Datenschutzerklärung
Diese Erklärung informiert nach Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch und der Nutzung der Website alleranfangistleer.de, der Wissensdatenbank und Börse für Leerstand.
§ 1 Verantwortlicher
Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:
neotopia GbR, Friedrichstraße 135, 10117 Berlin, vertreten durch Nicolai Schlepphorst und Patrick Behne. E-Mail: info@alleranfangistleer.de, Telefon: +49 30 844 208 30.
Datenschutzbeauftragte:r: Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (§ 38 BDSG); ein solcher ist daher nicht benannt. Bei Fragen zum Datenschutz erreichen Sie uns unter info@alleranfangistleer.de.
§ 2 Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken auf folgenden Rechtsgrundlagen:
- Bearbeitung von Anfragen per E-Mail zur Beantwortung Ihres Anliegens aus berechtigtem Interesse an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO), bei vorvertraglichen Anliegen zudem Art. 6 Abs. 1 lit. b DSGVO.
- Betrieb der Leerstands-Börse (Veröffentlichung von Inseraten, Vermittlung von Kontaktnachrichten) auf Grundlage Ihrer Einwilligung bzw. zur Durchführung der Nutzung (Art. 6 Abs. 1 lit. a und b DSGVO).
- Bereitstellung und technischer Betrieb der Website aus berechtigtem Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
- Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
- Soweit Sie eine Einwilligung erteilen: Art. 6 Abs. 1 lit. a DSGVO.
§ 3 Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
§ 4 Leerstands-Börse (Inserate und Kontaktnachrichten)
Wenn Sie ein Inserat in der Leerstands-Börse einstellen, verarbeiten wir die von Ihnen angegebenen Daten zum Objekt (u. a. Titel, Beschreibung, Adresse bzw. Ortsangabe, Fotos, Nutzungs- und Konditionsangaben) sowie Ihre Kontaktdaten (Name/Ansprechperson, E-Mail-Adresse) zur Veröffentlichung des Inserats und zur Vermittlung von Anfragen (Art. 6 Abs. 1 lit. b DSGVO). Die Veröffentlichung des Inserats erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungsmail; erst nach Ihrer Bestätigung wird das Inserat öffentlich sichtbar. Ihre E-Mail-Adresse wird auf der öffentlichen Detailseite nicht angezeigt; Anfragen werden über ein Kontaktformular an Sie weitergeleitet.
Wenn Sie ein Inserat über das Kontaktformular auf der Detailseite anschreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um diese an die Inserent:in weiterzuleiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Zur Verwaltung Ihres Inserats (Bearbeiten, verlängern, vom Netz nehmen) versenden wir Ihnen einen personalisierten Verwaltungs-Link mit einem geheimen Bearbeitungs-Token.
Inserate laufen nach Ablauf der gewählten Laufzeit automatisch aus und werden anschließend aus der öffentlichen Übersicht entfernt. Nicht bestätigte Inserate werden nach 30 Tagen gelöscht.
§ 5 Transaktionaler E-Mail-Versand
Für den Versand transaktionaler E-Mails (u. a. Bestätigungs-Mails für Inserate, Kontaktnachrichten aus der Börse, Verwaltungs-Links, Abmelde-Bestätigungen) setzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein. Der Versand erfolgt über die Absender-Domain notify.alleranfangistleer.de. Verarbeitet werden die E-Mail-Adresse der Empfänger:innen, Betreff, Inhalt und Zustellmetadaten (Zeitstempel, Zustellstatus, Bounce-Informationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger E-Mail-Zustellung). Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; Resend ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
§ 6 Hosting und Server-Logfiles
Diese Website wird über die Plattform Lovable (Anbieter: Lovable AB, Schweden) bereitgestellt; Datenbank und Backend laufen über Supabase (Server-Standort EU). Beide sind Auftragsverarbeiter nach Art. 28 DSGVO. Beim Aufruf der Website verarbeiten die Server technisch erforderliche Zugriffsdaten in Logfiles (IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Referrer-URL, Browsertyp) zur Auslieferung der Inhalte, zur Systemsicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
§ 8 Empfänger der Daten
Zugang zu personenbezogenen Daten erhalten ausschließlich Auftragsverarbeiter, mit denen ein Vertrag nach Art. 28 DSGVO besteht: Lovable AB (Anwendungs-Hosting, EU), Supabase (Datenbank und Backend, Server-Standort EU) sowie Resend, Inc. (transaktionaler E-Mail-Versand, USA, abgesichert mit Standardvertragsklauseln und DPF-Zertifizierung, siehe § 10). Bei Anfragen aus der Börse werden Ihre Kontaktdaten an die jeweilige Inserent:in bzw. anfragende Person weitergeleitet. Eine Weitergabe an sonstige Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist.
§ 9 Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Nicht bestätigte Inserate werden nach 30 Tagen gelöscht; bestätigte Inserate nach Ablauf ihrer Laufzeit aus der öffentlichen Übersicht entfernt. Anfragen ohne Vertragsbezug löschen wir nach abschließender Bearbeitung.
§ 10 Datenübermittlung in Drittländer
Eine Übermittlung in Länder außerhalb der EU/des EWR ist grundsätzlich nicht vorgesehen. Der transaktionale E-Mail-Versand über Resend, Inc. (USA, siehe § 5) stützt sich auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und auf das EU-US Data Privacy Framework (Art. 45 DSGVO).
§ 11 Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an info@alleranfangistleer.de.
§ 12 Beschwerderecht
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59/61, 10555 Berlin.
§ 13 Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
§ 14 Datensicherheit
Diese Website nutzt aus Sicherheitsgründen eine TLS-/SSL-Verschlüsselung, erkennbar an „https://" in der Adresszeile Ihres Browsers.
§ 15 Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erforderlich machen.
Stand: 06.07.2026