Privacy Policy / Datenschutzerklärung
Last updated: October 2026
1. Controller
Florian Schlauf, c/o MDC#1187, Welserstraße 3, 87463 Dietmannsried, Germany — hello@danangflats.com
2. Hosting and server logs
This website is hosted by Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). When you visit the site, Vercel processes technical data such as your IP address, browser type and access timestamps in server logs to deliver the site and to protect it against attacks (Art. 6 (1) (f) GDPR). We have concluded a data processing agreement with Vercel; transfers to the USA are safeguarded by the EU Standard Contractual Clauses and Vercel's certification under the EU-U.S. Data Privacy Framework. Log data is automatically deleted after a short period.
3. Database, images and maps
Listing data — including photos and the landlord contact details shown on listing pages — is stored with Supabase on servers located in Singapore (AWS ap-southeast-1), close to our users in Vietnam. The transfer to Singapore is safeguarded by a data processing agreement including the EU Standard Contractual Clauses (Art. 46 GDPR).
Maps (on listing pages and in the map view) load their map images from the OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom). To do so, your browser sends your IP address to their servers (Art. 6 (1) (f) GDPR — showing where an apartment is). The United Kingdom has an EU adequacy decision.
4. Analytics — no cookies, no tracking
We use Vercel Web Analytics and Speed Insights to see aggregated visitor numbers and page performance. These tools work without cookies and without cross-site tracking; no individual visitor profiles are created (Art. 6 (1) (f) GDPR). Because the site sets no tracking cookies, there is no cookie banner — there is simply nothing to consent to.
We also count clicks on the contact buttons of a listing (WhatsApp, call, email, Facebook) and on the links in the "Moving to Da Nang?" box. We store only which listing, which contact channel or link and when — nothing that identifies you.
5. Cookies and local storage
This site sets only technically necessary session cookies (§ 25 (2) TDDDG): one after a landlord or agent logs in to their account (valid 30 days, removed on logout) and one after the site operator logs in to the admin area. Visitors who just browse never receive a cookie. Your favorites are stored solely in your browser's local storage and never leave your device — when you open the Favorites page, the saved listing IDs are sent to our server once, only to display those listings, and are not stored there.
6. Listing content and landlord data (Art. 14 GDPR)
Our listings are compiled from publicly available rental offers (e.g. public Facebook group posts). In doing so we process data of the advertising landlords and agents: name, phone/WhatsApp number, public profile link and the listing content itself (photos, description, price). Purpose: making rental offers that were already published for the purpose of finding tenants easier to find and compare (Art. 6 (1) (f) GDPR — legitimate interest).
Agencies and landlords can also list their apartments themselves by sharing a Google Sheet with us (see "For agents"). In that case they provide the listing content and their contact details for publication themselves (Art. 6 (1) (b) GDPR). We read the sheet once a night and remove apartments as soon as they are marked as rented or deleted from the sheet. Listings that nobody has confirmed for 30 days disappear from the site automatically and are deleted after 60 days.
Accounts for landlords and agents: If you create an account, we store your email address, your password (only as a scrypt hash, never in plain text), the name and WhatsApp/Zalo number you enter, the time of sign-up and last login and — if you sign in with Google — your Google account ID. We use this to run your account and to publish your listings (Art. 6 (1) (b) GDPR); your name and — if you enter one — your number are shown on your listings; without a number, your email address is shown so renters can reach you. For the statistics in your dashboard we count views of each listing per day — just a number, without any data about the visitors. You can delete your account with all listings and contact details at any time under "Profile".
You are a landlord or rights holder and want a listing corrected or removed? One e-mail to hello@danangflats.com — or the “Report this listing” link on every listing page — is enough. We remove reported listings within 48 hours, no questions asked.
7. Contact by e-mail
If you contact us by e-mail, we process your message and address to handle your request (Art. 6 (1) (b) and (f) GDPR) and delete it once the matter is resolved, unless retention duties apply.
8. Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability and to object to processing based on legitimate interest (Art. 15–21 GDPR). You can lodge a complaint with a supervisory authority; competent for us is the Bavarian Data Protection Authority (BayLDA), Promenade 18, 91522 Ansbach, Germany. There is no automated decision-making or profiling on this site. All traffic is TLS-encrypted.
1. Verantwortlicher
Florian Schlauf, c/o MDC#1187, Welserstraße 3, 87463 Dietmannsried, Germany — hello@danangflats.com
2. Hosting und Server-Logs
Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Besuch verarbeitet Vercel technische Daten wie IP-Adresse, Browsertyp und Zugriffszeitpunkt in Server-Logs, um die Seite auszuliefern und gegen Angriffe zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln und die Zertifizierung Vercels unter dem EU-U.S. Data Privacy Framework abgesichert. Log-Daten werden nach kurzer Zeit automatisch gelöscht.
3. Datenbank, Bilder und Karten
Inseratsdaten — einschließlich Fotos und der auf den Inseratsseiten angezeigten Vermieter-Kontaktdaten — liegen bei Supabase auf Servern in Singapur (AWS ap-southeast-1), nah an unseren Nutzern in Vietnam. Die Übermittlung ist durch einen Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO).
Karten (auf den Inseratsseiten und in der Kartenansicht) laden ihre Kartenbilder von der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei übermittelt Ihr Browser Ihre IP-Adresse an deren Server (Art. 6 Abs. 1 lit. f DSGVO — die Lage einer Wohnung zeigen). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU.
4. Statistik — ohne Cookies, ohne Tracking
Wir nutzen Vercel Web Analytics und Speed Insights für aggregierte Besucherzahlen und Ladezeiten. Beide arbeiten ohne Cookies und ohne seitenübergreifendes Tracking; es entstehen keine Besucherprofile (Art. 6 Abs. 1 lit. f DSGVO). Da keine Tracking-Cookies gesetzt werden, gibt es kein Cookie-Banner — es gibt schlicht nichts einzuwilligen.
Außerdem zählen wir Klicks auf die Kontakt-Knöpfe eines Inserats (WhatsApp, Anruf, E-Mail, Facebook) und auf die Links im Kasten „Moving to Da Nang?“. Gespeichert werden nur Inserat, Kontaktweg bzw. Link und Zeitpunkt — nichts, was auf Sie schließen lässt.
5. Cookies und Local Storage
Diese Seite setzt nur technisch notwendige Session-Cookies (§ 25 Abs. 2 TDDDG): eines nach der Anmeldung eines Vermieters oder Maklers in seinem Konto (gültig 30 Tage, beim Abmelden gelöscht) und eines nach dem Login des Betreibers in den Admin-Bereich. Besucher, die nur stöbern, erhalten kein Cookie. Favoriten werden ausschließlich im Local Storage Ihres Browsers gespeichert — beim Öffnen der Favoritenseite werden die gespeicherten Inserats-IDs einmalig an unseren Server gesendet, nur um diese Inserate anzuzeigen, und dort nicht gespeichert.
6. Inseratsinhalte und Vermieterdaten (Art. 14 DSGVO)
Unsere Inserate werden aus öffentlich zugänglichen Mietangeboten zusammengestellt (z. B. öffentliche Facebook-Gruppen-Posts). Dabei verarbeiten wir Daten der inserierenden Vermieter und Makler: Name, Telefon-/WhatsApp-Nummer, öffentlicher Profil-Link sowie den Inseratsinhalt selbst (Fotos, Beschreibung, Preis). Zweck ist, bereits zur Mietersuche veröffentlichte Angebote auffindbar und vergleichbar zu machen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse).
Makler und Vermieter können ihre Wohnungen auch selbst einstellen, indem sie uns eine Google-Tabelle freigeben (siehe „For agents“). Dann stellen sie Inseratsinhalt und Kontaktdaten selbst zur Veröffentlichung bereit (Art. 6 Abs. 1 lit. b DSGVO). Wir lesen die Tabelle einmal pro Nacht und entfernen Wohnungen, sobald sie dort als vermietet markiert oder gelöscht sind. Inserate, die 30 Tage lang niemand bestätigt hat, verschwinden automatisch von der Seite und werden nach 60 Tagen gelöscht.
Konten für Vermieter und Makler: Legen Sie ein Konto an, speichern wir Ihre E-Mail-Adresse, Ihr Passwort (nur als scrypt-Hash, nie im Klartext), den angegebenen Namen und die WhatsApp-/Zalo-Nummer, Registrierungs- und letzten Anmeldezeitpunkt sowie — bei Anmeldung mit Google — Ihre Google-Konto-ID. Wir nutzen das, um Ihr Konto zu führen und Ihre Inserate zu veröffentlichen (Art. 6 Abs. 1 lit. b DSGVO); Name und — falls angegeben — Nummer erscheinen in Ihren Inseraten; ohne Nummer wird Ihre E-Mail-Adresse angezeigt, damit Mieter Sie erreichen. Für die Statistik in Ihrem Dashboard zählen wir die Aufrufe jedes Inserats pro Tag — nur eine Zahl, ohne Daten über die Besucher. Unter „Profile“ können Sie Ihr Konto samt allen Inseraten und Kontaktdaten jederzeit löschen.
Sie sind Vermieter oder Rechteinhaber und möchten ein Inserat berichtigen oder entfernen lassen? Eine E-Mail an hello@danangflats.com — oder der Link „Report this listing“ auf jeder Inseratsseite — genügt. Wir entfernen gemeldete Inserate innerhalb von 48 Stunden.
7. Kontakt per E-Mail
Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Ihre Nachricht und Adresse zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO) und löschen sie nach Erledigung, soweit keine Aufbewahrungspflichten bestehen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 15–21 DSGVO). Beschwerden richten Sie an eine Datenschutz-Aufsichtsbehörde; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Die Übertragung erfolgt TLS-verschlüsselt.