Datenschutz

Stand: 17. August 2026

Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 DSGVO darüber, wie personenbezogene Daten beim Besuch von hausl.eu und bei der Nutzung von Hausl verarbeitet werden.

Verantwortlicher

Leopold Schmid
Habsburgerstraße 38, 79104 Freiburg
contact@hausl.eu

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen kannst du an die oben genannte E-Mail-Adresse richten.

Verantwortung für Community-Daten

Hausl ist für Account-, Vertrags-, Abrechnungs-, Sicherheits-, Support- und Analysedaten verantwortlich. Private Community-Inhalte werden bereitgestellt, damit die Mitglieder ihre gemeinsam genutzte Immobilie organisieren können.

Der Community-Owner verwaltet Mitgliedschaften und legt innerhalb der Community fest, welche Inhalte angelegt werden. Soweit eine Community ausnahmsweise selbst datenschutzrechtlich Verantwortliche ist, verarbeitet Hausl deren Inhaltsdaten nach Weisung; in diesem Fall ist vor der Nutzung eine Vereinbarung zur Auftragsverarbeitung abzuschließen.

Aufruf der Website und technisch erforderliche Speicherung

Beim Aufruf verarbeitet der Server insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser-/Geräteinformationen und Antwortstatus. Erforderliche Session- und Sicherheitsinformationen werden im Browser gespeichert, um Anmeldung, CSRF-Schutz, Sprache und grundlegende Funktionen bereitzustellen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Zugriffe sowie Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG für sicheren, stabilen Betrieb. Das berechtigte Interesse liegt in Auslieferung, Fehleranalyse und Missbrauchsabwehr.

Account und Community-Mitgliedschaft

Verarbeitet werden Name, Nutzername, E-Mail-Adresse, Passwort-Hash, Bestätigungs- und Sicherheitsmerkmale, Sprache, Mitgliedschaften, Rolle und zugeordnete Gruppe. Passwörter werden nicht im Klartext gespeichert.

Die Verarbeitung ist zur Registrierung, Authentifizierung und Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits- und begrenzte Auditdaten beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Reservierungen und Community-Inhalte

Hausl verarbeitet je nach Nutzung Reservierungen, Aufgaben, Hauswissen, Inventar, Diskussionen, Hüttenbuchbeiträge, Kommentare, Erwähnungen, Status- und Aktivitätsdaten sowie hochgeladene Bilder, Videos und Dokumente. Diese Daten sind nur im Rahmen der jeweiligen Community und ihrer Rollen sichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte lade keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO oder Inhalte hoch, die für die Organisation der Community nicht erforderlich sind.

Transaktionale E-Mails

Für Bestätigungs-, Einladungs-, Passwort-, Vertrags- und Support-E-Mails werden Empfängeradresse, Nachricht, Versandzeitpunkt und Zustellmetadaten an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Nachrichten beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Abrechnung über Stripe

Wenn ein kostenpflichtiger Tarif abgeschlossen wird, verarbeitet Stripe die im Checkout eingegebenen Kontakt-, Zahlungs- und Abrechnungsdaten. Hausl speichert keine vollständigen Kartendaten, sondern insbesondere Community-Zuordnung, Stripe-Kunden- und Abonnement-ID, Tarifintervall, Status und Laufzeitdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Daten werden nach Art. 6 Abs. 1 lit. c DSGVO aufbewahrt.

Optionale Nutzungsanalyse mit Umami

Nach deiner ausdrücklichen Einwilligung lädt Hausl das selbst gehostete Umami-Script von analytics.duzend.net. Erfasst werden Seiten-/Ereignisbezeichnung, Feature-Kategorie, Rolle, Browser/PWA, Zeitstempel sowie pseudonyme Nutzer- und Community-Schlüssel. Keine Namen, E-Mail-Adressen, Inhalts- oder Uploaddaten und kein Session Replay werden an Umami gesendet.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Datenschutzeinstellungen“ mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung wird das Script nicht geladen.

Fehleranalyse mit GlitchTip

Unbehandelte technische Fehler können an die selbst gehostete GlitchTip-Instanz unter errors.duzend.net gemeldet werden. Verarbeitet werden Fehlerklasse, Stacktrace, Umgebung, Release und gefilterte technische Request- oder Jobdaten. Passwörter, Cookies, Authentifizierungstoken und Formularinhalte werden herausgefiltert; Session Replay ist deaktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb.

Optionale Browser-Benachrichtigungen

Wenn du Browser-Push aktivierst, speichert Hausl einen gerätespezifischen Push-Endpunkt und kryptografische Schlüssel. Benachrichtigungen werden über den Push-Dienst deines Browsers oder Betriebssystems zugestellt. Du kannst die Funktion im Profil und in den Browser-Einstellungen deaktivieren.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Support und administrativer Zugriff

Bei einer Supportanfrage werden Kontaktdaten, Nachricht und die zur Bearbeitung erforderlichen Daten verarbeitet. Ein plattformweiter Zugriff auf eine Community wird nur zeitlich begrenzt, mit dokumentiertem Grund und Auditprotokoll aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Release-Warteliste

Wenn du dich einträgst, speichert Hausl deine normalisierte E-Mail-Adresse, Formularquelle und den Zeitpunkt der Anfrage, um dich über den Start zu informieren. Die Eintragung wird erst nach Bestätigung der E-Mail wirksam. Unbestätigte Anfragen werden nach sieben Tagen automatisch gelöscht. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nach der Bestätigung kannst du sie über den Abmeldelink auf der Bestätigungsseite oder in der späteren Startmail widerrufen.

Empfänger und Auftragsverarbeiter

• OVHcloud: Betrieb des Produktivservers und der lokalen Dateispeicherung
• Hetzner Online GmbH: verschlüsselte Offsite-Backups
• Resend: Versand transaktionaler E-Mails
• Stripe Payments Europe, Limited: Checkout, Zahlung und Abonnementverwaltung, wenn Billing aktiviert ist
• Apple-, Google- oder Mozilla-Pushdienste: Zustellung optionaler Browser-Push-Nachrichten, abhängig von deinem Browser
• Behörden, Gerichte oder Berater nur, wenn eine gesetzliche Pflicht besteht oder dies zur Rechtsverteidigung erforderlich ist

Verarbeitung außerhalb des EWR

Resend, Stripe oder der von dir gewählte Pushdienst können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss greift, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Informationen zur konkret verwendeten Garantie stellen wir auf Anfrage bereit.

Speicherdauer

• Account- und Community-Daten: für die Dauer der Nutzung; nach Beendigung bis zur Bearbeitung der Löschung und nur länger, soweit gesetzliche Aufbewahrung oder Rechtsverteidigung dies erfordern
• Abrechnungs- und Buchungsbelege: regelmäßig acht Jahre; Geschäftskorrespondenz regelmäßig sechs Jahre
• Gelesene Benachrichtigungen und Supportzugriffs-Auditdaten: 180 Tage
• Nicht mit Inhalten verbundene Uploads: 30 Tage
• Umami-Rohdaten: 180 Tage; GlitchTip-Fehlerdaten: 90 Tage
• Release-Warteliste: unbestätigte Anfragen sieben Tage; bestätigte Einträge bis zum Widerruf oder Abschluss der angekündigten Release-Kommunikation
• Verschlüsselte Backups: rollierend bis zu 30 Tage; gesetzlich aufzubewahrende Daten bleiben hiervon unberührt

Rechte

Du hast nach Maßgabe der Art. 15 bis 21 DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse. Wir können einen angemessenen Identitätsnachweis verlangen.

Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Betreiber ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

Bereitstellung der Daten

Die als erforderlich gekennzeichneten Account- und Vertragsdaten werden für Registrierung und Leistung benötigt. Ohne sie kann Hausl den jeweiligen Account oder Vertrag nicht bereitstellen. Analyse, Warteliste und Browser-Push sind freiwillig.

Automatisierte Entscheidungen

Hausl verwendet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.