Datenschutz

Stand: 25. September 2026

Hier steht, welche Daten wir erheben, wenn du atelioapp.de besuchst oder dich über die Seite einträgst, wofür wir sie nutzen, wer sie außer uns zu sehen bekommt und welche Rechte du hast. Wir erheben nur, was wir für die Warteliste, die Anmeldung von Räumen und den Betrieb der Seite brauchen.

1. Wer ist verantwortlich?

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

atelio GbR
Heckmannufer 7
10997 Berlin
vertreten durch die Gesellschafter:innen: Leo Amon Schollmeyer, Noah Durisch, Zoe Goldmann, Julius Hollmann, Mina Marie Kim
E-Mail: datenschutz@atelioapp.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir gesetzlich nicht dazu verpflichtet sind. Mit allen Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an die Adresse oben oder an jede:n der Gesellschafter:innen wenden.

2. Keine Cookies, kein Tracking durch Dritte

Die Seite setzt keine Cookies und speichert nichts in deinem Browser. Wir nutzen keine Analyse- oder Werbedienste anderer Anbieter, keine Social-Media-Plugins und keine eingebetteten Inhalte von anderen Anbietern. Wie oft die Seite aufgerufen wird, zählen wir selbst, ohne Cookies und ohne Profile (Abschnitt 3). Schriften, Bilder und Skripte liefern wir von unserem eigenen Server aus; beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Dritten aufgebaut. Deshalb gibt es auch kein Cookie-Banner.

3. Beim Besuch der Seite

Wenn du die Seite aufrufst, übermittelt dein Browser technisch bedingt Daten an den Server unseres Hosters: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Der Hoster verarbeitet diese Daten in Server-Logs, um die Seite auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Wir werten die Logs nicht aus und führen sie nicht mit anderen Daten zusammen. In unserem Vercel-Konto sind sie höchstens einen Tag lang abrufbar und werden danach automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Reichweitenmessung. Um zu verstehen, wie die Seite gefunden und genutzt wird, zählen wir Aufrufe selbst. Beim Laden einer Seite schickt dein Browser eine kurze Meldung an eine Funktion auf unserer eigenen Adresse, die unser Hoster Vercel für uns ausführt. Übermittelt werden die aufgerufene Seite, von welcher Website du kamst (nur deren Domain) und, falls der Link eine enthält, die Kampagnenangabe „utm_source“. Vercel leitet aus deiner IP-Adresse grob ab, in welcher Stadt und welchem Land du bist; aus der Browserkennung ergibt sich, ob es ein Handy, Tablet oder Computer ist.

An unsere Datenbank bei Supabase (Abschnitt 8) gehen davon nur Seite, Herkunft, Kampagnenangabe, Geräteart, Stadt, Land und deren Koordinaten, auf etwa zehn Kilometer gerundet. Um Besucher:innen pro Tag zählen zu können, bildet die Funktion außerdem aus IP-Adresse und Browserkennung eine Prüfsumme; die Datenbank verschlüsselt sie mit einem zufälligen Schlüssel, den es nur einen Tag lang gibt, und speichert nur das Ergebnis. Die IP-Adresse selbst verlässt Vercel nicht und wird nirgends gespeichert. Gespeichert werden Zählungen pro Tag, auch pro Stadt. Nach Ende des Tages zählen wir die Prüfsummen und löschen sie zusammen mit dem Schlüssel. Danach kann niemand, auch wir nicht, einen Aufruf einer Person zuordnen oder jemanden an einem anderen Tag wiedererkennen. Wir speichern dafür nichts auf deinem Gerät und lesen dort nichts aus, was dein Browser nicht ohnehin mit jedem Seitenaufruf mitschickt.

Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer Seite zu kennen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen: Ist in deinem Browser „Global Privacy Control“ oder „Do Not Track“ eingestellt, zählen wir dich nicht. Oder schreib uns an datenschutz@atelioapp.de.

Hoster: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel liefert die Seite über ein weltweites Servernetz aus, daher kann eine Verarbeitung in den USA stattfinden (siehe Abschnitt 8). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Mehr unter vercel.com/legal/privacy-policy.

4. Warteliste

Du kannst dich auf der Startseite oder unter /warteliste eintragen. Wir speichern dann deine E-Mail-Adresse und, wenn du sie angibst, deinen Vornamen, deinen Bezirk, deine Interessen und dein Vorhaben, dazu den Zeitpunkt der Anmeldung und von welchem Formular sie kam.

Wir nutzen die Angaben, um dir zu bestätigen, dass du auf der Liste stehst, und dich zu benachrichtigen, sobald atelio startet, in der Reihenfolge der Anmeldung. Deine Angaben helfen uns außerdem zu sehen, welche Räume in welchen Bezirken gefragt sind. Einen regelmäßigen Newsletter schicken wir nicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Unter /warteliste erteilst du sie mit dem Häkchen im Formular, auf der Startseite mit dem Absenden deiner Adresse unter dem Hinweis direkt am Feld. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder Mail, über den Abmelde-Knopf deines Mailprogramms oder mit einer kurzen Antwort auf eine unserer Mails.

5. Raum anbieten

Wenn du unter /anbieter einen Raum anmeldest, speichern wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Bezirk und die Art deines Raums. Im zweiten, freiwilligen Schritt kommen hinzu, was du zu deinem Raum erzählst: Titel, Straße oder Kiez, Beschreibung, Preis, Größe, Plätze, Ausstattung und Anmerkungen, dazu die Fotos, die du hochlädst, oder stattdessen ein Link zu einer Seite, auf der dein Raum schon steht. Aus dieser Seite legen wir dein Inserat für dich an und schreiben dir, wenn es fertig ist.

Die Fotos verkleinert dein Browser vor dem Hochladen und schickt sie an dieselbe Stelle wie das Formular. Was dein Handy zusätzlich in ein Foto schreibt, etwa den Aufnahmeort, die Kamera oder die Uhrzeit, entfernen wir vor dem Speichern. Sie liegen bei Supabase in einem nicht öffentlichen Speicher: Sie sind über keine Adresse abrufbar, die man erraten könnte, und nur wir kommen an sie heran. Eine Ausnahme machen die Mails, die wir dir zu deinem Inserat schicken: Darin zeigen wir das Titelbild und bis zu zwei weitere Fotos über persönliche Links, die ein Jahr gelten. Wer die Mail hat, sieht über diese Links die Fotos; leitest du sie weiter, gilt das auch für die Empfänger:innen. Öffentlich werden sie erst, wenn dein Inserat online geht – und das entscheidest du. Bitte lade nur Bilder hoch, auf denen keine Personen zu erkennen sind und an denen du die Rechte hast.

Die Mail „Dein Raum ist vorgemerkt“ enthält einen Link zurück zum zweiten Schritt, in dem deine Adresse und dein Vorname stehen, damit das Formular schon ausgefüllt ist. Die Seite entfernt beides sofort wieder aus der Adresszeile.

Dass wir dich per E-Mail zu deinem Raum kontaktieren und zum Start benachrichtigen, beruht auf deiner Einwilligung, die du mit dem Häkchen im Formular erteilst (Art. 6 Abs. 1 lit. a DSGVO). Dazu gehört eine einzige Erinnerung: Hast du drei Tage nach der Anmeldung noch kein Inserat begonnen, also weder Angaben noch Fotos noch einen Link geschickt, schreiben wir dir einmal, dass es noch fehlt. Danach kommt keine weitere. Welchen Einwilligungstext du angehakt hast, speichern wir mit deinem Eintrag, damit wir die Einwilligung nachweisen können. Widerrufen kannst du wie in Abschnitt 4 beschrieben. Die Angaben und Fotos zu deinem Raum bewahren wir als Anfang deines Inserats auf: Sobald atelio startet, findest du sie in deinem Konto und legst dein Inserat damit selbst an. Veröffentlicht wird nichts, bevor du es tust. Rechtsgrundlage dafür sind vorvertragliche Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

6. Konto anlegen

Nach dem zweiten Schritt kannst du dir ein Konto bei atelio anlegen, auch später noch unter /mein-raum. Dafür schicken wir dir einen sechsstelligen Code an deine E-Mail-Adresse; mit dem Code legst du dein Passwort fest. So kann niemand ein Konto zu deiner Adresse anlegen, der keinen Zugriff auf dein Postfach hat. Wir speichern das Konto zusammen mit deinem Eintrag als Anbieter:in. Das Passwort speichern wir nicht im Klartext, sondern nur als kryptografischen Hash; niemand bei uns kann es lesen.

Unter /mein-raum meldest du dich mit dem Konto an. Dort siehst und änderst du alles, was du zu dir und deinem Raum angegeben hast, lädst Fotos hoch oder entfernst sie und kannst deinen Eintrag samt Fotos und dein Konto jederzeit selbst löschen. Hast du dein Passwort vergessen, schicken wir dir auf Anfrage einen Code an deine Adresse. Die Anmeldung auf dieser Seite hält deine Sitzung nur im Arbeitsspeicher des Browsers; sobald du die Seite schließt oder neu lädst, ist sie weg. Für die App selbst veröffentlichen wir zum Start eine eigene Datenschutzerklärung.

Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Kontodaten, bis du dein Konto löschst oder uns um die Löschung bittest; mit dem Konto werden auch deine Wartelisten-Einträge samt Fotos gelöscht.

7. Raum-Wunsch

Auf der Startseite kannst du uns sagen, welchen Raum wir noch aufnehmen sollen. Wir speichern deinen Vorschlag und, wenn du sie angibst, deine E-Mail-Adresse. Die Adresse nutzen wir nur, um dir zu deinem Vorschlag zu antworten; auf die Warteliste kommst du dadurch nicht und du bekommst keine automatische Mail. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot an dem auszurichten, was gesucht wird, und deine Nachricht zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

8. Wo die Daten liegen und wer sie sieht

Alle Formulare gehen direkt an unsere Datenbank. Dort liegen sie, und von dort verschicken wir die Mails. Innerhalb des Teams bekommen nur die Personen, die sich um Warteliste und Anbieter:innen kümmern, zu jedem Eintrag eine Benachrichtigung per Mail. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Folgende Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO):

• Supabase (Supabase Pte. Ltd., Singapur): Datenbank, Speicherung der Formulareinträge, Kontoverwaltung und Server-Funktion, die die Formulare und die Meldungen der Reichweitenmessung entgegennimmt. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (AWS, Region eu-central-1). Beim Absenden eines Formulars verarbeitet Supabase technisch auch deine IP-Adresse in Protokollen, die nach spätestens sieben Tagen gelöscht werden. Mehr unter supabase.com/privacy.
• Strato (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin): Versand und Empfang unserer E-Mails. Mehr unter strato.de/datenschutz.
• Vercel (siehe Abschnitt 3): Hosting der Website.

Übermittlung in Drittländer: Vercel sitzt in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Supabase sitzt in Singapur; unsere Daten liegen zwar in Frankfurt, ein Zugriff aus Drittländern zu Wartung und Support ist aber möglich. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

9. Wie lange wir Daten speichern

Wartelisten- und Anbieter-Einträge samt Fotos speichern wir, bis du dich abmeldest oder uns um Löschung bittest, längstens aber 12 Monate nach dem Start von atelio in Berlin, wenn du bis dahin kein Konto angelegt hast. Nach einer Abmeldung schreiben wir dir nicht mehr; wir behalten nur den Vermerk, dass du dich abgemeldet hast, damit das so bleibt. Rechtsgrundlage dafür ist unser berechtigtes Interesse, deinen Widerruf dauerhaft einzuhalten und ihn belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du, dass auch dieser Eintrag verschwindet, reicht eine Mail. Raum-Wünsche löschen wir, sobald wir sie bearbeitet haben, spätestens nach 12 Monaten. Kontodaten siehe Abschnitt 6. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Pflichtangaben

Du bist nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir dich aber nicht auf die Warteliste setzen und dich nicht benachrichtigen. Felder ohne Pflicht sind als „optional“ markiert oder lassen sich leer lassen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

11. Deine Rechte

Du hast das Recht,

• Auskunft über die Daten zu bekommen, die wir über dich gespeichert haben (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• deine Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• deine Daten in einem gängigen, maschinenlesbaren Format zu bekommen (Art. 20 DSGVO),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Verarbeitung bis dahin bleibt rechtmäßig.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für all das reicht eine kurze Mail an datenschutz@atelioapp.de. Deine Angaben ändern und deinen Eintrag samt Konto löschen kannst du außerdem jederzeit selbst unter /mein-raum.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

12. Sicherheit

Die Seite und alle Formulare werden verschlüsselt über HTTPS übertragen. Auf die Einträge in der Datenbank hat nur unser Team Zugriff.

13. Änderungen

Wenn sich die Seite oder unsere Dienste ändern, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.