Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung ist:

Tri Truong
Grüner Weg 34
84478 Waldkraiburg
E-Mail: triz.information@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

MietProtokoll hat es mit zwei unterschiedlichen Arten von Daten zu tun, und die Rollen nach der DSGVO sind dabei verschieden:

• Ihre Konto- und Nutzungsdaten (Name, E-Mail-Adresse, Stammdaten, Zahlungsvorgänge): hierfür bin ich Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Es gilt diese Erklärung.
• Die Inhalte Ihrer Protokolle (Name und Kontaktdaten Ihrer Mieter, Angaben zur Wohnung, Fotos, Unterschriften): diese Daten geben Sie ein, Sie bestimmen über ihre Verwendung. Für sie sind Sie Verantwortlicher, ich bin Auftragsverarbeiter nach Art. 28 DSGVO. Ich verarbeite diese Daten ausschliesslich, um Ihnen den Dienst bereitzustellen, und nicht für eigene Zwecke.

Für die Auftragsverarbeitung stelle ich auf Anfrage einen Vertrag zur Auftragsverarbeitung (AVV) zur Verfügung. Schreiben Sie dafür an die oben genannte E-Mail-Adresse.

Beim Aufruf der Seiten werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie die vom Browser übermittelte Kennung. Diese Daten sind erforderlich, um die Seite auszuliefern und den Betrieb technisch abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im stabilen und sicheren Betrieb des Dienstes. Die Logdateien werden spätestens nach 14 Tagen gelöscht.

Für die Nutzung wird ein Konto benötigt. Dabei werden Name, E-Mail-Adresse und, sofern angegeben, Firmenname sowie Anschrift und Telefonnummer verarbeitet. Diese Stammdaten erscheinen im Briefkopf der von Ihnen erzeugten PDF-Dokumente.

Passwörter werden ausschliesslich als kryptografischer Hash (bcrypt) gespeichert und sind im Klartext auch mir nicht bekannt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Optional können Sie sich über ein Google-Konto anmelden. Klicken Sie auf „Mit Google anmelden“, werden Sie zu Google weitergeleitet und melden sich dort an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google übermittelt an MietProtokoll Ihre E-Mail-Adresse, Ihren Namen und die Information, ob die E-Mail-Adresse bestätigt ist. Weitere Daten werden nicht abgerufen. Aus diesen Angaben wird ein Konto angelegt oder ein vorhandenes Konto mit derselben, von Google bestätigten E-Mail-Adresse zugeordnet.

Welche Daten Google selbst dabei verarbeitet, entnehmen Sie der Datenschutzerklärung von Google: policies.google.com/privacy. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Google stützt sich hierfür auf den EU-US Data Privacy Framework und Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung ist freiwillig; die Anmeldung mit E-Mail und Passwort steht gleichwertig zur Verfügung.

In einem Übergabeprotokoll erfassen Sie Angaben zur Wohnung, Zählerstände, Schlüssel, Mängel sowie Namen und Kontaktdaten der beteiligten Personen und deren Unterschriften. Optional können Sie Fotos hochladen.

Diese Daten werden auf dem Server gespeichert, auf dem MietProtokoll betrieben wird. Ein externer Cloud-Speicher wird nicht eingesetzt. Zugriff haben ausschliesslich Sie über Ihr Konto sowie ich im technisch erforderlichen Umfang zur Wartung und Fehlerbehebung.

Hinweis zu Fotos: Fotografieren Sie nur Räume und Schäden. Personen, persönliche Gegenstände oder Dokumente Dritter gehören nicht in ein Übergabeprotokoll. Für die Rechtmässigkeit der von Ihnen hochgeladenen Inhalte sind Sie als Verantwortlicher zuständig.

MietProtokoll kennt zwei Arten von Links, die ohne Konto funktionieren:

• Meldelink (QR-Code): Ihr Mieter kann darüber nachträglich Mängel melden. Über den Link sind nur Adresse, Einheit, Art und Datum der Übergabe, Ihr Anzeigename und die Raumnamen sichtbar. Der Link ist standardmässig 21 Tage gültig und jederzeit abschaltbar.
• Abruflink für das PDF: Damit kann Ihr Mieter das fertige Protokoll herunterladen. Der Link liefert genau dieses eine Dokument und läuft nach 200 Tagen automatisch ab.

Beide Links enthalten ein langes Zufallsgeheimnis und sind nicht erratbar. Wer den Link besitzt, erhält Zugriff auf den jeweiligen Inhalt. Geben Sie die Links deshalb nur an die vorgesehenen Empfänger weiter.

Unter „Demo ansehen“ können Sie die Anwendung ohne Konto ausprobieren. Dabei wird automatisch ein Testkonto mit erfundenen Beispieldaten angelegt, das nur Ihnen zugeordnet ist. Es wird kein Name und keine E-Mail-Adresse abgefragt.

Die Zuordnung erfolgt über ein technisch notwendiges Cookie. Das Testkonto wird spätestens 24 Stunden nach dem Anlegen automatisch gelöscht, mit „Demo beenden“ sofort.

Für kostenpflichtige Abos wird Stripe eingesetzt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Beim Abschluss eines Abos werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Ihre Zahlungsdaten, etwa Kreditkartennummer oder Bankverbindung, geben Sie dort direkt bei Stripe ein. Ich erhalte diese Daten nicht. An MietProtokoll zurück gemeldet werden ausschliesslich Ihre Stripe-Kundennummer, die Abonummer und der Status des Abos.

Stripe verarbeitet dabei unter anderem Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten. Näheres finden Sie unter stripe.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtliche Aufbewahrung.

MietProtokoll versendet selbst keine E-Mails an Ihre Mieter. Das fertige Protokoll geben Sie eigenhändig weiter, etwa als Download aus Ihrem eigenen Postfach oder über den Abruflink. Ein E-Mail-Dienstleister ist damit nicht eingebunden, und die Adressdaten Ihrer Mieter verlassen den Server nicht auf diesem Weg.

Es werden ausschliesslich technisch notwendige Cookies gesetzt. Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich, weshalb es kein Cookie-Banner gibt. Tracking, Analyse-Werkzeuge, Werbenetzwerke und externe Schriftarten werden nicht eingesetzt.

Bei der Anmeldung über Google kann Google im Rahmen des Anmeldevorgangs eigene Cookies setzen. Das geschieht auf den Seiten von Google, nicht auf dieser Website.

• Konto- und Protokolldaten: bis Sie das Konto löschen. Abgeschlossene Protokolle sind schreibgeschützt und dienen Ihnen als Nachweis.
• Demo-Testkonten: spätestens 24 Stunden.
• Server-Logdateien: höchstens 14 Tage.
• Rechnungs- und Buchungsunterlagen: 10 Jahre nach § 147 AO und § 257 HGB.

Löschen Sie Ihr Konto, werden die zugehörigen Mietobjekte, Protokolle, Fotos und Unterschriften mit gelöscht. Ausgenommen sind Unterlagen, für die eine gesetzliche Aufbewahrungspflicht besteht.

Daten werden nur weitergegeben, soweit es für den Betrieb erforderlich ist:

• netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe: Betrieb des Servers. Standort der Rechenzentren ist Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung.
• Stripe Payments Europe, Limited: Zahlungsabwicklung, siehe Abschnitt 9.
• Google Ireland Limited: nur, wenn Sie die Anmeldung über Google nutzen, siehe Abschnitt 5.

Ein Verkauf von Daten findet nicht statt.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wenden Sie sich dafür an triz.information@gmail.com.

Ausserdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist für mich das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden gehasht gespeichert, Sitzungs-Cookies sind gegen Auslesen durch Skripte geschützt. Zugriffe auf Ihre Daten sind innerhalb der Anwendung strikt auf Ihr Konto begrenzt.

Diese Erklärung wird angepasst, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.