten werden erst nach Ihrer Einwilligung geladen (siehe Abschnitt 4). Je nach Konfiguration stammen die Kartenkacheln von Mapbox oder von der OpenStreetMap Foundation (OpenStreetMap-Kacheln). Der Anbieter kann dabei Ihre IP-Adresse, technische Anfragedaten und die für die Kartenanzeige benötigten Koordinaten erhalten; Mapbox kann zudem Telemetrie verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für nicht erforderliche Zugriffe auf Ihr Endgerät § 25 Abs. 1 TDDDG. Sofern in der jeweiligen Umgebung aktiviert, fragt unser Server bei der Adresseingabe Adressvorschläge bzw. Geocoding bei Mapbox an; dabei wird der eingegebene Adresstext an Mapbox übermittelt. Ein Link zu einem externen Routendienst wird erst auf Ihre Aktion geöffnet; dort gelten zusätzlich dessen Bestimmungen. Weitere Informationen: Mapbox Privacy Policy, OpenStreetMap Foundation Privacy Policy. Speicherdauer und Vertragsdetails richten sich nach der jeweiligen Anbieter-Konfiguration und werden hier nicht zugesichert.
Eine Weitergabe an weitere Empfänger erfolgt, soweit gesetzlich erforderlich oder zur Vertragserfüllung notwendig. Soweit eine Verarbeitung außerhalb des EWR erfolgt (insbesondere Hosting oder E-Mail), nennen wir die bekannten Empfänger und Regionen oben. Auskunft zu Empfängern und etwaigen Transfergarantien erhalten Sie unter info@flat-radar.com.
3. Speicherdauer
Speicherdauer richtet sich nach dem jeweiligen Zweck und gesetzlichen Pflichten:
- Konto- und Unternehmensdaten: solange das Konto bzw. das Unternehmen besteht und Aufbewahrungspflichten fortbestehen.
- Favoriten und persönliche Ansichtshistorie: bis Sie die Einträge im Konto entfernen bzw. die Historie leeren, oder das Konto gelöscht wird.
- Aggregierte Listing-Ereignisse (ohne Besucher-ID): solange sie für Betriebsstatistik und Missbrauchsschutz erforderlich sind.
- Impressum und weitere Hinweise: solange sie für die Veröffentlichungsleistung des jeweiligen Unternehmens benötigt werden.
- Kontakt- und Meldungsdatensätze einschließlich technischer Zustelldaten: bis die Bearbeitung abgeschlossen ist und darüber hinaus nur, solange sie zur Fehlerbehebung, Rechtsverteidigung oder für Nachweis- oder Aufbewahrungspflichten benötigt werden.
- Nachweisprotokolle (Annahme der Nutzungsbedingungen, Impressum-Bestätigungen): nur, solange sie als Nachweis, zur Rechtsverteidigung oder zur Erfüllung gesetzlicher Pflichten benötigt werden.
- Wohnungsgesuche sind ab Erstellung bzw. letzter Verlängerung 30 Tage aktiv; die verfassende Person kann sie verlängern. Geschlossene oder abgelaufene Gesuche werden nicht mehr öffentlich angezeigt und 45 Tage nach ihrem Ende zusammen mit den zugehörigen Moderationsdatensätzen automatisch gelöscht. Bis dahin können die verfassende Person und berechtigte Plattformadministratoren sie weiterhin einsehen. Anträge auf eine frühere Löschung können Sie an info@flat-radar.com richten.
Auskunfts- und Löschbegehren richten Sie an info@flat-radar.com.
4. Cookies und Gerätespeicher
- Essenzielle Auth-/Session-Cookies (Supabase) — erforderlich für die Anmeldung (§ 25 Abs. 2 TDDDG).
- Sprach-Cookie (Anzeigesprache) und Speicherung Ihrer Datenschutz-Auswahl (siehe unten) — technisch notwendig, keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).
- Workspace-Präferenz-Cookie und lokale UI-Einstellungen (z. B. Darstellungsthema) — funktional für die Nutzung der Oberfläche.
- sessionStorage für kurzlebige Rückkehrabsicht nach Login / Registrierung bei Bewerbungen.
Einwilligung für externe Karten. Ein Banner am unteren Bildschirmrand fragt, ob externe Karten (Mapbox bzw. OpenStreetMap-Kacheln) geladen werden dürfen: „Alle akzeptieren“, „Nur notwendige“ oder „Einstellungen“. Karten sind standardmäßig ausgeschaltet und werden erst nach Ihrer Einwilligung geladen; die Annahme der Nutzungsbedingungen aktiviert sie nicht. Ihre Auswahl (Version, Zeitpunkt der Entscheidung und gewählte Zwecke) wird für 180 Tage in Ihrem Browser gespeichert – im lokalen Speicher (localStorage, Schlüssel fr_privacy_consent_v1) und in einem eigenen Cookie der Website (fr_privacy_consent); dies gilt auch für eine Ablehnung. Dafür wird keine zusätzliche Besucherkennung angelegt. Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ im Footer der Website oder oben auf dieser Seite ändern und Ihre Einwilligung ebenso einfach widerrufen. Ein Widerruf verhindert künftige Kartenanfragen, macht bereits ausgeführte Anfragen nicht rückgängig und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Blockiert der Browser die Speicherung, kann die Auswahl nur für den laufenden Besuch gelten. Technisch notwendige Speicherung (Anmeldesitzung, Sprache, diese Auswahl) erfordert keine Einwilligung.
Marketing-Tracking-Cookies Dritter sind in diesem Angebot nicht Bestandteil der beschriebenen Funktionen. Schriftarten werden mit der Anwendung ausgeliefert und nicht als separates Drittanbieter-Font-CDN angefragt.
5. Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen, soweit Verarbeitung auf Einwilligung beruht. Beschwerden können Sie bei einer Aufsichtsbehörde einreichen, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Kontakt für Betroffenenrechte: info@flat-radar.com.
6. Pflichtangaben bei Registrierung und Bewerbung
Registrierung und Bewerbung erfordern die für den Vertrag nötigen Angaben. Bei der Registrierung bestätigen Sie mit einem Häkchen: „Ich stimme den Nutzungsbedingungen zu und habe die Datenschutzerklärung zur Kenntnis genommen.“ Damit nehmen Sie die Nutzungsbedingungen (Version 2026-10-03) an und bestätigen, diese Datenschutzerklärung zur Kenntnis genommen zu haben. Das ist keine Einwilligung in sämtliche Verarbeitungen und keine Marketing-Einwilligung; die Rechtsgrundlagen ergeben sich aus Abschnitt 1. Die Annahme wird serverseitig nachgewiesen (Abschnitt 1, „Nachweise über Annahme und Bestätigungen“). Diese Datenschutzerklärung ist über den Footer und diesen Link erreichbar.
7. Dienstleistungs-Pinnwand
Registrierte Nutzer können Anzeigen zu Möbeln, Handwerksleistungen, Umzügen und Reinigung veröffentlichen („Biete“ oder „Suche“). FlatRadar vermittelt keine Verträge; Interessenten nehmen direkt Kontakt mit dem Anzeigenden auf.
- Verarbeitete Daten: Anzeigeninhalt (Kategorie, Titel, Beschreibung, Preisangabe, Fotos), Ort (Land, Stadt, optional Stadtteil und ein auf etwa 100 m gerundeter Kartenpunkt), bei Umzugsgesuchen zusätzlich Zielort, Etage, Aufzug, Verpackungsbedarf und optional Wunschtermin; Kontaktangaben (Name, Telefon und/oder E-Mail, bevorzugter Kontaktweg); bei gewerblichen Anzeigen die Anbieterkennzeichnung (Name/Firma, Anschrift, E-Mail, optional Register- und USt-Angaben); Nachweis der Einwilligung (Zeitpunkt, Textversion, freigegebene Felder); Veröffentlichungsguthaben und Buchungsverlauf. Beim Hochladen werden Metadaten der Fotos (z. B. EXIF- und GPS-Daten) entfernt.
- Sichtbarkeit: Anzeigeninhalt, Fotos und der gerundete Ort sind öffentlich. Name und Kontaktangaben sehen nur angemeldete Nutzer mit bestätigter E-Mail-Adresse, solange die Anzeige aktiv ist und Ihre Einwilligung vorliegt. Die Anbieterkennzeichnung gewerblicher Anzeigen ist für alle sichtbar.
- Rechtsgrundlagen: Bereitstellung der Pinnwand und des Kontos — Art. 6 Abs. 1 lit. b DSGVO; Anzeige von Name und Kontaktangaben gegenüber angemeldeten Nutzern — Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Anbieterkennzeichnung gewerblicher Anzeigen — Art. 6 Abs. 1 lit. c und f DSGVO (Pflicht des Anbieters nach § 5 DDG); Missbrauchsschutz (CAPTCHA, Begrenzung der Anfragerate, Meldungen, Sperren) — Art. 6 Abs. 1 lit. f DSGVO; Nachweis der Einwilligung — Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
- Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Kontaktangaben entfernen oder die Anzeige herausnehmen. Die Rechtmäßigkeit der bis dahin erfolgten Anzeige bleibt unberührt.
- Empfänger: die in Abschnitt 2 genannten Dienstleister (Hosting, Datenbank, CAPTCHA). Karten und die Routenberechnung für Umzugsgesuche (Mapbox) werden nur nach Ihrer Einwilligung in Karten geladen; dabei werden die gerundeten Punkte übermittelt, die Route wird nicht gespeichert.
- Speicherdauer: Anzeigen sind 30 Tage aktiv. Beendete, abgelaufene oder entfernte Anzeigen werden samt Fotos 45 Tage nach ihrem Ende automatisch gelöscht. Einwilligungsnachweise werden drei Jahre nach Widerruf bzw. Ende der Anzeige gelöscht. Der Buchungsverlauf wird für die Dauer des Nutzerkontos gespeichert.
- E-Mail-Benachrichtigungen: Wenn Sie beim Speichern eines Filters „Per E-Mail informieren“ aktivieren, speichern wir die Filterkriterien (Kategorien, Ort, gezeichneter Bereich) und senden an die E-Mail-Adresse Ihres Kontos eine Nachricht, sobald eine passende neue Anzeige veröffentlicht wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Benachrichtigung jederzeit über den Link in jeder E-Mail oder in Ihrem Konto abbestellen; die Filterdaten werden mit dem Löschen der Benachrichtigung oder Ihres Kontos gelöscht. Der Versand erfolgt über Resend (Auftragsverarbeitung, siehe Abschnitt 2).
8. Private Vermieter
- Erklärung als Privatperson — Wenn Sie als Privatperson Wohnraum anbieten, speichern wir zu Ihrer Erklärung (private, nicht gewerbliche Vermietung eigenen Wohnraums) Ihren Arbeitsbereich, Ihre Benutzerkennung, Version und Sprache des Textes, eine Prüfsumme (SHA-256) des bestätigten Textes und den Zeitpunkt (Datenbankzeit). Zwecke sind der Nachweis Ihrer Angabe, die Kennzeichnung Ihrer Inserate und die Information von Mietinteressenten, die uns als Plattform gesetzlich obliegt (§ 312l BGB, Art. 246d EGBGB). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (angeforderte Veröffentlichungsleistung), lit. c (gesetzliche Informationspflicht) und lit. f (Nachweis und Rechtsverteidigung). Der Nachweis ist nicht öffentlich und nur berechtigten Personen des Betreibers zugänglich.
- Speicherdauer der Erklärung — solange Ihr privater Arbeitsbereich besteht; mit der Löschung des Arbeitsbereichs oder Ihres Kontos wird sie gelöscht.
- Öffentliche Angaben — Inserate privater Anbieter zeigen „Privatperson“ statt eines Firmennamens, Logos oder Impressums; Ihr Name wird im Inserat nicht angezeigt. Personen, die sich auf Ihr Inserat bewerben, sehen in ihren Bewerbungen und Besichtigungsterminen den Namen Ihres Arbeitsbereichs (Ihren Anzeigenamen), damit sie wissen, mit wem sie es zu tun haben.
- Standort — Enthält die Adresse keine Hausnummer, geben wir öffentlich nur Straße, Postleitzahl, Ort und Stadtteil sowie einen ungefähren Kartenbereich aus. Dessen Mittelpunkt wird auf dem Server mit einem geheimen Schlüssel um 20–50 m verschoben; die gespeicherten Koordinaten und Adresszusätze werden nicht öffentlich ausgegeben. Mit Hausnummer werden die genaue Adresse und der genaue Standort veröffentlicht; darauf weisen wir bei der Eingabe hin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b / f DSGVO, im Sinne der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO).
9. E-Mail-Benachrichtigungen zu Wohnungsgesuchen
- Zweck und Umfang — Wenn Sie für ein Wohnungsgesuch E-Mail-Benachrichtigungen einschalten, gleichen wir danach veröffentlichte Wohnungsangebote automatisch mit den Kriterien und Suchzonen Ihrer Gesuche ab und senden passende Angebote an die bestätigte E-Mail-Adresse Ihres Kontos. Der Abgleich dient allein der Auswahl dieser Benachrichtigungen und entfaltet Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung. Wir versenden gebündelt: höchstens eine E-Mail je 15 Minuten und höchstens zehn je Tag; weitere Treffer fassen wir am nächsten Morgen in einer E-Mail zusammen. Jedes Angebot senden wir Ihnen höchstens einmal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Benachrichtigungsleistung).
- Bestätigung (Double-Opt-In) und Nachweis — Benachrichtigungen versenden wir erst, nachdem Sie die Anmeldung über den Link in einer Bestätigungs-E-Mail bestätigt haben. Als Nachweis speichern wir die bestätigte E-Mail-Adresse, die Version des bestätigten Textes, die Zeitpunkte des Versands der Bestätigungs-E-Mail, der Bestätigung und gegebenenfalls des Widerrufs sowie bis zur Bestätigung einen Hashwert (SHA-256) des Bestätigungslinks, der nach sieben Tagen ungültig wird. Hinzu kommen Zähler, mit denen wir die Versandgrenzen einhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Nachweis, dass die Benachrichtigungen von der Inhaberin bzw. dem Inhaber der Adresse angefordert wurden, und Schutz vor Missbrauch). Diese Daten werden gelöscht, sobald für Ihr Konto kein Wohnungsgesuch mehr gespeichert ist und seit dem Widerruf bzw. – bei nicht abgeschlossener Bestätigung – seit der letzten Änderung 45 Tage vergangen sind, spätestens mit der Löschung Ihres Kontos.
- Versand- und Abgleichprotokolle — Zu jeder E-Mail dieser Funktion (Benachrichtigung, Zusammenfassung, Bestätigung, Verlängerungserinnerung, Hinweis auf ein an Sie gerichtetes Wohnungsangebot) protokollieren wir Art, Zeitpunkt, Anzahl der enthaltenen Angebote, Zustellstatus und die Nachrichtenkennung des in Abschnitt 2 genannten Transaktionsmail-Anbieters, nicht jedoch den Inhalt der E-Mail. Diese Protokolle werden 90 Tage nach dem Versandversuch gelöscht. Damit Ihnen kein Angebot mehrfach gesendet wird, speichern wir außerdem, welche Angebote welchen Ihrer Gesuche zugeordnet wurden und ob sie versandt wurden. Diese Zuordnungen werden 180 Tage nach dem Abgleich gelöscht, sofern sie versandt oder verworfen wurden, in jedem Fall aber, sobald für Ihr Konto kein Wohnungsgesuch mehr gespeichert ist (Gesuche werden 45 Tage nach ihrem Ende gelöscht, siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Leistung) sowie lit. f (Vermeidung von Mehrfachversand, Fehlerbehebung und Schutz vor Missbrauch).
- Abmeldung — Sie können die Benachrichtigungen jederzeit beenden: über die Links in jeder E-Mail, ohne Anmeldung, für ein einzelnes Gesuch oder für alle Gesuche (auch über die Ein-Klick-Abmeldung Ihres E-Mail-Programms), in Ihrem Konto oder per E-Mail an info@flat-radar.com. Nach einer Abmeldung aller Benachrichtigungen ist für eine erneute Aktivierung eine neue Bestätigung erforderlich.
10. Übergabeprotokolle
Wenn Vermieter Übergabeprotokolle erstellen, verarbeiten wir: Angaben zu Vermieter und Wohnung, Zählerstände, Schlüssel, Zustand der Räume, Fotos, Anmerkungen, eigene Anlagen des Vermieters sowie Name, E-Mail-Adresse und Telefonnummer des Mieters. Diese Angaben trägt der Vermieter ein; Angaben aus dem Profil des Mieters werden nur übernommen, nachdem der Mieter in seinem Konto zugestimmt hat. Fotos werden beim Hochladen neu kodiert; dabei werden Metadaten wie GPS-Standort entfernt.
Bei der Unterschrift speichern wir die handschriftliche Unterschrift als Bild, den Namen der unterschreibenden Person, den Zeitpunkt, die IP-Adresse und die Gerätekennung (User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion für die Nutzer) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse beider Parteien, die Unterschriften nachweisen zu können). IP-Adresse und Gerätekennung werden nur den Parteien im Streitfall und nie öffentlich angezeigt.
Das unterschriebene Protokoll wird als PDF erzeugt und den Parteien per E-Mail (über Resend) gesendet, soweit eine E-Mail-Adresse bekannt ist. Daten und Dateien liegen bei Supabase (Region EU); Zugriff haben nur die Mitglieder des Vermieterkontos und der bestätigte Mieter.
Speicherdauer: Nicht unterschriebene Entwürfe werden nach 30 Tagen gelöscht, Auszugsprotokolle am 31. Dezember des dritten Jahres nach dem Übergabejahr, Einzugsprotokolle, sobald keine Partei sie mehr in ihrem Konto behält. Mit dem Protokoll werden alle Fotos, Unterschriften, IP-Adressen und das PDF gelöscht. Offene Bestätigungsanfragen verfallen nach Ablauf, beantwortete werden nach 14 Tagen gelöscht.
11. Nachrichten zu Anzeigen
Angemeldete Nutzer mit bestätigter E-Mail-Adresse können über die Schaltfläche „Nachricht schreiben“ eine Unterhaltung zu einer bestimmten Anzeige beginnen. Jede Unterhaltung gehört zu genau einer Anzeige und hat genau zwei Beteiligte; Gruppenunterhaltungen gibt es nicht.
- Zweck: Abstimmung zwischen Interessenten und Anzeigenden über die jeweilige Anzeige; Schutz der Nutzer vor Missbrauch; Bearbeitung von Meldungen.
- Verarbeitete Daten: Inhalt der Nachrichten (Text, Fotos), Zeitpunkte von Versand und Lesen, Bezug zur Anzeige, die beiden Beteiligten (Konto-ID, angezeigter Name), Blockierungen, Einstellungen zu E-Mail-Benachrichtigungen, Meldungen (Grund, Begründung, gemeldete Nachricht, Entscheidung) sowie technische Protokolldaten. Hochgeladene Fotos werden serverseitig in das WebP-Format umgewandelt; dabei werden Metadaten wie EXIF- und GPS-Daten entfernt.
- Wer Nachrichten lesen kann: nur die beiden Beteiligten. Die Übertragung erfolgt verschlüsselt (TLS), die Daten werden beim Datenbankanbieter verschlüsselt gespeichert; Zugriffsregeln beschränken den Zugriff auf die Beteiligten. Eine Ende-zu-Ende-Verschlüsselung findet nicht statt. Der Betreiber liest Unterhaltungen nicht anlasslos. Wird eine Nachricht gemeldet, sieht der Betreiber die gemeldete Nachricht und bis zu 5 vorangehende Nachrichten derselben Unterhaltung (beider Beteiligter) als Momentaufnahme zum Zeitpunkt der Meldung; weitere Nachrichten der Unterhaltung sieht der Betreiber nicht. Dieser Zugriff wird protokolliert.
- Übersetzung: Flat-Radar.com übersetzt Nachrichten nicht auf seinen Servern und übermittelt sie nicht an Übersetzungsdienste. Bietet Ihr Browser eine Übersetzung an (z. B. die eingebaute Übersetzung in Chrome oder Edge), erfolgt diese nach Angaben des Browserherstellers lokal auf Ihrem Gerät.
- Rechtsgrundlagen: Bereitstellung der Nachrichtenfunktion — Art. 6 Abs. 1 lit. b DSGVO; Bearbeitung von Meldungen, Begründungen und Maßnahmen — Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 der Verordnung (EU) 2022/2065 (Digital Services Act) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer und der Plattform vor rechtswidrigen Inhalten und Missbrauch); Blockierungen, Begrenzung der Nachrichtenhäufigkeit und Missbrauchserkennung — Art. 6 Abs. 1 lit. f DSGVO; E-Mail-Benachrichtigungen über neue Nachrichten — Art. 6 Abs. 1 lit. b DSGVO. Bei Anhaltspunkten für Straftaten, die eine Gefahr für Leben oder Sicherheit von Personen darstellen, informieren wir die zuständigen Behörden (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 18 DSA).
- E-Mail-Benachrichtigungen: Bei einer neuen Nachricht senden wir an die E-Mail-Adresse Ihres Kontos höchstens eine Benachrichtigung je 30 Minuten und Unterhaltung. Die E-Mail enthält keinen Nachrichtentext. Sie können die Benachrichtigungen in Ihrem Konto oder über den Link in jeder E-Mail abschalten.
- Empfänger: die andere beteiligte Person; die in Abschnitt 2 genannten Dienstleister im Rahmen der Auftragsverarbeitung, insbesondere Vercel (Hosting der Anwendung, Verarbeitung von Nachrichten und Fotos), Supabase (Datenbank und Speicherung, Region Irland) und Resend (Versand der Benachrichtigungs-E-Mails ohne Nachrichtentext); im Einzelfall zuständige Behörden (siehe oben).
- Speicherdauer:
- Unterhaltungen werden einschließlich Fotos 6 Monate nach der letzten Nachricht automatisch gelöscht, unabhängig davon, ob die Anzeige noch aktiv ist.
- Löschen Sie eine Unterhaltung, wird sie nur für Sie ausgeblendet; die andere beteiligte Person kann sie bis zum Ablauf dieser Frist weiter sehen. Haben beide Beteiligten die Unterhaltung gelöscht, wird sie sofort gelöscht.
- Löschen Sie Ihr Konto, werden Ihre Nachrichten gelöscht; die andere Person sieht in der Unterhaltung, dass das Konto gelöscht wurde.
- Meldungen und die zugehörigen Nachrichten werden 6 Monate nach der Entscheidung gelöscht, sofern sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder auf behördliche Anordnung länger benötigt werden.
- Blockierungen werden gespeichert, bis Sie sie aufheben oder eines der beiden Konten gelöscht wird.
- In Sicherungskopien können Daten bis zu 7 Tage nach der Löschung enthalten sein; sie werden im Rahmen der regulären Rotation überschrieben.
- Automatisierte Entscheidungen: Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Technische Begrenzungen (z. B. Anzahl neuer Unterhaltungen pro Tag) dienen dem Missbrauchsschutz.
- Ihre Rechte: Es gelten die Rechte aus Abschnitt 5 (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei einer Aufsichtsbehörde). Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Bitte beachten Sie: Nachrichten, die Sie an eine andere Person gesendet haben, sind auch Teil von deren Unterhaltung; löschen Sie nur die Unterhaltung, bleiben sie für die andere Person bis zum Ablauf der Speicherfrist sichtbar.