Datenschutzerklärung

2. Verarbeitete Daten

• Stammdaten (Name, Geburtsdatum, Anschrift, Kontaktdaten, IBAN)
• Vertragsdaten (Mietverhältnis, Vertragstyp, Kaltmiete, Kaution)
• Audit-Trail (Zugriffe auf Ihre Daten zur Nachvollziehbarkeit)
• Login-Cookies (technisch notwendig — Sitzungs-Verwaltung via Supabase Auth, keine Tracking-Cookies)

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung + -erfüllung); Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen wie HGB §257, AO §147, BetrKV); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Audit-Trail zur Missbrauchs-Prävention).

4. Speicherort & Auftragsverarbeiter

Alle personenbezogenen Daten werden ausschließlich in der EU verarbeitet. REMOS wird auf Hetzner Cloud (Falkenstein, Deutschland) gehostet. Folgende Auftragsverarbeiter sind im Einsatz:

• Hetzner Online GmbH (Cloud + Storage Box, Falkenstein/Nürnberg) — Server-Hosting + Backup-Speicher
• Resend (EU-Region) — Versand von Magic-Link-E-Mails (nur E-Mail- Adresse + Token, keine PII im Body)

Eine Auftragsverarbeitungs-Vereinbarung (AV-Vertrag) liegt mit jedem Subdienstleister vor. KEINE Übermittlung in Drittländer (z.B. USA).

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung / Pseudonymisierung (Art. 17, eingeschränkt durch HGB/AO Aufbewahrungsfristen), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Auskunft + Pseudonymisierung können Sie als Mieter selbst über /portal/dsgvo beantragen.

Beschwerde-Recht: Sie können sich jederzeit bei der zuständigen Datenschutz-Aufsichts- behörde (in Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit) beschweren.

6. Aufbewahrungsfristen

• Buchhalterische Daten: 10 Jahre nach Ablauf des Kalenderjahres (HGB §257, AO §147)
• Mietvertragsdaten: Vertragslaufzeit + 3 Jahre (BGB §195 Verjährung)
• Audit-Trail: 10 Jahre; danach Pseudonymisierung (PII entfernt, technische Felder bleiben für Forensik)

7. Sicherheit

Übertragung ausschließlich verschlüsselt (TLS). Datenbank-Backups verschlüsselt im Ruhe- zustand. Multi-Tenant-Isolation per Row-Level-Security (RLS) — Mieter sehen nur eigene Daten, Verwalter nur Daten ihrer Mandanten.