Datenschutzerklärung

1. Verantwortlicher

LeasNet GmbH
Große Gallusstraße 14, 60311 Frankfurt am Main
Amtsgericht Frankfurt am Main, HRB 143296
Vertreten durch: Daxong GmbH (Geschäftsführerin), diese vertreten durch Lars Kurjo
E-Mail: datenschutz@miet.net · Kontaktformular: miet.net/kontakt

2. Datenschutzbeauftragter

Externer Datenschutzbeauftragter der LeasNet GmbH (und aller Gesellschaften der Gruppe): HeyData GmbH, Berlin. Die offiziellen Kontaktdaten des DSB (E-Mail/Anschrift) werden nach Bereitstellung durch HeyData an dieser Stelle ergänzt.

Für die Verifizierungs- und Scoring-Verarbeitung wird gemeinsam mit HeyData eine Datenschutz-Folgenabschätzung (DSFA) durchgeführt.

3. Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

4. Verarbeitungen im Einzelnen

Je Zweck nennen wir die verarbeiteten Daten, die Rechtsgrundlage, die Empfänger und die Speicherdauer.

a) Bereitstellung der Website/App & Server-Logs

IP-Adresse, Zugriffsdaten · Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) · Hosting-Dienstleister · Speicherdauer: [wird ergänzt].

b) Nutzerkonto (Mieter & Vendoren)

Name, Kontaktdaten, Login, Kundentyp (privat/geschäftlich), bei B2B Firmendaten/USt-IdNr. · Art. 6 Abs. 1 lit. b DSGVO · Supabase · bis Löschung des Kontos zzgl. gesetzlicher Aufbewahrungsfristen.

c) Miet- und Bestellabwicklung

Bestell-, Miet- und Lieferdaten, Kautionsinformationen · Art. 6 Abs. 1 lit. b DSGVO · Zahlungs- und Logistikpartner · handels- und steuerrechtliche Aufbewahrung (i. d. R. 6–10 Jahre).

d) Zahlungsabwicklung

Zahlungs- und Auszahlungsdaten · Art. 6 Abs. 1 lit. b DSGVO · MetriPay / Stripe · Dauer: [wird ergänzt].

e) Identitäts- und Betrugsprüfung (Vendoren, ggf. Mieter)

Verifizierungsdaten · Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO · Scambite · Dauer: [wird ergänzt]. Rohdaten werden nach der Prüfung so früh wie möglich gelöscht; gespeichert wird grundsätzlich nur das Prüfergebnis.

f) Vendor-Auszahlungen & Marktplatzmeldungen

Auszahlungs- und Provisionsdaten, ggf. Meldung nach DAC7 an die Finanzverwaltung · Art. 6 Abs. 1 lit. b und lit. c DSGVO · MetriPay, Finanzverwaltung · gesetzliche Aufbewahrungsfristen.

g) Forderungsmanagement bei Zahlungsausfall oder Schaden

Vertrags- und Ausfalldaten · Art. 6 Abs. 1 lit. b und lit. f DSGVO · KeyCollect · Dauer: [wird ergänzt].

h) Foto-Uploads (Vendor-Inserate)

Bilddaten · Art. 6 Abs. 1 lit. b DSGVO · Supabase Storage · bis zur Löschung des Inserats.

i) Kontaktaufnahme (Formular/E-Mail)

Von dir angegebene Daten · Art. 6 Abs. 1 lit. b und lit. f DSGVO · bis Erledigung der Anfrage zzgl. gesetzlicher Fristen.

j) Cookies, Consent und ggf. Analytics

Nutzung nicht technisch notwendiger Cookies und vergleichbarer Technologien erfolgt ausschließlich mit Einwilligung nach § 25 TDDDG · Art. 6 Abs. 1 lit. a DSGVO · Consent-Tool / Analytics-Anbieter [falls genutzt].

5. Auftragsverarbeiter

Mit den folgenden Dienstleistern bestehen Verträge zur Auftragsverarbeitung:

• Supabase — Datenbank, Auth, Storage. EU-Region; Drittlandtransfer ggf. auf Basis EU-Standardvertragsklauseln (SCC) / Data Privacy Framework (DPF). Exakte Firmierung: [aus AVV].
• MetriPay / Stripe — Zahlung und Auszahlung. Stripe Payments Europe Ltd., Irland; ggf. Drittlandtransfer auf Basis SCC/DPF. Exakte Firmierung MetriPay: [aus AVV].
• Scambite — Identitäts- und Betrugsprüfung. Firmierung/Sitz: [aus AVV].
• KeyCollect — Forderungsmanagement. Firmierung/Sitz: [aus AVV].
• Hosting / Deployment — App-Betrieb. Anbieter/Sitz: [wird ergänzt].
• E-Mail-Versand — Transaktions- und Systemmails. Anbieter/Sitz: [wird ergänzt].
• Consent / Analytics — falls eingesetzt. Anbieter/Sitz: [wird ergänzt].

Drittlandtransfer erfolgt nur auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (z. B. Data Privacy Framework).

6. Deine Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI).

Kontakt für Betroffenenrechte: datenschutz@miet.net.

7. Pflichtangaben und Erforderlichkeit

Für Vertragsabschluss und Registrierung sind bestimmte Angaben erforderlich (insbesondere Name, Kontaktdaten, Zahlungs- und ggf. Verifizierungsdaten). Ohne diese Angaben kann der Vertrag nicht abgeschlossen bzw. das Konto nicht eingerichtet werden. Weitere Angaben sind freiwillig und werden im jeweiligen Eingabefeld entsprechend gekennzeichnet.

8. Cookies

Details und Kategorien findest du in unserem Cookie-Kapitel. Deine Einstellungen kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.