← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Karl Döring
Am Grenzgraben 26 C
40468 Düsseldorf
E-Mail: karldoering13@gmail.com

2. Allgemeines zur Datenverarbeitung

Diese Webseite dient der Erstellung von Nebenkostenabrechnungen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist. Es findet kein Tracking statt, es werden keine Analyse-Dienste eingesetzt und keine Daten zu Werbezwecken verarbeitet oder weitergegeben.

3. Cookies

Diese Webseite verwendet keine Cookies und keine vergleichbaren Technologien (Local Storage, Tracking-Pixel o. Ä.). Ein Cookie-Banner ist daher nicht erforderlich.

4. Hosting und Server-Logfiles

Die Webseite wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Verarbeitung hochgeladener Abrechnungsdaten

Zur Erstellung der Abrechnungen laden Nutzer eine Excel-Datei hoch, die personenbezogene Daten enthalten kann (insbesondere Namen von Mietern, Wohnungsdaten, Verbrauchswerte, Vorauszahlungen sowie Kontaktdaten und Bankverbindung des Vermieters).

Soweit Nutzer (z. B. Vermieter oder Hausverwaltungen) personenbezogene Daten ihrer Mieter hochladen, bleiben sie hierfür datenschutzrechtlich verantwortlich. Auf Anfrage stellen wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) zur Verfügung.

5a. Kundenkonto (optional)

Sie können freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse, einen Passwort-Hash (Ihr Passwort wird niemals im Klartext gespeichert), optional Ihren Namen sowie die mit dem Konto erstellten Abrechnungen (Eckdaten und PDF-Dateien), damit Sie diese in Folgejahren erneut abrufen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Abweichend von Ziffer 5 werden Abrechnungen eingeloggter Nutzer nicht nach 24 Stunden gelöscht, sondern bis zur Löschung durch Sie oder Ihr Konto gespeichert. Sie können Ihr Konto samt aller Daten jederzeit per E-Mail an den Verantwortlichen löschen lassen. Ohne Konto bleibt es bei der automatischen 24-Stunden-Löschung.

5b. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Leistungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe"). Bei einem Kauf werden Sie auf eine Bezahlseite von Stripe weitergeleitet; Stripe verarbeitet dort die von Ihnen eingegebenen Zahlungsdaten (z. B. Kartendaten, Name, E-Mail-Adresse, Rechnungsanschrift) in eigener Verantwortung bzw. als unser Auftragsverarbeiter. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern lediglich eine Kunden- und Transaktionsreferenz sowie den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in die USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy. Abrechnungsrelevante Daten (Rechnungen, Transaktionsreferenzen) speichern wir gemäß den gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

6. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail werden die mitgeteilten Daten (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, in Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Der Zugriff auf die Server ist auf das erforderliche Maß beschränkt.

Stand: Juni 2026