Datenschutzerklärung

1. Verantwortlicher

Christian Kranz
Grünwalderstraße 51
81547 München
Deutschland
E-Mail: chriskranz88@googlemail.com

2. Erhobene Daten & Zwecke

Registrierung & Account

Bei der Registrierung erheben wir ausschließlich E-Mail-Adresse und Passwort. Name, Firmenname, Telefonnummer und Adresse sind optional und können freiwillig nachträglich in den Account-Einstellungen ergänzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlungsdaten

Zahlungen werden über Paddle (Paddle.com Market Ltd., 15 Neptune Court, Vanguard Way, Cardiff, CF24 5PJ, UK) abgewickelt. Paddle ist Merchant of Record und verarbeitet Zahlungsdaten eigenverantwortlich gemäß ihrer Datenschutzerklärung. Wir speichern lediglich die Paddle Subscription ID und den Planstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Server-Logs

Bei jedem Aufruf unserer Plattform werden technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL) für bis zu 30 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

3. Auftragsverarbeitung für Nutzer (Vermieter) — Bewerberdaten

Bewerberdaten (Name, Kontaktdaten, Einkommensangaben, ggf. hochgeladene Dokumente etc.), die über von Nutzern erstellte Selbstauskunft-Formulare eingehen, werden ausschließlich im Auftrag des jeweiligen Nutzers verarbeitet. Der Nutzer entscheidet eigenverantwortlich, welche Formularfelder er aktiviert, an wen er den Formular-Link versendet und wie er mit den eingehenden Bewerbungen weiter verfährt — Vermietfuchs trifft diese Entscheidungen nicht und wertet die Inhalte nicht für eigene Zwecke aus. Der Nutzer ist in diesem Verhältnis daher der datenschutzrechtlich Verantwortliche im Sinne der DSGVO; Vermietfuchs agiert als Auftragsverarbeiter (Art. 28 DSGVO).

Im Einzelnen gilt zwischen Vermietfuchs und dem Nutzer als Auftragsverarbeitungsvertrag im Sinne des Art. 28 Abs. 3 DSGVO:

• Vermietfuchs verarbeitet Bewerberdaten ausschließlich auf dokumentierte Weisung des Nutzers (Art. 28 Abs. 3 lit. a) — insbesondere entsprechend der vom Nutzer vorgenommenen Formularkonfiguration — und nicht zu eigenen Zwecken.
• Zum Zugriff befugtes Personal ist zur Vertraulichkeit verpflichtet (Art. 28 Abs. 3 lit. b).
• Es werden die in Abschnitt 8 („Sicherheitsmaßnahmen") beschriebenen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO umgesetzt (Art. 28 Abs. 3 lit. c).
• Weitere Auftragsverarbeiter (Unterauftragsverarbeiter) werden ausschließlich gemäß Abschnitt 4 eingesetzt; wesentliche Änderungen werden über diese Datenschutzerklärung kommuniziert (Art. 28 Abs. 3 lit. d, Abs. 2).
• Vermietfuchs unterstützt den Nutzer, soweit möglich, bei der Erfüllung von Betroffenenrechte-Anfragen (Art. 15–22 DSGVO) sowie bei dessen Pflichten nach Art. 32–36 DSGVO, etwa im Falle einer Datenschutzverletzung (Art. 28 Abs. 3 lit. e, f).
• Nach Beendigung der Nutzung löscht Vermietfuchs die verarbeiteten Bewerberdaten bzw. gibt sie zurück, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 28 Abs. 3 lit. g) — siehe Abschnitt 5 („Speicherdauer").
• Vermietfuchs stellt dem Nutzer auf Anfrage die zum Nachweis der Einhaltung dieser Pflichten erforderlichen Informationen zur Verfügung (Art. 28 Abs. 3 lit. h).

Hinweis: Diese Datenschutzerklärung ersetzt keinen gesondert unterzeichneten Auftragsverarbeitungsvertrag. Nutzer mit weitergehendem Dokumentationsbedarf (z. B. größere Hausverwaltungen) können unter der in Abschnitt 1 genannten Adresse einen separaten AVV anfordern.

4. Drittanbieter & Hosting

• Supabase (Supabase Inc.) — Datenbank & Authentifizierung, EU-Hosting Frankfurt (AWS eu-central-1). Auftragsverarbeitungsvertrag abgeschlossen.
• Vercel (Vercel Inc.) — Hosting der Web-App, EU-Region. Auftragsverarbeitungsvertrag abgeschlossen.
• Resend (Resend Inc., USA) — Versand von Transaktions-E-Mails (z. B. Benachrichtigung über neue Bewerbungen, Team-Einladungen, Lösch-Bestätigungen). Dabei werden E-Mail-Adressen sowie ggf. der Name der Bewerbenden übermittelt. Auftragsverarbeitungsvertrag in Vorbereitung.
• Sentry (Functional Software, Inc., EU-Datenregion) — Fehler-/Error-Tracking zur Erkennung technischer Störungen. Dabei können Nutzer-ID und E-Mail-Adresse des eingeloggten Nutzers sowie technische Kontextdaten übermittelt werden. Auftragsverarbeitungsvertrag in Vorbereitung.
• Paddle (Paddle.com Market Ltd.) — Zahlungsabwicklung, eigenständiger Verantwortlicher für Zahlungsdaten.

5. Speicherdauer

Account-Daten werden für die Dauer der Nutzung und darüber hinaus für 10 Jahre aufbewahrt, soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen. Bewerberdaten werden auf Anfrage des Nutzers oder nach Löschung des Accounts gelöscht.

6. Deine Rechte

Du hast das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Datenschutzbehörde

Anfragen richte bitte an: chriskranz88@googlemail.com

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

7. Cookies

Vermietfuchs verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

8. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner Daten ein, insbesondere Verschlüsselung der Datenübertragung (TLS/HTTPS), Authentifizierung mit Session-Verifizierung, Zugriffskontrollen auf Datenbankebene (Row-Level-Security je Account) sowie serverseitige Rechteprüfungen, die sicherstellen, dass Nutzer ausschließlich auf die eigenen Objekt- und Bewerberdaten zugreifen können.