Datenschutzerklärung
Stand: 27. Oktober 2026
Wir freuen uns über Ihr Interesse an Wohnungsübergabe24. Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen und unsere App nutzen, wozu wir das tun und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tillmann Solutions, Inhaber Till Tristan Graf
Südanlage 16B, 35390 Gießen, Deutschland
E-Mail: kontakt@wohnungsuebergabe24.de
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
2. Überblick: Wer ist wofür verantwortlich?
Wohnungsübergabe24 besteht aus einer Website mit Informationen und einer Web-App, mit der Vermieter und Hausverwaltungen Wohnungsübergabeprotokolle und Wohnungsgeberbestätigungen erstellen.
- Für Ihre Konto- und Nutzungsdaten (z. B. E-Mail-Adresse, Tarif, Einstellungen) sowie für den Besuch der Website und Anfragen an uns sind wir verantwortlich. Dafür gilt diese Datenschutzerklärung.
- Für die Inhalte der Protokolle (z. B. Namen von Mietern, Zählerstände, Fotos, Unterschriften) ist der Nutzer der App verantwortlich, also der Vermieter oder die Hausverwaltung. Wir verarbeiten diese Daten nur in dessen Auftrag und nach dessen Weisung auf Grundlage eines Vertrages zur Auftragsverarbeitung (Art. 28 DSGVO). Mieter, Eigentümer und andere Beteiligte wenden sich mit Fragen zu ihren Daten bitte an den Vermieter oder die Hausverwaltung, die das Protokoll erstellt hat (siehe Abschnitt 13).
3. Besuch der Website und der App (Server-Protokolle)
Beim Aufruf unserer Seiten übermittelt Ihr Browser automatisch technische Daten an unseren Webserver: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser und Betriebssystem. Diese Daten werden in Server-Protokollen (Logfiles) gespeichert.
Zweck: Auslieferung der Seiten, Stabilität und Sicherheit, insbesondere die Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb.
Speicherdauer: Die Protokolle werden vom Hoster nach den Fristen des Hosters automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.
Hosting: Website und App-Dateien liegen bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaka, Zypern, auf einem Server in einem Rechenzentrum in der EU. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung.
4. Keine Cookies, kein Tracking
Wir setzen keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein. Wir binden keine Schriftarten, Videos, Karten, Social-Media-Knöpfe oder Skripte fremder Anbieter ein. Deshalb gibt es auch keinen Cookie-Banner.
5. Speicherung in Ihrem Browser (App)
Damit die App funktioniert, auch ohne Internetverbindung, speichert sie Daten auf Ihrem Gerät im Speicher Ihres Browsers. Diese Daten bleiben auf Ihrem Gerät und werden von uns nicht ausgelesen:
- Anmeldesitzung (Zugangsschlüssel): Wo im Browser: Lokaler Speicher (localStorage); Wozu: Damit Sie angemeldet bleiben; Wie lange: Bis zur Abmeldung bzw. Ablauf der Sitzung
- Ihre Protokolle samt Fotos und Unterschriften: Wo im Browser: Datenbank des Browsers (IndexedDB); Wozu: Arbeiten ohne Verbindung, schnelles Laden; Wie lange: Bis Sie das Protokoll löschen (Papierkorb, siehe Abschnitt 7) oder die Browserdaten löschen
- Zwischenspeicher Ihres Kontos (Tarif, Profil, Gestaltung): Wo im Browser: Lokaler Speicher; Wozu: Schnelle Anzeige, Arbeiten ohne Verbindung; Wie lange: Bis zur Löschung des Kontos oder der Browserdaten
- Zuletzt benutzte Angaben zum Wohnungsgeber (Pro-Abo): Wo im Browser: Lokaler Speicher; Wozu: Name und Anschrift des Wohnungsgebers bzw. Eigentümers in der nächsten Wohnungsgeberbestätigung vorschlagen; Wie lange: Bis Sie die Angaben ändern oder die Browserdaten löschen
- Anzeige-Design und Sortierung der Liste: Wo im Browser: Lokaler Speicher; Wozu: Ihre Anzeige-Wünsche merken; Wie lange: Bis Sie die Browserdaten löschen
- Programmdateien der App: Wo im Browser: Zwischenspeicher des Browsers (Service Worker); Wozu: Offline-Nutzung; Wie lange: Bis zur nächsten Aktualisierung bzw. Löschung der Browserdaten
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), weil die Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. b DSGVO.
Bitte beachten Sie: Die Daten im Browser sind nicht zusätzlich verschlüsselt, und die App hat keinen eigenen Sperrcode. Schützen Sie Ihr Gerät deshalb mit einer Gerätesperre, und melden Sie sich auf fremden oder gemeinsam genutzten Geräten nach der Nutzung ab.
6. Registrierung und Nutzerkonto
Für die App brauchen Sie ein Konto. Dabei verarbeiten wir:
- E-Mail-Adresse und Passwort. Das Passwort wird nur als nicht umkehrbarer Hashwert gespeichert; wir können es nicht lesen.
- Bestätigung der E-Mail-Adresse: Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst danach ist das Konto aktiv. So stellen wir sicher, dass sich niemand mit Ihrer Adresse anmeldet.
- Anmeldedaten: Zeitpunkt der Registrierung und der letzten Anmeldung; technische Anmeldeprotokolle mit IP-Adresse beim Anbieter der Anmeldung (Supabase).
- Tarif und Nutzungsumfang: gewählter Tarif (Gratis, Klassik oder Pro), Anzahl der angelegten und der online gespeicherten Protokolle.
- Freiwillige Profil- und Gestaltungsangaben: Name, Firma, Firmenname, Logo, Kopf- und Fußzeile, Farbschema und Layout für Ihre PDFs.
- Zustimmung bei der Registrierung: Zeitpunkt und Fassung des angenommenen Vertrages zur Auftragsverarbeitung und der zur Kenntnis genommenen Datenschutzerklärung, gespeichert in Ihrem Konto.
Zweck: Bereitstellung des Kontos und der App, Anmeldung, Zurücksetzen des Passworts, Prüfung der Tarifgrenzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der App). Die Anmeldeprotokolle verarbeiten wir zur Sicherheit nach Art. 6 Abs. 1 lit. f DSGVO.
Pflichtangaben: E-Mail-Adresse und Passwort sind nötig, um ein Konto zu eröffnen. Ohne sie ist eine Nutzung mit Konto nicht möglich. Alle anderen Angaben sind freiwillig.
Speicherdauer: bis zur Löschung Ihres Kontos (siehe Abschnitt 11). Technische Anmeldeprotokolle löscht der Anbieter nach kurzer Zeit automatisch.
System-E-Mails: Bestätigungs- und Passwort-E-Mails versenden wir über den Dienst Brevo (Sendinblue SAS, 9-17 rue Salneuve, 75017 Paris, Frankreich). Brevo erhält dafür Ihre E-Mail-Adresse und den Inhalt der E-Mail und speichert Versandprotokolle. Brevo speichert Daten nach eigenen Angaben auf Servern in der EU (Frankreich, Deutschland, Belgien). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.
7. Protokolle und Wohnungsgeberbestätigungen in der App
In der App erfassen Sie Wohnungsübergaben und Übergaben beim Verkauf von Haus oder Wohnung: Objekt und Lage, Beteiligte (z. B. Mieter, Vermieter, Käufer, Verkäufer, Eigentümer, Anwesende) mit Namen und Kontaktdaten, Räume, Zustand und Mängel, Zählerstände, Schlüssel, Unterlagen, Bemerkungen, Fotos und Unterschriften. Beim Verkauf können Sie zusätzlich freiwillig Angaben zum Kaufvertrag eintragen (Notar, Urkundennummer, Datum der Beurkundung, Übergang von Nutzen und Lasten, ob der Kaufpreis gezahlt ist). Den Kaufpreis selbst fragt die App nicht ab. Aus diesen Angaben kann die App auch eine Wohnungsgeberbestätigung nach § 19 Bundesmeldegesetz erstellen.
- Speicherort: zuerst in Ihrem Browser (Abschnitt 5). Im Klassik- und Pro-Abo zusätzlich in Ihrem Konto in einer Datenbank bei Supabase in Frankfurt am Main (Abschnitt 8). Wie viele Protokolle online gespeichert werden können, hängt vom Tarif ab; weitere Protokolle bleiben nur auf Ihrem Gerät. Im Gratis-Tarif bleiben neue Protokolle nur auf Ihrem Gerät; online wird dann nur gezählt, wie viele Gratis-Protokolle Sie angelegt haben.
- Fotos werden vor dem Speichern verkleinert und als Teil des Protokolls gespeichert.
- PDF-Dateien erzeugt die App direkt auf Ihrem Gerät. Sie werden nicht an uns übertragen. Ob Sie ein PDF speichern, teilen, per E-Mail senden oder drucken, entscheiden Sie selbst; dabei gelten die Bedingungen der Dienste, die Sie dafür wählen.
- Zugriff: Jedes Konto kann technisch nur die eigenen Protokolle sehen. Wir sehen Protokollinhalte nur, wenn das für die Behebung eines Fehlers auf Ihre Bitte, zur Abwehr eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflicht nötig ist.
- Papierkorb: Gelöschte Protokolle kommen zunächst in den Papierkorb. Dort können Sie sie 7 Tage lang wiederherstellen. Danach löscht die App sie automatisch endgültig, auf Ihrem Gerät und in der Cloud. Mit „Papierkorb leeren“ löschen Sie sofort.
- Keine automatische Sicherung: Wir führen derzeit keine automatische Datensicherung der Cloud-Daten durch. Bewahren Sie wichtige Protokolle bitte zusätzlich als PDF oder als Sicherungsdatei auf (Einstellungen → „Alle meine Protokolle herunterladen“). Eine Sicherungsdatei ist nicht verschlüsselt; bitte bewahren Sie sie sicher auf.
- Keine Auswertung: Wir werten Protokolle nicht aus, nutzen sie nicht für Werbung und verarbeiten sie nicht mit künstlicher Intelligenz.
Rolle: Für die Protokollinhalte handeln wir als Auftragsverarbeiter des Nutzers (Abschnitt 2). Rechtsgrundlage und Information der betroffenen Personen liegen beim Nutzer. Für die Bereitstellung der Funktion gegenüber dem Nutzer gilt Art. 6 Abs. 1 lit. b DSGVO.
8. Datenbank und Anmeldung: Supabase
Konten und online gespeicherte Protokolle verwalten wir mit dem Dienst Supabase. Vertragspartner ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten werden in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main (Region eu-central-1) gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.
Supabase setzt für Support, Betrieb, Sicherheit und Fehlerüberwachung Konzerngesellschaften und weitere Dienstleister ein, insbesondere in den USA und in Singapur. Dabei kann im Einzelfall ein Zugriff auf Daten aus diesen Ländern erfolgen. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission; für die USA gilt ein solcher Beschluss nur für Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind. Die Übermittlungen sind durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert, die Bestandteil des Vertrages mit Supabase sind. Eine Kopie erhalten Sie auf Anfrage bei uns oder unter supabase.com/legal/dpa.
9. Kontaktformular
Wenn Sie uns über das Kontaktformular auf der Website schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie Zeitpunkt und IP-Adresse der Anfrage.
- Das Formular wird von einem kleinen Programm auf dem Server unseres Hosters (Abschnitt 3) verarbeitet und als E-Mail an unser Postfach geschickt. Es wird kein weiterer Dienst eingebunden und keine Datenbank genutzt.
- Schutz vor Missbrauch: Damit das Formular nicht massenhaft missbraucht wird, speichern wir für höchstens eine Stunde die Zeitpunkte der letzten Nachrichten zu einer verschlüsselten (gehashten) Kennung Ihrer IP-Adresse. Ältere Einträge werden bei der nächsten Nutzung verworfen, die Datei vom Server regelmäßig geleert.
- Postfach: Ihre Nachricht wird in unserem E-Mail-Postfach bei Hostinger gespeichert (siehe „Hosting“), bis wir sie nach der Speicherdauer unten löschen.
Zweck: Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist, spätestens nach 12 Monaten, außer gesetzliche Aufbewahrungspflichten (z. B. für Geschäftsbriefe bis zu 6 Jahre, § 257 HGB, § 147 AO) verlangen eine längere Speicherung.
10. E-Mail und „Fehler melden“
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt wie in Abschnitt 9 beschrieben.
Die Funktion „Fehler melden“ in der App öffnet Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht. Diese enthält nur technische Angaben (App-Version, Browser und Gerät, Bildschirmgröße, Datum), keine Protokolldaten. Ob und was Sie senden, entscheiden Sie selbst. Bitte schicken Sie uns keine Namen, Anschriften oder Fotos von Mietern mit.
11. Konto löschen und Speicherdauer im Überblick
Sie können Ihr Konto jederzeit selbst in der App löschen (Einstellungen, Konto & Sicherheit). Dabei werden Ihr Konto und alle in der Cloud gespeicherten Protokolle sofort gelöscht. Daten in Ihrem Browser entfernen Sie über die App oder durch Löschen der Browserdaten. Sie können die Löschung auch per E-Mail verlangen; wir erledigen das innerhalb eines Monats.
- Server-Protokolle der Website: nach den Fristen von Hostinger
- Konto, Profil, Tarif: bis zur Löschung des Kontos
- Protokolle in der Cloud: bis zur Löschung durch Sie, dann 7 Tage Papierkorb; bei Kontolöschung sofort
- Anmeldeprotokolle bei Supabase: wenige Tage
- Versandprotokolle der System-E-Mails (Brevo): nach den Fristen von Brevo
- Kontaktanfragen: bis zur Erledigung, längstens 12 Monate, vorbehaltlich gesetzlicher Aufbewahrungspflichten
- Missbrauchsschutz Kontaktformular: höchstens 1 Stunde (zuzüglich Leerung des Server-Zwischenspeichers)
- Daten im Browser: bis Sie sie löschen
12. Empfänger und Übermittlung in Drittländer
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur die oben genannten Dienstleister, die in unserem Auftrag tätig sind:
- Hostinger International Ltd., Zypern: Aufgabe: Hosting von Website und App, Kontaktformular; Speicherort: EU; Drittland: nur im Ausnahmefall, abgesichert durch Standardvertragsklauseln
- Supabase Pte. Ltd., Singapur: Aufgabe: Datenbank, Konten, Anmeldung; Speicherort: Frankfurt am Main; Drittland: Singapur, USA (Support, Betrieb), Standardvertragsklauseln
- Brevo (Sendinblue SAS), Frankreich: Aufgabe: Versand der System-E-Mails; Speicherort: EU; Drittland: nach Angaben von Brevo keine Speicherung außerhalb der EU
Eine Zahlungsabwicklung gibt es derzeit nicht. Kostenpflichtige Tarife können noch nicht gebucht werden.
Wir geben Daten an Behörden nur heraus, wenn wir gesetzlich dazu verpflichtet sind.
13. Hinweise für Mieter, Eigentümer und andere Beteiligte
Wenn Ihr Name, Ihre Unterschrift oder Fotos Ihrer Wohnung in einem Übergabeprotokoll stehen, hat der Vermieter oder die Hausverwaltung diese Daten mit unserer App erfasst und ist dafür verantwortlich. Bitte richten Sie Auskunfts-, Berichtigungs- oder Löschwünsche an diese Stelle. Wenden Sie sich an uns, leiten wir Ihr Anliegen an den Nutzer weiter, soweit wir ihn feststellen können.
14. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO), und erstellen keine Profile.
15. Ihre Rechte
Sie haben gegenüber uns das Recht auf
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine formlose Nachricht an die Adresse in Abschnitt 1 genügt.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, www.datenschutz.hessen.de.
16. Sicherheit
Alle Verbindungen zur Website, zur App und zur Datenbank sind per HTTPS (TLS) verschlüsselt. Passwörter werden nur als Hashwert gespeichert. Datenbankregeln sorgen dafür, dass jedes Konto nur die eigenen Daten sehen kann. Die Daten in der Datenbank sind beim Anbieter verschlüsselt gespeichert. Weitere Maßnahmen beschreibt der Vertrag zur Auftragsverarbeitung (Anlage 2).
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.