Impressum

Angaben gemäß § 5 DDG

Haftung für Inhalte

Die Inhalte unserer Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität können wir jedoch keine Gewähr übernehmen. Für Inserate sind die jeweiligen Inserenten verantwortlich. Hinweise auf rechtswidrige Inserate nehmen wir gern entgegen und entfernen diese umgehend.

Haftung für Links

Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für diese fremden Inhalte ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Online-Streitbeilegung

Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).

Datenschutzerklärung

Stand: 02.11.2026

1. Verantwortlicher

Verantwortlich ist der oben im Impressum genannte Anbieter. Datenschutzanfragen: datenschutz(at)kleinestadtwohnung.de

2. Welche Daten wir verarbeiten und warum

a) Aufruf der Website

Beim Aufruf verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Zweck: sichere Bereitstellung und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Besucherstatistik oder Reichweitenmessung findet nicht statt.

b) Benutzerkonto

Für die Registrierung verarbeiten wir Vorname, Nachname, E-Mail-Adresse und Passwort sowie freiwillige Profilangaben (z. B. Anschrift, Telefon). Zweck: Bereitstellung des Kontos und der Inserate. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

So schützen wir deine Daten: Passwörter werden ausschließlich als Argon2id-Hash gespeichert, nie im Klartext. Deine Profildaten und deine E-Mail-Adresse liegen verschlüsselt in unserer Datenbank (XSalsa20-Poly1305). Zur Anmeldung nutzen wir eine Zwei-Faktor-Bestätigung per E-Mail-Code.

c) Sicherheitsprotokoll

Zum Schutz deines Kontos protokollieren wir sicherheitsrelevante Ereignisse (z. B. Anmeldungen, Passwortänderungen) mit gekürzter IP-Adresse und Zeitpunkt. Du siehst dieses Protokoll in deinem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 90 Tage.

d) E-Mail-Versand

Systemmails (Bestätigungslink, Anmeldecode, Passwort-Reset) versenden wir über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter nach Art. 28 DSGVO. Übermittelt werden E-Mail-Adresse, Name und Inhalt der Nachricht. Öffnungs- und Klick-Tracking ist deaktiviert.

e) Anonymer Chat

Wenn du über ein Inserat anfragst, verarbeiten wir die Nachrichten der Unterhaltung, die beteiligten Konten und das Inserat (Art. 6 Abs. 1 lit. b DSGVO). Beide Seiten sehen nur zufällige Pseudonyme, keine Namen, E-Mail-Adressen oder Telefonnummern. Nachrichten werden verschlüsselt gespeichert. Benachrichtigungs-Mails enthalten keinen Nachrichteninhalt. Unterhaltungen werden 12 Monate nach der letzten Nachricht oder mit Löschung eines beteiligten Kontos gelöscht. Wird eine Unterhaltung gemeldet, können berechtigte Personen des Anbieters sie zur Missbrauchsprüfung einsehen (Art. 6 Abs. 1 lit. f DSGVO).

f) Kontaktformular

Angaben aus dem Kontaktformular verwenden wir ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

3. Empfänger

Zugriff haben nur berechtigte Personen des Anbieters sowie unser Hosting-Dienstleister und Brevo als Auftragsverarbeiter. Eine Weitergabe zu Werbezwecken findet nicht statt.

4. Speicherdauer

Kontodaten speichern wir, bis du dein Konto löschst. Chat-Unterhaltungen löschen wir 12 Monate nach der letzten Nachricht. Unbestätigte Registrierungen werden nach 7 Tagen gelöscht, Einmal-Links und Codes verfallen nach spätestens 24 Stunden. Sicherheitsprotokolle löschen wir nach 90 Tagen, Sitzungsdaten nach 2 Tagen Inaktivität.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Datenexport und Kontolöschung kannst du direkt in deinem Konto auslösen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

6. Cookies

Wir setzen nur technisch notwendige Cookies, deshalb brauchen wir kein Cookie-Banner:

• __Host-sa_sess: Sitzung und Schutz vor Formular-Missbrauch (CSRF), gelöscht beim Schließen des Browsers.
• __Host-sa_dev: nur wenn du „Diesem Gerät vertrauen“ wählst, 30 Tage. Damit entfällt der E-Mail-Code auf diesem Gerät.

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und binden keine externen Schriftarten oder Skripte ein.