Datenschutzerklärung

Zuletzt aktualisiert: 2. November 2026

Diese Fassung ist eine Übersetzung. Bei Abweichungen ist die italienische Fassung maßgeblich.

Diese Datenschutzerklärung beschreibt, wie Plinthos die personenbezogenen Daten der Nutzer der mobilen App und der Website plinthos.app verarbeitet, gemäß der Verordnung (EU) 2016/679 („DSGVO“) und dem italienischen Datenschutzgesetz (D.lgs. 196/2003, „Codice Privacy“) in der durch das D.lgs. 101/2018 geänderten Fassung.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist die Scalise Partecipazioni S.r.l. mit Sitz in Via Spagna snc, Condominio C.da Cutura, 87036 Rende (CS), Italien, USt-IdNr. und Steuernummer 04024040786, PEC (zertifizierte E-Mail) scalisepartecipazioni@pec.it.

Für alle Anfragen zur Verarbeitung personenbezogener Daten können Sie den Verantwortlichen unter der E-Mail-Adresse support@plinthos.app kontaktieren.

2. Kategorien der erhobenen Daten

Plinthos erhebt die folgenden Kategorien personenbezogener Daten:

2.1 Registrierungs- und Profildaten

2.2 Authentifizierungsdaten

2.3 Daten zur Nutzung der App (Vermieter)

Für die von ihm eingegebenen Daten der Mieter ist der Vermieter eigenständiger Verantwortlicher und gegenüber seinen Mietern dafür verantwortlich; Plinthos verarbeitet diese Daten in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich zur Erbringung des Dienstes.

2.3-bis WhatsApp-Erinnerungen

Aktiviert der Vermieter die WhatsApp-Erinnerungen, senden wir Mietern, die kein Plinthos-Konto verknüpft haben, Servicenachrichten (anstehende oder überfällige Miete, Nebenkostenanteil, Bestätigung einer Zahlung) an die vom Vermieter eingegebene Telefonnummer. Die Nachricht enthält den Namen des Mieters und des Vermieters, den Monat oder die Art der Nebenkostenrechnung, den Betrag und die Fälligkeit. Wir erfassen das Ergebnis der Zustellung und schreiben nicht mehr an eine Nummer, die über WhatsApp nicht erreichbar ist. Der Mieter kann verlangen, diese Nachrichten nicht mehr zu erhalten, indem er an support@plinthos.app oder an den Vermieter schreibt.

2.4 Daten zur Nutzung der App (Mieter)

2.5 Zahlungsdaten

Plinthos erhebt und speichert KEINE Kreditkartendaten. In der mobilen App abgeschlossene Abonnements werden über den App Store von Apple und den Google Play Store abgewickelt, wobei RevenueCat zur Validierung der Transaktionen eingesetzt wird. In der Web-App abgeschlossene Abonnements werden von Paddle.com Market Limited als für die Transaktion verantwortlichem Wiederverkäufer (Merchant of Record) abgewickelt. Plinthos erhält ausschließlich den Status des Abonnements (aktiv, abgelaufen, Testphase) sowie begrenzte Metadaten der Transaktion.

2.6 Technische Daten und Benachrichtigungsdaten

2.7 Nutzungs- und Diagnosedaten

Um zu erkennen, wo der Dienst verbessert werden muss, erfassen wir, wie die Web-App und die Smartphone-App genutzt werden:

Sie können jederzeit widersprechen, indem Sie „Nutzungsdaten“ in den Einstellungen der Web-App ausschalten oder an support@plinthos.app schreiben: Ab diesem Zeitpunkt erfassen wir keine Ereignisse oder Sitzungen Ihres Kontos mehr.

2.8 Daten zur Newsletter-Anmeldung

Wenn Sie sich auf der Website plinthos.app für den Newsletter anmelden, erhebt Plinthos Ihre E-Mail-Adresse und Ihre Browsersprache, ausschließlich um Ihnen informative und werbliche Mitteilungen zu senden. Diese Daten werden bis zu Ihrer Abmeldung, die jederzeit möglich ist, aufbewahrt und in der Supabase-Datenbank (Server in der EU, Frankfurt) gespeichert. Sie werden nicht an Dritte weitergegeben.

2.9 Daten aus Bewerbungen über das Anzeigenportal

Wenn Sie sich über das Anzeigenportal von Plinthos für ein Zimmer bewerben, erheben und verarbeiten wir folgende Daten:

Für diese Daten ist der in Abschnitt 1 genannte Verantwortliche zuständig. Die Bewerbungsdaten sind für den Vermieter der Anzeige, auf die Sie sich beworben haben, ausschließlich zum Zweck der Mieterauswahl sichtbar. Sie können jederzeit in den Einstellungen Ihres Kontos im Portal eine Kopie all Ihrer Portaldaten exportieren oder die sofortige Löschung Ihres Kontos und der zugehörigen Daten veranlassen (Recht auf Vergessenwerden) — die Löschung ist unwiderruflich und setzt nicht voraus, dass die in Abschnitt 5 beschriebenen Aufbewahrungsfristen abgelaufen sind.

2.10 Mit einem privaten Link geteiltes Profil

Wenn Sie ein Profil im Anzeigenportal haben, können Sie es über einen privaten Link mit einem Vermieter teilen, zum Beispiel indem Sie ihn in die Nachricht einfügen, die Sie ihm auf einer anderen Anzeigenseite senden. Der Link wird nur auf Ihren Wunsch erstellt; es gibt einen einzigen Link für alle Anzeigen, an die Sie ihn senden, und er gilt für den von Ihnen gewählten Zeitraum (7, 30 oder 90 Tage).

Wer den Link öffnet, sieht Ihr Profil so, wie es die Vermieter sehen, bei denen Sie sich im Portal bewerben, einschließlich der von Ihnen angegebenen Einkommensspanne, sowie Budget, Aufenthaltsdauer, Beruf und Sicherheiten, sofern Sie diese angegeben haben. Jeder, der den Link erhält, kann ihn öffnen, solange er gültig ist: Teilen Sie ihn nur mit Personen Ihrer Wahl.

Sie können den Link jederzeit unter „Meine Bewerbungen“ widerrufen: Ab diesem Zeitpunkt ist das Profil nicht mehr sichtbar, und über den Link können keine neuen Unterhaltungen begonnen werden. Bereits begonnene Unterhaltungen bleiben offen, bis Sie sie schließen.

Für jeden Link erfassen wir nur, wie oft er geöffnet wurde und wann er zuletzt geöffnet wurde. Wir erfassen weder die IP-Adresse noch den Browser noch andere Daten der Person, die ihn öffnet. Vorschauen, die von Messenger-Apps (etwa WhatsApp oder Telegram) erzeugt werden, werden nicht mitgezählt und zeigen weder das Profil noch das Einkommen.

2.11 Antworten von Vermietern und Konten mit E-Mail-Code

Wenn Sie den Link zu einem Profil erhalten und antworten möchten, bitten wir Sie um eine Nachricht und Ihre E-Mail-Adresse. Wir senden Ihnen einen Code, um zu bestätigen, dass die Adresse Ihnen gehört; ein Passwort ist nicht nötig. Mit dem Code legen wir für Sie ein einfaches Konto bei Plinthos an, das wir ausschließlich verwenden, damit Sie in die Unterhaltung zurückkehren können und per E-Mail über Antworten benachrichtigt werden.

Wir verarbeiten die E-Mail-Adresse, den Namen, den Sie anzeigen lassen möchten (freiwillig: Geben Sie keinen an, sieht die andere Seite Ihre teilweise verborgene E-Mail-Adresse), die Nachrichten der Unterhaltung sowie die Zeitpunkte des Sendens und Lesens. Zum Schutz des Dienstes vor Missbrauch begrenzen wir die Zahl der Code-Anfragen pro E-Mail-Adresse und pro IP-Adresse, speichern diese Daten nur in verschlüsselter Form (Hash) und für höchstens 30 Minuten und verwenden eine Anti-Roboter-Prüfung (Cloudflare Turnstile).

In den Nachrichten sind weder Telefonnummern noch E-Mail-Adressen zulässig: Das System blockiert sie. Jeder antwortende Vermieter hat seine eigene Unterhaltung, und niemand sieht die der anderen.

2.12 Eine bereits vorhandene Anzeige auf Plinthos veröffentlichen

Wenn Sie eine Anzeige an anderer Stelle veröffentlicht haben und sie auf Plinthos veröffentlichen möchten, können Sie sie im Portal suchen und auswählen: Stadt, Lage, Preis und Zimmer sind dann bereits übernommen, und Sie ergänzen Fotos und Beschreibung selbst. Wir verarbeiten Ihr Konto, die von Ihnen ausgewählten Anzeigen, die Verknüpfung zwischen diesen und Ihrer neuen Anzeige, das Ergebnis der Prüfung sowie etwaige Meldungen, die Sie senden, wenn eine Anzeige bereits mit einem anderen Konto verknüpft ist. Zur Missbrauchsvermeidung erfassen wir den Zeitpunkt jeder Suche (höchstens 30 pro Minute) und löschen ihn nach 10 Minuten.

Ihre Anzeige erscheint sofort. Die frühere Version der Anzeige wird erst nach einer manuellen Prüfung durch unser Team aus dem Portal entfernt.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Daten werden zu folgenden Zwecken verarbeitet:

4. Art und Weise der Verarbeitung

Die Daten werden mit elektronischen Mitteln und auf zugangsgeschützten Servern verarbeitet. Passwörter werden verschlüsselt gespeichert (bcrypt). Die Kommunikation zwischen Client und Server erfolgt über TLS 1.3. Der Zugriff auf die Daten wird auf Datenbankebene durch Row Level Security (RLS) geregelt: Jeder Nutzer hat ausschließlich Zugriff auf seine eigenen Daten.

5. Speicherdauer

6. Empfänger der Daten und Auftragsverarbeiter

Die Daten werden ausschließlich vom Verantwortlichen und von den folgenden Anbietern verarbeitet, die gemäß Art. 28 DSGVO als Auftragsverarbeiter bestellt sind:

Wenn Sie Ihr Profil über einen Link teilen, sind die Profildaten (einschließlich der Einkommensspanne) für jeden sichtbar, der den Link öffnet, solange er gültig ist. Plinthos kennt und überprüft die Identität der Person, die ihn öffnet, nicht, bis sie Ihnen antwortet.

7. Übermittlung von Daten in Drittländer

Einige der oben genannten Anbieter haben ihren Sitz in den Vereinigten Staaten. Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen unter Einhaltung einer der folgenden in der DSGVO vorgesehenen Garantien:

Die strukturierten Daten (Hauptdatenbank, Belege, Dokumente) werden auf Servern in der Europäischen Union gespeichert (Supabase, Region Frankfurt).

8. Rechte der betroffenen Person

Sie können jederzeit die in den Art. 15–22 DSGVO vorgesehenen Rechte ausüben:

Plinthos trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhen und die gegenüber Ihnen rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Auswahl des Mieters liegt stets beim Vermieter.

Ausübung Ihrer Rechte

Die Funktionen zum Datenexport und zur Löschung des Kontos stehen direkt in der App im Bereich Einstellungen zur Verfügung. Sie können Ihre Rechte außerdem jederzeit ausüben, indem Sie dem Verantwortlichen an support@plinthos.app schreiben. Der Verantwortliche antwortet innerhalb von 30 Tagen nach Eingang der Anfrage.

Der Datenexport aus den Einstellungen des Portals umfasst Ihre Profil-Links (ohne den Code des Links) und, wenn Sie ein Vermieter sind, der auf einen Link geantwortet hat, die von Ihnen begonnenen Unterhaltungen. Auch wer ein mit dem E-Mail-Code angelegtes Konto hat, kann seine Daten exportieren und das Konto in den Einstellungen des Portals löschen.

9. Beschwerde bei der Aufsichtsbehörde

Sie haben stets das Recht, gemäß Art. 77 DSGVO Beschwerde bei der italienischen Datenschutzbehörde (Garante per la Protezione dei Dati Personali, garanteprivacy.it) oder bei der Aufsichtsbehörde des Mitgliedstaats Ihres Aufenthaltsorts oder Arbeitsplatzes einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Verordnung verstößt.

10. Datensicherheit

Plinthos trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen:

11. Minderjährige

Plinthos richtet sich nicht an Personen unter 16 Jahren und erhebt nicht wissentlich personenbezogene Daten Minderjähriger. Erfährt ein Elternteil oder Vormund, dass ein Minderjähriger personenbezogene Daten angegeben hat, wird er gebeten, den Verantwortlichen zwecks Löschung zu kontaktieren.

12. Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, und informiert die Nutzer darüber per Benachrichtigung in der App oder durch Veröffentlichung auf plinthos.app/privacy. Wesentliche Änderungen werden mit angemessener Vorlaufzeit mitgeteilt. Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben.

13. Kontakt

Für alle Informationen, Anfragen oder Erläuterungen zu dieser Datenschutzerklärung können Sie an support@plinthos.app schreiben.