Comprix Immobilien Kontor, Inhaber Kai Comprix, Chausseehaus 7, 65199 Wiesbaden, hello@room2mate.app. Die vollständigen Angaben findest du im Impressum.
Wenn du dich für den Frühzugang vormerkst, verarbeiten wir die von dir angegebene E-Mail-Adresse ausschließlich, um dich über den Start von Room2Mate zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Adresse wird auf unserem eigenen Server gespeichert (betrieben bei unserem Hosting-Anbieter, siehe Abschnitt 8; Server-Standort EU). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Nachricht an die oben genannte Adresse genügt. Nach dem Widerruf oder dem Wegfall des Zwecks löschen wir deine E-Mail-Adresse.
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema und den Text deiner Nachricht — ausschließlich, um deine Anfrage zu bearbeiten und dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Deine Nachricht wird auf unserem eigenen Server gespeichert (Standort EU, siehe Abschnitt 8) und zusätzlich an unser Postfach weitergeleitet. Wir löschen sie, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Angabe der Daten ist freiwillig; ohne E-Mail-Adresse können wir dir allerdings nicht antworten.
Zum Schutz vor automatisierten Eintragungen enthält das Formular ein für dich unsichtbares Feld, und wir begrenzen die Zahl der Absendungen je IP-Adresse. Eine Auswertung deines Verhaltens findet dabei nicht statt.
Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse und deinen Vornamen. Du kannst dich über einen einmaligen Link anmelden und anschließend freiwillig ein Passwort festlegen. Vom Passwort speichern wir ausschließlich einen gesalzenen scrypt-Hash. Für einen angeforderten Passwort-Reset speichern wir ein gehashtes, 15 Minuten gültiges Einmal-Token sowie Zeitpunkt und IP-Adresse. Wenn du dich erstmals bewirbst, fragen wir zusätzlich nach Nachname und Anschrift für deine getrennte Bewerberakte. Als Vermieter:in kannst du in einer eigenen Vermieterakte vollständigen Namen und Rechnungsanschrift hinterlegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags und vorvertragliche Maßnahmen).
Freiwillig kannst du ein Profil anlegen: Fotos, woher du kommst und ein Text über dich. Du kannst diese Angaben in der App ändern und Bilder wieder entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Angaben für deine Bewerbung genutzt werden, im Übrigen deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Ruhende Anzeigen. Ist ein Zimmer vergeben, kannst du deine Anzeige ruhen lassen, statt sie zu löschen: Sie verschwindet dann aus der Suche und nimmt keine Bewerbungen mehr an, bleibt dir aber mit allen Angaben und Fotos erhalten — damit du sie beim nächsten Mal nicht neu schreiben musst. Eine ruhende Anzeige bleibt gespeichert, bis dein Konto gelöscht wird. Du kannst sie in der App jederzeit archivieren und wieder aktivieren; die vollständige Löschung erfolgt mit der Kontolöschung oder auf deinen gesonderten Löschwunsch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ausstattungsangaben in Anzeigen. Zu einer Anzeige können neben den Zimmer- und Wohnungsdaten freiwillige strukturierte Angaben etwa zu Möblierung, Etage, Barrierefreiheit, Internet und gemeinschaftlich nutzbaren Geräten sowie ein Baujahr gespeichert und öffentlich gezeigt werden. Eine individuelle Ergänzung ist ebenfalls öffentlich, auf 500 Zeichen begrenzt und wird vor dem Speichern auf unzulässige Inhalte geprüft. Diese Angaben bleiben Teil derselben Anzeige und werden nicht als persönliches Profil oder für Tracking verwendet.
Deine Bilder verlassen dein Gerät ohne Metadaten. Sie werden schon dort verkleinert und von sämtlichen Zusatzinformationen befreit — Standortdaten aus Fotos erreichen unseren Server nie.
Bewirbst du dich auf ein Zimmer, speichern wir außerdem den beim Senden angezeigten Stand deiner Profilvorstellung als unveränderten, auf diese Bewerbung bezogenen Bewerbungstext sowie den Stand des Bewerbungs- und Terminablaufs. Spätere Änderungen deiner Profilvorstellung ändern diesen bereits versendeten Bewerbungstext nicht. Die Mitglieder der ausschreibenden WG sehen deinen Vornamen, dein freigegebenes Profil, diesen Bewerbungstext und den Bewerbungsstatus. Von deinen Unterlagen sehen sie höchstens ein Ja/Nein dazu, ob die von der Vermieter:in gewünschten Unterlagen vorbereitet sind. Nachname, Anschrift, E-Mail-Adresse, Dateinamen, Bonitätsangaben und Dokumentinhalte erhält die WG nie.
Deine Unterlagen sind freiwillig und blockieren niemals eine Besichtigung oder die Buchung eines Casting-Slots. Hochgeladene Unterlagen liegen in deiner persönlichen Bewerbermappe und werden nicht automatisch weitergegeben. Erst nachdem die WG dich für eine bestimmte Bewerbung ausgewählt hat, kann die genau dieser Anzeige zugeordnete Vermieter:in für diesen Vorgang deinen vollständigen Namen und deine Anschrift sehen. Dokumente aus deiner Mappe werden erst sichtbar, wenn du sie zusätzlich ausdrücklich für genau diese ausgewählte Bewerbung freigibst. Du kannst diese Freigabe wieder zurücknehmen. Nimmt die WG ihre Auswahl zurück, erlischt die vorgangsbezogene Freigabe automatisch und die Vermieter-Endphase ist nicht mehr abrufbar.
Die interne Einschätzung der WG („Passt die Person zu euch?") bleibt WG-intern. Weder du noch die Vermieter:in bekommen sie zu sehen.
Du kannst eine Anzeige oder ein Bewerberprofil in der App melden. Dabei speichern wir die Kennung deines Kontos, Art und Kennung des gemeldeten Inhalts, den gewählten Grund, deinen freiwilligen Freitext, Zeitpunkt und Bearbeitungsstand. Die Meldung erreicht zusätzlich unser Postfach und wird von uns geprüft. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, missbrauchsfreien Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Wenn du beim Melden „Verantwortliches Konto blockieren“ auswählst, speichern wir zusätzlich, welches Konto du blockiert hast und wann. Die Blockierung wirkt für beide Seiten auf angemeldete Suche, Profile, Bewerbungen, Termine und weitere Interaktionen. Eingehende Blockierungen werden nicht offengelegt. Die V1-App zeigt keine eigene Liste „Blockierte Konten“ und keinen Knopf zum Entblocken; eine solche Oberfläche ist nicht Bestandteil des aktuellen Funktionsumfangs. Die gespeicherte Beziehung fällt spätestens mit der Löschung eines beteiligten Kontos weg.
Für die Produkt- und Nachfrageanalyse speichern wir ausgewählte Nutzungsereignisse, etwa das Einladen oder Beitreten einer Vermieter:in, zusammen mit Anzeigenbezug, Quelle und Zeitpunkt unter einem zufälligen Pseudonym der Sitzung. Das Ereignis enthält weder Namen noch E-Mail-Adresse oder IP-Adresse. Über die laufende Sitzung kann es deinem Konto zugeordnet werden; mit dem Ende der Sitzung entfällt diese Zuordnung. Rohereignisse werden nach 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Wenn du beim Erstellen einer Anzeige oder beim Ausfüllen deiner Vermieter-Rechnungsanschrift Adressvorschläge abrufst, sendet unser Server den eingegebenen Straßen-Suchtext sowie gegebenenfalls Postleitzahl und Ort an die OpenPLZ API der STÜBER SYSTEMS GmbH, Grabbeallee 31, 13156 Berlin. Eine Hausnummer wird schon auf deinem Gerät und zusätzlich auf unserem Server vor der Weiterleitung entfernt. An OpenPLZ übermitteln wir weder Namen, E-Mail-Adresse, Konto- oder Sitzungskennung noch die IP-Adresse deines Geräts; der Dienst sieht technisch die Anfrage unseres Servers. Die manuelle Eingabe bleibt jederzeit möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Erfassungshilfe).
Room2Mate schreibt den Suchtext weder in die Datenbank noch in Ereignis- oder URL-Logs. Ein höchstens fünf Minuten bestehender Arbeitsspeicher-Cache verwendet nur einen Hash des Suchtexts; die darin liegenden Vorschläge sind öffentliche Straßendaten. OpenPLZ wird bei STRATO in Deutschland betrieben. Nach der ausdrücklich auch für openplzapi.org geltenden Datenschutzerklärung ist STÜBER für diese Verarbeitung eigenständig verantwortlich. Dort entstehen technisch notwendige Server-Logdaten, insbesondere Server-IP und Zeitpunkt; durch unseren Proxy ist die sichtbare IP die des Room2Mate-Servers und nicht deine Geräte-IP. STÜBER gibt als allgemeine Speicherdauer den Wegfall des Verarbeitungszwecks an.
Die Vorschlagsdaten stammen aus öffentlichen Quellen und von OpenStreetMap-Mitwirkenden und stehen unter der ODbL 1.0. Weitere Informationen findest du bei OpenPLZ und in der Datenschutzerklärung der STÜBER SYSTEMS GmbH.
Wenn du Texte diktierst, wird die Aufnahme auf unserem eigenen Server in Text umgewandelt. Es geht kein Ton an Google, Apple, OpenAI oder einen anderen Anbieter. Die Aufnahme wird nach der Umwandlung verworfen.
Room2Mate Version 1 verarbeitet keine Käufe. Es gibt keinen Kaufknopf, keinen Preis, keinen Link zu einem externen Kauf, kein Abonnement und keine automatische Verlängerung. Auch die Wirkung eines früher vorbereiteten Boost-Systems ist vollständig deaktiviert: Es gibt keine bezahlte Sortierung und keinen durch eine Zahlung ausgelösten „Gesponsert“-Status. Deshalb verarbeiten wir in dieser Fassung weder Karten- noch Rechnungs-, Kauf- oder Boost-Daten und setzen dafür keinen Zahlungsdienstleister ein.
Bevor eine spätere Version eine Bezahlfunktion aktiviert, werden Funktionsumfang, Rechtsgrundlagen, Empfänger, Löschfristen und diese Datenschutzerklärung vor der ersten Verarbeitung aktualisiert.
In Version 1 kann die einladende Seite für einen Casting- oder Besichtigungstermin zwischen einem Vor-Ort-Termin und einem von ihr eingetragenen externen HTTPS-Call-Link wählen, etwa aus Google Meet, FaceTime oder WhatsApp. Die Terminart kann geändert werden, ohne dass die Buchung von Person, Datum und Uhrzeit verloren geht. Room2Mate speichert die Terminart und zeigt die Adresse oder den Call-Link nur den für diesen Termin berechtigten Personen.
Room2Mate betreibt in dieser Version keinen eigenen Videoraum und überträgt, empfängt, speichert oder verarbeitet keine Audio- oder Videoströme. Erst wenn eine berechtigte Person den externen Link öffnet, stellt ihr Gerät eine Verbindung zum gewählten Anbieter her. Dafür gelten dessen Datenschutz- und Nutzungsbedingungen; Room2Mate erhält weder dessen Passwörter noch Gesprächsinhalte.
Auf Wunsch übergibt die App Person, Datum, Uhrzeit und Ort beziehungsweise Call-Link an das Kalenderformular des Betriebssystems oder stellt eine Kalenderdatei bereit. Room2Mate liest keine bestehenden Kalendereinträge; ob der Termin gespeichert wird, entscheidet die Person im Systemformular.
Diese Website, die App und ihre Datenbank laufen auf einem Server, den wir bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, anmieten (Server-Standort EU). Beim Aufruf der Seite oder der App verarbeitet der Anbieter technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, angefragter Pfad) in Server-Logfiles. Sie dienen ausschließlich dem sicheren Betrieb und der Missbrauchsabwehr und werden kurzfristig, grundsätzlich nach 7 bis 14 Tagen, gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
Unsere E-Mails — etwa der Anmelde-Link und unsere Antwort auf eine Kontaktanfrage — verschicken wir über ein Postfach bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Dort werden die E-Mail-Adresse der Empfängerin oder des Empfängers und der Inhalt der Nachricht verarbeitet; Server-Standort ist Deutschland. Bei IONOS liegen außerdem unsere Domains und deren DNS-Verwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Durchführung des Nutzungsverhältnisses dient, sonst unser berechtigtes Interesse an der Kommunikation mit dir (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Auftragsverarbeitungsvertrag.
Wir zählen, welche Seiten aufgerufen werden und von welcher fremden Seite ein Klick kam. Dabei werden keine Cookies gesetzt, keine IP-Adresse gespeichert und keine Wiedererkennung verwendet — weder über eine Kennung noch über einen Geräte-Fingerabdruck.
Gespeichert wird ausschließlich: der aufgerufene Pfad (ohne Parameter), der
Hostname der verweisenden Seite (also z. B. „google.com“, nicht die vollständige
Adresse mit Suchbegriffen), eine etwaige Kampagnenkennung aus der aufgerufenen Adresse
(utm_source), die grobe Geräteklasse (Handy, Tablet, Rechner, ermittelt aus
der Fensterbreite) sowie der Zeitpunkt.
Da hierbei keine personenbezogenen Daten anfallen und nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist dafür weder eine Einwilligung nach § 25 TDDDG noch eine Rechtsgrundlage nach der DSGVO erforderlich. Diese Zählung lässt sich folglich auch nicht abschalten — es gibt nichts, was dich betreffen würde. Die Daten werden nach 90 Tagen gelöscht.
Sofern du eingewilligt hast, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und verarbeitet unter anderem deine gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer und ungefähre Herkunft, um uns statistische Auswertungen über die Nutzung dieser Seite bereitzustellen.
Ohne deine Einwilligung wird Google Analytics nicht geladen. Vor
einem Klick auf „Einverstanden“ wird keinerlei Verbindung zu Google aufgebaut und keine
Datei von Google nachgeladen. Erst danach wird das Skript eingebunden; die
Werbe-Speicherfunktionen bleiben dabei ausdrücklich deaktiviert
(Google Consent Mode v2, ad_storage und
ad_personalization auf „denied“).
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — der Link „Cookie-Einstellungen“ steht in der Fußzeile jeder Seite. Der Widerruf ist genauso einfach wie die Erteilung.
Übermittlung in die USA: Google kann Daten auch an die Google LLC in den Vereinigten Staaten übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, ergänzt um Standardvertragsklauseln. Ein dem europäischen Niveau vollständig entsprechender Datenschutz kann bei einer Übermittlung in die USA gleichwohl nicht garantiert werden; insbesondere ist ein Zugriff US-amerikanischer Behörden nicht auszuschließen. Mit deiner Einwilligung willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).
Weitere Informationen: Datenschutzerklärung von Google.
Einwilligung jetzt ändern oder widerrufen →
Deine Entscheidung selbst speichern wir ausschließlich lokal in
deinem Browser (localStorage, Schlüssel r2m-einwilligung), samt
Zeitpunkt und Fassung des Hinweistextes. Diese Angabe wird nicht an unseren
Server übertragen. Ändert sich, worin eingewilligt wird, fragen wir erneut.
Wir nutzen die Google Search Console, um zu sehen, wie diese Seite in der Google-Suche gefunden wird. Dabei werden keine Daten von deinem Gerät erhoben und kein Skript in diese Seite eingebunden — Google wertet dafür ausschließlich eigene, bereits vorhandene Suchdaten in aggregierter Form aus. Für dich als Besucher entsteht dadurch keine Verarbeitung.
Alle Schriften werden von unserem eigenen Server ausgeliefert. Wir binden weder Google Fonts noch Karten, Videos oder Social-Plugins von fremden Servern ein. Beim bloßen Aufruf dieser Seite entsteht damit — abgesehen von einer eingewilligten Analyse nach Abschnitt 10 — keine Verbindung zu Dritten.
WGs und Vermieter:innen können beim Erstellen einer Anzeige einwilligen, dass wir ihr Zimmer auf unseren eigenen Kanälen bei Instagram, TikTok und Facebook vorstellen — meist als kurzes Video oder Fotostrecke.
Das geschieht ausschließlich mit ausdrücklicher Einwilligung. Ohne gesetztes Häkchen wird keine Anzeige auf einem dieser Kanäle gezeigt. Die Einwilligung ist freiwillig: Eine Anzeige ohne Häkchen läuft völlig normal — gleiche Sichtbarkeit, gleiche Reihenfolge, keinerlei Nachteil.
Was dabei übermittelt wird: die Fotos und Angaben der Anzeige, also Zimmerbeschreibung, Miete, Eckdaten sowie Stadt und Stadtteil. Die Hausnummer wird nicht veröffentlicht, ebenso wenig Nachnamen oder Kontaktdaten. Von Personen werden — wie überall bei Room2Mate — höchstens Vornamen genannt.
Empfänger sind die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Instagram, Facebook) und die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Beide Unternehmen können die Inhalte an Konzerngesellschaften in den Vereinigten Staaten übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 zum EU-US Data Privacy Framework, ergänzt um Standardvertragsklauseln. Ein dem europäischen Niveau vollständig entsprechender Datenschutz kann bei einer Übermittlung in die USA gleichwohl nicht garantiert werden; insbesondere ist ein Zugriff US-amerikanischer Behörden nicht auszuschließen. Mit der Einwilligung wird auch in diese Übermittlung eingewilligt (Art. 49 Abs. 1 lit. a DSGVO).
Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden — das Häkchen in der Anzeige genügt. Wir nehmen die betreffenden Beiträge dann von unseren Kanälen herunter. Dasselbe geschieht, wenn die Anzeige gelöscht oder das Zimmer vergeben wird. Bereits erfolgte Weiterverbreitungen durch Dritte — etwa geteilte Beiträge oder Bildschirmfotos — können wir naturgemäß nicht zurücknehmen.
Zum Nachweis speichern wir zu jeder Anzeige, ob, wann und zu welcher Fassung des Hinweistextes eingewilligt wurde, sowie zu jedem veröffentlichten Beitrag, zu welcher Anzeige er gehört — Letzteres deshalb, weil sich ein Widerruf sonst gar nicht umsetzen ließe.
Nicht zu verwechseln mit Abschnitt 12: Auf dieser Website sind keine Social-Plugins eingebunden. Wir veröffentlichen Beiträge auf unseren eigenen Profilen — beim bloßen Aufruf dieser Seite entsteht dadurch keine Verbindung zu Meta oder TikTok.
Auf die gespeicherten Vormerkungen und Kontaktanfragen greift ausschließlich der Verantwortliche über einen persönlich geschützten Zugang mit E-Mail und Passwort zu. Das Passwort wird ausschließlich als Hashwert (scrypt) gespeichert. Jeder Zugriff auf diesen Bereich wird protokolliert (Art. 5 Abs. 2 DSGVO). Nachnamen und Anschriften von Personen werden dort nicht angezeigt.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren.
Dein Konto kannst du direkt in der Room2Mate-App löschen. Wenn du die App nicht mehr installiert hast oder dich nicht anmelden kannst, findest du unter Room2Mate-Konto löschen einen externen Anforderungsweg per E-Mail, der keine Neuinstallation verlangt.
Stand: 30.08.2026
← Zurück zur Startseite