Datenschutzerklärung

Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten") im Rahmen des Dienstes VermieterFristen (nachfolgend „Dienst") sowie über die Ihnen zustehenden Rechte nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Grundlagen der Verarbeitung

Wir verarbeiten Daten auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere zur Erfüllung des Nutzungsvertrags (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) sowie zur Wahrung berechtigter Interessen an einem sicheren, funktionsfähigen Dienst (lit. f).

3. Hosting und Betrieb

Anwendung und Auslieferung

Die Anwendung wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Die Server-Funktionen sind auf die Region Frankfurt am Main (EU) eingestellt; eine untergeordnete Verarbeitung durch Vercel (z. B. Auslieferung statischer Inhalte über das globale Content-Delivery-Netzwerk, Betriebs- und Sicherheitsprotokolle) kann außerhalb der EU, auch in den USA, erfolgen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenbank

Die Datenbank wird über die Supabase, Inc. (USA) bereitgestellt; die Daten werden in einem Rechenzentrum in der EU bzw. im Vereinigten Königreich (Angemessenheitsbeschluss der EU-Kommission) gespeichert. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln.

Server-Logfiles

Beim Aufruf des Dienstes werden automatisch Daten in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Fehleranalyse, Abwehr von Missbrauch). Speicherdauer: bis zu 14 Tage; eine längere Speicherung erfolgt nur bei konkreten Anhaltspunkten für einen Angriff.

4. Cookies

Wir setzen ausschließlich ein technisch notwendiges Cookie, das Ihre Anmeldung („Session") aufrechterhält. Dieses Cookie ist für den Betrieb des Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist hierfür nicht erforderlich. Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies. Beim Bezahlvorgang können durch den Zahlungsdienstleister (Abschnitt 8) auf dessen Domain weitere Cookies gesetzt werden.

5. Nutzerkonto und Anmeldung

Für die Registrierung verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (ausschließlich als kryptografischer Hash gespeichert), optional Ihren Namen sowie den Zeitpunkt der Registrierung, der Zustimmung zu AGB und Datenschutzerklärung, der E-Mail-Bestätigung und des Testphasen-Endes. Zur Absicherung des Kontos speichern wir die Zahl fehlgeschlagener Anmeldeversuche und eine etwaige temporäre Sperre. Zweck ist die Bereitstellung des Nutzerkontos und die Authentifizierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Daten werden für die Dauer des Nutzungsverhältnisses gespeichert.

6. Objekt- und Fristendaten

Zur Erbringung des Dienstes speichern wir die von Ihnen eingegebenen Angaben zu Ihren Objekten (Bezeichnung, optional Adresse, Anzahl Einheiten) und Fristen (Art, Titel, Fälligkeitsdatum, Intervall, Notizen). Diese Daten verarbeiten wir ausschließlich, um Ihnen die Verwaltung und die Erinnerungen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie in Freitextfeldern keine besonderen Kategorien personenbezogener Daten Dritter ein.

7. E-Mail-Versand (Erinnerungen und System-E-Mails)

Für den Versand der Erinnerungs-, Bestätigungs- und Passwort-E-Mails setzen wir die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter ein. Dabei werden Ihre E-Mail-Adresse und der jeweilige E-Mail-Inhalt (z. B. Frist, Objektbezeichnung, Fälligkeitsdatum bzw. Bestätigungslink) verarbeitet. Der Versand erfolgt über eine EU-Infrastruktur; eine Übermittlung in die USA kann nicht ausgeschlossen werden und erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung (Stripe)

Die Abwicklung kostenpflichtiger Abonnements erfolgt über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für Nutzer im EWR), ggf. unter Einbindung der Stripe, Inc., USA. Bei Vertragsschluss geben Sie Ihre Zahlungsdaten in ein von Stripe bereitgestelltes, in unsere Seite eingebettetes Formular ein. Wir selbst erheben und speichern keine vollständigen Zahlungsdaten (z. B. Kartennummern); wir erhalten von Stripe eine Kunden- und Abonnement-Kennung sowie den Zahlungsstatus und das Verlängerungs- bzw. Kündigungsdatum. Zweck ist die Vertragsabwicklung und Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Es besteht ein Auftragsverarbeitungs- bzw. Data-Processing-Agreement mit Stripe; für Drittlandübermittlungen gelten die EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

9. Rechnungen und Aufbewahrung

Rechnungs- und Buchungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) für die gesetzlich vorgeschriebene Dauer von bis zu 10 Jahren auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

10. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Löschung Ihres Kontos werden Ihre Konto-, Objekt- und Fristendaten innerhalb von 30 Tagen gelöscht; hiervon ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten weiter aufbewahren müssen.

11. Ihre Rechte

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an kontakt@vermieter-fristen.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026