Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Sebastian Taatz Consulting UG (haftungsbeschränkt)
Anschrift: Raiffeisenstraße 2, 97209 Veitshöchheim
E-Mail: kontakt@mietfolio.de
Kontakt für Datenschutzanfragen: kontakt@mietfolio.de

Wir verarbeiten personenbezogene Daten nur, soweit dies für Betrieb, Sicherheit, Registrierung, Vertragserfüllung, Support oder gesetzliche Pflichten erforderlich ist. Betroffen sind Websitebesucher, registrierte Nutzer sowie Personen, deren Daten Nutzer in Mietfolio verwalten, z. B. Mieter oder Ansprechpartner.

• Nutzungs-, Meta- und Kommunikationsdaten wie IP-Adresse, Geräte-/Browserdaten, Zugriffszeit und Referrer.
• Wartelistendaten wie E-Mail-Adresse, optionaler Name, Portfolio-Größe und Anmeldezeitpunkt.
• Accountdaten wie E-Mail-Adresse, Authentifizierungsdaten, Sicherheitsereignisse und Passwort-Reset-Status.
• App-Inhalte wie Immobilien, Nebenkosten, Zählerstände, Dokumente, Bilder, Rauchmelderdaten, Mieter, Nachrichten, Notizen, Erinnerungen und Exporte.
• Kontaktinhalte, wenn Sie uns über das Kontaktformular kontaktieren.

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Vorschriften:

• Art. 6 Abs. 1 lit. b DSGVO für Registrierung, Nutzerkonto, App-Funktionen und Support im Rahmen des Nutzungsvertrags.
• Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Missbrauchsprävention, Fehleranalyse, stabile Bereitstellung und berechtigte Produktverbesserung.
• Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Aufbewahrungs-, Nachweis- oder Auskunftspflichten bestehen.
• Art. 6 Abs. 1 lit. a DSGVO, sofern wir künftig optionale Einwilligungsfunktionen einführen.

Mietfolio nutzt technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Vertraulichkeit, Integrität und Verfügbarkeit zu schützen. Dazu gehören HTTPS-Transportverschlüsselung, private Datenbank- und Storage-Berechtigungen, rollen- und nutzerbezogene Zugriffskontrollen, serverseitige Eingabeprüfungen, Rate-Limits für KI-Funktionen sowie Schutzmechanismen gegen unbefugten Zugriff.

Beim Aufruf der Website werden technische Informationen verarbeitet, um Seiten auszuliefern, Missbrauch zu erkennen, Fehler zu analysieren und die Stabilität sicherzustellen. Das Frontend wird über Netlify bereitgestellt; App-Daten und Backend-Funktionen laufen über Supabase.

Für die öffentliche Website nutzen wir datensparsame Reichweitenmessung ohne Analyse-Cookies. Netlify Web Analytics wertet Abrufdaten serverseitig aus. Simple Analytics wird auf öffentlichen Website-Routen sowie auf Auth-, App- und Mieter-Routen geladen und nach Anbieterangaben ohne Cookies, Local Storage, Geräte-Fingerprinting oder Speicherung von IP-Adressen betrieben. In der Web-App werden ausschließlich statische Routen als Seitenaufrufe erfasst. Formularinhalte, E-Mail-Adressen, Objekt- oder Mieterkennungen sowie benutzerbezogene Event-Metadaten werden nicht an Simple Analytics übermittelt.

• Server-Logdaten können IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent, HTTP-Status und technische Abrufdaten enthalten.
• Website-Analyse: aggregierte Seitenaufrufe, Referrer, Länder-/Zeitzonen- und Geräteklassen ohne Nutzerprofile oder Werbetracking.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Netlify kann Inhalte über ein globales CDN ausliefern; Drittlandübermittlungen erfolgen nach Anbieterbedingungen und geeigneten Garantien.

Die Website und App verwenden lokal ausgelieferte Schriftarten und Icons. Beim Laden dieser Ressourcen baut Ihr Browser keine Verbindung zu Google-Fonts-Servern auf. Die Dateien werden wie andere statische Website-Ressourcen über den Website-Host ausgeliefert und können durch Browser oder CDN zwischengespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer konsistenten, performanten und datensparsamen Darstellung der Benutzeroberfläche.

Solange die Registrierung pausiert ist, können Interessenten sich auf die Warteliste eintragen. Wir verarbeiten dabei die E-Mail-Adresse, optional den Namen, optional die Portfolio-Größe sowie technische Metadaten zur Übermittlung. Zweck ist die Vormerkung und Benachrichtigung, sobald neue Zugänge freigeschaltet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen und Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Nachweisbarkeit und Missbrauchsprävention. Eine Abmeldung oder Löschung ist jederzeit über das Kontaktformular möglich.

Für die Registrierung, Anmeldung, Passwortzurücksetzung und Kontoverwaltung verarbeiten wir Account-, Authentifizierungs- und Sicherheitsdaten. Die technische Umsetzung erfolgt über Supabase Auth.

• Erforderliche Daten: E-Mail-Adresse, verschlüsselte Authentifizierungsinformationen, Session- und Sicherheitsdaten.
• Zwecke: Kontoanlage, Login, Schutz vor Missbrauch, Passwort-Reset, Kontolöschung und DSGVO-Export.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

In der App verarbeiten wir die Daten, die Nutzer selbst eingeben, hochladen oder erzeugen. Dazu gehören insbesondere Immobilien- und Objektdaten, Nebenkostenpositionen, Zählerstände, Dokumente, Rauchmelderdaten, Mieterdaten, Nachrichten, Notizen, Erinnerungen und Exportdateien.

Diese Verarbeitung dient der Bereitstellung der Mietverwaltungsfunktionen. Wenn Nutzer personenbezogene Daten Dritter eintragen, sind sie für deren rechtmäßige Erhebung, Nutzung und Information verantwortlich.

Hochgeladene Dokumente und Bilder werden im Supabase Storage gespeichert und mit Metadaten in der Datenbank verknüpft. ZIP- und PDF-Exporte werden auf Nutzeranforderung erzeugt. Dokumente können personenbezogene oder mietbezogene Informationen enthalten; Nutzer entscheiden selbst, welche Inhalte sie hochladen.

• Zwecke: Dokumentenablage, Kategorisierung, Vorschau, Export und Nachweisführung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Fehleranalyse.

Mietfolio kann Dokumente oder Bilder auf Wunsch des Nutzers analysieren, um Kategorien, Beträge, Zeiträume, Rauchmelderinformationen oder andere strukturierte Daten vorzuschlagen. Die Analyse wird nur ausgelöst, wenn der Nutzer die entsprechende Funktion nutzt.

• Technischer Ablauf: Supabase Edge Functions prüfen die Anfrage und rufen die Google Gemini API auf.
• Übermittelte Daten: die für die konkrete Analyse erforderlichen Dokument- oder Bildinhalte sowie technische Metadaten.
• Zweck: Extraktion und Vorstrukturierung von Daten; keine rechtliche oder steuerliche Bewertung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Ergebnisse sind Vorschläge und können fehlerhaft sein. Nutzer müssen die Ergebnisse prüfen, bevor sie sie übernehmen oder weiterverwenden.

Für Betrieb, Sicherheit und App-Funktionen setzen wir insbesondere folgende Dienste ein:

• Supabase, Inc.: Supabase (Authentifizierung, Datenbank, Speicher, Edge Functions).
  Primäre Projektregion: eu-central-1 (Frankfurt); Anbieter- und Supportvorgänge können nach Anbieterbedingungen weitere Standorte betreffen.
  AVV / DPA
• Netlify, Inc.: Hosting, CDN-Auslieferung, technische Bereitstellung und serverseitige Web Analytics.
  Datenschutzhinweise von Netlify
• Simple Analytics B.V.: Cookieless Webanalyse der öffentlichen Website und Web-App mit aggregierten Reichweitenmetriken.
  Datenschutzhinweise von Simple Analytics · Technische Datenschutzangaben
• Google Ireland Limited / Google LLC: Google Gemini API für optionale Dokumentenanalyse.
  Datenschutzhinweise von Google

Mietfolio setzt derzeit keine Marketing-, Retargeting-, Social-Media- oder Analyse-Cookies ein. Die eingesetzte Website-Analyse arbeitet ohne eigene Cookies oder vergleichbare Browser-Speicherung. Für den Betrieb werden nur technisch notwendige Speichermechanismen verwendet. Soweit Informationen im Endgerät gespeichert oder ausgelesen werden, geschieht dies für ausdrücklich angeforderte Funktionen oder die technische Bereitstellung des Dienstes gemäß § 25 Abs. 2 TDDDG.

• localStorage: mietfolio.active-property-id (zuletzt gewähltes Objekt),
  sb-*-auth-token (Supabase-Session), sofern der Browser dies lokal speichert.
• Cookie: sidebar:state (UI-Zustand der Navigation), Aufbewahrung max. 7 Tage.
• Browser-/CDN-Cache: statische App-Dateien, Schriftarten, Icons und Medien können durch Browser oder CDN zwischengespeichert werden.
• Cookieless Webanalyse: Netlify Web Analytics und Simple Analytics setzen in dieser Konfiguration keine Analyse-Cookies, kein Local Storage und keine Werbe- oder Profiling-IDs.

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihre Absenderadresse, den Nachrichteninhalt, das gewählte Thema und technische Übermittlungsdaten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Übermittlung erfolgt über den Website-Betrieb und wird nur zur Bearbeitung der Anfrage genutzt.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke, gesetzliche Pflichten oder berechtigte Interessen erforderlich ist. Registrierte Nutzer können in der App einen DSGVO-Export erstellen und die Löschung ihres Kontos anstoßen. Nach Löschung können einzelne Daten noch in technischen Sicherungen oder Protokollen verbleiben, bis reguläre Sicherungs- und Aufbewahrungsfristen ablaufen.

Einige Dienstleister haben Sitz oder Infrastruktur außerhalb der EU/des EWR. Übermittlungen erfolgen, soweit erforderlich, auf Grundlage geeigneter Garantien wie Auftragsverarbeitungsverträgen, Standardvertragsklauseln oder sonstigen anerkannten Transfermechanismen.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. KI-Funktionen liefern nur Arbeitserleichterungen und Vorschläge; sie treffen keine verbindlichen Entscheidungen über Nutzer, Mieter oder sonstige Personen.

Betroffene Personen haben insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Für den Sitz des Verantwortlichen ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, zuständig. Sie können sich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

Fragen zum Datenschutz: kontakt@mietfolio.de .

Diese Erklärung wird aktualisiert, wenn sich technische Abläufe, Dienstleister, Rechtsgrundlagen oder Verarbeitungszwecke ändern. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.