Datenschutzerklärung
1. Verantwortliche
Marie Blumenau
Hausverwaltung Blumenau
Relenbergstr. 64, 70174 Stuttgart
E-Mail: Blumenau-Hausverwaltung@protonmail.com
Eine Datenschutzbeauftragte ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Besuch dieser Website
Beim Aufruf der öffentlichen Seiten werden die üblichen Verbindungsdaten verarbeitet, die Ihr Browser übermittelt — insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Das geschieht durch den Hosting-Anbieter (siehe Abschnitt 5) zum Betrieb und zur Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Diese Website lädt keine Inhalte von fremden Servern. Das gilt für die öffentlichen Seiten (Startseite, Kontakt, Handwerker, Impressum, Datenschutz) ebenso wie für die Anmeldeseite des Portals. Es werden keine externen Schriftarten, keine Kartendienste und keine Inhalte sozialer Netzwerke eingebunden. Auch die Programmbibliothek des Portals wird seit dem 21. September 2026 von dieser Website selbst ausgeliefert und nicht mehr von einem fremden Server geladen.
3. Kontakt- und Handwerkerformular
Über die beiden Formulare übermittelte Angaben — Name, E-Mail, gegebenenfalls Telefonnummer, Objektangabe und Ihre Nachricht — werden zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Übermittlung läuft über den Formulardienst des Hosting-Anbieters (Abschnitt 5).
4. Das Mieter- und Eigentümerportal
Das Portal unter /portal ist nur nach Anmeldung
zugänglich. Verarbeitet werden dort:
- Zugangsdaten: E-Mail-Adresse, Passwort (ausschließlich als Hashwert), Anmeldezeitpunkte
- Stammdaten von Mieterinnen und Mietern: Name, Wohnung, Telefon, E-Mail
- Stammdaten von Eigentümerinnen und Eigentümern: Name, E-Mail
- Mietverhältnisse: Zeitraum, Kaltmiete, Vorauszahlung, Personenzahl
- Zahlungen und Buchungen: Bezeichnung, Betrag, Fälligkeit, Status
- Nebenkostenabrechnungen einschließlich der zugrunde liegenden Verbrauchs- und Kostendaten
- Vorgänge: Schadensmeldungen, Reparaturen, Wartungen, samt Beschreibung, Kommentaren und Bearbeitungsverlauf
- Hochgeladene Dateien: Mietverträge, Abrechnungen, Schadensfotos und sonstige Unterlagen
- Nachrichten aus dem Chat zwischen Verwaltung und Mietern beziehungsweise Eigentümern
Rechtsgrundlage ist die Durchführung des Miet- beziehungsweise Verwaltungsverhältnisses und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an einer ordnungsgemäßen Hausverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Soweit Angaben aus steuerlichen oder handelsrechtlichen Gründen aufzubewahren sind, tritt Art. 6 Abs. 1 lit. c DSGVO hinzu.
Wer was sieht. Der Zugriff ist technisch auf die jeweils eigenen Daten begrenzt und wird auf dem Server durchgesetzt, nicht erst in der Anzeige. Mieterinnen und Mieter sehen ausschließlich ihre eigenen Daten und Unterlagen — nicht die anderer Mietparteien. Eigentümerinnen und Eigentümer sehen die Daten ihrer eigenen Objekte; Kontaktdaten der Mieter, Chatverläufe mit der Verwaltung und mieterbezogene Unterlagen erhalten sie nicht.
5. Empfänger und Auftragsverarbeiter
- Supabase — Datenbank, Anmeldeverwaltung und Dateispeicher des Portals. Serverstandort: Irland (EU-Region eu-west-1). Der Dateispeicher ist nicht öffentlich zugänglich; Dateien lassen sich nur über eine angemeldete, berechtigte Sitzung abrufen.
- Netlify — Hosting dieser Website sowie Verarbeitung der beiden Formulare. Dabei fallen Server-Logs einschließlich IP-Adressen an. Der Anbieter hat seinen Sitz in den USA; es findet insoweit eine Übermittlung in ein Drittland statt.
- Proton — Betrieb des E-Mail-Postfachs, über das die Kommunikation außerhalb des Portals läuft.
Die Programmbibliothek, die das Portal für seinen Betrieb benötigt, wurde früher beim Öffnen der Anmeldeseite von einem fremden Server (esm.sh, Sitz USA) geladen. Seit dem 21. September 2026 liegt sie auf dieser Website selbst. Es findet dabei keine Übermittlung an einen Dritten und keine Übermittlung in ein Drittland mehr statt.
Drittlandübermittlung. Netlify, Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die im Portal verarbeiteten Daten werden bei Supabase in der EU (Irland) gespeichert; soweit Supabase Inc. (USA) im Rahmen von Betrieb und Support darauf zugreift, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Eine Kopie der Garantien ist bei der Verantwortlichen erhältlich.
Eine Weitergabe an Dritte darüber hinaus findet nicht statt, soweit nicht eine gesetzliche Verpflichtung besteht oder die Weitergabe zur Durchführung des Mietverhältnisses erforderlich ist — etwa an beauftragte Handwerksbetriebe, an Abrechnungsdienstleister für Heiz- und Wasserkosten oder an die Steuerberatung.
6. Cookies, Tracking und lokale Speicherung
Diese Website setzt keine Cookies. Es findet keine Reichweitenmessung, keine Analyse des Nutzungsverhaltens und kein Tracking statt. Es sind keine Zählpixel und keine Werbenetzwerke eingebunden.
Im Portal wird nach der Anmeldung ein Sitzungsmerkmal im lokalen Speicher des Browsers (localStorage) abgelegt. Es enthält das Anmeldetoken und dient allein dazu, Sie über einen Seitenwechsel oder ein Neuladen hinweg angemeldet zu halten. Dieser Eintrag ist für den von Ihnen ausdrücklich gewünschten Dienst (die Anmeldung) unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht einwilligungspflichtig. Er wird beim Abmelden entfernt. Inhaltliche Daten werden nicht im Browser gespeichert. Vor der Anmeldung werden weder Cookies noch lokale Speichereinträge angelegt.
Ein Einwilligungsbanner für Cookies wird nicht angezeigt, weil kein einwilligungspflichtiger Zugriff auf Ihr Endgerät stattfindet.
7. Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Im Einzelnen gelten diese Maßstäbe:
- Belege der Buchführung — Zahlungen, Buchungen und die zugehörigen Nachweise: acht Jahre nach § 147 Abs. 3 AO, gerechnet ab dem Ende des Kalenderjahres, in dem der Beleg entstanden ist.
- Jahresabschlüsse und Bücher: zehn Jahre, ebenfalls nach § 147 Abs. 3 AO.
- Nebenkostenabrechnungen: mindestens bis zum Ablauf der Einwendungsfrist von zwölf Monaten nach Zugang der Abrechnung (§ 556 Abs. 3 Satz 4 BGB); soweit sie zugleich Buchführungsbelege sind, gilt die steuerliche Frist.
- Vertragsunterlagen und Mietverträge: für die Dauer des Mietverhältnisses und anschließend so lange, wie Ansprüche daraus geltend gemacht werden können — regelmäßig drei Jahre (§ 195 BGB) — sowie darüber hinaus, soweit steuerliche Aufbewahrungspflichten bestehen.
- Vorgänge, Schadensfotos, Kommentare und Chatnachrichten: Für diese Daten besteht keine gesetzliche Aufbewahrungspflicht. Sie werden gelöscht, wenn der zugehörige Vorgang abgeschlossen ist beziehungsweise das Mietverhältnis beendet und abgewickelt ist. Die Löschung nimmt die Verwaltung vor; sie erfolgt derzeit von Hand und nicht automatisch.
- Zugangsdaten zum Portal: bis zur Beendigung der Nutzung, anschließend Löschung des Zugangs.
- Anfragen über die Formulare: bis zur abschließenden Bearbeitung, sofern sie nicht in ein Vertragsverhältnis münden.
Solange eine gesetzliche Aufbewahrungspflicht besteht, werden die betroffenen Daten für die laufende Verwaltung nicht mehr genutzt.
8. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen eine Verarbeitung, die auf ein berechtigtes Interesse gestützt ist (Art. 21 DSGVO).
So machen Sie Ihre Rechte geltend. Richten Sie Ihr Anliegen formlos an die in Abschnitt 1 genannte Verantwortliche, per E-Mail an Blumenau-Hausverwaltung@protonmail.com oder postalisch an die dort genannte Anschrift. Für ein Ersuchen ist keine bestimmte Form nötig. Sie erhalten eine Antwort unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Zur Bearbeitung eines Löschverlangens nach Art. 17 DSGVO kann eine Prüfung nötig sein, ob der Löschung gesetzliche Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 7).
Angemeldete Nutzerinnen und Nutzer sehen ihre eigenen Daten jederzeit im Portal. Einen Knopf, der das eigene Konto samt Daten selbsttätig löscht, gibt es derzeit nicht; die Löschung nimmt die Verwaltung auf Ihren Wunsch hin von Hand vor. Wenden Sie sich dazu an die oben genannte Adresse.
9. Kinder und Jugendliche
Das Angebot dieser Website und des Portals richtet sich an erwachsene Eigentümerinnen, Eigentümer, Mieterinnen und Mieter. Es richtet sich nicht an Kinder, und es werden nicht wissentlich Daten von Kindern erhoben.
10. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, für Baden-Württemberg beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit (LfDI Baden-Württemberg).
11. Stand
Diese Erklärung beschreibt den Stand vom 21. September 2026. Sie wird angepasst, wenn sich die eingesetzte Technik oder die Verarbeitung ändert.