Datenschutzerklärung

Diese Datenschutzerklärung informiert dich über die Art, den Umfang und den Zweck der Erhebung und Verwendung personen­bezogener Daten durch Mietando (im Folgenden „wir", „uns").

1. Verantwortlicher

Max Mustermann
Musterstraße 1
12345 Musterstadt
E-Mail: kontakt@mietando.de

2. Welche Daten wir erheben

a) Beim Login (Google OAuth)

• E-Mail-Adresse
• Name (sofern bei Google hinterlegt)
• Profilbild-URL
• Google User-ID

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Anmeldung am Dienst).

b) Beim Abonnement-Abschluss (Stripe)

• Name, Rechnungsadresse, Land
• Letzte 4 Ziffern und Kartentyp deiner Zahlungsmethode
• Umsatzsteuer-ID (optional)

Die Zahlungsabwicklung erfolgt durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland. Stripe ist nach Art. 28 DSGVO Auftragsverarbeiter und arbeitet mit eigenen Sicher­heits­zertifizierungen (PCI-DSS Level 1).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Bei der Nutzung des Dienstes

• Deine gespeicherten Suchkriterien
• Verschlüsselt gespeicherte Kleinanzeigen-Session-Cookies (du überträgst diese selbst über unseren Login-Flow oder die Browser-Erweiterung — wir sehen dein Kleinanzeigen-Passwort niemals)
• Texte der von dir oder unserer KI verfassten Nachrichten
• Versand-Status und Zeitstempel deiner Nachrichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

d) Server-Logs

Unser Hosting-Anbieter (Contabo GmbH, Aschauer Straße 32a, 81549 München) speichert technische Logs (IP-Adresse, Datum, Zeit, abgerufene Ressource) für maximal 7 Tage zur Erkennung von Angriffen und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Drittanbieter und Verarbeiter

OpenAI

Zum Verfassen der personalisierten Anfragen senden wir den Text der Kleinanzeige sowie dein Bewerber-Profil (Name, Vorstellungstext) an OpenAI, OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Ireland. OpenAI verarbeitet diese Daten gemäß seiner API-Nutzungsbedingungen, die Nutzung der Daten zum Modelltraining ist deaktiviert.

E-Mail-Versand (Resend)

Für transaktionale E-Mails (Bestätigungen, Zusammenfassungen) nutzen wir Resend (Resend, Inc.), wenn aktiviert.

Tailscale

Anfragen an Kleinanzeigen.de werden über einen privaten Tailscale-Tunnel geleitet. Tailscale Inc. verarbeitet dabei keine Inhaltsdaten, lediglich Verbindungsmetadaten.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

• Auth-Cookie (NextAuth.js): hält deine Anmeldung. Lebensdauer: 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Theme-Cookie (mietando-theme): merkt sich, ob du Light- oder Dark-Mode bevorzugst. Lebensdauer: 1 Jahr. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch unbedingt erforderlich).
• Stripe-Cookies: werden ausschließlich auf der Checkout-Seite gesetzt und dienen der Betrugsprävention bei der Zahlung. First-Party. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir setzen keine Tracking- oder Marketing-Cookies. Es ist daher kein Cookie-Banner mit Einwilligung erforderlich, da wir nur technisch notwendige Cookies nutzen (vgl. § 25 Abs. 2 Nr. 2 TTDSG).

5. Speicherdauer

• Account-Daten bleiben gespeichert, bis du deinen Account löschst.
• Rechnungs- und Steuerdaten unterliegen den gesetzlichen Aufbewahrungs­fristen (§ 147 AO: 10 Jahre).
• Versand-Historie deiner Nachrichten: 12 Monate nach Account-Löschung, danach automatische Anonymisierung.

6. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Für jede dieser Anfragen wende dich formlos an kontakt@mietando.de.

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichts­behörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) bzw. die Datenschutzbehörde deines Bundeslandes.

Stand: Juni 2026