Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von Vermieterklar verarbeitet werden. Stand: 02.08.2026

1. Verantwortlicher

Thimo Stender, Klaus-Groth-Straße 5, 21244 Buchholz in der Nordheide, E-Mail: kontakt@vermieterklar.de

2. Hosting (Vercel)

Die Anwendung wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen) in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln.

3. Registrierung und Nutzerkonto (Supabase)

Für die Nutzung ist ein Konto erforderlich (E-Mail-Adresse und Passwort, das nur als Hash gespeichert wird). Datenbank und Authentifizierung laufen über Supabase; unser Projekt wird in der EU-Region (Frankfurt am Main, AWS eu-central-1) gehostet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Abrechnungsdaten und Daten Dritter (Mieterdaten)

Zur Erstellung der Nebenkostenabrechnung speicherst du in deinem Konto Daten zu Objekten, Wohneinheiten, Kosten sowie zu deinen Mietern (Name, Mietzeitraum, Vorauszahlungen). Für die Rechtmäßigkeit der Eingabe dieser Mieterdaten bist du als Vermieter selbst verantwortlich (die Verarbeitung ist für die Betriebskostenabrechnung nach § 556 BGB regelmäßig zulässig, Art. 6 Abs. 1 lit. b und f DSGVO). Wir verarbeiten diese Daten ausschließlich zur Bereitstellung des Dienstes und geben sie nicht an Dritte weiter, soweit hier nicht anders beschrieben.

5. KI-gestützte Beleg-Auslesung (Anthropic)

Wenn du einen Beleg als Foto oder PDF hochlädst, wird die Datei zur automatischen Auslesung (Kostenart, Betrag, Zeitraum, Anbieter) an die Claude-API von Anthropic, PBC (San Francisco, USA) übermittelt und dort zur Beantwortung der Anfrage verarbeitet. API-Daten werden von Anthropic standardmäßig nicht zum Training von KI-Modellen verwendet. Die Übermittlung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für den Drittlandtransfer bestehen Standardvertragsklauseln. Die hochgeladenen Dateien werden zusätzlich in deinem privaten Speicherbereich bei Supabase (EU) abgelegt und können von dir jederzeit gelöscht werden. Tipp: Schwärze Daten auf Belegen, die für die Abrechnung nicht nötig sind.

6. Bezahlung (Stripe)

Die Bezahlung der Freischaltung wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) ab. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir erhalten von Stripe eine Bestätigung der Zahlung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Informationen zum Datenschutz bei Stripe: stripe.com/de/privacy.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, nämlich Sitzungs-Cookies für die Anmeldung (Supabase Auth). Es gibt kein Tracking, keine Analyse-Tools und keine Werbe-Cookies. Ein Cookie-Banner ist daher nicht erforderlich.

8. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst Objekte, Abrechnungen und Belege jederzeit selbst löschen. Bei Löschung des Kontos werden alle zugehörigen Daten entfernt; gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen.

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.