1. Verantwortlicher
| Name | Andreas Damek |
| Anschrift | Am Ackerrain 21, 50933 Köln |
| E-Mail | support@studenten-wohnung.de |
2. Gegenstand dieser Hinweise
Diese Datenschutzhinweise informieren über die Verarbeitung personenbezogener Daten bei der Nutzung der Websites wohnung-mieten.de und studenten-wohnung.de, insbesondere bei der Registrierung, der Veröffentlichung von Wohnungsangeboten und -gesuchen, der Kontaktaufnahme, der Nutzung von Benachrichtigungsfunktionen sowie im Zusammenhang mit IT-Sicherheit und Missbrauchsprävention.
3. Gemeinsame Verantwortlichkeit gemäß Art. 26 DS-GVO
Für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Veröffentlichung von Inseraten und Gesuchen sind der Plattformbetreiber (Andreas Damek) und die inserierenden bzw. suchenden Nutzerinnen und Nutzer gemeinsam Verantwortliche im Sinne von Art. 26 DS-GVO. Dies entspricht der Rechtsprechung des EuGH (u.a. Rs. C-492/23, Urteil vom 2. Dezember 2025), wonach Plattformbetreiber und inserierende Nutzer bei der Veröffentlichung personenbezogener Daten in nutzergenerierten Inhalten als gemeinsam Verantwortliche anzusehen sind.
Die gemeinsame Verantwortlichkeit bedeutet nicht eine gleichwertige Verantwortung. Die Aufgabenteilung ist wie folgt geregelt:
| Verarbeitungsschritt | Verantwortung Plattformbetreiber | Verantwortung Nutzerin / Nutzer |
| Technische Infrastruktur, Darstellung, Auffindbarkeit der Inserate | Allein verantwortlich: Betrieb der Plattform, Darstellung, Kategorisierung, Suchfunktion, Lösch- und Deaktivierungsroutinen | Keine Verantwortung |
| Inhalt des Inserats / Gesuchs (Texte, Fotos, Kontaktdaten) | Keine inhaltliche Kontrolle; technische Bereitstellung der Eingabemaske | Allein verantwortlich: Entscheidung über Inhalt, Aktualität, öffentlich freigegebene Kontaktdaten, Verlängerung oder Löschung |
| Kontenverwaltung, Login, Authentifizierung | Allein verantwortlich | Keine Verantwortung |
| Kontaktweiterleitung zwischen Nutzern | Allein verantwortlich: technische Weiterleitung | Verantwortung für den Inhalt der übermittelten Nachricht |
| Löschung des eigenen Inserats / Kontos | Bereitstellung der Löschfunktion; automatisierte Löschroutinen | Entscheidung über Verlängerung oder Zustimmung zur Löschung |
Anlaufstelle für Betroffenenrechte
Unabhängig von der internen Aufgabenteilung können betroffene Personen ihre Rechte (Auskunft, Löschung, Berichtigung etc.) gegenüber dem Plattformbetreiber geltend machen:
E-Mail: support@studenten-wohnung.de
Der Plattformbetreiber ist verpflichtet, eingehende Anfragen unverzüglich zu bearbeiten und ggf. an den mitverantwortlichen Nutzer weiterzuleiten.
Die vollständige Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DS-GVO kann auf Anfrage eingesehen werden.
4. Cookies und Consent-Management
4.1 Technisch notwendige Cookies
| Zweck | Session-Steuerung, Login-Verwaltung, grundlegende Funktionen der Website |
| Verarbeitete Daten | Session-ID, Login-Status (pseudonym) |
| Rechtsgrundlage | § 25 Abs. 2 TDDDG (technisch zwingend erforderlich); Art. 6 Abs. 1 lit. f DS-GVO |
| Speicherdauer | Sitzungsende bzw. bis zum Logout |
| Einwilligung erforderlich | Nein – technisch notwendige Cookies sind einwilligungsfrei |
4.2 Consent-Cookies (Google Funding Choices)
| Anbieter | Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Consent Management Platform „Google Funding Choices“, IAB-TCF-v2.2-zertifiziert) |
| Zweck | Anzeige des Cookie-Banners, Speicherung Ihrer Einwilligungsentscheidung, Weitergabe des TCF-Consent-Strings an integrierte Werbe- und Analyse-Dienste, damit Sie beim nächsten Besuch nicht erneut gefragt werden |
| Verarbeitete Daten / Cookies | FCNEC, FCCDCF (Funding-Choices-eigene Cookies); TCF-Consent-String in den Cookies eupubconsent-v2 bzw. euconsent-v2 (verschlüsselter Einwilligungsstatus je Kategorie und je Drittanbieter) |
| Rechtsgrundlage | § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig zur Verwaltung der Einwilligung); Art. 6 Abs. 1 lit. c DS-GVO (rechtliche Verpflichtung zur Einholung wirksamer Einwilligungen) |
| Speicherdauer | Bis zu 12 Monate, danach erneute Abfrage |
| Widerruf | Jederzeit über den Link „Cookie-Einstellungen“ im Footer oder durch Löschen der Cookies im Browser |
| Drittlandbezug | Übermittlung an Google LLC (USA) auf Grundlage des EU-US Data Privacy Framework und/oder Standardvertragsklauseln (Art. 46 DS-GVO) |
5. Website-Bereitstellung
| Zweck | Auslieferung der Website, Session-Steuerung, IT-Sicherheit |
| Verarbeitete Daten | IP-Adresse, Zugriffsdaten, Browser-/Geräteinformationen, Session-Cookies |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an sicherer Website-Bereitstellung) |
| Speicherdauer | Server-Logs: 12 Monate; Session-Cookies: Sitzungsende |
| Verantwortlich | Allein: Plattformbetreiber |
6. Registrierung und Benutzerkonto
| Zweck | Anlage und Verwaltung eines Benutzerkontos, Schaltung und Verwaltung von Inseraten und Gesuchen |
| Verarbeitete Daten | Name, Adresse, E-Mail-Adresse, Passwort (Hash), Telefon/Mobil/Fax (optional), Firmenname (optional), Datum letzter Login |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung) |
| Speicherdauer | Bis zur Selbstlöschung; bei Inaktivität: Ankündigung nach 10 Jahren ohne Login, Löschung nach 30 Tagen ohne Reaktion |
| Verantwortlich | Allein: Plattformbetreiber |
7. Inserate und Gesuche (gemeinsame Verantwortlichkeit)
| Zweck | Veröffentlichung und Vermittlung von Wohnungsangeboten und -gesuchen |
| Verarbeitete Daten | Objektdaten, Freitext, Bilder (optional), öffentlich freigegebene Kontaktdaten |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung zwischen Plattform und Nutzer); Art. 6 Abs. 1 lit. a DS-GVO für die freiwillige Veröffentlichung von Kontaktdaten durch den Nutzer |
| Speicherdauer | 6 Monate aktiv → Deaktivierungsbenachrichtigung → 7 Tage → Deaktivierung; nach 24 Monaten Inaktivität endgültige Löschung inkl. Bilder |
| Verantwortlich (Inhalt) | Nutzerin / Nutzer: Entscheidung über Inhalt, öffentlich freigegebene Kontaktdaten, Verlängerung oder Löschung |
| Verantwortlich (Infrastruktur) | Plattformbetreiber: Darstellung, Auffindbarkeit, Löschroutinen |
| Hinweis | Telefonnummer, Mobilnummer, Fax und Bilder werden öffentlich angezeigt, sofern Sie diese angeben. Die Angabe ist optional und liegt in Ihrer Verantwortung. |
8. Kontaktformular und -weiterleitung
| Zweck | Weiterleitung von Interessentenanfragen an Inserenten oder Suchende; Missbrauchsprävention |
| Verarbeitete Daten | Name, E-Mail-Adresse, Nachricht, Objekt-ID, Zeitstempel |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DS-GVO (Kontaktvermittlung); Art. 6 Abs. 1 lit. f DS-GVO (Missbrauchsabwehr) |
| Speicherdauer | 4 Wochen |
| Verantwortlich | Plattformbetreiber für technische Weiterleitung; Nutzer für Inhalt der Nachricht |
9. Benachrichtigungen
| Zweck | Versand von Benachrichtigungen über neue passende Wohnungsangebote oder -gesuche |
| Verarbeitete Daten | E-Mail-Adresse, Suchbezug, DOI-Nachweis (Zeitpunkt, IP-Adresse) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung via Double-Opt-In) |
| Speicherdauer | Bis Widerruf oder Kontolöschung |
| Widerruf | Jederzeit über den Abmeldelink in jeder Benachrichtigungs-E-Mail |
| Verantwortlich | Allein: Plattformbetreiber |
10. Google Maps
| Anbieter | Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland |
| Zweck | Anzeige einer eingebetteten Karte mit der Objektadresse auf der Detailseite eines Inserats |
| Eingebundene Version | Google Maps JavaScript API v3, Domain-restringierter API-Schlüssel (nur freigeschaltet für *.studenten-wohnung.de und *.wohnung-mieten.de) |
| Einbindung „Click-to-Load“ | Beim Aufruf einer Detailseite wird zunächst nur ein Platzhalter angezeigt. Es findet kein Verbindungsaufbau zu Google statt. Erst wenn Sie aktiv auf den Platzhalter klicken, wird das Maps-Skript nachgeladen, die Karte angezeigt und Ihre IP-Adresse an Google übermittelt. |
| Geltungsdauer der Einwilligung | Ihre Einwilligung gilt für die aktuelle Browser-Sitzung. Nach dem ersten aktiven Klick auf einen Karten-Platzhalter wird auf weiteren Detailseiten, die Sie im selben Browser-Tab aufrufen, die Karte automatisch geladen – ohne erneuten Klick. Zu diesem Zweck speichert Ihr Browser einen kurzen technischen Merker (sessionStorage-Eintrag sw_maps_consent, kein Cookie, keine Übermittlung an Dritte). Dieser Merker wird beim Schließen des Browser-Tabs automatisch gelöscht; damit endet die Einwilligung spätestens mit dem Tab-Schluss. Ein Widerruf innerhalb der Sitzung ist jederzeit über den Link „Cookie-Einstellungen“ im Footer möglich; dabei wird der Merker ebenfalls entfernt. |
| Verarbeitete Daten | IP-Adresse, Nutzungsdaten (Browser-/Geräteinformationen, Zeitstempel) – werden an Google übermittelt |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DS-GVO sowie § 25 Abs. 1 TDDDG (Einwilligung durch aktiven Klick auf den Karten-Platzhalter, fortwirkend für die Dauer der Browser-Sitzung) |
| Drittlandbezug | Übermittlung an Google LLC (USA) auf Grundlage des EU-US Data Privacy Framework und/oder Standardvertragsklauseln (Art. 46 DS-GVO) |
| Verantwortlich | Plattformbetreiber für Einbindung und Click-to-Load-Mechanik; Google für die eigene Verarbeitung nach dem Klick |
| Weitere Informationen | Datenschutzhinweise von Google: policies.google.com/privacy |
11. Analyse und Werbung (Google Analytics 4 / Google AdSense)
11.1 Google Consent Mode v2 und IAB TCF v2.2
| Consent Management Platform (CMP) | Google Funding Choices (siehe Abschnitt 4.2). Funding Choices ist nach IAB Transparency & Consent Framework v2.2 zertifiziert und gibt Ihren Einwilligungsstatus als TCF-Consent-String an alle eingebundenen Werbe- und Analyse-Dienste weiter. |
| Google Consent Mode v2 | Vor Anzeige des Cookie-Banners stehen alle einwilligungspflichtigen Signale (ad_storage, ad_user_data, ad_personalization, analytics_storage) auf denied. Dadurch wird sichergestellt, dass keine Cookies gesetzt und keine personenbezogenen Daten an Google übertragen werden, bevor Sie eingewilligt haben. |
| Verhalten ohne Einwilligung | Bei Ablehnung sendet Google Analytics 4 nur sogenannte cookieless „Pings“ (anonymisierte, aggregierte Modellierungsdaten ohne Cookie-Setzung), und Google AdSense liefert nur nicht-personalisierte Anzeigen. Es werden keine _ga-, __gads- oder ähnliche Tracking-Cookies gesetzt. |
11.2 Google Analytics 4
| Anbieter | Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland |
| Property / Measurement-ID | G-VF5KHWFKNJ |
| Zweck | Reichweitenmessung, Erstellung anonymisierter Nutzungsstatistiken zur Verbesserung der Website |
| Verarbeitete Daten | (Bei Einwilligung:) gekürzte IP-Adresse, Cookie-ID, Browser-/Geräteinformationen, Zeitstempel, aufgerufene URLs, Verweis-URLs, Interaktionsereignisse |
| IP-Anonymisierung | Aktiv (anonymize_ip: true). IP-Adressen werden vor Speicherung anonymisiert. |
| Cookies | Bei Einwilligung: _ga, _ga_*, _gid, _gat (Speicherdauer bis zu 2 Jahre). Ohne Einwilligung: keine Cookies. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DS-GVO sowie § 25 Abs. 1 TDDDG (Einwilligung) |
11.3 Google AdSense
| Anbieter | Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland |
| Publisher-ID | ca-pub-6587235192911928 |
| Zweck | Auslieferung und Refinanzierung des Angebots durch Werbeanzeigen |
| Verarbeitete Daten | (Bei Einwilligung:) IP-Adresse, Cookie-ID, Browser-/Geräteinformationen, Klick- und Sichtbarkeitsereignisse, ggf. pseudonyme Interessenprofile zur Anzeigenpersonalisierung |
| Cookies | Bei Einwilligung: __gads, __gpi, IDE u. a. Ohne Einwilligung: nur nicht-personalisierte Anzeigen, Cookies werden auf das technisch notwendige Mindestmaß reduziert. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DS-GVO sowie § 25 Abs. 1 TDDDG (Einwilligung) |
| Widerruf | Jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer. |
| Drittlandbezug | Übermittlung an Google LLC (USA) auf Grundlage des EU-US Data Privacy Framework und/oder Standardvertragsklauseln (Art. 46 DS-GVO) |
| Verantwortlich | Plattformbetreiber für die Einbindung und das Setzen der Consent-Mode-Defaults; Google für die eigene Verarbeitung nach Einwilligung |
12. Auftragsverarbeiter und Empfänger
| DALASON GmbH (Auftragsverarbeiter) | Hosting, Mailserver-Relay und Backups – Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO abgeschlossen |
| Google Ireland Ltd. / Google LLC (Funding Choices) | Betrieb der Consent Management Platform (Cookie-Banner) und Verteilung des TCF-Consent-Strings, siehe Abschnitt 4.2 |
| Google Ireland Ltd. / Google LLC (Maps) | Anzeige eingebetteter Karten nach Click-to-Load, siehe Abschnitt 10 |
| Google Ireland Ltd. / Google LLC (Analytics 4) | Reichweitenmessung nach Einwilligung, siehe Abschnitt 11.2 |
| Google Ireland Ltd. / Google LLC (AdSense) | Auslieferung von Werbeanzeigen, siehe Abschnitt 11.3 |
| Strafverfolgungsbehörden | Nur auf gesetzliche Anforderung im Verdachtsfall |
13. Speicherfristen im Überblick
| Server-Logs | 12 Monate |
| Einwilligungsnachweise (Cookie-Banner) | Bis zum Widerruf, max. 12 Monate |
| Benutzerkonten (aktiv) | Bis Selbstlöschung oder 10 Jahre Inaktivität |
| Inserate/Gesuche (aktiv) | 6 Monate, verlängerbar auf Wunsch des Nutzers |
| Inserate/Gesuche (deaktiviert) | 24 Monate Inaktivität, dann endgültige Löschung inkl. Bilder |
| Kontaktanfragen | 4 Wochen |
| Backups | 90 Tage |
14. Ihre Rechte
| Auskunft | Art. 15 DS-GVO – Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen |
| Berichtigung | Art. 16 DS-GVO |
| Löschung | Art. 17 DS-GVO – auch über den Login-Bereich selbst möglich |
| Einschränkung | Art. 18 DS-GVO |
| Datenübertragbarkeit | Art. 20 DS-GVO |
| Widerspruch | Art. 21 DS-GVO |
| Widerruf von Einwilligungen | Jederzeit mit Wirkung für die Zukunft – auch über den Cookie-Banner |
| Beschwerderecht | Bei der LDI NRW (www.ldi.nrw.de) oder einer anderen zuständigen Datenschutzaufsichtsbehörde |
| Kontakt für alle Anfragen | support@studenten-wohnung.de |
15. Aktualisierung
Diese Datenschutzhinweise werden bei rechtlichen oder technischen Änderungen aktualisiert. Den aktuellen Stand entnehmen Sie bitte der Website.
|