1. Verantwortlicher
| Name | Andreas Damek |
| Anschrift | Am Ackerrain 21, 50933 Köln |
| E-Mail | support@studenten-wohnung.de |
2. Gegenstand dieser Hinweise
Diese Datenschutzhinweise informieren über die Verarbeitung personenbezogener Daten bei der Nutzung der Websites wohnung-mieten.de und studenten-wohnung.de, insbesondere bei der Registrierung, der Veröffentlichung von Wohnungsangeboten und -gesuchen, der Kontaktaufnahme, der Nutzung von Benachrichtigungsfunktionen sowie im Zusammenhang mit IT-Sicherheit und Missbrauchsprävention.
3. Gemeinsame Verantwortlichkeit gemäß Art. 26 DS-GVO
Für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Veröffentlichung von Inseraten und Gesuchen sind der Plattformbetreiber (Andreas Damek) und die inserierenden bzw. suchenden Nutzerinnen und Nutzer gemeinsam Verantwortliche im Sinne von Art. 26 DS-GVO. Dies entspricht der Rechtsprechung des EuGH (u.a. Rs. C-492/23, Urteil vom 2. Dezember 2025), wonach Plattformbetreiber und inserierende Nutzer bei der Veröffentlichung personenbezogener Daten in nutzergenerierten Inhalten als gemeinsam Verantwortliche anzusehen sind.
Die gemeinsame Verantwortlichkeit bedeutet nicht eine gleichwertige Verantwortung. Die Aufgabenteilung ist wie folgt geregelt:
| Verarbeitungsschritt | Verantwortung Plattformbetreiber | Verantwortung Nutzerin / Nutzer |
| Technische Infrastruktur, Darstellung, Auffindbarkeit der Inserate | Allein verantwortlich: Betrieb der Plattform, Darstellung, Kategorisierung, Suchfunktion, Lösch- und Deaktivierungsroutinen | Keine Verantwortung |
| Inhalt des Inserats / Gesuchs (Texte, Fotos, Kontaktdaten) | Keine inhaltliche Kontrolle; technische Bereitstellung der Eingabemaske | Allein verantwortlich: Entscheidung über Inhalt, Aktualität, öffentlich freigegebene Kontaktdaten, Verlängerung oder Löschung |
| Kontenverwaltung, Login, Authentifizierung | Allein verantwortlich | Keine Verantwortung |
| Kontaktweiterleitung zwischen Nutzern | Allein verantwortlich: technische Weiterleitung | Verantwortung für den Inhalt der übermittelten Nachricht |
| Löschung des eigenen Inserats / Kontos | Bereitstellung der Löschfunktion; automatisierte Löschroutinen | Entscheidung über Verlängerung oder Zustimmung zur Löschung |
Anlaufstelle für Betroffenenrechte
Unabhängig von der internen Aufgabenteilung können betroffene Personen ihre Rechte (Auskunft, Löschung, Berichtigung etc.) gegenüber dem Plattformbetreiber geltend machen:
E-Mail: support@studenten-wohnung.de
Der Plattformbetreiber ist verpflichtet, eingehende Anfragen unverzüglich zu bearbeiten und ggf. an den mitverantwortlichen Nutzer weiterzuleiten.
Die vollständige Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DS-GVO kann auf Anfrage eingesehen werden.
4. Cookies und Consent-Management
4.1 Technisch notwendige Cookies
| Zweck | Session-Steuerung, Login-Verwaltung, grundlegende Funktionen der Website |
| Verarbeitete Daten | Session-ID, Login-Status (pseudonym) |
| Rechtsgrundlage | § 25 Abs. 2 TDDDG (technisch zwingend erforderlich); Art. 6 Abs. 1 lit. f DS-GVO |
| Speicherdauer | Sitzungsende bzw. bis zum Logout |
| Einwilligung erforderlich | Nein – technisch notwendige Cookies sind einwilligungsfrei |
4.2 Consent-Cookie (Speicherung Ihrer Einwilligungsentscheidung)
| Zweck | Speicherung Ihrer Cookie-Einwilligungsentscheidung, damit Sie beim nächsten Besuch nicht erneut gefragt werden |
| Verarbeitete Daten | Einwilligungsstatus (akzeptiert/abgelehnt je Kategorie) – ausschließlich im Browser des Nutzers gespeichert, keine Übermittlung an externe Dienste |
| Rechtsgrundlage | § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig zur Verwaltung der Einwilligung) |
| Speicherdauer | Bis zu 12 Monate, danach erneute Abfrage |
| Widerruf | Jederzeit durch erneuten Aufruf des Cookie-Banners oder durch Löschen der Cookies im Browser |
5. Website-Bereitstellung
| Zweck | Auslieferung der Website, Session-Steuerung, IT-Sicherheit |
| Verarbeitete Daten | IP-Adresse, Zugriffsdaten, Browser-/Geräteinformationen, Session-Cookies |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an sicherer Website-Bereitstellung) |
| Speicherdauer | Server-Logs: 12 Monate; Session-Cookies: Sitzungsende |
| Verantwortlich | Allein: Plattformbetreiber |
6. Registrierung und Benutzerkonto
| Zweck | Anlage und Verwaltung eines Benutzerkontos, Schaltung und Verwaltung von Inseraten und Gesuchen |
| Verarbeitete Daten | Name, Adresse, E-Mail-Adresse, Passwort (Hash), Telefon/Mobil/Fax (optional), Firmenname (optional), Datum letzter Login |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung) |
| Speicherdauer | Bis zur Selbstlöschung; bei Inaktivität: Ankündigung nach 10 Jahren ohne Login, Löschung nach 30 Tagen ohne Reaktion |
| Verantwortlich | Allein: Plattformbetreiber |
7. Inserate und Gesuche (gemeinsame Verantwortlichkeit)
| Zweck | Veröffentlichung und Vermittlung von Wohnungsangeboten und -gesuchen |
| Verarbeitete Daten | Objektdaten, Freitext, Bilder (optional), öffentlich freigegebene Kontaktdaten |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung zwischen Plattform und Nutzer); Art. 6 Abs. 1 lit. a DS-GVO für die freiwillige Veröffentlichung von Kontaktdaten durch den Nutzer |
| Speicherdauer | 6 Monate aktiv → Deaktivierungsbenachrichtigung → 7 Tage → Deaktivierung; nach 24 Monaten Inaktivität endgültige Löschung inkl. Bilder |
| Verantwortlich (Inhalt) | Nutzerin / Nutzer: Entscheidung über Inhalt, öffentlich freigegebene Kontaktdaten, Verlängerung oder Löschung |
| Verantwortlich (Infrastruktur) | Plattformbetreiber: Darstellung, Auffindbarkeit, Löschroutinen |
| Hinweis | Telefonnummer, Mobilnummer, Fax und Bilder werden öffentlich angezeigt, sofern Sie diese angeben. Die Angabe ist optional und liegt in Ihrer Verantwortung. |
8. Kontaktformular und -weiterleitung
| Zweck | Weiterleitung von Interessentenanfragen an Inserenten oder Suchende; Missbrauchsprävention |
| Verarbeitete Daten | Name, E-Mail-Adresse, Nachricht, Objekt-ID, Zeitstempel |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DS-GVO (Kontaktvermittlung); Art. 6 Abs. 1 lit. f DS-GVO (Missbrauchsabwehr) |
| Speicherdauer | 4 Wochen |
| Verantwortlich | Plattformbetreiber für technische Weiterleitung; Nutzer für Inhalt der Nachricht |
9. Benachrichtigungen
| Zweck | Versand von Benachrichtigungen über neue passende Wohnungsangebote oder -gesuche |
| Verarbeitete Daten | E-Mail-Adresse, Suchbezug, DOI-Nachweis (Zeitpunkt, IP-Adresse) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung via Double-Opt-In) |
| Speicherdauer | Bis Widerruf oder Kontolöschung |
| Widerruf | Jederzeit über den Abmeldelink in jeder Benachrichtigungs-E-Mail |
| Verantwortlich | Allein: Plattformbetreiber |
10. Google Maps
| Zweck | Anzeige eingebetteter Karten zur Objektlokalisierung |
| Verarbeitete Daten | IP-Adresse, Nutzungsdaten (werden an Google übermittelt) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung) |
| Hinweis | Google Maps wird erst nach Ihrer Einwilligung über den Cookie-Banner geladen. Es gelten zusätzlich die Datenschutzinformationen von Google. |
| Verantwortlich | Plattformbetreiber für Einbindung; Google für eigene Verarbeitung |
11. Analyse und Werbung (Google Analytics / Google Ads)
| Zweck | Reichweitenmessung und Werbung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung) |
| Hinweis | Diese Dienste werden erst nach Ihrer Einwilligung aktiviert. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. |
| Drittlandbezug | Bei Google-Diensten kann eine Übermittlung in die USA nicht ausgeschlossen werden (Google LLC) – auf Grundlage von Standardvertragsklauseln. |
| Verantwortlich | Plattformbetreiber für Aktivierung; Google für eigene Verarbeitung |
12. Auftragsverarbeiter und Empfänger
| DALASON GmbH (Auftragsverarbeiter) | Hosting, Mailserver-Relay und Backups – Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO abgeschlossen |
| Google Ireland Ltd. / Google LLC | Im Rahmen von Google Maps, Google Analytics und Google Ads bei erteilter Einwilligung |
| Strafverfolgungsbehörden | Nur auf gesetzliche Anforderung im Verdachtsfall |
13. Speicherfristen im Überblick
| Server-Logs | 12 Monate |
| Einwilligungsnachweise (Cookie-Banner) | Bis zum Widerruf, max. 12 Monate |
| Benutzerkonten (aktiv) | Bis Selbstlöschung oder 10 Jahre Inaktivität |
| Inserate/Gesuche (aktiv) | 6 Monate, verlängerbar auf Wunsch des Nutzers |
| Inserate/Gesuche (deaktiviert) | 24 Monate Inaktivität, dann endgültige Löschung inkl. Bilder |
| Kontaktanfragen | 4 Wochen |
| Backups | 90 Tage |
14. Ihre Rechte
| Auskunft | Art. 15 DS-GVO – Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen |
| Berichtigung | Art. 16 DS-GVO |
| Löschung | Art. 17 DS-GVO – auch über den Login-Bereich selbst möglich |
| Einschränkung | Art. 18 DS-GVO |
| Datenübertragbarkeit | Art. 20 DS-GVO |
| Widerspruch | Art. 21 DS-GVO |
| Widerruf von Einwilligungen | Jederzeit mit Wirkung für die Zukunft – auch über den Cookie-Banner |
| Beschwerderecht | Bei der LDI NRW (www.ldi.nrw.de) oder einer anderen zuständigen Datenschutzaufsichtsbehörde |
| Kontakt für alle Anfragen | support@studenten-wohnung.de |
15. Aktualisierung
Diese Datenschutzhinweise werden bei rechtlichen oder technischen Änderungen aktualisiert. Den aktuellen Stand entnehmen Sie bitte der Website.
|