Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Storano – Inhaber Tamer Aksu
Hermelinweg 21
22159 Hamburg
Deutschland
E-Mail: info@storano.de

Weitere Anbieterangaben finden Sie im Impressum. Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da keine gesetzliche Bestellpflicht besteht.

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten beim Besuch und bei der Nutzung der Plattform Storano verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Wir verarbeiten Daten nur, soweit dies zur Bereitstellung der Plattform, zur Anbahnung und Abwicklung von Buchungen, zur Zahlungs- und Provisionsabwicklung, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, insbesondere für optionale Cookies oder externe Dienste.
• Art. 6 Abs. 1 lit. b DSGVO: Durchführung des Nutzungsvertrags mit Storano sowie vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen an einem sicheren, funktionsfähigen und wirtschaftlichen Plattformbetrieb, an Missbrauchs- und Betrugsprävention sowie an der Durchsetzung oder Abwehr von Ansprüchen.

4. Hosting bei IONOS und Server-Protokolle

Die Website und die zugehörigen Datenbanken werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet Daten als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden technisch erforderliche Protokolldaten verarbeitet, insbesondere angeforderte Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie die IP-Adresse in anonymisierter Form. Dies dient der Auslieferung, Stabilität, Fehleranalyse und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nach Angaben von IONOS werden diese Besuchsdaten grundsätzlich acht Wochen gespeichert.

Weitere Informationen: Datenschutz bei IONOS Webhosting.

5. Registrierung, Nutzerkonto und Pflichtangaben

Für Inserate, Buchungen, Nachrichten und weitere Kontofunktionen ist ein Nutzerkonto erforderlich. Je nach Nutzung verarbeiten wir insbesondere Name, Benutzername, E-Mail-Adresse, Telefonnummer, Anschrift, Profilbild, Kontotyp (privat oder gewerblich), Rechnungs- und gegebenenfalls Auszahlungsdaten sowie Login- und Sicherheitsinformationen.

Pflichtfelder sind für die jeweilige Funktion erforderlich. Ohne diese Daten können wir das Konto, die Buchung, die Auszahlung oder die betreffende Funktion nicht bereitstellen. Freiwillige Angaben können jederzeit geändert oder entfernt werden, soweit keine Aufbewahrungspflicht entgegensteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle werden zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt.

6. Inserate, Bilder und öffentliche Inhalte

Beim Erstellen eines Inserats verarbeiten wir unter anderem Titel, Beschreibung, Preis, Kategorie, Verfügbarkeit, Standort- beziehungsweise Umkreisinformationen, Bilder und weitere freiwillige Angaben. Die für das Inserat bestimmten Angaben werden öffentlich angezeigt. Genaue Kontakt-, Rechnungs- oder Auszahlungsdaten werden nicht allein durch das Inserat öffentlich gemacht.

Inserate und öffentliche Inhalte bleiben grundsätzlich bis zur Löschung, Deaktivierung oder Beendigung des Kontos gespeichert. Daten aus abgeschlossenen Buchungen und Abrechnungen können unabhängig davon wegen gesetzlicher Pflichten oder zur Rechtsverteidigung weiter gespeichert werden. Nutzer dürfen nur Inhalte hochladen, zu deren Verarbeitung und Veröffentlichung sie berechtigt sind.

7. Nachrichten, Anfragen, Meldungen, Stornierungen und Bewertungen

Zur Kommunikation und Konfliktbearbeitung verarbeiten wir Nachrichteninhalte, Absender und Empfänger, Zeitstempel, Buchungsbezug sowie erforderliche technische Metadaten. Bei Meldungen und Stornierungsanfragen verarbeiten wir außerdem den angegebenen Grund, den Bearbeitungsstatus und die hierzu geführte Kommunikation.

Bewertungen können zusammen mit Nutzername, Sternebewertung, Kommentar und Veröffentlichungsdatum öffentlich sichtbar sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Moderation, Missbrauchsabwehr und Beweissicherung beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

8. Buchungen und Datenübermittlung zwischen Mietern und Vermietern

Storano vermittelt Mietverhältnisse zwischen Mietern und Vermietern. Zur Anbahnung und Durchführung einer Buchung verarbeiten wir insbesondere Namen, Kontaktdaten, Rechnungsanschrift, Buchungszeitraum, Mietobjekt, Preis, Zahlungsstatus, Nachrichten sowie Beleg- und Transaktionsdaten.

Die für die Vertragsdurchführung notwendigen Daten werden dem jeweils anderen Vertragspartner zugänglich gemacht. Dies kann insbesondere Name, erforderliche Kontaktangaben, Buchungsdaten und Rechnungsanschrift umfassen. Die Empfänger dürfen diese Daten nur zur Abwicklung des Mietverhältnisses, zur Erstellung erforderlicher Belege und zur Erfüllung gesetzlicher Pflichten verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung setzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland, ein. Je nach gewählter Zahlungsart können Name, E-Mail-Adresse, Rechnungsanschrift, Bestell- und Buchungsdaten, Betrag, Währung, IP-Adresse, Geräteinformationen, Zahlungsstatus und Zahlungsdaten an Stripe und die beteiligten Banken oder Zahlungsdienste übermittelt werden. Vollständige Karten- oder Zugangsdaten werden grundsätzlich unmittelbar durch den Zahlungsdienst verarbeitet und nicht im Klartext bei Storano gespeichert.

Über Stripe können – sofern im Checkout angeboten – unter anderem Karten, Klarna, Apple Pay oder Google Pay genutzt werden. Für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; gesetzliche Prüf- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Stripe kann für Betrugsprävention und regulatorische Prüfungen eigenständig verantwortlich sein. Dabei können automatisierte Risikoentscheidungen durch Stripe oder beteiligte Zahlungsanbieter erfolgen; Storano trifft keine ausschließlich automatisierte Entscheidung mit vergleichbarer rechtlicher Wirkung.

Stripe verarbeitet Daten teilweise auch außerhalb des Europäischen Wirtschaftsraums. Stripe nennt hierfür insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsmechanismen. Weitere Informationen: Stripe-Datenschutzrichtlinie.

10. Provisionen, Auszahlungen, Rechnungen und Belege

Zur Berechnung der Storano-Provision, zur manuellen oder automatisierten Auszahlung an Vermieter sowie zur Erstellung und Aufbewahrung von Rechnungen und Buchungsbelegen verarbeiten wir Buchungs-, Nutzer-, Rechnungs-, Steuer-, Transaktions- und Auszahlungsdaten. Auszahlungsdaten werden nur für die Abrechnung und Auszahlung verwendet und nur den hierfür zuständigen Personen und Dienstleistern zugänglich gemacht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Buchungs-, Rechnungs- und Zahlungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen aufbewahrt; je nach Unterlagenart beträgt die Frist regelmäßig sechs, acht oder zehn Jahre.

11. Kontaktformular, Support und E-Mail-Versand

Bei Kontaktaufnahme per Formular oder E-Mail verarbeiten wir die übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt und Zeitpunkt der Nachricht. Die Verarbeitung erfolgt zur Bearbeitung des Anliegens nach Art. 6 Abs. 1 lit. b DSGVO oder, bei allgemeinen Anfragen, nach Art. 6 Abs. 1 lit. f DSGVO.

Formulare werden technisch mit Contact Form 7 verarbeitet. Der Versand von Transaktions- und Support-E-Mails erfolgt über WP Mail SMTP und den SMTP-Dienst von IONOS. E-Mail-Inhalte und Empfängerangaben werden dafür an IONOS übermittelt. Supportvorgänge werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Pflichten oder berechtigten Interessen an einer weiteren Aufbewahrung bestehen.

12. Cookies und Einwilligungsverwaltung

Storano verwendet technisch erforderliche Cookies und ähnliche Speichertechnologien, etwa für Anmeldung, Warenkorb beziehungsweise Buchungsablauf, Sicherheit und Speicherung der Datenschutzeinstellungen. Der Zugriff auf Endgeräte erfolgt insoweit nach § 25 Abs. 2 TDDDG; die anschließende Datenverarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Cookies oder externe Inhalte werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Die Einwilligungsverwaltung erfolgt mit Complianz. Dabei werden Ihre Auswahl, eine nicht unmittelbar personenbezogene Kennung sowie der Stand der verwendeten Richtlinie im Browser gespeichert. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen. Einzelheiten zu Cookies, Anbietern, Zwecken und Laufzeiten finden Sie in der Cookie-Richtlinie beziehungsweise in den Cookie-Einstellungen.

13. Schutz der Website und Wordfence

Zum Schutz vor Angriffen, unbefugten Login-Versuchen, Schadsoftware und Missbrauch verwenden wir Wordfence Security. Dabei können insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser- und Geräteinformationen, Login-Versuche und sicherheitsrelevante Ereignisse verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verfügbarkeit und Sicherheit der Plattform sowie dem Schutz von Nutzerkonten und Daten.

Anbieter ist Defiant, Inc., 800 5th Ave., Suite 4100, Seattle, WA 98104, USA. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der nach Art. 44 ff. DSGVO zulässigen Garantien. Sicherheitsdaten werden nur so lange aufbewahrt, wie sie für Erkennung, Abwehr und Dokumentation von Angriffen oder zur Rechtsverfolgung erforderlich sind.

14. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können – jeweils nur soweit erforderlich – sein:

• andere Nutzer als Parteien einer Buchung;
• IONOS als Hosting- und E-Mail-Dienstleister;
• Stripe sowie beteiligte Banken und Zahlungsdienste;
• IT-, Sicherheits-, Support- und Wartungsdienstleister;
• Steuerberater, Rechtsberater und Behörden, soweit eine gesetzliche Pflicht besteht oder dies zur Rechtsverfolgung erforderlich ist.

Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO verpflichtet. Eine Weitergabe zu Werbezwecken erfolgt nicht.

15. Drittlandübermittlungen

Einzelne Anbieter können Daten in Staaten außerhalb der EU beziehungsweise des EWR verarbeiten. Eine solche Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht oder geeignete Garantien nach Art. 46 DSGVO – insbesondere Standardvertragsklauseln – vereinbart sind. Ergänzende Informationen finden Sie bei dem jeweiligen Anbieter.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert. Maßgeblich sind insbesondere:

• Server-Besuchsdaten bei IONOS: grundsätzlich acht Wochen;
• Kontodaten: für die Dauer des Nutzerkontos und anschließend nur, soweit gesetzliche Pflichten, offene Vorgänge oder Rechtsansprüche dies erfordern;
• Inserate und öffentliche Inhalte: bis zur Löschung oder Deaktivierung, vorbehaltlich erforderlicher Sicherungs- und Nachweisdaten;
• Nachrichten, Meldungen, Storno- und Buchungsvorgänge: bis zur abschließenden Bearbeitung und anschließend nach den gesetzlichen Verjährungsfristen, sofern sie für Nachweis oder Rechtsverteidigung erforderlich sind;
• Rechnungs-, Buchungs-, Provisions-, Zahlungs- und Auszahlungsunterlagen: entsprechend den handels- und steuerrechtlichen Pflichten regelmäßig sechs, acht oder zehn Jahre;
• Einwilligungsnachweise: für die Dauer der Einwilligung und anschließend bis zum Ablauf möglicher Nachweis- und Verjährungsfristen.

Backups werden turnusmäßig überschrieben. Eine vorzeitige Löschung ist ausgeschlossen, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Gründe entgegenstehen.

17. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@storano.de. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

18. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz von Storano ist insbesondere zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
datenschutz-hamburg.de

20. Keine ausschließlich automatisierte Entscheidung durch Storano

Storano setzt derzeit keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt. Zahlungs- und Sicherheitsdienstleister können eigene automatisierte Prüfungen durchführen; hierfür gelten ergänzend deren Datenschutzhinweise.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Datenverarbeitungen ändern. Für die jeweilige Nutzung gilt die auf dieser Seite veröffentlichte Fassung.

Stand: 24. September 2026