Datenschutzerklärung

Verantwortlicher

Geltungsbereich

Diese Erklärung gilt für die Websites mietkartei.de und docs.mietkartei.de, für die gehostete App unter app.mietkartei.de und für die Demo unter demo.mietkartei.de. Wer mietkartei auf einem eigenen Server betreibt, ist dort selbst verantwortlich; diese Erklärung gilt dafür nicht.

Bereitstellung der Websites und der App

Die Seiten werden über das Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Damit dein Browser eine Seite laden kann, verarbeitet Cloudflare technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) und die Angaben deines Browsers (User-Agent). Cloudflare nutzt diese Daten außerdem, um Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Websites und App zuverlässig, schnell und sicher bereitzustellen. Cloudflare handelt als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Reichweitenmessung mit Cloudflare Web Analytics

Um zu sehen, welche Seiten der Websites gelesen werden und wie schnell sie laden, nutze ich Cloudflare Web Analytics. In der App und der Demo findet keine Reichweitenmessung statt. Dazu lädt jede Seite ein kleines Skript von static.cloudflareinsights.com, das beim Aufruf einen Messwert an Cloudflare sendet.

Cloudflare Web Analytics setzt keine Cookies, speichert nichts im Browser (auch nicht im Local Storage), verwendet kein Fingerprinting und erstellt keine Nutzerprofile. Besuche werden nicht über mehrere Seiten oder Tage hinweg einer Person zugeordnet. Verarbeitet werden die aufgerufene Adresse, der Referrer, Browser, Betriebssystem und Geräteart aus dem User-Agent, das aus der IP-Adresse abgeleitete Land sowie Ladezeiten der Seite. Die IP-Adresse wird dafür nur zur Übertragung verwendet und nicht in der Auswertung gespeichert. Ich sehe ausschließlich zusammengefasste Zahlen, etwa Seitenaufrufe pro Tag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Inhalte und die Ladezeit der Website anhand anonymer Zahlen zu verbessern. Du kannst der Messung jederzeit nach Art. 21 DSGVO widersprechen, zum Beispiel per E-Mail, oder sie verhindern, indem du static.cloudflareinsights.com mit einem Inhaltsblocker sperrst. Weitere Informationen gibt Cloudflare in seiner Datenschutzerklärung.

App: Konto und Anmeldung

Für dein Konto speichere ich deine E-Mail-Adresse, dein Passwort (nur als nicht umkehrbarer Hash), optional deinen Namen, deine Rolle im Konto und deine Einstellungen. Wenn du dich registrierst, bekommst du eine E-Mail mit einem Link, der einen Tag gültig ist. Nach mehreren falschen Passwörtern zu einer Adresse wird die Anmeldung für 15 Minuten gesperrt; dazu zählt die App die Fehlversuche je Adresse. Gegen massenhafte Anfragen begrenzt die App außerdem die Anfragen je IP-Adresse für jeweils eine Minute, ohne die Adresse dauerhaft zu speichern.

Sofern das Registrierungsformular eine Prüfung mit Cloudflare Turnstile zeigt, prüft Cloudflare dabei anhand von Merkmalen deines Browsers und deiner IP-Adresse, ob ein Mensch das Formular ausfüllt. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken.

Nach der Anmeldung setzt die App ein einziges Cookie (__Host-session), das dich angemeldet hält. Es enthält nur eine zufällige Kennung und gilt höchstens 90 Tage. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Weitere Cookies oder Speicher im Browser nutzt die App nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der App), für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

App: Deine Daten und die Daten deiner Mieter

In der App verwaltest du Objekte, Einheiten, Mieter, Mietverträge, Zahlungen, Bankumsätze, Belege, Abrechnungen, Aufgaben und Dokumente. Dazu gehören auch personenbezogene Daten deiner Mieter, etwa Namen, Kontaktdaten, Mieten, Zahlungen und Verbrauchswerte. Jede Änderung hält die App in einem Protokoll deines Kontos fest.

Gespeichert wird alles bei Cloudflare in einer Datenbank (D1) und einem Dateispeicher (R2), die auf die Europäische Union beschränkt sind. Die Daten werden also in der EU gespeichert. Ich nutze sie nur, um dir die App bereitzustellen: keine Auswertung für eigene Zwecke, keine Werbung, kein Verkauf und kein Training von KI-Modellen.

Für die Daten deiner Mieter und anderer Personen, die du einträgst, bist du als Vermieter selbst Verantwortlicher im Sinne der DSGVO. Ich verarbeite sie in deinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO und nur nach deinen Weisungen, also so, wie du die App bedienst. Als Unterauftragsverarbeiter setze ich Cloudflare (Hosting, Datenbank, Dateien) und Resend (E-Mail-Versand) ein. Die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung, der mit dem Anlegen des Kontos gilt.

App: E-Mails

Bestätigungslinks, Links zum Zurücksetzen des Passworts und Einladungen verschickt die App über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) aus dem Rechenzentrum in Irland. Dabei werden die Empfängeradresse und der Inhalt der E-Mail verarbeitet. Resend handelt als Auftragsverarbeiter und ist unter dem EU-US Data Privacy Framework zertifiziert. Für eine Übermittlung in die USA gilt deshalb der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ergänzend sind die Standardvertragsklauseln vereinbart.

App: Abo und Zahlung

Das Abo läuft über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn du ein Abo abschließt, übermittelt die App deine E-Mail-Adresse und die Kennung deines Kontos an Stripe. Zahlungsdaten gibst du direkt bei Stripe ein; die App sieht und speichert sie nicht. Gespeichert werden nur die Kennungen von Kunde und Abo bei Stripe, der Status und das Ende des laufenden Zeitraums. Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher, auch zur Betrugsvorbeugung und für gesetzliche Pflichten; Näheres steht in der Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit jede Adresse den kostenlosen Testzeitraum nur einmal bekommt, speichere ich einen verschlüsselten Fingerabdruck (HMAC) deiner E-Mail-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt. Er bleibt nach dem Löschen deines Kontos bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, Missbrauch des Testzeitraums zu verhindern.

App: Bankumsätze

Bankumsätze kannst du als Datei hochladen. Wenn du den Bankabruf einrichtest, holt die App die Umsätze deines Kontos über Enable Banking (Enable Banking Oy, Finnland), einen nach der Zahlungsdiensterichtlinie (PSD2) zugelassenen Kontoinformationsdienst. Du gibst den Zugriff bei deiner Bank frei; Enable Banking handelt dabei als eigener Verantwortlicher. Die App speichert die Umsätze mit Datum, Betrag, Namen und IBAN der Gegenseite und dem Verwendungszweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

App: Karten und öffentliche Daten

Um ein Objekt auf der Karte zu zeigen, fragt die App einmal je Adresse den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) nach der Position. Übermittelt wird nur die Adresse des Objekts, keine Angaben zu dir oder deinen Mietern. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Die Kartenbilder liefert die App selbst aus.

Den Verbraucherpreisindex lädt die App beim Statistischen Bundesamt (Destatis), den Basiszinssatz bei der Deutschen Bundesbank. Dabei werden keine personenbezogenen Daten übermittelt.

App: KI-Assistenten, Schnittstelle und Kalender

Du kannst einen KI-Assistenten wie Claude oder ChatGPT oder ein eigenes Programm mit deinem Konto verbinden. Der Assistent liest und ändert dann die Daten, nach denen du ihn fragst, und übermittelt sie an seinen Anbieter. Ob du das tust, entscheidest du selbst; für die Verarbeitung beim Anbieter gilt dein Vertrag mit ihm. Die App speichert für eine Verbindung nur den Namen des Assistenten, seine Rücksprungadressen und einen Hash des Zugangsschlüssels.

Für das Kalender-Abo mit Fristen und Aufgaben speichert die App nur einen Hash des geheimen Links.

App: Speicherdauer, Export und Löschen

Die Daten deines Kontos bleiben gespeichert, bis du sie löschst. Unter Einstellungen → Export lädst du alle Daten herunter, unter Einstellungen → Konto löschst du dein Konto. Dabei werden alle Daten und Dokumente des Kontos sofort gelöscht und ein laufendes Abo gekündigt. In den Sicherungen der Datenbank (Wiederherstellung zu einem früheren Zeitpunkt) sind gelöschte Daten noch 30 Tage enthalten; danach sind sie auch dort gelöscht. Hochgeladene Dokumente werden sofort und ohne Sicherung gelöscht. Rechnungen bewahrt Stripe nach den gesetzlichen Fristen auf.

In der Demo bekommt jeder Besucher ein eigenes Konto mit erfundenen Daten. Es läuft nach einem Tag ab und wird danach automatisch gelöscht, sobald weitere Besucher eine Demo starten. Die Demo verschickt keine E-Mails.

Übermittlung in die USA

Cloudflare, Inc. hat ihren Sitz in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten der App speichert Cloudflare in der EU. Für Übermittlungen an Cloudflare gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend sind im Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Nachricht, wenn sie erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine E-Mail an die oben genannte Adresse genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand

Oktober 2026