Datenschutzerklärung

1. Verantwortliche Stelle

Homiets (Anschrift und Kontaktdaten der verantwortlichen Stelle sowie ggf. Datenschutzbeauftragte:r – vor Livegang ergänzen).

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Passwort (nur als sicherer Hash).
• Suchprofil (Mieter:innen): Wunschort, Einzug, Budget, Wohnfläche, Zimmer, Haushaltsgröße, Beschäftigungsart, Nettoeinkommen, Haustiere, Ausstattungswünsche.
• Immobiliendaten (Vermieter:innen), Bewerbungen, Besichtigungstermine und Nachrichten.
• Dokumente, die du selbst hochlädst (z. B. Einkommensnachweis).
• Sicherheitsprotokolle (z. B. Anmeldungen, Dokumentzugriffe).

3. Datenminimierung & faire Auswahl

Wir erheben keine besonderen Kategorien personenbezogener Daten und keine Merkmale, die zu Benachteiligung führen können (Alter, Geschlecht, Ethnische Herkunft, Religion / Weltanschauung, Sexuelle Orientierung, Behinderung, Nationalität, Familienstand, Schwangerschaft). Der Match Score basiert ausschließlich auf objektiven Kriterien, ist für Vermieter:innen vollständig nachvollziehbar und stellt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar.

4. Zwecke & Rechtsgrundlagen

• Bereitstellung der Plattform und Anbahnung von Mietverhältnissen (Art. 6 Abs. 1 lit. b DSGVO).
• Freigabe deiner Unterlagen an Vermieter:innen, wenn du dich bewirbst (Art. 6 Abs. 1 lit. b DSGVO).
• IT-Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger

Deine Dokumente sehen nur Vermieter:innen, für die du sie bei einer Bewerbung ausdrücklich auswählst, oder Personen, denen du einen privaten Link schickst. Ziehst du eine Bewerbung zurück oder widerrufst eine Freigabe bzw. einen Link, endet der Zugriff sofort. Mitarbeitende von Homiets haben keinen Zugriff auf deine Dokumente.

Wir setzen folgende Auftragsverarbeiter ein (Verträge nach Art. 28 DSGVO):

• Vercel Inc. – Hosting der Anwendung und privater Dateispeicher (Vercel Blob), Rechenzentrumsregion Frankfurt (EU).
• Neon Inc. – Datenbank (Postgres), Region Frankfurt (EU).
• Resend Inc. – Versand von System-E-Mails (z. B. Bestätigungen, Benachrichtigungen).
• Stripe Payments Europe Ltd. (Dublin) – Zahlungsabwicklung beim Kauf eines Pakets. Zahlungsdaten gibst du direkt bei Stripe ein; Homiets erhält nur Bestellnummer, Betrag und Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO).
• Ortsvorschläge in der Suche: Google Maps Platform (Google Ireland Ltd.) bzw. ohne Google der OpenStreetMap-Dienst Photon (komoot GmbH). Übermittelt wird nur der eingegebene Ortsname, serverseitig und ohne Bezug zu deiner Person.

Soweit Anbieter ihren Sitz in den USA haben, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

6. Cookies & E-Mails

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 TTDSG): das Sitzungs-Cookie „homiets_session“ für die Anmeldung (bis zum Schließen des Browsers bzw. 30 Tage mit „Eingeloggt bleiben“) und während einer Anmeldung mit Google kurzzeitig „homiets_google_oauth“ (10 Minuten). Dass du den Cookie-Hinweis gelesen hast, speichert nur dein Browser lokal. Keine Tracking- oder Werbe-Cookies. Fotos von Demo-Inseraten werden von Unsplash und Wikimedia geladen; dabei wird deine IP-Adresse an diese Dienste übertragen. Öffnest du die Kartenansicht, lädt dein Browser Kartendaten von OpenFreeMap (tiles.openfreemap.org, Daten © OpenStreetMap-Mitwirkende); auch dabei wird deine IP-Adresse übertragen. OpenFreeMap setzt keine Cookies und verwendet kein Tracking. System- und Sicherheits-E-Mails (z. B. Passwort zurücksetzen) erhältst du immer; alle anderen Benachrichtigungen kannst du in den Einstellungen anpassen. Newsletter nur mit deiner ausdrücklichen Einwilligung, jederzeit widerrufbar.

7. Speicherdauer (Retention-Konzept)

• Kontodaten: bis zur Löschung des Kontos.
• Bewerbungen und zugehörige Dokumentfreigaben: bis zu 6 Monate nach Abschluss des Vermietungsprozesses (Nachweis im Rahmen des AGG), danach Löschung.
• Dokumente: bis du sie löschst oder dein Konto löschst.
• Private Dokument-Links: gelten für den von dir gewählten Zeitraum (24 Stunden bis 30 Tage oder bis zum Widerruf) und sind jederzeit widerrufbar.
• Sicherheitsprotokolle: 12 Monate, nach Kontolöschung pseudonymisiert.
• Rechnungs- und Zahlungsdaten: gesetzliche Aufbewahrungspflichten (bis zu 10 Jahre, § 147 AO, § 257 HGB).

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde. Export und Löschung kannst du jederzeit selbst unter Einstellungen → Datenschutz auslösen.