Datenschutzerklärung

Kurz gesagt

• Keine Werbung und keine Tracking-Cookies. Die einzigen Cookies halten dich angemeldet, darum gibt es kein Cookie-Banner.
• Die Statistik läuft ohne Cookies und bekommt nie Namen, E-Mail-Adressen oder Kontaktdaten.
• Inserate aus öffentlichen Beiträgen zeigen nie Telefonnummer, E-Mail-Adresse, Benutzernamen oder Namen der Person, die sie gepostet hat. Jede und jeder kann ein solches Inserat ohne Nachweis entfernen lassen.
• Wenn du eine Zwischenmiete in einer Telegram-Gruppe angeboten hast, die wir lesen, schreiben wir dir vielleicht einmal mit einem kostenlosen Inseratsentwurf. Entwürfe, die du nicht übernimmst, und Beiträge, mit denen wir nichts gemacht haben, werden nach 14 Tagen gelöscht.
• Unsere Datenbank und die Fotos liegen in der EU.

Verantwortlich

Verantwortlich im Sinne der DSGVO ist:

[NAME][ADDRESS]E-Mail: [EMAIL]

Schreib an diese Adresse bei allen Fragen und Anliegen zum Datenschutz.

Besuch der Seite

Die Seite läuft auf Cloudflare Workers. Um eine Seite auszuliefern, verarbeitet Cloudflare deine IP-Adresse, die aufgerufene Seite, deinen Browsertyp und die Uhrzeit. Cloudflare speichert technische Logs für einige Tage, mit denen wir Fehler und Missbrauch finden.

Kartenkacheln, Fotos und Schriften kommen von unserer eigenen Domain, nicht von Servern Dritter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionierenden, sicheren und einheitlich dargestellten Seite.

Inserate aus öffentlichen Beiträgen

Viele Zwischenmieten werden in öffentlichen Beiträgen angeboten, zum Beispiel in Telegram- oder Facebook-Gruppen. Partnerdienste finden diese Beiträge und schicken sie uns über unsere Partner-API. Wir machen aus jedem Beitrag ein kurzes Inserat, damit man es auf der Karte findet.

Angezeigt

Art, Preis, Zeitraum, ungefähre Lage, eine kurze, von KI geschriebene Zusammenfassung, bis zu 4 Fotos aus dem Beitrag ohne Metadaten (etwa GPS-Standort), der Name der Gruppe oder Seite, in der er erschienen ist, sein Alter und ein Link zum Originalbeitrag.

Nie angezeigt

Telefonnummern, E-Mail-Adressen, Benutzernamen, der Name der Person und der Text des Beitrags. Der Text wird einmal für die Zusammenfassung verwendet und nicht gespeichert.

Gespeichert, nicht angezeigt

Der Benutzername aus dem Beitrag, falls vorhanden: Damit kann die Person das Inserat nach einer Anmeldung mit Telegram übernehmen, und nach einer Entfernungsanfrage werden neue Importe gesperrt. Die Ortsangabe aus dem Beitrag, um ihn auf der Karte zu platzieren.

Diese Inserate verschwinden 10 Tage nach dem Posten, oder 3 Tage nach dem Einzugsdatum, falls das früher ist. Ihre Fotos werden gelöscht, sobald das Inserat ausgeblendet oder entfernt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse, und das von Wohnungssuchenden, ist es, öffentlich angebotene Zwischenmieten an einem Ort zu finden. Wir behalten nur, was nötig ist, um das Angebot zu finden, und lassen alle Kontaktdaten weg. Das schützt die Interessen der Person, die gepostet hat.

Herkunft der Daten: öffentliche Beiträge in der Gruppe oder auf der Seite, die beim jeweiligen Inserat genannt ist.

Ist es dein Beitrag? Nutze „Entfernung anfragen“ beim Inserat, ohne Konto und ohne Nachweis. Wir bearbeiten Entfernungsanfragen von Hand innerhalb von 24 Stunden: Das Inserat und seine Fotos werden entfernt, und dein Benutzername wird für künftige Importe gesperrt. Du kannst auch an [EMAIL] schreiben. Meldest du dich mit dem Telegram-Konto an, das die Anzeige gepostet hat, kannst du das Inserat stattdessen übernehmen und selbst verwalten.

Beiträge, die wir in Telegram-Gruppen lesen

Neben Partnerdiensten lesen wir selbst einige öffentliche Berliner Zwischenmiet-Gruppen auf Telegram, mit einem Telegram-Konto des Betreibers. Ein Programm auf einem Server in der EU liest neue Nachrichten in diesen Gruppen und behält nur Beiträge, die nach einem Zwischenmiet-Angebot aussehen (ein Preis oder Daten, mindestens ein paar Zeilen). Zu einem solchen Beitrag speichern wir:

• Die Gruppe, ID und Zeitpunkt der Nachricht und einen Link dorthin, wenn die Gruppe öffentlich ist.
• Die Telegram-Nutzer-ID, den Benutzernamen und den Vornamen der Person, die gepostet hat, so wie Telegram sie in der Gruppe zeigt.
• Den Text des Beitrags und bis zu 4 seiner Fotos, ohne Metadaten (etwa den GPS-Standort).
• Einen Inseratsentwurf, den eine KI (Anthropic, siehe unten) aus dem Text ausfüllt: Art, Preis, Daten, Kaution, Gegend.

Nur der Betreiber sieht diese Beiträge, in einer nicht öffentlichen Admin-Warteschlange. Der Betreiber schickt dir vielleicht eine einzige Telegram-Nachricht vom selben Konto, mit einem privaten Link zum Entwurf. Der Entwurf ist nicht öffentlich: Ein Inserat wird er erst, wenn du den Link öffnest, dich mit diesem Telegram-Konto anmeldest und ihn veröffentlichst. „Kein Interesse“ auf dieser Seite löscht den Entwurf.

Beiträge ohne Bearbeitung

Nach 14 Tagen gelöscht, mit Text und Fotos.

Nicht übernommene Entwürfe

Werden 14 Tage nach der Nachricht mit ihren Fotos gelöscht. Der Eintrag zur Nachricht behält danach nur IDs, Zeitpunkte und die verwendete Formulierung, um zu zählen, wie viele geantwortet haben.

Liste angeschriebener Personen

Telegram-Nutzer-ID und Benutzername aller, denen wir geschrieben haben, damit niemand eine zweite Nachricht bekommt. Bleibt, bis du die Löschung verlangst; danach behalten wir nur die Nutzer-ID, damit wir dir nicht erneut schreiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Menschen, die eine Zwischenmiete bereits öffentlich anbieten, ein kostenloses Inserat anzubieten, mit höchstens einer Nachricht. Du kannst jederzeit widersprechen (Art. 21 DSGVO): Antworte auf die Nachricht, nutze „Kein Interesse“ oder schreib an [EMAIL]. Wir löschen dann Beitrag, Entwurf und Fotos und sperren deinen Benutzernamen für künftige Importe.

Herkunft der Daten: die öffentliche Telegram-Gruppe, die auf dem Entwurf genannt ist.

Dein Inserat

Wenn du deine Zwischenmiete inserierst, speichern wir, was du eingibst: Art, Preis, Zeitraum, Lage, Beschreibung, Fotos, den Vornamen, den Mietinteressierte sehen, und die Kontaktdaten, die du wählst (Telefon, E-Mail, Telegram oder Instagram). Das Inserat ist öffentlich, auch dieser Vorname und diese Kontaktdaten, damit Interessierte dich direkt erreichen. Nachrichten über die Seite gibt es nicht.

Interessierte sehen die nächste Station oder die Straße ohne Hausnummer, außer du entscheidest dich, die genaue Adresse zu zeigen.

Fotos werden vor dem Hochladen in deinem Browser verkleinert, dabei fallen auch Metadaten wie der GPS-Standort weg. Sie werden hochgeladen, sobald du sie hinzufügst, also schon vor dem Veröffentlichen.

Während du das Formular ausfüllst, liegt ein Entwurf im Sitzungsspeicher deines Browsers, damit er ein Neuladen oder die Anmeldung übersteht. Er wird gelöscht, wenn du den Tab schließt.

Unter Meine Inserate kannst du dein Inserat jederzeit bearbeiten, ausblenden oder löschen. Beim Löschen werden auch die Fotos gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Veröffentlichung des Inserats, um die du uns bittest. Deine Kontaktdaten machst du mit deiner Einwilligung öffentlich (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du das Inserat bearbeitest oder löschst.

Profile

Ein Profil ist freiwillig. Legst du eines an, speichern wir, was du eingibst: ein Foto, deinen Vornamen, „Über mich“ und im Teil für Mietende, was du in Berlin machst, warum du eine Zwischenmiete brauchst, was du suchst, die Merkmale, die du wählst, und die Sprachen, die du sprichst. Das Profil zeigt außerdem, mit welchen Konten du angemeldet bist (Telegram, Google) und seit wann du dabei bist.

Dein Profil hat einen zufälligen, nicht gelisteten Link. Es erscheint nicht in Suchmaschinen, Sitemaps oder auf der Karte. Andere sehen es nur, wenn du ihnen den Link schickst, oder als Karte „über den Gastgeber“ auf deinen eigenen Inseraten. Du kannst jederzeit einen neuen Link erzeugen (der alte funktioniert dann nicht mehr) oder das Profil löschen; dabei wird auch sein Foto gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Bereitstellung des Profils, das du anlegst.

Vorstellungen zwischen Mietenden und Inserierenden

Inserierende können wählen, Vorstellungen über die Seite zu bekommen, statt ihre Kontaktdaten zu zeigen. Schickst du eine Vorstellung, speichern wir sie beim Inserat:

Gespeichert

Deine Nachricht (bis zu 600 Zeichen, Links außer deinem Profillink werden entfernt), der Name und der eine Kontakt, den du angibst (Telegram-Benutzername, Telefonnummer oder E-Mail-Adresse), dein Profillink, falls vorhanden, dein Konto, wenn du angemeldet bist, und wann sie gesendet, zugestellt und beantwortet wurde.

Zugestellt

An den eigenen Telegram-Chat der inserierenden Person mit unserem Bot, zusammen mit deiner Profilkarte. Die inserierende Person sieht deinen Kontakt, damit sie antworten kann. Ihre Kontaktdaten werden dir nie gezeigt.

Inserierende können eine Vorstellung als unpassend markieren oder sie melden. Eine gemeldete Vorstellung wird der inserierenden Person nicht mehr angezeigt und uns zur Prüfung per E-Mail geschickt. Löschst du dein Konto, werden Text, Name und Kontakt aller Vorstellungen gelöscht, die du gesendet oder bekommen hast; der Eintrag bleibt, damit später beide Seiten gefragt werden können, ob die Zwischenmiete zustande kam.

Eine Vorstellung, die du noch nicht gesendet hast, bleibt während der Anmeldung in deinem Browser (Sitzungsspeicher). Dein Browser merkt sich außerdem im lokalen Speicher, bei welchen Inseraten du dich gemeldet hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Zustellung der Vorstellung, die du sendest, und Art. 6 Abs. 1 lit. f DSGVO für die Schutzmaßnahmen, unser Interesse und das der Inserierenden am Schutz vor Spam und Missbrauch.

Spamschutz (Cloudflare Turnstile)

Sendest du eine Vorstellung, ohne angemeldet zu sein, nutzt das Formular Cloudflare Turnstile. Es prüft im Hintergrund, dass ein Mensch sendet. Turnstile wird von challenges.cloudflare.com geladen und verarbeitet deine IP-Adresse, Angaben zu Browser und Gerät und zur Nutzung der Seite; es zeigt keine Werbung und erstellt keine Werbeprofile. Wir schicken das Ergebnis-Token zur Prüfung an Cloudflare und speichern nichts davon. Turnstile läuft nur in diesem Formular; angemeldete Absender und andere Seiten laden es nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Inserierende vor automatisiertem Spam zu schützen. Für die Verarbeitung durch Cloudflare gelten dessen Datenschutzhinweise.

Verarbeitung durch KI

Wir nutzen Claude, ein KI-Modell von Anthropic, an zwei Stellen:

• Automatisches Ausfüllen: Wenn du eine Anzeige in das Inseratsformular einfügst, geht der Text an Anthropic, um das Formular auszufüllen. Den eingefügten Text speichern wir nicht; wir erfassen nur, wie viele Tokens verbraucht wurden und welche Felder leer geblieben sind.
• Zusammenfassungen: Der Text eines öffentlichen Beitrags geht einmal an Anthropic, um die Zusammenfassung eines Inserats zu schreiben. Wir speichern ihn nicht.
• Entwürfe aus Telegram-Gruppen: Der Text eines Beitrags, den wir lesen, geht an Anthropic, um den Inseratsentwurf auszufüllen. Beitrag und Entwurf werden wie oben beschrieben gelöscht.

Anthropic verarbeitet den Text in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für das automatische Ausfüllen, das du selbst startest, und Art. 6 Abs. 1 lit. f DSGVO für Zusammenfassungen. Es werden keine Entscheidungen mit rechtlicher Wirkung automatisch getroffen.

Anmeldung und dein Konto

Ein Konto brauchst du nur zum Veröffentlichen, zum Merken von Inseraten, für Suchalarme oder um ein Inserat zu übernehmen. Stöbern und Kontakt aufnehmen geht ohne.

Google

Dein Name, deine E-Mail-Adresse, dein Profilbild, deine Google-Konto-ID und die Anmelde-Tokens, die Google zurückgibt.

Telegram

Deine Telegram-ID, Vor- und Nachname, Benutzername und der Link zu deinem Profilfoto, soweit vorhanden. Keine E-Mail-Adresse, außer du fügst eine für Benachrichtigungen hinzu.

Sitzungen

Deine IP-Adresse und dein Browser zu jeder Sitzung, um Sitzungen abzusichern. Eine Sitzung endet, wenn du dich abmeldest, oder 30 Tage nach deinem letzten Besuch.

Der Telegram-Anmeldeknopf wird von telegram.org geladen, wenn der Anmeldedialog ihn zeigt. Telegram erhält dabei deine IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Bereitstellung des Kontos, das du anlegst.

Konto löschen: Nutze „Konto löschen“ am Ende von Meine Inserate. Die Löschung erfolgt sofort. Gemerkte Inserate, Suchalarme, Benachrichtigungseinstellungen und Sitzungen werden gelöscht; deine Inserate werden ausgeblendet und ihre Kontaktdaten und Fotos gelöscht; Feedback von dir bleibt ohne Konto, Name und E-Mail-Adresse erhalten. Dein Profil und sein Foto werden gelöscht, und Text, Name und Kontakt deiner Vorstellungen werden entfernt.

Gemerkte Inserate, Suchalarme und Nachrichten

• Gemerkt: die Inserate, die du dir gemerkt hast.
• Suchalarme: die gespeicherten Filter, sofort oder täglich, und wann wir zuletzt etwas geschickt haben.
• Kanäle: deine E-Mail-Adresse oder Telegram-Chat-ID und ob sie bestätigt ist.
• Nachrichten: Wir protokollieren, welche Nachricht an wen zu welchem Inserat ging und ob ihr Link geöffnet wurde, um Wiederholungen zu vermeiden. Das Protokoll wird nach 60 Tagen gelöscht.

Wer inseriert, bekommt außerdem Nachrichten zum eigenen Inserat: alle 10 Tage eine Verfügbarkeitsabfrage und Hinweise, wenn ein Inserat online geht, ausgeblendet wird oder übernommen werden kann.

E-Mails verschicken wir über Resend aus der EU-Region. Telegram-Nachrichten schickt unser Bot über Telegram. Jede Nachricht hat einen Link, mit dem du sie mit einem Tipp pausierst, und alles verwaltest du unter Benachrichtigungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Meldungen und Feedback

Wenn du ein Inserat meldest (schon vergeben, falsche Angaben, Entfernung anfragen), schicken wir uns das Inserat, die Art der Meldung, deinen Grund und deine Notiz und deine E-Mail-Adresse, falls du sie angibst, per E-Mail; die Meldung wird nicht auf der Website gespeichert, wir bearbeiten sie von Hand.

Das Feedback-Formular speichert deine Nachricht, die Seite, auf der du warst, und deinen Namen und deine E-Mail-Adresse, falls du sie angibst.

Beides erreicht uns per E-Mail über Resend, damit wir es bearbeiten können; die E-Mail bleibt so lange in unserem Postfach, wie wir sie dafür brauchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, die Bearbeitung deiner Meldung und korrekte Inserate.

Cookies und Browserspeicher

Wir setzen nur Cookies, die für einen von dir gewünschten Dienst unbedingt erforderlich sind; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Sie werden erst gesetzt, wenn du dich anmeldest.

better-auth.session_token

Hält dich bis zu 30 Tage angemeldet. Unter HTTPS beginnt der Name mit __Secure-.

better-auth.session_data

Eine signierte Kopie deiner Sitzung, 5 Minuten gültig, damit Seiten ohne Datenbankabfrage laden.

Anmelde-Cookies

Kurzlebige Cookies, die den Weg zu Google und zurück während der Anmeldung absichern.

Manches bleibt in deinem Browser und wird nicht automatisch an uns gesendet:

• Sitzungsspeicher: dein Inseratsentwurf, eine Vorstellung, die du gerade schreibst, sowie ein Merken oder Suchalarm, den du abgemeldet begonnen hast, damit er nach der Anmeldung abgeschlossen wird. Wird gelöscht, wenn du den Tab schließt.
• Lokaler Speicher: nach einer Anmeldung mit Telegram die IDs der Inserate, die du übernehmen kannst; die Inserate, bei denen du dich gemeldet hast, mit Datum.

Statistik und Fehlerüberwachung

Mit PostHog (EU-Cloud) zählen wir Seitenaufrufe und einige Aktionen, etwa Karte geladen, Filter geändert, Inserat geöffnet, Kontakt geklickt und Inserat veröffentlicht. PostHog läuft ohne Cookies und speichert nichts auf deinem Gerät. Um Besuche zu zählen, berechnet es auf seinen Servern aus IP-Adresse und Browser einen Wert, der sich täglich ändert. Sitzungsaufzeichnung und automatisches Klick-Tracking sind aus. Namen, E-Mail-Adressen oder Kontaktdaten senden wir nie; einige Ereignisse, etwa eine neue Registrierung, enthalten deine Konto-ID, eine zufällige Zeichenfolge.

Mit Sentry finden und beheben wir Fehler. Wenn in deinem Browser oder auf unserem Server etwas schiefgeht, erhält Sentry einen technischen Bericht: Fehlermeldung, Seite, Browser und Betriebssystem. Sentry kann dabei auch deine IP-Adresse verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Nutzung der Seite zu verstehen und sie funktionsfähig zu halten. Du kannst jederzeit widersprechen, per E-Mail an [EMAIL].

Dienstleister und Speicherort

Diese Dienstleister verarbeiten Daten in unserem Auftrag, auf Grundlage von Auftragsverarbeitungsverträgen:

Cloudflare

Hosting, Edge-Cache und KV-Speicher; Fotos in R2 mit EU-Jurisdiktion; Spamschutz Turnstile.

Neon

Datenbank in Frankfurt (AWS eu-central-1).

PostHog

Statistik, EU-Cloud.

Resend

E-Mail-Versand, EU-Region.

Sentry

Fehlerüberwachung.

Anthropic

KI-Verarbeitung (automatisches Ausfüllen, Zusammenfassungen und Entwürfe aus Telegram-Beiträgen), USA.

[VPS PROVIDER]

Der Server in der EU, der die Telegram-Gruppen liest.

Google und Telegram sind eigenständige Anbieter, wenn du dich mit ihnen anmeldest, wenn wir dir Telegram-Nachrichten schicken und für die Gruppen, die wir lesen. Für ihre Verarbeitung gelten ihre eigenen Datenschutzhinweise.

Übermittlung in Drittländer

Einige Anbieter sitzen in den USA oder können Daten dort verarbeiten: Anthropic, Cloudflare, Sentry, Google sowie die US-Muttergesellschaften von PostHog und Resend. Grundlage solcher Übermittlungen ist das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und sonst die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Konto

Bis du es löschst. Die Löschung erfolgt sofort.

Deine Inserate

Bis du sie löschst oder dein Konto löschst. Fotos werden beim Löschen entfernt.

Inserate aus öffentlichen Beiträgen

Höchstens 10 Tage sichtbar. Fotos werden gelöscht, sobald das Inserat ausgeblendet oder entfernt wird; der Rest bleibt, damit ein erneutes Posten derselben Anzeige erkannt wird.

Sperrliste nach Entfernung

Benutzernamen bleiben für Importe gesperrt. Schreib uns, um eine Sperre aufzuheben.

Profil

Bis du es oder dein Konto löschst.

Vorstellungen

Bis eines der beiden Konten gelöscht wird; dann werden Text, Name und Kontakt entfernt, und nur der Hash bleibt für Sperren.

Telegram-Beiträge ohne Bearbeitung

14 Tage.

Nicht übernommene Entwürfe aus Telegram-Beiträgen

14 Tage nach unserer Nachricht.

Liste angeschriebener Personen

Bis du die Löschung verlangst; die Telegram-Nutzer-ID bleibt, damit wir dir nicht erneut schreiben.

Suchalarme

Bis du sie löschst.

Nachrichtenprotokoll

60 Tage.

Meldungen und Feedback

Meldungen werden nicht auf der Website gespeichert; ihre E-Mail so lange, wie wir sie zur Bearbeitung brauchen. Feedback so lange, wie wir es zur Bearbeitung brauchen; anonymisiert, wenn du dein Konto löschst.

Zähler gegen Missbrauch

Eine Stunde, bei Vorstellungen ein Tag.

Eingefügter Text und Beitragstext

Nicht gespeichert.

Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16) oder Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21), auch bei Inseraten aus öffentlichen Beiträgen, bei Beiträgen, die wir in Telegram-Gruppen lesen, und bei der Statistik
• Widerruf einer Einwilligung jederzeit, ohne dass das die Verarbeitung bis dahin berührt (Art. 7 Abs. 3)

Schreib an [EMAIL]. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).

Änderungen

Wir passen diese Erklärung an, wenn sich die Seite ändert. Das Datum oben zeigt die aktuelle Fassung.