Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Immobackup
Dönhoffstraße 11
10318 Berlin
E-Mail: info@hop24.de

2. Zwecke und Rechtsgrundlagen der Verarbeitung

2.1 Registrierung und Nutzerkonto

Bei der Registrierung und Nutzung eines Kontos verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort in gehashter Form, PLZ, Ort und gegebenenfalls Firmenname. Diese Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

2.2 Kontaktanfragen und Direktnachrichten

Wenn du über die Plattform eine Anfrage an einen Anbieter stellst, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Wunschtermin, Nachrichtentext). Diese Daten werden genutzt, um deine Anfrage an den Anbieter weiterzuleiten und das Gespräch auf der Plattform zu ermöglichen. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Gastanfragen ohne Registrierung sind möglich; die übermittelten Kontaktdaten werden dem Anbieter zur direkten Kontaktaufnahme zur Verfügung gestellt.

Nachrichtenverläufe zwischen dir und einem Anbieter können von unseren Support-Mitarbeitenden eingesehen werden, soweit dies zur Bearbeitung einer Beschwerde, zur Klärung eines Streitfalls oder zur Aufklärung eines Missbrauchsverdachts erforderlich ist. Der Zugriff erfolgt nicht anlasslos: Der Verlauf wird erst nach ausdrücklicher Anforderung durch die Mitarbeitenden geladen, und jeder dieser Zugriffe wird protokolliert. Greift der Support in ein laufendes Gespräch ein, ist der Beitrag für beide Seiten sichtbar als „HOPS24 Support“ gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Vermittlungs- und Supportfunktion der Plattform sowie in der Missbrauchsprävention.

2.3 Marktdatenanalyse und Nutzungsverhalten

Wir erfassen in begrenztem Umfang Ereignisse wie Angebotsaufrufe, Suchen und Kontaktaktionen, um Suchqualität, Angebotsabdeckung, Sicherheit und Bedienbarkeit der Plattform zu verbessern. Bei Suchen speichern wir den normalisierten Suchbegriff beziehungsweise die gewählte Kategorie, das Land, eine grobe Ortsregion, den gewünschten Eventmonat und die Anzahl gefundener Angebote. Eingaben, die wie E-Mail-Adressen, Telefonnummern oder Webadressen aussehen, werden verworfen.

Such-Events werden nicht mit deinem Nutzerkonto verknüpft. Wir speichern hierfür weder die PHP-Session-ID noch einen Hash der IP-Adresse. Ortsangaben werden auf eine grobe Region mit zwei Stellen reduziert, Eventdaten auf den jeweiligen Monat. Roh-Events werden spätestens 13 Monate nach ihrer Erhebung automatisch gelöscht; ausschließlich zusammengefasste Marktauswertungen werden bis zu 25 Monate gespeichert.

Auswertungen für Anbieter und Plattformbetrieb erfolgen ausschließlich zusammengefasst. Marktinformationen können entgeltlich lizenziert werden, jedoch nur für Gruppen mit mindestens fünf Suchen. Personenbezogene Nutzungsprofile werden weder erstellt noch verkauft oder an Dritte weitergegeben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Betrieb, Sicherheit und nutzerorientierter Verbesserung der Plattform. Browser-Signale wie „Do Not Track“ und „Global Privacy Control“ werden berücksichtigt. Du kannst der Verarbeitung außerdem jederzeit widersprechen und dich hierzu an info@hop24.de wenden.

2.4 Anbieter-Akquise und Kampagnenzuordnung

Wenn du eine auf Anbieter ausgerichtete Landingpage oder Kampagnen-URL besuchst, speichern wir Quelle, Medium, Kampagnenbezeichnung, gegebenenfalls eine Inhaltskennung, den Einstiegspunkt, den Landingpage-Pfad, die Sprache und den Zeitpunkt zunächst in deiner Sitzung. Roh-Referrer, Klick-IDs und IP-Adressen werden für diese Zuordnung nicht gespeichert.

Diese Angaben werden nur dann deinem Nutzerkonto zugeordnet, wenn du anschließend erfolgreich ein Anbieterkonto registrierst. Die Zuordnung dient der Erfolgsmessung unserer eigenen Anbieter-Akquise und wird spätestens 13 Monate nach der Registrierung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen Bewertung und Verbesserung unserer Akquisewege.

2.5 Anbieter-Dashboard und Kalender

Im Anbieterbereich verarbeiten wir Angaben zu Angeboten und deren Kategorien, Liefergebieten, Kalendern, Sperrtagen, Angaben zur festen Aufstellung, Kundenanfragen sowie vom Anbieter selbst eingetragene Aufträge und Zahlungsvermerke. HOPS24 erhebt dabei keine Zahlungsdaten für ein eigenes Inkasso und nimmt keine Kundengelder für Anbieter entgegen. Die Verarbeitung dient der Bereitstellung der Plattformfunktionen und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

2.6 Gekennzeichnete Affiliate-Links im Anbieterbereich

Im geschützten Anbieterbereich können deutlich als „Werbung · Affiliate-Link“ gekennzeichnete Links zu externen Partnern erscheinen. Wenn du einen solchen Link auswählst, verlässt du HOPS24 und dein Browser baut eine direkte Verbindung zum Partner oder dessen Affiliate-Netzwerk auf. Dabei werden dort technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und Browserinformationen verarbeitet; je nach Partner können auf der Zielseite außerdem Tracking-Technologien eingesetzt werden. Maßgeblich sind die Datenschutzhinweise der Zielseite.

HOPS24 bindet für diese Empfehlungen keine Partner-Skripte, Pixel oder iFrames ein, protokolliert die Klicks nicht selbst und ergänzt den Link nicht um Konto-, Kontakt-, Buchungs- oder Bestelldaten. Der Referrer wird technisch unterdrückt. Eine mögliche Vergütung verändert weder Anbieterpreise noch die Reihenfolge von Angeboten auf dem Marktplatz.

2.7 Server-Logfiles

Beim Aufruf der Website verarbeitet der Hosting-Provider technische Zugriffsdaten wie IP-Adresse, Zeitstempel, Browsertyp und aufgerufene Inhalte. Diese Daten dienen der Stabilität, Sicherheit und Fehleranalyse der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

2.8 Anfragen über Partner-Plattformen

Stellst du eine Anfrage über die Website oder Anwendung eines Partners, der Angebote von HOPS24 über unsere Schnittstelle (Partner-API) anzeigt, übermittelt uns der Partner die Angaben aus dem Anfrageformular: Name, E-Mail-Adresse, optional Telefonnummer, Wunschtermin bzw. Beginn und Ort einer Aufstellung sowie deine Nachricht. Wir verarbeiten diese Daten wie eine Anfrage über unsere Website (Abschnitt 2.2), leiten sie an den Anbieter weiter, senden dir eine Bestätigung und speichern, über welchen Partner die Anfrage eingegangen ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Der Partner ist für die Erhebung der Daten auf seiner Seite selbst verantwortlich und muss deine Zustimmung zur Übermittlung einholen; es gilt zusätzlich dessen Datenschutzerklärung. Antwortet der Anbieter, erfährt der Partner lediglich, dass geantwortet wurde – nicht den Inhalt der Antwort. Partner erhalten keine Daten anderer Anfragen.

2.9 Kunden der Partner-API

Für Unternehmen, die die Partner-API nutzen, verarbeiten wir Firmen- und Kontaktdaten (Firma, Ansprechpartner, E-Mail, Website), technische Zugangsdaten (API-Schlüssel werden nur als kryptografischer Hashwert gespeichert), freigegebene Domains, Webhook-Adressen sowie Nutzungsstatistiken (Anzahl der Abrufe je Tag und Endpunkt). Zweck ist die Bereitstellung, Absicherung und Abrechnung der Schnittstelle. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung) und lit. f DSGVO (Schutz vor Missbrauch).

Kostenpflichtige API-Pakete werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgerechnet. Stripe verarbeitet dabei die für die Zahlung erforderlichen Daten in eigener Verantwortung; eine Übermittlung in Drittländer (insbesondere die USA) ist möglich und wird nach Angaben von Stripe durch EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework abgesichert. Zahlungsdaten wie Kartennummern werden nicht von HOPS24 gespeichert.

2.10 Freiwillige Absprache-Checkliste zwischen Anbieter und Kunde

Anbieter können zu einer Anfrage freiwillig eine gemeinsame Checkliste anlegen und dir einen persönlichen Link dazu senden. Die Nutzung ist für beide Seiten freiwillig; ob du die Checkliste öffnest oder ausfüllst, hat keinen Einfluss auf deine Anfrage. Verarbeitet werden die Punkte der Checkliste, Bestätigungen und Notizen beider Seiten, von dir oder dem Anbieter hochgeladene Fotos (z. B. vom Stellplatz) sowie Zeitpunkte des Öffnens und Bearbeitens. Die Inhalte sehen ausschließlich der jeweilige Anbieter und du; bei Bedarf kann das HOPS24-Team im Rahmen des Supports Einblick nehmen.

Zweck ist die Abstimmung zwischen dir und dem Anbieter vor dem Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags zwischen dir und dem Anbieter, den HOPS24 vermittelt). Bei hochgeladenen Fotos entfernen wir technische Metadaten wie Standortangaben; bitte lade keine Fotos hoch, auf denen andere Personen erkennbar sind. Eigene Punkte, Notizen und Fotos kannst du jederzeit selbst ändern oder löschen. Die Erinnerung am Tag vor dem Termin kannst du auf der Checkliste abschalten. Die Checkliste einschließlich der Fotos wird sechs Monate nach dem Termin automatisch gelöscht.

2.11 Videos in Angeboten

Hochgeladene Videos. Anbieter können zu einem Angebot ein eigenes Video hochladen. Wir wandeln es auf unserem eigenen Server in ein einheitliches Format um und entfernen dabei technische Metadaten wie Standortangaben und Geräteinformationen; die Originaldatei wird danach gelöscht. Das Video ist öffentlicher Bestandteil des Angebots und wird von unserem Server ausgeliefert, sodass beim Abspielen nur die unter 2.7 beschriebenen Server-Logfiles anfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Anbieter über die Veröffentlichung seiner Angebote). Das Video wird gelöscht, sobald der Anbieter es entfernt oder das Angebot löscht. Anbieter sind dafür verantwortlich, dass in ihren Videos keine Personen ohne deren Einwilligung erkennbar sind.

Eingebettete Videos (YouTube, TikTok, Instagram, Facebook). Anbieter können stattdessen ein Video einer externen Plattform einbinden. Solche Videos laden wir nicht automatisch: Auf der Angebotsseite siehst du zunächst nur einen Platzhalter. Erst wenn du auf „Video von … laden“ klickst, stellt dein Browser eine Verbindung zu den Servern der jeweiligen Plattform her. Dabei werden insbesondere deine IP-Adresse, Browser- und Geräteinformationen sowie die Adresse der aufgerufenen Seite übertragen; die Plattform kann Cookies oder ähnliche Technologien einsetzen und die Daten auch zu eigenen Zwecken verarbeiten, etwa wenn du dort eingeloggt bist. Bei YouTube nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com). Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit für die Zukunft widerrufen, indem du eingebettete Videos nicht mehr lädst und die Cookies der Plattform in deinem Browser löschst.

Anbieter der Plattformen sind für YouTube die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für TikTok die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; für Instagram und Facebook die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Eine Übermittlung von Daten in Drittländer, insbesondere die USA, ist möglich. Die Anbieter stützen sie nach eigenen Angaben auf das EU-U.S. Data Privacy Framework (Google, Meta) bzw. auf EU-Standardvertragsklauseln. Einzelheiten findest du in den Datenschutzhinweisen von Google, TikTok und Meta.

3. Cookies, Einwilligung und Consent-Banner

3.1 Notwendige Cookies

Wir verwenden notwendige Cookies und ähnliche Technologien, die für den technischen Betrieb der Website, die Sitzungsverwaltung, Sicherheitsfunktionen und die Speicherung deiner Cookie-Entscheidung erforderlich sind. Diese Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

3.2 Einwilligung für Statistik und Marketing

Statistik- und Marketingdienste von Google werden erst geladen, wenn du im Cookie-Banner ausdrücklich „Alle akzeptieren“ auswählst. Wenn du „Nur notwendige“ auswählst, werden diese Dienste nicht geladen. Die Rechtsgrundlage ist dann deine Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

3.3 Eingesetzte Google-Dienste

Google Ads / Conversion-Tracking: Wenn du eingewilligt hast, können Google-Dienste zur Erfolgsmessung von Anzeigen und zu Marketingzwecken geladen werden. Dabei können Cookies gesetzt und personenbezogene Daten an Google übermittelt werden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Es kann nicht ausgeschlossen werden, dass bei der Nutzung von Google-Diensten Daten auch in Drittländer, insbesondere in die USA, übertragen werden. Google stützt sich hierfür nach eigenen Angaben auf geeignete Garantien wie die EU-Standardvertragsklauseln und gegebenenfalls eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

3.4 Cookie-Einstellungen ändern

Du kannst deine Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Footer erneut aufrufen und ändern.

4. Schriftarten

Auf dieser Website werden derzeit keine externen Webfonts von Google Fonts oder vergleichbaren Drittanbietern dynamisch nachgeladen. Die Darstellung erfolgt über lokal verfügbare beziehungsweise systemseitige Schriftarten. Dadurch findet insoweit keine zusätzliche Datenübermittlung an externe Font-Dienste statt.

5. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die Vermittlung, technische Bereitstellung der Plattform, den Versand von System-E-Mails oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Eine Weitergabe zu allgemeinen Werbezwecken an Dritte findet nicht statt.

Zusammengefasste Marktinformationen können innerhalb der Plattform angezeigt, veröffentlicht oder an Anbieter entgeltlich lizenziert werden, sofern jede ausgegebene Gruppe mindestens fünf Suchen umfasst und damit ein Rückschluss auf einzelne Nutzer verhindert wird. Einzelne Such-Events und personenbezogene Nutzungsprofile werden nicht weitergegeben oder verkauft.

Deine Kontaktdaten (Name, E-Mail, ggf. Telefon) werden im Rahmen einer Direktanfrage an den jeweiligen Anbieter weitergegeben, damit dieser dich direkt kontaktieren kann. Du stimmst dieser Weitergabe mit dem Absenden der Anfrage zu.

Über die Partner-API geben wir ausschließlich öffentlich sichtbare Angebotsdaten von Anbietern an Partner weiter (siehe Anbieter-Vertragsbedingungen, Abschnitt 2a), jedoch keine personenbezogenen Daten von Mietern oder Interessenten. Eine Ausnahme bilden Anbieter, die ihre eigene Software selbst an die Schnittstelle anbinden: Sie erhalten darüber die Anfragen zu ihren eigenen Angeboten, die sie auch im Posteingang sehen.

6. Speicherdauer

Nutzerdaten werden grundsätzlich gespeichert, solange ein Nutzerkonto besteht oder die Daten für die jeweilige Plattformfunktion erforderlich sind. Von den Parteien dokumentierte Anfrage-, Buchungs- und Direktzahlungsstände sowie historische Abrechnungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden. HOPS24 speichert keine neuen Zahlungsinstrumente für ein Plattforminkasso. Absprache-Checklisten (Abschnitt 2.10) einschließlich Fotos löschen wir automatisch sechs Monate nach dem Termin. Anschließend werden Daten gelöscht, soweit keine gesetzlichen Gründe entgegenstehen.

7. Deine Rechte

Du hast das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO sowie Widerspruch gemäß Art. 21 DSGVO.

Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Anfragen richtest du bitte an: info@hop24.de

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

8. Datensicherheit

Diese Website nutzt Transportverschlüsselung per SSL/TLS. Passwörter werden nicht im Klartext gespeichert, sondern nur in gehashter Form. Zusätzlich setzen wir technische und organisatorische Maßnahmen ein, um die Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten Daten zu schützen.

Stand: October 2026