Datenschutz · Stand: 15.12.2025

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie Mietakte (betrieben durch Flaaq Holding GmbH) personenbezogene Daten verarbeitet – inkl. Hosting über Vercel, Datenverarbeitung über Supabase sowie Tracking über Google Tag Manager (Web + Server-Side) & Google Analytics (GA4) – inkl. Consent Mode v2.

Überblick

Verantwortlicher
Flaaq Holding GmbH
Hosting
Vercel (Webhosting/Edge/Logs)
App/DB/Auth
Supabase (DB, Auth, Storage)
Tracking
Google Tag Manager (Web + Server-Side) & Google Analytics (GA4)
Einwilligung
Consent Mode v2 i. d. R. nur nach Einwilligung (CMP/Consent-Banner)
Wichtig
Wir konfigurieren Tracking/Conversion-Tracking grundsätzlich so, dass es erst nach Ihrer Einwilligung aktiviert wird (sofern technisch eingerichtet). Ohne Einwilligung erfolgt nur technisch notwendige Verarbeitung (z. B. Server-Logs).

1. Verantwortlicher

Flaaq Holding GmbH
Dammstr. 6G, 30890 Barsinghausen
Geschäftsführer: Christoph Pfad

Ein Datenschutzbeauftragter ist nicht bestellt, sofern dies nicht gesetzlich erforderlich ist.

2. Datenarten & Zwecke

  • Nutzungs-/Logdaten (z. B. IP-Adresse, Zeitstempel, aufgerufene Seite) zur technischen Bereitstellung & Sicherheit.
  • Kontakt-/Kommunikationsdaten (z. B. Name, E-Mail, Nachricht) zur Bearbeitung von Anfragen.
  • Analyse-/Marketingdaten (z. B. Ereignisse/Conversions) zur Reichweitenmessung und Optimierung – i. d. R. nur nach Einwilligung.
  • App-Daten (bei Nutzung von App-Funktionen) in Supabase (Auth/DB/Storage) je nach Funktionsumfang.

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVOVertragsdurchführung/Anbahnung (z. B. Registrierung, Nutzung von Funktionen).
  • Art. 6 Abs. 1 lit. f DSGVOBerechtigtes Interesse (Sicherheit, Stabilität, Missbrauchsprävention).
  • Art. 6 Abs. 1 lit. a DSGVOEinwilligung (z. B. Analytics/Marketing/Conversion Tracking).

4. Hosting (Vercel) & Server-Logs

Diese Website wird über Vercel bereitgestellt. Dabei werden zur Auslieferung und Absicherung der Website technisch notwendige Daten verarbeitet (z. B. Server-Logs, IP-Adresse, User-Agent, Referrer, Zeitstempel).

Zweck: Bereitstellung der Website, Fehleranalyse, Abwehr von Angriffen (z. B. DDoS), Optimierung der Auslieferung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Supabase (Auth/DB/Storage)

Für App-Funktionen (z. B. Login/Accounts, Datenbank, Dateiablage) nutzen wir Supabase. Dabei können je nach Nutzung u. a. Accountdaten (z. B. E-Mail), technische Metadaten sowie Inhalte/Daten in der Datenbank verarbeitet werden.

Zweck: Bereitstellung von Authentifizierung, Datenhaltung, Dateispeicherung und App-Logik. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Betrieb/Sicherheit).

6. Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. per E-Mail, Telefon oder Kontaktformular), verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung der Anfrage und für Rückfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation/Organisation).

7. Cookies & Einwilligung

Wir verwenden – abhängig von Ihrer Auswahl im Consent-/Cookie-Banner – Cookies bzw. ähnliche Technologien. Technisch notwendige Cookies können ohne Einwilligung gesetzt werden. Analyse/Marketing erfolgt in der Regel nur nach Einwilligung.

8. Google Tag Manager

Wir nutzen den Google Tag Manager, um Website-Tags zentral zu verwalten. Der Tag Manager selbst erstellt in der Regel keine Nutzerprofile, kann jedoch technisch bedingt Daten (z. B. IP-Adresse) übermitteln, um Tags auszuliefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – sofern der Einsatz nicht als rein technisch notwendig konfiguriert ist. Wir empfehlen, den Tag Manager über ein Consent-Management zu steuern.

9. Server-Side Tracking & Consent Mode v2

Wir setzen – sofern aktiviert – Server-Side Tracking ein. Dabei werden Tracking-Anfragen zunächst an einen von uns betriebenen (First-Party) Server-Endpoint übermittelt (z. B. im Rahmen von Google Tag Manager Server-Side). Von dort können die Daten – abhängig von Ihrer Einwilligung – an Empfänger wie Google (z. B. Google Analytics/Google Ads) weitergeleitet werden.

Zwecke: stabilere Messung (z. B. bei Browser-Restriktionen), Betrugs-/Missbrauchsabwehr, Steuerung/Minimierung von Datenflüssen sowie eine einwilligungsbasierte Ausspielung von Tags. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Analyse/Marketing; Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Sicherheits-/Betriebszwecke (z. B. Abuse-Prevention).

  • Consent Mode v2: Wir übermitteln Einwilligungssignale (u. a. analytics_storage, ad_storage, ad_user_data, ad_personalization), damit Tags Ihre Auswahl respektieren.
  • Ohne Einwilligung werden Analyse-/Marketing-Tags nicht ausgeführt bzw. nur in einer technisch eingeschränkten Form (abhängig von Konfiguration).
  • Bei Server-Side Verarbeitung können technische Metadaten (z. B. IP-Adresse, User-Agent, Zeitstempel, Request-Header) zur Auslieferung, Sicherheit und Fehleranalyse verarbeitet werden.

10. Google Analytics (GA4) & Conversion Tracking

Wir verwenden Google Analytics (GA4), um die Nutzung unserer Website zu analysieren und Conversions zu messen (z. B. „Kontakt gesendet“). Dabei werden Ereignisse (Events) erfasst und ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung wird Analytics/Conversion Tracking nicht oder nur in einer entsprechend eingeschränkten Form ausgeführt (je nach technischer Konfiguration).

  • Zwecke: Reichweitenmessung, Funnel-Optimierung, Performance-Messung von Kampagnen.
  • Umfang: Seitenaufrufe, Interaktionen, technische Parameter (Browser/Device), Events/Conversions.

11. Drittlandübermittlung

Bei der Nutzung von Diensten wie Google kann eine Verarbeitung von Daten in Drittländern (z. B. USA) nicht ausgeschlossen werden. Wir stützen eine Übermittlung – soweit erforderlich – auf geeignete Garantien (z. B. Standardvertragsklauseln und/oder anwendbare Zertifizierungsmechanismen).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontaktanfragen werden regelmäßig gelöscht, sobald sie abschließend bearbeitet sind, sofern keine gesetzlichen Pflichten entgegenstehen.

13. Ihre Rechte

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

14. Widerspruch & Widerruf

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, sofern Gründe aus Ihrer besonderen Situation vorliegen.

Schreiben Sie uns dazu an info@mietakte.de.

15. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Dienste oder Datenverarbeitung ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.

Kontakt aufnehmen →
Flaaq Holding GmbH · 30890 Barsinghausen