Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von Vermieterklar verarbeitet werden. Stand: 10.08.2026

1. Verantwortlicher

Thimo Stender Digital Solutions, Inhaber: Thimo Stender, Klaus-Groth-Straße 5, 21244 Buchholz in der Nordheide, E-Mail: kontakt@vermieterklar.de

2. Hosting (Railway)

Die Anwendung wird bei der Railway Corporation (San Francisco, Kalifornien, USA) betrieben. Die Server, auf denen sie läuft, stehen in der Europäischen Union (Amsterdam, Niederlande). Beim Aufruf der Seiten verarbeitet Railway technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen) in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Da der Anbieter seinen Sitz in den USA hat und ein Zugriff von dort für Wartungszwecke nicht ausgeschlossen ist, bestehen ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

3. Registrierung und Nutzerkonto (Supabase)

Für die Nutzung ist ein Konto erforderlich (E-Mail-Adresse und Passwort, das nur als Hash gespeichert wird). Datenbank und Authentifizierung laufen über Supabase; unser Projekt wird in der EU-Region (Frankfurt am Main, AWS eu-central-1) gehostet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3a. Auftragsverarbeitung (Art. 28 DSGVO)

Für die Daten deiner Mieter bist du Verantwortlicher, wir verarbeiten sie in deinem Auftrag. Der dafür nach Art. 28 Abs. 3 DSGVO erforderliche Vertrag wird bei der Registrierung geschlossen – unabhängig davon, ob du privat oder als Unternehmen vermietest. Du kannst ihn jederzeit unter vermieterklar.de/auftragsverarbeitung einsehen und im Konto als PDF herunterladen. Dort stehen auch alle Unterauftragnehmer und die technischen und organisatorischen Maßnahmen.

4. Abrechnungsdaten und Daten Dritter (Mieterdaten)

Zur Erstellung der Nebenkostenabrechnung speicherst du in deinem Konto Daten zu Objekten, Wohneinheiten, Kosten sowie zu deinen Mietern (Name, Mietzeitraum, Vorauszahlungen). Für die Rechtmäßigkeit der Eingabe dieser Mieterdaten bist du als Vermieter selbst verantwortlich (die Verarbeitung ist für die Betriebskostenabrechnung nach § 556 BGB regelmäßig zulässig, Art. 6 Abs. 1 lit. b und f DSGVO). Wir verarbeiten diese Daten ausschließlich zur Bereitstellung des Dienstes und geben sie nicht an Dritte weiter, soweit hier nicht anders beschrieben.

5. KI-gestützte Beleg-Auslesung (Anthropic)

Wenn du einen Beleg als Foto oder PDF hochlädst, wird die Datei zur automatischen Auslesung (Kostenart, Betrag, Zeitraum, Anbieter) an die Claude-API von Anthropic, PBC (San Francisco, USA) übermittelt und dort zur Beantwortung der Anfrage verarbeitet. API-Daten werden von Anthropic standardmäßig nicht zum Training von KI-Modellen verwendet. Die Übermittlung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für den Drittlandtransfer bestehen Standardvertragsklauseln. Die hochgeladenen Dateien werden zusätzlich in deinem privaten Speicherbereich bei Supabase (EU) abgelegt und können von dir jederzeit gelöscht werden. Tipp: Schwärze Daten auf Belegen, die für die Abrechnung nicht nötig sind.

6. Bezahlung (Stripe)

Die Bezahlung der Freischaltung wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) ab. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir erhalten von Stripe eine Bestätigung der Zahlung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Informationen zum Datenschutz bei Stripe: stripe.com/de/privacy.

7. E-Mail-Versand (Resend)

E-Mails an dich – Anmeldebestätigung, Passwort-Zurücksetzen, Erinnerungen an die Abrechnungsfrist und Antworten auf deine Anfragen – versenden wir über Resend, Inc. (2261 Market Street, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer verlässlichen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA bestehen Standardvertragsklauseln. Mieterdaten werden nicht per E-Mail versendet.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, nämlich Sitzungs-Cookies für die Anmeldung (Supabase Auth). Es gibt kein Tracking, keine Analyse-Tools und keine Werbe-Cookies. Ein Cookie-Banner ist daher nicht erforderlich.

9. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst Objekte, Abrechnungen und Belege jederzeit selbst löschen. Bei Löschung des Kontos werden alle zugehörigen Daten entfernt; gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.