Datensicherheit
Kurz gesagt
Datenbank, Anmeldung und hochgeladene Dateien liegen bei Supabase in der EU-Region Irland. Jedes Konto ist auf Datenbankebene strikt von allen anderen getrennt, Daten werden per TLS übertragen und bei den Infrastruktur-Dienstleistern verschlüsselt gespeichert. Die KI-Auswertung von Belegen ist optional; für Mieterdaten gibt es einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Welche Dienstleister beteiligt sind
| Dienstleister | Zweck | Datenstandort |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Datei-Speicher | EU-Region (Irland) |
| Cloudflare, Inc. | App-Hosting (Workers), CDN, DNS | global, mit EU-Rechenzentren; Sitz USA |
| Anthropic, PBC | KI-Analyse aktiv übermittelter Inhalte (optional) | USA |
| Resend, Inc. | Versand von Konto- und Erinnerungs-E-Mails | Versand-Region EU; Sitz USA |
Mit allen Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Übermittlungen in die USA erfolgen auf Basis geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Einzelheiten stehen in der Datenschutzerklärung (Ziffer 10).
Wie die Daten geschützt werden
- Verschlüsselte Übertragung per TLS
- Strikte Trennung der Konten auf Datenbankebene (Row Level Security): Jeder Vermieter sieht nur seine eigenen Objekte, Mieter und Belege
- Zugriffsbeschränkungen und sitzungsbasierte Anmeldung; Passwörter werden nur gehasht gespeichert
- Verschlüsselung der Daten im Ruhezustand bei den Infrastruktur-Dienstleistern
KI-Auswertung nur auf Wunsch
Die KI-Auswertung ist optional. Sie läuft nur, wenn Sie ein Dokument oder einen Text aktiv zur Analyse übermitteln. Der Inhalt wird dann an Anthropic (USA) übertragen, um Vorschläge zu erzeugen, zum Beispiel für Mieter, Fristen oder Nebenkosten. Über die Schnittstelle übermittelte Inhalte nutzt Anthropic nach eigenen Angaben nicht zum Training der Modelle. Wer das nicht möchte, erfasst Belege einfach von Hand.
Mieterdaten und Auftragsverarbeitung
Für die Daten Ihrer Mieter sind Sie als Vermieter datenschutzrechtlich verantwortlich; MietOrdner verarbeitet sie als Auftragsverarbeiter. Der Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO wird mit Ihrer Zustimmung zu den Nutzungsbedingungen Bestandteil des Vertrags.
Export und Löschung
In den Kontoeinstellungen laden Sie alle erfassten Daten als JSON-Datei herunter. Mit dem Löschen des Kontos werden alle zugeordneten Daten vollständig und unwiderruflich entfernt; Server-Logfiles werden in der Regel innerhalb weniger Tage automatisch gelöscht bzw. anonymisiert.