Datenschutzerklärung

1. Verantwortlicher

Noel Roggenkämper
E-Mail: datenschutz@vermieterwacht.de

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Rolle, optional Firma. Passwörter werden ausschließlich als kryptografischer Hash gespeichert.
• Bestandsdaten: Objekte, Einheiten, Mieterdaten, Reparaturen, Ausgaben, Fotos, Exposé-Texte und Interessenten, die Sie selbst eingeben.
• Abrechnungsdaten: Paket, Abrechnungsintervall, Zahlungsstatus, Rechnungsanschrift und ggf. USt-IdNr. Zahlungsdaten (Karte, IBAN) erhält ausschließlich Stripe, nicht wir.
• Kurzzeitmiete: Name und Kontakt Ihrer Gäste, Buchungszeiträume und Beträge sowie die Kalenderdaten, die Sie von Airbnb, Booking.com oder FeWo-direkt einlesen.
• Kontoumsätze: Gutschriften aus hochgeladenen Kontoauszügen oder – wenn Sie Ihr Bankkonto verbinden – über finAPI abgerufene Umsätze, ausschließlich zur Zuordnung von Mietzahlungen.
• Technische Daten: IP-Adresse, Zeitpunkt und Browserangaben in Server-Logfiles.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Portals und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO), Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO), gesetzliche Aufbewahrung von Rechnungsdaten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 14b UStG).

4. Mieter- und Interessentendaten: Ihre Verantwortung

Für personenbezogene Daten Ihrer Mieter und Interessenten sind Sie Verantwortlicher; wir verarbeiten sie in Ihrem Auftrag gemäß Art. 28 DSGVO. Einen Auftragsverarbeitungsvertrag erhalten Sie auf Anfrage an datenschutz@vermieterwacht.de.

5. KI-Exposé

Wenn Sie im Business-Paket ein Exposé erstellen, übermitteln wir die Angaben zur Einheit (Adresse, Größe, Miete bzw. Kaufpreis) und Ihre Stichpunkte an Anthropic, um den Text zu erzeugen. Mieter- oder Interessentendaten werden dabei nicht übermittelt. Anthropic verwendet die Daten nicht zum Training seiner Modelle. Die Funktion wird nur auf Ihren ausdrücklichen Klick hin ausgeführt.

6. Dienstleister (Auftragsverarbeiter)

• Hetzner Online GmbH (Hosting der Anwendung) – Rechenzentrum Nürnberg, Deutschland.
• Supabase (Datenbank, Anmeldung, Dateispeicher) – Serverstandort Frankfurt am Main, EU.
• Vercel (Hosting der Website) – Auslieferung aus der Region Frankfurt; Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• Stripe (Zahlungsabwicklung, Rechnungen, Steuerberechnung) – Stripe Payments Europe Ltd., Irland.
• Resend (Versand von System-E-Mails) – Übermittlung in die USA auf Grundlage von Standardvertragsklauseln.
• finAPI GmbH (Kontoinformationsdienst nach PSD2, von der BaFin beaufsichtigt) – München; nur wenn Sie ein Bankkonto verbinden.
• Anthropic (Texterstellung für das KI-Exposé) – Anthropic, PBC, USA; Übermittlung auf Grundlage von Standardvertragsklauseln.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies für Ihre Anmeldung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Es findet kein Tracking und keine Werbung statt; daher gibt es kein Cookie-Banner.

8. Speicherdauer

Bestandsdaten speichern wir, bis Sie sie oder Ihr Konto löschen. Die Kontolöschung ist jederzeit selbst in den Einstellungen möglich und entfernt alle Daten und Fotos sofort. Rechnungsdaten bewahren wir gemäß gesetzlicher Fristen bis zu 10 Jahre auf.

9. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Beschwerden richten Sie an die für Sie zuständige Datenschutz-Aufsichtsbehörde.

Stand: 08.10.2026