Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung des Mietpreisrechners und des Nutzerkontos, die Beantwortung von Anfragen oder unsere statistischen Auswertungen erforderlich ist.

Je nach Verarbeitung stützen wir uns auf die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 Buchst. c DSGVO) oder unsere berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DSGVO). Unsere berechtigten Interessen bestehen insbesondere im sicheren und wirtschaftlichen Betrieb, der Verbesserung unseres Angebots und der Erstellung aussagekräftiger, zusammengefasster Statistiken über die Nutzung des Rechners.

Wir hosten die Website und den entfernten MCP-Rechner bei Vercel Inc., USA („Vercel“). Beim Aufruf werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser- und Betriebssystemdaten, Geräteinformationen sowie HTTP-Status gehören. Die Verarbeitung dient der Auslieferung der Website sowie der Stabilität, Fehleranalyse und Sicherheit. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Technische Protokolle werden nach den für unser Vercel-Projekt geltenden Einstellungen und Tarifvorgaben aufbewahrt und gelöscht, sobald sie für Betrieb, Sicherheit oder Fehleranalyse nicht mehr erforderlich sind. Weitere Informationen enthält die Datenschutzerklärung von Vercel.

Wenn du den Rechner nutzt, verarbeiten wir die von dir eingegebenen Angaben. Dazu gehören insbesondere die Wohnungsadresse mit Postleitzahl, Ort und Koordinaten, Mietbeginn, Kalt- und gegebenenfalls Vormiete, Wohnfläche, Baujahr, Gebäude-, Wohnlagen- und Ausstattungsmerkmale sowie das Berechnungsergebnis. Ferner speichern wir eine zufällige Sitzungskennung, einen technisch geschützten Zugriffsnachweis, den erreichten Bearbeitungsschritt und Zeitstempel.

Diese Daten dienen der schrittweisen Durchführung und Wiederaufnahme der Berechnung, dem Schutz der Sitzung gegen fremde Zugriffe, der Fehler- und Abbruchanalyse sowie der Erstellung der unten beschriebenen Statistiken. Soweit die Verarbeitung für die von dir angeforderte Berechnung erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Auswertung zur Verbesserung des Angebots und für zusammengefasste Statistiken beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

Eine Rechner-Sitzung ohne Anmeldung ist nicht unmittelbar mit deinem Namen verknüpft, kann wegen der Wohnungsadresse und der technischen Sitzungskennung aber dennoch personenbezogen beziehungsweise pseudonym sein.

Ein kompatibler KI-Assistent kann unseren entfernten MCP-Rechner unter miete-senken.de/api/mcp verwenden. Bei einem gültigen Aufruf des Werkzeugs calculate_rent übermittelt der Assistent die angegebenen Wohnungsdaten an unseren Server. Wir speichern Stadt, Mietbeginn, Nettokaltmiete, Wohnfläche, Baujahr, Wohnlage, die ausdrücklich beantworteten Ausstattungsmerkmale einschließlich unbekannter Werte und erforderliche stadtbezogene Zusatzangaben zusammen mit dem Berechnungsergebnis, einem Zeitstempel und der Herkunft des Aufrufs in unserer geschützten Supabase-Datenbank.

Der entfernte Rechner fragt keinen Namen, keine E-Mail-Adresse und keine Wohnungsanschrift ab und benötigt kein Nutzerkonto. Die übermittelten Wohnungsdaten sind dadurch nicht automatisch anonym. Ihre Speicherung dient der Nachvollziehbarkeit der Berechnung, der Fehleranalyse und der Verbesserung des Angebots im Rahmen der in Abschnitt 4 beschriebenen Zwecke und Rechtsgrundlagen. Für die Speicherdauer gilt Abschnitt 15. Einzelne Datensätze werden nicht veröffentlicht und nicht automatisch in die öffentlichen Stadtstatistiken übernommen.

Die Werkzeuge zum Abrufen der verfügbaren Städte und der erforderlichen Angaben speichern keine Wohnungsdaten. Ungültige Berechnungsangaben werden abgewiesen. Kann eine gültige Berechnung nicht gespeichert werden, meldet der entfernte Rechner einen Fehler. Für die Verarbeitung durch den von dir eingesetzten KI-Assistenten gelten zusätzlich die Datenschutzhinweise seines Anbieters.

Nach erfolgreicher Speicherung erhält der Assistent eine Datensatzkennung. Du kannst diese Kennung bei einer Datenschutzanfrage angeben, damit wir den betreffenden Eintrag finden können. Sie ermöglicht keinen öffentlichen Zugriff auf die gespeicherten Angaben.

Die WebMCP-Werkzeuge auf unserer Website berechnen dagegen lokal im Browser und speichern über diese Werkzeuge keine Prüfung auf unserem Server. Die Speicherung bei Bedienung des sichtbaren Website-Rechners richtet sich nach Abschnitt 4.

Für die Kontoerstellung und Anmeldung verarbeiten wir deine E-Mail-Adresse, eine interne Nutzerkennung, Authentifizierungs- und Sitzungsdaten sowie technische Authentifizierungsprotokolle. Der Anmeldelink wird über Supabase Auth einschließlich der von Supabase eingesetzten Mail-Infrastruktur versendet. Ein Passwort wird für die Magic-Link-Anmeldung nicht benötigt.

Nach der Anmeldung kann die zuvor im Browser begonnene Rechner-Sitzung deinem Konto zugeordnet werden. Im Konto speichern wir außerdem die von dir hinterlegten Angaben, insbesondere Name, Wohnungs- und Mietdaten sowie Name und Anschrift des Vermieters oder der Hausverwaltung. Die Verarbeitung dient der Bereitstellung und Sicherung deines Kontos, der Bearbeitung deiner Berechnung und der wiederholten Erstellung von Dokumenten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Für Datenbank, Authentifizierung, Programmierschnittstellen und serverseitige Funktionen nutzen wir Supabase, Inc. („Supabase“). Die primären Projektdaten werden in der Region Central EU (Frankfurt) gespeichert. Supabase verarbeitet die Daten in unserem Auftrag. Dabei können je nach aufgerufener Funktion auch IP-Adresse, Anfragezeit, technische Clientdaten, Authentifizierungsereignisse und Fehlerdaten in Protokollen verarbeitet werden.

Weitere Informationen findest du in den Hinweisen zu Sicherheit und Datenschutz bei Supabase.

Wenn du im Konto die kostenlose Anfrage nach anwaltlicher Unterstützung absendest, speichern wir deine Nutzerkennung, den Zeitpunkt und den Bearbeitungsstatus der Anfrage. Zur internen Nachbearbeitung können wir diese Anfrage mit deinen Konto-, Kontakt- und Berechnungsdaten zusammenführen und dich per E-Mail kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Derzeit erfolgt durch das Absenden keine automatische Übermittlung an eine Kanzlei oder andere externe Rechtsdienstleister. Vor einer späteren Weitergabe informieren wir dich über den Empfänger, den Umfang und die Grundlage der Übermittlung, soweit diese Informationen nicht bereits in dem konkreten Anfrageprozess bereitgestellt werden.

Für die Suche und geografische Zuordnung einer eingegebenen Adresse ruft dein Browser den öffentlichen Nominatim-Dienst der OpenStreetMap Foundation („OSMF“) im Vereinigten Königreich auf. Dabei werden die eingegebene Suchanfrage und technisch bedingt insbesondere deine IP-Adresse, Browser- beziehungsweise Anwendungsdaten, Referrer, Datum und Uhrzeit an die OSMF übertragen. Die OSMF kann Suchanfragen nach ihrer Datenschutzerklärung auch zur Verbesserung des OpenStreetMap-Datenbestands analysieren.

Der Abruf ist für die von dir gestartete Adresssuche und die standortbezogene Berechnung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Weitere Informationen findest du in der Datenschutzerklärung der OSMF.

Die öffentlichen Stadt- und Gesamtstatistiken beruhen auf Mietdaten, die Nutzerinnen und Nutzer eingegeben haben und die wir gesondert für die Auswertung aufbereiten. Eine neue Sitzung im Mietpreisrechner wird nicht automatisch in diese Aggregate übernommen. Veröffentlicht werden nur zusammengefasste Werte, beispielsweise die Anzahl auswertbarer Eingaben, der Anteil rechnerischer Prüffälle, eine durchschnittliche Mietdifferenz und der Auswertungszeitraum. Stadtbezogene Statistiken erscheinen erst ab mindestens 20 auswertbaren Eingaben. Einzelne Eingaben und Anschriften werden nicht veröffentlicht.

Rechtsgrundlage ist unser berechtigtes Interesse an der transparenten Darstellung statistischer Erkenntnisse zu den eingegebenen Mietdaten gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Gegen diese Verarbeitung können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch einlegen. Ausschließlich zusammengefasste Statistiken enthalten keine einzelnen Eingaben oder personenbezogenen Angaben und können dauerhaft aufbewahrt werden.

Wir verwenden Vercel Web Analytics zur Reichweitenmessung und Vercel Speed Insights zur Messung der technischen Lade- und Reaktionszeiten. Dabei werden unter anderem aufgerufene Seite beziehungsweise Route, Zeitpunkt, Referrer, Land oder Region, Browser, Betriebssystem, Gerätetyp sowie bei Speed Insights Netzwerk- und Web-Vital-Messwerte verarbeitet.

Nach Angaben von Vercel setzen diese Dienste keine Drittanbieter-Cookies ein und speichern keine IP-Adresse oder Daten, mit denen wir einzelne Besucher identifizieren oder seitenübergreifende Sitzungen rekonstruieren können. Für Web Analytics wird aus der eingehenden Anfrage vorübergehend ein Hash gebildet; die Besucher-Sitzung wird nach 24 Stunden verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der anonymen Reichweitenmessung und technischen Verbesserung der Website.

Weitere Einzelheiten findest du in den Datenschutzhinweisen zu Vercel Web Analytics und Vercel Speed Insights.

Wir verwenden Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, Irland, und der Microsoft Corporation, USA („Microsoft“). Clarity erfasst Interaktionen mit der Website, insbesondere Seitenaufrufe, Klicks, Scrollbewegungen, Mausbewegungen, Fenstergrößen, Geräte- und Browserinformationen, Leistungsdaten sowie technische Fehler. Die IP-Adresse wird außerdem zur ungefähren geografischen Zuordnung verwendet. Daraus erstellt der Dienst Heatmaps, Nutzungsstatistiken und eine visuelle Wiedergabe einzelner Seitenaufrufe. Die Inhalte des Mietpreisrechners sind ausdrücklich maskiert und werden nicht an Clarity übertragen. Clarity wird außerdem nicht auf Anmelde-, Authentifizierungs-, Konto- oder Administrationsseiten geladen. Wir übermitteln keine eigenen Nutzerkennungen an Clarity.

Für die Auswertung übermitteln wir ausschließlich fest definierte Kategorien, etwa die Rechnerstadt, den erreichten Schritt, die Ergebniskategorie und eine organisatorische Kampagnenquelle. Adressen, Koordinaten, Mietbeträge, Ersparnisse, Namen, E-Mail-Adressen sowie Konto- oder Sitzungskennungen gehören nicht zu diesen Ereignisdaten. Queryparameter werden vor dem Laden von Clarity aus der öffentlichen Seitenadresse entfernt.

Clarity wird ausschließlich im cookielosen No-consent-Modus betrieben. Über die Clarity Consent API lehnen wir sowohl Analyse- als auch Werbespeicherung ab. Nach Angaben von Microsoft setzt Clarity in diesem Modus keine eigenen oder Drittanbieter-Cookies und verwendet keine dauerhafte Kennung, um Seitenaufrufe zu verbinden. Stattdessen erhält jeder Seitenaufruf eine neue Kennung und wird als eigene Sitzung ausgewertet. Dadurch stehen insbesondere sitzungsübergreifende Nutzungsverläufe und die Erkennung wiederkehrender Besucher nicht zur Verfügung.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Analyse und Verbesserung der Bedienbarkeit der Website. Microsoft kann Daten auch in den USA verarbeiten. Microsoft gibt für Wiedergabedaten eine Speicherdauer von 30 Tagen und für Klick- und Heatmap-Daten von neun Monaten an. Weitere Informationen findest du in der Datenschutzerklärung von Microsoft und in den Hinweisen zu Clarity-Cookies.

Die Website verwendet den lokalen Speicher deines Browsers, um den Fortschritt und Inhalt deiner Rechner-Sitzung, eine zufällige Sitzungskennung mit Zugriffsnachweis, den erreichten Schritt sowie die für Anmeldung und Konto erforderliche Supabase-Sitzung zu speichern. Ein zusätzlicher Anmeldemarker wird spätestens nach einer Stunde ungültig und nach Verwendung entfernt. Beim Abmelden werden die zugehörigen lokalen Rechner- und Anmeldedaten entfernt. Du kannst den lokalen Speicher außerdem jederzeit über deine Browser-Einstellungen löschen.

Diese Speicherzugriffe sind erforderlich, um die von dir ausdrücklich angeforderten Rechner-, Sicherheits- und Anmeldefunktionen bereitzustellen. Sie erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Im internen Adminbereich kann zusätzlich ein funktionales Cookie für den Zustand der Seitennavigation mit einer Laufzeit von sieben Tagen gespeichert werden. Microsoft Clarity setzt in dem im vorherigen Abschnitt beschriebenen No-consent-Modus keine Tracking-Cookies.

Der Mietpreis-Datenreport und das Rügeschreiben werden direkt in deinem Browser erzeugt. Die erzeugte PDF-Datei wird dabei nicht an einen gesonderten PDF-Dienst übertragen. Eine im Projekt vorbereitete Funktion zum Einlesen von Mietvertragsdateien ist derzeit deaktiviert; über die produktive Website werden keine Mietvertragsdateien hochgeladen oder serverseitig gespeichert.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht, übermittelte Anhänge und Kommunikationsmetadaten zur Bearbeitung und Beantwortung. Je nach Inhalt beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Für nicht angemeldete Rechnerdaten einschließlich der über den entfernten MCP-Rechner gespeicherten Angaben besteht derzeit keine starre kalendarische Löschfrist. Sie werden gespeichert, solange sie für die Bereitstellung und Nachvollziehbarkeit der Berechnung, die Fehler- und Abbruchanalyse sowie die Erstellung und Überprüfung der zusammengefassten Statistiken benötigt werden. Fällt dieser Zweck weg, werden personenbezogene Bestandteile gelöscht oder die Daten so anonymisiert, dass eine Zuordnung nicht mehr möglich ist.

Konto-, Profil- und zugeordnete Berechnungsdaten speichern wir grundsätzlich für die Dauer des Kontos. Anfragen nach anwaltlicher Unterstützung speichern wir bis zum Abschluss der internen Nachbearbeitung oder bis du die Löschung verlangst, sofern keine vorrangigen Aufbewahrungs- oder Nachweisgründe bestehen. Eine automatische Kontolöschung im Konto steht derzeit noch nicht zur Verfügung. Du kannst die Löschung deines Kontos und deiner zuordenbaren Daten per E-Mail an hey@creativecodecampus.com verlangen.

Daten können darüber hinaus aufbewahrt werden, soweit gesetzliche Aufbewahrungspflichten gelten oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Sicherungskopien und technische Protokolle werden nach den Löschzyklen und Tarifvorgaben der eingesetzten Dienstleister überschrieben oder gelöscht. Bereits irreversibel anonymisierte Statistikwerte können keiner Person mehr zugeordnet und deshalb nicht nachträglich als personenbezogener Datensatz gelöscht werden.

Empfänger personenbezogener Daten sind nur die Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere unsere mit Betrieb und Administration befassten Personen sowie Vercel, Supabase und Microsoft einschließlich ihrer Unterauftragnehmer. Die OSMF verarbeitet die beim Nominatim-Aufruf anfallenden Daten in eigener Verantwortung. Eine Übermittlung kann außerdem erfolgen, wenn wir hierzu gesetzlich verpflichtet sind.

Vercel, Supabase und Microsoft sind Unternehmen mit Sitz beziehungsweise Konzernbezug außerhalb des Europäischen Wirtschaftsraums. Auch bei Speicherung primärer Supabase-Daten in Frankfurt können Zugriffe oder weitere Verarbeitungen in Drittländern nicht vollständig ausgeschlossen werden. Soweit erforderlich, werden Übermittlungen auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen gestützt. Vercel und Microsoft geben an, nach dem EU-US Data Privacy Framework zertifiziert zu sein; die Supabase-Vertragsunterlagen beziehen die EU-Standardvertragsklauseln ein.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über deine verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit die Voraussetzungen dafür vorliegen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft und
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben.

Zur Ausübung deiner Rechte schreibst du an hey@creativecodecampus.com. Bei nicht angemeldeten Rechner-Sitzungen benötigen wir gegebenenfalls zusätzliche Angaben, um den betreffenden Datensatz zuverlässig zu finden und eine Zuordnung zu anderen Personen zu vermeiden.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere zuständig:

Der Rechner ermittelt anhand deiner Eingaben automatisch einen rechnerischen Vergleichswert. Dieses Ergebnis ist unverbindlich und entfaltet keine rechtliche Wirkung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.