← appartements.deDeutsch · English · Polski · ไทย
Entwurf, Stand September 2026. Wird vor dem öffentlichen Start rechtlich geprüft.
openTS GmbH, Röntgenstraße 8, 60388 Frankfurt am Main, Geschäftsführer Alexander-Sean Dont. Kontakt für alle Fragen zum Datenschutz: info@appartements.de
appartements.de ist ein Verzeichnis für Unterkünfte auf Zeit. Wir leiten Anfragen an Vermieter weiter, schließen aber selbst keine Verträge mit Gästen und nehmen keine Zahlungen entgegen. Sobald ein Vermieter Ihre Anfrage erhalten hat, ist er für die weitere Verarbeitung Ihrer Daten selbst verantwortlich.
Wir setzen keine Cookies und binden keine Analyse- oder Werbedienste ein. Im Speicher Ihres Browsers (localStorage) legen wir nur ab, was Sie ausdrücklich wünschen: Unterkünfte, die Sie mit dem Herz merken, die von Ihnen gewählte Sprache, Ihre Kontaktdaten für das nächste Anfrageformular (nur wenn Sie das Häkchen setzen) und – wenn Sie sich als Vermieter anmelden – Ihre Anmeldung. Diese Angaben bleiben auf Ihrem Gerät, bis Sie sie entfernen, sich abmelden oder den Browserspeicher löschen. Sie werden nicht an uns übertragen, außer Sie senden ein Formular ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von Ihnen gewünschte Funktion unbedingt erforderlich ist.
Um die Seite zu verbessern, zählen wir, welche Seiten aufgerufen werden, über welche Art von Quelle Besucher kommen (z. B. Suchmaschine, direkter Aufruf, Link mit „ref“-Angabe), welche Gerätegröße genutzt wird (Handy, Tablet, Computer) und ob eine Anfrage gestellt wurde. Dafür erzeugt die Seite eine zufällige Kennung, die nur im Arbeitsspeicher Ihres Browsers liegt und beim Schließen oder Neuladen der Seite verfällt; auf Ihrem Gerät wird dafür nichts gespeichert. Wir speichern keine IP-Adresse, keine Cookies und kein Nutzerprofil; ein Rückschluss auf Ihre Person ist uns nicht möglich. Die Daten werden nach spätestens 400 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Seite (Art. 6 Abs. 1 lit. f DSGVO).
Die Seite wird bei Netlify, Inc. (USA) ausgeliefert. Dabei werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse verarbeitet, um die Seite sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; mit Netlify besteht ein Vertrag zur Auftragsverarbeitung.
Inserate, Konten, Anfragen und Fotos speichern wir bei Supabase, Inc. auf Servern in Frankfurt am Main (EU); mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Beim Abruf verarbeitet Supabase technisch notwendige Verbindungsdaten wie die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Fotos, die Vermieter hochladen, sind über ihre Internetadresse öffentlich abrufbar, damit sie im Inserat angezeigt werden können.
Damit Formulare nicht massenhaft missbraucht werden, zählen wir Anfragen, Meldungen, Suchalarme und Fragen an Mia je IP-Adresse bzw. E-Mail-Adresse für eine begrenzte Zeit. Diese Zähler löschen wir nach spätestens 2 Tagen (Art. 6 Abs. 1 lit. f DSGVO).
Die Kartenbilder lädt Ihr Browser von OpenFreeMap (tiles.openfreemap.org). Wenn Sie einen Ort suchen, der nicht in unserer eigenen Liste steht, senden wir den eingegebenen Suchbegriff an den Ortsdienst Photon der komoot GmbH (Deutschland). Dabei wird Ihre IP-Adresse an diese Dienste übermittelt (Art. 6 Abs. 1 lit. f DSGVO, Anzeige der Karte und Suche).
Wenn Sie eine Unterkunft anfragen, verarbeiten wir Firma, Ansprechpartner, Telefon, E-Mail, Zeitraum, Personen, Fahrzeuge, Einsatzort, die gewählte Sprache und Ihre Nachricht. Wir speichern die Anfrage und leiten sie an die von Ihnen ausgewählten Vermieter weiter, damit diese Ihnen antworten können (Art. 6 Abs. 1 lit. b DSGVO). Sie erhalten eine Bestätigung per E-Mail. Ohne Name, Telefon, E-Mail und Zeitraum können wir die Anfrage nicht weiterleiten. Anfragen löschen wir spätestens 12 Monate nach Eingang, sofern keine gesetzlichen Pflichten entgegenstehen.
Wenn Sie einen Suchalarm anlegen, speichern wir Ihre E-Mail-Adresse, den gesuchten Ort mit Umkreis, die Art der Unterkunft, die Anreise, die Personenzahl und die Sprache. Zuerst schicken wir eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung erhalten Sie Hinweise auf passende freie Unterkünfte (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über den Link in jeder E-Mail widerrufen; dann löschen wir den Suchalarm sofort. Unbestätigte Suchalarme löschen wir nach 3 Tagen, alle anderen nach dem Anreisetag, spätestens nach 90 Tagen.
Für das Konto verarbeiten wir Name, Firma, Telefon, E-Mail, Passwort (nur verschlüsselt gespeichert), Anschrift, Website und die Angaben Ihrer Inserate (Art. 6 Abs. 1 lit. b DSGVO). Die Anschrift der Unterkunft veröffentlichen wir nicht; öffentlich sind Ort, Stadtteil und eine auf etwa 100 m ungenaue Kartenposition. Damit Ihre Angaben aktuell bleiben, erinnern wir Sie höchstens einmal pro Woche per E-Mail an die Bestätigung Ihrer freien Betten; der Link darin gilt 14 Tage. Sie können Ihr Konto jederzeit selbst löschen; dabei werden Konto, Inserate, Fotos und an Sie gerichtete Anfragen sofort gelöscht.
Wenn Sie Mia eine Frage stellen oder eine Suche beschreiben, senden wir Ihren Text an Anthropic PBC (USA), um die Antwort zu erzeugen. Vermieter können zusätzlich Fotos und Stichworte ihrer Unterkunft übermitteln, damit Mia das Inserat vorausfüllt. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission im Vertrag zur Auftragsverarbeitung mit Anthropic; Anthropic verwendet diese Daten nach eigenen Angaben nicht zum Training. Wir speichern Fragen und Antworten 90 Tage, um Mia zu verbessern (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte geben Sie keine sensiblen Daten ein. Mia ist eine KI und kann sich irren.
E-Mails (Anfragen, Bestätigungen, Suchalarme, Erinnerungen und Hinweise zum Konto) versenden wir über Resend, Inc. (USA) mit Verarbeitung in der EU (Irland), soweit möglich. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Das Versandprotokoll (Empfänger, Betreff, Zeitpunkt) löschen wir nach 90 Tagen.
Wenn Sie ein Inserat melden, verarbeiten wir Ihre Angaben und E-Mail-Adresse, um die Meldung zu prüfen und Ihnen zu antworten (Art. 6 Abs. 1 lit. c und f DSGVO, Pflichten nach dem Digital Services Act). Meldungen löschen wir 12 Monate nach Eingang.
Die Reihenfolge der Suchergebnisse berechnen wir automatisch aus Verfügbarkeit, Aktualität, Entfernung und Zuverlässigkeit. Das ist keine Entscheidung mit rechtlicher Wirkung für Sie im Sinne von Art. 22 DSGVO; Sie können jederzeit anders sortieren.
Wenn Sie eine Unterkunft in Thailand anfragen, übermitteln wir Ihre Anfrage an den Vermieter in Thailand. Für Thailand gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung ist zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Der Vermieter ist für die weitere Verarbeitung selbst verantwortlich.
Für Nutzer in Thailand gilt zusätzlich das thailändische Datenschutzgesetz (Personal Data Protection Act B.E. 2562, PDPA). Verantwortlicher ist die openTS GmbH. Wir verarbeiten Ihre Daten zu den oben genannten Zwecken: zur Bearbeitung Ihrer Anfrage oder Ihres Kontos (Vertrag), aus berechtigtem Interesse (zum Beispiel Schutz vor Missbrauch) oder mit Ihrer Einwilligung (zum Beispiel Suchalarm). Ihre Daten werden in der Europäischen Union gespeichert (Frankfurt am Main) und nach denselben Fristen gelöscht wie oben beschrieben.
Nach dem PDPA haben Sie das Recht auf Auskunft und Kopie, Datenübertragbarkeit, Widerspruch, Löschung, Einschränkung und Berichtigung. Eine Einwilligung können Sie jederzeit widerrufen. Schreiben Sie uns dazu eine E-Mail. Sie können sich außerdem beim Office of the Personal Data Protection Committee (PDPC) in Bangkok beschweren.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Schreiben Sie uns dazu einfach eine E-Mail. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.