1. Verantwortlicher
Frank Enzmann, Einmal Prinzessin, Heiner-Moll-Weg 21, 18055 Rostock, Deutschland
E-Mail: info@einmalprinzessin.de
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur für den sicheren Betrieb, Nutzerkonten, Forum, Verleihfunktionen, Kommunikation und gesetzliche Pflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Technisch notwendige Zugriffe auf Endgeräte erfolgen nach § 25 Abs. 2 TDDDG.
3. Hosting und Serverprotokolle
Website und Datenbank werden bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Beim Aufruf können IP-Adresse, Zeitpunkt, Zieladresse, Referrer, Datenmenge sowie Browser- und Geräteinformationen verarbeitet werden. Dies dient Auslieferung, Stabilität, Fehleranalyse und Missbrauchsschutz gemäß Art. 6 Abs. 1 lit. f DSGVO.
4. Registrierung und Nutzerkonto
Wir verarbeiten Anzeigename, E-Mail-Adresse, Passwort-Hash, Registrierungs- und Anmeldezeitpunkte sowie freiwillig Ort, Postleitzahl und Profilbeschreibung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden nicht im Klartext gespeichert.
5. Sitzungen, Cookie-Auswahl und Formularschutz
Technisch notwendige Sitzungscookies ermöglichen Anmeldung, geschützte Bereiche und die sichere Zuordnung von Formularen. Zufällige CSRF-Token schützen Formulare. Im Cookie ep_cookie_consent speichern wir für bis zu 180 Tage, ob du alle vorgesehenen Inhalte oder nur notwendige Funktionen gewählt hast. Diese Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Notwendige Cookies können nicht deaktiviert werden, solange du sitzungsabhängige Funktionen nutzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO sowie § 25 Abs. 2 TDDDG; eine Einwilligung in optionale externe Inhalte beruht auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
6. Öffentliche Profile und Angebote
Bei veröffentlichten Angeboten sind Anzeigename, Titel, Beschreibung, Kategorie, Preis, Standort und Bild öffentlich sichtbar und können von Suchmaschinen erfasst werden. Veröffentliche dort keine unnötigen Kontaktdaten oder fremde Inhalte.
7. Mietanfragen, Lieferadressen, Nachrichten und E-Mail-Benachrichtigungen
Für Anfragen verarbeiten wir beteiligte Konten, Angebot, Zeitraum, gewünschte Übergabeart, Nachricht, Status und Zeitpunkt. Wenn Versand ausgewählt wird, verarbeiten wir außerdem Empfängername, Straße und Hausnummer, Postleitzahl, Ort und Land als Lieferadresse. Diese Angaben dienen der Vertragsanbahnung und Durchführung der gewünschten Vermietung gemäß Art. 6 Abs. 1 lit. b DSGVO. Anfrageinhalte und Lieferadresse sind ausschließlich für die beteiligten Mitglieder und erforderlichenfalls befugte Administratoren vorgesehen und werden nicht öffentlich angezeigt.
Anbieter können im Dashboard aktivieren oder deaktivieren, ob sie beim Eingang einer neuen Anfrage per E-Mail benachrichtigt werden. Für den Versand verwenden wir die im Nutzerkonto hinterlegte E-Mail-Adresse sowie Angaben zum betroffenen Angebot und Mietzeitraum. Der vollständige Nachrichtentext und die Lieferadresse werden nicht in die Benachrichtigungs-E-Mail übernommen, sondern bleiben im geschützten Anfragebereich. Die Einstellung kann jederzeit mit Wirkung für zukünftige Benachrichtigungen geändert werden. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit die Benachrichtigung der sicheren und zeitnahen Plattformkommunikation dient, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
8. Forum und Bewertungen
Forumthemen, Antworten, Bewertungen, Anzeigename und Veröffentlichungszeitpunkt sind öffentlich. Grundlage sind Art. 6 Abs. 1 lit. b und f DSGVO sowie unser Interesse an einer hilfreichen, vertrauenswürdigen Community.
9. Bilder und Rechte Dritter
Mitglieder dürfen nur Bilder veröffentlichen, an denen sie die nötigen Rechte besitzen. Bei erkennbaren Personen kann eine Einwilligung erforderlich sein. Bild-Metadaten sollten vor Veröffentlichung entfernt werden.
10. Moderation und Sicherheit
Administratoren können Konten, Angebote und Beiträge zur Missbrauchsabwehr prüfen, sperren oder entfernen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eingesetzt werden unter anderem TLS, Passwort-Hashing, vorbereitete PDO-Abfragen, Zugriffskontrollen, sichere Sitzungen und CSRF-Schutz.
10a. Interne Reichweitenstatistik
Zur technischen und redaktionellen Verbesserung zählen wir Aufrufe je Seitenadresse, Besucher und Kalendertag. Damit wiederholte Aufrufe derselben Seite nicht mehrfach zählen, wird die IP-Adresse ausschließlich während des Aufrufs zusammen mit dem Tagesdatum und einem geheimen, in der Datenbank hinterlegten Schlüssel in einen nicht umkehrbaren HMAC-Hash überführt. Gespeichert werden nur dieser täglich wechselnde Hash und die zusammengefassten Aufrufzahlen; Klartext-IP-Adressen und Browserkennungen werden nicht in der Besucherstatistik gespeichert.
Der täglich wechselnde Hash wird nach spätestens 31 Tagen gelöscht. Aggregierte Aufrufzahlen werden für Zeitvergleiche bis zu 13 Monate gespeichert. Automatisierte Bots und der Adminbereich werden nicht gezählt. Wir verwenden hierfür keine Werbe-Cookies und geben die Statistik nicht an Werbenetzwerke weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer gegen Reloads und Bots bereinigten Reichweitenmessung, Fehlererkennung und bedarfsgerechten Weiterentwicklung.
11. Empfänger
Daten erhalten nur Hosting- und technische Dienstleister, beteiligte Mitglieder im Rahmen gewünschter Funktionen sowie Behörden oder Gerichte bei gesetzlicher Verpflichtung. Ein Verkauf von Kontaktdaten ist nicht vorgesehen.
12. Forumwerbung und externe Inhalte
Im Forum können als Anzeige gekennzeichnete, selbst verwaltete Werbestreifen erscheinen. Lokal gespeicherte Bilder werden unmittelbar ausgeliefert. Ein Bild von einer externen Domain wird erst geladen, wenn du über die Cookie-Einstellungen eingewilligt hast; dabei kann der externe Server insbesondere IP-Adresse, Zeitpunkt und Browserdaten erhalten. Beim Anklicken eines Werbelinks verlässt du Einmal Prinzessin und es gilt die Datenschutzerklärung des Zielanbieters. Eigene Tracking-Pixel oder Werbe-Cookies setzt diese Funktion derzeit nicht. Werden später Analyse-, Karten-, Video-, Zahlungs- oder weitere Marketingdienste eingebunden, wird diese Erklärung vor Aktivierung ergänzt und erforderlichenfalls an die Einwilligungssteuerung angebunden.
13. Speicherdauer
Kontodaten werden grundsätzlich bis zur Kontolöschung gespeichert. Angebote, Anfragen, Beiträge und Moderationsdaten werden gelöscht oder anonymisiert, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweisinteressen entgegenstehen. Sicherungskopien können zeitversetzt überschrieben werden.
14. Deine Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Eine Nachricht an info@einmalprinzessin.de genügt.
15. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.
16. Keine automatisierten Entscheidungen
Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO statt.
17. Aktualisierung
Wir passen diese Erklärung an neue Funktionen, Dienstleister und Rechtsänderungen an. Stand: 30. August 2026.