Datenschutzerklärung

Version 1.0 · gültig ab 2026-09-28

2.1 Verantwortlicher

Verantwortlicher für die in dieser Datenschutzerklärung beschriebene Verarbeitung ist:

J Borucz

E-Mail: [email protected]

Rechtlicher Kontakt: [email protected]

2.2 Geltungsbereich

Diese Datenschutzerklärung gilt, wenn eine Person:

FindMePlace besucht;
ein Konto erstellt oder nutzt;
eine Anzeige veröffentlicht, bearbeitet, ansieht oder löscht;
interne Nachrichten nutzt;
eine Verkäufer-Telefonnummer abruft;
einen externen Link hinzufügt oder aufruft;
FindMePlace kontaktiert;
eine Meldung rechtswidriger Inhalte einreicht;
eine Nachricht meldet;
von einer Moderationsentscheidung betroffen ist;
Authentifizierungs-, Sicherheits- oder Kontowiederherstellungsfunktionen nutzt.

2.3 Kategorien personenbezogener Daten

Je nach Nutzung des Dienstes kann FindMePlace folgende Kategorien verarbeiten.

A. Konto- und Identitätsdaten

E-Mail-Adresse;
Konto-ID;
Vor- und Nachname, soweit angegeben;
Anzeigename oder Spitzname, soweit angegeben;
Kontorolle/-typ;
Passwort in geschützter/gehashter Form;
Informationen zu Kontoerstellung und Kontostatus.

B. Optionale Kontakt- und Profildaten

Telefonnummer;
Facebook-Profil-URL;
Instagram-Profil-URL;
bei Geschäfts-/Agenturprofilen Website oder andere Social-Media-URLs, soweit die Oberfläche dies zulässt;
Land und sonstige optionale Profildaten.

Die in den Kontoeinstellungen gespeicherten Facebook-/Instagram-/Social-Media-Profilfelder werden derzeit über die normale öffentliche Profilansicht nicht veröffentlicht.

C. Öffentliche Links zu externen Angeboten

Ein Nutzer kann gesondert Links zu seinen Angeboten auf externen Diensten hinzufügen. Diese external_links sind bewusst öffentlich und können von jedem Besucher, auch ohne Login, gesehen werden.

Dies unterscheidet sich von einer Social-Media-Profil-URL, die in den privaten Kontoeinstellungen gespeichert wird.

D. Anzeigen- und Immobiliendaten

Titel und Beschreibung der Anzeige;
Immobilientyp und -merkmale;
Preis und Währung;
Standortinformationen zur Immobilie;
Anzeigenstatus und Zeitstempel;
Fotos;
öffentliche externe Links;
sonstige Informationen, die der Nutzer freiwillig in eine Anzeige aufnimmt.

Da Anzeigen öffentlich sein sollen, dürfen Nutzer keine unnötigen sensiblen oder privaten personenbezogenen Daten in Anzeigentexten oder Fotos veröffentlichen.

E. Kommunikation

interne Nachrichten;
Zeitstempel von Nachrichten und Kennungen der Teilnehmer;
Supportkommunikation;
rechtliche/datenschutzbezogene Kommunikation;
Meldungen rechtswidriger Inhalte;
Inhalte gemeldeter Nachrichten;
Moderationsentscheidungen und Begründungen;
Mitteilungen zu Moderationsmaßnahmen.

F. Technische und Sicherheitsdaten

Je nach genutzter Funktion:

IP-Adresse;
Anfrage-/Zugriffsinformationen;
Sitzungskennung;
Authentifizierungs-/Sicherheitstoken;
Zeitstempel;
Browser-/Geräte-/Netzwerkinformationen, die beim normalen Webbetrieb entstehen;
Sicherheitsereignisse;
Rate-Limit-Zähler;
Informationen zur Missbrauchsabwehr.

G. Daten zu Transaktions-E-Mails

Brevo wird für Transaktions-E-Mails genutzt. Die Verarbeitung kann umfassen:

E-Mail-Adresse des Empfängers;
Zustellstatus;
Bounce-/Fehlerinformationen;
technische Metadaten zur E-Mail-Zustellung.

Die Aufbewahrung von Brevo-Transaktionsprotokollen für FindMePlace ist auf 30 Tage eingestellt.

2.4 Öffentliche und nicht öffentliche Daten

Immobilienanzeigen sollen öffentlich zugänglich sein, sofern die Oberfläche nicht ausdrücklich etwas anderes angibt.

Anzeigentext, Immobilieninformationen, Immobilienfotos und öffentliche Links zu externen Angeboten können daher ohne Login sichtbar sein.

Die Konto-E-Mail-Adresse wird gewöhnlichen Nutzern nicht angezeigt.

Die Telefonnummer eines Verkäufers ist nicht im öffentlichen HTML der Anzeige enthalten. Sie wird nur nach einer gesonderten Serveranfrage zurückgegeben und nur wenn:

der anfragende Nutzer eingeloggt ist; und
der Verkäufer die Anzeige der Telefonnummer gesondert aktiviert hat.

Die Einstellung zur Telefonnummernanzeige ist standardmäßig AUS und kann widerrufen werden.

Das aktuelle System begrenzt Abrufe auf 60 pro Stunde und anfragendem Konto.

Optionale Social-Media-Profil-URLs in den Kontoeinstellungen werden derzeit nicht über die normale Profiloberfläche öffentlich angezeigt.

2.5 Zwecke und Rechtsgrundlagen

FindMePlace verarbeitet personenbezogene Daten zu folgenden Zwecken.

Zweck	Typische Daten	Rechtsgrundlage
Konto erstellen und betreiben	E-Mail, Konto-ID, Profildaten, Authentifizierungsdaten	Art. 6 Abs. 1 Buchst. b DSGVO — Erfüllung der Nutzungsvereinbarung / vom Nutzer angeforderte vorvertragliche Maßnahmen
Anzeigen veröffentlichen und anzeigen	Anzeigentext, Immobiliendaten, Fotos, externe Links	Art. 6 Abs. 1 Buchst. b DSGVO
Interne Nachrichten	Teilnehmer, Nachrichteninhalt, Zeitstempel	Art. 6 Abs. 1 Buchst. b DSGVO
Verkäufer-Telefonnummer anzeigen, nachdem der Verkäufer die Option aktiviert hat	Telefonnummer, Anzeigeeinstellung	Art. 6 Abs. 1 Buchst. a DSGVO, soweit die Anzeige auf Einwilligung beruht
Transaktionsbezogene Service-E-Mails versenden	E-Mail-Adresse, Zustellmetadaten	Art. 6 Abs. 1 Buchst. b DSGVO und, soweit anwendbar, Art. 6 Abs. 1 Buchst. f DSGVO für betriebliche/sicherheitsbezogene Mitteilungen
Dienst schützen, Missbrauch verhindern und Sicherheitsereignisse untersuchen	IP, Sicherheitsprotokolle, Sitzungsdaten, Rate Limits	Art. 6 Abs. 1 Buchst. f DSGVO — berechtigte Interessen an der Absicherung des Dienstes, der Nutzer und rechtlicher Ansprüche
Meldungen rechtswidriger Inhalte und Moderation bearbeiten	Meldedaten, Inhalte, Kontaktdaten des Meldenden, soweit angegeben, Entscheidungsunterlagen	Art. 6 Abs. 1 Buchst. c DSGVO, soweit die Verarbeitung gesetzlich erforderlich ist; Art. 6 Abs. 1 Buchst. f DSGVO für Plattformintegrität, Streitbehandlung und Durchsetzung
Rechtliche/Datenschutzanfragen bearbeiten	Kontaktdaten, Inhalt der Anfrage, Nachweise	Art. 6 Abs. 1 Buchst. c, Art. 6 Abs. 1 Buchst. f DSGVO sowie andere anwendbare DSGVO-Bestimmungen
Rechtsansprüche begründen, ausüben oder verteidigen	relevante Unterlagen und Kommunikation	Art. 6 Abs. 1 Buchst. f DSGVO sowie andere anwendbare Bestimmungen

Soweit eine Verarbeitung auf Einwilligung beruht, kann der Nutzer die Einwilligung widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

2.6 Kein Werbeprofiling und keine KI-Moderation

FindMePlace nutzt derzeit bewusst nicht:

Google Analytics;
Meta Pixel;
Hotjar;
vergleichbare Werbe-/Verhaltenstracker.

FindMePlace erstellt derzeit keine Werbeprofile aus der Nutzung des Portals.

FindMePlace verwendet derzeit keine KI oder automatisierten Systeme zur Inhaltsklassifizierung, um zu entscheiden, ob eine Anzeige oder Nachricht gegen die Regeln verstößt.

Moderationsentscheidungen werden von einem menschlichen Administrator getroffen.

Die derzeitige Reihenfolge der Anzeigen ist nicht personalisiert.

2.7 Nachrichtenmoderation und Datenschutz

Ein Empfänger kann eine bestimmte interne Nachricht melden.

Wird eine Nachricht gemeldet, kann der Administrator die gemeldete Nachricht in der Moderationswarteschlange für die Bearbeitung dieser Meldung einsehen.

Der implementierte Moderationsablauf ist so gestaltet, dass die Bearbeitung einer bestimmten Meldung kein allgemeines Durchsuchen beliebiger privater Unterhaltungen erfordert.

Wird eine Nachricht infolge einer Moderation ausgeblendet:

wird ihr Inhalt den beiden Gesprächsteilnehmern in der normalen Unterhaltungsansicht nicht mehr angezeigt;
wird ein Ersatzhinweis angezeigt;
kann der Verfasser benachrichtigt werden;
wird der zugrunde liegende Datensatz nicht zwingend physisch gelöscht, nur weil er ausgeblendet wurde.

2.8 Auftragsverarbeiter und Infrastruktur-Dienstleister

netcup

Funktion: VPS-/Serverinfrastruktur.

Eine gesonderte Vereinbarung zur Auftragsverarbeitung (AVV/DPA) mit netcup ist in Kraft.

Cloudflare

Derzeit genutzte Funktionen:

R2 Object Storage für Immobilienbilder;
DNS;
Cloudflare Tunnel / Zero Trust-Verbindung;
Turnstile-Anti-Bot-Schutz.

Das aktuelle Cloudflare Customer Data Processing Addendum ist Version 6.4, gültig seit dem 3. April 2026.

Brevo / Sendinblue

Funktion: Versand von Transaktions-E-Mails.

FindMePlace nutzt den kostenlosen Brevo-Dienst für Transaktions-E-Mails. Die Brevo-DPA ist Bestandteil der Nutzungsbedingungen von Brevo.

Die rechtlichen Unterlagen von Brevo nennen Sendinblue SAS, Frankreich, als eine Rechtseinheit von Brevo. Der Dienst kann entsprechend den anwendbaren Bedingungen und der DPA von Brevo einschlägige Gesellschaften der Brevo-Gruppe und Unterauftragsverarbeiter einsetzen.

FindMePlace hat die Aufbewahrung von Transaktionsprotokollen bei Brevo auf 30 Tage eingestellt.

2.9 Internationale Übermittlungen

Ein Teil der Verarbeitung durch Infrastruktur- oder Dienstanbieter kann den Zugriff auf oder die Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums umfassen.

Soweit Kapitel V DSGVO Anwendung findet, stützt sich FindMePlace auf einen nach der DSGVO zulässigen Übermittlungsmechanismus, je nach Fall etwa:

einen Angemessenheitsbeschluss;
Standardvertragsklauseln;
einen anderen zulässigen Übermittlungsmechanismus.

Übermittlungsbedingungen und Unterauftragsverarbeiter von Dienstleistern können sich im Laufe der Zeit ändern. FindMePlace überprüft die einschlägigen Unterlagen der Anbieter regelmäßig.

2.10 Aufbewahrung

FindMePlace verwendet nicht für alle Daten dieselbe Aufbewahrungsfrist. Aktuelles Modell:

Datenart/System	Aktuelle Aufbewahrungs-/Löschregel
Aktives Konto und zugehörige Dienstdaten	Aufbewahrung, solange dies zur Bereitstellung des aktiven Dienstes erforderlich ist, vorbehaltlich der spezifischeren Regeln unten
Konto nach Löschung durch den Nutzer	Konto wird sofort inaktiv; endgültige Löschung aus der aktiven Datenbank nach 30 Tagen
Rotierende Datenbank-Backups	14 Tage ab Erstellung; aus der aktiven Datenbank gelöschte Daten können bis zu ungefähr 14 zusätzliche Tage in einem älteren rotierenden Backup enthalten sein
Praktisches Maximum für Daten eines gelöschten Kontos (aktives System + rotierendes Backup)	ungefähr 44 Tage, abhängig vom Backup-Zeitpunkt
Sicherheitsereignisprotokoll in der Datenbank	90 Tage ab Ereignis
Rate-Limit-Zähler	ungefähr 25 Stunden
Temporärer Google-/Facebook-OAuth-Registrierungsdatensatz	ungefähr 15 Minuten
Protokolle von Hintergrundaufgaben	14 Tage
Anwendungscontainer-Protokolle	größenbasierte Rotation (ungefähr 50 MB pro Dienst), keine feste Anzahl von Tagen
Tunnel-/Systemprotokolle	gemäß der jeweils geltenden Rotations-/Konfiguration des Serverbetriebssystems
Brevo-Transaktions-E-Mail-Protokolle	30 Tage
Anzeigenbild bei manueller Löschung der Anzeige	Quellbild wird sofort aus R2 entfernt; eine zuvor zwischengespeicherte Cloudflare-Edge-Kopie kann bis zu ungefähr 4 Stunden verfügbar bleiben
Anzeigenbild bei aktivem Konto, wenn die Anzeige nicht manuell gelöscht wird	nach dem aktuellen Anzeigenlebenszyklus bis zu ungefähr 180 Tage (90 Tage Anzeigenlaufzeit + bis zu 90 Tage nach Ablauf)
Anzeigen-/Kontodaten in einem Datenbank-Backup	können enthalten bleiben, bis das betreffende rotierende Backup abläuft, bis zu 14 zusätzliche Tage
Bild nach Kontolöschung	wird im Rahmen der endgültigen Löschung nach dem 30-tägigen Kontolöschzeitraum aus dem Quellspeicher entfernt; Edge-Cache kann wie oben beschrieben vorübergehend fortbestehen
Meldungen rechtswidriger Inhalte/Moderationsunterlagen	werden getrennt von der Anzeige aufbewahrt, soweit dies für Nachvollziehbarkeit, Compliance, Streitbehandlung, Missbrauchsprävention oder Rechtsansprüche erforderlich ist; die Löschung der zugrunde liegenden Anzeige löscht den Moderationsfall nicht automatisch

FindMePlace kann bestimmte Informationen länger aufbewahren, wenn dies gesetzlich vorgeschrieben oder vernünftigerweise erforderlich ist, um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

2.11 Kontolöschung

Wenn ein Nutzer ein Konto löscht:

wird das Konto sofort inaktiv;
wird der öffentliche Zugriff auf das gelöschte Konto/die Anzeigen entsprechend dem implementierten Löschablauf deaktiviert;
wird der Datensatz in der aktiven Datenbank nach 30 Tagen zur endgültigen Löschung vorgesehen;
werden zugehörige Datensätze und R2-Quelldateien im Rahmen der endgültigen Löschung entfernt;
laufen ältere rotierende Datenbank-Backups entsprechend dem 14-tägigen Backup-Zyklus aus.

Ein Nutzer kann sich unter [email protected] wegen Löschung oder Datenschutzrechten an FindMePlace wenden.

2.12 Externe Links

Öffentliche externe Links, die ein Nutzer bewusst hinzufügt, können für jeden Besucher sichtbar sein.

Externe Zielseiten sind unabhängige Verantwortliche/Betreiber für ihre eigene Verarbeitung, sobald ein Besucher FindMePlace verlässt.

FindMePlace validiert von Nutzern übermittelte Links aus Sicherheitsgründen, wird dadurch jedoch nicht für die Datenschutzpraktiken der Zielseite verantwortlich.

Nutzer sollten die Datenschutzinformationen der Zielseite prüfen, bevor sie dort personenbezogene Daten eingeben.

2.13 Cookies und ähnliche Technologien

FindMePlace verwendet derzeit bewusst keine Werbe- oder Analyse-Cookies.

Das Portal verwendet First-Party-Sitzungs-, Sprach- und authentifizierungsbezogene Speichermechanismen, die in der Cookie- und ähnliche-Technologien-Richtlinie beschrieben sind.

Die optionale IP-basierte Sprachermittlung ist derzeit deaktiviert. Wenn sie künftig aktiviert wird, wird FindMePlace vor der Aktivierung die erforderliche rechtliche Prüfung durchführen und die einschlägigen öffentlichen Informationen aktualisieren.

2.14 Rechte betroffener Personen

Vorbehaltlich der Voraussetzungen und Ausnahmen der DSGVO kann eine Person insbesondere folgende Rechte haben:

Auskunft über personenbezogene Daten;
Berichtigung unrichtiger Daten;
Löschung von Daten;
Einschränkung der Verarbeitung;
Datenübertragbarkeit, soweit das Recht anwendbar ist;
Widerspruch gegen auf berechtigten Interessen beruhende Verarbeitung;
Widerruf einer Einwilligung, soweit die Verarbeitung auf Einwilligung beruht;
Beschwerde bei einer Aufsichtsbehörde.

Anfragen können gerichtet werden an: [email protected]

FindMePlace kann die Identität des Antragstellers überprüfen müssen, bevor eine Anfrage bearbeitet wird.

2.15 Aufsichtsbehörde

Die bulgarische Aufsichtsbehörde für den Datenschutz ist:

Commission for Personal Data Protection (CPDP)

2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria

https://cpdp.bg/en/

Eine Person kann eine Beschwerde bei der CPDP oder, soweit nach der DSGVO anwendbar, bei einer anderen zuständigen Aufsichtsbehörde einreichen.

2.16 Sicherheit

FindMePlace setzt technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Verlust, Zerstörung oder Offenlegung schützen sollen. Je nach Funktion gehören dazu:

authentifizierte Sitzungen;
serverseitige Zugriffskontrollen;
Rate Limiting;
Anti-Bot-Schutz;
HTTPS;
Backup- und Wiederherstellungsverfahren;
Sicherheitsprotokollierung;
betriebliche Überwachung;
kontrollierter Infrastrukturzugang.

Kein internetbasierter Dienst kann absolute Sicherheit garantieren.

2.17 Kinder

FindMePlace-Konten sind für Nutzer ab 18 Jahren bestimmt.

Wird FindMePlace bekannt, dass ein Konto entgegen dieser Altersregel erstellt wurde, kann das Konto beschränkt werden und es können angemessene Maßnahmen hinsichtlich der damit verbundenen Daten ergriffen werden.

2.18 Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn:

sich der Dienst ändert;
ein Auftragsverarbeiter wechselt;
sich Aufbewahrungsfristen ändern;
neue Analyse-/Werbewerkzeuge eingeführt werden;
Zahlungsfunktionen eingeführt werden;
Ranking oder Moderation wesentlich geändert werden;
sich rechtliche Anforderungen ändern.

Bei Änderungen werden Version und Datum des Inkrafttretens aktualisiert.

2.19 Kontakt

Datenschutz: [email protected]

Rechtliches / DSA: [email protected]