LANDLORD CONNECT · RECHTLICHES

Datenschutzerklärung

Stand: 10. September 2026

Diese Datenschutzerklärung beschreibt die Website von Landlord Connect, die Netzwerkanmeldung, Veranstaltungsanmeldungen und Partneranfragen. Verantwortlich für diese Angebote ist die RUUMÉ GmbH.

1. Verantwortliche Stelle und Kontakt

RUUMÉ GmbH
Wildrosenweg 22
81929 München, Deutschland
Vertreten durch Geschäftsführer Bastian Stölten

E-Mail: info@ruume.de
Telefon: +49 151 44930708

Für Anliegen zum Datenschutz können Sie uns unter diesen Kontaktdaten erreichen. Landlord Connect ist eine Initiative der RUUMÉ GmbH. Die Vorstellung von ALIGN und RealLease als Partner bedeutet nicht, dass diese automatisch Zugang zu Netzwerk- oder Kontaktformulardaten erhalten.

2. Websiteaufruf, Betrieb und Sicherheit

Beim Abruf einer Website werden technisch insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Geräteinformationen übertragen. Die Verarbeitung dient der Bereitstellung und dem Schutz der Website. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Betrieb.

Die Website und ihre Datenbank werden über ChatGPT Sites von OpenAI betrieben. Für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited die im Auftragsverarbeitungszusatz benannte Gesellschaft. Als Infrastruktur werden unter anderem Cloudflare-Dienste eingesetzt. Die Domain wird bei IONOS verwaltet. Die Verarbeitung ist nicht auf Deutschland oder die EU beschränkt. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums sieht der OpenAI-Auftragsverarbeitungszusatz insbesondere EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss vor. Einzelheiten: OpenAI-Auftragsverarbeitung und eingesetzte Unterauftragnehmer.

Zum Schutz der Formulare und des Adminzugangs werden kurzzeitige Anfragezähler verwendet. Der Schlüssel wird aus der IP-Adresse als Hash gebildet; ein Hash ist keine sichere Anonymisierung. Für die Begrenzung werden Einträge der letzten 15 Minuten ausgewertet. Die websiteeigenen Anfragezähler werden nach 24 Stunden zur Löschung vorgesehen. Abgelaufene Administrationssitzungen werden nach weiteren 24 Stunden entfernt; das Zugriffsrecht endet bereits mit Ablauf der Sitzung. Die Bereinigung wird beim nächsten Formular- oder Verwaltungsaufruf ausgeführt, höchstens einmal pro Stunde.

3. Cookies, Schriften und Bilder

Schriften, Kampagnenmotive und Porträts werden von derselben Website geladen. In diese Fassung sind keine externen Analyse-, Werbe- oder Social-Media-Trackingdienste und keine Eventbrite-Widgets eingebunden.

Der geschützte Organisationsbereich verwendet nach der Anmeldung ein technisch notwendiges Sitzungscookie („lc_org“) mit einer Laufzeit von höchstens acht Stunden. Es dient ausschließlich dem angemeldeten Zugriff. Die Speicherung ist für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die öffentliche Website benötigt dieses Administrationscookie nicht. Die Hostinginfrastruktur kann zusätzlich das technisch notwendige Cloudflare-Sicherheitscookie „__cf_bm“ einsetzen. Es dient dem Schutz vor automatisierten Angriffen und läuft nach 30 Minuten ab. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, die zugehörige Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eigene Website-Statistik

Auf öffentlichen Informations- und Anmeldeseiten erfassen wir den Tag, Seitenaufrufe, eine grobe Herkunftskategorie (zum Beispiel LinkedIn, Suchmaschine oder Direktzugriff) und eine Displaygrößenklasse. Dies dient der Bewertung und Verbesserung unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Statistik wird in unserer Website-Datenbank geführt und ist nur für das angemeldete Organisationsteam zugänglich. Es wird kein zusätzlicher Analysedienst eingebunden.

Wir setzen dafür keine Statistik-Cookies und keine Kennungen in localStorage oder sessionStorage. Eine zufällige Kennung bleibt nur im Arbeitsspeicher der geöffneten Seite und ermöglicht eine ungefähre Zählung von Browser-Aufenthalten. Diese Kennung wird serverseitig tageweise für bis zu drei Kalendertage vorgehalten. Neuladen, neue Tabs oder ein Tageswechsel können einen weiteren Besuch zählen; die Werte geben keine Zahl eindeutig identifizierter Personen an. Die Statistik speichert keine IP-Adressen, vollständigen Herkunftsadressen, URL-Parameter, Namen oder Formulareingaben und erstellt keine geräteübergreifenden Profile. Technische Verbindungsdaten beim Hosting fallen unabhängig davon an.

Tagesweise zusammengefasste Werte werden für bis zu 91 Kalendertage vorgehalten. Beide Fristen werden beim nächsten Statistik-Aufruf durch Bereinigung umgesetzt; ohne Aufrufe erfolgt kein zeitgesteuerter Löschlauf. Do Not Track wird beachtet. Angemeldete Organisatoren und erkennbare Bots werden nicht gezählt. Der geschützte Adminbereich und Bestätigungslinks sind von der Erfassung ausgeschlossen.

4. Mitgliedschaft im Netzwerk und Einladungen

Wenn Sie sich zum Netzwerk anmelden, verarbeiten wir Vor- und Nachname, Unternehmen, Funktion, E-Mail-Adresse, Ihren Standort und die ausgewählten Einladungsstädte. Bestätigte Kontakte ordnen wir in Brevo den gewählten Stadtverteilern zu, um über Veranstaltungen vor Ort zu informieren. „Deutschlandweit“ umfasst die Stadtverteiler Berlin, Düsseldorf, Frankfurt am Main, Hamburg, Köln, München und Stuttgart. Wir verwenden diese Angaben, um Ihnen passende Informationen und Einladungen zu Landlord Connect zu schicken. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Der Beitritt wird erst aktiv, wenn Sie den Bestätigungslink in der E-Mail öffnen. Die Anmeldung wird dabei automatisch bestätigt (Double-Opt-in). Der Link ist 24 Stunden gültig. Zum Nachweis speichern wir die bestätigte Einwilligung einschließlich Textversion, Zeitpunkt und Interessen. Nicht bestätigte Anfragen berechtigen uns nicht zum Versand von Netzwerkeinladungen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über das Abmeldeformular, den Abmeldelink einer Einladung oder eine Nachricht an uns. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Eine Abmeldung vom Netzwerk storniert keine Eventbuchung.

5. Anmeldung zu Veranstaltungen

Bei künftigen Veranstaltungen mit eigenem Formular erfassen wir Name, Unternehmen, Funktion, Standort und E-Mail-Adresse sowie Anmeldung, Wartelistenstatus, Absage und gegebenenfalls Anwesenheit. Dies dient der Organisation und Durchführung der von Ihnen angefragten Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigung der E-Mail-Adresse schützt zusätzlich vor Anmeldungen durch Dritte.

Eine Netzwerkeinwilligung ist davon getrennt und freiwillig. Eine Eventabsage verändert Ihre Netzwerkmitgliedschaft nicht. Das Organisationsteam erhält die für die Durchführung erforderlichen Daten; eine darüber hinausgehende Weitergabe an Partner zu deren eigener Werbung erfolgt nicht ohne gesonderte Grundlage.

Der Münchner Auftakt über Eventbrite

Für den Münchner Auftakt erfolgen Buchung, Absage und Ticketverwaltung über Eventbrite. Erst wenn Sie den Link anklicken, verlassen Sie diese Website. Eventbrite verarbeitet die dort erhobenen Daten nach seinen eigenen Hinweisen; für bestimmte Veranstalterleistungen handelt Eventbrite als Auftragsverarbeiter. RUUMÉ verarbeitet die für die Eventorganisation bereitgestellten Teilnehmerdaten. Es gibt in dieser Website keinen automatischen Import von Eventbrite-Buchungen. Weitere Informationen: Eventbrite-Datenschutz.

6. Partneranfragen und Kontakt

Wenn Sie mitwirken möchten oder Kontakt aufnehmen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht, die gewünschte Art der Mitwirkung und freiwillige Angaben zu Unternehmen und Stadt/Quartier. Die Anfrage wird im geschützten Organisationsbereich gespeichert, um sie persönlich zu bearbeiten. Über Brevo wird zusätzlich eine Benachrichtigung mit den Angaben Ihrer Anfrage an das zuständige Organisationsteam bei RUUMÉ versendet. Es erfolgt weder eine automatische Aufnahme in das Netzwerk noch eine Übertragung dieser Anfrage in einen Brevo-Werbeverteiler.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer Anfrage zu einer konkreten Zusammenarbeit. Bei allgemeinen Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse, an uns gerichtete Nachrichten zu beantworten. Pflichtangaben sind im Formular gekennzeichnet. Ohne diese Angaben können wir die Anfrage über das Formular nicht bearbeiten; alternativ können Sie uns direkt schreiben.

7. E-Mail-Versand und Brevo

Für Bestätigungs- und Statusmails, interne Benachrichtigungen über Anfragen, Bestätigungen und Abmeldungen sowie den Abgleich bestätigter Netzwerkmitglieder verwenden wir Brevo. Die hierfür erforderlichen Kontaktdaten und Nachrichteninhalte werden an den Versanddienst übermittelt. Die Rechtsgrundlage folgt dem jeweiligen Zweck: Einwilligung bei Netzwerkeinladungen, Durchführung der angefragten Teilnahme bei Eventnachrichten sowie der Nachweis und die Beachtung von Abmeldungen. Interne Benachrichtigungen an RUUMÉ erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, eingehende Anfragen zeitnah zu bearbeiten, Anmeldungen zuverlässig zu organisieren und Abmeldungen zu beachten. Sie werden dadurch nicht in einen Werbeverteiler aufgenommen.

Dienstanbieter für Kunden mit Sitz in Deutschland ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Die Datenschutzvereinbarung ist Bestandteil der Brevo-Nutzungsbedingungen; sie regelt die Verarbeitung im Auftrag und benennt die Unterauftragnehmer. Auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA und Indien, sind möglich. Brevo beschreibt hierfür unter anderem Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln als Schutzmechanismen. Weitere Informationen und Kontakt zur Datenschutzstelle: Brevo-Datenschutz. Bestätigungs- und Statusmails der Website werden als Textnachrichten übergeben. Versand- und Zustellstatus werden zur Fehlerbehebung verarbeitet. Einstellungen und Hinweise für spätere Netzwerkkampagnen werden vor deren Versand gesondert geprüft.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder eine gesetzliche Pflicht besteht. Maßgeblich sind die Dauer der Netzwerkmitgliedschaft, die Abwicklung einer Veranstaltung oder die abschließende Bearbeitung einer Kontaktanfrage. Anschließend werden die Daten gelöscht, soweit keine Aufbewahrungspflicht oder ein erforderlicher Nachweis entgegensteht.

Nach einem Widerruf können notwendige Einwilligungsnachweise und ein minimierter Sperrvermerk auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahrt werden, um den Widerruf zu beachten und Rechtsansprüche abzuwehren. Eine solche Aufbewahrung berechtigt nicht zum erneuten Werbeversand. Für Unterlagen mit gesetzlichen Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.

Für die aktive Website-Datenbank gelten folgende Bereinigungsfristen: Bestätigungsanfragen sieben Tage nach Ablauf des Links, gespeicherte Versandnachrichten nach 30 Tagen, Verwaltungsprotokolle und eigene Eventanmeldungen nach 90 Tagen beziehungsweise 90 Tage nach dem Event. Partneranfragen werden 180 Tage nach ihrer abschließenden Bearbeitung entfernt. Die Bereinigung erfolgt beim nächsten Formular- oder Verwaltungsaufruf, höchstens einmal pro Stunde. Solange die Website nicht genutzt wird, erfolgt kein zeitgesteuerter Löschlauf. Weiterer Schriftverkehr, gesetzlich aufzubewahrende Geschäftsunterlagen und Datenbestände der Dienstleister unterliegen gesonderter Prüfung und deren Löschverfahren. Aktive Netzwerkprofile bleiben bis zum Widerruf gespeichert. Anschließend prüfen wir notwendige Nachweise und die Löschung persönlich; eine Aufnahme in den aktiven Versandverteiler erfolgt dann nicht mehr.

9. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig (Art. 77 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt. Die automatische Platzvergabe bei eigenen Events richtet sich nach der Verfügbarkeit; bei Fragen können Sie sich an das Organisationsteam wenden.