Datenschutzerklärung

1 Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

mipadoo GmbH

Geschäftsführer: Birte Klostermann
Werstener Feld 215
40591 Düsseldorf
Deutschland

Telefon: +49 (0) 211 98765432-1
E-Mail: datenschutz@mipadoo.de
Website: www.mipadoo.de

Datenschutzbeauftragter

Sie können sich bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden:

E-Mail: dsb@mipadoo.de
Postanschrift: siehe oben mit dem Zusatz "Datenschutzbeauftragter"

2 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine Rechtsgrundlage nach der DSGVO vorliegt:

Rechtsgrundlage	Anwendungsbereich
Art. 6 Abs. 1 lit. a DSGVO Einwilligung	Newsletter, Marketing-E-Mails, optionale Services
Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung	Wohnungsvermittlung, Kundenbetreuung, Zahlungsabwicklung
Art. 6 Abs. 1 lit. c DSGVO Rechtliche Verpflichtung	Steuerrechtliche Aufbewahrung, Geldwäsche-Prävention
Art. 6 Abs. 1 lit. f DSGVO Berechtigte Interessen	Website-Analytics, Betrugsschutz, IT-Sicherheit

3 Erhebung und Verarbeitung personenbezogener Daten

3.1 Registrierung und Vertragsabschluss

Für die Nutzung unserer Vermittlungsservices erheben wir folgende Daten:

Persönliche Daten: Vor- und Nachname, Geburtsdatum, Telefonnummer
Kontaktdaten: E-Mail-Adresse, Postanschrift
Wohnwünsche: Gewünschte Stadt, Zimmeranzahl, Preisspanne, Ausstattung
Finanzielle Daten: Einkommen, Beschäftigungsstatus, SCHUFA-Auskunft
Dokumente: Personalausweis, Gehaltsnachweise, Referenzen

3.2 Website-Nutzung

Bei der Nutzung unserer Website werden automatisch folgende Daten erhoben:

IP-Adresse und Browserinformationen
Betriebssystem und Gerätetyp
Besuchte Seiten und Verweildauer
Referrer-URL (von welcher Seite Sie zu uns gekommen sind)
Datum und Uhrzeit des Zugriffs

3.3 Kommunikation

Bei der Kommunikation mit uns speichern wir:

E-Mail-Inhalte und Anhänge
Telefongespräche (mit Hinweis und nur für Qualitätssicherung)
Chat-Nachrichten über unsere Plattform
Support-Anfragen und deren Bearbeitung

🔒 Datensicherheit

Alle Datenübertragungen erfolgen SSL-verschlüsselt. Sensitive Daten wie SCHUFA-Auskünfte werden zusätzlich verschlüsselt gespeichert und nur von autorisierten Mitarbeitern verarbeitet.

4 Zwecke der Datenverarbeitung

4.1 Vertragserfüllung

Wohnungssuche: Abgleich Ihrer Kriterien mit verfügbaren Wohnungen
Bewerbungserstellung: Professionelle Aufbereitung Ihrer Unterlagen
Vermittlung: Kontakt zu Vermietern und Koordination von Besichtigungen
Vertragsunterstützung: Prüfung von Mietverträgen und Begleitung bis zum Abschluss
Kundenbetreuung: Persönliche Beratung durch Ihren Berater

4.2 KI-gestütztes Matching

Wir nutzen Künstliche Intelligenz zur optimalen Zuordnung zwischen Ihren Wünschen und verfügbaren Wohnungen. Dabei werden analysiert:

Ihre angegebenen Präferenzen und Kriterien
Historische Vermittlungsdaten (anonymisiert)
Marktdaten und Preisentwicklungen
Erfolgswahrscheinlichkeiten basierend auf Ihrem Profil

4.3 Service-Verbesserung

Analyse der Service-Qualität und Kundenzufriedenheit
Optimierung unserer Vermittlungsprozesse
Entwicklung neuer Features und Services
Qualitätssicherung und Schulung unserer Berater

4.4 Marketing (nur mit Einwilligung)

Newsletter mit Wohnungsangeboten und Tipps
Personalisierte Empfehlungen per E-Mail
Information über neue Services und Angebote
Zufriedenheitsumfragen nach erfolgter Vermittlung

5 Weitergabe an Dritte

5.1 Vermieter und Makler

Im Rahmen der Wohnungsvermittlung geben wir Ihre Bewerbungsunterlagen nur an Vermieter weiter, die eine für Sie passende Wohnung anbieten:

Persönliche Daten (Name, Alter, Beruf)
Kontaktdaten für Rückfragen
Finanzielle Nachweise (Einkommen, SCHUFA)
Referenzen und Empfehlungsschreiben

5.2 Service-Partner

Wir arbeiten mit sorgfältig ausgewählten Partnern zusammen:

Zahlungsdienstleister: Stripe, PayPal (nur Transaktionsdaten)
IT-Dienstleister: Hosting, E-Mail-Versand, Cloud-Storage
SCHUFA Holding AG: Für Bonitätsprüfungen (mit Ihrer Einwilligung)
Versicherungspartner: Für optionale Mietausfallversicherungen

5.3 Auftragsverarbeiter

Alle Partner sind vertraglich als Auftragsverarbeiter nach Art. 28 DSGVO verpflichtet und dürfen Ihre Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten.

🚫 Keine Weitergabe zu Werbezwecken

Wir verkaufen oder vermieten Ihre Daten niemals an Dritte zu Werbezwecken. Eine Weitergabe erfolgt nur zur Erfüllung unserer Vermittlungsleistung.

6 Aufbewahrungsdauer

Datenart	Aufbewahrungsdauer	Rechtsgrundlage
Vertragsdaten	10 Jahre nach Vertragsende	§ 257 HGB (Aufbewahrungspflicht)
Bewerbungsunterlagen	3 Jahre nach Vermittlung	Support-Zwecke, berechtigtes Interesse
Kommunikation	2 Jahre nach letztem Kontakt	Kundensupport, Nachweiszwecke
Website-Logs	7 Tage	IT-Sicherheit, Fehleranalyse
Marketing-Einwilligungen	Bis zum Widerruf	Nachweis der Einwilligung
SCHUFA-Daten	Sofort nach Vermittlung	Minimierung, keine weitere Speicherung

Vorzeitige Löschung: Sie können jederzeit die sofortige Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Kontaktieren Sie uns unter datenschutz@mipadoo.de.

7 Ihre Rechte als betroffene Person

⚖️ Ihre Datenschutzrechte nach DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten. Kontaktieren Sie uns jederzeit unter datenschutz@mipadoo.de:

Art. 15 DSGVO - Recht auf Auskunft

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, erhalten Sie kostenlos eine Kopie Ihrer Daten sowie Informationen über die Verarbeitung.

Art. 16 DSGVO - Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten zu verlangen. Änderungen können Sie auch direkt in Ihrem Kundenkonto vornehmen.

Art. 17 DSGVO - Recht auf Löschung

Sie haben das Recht auf Löschung Ihrer Daten, wenn die Verarbeitung unrechtmäßig ist, die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben.

Art. 18 DSGVO - Recht auf Einschränkung

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen, z.B. wenn Sie die Richtigkeit der Daten bestreiten oder einen Löschungsantrag gestellt haben.

Art. 20 DSGVO - Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.

Art. 21 DSGVO - Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf berechtigten Interessen beruht.

Art. 77 DSGVO - Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht rechtmäßig erfolgt:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

8 Cookies und Tracking

8.1 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies für den Betrieb der Website:

Session-Cookies: Für die Anmeldung und Navigation
Sicherheits-Cookies: Schutz vor CSRF-Angriffen
Einstellungs-Cookies: Speicherung Ihrer Cookie-Präferenzen

Diese Cookies werden ohne Einwilligung gesetzt, da sie für die Funktionsfähigkeit erforderlich sind.

8.2 Analytics und Marketing (nur mit Einwilligung)

Mit Ihrer Einwilligung verwenden wir:

Google Analytics: Anonymisierte Besucherstatistiken
Facebook Pixel: Erfolgsmessung von Werbeanzeigen
Google Ads: Remarketing für relevante Werbung

Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen ändern oder widerrufen. Die Datenverarbeitung erfolgt in Deutschland und der EU.

8.3 Cookie-Verwaltung

Sie können Cookies in Ihrem Browser deaktivieren oder löschen. Beachten Sie, dass dadurch möglicherweise nicht alle Funktionen der Website verfügbar sind.

9 Datensicherheit

9.1 Technische Maßnahmen

SSL/TLS-Verschlüsselung: Alle Datenübertragungen sind verschlüsselt
Sichere Server: Hosting in deutschen, ISO 27001-zertifizierten Rechenzentren
Firewalls und Monitoring: 24/7-Überwachung unserer Systeme
Backup-Systeme: Tägliche, verschlüsselte Datensicherungen
Zugangskontrollen: Mehrstufige Authentifizierung für Mitarbeiter

9.2 Organisatorische Maßnahmen

Mitarbeiterschulungen: Regelmäßige Datenschutz-Trainings
Berechtigungskonzept: Zugriff nur für autorisierte Mitarbeiter
Vertraulichkeitsvereinbarungen: Alle Mitarbeiter sind zur Verschwiegenheit verpflichtet
Incident Response: Notfallplan für Datenschutz-Vorfälle
Regelmäßige Audits: Interne und externe Datenschutz-Prüfungen

🛡️ Besondere Sicherheit für sensible Daten

SCHUFA-Auskünfte und Gehaltsnachweise werden zusätzlich verschlüsselt und in einem separaten, besonders geschützten System gespeichert. Der Zugriff ist auf wenige autorisierte Mitarbeiter beschränkt und wird vollständig protokolliert.

10 Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder bei Änderungen des Services anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf unserer Website.

Benachrichtigung bei wesentlichen Änderungen: Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren oder beim nächsten Login auf die Änderungen hinweisen.

Widerspruchsrecht: Falls Sie mit den Änderungen nicht einverstanden sind, können Sie der Datenverarbeitung widersprechen oder Ihren Account löschen lassen.

Fragen zum Datenschutz?

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich gerne an uns:

E-Mail: datenschutz@mipadoo.de
Telefon: +49 (0) 211 98765432-1
Post: mipadoo GmbH, z.Hd. Datenschutzbeauftragter, Werstener Feld 215, 40591 Düsseldorf