Stand: Juni 2026
Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von MieterPro (mieterpro.com), einer Software-as-a-Service-Plattform für professionelle Wohnungsbewerbungen in Deutschland.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Mohammad Omar Khalid Mahmoud
Helsinkier Str 82
18107 Rostock, Deutschland
E-Mail: supportmieterpro@gmail.com
2. Überblick der verarbeiteten Daten
2.1 Accountdaten
- E-Mail-Adresse (bei Registrierung oder OAuth-Login)
- Vollständiger Name
- Telefonnummer
- Passwort-Hash (nur bei E-Mail-Registrierung, gespeichert durch Supabase Auth)
2.2 Profilangaben (für Bewerbungen)
- Aktuelle Wohnanschrift
- Beruf / Beschäftigungsstatus
- Monatliches Nettoeinkommen
- Haushaltsgröße, Haustiere (ja/nein), Raucherhaushalt (ja/nein)
- Bürgschaft (ja/nein) und Name des Bürgen
- Persönliche Vorstellung (Freitext)
2.3 Dokumente
- Hochgeladene Dateien (PDF, JPEG, PNG; max. 20 MB pro Datei)
- Typen: Ausweis/Reisepass, SCHUFA-Auskunft, Gehaltsnachweis, Bürgschaftserklärung, Arbeitsvertrag, Selbstauskunft, Mietschuldenfreiheitsbescheinigung, Kontoauszug, sonstige
- Dateiname, Dateigröße, MIME-Typ, Upload-Datum
2.4 Wohnungsbewerbungen
- Wohnungsadresse, Mietpreis, Größe, Zimmeranzahl
- E-Mail-Adresse des Vermieters
- Anschreiben-Text (KI-generiert oder manuell verfasst)
- Ausgewählte Dokumente (ID-Referenzen)
- Bewerbungsstatus, Sendedatum, eindeutiger Review-Token
2.5 Zahlungsdaten
- Stripe-Kunden-ID und Abonnement-ID
- Aktiver Plan (Free / 15er-Pack / 30er-Pack / Premium), Status und Ablaufdatum
- Kreditkarten- oder Bankdaten: ausschließlich durch Stripe verarbeitet, nicht auf MieterPro-Servern gespeichert
2.6 Affiliate-Programm (nur bei freiwilliger Teilnahme)
- Eindeutiger Empfehlungscode (8 Zeichen)
- Statistiken: Klicks, Anmeldungen, zahlende Kunden, Provisionen
- Verknüpfung zu geworbenen Nutzern (referrals-Tabelle)
2.7 Support-Anfragen
- Name, E-Mail-Adresse (freiwillig), Kategorie, Betreff und Nachrichtentext
3. Rechtsgrundlagen der Verarbeitung
| Verarbeitungszweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Account-Erstellung und Verwaltung | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Profilangaben für Bewerbungen | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Dokumentenspeicherung | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Versenden von Bewerbungs-E-Mails | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Zahlungsabwicklung über Stripe | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Affiliate-Cookie (mp_ref, 30 Tage) | Art. 6 Abs. 1 lit. f (Berechtigtes Interesse) |
| Support-Anfragen | Art. 6 Abs. 1 lit. f (Berechtigtes Interesse) |
| Sicherheit & Missbrauchsprävention | Art. 6 Abs. 1 lit. f (Berechtigtes Interesse) |
4. Dokumentenspeicherung und Verschlüsselung
Dokumente werden im Supabase Storage (Bucket „user-documents") gespeichert. Der Datenbankzugriff ist durch Row-Level-Security (RLS) auf den jeweiligen Nutzer beschränkt.
MieterPro bietet optionale clientseitige Ende-zu-Ende-Verschlüsselung:
- Algorithmus: AES-256-GCM (Web Crypto API des Browsers)
- Schlüsselableitung: PBKDF2 mit 200.000 Iterationen und individuellem Salt
- Der PIN wird niemals an MieterPro-Server übertragen
- Schlüssel verbleiben im lokalen Browser-IndexedDB des Nutzers
- MieterPro hat technisch keinen Zugang zu verschlüsselten Dokumenten
5. Weitergabe an Dritte
5.1 Weitergabe an Vermieter (durch Nutzeraktion)
Beim Versenden einer Bewerbung werden Ihr Name, Ihre Kontaktdaten, Ihr Anschreiben und die ausgewählten Dokumente per E-Mail an den angegebenen Vermieter übermittelt. Zusätzlich wird eine eindeutige URL mit einem 32-stelligen Token generiert, über die der Vermieter Ihre Bewerbungsmappe online einsehen kann. Diese URL ist öffentlich erreichbar — wer den Link kennt, kann die Seite aufrufen.
5.2 Auftragsverarbeiter
| Anbieter | Zweck | Serverstandort |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Datei-Speicher | EU (Frankfurt, AWS eu-central-1) |
| Stripe Inc. | Zahlungsabwicklung, Abonnementverwaltung | USA / EU (SCCs vereinbart) |
| Resend Inc. | Transaktionale E-Mails (Bewerbungsversand) | USA (SCCs vereinbart) |
| Anthropic PBC | KI-Extraktion von Inseratsdaten (keine personenbezogenen Daten) | USA (SCCs vereinbart) |
| Firecrawl | Web-Scraping von Wohnungsinseraten bei blockiertem Zugriff | USA (SCCs vereinbart) |
| Vercel Inc. | Hosting der Webanwendung (Edge Network) | USA/EU |
Mit allen Drittanbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Für Übermittlungen in die USA sind EU-Standardvertragsklauseln (SCCs) vereinbart.
5.3 KI-Verarbeitung (Anthropic)
MieterPro nutzt Claude (Haiku) von Anthropic ausschließlich zur Extraktion strukturierter Daten aus öffentlich zugänglichen Wohnungsinseraten. Es werden keine personenbezogenen Nutzerdaten (Profil, Dokumente, Finanzdaten, E-Mail-Adressen) an Anthropic übertragen.
6. Cookies und lokale Speicherung
| Name | Typ | Zweck | Laufzeit |
|---|---|---|---|
| sb-* (Supabase) | HTTP Cookie | Authentifizierung / Session | Session – 1 Jahr |
| mp_ref | HTTP Cookie | Affiliate-Empfehlungstracking (nur bei ?ref=-Links) | 30 Tage |
| mieterpro_cookies | localStorage | Speichert Cookie-Einwilligung | Dauerhaft |
| mieterpro_onboarding_seen | localStorage | Verhindert erneutes Onboarding | Dauerhaft |
MieterPro verwendet keine Analyse-, Werbe- oder Drittanbieter-Tracking-Cookies. Es gibt kein Google Analytics, kein Facebook Pixel und keine sonstigen Marketing-Tracker.
7. Öffentliche Vermieter-Ansicht
Beim Versenden einer Bewerbung wird ein kryptografischer Token (32 zufällige Zeichen) erzeugt. Die daraus resultierende URL (mieterpro.com/landlord-review/[token]) ist ohne Login aufrufbar. Durch das Versenden der Bewerbung erteilen Sie die Einwilligung, dass Ihre Bewerbungsdaten über diese URL für den Vermieter zugänglich sind.
8. Ihre Rechte
- Auskunft (Art. 15 DSGVO) — Welche Daten gespeichert sind
- Berichtigung (Art. 16 DSGVO) — Direkt über Ihr Profil in der App
- Löschung (Art. 17 DSGVO) — Über Einstellungen → Account löschen: vollständige Löschung aller Daten, Dokumente und Dateien
- Einschränkung (Art. 18 DSGVO) — Auf Anfrage per E-Mail
- Datenübertragbarkeit (Art. 20 DSGVO) — Auf Anfrage per E-Mail
- Widerspruch (Art. 21 DSGVO) — Gegen Verarbeitungen auf Basis berechtigter Interessen
Kontakt für Datenschutzanfragen: supportmieterpro@gmail.com
9. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Profil, Dokumente, Bewerbungen | Bis zur Kontolöschung durch den Nutzer |
| Zahlungsbelege (Stripe) | 10 Jahre (gesetzliche Aufbewahrungspflicht) |
| Support-Anfragen | 3 Jahre nach Abschluss |
| Affiliate-Provisionsdaten | 3 Jahre (steuerrechtliche Nachweispflicht) |
| Server-Logs (Vercel) | 30 Tage (automatisch) |
10. Datensicherheit
- Alle Datenübertragungen via TLS/HTTPS verschlüsselt
- Row-Level-Security (RLS) auf allen Datenbankтабellen
- Optionale clientseitige AES-256-GCM-Dokumentenverschlüsselung
- Service-Role-Key ausschließlich serverseitig, nie im Browser
- Stripe PCI-DSS Level 1 zertifiziert
- Webhook-Verifizierung via kryptografischer Stripe-Signatur
11. Minderjährige
MieterPro richtet sich ausschließlich an volljährige Personen (ab 18 Jahren). Es werden keine Daten von Minderjährigen wissentlich erhoben.
12. Änderungen dieser Erklärung
Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.
13. Beschwerderecht
Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Eine Übersicht der deutschen Behörden: bfdi.bund.de