Datenschutzerklärung

Stand: 23. August 2026

Diese Datenschutzerklärung informiert Nutzer von Mietsaldo sowie Mieter, Kontogegenparteien und andere Personen, deren Daten in Mietsaldo verarbeitet werden.

1. Verantwortlicher und Datenschutzkontakt

Gero Keller, Einzelunternehmer
handelnd unter der Geschäftsbezeichnung „27Street“
Gleimstraße 36
10437 Berlin
Deutschland

E-Mail: datenschutz@mietsaldo.de

Über diese Adresse können Sie auch Datenschutzanfragen stellen.

2. Für welche Verarbeitungen diese Erklärung gilt

Gero Keller ist Verantwortlicher für die Registrierung und Verwaltung der Nutzerkonten, den Vertrag mit den Nutzern, die technische Bereitstellung und Sicherheit von Mietsaldo, den Versand betrieblicher Nachrichten und eigene gesetzliche Pflichten.

Nutzer können Daten über Mieter, Vertragspartner, Hausverwaltungen, Kontogegenparteien und andere Dritte einstellen. Soweit ein Nutzer über Zweck und Verwendung dieser Daten für seine Immobilienverwaltung entscheidet, ist dieser Nutzer für seine Verarbeitung verantwortlich. 27Street verarbeitet solche Kundeninhalte zur Bereitstellung von Mietsaldo. Für eigene Sicherheits-, Nachweis- und gesetzliche Zwecke bleibt Gero Keller hinsichtlich der dafür verwendeten Daten verantwortlich.

Für den von Enable Banking Oy erbrachten Kontoinformationsdienst ist Enable Banking eigenständig verantwortlich. Weitere Informationen stehen in Abschnitt 7.

3. Herkunft und Kategorien der Daten

3.1 Daten, die Sie uns mitteilen

Hierzu gehören:

• Name, E-Mail-Adresse, Passwort-Hash und Anmeldemethode,
• Zugehörigkeiten und Rollen in einem Rechtsträger,
• Zustimmungsversionen und Zeitpunkte der Zustimmung,
• Benachrichtigungs- und Kontoeinstellungen,
• Supportanfragen und sonstige Kommunikation.

3.2 Immobilien-, Vertrags- und Personendaten

Je nach Nutzung verarbeitet Mietsaldo:

• Angaben zu Immobilien und Einheiten, insbesondere Anschriften und interne Bezeichnungen,
• Angaben zu Mietverhältnissen, insbesondere Laufzeit, Miete, Nebenkosten, Kaution und Fälligkeit,
• Namen und Kontaktdaten von Mietern, Vermietern, Hausverwaltungen und weiteren Beteiligten,
• hochgeladene Vertrags- und Belegdokumente sowie daraus vorgeschlagene Daten,
• Zuordnungen, Bestätigungen, Änderungsverläufe und andere Nachweise der Bearbeitung.

Diese Daten erhalten wir vom Nutzer, von weiteren berechtigten Mitgliedern seines Rechtsträgers oder aus einem vom Nutzer hochgeladenen Dokument.

3.3 Konto- und Umsatzdaten

Wenn ein Nutzer die optionale Bankanbindung verwendet, erhalten wir von Enable Banking insbesondere:

• Kontoidentifikatoren, etwa IBAN, Kontobezeichnung, Währung und Kontotyp,
• Buchungs- und Wertstellungsdatum, Betrag und Währung,
• Verwendungszweck und Buchungstext,
• Name und, soweit von der Bank bereitgestellt, Kontoidentifikator der Gegenpartei,
• technische Kennungen und Statusangaben zur Datenfreigabe.

Umsatzdaten können Informationen über Personen enthalten, die Mietsaldo nicht selbst nutzen. Freitextfelder wie der Verwendungszweck können im Einzelfall sensible Informationen erkennen lassen. Mietsaldo verwendet diese Felder nur für die vom Nutzer veranlasste Verarbeitung und gibt sie nicht für Werbung oder das Training allgemeiner Modelle frei.

3.4 Technische Daten

Beim Aufruf und Betrieb der Anwendung können insbesondere verarbeitet werden:

• IP-Adresse, Zeitpunkt, angeforderte Route, Browser- und Geräteinformationen,
• Sitzungs-, Sicherheits- und Anmeldeinformationen,
• Fehlerereignisse, gekürzte technische Protokolle und Leistungsdaten,
• pseudonyme technische Kennungen zur Abwehr von Missbrauch und Diagnose von Störungen.

Die Anwendung ist so konfiguriert, dass Zugangstoken, Passwörter und bekannte fachliche Freitextfelder nicht an die Fehlerdiagnose übermittelt werden sollen. Texte und Eingaben in einer Fehleraufzeichnung werden maskiert, Medien werden blockiert. Eine Aufzeichnung wird nur im Zusammenhang mit einem Fehler übermittelt.

4. Zwecke und Rechtsgrundlagen

4.1 Vertrag und Nutzerkonto

Wir verarbeiten Nutzer-, Konto-, Immobilien- und Vertragsdaten, um das Nutzerkonto einzurichten, Mietsaldo bereitzustellen, angeforderte Funktionen auszuführen, Berechtigungen durchzusetzen und Support zu leisten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Die für die Registrierung erforderlichen Angaben müssen bereitgestellt werden, damit ein Nutzungsvertrag geschlossen und ein Konto geschützt werden kann. Ohne diese Angaben kann Mietsaldo nicht genutzt werden. Immobilien-, Mieter-, Dokument- und Bankdaten sind gesetzlich nicht für die Registrierung vorgeschrieben. Ohne sie stehen die jeweiligen Fachfunktionen nicht oder nur eingeschränkt zur Verfügung.

4.2 Bankdaten und Zahlungszuordnung

Wir verarbeiten die von Enable Banking übermittelten Kontoinformationen, um sie anzuzeigen und Zahlungseingänge nach Bestätigung des Nutzers Mietverhältnissen zuzuordnen. Rechtsgrundlage im Verhältnis zum Nutzer ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Die PSD2-Zustimmung zum Kontoinformationsdienst ist keine zusätzliche DSGVO-Einwilligungsgrundlage für Mietsaldo. Sie wird im gesonderten Ablauf gegenüber Enable Banking erteilt und kann dort beendet werden.

Soweit Umsatzdaten Namen oder Angaben von Mietern und anderen Kontogegenparteien enthalten, besteht unser berechtigtes Interesse darin, die vom Nutzer angeforderte Mietzuordnung technisch bereitzustellen, Fehlzuordnungen zu vermeiden und die Herkunft eines Zahlungsvorschlags nachvollziehbar zu machen. Rechtsgrundlage für eigene Verarbeitungszwecke ist Art. 6 Abs. 1 Buchstabe f DSGVO. Betroffene Personen können aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen.

4.3 Betrieb, Sicherheit und Fehleranalyse

Wir verarbeiten technische Daten, um die Vertraulichkeit, Integrität und Verfügbarkeit des Dienstes zu sichern, Missbrauch abzuwehren, Störungen zu erkennen und die technische Leistung zu überwachen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unsere berechtigten Interessen sind ein sicherer, stabiler und nachvollziehbarer Betrieb sowie die Vermeidung von Schäden für Nutzer und Dritte.

Hierfür verwenden wir Sentry für Fehlerereignisse, Leistungsdiagnose, strukturierte technische Protokolle und ausschließlich fehlerbezogene, maskierte Sitzungsaufzeichnungen. Für anonymisierte Web-Leistungswerte kann in Produktion Vercel Speed Insights eingesetzt werden. Dynamische Kennungen und URL-Parameter werden vor der Übermittlung entfernt. Vercel Web Analytics wird nicht eingesetzt.

Eine hiervon getrennte, freiwillige Produktanalyse beschreibt Abschnitt 4.6.

4.4 Kommunikation und Benachrichtigungen

Transaktions-E-Mails, Sicherheitsmitteilungen und vom Nutzer aktivierte Benachrichtigungen verarbeiten wir zur Vertragserfüllung nach Art. 6 Abs. 1 Buchstabe b DSGVO. Rechtlich erforderliche Mitteilungen stützen wir auf Art. 6 Abs. 1 Buchstabe c DSGVO. Für die Abwehr von Missbrauch und den Nachweis der Zustellung kann Art. 6 Abs. 1 Buchstabe f DSGVO gelten.

4.5 Gesetzliche Pflichten und Rechtsansprüche

Soweit eine gesetzliche Pflicht zur Aufbewahrung oder Auskunft besteht, verarbeiten wir Daten nach Art. 6 Abs. 1 Buchstabe c DSGVO. Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeiten wir erforderliche Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Wir verwenden Kundeninhalte nicht für personalisierte Werbung und nicht zur Verbesserung oder zum Training allgemeiner Extraktionsmodelle.

4.6 Produktanalyse mit PostHog

Mit Ihrer vorherigen, freiwilligen Zustimmung verwenden wir PostHog Cloud EU, einen Dienst der PostHog Inc., um in zusammengefasster Form zu verstehen, welche fest benannten Bereiche von Mietsaldo genutzt und welche erfolgreichen Arbeitsschritte abgeschlossen werden.

Wir übermitteln ausschließlich eines von zwei fest vorgegebenen Ereignissen mit einer geschlossenen Bereichs- oder Schrittbezeichnung, einer für jedes Ereignis neu erzeugten zufälligen Kennung, dem Ereigniszeitpunkt und technischen Steuerfeldern. Wir übermitteln insbesondere keine Nutzer-, Sitzungs-, Rechtsträger-, Immobilien-, Mieter-, Dokument-, Bank-, Betrags-, URL-, Freitext- oder Fehlerdatensätze und keine daraus stammenden Feldwerte. PostHog wird angewiesen, kein Personenprofil anzulegen und keine Standortdaten anzureichern. Die beim Verbindungsaufbau technisch anfallende IP-Adresse wird nicht im Ereignis gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Ohne Ihre Zustimmung findet diese Produktanalyse nicht statt. Eine Ablehnung hat keine Nachteile für die Nutzung von Mietsaldo. Sie können Ihre Zustimmung jederzeit in den Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

Das PostHog-Projekt ist für die Cloud-Region EU (Frankfurt) eingerichtet; die Ereignisdaten werden dort primär gespeichert. Zugriffe durch PostHog und eingesetzte Unterauftragsverarbeiter sowie mögliche Drittlandübermittlungen richten sich nach dem Auftragsverarbeitungsvertrag und den dort genannten Schutzmechanismen. Das ausschließlich für diese Produktanalyse verwendete Projekt wird spätestens nach 90 Tagen vollständig gelöscht und bei fortbestehendem Bedarf neu angelegt. Da keine dauerhafte Analysekennung gespeichert wird, ist eine direkte nachträgliche Suche nach Ereignissen eines bestimmten Nutzers nicht vorgesehen. Eine Zuordnung über seltene Ereignisse und genaue Zeitpunkte kann dennoch nicht vollständig ausgeschlossen werden. Die kurze Projektlaufzeit, der vollständige Projektwechsel und der Widerruf für zukünftige Ereignisse begrenzen deshalb die Speicherung.

Ihre aktuelle Entscheidung und eine minimale Nachweishistorie werden in unserem EU-gehosteten Kontosystem gespeichert. Der Nachweis enthält Zweck, Entscheidung, Version und Fingerabdruck der Einwilligungsinformation, Entscheidungsweg und Zeitpunkt, aber keine Analyse-, Geräte-, Sitzungs- oder PostHog-Kennung. Er wird nicht an PostHog übermittelt, ist in Ihrer Datenauskunft enthalten und wird bei Löschung Ihres Kontos entfernt. Im Browser wird keine zusätzliche Kopie Ihrer Entscheidung gespeichert.

5. Automatisierte Vorschläge und Entscheidungen

Mietsaldo kann Angaben aus Dokumenten vorschlagen, Zahlungen möglichen Mietverhältnissen zuordnen und Kategorien vorschlagen. Diese Ergebnisse werden nicht automatisch als verbindliche Buchung, rechtliche Bewertung oder steuerliche Entscheidung übernommen. Der Nutzer muss sie prüfen und bestätigen.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

6. Erforderliche Speichertechnologien

Mietsaldo verwendet technisch erforderliche Cookies und vergleichbare Speicherzugriffe, um eine Anmeldesitzung bereitzustellen, den gewählten Anmeldeablauf abzusichern und unbefugte Zugriffe zu verhindern. Ohne diese Technologien ist eine Anmeldung nicht möglich.

Der Zugriff auf das Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um den ausdrücklich gewünschten Dienst bereitzustellen. Soweit dabei personenbezogene Daten verarbeitet werden, gelten die in Abschnitt 4 genannten Rechtsgrundlagen. Es werden keine Werbe-Cookies eingesetzt.

7. Kontoinformationsdienst von Enable Banking

Die optionale Bankanbindung verwendet den Dienst der:

Enable Banking Oy
Otakaari 5
02150 Espoo
Finnland
Unternehmens-ID 2988499-7

Enable Banking ist ein zugelassener Kontoinformationsdienstleister und für den von ihr erbrachten Datenfreigabe- und Kontoinformationsdienst eigenständig verantwortlich. Der Nutzer erhält vor der Bankauthentifizierung die Bedingungen für Endnutzer und die Datenschutzhinweise von Enable Banking.

Die Authentifizierung und Eingabe von Online-Banking-Zugangsdaten erfolgen ausschließlich bei der Bank. Mietsaldo und Enable Banking erhalten diese Zugangsdaten nicht. Enable Banking übermittelt die vom Nutzer freigegebenen Kontoinformationen an Mietsaldo. Eine aktive Datenfreigabe kann über die Datenfreigabe-Verwaltung von Enable Banking beendet werden.

8. Empfänger und Dienstleister

Wir setzen Empfänger nur ein, soweit dies für die genannten Zwecke erforderlich ist:

• Supabase, Inc. für Authentifizierung, Datenbank und Dateiablage. Die primäre Verarbeitung erfolgt in Frankfurt am Main. Die Anmeldung wird über die Subdomain auth.mietsaldo.de abgewickelt.
• Vercel Inc. für Hosting, Auslieferung, technische Laufzeitprotokolle und, soweit aktiviert, anonymisierte Speed-Insights-Leistungswerte. Die Anwendung läuft in Frankfurt am Main.
• Functional Software, Inc. (Sentry) für Fehlerdiagnose, Leistungsdiagnose, technische Protokolle und fehlerbezogene, maskierte Sitzungsaufzeichnungen. Der Datenstandort ist die Sentry-EU-Region.
• Plus Five Five, Inc., handelnd als Resend, für Transaktions-E-Mails und betriebliche Benachrichtigungen. Der Versand ist auf die EU-Region eingestellt und erfolgt von der Absenderdomain mietsaldo.de (technische Umschlagsdomain send.mietsaldo.de).
• Google Cloud EMEA Limited für eine optionale, vom Nutzer ausgelöste Auslesung hochgeladener Dokumente. Die Verarbeitung ist auf eine EU-Region beschränkt. Die Ergebnisse werden dem Nutzer zur Prüfung vorgelegt.
• PostHog Inc. für die freiwillige, zusammengefasste Produktanalyse nach Abschnitt 4.6, und nur mit Ihrer vorherigen Zustimmung. Das Projekt ist für die Cloud-Region EU (Frankfurt) eingerichtet.
• Enable Banking Oy als eigenständig Verantwortliche für den Kontoinformationsdienst.

Außerdem können sorgfältig ausgewählte Berater, Behörden oder Gerichte Daten erhalten, wenn dies gesetzlich erforderlich oder zur Verteidigung von Rechtsansprüchen notwendig ist.

9. Übermittlungen in Drittländer

Einige Dienstleister gehören zu Unternehmensgruppen mit Sitz in den USA. Auch bei einer EU-Datenregion kann ein begrenzter Fernzugriff aus einem Drittland nicht in jedem Fall ausgeschlossen werden.

Soweit personenbezogene Daten an einen nach dem EU-US Data Privacy Framework zertifizierten Empfänger in den USA übermittelt werden, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Soweit dieser nicht anwendbar ist, verwenden wir die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 Buchstabe c DSGVO und zusätzliche technische und organisatorische Maßnahmen.

Eine Kopie der einschlägigen Garantien oder weitere Informationen dazu können über datenschutz@mietsaldo.de angefordert werden.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck, eine gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordert. Danach werden die Daten gelöscht, anonymisiert oder, wenn eine Löschung noch nicht zulässig ist, für andere Zwecke gesperrt.

Es gelten insbesondere folgende Fristen und Kriterien:

• Nutzerkonto und Vertragsnachweise speichern wir während des Nutzungsvertrags. Erforderliche Nachweise können anschließend bis zum Ablauf der regelmäßigen gesetzlichen Verjährungsfristen aufbewahrt werden.
• Immobilien-, Mieter-, Vertrags-, Dokument- und Umsatzdaten speichern wir, bis der zuständige Nutzer oder Rechtsträger sie löscht, ihre Löschung verlangt oder der zugehörige Verarbeitungszweck endet. Vor einer Löschung prüfen wir Rechte weiterer berechtigter Mitglieder, gesetzliche Pflichten und erforderliche Nachweise.
• Eine Kontotrennung beendet künftige Abrufe. Bereits an Mietsaldo übermittelte Umsätze folgen den Speicherkriterien für die zugehörigen Immobilien- und Vertragsdaten.
• Nutzerbezogene Benachrichtigungsvorgänge werden nach ihrem terminalen Status höchstens 90 Tage, technische Zustellversuche höchstens 30 Tage gespeichert.
• Bei Resend werden technische Versanddaten nach der derzeitigen Konfiguration höchstens 30 Tage vorgehalten.
• Vercel-Laufzeitprotokolle werden im derzeit verwendeten Tarif grundsätzlich einen Tag vorgehalten.
• Sentry-Ereignisse werden für Fehleranalyse, Sicherheit und Stabilitätsnachweise höchstens 30 Tage gespeichert.
• Das PostHog-Projekt für die Produktanalyse wird spätestens nach 90 Tagen vollständig gelöscht und bei fortbestehendem Bedarf neu angelegt. Ihre aktuelle Produktanalyse-Entscheidung und ihre minimale Nachweishistorie speichern wir im EU-gehosteten Kontosystem, solange Ihr Konto und der Einwilligungszweck bestehen. Bei Löschung Ihres Kontos werden beide entfernt; eine gesonderte Kopie für Rechtsansprüche wird derzeit nicht vorgehalten.
• Sicherheits- und Auditnachweise werden nach Risiko, Aussagekraft und möglicher Anspruchsverjährung bewertet. Sie werden gelöscht oder auf nicht personenbezogene Kerndaten reduziert, sobald ihr Nachweiszweck entfallen ist.

Steuer- oder handelsrechtliche Unterlagen werden nicht pauschal für eine feste Höchstdauer gespeichert. Ob und wie lange eine gesetzliche Aufbewahrungspflicht besteht, hängt von der Art des Datums und den Verhältnissen des jeweils Verpflichteten ab.

11. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO und
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Eine im Konto angebotene Datenexport-Funktion umfasst derzeit Kontoprofil, Mitgliedschaften, Benachrichtigungseinstellungen und Zustimmungsnachweise. Für eine weitergehende Auskunft oder Datenübertragung wenden Sie sich an datenschutz@mietsaldo.de.

Eine im Konto angebotene Kontolöschung betrifft das Nutzerkonto in den von der Anwendung angezeigten Fällen. Sie ist nicht gleichbedeutend mit der automatischen Löschung sämtlicher Immobilien-, Mieter-, Vertrags-, Dokument- oder Umsatzdaten eines Rechtsträgers. Ein vollständiges Löschbegehren können Sie jederzeit an die genannte Adresse richten. Wir prüfen dann den Umfang, Rechte weiterer Personen und entgegenstehende gesetzliche Gründe.

Die PSD2-Zustimmung und Datenfreigabe bei Enable Banking kann unabhängig davon über Enable Banking beendet werden.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen ist zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
www.datenschutz-berlin.de

12. Informationen für Mieter und andere Nichtnutzer

Wenn Sie Mieter, Kontogegenpartei oder sonstige beteiligte Person sind, stammen Ihre Daten in der Regel von Ihrem Vermieter, einer Hausverwaltung, einem anderen berechtigten Mietsaldo-Nutzer, einem hochgeladenen Dokument oder aus den von Enable Banking übermittelten Umsatzdaten.

Verarbeitet ein Nutzer Ihre Daten für seine eigene Immobilienverwaltung, ist dieser Nutzer Ihr erster Ansprechpartner und regelmäßig für die fachliche Verarbeitung verantwortlich. Die vorstehenden Abschnitte informieren ergänzend über die Verarbeitung in Mietsaldo, die technischen Empfänger, Speicherkriterien und Ihre Rechte.

Eine direkte Einzelinformation kann unterbleiben, wenn sie unmöglich wäre oder einen unverhältnismäßigen Aufwand erfordern würde und die gesetzlichen Voraussetzungen des Art. 14 Abs. 5 DSGVO erfüllt sind. Diese öffentlich zugängliche Erklärung ist eine Schutzmaßnahme, ersetzt aber nicht die Informationspflicht eines Nutzers, wenn dieser Sie mit verhältnismäßigem Aufwand direkt informieren kann.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Zwecke, Funktionen, Empfänger oder die Rechtslage wesentlich ändern. Bei einer wesentlichen Änderung wird die Versionsangabe angepasst und, soweit erforderlich, in der Anwendung oder per E-Mail informiert.