Datenschutzerklärung
Entwurf. Ersetze alle Angaben in [eckigen Klammern], prüfe die Angaben zu den Dienstleistern anhand ihrer Auftragsverarbeitungsverträge und lass den Text vor der Veröffentlichung prüfen.
1. Verantwortlicher
[Vorname Nachname], MieteMitBonus, [Straße Hausnummer], [PLZ Ort], Deutschland
E-Mail: [hallo@mietemitbonus.de]
2. Überblick
Wir verarbeiten nur die Daten, die wir für unseren Dienst brauchen: den Eintrag einer Wohnung mit Umzugsbonus, die Zahlung, den Versand des Code-Briefs und die Abwicklung des Bonus. Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein und binden keine Tracking-Dienste ein. Die Schriftarten und Programmbibliotheken liegen auf unserem eigenen Server.
3. Aufruf der Website (Hosting)
Unsere Website wird bei Netlify gehostet ([Netlify, Inc., Anschrift laut Auftragsverarbeitungsvertrag]). Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp, um die Website auszuliefern und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Dabei können Daten in die USA übermittelt werden; dies erfolgt auf Grundlage [des EU-US Data Privacy Framework / der EU-Standardvertragsklauseln – prüfen].
4. Eintragen einer Wohnung
Wenn du eine Wohnung einträgst, verarbeiten wir den Link zur Anzeige, die Höhe des Bonus, den Stichtag, die Adresse der Wohnung, deinen Namen, deine neue Anschrift, den Wortlaut und Zeitpunkt deines Bonusversprechens und deine E-Mail-Adresse. Namen und neue Anschrift geben wir nur weiter, wenn du einen bestätigten Bonus nicht innerhalb von 14 Tagen zahlst: Dann erhält sie der neue Mieter, damit er seinen Anspruch geltend machen kann (Art. 6 Abs. 1 lit. b und f DSGVO). Die Adresse wird nicht veröffentlicht; wir nutzen sie nur für den Code-Brief. Zweck ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Öffentlich sichtbar sind nur der Link zur Anzeige, eine kurze Beschreibung, der Bonus und der Stichtag.
5. Zahlung über Stripe
Die Zahlung wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Das Zahlungsformular wird direkt von Stripe bereitgestellt; deine Zahlungsdaten erreichen uns nicht. Stripe verarbeitet dabei unter anderem Name, E-Mail-Adresse und Zahlungsdaten, auch zur Betrugsvermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von Stripe.
6. Bonus anfordern und Code-Brief
Wenn du als neuer Mieter den Bonus anforderst, verarbeiten wir deinen Namen, die Adresse der Wohnung, dein Einzugsdatum und nach der Bestätigung deine IBAN. Den Code aus dem Brief speichern wir nur verschlüsselt und löschen ihn nach der Bestätigung. Wir schicken dir einen Brief mit Code an diese Adresse, um zu prüfen, dass du dort wohnst. Für den Versand nutzen wir [Briefdienstleister, z. B. Pingen AG, Schweiz], der in unserem Auftrag handelt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
Zur Prüfung des Einzugsdatums teilen wir dem Vormieter dein Einzugsdatum mit. Zur Auszahlung geben wir deinen Namen und deine IBAN an den Vormieter weiter, der den Bonus zahlt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Benutzerkonto und Datenbank
Für das Eintragen einer Wohnung und für Bonus-Anfragen brauchst du ein Konto. Dafür speichern wir deine E-Mail-Adresse und dein Passwort (nur verschlüsselt als Hash) sowie die Daten deiner Einträge und Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Konto und Datenbank betreiben wir bei Supabase ([Supabase Inc., Anschrift laut Auftragsverarbeitungsvertrag]) mit Servern in Frankfurt am Main. [Angaben zu einer möglichen Übermittlung in die USA anhand des Auftragsverarbeitungsvertrags prüfen.] Um angemeldet zu bleiben, speichert dein Browser ein technisch notwendiges Anmelde-Token. Du kannst dein Konto jederzeit per E-Mail an uns löschen lassen.
8. E-Mail-Kontakt
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser E-Mail-Anbieter ist [Anbieter, Anschrift].
9. Speicherdauer
Wir löschen die Daten zu einer Wohnung und zu einer Bonus-Anfrage, sobald der Fall abgeschlossen ist, spätestens [6] Monate nach dem Stichtag. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen (z. B. Zahlungsbelege), speichern wir bis zum Ende der gesetzlichen Aufbewahrungsfrist.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [der für dich zuständigen Landesdatenschutzbehörde].