Datenschutzerklärung Website

Inhaltsverzeichnis

Allgemeiner Hinweis und Pflichtinformationen
Server-Log-Dateien
Cookies
Cloudflare
Hosting
Plausible Analytics
Google Kalender (Terminbuchung)
Antrag auf Löschung Ihres Mietz-Accounts
Kontakt-/Demo-Anfragen über die Website
Frühzugang zu angekündigten Funktionen
Google I B2B Vermieterkalender

Allgemeiner Hinweis und Pflichtinformationen

Benennung der verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Mietz GmbH
Donaustr. 44, 12043 Berlin, Germany

und

Patrick Lipták
Rechtsanwalt und Datenschutzbeauftragter der Mietz GmbH

VP Data Protection GmbH
Frankfurter Allee 23

10247 Berlin

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, Kontaktdaten o. Ä.).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Bestimmte Datenverarbeitungen erfolgen nur auf Grundlage Ihrer ausdrücklichen Einwilligung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Als Betroffener steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde bezüglich datenschutzrechtlicher Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem sich der Sitz unseres Unternehmens befindet. Der folgende Link stellt eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten bereit: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Recht auf Datenübertragbarkeit

Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Auskunft, Berichtigung, Sperrung, Löschung

Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, Herkunft der Daten, deren Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Diesbezüglich und auch zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Server-Log-Dateien

In Server-Log-Dateien erhebt und speichert der Provider der Website automatisch Informationen, die Ihr Browser automatisch an uns übermittelt. Dies sind:

IP-Adresse in gekürzter Form
Datum und Uhrzeit der Serveranfrage
Aufgerufene Seite bzw. Datei auf unserer Domain, ohne URL-Parameter
HTTP-Statuscode und übertragene Datenmenge
Referrer URL, ohne URL-Parameter
Browsertyp und Browserversion sowie verwendetes Betriebssystem (User-Agent)

Ihre IP-Adresse wird nur gekürzt gespeichert: Vor dem Speichern wird ihr letzter Teil entfernt (bei IPv4-Adressen das letzte der vier Zahlenfelder, bei IPv6-Adressen alles nach den ersten drei Blöcken). URL-Parameter, also der Teil einer Adresse nach dem „?“, werden nicht gespeichert, weder bei der aufgerufenen Seite noch bei der Referrer URL.

Die Server-Log-Dateien werden auf dem Server unseres Hosters gespeichert (siehe „Hosting“). Sie werden für maximal 7 Tage gespeichert und anschließend automatisch gelöscht. Die Verarbeitung dient der Sicherstellung des technischen Betriebs und der Sicherheit unserer Website sowie der Erkennung und Behebung technischer Störungen. Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Diese Website setzt selbst keine Cookies und verwendet keine Analyse- oder Marketing-Cookies. Wenn Sie den Google-Kalender zur Terminbuchung laden, kann Google innerhalb des eingebundenen Kalenders eigene Cookies setzen (siehe „Google Kalender (Terminbuchung)“).

Unser Dienstleister Cloudflare (siehe „Cloudflare“) kann zum Schutz der Website vor Angriffen und automatisierten Zugriffen technisch notwendige Cookies setzen (z. B. „__cf_bm“ oder „cf_clearance“). Diese dienen ausschließlich der Sicherheit und Funktionsfähigkeit der Website. Mit einem modernen Webbrowser können Sie das Setzen von Cookies überwachen, einschränken oder unterbinden.

Cloudflare

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen und sicheren Bereitstellung unserer Website Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare fungiert auf unserer Website als Content Delivery Network (CDN) und als Sicherheitsdienst: Alle Aufrufe unserer Website werden über Server von Cloudflare geleitet, bevor sie unseren Server erreichen.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie unsere Website aufrufen, stellen Sie eine Verbindung zu Servern der Cloudflare, Inc. her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität unserer Website verarbeitet, insbesondere zur Abwehr von Angriffen und missbräuchlichen Zugriffen.

Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Zweck und Rechtsgrundlage

Die Nutzung von Cloudflare erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Dabei können personenbezogene Daten in die USA übermittelt werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen in den USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend haben wir mit Cloudflare Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 vereinbart. Eine Kopie dieser Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE einsehen.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Cloudflare, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich insbesondere um die in den Server-Log-Dateien erfassten Daten (siehe „Server-Log-Dateien“).
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und
bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen. Wir haben mit unserem Hoster einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Wir setzen folgenden Hoster ein:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen, Deutschland

Der Server, auf dem diese Website betrieben wird, steht in einem Rechenzentrum der Hetzner Online GmbH in Deutschland.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter

https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Plausible Analytics

Art und Umfang der Verarbeitung

Wir verwenden die Open-Source-Software Plausible Analytics (Community Edition), um die Nutzung unserer Website statistisch auszuwerten, z. B. die Zahl der Seitenaufrufe, die aufgerufenen Seiten, die verweisende Website, Kampagnenangaben in Links (z. B. utm_source), Browser, Betriebssystem, Gerätetyp und das Land. Außerdem zählen wir einzelne Klicks, z. B. auf die Links zu den App-Stores, auf Links zu anderen Websites oder das Absenden des Löschformulars; dabei werden keine Formularinhalte übermittelt.

Wir betreiben Plausible selbst, auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland (siehe „Hosting“). Das Zählskript und die Messdaten werden ausschließlich über unsere Domain mietz.com übertragen; wie jeder Aufruf unserer Website laufen sie dabei über Cloudflare (siehe „Cloudflare“). Einen weiteren Dienstleister gibt es nicht, und die Daten werden nicht an Dritte übermittelt.

Plausible setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät oder liest sie aus. Ihre IP-Adresse wird nicht gespeichert. Sie wird beim Aufruf nur kurzzeitig verwendet, um das Land zu bestimmen und um zusammen mit dem User-Agent Ihres Browsers und einem zufälligen, täglich wechselnden Schlüssel eine pseudonyme Kennung zu berechnen. Der Schlüssel wird nach 24 Stunden gelöscht; danach lässt sich die Kennung niemandem mehr zuordnen. Sie werden dadurch weder an mehreren Tagen noch über verschiedene Websites oder Geräte hinweg wiedererkannt.

Zweck und Rechtsgrundlage

Wir möchten wissen, wie viele Menschen unsere Website besuchen, welche Inhalte sie nutzen und woher sie kommen, um die Website und unsere Werbung zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da Plausible keine Informationen auf Ihrem Endgerät speichert oder aus ihm ausliest, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Speicherdauer

Gespeichert werden die einzelnen Aufrufe und Klicks ohne IP-Adresse und ohne dauerhafte Kennung, nur mit den oben genannten Angaben. Wir bewahren sie für 24 Monate auf und löschen sie anschließend.

Google Kalender (Terminbuchung)

Art und Umfang der Verarbeitung

Zur Buchung eines Demo-Termins binden wir auf der Seite „Demo buchen“ (mietz.com/demo/) und im Fenster „Demo buchen“, das sich über die Schaltflächen „Demo buchen“ öffnet, eine Terminbuchungsseite von Google Kalender ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Der Kalender wird nicht automatisch geladen. An seiner Stelle sehen Sie zunächst einen Hinweis und die Schaltfläche „Kalender laden“. Erst wenn Sie diese anklicken, stellt Ihr Browser eine Verbindung zu Servern von Google her. Vorher wird von Google nichts geladen und es werden keine Daten an Google übermittelt.

Nach dem Klick erhält Google technische Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite und Angaben zu Ihrem Browser und Endgerät. Innerhalb des eingebundenen Kalenders kann Google eigene Cookies und ähnliche Technologien einsetzen und Daten von weiteren eigenen Servern (z. B. Schriften und Bilder) laden; darauf haben wir keinen Einfluss. Bei einer Anmeldung bei einem Google-Konto kann Google die Nutzung des Dienstes gegebenenfalls mit diesem Konto verknüpfen. Wenn Sie über den Kalender einen Termin buchen, verarbeiten Google und wir außerdem die von Ihnen eingegebenen Angaben (z. B. Name, E-Mail-Adresse und gewählter Termin). Wir erhalten diese Angaben, um den gebuchten Termin mit Ihnen durchzuführen.

Damit der Kalender bei Ihrem nächsten Besuch direkt angezeigt wird, speichern wir Ihre Entscheidung im lokalen Speicher Ihres Browsers (Local Storage, Eintrag „mietz.googleCalendarConsent“). Dieser Eintrag wird nicht an uns übertragen.

Alternativ können Sie die Terminbuchungsseite über den Link „In neuem Tab öffnen“ direkt bei Google aufrufen, ohne den Kalender auf unserer Website zu laden.

Zweck und Rechtsgrundlage

Das Laden des Kalenders und der damit verbundene Zugriff auf Ihr Endgerät erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie mit dem Klick auf „Kalender laden“ erteilen. Ihre Entscheidung wird im Local Storage Ihres Browsers gespeichert, damit wir Ihre Auswahl bei einem erneuten Besuch berücksichtigen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Verarbeitung Ihrer Angaben zur Durchführung eines gebuchten Termins erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Dabei können personenbezogene Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit die jeweilige Verarbeitung von der Zertifizierung erfasst ist, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO gestützt werden.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Klicken Sie unter dem Kalender auf „Kalender-Einwilligung zurücknehmen“. Der Kalender wird dann entfernt und der gespeicherte Eintrag gelöscht; bis zu einem erneuten Klick auf „Kalender laden“ wird nichts mehr von Google geladen. Cookies, die Google innerhalb des Kalenders gesetzt hat, können Sie in den Einstellungen Ihres Browsers löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer

Wir speichern Ihre Angaben zu einem gebuchten Termin, bis der Termin durchgeführt und Ihre Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Der Eintrag im Local Storage bleibt gespeichert, bis Sie Ihre Einwilligung widerrufen oder die Websitedaten in Ihrem Browser löschen. Die Speicherdauer bei Google wird von Google bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Antrag auf Löschung Ihres Mietz-Accounts

Art und Umfang der Verarbeitung

Auf der Seite „Account löschen“ (mietz.com/account-deletion/) können Sie die Löschung Ihres Mietz-Accounts über ein Formular beantragen. Dabei verarbeiten wir:

die von Ihnen angegebene E-Mail-Adresse
Ihre Bestätigung, dass Sie die Löschung wünschen
die Sprache des Formulars (Deutsch oder Englisch)
Datum und Uhrzeit des Eingangs
Ihre IP-Adresse, die bei jeder Anfrage technisch übertragen wird

Das Formular sendet diese Angaben aus Ihrem Browser an unsere eigene Schnittstelle (api.mietz.com), die wir auf Servern der Hetzner Online GmbH in Deutschland betreiben; die Verbindung läuft ebenfalls über Cloudflare (siehe „Cloudflare“).

Zum Schutz vor automatisierten Massenanfragen löst Ihr Browser vor dem Absenden eine kurze Rechenaufgabe (sogenannter Proof-of-Work, „ALTCHA“). Die Aufgabe wird von unserem eigenen Server gestellt und geprüft; dafür wird kein Dienst eines Drittanbieters eingebunden, und es werden keine Cookies gesetzt. Außerdem begrenzen wir die Zahl der Anfragen je IP-Adresse und je E-Mail-Adresse. Dazu speichern wir beide Angaben nicht im Klartext, sondern nur als Hashwert, zusammen mit dem Zeitpunkt der Anfrage.

Wir prüfen automatisch, ob zu der angegebenen E-Mail-Adresse ein Mietz-Account besteht. Ihr Antrag wird anschließend per E-Mail an unser Support-Team weitergeleitet, das die Löschung bearbeitet; das Formular selbst löscht keine Daten. An die angegebene E-Mail-Adresse senden wir eine Eingangsbestätigung. Für den Versand dieser E-Mails nutzen wir den Dienst Amazon Simple Email Service (Amazon SES) von Amazon Web Services (AWS) mit einem Rechenzentrum in Irland. Die versendeten E-Mails werden in unserer Datenbank protokolliert.

Alternativ können Sie die Löschung per E-Mail an account.deletion@mietz.app beantragen. Für diese Anfragen gilt der Abschnitt „Anfrage per E-Mail, Telefon oder Telefax“.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Angaben, um Ihren Antrag auf Löschung Ihres Mietz-Accounts entgegenzunehmen, zu prüfen und an unser Support-Team zur Bearbeitung weiterzuleiten. Die Verarbeitung erfolgt, weil wir gesetzlich verpflichtet sind, Anträge auf Löschung zu ermöglichen und zu bearbeiten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 12 und 17 DSGVO).

Die Verarbeitung der IP-Adresse sowie die Speicherung der gehashten IP-Adresse und E-Mail-Adresse dienen dazu, das Formular vor automatisierten Anfragen und Missbrauch zu schützen. Hieran haben wir ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Amazon Web Services, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit personenbezogene Daten dabei in die USA übermittelt werden, besteht hierfür ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Wir haben mit AWS einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Speicherdauer

Wir speichern die Angaben zu Ihrem Antrag, solange dies zur Bearbeitung des Antrags und zum Nachweis seiner Bearbeitung erforderlich ist. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Kontakt-/Demo-Anfragen über die Website

Art und Umfang der Verarbeitung

Auf der Seite „Mietz Alpha Assistent“ (mietz.com/mietz-alpha/) können Sie im Abschnitt „Ausprobieren“ Fragen zu einem Beispielvorgang stellen. Die Antworten basieren auf vorbereiteten Texten. Ihre Eingaben werden dabei ausschließlich in Ihrem Browser verarbeitet und nicht an uns übermittelt. Erst wenn Sie das Formular absenden und uns Ihre E-Mail-Adresse mitteilen, erhalten wir diese und können Sie zu Mietz Alpha Assistent und einer Demo kontaktieren. Wenn Sie das Formular absenden, verarbeiten wir:

die von Ihnen angegebene E-Mail-Adresse
der Wortlaut und die Version des Hinweistextes, der beim Absenden unter dem Formular angezeigt wurde
die Fragen aus dem Beispiel, die dort nicht beantwortet wurden, falls Sie solche gestellt haben
die Seite, auf der Sie das Formular abgesendet haben, und die Sprache der Seite
Datum und Uhrzeit des Eingangs
Ihre IP-Adresse, die bei jeder Anfrage technisch übertragen wird

Ihre Anfrage wird per E-Mail an unser Vertriebsteam weitergeleitet. An die angegebene E-Mail-Adresse senden wir eine Eingangsbestätigung mit einem Link zur Terminbuchung. Für den Versand dieser E-Mails nutzen wir den Dienst Amazon Simple Email Service (Amazon SES) von Amazon Web Services (AWS) mit einem Rechenzentrum in Irland. Die versendeten E-Mails werden in unserer Datenbank protokolliert.

Wenn Sie über den Link in der Bestätigung einen Termin buchen, gilt der Abschnitt „Google Kalender (Terminbuchung)“.

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten und Ihnen Mietz Alpha Assistent in einer Demo vorzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen und an der Vorstellung unserer Produkte (Art. 6 Abs. 1 lit. f DSGVO). Die Mengenbegrenzung und die Rechenaufgabe dienen dem Schutz des Formulars vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Den Wortlaut Ihrer Bestätigung speichern wir, um nachweisen zu können, worauf sie sich bezog.

Sie können der Verarbeitung jederzeit widersprechen, zum Beispiel mit einer Antwort auf unsere Bestätigungs-E-Mail. Wir kontaktieren Sie dann nicht mehr und löschen Ihre Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Speicherdauer

Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist, längstens 6 Monate, sofern daraus kein Vertrag und keine laufende Geschäftsbeziehung entsteht, und löschen sie früher, wenn Sie widersprechen. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Frühzugang zu angekündigten Funktionen

Auf der Seite „Produkt“ (mietz.com/produkt/) können Sie sich im Abschnitt „Was als Nächstes kommt“ mit Ihrer geschäftlichen E-Mail-Adresse für den frühen Zugang zu einer angekündigten Funktion registrieren.

Dabei verarbeiten wir dieselben Angaben wie bei einer Demo-Anfrage (siehe oben). Zusätzlich speichern wir, für welche Funktion Sie sich interessieren. Wir verwenden Ihre E-Mail-Adresse, um Sie zu informieren, sobald die von Ihnen ausgewählte Funktion verfügbar ist.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verwaltung und Beantwortung dieser Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung und den Schutz vor Missbrauch sowie für Eingangsbestätigungen, Widerspruch und Speicherdauer gelten die Regelungen im Abschnitt „Kontakt-/Demo-Anfragen über die Website“.

Google I B2B Vermieterkalender

Diese Datenschutzrichtlinie beschreibt, wie Mietz auf Google-Nutzerdaten zugreift, diese verwendet, speichert und weitergibt, um die Anforderungen der Google API Services User Data Policy sowie der Google APIs Terms of Service zu erfüllen.

Daten, auf die zugegriffen wird
Wir greifen über unseren Integrationspartner Nylas (Kalender-Integrationsdienst) auf folgende Google-Nutzerdaten zu:
- Kalenderereignisse (Titel, Zeiten, Orte, Teilnehmer)
- Informationen zur freien/gebuchten Verfügbarkeit
- E-Mail-Adresse und grundlegende Profildaten
- Schreibzugriff zum Erstellen, Aktualisieren und Löschen von Kalenderereignissen
Nutzung der Daten
Die über Google Calendar bereitgestellten Daten werden ausschließlich für folgende Zwecke verwendet:
- Anzeige von Terminen im Vermieter-Dashboard
- Erstellung, Aktualisierung und Löschung von Besichtigungsterminen
- Prüfung der Verfügbarkeit des Vermieters bei Terminanfragen
- Versand von Benachrichtigungen über geplante Termine
- Synchronisierung von Kalenderinformationen zwischen Google Calendar und Mietz
Weitergabe der Daten
Wir teilen Google Calendar-Daten ausschließlich mit folgenden Parteien und Diensten:
- Nylas – unser Integrations- und Authentifizierungsanbieter für Kalenderfunktionen (führt den OAuth-Authentifizierungsprozess durch und verwaltet Zugriffstokens).
  Datenschutzrichtlinie: https://www.nylas.com/privacy-policy/
- AWS SES – zum Versand von E-Mail-Benachrichtigungen an Teilnehmer
- Firebase Cloud Messaging – zum Versand von Push-Benachrichtigungen an unsere mobile App
- Termin-Teilnehmer (Mieter) – erhalten Einsicht in Termin-Details, wenn ein Vermieter eine Besichtigung anlegt
Wir verkaufen oder vermieten keine personenbezogenen Daten an Dritte.
Speicherung und Schutz der Daten
- Kalenderdaten werden in einer AWS-gehosteten PostgreSQL-Datenbank mit Verschlüsselung und rollenbasierten Zugriffskontrollen gespeichert.
- OAuth-Tokens werden ausschließlich von Nylas verwaltet und sicher gespeichert.
- Zugriff auf Daten ist auf autorisierte Mitarbeiter und Systeme beschränkt, die diese Daten zur Bereitstellung der Dienste benötigen.
Datenaufbewahrung und Löschung
- Nutzer können den Zugriff auf ihren Kalender jederzeit in den Kalendereinstellungen der App trennen.
- Bei Trennung wird der aktive Kalenderzugriff sofort gelöscht und die OAuth-Verbindung widerrufen.
- Ereignisse, die im Google Calendar erstellt wurden, bleiben dort bestehen, bis der Nutzer sie manuell löscht.
- Webhook-Audit-Logs werden zu Sicherheits- und Prüfzwecken temporär gespeichert.
- Nutzer können die vollständige Löschung aller gespeicherten Daten, einschließlich Audit-Logs, anfordern.
- Nutzer können den Zugriff von Mietz auf ihr Google-Konto jederzeit unter https://myaccount.google.com/permissions widerrufen.
Kontakt
Bei Fragen oder Anliegen zum Datenschutz im Zusammenhang mit Google-Daten wenden Sie sich bitte an unseren Datenschutzbeauftragten (siehe oben).