Datenschutzerklärung
Fassung vom 20.10.2026
1. Verantwortlicher
upbyte® e.K.
Inhaber: Riccardo Rabe
Schwastrum 60, 24351 Damp, Deutschland
E-Mail: [email protected]
Telefon: +49 4352 9530000
Diese Erklärung gilt für die Website und das Portal unter mieterzaehler.de. Für die übrigen Angebote von upbyte® e.K. gilt die Datenschutzerklärung auf upbyte.de.
2. Zwei Rollen: Ihr Nutzerkonto und die Daten, die Sie im Portal verwalten
Für Ihr Nutzerkonto (Name, E-Mail-Adresse, Anmeldung) sind wir verantwortlich. Die Daten, die Sie als Vermieter oder Hausverwaltung im Portal erfassen, etwa Objekte, Zähler, Ablesungen, Fotos und Angaben zu Ihren Mietern, verarbeiten wir in Ihrem Auftrag. Für diese Daten sind Sie gegenüber Ihren Mietern verantwortlich.
Offen: Muster des Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Wird ergänzt, sobald es vorliegt.
3. Hosting und Bereitstellung
Website und Portal laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Dort liegen auch die Datenbank und die hochgeladenen Fotos. Offen: Bestätigung des Auftragsverarbeitungsvertrags mit Hetzner.
Beim Aufruf verarbeitet der Server technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen, um die Seite auszuliefern und Angriffe zu erkennen. Offen: Speicherdauer der Server-Protokolle.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung.
4. Schutz durch Cloudflare
Vor dem Server sitzt das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Jede Anfrage läuft über ein Rechenzentrum von Cloudflare, das die Verbindung verschlüsselt und vor Angriffen und Überlastung schützt. Dabei verarbeitet Cloudflare technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen. Cloudflare kann technisch notwendige Cookies zur Erkennung automatisierter Zugriffe setzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), ergänzend gelten EU-Standardvertragsklauseln.
5. Nutzerkonto
Für die Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als Prüfwert (Hash), nicht im Klartext. Schalten Sie die Zwei-Faktor-Anmeldung ein, speichern wir den zugehörigen Schlüssel und die Wiederherstellungscodes verschlüsselt. Zur Sicherheit speichern wir Zeitpunkt der letzten Anmeldung, aktive Sitzungen und im Aktivitätsprotokoll Ihres Kontos, wer wann welche Änderung vorgenommen hat, mit IP-Adresse.
Bei der Registrierung protokollieren wir, welche Fassung dieser Datenschutzerklärung Sie zur Kenntnis genommen haben, mit Zeitpunkt und IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für Protokolle zur Sicherheit Art. 6 Abs. 1 lit. f DSGVO. Die Daten bleiben gespeichert, solange das Nutzerkonto besteht. Offen: Aufbewahrungsfristen nach Löschung des Kontos.
6. Daten im Portal
Im Portal verarbeiten wir die Daten, die Sie oder Ihr Team eingeben: Objekte und Wohnungen, Zähler mit Gerätedaten, Ablesungen mit Datum, Herkunft und Prüfstatus, Belegungen mit Namen und Personenzahl der Bewohner, Kontakte und Notizen. Ablesungen werden mit Originalwert, Grund und Bearbeiter versioniert, damit Korrekturen nachvollziehbar bleiben.
Fotos von Zählern liegen in einem geschützten Bereich außerhalb des öffentlich erreichbaren Verzeichnisses, unter einem zufälligen Dateinamen. Abrufen können sie nur angemeldete und berechtigte Mitglieder des Kontos. Bitte fotografieren Sie nur den Zähler und achten Sie darauf, dass keine Personen oder privaten Gegenstände im Bild sind.
Wird ein Konto gelöscht, löschen wir die zugehörigen Daten einschließlich der Fotos.
7. Ablesung durch Mieter
Erzeugt ein Vermieter eine Ableseadresse für eine Wohnung, kann der Mieter darüber ohne eigenes Konto Zählerstände und Fotos übermitteln. Wir verarbeiten dabei die eingegebenen Werte, Fotos, den Zeitpunkt der Übermittlung und technische Verbindungsdaten. Verantwortlich für diese Verarbeitung ist der Vermieter, wir handeln in seinem Auftrag. Die Adresse ist zeitlich begrenzt und kann vom Vermieter widerrufen werden.
8. Foto-Erkennung (nur wenn eingerichtet)
Das Portal kann aus Zählerfotos einen Vorschlag für den Zählerstand erzeugen. Diese Funktion ist nur aktiv, wenn wir sie für das Portal eingerichtet haben. Dann wird eine verkleinerte Fassung des Fotos an Anthropic, PBC (USA) übertragen, um Stand, Zählernummer und Einheit auszulesen. Der Vorschlag wird gespeichert und von einem Menschen geprüft. Ohne Einrichtung wird kein Foto an diesen Dienst übertragen.
Offen: Vertrag zur Auftragsverarbeitung mit Anthropic, Speicherdauer beim Anbieter und Rechtsgrundlage der Übermittlung in die USA. Wird vor der Aktivierung ergänzt.
9. Zahlungen (nur wenn eingerichtet)
In der Startphase werden keine Zahlungsdaten verarbeitet. Kostenpflichtige Tarife würden über den Zahlungsdienst Stripe abgewickelt. Offen: Angaben zu Stripe werden vor der Aktivierung ergänzt.
10. E-Mails
Wir senden E-Mails, die für die Nutzung nötig sind: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Einladungen in ein Konto und Hinweise zu Ablesungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Offen: Anbieter für den E-Mail-Versand.
11. Cookies und Speicher im Browser
Das Portal setzt nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):
- „mieterzahler-session“ hält Ihre Anmeldung während der Sitzung und läuft nach einer Zeit ohne Aktivität ab.
- „XSRF-TOKEN“ schützt Formulare vor untergeschobenen Anfragen.
- Ein Cookie, dessen Name mit „remember_web_“ beginnt, wird nur gesetzt, wenn Sie bei der Anmeldung angemeldet bleiben möchten.
Für den Ablesegang am Handy speichert das Portal Zählerlisten, eingegebene Werte und Fotos im Speicher Ihres Browsers, bis sie übertragen sind. Beim Abmelden werden diese Daten vom Gerät entfernt.
12. Keine Analyse, kein Tracking
Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Schriften und Bilder liefert der eigene Server aus, nicht externe Anbieter.
13. Fehlerberichte
Tritt im Browser ein technischer Fehler auf, sendet das Portal eine kurze Fehlermeldung mit Fehlernummer, aufgerufener Adresse und, wenn Sie angemeldet sind, der Kennung Ihres Nutzerkontos an unseren Server. So können wir einen Fehler finden, wenn Sie uns die Fehlernummer nennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Offen: Speicherdauer der Fehlerberichte.
14. Kontakt
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15. Datensicherheit
Alle Verbindungen sind per TLS verschlüsselt. Der Zugriff auf Daten eines Kontos ist auf dessen Mitglieder und deren Rollen beschränkt. Ein absoluter Schutz ist technisch nicht möglich.
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu an [email protected]. Betrifft Ihre Anfrage Daten, die ein Vermieter über Sie im Portal erfasst hat, leiten wir sie an ihn weiter.
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
17. Aufsichtsbehörde
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für upbyte® e.K. ist zuständig: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.
18. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Jede Fassung bleibt mit Datum abrufbar.