1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:
Ilias Syrmanoglou
Lutterothstrasse 122, 8461 Ehrenhausen, Österreich
E-Mail: [email protected]
Während der Beta wird Mietto von Ilias Syrmanoglou als Privatperson betrieben, noch nicht als eingetragenes Unternehmen. Im Impressum stehen dieselben Angaben.
2. Welche personenbezogenen Daten wir erheben
Je nachdem, wie du Mietto nutzt, können wir die folgenden Kategorien personenbezogener Daten verarbeiten:
Kontodaten
Name, E-Mail-Adresse, Passwort in verschlüsselter (gehashter) Form, Kontotyp (Vermieter / Mieter), bevorzugte Sprache, Registrierungsdatum und wie du Mietto gefunden hast: deine Antwort auf die freiwillige Frage im Registrierungsformular und das Marketing-Kennzeichen des Links, über den du dich registriert hast, falls er eines hatte.
Daten zu Immobilien und Mietverhältnissen
Adresse der Mietimmobilie, Höhe der monatlichen Miete, Beginn und Ende des Mietverhältnisses, Status des Mietverhältnisses.
Zahlungsaufzeichnungen
Monat und Jahr der Zahlung, Betrag, Zahlungsstatus (ausstehend / genehmigt / abgelehnt), gegebenenfalls der Grund einer Ablehnung sowie hochgeladene Zahlungsnachweise (PDF, JPG, PNG).
Technische Daten und Nutzungsdaten
Die Zeitzone deines Browsers (bei deiner Anmeldesitzung auf unserem Server gespeichert, damit Zeiten in deiner Ortszeit angezeigt werden), Sitzungsdaten und serverseitige Zugriffsprotokolle.
Kommunikation
Benachrichtigungen in der App und Transaktions-E-Mails (Einladung, Zahlungsbestätigung, Erinnerungen an die Miete, Hinweise zu deinem Konto). Wir versenden keine Marketing-E-Mails.
3. Wie und wozu wir deine Daten verwenden
| Zweck | Verwendete Daten | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Bereitstellung des Dienstes zur Mietverwaltung | A, B, C | Art. 6 Abs. 1 lit. b — Erfüllung eines Vertrags |
| Versand von Transaktions-E-Mails und Benachrichtigungen | A, E | Art. 6 Abs. 1 lit. b — Erfüllung eines Vertrags |
| Aufbewahrung der Aufzeichnungen eines gemeinsamen Mietverhältnisses als Zahlungsnachweis der anderen Person, nachdem du dein Konto gelöscht hast | B, C | Art. 6 Abs. 1 lit. f — berechtigte Interessen |
| Verstehen, über welche Wege Menschen zu Mietto finden | A | Art. 6 Abs. 1 lit. f — berechtigte Interessen |
| Sicherheit, Betrugsprävention und Erkennung von Missbrauch | A, D | Art. 6 Abs. 1 lit. f — berechtigte Interessen |
| Erstellung von PDF-Berichten und Zahlungsübersichten | A, B, C | Art. 6 Abs. 1 lit. b — Erfüllung eines Vertrags |
4. Speicherdauer
- ▸Dein Konto — bleibt gespeichert, solange du Mietto nutzt. Du kannst es jederzeit unter Einstellungen mit deinem Passwort löschen, außer solange ein Mietverhältnis noch aktiv ist. Die Löschung wirkt sofort.
- ▸Wenn du nie ein Mietverhältnis mit einer anderen Person auf Mietto geteilt hast — wird alles endgültig gelöscht, sobald du dein Konto löschst: deine Immobilien, Mietverhältnisse, Zahlungsaufzeichnungen und Benachrichtigungen, alle von dir angelegten Offline-Mieter sowie jede hochgeladene Quittung und jeder hochgeladene Vertrag.
- ▸Wenn du ein Mietverhältnis mit einer anderen Person geteilt hast — werden dein Name, dein Benutzername, deine E-Mail-Adresse und deine Benachrichtigungen sofort gelöscht, und in den Benachrichtigungen anderer Personen erscheinst du als gelöschtes Konto. Die Aufzeichnungen dieses Mietverhältnisses (die Immobilie, ihre Zahlungen, die hochgeladenen Quittungen und der Vertrag) bleiben im Verlauf der anderen Person als deren Zahlungsnachweis erhalten; Quittungen und Verträge bleiben genau so, wie sie hochgeladen wurden. Diese Aufzeichnungen werden endgültig gelöscht, sobald auch die andere Person ihr Konto löscht.
- ▸Links zur Bestätigung der E-Mail-Adresse — funktionieren 24 Stunden nach dem Versand nicht mehr.
- ▸Einladungslinks — funktionieren 7 Tage nach dem Versand nicht mehr.
- ▸Serverprotokolle — werden von unserem Hosting-Anbieter 3 Tage lang aufbewahrt.
- ▸Sicherungskopien — Mietto erstellt keine Sicherungskopien, daher lassen sich gelöschte Daten nicht wiederherstellen.
5. Weitergabe deiner Daten
Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Daten nur in den folgenden, eng begrenzten Fällen weiter:
- ▸Zwischen Vermieter und Mieter — wenn ein Vermieter einen Mieter einlädt oder ein Mieter eine Zahlung einreicht, sind die dafür relevanten Daten (Name, E-Mail-Adresse, Zahlungsstatus) als Teil des Dienstes für beide Seiten sichtbar.
- ▸E-Mail-Versanddienst — Transaktions-E-Mails werden über einen SMTP- bzw. E-Mail-Dienstleister versendet. Übermittelt werden nur die E-Mail-Adresse der empfangenden Person und der Inhalt der Nachricht.
- ▸Hosting-Infrastruktur — deine Daten werden auf Servern innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert.
- ▸Cloudflare (Netzwerk und Sicherheit) — jede Anfrage an mietto.app und www.mietto.app läuft über Cloudflare, Inc. Cloudflare liefert die Website aus, schützt sie vor Angriffen und automatisierten Bots und erstellt zusammengefasste Statistiken über den Datenverkehr. Dafür verarbeitet Cloudflare deine IP-Adresse und technische Angaben zu jeder Anfrage, etwa die aufgerufene Seite, deinen Browsertyp und die Uhrzeit. Wir stützen uns dabei auf unser berechtigtes Interesse an einem sicheren und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann diese Daten auch außerhalb des EWR verarbeiten, auch in den Vereinigten Staaten; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, und seine Bedingungen zur Auftragsverarbeitung enthalten die Standardvertragsklauseln der EU. Mehr dazu in der Datenschutzerklärung von Cloudflare.
- ▸Gesetzliche Verpflichtung — wir können Daten offenlegen, wenn uns ein Gesetz, eine gerichtliche Anordnung oder eine zuständige Behörde dazu verpflichtet.
6. Cookies und lokaler Speicher
Mietto verwendet die folgenden Speichermechanismen in deinem Browser:
Sitzungs-Cookie (notwendig)
Notwendig, damit du angemeldet bleibst. Wird gelöscht, wenn du den Browser schließt oder dich abmeldest.
Sicherheits-Cookie (notwendig)
csrftoken schützt die Formulare auf Mietto vor Cross-Site-Request-Forgery. Es wird gesetzt, wenn eine Seite ein Formular enthält, und enthält keine persönliche Kennung.
localStorage (funktional)
Merkt sich deine Wahl zwischen hellem und dunklem Modus (theme) und welche Hinweise du geschlossen hast, etwa den Beta- und den Cookie-Hinweis. Es wird nur geschrieben, wenn du das jeweilige Bedienelement benutzt, und bleibt in deinem Browser, bis du es löschst.
Sicherheits-Cookie von Cloudflare (notwendig)
Cloudflare kann ein kurzlebiges Cookie wie cf_clearance setzen, wenn es prüft, ob ein Besucher ein Mensch und kein automatisierter Bot ist. Es dient nur dem Schutz der Website, nicht dazu, dich zu verfolgen.
Wir verwenden keine Werbe-Cookies, keine Tracking-Pixel und keine Analyse-Skripte von Drittanbietern.
7. Deine Rechte nach der DSGVO
Als betroffene Person hast du die folgenden Rechte. Um eines davon auszuüben, schreib uns an [email protected]. Wir antworten innerhalb von 30 Tagen.
Auskunftsrecht (Art. 15)
Du kannst eine Kopie aller personenbezogenen Daten verlangen, die wir über dich gespeichert haben.
Recht auf Berichtigung (Art. 16)
Du kannst verlangen, dass wir unrichtige oder unvollständige Daten berichtigen.
Recht auf Löschung (Art. 17)
„Recht auf Vergessenwerden": Lösch dein Konto unter Einstellungen oder bitte uns darum. Abschnitt 4 erklärt, was sofort gelöscht wird, was ein gemeinsames Mietverhältnis für die andere Person aufbewahrt und bis wann.
Recht auf Einschränkung der Verarbeitung (Art. 18)
Du kannst verlangen, dass wir die Verarbeitung aussetzen, solange eine strittige Frage geklärt wird.
Recht auf Datenübertragbarkeit (Art. 20)
Du kannst deine Daten in einem maschinenlesbaren Format erhalten (für Zahlungsaufzeichnungen gibt es direkt im Dashboard einen CSV-Export).
Widerspruchsrecht (Art. 21)
Du kannst einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht.
8. Beschwerden
Wenn du der Meinung bist, dass wir deine Daten nicht im Einklang mit der DSGVO verarbeiten, hast du das Recht, dich bei deiner nationalen Aufsichtsbehörde zu beschweren:
- ▸Österreich, wo Mietto betrieben wird: Österreichische Datenschutzbehörde (DSB) — www.dsb.gv.at
- ▸Griechenland: Griechische Datenschutzbehörde (HDPA) — www.dpa.gr
- ▸Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — www.bfdi.bund.de
- ▸Andere Länder der EU und des EWR: Deine Behörde findest du unter edpb.europa.eu
Wir würden uns aber freuen, ein Anliegen zuerst direkt mit dir klären zu können — schreib uns dafür bitte an [email protected].
9. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst weiterentwickelt. Bei einer wesentlichen Änderung (z. B. wenn Daten für einen neuen Zweck verarbeitet werden) informieren wir registrierte Nutzer mindestens 14 Tage vor ihrem Inkrafttreten per E-Mail. Das Datum „Zuletzt aktualisiert" oben auf dieser Seite zeigt die jüngste Überarbeitung.