Datenschutzerklärung

Stand: [Datum der Veröffentlichung]

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung von craus.io und des CRAUS Miet-Checks verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortliche

MOMI Beteiligungs- und Beratungs GmbH
Gustav-Kirchhoff-Str. 13
67098 Bad Dürkheim
Geschäftsführerin: Nathalie Acker
E-Mail: info@momi-consulting.de
Telefon: [Telefonnummer]

CRAUS / CRAUS Immobilien ist eine Marke der MOMI Beteiligungs- und Beratungs GmbH (im Folgenden „MOMI“, „wir“ oder „uns“).

Datenschutzbeauftragte/r: [Name und Kontakt der/des Datenschutzbeauftragten, falls benannt – sonst Abschnitt streichen; Benennungspflicht nach Art. 37 DSGVO, § 38 BDSG prüfen]

2. Überblick über die Verarbeitungen

3. Bereitstellung der Website

Beim Aufruf von craus.io verarbeiten wir technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, Referrer-URL). Dies ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach [Speicherdauer Server-Logs] gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Cookies und ähnliche Technologien: Wir setzen nur technisch erforderliche Cookies bzw. lokale Speicher ein (z. B. für Anmeldung, Warenkorb und Sicherheit), deren Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung bedarf. Nach dem Upload und der Analyse liegen die Ergebniskarten (einschließlich wörtlicher Vertragszitate und ausgelesener Felder) vorübergehend im sessionStorage Ihres Browsers (Schlüssel craus-miet-check-stand), damit die Rückkehr von der Zahlungsseite (Stripe) denselben Stand wiederherstellen kann. Diese Daten verbleiben auf Ihrem Endgerät und werden beim Schließen des Browser-Tabs gelöscht; sie werden nicht in unsere Server-Datenbank übernommen. [Falls Analyse- oder Marketing-Tools eingesetzt werden: Tool, Anbieter, Zweck, Einwilligung über Consent-Banner nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ergänzen – sonst diesen Satz streichen.]

4. Lead-Formular: Interessenbekundung Mietverwaltung

Über das Lead-Formular können Sie unverbindlich Ihr Interesse an einer künftigen Mietverwaltung durch CRAUS bekunden.

Wichtiger Hinweis: MOMI verfügt derzeit nicht über die für die Verwaltung von Wohnraum erforderliche Erlaubnis nach § 34c Abs. 1 Satz 1 Nr. 4 Gewerbeordnung. MOMI bietet daher derzeit keine Mietverwaltung an und schließt keine Verwalterverträge. Ihre Interessenbekundung begründet keinen Vertrag und keine Verpflichtung. Wir verwenden Ihre Angaben, um Sie zu informieren, sobald MOMI die Mietverwaltung nach Erteilung der Erlaubnis anbieten darf, und um Ihre Anfrage zu beantworten.

• Daten: [Felder des Formulars einsetzen, z. B. Name, E-Mail-Adresse, Telefonnummer (freiwillig), Ort und Anzahl der Einheiten, Nachricht].
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage auf Ihre Veranlassung). Soweit Sie zusätzlich in den Erhalt von Informationen per E-Mail einwilligen (gesondertes, nicht vorausgewähltes Kästchen), Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@momi-consulting.de oder über den Abmeldelink.
• Keine Weitergabe: Ihre Angaben werden nicht an andere Hausverwaltungen, Makler oder sonstige Partner weitergegeben. MOMI arbeitet nicht mit einem Partner-Verwalter zusammen.
• Speicherdauer: bis zum Widerruf Ihrer Einwilligung oder Ihrer Abmeldung, längstens [Speicherdauer Leads in Monaten] Monate nach dem letzten Kontakt.

5. Bestellung des Miet-Checks und Kundenkonto

Wenn Sie den Miet-Check bestellen, verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten: Name, Anschrift, E-Mail-Adresse, [ggf. Firma, USt-IdNr.], bestellte Einheiten, Preis, Zeitpunkt der Bestellung, Ihre Erklärungen im Bestellprozess (insbesondere Zustimmung zur sofortigen Ausführung und Bestätigung der Kenntnis vom Erlöschen des Widerrufsrechts) sowie die Rechnungsdaten.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB). Vertragsdaten speichern wir bis zum Ablauf der gesetzlichen Verjährungsfristen; Buchungsbelege und Rechnungen bewahren wir bis zum Ablauf der gesetzlichen Aufbewahrungsfrist auf.

6. Upload und Analyse von Mietverträgen

6.1 Was mit hochgeladenen Mietverträgen geschieht

Für den Miet-Check laden Sie einen oder mehrere Mietverträge hoch. Die Dokumente werden ausschließlich verarbeitet, um die für die Berechnung erforderlichen Angaben auszulesen (z. B. Mietbeginn, Nettokaltmiete, Wohnfläche, Art der Mietvereinbarung, Datum der letzten Mieterhöhung). Die ausgelesenen Angaben werden Ihnen zur Prüfung angezeigt; Sie bestätigen oder korrigieren sie.

Die hochgeladenen Dokumente werden nicht dauerhaft gespeichert. Vertragsdatei und Volltext landen weder in unserer Datenbank noch in einem Dateispeicher, in Server-Logs oder bei Stripe. Die Inhalte werden nur für die Dauer der Analyse im Arbeitsspeicher verarbeitet; die Puffer werden nach dem Auslesen genullt. Eine Kopie der Dokumente wird weder bei uns noch in unseren Systemen zu Ihrem Kundenkonto aufbewahrt. Wenn Sie das Ergebnis später erneut berechnen lassen möchten, müssen Sie die Dokumente erneut hochladen. [Technik: maximale Lösch-/Nullungsfrist dokumentieren, falls ein kurzlebiger Puffer verbleibt.]

6.2 Was gespeichert wird

Getrennt von den Dokumenten speichern wir auf unseren Servern:

• Bestelldaten und Budget-Zähler: Einheiten, Betrag, Status, Stripe-Session-Id sowie zugehörige Bestellmetadaten (bestellung_id, einheiten, betrag_cent). Keine Vertragsinhalte.
• Ergebnis des Miet-Checks (soweit Sie es speichern bzw. erneut abrufen können): die von Ihnen bestätigten Eckdaten je Einheit (z. B. Ort, Wohnfläche, Nettokaltmiete, maßgebliche Daten), die Berechnung, die Befunde und das erstellte Musterschreiben. [Technik bestätigen: Namen von Mieterinnen und Mietern werden nicht ausgelesen und nicht gespeichert; sie tragen Sie im Musterschreiben selbst ein. Stand Code-Prüfung 05.10.2026: dauerhaft serverseitig werden derzeit nur Budget-Zähler und Bestellung gespeichert; Ergebniskarten mit Zitaten liegen vorübergehend im Browser-sessionStorage, siehe Abschnitt 3.]
• Bestätigungsprotokoll: Zeitpunkt, Einheit, Version des Regelwerks und Ihre Bestätigungen vor dem Download (Nachweis der Vertragsdurchführung), soweit technisch umgesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Ergebnisses) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die ordnungsgemäße Leistungserbringung nachweisen zu können). Speicherdauer: [Speicherdauer Ergebnisse und Protokoll].

6.3 Daten Ihrer Mieterinnen und Mieter

Mietverträge enthalten personenbezogene Daten Dritter, insbesondere Ihrer Mieterinnen und Mieter. Für diese Daten sind Sie als Vermieterin oder Vermieter verantwortlich. MOMI verarbeitet sie bei der Analyse in Ihrem Auftrag (Art. 28 DSGVO) auf Grundlage des Auftragsverarbeitungsvertrags, den Sie im Bestellprozess abschließen [Link Auftragsverarbeitungsvertrag]. MOMI nutzt diese Daten nicht für eigene Zwecke, insbesondere nicht für Werbung, Profilbildung oder das Training von KI-Modellen.

Bitte laden Sie nur den Mietvertrag ohne Anlagen hoch und schwärzen Sie Angaben, die für die Berechnung nicht erforderlich sind (z. B. Bankverbindung, Geburtsdaten, Ausweiskopien, Selbstauskünfte). Laden Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) hoch. Eine Mustervorlage zur Information Ihrer Mieter nach Art. 14 DSGVO stellen wir Ihnen bereit: [Link Muster-Mieterinformation].

6.4 Einsatz künstlicher Intelligenz

Zum Auslesen der Angaben aus den Dokumenten setzen wir ein KI-Sprachmodell des Anbieters OpenAI ein (siehe Abschnitt 9). Die KI liest ausschließlich Daten aus; sie trifft keine Entscheidung über Sie oder Ihre Mieter. Die Berechnung erfolgt nach festen, offengelegten Regeln auf Grundlage der von Ihnen bestätigten Angaben. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Ergebnis und Musterschreiben werden automatisiert erstellt.

7. Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über den Zahlungsdienst Stripe ab: [Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland – vor Livegang mit Stripe-Vertrag von MOMI abgleichen]. Dazu werden Name, E-Mail-Adresse, Betrag, Zahlungsmittel und Transaktionsdaten an Stripe übermittelt. Ihre vollständigen Karten- bzw. Kontodaten werden direkt bei Stripe erfasst; wir erhalten sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit Stripe gesetzliche Pflichten (z. B. Geldwäscheprävention, Betrugsvermeidung) erfüllt, Art. 6 Abs. 1 lit. c DSGVO. Stripe ist für bestimmte Verarbeitungen eigenständig verantwortlich. Stripe kann Daten auch in die USA übermitteln; Stripe stützt sich dabei auf [Transfermechanismus Stripe, z. B. EU-U.S. Data Privacy Framework / Standardvertragsklauseln]. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

8. Support

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Unser Support ist technisch (Upload, Zugang, Rechnung); zu Ihrem konkreten Mietverhältnis geben wir keine Auskunft. Bitte senden Sie uns keine Mietverträge per E-Mail. Supportanfragen löschen wir [Speicherdauer Supportanfragen] nach Abschluss, soweit keine Aufbewahrungspflicht besteht.

9. Empfänger und Dienstleister

Wir setzen folgende Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Für Mieterdaten aus hochgeladenen Verträgen sind sie Unterauftragsverarbeiter.

Übermittlung in die USA (OpenAI): Für die Analyse werden Seitentext und Seitenbilder der hochgeladenen Dokumente an Server von OpenAI in den USA übermittelt. Die USA sind ein Drittland im Sinne der DSGVO. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln der EU-Kommission) [bzw. auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist – vor Livegang prüfen]. Eine Kopie bzw. weitere Informationen erhalten Sie unter: [Link SCC / Transfermechanismus]. Vertraglich ist ausgeschlossen, dass OpenAI die übermittelten Inhalte zum Training von KI-Modellen verwendet. Im API-Aufruf setzen wir store: false. Was OpenAI darüber hinaus technisch oder vertraglich aufbewahrt (z. B. Missbrauchsüberwachung), steuert nicht unser Anwendungscode; vor Livegang ist Zero Data Retention oder eine dokumentierte Höchstfrist im OpenAI-Vertrag zu bestätigen und hier konkret zu benennen.

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanz- oder Strafverfolgungsbehörden) oder Sie eingewilligt haben. Eine Weitergabe an Hausverwaltungen, Makler oder Partner-Verwalter findet nicht statt.

10. Datensicherheit

Wir übertragen Daten verschlüsselt (TLS) und schützen gespeicherte Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere Verschlüsselung, Zugriffsbeschränkung und Protokollierung. Mitarbeiter sehen hochgeladene Dokumente und Ihren Einzelfall nicht ein.

11. Ihre Rechte

Sie haben gegenüber MOMI folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@momi-consulting.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für MOMI zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz. [Anschrift vor Livegang prüfen]

Mieterinnen und Mieter, deren Daten in einem hochgeladenen Vertrag enthalten sind, wenden sich mit ihren Rechten bitte an ihre Vermieterin bzw. ihren Vermieter als Verantwortliche/n; wir unterstützen diese nach Art. 28 Abs. 3 lit. e DSGVO.

12. Pflicht zur Bereitstellung

Die Angaben im Bestellprozess sind für den Vertragsschluss erforderlich; ohne sie können wir den Miet-Check nicht erbringen. Angaben im Lead-Formular sind freiwillig.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf craus.io veröffentlichte Fassung.