Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung gilt für alle Leistungen, die über die Plattform DemandAccess unter der Domain demandaccess.de sowie zugehörigen Subdomains und mobilen Anwendungen erbracht werden. DemandAccess ist eine B2B-Vermittlungsplattform für gewerbliche Immobilienflächen, die Flächenanbieter und Flächensuchende (Unternehmen) zusammenführt.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Unser Datenschutzbeauftragter ist unter datenschutz@demandaccess.de erreichbar.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Vorschriften, insbesondere der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG). Die Verarbeitung erfolgt nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO – Sie haben eine ausdrückliche Einwilligung erteilt.
• Art. 6 Abs. 1 lit. b DSGVO – Die Verarbeitung ist zur Erfüllung des Nutzungsvertrags mit Ihnen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung notwendig.
• Art. 6 Abs. 1 lit. f DSGVO – Die Verarbeitung dient der Wahrung berechtigter Interessen von DemandAccess, sofern Ihre Interessen und Grundrechte nicht überwiegen.

Da DemandAccess ausschließlich für Unternehmen (B2B) angeboten wird, sind alle registrierten Nutzer im Rechtsverkehr als juristische Personen oder Unternehmer tätig. Soweit Daten über natürliche Personen erhoben werden (z. B. Kontaktpersonen), gelten die nachfolgenden Regelungen vollumfänglich.

3. Registrierung und Nutzerkonto

3.1 Erhobene Daten bei der Registrierung

Zur Nutzung der Plattform ist eine Registrierung erforderlich. Dabei erheben wir folgende Daten:

3.2 Zweck und Rechtsgrundlage

Die bei der Registrierung erhobenen Daten werden ausschließlich zur Einrichtung und Verwaltung Ihres Nutzerkontos sowie zur Bereitstellung der Plattformleistungen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Kontoverifizierung

Nach der Registrierung versenden wir eine Bestätigungs-E-Mail an die angegebene Adresse. Diese dient der Verhinderung von Missbrauch und der Sicherstellung der Erreichbarkeit. Bis zur Bestätigung ist der Zugang zur Plattform eingeschränkt.

4. Nutzung der Plattform

4.1 Flächenanbieter

Als Flächenanbieter erfassen Sie Angaben zu Ihren verfügbaren Gewerbeflächen. Dies umfasst:

• Objektdaten (Adresse, Größe, Nutzungsart, Ausstattungsmerkmale, Mietkonditionen)
• Fotos und Grundrisse der Flächen
• Veröffentlichungsstatus und Freigabe-Einstellungen

Diese Angaben werden auf der Plattform gespeichert und nur solchen Flächensuchenden zugänglich gemacht, deren Gesuch algorithmisch zu Ihrer Fläche passt (Match). Eine öffentliche Sichtbarkeit für nicht registrierte Nutzer findet nicht statt.

4.2 Flächensuchende

Als Flächensuchender erfassen Sie Ihr Gesuch mit den gesuchten Flächenanforderungen. Diese Angaben umfassen:

• Nutzungsart, Flächenbedarf, Budgetrahmen
• Präferenzen zu Lage, Ausstattung und Einzugstermin
• Mietdauer und sonstige Anforderungen

Gesuche werden auf der Plattform in anonymisierter Form verarbeitet. Details zur Anonymisierung finden Sie in Abschnitt 5.

4.3 Nutzungsprotokoll

Zur Aufrechterhaltung der Plattformsicherheit und zur Analyse von Fehlerquellen protokollieren wir technische Zugriffsdaten (Server-Logs). Diese enthalten:

• IP-Adresse (gekürzt nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite oder Funktion
• Übertragene Datenmenge sowie HTTP-Statuscode
• Browser-Typ und -Version sowie Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des Betriebs).

5. Anonymität von Gesuchen und Match-basierte Kontaktfreigabe

5.1 Anonymisierung von Gesuchen

Ein zentrales Merkmal von DemandAccess ist der Schutz der Identität von Flächensuchenden. Gesuche werden Anbietern ausschließlich in anonymisierter Form präsentiert. Sichtbar sind lediglich:

• Branchenkategorie des suchenden Unternehmens (z. B. „Bürodienstleister", „Finanzdienstleister")
• Fachliche Anforderungen an die Fläche
• Prozentuale Match-Score-Übereinstimmung mit dem Angebot

Unternehmensname, Kontaktperson, E-Mail-Adresse und sonstige identifizierende Merkmale bleiben dem Anbieter bis zur Kontaktfreigabe vollständig verborgen.

5.2 Match-Prozess und Kontaktfreigabe

Erst wenn beide Seiten – Anbieter und Suchender – innerhalb der Plattform Interesse an einem konkreten Match signalisieren, gibt DemandAccess die zur Kontaktaufnahme notwendigen Daten frei. Dieser zweistufige Prozess setzt voraus:

1. Der Anbieter bestätigt Interesse an einem Gesuch.
2. Der Flächensuchende stimmt der Kontaktaufnahme durch diesen Anbieter zu.

Erst nach Vorliegen beider Zustimmungen werden Name, Unternehmen und Kontaktdaten der jeweils anderen Partei sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 Kein automatisierter Datentransfer

Eine automatische Weitergabe von Kontaktdaten ohne aktive Bestätigung beider Parteien findet nicht statt. Auch nach einem algorithmischen Match werden keine Daten ohne ausdrückliches Einverständnis transferiert.

6. Kundenschutz und Nachweis-Provision (§ 652 BGB)

6.1 Kundenschutz-Prinzip

DemandAccess betreibt sein Geschäftsmodell auf Basis eines Kundenschutzprinzips: Jeder Flächensuchende, der über die Plattform einer konkreten Fläche zugeordnet wird, ist dem jeweiligen Anbieter gegenüber geschützt. Das bedeutet, dass der Anbieter diesen Kontakt nicht ohne Mitwirkung von DemandAccess außerhalb der Plattform weiterverfolgen darf, ohne dass der Provisionsanspruch von DemandAccess berührt wird.

6.2 Nachweis-Provision

DemandAccess vermittelt den Nachweis einer Abschlussgelegenheit im Sinne des § 652 BGB. Zur Dokumentation und Absicherung dieses Nachweises speichern wir:

• Zeitpunkt und Inhalt des Erstkontakts zwischen Anbieter und Suchendem
• Bestätigungen der Zustimmung beider Parteien zur Kontaktfreigabe
• Kommunikations- und Aktivitätsverlauf innerhalb der Plattform

Diese Daten werden ausschließlich zur Wahrung und Durchsetzung berechtigter Provisionsansprüche sowie zur Streitvermeidung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherung vertraglicher Ansprüche).

6.3 Aufbewahrung von Nachweis-Daten

Daten, die dem Nachweis einer Vermittlungstätigkeit dienen, werden für die Dauer der gesetzlichen Verjährungsfristen (in der Regel drei Jahre ab Ende des Vermittlungsjahres) aufbewahrt, danach gelöscht.

7. Technische Infrastruktur und Hosting

7.1 Hosting

Die Plattform wird auf Servern innerhalb der Europäischen Union gehostet. Alle Daten verbleiben in der EU und werden nicht in Drittstaaten übertragen, sofern dies nicht gesondert angegeben ist.

7.2 Content Delivery Network (CDN)

Zur Auslieferung statischer Inhalte (CSS, JavaScript, Schriftarten) nutzen wir ggf. externe CDN-Dienste. Diese können Zugriffsdaten wie IP-Adressen und technische Systemparameter verarbeiten. Soweit Daten dabei außerhalb der EU verarbeitet werden, stellen wir durch Standardvertragsklauseln (Art. 46 DSGVO) ein angemessenes Datenschutzniveau sicher.

7.3 Verschlüsselung

Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern werden über TLS-Verschlüsselung (HTTPS) gesichert. Passwörter werden ausschließlich in gehashter Form (bcrypt) gespeichert.

8. Cookies und lokale Speicherung

8.1 Technisch notwendige Cookies

Zur Bereitstellung der Plattformfunktionen setzen wir technisch notwendige Cookies ein, die ohne Ihre Einwilligung gesetzt werden dürfen (§ 25 Abs. 2 Nr. 2 TTDSG). Diese umfassen:

8.2 Lokaler Browser-Speicher (localStorage)

Zur Verbesserung der Nutzererfahrung speichern wir einzelne Präferenzen (z. B. Profilbild, Sidebar-Zustand) im lokalen Browser-Speicher (localStorage). Diese Daten verlassen Ihr Endgerät nicht und werden nicht an unsere Server übertragen.

8.3 Analyse und Tracking

Wir setzen keine Analyse- oder Werbe-Tracking-Tools von Drittanbietern (z. B. Google Analytics, Meta Pixel) ein, ohne Ihre vorherige ausdrückliche Einwilligung. Sollte dies in Zukunft geändert werden, werden Sie über einen Cookie-Hinweisbanner um Ihre Einwilligung gebeten.

9. E-Mail-Kommunikation und Benachrichtigungen

9.1 Transaktionale E-Mails

Zur Abwicklung der Plattformleistungen versenden wir transaktionale E-Mails, die für die Vertragserfüllung notwendig sind. Dazu gehören:

• Registrierungsbestätigung und Passwort-Reset
• Benachrichtigungen über neue Matches
• Informationen zu Besichtigungsanfragen und -terminen
• Statusänderungen zu Ihren Flächen oder Gesuchen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese E-Mails können nicht vollständig deaktiviert werden, da sie vertragswesentlich sind.

9.2 Plattform-Benachrichtigungen

Innerhalb der Plattform erhalten Sie Push-Benachrichtigungen zu Aktivitäten in Ihrem Account. Diese können in den Profileinstellungen granular konfiguriert werden.

9.3 Kein Newsletter ohne Einwilligung

Werbliche oder redaktionelle Newsletter werden nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) versendet. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

10. Empfänger und Weitergabe von Daten

10.1 Grundsatz der Datensparsamkeit

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies gesetzlich erlaubt oder erforderlich ist. Wir geben Daten nicht für Werbezwecke Dritter weiter und verkaufen Ihre Daten nicht.

10.2 Auftragsverarbeiter

Zur Erbringung unserer Dienstleistungen beauftragen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO. Diese dürfen Ihre Daten ausschließlich nach unserer Weisung und für den vereinbarten Zweck verarbeiten. Zu diesen Kategorien gehören:

• Hosting- und Cloud-Infrastruktur-Dienstleister
• E-Mail-Versanddienstleister (transaktionale E-Mails)
• Kundensupport-Systeme

10.3 Weitergabe an Plattformnutzer

Kontaktdaten werden nur nach dem in Abschnitt 5 beschriebenen Match-Prozess mit beidseitiger Zustimmung an andere Plattformnutzer (Anbieter bzw. Suchende) weitergegeben.

10.4 Behörden und gesetzliche Verpflichtungen

Daten können an Strafverfolgungsbehörden oder andere öffentliche Stellen weitergegeben werden, sofern dies aufgrund gesetzlicher Verpflichtungen oder behördlicher Anordnungen erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).

11. Speicherdauer und Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Ablauf der jeweiligen Frist werden Daten automatisiert gelöscht oder irreversibel anonymisiert, sofern keine überwiegenden gesetzlichen Aufbewahrungsgründe entgegenstehen.

12. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gegenüber DemandAccess folgende Rechte zu. Bitte richten Sie entsprechende Anfragen an datenschutz@demandaccess.de.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, aus welchen Quellen und an wen diese ggf. weitergegeben werden.

Berichtigungsrecht (Art. 16 DSGVO)

Wenn Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sind, haben Sie das Recht auf unverzügliche Berichtigung. Viele Angaben können Sie direkt über die Plattform in Ihrem Profil korrigieren.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern kein Aufbewahrungsgrund nach Art. 17 Abs. 3 DSGVO entgegensteht. Ihr Nutzerkonto und alle damit verbundenen Inhalte können Sie jederzeit über die Profileinstellungen schließen.

Recht auf Einschränkung (Art. 18 DSGVO)

In bestimmten Situationen – etwa wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprechen – haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen. In diesem Fall werden Ihre Daten nur noch gespeichert, aber nicht mehr aktiv verarbeitet.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Für Daten, die Sie uns bereitgestellt haben und die auf Einwilligung oder Vertrag basieren, haben Sie das Recht, diese in einem strukturierten, maschinenlesbaren Format zu erhalten. Bitte wenden Sie sich hierzu an unseren Support.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Beschwerderecht bei Aufsichtsbehörden (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für DemandAccess ist:

13. Datensicherheit

DemandAccess trifft dem Stand der Technik entsprechende technische und organisatorische Maßnahmen (TOMs), um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder unbeabsichtigter Veränderung zu schützen. Dies umfasst insbesondere:

• TLS-Verschlüsselung aller Datenübertragungen
• Gehashte Speicherung von Passwörtern (bcrypt)
• Rollenbasierte Zugriffskontrollen für interne Systeme
• Regelmäßige Sicherheits-Audits und Penetrationstests
• Protokollierung und Monitoring sicherheitsrelevanter Ereignisse
• Verpflichtung aller Mitarbeiter auf Vertraulichkeit und Datenschutz

Im Fall einer Datenpanne, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie gemäß Art. 34 DSGVO unverzüglich informieren.

14. Änderungen dieser Erklärung

DemandAccess behält sich vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen ändern oder neue Verarbeitungstätigkeiten eingeführt werden. Die jeweils aktuelle Fassung ist unter demandaccess.de/datenschutz abrufbar.

Über wesentliche Änderungen werden registrierte Nutzer per E-Mail oder über eine Hinweisanzeige nach dem Login informiert. Das Datum der letzten Aktualisierung am Kopf dieser Seite gibt den Stand der aktuell gültigen Version an.

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten haben, stehen wir Ihnen jederzeit unter datenschutz@demandaccess.de zur Verfügung.