Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Nick Linz – Openhouse, Bechtoldstr. 9, 63739 Aschaffenburg
E-Mail: support@openhouse-app.com
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und unserer Software „Openhouse“ erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten, z. B. Aufbewahrung von Rechnungen) und lit. f (berechtigte Interessen, z. B. sicherer Betrieb).
3. Hosting und Server-Protokolle
Die Website und die Anwendung werden bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserkennung). Diese Daten dienen der Auslieferung der Seiten und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden spätestens nach 14 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung, ein Cookie zum Schutz von Formularen vor Missbrauch (CSRF-Schutz), ein kurzlebiges Cookie für Hinweismeldungen sowie Cookies, die die gewählte Sprache und Währung speichern. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich.
5. Schriftarten
Wir verwenden die Systemschriften Ihres Geräts oder die Schrift Inter, die wir von unserem eigenen Server ausliefern. Wir laden keine Schriftarten von fremden Servern; es findet keine Verbindung zu Google oder anderen Anbietern statt.
6. Registrierung und Kundenkonto
Für die Nutzung von Openhouse benötigen wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als kryptografischen Hash. Zur Sicherheit protokollieren wir bei der Anmeldung IP-Adresse und Browserkennung der Sitzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, wenn Sie Ihr Konto löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Daten Ihrer Mieter und Eigentümer (Auftragsverarbeitung)
Wenn Sie Openhouse nutzen, verarbeiten wir in Ihrem Auftrag Daten Dritter, insbesondere von Mieterinnen und Mietern (z. B. Name, Kontaktdaten, IBAN, Zahlungen, Vertragsdaten) sowie Kontoumsätze, die Sie hochladen. Verantwortlich für diese Daten sind Sie als Vermieter bzw. Verwaltung; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Einen Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage bereit.
8. Zahlungsabwicklung
Abonnements werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Dabei werden Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten an Stripe übermittelt. Zahlungsdaten wie Kartennummern erhalten wir selbst nicht. Stripe kann Daten auch in die USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy
Schließen Sie das Abonnement in der iPhone-App ab, erfolgt die Zahlung über Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Ihre Zahlungsdaten erhalten wir dabei nicht. Apple übermittelt uns eine signierte Bestätigung mit Produkt, Laufzeit, einer Transaktionsnummer und einer zufälligen Kennung Ihres Openhouse-Kontos, damit wir das Abo Ihrem Konto zuordnen können, und informiert uns über Verlängerungen, Kündigungen und Erstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch Apple gilt dessen Datenschutzrichtlinie: https://www.apple.com/de/legal/privacy/
9. E-Mail-Versand
System-E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort zurücksetzen) sowie Schreiben an Mieter, die Sie auslösen, versenden wir über einen E-Mail-Dienstleister (Resend, Inc., USA), mit dem ein Vertrag zur Auftragsverarbeitung inklusive Standardvertragsklauseln besteht.
9a. Bankverbindung
Wenn Sie ein Bankkonto verbinden, rufen wir über die Enable Banking Oy (Finnland), einen nach der Zahlungsdiensterichtlinie (PSD2) zugelassenen Kontoinformationsdienst, die Umsätze und den Kontostand der von Ihnen freigegebenen Konten ab. Die Anmeldung erfolgt ausschließlich auf der Seite Ihrer Bank; Ihre Zugangsdaten erhalten wir nicht. Wir speichern nur Zahlungseingänge (Datum, Betrag, Auftraggeber, IBAN, Verwendungszweck), um sie Mietverträgen zuzuordnen, sowie den Kontostand. Der Zugriff ist rein lesend und kann jederzeit unter „Bankkonten“ getrennt werden; er endet spätestens nach 180 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9b. iPhone-App und Mitteilungen
Wenn Sie Mitteilungen in der iPhone-App erlauben, speichern wir eine von Apple vergebene Gerätekennung und senden Hinweise (z. B. „Miete eingegangen“) über den Apple Push Notification Service (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Die Mitteilung enthält einen kurzen Text und den Link auf die passende Seite. Die Kennung wird beim Abmelden in der App gelöscht. Face ID wird ausschließlich auf Ihrem Gerät geprüft; wir erhalten keine biometrischen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Speicherdauer
Wir speichern Daten, solange Ihr Konto besteht. Nach einer Kündigung bleiben Ihre Daten zunächst erhalten, damit Sie sie exportieren können; auf Wunsch löschen wir sie sofort. Rechnungsdaten bewahren wir entsprechend den gesetzlichen Pflichten (bis zu 10 Jahre) auf. Tägliche Datensicherungen werden nach 14 Tagen überschrieben.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Wenden Sie sich für alle Anliegen an support@openhouse-app.com.
12. Datensicherheit
Alle Verbindungen sind per TLS verschlüsselt. Zugriffe innerhalb der Anwendung sind auf das jeweilige Konto und die vergebenen Rollen beschränkt.