Skip to main content

Rechtsgrundlagenübersicht (Art. 6 DSGVO)

Zuletzt aktualisiert: 1. März 2026

Diese Seite bietet einen Überblick über die Rechtsgrundlage für jede Verarbeitungstätigkeit bei OpenHospi, gemäß Art. 6 DSGVO.

1. Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO

Die folgenden Verarbeitungstätigkeiten sind zur Erfüllung unseres Vertrags mit dir (Bereitstellung der Studentenzimmerplattform) erforderlich:

  • Erstellung und Verwaltung des Nutzerprofils
  • Upload von Profilfotos
  • Erstellung und Verwaltung von Zimmeranzeigen
  • Einreichung und Verarbeitung von Bewerbungen
  • Chat-Messaging (Ende-zu-Ende verschlüsselt)
  • Verwaltung der Hausmitgliedschaft
  • Abstimmung über Bewerbungen
  • Kalenderabonnement-Feed

2. Einwilligung: Art. 6 Abs. 1 lit. a DSGVO

Die folgenden Verarbeitungstätigkeiten basieren auf deiner ausdrücklichen Einwilligung, die du jederzeit über Einstellungen > Datenschutz widerrufen kannst. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 DSGVO).

  • Funktionale Cookies und lokaler Speicher (Seitenleistenstatus, Spracheinstellung)
  • Zustellung von Push-Benachrichtigungen
  • Analysen (Vercel Analytics: cookielos, keine personenbezogenen Daten)

3. Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO

Die folgenden Verarbeitungstätigkeiten basieren auf unserem berechtigten Interesse an Plattformsicherheit und Nutzerschutz. Wir haben diese Interessen gegen deine Rechte und Freiheiten abgewogen und festgestellt, dass die Verarbeitung verhältnismäßig und notwendig ist.

  • Sitzungsdaten (IP-Adresse, User Agent): zur Sicherheitsüberwachung
  • Moderationsdaten (Meldungen, Sperrungen): für die Plattformsicherheit
  • Temporär entschlüsselter Nachrichtentext: zur Untersuchung gemeldeter Nachrichten
  • Fehler- und Crash-Reporting-Daten: zur Überwachung der App-Stabilität und Fehlerbehebung

4. Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO

Die folgenden Verarbeitungstätigkeiten sind zur Erfüllung rechtlicher Verpflichtungen erforderlich:

  • Einwilligungsdatensätze (unveränderliches Auditprotokoll): zum Nachweis einer gültigen Einwilligung gemäß Art. 7 DSGVO
  • Bearbeitung von Datenanfragen: zur Erfüllung der Betroffenenrechte (Art. 15 bis 22 DSGVO)
  • Verarbeitungseinschränkungsdatensätze: zur Einhaltung des Rechts auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

5. Keine automatisierten Entscheidungen im Einzelfall

OpenHospi verwendet keine automatisierten Entscheidungen im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO. Die Zimmervermittlung ist vollständig manuell: Nutzer durchsuchen Anzeigen und reichen Bewerbungen selbst ein. Hausmitglieder stimmen in einem manuellen Abstimmungsverfahren über Bewerber ab. Keine Algorithmen bestimmen, welche Anzeigen du siehst.