Stand: Juli 2026
Verantwortlicher im Sinne der DSGVO ist:
KWATERA24 GmbH
Waldeyerstraße 6
10247 Berlin
Telefon: +49 (0) 30 75435481
E-Mail: info@kwatera24.com
Diese Datenschutzerklärung gilt für die folgenden Online-Angebote:
Die Marketing-Website (kwatera24.com) wird bei Vercel Inc. betrieben; die Auslieferung der Server-Funktionen erfolgt in der Region Frankfurt am Main (Deutschland). Die Management-Anwendung (app.kwatera24.com) und das Check-in-Portal (checkin.kwatera24.com) werden auf einer Cloud-Infrastruktur betrieben, deren Datenhaltung und Verarbeitung ausschließlich in Deutschland (Region Frankfurt am Main) erfolgen.
Beim Aufruf werden technisch erforderliche Daten in Server-Logs verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, User-Agent, Referrer-URL und übertragene Datenmenge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Logs werden nach maximal 30 Tagen gelöscht.
Da die eingesetzten Anbieter zu Konzernen mit Sitz in den USA gehören, kann ein theoretischer Zugriff aus den USA nicht ausgeschlossen werden. Mit den Anbietern bestehen daher Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO sowie – soweit anwendbar – die Zertifizierung nach dem EU-US Data Privacy Framework.
Die Marketing-Website setzt nur technisch notwendige Speicherungen (z.B. zur Sprachauswahl) sowie – nach Einwilligung – Analyse- und Aufzeichnungstechnologien ein. Die Management-Anwendung und das Check-in-Portal nutzen technisch erforderliche Cookies bzw. Local-Storage-Einträge zur Sitzungsverwaltung und Authentifizierung.
Rechtsgrundlage: § 25 Abs. 2 TTDSG (technisch erforderlich) bzw. § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Auf kwatera24.com setzen wir PostHog (PostHog Inc., USA) ein. Die Datenverarbeitung erfolgt auf Servern in der Europäischen Union (eu.i.posthog.com) und wird über unsere Domain (/t) als Reverse-Proxy ausgespielt.
Eine Erfassung erfolgt ausschließlich nach Ihrer aktiven Einwilligung über unseren Consent-Banner. Ohne Einwilligung werden weder Klick- noch Bewegungs- noch Sitzungsdaten verarbeitet.
Nach Einwilligung verarbeitet werden:
Zweck: Reichweitenmessung, Produktanalyse und Verbesserung der Nutzererfahrung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TTDSG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie den lokalen Speicher Ihres Browsers für diese Website löschen.
Speicherdauer: gemäß PostHog-Konfiguration derzeit bis zu 7 Jahre für Events; Session-Aufzeichnungen werden gemäß Standardkonfiguration nach maximal 1 Jahr gelöscht.
Auf einzelnen Seiten binden wir Kartenmaterial von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) über die Leaflet-Bibliothek ein. Beim Aufruf einer Karte wird die IP-Adresse an die OSM-Server übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Auf der Marketing-Website bieten wir einen KI-gestützten Chat-Assistenten an. Die Nachrichten werden serverseitig an die Gemini API von Google (Google LLC, USA) übermittelt und beantwortet. Verarbeitet werden die von Ihnen eingegebenen Inhalte sowie der Konversationsverlauf der aktuellen Sitzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung). Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten ein.
Auf der Marketing-Website können Sie über verschiedene Formulare (z.B. Vermieter-Anfrage, Partner-Anfrage, Kwatera-Academy) Kontakt aufnehmen. Verarbeitet werden die von Ihnen angegebenen Daten (typischerweise Name, E-Mail, Telefon, Nachricht). Die Übermittlung erfolgt per E-Mail über Google Workspace (Gmail SMTP) (Google Ireland Ltd.) an info@kwatera24.com.
Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung; bei vertragsanbahnungsrelevanten Anfragen bis zum Ablauf handels- und steuerrechtlicher Aufbewahrungspflichten (bis zu 10 Jahre).
Die Anwendung steht ausschließlich registrierten Geschäftskunden und deren Mitarbeitern nach Anmeldung zur Verfügung. Sie dient der Verwaltung der vertraglichen Beziehungen zwischen den Vermietern und ihren Endkunden.
Die Anmeldung erfolgt über einen sicheren Authentifizierungsdienst. Verarbeitet werden die für die Anmeldung erforderlichen Stammdaten (insbesondere E-Mail-Adresse, Name, Rolle sowie Zeitstempel). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Soweit unsere Kunden über die Anwendung personenbezogene Daten ihrer eigenen Geschäftspartner und Gäste verarbeiten, sind die jeweiligen Kunden datenschutzrechtlich Verantwortliche. Wir verarbeiten diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.
Verarbeitet werden hierbei die für den Betrieb der jeweiligen Geschäftsbeziehung erforderlichen Stamm-, Vertrags-, Kommunikations- und Abrechnungsdaten.
Zur Bereitstellung der Anwendung greifen wir auf sorgfältig ausgewählte Auftragsverarbeiter folgender Kategorien zurück:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; bei Übermittlungen in Drittländer gelten Standardvertragsklauseln nach Art. 46 DSGVO. Auf Anfrage stellen wir betroffenen Personen die konkrete Liste der eingesetzten Auftragsverarbeiter zur Verfügung.
Die Anwendung ermöglicht unseren Kunden, ihre Geschäfts- und Gästekommunikation über E-Mail sowie Messaging-Dienste (insbesondere WhatsApp) zentral über unsere Plattform abzuwickeln. Jeder Kunde nutzt dabei seine eigenen, ihm zugeordneten Kanäle (eigenes E-Mail-Postfach, eigene WhatsApp-Geschäftsrufnummer); eine Vermischung der Kommunikationsdaten zwischen verschiedenen Kunden findet nicht statt.
Verarbeitet werden hierbei die ein- und ausgehenden Nachrichten einschließlich der zur Zustellung erforderlichen Identifikationsmerkmale (z. B. E-Mail-Adresse, Telefonnummer, Anzeigename). Datenschutzrechtlich Verantwortlicher für die Inhalte dieser Kommunikation ist der jeweilige Kunde; wir verarbeiten die Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Anliegen zur Verarbeitung Ihrer Nachrichten richten Sie bitte unmittelbar an den jeweils kommunizierenden Kunden.
Bei einer Übermittlung per WhatsApp ist die Meta Platforms Ireland Ltd. (mit Konzernsitz in den USA) am Datenverkehr beteiligt; deren ergänzende Datenschutzbestimmungen gelten zusätzlich. Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO sind abgeschlossen.
Auf einer gesonderten, zugangsgeschützten Subdomain bieten wir Gästen die Möglichkeit, die für Beherbergung und Schlüsselübergabe erforderlichen Angaben digital zu erfassen. Verarbeitet werden ausschließlich die für diese Zwecke erforderlichen Identitäts-, Kontakt- und Aufenthaltsdaten.
Zwecke: Erfüllung des Beherbergungsvertrags, gesetzliche Meldepflichten (insbesondere § 29 ff. Bundesmeldegesetz) sowie Übergabe von Zugangsdaten an die betroffenen Gäste. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO. Die Speicherdauer richtet sich nach den gesetzlichen Aufbewahrungspflichten.
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Eine Weitergabe an Dritte erfolgt ausschließlich an die in dieser Erklärung genannten Empfängerkategorien sowie wenn eine gesetzliche Pflicht besteht oder Sie ausdrücklich eingewilligt haben.
Soweit Daten in Drittländer außerhalb der EU/EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO sowie – soweit anwendbar – des EU-US Data Privacy Framework.
Sie haben jederzeit das Recht auf:
Wenden Sie sich hierfür an info@kwatera24.com. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, in der Regel der Berliner Beauftragten für Datenschutz und Informationsfreiheit (Friedrichstr. 219, 10969 Berlin).
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. KI-Systeme erstellen ausschließlich Vorschläge zur weiteren manuellen Bearbeitung.
Sämtliche Datenübertragungen erfolgen ausschließlich verschlüsselt über HTTPS (TLS).
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund neuer Funktionen, geänderter Dienstleister oder geänderter rechtlicher Vorgaben erforderlich wird. Die aktuelle Fassung ist jeweils unter dieser Adresse abrufbar.