Datenschutzerklärung

Stand: September 2026. Diese Erklärung beschreibt, welche Daten beim Besuch von zimmerwache.de verarbeitet werden, und in einem eigenen Abschnitt, wie Zimmerwache im Auftrag von Vermietern Gästedaten verarbeitet.

1. Verantwortlicher

Vermögensritter Immobilien UG (haftungsbeschränkt)
Marktstraße 1, 14542 Werder (Havel)
Geschäftsführerin: Elaine Katrin Tumuscheit
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Hosting (Cloudflare Pages)

Diese Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, über das Produkt Cloudflare Pages gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und schnellem Betrieb). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln und ein Vertrag zur Auftragsverarbeitung.

Die Website lädt keine externen Schriften. Ohne Ihre Einwilligung werden keine Skripte oder Bilder von Dritten geladen, keine Cookies gesetzt und keine Analyse- oder Tracking-Dienste eingesetzt. Ihre Auswahl im Cookie-Hinweis speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint; das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nur wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen, setzen wir Google Ads Conversion-Tracking und das Meta-Pixel ein; dabei werden Cookies gesetzt (siehe Ziffern 2b und 2c).

2a. Werbelinks (Amazon-Partnerprogramm)

Einige Ratgeber enthalten mit * gekennzeichnete Werbelinks zu Amazon. Wir nehmen am Partnerprogramm der Amazon Europe Core S.à r.l. teil. Auf unserer Website wird dadurch nichts geladen und kein Cookie gesetzt. Erst wenn Sie einen solchen Link anklicken, gelangen Sie zu Amazon; Amazon kann dann Cookies setzen, um nachzuvollziehen, dass Sie über unsere Seite gekommen sind, und uns bei einem Kauf eine Provision gutzuschreiben. Verantwortlich für diese Verarbeitung ist Amazon; Einzelheiten finden Sie in der Datenschutzerklärung von Amazon.de. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.

2b. Google Ads Conversion-Tracking

Wir schalten Anzeigen bei Google Ads und möchten messen, ob Besucher nach einem Klick auf eine Anzeige eine Anfrage absenden (Aufruf der Bestätigungsseite nach dem Anfrageformular) oder den Test des Telefonassistenten beginnen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Das Conversion-Tracking wird nur geladen, wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen. Ohne diese Einwilligung lädt die Website kein Skript von Google. Nach Ihrer Einwilligung lädt Ihr Browser das Google-Tag (gtag.js) von www.googletagmanager.com; Google setzt bzw. liest Cookies (z. B. „_gcl_au“, „_gcl_aw“) und verarbeitet dabei insbesondere Ihre IP-Adresse, Informationen zum Browser und Gerät, die aufgerufene Seite, den Zeitpunkt sowie eine Kennung des Anzeigenklicks. Wir erhalten von Google nur zusammengefasste Auswertungen (Anzahl der Conversions), keine Angaben, mit denen wir Sie persönlich erkennen können. Personalisierte Werbung (Remarketing) und „Erweiterte Conversions“ nutzen wir nicht; wir verwenden den Google Consent Mode, der standardmäßig auf „abgelehnt“ steht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; das Speichern und Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Google kann Daten auch an die Google LLC in den USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Google-Cookies für die Conversion-Messung haben in der Regel eine Laufzeit von bis zu 90 Tagen. Weitere Informationen: Datenschutzerklärung von Google unter policies.google.com/privacy.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf jeder Seite auf „Cookie-Einstellungen“ klicken und „Nur notwendige“ wählen. Die von Google gesetzten Cookies werden dabei, soweit technisch möglich, gelöscht; Sie können sie außerdem in Ihrem Browser löschen.

2c. Meta-Pixel (Facebook und Instagram)

Wir schalten Anzeigen bei Facebook und Instagram und möchten messen, ob Besucher nach einem Klick auf eine Anzeige den Einnahmen-Check nutzen oder eine Anfrage absenden. Dafür setzen wir das Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Das Meta-Pixel wird nur geladen, wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen. Ohne diese Einwilligung lädt die Website kein Skript von Meta. Nach Ihrer Einwilligung lädt Ihr Browser das Skript fbevents.js von connect.facebook.net; Meta setzt bzw. liest Cookies (z. B. „_fbp“, „_fbc“) und verarbeitet insbesondere Ihre IP-Adresse, Informationen zu Browser und Gerät, die aufgerufene Seite, den Zeitpunkt, eine Kennung des Anzeigenklicks sowie die Ereignisse „Seitenaufruf“ und „Lead“ (Einnahmen-Check abgeschlossen, Anfrage abgesendet). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Daten Ihrem Konto zuordnen. Wir erhalten von Meta nur zusammengefasste Auswertungen. Wir und Meta sind für die Erhebung und Übermittlung dieser Daten gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; das Speichern und Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Die Meta-Cookies haben eine Laufzeit von bis zu 90 Tagen. Weitere Informationen: Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf jeder Seite auf „Cookie-Einstellungen“ klicken und „Nur notwendige“ wählen. Die von Meta gesetzten Cookies werden dabei, soweit technisch möglich, gelöscht.

3. Anfrageformular

Wenn Sie das Formular „Angebot anfordern“ absenden, übermitteln wir Firma oder Name, E-Mail, Telefon (freiwillig), ob Sie einen Rückruf wünschen, Anzahl und Art der Einheiten, Plattformen, aktuelles System, gewähltes Paket, Ihre Nachricht sowie den Zeitpunkt an unseren Automatisierungsdienst n8n Cloud, betrieben von der n8n GmbH, Berlin. Dort wird die Anfrage an unser Postfach weitergeleitet und als Vorgang gespeichert. Die n8n GmbH ist unser Auftragsverarbeiter nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch Ankreuzen der Checkbox. Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens sechs Monate nach der letzten Kommunikation. Das Formular enthält ein für Menschen unsichtbares Feld zur Abwehr automatisierter Eingaben („Honeypot“); dabei werden keine zusätzlichen Daten über Sie erhoben.

3a. Test des Telefonassistenten

Auf der Startseite können Sie den Telefonassistenten in einer Vorführung testen. Vorher geben Sie Ihre E-Mail-Adresse und freiwillig die Anzahl Ihrer Einheiten an. Wir speichern diese Angaben mit dem Zeitpunkt, um Ihnen bei Bedarf eine Rückfrage zum Test zu schicken; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Informationen zum Angebot schicken wir nur, wenn Sie das zweite Häkchen setzen; Sie können jederzeit widersprechen. Die Angaben löschen wir nach zwölf Monaten, wenn daraus keine Anfrage entsteht.

Die Vorführung startet erst, wenn Sie „Anruf starten" anklicken. Dann fragt Ihr Browser nach dem Mikrofon. Ihre Spracheingabe wird während des Gesprächs an unseren Dienstleister für Sprachverarbeitung, ElevenLabs Inc., New York, USA, übermittelt, dort in Text umgewandelt und für die Antwort verarbeitet (Art. 6 Abs. 1 lit. a DSGVO; EU-US Data Privacy Framework, Standardvertragsklauseln). Eine Tonaufnahme wird nicht gespeichert. Bitte nennen Sie im Test keine echten Daten Dritter.

3b. Werbung per Post und E-Mail an Unternehmen

Wir schreiben gewerbliche Anbieter von Monteurzimmern, Monteurwohnungen und Ferienwohnungen per Post und in Einzelfällen per E-Mail an, um ihnen Zimmerwache vorzustellen. Firmenname, Anschrift, gegebenenfalls Ansprechpartner oder Geschäftsführung, Website und E-Mail-Adresse entnehmen wir dem öffentlich zugänglichen Impressum der jeweiligen Unternehmenswebsite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber Unternehmen, die ihre Kontaktdaten selbst zu Geschäftszwecken veröffentlicht haben; Erwägungsgrund 47). Für Druck und Versand der Briefe setzen wir die A&O Fischer GmbH & Co. KG (LetterXpress), Winsen (Luhe), als Auftragsverarbeiter nach Art. 28 DSGVO ein; sie speichert die Druckdaten 60 Tage. Eine Übermittlung in Drittländer findet nicht statt.

Entsteht keine Geschäftsbeziehung, löschen wir die Daten spätestens zwölf Monate nach dem letzten Schreiben. Sie können der Nutzung Ihrer Daten für Werbezwecke jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), formlos an [email protected] oder per Post. Nach einem Widerspruch nehmen wir Firma und Anschrift in eine Sperrliste auf, die ausschließlich dazu dient, weitere Werbung zu verhindern. Ihre weiteren Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Beschwerde bei einer Aufsichtsbehörde) finden Sie unter Ziffer 6.

3c. Newsletter (MailerLite, UAB MailerLite, Vilnius, Litauen; Double-Opt-in; Art. 6 Abs. 1 lit. a DSGVO; Widerruf per Abmeldelink)

Einnahmen-Check: Im Einnahmen-Check geben Sie Land, Postleitzahl, Ort, Lage und Größe Ihres Objekts, Ihren Namen und Ihre E-Mail-Adresse an und sehen sofort auf der Seite eine unverbindliche Schätzung Ihrer möglichen Monatseinnahmen. Diese Angaben speichern wir in unserem Automatisierungsdienst n8n (siehe Ziffer 5) und in unserer Kontaktverwaltung Airtable (Formagrid Inc., San Francisco, USA; zertifiziert nach dem EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln; Auftragsverarbeiter nach Art. 28 DSGVO) und nutzen sie, um die einmalige Nutzung je Person sicherzustellen und, falls Sie anfragen, für ein Angebot; Werbung per E-Mail erhalten Sie nur mit Ihrer gesonderten Einwilligung (nächster Absatz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angeforderten Einnahmen-Checks) und Art. 6 Abs. 1 lit. f DSGVO. Angaben ohne Einwilligung in den Newsletter löschen wir spätestens zwölf Monate nach dem Check, wenn daraus keine Anfrage entsteht.

PDF-Auswertung und Zimmerwache-Brief: Fordern Sie im Einnahmen-Check die PDF-Auswertung per E-Mail an, verarbeiten wir Ihre E-Mail-Adresse zugleich zur Newsletter-Anmeldung (Double-Opt-in über MailerLite). Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über den Abmeldelink in jeder E-Mail, ohne dass dies die bereits versendete PDF-Auswertung berührt. Die kostenlose Schätzung auf der Website erfordert keine Newsletter-Anmeldung. Den Wortlaut, die Versionskennung und den Zeitpunkt Ihrer Einwilligung speichern wir zum Nachweis. Sie können unseren Zimmerwache-Brief (Newsletter) mit Praxistipps rund um Ferienwohnung und Monteurzimmer und gelegentlichen Angeboten von Zimmerwache nur auf diesem Weg abonnieren. Den Einnahmen-Check bieten wir je Person einmal kostenlos an; um das sicherzustellen, gleichen wir Namen und E-Mail-Adresse bei jeder neuen Anfrage mit den bereits gespeicherten Einträgen ab (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Vermeidung von Mehrfachnutzung). Für die Marktdaten der Schätzung können wir den Dienst AirROI (Anbieter AirROI, Server in den USA; Datenschutzhinweise unter airroi.com/policy) abfragen; dabei übermitteln wir ausschließlich Objektangaben wie Land, Postleitzahl, Ort und Größe, niemals Ihren Namen oder Ihre E-Mail-Adresse. Für den Versand gilt Folgendes. Für Anmeldung und Versand setzen wir MailerLite ein, Anbieterin ist die UAB MailerLite, J. Basanavičiaus g. 15, 03108 Vilnius, Litauen. MailerLite ist unser Auftragsverarbeiter nach Art. 28 DSGVO; die Daten werden in der EU verarbeitet, einzelne Unterauftragsverarbeiter von MailerLite können Daten auch in die USA übermitteln (EU-US Data Privacy Framework, Standardvertragsklauseln).

Anmeldung und Double-Opt-in: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung tragen wir Sie ein und schicken die PDF-Auswertung. Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. MailerLite wertet aus, ob E-Mails geöffnet und welche Links angeklickt werden, damit wir den Newsletter verbessern können; auch dies ist von Ihrer Einwilligung umfasst.

Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos an [email protected]. Nach der Abmeldung löschen wir Ihre Adresse; zum Nachweis der früheren Einwilligung und um erneute Zusendungen zu verhindern, bewahren wir die Adresse bis zu drei Jahre in einer Sperrliste auf (Art. 6 Abs. 1 lit. f DSGVO). Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

4. E-Mail-Kommunikation (Google Workspace)

Unsere E-Mails werden über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet. Google ist nach dem EU-US Data Privacy Framework zertifiziert; es bestehen Standardvertragsklauseln und ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5. Datenverarbeitung im Produkt: Auftragsverarbeitung für Vermieter

Dieser Abschnitt beschreibt die Verarbeitung, wenn ein Vermieter Zimmerwache nutzt und Gäste mit dem Gästechat oder dem Telefonassistenten kommunizieren.

5.1 Rollen

• Der Vermieter (unser Kunde) ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Daten seiner Gäste. Er entscheidet über Preise, Regeln und den Einsatz des Systems.
• Wir (Vermögensritter Immobilien UG (haftungsbeschränkt)) sind Auftragsverarbeiter nach Art. 28 DSGVO. Wir verarbeiten Gästedaten ausschließlich nach Weisung des Vermieters auf Grundlage eines Vertrags zur Auftragsverarbeitung (AVV), der Bestandteil jedes Kundenvertrags ist.
• Unterauftragsverarbeiter, die wir einsetzen und im AVV benennen:

5.2 Welche Daten

Name, Kontaktdaten, Buchungsdaten, Rechnungsadresse, Nachrichteninhalte, Gesprächsinhalte des Telefonassistenten als Textprotokoll (keine Tonaufnahme), Meldescheindaten nach § 30 Bundesmeldegesetz (u. a. Geburtsdatum, Staatsangehörigkeit, Ausweisnummer bei ausländischen Gästen).

5.3 Transparenz

Der Telefonassistent stellt sich zu Beginn jedes Gesprächs als künstliche Intelligenz vor (Art. 50 Verordnung (EU) 2024/1689) und weist darauf hin, dass das Gespräch zur Bearbeitung als Text protokolliert wird. Anrufer können jederzeit verlangen, mit einem Menschen zu sprechen. Den Datenschutzhinweis nach Art. 13 DSGVO gegenüber Gästen stellt der Vermieter bereit; wir liefern dafür eine Vorlage.

5.4 Löschfristen

• Meldescheindaten: ein Jahr ab Abreise, danach Löschung innerhalb von drei Monaten (§ 30 Abs. 4 BMG).
• Nachrichten- und Gesprächsprotokolle: 12 Monate, kürzer auf Weisung des Vermieters.
• Buchungs- und Rechnungsdaten: nach den handels- und steuerrechtlichen Fristen des Vermieters.
• Bei Vertragsende: Rückgabe oder Löschung nach Weisung des Vermieters innerhalb von 30 Tagen, soweit keine gesetzlichen Fristen entgegenstehen.

5.5 Rechte der Gäste

Gäste wenden sich für Auskunft, Berichtigung oder Löschung an den Vermieter, bei dem sie gebucht haben. Wir unterstützen den Vermieter bei der Beantwortung.

6. Ihre Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, formlos an [email protected]
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig: Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

7. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Die aktuelle Fassung finden Sie unter https://zimmerwache.de/datenschutz/.