Privacy policy

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung des Marktplatzes https://mietrix.com und des Vermieterportals https://partner.mietrix.com verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Mietrix
Inrdustriestraße 164, 90306772 Baed Abbach
E-Mail: service.nospam@mietrix.com.invalid

3. Grundsätze

• Mietrix läuft vollständig auf unserem eigenen Webspace. Schriften, Skripte, Bilder und Karten werden von unserem Server geladen; beim Aufruf der Seiten werden ohne Ihre Einwilligung keine Inhalte von Drittanbietern nachgeladen.
• Zur Reichweitenmessung setzen wir Matomo auf unserem eigenen Server ein (siehe „Webanalyse mit Matomo“). Werbe- oder Tracking-Dienste von Drittanbietern setzen wir nicht ein, und wir verkaufen keine personenbezogenen Daten.
• Die Verbindung zu unseren Seiten ist durchgehend per TLS (HTTPS) verschlüsselt. Passwörter speichern wir ausschließlich als sicheren Hashwert. Für Mitarbeiterkonten ist eine Zwei-Faktor-Anmeldung verpflichtend, für Händlerkonten verfügbar.
• E-Mail-Adressen, Anschriften und Telefonnummern werden auf öffentlichen Seiten so ausgegeben, dass automatisierte Programme sie nicht ohne Weiteres auslesen können.

4. Hosting und Server-Logfiles

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Haruptstraße 628, 00276422 Freiedersdorf betrieben (Rechenzentren in Deutschland). Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Seiten verarbeitet der Webserver technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser und Betriebssystem. Diese Daten sind erforderlich, um die Seiten auszuliefern und die Sicherheit und Stabilität des Betriebs zu gewährleisten. Die Server-Logfiles werden nach spätestens 14 Tagen gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.

5. Cookies und vergleichbare Technologien

Technisch notwendige Speicherung

Wir speichern Informationen auf Ihrem Endgerät nur, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG):

• „mx_market“ (Marktplatz): Sitzungs-Cookie für Warenkorb, Kasse, Anmeldung, Sicherheitsprüfung (CSRF) und Spam-Schutz; Speicherdauer bis zu 30 Tage.
• „mx_partner“ (Vermieterportal) und „mx_system“ (Verwaltung): Sitzungs-Cookies für Anmeldung und Sicherheitsprüfung; sie werden beim Schließen des Browsers gelöscht.
• „mx_reg“ (Vermieterportal, nur bei der Registrierung): zufälliger Schlüssel zu Ihrer angefangenen Registrierung, damit Ihre Eingaben nicht verloren gehen; Speicherdauer 30 Tage, nach Abschluss der Registrierung gelöscht.
• „mx_consent“: speichert Ihre Entscheidung zu Cookies und Diensten; Speicherdauer 12 Monate.
• „mx_consent_watch“ (Sitzungsspeicher des Browsers): verhindert, dass die unten beschriebene Cookie-Kontrolle in einer Sitzung mehrfach ausgeführt wird; wird beim Schließen des Browsers gelöscht.

Die anschließende Verarbeitung dieser Daten erfolgt nach Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Buchung bzw. Nutzung Ihres Kontos) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Einwilligungspflichtige Dienste

Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung ein:

Matomo (Webanalyse auf unserem eigenen Server) (Statistik)
Anbieter: Mietrix (eigener Statistik-Server stats.mietrix.com)
Zweck: Mit Ihrer Einwilligung erkennt Matomo wiederkehrende Besuche über Cookies und ordnet Besuche einander zu (genauere Statistik). Ohne Einwilligung messen wir ohne Cookies.
Cookies: _pk_id.*, _pk_ses.*, _pk_ref.*, _pk_cvar.*, _pk_hsr.*, _pk_testcookie*, mtm_cookie_consent
Speicherdauer: _pk_id: 13 Monate, _pk_ref: 6 Monate, _pk_ses: 30 Minuten
Übermittlung in Drittländer: keine – Daten bleiben auf unserem Server
Datenschutzhinweise des Anbieters: https://mietrix.com/datenschutz

Ihre Einwilligung und deren Widerruf

Einwilligungspflichtige Dienste werden erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft unter https://mietrix.com/datenschutz-einstellungen oder über den Link „Datenschutz-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Eine Übersicht aller Cookies finden Sie unter https://mietrix.com/cookies.

Zum Nachweis Ihrer Entscheidung (Art. 7 Abs. 1 DSGVO) speichern wir Zeitpunkt, Version der Cookie-Texte und Ihre Auswahl zusammen mit einem pseudonymisierten Hashwert Ihrer IP-Adresse, der mit einem täglich wechselnden Schlüssel gebildet wird und keinen Rückschluss auf die IP-Adresse zulässt. Dieses Protokoll löschen wir nach 3 Jahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Cookie-Kontrolle

Um sicherzustellen, dass auf unseren Seiten keine nicht freigegebenen Cookies gesetzt werden, übermittelt Ihr Browser einmal je Sitzung die Namen (nicht die Inhalte) der auf unserer Domain gespeicherten Cookies und Browser-Speichereinträge an unseren Server. Die Namen werden ohne Bezug zu Ihrer Person ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Einhaltung des Datenschutzrechts.

Webanalyse mit Matomo

Um zu verstehen, wie unser Marktplatz genutzt wird, und ihn zu verbessern, setzen wir die Open-Source-Software Matomo ein. Matomo läuft auf unserem eigenen Server (stats.mietrix.com); die Daten werden nicht an Dritte übermittelt. Das Tracking-Skript liefern wir selbst aus.

Dabei verarbeiten wir: aufgerufene Seiten und Angebote, Datum, Uhrzeit und Verweildauer, die Website, von der Sie kommen, Suchbegriffe unserer Suche, Klicks auf Links zu anderen Websites, Warenkorb- und Buchungsvorgänge (Angebot, Preis, Buchungsnummer, Betrag), Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung, den ungefähren Ort (aus der IP-Adresse) sowie Ihre IP-Adresse, die vor der Speicherung um die letzten 2 Bytes gekürzt wird. Adressen mit persönlichen Kennungen (z. B. Links zu Ihrer Buchung) werden vor der Übermittlung unkenntlich gemacht.

Ohne Ihre Einwilligung setzt Matomo keine Cookies und speichert nichts dauerhaft auf Ihrem Gerät; einzelne Seitenaufrufe werden dann nur innerhalb eines Tages zu einem Besuch zusammengefasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung unseres Angebots. Sie können dieser Messung jederzeit widersprechen (Art. 21 DSGVO) – unter https://mietrix.com/datenschutz-einstellungen („Webanalyse widersprechen“); wir speichern Ihren Widerspruch dann im technisch notwendigen Cookie „mx_stats_optout“ (12 Monate). Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, werten wir das als Widerspruch und messen ohne Ihre Einwilligung nicht (Art. 21 Abs. 5 DSGVO).

Mit Ihrer Einwilligung (Kategorie „Statistik“ im Cookie-Fenster) setzt Matomo zusätzlich Cookies (_pk_id: 13 Monate, _pk_ref: 6 Monate, _pk_ses: 30 Minuten), um wiederkehrende Besuche zu erkennen; bei angemeldeten Kunden verwenden wir dann zusätzlich eine pseudonyme Kennung, um Besuche über mehrere Geräte zusammenzuführen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können.

Die Rohdaten der Besuche löschen wir nach 13 Monaten; danach bleiben nur zusammengefasste Berichte ohne Personenbezug.

6. Suche, Standort und Empfehlungen

Wenn Sie eine Postleitzahl oder einen Ort eingeben, ermitteln wir das passende Gebiet anhand eines auf unserem Server gespeicherten Orts- und Postleitzahlenverzeichnisses, um Ihnen Angebote in Ihrer Nähe, Liefermöglichkeiten und Lieferkosten anzuzeigen. Ihr Gerätestandort wird nicht abgefragt.

Damit Sie Ort und Mietzeitraum nicht bei jeder Suche und auf jeder Artikelseite neu eingeben müssen, merken wir uns Ihre letzte Eingabe (PLZ oder Ort, Von- und Bis-Datum) in Ihrer Sitzung (Cookie „mx_market“, siehe Abschnitt 5) und belegen damit weitere Suchen, Kategorien, Artikelseiten und den Lieferkosten-Rechner vor. Mit „ד an der Angabe oder durch Leeren des Feldes wird die Eingabe gelöscht; vergangene Zeiträume verfallen automatisch. Ein zusätzliches Cookie wird dafür nicht gesetzt.

Suchbegriffe und gewählte Filter speichern wir ohne Bezug zu Ihrer Person, um unser Angebot zu verbessern, und löschen sie nach 365 Tagen.

Empfehlungen („Passt dazu“, „Wird oft zusammen gemietet“) beruhen auf dem aufgerufenen Artikel, dem Inhalt Ihres Warenkorbs und zusammengefassten Statistiken ohne Personenbezug. Ein personenbezogenes Nutzungsprofil wird dafür nicht gebildet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung Ihrer Buchung) bzw. Art. 6 Abs. 1 lit. f DSGVO (bedarfsgerechte Gestaltung des Marktplatzes).

7. Buchungen und Kundenkonto

Verarbeitete Daten

Bei einer Buchung verarbeiten wir die von Ihnen eingegebenen Daten: Name, gegebenenfalls Firma und Umsatzsteuer-Identifikationsnummer, Anschrift, Lieferadresse, E-Mail-Adresse, Telefonnummer, gebuchte Artikel, Mietzeitraum, Übergabeart, Zahlungsart, Ihre Bestätigung besonderer Voraussetzungen (z. B. Fahrerlaubnis) sowie die Dokumentation Ihrer Zustimmung zu AGB und Mietbedingungen. Bei einem Kundenkonto kommen Zugangsdaten, gespeicherte Adressen und gegebenenfalls weitere Benutzer Ihres Firmenkontos hinzu.

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um Ihre Buchung an den Vermieter zu übermitteln, Ihnen Bestätigungen, Zahlungsinformationen, Erinnerungen und Dokumente zu senden, Ihr Kundenkonto zu führen und Stornierungen und Widerrufe abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO), sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Angaben, die als Pflichtfeld gekennzeichnet sind, benötigen wir für den Vertragsschluss; ohne sie ist eine Buchung nicht möglich.

Bestätigung der E-Mail-Adresse

Wenn Sie ein Kundenkonto anlegen, senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link ist Ihr Konto freigeschaltet und Sie können buchen. So stellen wir sicher, dass die E-Mail-Adresse Ihnen gehört und niemand ein Konto mit fremder Adresse anlegt. Dazu speichern wir den Zeitpunkt der Registrierung, des Versands und der Bestätigung sowie einen verschlüsselten Prüfwert des Links (Art. 6 Abs. 1 lit. b und f DSGVO). Nach der Bestätigung erhalten Sie eine Willkommens-E-Mail. Wird ein Konto nicht bestätigt, verfällt der Link nach 7 Tagen; Sie können einen neuen anfordern.

Weitergabe an Vermieter

Ihr Mietvertrag kommt mit dem jeweiligen Vermieter zustande. Wir übermitteln ihm die zur Durchführung des Vertrags erforderlichen Daten (Name, Anschrift, Lieferadresse, Kontaktdaten, Buchungsdetails, Nachrichten). Der Vermieter verarbeitet diese Daten als eigener Verantwortlicher; Informationen dazu erhalten Sie beim Vermieter. Bei Angeboten „Vermietet von Mietrix“ sind wir selbst Vermieter.

Nachrichten

Über die Buchungsseite und Ihr Kundenkonto können Sie Nachrichten mit dem Vermieter austauschen. Die Nachrichten speichern wir zur Durchführung des Vertrags und als Nachweis bei Streitigkeiten (Art. 6 Abs. 1 lit. b und f DSGVO).

Löschung des Kundenkontos

Die Löschung Ihres Kundenkontos können Sie jederzeit unter „Konto → Datenschutz“ beantragen. Buchungs- und Rechnungsdaten, die wir aufbewahren müssen, werden bis zum Ablauf der gesetzlichen Fristen gesperrt und danach gelöscht. Eine Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO) erhalten Sie auf Anfrage an service.nospam@mietrix.com.invalid.

8. E-Mails

Wir senden Ihnen E-Mails, die zur Buchung gehören: Eingangs- und Buchungsbestätigungen, Zahlungsinformationen, Erinnerungen an Mietbeginn und Rückgabe, Mitteilungen des Vermieters und Bestätigungen von Stornierungen und Widerrufen (Art. 6 Abs. 1 lit. b DSGVO). E-Mails werden über den Mailserver unseres Hosters versendet.

Nach Mietende fragen wir per E-Mail nach, ob die Miete stattgefunden hat, und bitten Sie um eine Bewertung. Die Rückfrage dient der Qualitätssicherung und der korrekten Abrechnung mit den Vermietern; die Bitte um eine Bewertung erfolgt auf Grundlage unseres berechtigten Interesses an aussagekräftigen Bewertungen (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können der Bitte um Bewertungen jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – bei der Buchung, über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an service.nospam@mietrix.com.invalid.

Newsletter oder sonstige Werbe-E-Mails versenden wir nicht ohne Ihre ausdrückliche Einwilligung.

9. Bewertungen

Wenn Sie eine Bewertung abgeben, veröffentlichen wir Ihre Sternebewertung, Ihren Text, das Datum, den gemieteten Artikel und Ihren Vornamen mit dem ersten Buchstaben Ihres Nachnamens. Der Vermieter kann öffentlich antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und f DSGVO. Sie können die Löschung Ihrer Bewertung jederzeit per E-Mail an service.nospam@mietrix.com.invalid verlangen.

10. Widerrufsfunktion

Wenn Sie über https://mietrix.com/vertrag-widerrufen einen Vertrag widerrufen, verarbeiten wir Ihren Namen, die Buchungs- oder Auftragsnummer, Ihre E-Mail-Adresse, den Inhalt der Erklärung sowie Datum und Uhrzeit des Eingangs. Wir leiten den Widerruf an den Vermieter weiter, senden Ihnen eine Eingangsbestätigung und bewahren die Erklärung als Nachweis auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor Missbrauch speichern wir zusätzlich einen pseudonymisierten Hashwert Ihrer IP-Adresse.

11. Kontaktformular, E-Mail und Meldungen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Beim Kontaktformular bestätigen Sie vor dem Absenden, dass Sie diese Hinweise zur Kenntnis genommen haben und mit der Verarbeitung Ihrer Angaben zur Beantwortung einverstanden sind (Art. 6 Abs. 1 lit. a DSGVO); Zeitpunkt und Fassung dieser Bestätigung speichern wir mit der Anfrage als Nachweis. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an service.nospam@mietrix.com.invalid; die Bearbeitung einer laufenden Anfrage ist dann nur eingeschränkt möglich.

Meldungen rechtswidriger Inhalte nach dem Digital Services Act über https://mietrix.com/melden verarbeiten wir zur Prüfung und Entscheidung über die Meldung und zur Benachrichtigung der Beteiligten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA).

Erledigte Kontaktanfragen löschen wir 90 Tage nach ihrer Erledigung. Bei entschiedenen Meldungen entfernen wir nach derselben Frist Name und E-Mail-Adresse der meldenden Person; die Meldung selbst bewahren wir als Nachweis des Verfahrens auf.

12. Vermieter und Vermieterportal

Registrierung und Vertrag

Die Registrierung im Vermieterportal erfolgt in vier Schritten (Unternehmensdaten, Unternehmensanschrift, Zugangsdaten, Prüfung und Abschluss). Damit Ihre Eingaben beim Zurückgehen oder nach einer Unterbrechung nicht verloren gehen, speichern wir sie nach jedem Schritt zwischen; Ihr Browser erhält dafür das Cookie „mx_reg“ (siehe Abschnitt 5). Ihr Passwort speichern wir nur als Hashwert. Zum Abschluss senden wir Ihnen einen Bestätigungslink und einen sechsstelligen Bestätigungscode, die 60 Minuten gültig sind – erst nach der Bestätigung legen wir Ihren Zugang an. Link und Code speichern wir nur als Hashwert und nicht im Protokoll der versendeten E-Mails. Angefangene Registrierungen löschen wir 30 Tage nach der letzten Eingabe, die Zwischenspeicherung abgeschlossener Registrierungen mit dem Anlegen des Zugangs. Telefonnummer, steuerliche Angaben und Nachweise ergänzen Sie nach der Registrierung im Vermieterportal. Bankverbindungen von Vermietern speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und falschen E-Mail-Adressen).

Wenn Sie sich als Vermieter registrieren, verarbeiten wir Firmendaten, Rechtsform, Anschrift, Kontaktdaten, Namen und Kontaktdaten der Ansprechpartner und Benutzer, Register- und Steuerangaben, Angebote, Liefergebiet, Konditionen und Ihre Zustimmungen zu Händlervertrag und Provisionsvereinbarung. Zweck ist die Prüfung Ihrer Registrierung, der Abschluss und die Durchführung des Händlervertrags einschließlich der Provisionsabrechnung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Veröffentlichung

Firmenname, Anschrift, Kontaktdaten und Anbieterkennzeichnung, Angebote, Bewertungen und Ihre Antworten werden auf Ihrer Vermieterseite und bei Ihren Angeboten veröffentlicht. Dies ist für die Vermittlung erforderlich und gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. b und c DSGVO). Die Bankverbindung wird Ihren Kunden in den Zahlungsinformationen angezeigt.

Beim Hochladen von Bildern bestätigen Sie, die Nutzungsrechte zu besitzen; den Zeitpunkt dieser Bestätigung speichern wir als Nachweis. Angegebene Bildnachweise und die Kennzeichnung KI-erstellter Bilder veröffentlichen wir bei den Angeboten und auf der Seite „Bildnachweise“ (Art. 6 Abs. 1 lit. b, c und f DSGVO; Transparenz nach Art. 50 KI-Verordnung).

Meldepflichten

Als Plattformbetreiber sind wir nach dem Plattformen-Steuertransparenzgesetz (PStTG) verpflichtet, Angaben zu meldepflichtigen Anbietern und ihren über die Plattform erzielten Umsätzen zu erheben, zu prüfen und jährlich an das Bundeszentralamt für Steuern zu übermitteln. Zudem erheben und prüfen wir nach Art. 30 DSA Angaben zur Nachverfolgbarkeit von Unternehmern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO bzw., soweit keine gesetzliche Pflicht besteht, Art. 6 Abs. 1 lit. f DSGVO (Schutz der Kunden vor unseriösen Anbietern).

Anmeldung, Schnittstellen und Protokolle

Für die Anmeldung im Vermieterportal verarbeiten wir Zugangsdaten und den zweiten Faktor. Zugriffe über die Programmierschnittstelle (API) werden mit Zeitpunkt, Schlüssel und Ergebnis protokolliert und nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (sicherer Betrieb).

13. Verarbeitung im Auftrag der Vermieter

Soweit Vermieter das Vermieterportal oder die Mietverwaltung (MVS) zur Verwaltung ihrer eigenen Aufträge, Kunden, Rechnungen, Übergabeprotokolle und Schadensmeldungen nutzen, verarbeiten wir diese Daten als Auftragsverarbeiter des Vermieters nach Art. 28 DSGVO auf Grundlage der Vereinbarung zur Auftragsverarbeitung im Händlervertrag. Verantwortlich ist in diesem Fall der Vermieter.

14. Übergabe, Rückgabe und Schäden

Bei der Übergabe und Rückgabe können Vermieter ein Protokoll mit Mengen, Zustand, Fotos der Mietsache, Bemerkungen und Ihrer Unterschrift anlegen. Die Protokolle dienen dem Nachweis des Zustands der Mietsache und der Abwicklung von Schäden und Kautionen (Art. 6 Abs. 1 lit. b und f DSGVO).

15. Buchhaltung und Rechnungen

Für Rechnungen, Provisionsabrechnungen, Zahlungsabgleich und Buchhaltung verarbeiten wir Rechnungs- und Zahlungsdaten und übermitteln sie, soweit erforderlich, an unsere Steuerberatung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

16. Schutz vor Missbrauch und Überlastung

Um Angriffe auf Konten, Spam und eine Überlastung des Servers zu verhindern, speichern wir fehlgeschlagene und erfolgreiche Anmeldeversuche mit IP-Adresse und Anmeldename für 24 Stunden. Für die Begrenzung von Anfragen bilden wir aus der IP-Adresse einen gekürzten Hashwert, der nur für die jeweilige Minute gezählt und spätestens am Folgetag gelöscht wird. Um den massenhaften Versand von E-Mails an dieselbe Adresse zu verhindern, zählen wir versendete E-Mails je Empfänger anhand eines Hashwerts der E-Mail-Adresse und löschen diese Zähler nach sieben Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit des Marktplatzes.

Anwendungs-Firewall und Sperrlisten

Zum Schutz vor Angriffen prüfen wir jede Anfrage an unsere Server automatisch auf typische Angriffsmuster (z. B. Versuche, Datenbankbefehle oder Schadcode einzuschleusen, oder das gezielte Suchen nach Sicherheitslücken) und auf das massenhafte Abrufen von Seiten. Auffällige und abgewiesene Anfragen speichern wir mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Browserkennung und Prüfergebnis für 30 Tage; bei wiederholten Auffälligkeiten sperren wir die IP-Adresse vorübergehend für alle unsere Seiten. Außerdem gleichen wir die IP-Adresse mit einer bei uns gespeicherten Liste von Netzen ab, die nachweislich von Kriminellen genutzt werden (Spamhaus DROP), und – nur für den Zugang zu unserer internen Verwaltung – mit bei uns gespeicherten Länderdaten (DB-IP). Gibt sich ein Programm als Suchmaschine aus, prüfen wir dies über eine DNS-Abfrage zur IP-Adresse. Ihre IP-Adresse wird dabei nicht an Spamhaus, DB-IP oder andere Dritte übermittelt; wir laden lediglich die Listen regelmäßig herunter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit des Marktplatzes.

Spamschutz in Formularen

Formulare wie Kontakt, Meldung, Registrierung, Kasse und Nachrichten prüfen wir auf automatisierte Eingaben (Spam). Dazu enthalten sie unsichtbare Prüffelder und ein signiertes Prüfkennzeichen, wir messen die Zeit zwischen Aufruf und Absenden, Ihr Browser löst im Hintergrund eine kleine Rechenaufgabe und zählt, ob Tastatur, Maus oder Touch verwendet wurden (Inhalte von Eingaben werden dabei nicht aufgezeichnet). Wir prüfen außerdem, ob die E-Mail-Adresse von einem Anbieter für Wegwerf-Adressen stammt und gegebenenfalls, ob die E-Mail-Domain E-Mails empfangen kann (DNS-Abfrage), sowie den Text auf typische Spam-Merkmale. Bei Verdacht sowie bei einzelnen Formularen (z. B. dem Kontaktformular) bitten wir Sie, einen Sicherheitscode aus einem Bild einzugeben. Alle Prüfungen laufen ausschließlich auf unserem Server bzw. in Ihrem Browser; es werden keine Daten an Dritte übermittelt und keine zusätzlichen Cookies gesetzt.

Auffällige Übermittlungen protokollieren wir mit IP-Adresse, Zeitpunkt, E-Mail-Adresse, Browserkennung und den Prüfergebnissen für 30 Tage. Verdächtige Nachrichten bewahren wir bis zur Prüfung durch unsere Mitarbeiter auf (höchstens 90 Tage) und stellen sie erst nach Freigabe zu. Bei wiederholten Spamversuchen sperren wir den Internetanschluss vorübergehend für Formulare; die Widerrufsfunktion bleibt immer erreichbar. Um wiederkehrende Spamwellen zu erkennen, speichern wir von Nachrichten einen Fingerabdruck aus Wort-Hashwerten und einen pseudonymisierten Hashwert der IP-Adresse für 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Marktplatzes, unserer Mitarbeiter und der Vermieter vor Spam und Missbrauch.

17. Datensicherung

Wir erstellen regelmäßig Sicherungskopien der Datenbank, um Datenverluste zu vermeiden. Die Sicherungen liegen in einem nicht öffentlich zugänglichen Verzeichnis unseres Webspace und werden rotierend überschrieben, sodass gelöschte Daten nach Ablauf des Sicherungszyklus auch aus den Sicherungen entfernt sind (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO).

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die Daten danach gesperrt und nach Fristablauf gelöscht:

• Buchungsbelege und Rechnungen: 8 Jahre (§ 147 AO, § 257 HGB),
• Handelsbücher, Inventare und Jahresabschlüsse: 10 Jahre,
• empfangene und versandte Handels- und Geschäftsbriefe (z. B. Buchungsbestätigungen): 6 Jahre.

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Kopien von E-Mail-Anhängen löschen wir nach 180 Tagen.

19. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind – jeweils nur im erforderlichen Umfang – die Vermieter, mit denen Sie Verträge schließen, unser Hoster als Auftragsverarbeiter, unsere Steuerberatung, Behörden im Rahmen gesetzlicher Pflichten sowie die Anbieter einwilligungspflichtiger Dienste, wenn Sie eingewilligt haben. Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn dies bei einem einwilligungspflichtigen Dienst oben angegeben ist.

20. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dazu an service.nospam@mietrix.com.invalid.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer E-Mail-Adresse für Bewertungsanfragen können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

21. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Reihenfolge von Suchergebnissen wird nach den unter https://mietrix.com/so-sortieren-wir beschriebenen Kriterien bestimmt; sie beruht nicht auf einem Profil Ihrer Person.

22. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 11.11.2026