Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unseren Dienst Mietvertrag-Generator nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (siehe Abschnitt 2).

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch Eingabe in Formulare bei der Registrierung oder Mietvertragserstellung. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browser, Betriebssystem, Zugriffszeitpunkt).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden zur Bereitstellung des Mietvertrag-Dienstes verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Verantwortlicher

3. Hosting

Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website).

Wir haben einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter geschlossen.

4. Welche Daten erheben wir?

4.1 Website-Besuch

Beim Besuch unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur GMT
• Angeforderte Seite
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer (vorherige Website)
• Browser, Betriebssystem, Softwareversion und Sprache

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: 30 Tage, danach automatische Löschung.

4.2 Registrierung und Nutzung des Dienstes

Bei der Registrierung und Nutzung von Mietvertrag-Generator erheben wir folgende Daten:

Speicherdauer: Für die Dauer Ihres Benutzerkontos. Nach Löschung des Kontos werden Ihre Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

4.3 OAuth-Anmeldung (Anmeldung über Drittanbieter)

Sie können sich optional über Drittanbieter (Google, Microsoft, Facebook, Apple) anmelden. Dabei werden folgende Daten vom jeweiligen Anbieter an uns übermittelt:

• Name
• E-Mail-Adresse
• Profilbild-URL (sofern vorhanden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Nutzung des OAuth-Logins).

Wir speichern kein Passwort bei OAuth-Anmeldungen. Die Authentifizierung erfolgt ausschließlich über den jeweiligen Drittanbieter. Es gelten zusätzlich die Datenschutzerklärungen der jeweiligen Anbieter.

4.4 PDF-Generierung

Bei der Erstellung eines Mietvertrags als PDF werden Ihre eingegebenen Daten (Vermieter-, Mieter-, Immobilien- und Vertragsdaten) an einen internen Dokumentengenerierungsdienst übermittelt. Die Verarbeitung erfolgt ausschließlich auf unseren Servern. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Cookies und lokale Speicherung

5.1 Technisch notwendige lokale Speicherung

Wir nutzen den lokalen Speicher Ihres Browsers (localStorage) ausschließlich für:

• Authentifizierungs-Token (JWT) zur Aufrechterhaltung Ihrer Sitzung
• Zwischenspeicherung von Stammdaten zur Verbesserung der Ladezeiten
• Ihre Entscheidung im Cookie-Einwilligungsbanner (siehe Abschnitt 5.3)

Diese Daten werden nur lokal in Ihrem Browser gespeichert und nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und funktionsfähigen Website).

5.2 Reichweitenmessung (Umami)

Zur statistischen Auswertung von Seitenaufrufen setzen wir das selbst gehostete, quelloffene Analyse-Tool Umami ein (Betrieb unter unami.uhlution.com, eigene Infrastruktur, keine Weitergabe an Dritte). Umami arbeitet vollständig cookielos und speichert keine personenbezogenen Kennungen — es findet keine Zusammenführung einzelner Zugriffe zu einem Nutzerprofil statt und Sie werden über mehrere Besuche hinweg nicht wiedererkannt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der reichweitenbasierten Weiterentwicklung unseres Angebots).

5.3 Google Ads Werbemessung und Remarketing

Mit Ihrer Einwilligung setzen wir „Google Ads" der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Ads verwendet Cookies (u. a. mit dem Namenspräfix _gcl_), um Besuche unseren Werbekampagnen zuzuordnen und Ihnen ggf. interessenbezogene Werbung auf anderen Websites anzuzeigen (Remarketing).

Ohne Ihre Einwilligung wird kein Google-Skript geladen und keine Verbindung zu Google-Servern hergestellt. Erst mit dem Klick auf „Akzeptieren" im Cookie-Banner wird das Skript nachgeladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste- Datenschutz-Gesetz — Zugriff auf Informationen in Ihrem Endgerät).

Drittlandtransfer: Google verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission für am EU-US Data Privacy Framework zertifizierte Unternehmen sowie ergänzend auf EU-Standardvertragsklauseln.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — entweder direkt hier oder über die Schaltflächen unten.

Weitere Informationen: Datenschutzerklärung von Google (öffnet in neuem Tab).

6. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, es sei denn:

• Sie haben Ihre ausdrückliche Einwilligung gegeben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).

OAuth-Anbieter

Bei Nutzung der OAuth-Anmeldung erfolgt ein Datenaustausch mit dem gewählten Anbieter:

Marketing- und Werbepartner

Nur mit Ihrer Einwilligung (siehe Abschnitt 5.3) erfolgt ein Datenaustausch mit folgendem Anbieter:

7. Ihre Rechte als betroffene Person

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Bestätigung darüber verlangen, ob personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten erhalten.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.

7.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einlegen.

7.7 Widerruf der Einwilligung

Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Für Google Ads (Werbemessung und Remarketing, Abschnitt 5.3) nutzen Sie dazu die Schaltflächen „Einwilligung widerrufen" bzw. „Einwilligung erteilen" in Abschnitt 5.3 dieser Datenschutzerklärung.

7.8 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

8. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

Unsere Schutzmaßnahmen:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Sichere Passwort-Speicherung mit Argon2-Hashing
• JWT-basierte Authentifizierung
• Regelmäßige Sicherheitsupdates
• Zugriffskontrolle auf Server und Datenbanken
• Regelmäßige Backups

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

10. Fragen zum Datenschutz?

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich an: