Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Derraz – Mietplattform E-Mail: privacy@derraz.de

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

Beim Besuch unserer Website werden automatisch folgende Daten erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem
• Name Ihres Access-Providers

Bei der Registrierung erheben wir zusätzlich:

• Vor- und Nachname
• E-Mail-Adresse
• Profilbild (optional)
• Telefonnummer (optional)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Wir verwenden die erhobenen personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der Plattform (Art. 6 Abs. 1 lit. b DSGVO)
• Durchführung von Buchungen und Mietverträgen
• Abwicklung von Zahlungen über PayPal
• Kommunikation zwischen Mietern und Vermietern (Chat-System)
• Verifizierung der Identität (KYC/Ident-Verfahren)
• Bearbeitung von Support-Anfragen und Streitfällen
• Versand von transaktionsbezogenen E-Mail-Benachrichtigungen
• Verbesserung unseres Angebots und der Nutzererfahrung
• Betrugsprävention und Sicherheitsmaßnahmen (Trust & Safety)

Wir geben Ihre personenbezogenen Daten nicht ohne Ihre ausdrückliche Einwilligung an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung erforderlich oder wir sind gesetzlich dazu verpflichtet.

Für die Zahlungsabwicklung nutzen wir den Dienst PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg).

Bei einer Zahlung werden folgende Daten an PayPal übermittelt:

• Name, E-Mail-Adresse
• Zahlungsbetrag und Buchungsdetails

Die Datenverarbeitung durch PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Unsere Website verwendet Cookies, um die Nutzererfahrung zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Seite erforderlich (z. B. Session-Cookies, CSRF-Token). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Funktionale Cookies: Diese Cookies ermöglichen erweiterte Funktionen wie das Merken Ihrer Einstellungen.

Sie können Ihren Browser so einstellen, dass keine Cookies gespeichert werden. Bitte beachten Sie, dass die Funktionalität der Website dadurch eingeschränkt sein kann.

Für die Echtzeit-Chat-Funktion nutzen wir Pusher (Pusher Ltd, London, UK). Dabei werden Nachrichten in Echtzeit übertragen. Die Übertragung erfolgt verschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Im Rahmen von Streitfällen zwischen Nutzern verarbeiten wir folgende personenbezogene Daten:

• Streitfall-Daten: Kategorie, Beschreibung, Vorschläge und Gegenvorschläge, Beträge, Fristen und Status des Verfahrens.
• Kommunikationsdaten: Nachrichten zwischen den Parteien im Streitfall-Chat sowie Systemnachrichten.
• Finanzielle Daten: Rückerstattungsbeträge, Kautionsauflösungen, PayPal-Transaktions-IDs im Zusammenhang mit dem Streitfall.
• Entscheidungsdaten: Admin-Entscheidungen, Begründungen und Audit-Protokolle.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Streitbeilegung und Betrugsprävention).

Speicherdauer: Streitfall-Daten werden für die Dauer des aktiven Streitfalls sowie 3 Jahre nach Abschluss gespeichert, um gesetzlichen Aufbewahrungspflichten zu genügen und bei Rückfragen zur Verfügung zu stehen.

Admin-Zugriff: Bei eskalierten Streitfällen haben autorisierte Support-Mitarbeiter Zugriff auf den Chatverlauf und die Buchungsdetails beider Parteien, um eine faire Entscheidung treffen zu können.

Dritte: Im Rahmen von PayPal-Rückerstattungen werden relevante Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A. übermittelt.

Zur Sicherheit der Plattform bieten wir eine optionale Identitätsverifizierung an. Dabei werden folgende Daten erhoben:

• Foto des Personalausweises (Vorderseite)
• Selfie zur Verifikation

Die hochgeladenen Dokumente werden verschlüsselt gespeichert und nur von autorisierten Mitarbeitern eingesehen. Nach erfolgreicher Verifikation wird der Verifizierungsstatus gespeichert; die Dokumente werden gemäß gesetzlicher Aufbewahrungsfristen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: privacy@derraz.de

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.