Datenschutz

Stand: 21. Oktober 2026
Version 2.0 – Entwurf zur rechtlichen Prüfung

1. Allgemeine Informationen

Wir freuen uns über Ihr Interesse an Altrilo. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Internetplattform, unserer mobilen Anwendungen und der damit verbundenen Dienstleistungen verarbeiten.

Sie erfahren insbesondere, welche Daten wir erheben, zu welchen Zwecken wir sie verwenden, an wen wir sie gegebenenfalls weitergeben, wie lange sie gespeichert werden und welche Rechte Ihnen zustehen.

Altrilo ist ein Online-Marktplatz für die Vermietung beweglicher Gegenstände. Private und gewerbliche Anbieter können beispielsweise Werkzeuge, Maschinen, Fahrzeuge, Anhänger, Freizeitgegenstände und andere Sachen zur Vermietung anbieten.

Altrilo stellt die technische Infrastruktur für die Vermittlung und Abwicklung solcher Mietgeschäfte bereit.

Altrilo ist grundsätzlich nicht selbst Vermieter der angebotenen Gegenstände. Mietverträge kommen unmittelbar zwischen dem jeweiligen Mieter und Vermieter zustande.

Bei der Nutzung unserer Plattform ist deshalb teilweise eine Übermittlung personenbezogener Daten zwischen den Vertragsparteien erforderlich.

Wir verarbeiten personenbezogene Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und der sonstigen anwendbaren Vorschriften.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen des Plattformbetriebs ist:

Altrilo GmbH

Alte Hauptstraße 23c

01454 Wachau

Deutschland

Vertreten durch den Geschäftsführer:

Heiko Hackeschmidt

Kontakt:

E-Mail: support@altrilo.com

Kontaktformular:

https://altrilo.com/de/kontakt

Internet:

https://altrilo.com

Hinweis vor Veröffentlichung: Firmenbezeichnung, Rechtsform und Vertretungsverhältnisse sind anhand des tatsächlichen Gründungs- und Registerstatus zu bestätigen. Eine noch nicht existierende Gesellschaft darf nicht als bereits bestehender Verantwortlicher ausgegeben werden.

Soweit ein Datenschutzbeauftragter gesetzlich zu benennen ist, werden dessen Kontaktdaten hier veröffentlicht.

Die datenschutzrechtliche Verantwortlichkeit anderer Beteiligter, insbesondere einzelner Vermieter und eigenständig handelnder Zahlungsdienstleister, bleibt hiervon unberührt.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit hierfür eine rechtliche Grundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Wenn Sie ausdrücklich und freiwillig in eine bestimmte Verarbeitung einwilligen, beispielsweise in optionale Nutzungsstatistiken oder die öffentliche Darstellung eines genauen privaten Standorts.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

Wenn die Verarbeitung erforderlich ist, um einen Vertrag mit Ihnen durchzuführen oder auf Ihre Anfrage hin vorvertragliche Maßnahmen zu ergreifen.

Dies betrifft insbesondere Ihr Altrilo-Benutzerkonto und die von uns bereitgestellten Plattformleistungen.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Wenn wir gesetzlich verpflichtet sind, bestimmte Daten zu verarbeiten oder aufzubewahren.

Dies kann insbesondere steuerliche, handelsrechtliche oder andere gesetzliche Nachweispflichten betreffen.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Dazu können insbesondere die Sicherheit unserer Systeme, Betrugsprävention, Fehleranalyse und die Durchsetzung beziehungsweise Abwehr rechtlicher Ansprüche gehören.

Für besondere Kategorien personenbezogener Daten gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.

Eine pauschale Einwilligung in sämtliche in dieser Datenschutzerklärung genannten Verarbeitungen wird nicht eingeholt.

4. Kategorien personenbezogener Daten

Je nach Nutzung unserer Plattform verarbeiten wir insbesondere die nachfolgend beschriebenen Daten.

4.1 Registrierungsdaten

1. E-Mail-Adresse
2. Benutzerkennung
3. Passwort-Hash
4. Registrierungsdatum
5. Verifizierungsstatus der E-Mail-Adresse
6. Benutzerstatus
7. Berechtigungen
8. Bevorzugte Sprache
9. Nachweis der AGB-Akzeptanz
10. Bestätigung der Kenntnisnahme der Datenschutzerklärung

Passwörter werden nicht im Klartext gespeichert.

4.2 Persönliche Angaben

Bei der erweiterten Registrierung können insbesondere folgende Daten verarbeitet werden:

1. Vorname und Nachname
2. Anrede, soweit angegeben
3. Geburtsdatum
4. Straße und Hausnummer
5. Postleitzahl und Ort
6. Land
7. Telefonnummer
8. Benutzername
9. Private oder gewerbliche Nutzereigenschaft
10. Unternehmensdaten, soweit erforderlich

Nicht alle Angaben werden bereits bei der einfachen Registrierung benötigt.

4.3 Angaben zu Mietgegenständen

1. Titel und Beschreibung
2. Kategorien und Eigenschaften
3. Mietpreise
4. Kautionen
5. Verfügbarkeit
6. Objektstandort
7. Abholadresse
8. Versandmöglichkeiten
9. Bilder und Videos
10. Sonstige Angaben des Vermieters

4.4 Buchungsdaten

1. Buchungsnummer
2. Mietgegenstand
3. Beteiligte Vertragsparteien
4. Mietzeitraum
5. Preis
6. Kaution
7. Buchungsstatus
8. Zahlungsstatus
9. Übergabe und Rückgabe
10. Versandinformationen
11. Stornierungen
12. Verlängerungen
13. Schadensmeldungen
14. Buchungsbezogene Nachrichten
15. Dokumente und Nachweise

4.5 Zahlungs- und Abrechnungsdaten

1. Zahlungsbeträge
2. Zahlungsstatus
3. Zahlungsreferenzen
4. Zahlungsdienstleisterkennungen
5. Gebühren und Provisionen
6. Erstattungen
7. Auszahlungen
8. Abonnements
9. Premium-Leistungen
10. Rechnungsinformationen
11. Kautionsautorisierungen
12. Buchungs- und Zahlungsjournale

4.6 Technische Daten

1. IP-Adresse
2. Datum und Uhrzeit des Zugriffs
3. Aufgerufene Seiten
4. Browsertyp
5. Betriebssystem
6. Geräteinformationen
7. Sitzungskennungen
8. Sicherheitsereignisse
9. Fehlermeldungen
10. Anmeldeversuche
11. Technische Protokolldaten

4.7 Kommunikationsdaten

1. Nachrichten zwischen Nutzern
2. Supportanfragen
3. Ticketnummern
4. E-Mail-Kommunikation
5. Anhänge
6. Beschwerden
7. Interne Bearbeitungsvermerke
8. Moderationsentscheidungen

5. Registrierung und Benutzerkonto

Altrilo ermöglicht zunächst die Erstellung eines einfachen Benutzerkontos.

Hierfür benötigen wir insbesondere eine E-Mail-Adresse und ein Passwort.

Die E-Mail-Adresse wird über einen Bestätigungslink verifiziert.

Für die Nutzung weiterer Funktionen können zusätzliche persönliche Angaben erforderlich sein.

Dies gilt insbesondere für:

1. Das verbindliche Mieten von Gegenständen
2. Das Anbieten von Mietgegenständen
3. Identitätsprüfungen
4. Zahlungsabwicklungen
5. Die Einrichtung von Auszahlungsmöglichkeiten

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Benutzerkontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sicherheitsrelevante Prüfungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

5.1 AGB und Datenschutz

Bei der Registrierung bestätigen Sie getrennt:

1. Die Akzeptanz unserer Allgemeinen Geschäfts- und Nutzungsbedingungen.
2. Die Kenntnisnahme unserer Datenschutzerklärung.

Die Bestätigungen dienen unterschiedlichen Zwecken.

Die Kenntnisnahme der Datenschutzerklärung stellt keine allgemeine Einwilligung in sämtliche Datenverarbeitungen dar.

5.2 Zusätzliche Nutzungshinweise

Bei der erweiterten Registrierung können wir wichtige Informationen aus den Nutzungsbedingungen gesondert hervorheben.

Dazu gehören beispielsweise Hinweise zur Vermittlerrolle von Altrilo, zum Umgang mit Mietgegenständen und zu den Rechten an hochgeladenen Bildern.

Diese Hinweise dienen der verständlichen Information über die Nutzung der Plattform.

6. Weitergabe personenbezogener Daten zwischen Mietern und Vermietern

Altrilo vermittelt Mietverträge zwischen eigenständigen Vertragsparteien.

Für die Durchführung eines Mietverhältnisses ist es erforderlich, dass bestimmte personenbezogene Daten zwischen den Beteiligten ausgetauscht werden.

6.1 Weitergabe an Vermieter

Dem jeweiligen Vermieter können im Rahmen eines konkreten Mietverhältnisses insbesondere folgende Angaben zugänglich gemacht werden:

1. Name beziehungsweise Benutzername des Mieters
2. Buchungsnummer
3. Mietgegenstand
4. Vereinbarter Mietzeitraum
5. Vereinbarter Preis
6. Buchungsstatus
7. Erforderliche Kontaktinformationen
8. Lieferanschrift bei vereinbartem Versand
9. Für die Vertragsabwicklung notwendige weitere Angaben

Die Weitergabe erfolgt grundsätzlich nur, soweit sie für die Vorbereitung oder Durchführung des jeweiligen Mietverhältnisses erforderlich ist.

Die vollständige private Wohnanschrift eines Mieters wird nicht automatisch öffentlich angezeigt.

6.2 Weitergabe an Mieter

Dem Mieter können insbesondere folgende Informationen des Vermieters zugänglich gemacht werden:

1. Benutzername beziehungsweise Anbietername
2. Rechtlich erforderliche Identitäts- und Anbieterinformationen
3. Kennzeichnung als privater oder gewerblicher Vermieter
4. Mietgegenstand und Mietbedingungen
5. Vereinbarter Übergabeort
6. Erforderliche Kontaktmöglichkeiten

Nach einer bestätigten Buchung kann der genaue vereinbarte Übergabeort einschließlich Straße und Hausnummer angezeigt werden, soweit diese Informationen hinterlegt und für die Durchführung erforderlich sind.

Die private Wohnanschrift des Vermieters wird nicht automatisch allein aufgrund der Veröffentlichung eines Mietangebots offengelegt.

6.3 Verwendung der erhaltenen Daten

Mieter und Vermieter dürfen die erhaltenen personenbezogenen Daten ausschließlich im gesetzlich zulässigen Umfang verwenden.

Eine Verwendung für unerwünschte Werbung oder andere sachfremde Zwecke ist nicht Bestandteil der vereinbarten Plattformleistungen.

Soweit Vermieter oder Mieter personenbezogene Daten eigenständig für eigene Zwecke verarbeiten, können sie hierfür selbst datenschutzrechtlich verantwortlich sein.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und gegebenenfalls lit. f DSGVO.

7. Standortdaten und OpenStreetMap

Altrilo verarbeitet Standortangaben, um Mietgegenstände geografisch zuzuordnen und eine regionale Suche zu ermöglichen.

7.1 Interne Standortermittlung

Bei der Erstellung eines Mietangebots können vollständige Standortangaben verarbeitet werden.

Hierzu gehören beispielsweise:

1. Straße
2. Hausnummer
3. Postleitzahl
4. Ort
5. Land

Aus diesen Angaben können geografische Koordinaten ermittelt werden.

Dabei unterscheiden wir zwischen verschiedenen Genauigkeitsstufen, beispielsweise:

1. Hausnummerngenau
2. Straßengenau
3. Postleitzahlengenau
4. Ortsgenau

Die Standortdaten dienen insbesondere der Suche, der Darstellung von Mietangeboten und der Durchführung vereinbarter Übergaben.

7.2 Öffentliche Standortdarstellung

Standardmäßig wird die genaue private Anschrift eines Vermieters nicht öffentlich angezeigt.

Die öffentliche Standortdarstellung erfolgt zunächst ungefähr.

Insbesondere können hierfür Postleitzahl, Ort und abgeleitete ungefähre Koordinaten verwendet werden.

7.3 Freiwillige genaue Standortfreigabe

Vermieter können für einzelne Mietangebote ausdrücklich festlegen, dass der genaue Standort öffentlich angezeigt werden soll.

Hierzu wird eine separate Freigabe angeboten.

Diese Freigabe ist freiwillig und gilt ausschließlich für das betreffende Mietangebot.

Sie kann jederzeit mit Wirkung für die Zukunft zurückgenommen werden.

Eine Freigabe zur Nutzung externer Karten ist nicht automatisch eine Freigabe zur Veröffentlichung einer privaten Anschrift.

7.4 Genauer Übergabeort nach Buchung

Nach einer bestätigten Buchung können berechtigte Vertragsparteien den genauen vereinbarten Übergabeort einsehen.

Die Anzeige erfolgt entsprechend den vorgesehenen Zugriffsberechtigungen.

Nach einer Stornierung kann die Sichtbarkeit des genauen Übergabeorts eingeschränkt werden.

7.5 OpenStreetMap

Für die Kartendarstellung verwenden wir OpenStreetMap-Kartendaten.

Die verwendete Kartenbibliothek Leaflet wird lokal bereitgestellt.

Beim Laden externer Kartenkacheln können insbesondere folgende Daten an den Kartenanbieter übertragen werden:

1. IP-Adresse
2. Browserinformationen
3. Datum und Uhrzeit
4. Angeforderte Kartenbereiche
5. Technisch erforderliche Verbindungsdaten

Die Kartenkacheln werden erst geladen, nachdem die entsprechende Freigabe erteilt wurde.

Ohne Freigabe bleibt die Kartendarstellung zunächst deaktiviert.

Die Nutzung anderer wesentlicher Plattformfunktionen bleibt grundsätzlich möglich.

7.6 Nominatim-Geocoding

Zur Ermittlung geografischer Koordinaten kann Altrilo den Geocoding-Dienst Nominatim verwenden.

Dabei werden die für die Standortbestimmung erforderlichen Adressinformationen serverseitig an den Dienst übermittelt.

Dies kann bei vollständigen Adressangaben auch Straße und Hausnummer umfassen.

Die Übermittlung erfolgt unabhängig davon, ob ein Besucher später externe Kartenkacheln aktiviert.

Zur Vermeidung unnötiger Anfragen können Geocoding-Ergebnisse zwischengespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO, soweit die jeweilige Verarbeitung erforderlich und zulässig ist.

Bei der freiwilligen öffentlichen Veröffentlichung genauer personenbezogener Standortdaten kommt Art. 6 Abs. 1 lit. a DSGVO in Betracht.

Vor Veröffentlichung ist zu prüfen, welcher konkrete Nominatim-Endpunkt verwendet wird, welcher Betreiber die Daten erhält und auf welcher Rechtsgrundlage die Übermittlung vollständiger Privatanschriften erfolgt.

8. Identitätsprüfung über Stripe Identity

Zum Schutz unserer Plattform und ihrer Nutzer kann vor der ersten verbindlichen Buchung eine Identitätsprüfung erforderlich sein.

Hierfür verwenden wir Stripe Identity.

Abhängig vom eingesetzten Prüfverfahren können insbesondere folgende Daten verarbeitet werden:

1. Vorname und Nachname
2. Geburtsdatum
3. Identitätsdokumentdaten
4. Bilder eines Identitätsdokuments
5. Gegebenenfalls weitere zur Verifizierung erforderliche Aufnahmen
6. Technische Prüfkennungen
7. Prüfungsergebnis

Die eigentliche Identitätsprüfung erfolgt über Stripe.

Nach der derzeitigen technischen Implementierung speichert Altrilo keine vollständigen Ausweiskopien im eigenen Benutzerprofil.

Altrilo verarbeitet die für die Nutzung der Plattform erforderlichen Verifizierungsstatus und technischen Referenzen.

Die Datenverarbeitung bei Stripe richtet sich ergänzend nach den dort geltenden Datenschutzhinweisen und den jeweils vereinbarten datenschutzrechtlichen Rollen.

Die Prüfung dient insbesondere der Identitätsverifizierung, Sicherheit und Betrugsprävention.

Rechtsgrundlagen: Abhängig vom konkreten Verfahren Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO sowie gegebenenfalls gesetzliche Verpflichtungen.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, müssen zusätzlich die Voraussetzungen des Art. 9 DSGVO erfüllt sein.

9. Stripe Connect und Verifizierung von Vermietern

Vermieter, die Zahlungen über Altrilo erhalten möchten, müssen gegebenenfalls zusätzliche Angaben bereitstellen.

Hierzu verwenden wir Stripe Connect.

Abhängig von der Art des Vermieters können insbesondere verarbeitet werden:

1. Name
2. Anschrift
3. Geburtsdatum
4. Kontaktdaten
5. Unternehmensbezeichnung
6. Unternehmensanschrift
7. Steuerlich erforderliche Angaben
8. Angaben zu vertretungsberechtigten Personen
9. Angaben zu wirtschaftlich Berechtigten
10. Bankverbindung
11. Verifizierungsstatus

Die für das Onboarding erforderlichen Angaben können direkt über Stripe erhoben werden.

Stripe kann zusätzliche Prüfungen durchführen, insbesondere im Zusammenhang mit der Bereitstellung von Zahlungsdienstleistungen.

Altrilo verarbeitet die für die Einrichtung und Verwaltung des Vermieterkontos erforderlichen Status- und Referenzdaten.

Eine bereits erfolgte Stripe-Identity-Prüfung ersetzt nicht automatisch sämtliche Anforderungen des Stripe-Connect-Onboardings.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und gegebenenfalls lit. c beziehungsweise lit. f DSGVO.

10. Zahlungsabwicklung

Altrilo verwendet für bestimmte Zahlungsprozesse den Zahlungsdienstleister Stripe.

Die Zahlungsabwicklung kann insbesondere folgende Vorgänge umfassen:

1. Mietzahlungen
2. Anzahlungen
3. Restzahlungen
4. Plattformgebühren
5. Premium-Leistungen
6. Abonnements
7. Rückerstattungen
8. Zahlungsautorisierungen
9. Auszahlungen an Vermieter

Hierfür können insbesondere folgende Daten verarbeitet beziehungsweise an den Zahlungsdienstleister übermittelt werden:

1. Name
2. E-Mail-Adresse
3. Buchungsreferenz
4. Zahlungsbetrag
5. Währung
6. Zahlungsstatus
7. Erforderliche Rechnungsdaten
8. Technische Zahlungsreferenzen
9. Informationen zur jeweiligen Transaktion

Die Eingabe sensibler Zahlungsdaten erfolgt über die hierfür vorgesehenen Zahlungsdienstleisterfunktionen.

Vollständige Kreditkartennummern und Kartenprüfnummern werden nach der derzeitigen technischen Implementierung nicht in der Altrilo-Benutzerdatenbank gespeichert.

Stripe kann bestimmte personenbezogene Daten auch als eigenständig Verantwortlicher verarbeiten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c und gegebenenfalls lit. f DSGVO.

11. Kautionsautorisierungen

Für bestimmte Mietgegenstände kann eine Kaution erforderlich sein.

Nach dem derzeit vorgesehenen Verfahren wird die Kaution durch eine Kreditkartenautorisierung abgesichert.

Dabei wird der vorgesehene Betrag zunächst reserviert.

Eine Reservierung ist nicht mit einer tatsächlichen Abbuchung gleichzusetzen.

Altrilo verarbeitet insbesondere:

1. Kautionshöhe
2. Buchungsnummer
3. Zahlungsreferenz
4. Autorisierungsstatus
5. Ablaufzeitpunkt
6. Technische Ereignisse
7. Freigabestatus
8. Gegebenenfalls zugehörige Schadensmeldungen

Die Kreditkartenautorisierung wird technisch durch den Zahlungsdienstleister durchgeführt.

Soweit für die Bearbeitung eines Schadensfalls erforderlich, können die zugehörigen Informationen verarbeitet werden.

Eine Schadensmeldung führt nicht automatisch zu einer Belastung der Kreditkarte.

Die Verarbeitung erfolgt zur Durchführung der vereinbarten Plattformleistungen und zur Bearbeitung berechtigter Ansprüche.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und gegebenenfalls lit. f DSGVO.

12. Buchungen, Übergaben und Rückgaben

Zur Vermittlung und organisatorischen Abwicklung von Mietverhältnissen verarbeitet Altrilo die erforderlichen Buchungsinformationen.

Hierzu können insbesondere gehören:

1. Identität beziehungsweise Benutzerkennungen der Beteiligten
2. Mietgegenstand
3. Mietzeitraum
4. Mietpreis
5. Kaution
6. Buchungsstatus
7. Vereinbarter Übergabeort
8. Übergabe- und Rückgabeinformationen
9. Übergabecodes
10. Verlängerungen
11. Stornierungen
12. Kommunikationsverlauf
13. Schadensmeldungen

Die Daten dienen insbesondere der Buchungsabwicklung, der Dokumentation vereinbarter Leistungen und der Bearbeitung auftretender Probleme.

Erforderliche Informationen können den jeweiligen Vertragsparteien zur Verfügung gestellt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung der Plattformleistungen erforderlich ist.

13. Schadensfälle und Streitigkeiten

Altrilo stellt Funktionen zur Meldung und Bearbeitung von Schadensfällen bereit.

Dabei können insbesondere verarbeitet werden:

1. Buchungsdaten
2. Angaben zu Mieter und Vermieter
3. Beschreibung des Schadens
4. Fotos und Videos
5. Zeitangaben
6. Übergabe- und Rückgabeinformationen
7. Zahlungsinformationen
8. Nachrichten
9. Sonstige eingereichte Nachweise

Diese Daten dienen der Dokumentation und Bearbeitung des Vorgangs.

Soweit erforderlich und rechtlich zulässig, können relevante Informationen an die betroffenen Vertragsparteien und gegebenenfalls weitere zuständige Stellen übermittelt werden.

Eine automatische Entscheidung über die rechtliche Berechtigung eines Schadensersatzanspruchs erfolgt nicht allein aufgrund der Behauptung einer Vertragspartei.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO.

14. Versicherungen

Derzeit besteht nach der technischen Bestandsaufnahme keine unmittelbar integrierte Versicherungs-API.

Soweit im Zusammenhang mit einem konkreten Mietverhältnis künftig Versicherungsleistungen vermittelt oder Versicherungsfälle bearbeitet werden, kann hierfür eine Verarbeitung personenbezogener Daten erforderlich sein.

Dies kann insbesondere betreffen:

1. Name und Kontaktdaten
2. Angaben zum Mietgegenstand
3. Buchungsdaten
4. Schadensbeschreibung
5. Schadenshöhe
6. Erforderliche Nachweise

Eine Weitergabe erfolgt nur bei entsprechendem Anlass und auf einer geeigneten Rechtsgrundlage.

Eine allgemeine Weitergabe sämtlicher Benutzerkontodaten an Versicherungsunternehmen findet nicht statt.

Vor Einführung zusätzlicher Versicherungsleistungen werden die hierfür erforderlichen Datenschutzinformationen ergänzt.

15. Forderungsmanagement und Inkasso

Bei offenen Forderungen können personenbezogene Daten verarbeitet werden, soweit dies zur Prüfung, Geltendmachung oder Durchsetzung rechtlich zulässiger Ansprüche erforderlich ist.

Hierzu gehören beispielsweise:

1. Name und Anschrift
2. Kontaktdaten
3. Buchungsinformationen
4. Rechnungsdaten
5. Forderungsbetrag
6. Fälligkeit
7. Zahlungsstatus
8. Mahnhistorie
9. Relevante Vertragsnachweise

Soweit erforderlich und rechtlich zulässig, können entsprechende Daten an Rechtsanwälte, Inkassodienstleister, Gerichte oder zuständige Vollstreckungsstellen weitergegeben werden.

Derzeit ist nach der technischen Bestandsaufnahme keine eigenständige Inkasso-API in die Plattform integriert.

Eine entsprechende Datenübermittlung erfolgt nicht allein aufgrund der Registrierung eines Benutzerkontos.

Rechtsgrundlage: Insbesondere Art. 6 Abs. 1 lit. f DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind.

16. Support-Tickets und Kontaktformular

Altrilo stellt ein Kontaktformular und ein Support-Ticketsystem bereit.

Eine Kontaktaufnahme ist auch ohne Benutzerkonto möglich.

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

1. Name
2. E-Mail-Adresse
3. Betreff
4. Nachrichteninhalt
5. Ticketnummer
6. Zeitpunkt der Anfrage
7. Bearbeitungsstatus
8. Zugeordneter Bearbeiter
9. Gegebenenfalls Buchungs- oder Inseratsreferenzen
10. Hochgeladene Anhänge
11. Interne Bearbeitungsvermerke
12. Weitere Nachrichten innerhalb des Tickets

Die Verarbeitung dient insbesondere:

1. Der Bearbeitung von Kundenanfragen
2. Der technischen Unterstützung
3. Der Klärung von Buchungs- und Zahlungsproblemen
4. Der Kommunikation mit Kunden
5. Der Dokumentation bearbeiteter Vorgänge

Nach dem Absenden einer Anfrage kann eine automatische Eingangsbestätigung mit einer Ticketnummer versendet werden.

Die Bearbeitung erfolgt durch berechtigte Administratoren beziehungsweise Supportmitarbeiter.

Interne Bearbeitungsvermerke sind nicht Bestandteil der öffentlichen Kundenkommunikation.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO, je nach Art und Zweck der Anfrage.

Soweit gesetzliche Aufbewahrungspflichten oder rechtlich relevante Ansprüche bestehen, können ergänzende Rechtsgrundlagen einschlägig sein.

17. Mitteilungen zwischen Nutzern

Altrilo ermöglicht die Kommunikation zwischen registrierten Nutzern, insbesondere im Zusammenhang mit Mietangeboten und Buchungen.

Dabei werden beispielsweise verarbeitet:

1. Absender
2. Empfänger
3. Nachrichteninhalt
4. Zeitpunkt
5. Zugehörige Buchung oder Anzeige
6. Lesestatus
7. Gegebenenfalls Anhänge

Die Verarbeitung dient der Kommunikation zwischen den Vertragsparteien und der Durchführung der Plattformleistungen.

Eine Verarbeitung zum Schutz vor Missbrauch oder zur Klärung konkreter Streitfälle kann erfolgen, soweit hierfür eine geeignete Rechtsgrundlage besteht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und gegebenenfalls lit. f DSGVO.

18. Beschwerden und Moderation

Altrilo stellt Melde- und Beschwerdeverfahren bereit, insbesondere zur Meldung möglicherweise rechtswidriger Inhalte oder von Verstößen gegen die Nutzungsbedingungen.

Dabei können verarbeitet werden:

1. Angaben zum Meldenden
2. Angaben zum betroffenen Benutzer
3. Gemeldete Inhalte
4. Begründung der Meldung
5. Eingereichte Nachweise
6. Bearbeitungsstatus
7. Moderationsentscheidung
8. Zugehörige Kommunikation

Die Verarbeitung dient insbesondere der Prüfung und Bearbeitung von Meldungen sowie der Erfüllung gesetzlicher Pflichten.

Hierzu können auch Verpflichtungen nach dem Digital Services Act gehören.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO, soweit die jeweiligen Voraussetzungen erfüllt sind.

19. Bewertungen und öffentliche Profile

Altrilo ermöglicht die Darstellung öffentlicher Vermieterprofile und die Abgabe von Bewertungen.

Dabei können insbesondere veröffentlicht werden:

1. Öffentlicher Benutzername
2. Freiwillige Profilinformationen
3. Bewertungen
4. Bewertungszeitpunkt
5. Angaben zu Mietangeboten
6. Gewerbliche Anbieterinformationen, soweit erforderlich

Nicht sämtliche intern gespeicherten personenbezogenen Daten werden automatisch veröffentlicht.

Die Veröffentlichung richtet sich nach der jeweiligen Funktion und den geltenden gesetzlichen Anforderungen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und gegebenenfalls lit. f DSGVO.

20. Bilder und Videos

Nutzer können Bilder und Videos von Mietgegenständen hochladen.

Diese können personenbezogene Daten enthalten, insbesondere wenn Personen, Kennzeichen oder private Anschriften erkennbar sind.

Die Inhalte werden entsprechend der vorgesehenen Plattformfunktionen gespeichert, verarbeitet und öffentlich dargestellt.

Für die Bereitstellung von Bildern können unterschiedliche Bildgrößen und technisch optimierte Varianten erzeugt werden.

Nutzer sind verpflichtet, die Rechte Dritter und die geltenden Datenschutzvorschriften zu beachten.

Altrilo kann Inhalte im Rahmen gesetzlicher und vertraglicher Anforderungen prüfen und gegebenenfalls einschränken.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung der vereinbarten Plattformleistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und gegebenenfalls lit. f DSGVO.

21. Cookies und vergleichbare Technologien

Altrilo verwendet Cookies und vergleichbare Technologien.

Ein Teil dieser Technologien ist für den sicheren Betrieb der Plattform erforderlich.

Andere Technologien werden ausschließlich nach entsprechender Einwilligung eingesetzt.

21.1 Technisch notwendige Cookies

Zu den derzeit verwendeten technisch erforderlichen beziehungsweise funktionsbezogenen Cookies gehören insbesondere:

PHPSESSID

Dient der Verwaltung der Benutzersitzung und der Bereitstellung erforderlicher Sitzungsfunktionen.

remember_token

Wird verwendet, wenn die Funktion „Angemeldet bleiben“ ausgewählt wird.

trusted_device

Dient der Wiedererkennung bereits vertrauenswürdig eingestufter Geräte im Rahmen der vorgesehenen Sicherheitsfunktionen.

alt_lang

Speichert die ausgewählte Sprache.

alt_consent

Speichert die getroffene Entscheidung zu optionalen Technologien.

alt_maint_dismiss

Speichert, ob ein bereits angezeigter Wartungshinweis geschlossen wurde.

Die tatsächlichen Laufzeiten und die konkrete rechtliche Einstufung ergeben sich aus der jeweiligen technischen Funktion.

Eine Einwilligung ist für solche Zugriffe nicht erforderlich, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind.

21.2 Optionale Nutzungsstatistik

Altrilo verwendet eine eigene Nutzungsanalyse.

Hierbei können insbesondere Seitenaufrufe und bestimmte Nutzungsvorgänge statistisch ausgewertet werden.

Die Verarbeitung erfolgt auf unseren eigenen Systemen.

Hierfür kann insbesondere das Cookie beziehungsweise die Kennung alt_as verwendet werden.

Die statistische Verarbeitung wird erst nach entsprechender Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Anforderungen des § 25 TDDDG.

21.3 Externe Karten

Für die externe OpenStreetMap-Kartendarstellung ist eine gesonderte Freigabe vorgesehen.

Ohne Freigabe werden keine entsprechenden Kartenkacheln geladen.

Ein Klick auf „Karte laden“ kann die konkret angeforderte Kartendarstellung aktivieren.

Die Freigabe für Karten ist unabhängig von der Einwilligung in die Nutzungsstatistik.

21.4 Browser-Speicher

Neben Cookies verwendet Altrilo bestimmte lokale Speichertechnologien.

Hierzu gehören insbesondere:

1. LocalStorage für die Darstellung von Kategorien
2. SessionStorage für bestimmte Hinweis- und Anzeigezustände

Die Nutzung richtet sich nach dem jeweiligen technischen Zweck und den geltenden gesetzlichen Anforderungen.

21.5 Cookie-Einwilligungsverwaltung

Bei einem erstmaligen Besuch können Sie über unsere Datenschutzeinstellungen entscheiden, ob Sie optionale Technologien zulassen möchten.

Zur Auswahl stehen derzeit insbesondere:

1. Technisch notwendige Technologien
2. Funktionale Zusatzdienste
3. Statistik

Eine allgemeine Marketingkategorie wird derzeit nicht angeboten, soweit keine entsprechenden Dienste eingesetzt werden.

Die Auswahl erfolgt freiwillig.

Sie können alle optionalen Technologien ablehnen und Altrilo grundsätzlich weiterhin nutzen.

21.6 Dauer der Einwilligung

Die getroffene Entscheidung wird grundsätzlich für die eingestellte Gültigkeitsdauer gespeichert.

Die derzeitige Standarddauer beträgt 180 Tage.

Die Dauer kann administrativ angepasst werden und beträgt derzeit höchstens 365 Tage.

Eine erneute Einwilligung kann erforderlich werden, wenn die Gültigkeitsdauer abgelaufen ist oder wesentliche Änderungen an den einwilligungspflichtigen Verarbeitungen erfolgen.

21.7 Protokollierung der Entscheidung

Zur Dokumentation der getroffenen Datenschutzauswahl können insbesondere folgende Angaben gespeichert werden:

1. Zufällige Einwilligungskennung
2. Zeitpunkt der Entscheidung
3. Zugelassene Kategorien
4. Abgelehnte Kategorien
5. Version des Einwilligungstextes
6. Gültigkeitsbeginn
7. Gültigkeitsende
8. Gegebenenfalls zugeordnete Benutzerkennung
9. Sprache
10. Zeitpunkt eines Widerrufs

Nach der derzeitigen technischen Implementierung werden in diesem Einwilligungsprotokoll keine vollständigen IP-Adressen oder Gerätefingerprints gespeichert.

Die Nachweise werden derzeit grundsätzlich für 1.095 Tage vorgehalten, vorbehaltlich der abschließenden Prüfung der Erforderlichkeit und der tatsächlichen Löschroutine.

21.8 Widerruf und Änderung

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer der Plattform ändern oder widerrufen.

Ein Widerruf wirkt für die Zukunft.

Die bis zum Widerruf erfolgte rechtmäßige Verarbeitung bleibt hiervon unberührt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b und f DSGVO, soweit jeweils einschlägig, sowie § 25 TDDDG.

22. Newsletter und Werbung

Altrilo kann einen Newsletter und andere freiwillige Informationsangebote bereitstellen.

Hierfür können insbesondere folgende Daten verarbeitet werden:

1. E-Mail-Adresse
2. Einwilligungsstatus
3. Zeitpunkt der Anmeldung
4. Zeitpunkt eines Widerrufs
5. Erforderliche technische Nachweise

Eine Newsletter-Einwilligung ist keine Voraussetzung für die Registrierung.

Der Versand werblicher E-Mails erfolgt nur, soweit eine entsprechende gesetzliche Grundlage besteht.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine Abmeldung kann insbesondere über den vorgesehenen Abmeldelink erfolgen.

Rechtsgrundlage: Insbesondere Art. 6 Abs. 1 lit. a DSGVO.

23. Interne Protokollierung und IT-Sicherheit

Altrilo protokolliert bestimmte technische und geschäftsbezogene Vorgänge.

Diese Protokollierung ist erforderlich, um die Plattform sicher und nachvollziehbar zu betreiben.

23.1 Sicherheitsprotokolle

Hierzu können insbesondere gehören:

1. IP-Adresse
2. Browserinformationen
3. Zeitpunkt eines Zugriffs
4. Fehlgeschlagene Anmeldeversuche
5. Sicherheitsrelevante Ereignisse
6. Änderungen an Berechtigungen
7. Verdächtige Zugriffe

23.2 Geschäftsbezogene Protokolle

Hierzu können insbesondere gehören:

1. Registrierungen
2. Buchungen
3. Vertragsänderungen
4. Zahlungsereignisse
5. Kautionsereignisse
6. Rückerstattungen
7. Auszahlungen
8. Rechnungsereignisse
9. Premium-Abonnements
10. Administratoraktionen
11. Änderungen rechtlich relevanter Einstellungen

23.3 Zwecke

Die Protokollierung dient insbesondere:

1. IT-Sicherheit
2. Betrugsprävention
3. Fehleranalyse
4. Nachvollziehbarkeit von Buchungen
5. Vermeidung von Doppelzahlungen
6. Prüfung von Zahlungsdifferenzen
7. Erfüllung gesetzlicher Nachweispflichten
8. Bearbeitung konkreter Streitfälle

Die Verarbeitung erfolgt zweckgebunden.

Der Zugriff ist auf entsprechend berechtigte Personen beschränkt.

Soweit für den jeweiligen Zweck ausreichend, können Daten pseudonymisiert oder anonymisiert werden.

23.4 Einwilligung

Für erforderliche Sicherheits- und Geschäftsprotokolle wird keine gesonderte Einwilligung eingeholt.

Die Verarbeitung erfolgt auf Grundlage der jeweils einschlägigen vertraglichen, gesetzlichen oder berechtigten Interessen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und gegebenenfalls lit. f DSGVO.

24. Rechnungen, Buchhaltung und Dokumentenarchiv

Altrilo verarbeitet personenbezogene Daten, soweit dies für die ordnungsgemäße Rechnungsstellung, Buchhaltung und Erfüllung gesetzlicher Pflichten erforderlich ist.

Hierzu gehören insbesondere:

1. Rechnungsempfänger
2. Rechnungsanschrift
3. Rechnungsnummer
4. Buchungsreferenz
5. Leistungsbeschreibung
6. Zahlungsbetrag
7. Steuerinformationen
8. Zahlungsstatus
9. Gutschriften
10. Stornierungen
11. Buchungsbelege

Die Plattform verwendet hierfür eine getrennte Finanz- und Dokumentenarchitektur.

Rechnungen und erforderliche Abrechnungsunterlagen können entsprechend den gesetzlichen Anforderungen archiviert werden.

Soweit erforderlich, können Daten an Steuerberater, Finanzbehörden oder andere gesetzlich berechtigte Empfänger übermittelt werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO.

25. Steuerliche Meldepflichten nach dem Plattformen-Steuertransparenzgesetz

Altrilo vermittelt unter anderem die Vermietung beweglicher Gegenstände.

Für bestimmte Plattformbetreiber können sich hieraus Pflichten nach dem Plattformen-Steuertransparenzgesetz (PStTG) ergeben.

Soweit Altrilo entsprechenden gesetzlichen Melde- und Sorgfaltspflichten unterliegt, können steuerlich erforderliche Angaben von Vermietern erhoben, überprüft, gespeichert und an zuständige Behörden übermittelt werden.

Dies kann insbesondere folgende Angaben betreffen:

1. Name beziehungsweise Unternehmensbezeichnung
2. Anschrift
3. Steuerliche Identifikationsmerkmale
4. Geburtsdatum bei natürlichen Personen
5. Erforderliche Unternehmens- und Registerdaten
6. Vergütungen
7. Anzahl relevanter Tätigkeiten
8. Gegebenenfalls weitere gesetzlich vorgeschriebene Angaben

Eine Übermittlung an das Bundeszentralamt für Steuern erfolgt nur, soweit eine entsprechende gesetzliche Meldepflicht besteht.

Ob bestimmte Vermieter oder Tätigkeiten unter gesetzliche Ausnahmen fallen, richtet sich nach den jeweils anwendbaren Vorschriften.

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Vor Veröffentlichung ist zu prüfen, welche PStTG-Pflichten bereits für den konkret betriebenen Marktplatz bestehen und welche Daten technisch erhoben werden müssen.

26. Externe Dienstleister und Datenempfänger

Zur Bereitstellung unserer Plattform setzen wir eigene Systeme und gegebenenfalls externe Dienstleister ein.

Nach der derzeitigen technischen Bestandsaufnahme betrifft dies insbesondere:

26.1 Stripe

Für Zahlungsabwicklung, Identitätsprüfungen und die Einrichtung von Zahlungsempfängern.

26.2 OpenStreetMap und Nominatim

Für Kartenkacheln und die serverseitige Ermittlung geografischer Koordinaten.

26.3 E-Mail-Infrastruktur

Für Registrierung, Benachrichtigungen, Support und vertragsbezogene Kommunikation.

Altrilo verwendet hierfür unter anderem die Mailinfrastruktur unter mail.altrilo.com.

26.4 Eigene Serverinfrastruktur

Die Plattform verwendet getrennte technische Komponenten für:

1. Webanwendung
2. Finanzsystem
3. Dokumentenerstellung und Archivierung
4. Medienverarbeitung

Diese dienen der Bereitstellung der vereinbarten Leistungen.

26.5 Weitere Empfänger

Soweit im Einzelfall erforderlich und rechtlich zulässig, können Daten insbesondere an folgende Empfänger übermittelt werden:

1. Vertragspartner eines Mietverhältnisses
2. Steuerberater
3. Rechtsanwälte
4. Inkassodienstleister
5. Versicherungen
6. Gerichte
7. Finanzbehörden
8. Sonstige gesetzlich zuständige Stellen

Eine allgemeine Weitergabe sämtlicher Benutzerkontodaten an diese Empfänger findet nicht statt.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich erforderlichen Vereinbarungen.

Andere Empfänger können personenbezogene Daten in eigener Verantwortlichkeit verarbeiten.

Die datenschutzrechtliche Rolle richtet sich nach dem jeweiligen konkreten Dienst.

27. Datenübermittlungen außerhalb der EU und des EWR

Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Dies kann insbesondere bei international tätigen Zahlungs- und Identitätsdienstleistern relevant sein.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Hierzu können insbesondere einschlägige Angemessenheitsbeschlüsse oder geeignete vertragliche Garantien gehören.

Vor Veröffentlichung müssen die tatsächlich beteiligten Stripe-Gesellschaften, mögliche Empfängerländer und verwendeten Transfermechanismen anhand der geltenden Vertrags- und Datenschutzunterlagen konkretisiert werden.

Informationen zu den jeweils eingesetzten Garantien können über die angegebenen Kontaktmöglichkeiten angefordert werden.

28. Speicherdauer und Aufbewahrungsfristen

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht beziehungsweise eine andere zulässige Grundlage für die weitere Speicherung besteht.

Die Dauer richtet sich nach der Datenkategorie und dem jeweiligen Verarbeitungszweck.

28.1 Benutzerkontodaten

Benutzerkontodaten werden grundsätzlich während der Dauer des Nutzungsverhältnisses verarbeitet.

Nach Beendigung werden nicht mehr benötigte Daten gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht oder andere zulässige Grundlage entgegensteht.

28.2 Buchungsdaten

Buchungsdaten werden für die Vertragsdurchführung und anschließend entsprechend bestehenden Aufbewahrungs- und Nachweispflichten gespeichert.

28.3 Rechnungen und Buchhaltungsunterlagen

Für bestimmte Unterlagen gelten gesetzliche Aufbewahrungsfristen.

Diese betragen insbesondere:

1. Regelmäßig acht Jahre für Buchungsbelege.
2. Regelmäßig sechs Jahre für aufbewahrungspflichtige Handels- und Geschäftsbriefe.
3. Regelmäßig zehn Jahre für bestimmte Bücher, Jahresabschlüsse und vergleichbare Unterlagen.

Die konkrete Frist richtet sich nach Art und rechtlicher Einordnung der jeweiligen Unterlage.

Besondere gesetzliche Regelungen oder längere erforderliche Aufbewahrungszeiten bleiben unberührt.

28.4 Technische Protokolle

Für technische Protokolle werden zweckgebundene Aufbewahrungsfristen festgelegt.

Nach dem derzeitigen technischen Konzept sind insbesondere folgende Fristen vorgesehen:

1. Analytics-Roh-IP-Daten: 72 Stunden
2. Bestimmte Sitzungsdaten: sieben Tage
3. Bestimmte Ereignisdaten: 30 Tage
4. Einwilligungsnachweise: 1.095 Tage
5. Auditprotokolle: 730 Tage
6. Mailprotokolle: 365 Tage
7. Geocoding-Cache: 90 Tage

Diese Fristen stehen teilweise erst als technische Aufbewahrungsrichtlinie fest. Vor Veröffentlichung muss geprüft werden, welche Löschroutinen tatsächlich aktiv sind.

28.5 Sicherheitsvorfälle und Streitigkeiten

Soweit Daten für die Untersuchung konkreter Sicherheitsvorfälle oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie im gesetzlich zulässigen Umfang länger gespeichert werden.

Die Speicherung wird auf die hierfür erforderlichen Daten begrenzt.

29. Kontoschließung und Löschung personenbezogener Daten

Nutzer können die Schließung ihres Benutzerkontos und die Löschung ihrer personenbezogenen Daten beantragen.

Hierfür steht im Benutzerbereich eine entsprechende Funktion zur Verfügung.

29.1 Löschantrag

Nach Eingang eines Löschantrags wird geprüft, welche Daten noch für die Durchführung bestehender Vertragsverhältnisse oder zur Erfüllung gesetzlicher Pflichten benötigt werden.

Das Konto kann für neue Miet- und Vermietvorgänge eingeschränkt werden.

29.2 Laufende Mietverhältnisse

Bestehen noch laufende oder zukünftige Mietverhältnisse, kann eine weitere Verarbeitung der für deren Abwicklung erforderlichen Daten notwendig sein.

Dies gilt unabhängig davon, ob der Nutzer als Mieter oder Vermieter beteiligt ist.

29.3 Offene finanzielle Verpflichtungen

Eine weitere Verarbeitung erforderlicher Daten kann insbesondere notwendig sein bei:

1. Offenen Mietzahlungen
2. Ausstehenden Restzahlungen
3. Rückerstattungen
4. Noch nicht abgeschlossenen Auszahlungen
5. Offenen Kautionsautorisierungen
6. Schadensfällen
7. Zahlungsstreitigkeiten
8. Laufenden Abonnements
9. Sonstigen noch abzuwickelnden Verpflichtungen

Eine Kontoschließung führt nicht automatisch zum Erlöschen bestehender Forderungen oder vertraglicher Pflichten.

29.4 Eingeschränkter Zugang

Während der Abwicklung kann ein eingeschränkter Zugriff auf erforderliche Kontofunktionen bestehen bleiben.

Dazu gehören insbesondere die Bearbeitung laufender Buchungen, Rückgaben, Nachrichten und offener Supportvorgänge.

29.5 Löschung nicht mehr benötigter Daten

Personenbezogene Daten, die für laufende Vertragsverhältnisse, gesetzliche Pflichten oder andere zulässige Zwecke nicht mehr benötigt werden, werden gelöscht oder anonymisiert.

Dies kann insbesondere freiwillige Profilinformationen, Favoriten und nicht mehr erforderliche öffentliche Inhalte betreffen.

29.6 Gesetzlich aufzubewahrende Daten

Gesetzlich aufzubewahrende Rechnungen, Zahlungs- und Buchhaltungsunterlagen bleiben im erforderlichen Umfang erhalten.

Ihre weitere Verarbeitung wird auf die jeweils zulässigen Zwecke beschränkt.

29.7 Technische Umsetzung

Altrilo verwendet ein gestuftes Verfahren zur Bearbeitung von Kontolöschungen.

Dieses berücksichtigt unter anderem laufende Mietverhältnisse und den Abgleich offener finanzieller Vorgänge.

Die endgültige automatisierte Bereinigung ist derzeit noch nicht für den produktiven Betrieb freigeschaltet.

Löschanträge werden daher nach den jeweils bestehenden technischen und organisatorischen Verfahren bearbeitet.

29.8 Datenschutzrechte

Die gesetzlichen Rechte auf Löschung und Einschränkung der Verarbeitung bleiben unabhängig vom Kontostatus bestehen.

Soweit eine vollständige Löschung bestimmter Daten noch nicht zulässig oder möglich ist, informieren wir über die maßgeblichen Gründe.

30. Datenschutz-Auskunft und Datenexport

Sie können nach Maßgabe der gesetzlichen Vorschriften Auskunft über die Verarbeitung Ihrer personenbezogenen Daten verlangen.

Altrilo stellt hierfür bestimmte Funktionen im Benutzerkonto zur Verfügung.

Soweit technisch vorgesehen, können Benutzer eigene Daten exportieren.

Ein solcher Export kann beispielsweise enthalten:

1. Profildaten
2. Benutzerinformationen
3. Zugehörige Buchungsdaten
4. Weitere für den Benutzer verfügbare Informationen

Die Bereitstellung erfolgt unter Berücksichtigung der Rechte anderer Personen.

Die Möglichkeit eines technischen Datenexports ersetzt nicht das gesetzliche Auskunftsrecht nach Art. 15 DSGVO.

Auch Auskunftsanfragen zu weiteren verarbeiteten Daten können über unsere Kontaktmöglichkeiten gestellt werden.

31. Datensicherheit

Altrilo verwendet technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören insbesondere:

1. Verschlüsselte Datenübertragung
2. Sicheres Passwort-Hashing
3. Berechtigungsprüfungen
4. Zugriffsbeschränkungen
5. Technische Protokollierung
6. Schutz vor unbefugten Zugriffen
7. Sicherungs- und Wiederherstellungsverfahren
8. Sicherheitsrelevante Prüfungen
9. Trennung unterschiedlicher technischer Systeme

Die Maßnahmen werden entsprechend den bestehenden Risiken und technischen Anforderungen überprüft und angepasst.

Eine vollständige Sicherheit elektronischer Datenverarbeitung kann nicht garantiert werden.

32. Mobile Anwendungen

Altrilo kann zusätzlich über mobile Anwendungen genutzt werden.

Dabei können entsprechend der jeweiligen Funktion technische Geräteinformationen verarbeitet werden.

Soweit Push-Benachrichtigungen angeboten werden, können hierfür Gerätekennungen beziehungsweise Push-Tokens sowie die erforderlichen Berechtigungen verarbeitet werden.

Betriebssystemseitige Berechtigungen werden unabhängig von der Cookie-Einwilligung behandelt.

Die konkreten Verarbeitungen richten sich nach den tatsächlich aktivierten Funktionen der jeweiligen Anwendung.

Derzeit ist die Push-Integration noch nicht vollständig produktiv eingerichtet.

33. Automatisierte Entscheidungen und Profiling

Altrilo verwendet automatisierte technische Prüfungen zur Bereitstellung bestimmter Plattformfunktionen.

Hierzu können insbesondere gehören:

1. Prüfung von Buchungsverfügbarkeiten
2. Überwachung von Zahlungsstatus
3. Technische Betrugs- und Missbrauchserkennung
4. Prüfung erforderlicher Identitätsstatus
5. Automatische Kontrolle bestimmter Sicherheitsvoraussetzungen

Nicht jede automatisierte technische Prüfung ist eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.

Soweit Verfahren eingesetzt werden, die unter Art. 22 DSGVO fallen, werden die jeweils erforderlichen Informationen und gesetzlichen Rechte bereitgestellt.

Vor Veröffentlichung ist abschließend zu prüfen, ob die tatsächlich eingesetzten automatisierten Risiko- oder Sperrverfahren unter Art. 22 DSGVO fallen und ob Stripe insoweit eigene Entscheidungen trifft.

34. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

34.1 Auskunft

Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

34.2 Berichtigung

Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.

34.3 Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

34.4 Einschränkung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

34.5 Datenübertragbarkeit

Sie können unter den gesetzlichen Voraussetzungen die Bereitstellung bestimmter personenbezogener Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.

34.6 Widerspruch

Sie können unter den gesetzlichen Voraussetzungen einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

34.7 Widerruf

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

34.8 Automatisierte Entscheidungen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen weitere Rechte im Zusammenhang mit automatisierten Entscheidungen zu.

34.9 Kontakt

Zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich an uns wenden:

support@altrilo.com

Sie können außerdem das Kontaktformular auf unserer Webseite verwenden.

35. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für eine in Sachsen ansässige Gesellschaft kommt insbesondere die folgende Aufsichtsbehörde in Betracht:

Sächsische Datenschutz- und Transparenzbeauftragte

Sie können sich nach Maßgabe der gesetzlichen Bestimmungen auch an andere zuständige Datenschutzaufsichtsbehörden wenden.

36. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, technische Verfahren oder unsere Datenverarbeitungen ändern.

Die jeweils aktuelle Fassung wird über unsere Plattform bereitgestellt.

Soweit gesetzlich erforderlich, informieren wir über wesentliche Änderungen oder holen eine neue Einwilligung ein.

Eine Änderung dieser Datenschutzerklärung ersetzt keine gegebenenfalls gesetzlich erforderliche Einwilligung.

Ende der Datenschutzerklärung
Stand: 21. Oktober 2026 – Version 2.0