Datenschutzerklärung (Entwurf)

Verantwortlicher ist [NAME DES ANBIETERS], [POSTANSCHRIFT in Marokko], [KONTAKT-E-MAIL]. Weil der Anbieter außerhalb der EU sitzt und sich an Menschen in Deutschland richtet, kann ein Vertreter in der Union nach Art. 27 DSGVO nötig sein: [NAME UND ANSCHRIFT DES EU-VERTRETERS, falls erforderlich]. Dieser Text ist ein Entwurf.

Kostenloser Generator

Die Felder der Mieterselbstauskunft bleiben im localStorage dieses Browsers. Das PDF wird auf dem Gerät erzeugt. Der Generator sendet die Formulardaten nicht an unseren Server. Löschen können Sie die Daten in den Browser-Einstellungen unter den Website-Daten von mieterfolio.de.

Konto und bezahlte Mappe

Für das Konto verarbeiten wir E-Mail, Passwort-Hash (bcrypt) oder die Google-Anmeldung, den Tarif und ein verschlüsseltes Profil (AES-GCM). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Vertrag und lit. f für die Sicherheit der Anmeldung. Hochgeladene Dateien liegen auf der Festplatte des eigenen Servers, nicht bei einem externen Speicheranbieter. Sie werden gelöscht, wenn 30 Tage keine Anmeldung erfolgt ist oder der Tarif seit mehr als 7 Tagen abgelaufen ist. „Alles jetzt löschen“ entfernt Profil, Briefe, Mappen und Dateien. Das Konto wird anonymisiert; Zahlungsreferenzen können wegen handels- und steuerrechtlicher Pflichten bleiben. Das muss der Anbieter mit der Steuerberatung klären.

Anschreiben

Wenn ein Schlüssel für ein OpenAI-kompatibles Modell gesetzt ist, senden wir nur den Inseratstext, den Sie einfügen, und die Profilfelder, die Sie ankreuzen. Keine hochgeladenen Dokumente und keine Ausweisdaten. Der Brief ist ein Entwurf. Ohne Schlüssel erscheint ein Hinweis, dass die Funktion nicht konfiguriert ist. Anbieter ist dann der Betreiber der Schnittstelle, die der Schlüssel anspricht, häufig OpenAI. Das ist ein optionales Subunternehmen und steht hier, weil es nur bei gesetztem Schlüssel aktiv ist.

Empfänger

• Paddle.com als Merchant of Record für Zahlung, Rechnung und Umsatzsteuer. Paddle kann Zahlungsdaten außerhalb des EWR verarbeiten. Der Anbieter trägt den Transfermechanismus ein, den Paddle bereitstellt (häufig Standardvertragsklauseln).
• PostgreSQL auf dem eigenen virtuellen Server des Anbieters. Der Hoster ist [NAME DES VPS-ANBIETERS]. Es gibt keinen separaten Datenbankdienst wie Supabase.
• Google Tag Manager, Container GTM-WDQX7277, geladen auf jeder Seite über https://www.googletagmanager.com. Dabei können IP-Adresse, Browser und aufgerufene URL an Google übermittelt werden. Welche weiteren Tags im Container feuern, stellt der Anbieter in der Google-Oberfläche ein. Werden nicht notwendige Tags ausgelöst, braucht es vorher eine Einwilligung nach § 25 TDDDG. Consent Mode ist vor dem Livegang zu setzen. Eine separate Google-Analytics-Mess-ID ist hier nicht hinterlegt.
• Google Ireland Limited bzw. Google LLC, nur wenn Sie „Mit Google anmelden“ nutzen.
• E-Mail-Versand über Resend oder einen SMTP-Server, sobald RESEND_API_KEY oder SMTP_HOST gesetzt ist. Bis dahin wird keine Mail zugestellt: [NAME DES MAIL-ANBIETERS].
• Plausible, nur wenn PLAUSIBLE_DOMAIN gesetzt ist, ohne Cookie.

Cookies

Das Anmelde-Cookie ist technisch erforderlich (§ 25 Abs. 2 TDDDG, früher TTDSG). Freigabelinks setzen ein kurzlebiges Cookie, wenn ein Passwort eingegeben wurde. Google Tag Manager kann weitere Speicherzugriffe auslösen. Ein Werbe-Cookie setzen wir in der Anwendung selbst nicht.

Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Beschwerden richten Sie an eine Aufsichtsbehörde. Welche Behörde zuständig ist, hängt davon ab, ob ein EU-Vertreter bestellt wird. Eine Übersicht führt der BfDI.