Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Steffen Heidrich
In den Kläuern 4, 55129 Mainz
E-Mail: datenschutz@klarmiete.de
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Bei datenschutzrechtlichen Fragen wenden Sie sich bitte an die oben genannte Adresse.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO.
Bei der Registrierung erheben wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zur Erbringung unserer Immobilienverwaltungsdienste verarbeiten wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
IBAN-Nummern und andere sensible Finanzdaten werden mittels Fernet-Verschlüsselung (AES-128-CBC) verschlüsselt in der Datenbank gespeichert. In Listenansichten werden IBAN-Nummern maskiert angezeigt (nur die letzten 4 Ziffern sichtbar).
Bei Nutzung der automatischen Bankanbindung werden Transaktionsdaten über den BaFin-lizenzierten, PSD2-zertifizierten Dienstleister BANKSapi Technology GmbH (Finconomy AG) abgerufen. Der PSD2-Consent ist maximal 180 Tage gültig und muss danach erneuert werden. Es gelten zusätzlich die Datenschutzbestimmungen von BANKSapi.
Bei Nutzung der KI-gestützten Funktionen (Abrechnungsprüfung, KI-Chat) werden relevante Daten zur Verarbeitung an die Anthropic API übermittelt. Die Daten werden nur zur Beantwortung Ihrer Anfrage verwendet und nicht für das Training von KI-Modellen genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Sie können sich freiwillig für unseren Newsletter anmelden. Der Versand erfolgt über unseren eigenen E-Mail-Server.
Erhobene Daten:
Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen.
Sie können den Newsletter jederzeit über den Abmelden-Link in jeder E-Mail oder per Nachricht an uns abbestellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Diese Anwendung wird auf Clever Cloud gehostet, einem europäischen Cloud-Anbieter mit Sitz in Frankreich. Alle Daten werden ausschließlich in der Europäischen Union gespeichert und verarbeitet.
Clever Cloud ist ISO 27001:2022 zertifiziert und unterliegt vollständig der DSGVO. Es findet keine Übermittlung personenbezogener Daten in Drittstaaten statt (mit Ausnahme der optionalen KI-Funktionen, siehe Abschnitt 2.5).
Wir setzen folgende technische und organisatorische Maßnahmen ein:
KlarMiete bietet ein Mieterportal, über das Vermieter ihren Mietern Zugang zu bestimmten Daten gewähren können.
Der Zugang zum Mieterportal erfolgt über einen individuellen, vom Vermieter generierten Token-Link. Mieter benötigen keine eigene Registrierung und kein Benutzerkonto bei KlarMiete.
Im Mieterportal können Mieter ausschließlich folgende Daten einsehen:
Der Vermieter kann den Portal-Zugang jederzeit deaktivieren oder den Token regenerieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zwischen Vermieter und Mieter)
Vermieter können ihrem Steuerberater über KlarMiete einen Lesezugriff auf ihre steuerlich relevanten Daten gewähren.
Die Datenfreigabe erfolgt ausschließlich auf Initiative und Einwilligung des Vermieters durch Einladung per E-Mail. Der Steuerberater erhält daraufhin Lesezugriff auf:
Der Steuerberater hat keinen Schreibzugriff und kann keine Daten verändern.
Der Vermieter kann die Datenfreigabe an den Steuerberater jederzeit widerrufen. Nach Widerruf hat der Steuerberater keinen Zugriff mehr auf die Daten des Vermieters.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Vermieters)
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Diese Anwendung verwendet ausschließlich technisch notwendige Cookies:
sessionid): Für die Authentifizierung, Lebensdauer: Sitzung bzw. 2 Wochencsrftoken): Zum Schutz vor Cross-Site-Request-Forgerycookie_consent): Speicherung Ihrer Cookie-PräferenzFür die Darstellung werden CDN-Dienste verwendet (Tailwind CSS, Alpine.js, HTMX, Chart.js). Dabei können IP-Adressen an die jeweiligen CDN-Betreiber übermittelt werden.
Mit folgenden Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO:
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Bei Löschung Ihres Kontos werden alle zugehörigen Daten unverzüglich gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. steuerrechtliche Aufbewahrungsfristen von 10 Jahren) bleiben unberührt.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für Sie zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnsitz oder Arbeitsort.
Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktuelle Version ist stets auf dieser Seite abrufbar.
Stand: Februar 2026