Stand: Entwurf September 2026 · datenschutz-2026-09-15
Datenschutzerklärung
Entwurf. Vor dem Livebetrieb rechtlich prüfen lassen und gegen die tatsächlich eingesetzten Dienste abgleichen.
1. Verantwortlicher und Kontakt
Verantwortlich für die hier beschriebene Verarbeitung ist Emre Aydin, Jägerstraße 39, 90451 Nürnberg, E-Mail: aydin.emre2@icloud.com.
Datenschutzanfragen: aydin.emre2@icloud.com. [Datenschutzbeauftragte/r, falls benannt]
2. Deine Mieterdaten: wir handeln in deinem Auftrag
Daten deiner Mieterinnen und Mieter, Handwerker oder Miteigentümer verarbeiten wir nicht für eigene Zwecke, sondern als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich bist du als Vermieterin oder Vermieter. Grundlage ist der Vertrag zur Auftragsverarbeitung (AVV), den du im Konto abschließt. Anfragen betroffener Mieter beantwortest du; die App unterstützt dich mit Export- und Löschfunktionen.
Zum Vertrag zur Auftragsverarbeitung mit Maßnahmen und Unterauftragsverarbeitern
3. Zwecke, Rechtsgrundlagen und Speicherdauer
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Aufruf der Website und der App (Auslieferung, Sicherheit, Missbrauchsabwehr) | IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätetyp | Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) | Server-Protokolle höchstens [14] Tage |
| Registrierung und Anmeldung | E-Mail-Adresse, Anmeldezeitpunkte; bei Anmeldung über Apple oder Google zusätzlich die von dort übermittelte Kennung und E-Mail-Adresse | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) | bis zur Löschung des Kontos |
| Bereitstellung von VermieterOS für dein Portfolio | Angaben zu Objekten, Verträgen, Zahlungen, Belegen und Nutzern deines Portfolios | Art. 6 Abs. 1 lit. b DSGVO; für Daten Dritter (z. B. Mieter) als Auftragsverarbeiter nach Art. 28 DSGVO | bis zur Löschung durch dich oder nach Vertragsende |
| Abo, Zahlungen und Rechnungen | Name, Anschrift, E-Mail, Abo-Status, Zahlungsstatus; Zahlungsdaten verarbeitet Stripe | Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Pflichten) | Rechnungen und Buchungsbelege 8 Jahre, Bücher 10 Jahre (§ 147 AO, § 257 HGB) |
| Kündigung, Widerruf und Vertragsbestätigungen | Name, E-Mail, Vertragsangaben, Zeitpunkt des Eingangs, Bestätigungsversand | Art. 6 Abs. 1 lit. b und c DSGVO (§§ 312k, 356a BGB) | 3 Jahre nach Ende des Jahres der Erklärung (Verjährung) |
| Nachvollziehbarkeit und Sicherheit im Portfolio | Protokolle über Änderungen, Exporte und Löschungen mit handelnder Person und Zeitpunkt | Art. 6 Abs. 1 lit. f DSGVO; Art. 32 DSGVO | [24] Monate, danach gelöscht oder anonymisiert |
| KI-Funktionen (Belegerkennung, Assistent) – nur wenn du sie aktivierst | Inhalte des jeweiligen Belegs bzw. deiner Frage, minimiert auf das Nötige | Art. 6 Abs. 1 lit. b DSGVO auf deine Anweisung; die Aktivierung kannst du jederzeit widerrufen | beim KI-Anbieter keine Speicherung zum Training; Ergebnisse speichern wir bei deinem Beleg |
| Anfragen über das Kontaktformular oder per E-Mail | Name, E-Mail-Adresse, Thema und Inhalt deiner Nachricht | Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Vertrag oder Konto, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage) | das Formular speichert nichts; die weitergeleitete E-Mail löschen wir, sobald die Anfrage erledigt ist, spätestens nach [6] Monaten, soweit keine Aufbewahrungspflicht besteht |
| Fehlerdiagnose | technische Fehlerberichte ohne standardmäßige personenbezogene Inhalte | Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb) | [90] Tage |
| Push-Mitteilungen in der App – nur nach Freigabe auf deinem Gerät | Gerätetoken, Plattform; Mitteilungen ohne personenbezogene Details | Art. 6 Abs. 1 lit. b DSGVO; Freigabe im Betriebssystem | bis zum Abmelden oder Widerruf der Freigabe |
| Produkt-Neuigkeiten per E-Mail – nur mit Einwilligung | E-Mail-Adresse, Zeitpunkt und Version der Einwilligung | Art. 6 Abs. 1 lit. a DSGVO | bis zum Widerruf |
4. Empfänger
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten: Hosting und Datenbank, Web-Auslieferung, E-Mail-Versand, Malware-Prüfung von Uploads, Fehlerdiagnose, Push-Mitteilungen und – nur bei aktivierter KI – einen KI-Anbieter. Die aktuelle Liste mit Anbietern und Orten der Verarbeitung steht in Anlage 2 des AVV.
Zahlungen wickelt Stripe Payments Europe, Ltd. (Irland) ab; Stripe verarbeitet Zahlungsdaten auch als eigener Verantwortlicher. Bei Anmeldung über Apple oder Google gelten zusätzlich deren Datenschutzbestimmungen.
Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
5. Übermittlung in Drittländer
Wir verarbeiten Daten vorrangig in der EU. Soweit Dienstleister Daten in Drittländern (z. B. USA) verarbeiten oder von dort darauf zugreifen können, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.
6. Cookies und lokale Speicherung
Wir verwenden nur technisch notwendige Cookies und Speicher für die Anmeldung und die Sicherheit (§ 25 Abs. 2 TDDDG). Es gibt keine Werbe- oder Tracking-Cookies. Die App speichert deine Anmeldung im geschützten Schlüsselbund und offline erfasste Belege verschlüsselt auf dem Gerät, bis sie hochgeladen sind.
7. App-Berechtigungen
Kamera und Fotos nutzt die App nur, wenn du einen Beleg oder Zählerstand erfasst, und nur mit deiner Freigabe im Betriebssystem. Push-Mitteilungen erhältst du nur nach Freigabe.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Im Konto kannst du alle Daten exportieren, die KI-Verarbeitung ausschalten und dein Konto löschen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei [zuständige Landesbehörde am Sitz des Anbieters].
9. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Für Registrierung und Abo brauchen wir E-Mail-Adresse und – beim Abo – Rechnungsangaben; ohne sie ist die Nutzung nicht möglich. Weitere Angaben sind freiwillig.
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. KI-Funktionen erstellen nur Vorschläge, die du prüfst; Beträge und Abrechnungen berechnet VermieterOS nach festen Regeln.