Datenschutzerklärung (Mietspace SaaS)
Stand: Oktober 2026. Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch der Plattform-Marketing-Site, bei der Registrierung und im Rahmen der Nutzung des SaaS-Dienstes durch unsere Kunden (Vermieter). Insoweit ist Mietspace selbst Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.
Für die Verarbeitung der Daten von Endkunden/Mietern, die ein Vermieter im Rahmen seiner eigenen Geräte-Vermietung über die Plattform erhebt, ist allein der jeweilige Vermieter (Tenant) datenschutzrechtlich Verantwortlicher. Mietspace verarbeitet diese Daten ausschließlich weisungsgebunden im Auftrag des Vermieters als Auftragsverarbeiter nach Art. 28 DSGVO (siehe Ziffer 4). Für die gegenüber den Endkunden zu erteilenden Informationen nach Art. 13/14 DSGVO ist der jeweilige Vermieter selbst verantwortlich.
1. Verantwortlicher
Fynn Würtz, Kontakt: info@infynnity.de. Vollständige Anschrift im Impressum.
2. Daten beim Sign-up
- Firmen-/Anzeigename, Rechtsname, Anschrift
- Owner-Name, E-Mail, Passwort-Hash
- Slug (Subdomain)
- IP-Adresse + Timestamp der AGB-Akzeptanz
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
3. Zahlungsdaten (SaaS-Abonnement)
Die Bezahlung des Plattform-Abonnements läuft über Stripe Payments Europe Ltd. Dies betrifft ausschließlich die Subscription des Vermieters gegenüber Mietspace, nicht die Mietentgelte zwischen dem Vermieter und dessen Endkunden. Letztere werden über Mietspace nicht abgewickelt. Wir speichern lediglich die Stripe-Customer-ID und den Subscription-Status; Karten-/Kontodaten verbleiben bei Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. Auftragsverarbeitung (Endkunden-Daten)
Daten, die der Tenant (Vermieter) im Rahmen seiner Geräte-Vermietung erhebt (Mieter-Stammdaten, Ausweis-Bilder, Verträge), verarbeiten wir ausschließlich nach Weisung des Tenants als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Der Vermieter-Tenant ist insoweit datenschutzrechtlich Verantwortlicher.
5. Empfänger / Auftragsverarbeiter
Zur Erbringung des Dienstes setzen wir externe Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:
- Hetzner Online GmbH: Server + Object Storage, Standorte Nürnberg / Falkenstein (Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
- Cloudflare Germany GmbH: DNS, CDN, Web Application Firewall, Bot-Schutz (Turnstile). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und störungsfreier Betrieb). Eine etwaige Übermittlung in Drittländer ist durch EU-Standardvertragsklauseln (SCC) abgesichert.
- Stripe Payments Europe Ltd. (Irland): Abwicklung des SaaS-Abonnements. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Drittlandsbezug zusätzlich EU-Standardvertragsklauseln.
- Anbieter-eigener Mail-Server (Mailcow, Hetzner, Deutschland): Versand von System- und Transaktions-E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
- NVIDIA Corp. (USA): LLM-API für Beschreibungs-Generierung, nur für Tenants mit aktivem KI-Feature; Übermittlung von Geräte-Metadaten, keine gezielte Übermittlung von Mieter-Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.
Die vollständige, versionierte Liste der im Auftrag tätigen Sub-Auftragsverarbeiter (mit Anschrift, Zweck, Standort und Rechtsgrundlage) ist unter Sub-Auftragsverarbeiter einsehbar.
6. Cookies / Local Storage
Wir setzen ausschließlich technisch notwendige Cookies. Eine Einwilligung ist gem. § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, da diese Cookies für die Nutzung des Dienstes zwingend notwendig sind. Keine Drittanbieter-Marketing-Pixel. Für die Reichweitenmessung nutzen wir Umami ohne Cookies (Ziffer 12).
| Name | Zweck | Speicherdauer |
|---|---|---|
vermietung.session_token | Anmelde-Sitzung Tenant-Dashboard | 30 Tage |
vermietung.csrf_token | CSRF-Schutz für Formulare | Sitzung |
mietspace_platform_session | Anmelde-Sitzung Plattform-Administration (nur Pfad /platform) | laut Konfiguration der Plattform-Anmeldung |
7. Server-Logs
IP-Adresse, User-Agent, URL-Pfad, Timestamp werden zur Abwehr missbräuchlicher Zugriffe bis zu 30 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
8. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf gem. Art. 15-21 DSGVO. Anfragen an info@infynnity.de.
9. Beschwerderecht
Datenschutz-Aufsichtsbehörde am Sitz des Verantwortlichen (Deutschland).
10. Bereitstellungspflicht / automatisierte Entscheidungsfindung
Die im Rahmen der Registrierung abgefragten Daten sind für den Abschluss und die Durchführung des SaaS-Vertrags erforderlich. Ohne sie können wir das Konto nicht bereitstellen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
11. Datenexport bei Vertragsende
30 Tage nach Kündigung kannst du deine Tenant-Daten als ZIP-Bundle exportieren. Danach unwiderrufliche Löschung. Audit-Logs werden anonymisiert für 3 J. aufbewahrt.
12. Reichweitenmessung mit Umami
Auf mietspace.de sowie bei der Registrierung und im Onboarding auf app.mietspace.de messen wir die Reichweite mit der Open-Source-Software Umami. Wir betreiben Umami selbst auf Servern der Hetzner Online GmbH in Deutschland; die Daten werden nicht an Dritte übermittelt. In den Shops unserer Vermieter, im Verwaltungsbereich, im Mieter-Bereich und in der Plattform-Administration findet keine Reichweitenmessung statt.
- Umami setzt keine Cookies und speichert nichts in deinem Browser.
- Deine IP-Adresse wird nicht gespeichert. Umami verwendet sie nur beim Aufruf, um daraus Land, Region und Stadt abzuleiten und eine Besucherkennung zu bilden. Diese Kennung ist ein Hashwert mit einem täglich wechselnden Salt; über mehrere Tage hinweg lässt sich ein Besucher damit nicht wiedererkennen.
- Erfasst werden die aufgerufene Seite (Adresse und Titel), die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache. Außerdem zählen wir Klicks auf die Schaltflächen zur Registrierung und zur Tarifwahl sowie die abgeschlossene Registrierung, jeweils nur mit der Position der Schaltfläche und dem gewählten Tarif. Namen, E-Mail-Adressen und Formulareingaben erfassen wir nicht.
- Hast du in deinem Browser „Do Not Track“ aktiviert, sendet Umami keine Daten.
Zweck ist die Reichweitenmessung und die Verbesserung unseres Angebots: Wir wollen verstehen, wie Besucher auf unsere Seiten kommen und an welcher Stelle sie die Registrierung abbrechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in dieser Auswertung. Die Statistikdaten bewahren wir auf, solange wir sie dafür benötigen. Du kannst der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (Kontakt siehe Ziffer 8).