Datenschutzerklärung

Stand: 8. Oktober 2026

Wer verarbeitet deine Daten?

Betreiber dieses Portals und der App Visionflow ist Denis Claßen (Anschrift und Kontakt im Impressum).

Wichtig für die Einordnung: Über dieses Portal verwaltet deine Vermietung ihr Mietverhältnis bzw. ihre Wohnungsvermietung. Für die Inhalte — also Mietverhältnis, Dokumente, Anliegen, Bewerbungen — ist die jeweilige Vermietung verantwortlich (Art. 4 Nr. 7 DSGVO). Der Betreiber stellt dafür nur die Technik bereit und handelt insoweit als Auftragsverarbeiter (Art. 28 DSGVO). Wer deine Vermietung ist, steht in deinem Mietvertrag; Auskunft, Löschung und Berichtigung fragst du am besten dort an. Wende dich gern auch an den Betreiber, dann wird deine Anfrage weitergeleitet.

Welche Daten werden verarbeitet?

Als Mieter

Name, E-Mail-Adresse, Wohnung bzw. Einheit, ein verschlüsselt gespeichertes Passwort (bcrypt-Hash, das Klartextpasswort wird nie gespeichert), Zeitpunkt und Anzahl der Anmeldungen sowie die Inhalte, die du selbst oder deine Vermietung einstellt: Nachrichten, gemeldete Anliegen samt optionalem Foto, Zählerstände, Termine, Dokumente (z. B. Mietvertrag, Nebenkostenabrechnung) und der Stand der Mieteingänge.

Als Wohnungsinteressent

Name, E-Mail-Adresse, Telefonnummer, Anzahl der einziehenden Personen, gewünschtes Einzugsdatum, deine hochgeladenen Unterlagen (z. B. Selbstauskunft, Einkommensnachweise), ein gewählter Besichtigungstermin und der Bearbeitungsstand deiner Bewerbung. Ein Konto brauchst du dafür nicht; der Zugang läuft über einen langen, zufälligen Link, den nur du und die Vermietung kennen.

Als Vermietung (App-Nutzer)

Bei der Anmeldung mit Apple erhält der Server von Apple eine dauerhafte, für diese App eigene Nutzerkennung und die E-Mail-Adresse — bei aktiviertem Schutz „E-Mail-Adresse verbergen“ nur Apples Weiterleitungsadresse. Dazu kommen ein optionaler Name, eine optionale Benachrichtigungsadresse, Zeitpunkt der letzten Nutzung, Gerätekennungen für Push-Nachrichten und der Status des Abos (siehe unten).

VisionFlow am Computer (Vermietung)

Meldet sich die Vermietung unter /vermieter im Browser an (per QR-Code mit dem iPhone, mit Apple oder mit E-Mail und Passwort), speichert der Server zu jeder Anmeldung: Anmeldeweg, Browser und Betriebssystem (aus der Kennung des Browsers, z. B. „Safari auf macOS“), den gekürzten Netzbereich der IP-Adresse (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten vier — nie die volle Adresse), Beginn, letzte Aktivität und Ende der Sitzung. Damit zeigt die App die angemeldeten Computer an, und jede neue Anmeldung wird per Mitteilung und E-Mail gemeldet. Das Protokoll umfasst höchstens die letzten 200 Ereignisse und wird mit dem Konto gelöscht. Zweck ist die Sicherheit des Kontos (Art. 6 Abs. 1 lit. b und f DSGVO).

Web-Überblick der App-Daten (freiwillig). Nur wenn die Vermietung ihn in der App ausdrücklich einschaltet, lädt die App eine Zusammenfassung ihrer sonst nur auf dem Gerät gespeicherten Daten hoch, um sie am Computer anzuzeigen: Objekte mit Miete, Belegung, Wert und Restschuld, Namen der Mieter und Mieteingänge je Monat, Kredite (Bank, Restschuld, Rate, Zins, Zinsbindung), Haushaltssummen und anstehende Fixkosten sowie Vermögenswerte. Kontonummern, IBANs, Dokumente und Fotos werden nicht übertragen. Die Übersicht ist im Web nur lesbar, wird bei Änderungen in der App ersetzt und beim Ausschalten sofort vom Server gelöscht (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; jederzeit widerrufbar durch Ausschalten).

Rechtsgrundlagen

Mietverhältnis und Bewerbung: Erfüllung eines Vertrags bzw. Vorbereitung eines Vertragsabschlusses (Art. 6 Abs. 1 lit. b DSGVO).
Abo und Kontoführung der Vermietung: ebenfalls Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Betrieb, Sicherheit und Speicherbegrenzung des Servers: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Sitzungen

Das Portal setzt nur technisch notwendige Cookies, die dich angemeldet halten: session für Mieter (signiertes Token, läuft nach 30 Tagen ab) und für die Weboberfläche der Vermietung eine Sitzungskennung (__Host-vf_web), die nur auf dem Server zugeordnet werden kann — sie endet nach 30 Minuten ohne Aktivität bzw. spätestens nach 12 Stunden (mit ausdrücklich in der App bestätigtem „angemeldet bleiben“ nach höchstens 30 Tagen). Während der Anmeldung kommen kurzlebige Hilfs-Cookies hinzu (__Host-vf_pair für den QR-Code, 2 Minuten; vf_apple für die Anmeldung mit Apple, 10 Minuten). Keines davon ist für Dritte lesbar. Es gibt keine Werbe-, Tracking- oder Analyse-Cookies und keine Einbindung von sozialen Netzwerken. Eine Zustimmung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur eingebetteten Karte auf Inserats- und Bewerbungsseite siehe Kartendarstellung.

Server-Protokolle

Der Server hält Betriebsmeldungen im Arbeitsspeicher des Containers und im Docker-Journal vor: Zeitpunkt, angefragte Adresse, Statuscode und Fehlermeldungen. Diese Protokolle dienen ausschließlich dem sicheren Betrieb und der Fehlersuche.

Wer bekommt Daten zu sehen?

Hetzner Online GmbH, Gunzenhausen — Betrieb des Servers in Deutschland (Auftragsverarbeiter).
Sendinblue GmbH / Brevo — Versand der E-Mails des Portals, etwa Zugangsdaten, Eingangsbestätigung oder Terminbestätigung (Auftragsverarbeiter, Verarbeitung in der EU).
Apple Inc. — Anmeldung mit Apple, Abwicklung der Abos und Zustellung der Push-Nachrichten an das Gerät der Vermietung.
OpenStreetMap Foundation — nur bei einem Inserat mit Karte: Die Anschrift des Objekts wird einmal an den Dienst Nominatim gesendet, um die Koordinate zu bestimmen. Personendaten werden dabei nicht übermittelt.
Google Ireland Limited (Google LLC, USA) — nur auf der Inserats- und der Bewerbungsseite: Kartendarstellung über Google Maps, siehe Kartendarstellung.

Eine Übermittlung in Drittländer findet darüber hinaus nicht statt. Daten werden nicht verkauft und nicht für Werbung genutzt.

Kartendarstellung (Google Maps)

Auf der Inseratsseite und auf der persönlichen Bewerbungsseite zeigt eine eingebettete Karte von Google Maps die Lage der Wohnung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird beim Aufruf der Seite direkt von Google geladen. Dabei überträgt dein Browser technisch bedingt deine IP-Adresse, Angaben zu Browser und Gerät sowie die angezeigte Kartenposition (die Anschrift bzw. Koordinate der Wohnung) an Google; Google kann dabei Cookies setzen und die Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Deine Bewerbungsdaten und dein persönlicher Link werden dabei nicht an Google übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer leicht auffindbaren Darstellung der Lage (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Google. Die Knöpfe „In Apple Karten öffnen“ und „In Google Maps öffnen“ führen erst nach deinem Tippen zum jeweiligen Kartendienst.

Bezahlung und Abos

Die Abos für Mieterportal und Neuvermietungsportal kauft die Vermietung über Apples In-App-Kauf. Zahlungsdaten liegen ausschließlich bei Apple. Der Server speichert nur, was er zur Prüfung der Freischaltung braucht: die Kennung der Original-Transaktion, das Produkt, das Ablaufdatum, einen etwaigen Widerruf und ob der Kauf aus der Test- oder der Produktionsumgebung stammt.

Wie lange werden Daten gespeichert?

Mieterdaten: solange das Mietverhältnis im Portal geführt wird. Löscht die Vermietung den Zugang, werden Nachrichten, Dokumente, Zählerstände, Termine und Anliegen mitgelöscht.
Bewerbungen: 90 Tage nach einer Absage oder deinem Rückzug werden Bewerbung und Unterlagen automatisch gelöscht. Du kannst deine Bewerbung jederzeit selbst über deinen Zugangslink löschen.
Geschlossene Inserate samt Fotos: 180 Tage nach dem Schließen.
Konto der Vermietung: bis zur Löschung in der App. Dabei werden alle Portaldaten dieser Vermietung samt Dateien entfernt.
Anmeldungen am Computer: Sitzungen enden spätestens nach 12 Stunden (bzw. 30 Tagen); das Anmeldeprotokoll hält die letzten 200 Ereignisse. Der Web-Überblick der App-Daten bleibt nur, solange er in der App eingeschaltet ist.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an deine Vermietung oder an die im Impressum genannte Adresse. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, etwa beim Sächsischen Datenschutzbeauftragten.

Die App selbst

Ohne Portal-Abo bleibt die App Visionflow eine reine Anwendung auf dem Gerät: Haushalt, Immobilien, Kredite und Vermögen werden auf dem iPhone und, wenn der Abgleich aktiviert ist, in der privaten iCloud des Nutzers gespeichert. Der Betreiber hat darauf keinen Zugriff. Erst wenn eines der Portale genutzt wird, werden Daten an den hier beschriebenen Server übertragen.

Siehe auch Impressum und Nutzungsbedingungen.