Datenschutzerklärung

Stand: 23. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in dieser Anwendung ist
Hausnah UG
Stötteritzer Landstraße 47, 04288 Leipzig
kontakt@mietblick.immo
Die vollständigen Angaben stehen im Impressum.

2. Was Mietblick ist, und wer für welche Daten verantwortlich ist

Mietblick ist eine Anwendung, in der Mieterinnen und Mieter ihre Wohnkosten führen, in der Eigentümer ihre Objekte verwalten und in der Hausverwaltungen ihre Vorgänge, Fristen und den Schriftwechsel mit Mietern und Handwerksbetrieben abwickeln. Daraus folgen zwei Rollen:

• Für Ihr Konto und Ihren eigenen Bereich — Ihre Anmeldung, Ihre Angaben zu sich selbst und alles, was Sie in Ihren eigenen Büchern erfassen — sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.
• Für die Daten, die eine Hausverwaltung in ihrem Bereich über ihre Mieter, Eigentümer und Dienstleister führt, ist diese Hausverwaltung Verantwortlicher, und wir verarbeiten in ihrem Auftrag (Art. 28 DSGVO). Wer als Mieter über eine Hausverwaltung Zugang zu Mietblick hat, wendet sich mit Fragen zu diesen Daten an die Hausverwaltung; wir unterstützen sie dabei.

Kontakte, die Sie selbst in Ihrem Bereich anlegen — etwa Ihre Hausverwaltung oder einen Handwerksbetrieb —, verarbeiten wir auf Ihre Veranlassung, damit die Anwendung für Sie mit ihnen in Verbindung treten kann (Art. 6 Abs. 1 lit. b und f DSGVO).

3. Aufruf der Anwendung

Beim Aufruf verarbeitet der Server die technisch notwendigen Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb. Diese Protokolle werden nach 30 Tagen gelöscht.

Hosting. Die Anwendung läuft bei Hetzner Online GmbH. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Protokollversand. Die technischen Betriebsprotokolle dieses Servers werden an Better Stack s.r.o., Prag, Tschechien übermittelt, damit Störungen erkennbar sind. Übertragen werden die Protokollzeilen der Anwendung, der Datenbank, des Webservers und des Betriebssystems — einschließlich der oben genannten Verbindungsdaten und damit Ihrer IP-Adresse. Bei Aufrufen im angemeldeten Zustand trägt die Zeile des Webservers zusätzlich eine pseudonyme Kennung Ihres Benutzerkontos — nie Ihren Namen und nie Ihre E-Mail-Adresse —, damit sich eine Störung einem Konto zuordnen lässt. Die Inhalte Ihrer Vorgänge gehören nicht dazu: Suchbegriffe und Adressen werden aus den Protokollzeilen entfernt, bevor diese den Server verlassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch dort werden die Protokolle nach 30 Tagen gelöscht. Eine Löschung Ihres Kontos (Abschnitt 10) erreicht sie nicht — sie laufen von selbst ab.

Schutz vor Missbrauch. Wie oft der Server auf Anfrage eine E-Mail versendet (etwa Anmeldecode, Einladung, Adressänderung, Kontolöschung, Feedback), ist je E-Mail-Adresse und je IP-Adresse begrenzt, damit niemand über Mietblick fremde Postfächer überfluten kann. Wird eine Anfrage deshalb abgelehnt, vermerkt das Protokoll die eingegebene E-Mail-Adresse und die vollständige IP-Adresse, von der die Anfrage kam, um den Missbrauch erkennen und abwehren zu können. Diese Zeile wird wie die übrigen Protokolle übermittelt und nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, den Dienst und Dritte vor Missbrauch zu schützen. Auch Anfragen für die Wartelisten (Abschnitt 4) sind je IP-Adresse begrenzt; wird eine abgelehnt, vermerkt das Protokoll nur die IP-Adresse, nicht die eingegebene E-Mail-Adresse.

Schriftarten. Die Schriftarten liefert unser eigener Server aus. Ihr Browser stellt dafür keine Verbindung zu einem Dritten her.

4. Anmeldung und Sitzung

Sie melden sich mit Ihrer E-Mail-Adresse und einem sechsstelligen Code an, den wir Ihnen an diese Adresse senden — oder, wenn Sie das wählen, mit Ihrem Google-Konto (siehe unten). Es gibt kein Passwort. Der Code ist zehn Minuten gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Anmeldung ist Teil der Nutzung, die Sie mit uns vereinbart haben.

Zu Ihrem Konto speichern wir: die Anmeldeadresse, Ihren Namen, die Sprache, die Sie wählen, welche Hinweise Sie geschlossen haben, und — nur wo eine Hausverwaltung sie eingetragen hat — Anrede, rechtlichen Namen und, zur Identitätsprüfung am Telefon, das Geburtsdatum.

Konto anlegen. Öffnen Sie einen Einladungslink, geben Sie dort Ihre E-Mail-Adresse und — bei einer Einladung für eine Hausverwaltung, freiwillig — den Namen der Verwaltung an. Damit senden wir Ihnen den Anmeldecode (über den in Abschnitt 6 genannten E-Mail-Dienst) und legen beim ersten Anmelden Ihr Konto an; erst dann gehen die Angaben in Ihr Konto über. Als Namen trägt das Konto zunächst den Teil Ihrer Adresse vor dem „@“; Sie können ihn unter „Mein Konto“ ändern. Ebenso, ohne Einladungslink, wenn Sie auf der Anmeldeseite eine Adresse eingeben, zu der es noch kein Konto gibt: Dann legt der Code einen eigenen, privaten Bereich für Sie an. Melden Sie sich nicht an, löschen wir sie nach einer Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — Schritte vor einem Vertrag, die Sie selbst anstoßen. Zur Einladung selbst speichern wir nur, wie oft über sie ein Konto entstanden ist, nicht von wem.

Anmeldung mit Google. Wählen Sie „Mit Google anmelden“, leiten wir Ihren Browser zu Google weiter; dort melden Sie sich an und entscheiden, ob Sie uns Ihre Angaben freigeben. Google übermittelt uns dann Ihre E-Mail-Adresse, ob Google sie bestätigt hat, Ihren Namen und — bei einem Google-Workspace-Konto — die Domain Ihrer Organisation. Wir nutzen das nur, um Sie anzumelden: Gibt es zu dieser Adresse ein Konto, melden wir Sie dort an. Kamen Sie über einen Einladungslink, legen wir Ihr Konto über diese Einladung an — mit dem Namen, den Google übermittelt, statt mit einem Code. Gibt es weder ein Konto noch eine Einladung, legen wir für diese Adresse einen eigenen, privaten Bereich an. Gespeichert werden davon nur die E-Mail-Adresse und — bei einem neuen Konto — Ihr Name; alles andere, was Google uns übermittelt, verwerfen wir sofort, und wir erhalten keinen Zugriff auf Ihr Google-Konto. Bis Sie den Knopf drücken, lädt keine Seite von Mietblick etwas von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Anmeldung bei Google selbst gilt die Datenschutzerklärung von Google.

Einladung anfordern (Warteliste). Früher ließ sich unter dem Anmeldeformular mit „Einladung anfordern“ eine Einladung erbitten; heute legt die Anmeldung selbst das Konto an. Für bereits gestellte Anfragen haben wir die eingegebene E-Mail-Adresse gespeichert, wann Sie angefragt haben, wie oft, und von welcher Seite die Anfrage kam. Nur die Betreiber der Anwendung sehen diese Liste und können sie als Datei exportieren. Die Angaben löschen wir ein Jahr nach Ihrer letzten Anfrage, oder sofort, wenn Sie Ihr Konto löschen (Abschnitt 10) oder uns darum bitten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — Schritte vor einem Vertrag, die Sie selbst anstoßen.

Warteliste für Funktionen. Ist eine Funktion für Sie noch nicht verfügbar und tragen Sie sich ein, um benachrichtigt zu werden, speichern wir Ihre E-Mail-Adresse (angemeldet: die Ihres Kontos; auf der öffentlichen Wartelisten-Seite: die eingegebene), welche Funktion, auf welcher Seite Sie gefragt haben, wann, wie oft, und — wenn Sie angemeldet waren — ob Sie Mietblick als Mieter, Eigentümer oder Hausverwaltung nutzen. Nur die Betreiber der Anwendung sehen diese Liste und können sie als Datei exportieren; wir schreiben Ihnen nur, um Ihnen zu sagen, dass die Funktion verfügbar ist — wenn Sie auf der Preisseite „Sagen Sie mir Bescheid“ gewählt haben, nur, um Ihnen die Preise für neue Funktionen mitzuteilen. Die Angaben löschen wir ein Jahr nach Ihrer letzten Anfrage, oder sofort, wenn Sie Ihr Konto löschen (Abschnitt 10) oder uns darum bitten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — Ihre Anfrage im Rahmen der Nutzung bzw. vor einem Vertrag.

Feedback. Schreiben Sie uns über „Feedback“ in der Anwendung, senden wir Ihre Nachricht als E-Mail an die Betreiber der Anwendung — über unseren E-Mail-Dienst (Abschnitt 6). Ihre E-Mail-Adresse geht nur mit, wenn das Häkchen „Meine E-Mail-Adresse mitsenden“ gesetzt ist; sonst trägt die E-Mail keinen Absender. In Mietblick selbst wird das Feedback nicht gespeichert. Die E-Mail bewahren wir auf, solange wir sie zur Bearbeitung Ihres Hinweises brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, die Anwendung nach Ihren Hinweisen zu verbessern.

Alle vier sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es gibt keine Werbe- oder Tracking-Cookies und daher kein Cookie-Banner.

5. Was Sie in Ihrem Bereich erfassen

Die Anwendung verarbeitet, was Sie eintragen oder hochladen: Objekte und Adressen, Mietverträge und Zahlungen, laufende Kosten, Zählerstände, Fristen, Anliegen und Vorgänge, Dokumente, Kontakte und den Schriftwechsel, den die Anwendung für Sie führt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Jeder Bereich ist von jedem anderen getrennt; eine Hausverwaltung kann nicht in Ihre eigenen Bücher sehen, und Sie nicht in ihre.

Investment-Exposé. Als Eigentümerin oder Eigentümer können Sie aus Ihren Angaben ein Exposé für Kaufinteressenten erzeugen und über einen Link teilen. Das Exposé ist eine Momentaufnahme: Es enthält Kennzahlen und Angaben zur Wohnung, die Anschrift in dem Umfang, den Sie wählen, und nur die Fotos, die Sie ausdrücklich auswählen — keine Namen von Mietern, Verwaltungen oder anderen Personen. Wer den Link hat, kann das Exposé ohne Anmeldung lesen und als PDF laden, bis der Link abläuft (höchstens 30 Tage) oder Sie ihn zurückziehen. Wem Sie einen Link geben, entscheiden Sie. Gespeichert werden nur ein Prüfwert des Links, nicht der Link selbst, und wie oft er geöffnet wurde — nicht von wem. Aufrufe erscheinen in den Verbindungsprotokollen (Abschnitt 3); der Link wird daraus entfernt, bevor die Zeilen den Server verlassen. Fotos werden in Ihrem Browser verkleinert und ohne eingebettete Standortdaten gespeichert.

Monatliche Rechnung per E-Mail. Wenn Sie es einschalten, schicken wir Ihnen jeden Monat, sobald die Deutsche Bundesbank einen neuen Zinssatz für Wohnungsbaukredite veröffentlicht, eine E-Mail mit dem Kredit, den Ihre Kaltmiete zu diesem Zins tragen würde. Dafür verwenden wir Ihre E-Mail-Adresse und die Kaltmiete aus Ihrem Bereich und versenden über den in Abschnitt 6 genannten E-Mail-Dienst. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen — über den Link in jeder dieser E-Mails oder in der Anwendung; danach senden wir keine mehr. Gespeichert wird nur, dass Sie es eingeschaltet haben, seit wann und für welchen Monat zuletzt gesendet wurde.

Anfragen zu Kauf und Finanzierung. Bitten Sie im Bereich „Was Ihre Kaltmiete finanzieren würde“ darum, kontaktiert zu werden — über „Mehr zu meinen Möglichkeiten“ oder „Finanzierungsmöglichkeiten prüfen“ —, speichern wir in Ihrem Bereich die Art der Anfrage, beim Kauf Ihren Wunsch (selbst bewohnen, vermieten, noch unklar), den Zeitpunkt und die Zahlen, die Sie dabei gesehen haben: Kaltmiete, Darlehen und Zins. Eine eigene Kontaktangabe speichern wir nicht; wir antworten an die E-Mail-Adresse, mit der Sie angemeldet sind. Nur die Betreiber der Anwendung sehen die Anfragen, können sie als Datei exportieren und als erledigt markieren. Über eine neue Anfrage erhalten sie eine E-Mail über unseren E-Mail-Dienst (Abschnitt 6); sie nennt nur die Art der Anfrage und wie viele offen sind — nicht Sie, Ihre Adresse oder Ihre Zahlen. Wir geben die Anfragen nicht an Dritte weiter. Löschen Sie Ihr Konto (Abschnitt 10), werden sie gelöscht bzw. von Ihrer Person getrennt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — eine Anfrage, die Sie selbst stellen.

Mieterselbstauskunft. Für eine Wohnungsbewerbung können Sie eine Selbstauskunft nach dem Musterfragebogen der Datenschutzkonferenz erstellen. Gefragt wird nur, was dort steht: Name und Kontakt, Zahl der einziehenden Personen, Arbeitgeber und Beruf, Einkommen (wahlweise nur, ob ein Mindestbetrag zur Verfügung steht), Haustiere, Insolvenz, Räumungstitel, Mietrückstände und die Nachweise, die Sie beilegen — nie Ausweis, SCHUFA, Familienstand, Herkunft, Religion, Gesundheit oder Bankdaten. Sie wählen, welche Teile ins PDF kommen; das PDF wird beim Herunterladen erstellt und nicht gespeichert, ebenso wenig die Wohnung, für die Sie sich bewerben, und Ihre gezeichnete Unterschrift. Ihre Antworten bewahren wir nur auf, wenn „Angaben für die nächste Bewerbung aufbewahren“ angekreuzt ist — dann in Ihrem eigenen Bereich, bis Sie sie löschen. Wem Sie das PDF geben, entscheiden Sie.

Mietschuldenfreiheitsbescheinigung und Wohnungsgeberbestätigung. Fordern Sie eine davon an, senden wir der Hausverwaltung oder dem Vermieter, die Sie dafür angeben, in Ihrem Namen eine E-Mail über unseren E-Mail-Dienst (Abschnitt 6) mit einem Entwurf als PDF und einem persönlichen Link; Ihre E-Mail-Adresse steht als Antwortadresse darin. Zwischen Ihrem Klick und dem Versand liegen zehn Minuten, in denen Sie die Anfrage zurückziehen können; nach drei Werktagen ohne Antwort erinnern wir einmal. Über den Link ergänzt die Vermieterseite, was nur sie angeben kann — bei der Wohnungsgeberbestätigung Name und Anschrift des Wohnungsgebers und den Eigentümer (§ 19 Abs. 3 BMG), bei der Mietschuldenfreiheitsbescheinigung ihre Anschrift und ihre Erklärung zu den Zahlungen —, kann Ihre Angaben korrigieren und mit Finger oder Maus unterschreiben oder den Namen tippen, der dann in einer Schreibschrift erscheint. Erst dann entsteht das PDF; es wird einmal erstellt und unverändert in Ihrem Bereich unter „Dokumente“ aufbewahrt, bis Sie es löschen, und die Vermieterseite erhält eine Kopie. Gespeichert werden außerdem, wer bestätigt hat, wann und über welche Adresse. Lehnt die Vermieterseite ab, erfahren Sie das, mit dem Grund, wenn sie einen nennt. Vom Link speichern wir nur einen Prüfwert; er gilt 30 Tagen und einmal, und er wird aus den Verbindungsprotokollen (Abschnitt 3) entfernt, bevor die Zeilen den Server verlassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — eine Anfrage, die Sie selbst stellen. Für die Vermieterseite: Was Sie über den Link angeben, erhält nur die Person, die gefragt hat, und Ihre Kopie; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (das berechtigte Interesse der Mieterseite an der Bescheinigung), bei der Wohnungsgeberbestätigung auch Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 19 BMG. Sie können die Bestätigung jederzeit ablehnen.

Verkauf vorbereiten: Unterlagen anfordern und teilen. Für eine Immobilie, die Sie verkaufen möchten, zeigt die Anwendung, welche Unterlagen ein Verkauf braucht, und schlägt aus Ihren gespeicherten Dokumenten vor, was dazu passt; gespeichert wird erst, was Sie bestätigen. Fordern Sie fehlende Unterlagen bei Ihrer Verwaltung an, senden wir der Verwaltung aus Ihren Kontakten in Ihrem Namen eine E-Mail über unseren E-Mail-Dienst (Abschnitt 6), mit Ihrer E-Mail-Adresse als Antwortadresse; zwischen Ihrem Klick und dem Versand liegen zehn Minuten. Teilen Sie Unterlagen, erhält die E-Mail-Adresse, die Sie angeben, eine E-Mail mit Ihrem Namen, dem Ort der Immobilie (Postleitzahl und Stadt), Ihrer Nachricht, den Namen der Dateien und einem Link — die Dateien selbst hängen nicht an. Hinter dem Link liegen nur die Dateien, die Sie ausgewählt haben, so lange, wie Sie es wählen (7, 14 oder 30 Tage); Sie können Dateien entfernen und den Link jederzeit zurücknehmen. Vom Link speichern wir nur einen Prüfwert; er wird aus den Verbindungsprotokollen (Abschnitt 3) entfernt, bevor die Zeilen den Server verlassen. Gespeichert werden die Adresse und der Name der Empfänger:in, Ihre Nachricht, welche Dateien geteilt wurden, wann und wie oft jede heruntergeladen wurde (ohne IP-Adresse) und wann die Freigabe endete — als Nachweis für Sie, auch nach Ablauf des Links, bis Sie die Immobilie oder Ihr Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ein Schritt, den Sie selbst auslösen. Für die Empfänger:in ist es Art. 6 Abs. 1 lit. f DSGVO (Ihr berechtigtes Interesse, Kaufinteressierten, einer Bank oder einem Notariat die Unterlagen zu geben). Enthält eine Datei Daten Dritter, etwa einen Mietvertrag, sind Sie dafür verantwortlich, sie nur zu teilen, wenn die Empfänger:in sie braucht; die Anwendung kennzeichnet solche Dateien und wählt sie nie von selbst aus.

6. Dienste, die im Einzelfall Daten erhalten

Die Anwendung ruft Dritte nur für bestimmte Schritte auf, und nur mit dem, was dieser Schritt braucht. Nichts davon geschieht im Hintergrund mit Ihrem Konto als Ganzem.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung erfolgt auf Ihre Veranlassung, wenn Sie den jeweiligen Schritt auslösen.

7. Keine automatisierte Entscheidung

Die Anwendung schlägt vor, rechnet und formuliert; sie entscheidet nichts mit Rechtswirkung für Sie. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Der Vergleich von Miete und Kreditrate ist eine Rechnung mit dem veröffentlichten Durchschnittszins, keine Bewertung Ihrer Person.

8. Nutzungsstatistik

Die Anwendung kann vom Betreiber mit einer Nutzungsstatistik (PostHog, PostHog Inc., mit Servern in der EU) verbunden werden, die erfasst, welche Bildschirme erreicht und welche angebotenen Schaltflächen gedrückt werden, und ob aus dem Aufruf einer Einladung ein Konto wird. Dabei würde eine zufällige Kennung übermittelt und niemals E-Mail-Adresse oder Name. Zahlenangaben aus dem Formular — etwa Mieten, Flächen oder Baujahre — würden ausschließlich als Spanne übermittelt („500–999 EUR“), Datumsangaben nur als Monat und Jahr, nie als Tag. Aus Einnahmen- und Ausgabenzeilen würden nur Spanne, Kostenart und Turnus übermittelt, niemals der Name der zahlenden oder empfangenden Partei. Von einer erfassten Anschrift würden ausschließlich Postleitzahl, Ort und Land übermittelt — nie Straße oder Hausnummer —, damit erkennbar ist, in welchen Regionen Mietblick genutzt wird; folgen Sie dem Link zu ImmoScout24, würden ebenso nur die Parameter dieser Suche übermittelt (Art der Immobilie, Umkreis, Postleitzahl und Ort bzw. Bundesland, das Darlehen als Spanne). Vom Feedback (Abschnitt 4) würde nur übermittelt, dass das Formular geöffnet und dass es gesendet wurde und ob mit Ihrer E-Mail-Adresse — nie der Text; ohne Adresse gesendet, unter einer nur dafür erzeugten Kennung, die mit nichts sonst verbunden ist. Damit Stadt und Land eines Aufrufs erkennbar sind, würde Ihre IP-Adresse ausschließlich gekürzt übermittelt — um das letzte Byte (IPv4) bzw. auf die ersten 48 Bit (IPv6) —, woraus der Anbieter den ungefähren Ort bestimmt; die vollständige IP-Adresse verlässt unseren Server nicht. Sofern der Betreiber es einschaltet, würde zusätzlich eine zufällige Kennung als Cookie auf Ihrem Gerät gespeichert, damit mehrere Seitenaufrufe als ein Besuch gezählt werden können. Sollte sie aktiviert werden, wird diese Erklärung zuvor ergänzt und, soweit erforderlich, Ihre Einwilligung eingeholt.

9. Speicherdauer

Kontodaten bleiben gespeichert, solange Ihr Konto besteht. Für Inhalte gelten feste Fristen, nach deren Ablauf der Inhalt entfernt wird und nur der Eintrag bleibt, dass etwas geschehen ist (wer, was, wann — ohne Inhalt):

Nicht eindeutig zuzuordnende Inhalte werden nicht gelöscht, sondern gemeldet — ein zu früh gelöschter Beleg ist unwiederbringlich.

10. Ihr Konto löschen

Sie können Ihr Konto jederzeit unter Mein Konto → Konto löschen selbst löschen. Aus Sicherheitsgründen bestätigen Sie den Schritt mit einem Code, den wir an Ihre Anmeldeadresse senden. Danach gilt:

• Ihre eigenen Bücher werden anonymisiert. Führen Sie bei Mietblick einen eigenen Bereich, so wird dort alles entfernt, was Sie unmittelbar oder mittelbar erkennbar machen könnte: die Anmeldeadresse, Ihr Name, Anrede, rechtlicher Name, Geburtsdatum, Notizen und alle Kontaktdaten; Anschrift, Bezeichnung und Lage Ihrer Immobilien bis auf die Postleitzahl; alle Dokumente samt Dateien; Ihr gesamter Schriftwechsel; alle weiteren Personen und Firmen, die Sie erfasst haben; Beschreibungen, Notizen und Arbeitsschritte in Vorgängen und Aufgaben; die Benachrichtigungen und die Inhalte des Änderungsprotokolls. Der Bereich verliert seinen Namen und den Bezug zu Ihrer Adresse. Bestehen bleiben, ohne Bezug zu Ihrer Person: von Ihren Immobilien Postleitzahl, Objektart, Flächen, technische Merkmale und Mietzahlen; Ihre Zahlungen mit Betrag, Datum und Kostenart; Ihre Vorgänge mit Titel, Art und Status; Ihre Aufgaben und Fristen mit Art, Status und Terminen. Fließtext wird nicht umgeschrieben, sondern entfernt — mit einer Ausnahme, die Sie selbst bestimmen: den Titel eines Vorgangs. Steht dort ein Name, bleibt er stehen.
• Bei einer Hausverwaltung endet Ihr Zugang, nicht deren Unterlagen. Führt eine Hausverwaltung Sie in ihrem Bereich, so ist sie dafür eigene Verantwortliche (Abschnitt 2) und hat eigene Gründe, diese Daten weiter zu verarbeiten: das Mietverhältnis ist ein Vertrag, und sie ist gesetzlich zur Aufbewahrung verpflichtet (§ 147 AO, § 257 HGB). Eine Betriebskostenabrechnung lässt sich nicht an „Gelöschte Person“ richten. Gelöscht wird dort deshalb Ihr Zugang: die Anmeldung wird entfernt, und Sie können sich mit dieser Adresse nicht mehr anmelden. Ihr Name, Ihre Kontaktdaten und der Schriftwechsel bleiben als Geschäftsunterlagen der Hausverwaltung bestehen. Wenn Sie deren Löschung wünschen, wenden Sie sich bitte direkt an die Hausverwaltung; sie unterliegen den Fristen in Abschnitt 9.
• Nichts wird von selbst wieder verbunden. Eine spätere Anmeldung mit derselben E-Mail-Adresse beginnt mit einem leeren Konto. Eine Hausverwaltung kann ihren eigenen Eintrag ausdrücklich wieder mit einem Zugang verbinden, wenn Sie erneut ihr Mieter werden — das ist eine bewusste Handlung der Hausverwaltung und geschieht nie automatisch, nur weil eine Adresse übereinstimmt.
• Dass Sie die Löschung verlangt haben, halten wir fest — ohne Ihre Adresse zu speichern. Wir bewahren einen mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer Adresse, den Tag der Anfrage und den Bezug zu dem Eintrag auf, an dem sie ausgeführt wurde. Aus dem Prüfwert selbst lässt sich Ihre Adresse nicht zurückgewinnen. Der Nachweis dient allein dazu, belegen zu können, dass und wann eine Löschung verlangt und ausgeführt wurde (Art. 5 Abs. 2 DSGVO).
• Ist eine Nutzungsstatistik aktiv (Abschnitt 8), wird die Löschung auch dort beauftragt. Die zufällige Kennung, unter der Ihre Nutzung dort erfasst wurde, wird beim Anbieter zur Löschung angemeldet. Übermittelt wird dabei nur diese Kennung, nie Ihre Adresse.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich formlos an die in Abschnitt 1 genannte Adresse. Ihren Namen und Ihre Adresse berichtigen Sie selbst unter Mein Konto; die Löschung ist in Abschnitt 10 beschrieben.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für unseren Sitz zuständigen: Der Sächsische Datenschutz- und Transparenzbeauftragte, Dresden.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Anwendung ändert — etwa wenn ein weiterer Dienst hinzukommt oder die Nutzungsstatistik aktiviert wird. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht oben. Die deutsche Fassung ist verbindlich.

Privacy policy

As of 23 October 2026

Courtesy translation. The German version is the binding one.

1. Controller

The controller for the processing of personal data in this application is
Hausnah UG
Stötteritzer Landstraße 47, 04288 Leipzig
kontakt@mietblick.immo
Full details are in the legal notice.

2. What Mietblick is, and who is responsible for which data

Mietblick is an application in which tenants keep track of their housing costs, owners manage their properties, and property managers handle their cases, deadlines and the correspondence with tenants and tradespeople. Two roles follow from that:

• For your account and your own workspace — your sign-in, what you record about yourself and everything you enter in your own books — we are the controller within the meaning of Art. 4 (7) GDPR.
• For the data a property management company keeps in its workspace about its tenants, owners and service providers, that company is the controller and we process on its behalf (Art. 28 GDPR). If you use Mietblick as a tenant through your property manager, please direct questions about that data to them; we support them in answering.

Contacts you create yourself in your workspace — your property manager, say, or a tradesperson — are processed at your instruction so that the application can get in touch with them for you (Art. 6 (1) (b) and (f) GDPR).

3. Accessing the application

On access, the server processes the technically necessary connection data: IP address, time, requested address, transferred volume and browser identifier. The legal basis is Art. 6 (1) (f) GDPR — our legitimate interest in secure and undisturbed operation. These logs are deleted after 30 days.

Hosting. The application runs at Hetzner Online GmbH. A data processing agreement under Art. 28 GDPR is in place.

Log shipping. This server's technical operating logs are transmitted to Better Stack s.r.o., Prague, Czech Republic so that faults are visible. What travels are the log lines of the application, the database, the web server and the operating system — including the connection data named above, and therefore your IP address. For a request made while signed in, the web server's line also carries a pseudonymous identifier of your user account — never your name and never your e-mail address — so that a fault can be traced to an account. The contents of your cases are not among them: search terms and addresses are stripped from the log lines before they leave the server. The legal basis is Art. 6 (1) (f) GDPR — our legitimate interest in secure and undisturbed operation. A data processing agreement under Art. 28 GDPR is in place. There, too, the logs are deleted after 30 days. Deleting your account (section 10) does not reach them — they expire on their own.

Protection against misuse. How often the server sends an e-mail on request (such as a sign-in code, invitation, address change, account deletion, feedback) is limited per e-mail address and per IP address, so that nobody can use Mietblick to flood other people’s inboxes. When a request is refused for that reason, the log records the e-mail address entered and the full IP address the request came from, so that the misuse can be recognised and stopped. That line is transmitted like the other logs and deleted after 30 days. The legal basis is Art. 6 (1) (f) GDPR — our legitimate interest in protecting the service and third parties from misuse. Requests for the waiting lists (section 4) are limited per IP address as well; if one is refused, the log records only the IP address, not the email address entered.

Fonts. The typefaces are served by our own server. Your browser connects to no third party to load them.

4. Sign-in and session

You sign in with your email address and a six-digit code that we send to that address — or, if you choose, with your Google account (see below). There is no password. The code is valid for ten minutes. The legal basis is Art. 6 (1) (b) GDPR — signing in is part of the use you agreed with us.

For your account we store: the sign-in address, your name, the language you choose, which notes you have closed, and — only where a property manager entered them — salutation, legal name and, for identity checks on the phone, your date of birth.

Creating an account. If you open an invitation link and enter your email address and — for an invitation for a property management company, optionally — the company name, we use them to send you the sign-in code (through the email service named in section 6) and to create your account when you first sign in; only then do they become part of your account. The account is first named after the part of your address before the “@”; you can change that under “My account”. The same applies, without an invitation link, if you enter an address on the sign-in page that has no account yet: the code then creates a private workspace of your own. If you do not sign in, we delete them after one hour. The legal basis is Art. 6 (1) (b) GDPR — steps prior to a contract taken at your request. For the invitation itself we store only how often an account was created through it, not by whom.

Signing in with Google. If you choose “Sign in with Google”, we send your browser to Google, where you sign in and decide whether to share your details with us. Google then sends us your email address, whether Google has verified it, your name and — for a Google Workspace account — your organisation’s domain. We use this only to sign you in: if there is an account for that address, we sign you in to it. If you came through an invitation link, we create your account through that invitation — with the name Google sends instead of a code. If there is neither an account nor an invitation, we create a private workspace of your own for that address. Of all this we store only the email address and — for a new account — your name; everything else Google sends us is discarded at once, and we get no access to your Google account. Until you press the button, no Mietblick page loads anything from Google. The legal basis is Art. 6 (1) (b) GDPR. Signing in at Google itself is governed by Google’s privacy policy.

Requesting an invitation (waiting list). The sign-in form used to offer “Request an invitation”; today signing in creates the account itself. For requests already made we stored the email address you entered, when you asked, how often, and which page the request came from. Only the operators of this application see this list and may export it as a file. We delete the entry one year after your last request, or straight away if you delete your account (section 10) or ask us to. The legal basis is Art. 6 (1) (b) GDPR — steps prior to a contract taken at your request.

Waiting list for features. If a feature is not available to you yet and you ask to be told when it is, we store your email address (signed in: your account’s; on the public waiting-list page: the one you enter), which feature, the page you asked from, when, how often, and — if you were signed in — whether you use Mietblick as a tenant, an owner or a property manager. Only the operators of this application see this list and may export it as a file; we write to you only to tell you the feature is available — or, if you chose “Let me know” on the pricing page, only to tell you the prices for new features. We delete the entry one year after your last request, or straight away if you delete your account (section 10) or ask us to. The legal basis is Art. 6 (1) (b) GDPR — your request in the course of using the service or prior to a contract.

Feedback. If you write to us through “Feedback” in the application, we send your message as an email to the operators of the application — through our email service (section 6). Your email address is included only when “Include my e-mail address” is ticked; otherwise the email names no sender. The feedback is not stored in Mietblick itself. We keep the email for as long as we need it to deal with what you told us. The legal basis is Art. 6 (1) (f) GDPR — our legitimate interest in improving the application from your suggestions.

All four are necessary for operation (Section 25 (2) no. 2 TDDDG); there are no advertising or tracking cookies and hence no cookie banner.

5. What you record in your workspace

The application processes what you enter or upload: properties and addresses, leases and payments, standing costs, meter readings, deadlines, requests and cases, documents, contacts and the correspondence the application conducts for you. The legal basis is Art. 6 (1) (b) GDPR. Every workspace is separated from every other; a property manager cannot see into your own books, and you cannot see into theirs.

Investment exposé. As an owner you can turn your records into an exposé for prospective buyers and share it by a link. The exposé is a snapshot: it holds figures and facts about the flat, the address to the extent you choose, and only the photos you explicitly select — no names of tenants, property managers or anybody else. Whoever has the link can read the exposé without signing in and download it as a PDF until the link expires (after 30 days at most) or you withdraw it. You decide whom you give a link to. What is stored is a check value of the link, not the link itself, and how often it was opened — not by whom. Visits appear in the connection logs (section 3); the link is removed from them before the lines leave the server. Photos are scaled down in your browser and stored without embedded location data.

Monthly calculation by email. If you switch it on, we send you an email every month, as soon as the Deutsche Bundesbank publishes a new rate for housing loans, with the loan your base rent would carry at that rate. For this we use your email address and the base rent in your workspace, and send through the email service named in section 6. The legal basis is your consent (Art. 6 (1) (a) GDPR). You can withdraw it at any time — through the link in every one of these emails or in the application; after that we send no more. All that is stored is that you switched it on, since when, and for which month the last email was sent.

Buying and financing requests. If you ask to be contacted in “What your base rent would finance” — through “More about my options” or “Check my financing options” — we store in your workspace the kind of request, for buying what you are looking for (to live in, to let, not sure yet), when you asked, and the figures you were looking at: base rent, loan and rate. We store no separate contact details; we reply to the email address you signed in with. Only the operators of the application see these requests, and they can export them as a file and mark them as resolved. They get an email about each new request through our email service (section 6); it states only the kind of request and how many are open — not you, your address or your figures. We do not pass the requests on to third parties. If you delete your account (section 10), they are deleted or separated from you. The legal basis is Art. 6 (1) (b) GDPR — a request you make yourself.

Tenant self-disclosure (Mieterselbstauskunft). For a flat application you can create a self-disclosure following the German data-protection authorities' model questionnaire. Only what is in it is asked: name and contact, how many people move in, employer and occupation, income (or only whether a minimum amount is available), pets, insolvency, eviction orders, rent arrears and the proofs you enclose — never an ID card, the SCHUFA report, marital status, origin, religion, health or bank details. You choose which parts go into the PDF; the PDF is created when you download it and is not stored, nor is the flat you apply for or your drawn signature. We keep your answers only if “Keep my answers for the next application” is ticked — then in your own workspace, until you delete them. Whom you give the PDF to is your decision.

Rent-arrears certificate and landlord's move-in confirmation (Mietschuldenfreiheitsbescheinigung, Wohnungsgeberbestätigung). If you request one, we send the property manager or landlord you name for it an e-mail in your name through our e-mail service (section 6), with a draft as a PDF and a personal link; your e-mail address is its reply address. Between your click and sending there are ten minutes in which you can withdraw the request; after three working days without an answer we send one reminder. Through the link the landlord's side adds what only it can state — for the move-in confirmation the Wohnungsgeber's name and address and the owner (Section 19 (3) BMG), for the arrears certificate its address and its statement on the payments — may correct your details and may sign with finger or mouse, or type their name, which then appears in a handwriting font. Only then is the PDF created; it is created once and kept unchanged in your workspace under “Documents” until you delete it, and the landlord's side receives a copy. We also store who confirmed, when and through which address. If the landlord's side declines, you are told, with the reason if it gives one. Of the link we store only a check value; it is valid for 30 days and once, and it is removed from the connection logs (section 3) before the lines leave the server. The legal basis is Art. 6 (1) (b) GDPR — a request you make yourself. For the landlord's side: what you enter through the link goes only to the person who asked and to your copy; the legal basis is Art. 6 (1) (f) GDPR (the tenant's legitimate interest in the certificate), and for the move-in confirmation also Art. 6 (1) (c) GDPR in conjunction with Section 19 BMG. You may decline at any time.

Preparing a sale: requesting and sharing documents. For a property you want to sell, the application shows which documents a sale needs and proposes, from your stored documents, what fits; only what you confirm is stored. If you request missing documents from your property manager, we send the manager from your contacts an e-mail in your name through our e-mail service (section 6), with your e-mail address as the reply address; between your click and sending there are ten minutes. If you share documents, the e-mail address you enter receives an e-mail with your name, the property's location (postcode and town), your message, the names of the files and a link — the files themselves are not attached. Behind the link are only the files you chose, for as long as you choose (7, 14 or 30 days); you can remove files and revoke the link at any time. Of the link we store only a check value; it is removed from the connection logs (section 3) before the lines leave the server. We store the recipient's address and name, your message, which files were shared, when and how often each was downloaded (without an IP address) and when the share ended — as a record for you, also after the link has expired, until you delete the property or your account. The legal basis is Art. 6 (1) (b) GDPR — a step you trigger yourself. For the recipient it is Art. 6 (1) (f) GDPR (your legitimate interest in giving the documents to prospective buyers, a bank or a notary). If a file contains other people's data, such as a lease, you are responsible for sharing it only where the recipient needs it; the application marks such files and never selects them by itself.

6. Services that receive data in individual steps

The application calls third parties only for specific steps, and only with what that step needs. None of this happens in the background with your account as a whole.

The legal basis in each case is Art. 6 (1) (b) GDPR: the processing happens at your instruction when you trigger the step.

7. No automated decision-making

The application proposes, calculates and drafts; it decides nothing with legal effect for you. There is no solely automated decision within the meaning of Art. 22 GDPR. The comparison of rent against a loan repayment is an arithmetic with the published average rate, not an assessment of you.

8. Usage statistics

The operator can connect the application to a usage statistic (PostHog, PostHog Inc., with servers in the EU) recording which screens are reached, which offered buttons are pressed, and whether opening an invitation leads to an account. A random identifier would be transmitted, and never an email address or name. Figures entered in the form — rents, areas, construction years — would be transmitted only as a range (“500–999 EUR”), and dates only as a month and year, never as a day. Of income and expense lines, only the range, the cost type and the interval would be transmitted — never the name of the paying or receiving party. Of an address that is recorded, only the postcode, the town and the country would be transmitted — never the street or the house number — so that it is visible in which regions Mietblick is used; if you follow the link to ImmoScout24, likewise only the parameters of that search would be transmitted (kind of home, radius, postcode and town or federal state, the loan as a range). Of feedback (section 4), only the fact that the form was opened, that it was sent, and whether your email address went with it would be transmitted — never the text; sent without your address, under an identifier created for that alone and linked to nothing else. So that the town and country of a visit can be seen, your IP address would be transmitted only in shortened form — without its last byte (IPv4) or cut to its first 48 bits (IPv6) — from which the provider determines the approximate location; the full IP address does not leave our server. Where the operator switches it on, a random identifier would also be stored as a cookie on your device, so that several page views can be counted as one visit. Should it be enabled, this policy will be updated beforehand and, where required, your consent obtained.

9. Retention

Account data is kept for as long as your account exists. Content is subject to fixed periods, after which the content is removed and only the record remains that something happened (who, what, when — without content):

Content that cannot be classified with certainty is not deleted but reported — a record deleted too early cannot be recovered.

10. Deleting your account

You can delete your account yourself at any time under Mein Konto → Konto löschen. For safety you confirm the step with a code we send to your sign-in address. After that:

• Your own books are anonymised. If you keep a workspace of your own in Mietblick, everything there that could identify you directly or indirectly is removed: the sign-in address, your name, salutation, legal name, date of birth, notes and all contact details; the address, name and location of your properties except the postcode; all documents including their files; all of your correspondence; every other person and company you recorded; descriptions, notes and steps in cases and tasks; the notifications and the contents of the change log. The workspace loses its name and its link to your address. What remains, with no link to you: of your properties the postcode, property type, areas, technical characteristics and rent figures; your payments with amount, date and cost type; your cases with title, type and status; your tasks and deadlines with type, status and dates. Free text is not rewritten but removed — with one exception that is yours to decide: the title of a case. If it contains a name, the name stays.
• With a property management company, your access ends, not their records. Where a property manager keeps you on its books, it is the controller for that (section 2) and has its own reasons to keep processing it: a tenancy is a contract, and it is required by law to retain the records (Section 147 of the German Tax Code, Section 257 of the Commercial Code). A service-charge statement cannot be addressed to “Gelöschte Person”. So what is deleted there is your access: the sign-in is removed and you can no longer sign in with that address. Your name, your contact details and the correspondence remain as that company's business records. If you want those deleted, please contact the property manager directly; they are subject to the periods in section 9.
• Nothing is reconnected by itself. A later sign-up with the same email address starts with an empty account. A property manager can deliberately reconnect its own record to a sign-in if you become its tenant again. That is a conscious act by the company and never happens automatically just because an address matches.
• We record that you asked for deletion — without keeping your address. We retain a check value of your address formed with a secret key, the day of the request, and a reference to the record it was carried out on. Your address cannot be recovered from the check value itself. Its sole use is to be able to show that, and when, a deletion was demanded and carried out (Art. 5 (2) GDPR).
• If a usage statistic is active (section 8), the deletion is commissioned there too. The random identifier under which your use was recorded is submitted to the provider for deletion. Only that identifier is transmitted, never your address.

11. Your rights

You have the right of access (Art. 15 GDPR), to rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). You may withdraw any consent given at any time with effect for the future. Write informally to the address in section 1. You correct your name and address yourself under Mein Konto; deletion is described in section 10.

12. Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority, in particular the one responsible for our seat: Der Sächsische Datenschutz- und Transparenzbeauftragte, Dresden.

13. Changes

We update this policy when the application changes — for instance when another service is added or the usage statistic is enabled. The version published here applies; the date is at the top. The German version is binding.