Datenschutzerklärung

Stand: 1. September 2026

Diese Seite ist so gebaut, dass sie so wenig wie möglich über Sie erfährt. Sie zählt Aufrufe, aber sie erkennt Sie dabei nicht wieder, solange Sie das nicht ausdrücklich erlauben, und von sich aus legt sie nichts auf Ihrem Gerät ab. Was an Daten anfällt, steht hier vollständig, in der Reihenfolge, in der es passiert.

Wer verantwortlich ist

Verantwortlich für die Verarbeitung ist die PropAdmin GmbH, die unter der Geschäftsbezeichnung Moritzberg Mietverwaltung auftritt. Anschrift, Vertretung und die beiden Kontaktwege finden Sie im Impressum. Fragen zum Datenschutz beantworten wir dort ebenfalls.

Einen Datenschutzbeauftragten haben wir nicht bestellt. Die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor.

Aufruf der Seite und Server-Logdateien

Diese Seite liegt auf Servern der checkdomain GmbH mit Sitz in Lübeck. Mit diesem Unternehmen besteht ein Vertrag über die Verarbeitung in unserem Auftrag nach Artikel 28 der Datenschutz-Grundverordnung.

Ruft Ihr Browser eine Seite ab, hält der Server diesen Vorgang in einer Protokolldatei fest. Darin stehen:

Ihre IP-Adresse
Datum und Uhrzeit des Abrufs
die abgerufene Adresse und die übertragene Datenmenge
die Meldung, ob der Abruf erfolgreich war
die Seite, von der Sie gekommen sind, sofern Ihr Browser sie mitsendet
Angaben zu Browser und Gerät, die Ihr Browser mitsendet

Diese Angaben brauchen wir, damit die Seite überhaupt ausgeliefert werden kann, und um Angriffe zu erkennen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung, unser berechtigtes Interesse an einem sicheren Betrieb. Wir führen die Protokolle nicht mit anderen Daten zusammen und werten sie nicht aus, um Besucher zu unterscheiden. Sie werden nach 7 Tage gelöscht.

Schriften, Bilder und Grafiken

Die beiden Schriften dieser Seite liegen auf demselben Server wie die Seite selbst. Ihr Browser lädt sie von dort und nimmt dabei zu niemandem sonst Verbindung auf. Google Fonts kommt nicht zum Einsatz. Für die Grafiken gilt dasselbe, sie sind Teil der Seite und werden nicht nachgeladen. Karten binden wir nicht ein, Videos ebenfalls nicht.

Das Kontaktformular

Wenn Sie das Formular auf der Startseite absenden, verarbeiten wir die Angaben, die Sie eingetragen haben: Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, die Anzahl der Wohneinheiten und, falls Sie sie ausfüllen, das Unternehmen und Ihr Anliegen. Dazu kommen der Zeitpunkt des Absendens und Ihre IP-Adresse in der weiter unten beschriebenen Form.

Wir verarbeiten diese Angaben, um Ihre Anfrage zu beantworten und ein Gespräch vorzubereiten. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a und, soweit es um die Anbahnung eines Vertrags geht, Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Angaben zu machen. Ohne sie können wir Ihre Anfrage aber nicht beantworten. Wenn Ihnen das Formular zu viel ist, schreiben Sie uns einfach eine E-Mail.

Ihre Angaben gehen als E-Mail an unser Postfach. An die von Ihnen angegebene Adresse geht eine Eingangsbestätigung. Zusätzlich hält der Server jede Anfrage in einer einfachen Textdatei fest, bevor die E-Mail verschickt wird. Das ist eine Sicherung für den Fall, dass der Mailversand ausfällt: Ohne sie wäre Ihre Anfrage verloren, und wir wüssten nicht einmal davon. Die Datei ist über das Internet nicht abrufbar und nur uns zugänglich. Nach 90 Tagen werden die Einträge automatisch gelöscht. Eine Datenbank gibt es nicht, und an Werbetreibende geht nichts.

Brevo als Auftragsverarbeiter

Für den Versand dieser beiden E-Mails nutzen wir den Dienst Brevo. Anbieter ist Brevo GmbH mit Sitz in Köln. Der Grund ist technischer Natur: eine über Brevo versendete Nachricht trägt eine Signatur unserer Absenderadresse und landet dadurch seltener im Spam-Ordner als eine Nachricht, die der Server selbst verschickt.

Dabei erhält Brevo die Inhalte der Nachricht, also alle Angaben aus dem Formular, sowie Ihre E-Mail-Adresse und Ihren Namen. Mit dem Anbieter besteht ein Vertrag über die Verarbeitung in unserem Auftrag nach Artikel 28 der Datenschutz-Grundverordnung. Nimmt Brevo die Nachricht nicht an, versendet der Server sie selbst.

Schutz des Formulars vor Missbrauch

Ein Formular, das offen im Netz steht, wird von Maschinen benutzt. Dagegen laufen vier Stufen, die alle auf unserem eigenen Server arbeiten:

Ein zusätzliches Eingabefeld ist für Sie unsichtbar. Ist es ausgefüllt, kam die Anfrage nicht von einem Menschen und wird verworfen.
Beim Öffnen der Seite wird der Zeitpunkt festgehalten. Liegen zwischen Öffnen und Absenden weniger als drei Sekunden, lehnen wir die Anfrage ab und sagen Ihnen das. Ohne JavaScript entfällt diese Stufe.
Der Server prüft, ob die Anfrage von dieser Seite stammt.
Nach einem erfolgreichen Versand ist derselbe Anschluss für dreißig Sekunden gesperrt.

Für die letzte Stufe legt der Server eine leere Datei an, deren Name aus Ihrer IP-Adresse und dem Tagesdatum errechnet wird. Die Rechnung ist mit einem geheimen Wert versehen und lässt sich nicht umkehren, Ihre IP-Adresse selbst wird also nicht gespeichert. Die Datei enthält keinen Inhalt, nur den Zeitpunkt ihrer Entstehung. Sie wirkt dreißig Sekunden lang und wird entfernt, sobald sie älter als eine Stunde ist, spätestens mit der nächsten Anfrage. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung, unser berechtigtes Interesse daran, das Formular benutzbar zu halten.

Cloudflare Turnstile

Als fünfte Stufe kann das Formular durch eine Prüfung der Cloudflare, Inc. mit Sitz in den Vereinigten Staaten geschützt werden. Diese Prüfung heißt Turnstile und unterscheidet Menschen von Maschinen, ohne Ihnen Rätselbilder vorzulegen.

Sie ist die einzige Stelle dieser Seite, an der Ihr Browser einen fremden Server anspricht, und wir haben sie so eng gefasst wie möglich. Beim Aufruf der Seite geschieht nichts. Geladen wird sie erst, wenn Sie im Hinweisfeld zugestimmt haben. Dann erhält Cloudflare Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Auskunft über Ihr Verhalten im Formular, und legt kurzzeitig eine Kennung auf Ihrem Gerät ab.

Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung und § 25 Absatz 1 TDDDG, also der Vorschrift, die das Ablegen von Angaben auf Ihrem Gerät regelt. Ohne Ihre Einwilligung findet diese Prüfung nicht statt. Cloudflare verarbeitet die Daten auch in den Vereinigten Staaten. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat. Zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission, und Ihre Einwilligung deckt die Übermittlung nach Artikel 49 Absatz 1 Buchstabe a ab.

Willigen Sie nicht ein, wird nichts geladen und es entsteht keine Verbindung zu Cloudflare. Ihr Formular können Sie trotzdem absenden, die vier Stufen oben greifen weiter. Solange kein Schlüssel von Cloudflare hinterlegt ist, entsteht diese Verbindung ohnehin nicht; im Quelltext der Seite steht dann weder ein Prüffeld noch ein Verweis auf Cloudflare.

Was auf Ihrem Gerät gespeichert wird

Von uns selbst kommt kein Cookie. Gespeichert wird genau ein Eintrag im lokalen Speicher Ihres Browsers, und zwar nur, wenn Sie im Hinweisfeld eine der beiden Schaltflächen gedrückt haben. Der Eintrag heißt mb-einwilligung und enthält drei Angaben: eine Versionsnummer, den Zeitpunkt Ihrer Entscheidung und die Entscheidung selbst. Er dient allein dazu, Sie nicht bei jedem Besuch erneut zu fragen, und gilt ein halbes Jahr; danach fragen wir noch einmal. Für diesen Eintrag brauchen wir keine Einwilligung, weil er unbedingt erforderlich ist, um Ihre Entscheidung umzusetzen, § 25 Absatz 2 Nummer 2 TDDDG. Willigen Sie in die Prüfung ein, legt zusätzlich Cloudflare eine eigene kurzlebige Angabe ab; ohne Ihre Einwilligung geschieht das nicht. Er wird nicht an uns übertragen und enthält keine Kennung, die Sie wiedererkennbar macht.

Willigen Sie in Google Analytics ein, legt Google zusätzlich eigene Cookies ab, die Sie über mehrere Besuche hinweg wiedererkennen. Ohne Ihre Einwilligung geschieht das nicht.

Ihre Entscheidung zurücknehmen

Sie können Ihre Einwilligung jederzeit für die Zukunft zurücknehmen. Die Verarbeitung bis zu diesem Zeitpunkt bleibt davon unberührt.

Sie haben sich bereits entschieden oder möchten das ändern? Mit der Schaltfläche nehmen wir den Eintrag aus Ihrem Browser und zeigen Ihnen den Hinweis erneut. Bis Sie sich neu entscheiden, wird nichts nachgeladen, was Ihre Zustimmung braucht.

Reichweitenmessung

Wir möchten wissen, wie viele Menschen diese Seite finden und über welchen Weg sie kommen. Dafür setzen wir zwei Werkzeuge ein, die verschiedene Aufgaben haben und verschiedenen Regeln folgen. Werbenetzwerke, Schaltflächen sozialer Netzwerke und ein Profil über Sie gehören zu keinem von beiden.

Google Analytics 4

Google Analytics zeigt uns genauer, wie eine Seite genutzt wird: welche Abschnitte gelesen werden, wie lange jemand bleibt und ob am Ende eine Anfrage entsteht. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Anders als Matomo legt Google Analytics eine Kennung auf Ihrem Gerät ab und erkennt Sie damit über mehrere Besuche hinweg wieder. Verarbeitet werden die aufgerufenen Seiten, Zeitpunkt und Dauer, die Seite, von der Sie kamen, ein etwaiger Kampagnenparameter, Angaben zu Gerät und Browser sowie Ihre gekürzte IP-Adresse und ein daraus abgeleiteter ungefährer Standort auf Ebene der Stadt.

Deshalb wird Google Analytics erst geladen, nachdem Sie im Hinweisfeld zugestimmt haben. Vorher geht keine einzige Anfrage an Google, auch kein Einwilligungssignal. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung und § 25 Absatz 1 TDDDG. Sie können sie jederzeit für die Zukunft zurücknehmen, weiter oben unter „Ihre Entscheidung zurücknehmen“.

Die Werbefunktionen von Google Analytics sind abgeschaltet. Wir übermitteln keine Daten für personalisierte Werbung, nutzen keine geräteübergreifende Zusammenführung über Google-Konten und bilden keine Zielgruppen für Werbung. Die Daten werden auch in den Vereinigten Staaten verarbeitet. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat; zusätzlich gelten die Standardvertragsklauseln, und Ihre Einwilligung deckt die Übermittlung nach Artikel 49 Absatz 1 Buchstabe a ab.

Willigen Sie nicht ein, geschieht nichts davon. Die Seite steht Ihnen unverändert und vollständig zur Verfügung.

Empfänger und Speicherdauer

Ihre Angaben aus dem Formular sehen wir selbst, der Hostinganbieter und Brevo, jeweils nur, soweit es für den Betrieb und den Versand nötig ist. Die Zähldaten der Reichweitenmessung erhalten zusätzlich die in den beiden Abschnitten oben genannten Anbieter, und zwar getrennt von den Formularangaben: die beiden werden nirgends zusammengeführt. Darüber hinaus gibt es keine Empfänger, es sei denn, wir sind gesetzlich verpflichtet, Auskunft zu geben.

Anfragen über das Formular: gelöscht, sobald sie abschließend bearbeitet sind und keine Fragen offen bleiben, spätestens nach zwei Jahren
Anfragen, aus denen ein Vertrag entsteht: nach den handels- und steuerrechtlichen Fristen, in der Regel sechs oder zehn Jahre
Sicherung der Formularanfragen auf dem Server: 90 Tage, danach automatisch gelöscht
Server-Logdateien: 7 Tage
Sperrdatei des Formulars: spätestens eine Stunde
Eintrag im lokalen Speicher: ein halbes Jahr, früher, wenn Sie ihn zurücknehmen oder den Browserspeicher leeren
Daten in Google Analytics: höchstens vierzehn Monate ab dem letzten Besuch, danach löscht Google sie automatisch

Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte, und Sie müssen dafür nichts begründen und nichts bezahlen:

Auskunft darüber, welche Daten wir über Sie verarbeiten, Artikel 15
Berichtigung unrichtiger Daten, Artikel 16
Löschung, Artikel 17
Einschränkung der Verarbeitung, Artikel 18
Herausgabe Ihrer Daten in einem gängigen Format, Artikel 20
Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht, Artikel 21
Rücknahme einer erteilten Einwilligung mit Wirkung für die Zukunft, Artikel 7 Absatz 3

Eine kurze Nachricht an eine der beiden Adressen im Impressum genügt. Wir antworten innerhalb der gesetzlichen Frist von einem Monat, in aller Regel deutlich früher.

Entscheidungen über Sie trifft bei uns keine Maschine. Ein Profil über Sie entsteht nicht.

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie meinen, dass wir Ihre Daten nicht richtig behandeln, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, Artikel 77 der Datenschutz-Grundverordnung. Zuständig ist die Behörde an Ihrem Wohnort, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Uns wäre lieber, Sie sprechen vorher mit uns, aber das ist Ihre Entscheidung und dieses Recht besteht unabhängig davon.

Änderungen dieser Erklärung

Ändert sich etwas an der Seite, ändert sich diese Erklärung mit. Das Datum oben zeigt, wann sie zuletzt angefasst wurde. Eine Erklärung, die nicht beschreibt, was wirklich passiert, wäre schlechter als keine.

Die in eckigen Klammern gesetzten Angaben liegen noch nicht vollständig vor. Sie werden vor der Veröffentlichung ergänzt.