← Zurück zu Hausleicht

Datenschutzerklärung

Stand: November 2026 · gilt für die Website hausleicht.de und die Hausleicht-Anwendung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wamponga Venture GmbH
Falkenstraße 4
63263 Neu-Isenburg, Deutschland
Vertreten durch: Raphael Krause
Telefon: +49 172 1097207
E-Mail: info@hausleicht.de

Einen Datenschutzbeauftragten haben wir gesetzlich nicht bestellen müssen. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundsätzliches & Rollenverteilung

Hausleicht ist eine Software, mit der private Vermieter die Kommunikation und Verwaltung ihrer vermieteten Einheiten organisieren. Dabei sind zwei Verarbeitungsrollen zu unterscheiden:

3. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

4. Hosting & Bereitstellung der Website

Die Website und die Anwendung werden bei einem externen Dienstleister gehostet. Beim Aufruf werden technisch notwendige Daten (siehe Server-Logfiles) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Anbieter: Die Website und die Anwendung werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Die Server stehen in Deutschland. Mit STRATO besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und zuverlässige Bereitstellung des Angebots).

5. Server-Logfiles

Bei jedem Zugriff werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse (gekürzt/anonymisiert, sofern möglich), Datum und Uhrzeit, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssystem-Angaben. Diese Daten dienen ausschließlich der technischen Sicherheit und Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer beträgt in der Regel 7 Tage.

6. Nutzerkonto & Anmeldung

Zur Nutzung von Hausleicht legen Vermieter ein Konto an; Mieter erhalten Zugangsdaten von ihrem Vermieter. Verarbeitet werden dabei insbesondere: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert) und die Rolle (Vermieter/Mieter). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Der Login- und Datenbankdienst wird von Supabase Inc. (USA) bereitgestellt. Die in der Anwendung gespeicherten Daten liegen ausschließlich in einem Rechenzentrum in der Europäischen Union (Frankfurt am Main, Deutschland). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO. Soweit im Rahmen von Wartung oder Support ausnahmsweise ein Zugriff aus den USA erfolgt, ist dieser durch die EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage für die Kontoführung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. In der Anwendung gespeicherte Inhalte

Innerhalb der Anwendung werden die zur Verwaltung nötigen Inhalte gespeichert, z. B. Objekte und Einheiten, Zuordnung von Mietern, Mietzahlungen (Soll/Ist), Meldungen und Schäden (inkl. hochgeladener Fotos), Nachrichten im Chat, Dokumente und Aushänge. Der Zugriff ist durch technische Sicherheitsregeln beschränkt: Mieter können ausschließlich ihre eigenen Daten und ihr eigenes Objekt sehen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. das berechtigte Interesse des Vermieters an einer geordneten Verwaltung (Art. 6 Abs. 1 lit. f DSGVO).

8. KI-Assistent

Hausleicht enthält einen KI-Assistenten, der Standardfragen beantwortet und Vermieter entlastet. Für dessen Betrieb können Inhalte der Anfrage (z. B. Text einer Meldung, Kontext zu offenen Vorgängen) an einen KI-Dienstleister übermittelt und dort verarbeitet werden. Wir geben nur die für die Antwort erforderlichen Daten weiter.

KI-Dienstleister: Der Assistent nutzt die Sprachmodelle der Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Zur Beantwortung einer Anfrage werden die jeweilige Nachricht und der dafür nötige Kontext (z. B. Angaben zur betreffenden Wohnung oder Meldung) an Anthropic übermittelt; dabei findet eine Übermittlung in die USA statt. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln. Anthropic verwendet die über die Programmierschnittstelle (API) übermittelten Inhalte nicht zum Training seiner Modelle. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der Assistenzfunktion).

Antworten des KI-Assistenten sind automatisiert erzeugt, können Fehler enthalten und stellen keine Rechtsberatung dar.

9. E-Mail-Benachrichtigungen

Zur Erfüllung des Vertrags versenden wir E-Mails, etwa Einladungen für Mieter oder Benachrichtigungen bei dringenden Meldungen. Für den Versand setzen wir einen Dienstleister ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

E-Mail-Dienstleister: Der Versand von System- und Benachrichtigungs-E-Mails (z. B. Einladungen, Passwort-Zurücksetzen, Hinweise zu neuen Meldungen) erfolgt über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden die E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht übermittelt. Die Verarbeitung findet in den USA statt; Grundlage der Übermittlung sind die EU-Standardvertragsklauseln. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Resend setzt seinerseits Unterauftragsverarbeiter ein (u. a. für den technischen Versand); eine aktuelle Liste veröffentlicht der Anbieter unter resend.com/legal/subprocessors. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO

10. Zahlungsabwicklung

Für kostenpflichtige Tarife wird die Zahlung über einen externen Zahlungsdienstleister abgewickelt. Die Zahlungsdaten (z. B. Kartendaten) werden direkt beim Dienstleister eingegeben und verarbeitet; wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsdienstleister: Die Abwicklung der Abo-Zahlungen erfolgt über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Ihre Zahlungsdaten (z. B. Bank- oder Kartendaten) geben Sie direkt bei PayPal ein; wir erhalten und speichern diese Daten nicht, sondern nur die Information über den Abo-Status. Es gelten ergänzend die Datenschutzhinweise von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Cookies & lokale Speicherung

Wir setzen technisch notwendige Cookies bzw. vergleichbare Speichertechniken ein, um den Login und die Grundfunktionen bereitzustellen. Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG). Nicht notwendige Cookies (z. B. für Reichweitenmessung oder Werbung) werden nur mit Ihrer Einwilligung gesetzt.

12. Reichweitenmessung & Werbung

Sofern wir Analyse- oder Werbe-Dienste einsetzen (z. B. für Kampagnen-Messung), geschieht dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über ein Cookie-Banner erteilen und jederzeit widerrufen können.

Wir setzen derzeit keine Dienste zur Reichweitenmessung, kein Web-Tracking und keine Werbe-Cookies ein. Es findet keine Erstellung von Nutzerprofilen und keine Übermittlung an Analyse- oder Werbenetzwerke (z. B. Google Ads, Meta-Pixel) statt. Sollten wir künftig solche Dienste einsetzen, holen wir vorab Ihre Einwilligung über ein Cookie-Banner ein und passen diese Datenschutzerklärung an.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Testphase für Vermieter & Terminbuchung

Wenn Sie sich über hausleicht.de/pilot für unsere Testphase anmelden, verarbeiten wir die Angaben aus dem Formular: Name, E-Mail-Adresse, freiwillig Ihre Telefonnummer, Anzahl und Lage Ihrer Wohnungen, die bisher genutzten Hilfsmittel und Ihre Nachricht. Außerdem speichern wir Zeitpunkt und Wortlaut Ihrer Einwilligung. Zweck ist die Auswahl der Teilnehmenden, die Kontaktaufnahme zur Testphase und die Einrichtung Ihres Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie für die Kontaktaufnahme per E-Mail und Telefon Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, eine Nachricht an info@hausleicht.de genügt.

Die Angaben speichern wir in unserer Datenbank bei Supabase (Rechenzentrum in Frankfurt am Main, siehe Abschnitt 6). Bestätigungs-E-Mails versenden wir über Resend (siehe Abschnitt 9). Den Nachweis einer Einwilligung in Anrufe bewahren wir nach § 7a UWG fünf Jahre auf. Alle übrigen Angaben löschen wir spätestens zwölf Monate nach Ende der Testphase, sofern daraus kein Vertrag entsteht.

Für Gesprächstermine nutzen wir den Terminplaner Calendly (Calendly LLC, USA). Wenn Sie auf „Termin auswählen“ klicken, öffnet sich die Seite von Calendly; dort geben Sie Ihren Namen, Ihre E-Mail-Adresse und den gewünschten Termin ein. Calendly verarbeitet diese Daten in unserem Auftrag, auch in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzend gelten die Datenschutzhinweise von Calendly: calendly.com/privacy.

Die Gespräche führen wir über Google Meet, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den Link erhalten Sie mit der Terminbestätigung. Wenn Sie teilnehmen, verarbeitet Google Ihren Namen, gegebenenfalls Ihre E-Mail-Adresse, technische Verbindungsdaten sowie Bild und Ton während des Gesprächs. Dabei können Daten in die USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

15. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich, in der Regel 6–10 Jahre für Rechnungsdaten) dies vorsehen. Konto- und Inhaltsdaten werden nach Beendigung des Vertrags gelöscht, sofern keine Aufbewahrungspflicht besteht.

16. Auftragsverarbeiter

Mit allen oben genannten Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist (z. B. Angemessenheitsbeschluss oder EU-Standardvertragsklauseln).

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert, etwa durch neue Funktionen oder Dienstleister. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.