Datenschutzerklärung von Subletty

Das Wichtigste in Kürze

1. Besuche zählen wir mit einer eigenen Statistik (Umami) auf unserem Server – ohne Cookies, ohne Speicher in deinem Browser und ohne deine IP-Adresse zu speichern. Mit „Do Not Track“ in deinem Browser zählen wir dich nicht. Außerdem zählen wir, wie oft eine Hervorhebung ausgeliefert wurde, ohne Bezug zu dir. Wir verkaufen keine Daten. Werbung von Google gibt es höchstens in der Suche, auch wenn du angemeldet bist. Dabei sieht Google schon beim Aufruf der Seite deine IP-Adresse. Personalisiert wird nur nach deiner Wahl im Einwilligungsbanner. Sonst speichern wir nur, was technisch nötig ist.
2. Ohne Konto kannst du suchen, lesen und melden. Cloudflare sieht dabei deine volle IP-Adresse, unsere eigenen Protokolle nur eine gekürzte.
3. Für ein Konto brauchen wir nur deine E-Mail-Adresse. Kein Passwort, kein Klarname.
4. Zum Veröffentlichen und Schreiben brauchen wir deine Handynummer. Wir zeigen sie niemandem, außer du gibst sie frei.
5. Die Adresse einer Wohnung speichern wir nicht. Den eingetippten Ort rechnen wir auf unserem eigenen Server um, er geht an niemanden sonst.
6. Anzeigen sind öffentlich und können über Suchmaschinen gefunden werden, es sei denn, du schaltest das je Anzeige ab. Fotos verlieren beim Hochladen alle Metadaten, auch den Aufnahmeort.
7. Nachrichten lesen wir nicht mit. Nur wenn eine Nachricht gemeldet wird, sehen wir sie und die zehn davor.
8. Wir protokollieren sicherheitsrelevante Vorgänge 12 Monate, zum Beispiel jede Anmeldung und jeden Abruf einer Handynummer.
9. Nach einer Sperre bleibt deine Handynummer im gesperrten Konto, bis du die Löschung beantragst. Damit du kein neues Konto anlegst, halten wir außerdem einen Prüfwert der Nummer 24 Monate ab der Sperre fest, auch über die Löschung hinaus.
10. Bezahlen kannst du nur eine freiwillige Hervorhebung deiner eigenen Anzeige, und nur, wenn wir sie anbieten. Bezahlt wird bei Stripe. Deine Zahlungsdaten sehen wir nicht, wir speichern nur die Bestellung. Nach dem Kauf bekommst du von uns eine Bestellbestätigung per E-Mail. Widerrufen kannst du über „Vertrag widerrufen“ im Fuß jeder Seite.
11. Deine Rechte wie Auskunft und Löschung erledigen wir per E-Mail an [email protected].

1. Wer verantwortlich ist

2. Wenn du Subletty ohne Konto nutzt

Seitenaufruf. Alle Anfragen an subletty.app laufen über Cloudflare. Cloudflare sorgt für Verschlüsselung und Schutz vor Angriffen und sieht dabei deine volle IP-Adresse und die aufgerufenen Seiten. Unsere Anwendung protokolliert je Anfrage Methode, Pfad ohne Suchparameter, Status, Dauer und deine gekürzte IP-Adresse. Inhalte, E-Mail-Adressen, Nummern, Codes, Ortseingaben und Nachrichten stehen nicht in unseren Protokollen. Einzige Ausnahme: Bestätigen zwei Konten im selben Moment dieselbe Handynummer, kann sie einmal im Datenbank-Protokoll stehen. Wir löschen alle Protokolle nach 14 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren Betrieb.

Schutz vor Missbrauch. Wir zählen Anfragen, um Spam und Kosten zu begrenzen. Dafür speichern wir nicht deine IP-Adresse, sondern nur einen mit einem geheimen Schlüssel gebildeten Prüfwert davon, für höchstens 24 Stunden. Vor dem Versand von Codes, beim Kontaktformular, beim Melden ohne bestätigtes Konto und beim Widerruf ohne Anmeldung löst dein Browser in der Regel eine kleine Rechenaufgabe (ALTCHA). Das ist kein externer Dienst, und im Browser bleibt nichts gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Ortssuche. Gibst du einen Ort oder eine Adresse ein, rechnet unser eigener Server den eingetippten Text mit dem Kartendienst Photon um (Daten von OpenStreetMap). Der Text geht an keinen anderen Dienst. Zurück kommt eine grobe Lage, etwa 500 m genau, und „Stadtteil, Stadt“. Den eingetippten Text speichern wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei der Suche ohne Konto lit. f.

Besucherstatistik (Umami)

Wozu. Wir wollen wissen, wie Subletty genutzt wird: wie viele Besuche es gibt, welche Seiten aufgerufen werden, woher Besuche grob kommen und wie oft etwa eine Anzeige veröffentlicht wird. Dafür nutzen wir Umami, eine quelloffene Statistik, die wir selbst auf unserem Server in Deutschland betreiben. Die Daten gehen an keinen anderen Dienst.

Was gezählt wird. Beim Aufruf einer Seite schickt dein Browser an unsere eigene Adresse (subletty.app/stats): die Seite ohne Suchangaben, private Seiten wie Konto, Nachrichten oder „Meine Anzeigen“ nur als Bereich ohne Kennung, die Website, von der du kommst (nur ihre Adresse ohne Pfad), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache, und ob du angemeldet bist (nur „angemeldet“ oder „anonym“, nie welches Konto). Dazu kommen wenige Ereignisse ohne Inhalt: Anzeige veröffentlicht (Angebot oder Gesuch), Anmeldung abgeschlossen (mit welchem Weg), Nummer bestätigt und Klick auf eine Karte in „Mitmachen“. Keine Konto-ID, keine E-Mail-Adresse, keine Nummer, keine Seitentitel.

Ohne Cookies. Umami setzt keine Cookies und speichert nichts in deinem Browser. Um Seitenaufrufe zu einem Besuch zusammenzufassen, bildet Umami aus IP-Adresse und Browserangaben einen Prüfwert mit einem Zufallswert, der jeden Monat wechselt. Deine IP-Adresse wird dafür nur kurz verarbeitet und nicht gespeichert. Aus ihr leitet Umami die grobe Herkunft ab (Land, höchstens Region und Stadt), nie eine genaue Lage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Subletty zu verbessern und zu erkennen, was genutzt wird. Weil nichts in deinem Browser gespeichert oder aus ihm gelesen wird, fragen wir nicht nach einer Einwilligung.

Widerspruch. Schalte „Do Not Track“ oder „Global Privacy Control“ in deinem Browser ein, dann zählen wir dich nicht. Du kannst auch per E-Mail an [email protected] widersprechen (Abschnitt 13).

Speicherdauer. Die Statistik speichern wir höchstens 24 Monate.

Werbung in der Suche (Google AdSense)

Wo und für wen. Wir können in der Suche Werbung von Google zeigen, für alle, auch wenn du angemeldet bist. Sie erscheint nur auf der Trefferseite einer Suche ohne Ort oder mit einem groben Ort, also einer Stadt oder einem Stadtteil. Bei einer Suche nach einer Adresse, Straße, Postleitzahl oder einem bestimmten Ort gibt es keine Werbung. Auf allen anderen Seiten gibt es keine Werbung. Die Werbung steht als eigene Kachel zwischen den Treffern und ist mit „Werbung“ gekennzeichnet. Wer sie bezahlt und warum du sie siehst, nennt Googles Hinweis an der Werbung.

Wer sie liefert. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Erhebung deiner Daten beim Laden von Googles Code auf unserer Seite und für ihre Übermittlung an Google sind wir mit Google gemeinsam verantwortlich (Art. 26 DSGVO). Alles, was Google danach mit den Daten macht, verantwortet Google allein. Deine Rechte kannst du bei uns oder bei Google geltend machen. Dabei können Daten an Google LLC in den USA gehen. Das stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Google LLC zertifiziert ist. Mehr dazu in Googles Datenschutzerklärung unter policies.google.com/privacy und unter policies.google.com/technologies/partner-sites.

Schon beim Öffnen der Trefferseite lädt dein Browser Googles Werbecode und Googles Einwilligungsbanner von Servern von Google. Dabei erhält Google deine IP-Adresse, Angaben zu deinem Browser und Gerät (etwa Typ, Sprache, Bildschirmgröße) und die Adresse der Seite, bevor du im Banner wählst. Ohne Einwilligung setzt Google keine Cookies zu Werbezwecken und zeigt nur eingeschränkte, nicht personalisierte Werbung. Auch dafür verarbeitet Google diese Daten, etwa um Betrug zu erkennen.
Rechtsgrundlage: Für die Übermittlung deiner IP-Adresse beim Laden von Googles Code Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Subletty über Werbung zu finanzieren und dich nach deiner Einwilligung fragen zu können. Das Laden des Banners und das Speichern deiner Wahl sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Mit deiner Einwilligung darf Google Cookies und ähnliche Kennungen in deinem Browser speichern und lesen, um Werbung auszuwählen und zu personalisieren, sie zu messen und Betrug zu erkennen. Welche Zwecke und Partner genau, zeigt das Banner. Es folgt dem Standard TCF 2.2 des IAB Europe.
Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Was Googles Code auf der Seite lesen kann. Googles Code läuft in der Trefferseite selbst und kann alles lesen, was dort steht: die Adresse der Seite mit den Angaben deiner Suche, etwa Zeitraum und Budget, die öffentlichen Treffer und was du über den Treffern unter „Suche ändern“ eintippst. Suchst du mit einer Stadt oder einem Stadtteil, stehen in der Adresse auch ihr Name, ihre grobe Lage (eine Wabe von etwa 500 m) und der Umkreis, nie eine eingetippte Adresse oder Straße. Bist du angemeldet, läuft Googles Code auf der Trefferseite neben deiner Anmeldung. Die Seite selbst enthält dann keine Angaben zu deinem Konto, nur ob du Treffer gemerkt hast. Wir selbst übergeben Google nichts, keine Konto-ID, keine E-Mail-Adresse und keine Suchangaben.

Widerruf. Über „Cookie-Einstellungen“ im Fuß jeder Seite kannst du deine Wahl jederzeit ändern und deine Einwilligung für die Zukunft widerrufen, so einfach, wie du sie gegeben hast. Der Link führt dich in die Suche und öffnet dort Googles Banner, egal ob du angemeldet bist oder nicht.

3. Konto und Anmeldung

Anmeldung per E-Mail. Wir schicken dir einen Code und einen Link, 15 Minuten gültig. Mit der ersten Bestätigung entsteht dein Konto. Wir speichern deine E-Mail-Adresse, eine Konto-ID und Zeitpunkte. Den Code speichern wir nur als Prüfwert.

Anmeldung mit Google oder Apple. Wählst du diesen Weg, sehen Google bzw. Apple deine Anmeldung bei ihnen. Wir erhalten und speichern nur deine E-Mail-Adresse und eine Kennung des Anbieters. Google (Google Ireland Limited) und Apple (Apple Distribution International Ltd.) verarbeiten deine Daten dabei in eigener Verantwortung.

Sitzungen. Eine Anmeldung bleibt höchstens 90 Tage gültig, bei 30 Tagen ohne Nutzung endet sie früher. Wir speichern dazu weder IP-Adresse noch Gerätekennung. Unter „Wo du angemeldet bist“ kannst du Sitzungen beenden.

Anmelde-Protokoll. Jede erfolgreiche Anmeldung steht 12 Monate in unserem Sicherheitsprotokoll, mit Konto-ID und Zeitpunkt, ohne IP-Adresse (Abschnitt 10).

Einstellungen. Wir speichern deine Schalter für E-Mails und die Nummernanzeige sowie Zeitpunkt und Fassung deiner Zustimmung zu den Nutzungsbedingungen und deiner Kenntnisnahme dieser Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für das Anmelde-Protokoll lit. f. Konten ohne bestätigte Handynummer, ohne Anzeigen, Fotos und Unterhaltungen löschen wir nach 7 Tagen automatisch, samt gespeicherter Anzeigen.

4. Handynummer

Zum Veröffentlichen, Schreiben und Abrufen von Nummern bestätigst du einmal eine Handynummer per SMS-Code. Wir speichern die Nummer und den Zeitpunkt der Bestätigung. Eine Nummer gehört zu genau einem Konto, das schützt vor Mehrfachkonten und Betrug.

Niemand sieht deine Nummer, auch Moderatoren nicht. Andere bestätigte Nutzer sehen sie nur, wenn du „Nummer an deinen Anzeigen zeigen“ einschaltest und sie auf „Nummer anzeigen“ tippen. Jeden Abruf protokollieren wir mit abrufendem Konto, Anzeige und Zeitpunkt, nie mit der Nummer. Wer abgerufen hat, erfährst du nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, die Freigabe für andere ist eine Einwilligung nach lit. a. Du kannst sie über denselben Schalter jederzeit widerrufen.

5. Name, Profil und was andere sehen

Nach der Bestätigung bekommst du einen erzeugten Namen, zum Beispiel „Birke 4821“. Du kannst ihn einmal in 30 Tagen ändern. Alte Namen speichern wir nicht.

Deine E-Mail-Adresse sieht kein anderer Nutzer. Profile sind für Suchmaschinen gesperrt.

6. Anzeigen und Fotos

Wir speichern die Angaben deiner Anzeige: Zeitraum, Preis, Ausstattung, Beschreibung, privat oder gewerblich, die grobe Lage als etwa 500 m große Wabe und „Stadtteil, Stadt“, außerdem deine Wahl „Bei Google & Co. auffindbar“. Die genaue Adresse speichern wir nicht. Aktive Anzeigen sind öffentlich und können von Suchmaschinen gefunden werden, es sei denn, du schaltest das je Anzeige ab. Dann bitten wir Suchmaschinen, die Anzeige nicht aufzunehmen, und sie steht nicht in unserer Sitemap. Das wirkt bei Suchmaschinen erst nach einigen Tagen. Der Link zur Anzeige funktioniert weiter. Pausierst oder löschst du eine Anzeige oder entfernen wir sie, ist sie sofort nicht mehr abrufbar. Aus unserer Liste für Suchmaschinen (Sitemap) verschwindet sie spätestens nach einer Stunde, ebenso eine Anzeige, deren Zeitraum vorbei ist. Suchmaschinen können sie trotzdem noch eine Zeit lang zeigen, bis sie die Seite neu abrufen.

Teilt jemand den Link einer aktiven Anzeige, etwa in einem Messenger, ruft dieser Dienst bei uns eine Vorschau ab: Titel, Stadtteil und Stadt, Zeitraum, Preis und das erste Foto. Das sind nur Angaben, die ohnehin öffentlich sind. Was der Dienst damit macht und wie lange er die Vorschau aufbewahrt, regelt er selbst, auch nach dem Löschen der Anzeige.

Entfernt die Moderation eine Anzeige, löschen wir auch ihre Fotos.

Fotos lädst du in einen privaten Speicherbereich hoch. Wir rechnen sie um und entfernen dabei alle Metadaten, auch GPS-Daten. Das Original löschen wir spätestens nach 24 Stunden. Die fertigen Bilder liegen unter einer nicht erratbaren Adresse und können bis zu ein Jahr in Browsern und Zwischenspeichern bleiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anzeigen und Fotos bleiben, bis du sie löschst.

Hervorhebung kaufen

Wenn wir es anbieten, kannst du eine Hervorhebung deiner eigenen Anzeige kaufen (Nutzungsbedingungen, Abschnitt 2).

Was wir speichern. Zu jeder Bestellung speichern wir eine zufällige Bestellnummer, die Anzeige, dein Konto, Preis und Laufzeit, die Fassung der Nutzungsbedingungen, unter der du bestellt hast, die Sprache, in der du bestellt hast (für die Bestellbestätigung), den Zeitpunkt, den Stand der Bestellung (offen, bezahlt, zu erstatten, erstattet, abgelaufen), die Kennungen der Bezahlsitzung und der Zahlung bei Stripe und wann wir dir die Bestellbestätigung geschickt haben. Von Stripes Benachrichtigungen speichern wir nur ihre Kennung, damit wir keine doppelt verarbeiten. Deine Zahlungsdaten, deinen Namen, deine Anschrift und die E-Mail-Adresse, die du bei Stripe angibst, speichern wir nicht. Können wir eine bezahlte Hervorhebung nicht starten und müssen erstatten, vermerken wir das im Sicherheitsprotokoll, ohne Inhalte.

Bestellbestätigung. Nach jedem bezahlten Kauf schicken wir dir eine Bestellbestätigung an die E-Mail-Adresse deines Kontos: Bestellnummer, Anzeige, Beginn und Ende, Preis, Widerrufsbelehrung, Muster-Widerrufsformular und die Nutzungsbedingungen. Telefonnummer und Lage stehen nicht darin. Hast du dein Konto inzwischen gelöscht, schicken wir keine.

Erstattung. Erstatten wir (Nutzungsbedingungen, Abschnitt 2, „Erstattung“), speichern wir Betrag, Grund, Stand, die Kennung der Erstattung bei Stripe, wer sie ausgelöst hat und wann, und vermerken sie im Sicherheitsprotokoll. An Stripe geben wir dafür nur die Kennung der Zahlung, den Betrag und unsere Kennung der Erstattung.

Einblendungen. Wir zählen, wie oft eine Hervorhebung in der Suche ausgeliefert wurde: je Hervorhebung und Tag eine Zahl. Dafür speichern wir keine Cookies, keine IP-Adresse, keine Sitzung, keine Konto-ID und keine Angaben zu deinem Browser. Die Zahl hat keinen Bezug zu dir.

Was Stripe von uns erhält. Für die Bezahlung leiten wir dich zu Stripe weiter. Wir übermitteln Stripe nur die Bestellnummer, Preis, Laufzeit, die Sprache und die Adressen unserer Seiten, auf die Stripe dich zurückschickt, bei einer Erstattung die Angaben oben. Deine Konto-ID, deine E-Mail-Adresse und die Anzeige erhält Stripe von uns nicht.

Was Stripe selbst erhebt. Auf der Bezahlseite gibst du deine Daten direkt bei Stripe ein, etwa E-Mail-Adresse und Zahlungsdaten, je nach Zahlart auch Name, Land und Rechnungsanschrift. Stripe sieht dabei auch deine IP-Adresse und Angaben zu deinem Gerät. Den Beleg über die Zahlung schickt dir Stripe.

Wer Stripe ist. Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet deine Daten, um die Zahlung abzuwickeln, Betrug abzuwehren und eigene gesetzliche Pflichten zu erfüllen, etwa gegen Geldwäsche, und tut das in eigener Verantwortung. Dabei können Daten an Stripe, Inc. in den USA gehen. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln der EU-Kommission. Mehr dazu in Stripes Datenschutzerklärung unter stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Bestellbestätigung lit. c in Verbindung mit § 312f Abs. 2 BGB, für die Aufbewahrung der Bestellungen und Erstattungen lit. c in Verbindung mit § 147 AO und § 257 HGB, für den Vermerk im Sicherheitsprotokoll lit. f. Die Zählung der Einblendungen betrifft keine personenbezogenen Daten.

Wie lange. Bestellungen, Erstattungen und die Kennungen von Stripes Benachrichtigungen bewahren wir bis zu acht Jahre nach dem Ende des Jahres der Bestellung auf, weil Handels- und Steuerrecht das für Buchungsbelege verlangen. Löschst du die Anzeige oder dein Konto, bleibt die Bestellung ohne Bezug zu Anzeige und Konto erhalten.

Vertrag widerrufen

Über die Schaltfläche „Vertrag widerrufen“ (Nutzungsbedingungen, Abschnitt 10) kann jede Person den Kauf einer Hervorhebung widerrufen, auch ohne Konto.

Was wir speichern. Deinen Namen, die Bestellnummer, deine E-Mail-Adresse, den Zeitpunkt des Eingangs und den Stand des Widerrufs (offen, erstattet, abgelehnt mit Grund). Einen Grund für den Widerruf fragen wir nicht ab. Wir speichern den Widerruf auch, wenn wir die Bestellnummer nicht kennen. Nennst du eine Bestellnummer, die wir kennen, verknüpfen wir den Widerruf mit dieser Bestellung.

Wozu. Wir bearbeiten den Widerruf, erstatten nach den Nutzungsbedingungen und können ihn später nachweisen. Damit nicht jeder mit einer fremden Bestellnummer eine Hervorhebung beenden kann, vergleicht unser Server die eingegebene E-Mail-Adresse mit der Adresse des Kontos, zu dem die Bestellung gehört. Das Ergebnis siehst du nicht. An die eingegebene Adresse schicken wir sofort eine Eingangsbestätigung mit deinen Angaben und dem Zeitpunkt, für bekannte und unbekannte Bestellnummern mit demselben Text. Gegen Missbrauch begrenzen wir die Zahl der Widerrufe je IP-Adresse und je E-Mail-Adresse über Prüfwerte, wie bei „Schutz vor Missbrauch“ in Abschnitt 2. Name, E-Mail-Adresse und IP-Adresse stehen nicht in unseren Protokollen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355, 356a und 357a BGB, für den Abgleich mit der Kontoadresse und den Schutz vor Missbrauch lit. f.

Wie lange. Können wir einen Widerruf keiner Bestellung zuordnen, löschen wir Name und E-Mail-Adresse nach 90 Tagen. Sonst bewahren wir den Widerruf so lange auf wie die Bestellung.

7. Nachrichten und Blockieren

Wir speichern deine Nachrichten, Absender und Zeitpunkte. Nachrichten enthalten auch Angaben über dein Gegenüber, die wir von der schreibenden Person erhalten. Beim Senden prüft eine feste Wortliste auf typische Betrugsmuster. Passt etwas, sieht der Empfänger einen Warnhinweis. Nichts wird blockiert, und es entscheidet keine KI.

Unterhaltungen löschen wir 12 Monate nach der letzten Nachricht automatisch. Selbst löschen kannst du sie nicht. Blockierst du jemanden, speichern wir, wer wen wann blockiert hat, bis du die Blockierung aufhebst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrung, Warnhinweise und Blockieren lit. f (Schutz vor Betrug und Belästigung).

8. Melden, Moderation, Sperre

Melden. Wir speichern Ziel, Grund, deinen Text, freiwillig deinen Namen und, falls angemeldet, deine Konto-ID. Ohne Konto kannst du zusätzlich eine E-Mail-Adresse für unsere Antwort angeben. Die gemeldete Person erfährt nie, wer gemeldet hat. Gründe und Text der Meldung erhalten wir von der meldenden Person.

Moderation. Meldungen prüft derzeit der Betreiber selbst. Er sieht nur, was zur Meldung gehört: die gemeldete Anzeige mit Fotos, bei einer Nachricht diese und bis zu zehn vorherige, zum Konto Name und Status, bei Profilmeldungen auch Monat der Anmeldung, Zahl der Anzeigen und frühere Entscheidungen. Jeder Zugriff wird protokolliert. Entscheidungen begründen wir per E-Mail.

Sperre. Bei einer Sperre enden alle Sitzungen, deine Anzeigen werden entfernt und Unterhaltungen geschlossen. Damit kein neues Konto mit derselben Nummer entsteht, speichern wir zusätzlich einen Prüfwert deiner Handynummer, 24 Monate ab der Sperre (einen mit geheimem Schlüssel gebildeten Hash, aus dem sich die Nummer nicht zurückrechnen lässt). Die Nummer selbst bleibt im gesperrten Konto, bis du die Löschung beantragst. Dein Konto löschen wir auf Wunsch; danach bleibt nur der Prüfwert, bis die 24 Monate um sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 Digital Services Act, im Übrigen lit. f. Meldungen und Entscheidungen löschen wir 12 Monate nach Abschluss, Sperr-Entscheidungen erst, wenn die Sperre endet.

9. E-Mails und SMS

Wir verschicken keine Newsletter und messen nicht, ob du Mails öffnest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für passende Anzeigen deine Einwilligung (lit. a), die du im Konto jederzeit widerrufen kannst.

10. Sicherheitsprotokoll, Kontakt und Zugriff des Betreibers

Sicherheitsprotokoll. Wir protokollieren 12 Monate: Anmeldungen, Nummernbestätigungen, Nummernabrufe, Zugriffe und Entscheidungen der Moderation, Sperren, Namensänderungen, bezahlte Hervorhebungen, die wir erstatten müssen, den Eingang von Widerrufen und Erstattungen. Darin stehen nie E-Mail-Adressen, Nummern, IP-Adressen oder Nachrichtentexte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Nachvollziehbarkeit und Sicherheit.

Kontakt. Schreibst du uns per E-Mail oder über das Kontaktformular, verarbeiten wir deine Adresse, deine Nachricht und, falls angegeben, deinen Namen, um dein Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen zu deinen Rechten lit. c.

Zugriff des Betreibers. Der Betreiber kann technisch alle Daten lesen. Das tut er nur bei Sicherheitsvorfällen, bei Anordnungen von Behörden und um deine Anfragen zu bearbeiten. Bei Hinweisen auf eine Gefahr für Leib oder Leben informieren wir die Polizei.

11. Wer Daten außer uns erhält

Mit Hoster, Cloudflare, Resend, seven.io und Apple haben wir Verträge zur Auftragsverarbeitung. Für Übermittlungen in die USA nutzen wir das EU-US Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission. Behörden erhalten Daten nur bei einer rechtlich bindenden Anordnung oder wenn wir nach Art. 18 Digital Services Act den Verdacht einer Straftat gegen Leib oder Leben melden (Art. 6 Abs. 1 lit. c DSGVO). Wir verkaufen keine Daten. Für Werbung übergeben wir Google selbst nichts. Was Googles Code auf der Trefferseite der Suche liest, steht in Abschnitt 2.

12. Wie lange wir speichern

Backups. Wir sichern die Datenbank täglich verschlüsselt bei Cloudflare R2 in der EU, getrennt von unserem Server. Den Schlüssel dazu haben nur wir. Gelöschte Daten, auch gelöschte Konten, bleiben dort bis zu etwa fünf Wochen erhalten, bis die Sicherung überschrieben wird. Wir nutzen sie nur, um nach einem Ausfall wiederherzustellen.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einwilligungen kannst du jederzeit für die Zukunft widerrufen.

Widerspruchsrecht: Verarbeitungen, die wir auf unser berechtigtes Interesse stützen (lit. f), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Dann verarbeiten wir die Daten nicht mehr, außer wir haben zwingende Gründe, etwa zur Abwehr von Betrug.

So geht es: Vieles kannst du selbst, zum Beispiel Anzeigen löschen, Namen ändern, Sitzungen beenden und E-Mails abschalten. Auskunft, Konto löschen und E-Mail-Adresse ändern erledigen wir auf Anfrage. Schreib dazu von der Adresse deines Kontos an [email protected]. Wir antworten innerhalb eines Monats und löschen dein Konto in der Regel innerhalb von 30 Tagen. Dabei löschen wir auch deine Unterhaltungen, sodass sie auch dein Gegenüber nicht mehr sieht.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen in Nordrhein-Westfalen.

14. Cookies und Browser-Speicher

Für die Funktion von Subletty speichern wir in deinem Browser nur, was unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür fragen wir nicht.

Werbung in der Suche. Ist Werbung eingeschaltet, fragt in der Suche ein Einwilligungsbanner von Google (Abschnitt 2). Google setzt dann auf unserer Domain und auf eigenen Domains diese Einträge. Die Liste und die Fristen stammen von Google und können sich ändern. Aktuell stehen sie unter business.safety.google/adscookies.

15. Sonstiges

Keine automatisierten Entscheidungen. Alle Entscheidungen der Moderation trifft ein Mensch. Die Reihenfolge von Treffern ergibt sich nur aus den Angaben der Anzeigen und deiner Suche (Nutzungsbedingungen, Abschnitt 2, „Reihenfolge der Ergebnisse“). Über den Treffern zeigen wir auf der ersten Seite höchstens drei gekennzeichnete, hervorgehobene Anzeigen in zufälliger Reihenfolge, von Subletty ausgewählt oder bezahlt; die Reihenfolge der Treffer ändert das nicht.

Ab 18. Subletty richtet sich an Erwachsene. Erfahren wir, dass ein Konto einer minderjährigen Person gehört, löschen wir es.

Änderungen. Ändern wir diese Erklärung wesentlich, informieren wir dich vorher per E-Mail. Die aktuelle Fassung steht immer unter /datenschutz, auf Deutsch und Englisch.