Stand: Oktober 2026
Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von MieterPro (mieterpro.com), einer Software-as-a-Service-Plattform für professionelle Wohnungsbewerbungen in Deutschland.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Mohammad Omar Khalid Mahmoud
Helsinkier Str 82
18107 Rostock, Deutschland
E-Mail: supportmieterpro@gmail.com
2. Überblick der verarbeiteten Daten
2.1 Accountdaten
- E-Mail-Adresse (bei Registrierung oder OAuth-Login)
- Vollständiger Name
- Telefonnummer
- Passwort-Hash (nur bei E-Mail-Registrierung, gespeichert durch Supabase Auth)
2.2 Profilangaben (für Bewerbungen)
- Aktuelle Wohnanschrift
- Beruf / Beschäftigungsstatus
- Monatliches Nettoeinkommen
- Haushaltsgröße, Haustiere (ja/nein), Raucherhaushalt (ja/nein)
- Bürgschaft (ja/nein) und Name des Bürgen
- Persönliche Vorstellung (Freitext)
2.3 Dokumente
- Hochgeladene Dateien (PDF, JPEG, PNG; max. 20 MB pro Datei)
- Typen: Ausweis/Reisepass, SCHUFA-Auskunft, Gehaltsnachweis, Bürgschaftserklärung, Arbeitsvertrag, Selbstauskunft, Mietschuldenfreiheitsbescheinigung, Kontoauszug, sonstige
- Dateiname, Dateigröße, MIME-Typ, Upload-Datum
2.4 Wohnungsbewerbungen
- Wohnungsadresse, Mietpreis, Größe, Zimmeranzahl
- E-Mail-Adresse des Vermieters
- Anschreiben-Text (aus Vorlagen zusammengestellt oder manuell verfasst)
- Ausgewählte Dokumente (ID-Referenzen)
- Bewerbungsstatus, Sendedatum, eindeutiger Review-Token
2.5 Zahlungsdaten
- Stripe-Kunden-ID und Abonnement-ID
- Aktiver Plan (Free / 15er-Pack / 30er-Pack / Premium), Status und Ablaufdatum
- Kreditkarten- oder Bankdaten: ausschließlich durch Stripe verarbeitet, nicht auf MieterPro-Servern gespeichert
2.6 Affiliate-Programm (nur bei freiwilliger Teilnahme)
- Eindeutiger Empfehlungscode (8 Zeichen)
- Statistiken: Klicks, Anmeldungen, zahlende Kunden, Provisionen
- Verknüpfung zu geworbenen Nutzern (referrals-Tabelle)
2.7 Support-Anfragen
- Name, E-Mail-Adresse (freiwillig), Kategorie, Betreff und Nachrichtentext
3. Rechtsgrundlagen der Verarbeitung
Verarbeitungszweck
Account-Erstellung und Verwaltung
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. b (Vertragserfüllung)
Verarbeitungszweck
Profilangaben für Bewerbungen
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. b (Vertragserfüllung)
Verarbeitungszweck
Dokumentenspeicherung
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. b (Vertragserfüllung)
Verarbeitungszweck
Versenden von Bewerbungs-E-Mails
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. b (Vertragserfüllung)
Verarbeitungszweck
Zahlungsabwicklung über Stripe
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. b (Vertragserfüllung)
Verarbeitungszweck
Affiliate-Cookie (mp_ref, 30 Tage)
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. f (Berechtigtes Interesse)
Verarbeitungszweck
Support-Anfragen
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. f (Berechtigtes Interesse)
Verarbeitungszweck
Sicherheit & Missbrauchsprävention
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. f (Berechtigtes Interesse)
Verarbeitungszweck
Anonyme Reichweitenmessung ohne Cookies
Rechtsgrundlage (DSGVO)
Art. 6 Abs. 1 lit. f (Berechtigtes Interesse)
| Verarbeitungszweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Account-Erstellung und Verwaltung | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Profilangaben für Bewerbungen | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Dokumentenspeicherung | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Versenden von Bewerbungs-E-Mails | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Zahlungsabwicklung über Stripe | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Affiliate-Cookie (mp_ref, 30 Tage) | Art. 6 Abs. 1 lit. f (Berechtigtes Interesse) |
| Support-Anfragen | Art. 6 Abs. 1 lit. f (Berechtigtes Interesse) |
| Sicherheit & Missbrauchsprävention | Art. 6 Abs. 1 lit. f (Berechtigtes Interesse) |
| Anonyme Reichweitenmessung ohne Cookies | Art. 6 Abs. 1 lit. f (Berechtigtes Interesse) |
4. Dokumentenspeicherung und Verschlüsselung
Dokumente werden im Supabase Storage (Bucket „user-documents") gespeichert. Der Datenbankzugriff ist durch Row-Level-Security (RLS) auf den jeweiligen Nutzer beschränkt.
MieterPro bietet optionale clientseitige Ende-zu-Ende-Verschlüsselung:
- Algorithmus: AES-256-GCM (Web Crypto API des Browsers)
- Schlüsselableitung: PBKDF2 mit 200.000 Iterationen und individuellem Salt
- Der PIN wird niemals an MieterPro-Server übertragen
- Schlüssel verbleiben im lokalen Browser-IndexedDB des Nutzers
- MieterPro hat technisch keinen Zugang zu verschlüsselten Dokumenten
5. Weitergabe an Dritte
5.1 Weitergabe an Vermieter (durch Nutzeraktion)
Beim Versenden einer Bewerbung werden Ihr Name, Ihre Kontaktdaten, Ihr Anschreiben und die ausgewählten Dokumente per E-Mail an den angegebenen Vermieter übermittelt. Zusätzlich wird eine eindeutige URL mit einem 32-stelligen Token generiert, über die der Vermieter Ihre Bewerbungsmappe online einsehen kann. Diese URL ist öffentlich erreichbar — wer den Link kennt, kann die Seite aufrufen.
5.2 Auftragsverarbeiter
Anbieter
Supabase Inc.
Zweck
Datenbank, Authentifizierung, Datei-Speicher
Serverstandort
EU (Frankfurt, AWS eu-central-1)
Anbieter
Stripe Inc.
Zweck
Zahlungsabwicklung, Abonnementverwaltung
Serverstandort
USA / EU (SCCs vereinbart)
Anbieter
Resend Inc.
Zweck
Transaktionale E-Mails (Bewerbungsversand)
Serverstandort
USA (SCCs vereinbart)
Anbieter
Anthropic PBC
Zweck
KI-Extraktion von Inseratsdaten (keine personenbezogenen Daten)
Serverstandort
USA (SCCs vereinbart)
Anbieter
Firecrawl
Zweck
Web-Scraping von Wohnungsinseraten bei blockiertem Zugriff
Serverstandort
USA (SCCs vereinbart)
Anbieter
Vercel Inc.
Zweck
Hosting der Webanwendung (Edge Network)
Serverstandort
USA/EU
| Anbieter | Zweck | Serverstandort |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Datei-Speicher | EU (Frankfurt, AWS eu-central-1) |
| Stripe Inc. | Zahlungsabwicklung, Abonnementverwaltung | USA / EU (SCCs vereinbart) |
| Resend Inc. | Transaktionale E-Mails (Bewerbungsversand) | USA (SCCs vereinbart) |
| Anthropic PBC | KI-Extraktion von Inseratsdaten (keine personenbezogenen Daten) | USA (SCCs vereinbart) |
| Firecrawl | Web-Scraping von Wohnungsinseraten bei blockiertem Zugriff | USA (SCCs vereinbart) |
| Vercel Inc. | Hosting der Webanwendung (Edge Network) | USA/EU |
Mit allen Drittanbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Für Übermittlungen in die USA sind EU-Standardvertragsklauseln (SCCs) vereinbart.
5.3 KI-Verarbeitung (Anthropic)
MieterPro nutzt Claude (Haiku) von Anthropic ausschließlich zur Extraktion strukturierter Daten aus öffentlich zugänglichen Wohnungsinseraten. Es werden keine personenbezogenen Nutzerdaten (Profil, Dokumente, Finanzdaten, E-Mail-Adressen) an Anthropic übertragen.
6. Cookies und lokale Speicherung
Name
sb-* (Supabase)
Typ
HTTP Cookie
Zweck
Authentifizierung / Session
Laufzeit
Session – 1 Jahr
Name
mp_ref
Typ
HTTP Cookie
Zweck
Affiliate-Empfehlungstracking (nur bei ?ref=-Links)
Laufzeit
30 Tage
Name
mp_onboarded
Typ
HTTP Cookie
Zweck
Merkt sich die abgeschlossene Kontoeinrichtung
Laufzeit
1 Jahr
Name
mieterpro_cookies
Typ
localStorage
Zweck
Speichert Cookie-Einwilligung
Laufzeit
Dauerhaft
Name
mieterpro_onboarding_seen
Typ
localStorage
Zweck
Verhindert erneutes Onboarding
Laufzeit
Dauerhaft
Name
mieterpro_template_entries
Typ
localStorage
Zweck
Angaben aus einer kostenlosen Vorlage, die du beim Erstellen eines Kontos übernehmen möchtest (nur nach Klick auf „Konto erstellen“ unter oder nach einer Vorlage; verlässt den Browser erst mit dem Speichern deines Profils)
Laufzeit
24 Stunden bzw. bis zum Speichern des Profils
Name
mieterpro_keep_prompt_dismissed
Typ
sessionStorage
Zweck
Merkt sich, dass der Hinweis nach dem PDF-Speichern geschlossen wurde
Laufzeit
Bis zum Schließen des Tabs
| Name | Typ | Zweck | Laufzeit |
|---|---|---|---|
| sb-* (Supabase) | HTTP Cookie | Authentifizierung / Session | Session – 1 Jahr |
| mp_ref | HTTP Cookie | Affiliate-Empfehlungstracking (nur bei ?ref=-Links) | 30 Tage |
| mp_onboarded | HTTP Cookie | Merkt sich die abgeschlossene Kontoeinrichtung | 1 Jahr |
| mieterpro_cookies | localStorage | Speichert Cookie-Einwilligung | Dauerhaft |
| mieterpro_onboarding_seen | localStorage | Verhindert erneutes Onboarding | Dauerhaft |
| mieterpro_template_entries | localStorage | Angaben aus einer kostenlosen Vorlage, die du beim Erstellen eines Kontos übernehmen möchtest (nur nach Klick auf „Konto erstellen“ unter oder nach einer Vorlage; verlässt den Browser erst mit dem Speichern deines Profils) | 24 Stunden bzw. bis zum Speichern des Profils |
| mieterpro_keep_prompt_dismissed | sessionStorage | Merkt sich, dass der Hinweis nach dem PDF-Speichern geschlossen wurde | Bis zum Schließen des Tabs |
MieterPro verwendet keine Analyse-, Werbe- oder Drittanbieter-Tracking-Cookies. Es gibt kein Google Analytics, kein Facebook Pixel und keine sonstigen Marketing-Tracker.
Anonyme Reichweitenmessung (ohne Cookies)
Um zu verstehen, welche Seiten genutzt werden und wo Interessierte die Registrierung abbrechen, zählen wir Seitenaufrufe selbst, auf unseren eigenen Servern in der EU. Dabei wird nichts auf Ihrem Gerät gespeichert oder ausgelesen – kein Cookie, kein localStorage, kein Fingerprinting.
Pro Seitenaufruf gespeichert werden:
- die aufgerufene Seite (ohne Parameter; Seiten mit Zugangslinks oder IDs werden nie erfasst) und die Spracheinstellung,
- die Website, von der Sie kamen (nur deren Domain), sowie Kampagnen-Kennzeichen eines Links (utm_source, utm_medium, utm_campaign),
- die Geräteart (Smartphone, Tablet, Computer) und die Browser- und Betriebssystemfamilie ohne Versionsnummern,
- der ungefähre Ort: Land, Bundesland und Stadt mit den Koordinaten der Stadt, abgeleitet aus der IP-Adresse durch unseren Hoster (keine Straße, kein genauer Standort),
- wie lange eine Seite sichtbar war,
- bei den kostenlosen Vorlagen, ob mit dem Ausfüllen begonnen, das PDF gespeichert oder „Konto erstellen“ gewählt wurde (nicht, was eingetragen wurde),
- eine Besuchskennung: ein Hash aus IP-Adresse, Browserkennung und Datum, auf 16 Zeichen gekürzt. Sie wechselt täglich, lässt sich nicht zurückrechnen und nicht über Tage verknüpfen.
Die IP-Adresse und die vollständige Browserkennung werden nicht gespeichert. Die Daten werden nur zusammengefasst ausgewertet, nicht mit Ihrem Konto verknüpft (Ausnahme: der Fortschritt im Einrichtungs-Assistenten nach der Registrierung und dabei die Stadt, aus der das Konto angelegt wurde), nicht an Dritte weitergegeben und nach 13 Monaten automatisch gelöscht. Für zusammengefasste Karten im Admin-Bereich („aus welchen Städten kommen unsere Nutzer?“) wird ein Konto dieser Stadt zugeordnet, ältere Konten der Stadt aus der Profiladresse; einzelne Personen werden dort nicht angezeigt. Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, wird nichts erfasst. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. indem Sie eine dieser Einstellungen aktivieren oder uns schreiben.
7. Öffentliche Vermieter-Ansicht
Beim Versenden einer Bewerbung wird ein kryptografischer Token (32 zufällige Zeichen) erzeugt. Die daraus resultierende URL (mieterpro.com/landlord-review/[token]) ist ohne Login aufrufbar. Durch das Versenden der Bewerbung erteilen Sie die Einwilligung, dass Ihre Bewerbungsdaten über diese URL für den Vermieter zugänglich sind.
8. Ihre Rechte
- Auskunft (Art. 15 DSGVO) — Welche Daten gespeichert sind
- Berichtigung (Art. 16 DSGVO) — Direkt über Ihr Profil in der App
- Löschung (Art. 17 DSGVO) — Über Einstellungen → Account löschen: vollständige Löschung aller Daten, Dokumente und Dateien
- Einschränkung (Art. 18 DSGVO) — Auf Anfrage per E-Mail
- Datenübertragbarkeit (Art. 20 DSGVO) — Auf Anfrage per E-Mail
- Widerspruch (Art. 21 DSGVO) — Gegen Verarbeitungen auf Basis berechtigter Interessen
Kontakt für Datenschutzanfragen: supportmieterpro@gmail.com
9. Speicherdauer
Datenkategorie
Profil, Dokumente, Bewerbungen
Speicherdauer
Bis zur Kontolöschung durch den Nutzer
Datenkategorie
Zahlungsbelege (Stripe)
Speicherdauer
10 Jahre (gesetzliche Aufbewahrungspflicht)
Datenkategorie
Support-Anfragen
Speicherdauer
3 Jahre nach Abschluss
Datenkategorie
Affiliate-Provisionsdaten
Speicherdauer
3 Jahre (steuerrechtliche Nachweispflicht)
Datenkategorie
Server-Logs (Vercel)
Speicherdauer
30 Tage (automatisch)
Datenkategorie
Anonyme Reichweitenmessung
Speicherdauer
13 Monate (automatisch)
| Datenkategorie | Speicherdauer |
|---|---|
| Profil, Dokumente, Bewerbungen | Bis zur Kontolöschung durch den Nutzer |
| Zahlungsbelege (Stripe) | 10 Jahre (gesetzliche Aufbewahrungspflicht) |
| Support-Anfragen | 3 Jahre nach Abschluss |
| Affiliate-Provisionsdaten | 3 Jahre (steuerrechtliche Nachweispflicht) |
| Server-Logs (Vercel) | 30 Tage (automatisch) |
| Anonyme Reichweitenmessung | 13 Monate (automatisch) |
10. Datensicherheit
- Alle Datenübertragungen via TLS/HTTPS verschlüsselt
- Row-Level-Security (RLS) auf allen Datenbanktabellen
- Optionale clientseitige AES-256-GCM-Dokumentenverschlüsselung
- Service-Role-Key ausschließlich serverseitig, nie im Browser
- Stripe PCI-DSS Level 1 zertifiziert
- Webhook-Verifizierung via kryptografischer Stripe-Signatur
11. Minderjährige
MieterPro richtet sich ausschließlich an volljährige Personen (ab 18 Jahren). Es werden keine Daten von Minderjährigen wissentlich erhoben.
12. Änderungen dieser Erklärung
Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.
13. Beschwerderecht
Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Eine Übersicht der deutschen Behörden: bfdi.bund.de