Datenschutzerklärung
Entwurf — noch nicht rechtsverbindlich
Die Verarbeitungen und Fristen stammen aus dem tatsächlichen Verhalten der Anwendung. Die gelb markierten Stellen muss der Betreiber ausfüllen und ein Anwalt prüfen, bevor die Seite in Verkehr geht. RENDITO leistet keine Rechtsberatung.
Verantwortlicher
[Firmierung, Anschrift und Kontakt wie im Impressum · Art. 13 Abs. 1 lit. a DSGVO]
Datenschutzbeauftragter: [Name und Kontakt, falls einer bestellt ist · Art. 37 DSGVO]
Was wir verarbeiten und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto: E-Mail, Name, Passwort-Hash | Anmeldung und Betrieb des Kontos | Art. 6 Abs. 1 lit. b DSGVO — Vertrag |
| Objekte, Einheiten, Darlehen, Buchungen | Der Zweck der Anwendung | Art. 6 Abs. 1 lit. b DSGVO |
| Mieterdaten: Name, Anschrift, Kontakt, Zahlungen | Verwaltung der Mietverhältnisse durch dich als Vermieter | Art. 6 Abs. 1 lit. b und f DSGVO — du bist insoweit selbst verantwortlich |
| Belege: Datei, erkannter Text, ausgelesene Felder | Buchhaltung und Nebenkostenabrechnung | Art. 6 Abs. 1 lit. b DSGVO · § 147 AO |
| Zahlungsdaten | Abrechnung des Abonnements | Art. 6 Abs. 1 lit. b DSGVO |
| Protokolle: Anmeldungen, Änderungen, IP-Adresse | Sicherheit und Nachweis | Art. 6 Abs. 1 lit. f DSGVO |
| Nutzungsereignisse ohne Cookies | Verbesserung des Produkts | Art. 6 Abs. 1 lit. f DSGVO |
Auftragsverarbeiter
Mit allen genannten Stellen besteht ein Vertrag nach Art. 28 DSGVO.
- Hosting und Datenbank: [Anbieter und Standort der Server · Art. 28 DSGVO]
- Zahlungsabwicklung: Stripe Payments Europe Ltd., Irland. Verarbeitet Name, Anschrift, Zahlungsmittel und Rechnungsdaten. Wir sehen die vollständigen Zahlungsdaten nicht.
- E-Mail-Versand: [Anbieter · Art. 28 DSGVO]
- Auswertung von Exposés und Belegen: Anthropic PBC. Der Text geht erst nach einer Maskierung hinaus — siehe unten.
Was vor einer Auswertung durch ein Sprachmodell entfernt wird
Bevor der Text eines Exposés oder Belegs an das Sprachmodell geht, ersetzt RENDITO personenbezogene Angaben durch Platzhalter: Namen, Anschriften, Telefonnummern, E-Mail-Adressen, IBAN und Steuernummern. Nach der Antwort werden die Platzhalter im angezeigten Auszug wieder eingesetzt — das Modell hat sie nie gesehen.
Was maskiert wurde, steht bei jeder Auswertung als Zahl dabei. Die Eingaben werden nicht zum Training verwendet.
Wie lange wir speichern
| Rechnungen und Zahlungsbelege | 10 Jahre | § 147 AO |
| Mietverträge | bis 10 Jahre nach Ende | Nachweisführung |
| Mieterdaten nach Vertragsende | 3 Jahre, dann anonymisiert | Verjährung |
| Anwendungsprotokolle | 90 Tage | Sicherheit |
| Zugriffsprotokolle | 2 Jahre | Nachweis |
| Gelöschtes Konto | 30 Tage, dann vollständig | Art. 17 DSGVO |
Deine Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Dazu das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77).
Zuständige Aufsichtsbehörde: [Behörde am Sitz des Verantwortlichen · Art. 13 Abs. 2 lit. d DSGVO]
Deine Daten kannst du jederzeit vollständig exportieren — auch nach einer Kündigung. Wir halten niemanden über seine Daten fest.
Cookies
RENDITO setzt ausschließlich technisch notwendige Cookies: eines für die angemeldete Sitzung, eines für den gewählten Mandanten und eines für die Belegeinsicht durch Mieter. Es gibt keine Werbe- und keine Tracking-Cookies — deshalb auch kein Einwilligungsbanner.
Fragen zum Datenschutz beantworten wir unter der Adresse im Impressum.