Verantwortlicher im Sinne der DSGVO ist:
arzalpha
Christian Arzberger
Wuhlestraße 7a
12683 Berlin
E-Mail: [email protected]
Zur Erstellung deiner Mietermappe verarbeiten wir folgende Daten, die du uns im Rahmen des Bestellvorgangs mitteilst:
Rechtsgrundlage für die Bestelldaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden ausschließlich zur Erstellung und Zustellung der bestellten PDF-Mietermappe verwendet. Rechtsgrundlage für die technischen Daten (Server-Logs) ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes); diese werden nicht mit deinem Nutzerkonto verknüpft und regelmäßig automatisch gelöscht.
Einige der hochgeladenen Inhalte (z. B. Familienfoto, SCHUFA-Auskunft oder Gehaltsnachweis bei gemeinsamer Wohnungssuche) können personenbezogene Daten weiterer Personen enthalten. Indem du diese Inhalte hochlädst, bestätigst du, dass du zur Weitergabe dieser Daten berechtigt bist bzw. die betroffenen Personen hierüber informiert sind oder eingewilligt haben. Wir selbst verarbeiten diese Daten ausschließlich zum in Ziffer 2 genannten Zweck und geben sie nicht an Dritte weiter.
Der Anschreiben-Entwurf wird nach dem Kauf zunächst temporär zum Gegenlesen gespeichert; dieser Datensatz wird gelöscht, sobald du den Text freigibst oder er spätestens nach 24 Stunden automatisch übernommen wird. Fotos und Dokumente werden nach der PDF-Erstellung automatisch gelöscht. Der Download-Link für deine Mappe ist 7 Tage gültig; danach wird die Datei automatisch vom Server gelöscht. Es findet keine dauerhafte Speicherung von Fotos, Dokumenten oder Anschreiben-Inhalten auf unseren Servern statt. Ausgenommen hiervon sind Rechnungs- und Zahlungsdaten: Diese unterliegen der gesetzlichen Aufbewahrungspflicht nach § 147 AO und werden bis zu 10 Jahre gespeichert.
Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet deine Zahlungsdaten (Kreditkartendaten) als eigenständiger Verantwortlicher. Wir erhalten ausschließlich eine Bestätigung über den Zahlungserfolg, keine Kreditkartendaten. Näheres entnimmst du der Datenschutzerklärung von Stripe.
Das Frontend dieser Website wird über Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) bereitgestellt; das Hosting erfolgt dabei im Vercel-Rechenzentrum in Frankfurt am Main, Deutschland. Der Backend-Server läuft auf einem Dedicated Server der Hetzner Online GmbH(Industriestr. 25, 91710 Gunzenhausen, Deutschland). Hetzner ist nach DSGVO zertifiziert und betreibt die Server ausschließlich in deutschen Rechenzentren. Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Zum Schutz vor Angriffen (z. B. DDoS) und zur Beschleunigung der Auslieferung setzen wir Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) als vorgeschalteten Reverse-Proxy und CDN-Anbieter ein. Dabei wird der komplette Datenverkehr zwischen deinem Browser und unseren Servern über das Cloudflare-Netzwerk geleitet; Cloudflare verarbeitet hierbei technisch notwendige Daten wie deine IP-Adresse, Zeitstempel und angefragte URL, um die Anfrage an den richtigen Server weiterzuleiten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO auf Basis der EU-Standardvertragsklauseln. Näheres entnimmst du der Datenschutzerklärung von Cloudflare.
Zur Erstellung deines individuellen Anschreibens werden die hierfür notwendigen Textangaben an die API von Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) übermittelt. Fotos und Dokumente werden nicht an Anthropic weitergegeben. Anthropic verarbeitet die Daten ausschließlich zur Beantwortung der einzelnen API-Anfrage und trainiert keine Modelle mit diesen Daten. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen unter anthropic.com/privacy.
Der Versand der fertigen Mietermappe sowie von Nachrichten aus dem Kontaktformular per E-Mail erfolgt über den technischen Dienstleister Resend (2261 Market Street #5039, San Francisco, CA 94114, USA). Deine E-Mail-Adresse wird ausschließlich für die Zustellung der bestellten Mappe bzw. deiner Kontaktanfrage verwendet und nicht für Werbezwecke gespeichert oder genutzt. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Näheres entnimmst du der Datenschutzerklärung von Resend.
Im Bestellformular und im Kontaktformular setzen wir Cloudflare Turnstile ein, um automatisierte Bot-Zugriffe (z. B. Spam-Bestellungen oder Spam-Nachrichten) zu erkennen und abzuwehren. Dabei werden technische Signale wie deine IP-Adresse sowie Browser- und Interaktionsmerkmale an Cloudflare übermittelt und ausgewertet; im Regelfall ist dafür keine weitere Interaktion deinerseits (z. B. Bildauswahl) nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Näheres entnimmst du der Datenschutzerklärung von Cloudflare.
Wenn du uns über das Kontaktformular unter /kontakt erreichst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Nachricht wird per E-Mail an unser Postfach zugestellt (siehe Ziffer 7) und nicht dauerhaft in einer Datenbank gespeichert.
Auf der Erfolgsseite sowie im Bestellformular verweisen wir mit einem gekennzeichneten Partnerlink (Werbung) auf das Angebot „meineSCHUFA" eines Drittanbieters. Der Link wird über das Affiliate-Netzwerk Awin AG (Eichhornstraße 3, 10785 Berlin, Deutschland) vermittelt. Wir selbst erheben, verarbeiten oder speichern hierbei keine SCHUFA- oder Bonitätsdaten. Beim Klick auf den Link kann Awin ein Cookie zur Zuordnung der Provision setzen; dies erfolgt erst nach deiner aktiven Interaktion mit dem Link. Näheres entnimmst du der Datenschutzerklärung von Awin.
Neben technisch notwendigen Session-Cookies setzen wir mit deiner Einwilligung Matomo zur Reichweitenmessung ein. Matomo wird auf einem eigenen Server (analytics.arzalpha.com) betrieben; es findet keine Weitergabe der Daten an Dritte statt. Das Tracking-Script wird erst geladen, nachdem du im Cookie-Banner aktiv auf „Akzeptieren" geklickt hast; bei „Ablehnen" findet kein Tracking statt. Du kannst deine Entscheidung jederzeit ändern, indem du den entsprechenden Local-Storage- Eintrag deines Browsers löschst.
Zusätzlich nutzen wir Cloudflare Web Analytics von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Dieser Dienst verzichtet vollständig auf Cookies und andere persistente Kennungen und erstellt keine Nutzerprofile; erhoben werden ausschließlich aggregierte, anonyme Statistiken (z. B. Seitenaufrufe). Da keine personenbezogene Nachverfolgbarkeit stattfindet, ist hierfür keine Einwilligung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymisierter Reichweitenmessung). Näheres entnimmst du der Beschreibung von Cloudflare Web Analytics sowie der Datenschutzerklärung von Cloudflare.
Vercel, Cloudflare, Anthropic und Resend haben ihren Unternehmenssitz in den USA. Das Hosting bei Vercel selbst erfolgt im Rechenzentrum Frankfurt am Main, Deutschland; eine Übermittlung in die USA findet hierbei grundsätzlich nicht statt. Soweit im Rahmen der Nutzung von Cloudflare, Anthropic und Resend gleichwohl personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses der EU-Kommission, sofern der jeweilige Anbieter am EU-U.S. Data Privacy Framework teilnimmt. Details entnimmst du den jeweils oben verlinkten Datenschutzerklärungen der Anbieter.
Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:
Zur Ausübung deiner Rechte wende dich an: [email protected].
Du hast außerdem das Recht, dich bei einer Datenschutzbehörde zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach deinem Wohnsitz in Deutschland.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website kann eine Anpassung notwendig werden.