Privacy policy

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist 99garages UG (haftungsbeschränkt), Kolonnenstraße 8, 10827 Berlin, Deutschland, vertreten durch den Geschäftsführer Mohamed Ruben Lüdke. E-Mail: mail@99garages.com.

99garages ist eine Plattform, auf der Vermieter Garagen, Stellplätze und weitere Nutzflächen zur monatlichen Miete anbieten und Mieter diese anfragen. Wir verarbeiten deine Daten nur, soweit das für Betrieb, Vertragsabwicklung, Sicherheit und die gesetzlichen Pflichten nötig ist oder du eingewilligt hast.

• Konto und Profil (Name, E-Mail-Adresse, Passwort bzw. Anmeldung über einen Drittanbieter, Profilangaben): zur Registrierung, Anmeldung und Nutzung der Plattform; Art. 6 Abs. 1 lit. b DSGVO.
• Inserate (Beschreibung, Fotos, Preis, Adresse des Platzes): Veröffentlichung und Vermittlung; Art. 6 Abs. 1 lit. b DSGVO. Die genaue Adresse und Kontaktdaten des Vermieters sehen nur Vermieter und Mieter einer bestätigten bzw. laufenden Miete; Zugangshinweise erst bei aktiver Miete.
• Anfragen und Mietverhältnisse (Zeitraum, Status, Vertragsdaten, Kündigungen, Meldungen): Vertragsdurchführung und -dokumentation; Art. 6 Abs. 1 lit. b DSGVO.
• Nachrichten zwischen Mietern und Vermietern (Text, Absender, Zeitpunkt), auch Fragen, die du vor einer Anfrage an einen Vermieter stellst, sowie Meldungen zu einzelnen Nachrichten: Anbahnung und Durchführung des Mietverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und Schutz vor Missbrauch und Umgehung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Solange eine Miete noch nicht bezahlt ist, blenden wir E-Mail-Adressen, Telefonnummern, Links und Messenger-Kennungen in Nachrichten automatisch aus, bevor wir die Nachricht speichern. Den Originaltext speichern wir nicht. Nachrichten sind nur für die beiden Beteiligten sichtbar. Mitarbeitende der Plattform lesen ein Gespräch nur, wenn eine Nachricht gemeldet wurde oder bei einem Streitfall zur Mietung, mit einem protokollierten Grund. Wenn du eine neue Nachricht bekommst, schicken wir dir einen Hinweis ohne den Text der Nachricht. Du kannst diese E-Mails in den Einstellungen abschalten.
• Gespeicherte Suchen (Name der Suche, Suchfilter, ein gerundeter Suchmittelpunkt mit Umkreis, Einstellungen zu Hinweisen) und die Inserate, über die wir dich bereits informiert haben: Wir speichern sie, damit du Suchen wiederfindest und – nur wenn du es für eine Suche selbst einschaltest – per E-Mail und in der App über neue passende Inserate informiert wirst; Art. 6 Abs. 1 lit. b DSGVO (die von dir gewählte Funktion). Ohne Konto und ohne Einschalten der Glocke versenden wir nichts. Wir schicken dir höchstens eine Sammel-E-Mail pro Tag zu deinen Suchen. Jede E-Mail enthält einen Link, mit dem du ohne Anmeldung die Hinweise zu einer Suche oder zu allen Suchen abschalten kannst. Das sind Service-Mitteilungen zu deiner Einstellung, keine Werbung. Findet eine Suche 90 Tage lang nichts Neues, pausieren wir sie und erinnern dich einmal per E-Mail.
• Benachrichtigungen in der App (Glocke): Wir zeigen dir Hinweise zu deinen Mietungen und Inseraten in der App. Sie enthalten nur Verweise, gelesene löschen wir nach 90 Tagen, ungelesene nach 12 Monaten; Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungen (Betrag, Status, Referenzen; Zahlungsmittel liegen bei Stripe, nicht bei uns): Abwicklung von Mieten, Gebühren, Erstattungen und Auszahlungen; Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung von Buchungsbelegen aus gesetzlichen Gründen (§ 147 AO, § 257 HGB); Art. 6 Abs. 1 lit. c DSGVO.
• Rechnungs- und Steuerdaten (Name bzw. Firma, Anschrift, Umsatzsteuer-Identifikationsnummer oder Steuernummer sowie der Steuerstatus der Vermietung, bei Mietern die Rechnungsadresse, die sie bei der Anfrage angeben, Rechnungen und Gutschriften mit Beträgen und Rechnungsnummern): Erstellung der Rechnungen über unsere Gebühren und Darstellung der Rechnungsangaben der Beteiligten; Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungen enthalten die Angaben der Beteiligten, soweit gesetzlich erforderlich, und werden in unserem Speicher abgelegt; auf sie greifen nur die Beteiligten und die Administration zu. Die Rechnungsadresse des Mieters erscheint auf den Belegen der Mietung und ist damit für den Vermieter dieser Mietung sichtbar.
• Identitäts- und Kontodaten von Vermietern: Stripe prüft Identität und Auszahlungskonto (Geldwäscheprävention); wir erhalten nur den Prüfstatus.
• Steuerdaten für die Meldung an das Bundeszentralamt für Steuern (DAC7) (Name, Anschrift, Steuer-Identifikationsnummer oder Steuernummer, Geburtsdatum bei Privatpersonen, Handelsregisternummer bei Unternehmen, Land der Betriebsstätte, Umsatzsteuer-Identifikationsnummer, auf Wunsch Grundbuchangaben je Inserat sowie die Vergütungen, die wir dir im Jahr ausgezahlt haben, mit Anzahl der Miettage und einbehaltenen Gebühren): Als Betreiber einer Plattform sind wir nach dem Plattformen-Steuertransparenzgesetz verpflichtet, diese Angaben zu erheben, zu prüfen und einmal im Jahr zu melden; Art. 6 Abs. 1 lit. c DSGVO. Steuer-ID und Geburtsdatum speichern wir verschlüsselt, zeigen sie dir nach dem Speichern nur gekürzt an, und die Administration kann sie nur nach erneuter Bestätigung ihrer Anmeldung, mit Begründung und mit Protokoll einsehen. Fehlen die Angaben nach mehrfacher Erinnerung, sperren wir neue Vermietungen, bis du sie nachträgst; laufende Mietverhältnisse und Auszahlungen bleiben davon unberührt.
• Service-E-Mails (z. B. Bestätigungen, Zahlungs- und Mietbenachrichtigungen): Vertragsdurchführung; Art. 6 Abs. 1 lit. b DSGVO. Werbliche E-Mails senden wir nur mit deiner Einwilligung.
• Server-Logs und technische Daten (IP-Adresse, Zeitpunkt, Browser, Fehlerdaten): Betrieb, Sicherheit, Missbrauchsschutz, Fehlerbehebung; Art. 6 Abs. 1 lit. f DSGVO.
• Meldungen und Moderation (gemeldete Inserate, Prüfentscheidungen, Protokolle der Administration): Einhaltung der Regeln der Plattform und rechtlicher Pflichten; Art. 6 Abs. 1 lit. f und c DSGVO.

Speicherdauer. Wir löschen Daten, sobald der Zweck entfällt. Konten kannst du jederzeit löschen; Inserate werden dabei archiviert und private Daten entfernt. Buchungsbelege und Rechnungen müssen wir gesetzlich acht Jahre aufbewahren. Die Steuerdaten nach dem Plattformen-Steuertransparenzgesetz bewahren wir nach der Löschung deines Kontos so lange auf, wie das Gesetz es verlangt (derzeit zehn Jahre), und löschen sie danach. Zahlungsereignisse unserer Zahlungsabwicklung speichern wir 90 Tage, das Protokoll versendeter E-Mails 24 Monate. Nachrichten zu einer Mietung löschen wir drei Jahre nach deren Ende (regelmäßige Verjährungsfrist), Fragen ohne Mietung zwölf Monate nach der letzten Nachricht. Löschst du dein Konto, bleiben deine Nachrichten für die andere Seite sichtbar; dein Name wird durch „Gelöschtes Konto“ ersetzt. Gespeicherte Suchen löschen wir mit deinem Konto; das Protokoll, über welche Inserate wir dich informiert haben, nach zwölf Monaten.

Die Bereitstellung der Daten ist für die Nutzung als Mieter oder Vermieter erforderlich; ohne sie können wir den Vertrag nicht durchführen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Wir setzen die folgenden Dienstleister ein. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Anbieter ihren Sitz in den USA haben oder US-Mutter gesellschaften besitzen, stützen sich Datenübermittlungen auf Standardvertragsklauseln bzw. den EU-US-Datenschutzrahmen. Außerdem geben wir Daten an Vermieter bzw. Mieter weiter, soweit das für den Mietvertrag nötig ist, sowie an Behörden, wenn wir gesetzlich dazu verpflichtet sind. Dazu gehört das Bundeszentralamt für Steuern, an das wir die Angaben nach dem Plattformen-Steuertransparenzgesetz melden; die Finanzbehörden können sie an die zuständigen Behörden anderer Mitgliedstaaten der EU weitergeben.

• SupabaseZweck: Datenbank, Anmeldung (Authentifizierung) und Dateispeicher für Fotos und DokumenteDaten: Kontodaten, Profil, Inserate, Mietvorgänge, hochgeladene Dateien, technische SitzungsdatenRechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. f (sicherer Betrieb)Region und Übermittlung: Rechenzentrum in der EU (Frankfurt); Auftragsverarbeitung mit Standardvertragsklauseln
• VercelZweck: Hosting und Auslieferung der Website und der Server-FunktionenDaten: IP-Adresse und technische Anfragedaten (Server-Logs), Inhalte der SeitenaufrufeRechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, zuverlässiger Betrieb)Region und Übermittlung: Server-Funktionen in der EU (Frankfurt); Auftragsverarbeitung mit Standardvertragsklauseln
• StripeZweck: Zahlungsabwicklung für Mieten und Gebühren, Auszahlung an Vermieter (Stripe Connect), Prüfung der Vermieter-IdentitätDaten: Name, E-Mail, Zahlungsmittel (bei Stripe, nicht bei uns gespeichert), Betrag, Zahlungsstatus, bei Vermietern Identitäts- und KontodatenRechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (gesetzliche Pflichten, z. B. Geldwäscheprävention)Region und Übermittlung: Stripe Payments Europe Ltd. (Irland) und Stripe, Inc. (USA); Stripe verarbeitet teils in eigener Verantwortung; Datenübermittlung auf Basis von Standardvertragsklauseln
• ResendZweck: Versand von Service-E-Mails (Bestätigungen, Zahlungs- und Mietbenachrichtigungen)Daten: E-Mail-Adresse, Name, Inhalt der Service-E-Mail, ZustellstatusRechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)Region und Übermittlung: Versand über die EU-Region; Auftragsverarbeitung mit Standardvertragsklauseln
• MapboxZweck: Kartenanzeige und Adresssuche (Geocoding) bei Suche und InseratenDaten: IP-Adresse und Kartenabfragen deines Browsers, eingegebene AdresssuchbegriffeRechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kartenfunktion der Plattform)Region und Übermittlung: Mapbox, Inc. (USA); Datenübermittlung auf Basis von Standardvertragsklauseln
• SentryZweck: Fehler- und LeistungsüberwachungDaten: Technische Fehlerdaten (Seite, Browser, Fehlermeldung), keine Anfrageinhalte, keine NutzerdatenRechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit)Region und Übermittlung: EU-Region (Deutschland); Auftragsverarbeitung mit Standardvertragsklauseln
• UpstashZweck: Begrenzung der Anfragehäufigkeit (Schutz vor Missbrauch und Angriffen)Daten: Gekürzte bzw. gehashte IP-Adresse und ZählerRechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz)Region und Übermittlung: EU-Region; Auftragsverarbeitung mit Standardvertragsklauseln
• Litlyx (nur mit Einwilligung)Zweck: Nutzungsstatistik und Trichter-Auswertung der WebsiteDaten: Seitenaufrufe, Ereignisse (z. B. Suche gestartet), pseudonyme KennungRechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)Region und Übermittlung: Anbieter in Italien, Hosting in Deutschland; nur nach deiner Einwilligung geladen
• SiteBehaviour (nur mit Einwilligung)Zweck: Sitzungsaufzeichnung und Heatmaps auf öffentlichen Seiten, um die Bedienbarkeit zu verbessernDaten: Klicks, Scrollen und Mausbewegungen auf öffentlichen Seiten; Eingabefelder sind maskiert; nie im Konto-, Zahlungs- oder Admin-BereichRechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)Region und Übermittlung: Anbieter mit Sitz in den USA, Hosting in Deutschland oder den USA; nur nach deiner Einwilligung geladen

Mit Anbietern, die in unserem Auftrag Daten verarbeiten, schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Bei Übermittlungen in Staaten außerhalb der EU und des EWR stützen wir uns auf Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

Notwendige Cookies. Wir setzen technisch notwendige Cookies bzw. lokale Speicher ein: für die Anmeldesitzung, die Spracheinstellung und die Speicherung deiner Cookie-Auswahl. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung der damit verbundenen Daten stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.

Analyse und Sitzungsaufzeichnung. Nutzungsstatistik (Litlyx) und Sitzungsaufzeichnung (SiteBehaviour, nur öffentliche Seiten, Eingabefelder maskiert) laden wir ausschließlich nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).

Die Kontolöschung kannst du in deinem Konto selbst anstoßen; eine Kopie deiner Daten (Auskunft und Datenübertragbarkeit) erhältst du auf Anfrage per E-Mail. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte schreibe an mail@99garages.com.

Ein Datenschutzbeauftragter ist nicht benannt; eine gesetzliche Pflicht dazu besteht nach § 38 BDSG derzeit nicht.