Nunc.immo

Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 5. Oktober 2026

Inhaltsübersicht

Verantwortlicher

Nunc Immobilien GmbH Mühlenstraße 8a 14167 Berlin, Deutschland

Vertretungsberechtigte Geschäftsführer: Nicolai Schmid, Dariush Wahdany Registergericht: Amtsgericht Charlottenburg, HRB 282965 B

E-Mail-Adresse: hallo@nunc.immo

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten.
  • Zahlungsdaten.
  • Kontaktdaten.
  • Inhaltsdaten.
  • Vertragsdaten.
  • Nutzungsdaten.
  • Meta-, Kommunikations- und Verfahrensdaten.
  • Protokolldaten.
  • Bild- und Standortdaten (im Rahmen der Inseratserstellung).
  • Bonitätsdaten (nur im Paket Komplett, mit Einwilligung des Bewerbers).

Kategorien betroffener Personen

  • Kunden (Vermieterinnen und Vermieter, die ein Inserat anlegen).
  • Interessenten (Mietinteressenten, die sich auf ein Inserat bewerben oder über ein Immobilienportal anfragen).
  • Kommunikationspartner.
  • Nutzer des Onlineangebots.
  • Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
  • Kommunikation und Beantwortung von Anfragen (einschließlich Support-Chat).
  • Fehleranalyse und Nachvollziehbarkeit von Support-Anfragen (Sitzungsaufzeichnung, Fehlererfassung).
  • Sicherheitsmaßnahmen.
  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Finanz- und Zahlungsmanagement.
  • Geschäftsprozesse und betriebswirtschaftliche Verfahren (insbesondere Buchhaltung und steuerrechtliche Pflichten).
  • Erstellung und Veröffentlichung von Immobilieninseraten.
  • Zustellung von Dokumentkopien an Dritte im Auftrag von Nutzern (auf ausdrücklichen Wunsch der Nutzer).
  • Optimierung von Inseratsfotos und Inseratstexten mit Hilfe Künstlicher Intelligenz.
  • Verwaltung und Bewertung eingehender Bewerbungen und Portal-Anfragen.
  • Einholung von Bonitätsauskünften zu Bewerbern im Auftrag des Vermieters (Paket Komplett).
  • Organisation der qualifizierten elektronischen Signatur eines Mietvertrags.
  • Vermittlung der Durchsicht eines Dokuments durch einen Rechtsanwalt und technische Übergabe des Dokuments.
  • Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten).

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere oder ergänzende Rechtsgrundlagen Anwendung finden, weisen wir Sie darauf in der Datenschutzerklärung gesondert hin.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Eine bestehende TLS-/SSL-Verschlüsselung erkennen Sie an dem vorangestellten "https://" in der Adresszeile Ihres Browsers.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt bzw. ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen (z. B. Auftragsverarbeitungsverträge), die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln (SCC) abgeschlossen, die den Vorgaben der EU-Kommission entsprechen und vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen.

Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Eine Liste der nach dem DPF zertifizierten Unternehmen sowie weitere Informationen zum DPF stellt das US-Handelsministerium unter https://www.dataprivacyframework.gov/ bereit.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Rechtsverfolgung oder zum Schutz der Rechte Dritter erforderlich ist, entsprechend gespeichert bleiben.

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

  • 10 Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i. V. m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i. V. m. Abs. 4 HGB).
  • 8 Jahre – Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i. V. m. Abs. 3 S. 1 AO sowie § 257 Abs. 1 Nr. 4 i. V. m. Abs. 4 HGB).
  • 6 Jahre – Übrige Geschäftsunterlagen: empfangene und abgesandte Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind (§ 147 Abs. 1 Nr. 2, 3, 5 i. V. m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i. V. m. Abs. 4 HGB).

Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder einer sonstigen Beendigung des Rechtsverhältnisses.

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
  • Recht auf Widerruf bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
  • Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Beschwerde bei einer Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

Geschäftliche Leistungen

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner – etwa Kunden (Vermieterinnen und Vermieter, die ein Inserat anlegen), Mietinteressenten, Lieferanten und sonstige Kooperationspartner (zusammenfassend "Vertragspartner") – zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vergleichbaren Rechtsverhältnissen. Dies umfasst auch vorvertragliche Maßnahmen, die auf Anfrage erfolgen, sowie die Kommunikation im Zusammenhang mit dem jeweiligen Vertragsverhältnis.

Die Verarbeitung dient insbesondere der Erfüllung unserer vertraglichen Haupt- und Nebenpflichten. Hierzu zählen die Bereitstellung der vereinbarten Leistungen (Erstellung, KI-gestützte Optimierung und Veröffentlichung von Immobilieninseraten, Verwaltung eingehender Bewerbungen), Maßnahmen zur Sicherung der Qualität, der Kundenservice, organisatorische Maßnahmen und Abrechnungsprozesse.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Anschrift, Kontaktdaten); Zahlungsdaten (z. B. Rechnungen, Zahlungshistorie – Zahlungsmittel-Details liegen ausschließlich beim Zahlungsdienstleister); Kontaktdaten (z. B. E-Mail-Adresse); Vertragsdaten (z. B. gebuchter Tarif, Laufzeit); Inhaltsdaten (insbesondere Inseratsangaben: Adresse, Wohnfläche, Zimmeranzahl, Miete, Verfügbarkeit, Ausstattung, Fotos sowie KI-generierte Inseratstexte); Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Kunden; Interessenten (Mietbewerber); Geschäfts- und Vertragspartner.
  • Zwecke der Verarbeitung und berechtigte Interessen: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation; Büro- und Organisationsverfahren; Geschäftsprozesse und betriebswirtschaftliche Verfahren.
  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Erstellung und Veröffentlichung von Immobilieninseraten: Vermieterinnen und Vermieter geben Inseratsdaten ein (Adresse, Wohnfläche, Zimmeranzahl, Kaltmiete, Verfügbarkeitsdatum, Ausstattungsmerkmale, Fotos). Diese werden in unserer Datenbank gespeichert. Bei kostenlosen Portalen wie Kleinanzeigen und immowelt stellen Sie das Inserat mit dem Kleinanzeigen-Paket (aufbereiteter Text, Fotos, Anleitung) selbst ein; eine Übermittlung durch uns findet dort nicht statt. Haben Sie ein Paket mit ImmoScout24 gebucht, erhält unser Team bei der Veröffentlichungsfreigabe eine interne Benachrichtigung über Slack (Anschrift, Eckdaten, Paket, gewünschte Portale und Ihre E-Mail-Adresse) und stellt das Inserat manuell bei ImmoScout24 ein — teils unmittelbar, teils über den Partnerdienst OhneMakler (OhneMakler GmbH, Herrengraben 6, 21465 Reinbek; Datenschutzerklärung: https://www.ohne-makler.net/datenschutzerklaerung/), der das Inserat an ImmoScout24 weitergibt. Übermittelt werden die Inseratsangaben (Anschrift, Eckdaten, Miete und Nebenkosten, Verfügbarkeit, Ausstattung, Angaben zum Energieausweis), der Inseratstext und die aufbereiteten Fotos. Als Kontaktadresse hinterlegen wir beim Portal bzw. Partnerdienst eine Weiterleitungsadresse von Nunc (l-‹Kennung des Inserats›@inbox.nunc.immo), nicht Ihre E-Mail-Adresse; Anfragen gehen so bei uns ein und werden Ihnen im Konto angezeigt (siehe Abschnitt „Anfragen über Immobilienportale (Portal-Postfach)“). ImmoScout24 und OhneMakler verarbeiten das Inserat eigenverantwortlich nach ihren eigenen Datenschutzbestimmungen. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) für die interne Benachrichtigung.
  • Inserat-Assistent ohne Nutzerkonto (Kontaktschritt und Entwurf): Nutzen Sie den Inserat-Assistenten unter /erstellen oder den Inseratstext-Generator im Ratgeber unter /ratgeber/wohnungsinserat-schreiben ohne Anmeldung, fragen wir vor der KI-gestützten Texterstellung nach Ihrer E-Mail-Adresse. Wir speichern die Adresse zusammen mit den bis dahin eingegebenen Inseratsangaben und dem Einstiegspunkt (z. B. die verweisende Ratgeberseite) in unserer Convex-Datenbank, um Ihren Entwurf unter dieser Adresse zu sichern, ihn nach Ihrer Anmeldung in Ihr Konto zu übernehmen und Sie bei Rückfragen zum Entwurf zu kontaktieren; unser Team erhält dazu eine interne Benachrichtigung über Slack (E-Mail-Adresse und Eckdaten, siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“). Sichern Sie den Entwurf anschließend, wird er dieser Adresse zugeordnet und nach der Anmeldung in Ihr Nutzerkonto übernommen; ein nicht übernommener Entwurf wird nach 30 Tagen gelöscht. Der Datensatz des Kontaktschritts umfasst E-Mail-Adresse, Inseratsangaben (Adresse der Wohnung, Zimmer, Fläche, Miete, Nebenkosten, Verfügbarkeit, Ausstattung, Angaben zum Energieausweis, Angabe, ob Sie als Eigentümer oder im Auftrag vermieten), Einstiegspunkt, Stand des Kästchens zum Vermieter-Fahrplan, Fassung des Einwilligungstextes, Zeitpunkt der Eingabe, eine pseudonyme PostHog-Analyse-Kennung Ihres Browsers, die Antwort des Kurs-Systems auf das Kästchen und, sobald Sie den Entwurf sichern, den Verweis auf diesen Entwurf. Diesen Datensatz speichern wir ohne feste Löschfrist, bis Sie die Löschung verlangen (per E-Mail an hallo@nunc.immo oder über /support) oder er für die genannten Zwecke nicht mehr benötigt wird; die Daten der Anmeldung zum Vermieter-Fahrplan richten sich nach den Regeln des Kurses (siehe Abschnitt „Newsletter und elektronische Benachrichtigungen“). Der Kontaktschritt ist an beiden Stellen mit Cloudflare Turnstile vor automatisierten Einsendungen geschützt (Anbieter: Cloudflare, Inc., siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“); zur Missbrauchsabwehr begrenzen wir die Zahl der Einsendungen je IP-Adresse (Zählfenster 24 Stunden, Löschung wie im Abschnitt „Vorlagen und Mietvertragsgenerator“ beschrieben). Die Angabe der E-Mail-Adresse ist für die Texterstellung ohne Konto erforderlich; sie wird ohne Ihre gesonderte Einwilligung nicht für Werbung verwendet; die freiwillige Anmeldung zum Vermieter-Fahrplan ist ein eigenes, nicht vorangekreuztes Kästchen (siehe Abschnitt „Newsletter und elektronische Benachrichtigungen“). Im Ratgeber-Generator legt Ihr Browser die Eingaben, die E-Mail-Adresse, den Stand des Kästchens, die interne Kennung des Kontaktdatensatzes und die erzeugten Texte im Session Storage des geöffneten Tabs ab, damit ein Neuladen der Seite sie nicht verwirft. Für die Übernahme in den Inserat-Assistenten wird dort eine Kopie abgelegt, die der Assistent beim Öffnen übernimmt und entfernt; eine nicht übernommene Kopie bleibt, bis der Tab geschlossen oder der Ratgeber erneut aufgerufen wird. Dieser Speicher besteht nur, solange der Tab geöffnet ist, und verlässt Ihr Gerät nicht. Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) für die interne Benachrichtigung und die Missbrauchsabwehr.
  • Mietpreis-Rechner (Ergebnis per E-Mail): Der kostenlose Rechner unter /rechner/mietpreis zeigt die Spanne des Mietspiegels zunächst ohne jede Angabe von Ihnen. Die eingegebene Adresse wird einmal an unseren Server übermittelt, um die Wohnlage im veröffentlichten Wohnlagenverzeichnis der Stadt nachzuschlagen; sie wird dabei nicht gespeichert, und die Adressvorschläge während des Tippens liefert OpenStreetMap (siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“). Erst wenn Sie unter dem Ergebnis „Ergebnis per E-Mail sichern“ wählen, speichern wir in unserer Convex-Datenbank einen Datensatz, um Ihnen das Ergebnis zuzusenden und Sie bei Rückfragen zu kontaktieren. Der Datensatz des Mietpreis-Rechners umfasst E-Mail-Adresse, die verwendete Mietspiegel-Ausgabe und Stadt, das Tabellenfeld mit seiner Bezeichnung, die Wohnlage und ob sie aus der Adresse oder von Ihnen gewählt wurde, die Wohnfläche, die drei Spannenwerte je Quadratmeter (unterer Wert, Mittelwert, oberer Wert), einen von Ihnen gewählten Abschlag für Minderausstattung, die rechnerische Obergrenze der Mietpreisbremse, die Kennzeichnung des Tabellenfelds als eingeschränkt aussagekräftig, Einstiegspunkt, Stand des Kästchens zum Vermieter-Fahrplan, Fassung des Einwilligungstextes, die Antwort des Kurs-Systems auf das Kästchen, eine pseudonyme PostHog-Analyse-Kennung Ihres Browsers, den Zeitpunkt des Versands der Ergebnis-E-Mail und den Zeitpunkt der Eingabe; die Adresse der Wohnung selbst wird nicht gespeichert. Diesen Datensatz speichern wir ohne feste Löschfrist, bis Sie die Löschung verlangen (per E-Mail an hallo@nunc.immo oder über /support) oder er für die genannten Zwecke nicht mehr benötigt wird; die Daten der Anmeldung zum Vermieter-Fahrplan richten sich nach den Regeln des Kurses (siehe Abschnitt „Newsletter und elektronische Benachrichtigungen“). Das Formular ist mit Cloudflare Turnstile vor automatisierten Einsendungen geschützt (Anbieter: Cloudflare, Inc., siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“); zur Missbrauchsabwehr begrenzen wir die Zahl der Einsendungen je IP-Adresse (Zählfenster 24 Stunden, Löschung wie im Abschnitt „Vorlagen und Mietvertragsgenerator“ beschrieben). Die Angabe der E-Mail-Adresse ist nur für den Versand des Ergebnisses erforderlich; sie wird ohne Ihre gesonderte Einwilligung nicht für Werbung verwendet; die freiwillige Anmeldung zum Vermieter-Fahrplan ist ein eigenes, nicht vorangekreuztes Kästchen. Für die Übernahme in den Inserat-Assistenten legt Ihr Browser Adresse, Fläche, Zimmer und die von Ihnen eingetragene Kaltmiete im Session Storage des geöffneten Tabs ab; der Assistent übernimmt und entfernt diese Kopie beim Öffnen, sie verlässt Ihr Gerät nicht. Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) für die Missbrauchsabwehr.
  • Bewerbungen auf Inserate: Mietinteressenten können sich über unser Onlineangebot auf veröffentlichte Inserate bewerben. Verarbeitet werden insbesondere Name, E-Mail-Adresse und das Bewerbungsanschreiben. Zusätzlich können Mietinteressenten optional Angaben zu monatlichem Einkommen, gewünschter Kaltmiete, SCHUFA-Bonitätswert, Beschäftigungsverhältnis und gewünschtem Einzugsdatum machen; diese Angaben werden zur Vorauswahl und Bewertung verwendet. Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
  • Kundenkonto: Kundinnen und Kunden können innerhalb unseres Onlineangebotes ein Nutzerkonto anlegen. Falls die Registrierung eines Nutzerkontos erforderlich ist, werden Kunden hierauf ebenso hingewiesen wie auf die für die Registrierung erforderlichen Angaben. Die Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
  • HubSpot CRM: Verwaltung von Kundenkontakten, Verfolgung von Vertriebs- und Marketingaktivitäten, Analyse von Vertriebsdaten. Dienstanbieter: HubSpot Ireland Limited, Hubspot House, 1 Sir John Rogerson's Quay, Dublin 2, D02 CR67, Irland; Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.hubspot.de; Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy; Auftragsverarbeitungsvertrag: https://legal.hubspot.com/dpa. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
  • BuchhaltungsButler: Software für Buchhaltung, Erstellung und Verarbeitung von Rechnungen sowie Kommunikation mit der Steuerberatung. Dienstanbieter: BuchhaltungsButler GmbH, c/o Factory Berlin, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland; Rechtsgrundlagen: Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.buchhaltungsbutler.de; Datenschutzerklärung: https://www.buchhaltungsbutler.de/datenschutz/.

Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Dienstleister ein (zusammenfassend "Zahlungsdienstleister"). Der Zahlungsverkehr erfolgt dabei entsprechend dem Stand der Technik ausschließlich über verschlüsselte Verbindungen, sodass die eingegebenen Daten während der Übermittlung vor unbefugtem Zugriff geschützt sind.

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten (z. B. Name und Anschrift), Bankdaten (z. B. Kontonummern oder Kreditkartennummern), Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Wir selbst erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.

  • Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Vertragsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Kunden; Geschäfts- und Vertragspartner.
  • Zwecke der Verarbeitung und berechtigte Interessen: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Geschäftsprozesse und betriebswirtschaftliche Verfahren; Finanz- und Zahlungsmanagement.
  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Stripe: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden wie Kreditkarte, SEPA-Lastschrift, Klarna). Dienstanbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://stripe.com/de; Datenschutzerklärung: https://stripe.com/de/privacy; Auftragsverarbeitungsvertrag: https://stripe.com/legal/dpa. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln. Beauftragen Sie die Durchsicht eines Mieterhöhungsverlangens durch einen Rechtsanwalt, leitet Stripe dessen Vergütungsanteil aus Ihrer Zahlung unmittelbar an das Stripe-Konto des Rechtsanwalts weiter (siehe Abschnitt „Bonitätsauskunft, digitale Unterschrift und Vermittlung an Rechtsanwälte“); der Rechtsanwalt erhält dabei die Zahlungsangaben, die Stripe einem Zahlungsempfänger anzeigt, nicht Ihre Kartendaten.
  • Stripe.js und Betrugsprävention (Stripe Radar): Auf den Seiten des Bestellvorgangs — Inserat erstellen, Kundenbereich, Preise und Kasse — wird das Skript Stripe.js von Servern von Stripe geladen. Es setzt die Cookies __stripe_mid (Laufzeit ein Jahr) und __stripe_sid (Laufzeit 30 Minuten), anhand derer Stripe den Browser über mehrere Seitenaufrufe und Zahlungsvorgänge hinweg wiedererkennt, und übermittelt technische Daten (z. B. IP-Adresse, Geräte- und Browserinformationen, Interaktionen mit dem Zahlungsformular) an Stripe. Zweck ist ausschließlich die Erkennung und Verhinderung von Zahlungsbetrug und missbräuchlichen Transaktionen (Stripe Radar); auf unseren redaktionellen Seiten (Ratgeber, Glossar, Vorlagen, Startseite) wird Stripe.js nicht geladen. Zur Zahlungsabwicklung und Betrugsprävention legen wir bei Stripe zudem ein Kundenobjekt zu Ihrem Nutzerkonto an und übermitteln hierzu Ihre E-Mail-Adresse, sofern in Ihrem Konto hinterlegt Ihren Namen, das Erstellungsdatum Ihres Nutzerkontos (Kontoalter) sowie die Kennung Ihres Nutzerkontos. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an der Verhinderung von Zahlungsbetrug; Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) hinsichtlich der Zahlungsabwicklung. Die Speicherung der Cookies ist für die von Ihnen ausdrücklich gewünschte Zahlungsabwicklung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf daher keiner Einwilligung.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

  • Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern); Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten); Inhaltsdaten (insbesondere in unserer Datenbank gespeicherte Inseratsdaten und Fotos).
  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher); Kunden.
  • Zwecke der Verarbeitung und berechtigte Interessen: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur; Sicherheitsmaßnahmen; Content Delivery Network (CDN).
  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Vercel (Hosting): Bereitstellung der Infrastruktur, auf der unsere Webanwendung gehostet ist. Dienstanbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://vercel.com; Datenschutzerklärung: https://vercel.com/legal/privacy-policy; Auftragsverarbeitungsvertrag: https://vercel.com/legal/dpa. Grundlage Drittlandtransfers: Standardvertragsklauseln.
  • Convex (Datenbank, Backend, Datei-Speicher): Cloud-basierte Backend-Plattform mit Datenbank, Datei-Speicher und Hintergrundverarbeitung. Wir verwenden Convex zur Speicherung der Inseratsdaten und Inseratsfotos sowie der übrigen Anwendungsdaten. Die Verarbeitung erfolgt auf Servern in den USA. Dienstanbieter: Convex Systems, Inc., 548 Market St, PMB 73135, San Francisco, California 94104-5401, USA; Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.convex.dev; Datenschutzerklärung: https://www.convex.dev/legal/privacy; Auftragsverarbeitungsvertrag: https://www.convex.dev/legal/dpa. Grundlage Drittlandtransfers: Standardvertragsklauseln.
  • WorkOS (Authentifizierung): Cloud-basierter Dienst für die Nutzeranmeldung. Wir verwenden WorkOS (AuthKit) für die passwortlose Anmeldung zum Nutzerkonto; verarbeitet werden dabei insbesondere die E-Mail-Adresse sowie technische Anmeldedaten. Die Verarbeitung erfolgt auf Servern in den USA. Dienstanbieter: WorkOS, Inc., 660 Market St, San Francisco, CA 94104, USA; Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://workos.com; Datenschutzerklärung: https://workos.com/privacy; Auftragsverarbeitungsvertrag: https://workos.com/legal/dpa. Grundlage Drittlandtransfers: Standardvertragsklauseln.
  • Cloudflare: Content-Delivery-Network (CDN) und DNS-Dienste, die Inhalte unserer Online-Dienste schneller und sicherer ausliefern; außerdem der E-Mail-Empfang für die Domain inbox.nunc.immo (Cloudflare Email Routing mit einem von uns betriebenen E-Mail-Worker), über den Anfragen von Immobilienportalen und Antworten auf Zustellungen bei uns eingehen (siehe Abschnitte „Anfragen über Immobilienportale (Portal-Postfach)“ und „Zustellung eines Dokuments im Auftrag der Mietpartei“); Cloudflare prüft dabei die Absenderauthentifizierung und teilt uns das DMARC-Ergebnis mit, das wir zur Anfrage speichern. Dienstanbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.cloudflare.com; Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/; Auftragsverarbeitungsvertrag: https://www.cloudflare.com/cloudflare-customer-dpa/. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
  • Google Workspace (E-Mail-Postfächer und Gruppen-Postfach): Unsere geschäftlichen E-Mail-Postfächer unter nunc.immo (z. B. hallo@nunc.immo) und das Gruppen-Postfach portal-inbox@nunc.immo, in dem Anfragen von Immobilienportalen eingehen und an unser Team verteilt werden, betreiben wir bei Google Workspace. Jede E-Mail, die Sie an uns richten, sowie jede Portal-Anfrage zu einem Inserat wird dort gespeichert. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://workspace.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://workspace.google.com/terms/dpa_terms.html. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
  • Nominatim (Adresssuche, OpenStreetMap): Bei der Inseratserstellung und im Mietpreis-Rechner unter /rechner/mietpreis wird die eingegebene Adresse über unseren Server mit dem Geokodierungsdienst Nominatim validiert und in Koordinaten umgesetzt; im Mietpreis-Rechner liefert Nominatim auf diesem Weg auch die Adressvorschläge während des Tippens ab drei Zeichen. Übermittelt werden die eingegebene Adresse sowie technische Metadaten. Dienstanbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich; Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.openstreetmap.org; Datenschutzerklärung: https://wiki.osmfoundation.org/wiki/Privacy_Policy. Grundlage Drittlandtransfers: Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich.
  • Overpass (Umgebungsdaten, OpenStreetMap): Zur Ermittlung nahegelegener Orte (Points of Interest) für die Lagebeschreibung ruft Ihr Browser den Dienst Overpass direkt ab: im Inserat-Assistenten unter /erstellen, sobald die Adresse vollständig ist, im Inseratstext-Generator im Ratgeber, sobald Sie die Eckdaten abgeschickt haben. Dabei werden die Koordinaten der eingegebenen Adresse, Ihre IP-Adresse und technische Metadaten Ihres Browsers an diesen Dienst übermittelt. Schlägt dieser Abruf fehl, ermittelt unser Server die Koordinaten der eingegebenen Adresse selbst über Nominatim und fragt Overpass von unserem Server aus ab. Dienstanbieter: FOSSGIS e.V., Bundesallee 23, 10717 Berlin, Deutschland (Betreiber von overpass-api.de); Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://overpass-api.de; Datenschutzerklärung: https://www.fossgis.de/datenschutzerkl%C3%A4rung/.
  • Slack (interne Operations-Benachrichtigungen): Bei Veröffentlichung eines Inserats, bei neuen Anfragen über unseren Support-Chat sowie zu vergleichbaren betrieblichen Anlässen erfolgt eine Benachrichtigung an unsere internen Mitarbeitenden über Slack. Übermittelt werden hierbei die für die Bearbeitung erforderlichen Inseratsdaten (z. B. Adresse, Tarif, Kontakt-E-Mail des Kunden) bzw. bei Support-Anfragen die Kennung der Anfrage und der Text bzw. ein Auszug der ersten Nachricht. Dienstanbieter: Slack Technologies Limited, c/o Salesforce Tower, 60 R801, North Dock, Dublin 1, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://slack.com; Datenschutzerklärung: https://slack.com/legal/privacy-policy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
  • Webfonts (lokal eingebunden): Wir verwenden die Schriftart "DM Sans". Diese werden über Next.js zum Build-Zeitpunkt heruntergeladen und über unsere eigene Infrastruktur ausgeliefert. Beim Aufruf unserer Webseite findet keine Verbindung zu Servern Dritter (z. B. Google) statt.
  • PostHog (Webanalyse, Fehleranalyse und Support-Chat): Wir setzen PostHog zu drei Zwecken ein: um die Nutzung unseres Onlineangebots pseudonym zu analysieren (z. B. aufgerufene Seiten, Klicks, das Durchlaufen des Inserat-Assistenten sowie Kaufabschlüsse) und unser Angebot zu verbessern (Webanalyse); um Fehler zu erkennen und nachzuvollziehen (Fehleranalyse durch Sitzungsaufzeichnung und Fehlererfassung); sowie für unseren Support-Chat (siehe unten). Die Analyse und die Sitzungsaufzeichnung werden beim Aufruf unserer Seiten aktiviert. Verarbeitet werden dabei ein pseudonymer Nutzer-Identifikator sowie technische Daten (z. B. IP-Adresse, Geräte- und Browserinformationen, Referrer und Zeitpunkt). Der pseudonyme Identifikator wird hierzu in einem Cookie bzw. im lokalen Speicher Ihres Browsers abgelegt, damit Seitenaufrufe einer Sitzung und wiederkehrende Besuche zusammengeführt werden können. Die Daten werden auf Servern innerhalb der Europäischen Union (PostHog EU-Cloud, Frankfurt am Main) gespeichert. Kaufabschlüsse und die Erfassung der E-Mail-Adresse als Lead werden zusätzlich serverseitig übermittelt und demselben Identifikator zugeordnet. Ebenfalls serverseitig und Ihrem Nutzerkonto zugeordnet übermitteln wir, dass ein Inserat angelegt wurde (mit Tarif und Entstehungsweg) sowie, dass ein Objekt angelegt, gelöscht oder beim Erstellen eines Inserats ausgewählt wurde — jeweils mit den im Abschnitt „Vorlagen und Mietvertragsgenerator“ beschriebenen pseudonymen Objekt- und Mietverhältniskennungen und Ihrer Angabe „Neuvermietung nach Auszug“ oder „Erstvermietung“, niemals mit Namen, Anschrift oder den Angaben des Objekts. Zusätzlich übermitteln wir einmal je Quartal eine Bestandszählung ohne Personenbezug (Anzahl der Konten und der gespeicherten Objekte je Größenklasse), die keinem Nutzerkonto zugeordnet wird. Ebenfalls serverseitig zählen wir den Abruf unserer kostenlosen Vorlagen-Dateien (alle unter /vorlagen angebotenen Muster und Checklisten als PDF bzw. Word, z. B. Mietvertrag-Muster, Wohnungsübergabeprotokoll und Wohnungsabnahme-Checkliste): Übermittelt werden dabei der Name der abgerufenen Datei, die Domain der verweisenden Seite (Referrer), eine grobe Klassifikation des anfragenden Programms (Browser, Suchmaschine, KI-Dienst, Kommandozeilenwerkzeug oder sonstiges) sowie — sofern Ihr Browser bereits den oben beschriebenen pseudonymen Identifikator trägt — dieser Identifikator; andernfalls wird der Abruf einer festen, nicht personenbezogenen Sammelkennung zugeordnet und es wird kein Nutzerprofil angelegt. Ihre IP-Adresse und die vollständige Browserkennung (User-Agent) werden bei dieser Zählung nicht an PostHog übermittelt. Sind Sie in Ihrem Nutzerkonto angemeldet, ordnen wir die Analysedaten Ihrem Konto zu: Wir übermitteln hierzu die Konto-Kennung unseres Authentifizierungsanbieters WorkOS sowie Ihre E-Mail-Adresse an PostHog, damit Seitenaufrufe und Schritte vor und nach der Anmeldung als ein zusammenhängender Vorgang ausgewertet werden können. Für angemeldete Nutzer ist die Analyse damit nicht mehr pseudonym, sondern Ihrem Nutzerkonto zugeordnet. Legen Sie ein Nutzerkonto an, übermittelt uns unser Authentifizierungsanbieter WorkOS eine signierte Benachrichtigung (Webhook) über die Kontoerstellung; wir übermitteln daraufhin serverseitig ein Ereignis „Konto angelegt“ mit der WorkOS-Konto-Kennung, dem Zeitpunkt der Kontoerstellung und der Angabe, ob Ihre E-Mail-Adresse zu diesem Zeitpunkt bereits bestätigt war (bei der Anmeldung per Anmeldecode ist sie es noch nicht, bei der Anmeldung über einen Drittanbieter bereits), an PostHog — ohne E-Mail-Adresse oder Namen. Bei jeder Anmeldung speichern wir außerdem den Zeitpunkt der Kontoerstellung sowie — für Konten, die vor der Aktivierung dieser Registrierungs-Benachrichtigung am 16.09.2026 um 22:28:30 Uhr (UTC) angelegt wurden — ein Kennzeichen „Bestandskonto“ als Eigenschaften Ihres Analyseprofils, damit Neuregistrierungen von wiederkehrenden Anmeldungen unterschieden werden können. Sitzungsaufzeichnung (Session Replay) und Fehlererfassung: Zur Fehleranalyse und als Kontext für Support-Anfragen zeichnet PostHog Ihre Sitzung auf unseren Seiten auf. Eine Aufzeichnung ist keine Bildschirmaufnahme, sondern rekonstruiert die angezeigte Seite aus ihrer Struktur; sie enthält die Abfolge der aufgerufenen Seiten, Mausbewegungen, Klicks und Scrollen, Änderungen der Seitenstruktur, die Adressen und Ladezeiten der von der Seite ausgelösten Netzwerkanfragen (ohne deren Inhalte), Konsolenmeldungen des Browsers sowie im Browser aufgetretene Fehler (Fehlererfassung mit Fehlermeldung und technischer Herkunft). Der Inhalt sämtlicher Eingabefelder (z. B. eingegebene E-Mail-Adressen, Namen oder Beträge) wird bereits in Ihrem Browser durch Platzhalterzeichen ersetzt; die eingegebenen Werte selbst werden nicht übermittelt. Von der Aufzeichnung ausgenommen sind die Formular- und Vorschaubereiche des Mietvertragsgenerators und unserer weiteren Dokumentwerkzeuge, die Objekt-, Vertrags- und Dokumentverwaltung im Konto, die Bewerber- und Bonitätsansichten zu einem Inserat, die Bestellübersicht an der Kasse, die Bestätigungsseite der Erinnerung per E-Mail (siehe Abschnitt „Erinnerung per E-Mail und wöchentliche Tipps“) sowie der Verlauf des Support-Chats. Die Aufzeichnungen sind demselben pseudonymen Identifikator bzw. — bei angemeldeten Nutzern — Ihrem Nutzerkonto zugeordnet, werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert und nach 30 Tagen automatisch gelöscht. Eine Support-Anfrage kann auf eine Aufzeichnung nur verweisen, solange diese besteht. Support-Chat: Auf unseren Seiten und unter /support können Sie uns über einen Chat erreichen. Der Chat ist ein in unsere Website eingebundenes Chat-Fenster, das auf dem Support-Dienst „Conversations“ von PostHog aufsetzt; die Nachrichten werden bei PostHog (EU-Cloud, Frankfurt am Main) gespeichert. Übermittelt werden der Inhalt Ihrer Nachrichten (Inhaltsdaten), die Adresse der Seite, von der Sie schreiben, der oben beschriebene pseudonyme Identifikator bzw. — wenn Sie angemeldet sind — Ihre Konto-Kennung und E-Mail-Adresse sowie Name und E-Mail-Adresse, wenn Sie diese im Chat angeben (Kontaktdaten). Sofern Ihre Sitzung aufgezeichnet wird, wird Ihre Anfrage mit dieser Aufzeichnung verknüpft, damit wir Ihre Frage oder den gemeldeten Fehler im Zusammenhang nachvollziehen können. Unser Team liest und beantwortet Ihre Anfragen in der Support-Oberfläche von PostHog; die Antwort erscheint bei Ihnen im Chat. Eine neue Anfrage löst zusätzlich eine interne Benachrichtigung über Slack aus, die die Kennung der Anfrage und den Text bzw. einen Auszug Ihrer ersten Nachricht enthält (siehe oben, Slack). Ohne Anmeldung wird Ihr Chatverlauf über eine zufällig erzeugte Sitzungskennung wiedererkannt, die im lokalen Speicher Ihres Browsers abgelegt ist (Näheres im Abschnitt „Einsatz von Cookies“); löschen Sie diesen Speicher, ist der bisherige Verlauf für Sie nicht mehr erreichbar. Dienstanbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) für Webanalyse, Fehlererfassung und Sitzungsaufzeichnung; für den Support-Chat Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), soweit sich Ihre Anfrage auf eine Buchung, ein Inserat oder einen Vertrag bezieht, sowie für die von Ihnen im Chat angegebenen Kontaktdaten; Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) für sonstige Anfragen (z. B. allgemeines Feedback) und für die technische Abwicklung (Sitzungskennung, Verknüpfung mit der Sitzungsaufzeichnung, interne Benachrichtigung); Widerspruch (Art. 21 DSGVO): Sie können der Analyse und der Sitzungsaufzeichnung jederzeit mit Wirkung für die Zukunft widersprechen — per Nachricht an die oben genannten Kontaktdaten. Browserseitige Signale wie „Do Not Track“ oder „Global Privacy Control“ werten wir nicht aus; das Löschen oder Blockieren der Cookies für diese Website setzt lediglich den Identifikator zurück, beendet die Analyse aber nicht; Website: https://posthog.com; Datenschutzerklärung: https://posthog.com/privacy; Grundlage Drittlandtransfers: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), soweit im Rahmen von Support oder Verwaltung ein Zugriff aus den USA erfolgt.

Vorlagen und Mietvertragsgenerator

Im Mietvertragsgenerator können Sie Vertragsangaben wie Namen, Anschriften, Geburtsdaten, Mietbeträge und Bankverbindungen eingeben. Während des Ausfüllens werden diese Angaben und die Vertragsvorschau lokal in Ihrem Browser verarbeitet. Beim PDF-Export werden die Angaben verschlüsselt an unsere Server übertragen, um das PDF zu erstellen und zurückzusenden. Im öffentlichen Generator erfolgt eine Übertragung der Vertragsangaben ansonsten erst, wenn Sie den Entwurf nach der Anmeldung ausdrücklich in Ihrem Konto speichern. Die Exportfunktion speichert weder die Vertragsangaben noch das erzeugte PDF dauerhaft. Die technische Bereitstellung erfolgt über die im Abschnitt zur Bereitstellung des Onlineangebots genannten Hosting-Dienste.

Im öffentlichen Generator legt der Browser Ihre Eingaben im Session Storage des geöffneten Tabs ab, damit ein Neuladen der Seite sie nicht verwirft. Für die Übergabe an Ihr Konto wird dort zusätzlich eine Kopie abgelegt, die nach einer Stunde nicht mehr zur Übernahme angeboten und nach erfolgreichem Speichern entfernt wird. Über „Angaben löschen“ können Sie den Entwurf entfernen. Der Speicher besteht für die Browsersitzung; eine Wiederherstellung geschlossener Tabs durch Ihren Browser kann auch den Entwurf wiederherstellen. Zum Schutz vor missbräuchlichen PDF-Exporten speichern wir außerdem die IP-Adresse, den Export-Zeitpunkt und eine technische Aktionskennung in unserer Convex-Datenbank. Ein täglicher Bereinigungslauf entfernt Einträge, die älter als 48 Stunden sind. Vertragsinhalte werden dabei nicht gespeichert. Die Nutzung erfordert kein Nutzerkonto. Rechtsgrundlage für die Verarbeitung zur angeforderten Dokumenterstellung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Wenn Sie einen Vertrag in Ihrem Konto speichern, werden dessen Angaben und Titel sowie eine optionale Objektzuordnung in unserer Convex-Datenbank gespeichert. Objekte enthalten einen frei gewählten Namen und eine Anschrift. Zusätzlich können Sie zu jedem Objekt freiwillig Angaben zum laufenden Mietverhältnis hinterlegen (Karte „Vermietung“): den Namen der Mietpartei bzw. die Namen von bis zu zwei Mieterinnen und Mietern und deren Anzahl, die Kaltmiete und das Datum der letzten Mietänderung, den Mietbeginn, die Höhe der Kaution, das Datum ihres Eingangs und eine Bezeichnung ihrer Anlage (Freitext, z. B. das Kautionskonto), das Datum des Kündigungseingangs, den Auszugs- und den Übergabetermin, Zählerstände (Bezeichnung, Zählernummer, Stand und Ablesedatum), übergebene Schlüssel (Art und Anzahl) sowie die Verknüpfung mit einem Ihrer Inserate. Diese Angaben dienen ausschließlich Ihrer eigenen Verwaltung des Mietverhältnisses: den im Konto angezeigten Hinweisen (etwa zur jährlichen Prüfung der Kautionsverzinsung oder zur rechtzeitigen Neuvermietung) sowie dem Vorausfüllen von Dokumenten und Inseraten, die Sie zu diesem Objekt erstellen. Sie werden zusammen mit dem Objekt in unserer Convex-Datenbank gespeichert (siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“), sind nur für Sie sichtbar und werden nicht an unseren Analyse-Dienst übermittelt; die Webanalyse erfasst lediglich, welche Felder eines Objekts geändert wurden, nicht deren Inhalt. Wenn Sie beim Erstellen eines Inserats eines Ihrer Objekte auswählen (Auswahlliste, Vorausfüllen aus dem Objekt oder Bestätigung der Rückfrage „Ist das Ihr Objekt?“), speichern wir am Inserat die Zuordnung zu diesem Objekt, Ihre Angabe, ob es sich um eine Neuvermietung nach Auszug oder eine Erstvermietung handelt, sowie zwei technische Kennungen: die zufällig erzeugte Kennung des Mietverhältnisses des Objekts (siehe unten) und eine aus der internen Objektkennung mit einem nur auf unserem Server hinterlegten Geheimnis abgeleitete pseudonyme Objektkennung. Diese beiden Kennungen enthalten weder Namen noch Anschrift, lassen sich ohne dieses Geheimnis nicht auf das Objekt zurückführen und bleiben am Inserat unverändert, auch wenn Sie das Mietverhältnis am Objekt später zurücksetzen; sie werden — anders als die übrigen Angaben — zusammen mit den serverseitigen Ereignissen an unseren Analyse-Dienst übermittelt, um auszuwerten, wie häufig gespeicherte Objekte neu vermietet werden (siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“, PostHog). Ein Objekt, dem ein Inserat zugeordnet ist, kann derzeit nicht über die Objektliste gelöscht werden; wenden Sie sich hierfür an uns. Sie können Ihre gespeicherten Verträge und Objekte im Konto bearbeiten und löschen; vor dem Löschen eines Objekts müssen zugeordnete Verträge und Dokumente getrennt oder gelöscht werden. Mit dem Löschen eines Objekts werden auch dessen Angaben zum Mietverhältnis gelöscht. Vertragsentwürfe und Objekte bleiben im Übrigen bis zu Ihrer Löschung bzw. der Löschung Ihres Kontos gespeichert. Änderungen an einem Objekt verändern gespeicherte Vertragsangaben nicht. Im Konto werden Änderungen erst über „Vertrag speichern“ bzw. „Vermietung speichern“ gesichert. Rechtsgrundlage ist die Bereitstellung der angeforderten Kontofunktion (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Neben Mietverträgen können Sie in Ihrem Konto auch weitere Dokumente zum Mietverhältnis speichern, die Sie mit unseren Werkzeugen erstellen (Mietaufhebungsvertrag, Kautionsabrechnung, Abmahnung, Kündigung, Wohnungsgeberbestätigung, Mieterselbstauskunft, Kündigung durch den Mieter, Wohnungsübergabeprotokoll). Gespeichert werden die Dokumentart, der von Ihnen gewählte Titel und der vollständige Inhalt des Formulars, so wie Sie ihn eingegeben haben — je nach Dokument etwa die Namen der Mietparteien, Anschriften, Fristen und Termine, Miet- und Kautionsbeträge, Abzüge und Verrechnungen sowie Angaben zur Auszahlung (z. B. eine IBAN oder die Bezeichnung eines Kontos); bei einer Abmahnung oder Kündigung außerdem den von Ihnen gewählten Grund bzw. die Kündigungsart, Ihre Beschreibung des Sachverhalts (etwa Mietrückstände nach Monaten, Vorfälle mit Datum, die Begründung eines Eigenbedarfs mit der Bedarfsperson) sowie die eingetragenen Fristen und Termine (Zugang, Vertragsende, Rückgabe); bei einer Wohnungsgeberbestätigung die Angaben des § 19 Abs. 3 BMG (Wohnungsgeber, Eigentümer, Einzugsdatum, Anschrift der Wohnung, Namen der einziehenden Personen). Diese Angaben bilden einen eigenen Datensatz in unserer Convex-Datenbank (siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“), unabhängig von einem Objekt: Sie können ein Dokument einem Ihrer Objekte zuordnen und diese Zuordnung wieder trennen; das Dokument bleibt mit seinem Inhalt gespeichert, bis Sie es löschen. Als technische Metadaten speichern wir dazu eine Versionskennung des Formularaufbaus und der verwendeten Vorlage, den Zeitpunkt der letzten Änderung und einen Änderungszähler (damit ein Dokument später mit der passenden Vorlage wieder geöffnet und eine gleichzeitige Änderung in einem anderen Tab erkannt werden kann) sowie eine zufällig erzeugte Kennung des Mietverhältnisses, die beim Zuordnen aus dem Objekt übernommen wird und dem Dokument auch nach dem Trennen der Zuordnung erhalten bleibt. Zweck ist ausschließlich Ihre eigene Verwaltung dieser Dokumente: das erneute Öffnen und Weiterbearbeiten sowie das Vorausfüllen aus den Angaben des zugeordneten Objekts. Die gespeicherten Dokumente sind nur für Sie sichtbar und werden nicht an unseren Analyse-Dienst übermittelt; die Webanalyse erfasst lediglich, welches Werkzeug genutzt wurde und gegebenenfalls welche Felder geändert wurden, nicht deren Inhalt. Sie können gespeicherte Dokumente im Konto bearbeiten und löschen; mit dem Löschen eines Dokuments wird sein gesamter Inhalt gelöscht, mit der Löschung Ihres Kontos alle darin gespeicherten Dokumente. Rechtsgrundlage ist die Bereitstellung der angeforderten Kontofunktion (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Die Mieterselbstauskunft füllen Sie als Mietinteressent für sich selbst aus; gespeichert werden dann die Angaben des Fragebogens der Datenschutzkonferenz, so wie Sie sie eingegeben haben — etwa Kontaktdaten, Arbeitgeber und Beruf, Einkommen oder die Antwort auf die Schwellenfrage, Haustiere sowie Ihre Ja/Nein-Antworten zu Insolvenzverfahren, Räumungstitel, Mietrückständen und einer früheren Kündigung nebst einer freiwilligen Stellungnahme. Diese Angaben sind nur für Sie sichtbar; wir geben sie an keinen Vermieter weiter und erfassen sie nicht als Analyseereignisse. Sie löschen sie mit dem Dokument oder mit Ihrem Konto. Beim Wohnungsübergabeprotokoll speichern wir Anlass (Einzug oder Auszug), Übergabetag, Anschrift der Wohnung, die Namen der Anwesenden, Zählernummern und Zählerstände, Schlüsselarten und -anzahl, den Zustand der Räume, festgestellte Mängel und Vereinbarungen sowie Ihre Bemerkungen, so wie Sie sie eingegeben haben. Ist dem Protokoll beim ersten Speichern kein Objekt zugeordnet, legen wir aus diesen Angaben ein Objekt in Ihrem Konto an (Name und Anschrift, Namen der Mietpartei, Übergabetermin, Zählerstände und Schlüssel — die oben beschriebenen Angaben zum Mietverhältnis) und ordnen das Protokoll ihm zu; die Anlage erfolgt in demselben Speichervorgang wie das Dokument und ausschließlich zu Ihrer eigenen Verwaltung. Sie können das Objekt im Konto bearbeiten und löschen.

Beim Hochladen eines eigenen Mietvertrags zur digitalen Unterzeichnung speichern wir vor der Anmeldung die ausgewählte PDF-Datei, ihren Titel und die Anzahl der unterzeichnenden Personen vorübergehend im lokalen Browserspeicher (IndexedDB). Der geöffnete Tab enthält im Session Storage die zugehörige technische Referenz. Die Übergabe wird nach einer Stunde nicht mehr angeboten; nach erfolgreicher Übernahme wird die lokale Kopie entfernt. Abgelaufene Kopien werden bei erneuter Nutzung des Uploads bereinigt. Nach Ihrer Anmeldung und dem Fortsetzen zur Kasse übertragen wir das PDF in Ihren Kontospeicher. Für die Bestellung behalten wir eine unveränderte PDF-Kopie bei. Während einer laufenden Zahlung und nach dem Kauf kann der zugehörige Vertrag nicht gelöscht oder bearbeitet werden. Die Einrichtung der Unterzeichnung erfolgt nach dem Kauf durch unsere Kontaktaufnahme per E-Mail. Zur Begrenzung missbräuchlicher Uploads speichern wir die Konto-Kennung mit dem Zeitpunkt in der oben beschriebenen, regelmäßig bereinigten technischen Protokollierung. PDF-Inhalte, Dateinamen und Vertragstitel werden nicht als Analyseereignisse übermittelt.

Die Webanalyse erfasst hierbei ausschließlich Nutzungsereignisse, die gewählten Vertragsoptionen und Zählwerte (etwa ob ein PDF als Entwurf exportiert wurde), keine eingegebenen Vertragsdaten. Der Formular- und Vorschaubereich ist von Sitzungsaufzeichnungen ausgenommen (siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“, PostHog). Die einfachen Word- und PDF-Muster können ohne Eingabe von Vertragsdaten heruntergeladen werden.

Zustellung eines Dokuments im Auftrag der Mietpartei

Wenn Sie als Mieter im Werkzeug „Kündigung durch den Mieter“ die Option „Vermieter vorab informieren“ wählen, speichern wir die Angaben Ihres Schreibens (so wie Sie sie eingegeben haben), Ihren Namen, Ihre E-Mail-Adresse und die von Ihnen angegebene E-Mail-Adresse Ihres Vermieters in unserer Convex-Datenbank (siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“). Zunächst erhalten Sie über Resend (siehe Abschnitt „Newsletter und elektronische Benachrichtigungen“) eine E-Mail mit einem Bestätigungslink; ohne Ihre Bestätigung auf der verlinkten Seite wird nichts versandt, die Anfrage verfällt nach 24 Stunden und wird innerhalb von 48 Stunden gelöscht. Nach Ihrer Bestätigung senden wir Ihrem Vermieter in Ihrem Namen genau eine E-Mail als Klartext mit einem Link auf eine Kopie des Schreibens, der 30 Tage gilt. Absender ist Ihr Name (Adresse zustellung@nunc.immo); Ihre E-Mail-Adresse steht nicht in der E-Mail. Antwortet der Vermieter auf die E-Mail, geht seine Antwort an eine Weiterleitungsadresse von Nunc; wir speichern Absenderadresse, Betreff und Text der Antwort zur Zustellung, leiten sie einmal als Klartext an Ihre E-Mail-Adresse weiter (höchstens 20 Antworten je Zustellung; Anhänge werden nicht weitergeleitet, Links auf unsere Zustellungsseiten entfernen wir) und löschen sie zusammen mit dem Schreiben. Antworten, deren Absender die Authentifizierungsprüfung des Absenders (DMARC) nicht besteht, verwerfen wir ohne Speicherung; stammt eine Antwort von einer anderen Adresse als der von Ihnen angegebenen, kennzeichnen wir das in der weitergeleiteten E-Mail. Auf Ihrer Statusseite können Sie die Weiterleitung jederzeit beenden; danach verwerfen wir weitere Antworten. Antworten Sie dem Vermieter, geschieht das aus Ihrem eigenen Postfach. Die Kopie hat keine Rechtswirkung. Eine weitere E-Mail an den Vermieter gibt es nicht; wir nutzen seine Adresse weder für Werbung noch für ein Konto noch geben wir sie weiter.

Das Formular ist mit Cloudflare Turnstile vor automatisierten Einsendungen geschützt; dabei prüft Cloudflare technische Merkmale Ihres Browsers (Anbieter: Cloudflare, Inc., siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“). Zur Missbrauchsabwehr begrenzen wir die Zahl der Zustellungen je Absender- und Empfängeradresse (drei in 30 Tagen) und je IP-Adresse; dafür speichern wir Prüfwerte (HMAC) der Adressen für 30 Tage und die IP-Adresse in einem Zählfenster von 48 Stunden, das ein täglicher Lauf leert (Löschung spätestens nach 72 Stunden).

Speicherdauer: Alle Angaben der Zustellung werden spätestens 31 Tage nach dem Versand an den Vermieter gelöscht, bei einem fehlgeschlagenen Versand spätestens acht Tage danach. Die pseudonymen Zählwerte je Adresse werden nach 30 Tagen gelöscht. Personenfreie Tageszähler (Anzahl der Zustellungen je Tag) bleiben erhalten.

Für Vermieter (Information nach Art. 14 DSGVO): Ihre E-Mail-Adresse haben wir von der Mietpartei erhalten, die Ihnen die Kopie ihrer Kündigung zustellen lassen wollte. Wir verarbeiten sie ausschließlich für diese eine Zustellung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — das Interesse der Mietpartei, Ihnen ihre Erklärung vorab zur Kenntnis zu bringen; gegenüber der Mietpartei Art. 6 Abs. 1 lit. b DSGVO). Antworten Sie auf die E-Mail, geht Ihre Antwort an eine Weiterleitungsadresse von Nunc: Wir speichern Absenderadresse, Betreff und Text zur Zustellung (Anhänge werden nicht weitergeleitet und nicht gespeichert), leiten sie an die Mietpartei weiter und löschen sie zusammen mit der Zustellung; hat die Mietpartei die Weiterleitung beendet, verwerfen wir weitere Antworten ohne Speicherung. Dabei werten wir das Ergebnis der Absenderauthentifizierung (DMARC) aus, das uns der E-Mail-Dienst Cloudflare mitteilt. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): Über den Widerspruchslink in der E-Mail löschen wir die Zustellung sofort und sperren Ihre Adresse für weitere Zustellungen über Nunc. Damit die Sperre wirkt, speichern wir dafür dauerhaft einen Prüfwert (HMAC) Ihrer Adresse, nicht die Adresse selbst. Der Widerspruchslink bleibt auch nach Ablauf der Zustellung wirksam; dafür bewahren wir zum Link nur den Prüfwert der Adresse etwa 13 Monate auf. Beim Aufruf der Dokumentseite erfassen wir pseudonym, dass die Seite geöffnet und das PDF geladen wurde — ohne Ihre Adresse und ohne den Link; Sitzungsaufzeichnungen sind für diese Seiten ausgeschaltet.

Interesse an Wohnungsangeboten (optional)

Wenn Sie als angemeldeter Mieter im Werkzeug „Kündigung durch den Mieter“ das Kontrollkästchen „Ich möchte über passende Wohnungen und Angebote von Nunc per E-Mail informiert werden“ aktivieren, speichern wir diese Einwilligung mit Zeitpunkt und Quelle zu Ihrem Konto (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Derzeit versenden wir auf dieser Grundlage noch keine Nachrichten. Sie können die Einwilligung jederzeit widerrufen — durch Abwählen des Kontrollkästchens oder per E-Mail an hallo@nunc.immo; wir speichern dann den Zeitpunkt des Widerrufs.

Energieausweis-Bestellung

Sie können über unser Onlineangebot einen Energieausweis für das Gebäude Ihres Inserats bestellen (Verbrauchs- oder Bedarfsausweis). Wir beauftragen den Ausweis bei einem nach dem Gebäudemodernisierungsgesetz ausstellungsberechtigten Aussteller und übermitteln Ihnen das Ergebnis als PDF per E-Mail. Dazu fragen wir die erforderlichen Gebäudedaten nach der Bestellung per E-Mail bei Ihnen ab (z. B. Anschrift des Gebäudes, Baujahr, Wohnfläche, Anzahl der Wohneinheiten, Heizungsart und Energieträger, bei einem Verbrauchsausweis die Verbrauchsdaten der letzten Jahre) und geben diese Angaben sowie – soweit für die Ausstellung erforderlich – Ihren Namen und Ihre E-Mail-Adresse an den Aussteller weiter. Die Bestellung und die Zahlung werden wie im Abschnitt „Zahlungsverfahren" beschrieben verarbeitet; der Eingang einer Bestellung wird unseren Mitarbeitenden über Slack gemeldet (siehe „Slack" unter Webhosting).

  • Verarbeitete Datenarten: Bestandsdaten (Name, E-Mail-Adresse); Vertragsdaten (Bestellnummer, Ausweisart, Preis, Zahlungsstatus, Lieferstatus); Gebäudedaten (Anschrift, Baujahr, Fläche, Wohneinheiten, Heizung, Energieträger, Verbrauchswerte); Inhaltsdaten (der ausgestellte Energieausweis).
  • Betroffene Personen: Kunden; ggf. weitere Bewohner des Gebäudes, soweit Verbrauchswerte auf sie rückschließen lassen (in aggregierter Form).
  • Zwecke der Verarbeitung: Erbringung der bestellten Leistung; Vertragsabwicklung; Kundenbetreuung.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
  • Aussteller (Empfänger): Immoticket24.de GmbH (energieausweis.de), Welling; Datenschutzerklärung: https://energieausweis.de/datenschutz/. Der Aussteller verarbeitet die übermittelten Angaben eigenverantwortlich zur Ausstellung und gesetzlich vorgeschriebenen Registrierung des Ausweises.
  • Aufbewahrung und Löschung: Bestell- und Vertragsdaten nach den handels- und steuerrechtlichen Aufbewahrungsfristen; die abgefragten Gebäudedaten und den Ausweis löschen wir aus unserer E-Mail-Kommunikation spätestens zwölf Monate nach Lieferung, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Anfragen über Immobilienportale (Portal-Postfach)

Ist Ihr Inserat über uns bei ImmoScout24 (unmittelbar oder über OhneMakler) eingestellt, tragen wir dort als Kontaktadresse eine Weiterleitungsadresse von uns ein (l-‹Kennung des Inserats›@inbox.nunc.immo). Anfragen von Mietinteressenten, die das Portal an diese Adresse sendet, gehen so bei uns ein und werden Ihnen als Vermieter in Ihrem Konto angezeigt. Dieser Abschnitt richtet sich an Vermieter und — als Information nach Art. 14 DSGVO — an die Absender solcher Anfragen, deren Daten wir nicht unmittelbar von ihnen, sondern über das Portal erhalten.

Weg der E-Mail: Für die Domain inbox.nunc.immo empfangen wir E-Mails über Cloudflare Email Routing mit einem von uns betriebenen E-Mail-Worker (Anbieter: Cloudflare, Inc., siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“). Der Worker nimmt nur E-Mails an die Weiterleitungsadressen unserer Inserate, an die Sammeladresse portal@inbox.nunc.immo und an die Antwortadressen von Zustellungen an; alle anderen Adressen weist er ab. Jede angenommene Anfrage wird als vollständige E-Mail (einschließlich Anhängen; größere E-Mails kürzt der Worker auf rund 8 MB, und von einer E-Mail, die weder einem Inserat noch einem bekannten Portal zugeordnet werden kann, behält unsere Datenbank höchstens 256 KB) signiert an unsere Convex-Datenbank übergeben und zugleich an unser Gruppen-Postfach portal-inbox@nunc.immo bei Google Workspace zugestellt, über das unser Team die Anfragen liest; nimmt das Gruppen-Postfach die E-Mail nicht an, leitet der Worker sie ersatzweise an das Postfach eines Geschäftsführers bei Google Workspace weiter. Antworten auf Zustellungen (Abschnitt „Zustellung eines Dokuments im Auftrag der Mietpartei“) übergibt der Worker nur an unsere Datenbank, nicht an das Gruppen-Postfach. Portale, bei denen wir unmittelbar registriert sind, senden stattdessen an dieses Gruppen-Postfach; es leitet eine Kopie an den Worker weiter. Anbieter des Postfachs ist Google Ireland Limited (siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“). Kann eine E-Mail keinem Postfach zugestellt werden, erhält unser Team eine Benachrichtigung über Slack mit Absender, Empfänger und Betreff. Cloudflare prüft die Absenderauthentifizierung (DMARC) und teilt uns das Ergebnis mit, das wir zur Anfrage speichern.

Gespeicherte Daten: Zu jeder Anfrage speichern wir in unserer Convex-Datenbank die vollständige E-Mail als Datei, außerdem ausgelesen: Absender- und Empfängeradresse, Name und E-Mail-Adresse des Absenders, Antwortadresse, Betreff, Sende- und Eingangszeitpunkt, das DMARC-Ergebnis, die erkannte Herkunft (ImmoScout24, immowelt, Kleinanzeigen, OhneMakler, das Bewerbungsformular Ihrer Inseratsseite bei Nunc MietProfi oder unbekannt), einen Textauszug (bis 4.000 Zeichen) und die Nachricht des Interessenten im Wortlaut (bis 8.000 Zeichen), Name und Telefonnummer des Interessenten sowie die vom Portal mitgelieferten Angaben (z. B. gewünschter Einzugstermin, Haushaltsgröße, Haustiere, Beschäftigung, Einkommensspanne, vorhandene Unterlagen), den Verweis auf das Portal-Gespräch und die Zuordnung zum Inserat, außerdem technische Angaben zur E-Mail (Message-ID, Prüfsumme, Größe und ob sie gekürzt wurde, Zustellziel und Zustellfehler des Postfachs) und die zufälligen Kennungen, über die Antworten zugeordnet werden und der persönliche Terminlink gebildet wird. Dazu kommen der Bearbeitungsstand (Freigabe, Ablehnung, Einladung, Lesezeitpunkte), der Verlauf weiterer E-Mails in beide Richtungen (z. B. Rückfragen und Antworten, siehe Abschnitt „Künstliche Intelligenz (KI)“ (Nr. 6)) sowie — wenn der Interessent über den Link in einer Einladung einen Besichtigungstermin wählt — seine angegebenen Zeitfenster, eine Notiz und die von ihm bestätigten Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) und die Terminbuchung. Die Auswertung durch ein Sprachmodell und die Sortierhilfe sind im Abschnitt „Künstliche Intelligenz (KI)“ (Nr. 5) beschrieben.

Zugriff auf die Anfrage: Unser Team sieht alle eingehenden Anfragen, ordnet sie dem Inserat zu und gibt sie für den Vermieter frei. Der Vermieter sieht freigegebene Anfragen in seinem Konto mit Name, E-Mail-Adresse (nur Ihre eigene Adresse, keine Weiterleitungsadresse des Portals) und Telefonnummer des Interessenten, Betreff und Nachricht im Wortlaut, den Portal-Angaben, dem Ergebnis der Auswertung, der Sortierhilfe und dem E-Mail-Verlauf. Lädt der Vermieter einen Interessenten zur Besichtigung ein, senden wir dem Interessenten über Resend eine E-Mail mit einem Link zur Terminwahl; eine Buchung bestätigen wir beiden Seiten per E-Mail, dem Interessenten mit Kalendereintrag. Interessenten antworten dem Vermieter im Übrigen über das Portal oder auf die Weiterleitungsadresse; ihre E-Mail-Adresse geben wir dem Portal nicht zurück und nutzen sie nicht für Werbung.

  • Verarbeitete Datenarten: Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer des Interessenten); Inhaltsdaten (Nachricht, Anhänge, Portal-Angaben, Rückfragen und Antworten, Terminwünsche); Meta-, Kommunikations- und Verfahrensdaten (Adressen, Zeitpunkte, DMARC-Ergebnis, Portal, Bearbeitungsstand).
  • Betroffene Personen: Absender von Portal-Anfragen (Mietinteressenten); Kunden (Vermieter).
  • Zwecke der Verarbeitung: Entgegennahme und Verwaltung der Anfragen zum Inserat für den Vermieter; Kommunikation mit Interessenten; Terminvereinbarung; Auswertung und Sortierhilfe (siehe KI-Abschnitt).
  • Rechtsgrundlagen: Gegenüber dem Vermieter Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Gegenüber dem Interessenten Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), soweit die Anfrage auf sein Ersuchen an den Vermieter gerichtet ist, sowie Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an der Bearbeitung der Anfrage im Auftrag des Vermieters, an der Speicherung der vollständigen E-Mail zur Nachvollziehbarkeit und an der Missbrauchs- und Zustellprüfung.
  • Empfänger: Cloudflare (E-Mail-Empfang), Google Workspace (Gruppen-Postfach), Convex (Datenbank und Datei-Speicher), Resend (E-Mails an Interessenten), Slack (nur bei fehlgeschlagener Zustellung), die im KI-Abschnitt genannten Anbieter für die Auswertung, der jeweilige Vermieter.
  • Aufbewahrung und Löschung: Eine automatische Löschfrist für Portal-Anfragen besteht derzeit nicht. Wir löschen eine Anfrage einschließlich der gespeicherten E-Mail auf Verlangen des Absenders oder des Vermieters (per E-Mail an hallo@nunc.immo oder über /support); im Gruppen-Postfach bei Google Workspace löschen wir sie im selben Zug. Die aktuelle Terminbuchung entfernen wir bei Absage oder Umbuchung; der Verlauf der Anfrage (Einladung, Buchung, Absage) bleibt bis zur Löschung der Anfrage gespeichert.
  • Ihre Rechte als Absender: Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) und Auskunft, Berichtigung oder Löschung verlangen (Abschnitt „Rechte der betroffenen Personen“); wenden Sie sich dazu an hallo@nunc.immo.

Bonitätsauskunft, digitale Unterschrift und Vermittlung an Rechtsanwälte

Bonitätsauskunft zu Bewerbern (Paket Komplett)

Im Paket Komplett können Vermieter zu bis zu drei Bewerbern je Inserat eine Bonitätsauskunft anfordern (AGB § 2 Abs. 1). Die Auskunft wird nicht automatisiert eingeholt: Mit dem Klick auf „Bonitätsauskunft anfordern“ speichern wir den Zeitpunkt der Anforderung beim Bewerber, zählen die Anforderung auf das Kontingent des Inserats und benachrichtigen unser Team über Slack (Name und E-Mail-Adresse des Bewerbers, Anschrift des Inserats, E-Mail-Adresse des Vermieters). Unser Team holt anschließend die Einwilligung des Bewerbers ein — per E-Mail, außerhalb der Plattform — und fordert erst danach die Auskunft bei der Auskunftei an bzw. lässt sie sich vom Bewerber zur Verfügung stellen; ohne Einwilligung wird keine Auskunft eingeholt. Auskunftei ist die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden (Datenschutzhinweise: https://www.schufa.de/datenschutz/); sie verarbeitet die Anfrage eigenverantwortlich. Das Ergebnis tragen wir als Bonitätswert und Risikoeinstufung mit Prüfdatum beim Bewerber ein; der Vermieter sieht es in der Bewerberliste und im Bewerber-Dossier, und es fließt in die regelbasierte Sortierhilfe (1 bis 5) ein. Die Entscheidung über den Bewerber trifft der Vermieter.

  • Verarbeitete Datenarten: Bestandsdaten des Bewerbers (Name, Anschrift, Geburtsdatum, soweit für die Auskunft erforderlich); Kontaktdaten; Bonitätsdaten (Bonitätswert, Risikoeinstufung, Prüfdatum); Verfahrensdaten (Zeitpunkt der Anforderung, Kontingent).
  • Betroffene Personen: Bewerber (Mietinteressenten); Kunden (Vermieter).
  • Zwecke der Verarbeitung: Einholung der vom Vermieter beauftragten Bonitätsauskunft; Unterstützung der Bewerberauswahl.
  • Rechtsgrundlagen: Gegenüber dem Vermieter Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); gegenüber dem Bewerber Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), die er jederzeit mit Wirkung für die Zukunft widerrufen kann (per E-Mail an hallo@nunc.immo); für die interne Benachrichtigung Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Empfänger: SCHUFA Holding AG; unser Team (Slack); der beauftragende Vermieter; Convex (Speicherung beim Bewerber).
  • Aufbewahrung und Löschung: Bewerbungsdaten einschließlich der Bonitätsdaten löschen wir derzeit nicht automatisch; wir löschen sie auf Verlangen des Bewerbers oder des Vermieters (per E-Mail an hallo@nunc.immo oder über /support); die Archivierung eines Inserats löscht sie nicht.

Qualifizierte elektronische Signatur eines Mietvertrags

Sie können einen Mietvertrag qualifiziert elektronisch unterschreiben lassen — als Einzelleistung „PDF digital unterschreiben“ (bis zu drei Unterzeichner; Preis unter /preise) für ein hochgeladenes PDF oder, im Paket Komplett enthalten, für Ihren Mietvertrag aus unserem Generator oder als hochgeladenes PDF (AGB § 2 Abs. 1). Die Signatur wird nicht in unserer Anwendung ausgeführt: Mit der Bestellung speichern wir das zu unterzeichnende PDF (bei Upload höchstens 4 MB und 100 Seiten; siehe Abschnitt „Vorlagen und Mietvertragsgenerator“ zum Weg des Uploads), dessen Titel, Dateiname, Seitenzahl, Prüfsumme und die Anzahl der Unterzeichner (1 bis 3) sowie die Bestelldaten in unserer Convex-Datenbank; Ihre Konto-E-Mail-Adresse ist die Kontaktadresse der Bestellung. Nach der Bestellung erhalten Sie über Resend eine Bestätigungs-E-Mail mit AGB und Widerrufsbelehrung, und unser Team wird über Slack benachrichtigt (Bestellnummer, Betrag, Ihre E-Mail-Adresse, Zeitpunkt, Verweis auf den Vertrag). Innerhalb von 24 Stunden melden wir uns per E-Mail bei Ihnen und stimmen Namen und E-Mail-Adressen der Unterzeichner ab; diese Angaben werden nicht in der Anwendung erfasst. Die Signatur selbst führt ein qualifizierter Vertrauensdiensteanbieter nach der eIDAS-Verordnung aus, den wir Ihnen bei dieser Kontaktaufnahme nennen; er prüft die Identität jedes Unterzeichners (z. B. per Ausweis- oder Video-Identifizierung) eigenverantwortlich und nach seinen eigenen Datenschutzbestimmungen. Wir erhalten aus diesem Vorgang nur das signierte Dokument und die Bestätigung des Abschlusses, keine Ausweisdaten.

  • Verarbeitete Datenarten: Bestandsdaten (Name, E-Mail-Adresse der Unterzeichner — außerhalb der Anwendung per E-Mail); Vertragsdaten (Bestellnummer, Betrag, Zahlungs- und Erfüllungsstatus); Inhaltsdaten (das zu unterzeichnende und das signierte PDF mit den darin enthaltenen Vertragsangaben, Titel, Dateiname, Seitenzahl, Prüfsumme, Anzahl der Unterzeichner).
  • Betroffene Personen: Kunden (Vermieter); weitere Unterzeichner (Mieter) als Vertragsparteien des Mietvertrags.
  • Zwecke der Verarbeitung: Organisation der beauftragten qualifizierten elektronischen Signatur; Vertragsabwicklung.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); gegenüber weiteren Unterzeichnern Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) am Zustandekommen des von ihnen gewollten Mietvertrags; für die interne Benachrichtigung Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Empfänger: Stripe (Zahlung, nur bei der Einzelleistung), Resend, Slack, Convex (Datenbank und Datei-Speicher), der Vertrauensdiensteanbieter, die Unterzeichner (signiertes Dokument).
  • Aufbewahrung und Löschung: Während einer laufenden Zahlung und nach dem Kauf kann der Vertrag nicht selbst gelöscht oder bearbeitet werden. Das hochgeladene bzw. erzeugte PDF bleibt in Ihrem Konto gespeichert, bis Sie die Löschung verlangen (per E-Mail an hallo@nunc.immo oder über /support); Bestell- und Zahlungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf. Bei einer nicht bezahlten Bestellung entfernt ein täglicher Lauf nach Ablauf der Bestellvorbereitung das PDF und die Vertragsinhalte aus dem Bestelldatensatz; Bestellnummer und Zeitpunkte bleiben als Nachweis erhalten. E-Mails zur Abstimmung der Unterzeichner löschen wir aus unserem Postfach spätestens zwölf Monate nach Abschluss der Signatur.

Durchsicht eines Mieterhöhungsverlangens durch einen Rechtsanwalt

Zum Mieterhöhungsverlangen können Sie die Durchsicht durch einen Fachanwalt für Mietrecht beauftragen (AGB § 2 Abs. 6). Der Rechtsanwalt wird im Bestellvorgang namentlich genannt; der Vertrag über die Durchsicht kommt zwischen Ihnen und ihm zustande, wir vermitteln diesen Vertrag und stellen die technische Übergabe des Dokuments bereit. Der Gesamtpreis (siehe /preise) setzt sich aus unserem Entgelt und der Vergütung des Rechtsanwalts (Vergütungsvereinbarung nach § 34 RVG) zusammen; den Anteil des Rechtsanwalts leitet unser Zahlungsdienstleister Stripe unmittelbar an ihn weiter (siehe Abschnitt „Zahlungsverfahren“). Mit der Bestellung legen wir den Vorgang der Durchsicht an (Name des Rechtsanwalts, Stand, Fälligkeit, seine Hinweise); mit seiner Freigabe speichern wir die freigegebene Fassung des Dokuments als PDF, in das sein Name und das Datum der Durchsicht eingedruckt sind; das Dokument selbst mit seinen Angaben (Ihr Name und Ihre Anschrift, Name und Anschrift der Mietpartei, Anschrift der Wohnung, bisherige und verlangte Miete, Begründung mit Mietspiegel-Angaben) ist wie im Abschnitt „Vorlagen und Mietvertragsgenerator“ beschrieben in Ihrem Konto gespeichert. Unser Team übergibt dem Rechtsanwalt das Dokument als PDF per E-Mail und trägt seine Rückfragen und seine Freigabe in unserem System ein; einen eigenen Zugang des Rechtsanwalts zu unserer Plattform gibt es derzeit nicht. Rückfragen und die Freigabe erhalten Sie von uns per E-Mail über Resend mit dem Hinweis des Rechtsanwalts im Wortlaut und einem Link zum Dokument. Unser Team wird über Slack über die Bestellung benachrichtigt (Bestellnummer, Fälligkeit und ein Link auf unsere interne Fallübersicht; weder Betrag noch Ihre E-Mail-Adresse). Der Rechtsanwalt verarbeitet die Angaben zur Erfüllung seines Vertrags mit Ihnen eigenverantwortlich und unterliegt der anwaltlichen Verschwiegenheit.

Für die Mietpartei (Information nach Art. 14 DSGVO): Ihren Namen und Ihre Anschrift haben wir von Ihrem Vermieter erhalten, der das Schreiben an Sie vorbereitet. Wir verarbeiten sie nur, damit das Schreiben erstellt und vom Rechtsanwalt durchgesehen werden kann; wir nutzen sie nicht für Werbung und geben sie außer an den mit der Durchsicht beauftragten Rechtsanwalt nicht weiter. Sie können der Verarbeitung widersprechen (Art. 21 DSGVO) und Ihre Rechte nach dem Abschnitt „Rechte der betroffenen Personen“ ausüben; wenden Sie sich dazu an hallo@nunc.immo.

  • Verarbeitete Datenarten: Bestandsdaten (Ihr Name und Ihre Anschrift; Name und Anschrift der Mietpartei als Adressat des Schreibens); Vertragsdaten (Bestellnummer, Preisbestandteile, Zahlungsstatus, Name des Rechtsanwalts, Fälligkeit); Inhaltsdaten (das Mieterhöhungsverlangen mit Miethöhe und Begründung, Hinweise des Rechtsanwalts, freigegebene Fassung).
  • Betroffene Personen: Kunden (Vermieter); die Mietpartei als Adressat des Schreibens.
  • Zwecke der Verarbeitung: Vermittlung des Vertrags mit dem Rechtsanwalt; technische Übergabe des Dokuments, Übermittlung von Rückfragen und Freigabe; Abwicklung der Zahlung.
  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); hinsichtlich der Angaben zur Mietpartei Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) des Vermieters an der Vorbereitung seines Schreibens.
  • Empfänger: der im Bestellvorgang genannte Rechtsanwalt (eigenverantwortlich; erhält das Dokument per E-Mail von unserem Team); Stripe (Zahlung, einschließlich der Weiterleitung an den Rechtsanwalt); Resend; Slack (Bestellnummer, Fälligkeit); Convex.
  • Aufbewahrung und Löschung: Der Vorgang der Durchsicht und die freigegebene Fassung bleiben so lange gespeichert wie das zugehörige Dokument in Ihrem Konto. Ein Dokument mit bezahlter Durchsicht können Sie nicht selbst löschen; wir löschen es auf Ihr Verlangen (per E-Mail an hallo@nunc.immo oder über /support). Bestell- und Zahlungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf. Die E-Mail an den Rechtsanwalt löschen wir aus unserem Postfach spätestens zwölf Monate nach der Freigabe.

Einsatz von Cookies

Unter dem Begriff "Cookies" werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Cookies können ferner in Bezug auf unterschiedliche Anliegen Einsatz finden, etwa zu Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme. Wir stützen den Einsatz von Cookies auf unsere berechtigten Interessen an einem funktionsfähigen, sicheren und bedarfsgerecht weiterentwickelten Onlineangebot. Dies gilt, wenn der Einsatz der Cookies erforderlich ist, um unser Onlineangebot zur Verfügung zu stellen, von Nutzern angefragte Funktionen anzubieten oder unser Onlineangebot benutzerfreundlich und sicher auszugestalten.

Technisch notwendige Cookies setzen wir ohne gesonderte Einwilligung ein. Hierzu zählen insbesondere das Session-Cookie unseres Authentifizierungsanbieters WorkOS, mit dem angemeldete Nutzer ihre Sitzung über mehrere Seitenaufrufe hinweg aufrechterhalten können, sowie technisch erforderliche Cookies des Frameworks (Next.js). Auf den Seiten des Bestellvorgangs (Inserat erstellen, Kundenbereich, Preise, Kasse) setzt zudem unser Zahlungsdienstleister Stripe die Cookies __stripe_mid und __stripe_sid zur Betrugsprävention (§ 25 Abs. 2 Nr. 2 TDDDG; Näheres im Abschnitt „Zahlungsverfahren“). Ist der Support-Chat auf einer Seite verfügbar, legt er beim Laden der Seite im lokalen Speicher Ihres Browsers (Eintrag ph_conv_…) eine zufällig erzeugte Sitzungskennung ab; sobald Sie eine Anfrage stellen, kommen die Kennung Ihrer laufenden Anfrage, der Anzeigezustand des Chats sowie — sofern Sie sie im Chat angegeben haben — Name und E-Mail-Adresse hinzu. Die Sitzungskennung dient ausschließlich dazu, Ihnen Ihren Chatverlauf nach einem Seitenwechsel oder erneuten Besuch wieder anzuzeigen; sie wird nicht für die Webanalyse verwendet. Wir stützen die Speicherung auf § 25 Abs. 2 Nr. 2 TDDDG, soweit sie für den von Ihnen aufgerufenen Chat erforderlich ist, im Übrigen auf unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Darüber hinaus setzen wir zu Zwecken der Reichweitenmessung, Webanalyse und Fehleranalyse (einschließlich Sitzungsaufzeichnung) Cookies bzw. vergleichbare Speichertechnologien unseres Analyse-Dienstes PostHog ein (siehe oben). Diese werden beim Aufruf unserer Seiten gesetzt und speichern einen pseudonymen Identifikator auf Ihrem Endgerät. Sie können dem Einsatz jederzeit mit Wirkung für die Zukunft widersprechen — per Nachricht an die oben genannten Kontaktdaten. Browserseitige Signale wie „Do Not Track“ oder „Global Privacy Control“ werten wir nicht aus. Löschen oder blockieren Sie die Cookies und den lokalen Speicher für diese Website, wird lediglich der Identifikator zurückgesetzt; die Funktionsfähigkeit unseres Angebots bleibt davon unberührt — mit Ausnahme des Support-Chats: Ohne die oben genannte Sitzungskennung im lokalen Speicher ist ein bestehender Chatverlauf für nicht angemeldete Besucher nicht mehr erreichbar.

  • Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern); Kontaktdaten (sofern im Support-Chat angegeben).
  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); für die im Support-Chat angegebenen Kontaktdaten Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Partnerlinks (Affiliate-Links)

Auf einzelnen Seiten unseres Onlineangebots (etwa unter den Vorlagen zum Mietvertrag und zum Übergabeprotokoll, am Ende des Mietvertragsgenerators und der Wohnungsgeberbestätigung sowie auf der Bestellbestätigung) verweisen wir auf Angebote von Partnern, insbesondere Versicherungs- und Energieangebote. Diese Verweise sind als „Anzeige“ und „Partnerlink“ gekennzeichnet. Kommt es nach einem Klick auf einen solchen Link beim Partner zu einem Vertragsabschluss, erhalten wir eine Provision. Wir vergleichen keine Tarife, beraten nicht zu den verlinkten Produkten und nehmen keine Anträge entgegen; Vertragspartner wird ausschließlich der jeweilige Anbieter.

Die Links führen über Affiliate-Netzwerke (Partnerprogramme, z. B. Tarifcheck, financeads, CHECK24 Partnerprogramm) und enthalten eine Kennung unseres Partnerkontos, anhand derer das Netzwerk einen späteren Vertragsabschluss unserem Angebot zuordnet. Mit dem Klick verlassen Sie unser Onlineangebot; das Netzwerk bzw. der Anbieter verarbeitet ab diesem Zeitpunkt Ihre Daten (z. B. IP-Adresse, Zeitpunkt, Herkunftsseite) in eigener Verantwortung und kann zur Zuordnung Cookies oder vergleichbare Technologien auf seiner eigenen Domain einsetzen. Maßgeblich hierfür sind die Datenschutzhinweise des jeweiligen Netzwerks bzw. Anbieters. Wir erhalten von den Netzwerken keine personenbezogenen Daten zu Ihrer Person, sondern lediglich zusammengefasste Angaben zu Klicks, Abschlüssen und Provisionen. Solange kein Link angeklickt wird, findet keine Datenübermittlung an ein Netzwerk statt; unsere Seiten laden keine Skripte oder Cookies der Netzwerke.

In unserer eigenen Webanalyse (siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“, PostHog) erfassen wir den Klick auf einen Partnerlink wie die übrigen Nutzungsereignisse mit der Angabe, welches Netzwerk, welches Produkt und welche Stelle der Seite betroffen war. Solange Sie nicht angemeldet sind, geschieht das pseudonym; sind Sie in Ihrem Nutzerkonto angemeldet (etwa im Mietvertragsgenerator Ihres Kontos oder auf der Bestellbestätigung), ist der Klick — wie dort beschrieben — Ihrem Nutzerkonto zugeordnet. Die Tracking-Adresse des Netzwerks und Inhalte Ihrer Eingaben werden dabei nicht erfasst.

  • Verarbeitete Datenarten: Nutzungsdaten (z. B. angeklickte Links); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern).
  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
  • Zwecke der Verarbeitung: Affiliate-Nachverfolgung (Zuordnung von Vertragsabschlüssen zu unserem Verweis); Reichweitenmessung.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an der Finanzierung unseres kostenlosen Angebots durch gekennzeichnete Partnerverweise.

Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (E-Mail-Adresse). Die Anmeldung erfolgt passwortlos über einen per E-Mail zugesandten Anmeldelink bzw. Anmeldecode unseres Authentifizierungsanbieters WorkOS; ein Passwort wird nicht vergeben und nicht gespeichert. Über die Erstellung eines Kontos informiert uns WorkOS zusätzlich durch eine signierte Server-zu-Server-Benachrichtigung (Webhook); aus ihr verwenden wir ausschließlich die Konto-Kennung, den Zeitpunkt der Kontoerstellung und den Bestätigungsstatus Ihrer E-Mail-Adresse für die im Abschnitt „Bereitstellung des Onlineangebots und Webhosting“ (PostHog) beschriebene Zählung neu angelegter Konten.

Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt zu Sicherheitszwecken, insbesondere im Falle eines Missbrauchs des Nutzerkontos oder sonstiger unbefugter oder unrechtmäßiger Aktivitäten.

  • Verarbeitete Datenarten: Bestandsdaten (insbesondere E-Mail-Adresse); Kontaktdaten; Inhaltsdaten (in das Nutzerkonto eingestellte Inserate und Bewerbungen); Nutzungsdaten; Protokolldaten.
  • Betroffene Personen: Nutzer (z. B. Vermieter und Mietinteressenten).
  • Zwecke der Verarbeitung und berechtigte Interessen: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Organisations- und Verwaltungsverfahren; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung"; Löschung nach Kündigung des Nutzerkontos.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Profile der Nutzer sind nicht öffentlich: Die Profile der Nutzer sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden.
  • Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto vorbehaltlich gesetzlicher Aufbewahrungspflichten gelöscht. Es obliegt den Nutzern, ihre Daten vor Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten unwiederbringlich zu löschen. Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon, über unseren Support-Chat auf den Seiten des Onlineangebots und unter /support oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Anfragen über den Support-Chat werden in unserem Auftrag bei PostHog gespeichert und verarbeitet (PostHog EU-Cloud, Frankfurt am Main). Wir antworten Ihnen direkt im Chat. Angemeldete Nutzer sehen ihren bisherigen Verlauf und unsere Antworten im Chat in jedem Browser, in dem sie bei uns angemeldet sind; nicht angemeldete Besucher nur in dem Browser, in dem sie die Anfrage gestellt haben, solange dessen lokaler Speicher nicht gelöscht wird. Einzelheiten zu den übermittelten Daten, zur Verknüpfung mit der Sitzungsaufzeichnung und zum Anbieter finden Sie im Abschnitt „Bereitstellung des Onlineangebots und Webhosting“ (PostHog).

  • Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. der Inhalt der Anfrage); Nutzungsdaten (beim Support-Chat: Adresse der aufgerufenen Seite und — sofern eine besteht — Verknüpfung zur Sitzungsaufzeichnung); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, pseudonymer Identifikator).
  • Betroffene Personen: Kommunikationspartner; Nutzer (z. B. Webseitenbesucher).
  • Zwecke der Verarbeitung und berechtigte Interessen: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback.
  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Support-Chat (PostHog): Speicherung und Bearbeitung der über den Chat gestellten Anfragen einschließlich unserer Antworten; Speicherung auf Servern innerhalb der Europäischen Union (PostHog EU-Cloud, Frankfurt am Main). Dienstanbieter: PostHog, Inc. (Anschrift, Datenschutzerklärung und Grundlage von Drittlandtransfers im Abschnitt „Bereitstellung des Onlineangebots und Webhosting“); Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), soweit sich Ihre Anfrage auf eine Buchung, ein Inserat oder einen Vertrag bezieht, sowie für die im Chat angegebenen Kontaktdaten; Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) für sonstige Anfragen und für die technische Abwicklung (Sitzungskennung, Verknüpfung mit der Sitzungsaufzeichnung, interne Benachrichtigung).

Kommunikation via Messenger

Wir setzen zu Zwecken der Kommunikation Messenger ein und bitten daher darum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zur Verschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu Ihren Widerspruchsmöglichkeiten zu beachten.

Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail, kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oder die innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten. Unser eigener Support-Chat auf dieser Website ist kein Messenger im Sinne dieses Abschnitts; für ihn gelten die Angaben im Abschnitt „Kontakt- und Anfrageverwaltung“.

Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d. h., der Inhalt Ihrer Nachricht und Anhänge) weisen wir darauf hin, dass die Kommunikationsinhalte nicht einsehbar sind, nicht einmal durch die Messenger-Anbieter selbst. Sie sollten sich jedoch stets bewusst sein, dass die Messenger-Anbieter zwar nicht auf die Inhalte zugreifen, jedoch in Erfahrung bringen können, dass und wann Kommunikationspartner mit uns kommunizieren, sowie technische Informationen zum verwendeten Gerät und je nach Einstellung auch Standortinformationen (sogenannte Metadaten) verarbeiten.

  • Verarbeitete Datenarten: Kontaktdaten (z. B. Telefonnummer); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten); Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke der Verarbeitung und berechtigte Interessen: Kommunikation.
  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • WhatsApp: Kommunikationsdienst für den Versand und Empfang von Textnachrichten, Sprachnachrichten, Bildern, Videos und Dokumenten sowie Sprach- und Videoanrufen über das Internet. Die Kommunikationsinhalte sind Ende-zu-Ende-verschlüsselt; Metadaten (z. B. Telefonnummer, Zeitpunkt der Kommunikation) werden durch den Anbieter verarbeitet. Dienstanbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.whatsapp.com; Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Künstliche Intelligenz (KI)

Wir setzen Künstliche Intelligenz (KI) ein, wobei personenbezogene Daten verarbeitet werden können. Unter KI verstehen wir entsprechend dem Begriff eines "KI-Systems" gemäß Artikel 3 Nr. 1 der KI-Verordnung ein maschinengestütztes System, das für einen in wechselndem Maße autonomen Betrieb ausgelegt ist, nach seiner Einführung anpassungsfähig sein kann und aus den erhaltenen Eingaben Ergebnisse wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen hervorbringt, die physische oder virtuelle Umgebungen beeinflussen können.

Wir verwenden KI insbesondere für die folgenden Zwecke:

  1. Generierung von Inseratstexten auf Grundlage der eingegebenen Inseratsdaten (Adresse, Eckdaten, Miete und Nebenkosten, Verfügbarkeit, Ausstattung, Angaben zum Energieausweis sowie die aus OpenStreetMap ermittelten Orte in der Umgebung). Namen oder E-Mail-Adressen werden dafür nicht übermittelt. Der Vermieter kann den Text vor der Veröffentlichung bearbeiten.
  2. Optimierung von Inseratsfotos. Standard ist die Korrektur von Belichtung, Weißabgleich, Kontrast und Schärfe durch ein generatives Bildmodell; nur auf ausdrückliche Wahl des Vermieters werden Räume zusätzlich aufgeräumt und virtuell eingerichtet (z. B. Pflanzen, Teppiche, Licht). Die kostenlose Vorschau im Inserat-Assistenten und auf der Seite „Wohnungsfotos bearbeiten“ führt einen Aufräum-Durchlauf aus. Jede optimierte Fassung wird maschinenlesbar markiert und im Inserat sichtbar als „KI-bearbeitet“ gekennzeichnet; das Original bleibt erhalten.
  3. Standortbezogene Beschreibungen auf Basis von OpenStreetMap-Daten (nahegelegene Orte, Infrastruktur).
  4. Nebenkostenabrechnung aus der Hausgeldabrechnung (siehe den eigenen Absatz unten): Vorschlag der Kostenzeilen einer hochgeladenen Hausgeldabrechnung und ihrer Einordnung nach § 2 BetrKV.
  5. Auswertung eingehender Portal-Anfragen. Aus dem Text einer Anfrage, die über ein Immobilienportal an das Inserat gerichtet wird (siehe Abschnitt „Anfragen über Immobilienportale (Portal-Postfach)“), liest ein Sprachmodell die vom Interessenten selbst genannten Angaben aus (z. B. gewünschter Einzugstermin, Haushaltsgröße, Haustiere, Beschäftigung und Einkommen, Dauer des geplanten Aufenthalts, offene Fragen) und belegt jede Angabe mit dem zugehörigen Zitat aus der Anfrage. Vor der Übermittlung an das Sprachmodell entfernen wir aus dem Text die uns bekannten Kontaktdaten (den gespeicherten Namen, die gespeicherte Telefonnummer — auch in anderer Schreibweise — und die gespeicherten E-Mail-Adressen) sowie als Kontaktangabe gekennzeichnete Zeilen; weitere Kontaktangaben im Fließtext können enthalten bleiben. Betreff, Absenderadresse und die gespeicherte Anschrift werden nicht übermittelt, wohl aber Portal, Eingangsdatum und die vom Portal mitgelieferten Angaben. Das Sprachmodell ist angewiesen, geschützte Merkmale (etwa Herkunft, Religion, Gesundheit) nicht auszuwerten. Das Ergebnis speichern wir zusammen mit der Anfrage in unserer Convex-Datenbank (Zusammenfassung, ausgelesene Angaben mit Zitaten, bis zu fünf offene Rückfragen, Sprache der Anfrage sowie technische Angaben wie Modellname, Verarbeitungsdauer und Kosten); der Vermieter sieht es nur zu Anfragen, die für ihn freigegeben sind. Wir begrenzen die Zahl der automatischen Auswertungen (derzeit auf 1.000 in 24 Stunden); eine erneute Auswertung, die unser Team von Hand anstößt, zählt nicht dazu. Aus den ausgelesenen Angaben berechnet eine feste Regel, kein KI-System, eine Sortierhilfe (1 bis 5 Sterne). Die Sortierhilfe bewertet nicht die Bonität; die Auswahl trifft der Vermieter.
  6. Rückfragen an Mietinteressenten. Fehlen in einer Anfrage Angaben, kann ein KI-Assistent im Namen des Vermieters per E-Mail über Resend nachfragen (höchstens fünf Fragen je E-Mail, höchstens zwei Runden je Anfrage; jede E-Mail verlinkt diese Datenschutzerklärung). Derzeit gibt eine Person aus unserem Team jede dieser E-Mails vor dem Versand frei. Eine E-Mail, die ohne vorherige Freigabe durch eine Person versandt wird, weist darauf hin, dass ein KI-Assistent sie formuliert hat. Die Antwort wird wie die ursprüngliche Anfrage durch das Sprachmodell ausgewertet (Nr. 5) und dem Vermieter angezeigt.

Die KI-Anfragen erfolgen über zwei Gateway-Anbieter (Requesty für Sprachmodelle, Modal für bildbezogene Verarbeitung), die ihrerseits Unteranbieter (Anthropic, OpenAI, Replicate u. a.) einsetzen. Inhalte aus Inserats- oder Bewerbungseingaben werden im Rahmen dieser Verarbeitung an die genannten Anbieter übermittelt. Derzeit eingesetzte Modelle: Für die Inseratstexte (Nr. 1 und 3), die Auswertung von Portal-Anfragen und die Rückfragen (Nr. 5 und 6) sowie das Auslesen der Hausgeldabrechnung (Nr. 4) verwenden wir Sprachmodelle der Claude-Familie von Anthropic (Claude Haiku 4.5 bzw. Claude Sonnet 5), die Requesty über AWS Bedrock in der Region Frankfurt am Main ausführt; für die Foto-Optimierung (Nr. 2) ruft unser Agent auf Modal das Sprach- und Bildverständnismodell Claude Opus 4.6 direkt bei Anthropic und das Bildmodell Flux Kontext bei Replicate auf. Modelle von OpenAI oder Google werden nur eingesetzt, wenn wir sie für einen Zweck ausdrücklich auswählen; die Anbieter sind unten vorsorglich genannt. Ein Modellwechsel innerhalb dieser Anbieter ändert die hier beschriebenen Datenflüsse nicht; wir aktualisieren diese Angabe bei der nächsten Fassung.

  • Verarbeitete Datenarten: Inhaltsdaten (insbesondere Inseratsangaben, Inseratsfotos, Bewerbungstexte); Nutzungsdaten.
  • Betroffene Personen: Nutzer (Vermieter, Mietinteressenten, Absender von Portal-Anfragen).
  • Zwecke der Verarbeitung und berechtigte Interessen: Künstliche Intelligenz (KI); Erbringung vertraglicher Leistungen; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Nebenkostenabrechnung aus der Hausgeldabrechnung. Unter /rechner/nebenkostenabrechnung können Sie als Vermieter einer Eigentumswohnung die Hausgeldabrechnung Ihrer Eigentümergemeinschaft als PDF auswählen, damit unser Werkzeug die Kostenzeilen und ihre Einordnung nach § 2 BetrKV vorschlägt. Die PDF-Datei selbst wird ausschließlich in Ihrem Browser verarbeitet und nicht an uns übertragen: Ihr Browser liest die Textebene der Datei aus, und nur dieser Text wird an unseren Server und von dort an unseren KI-Gateway-Anbieter Requesty (EU-Region; das Sprachmodell wird über AWS Bedrock in der Region Frankfurt am Main ausgeführt) übermittelt. Dieser Text enthält in der Regel personenbezogene Daten, insbesondere Ihren Namen als Eigentümer, die Bezeichnung und Anschrift der Eigentümergemeinschaft und der Wohnung, den Verwalter sowie Ihre Hausgeldzahlungen und Abrechnungssalden; Angaben zu Ihrem Mieter enthält die Hausgeldabrechnung nicht. Wir speichern weder den Text noch die Datei; protokolliert werden nur Zählwerte je Lesevorgang (Anzahl der Seiten und der erkannten Zeilen, Erfolg oder Fehlerart, Zeitpunkt), um die tägliche Kapazität zu begrenzen, sowie — wie bei allen Werkzeugen — Analyseereignisse ohne Beträge, Dateinamen oder Text (siehe PostHog). Die vorgeschlagene Tabelle wird Ihnen zur Bestätigung angezeigt; sie bleibt in Ihrem Browser und wird in unserer Datenbank nur dann gespeichert, wenn Sie sie angemeldet in der Objekt-Akte ablegen (dann als Dokument nach dem Abschnitt „Vorlagen und Mietvertragsgenerator“). Der Vorschlag ist eine Einordnung nach dem Wortlaut der Zeilen; die Entscheidung über jede Position treffen Sie. Rechtsgrundlagen: Bereitstellung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); für die Zählwerte zur Kapazitätsbegrenzung Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Requesty (KI-Gateway für Sprachmodelle): OpenAI-kompatibler API-Gateway, über den Anfragen an verschiedene Sprachmodell-Anbieter weitergeleitet werden. Eingaben (insbesondere Inseratsdaten sowie die Textebene einer für die Nebenkostenabrechnung ausgewählten Hausgeldabrechnung) werden über Requesty an den jeweils ausgewählten Modellanbieter übermittelt; für die Hausgeldabrechnung ist das ein in der AWS-Region Frankfurt am Main ausgeführtes Modell (siehe AWS Bedrock). Dienstanbieter: Requesty Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich (Company No. 15165717); Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.requesty.ai; Datenschutzerklärung: https://www.requesty.ai/privacy. Grundlage Drittlandtransfers: Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich.
  • Modal (KI-Gateway für Foto-Optimierung): Serverlose Compute-Plattform, auf der unser Foto-Optimierungs-Agent läuft. Dieser Agent ruft seinerseits Sprachmodelle von Anthropic (Claude) und Bildmodelle von Replicate (insb. Flux) auf. Übermittelt werden die hochgeladenen Inseratsfotos sowie textliche Anweisungen. Dienstanbieter: Modal Labs, Inc., 436 Bryant Street, 2nd Floor, San Francisco, CA 94107, USA; Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://modal.com; Datenschutzerklärung: https://modal.com/legal/privacy. Grundlage Drittlandtransfers: Standardvertragsklauseln.
  • Anthropic (Claude): API-Zugriff auf KI-basierte Sprach- und Bildverarbeitungsdienste. Wird für die Foto-Optimierung über Modal unmittelbar angesprochen; für Inseratstexte, die Auswertung von Portal-Anfragen und das Auslesen der Hausgeldabrechnung werden Claude-Modelle über Requesty auf AWS Bedrock in der Region Frankfurt am Main ausgeführt (siehe unten, Amazon Web Services). Dienstanbieter: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.anthropic.com; Datenschutzerklärung: https://www.anthropic.com/legal/privacy; Auftragsverarbeitungsvertrag: https://www.anthropic.com/legal/dpa. Grundlage Drittlandtransfers: Standardvertragsklauseln.
  • OpenAI: API-Zugang zu Sprach- und Bildmodellen (z. B. GPT-Modelle). Wird über Requesty angesprochen, sofern ein OpenAI-Modell für einen Zweck ausgewählt ist (derzeit nicht der Fall). Dienstanbieter: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://openai.com; Datenschutzerklärung: https://openai.com/policies/privacy-policy; Auftragsverarbeitungsvertrag: https://openai.com/policies/data-processing-addendum. Grundlage Drittlandtransfers: Standardvertragsklauseln. Widerspruchsmöglichkeit (Opt-Out): https://privacy.openai.com.
  • Google Gemini API: Optionaler Zugriff auf Sprach- und Bildmodelle von Google. Wird über Requesty angesprochen, sofern dieses Modell ausgewählt ist. Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://cloud.google.com; Datenschutzerklärung: https://cloud.google.com/terms/cloud-privacy-notice; Auftragsverarbeitungsvertrag: https://cloud.google.com/terms/data-processing-addendum. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
  • Replicate (Flux-Bildmodelle): API-Zugang zu generativen Bildmodellen, insbesondere "Flux Kontext", die im Rahmen der Foto-Optimierung verwendet werden. Wird über Modal angesprochen. Dienstanbieter: Replicate, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://replicate.com; Datenschutzerklärung: https://replicate.com/privacy. Grundlage Drittlandtransfers: Standardvertragsklauseln.
  • Amazon Web Services (AWS Bedrock): Cloud-Infrastruktur, über die unser KI-Gateway-Anbieter Requesty einen Teil der Modellanfragen (insbesondere an Anthropic Claude) ausführt. AWS Bedrock fungiert dabei als Compute- und Routing-Backend; die Anfragen werden in der von Requesty gewählten AWS-Region verarbeitet. Dienstanbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (für Kundinnen und Kunden im EWR/UK/Schweiz); Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://aws.amazon.com/bedrock/; Datenschutzerklärung: https://aws.amazon.com/privacy/; Auftragsverarbeitungsvertrag: https://aws.amazon.com/service-terms/. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend "Newsletter") ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage (z. B. transaktionale Benachrichtigungen über den Status eines Inserats oder einer Buchung). Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte genannt werden, sind diese Inhalte für die Einwilligung der Nutzer maßgeblich. Für die Anmeldung zu unserem Newsletter ist normalerweise die Angabe Ihrer E-Mail-Adresse ausreichend. Um Ihnen jedoch einen personalisierten Service bieten zu können, bitten wir gegebenenfalls um die Angabe Ihres Namens für eine persönliche Ansprache im Newsletter.

Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten sowie Benachrichtigungen, die für die Erbringung unserer Dienste erforderlich sind (z. B. Bestätigung einer Inserats-Veröffentlichung, Hinweise zu eingegangenen Bewerbungen).

Vermieter-Fahrplan (E-Mail-Kurs): Die Anmeldung zum Vermieter-Fahrplan (sechs kurze E-Mails, danach gelegentliche Hinweise rund um den Vermietungstermin) erfolgt über das Formular unter /kurs oder über ein gesondertes, nicht vorangekreuztes Kästchen im Inserat-Assistenten (im Kontaktschritt ohne Konto sowie beim Sichern mit Konto). Das Kästchen ist freiwillig; die Nutzung des Assistenten hängt nicht davon ab. In jedem Fall gilt das Double-Opt-in-Verfahren: Wir senden zunächst eine Bestätigungs-E-Mail, und erst mit dem Klick auf den darin enthaltenen Link beginnt der Versand. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendeten IP-Adressen sowie eine Kennung des Formulars und der Fassung des Einwilligungstextes, dem Sie zugestimmt haben. Jede E-Mail enthält einen Abmeldelink (auch als One-Click-Abmeldung für Ihr E-Mail-Programm). Die sechs E-Mails folgen an den ersten sechs Tagen nach der Bestätigung; danach erhalten Sie, wenn Sie einen Vermietungsmonat angegeben haben, je einen Hinweis acht, sechs und drei Wochen davor, nach der Meldung „Inserat online“ an Stelle der noch ausstehenden Hinweise zwei Hinweise zur Vermietung (nach zwei und sieben Tagen) und — nur wenn Sie weder einen Vermietungsmonat angegeben noch „Inserat online“ gemeldet haben — einmalig eine Nachfrage nach sechs Wochen; höchstens eine E-Mail je Tag, und ein Hinweis, dessen Zeitpunkt verstrichen ist, wird nicht nachgeholt. Legen Sie ein Nutzerkonto an, endet der Kurs; wir vermerken dazu den Zeitpunkt. Das Anmeldeformular ist mit Cloudflare Turnstile vor automatisierten Einsendungen geschützt (siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“), und wir begrenzen die Zahl der Anmeldungen je IP-Adresse (fünf in 24 Stunden; die IP-Adresse wird dafür in einem Zählfenster gespeichert, das ein täglicher Lauf nach 48 Stunden leert).

Erinnerung an die Nebenkostenabrechnung: Unter /nebenkosten-erinnerung können Sie sich für ein Abrechnungsjahr an die Frist des § 556 Abs. 3 BGB erinnern lassen. Sie erhalten dann zwei E-Mails — Anfang Oktober und Anfang Dezember des Fristjahres — mit dem Datum und den nächsten Schritten. Auch hier gilt das Double-Opt-in-Verfahren mit eigener Bestätigungs-E-Mail; die Anmeldung zur Erinnerung ist unabhängig vom Vermieter-Fahrplan, und wer beides wünscht, bestätigt beides gesondert. Zum Nachweis speichern wir das gewählte Abrechnungsjahr, den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendeten IP-Adressen und die Herkunft der Anmeldung. Formularschutz und Begrenzung je IP-Adresse gelten wie beim Vermieter-Fahrplan. Jede E-Mail enthält einen Abmeldelink.

Gespeicherte Daten (beide Anmeldungen): Für jede E-Mail-Adresse führen wir einen Datensatz in unserer Convex-Datenbank mit der E-Mail-Adresse, der Art der Anmeldung (Vermieter-Fahrplan, Erinnerung oder beides), zwei zufällig erzeugten Kennungen (eine für den Bestätigungslink, eine dauerhafte für Abmelde- und Einstellungslinks), den Nachweisdaten der Einwilligung (siehe oben), dem Stand des Versands (welche E-Mails versandt wurden, Zeitpunkt der letzten E-Mail, zuletzt aufgetretener Zustellfehler), Ihrem Vermietungsmonat, dem Zeitpunkt der Meldung „Inserat online“, Ihren Angaben auf der Einstellungsseite sowie dem Zeitpunkt der Anlage und der letzten Änderung des Datensatzes. Schlägt der Versand aus technischen Gründen fehl, erhält unser Team eine Benachrichtigung über Slack mit teilweise verdeckter E-Mail-Adresse (bei der Bestätigungs-E-Mail zusätzlich Herkunft der Anmeldung und die dabei gespeicherte IP-Adresse); eine dauerhaft nicht zustellbare Adresse vermerken wir nur am Datensatz.

Abmeldung (beide Anmeldungen): Sie können sich jederzeit abmelden: über den Abmeldelink am Ende jeder E-Mail (er führt auf /kurs/abmelden, wo Sie die Abmeldung mit einem Klick bestätigen), über die One-Click-Abmeldung Ihres E-Mail-Programms (List-Unsubscribe) oder per E-Mail an hallo@nunc.immo; die Abmeldung gilt für beide Anmeldungen zugleich. Nach der Abmeldung stellen wir den Versand ein und vermerken den Zeitpunkt der Abmeldung; den Datensatz bewahren wir zum Nachweis der Einwilligung und der Abmeldung auf, bis Sie seine Löschung verlangen. Eine nicht bestätigte Anmeldung führt zu keinem Versand; der Bestätigungslink verfällt nicht, und nicht bestätigte Datensätze löschen wir derzeit nicht automatisch — auch hier löschen wir auf Verlangen (per E-Mail an hallo@nunc.immo oder über /support). Unsere Webanalyse erfasst zu Anmeldung und Bestätigung nur Herkunft, Art der Anmeldung und Abrechnungsjahr, nicht Ihre E-Mail-Adresse; die Kennung aus dem Bestätigungslink wird vor der Übermittlung an PostHog aus der Adresse der Seite entfernt.

Frist-Erinnerung und wöchentliche Tipps nach einem Werkzeug: Unter dem Ergebnis unserer kostenlosen Werkzeuge (Mietvertrag-Generator, Kündigung, Mietaufhebungsvertrag, Wohnungsgeberbestätigung, Übergabeprotokoll, Abmahnung, Absage, die Rechner für Mieterhöhung, Indexmiete, Verbraucherpreisindex, Nebenkostenabrechnung, CO₂-Kosten und Mietkaution) können Sie sich per E-Mail an die Termine erinnern lassen, die aus dem angegebenen Datum folgen (z. B. Mieterhöhungsverlangen möglich, Frist der Nebenkostenabrechnung, Indexanpassung, Kautionsabrechnung, Nachmieter suchen), und in einem gesonderten, nicht vorangekreuzten Kästchen die wöchentlichen Tipps bestellen (eine kurze E-Mail pro Woche mit einem Hinweis zu Geld oder Risiko beim Vermieten, die erste unmittelbar nach der Bestätigung; die Zahl der E-Mails nennt das Formular, sie wird mit der Bestellung gespeichert). Werkzeuge, aus deren Angaben kein Termin folgt (Mietkaution, Verbraucherpreisindex, Abmahnung), bieten nur die Tipps an; dort ist die Bestellung selbst die Einwilligung, der Text über der Schaltfläche der Einwilligungstext. Die Erinnerung ist eine von Ihnen bestellte Leistung (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 S. 1 lit. b) DSGVO), die Tipps sind Werbung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); die Nutzung der Werkzeuge hängt von beidem nicht ab. Es gilt das Double-Opt-in-Verfahren: Wir senden eine Bestätigungs-E-Mail, die alle bestellten Termine und, falls angekreuzt, die Tipps nennt; erst mit dem Klick auf den Link beginnt der Versand. Jede Erinnerung nennt den Termin, die gesetzliche Regel in einem Satz und das passende kostenlose Werkzeug, sonst nichts; werbliche Inhalte erhalten nur Empfänger mit angekreuztem Kästchen. Jede Erinnerung und jeder Tipp enthält Abmeldelinks (auch als One-Click-Abmeldung für Ihr E-Mail-Programm), mit denen Sie die Tipps allein, die Erinnerungen allein oder beides beenden; eine nicht bestätigte Bestellung führt zu keinem weiteren Versand; die Links führen auf /erinnerung/abmelden, wo Sie den Klick bestätigen. Für jede Bestellung führen wir einen Datensatz in unserer Convex-Datenbank mit der E-Mail-Adresse, zwei zufällig erzeugten Kennungen (eine für den Bestätigungslink, eine dauerhafte für die Abmeldelinks), der Phase Ihrer Vermietung und dem Werkzeug, aus dem die Bestellung kam, der Seite des Formulars, der Fassung des Einwilligungstextes, dem angegebenen Datum, dem Stand des Kästchens, der Angabe, ob sie als erste Bestellung der Tipps für diese Adresse gezählt wurde (nur für die anonyme Auswertung des Angebots), und der dabei zugesagten Zahl der Tipps, den Nachweisdaten der Einwilligung (Zeitpunkt der Bestellung und der Bestätigung, die dabei verwendeten IP-Adressen), dem Stand des Versands der Tipps (Anzahl und Zeitpunkt der letzten E-Mail), dem Zeitpunkt, zu dem die Tipps endeten (Abmeldung, letzte E-Mail der Reihe, nicht zustellbare Adresse oder weil sie an diese Adresse bereits aus einer früheren Bestellung kommen) oder alles abbestellt wurde, einem zuletzt aufgetretenen Zustellfehler sowie dem Zeitpunkt der Anlage und der letzten Änderung des Datensatzes; zu jeder Erinnerung außerdem den Anlass, den Termin, das zugrunde liegende Datum Ihrer Angabe, den geplanten Versandzeitpunkt, den Stand (unbestätigt, geplant, versandt, abgesagt), den Zeitpunkt des Versands, die Zahl fehlgeschlagener Versuche und den Zeitpunkt der Anlage. Das Formular ist mit Cloudflare Turnstile vor automatisierten Einsendungen geschützt (siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“), und wir begrenzen die Zahl der Bestellungen je IP-Adresse (fünf in 24 Stunden, Zählfenster wie beim Vermieter-Fahrplan). Den Datensatz bewahren wir zum Nachweis der Einwilligung und der Abmeldung auf, bis Sie seine Löschung verlangen (per E-Mail an hallo@nunc.immo oder über /support). Unsere Webanalyse erfasst zu Bestellung, Bestätigung und Abmeldung nur die Seite, Phase, Werkzeug, Anlässe, Zahl der Termine, den Stand des Kästchens, den Grund einer abgelehnten Bestellung und den Umfang einer Abmeldung, nicht Ihre E-Mail-Adresse; die Kennung aus dem Bestätigungslink wird vor der Übermittlung an PostHog aus der Adresse der Seite entfernt.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Name); Kontaktdaten (insb. E-Mail-Adresse); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben).
  • Betroffene Personen: Kommunikationspartner; Kunden.
  • Zwecke der Verarbeitung und berechtigte Interessen: Direktmarketing (z. B. per E-Mail); transaktionale Kommunikation im Rahmen der Vertragserfüllung.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugsweise E-Mail, hierzu nutzen.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Resend: Versenden, Empfangen und Verwalten von E-Mails (insbesondere Bestätigungs- und Benachrichtigungs-E-Mails an Kundinnen und Kunden). Dienstanbieter: Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA; Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://resend.com; Datenschutzerklärung: https://resend.com/legal/privacy-policy; Auftragsverarbeitungsvertrag: https://resend.com/legal/dpa. Grundlage Drittlandtransfers: Standardvertragsklauseln.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Anschriften und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Anschriften sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Begrifflichkeiten dienen dagegen vorrangig dem Verständnis.

  • Bestandsdaten: Bestandsdaten umfassen wesentliche Informationen, die für die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Zuordnungen notwendig sind. Diese Daten können u. a. persönliche und demografische Angaben wie Namen, Kontaktinformationen (Adressen, Telefonnummern, E-Mail-Adressen), Geburtsdaten und spezifische Identifikatoren (Benutzer-IDs) beinhalten.
  • Content Delivery Network (CDN): Ein Content Delivery Network (CDN) ist ein Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes, insbesondere große Mediendateien wie Grafiken oder Programm-Skripte, mit Hilfe regional verteilter und über das Internet verbundener Server schneller und sicherer ausgeliefert werden können.
  • Inhaltsdaten: Inhaltsdaten umfassen Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten generiert werden. Im Kontext dieses Onlineangebotes gehören dazu insbesondere Inseratsangaben, Inseratsfotos sowie Bewerbungstexte und -anschreiben.
  • Kontaktdaten: Kontaktdaten sind essentielle Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen. Sie umfassen u. a. Telefonnummern, postalische Adressen und E-Mail-Adressen.
  • Künstliche Intelligenz (KI): Der Zweck der Verarbeitung von Daten durch Künstliche Intelligenz (KI) umfasst die automatisierte Analyse und Verarbeitung von Nutzerdaten, um Muster zu erkennen, Vorhersagen zu treffen und die Effizienz sowie die Qualität unserer Dienstleistungen zu verbessern. In unserem Fall dient die KI insbesondere der Generierung von Inseratstexten, der Optimierung von Inseratsfotos, der Erstellung standortbezogener Beschreibungen, dem Vorschlag der Kostenzeilen einer Nebenkostenabrechnung aus der Hausgeldabrechnung, der Auswertung eingehender Portal-Anfragen und den Rückfragen an Mietinteressenten.
  • Meta-, Kommunikations- und Verfahrensdaten: Meta-, Kommunikations- und Verfahrensdaten sind Kategorien, die Informationen über die Art und Weise enthalten, wie Daten verarbeitet, übermittelt und verwaltet werden. Hierzu gehören u. a. IP-Adressen, Zeitstempel, Identifikationsnummern und Informationen über beteiligte Personen.
  • Nutzungsdaten: Nutzungsdaten beziehen sich auf Informationen, die erfassen, wie Nutzer mit unserem Onlineangebot interagieren. Hierzu zählen u. a. Seitenaufrufe, Verweildauer, Klickpfade, verwendete Gerätetypen und Betriebssysteme sowie Interaktionen mit Inhalten und Funktionen.
  • Personenbezogene Daten: "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
  • Protokolldaten: Protokolldaten sind Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert wurden. Diese Daten enthalten typischerweise Informationen wie Zeitstempel, IP-Adressen, Benutzeraktionen, Fehlermeldungen und andere Details über die Nutzung oder den Betrieb eines Systems.
  • Verantwortlicher: Als "Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
  • Verarbeitung: "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
  • Vertragsdaten: Vertragsdaten sind Informationen, die sich auf die Formalisierung einer Vereinbarung zwischen zwei oder mehr Parteien beziehen, z. B. Vertragsgegenstand, Laufzeit, gebuchter Tarif, Kündigungsrechte und Zahlungsbedingungen.
  • Zahlungsdaten: Zahlungsdaten umfassen Informationen, die zur Abwicklung von Zahlungstransaktionen benötigt werden. Sie beinhalten u. a. Bankverbindungen, Kreditkartennummern, Zahlungsbeträge, Transaktionsdaten und Rechnungsinformationen. Im Rahmen unseres Onlineangebotes werden diese Daten überwiegend ausschließlich durch unseren Zahlungsdienstleister verarbeitet.
← Zurück zur Startseite