Stand: Juni 2026
Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von MieterPro (mieterpro.com), einer Software-as-a-Service-Plattform für professionelle Wohnungsbewerbungen in Deutschland.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Mohammad Omar Khalid Mahmoud
Helsinkier Str 82
18107 Rostock, Deutschland
E-Mail: supportmieterpro@gmail.com
2. Überblick der verarbeiteten Daten
2.1 Accountdaten
- E-Mail-Adresse (bei Registrierung oder OAuth-Login)
- Vollständiger Name
- Telefonnummer
- Passwort-Hash (nur bei E-Mail-Registrierung, gespeichert durch Supabase Auth)
2.2 Profilangaben (für Bewerbungen)
- Aktuelle Wohnanschrift
- Beruf / Beschäftigungsstatus
- Monatliches Nettoeinkommen
- Haushaltsgröße, Haustiere (ja/nein), Raucherhaushalt (ja/nein)
- Bürgschaft (ja/nein) und Name des Bürgen
- Persönliche Vorstellung (Freitext)
2.3 Dokumente
- Hochgeladene Dateien (PDF, JPEG, PNG; max. 20 MB pro Datei)
- Typen: Ausweis/Reisepass, SCHUFA-Auskunft, Gehaltsnachweis, Bürgschaftserklärung, Arbeitsvertrag, Selbstauskunft, Mietschuldenfreiheitsbescheinigung, Kontoauszug, sonstige
- Dateiname, Dateigröße, MIME-Typ, Upload-Datum
2.4 Wohnungsbewerbungen
- Wohnungsadresse, Mietpreis, Größe, Zimmeranzahl
- E-Mail-Adresse des Vermieters
- Anschreiben-Text (KI-generiert oder manuell verfasst)
- Ausgewählte Dokumente (ID-Referenzen)
- Bewerbungsstatus, Sendedatum, eindeutiger Review-Token
2.5 Zahlungsdaten
- Stripe-Kunden-ID und Abonnement-ID
- Aktiver Plan (Free / 15er-Pack / 30er-Pack / Premium), Status und Ablaufdatum
- Kreditkarten- oder Bankdaten: ausschließlich durch Stripe verarbeitet, nicht auf MieterPro-Servern gespeichert
2.6 Affiliate-Programm (nur bei freiwilliger Teilnahme)
- Eindeutiger Empfehlungscode (8 Zeichen)
- Statistiken: Klicks, Anmeldungen, zahlende Kunden, Provisionen
- Verknüpfung zu geworbenen Nutzern (referrals-Tabelle)
2.7 Support-Anfragen
- Name, E-Mail-Adresse (freiwillig), Kategorie, Betreff und Nachrichtentext
3. Rechtsgrundlagen der Verarbeitung
Verarbeitungszweck
Account-Erstellung und Verwaltung
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. b (Vertragserfüllung)
Verarbeitungszweck
Profilangaben für Bewerbungen
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. b (Vertragserfüllung)
Verarbeitungszweck
Dokumentenspeicherung
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. b (Vertragserfüllung)
Verarbeitungszweck
Versenden von Bewerbungs-E-Mails
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. b (Vertragserfüllung)
Verarbeitungszweck
Zahlungsabwicklung über Stripe
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. b (Vertragserfüllung)
Verarbeitungszweck
Affiliate-Cookie (mp_ref, 30 Tage)
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. f (Berechtigtes Interesse)
Verarbeitungszweck
Support-Anfragen
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. f (Berechtigtes Interesse)
Verarbeitungszweck
Sicherheit & Missbrauchsprävention
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. f (Berechtigtes Interesse)
| Verarbeitungszweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Account-Erstellung und Verwaltung | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Profilangaben für Bewerbungen | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Dokumentenspeicherung | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Versenden von Bewerbungs-E-Mails | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Zahlungsabwicklung über Stripe | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Affiliate-Cookie (mp_ref, 30 Tage) | Art. 6 Abs. 1 lit. f (Berechtigtes Interesse) |
| Support-Anfragen | Art. 6 Abs. 1 lit. f (Berechtigtes Interesse) |
| Sicherheit & Missbrauchsprävention | Art. 6 Abs. 1 lit. f (Berechtigtes Interesse) |
4. Dokumentenspeicherung und Verschlüsselung
Dokumente werden im Supabase Storage (Bucket „user-documents") gespeichert. Der Datenbankzugriff ist durch Row-Level-Security (RLS) auf den jeweiligen Nutzer beschränkt.
MieterPro bietet optionale clientseitige Ende-zu-Ende-Verschlüsselung:
- Algorithmus: AES-256-GCM (Web Crypto API des Browsers)
- Schlüsselableitung: PBKDF2 mit 200.000 Iterationen und individuellem Salt
- Der PIN wird niemals an MieterPro-Server übertragen
- Schlüssel verbleiben im lokalen Browser-IndexedDB des Nutzers
- MieterPro hat technisch keinen Zugang zu verschlüsselten Dokumenten
5. Weitergabe an Dritte
5.1 Weitergabe an Vermieter (durch Nutzeraktion)
Beim Versenden einer Bewerbung werden Ihr Name, Ihre Kontaktdaten, Ihr Anschreiben und die ausgewählten Dokumente per E-Mail an den angegebenen Vermieter übermittelt. Zusätzlich wird eine eindeutige URL mit einem 32-stelligen Token generiert, über die der Vermieter Ihre Bewerbungsmappe online einsehen kann. Diese URL ist öffentlich erreichbar — wer den Link kennt, kann die Seite aufrufen.
5.2 Auftragsverarbeiter
Anbieter
Supabase Inc.
Zweck
Datenbank, Authentifizierung, Datei-Speicher
Serverstandort
EU (Frankfurt, AWS eu-central-1)
Anbieter
Stripe Inc.
Zweck
Zahlungsabwicklung, Abonnementverwaltung
Serverstandort
USA / EU (SCCs vereinbart)
Anbieter
Resend Inc.
Zweck
Transaktionale E-Mails (Bewerbungsversand)
Serverstandort
USA (SCCs vereinbart)
Anbieter
Anthropic PBC
Zweck
KI-Extraktion von Inseratsdaten (keine personenbezogenen Daten)
Serverstandort
USA (SCCs vereinbart)
Anbieter
Firecrawl
Zweck
Web-Scraping von Wohnungsinseraten bei blockiertem Zugriff
Serverstandort
USA (SCCs vereinbart)
Anbieter
Vercel Inc.
Zweck
Hosting der Webanwendung (Edge Network)
Serverstandort
USA/EU
| Anbieter | Zweck | Serverstandort |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Datei-Speicher | EU (Frankfurt, AWS eu-central-1) |
| Stripe Inc. | Zahlungsabwicklung, Abonnementverwaltung | USA / EU (SCCs vereinbart) |
| Resend Inc. | Transaktionale E-Mails (Bewerbungsversand) | USA (SCCs vereinbart) |
| Anthropic PBC | KI-Extraktion von Inseratsdaten (keine personenbezogenen Daten) | USA (SCCs vereinbart) |
| Firecrawl | Web-Scraping von Wohnungsinseraten bei blockiertem Zugriff | USA (SCCs vereinbart) |
| Vercel Inc. | Hosting der Webanwendung (Edge Network) | USA/EU |
Mit allen Drittanbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Für Übermittlungen in die USA sind EU-Standardvertragsklauseln (SCCs) vereinbart.
5.3 KI-Verarbeitung (Anthropic)
MieterPro nutzt Claude (Haiku) von Anthropic ausschließlich zur Extraktion strukturierter Daten aus öffentlich zugänglichen Wohnungsinseraten. Es werden keine personenbezogenen Nutzerdaten (Profil, Dokumente, Finanzdaten, E-Mail-Adressen) an Anthropic übertragen.
6. Cookies und lokale Speicherung
Name
sb-* (Supabase)
Typ
HTTP Cookie
Zweck
Authentifizierung / Session
Laufzeit
Session – 1 Jahr
Name
mp_ref
Typ
HTTP Cookie
Zweck
Affiliate-Empfehlungstracking (nur bei ?ref=-Links)
Laufzeit
30 Tage
Name
mieterpro_cookies
Typ
localStorage
Zweck
Speichert Cookie-Einwilligung
Laufzeit
Dauerhaft
Name
mieterpro_onboarding_seen
Typ
localStorage
Zweck
Verhindert erneutes Onboarding
Laufzeit
Dauerhaft
| Name | Typ | Zweck | Laufzeit |
|---|---|---|---|
| sb-* (Supabase) | HTTP Cookie | Authentifizierung / Session | Session – 1 Jahr |
| mp_ref | HTTP Cookie | Affiliate-Empfehlungstracking (nur bei ?ref=-Links) | 30 Tage |
| mieterpro_cookies | localStorage | Speichert Cookie-Einwilligung | Dauerhaft |
| mieterpro_onboarding_seen | localStorage | Verhindert erneutes Onboarding | Dauerhaft |
MieterPro verwendet keine Analyse-, Werbe- oder Drittanbieter-Tracking-Cookies. Es gibt kein Google Analytics, kein Facebook Pixel und keine sonstigen Marketing-Tracker.
7. Öffentliche Vermieter-Ansicht
Beim Versenden einer Bewerbung wird ein kryptografischer Token (32 zufällige Zeichen) erzeugt. Die daraus resultierende URL (mieterpro.com/landlord-review/[token]) ist ohne Login aufrufbar. Durch das Versenden der Bewerbung erteilen Sie die Einwilligung, dass Ihre Bewerbungsdaten über diese URL für den Vermieter zugänglich sind.
8. Ihre Rechte
- Auskunft (Art. 15 DSGVO) — Welche Daten gespeichert sind
- Berichtigung (Art. 16 DSGVO) — Direkt über Ihr Profil in der App
- Löschung (Art. 17 DSGVO) — Über Einstellungen → Account löschen: vollständige Löschung aller Daten, Dokumente und Dateien
- Einschränkung (Art. 18 DSGVO) — Auf Anfrage per E-Mail
- Datenübertragbarkeit (Art. 20 DSGVO) — Auf Anfrage per E-Mail
- Widerspruch (Art. 21 DSGVO) — Gegen Verarbeitungen auf Basis berechtigter Interessen
Kontakt für Datenschutzanfragen: supportmieterpro@gmail.com
9. Speicherdauer
Datenkategorie
Profil, Dokumente, Bewerbungen
Speicherdauer
Bis zur Kontolöschung durch den Nutzer
Datenkategorie
Zahlungsbelege (Stripe)
Speicherdauer
10 Jahre (gesetzliche Aufbewahrungspflicht)
Datenkategorie
Support-Anfragen
Speicherdauer
3 Jahre nach Abschluss
Datenkategorie
Affiliate-Provisionsdaten
Speicherdauer
3 Jahre (steuerrechtliche Nachweispflicht)
Datenkategorie
Server-Logs (Vercel)
Speicherdauer
30 Tage (automatisch)
| Datenkategorie | Speicherdauer |
|---|---|
| Profil, Dokumente, Bewerbungen | Bis zur Kontolöschung durch den Nutzer |
| Zahlungsbelege (Stripe) | 10 Jahre (gesetzliche Aufbewahrungspflicht) |
| Support-Anfragen | 3 Jahre nach Abschluss |
| Affiliate-Provisionsdaten | 3 Jahre (steuerrechtliche Nachweispflicht) |
| Server-Logs (Vercel) | 30 Tage (automatisch) |
10. Datensicherheit
- Alle Datenübertragungen via TLS/HTTPS verschlüsselt
- Row-Level-Security (RLS) auf allen Datenbankтабellen
- Optionale clientseitige AES-256-GCM-Dokumentenverschlüsselung
- Service-Role-Key ausschließlich serverseitig, nie im Browser
- Stripe PCI-DSS Level 1 zertifiziert
- Webhook-Verifizierung via kryptografischer Stripe-Signatur
11. Minderjährige
MieterPro richtet sich ausschließlich an volljährige Personen (ab 18 Jahren). Es werden keine Daten von Minderjährigen wissentlich erhoben.
12. Änderungen dieser Erklärung
Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.
13. Beschwerderecht
Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Eine Übersicht der deutschen Behörden: bfdi.bund.de