Datenschutzerklärung

1. Verantwortlicher

Dinusha Rasangi, Eggenwaldweg 55, 6020 Innsbruck, Österreich

E-Mail: hello@myrental.at

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Anzeigename, gewählte Sprache und dein Passwort (nur verschlüsselt gespeichert – wir können es nicht lesen).
• Anzeigen: Titel, Beschreibung, Regeln, Preise, Kaution, Fotos, Kategorie sowie Ort und Postleitzahl. Deine genaue Adresse erheben wir nicht.
• Buchungen: angefragte Zeiträume, Preise, Status und deine Nachricht an den Vermieter.
• Nachrichten: Inhalt, Zeitpunkt und Lesestatus deiner Unterhaltungen.
• Bewertungen, Meldungen und Blockierungen, die du abgibst oder die dich betreffen.
• Technische Daten: IP-Adresse, Browser, Zeitpunkt und aufgerufene Seiten in den Server-Protokollen unserer Hosting-Anbieter; sie dienen dem sicheren Betrieb.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform, deines Kontos, von Anzeigen, Anfragen, Nachrichten und Bewertungen – zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Missbrauchs- und Betrugsvermeidung, Bearbeitung von Meldungen und Moderation – aufgrund unseres berechtigten Interesses an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung gesetzlicher Pflichten, etwa nach dem Digital Services Act oder künftig steuerlicher Meldepflichten (Art. 6 Abs. 1 lit. c DSGVO).
• E-Mails zu deinem Konto (Bestätigung, Passwort zurücksetzen) – zur Vertragserfüllung. Werbe-E-Mails senden wir nur mit deiner ausdrücklichen Einwilligung.

4. Was andere Nutzer sehen

Öffentlich sichtbar sind dein Anzeigename, „Mitglied seit“, ob deine E-Mail-Adresse bestätigt ist, die Anzahl abgeschlossener Mieten, deine aktiven Anzeigen (mit Ort und PLZ) und veröffentlichte Bewertungen. Deine E-Mail-Adresse ist für andere nie sichtbar. Nachrichten sehen nur die beiden Beteiligten einer Unterhaltung; Buchungen nur Mieter und Vermieter.

Beim Schreiben einer Nachricht prüft die App direkt in deinem Browser, ob Telefonnummern, E-Mail-Adressen oder Kontodaten enthalten sind, und zeigt dann einen Sicherheitshinweis. Dabei werden keine Daten an uns übertragen oder gespeichert, und es findet keine automatisierte Entscheidung statt.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: für deine Anmeldung (Supabase-Sitzung) und für die gewählte Sprache („NEXT_LOCALE“). Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Dienste Dritter wie Google Analytics oder Social-Media-Plugins ein. Schriften werden von unserem eigenen Server geladen. Eine Einwilligung ist daher nicht erforderlich (§ 165 Abs. 3 TKG 2021).

6. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nicht an Dritte weiter und verkaufen sie nicht. Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, die deine Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung, Art. 28 DSGVO):

• Supabase Inc. – Datenbank, Anmeldung, Dateispeicher und Echtzeit-Nachrichten. Speicherort: Rechenzentrum in der EU (Irland).
• Vercel Inc. – Hosting der Website. Serverfunktionen laufen in Frankfurt (EU); ausgelieferte Seiten können über ein weltweites Netzwerk zwischengespeichert werden.
• GoDaddy – E-Mail-Postfach hello@myrental.at, wenn du uns schreibst.

7. Übermittlung in Drittländer

Supabase und Vercel sind Unternehmen mit Sitz in den USA. Deine Daten werden zwar in der EU gespeichert, ein Zugriff aus den USA (z. B. für Support) ist aber nicht völlig auszuschließen. Solche Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45 und 46 DSGVO).

8. Speicherdauer

• Konto-, Anzeigen- und Profildaten speichern wir, solange dein Konto besteht.
• Nachrichten, Buchungen und Bewertungen bleiben gespeichert, solange sie für die Beteiligten und für die Klärung von Streitfällen nötig sind, und werden spätestens bei Löschung deines Kontos gelöscht oder anonymisiert – außer eine gesetzliche Aufbewahrungspflicht verlangt eine längere Speicherung (z. B. 7 Jahre für buchhaltungsrelevante Daten nach § 132 BAO).
• Server-Protokolle werden von unseren Hosting-Anbietern nach kurzer Zeit automatisch gelöscht.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreib uns dazu einfach an hello@myrental.at.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

10. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert. Der Zugriff auf Daten ist in der Datenbank streng geregelt: Jede Person kann nur die Daten lesen und ändern, die sie betreffen.

11. Änderungen

Wenn wir neue Funktionen einführen (z. B. Zahlungen, Telefonverifizierung oder E-Mail-Benachrichtigungen), passen wir diese Datenschutzerklärung an und informieren dich über wesentliche Änderungen.