Datenschutzerklärung

Stand: 19. Mai 2026

Diese Erklärung beschreibt, wie Domily personenbezogene Daten auf den von uns betriebenen Plattformen erhebt, verwendet, speichert und schützt. Sie ist auf die Anforderungen der Datenschutz-Grundverordnung (DSGVO), des deutschen TTDSG (inzwischen Bestandteil des DDG) sowie auf die Offenlegungspflichten nach § 5 TMG/DDG ausgerichtet.

1. Wer wir sind (Verantwortlicher)

Verantwortlicher im Sinne der DSGVO für die in dieser Erklärung beschriebenen Verarbeitungen ist:

Aleksandar Balalovski
Berlin, Deutschland
E-Mail: aleksandar@domily.app

Eine vollständige Anbieterkennzeichnung gemäß § 5 TMG/DDG finden Sie unter /impressum.

2. Geltungsbereich dieser Erklärung

Diese Erklärung umfasst personenbezogene Daten, die auf allen von Domily betriebenen Plattformen verarbeitet werden:

  • domily.app — die Marketing-Seite, auf der Sie sich gerade befinden. Inklusive Blog, dem Download-Flow für den Mietratgeber unter /checklist, der Vermieter-Landingpage unter /rent-my-apartment, dem /join-Hub sowie den Preis- und Funktionsseiten.
  • app.domily.app — der Mietmarktplatz, auf dem sich Mieter und Vermieter registrieren, Profile anlegen, Wohnungen inserieren, sich bewerben, Besichtigungen planen und Nachrichten austauschen.
  • miete.berlin — der anonyme Mietpreisbremse- und Mietspiegel-Check. Wird von Domily betrieben, ist aber bewusst als Produkt ohne Anmeldung konzipiert. Siehe Abschnitt 12 für den dedizierten Hinweis.

3. Welche Daten wir erheben

3.1 Konto- und Profildaten (Mietmarktplatz)

Bei der Anlage eines Kontos auf app.domily.app speichern wir die von Ihnen angegebenen Felder im Datensatz user_profiles:

  • Vollständiger Name, E-Mail-Adresse, Rolle (Mieter oder Vermieter)
  • Profilbild (gespeichert in einem öffentlichen Supabase-Storage-Bucket — siehe Abschnitt 3.10)
  • Bevorzugte Sprache
  • Mieterspezifische Haushaltsangaben: monatliches Einkommen, Anzahl der Bewohner, Angabe zu Haustieren

3.2 Bewerbungs- und Besichtigungsdaten

Wenn Sie sich als Mieter auf eine Wohnung bewerben oder eine Besichtigung anfragen, speichern wir den Bewerbungs- oder Besichtigungsdatensatz einschließlich einer frei formulierbaren Nachricht an den Vermieter und Ihres gewünschten Einzugstermins. Der Vermieter erstellt und speichert seinerseits seine Wohnungsinserate (Adresse, Fotos, Beschreibungen).

3.3 Sensible Dokumente (Uploads)

Einige der von Mietern zur Unterstützung einer Bewerbung hochgeladenen Dokumente enthalten sensible personenbezogene Daten:

  • SCHUFA-Bonitätsauskunft
  • Gehaltsabrechnungen und sonstige Einkommensnachweise
  • Kopien des Personalausweises oder Reisepasses
  • Mietschuldenfreiheitsbescheinigung des bisherigen Vermieters

Dateien werden in einem privaten Bucket bei Supabase Storage gespeichert. Der Zugriff ist durch Row-Level-Security beschränkt: Nur Sie selbst und der Vermieter der Wohnung, mit der Sie aktiv in Kontakt getreten sind, können Ihre Dokumente einsehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines (vor-)vertraglichen Verhältnisses). Aufbewahrungsdauer: siehe Abschnitt 9.

3.4 Nachrichten zwischen Mietern und Vermietern

Der In-App-Chat speichert Nachrichten zwischen zusammengeführten Mietern und Vermietern in einer Tabelle messages. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Zahlungsmetadaten

Zahlungen werden über Stripe abgewickelt (siehe Abschnitt 6 zu Stripe als Unterauftragsverarbeiter). Die Datenbank von Domily speichert lediglich Metadaten zu jeder Transaktion: eine Referenz-ID, Betrag, Währung, Anbieter, Status und Typ. Kartendaten, Kontonummern und Authentifizierungsdaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nie. Im Sinne von PCI DSS befinden wir uns im SAQ-A-Geltungsbereich (wir speichern, verarbeiten oder übertragen keine Karteninhaberdaten).

3.6 miete.berlin-Prüfungen (anonym)

Der Mietpreisbremse- und Mietspiegel-Checker unter miete.berlin ist konzeptionell anonym. Wir verlangen kein Konto. Jede Sitzung wird durch einen httpOnly-Cookie miete_session mit 180-tägiger Laufzeit identifiziert; Ihre Eingaben (Adresse, Größe, Miete, Ausstattung etc.) werden in einer Tabelle checks gespeichert, die mit dieser Sitzungs-ID verknüpft ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines von Ihnen angefragten anonymen Werkzeugs).

3.7 miete.berlin Lead-Erfassung per E-Mail

Wenn Sie sich entscheiden, Ihre Prüfung per E-Mail zu erhalten oder Folge-Updates zu abonnieren, wird die angegebene E-Mail-Adresse an Ihre zuletzt durchgeführte Prüfung (in einer JSONB-Spalte unter dem Array _leads) angehängt und unserer Resend-Audience hinzugefügt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese jederzeit über den Abmelde-Link in jeder Marketing-E-Mail widerrufen.

3.8 Adress-Autovervollständigung

Die Adress-Autovervollständigung auf app.domily.app und miete.berlin fragt unsere interne Tabelle addresses ab, die aus dem öffentlichen Berliner Mietspiegel-Straßenverzeichnis und (für Freitext-Adressen) aus Nominatim/OpenStreetMap gespeist wird. Die von Ihnen eingegebenen Adress-Zeichenketten werden verarbeitet, aber nicht außerhalb des Prüfdatensatzes oder Wohnungsdatensatzes gespeichert, zu dem sie gehören.

3.9 Marketing-Warteliste (Resend-Audience)

Anmeldungen über /join, /checklist (mit ausdrücklich angekreuzter Opt-in- Checkbox) und andere Lead-Formulare auf unseren Landingpages werden in einer Resend-Audience gespeichert. Jeder Kontakt wird mit seiner Rolle getaggt (z. B. tenant-newsletter, tenant, landlord), damit wir Versendungen segmentieren und niemals Personen anschreiben können, die dem Marketing nicht zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). In Deutschland gilt § 7 UWG; wir setzen den Standard der ausdrücklichen Einwilligung um.

3.10 Profilbilder sind öffentlich

Profilbilder auf app.domily.app werden aus einem öffentlichen Supabase-Storage-Bucket ausgeliefert. Jede Person mit der Datei-URL kann das Bild aufrufen. Innerhalb der App zeigen wir Profilbilder ausschließlich angemeldeten Nutzern; die Public-Bucket-Einstellung ist eine Performance-Entscheidung, kein Veröffentlichungswille. Laden Sie als Profilbild nichts hoch, was Sie nicht öffentlich indexiert sehen möchten.

3.11 Mietbewerbung Generator (lokal im Browser)

Unser kostenloses Werkzeug unter /mietbewerbung-generator erlaubt es Mietinteressenten, ein Bewerber-Profil auszufüllen und als PDF herunterzuladen. Während der Eingabe werden Ihre Angaben — Name, Kontaktdaten, Beruf, Arbeitgeber, Beschäftigungsart, Nettoeinkommen, Miet-Erfahrung, Haushaltsangaben, Wunsch-Einzug, Vorstellungstext sowie ein optionales Profilfoto — ausschließlich lokal in Ihrem Browser unter dem Schlüssel domily.mietbewerbung.v1 im localStorage abgelegt. Eine Übertragung an unsere Server findet zu diesem Zeitpunkt nicht statt. Das Profilfoto wird als Bild-Datenstrom (Data-URL, ca. 30 – 80 KB, quadratisch zugeschnitten) ebenfalls nur lokal gehalten. Die PDF-Erzeugung erfolgt vollständig im Browser; nichts wird hochgeladen.

Sie können diese Daten jederzeit über die Schaltfläche „Zurücksetzen" im Werkzeug selbst entfernen oder über die Entwicklertools / Browser-Einstellungen Ihres Browsers löschen. Wenn Sie das Werkzeug 30 Tage nicht erneut öffnen, wird der lokale Eintrag beim nächsten Aufruf automatisch verworfen (Soft-Expiry).

Was passiert, wenn Sie sich danach ein Domily-Konto anlegen? Bei der Registrierung unter /create verwenden wir die im Browser hinterlegten Daten einmalig, um Ihr Mieter-Profil zu befüllen und das Profilfoto in unseren Profilbild-Speicher hochzuladen. Direkt im Anschluss wird der lokale Eintrag gelöscht. Erstellen Sie kein Konto, verlassen die Daten Ihr Gerät niemals. Rechtsgrundlage für diese erstmalige Verarbeitung nach der Registrierung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in den Übertragungsschritt durch aktive Auswahl der Schaltfläche „Konto erstellen").

3.12 Server-Logs und IP-Adressen

Das Produktiv-Hosting erfolgt über Vercel. Anwendungs- fehler, Request-Metadaten und (kurzzeitig) IP-Adressen werden zu Betriebs- und Sicherheitszwecken in Vercel-Logs geschrieben. Die Aufbewahrungsdauer richtet sich nach der von Vercel für unseren Tarif festgelegten Frist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Dienstes). Wir setzen IP-basiertes Rate-Limiting auf öffentlichen Endpunkten ein (Suche, Geocoding, Listings/Translate, miete-check). Der Europäische Gerichtshof hat in der Rechtssache C-582/14 (Breyer) entschieden, dass IP-Adressen personenbezogene Daten sind; wir behandeln sie hier entsprechend.

4. Rechtsgrundlagen der Verarbeitung

Für jede Kategorie gilt die folgende Rechtsgrundlage nach Art. 6 DSGVO:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Kontoeröffnung, Profilverwaltung, Bewerbungen, Besichtigungsanfragen, Nachrichtenaustausch, Upload sensibler Dokumente, Zahlungsmetadaten, Bereitstellung des Vermittlungsdienstes.
  • Einwilligung (Art. 6 Abs. 1 lit. a) — Marketing-E-Mails, Newsletter-Anmeldungen, miete.berlin Lead-E-Mails und alle nicht zwingend erforderlichen Cookies auf miete.berlin.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — anonyme miete.berlin-Prüfungen, serverseitiges Fehler-Logging, IP-basiertes Rate-Limiting, Betrugs- und Missbrauchsprävention, Sicherheits-Monitoring, Auswertung, ob eine versendete Transaktions-E-Mail zugestellt wurde.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Aufbewahrung von Zahlungsbelegen nach § 257 HGB, steuerliche Aufbewahrung nach § 147 AO, Beantwortung rechtmäßiger Auskunftsersuchen.

5. KI-Verarbeitung Ihrer Inhalte

Einige Produktfunktionen verarbeiten Texte, die Sie bereitstellen, über externe KI-Anbieter. Wir legen dies hier gemäß Art. 13 Abs. 2 lit. f DSGVO offen.

  • OpenAI — erhält Wohnungs-Beschreibungen zur Übersetzung und vollständig eingefügte Inserate zur strukturierten Extraktion. Region: Vereinigte Staaten.
  • Anthropic — erhält Vermieter-Beschreibungen für KI-generierte Inserats-Texte, Freitext-Suchanfragen (die persönliche Informationen enthalten können, die Sie zu tippen wählen) sowie eingefügte Inserate. Region: Vereinigte Staaten.

Wir verwenden diese Eingaben nicht zum Training externer Modelle. Wir übermitteln ausschließlich die für die ausgelöste Funktion erforderlichen Inhalte. Beide Anbieter handeln als unsere Auftragsverarbeiter auf Basis unterzeichneter Auftragsverarbeitungsverträge (AVV) mit geeigneten Übermittlungsgarantien (siehe Abschnitt 8).

6. Wie wir Daten weitergeben

6.1 Übergreifende Weitergabe innerhalb des Marktplatzes

Der Mietmarktplatz erfordert systembedingt eine Datenfreigabe zwischen Mietern und Vermietern. Wir nutzen die Row-Level-Security von Supabase, um diese Freigabe streng auf eine begonnene Interaktion zu beschränken:

  • Wenn ein Mieter sich bewirbt oder eine Besichtigung anfragt, erhält der Vermieter der betreffenden Wohnung Lesezugriff auf den Datensatz user_profiles des Mieters — vollständiger Name, E-Mail, Profilbild, bevorzugte Sprache, monatliches Einkommen, Anzahl der Bewohner, Haustier-Indikator — sowie auf alle user_documents, die der Mieter dieser Bewerbung beigefügt hat.
  • Im Gegenzug erhält der Mieter Lesezugriff auf die Profilfelder des Vermieters (vollständiger Name, Profilbild, Sprache) für die Wohnung, mit der er in Kontakt getreten ist.

Diese Weitergabe ist Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO — es ist der Dienst, für den Sie sich angemeldet haben — und nicht Einwilligung. Die RLS wird serverseitig durchgesetzt; der Zugriff endet, wenn Sie die Bewerbung oder Ihr Konto löschen.

6.2 Auftragsverarbeiter

Wir geben personenbezogene Daten an folgende Unterauftragsverarbeiter weiter. Jeder Anbieter handelt auf Basis eines unterzeichneten Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Für US-Anbieter erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCC) sowie, wo erforderlich, ergänzender Maßnahmen.

AuftragsverarbeiterZweckDatenregionÜbermittlungsmechanismus
SupabaseDatenbank (Postgres), Authentifizierung, Datei-SpeicherVereinigte Staaten (typischerweise AWS us-east-1)SCC
OpenAIÜbersetzung, Inserats-Extraktion (siehe Abschnitt 5)Vereinigte StaatenSCC
AnthropicKI-Inseratstexte, Verarbeitung von Suchanfragen (siehe Abschnitt 5)Vereinigte StaatenSCC
ResendTransaktions-E-Mails und Marketing-AudiencesEU und/oder USA, je nach TarifSCC (USA-Übermittlungen); innerhalb der EU ohne weitere Mechanismen
VemetricProdukt-Analytics auf miete.berlin (einwilligungspflichtig)Europäische UnionInnerhalb der EU; kein Übermittlungsmechanismus erforderlich
Nominatim / OpenStreetMapGeocoding für AdresseingabefelderEuropäische UnionInnerhalb der EU
GoogleOAuth-Anmeldung auf app.domily.appVereinigte StaatenSCC
StripeZahlungsabwicklungVereinigte Staaten (mit EU-Präsenz)SCC
VercelHosting und Runtime, serverseitige Log-AggregationGlobales Edge / Vereinigte Staaten (primär)SCC

Wir aktualisieren diese Liste, wenn wir Unterauftragsverarbeiter hinzufügen oder wechseln. Wesentliche Änderungen werden in der Versionshistorie (Abschnitt 17) festgehalten.

6.3 Weitere Empfänger

  • Aus rechtlichen Gründen: wir können Daten offenlegen, wenn dies gesetzlich erforderlich ist, eine gültige gerichtliche Anordnung vorliegt oder es zum Schutz der Rechte von Domily, unserer Nutzer oder der Öffentlichkeit notwendig ist.
  • Mit Ihrer ausdrücklichen Einwilligung: wir können Daten in weiteren Konstellationen teilen, wenn Sie uns dies ausdrücklich gestatten.

Wir verkaufen keine personenbezogenen Daten an Dritte.

7. Übermittlungen in Drittländer

Mehrere unserer Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten. Soweit wir personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermitteln, stützen wir uns auf die Standardvertragsklauseln (SCC) der Europäischen Kommission, ergänzt — wo es der Anbieter unterstützt — durch zusätzliche technische Maßnahmen (Verschlüsselung im Ruhezustand und während der Übertragung, Zugriffsprotokollierung etc.). Die Liste der US-Übermittlungen findet sich in Abschnitt 6.2.

Unsere primäre Datenbank (Supabase) wird in den USA gehostet. Mit der Nutzung von app.domily.app nehmen Sie zur Kenntnis und akzeptieren, dass Ihre Daten unter dem oben beschriebenen SCC-Rahmen in die USA übermittelt und dort gespeichert werden. Dies ersetzt frühere Formulierungen, die auf eine bloße Einwilligung zur Übermittlung abstellten.

8. Cookies und vergleichbare Technologien

Gemäß § 25 TTDSG (und dem entsprechenden § 25 DDG) erfordert das Speichern oder Auslesen von Informationen auf Ihrem Endgerät entweder eine Einwilligung (für nicht zwingend erforderliche Speicherung) oder die unbedingte Erforderlichkeit für den von Ihnen angefragten Dienst (für essenzielle Speicherung). Wir legen jeden tatsächlich gesetzten Cookie bzw. Speichereintrag offen:

NamePlattformZweckAnbieterTypSpeicherdauer
sb-<project>-auth-tokenapp.domily.app, miete.berlin (sofern zutreffend)Supabase-Sitzungstoken (Login-Status)SupabaseEssenziellSitzung / persistent für die aktive Sitzung
miete_sessionmiete.berlinAnonyme Kennung, damit eine Prüfung später wieder abgerufen werden kannDomilyEssenziell, httpOnly180 Tage
miete_cookie_consentmiete.berlinSpeichert Ihre Entscheidung im Cookie-BannerDomilyEssenziell365 Tage
miete_localemiete.berlinMerkt sich Ihre SprachpräferenzDomilyFunktional365 Tage
Vemetric-Cookiesmiete.berlinProdukt-Analytics (Seitenaufrufe, Conversion-Events)VemetricAnalyse, wird erst nach Einwilligung gesetztGemäß Vemetric-Standardwerten
domily_cookie_consent (localStorage)domily.app (diese Seite)Bestätigt, dass Sie den Hinweis zu essenziellen Cookies gesehen und geschlossen habenDomilyEssenziellBis zur Löschung durch Sie

Sie können die Speicherung auf Browser-Ebene jederzeit über die Einstellungen Ihres Browsers verwalten, und Sie können Ihre Entscheidung für miete.berlin über das Cookie-Banner ändern.

9. Aufbewahrungsfristen

Wir bewahren personenbezogene Daten nur so lange auf, wie sie für den Erhebungszweck erforderlich sind, zuzüglich gesetzlich vorgegebener Fristen. Die nachfolgenden Standardfristen sind unsere aktuelle Entwurfsrichtlinie; finale Werte werden vor dem öffentlichen Launch bestätigt und hier aktualisiert.

DatenkategorieAufbewahrungGrund
user_profilesBis zur Löschung + 90 TageKarenzzeit zur Wiederherstellung einer versehentlichen Löschung; danach Löschung.
applications6 Monate nach finalem Status (vermietet / zurückgezogen / abgelehnt)Zeitfenster für Streitfälle und Bestätigungen.
user_documents (SCHUFA, Gehaltsabrechnungen, Ausweise etc.)90 Tage nach Eintragung der Vermietungs-EntscheidungStrikte Datenminimierung wegen Sensibilität.
messages (In-App-Chat)12 Monate ab der letzten Nachricht im VerlaufBetriebliche Absicherung und Bezugspunkt für Streitfälle.
payments (nur Metadaten)10 JahreHandels- und steuerrechtliche Aufbewahrung (§ 257 HGB / § 147 AO).
checks (miete.berlin)180 TageAbgestimmt auf die Laufzeit des miete_session-Cookies.
Lead-Erfassung per E-Mail (miete.berlin)24 Monate oder bis zur AbmeldungAngemessener Lebenszyklus eines Opt-in-Leads; bei Abmeldung sofort beachtet.
Marketing-Warteliste (Resend)Bis zur Abmeldung; danach Löschung des KontaktsEinwilligungsbasiert; Sie bestimmen die Dauer.
Mietbewerbung Generator (localStorage)Bis zum Reset, manuellen Löschen oder 30 Tage nach letzter Änderung — danach Soft-Expiry; bei Konto-Erstellung sofortige Löschung nach ÜbernahmeLiegt nur lokal im Browser des Nutzers; siehe 3.11.
Server-Logs (Vercel)Gemäß Vercel-TarifvorgabeBetriebs- und Sicherheits-Monitoring.

10. Ihre Rechte

Unter der DSGVO stehen Ihnen die folgenden Rechte zu. Wir reagieren innerhalb eines Kalendermonats (Art. 12 Abs. 3 DSGVO).

  • Auskunft (Art. 15) — Sie können Bestätigung und Kopie der zu Ihnen gespeicherten personenbezogenen Daten verlangen.
  • Berichtigung (Art. 16) — Korrektur unrichtiger oder unvollständiger Daten.
  • Löschung / „Recht auf Vergessenwerden" (Art. 17) — Verlangen der Löschung Ihrer personenbezogenen Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten (z. B. Zahlungsunterlagen).
  • Einschränkung (Art. 18) — Begrenzung der Verarbeitung während eines Streitfalls.
  • Datenübertragbarkeit (Art. 20) — Erhalt eines maschinenlesbaren Exports der von Ihnen bereitgestellten Daten. Wir liefern portable Daten je nach Kategorie als JSON oder CSV innerhalb von 30 Tagen ab Anfrage.
  • Widerspruch (Art. 21) — Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich Profiling. Für Direktwerbung ist Ihr Widerspruch absolut und sofort wirksam.
  • Einwilligungswiderruf — für jede einwilligungsbasierte Verarbeitung. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Der Abmelde-Link in jeder Marketing-E-Mail ist der schnellste Weg.
  • Beschwerde bei einer Aufsichtsbehörde — Sie haben das Recht, sich bei der für Ihr Land oder Bundesland zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Deutschland ist dies die jeweilige Landesbeauftragte für Datenschutz bzw. — für Nutzer in Berlin — die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Zur Ausübung dieser Rechte schreiben Sie an aleksandar@domily.app von der mit Ihrem Konto verknüpften Adresse, oder nutzen Sie den In-App-Self-Service, sobald verfügbar. Derzeit wird ein Self-Service-Endpunkt zur Konto-Löschung unter /settings entwickelt; bis dahin bearbeiten wir Löschungsanfragen, die an die obige E-Mail-Adresse gesendet werden, innerhalb von 30 Tagen.

11. Marketing-Kommunikation

Marketing-E-Mails (der wöchentliche Tipps-Newsletter, Produkt-Updates) gehen ausschließlich an Personen, die bei der Anmeldung eine Opt-in-Checkbox ausdrücklich gesetzt haben — gebündelte Einwilligungen verwenden wir nicht. Jede Marketing-E-Mail enthält einen Ein-Klick-Abmelde-Link gemäß § 7 Abs. 3 i. V. m. § 7 Abs. 2 Nr. 3 UWG sowie Art. 21 DSGVO. Der Versand erfolgt über unseren Auftragsverarbeiter Resend; das hosting der Audience ist in Abschnitt 6.2 aufgeführt.

Transaktions-E-Mails (Auslieferung des Mietratgebers, Bewerbungsbenachrichtigungen, Zahlungsbelege) werden zur Vertragserfüllung versendet und erfordern keine Marketing-Einwilligung. Sie enthalten keine Werbeinhalte.

12. miete.berlin (anonymer Miet-Check)

miete.berlin ist ein kostenloses, anonymes Werkzeug. Wir verlangen kein Konto und erheben keine personenbezogenen Daten, sofern Sie nicht ausdrücklich über den Lead-E-Mail-Flow eine E-Mail-Adresse hinterlegen.

Was wir speichern und warum:

  • Die von Ihnen übermittelten Prüfungs-Eingaben (Adresse, Größe, Miete, Baujahr-Spanne, Ausstattung) werden in unserer checks-Tabelle 180 Tage lang gespeichert und mit dem anonymen Cookie miete_session verknüpft. So können wir auf demselben Gerät eine bereits durchgeführte Prüfung erneut aufrufen.
  • Wenn Sie eine E-Mail-Adresse hinterlegen, um Ihre Prüfung zu erhalten oder den Newsletter zu abonnieren, wird diese E-Mail an Ihre zuletzt durchgeführte Prüfung (unter einem JSONB-_leads-Array) angehängt und unserer Resend-Audience hinzugefügt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Die Adress-Autovervollständigung übermittelt Ihre Eingabe an das öffentliche Berliner Mietspiegel-Straßenverzeichnis und an den Nominatim-Dienst von OpenStreetMap. Wir speichern diese Anfragen nicht über die Dauer des Requests hinaus.
  • Analytics auf miete.berlin werden von Vemetric bereitgestellt und sind durch das Cookie-Banner geschützt — sie werden erst nach Ihrer Einwilligung aktiv.

Sie können Ihren Prüfungsverlauf jederzeit löschen, indem Sie das Cookie miete_session (oder alle Cookies für miete.berlin) in Ihrem Browser entfernen. Zum Entfernen einer per E-Mail erfassten Lead-Adresse klicken Sie den Abmelde-Link in einer E-Mail an oder schreiben uns an aleksandar@domily.app.

13. Kinder und das Feld „Bewohner"

Konten bei Domily sind nicht für Nutzer unter 18 Jahren bestimmt. Wir legen wissentlich keine Konten für Kinder an und löschen jedes Konto, von dem wir erfahren, dass es von einem Kind angelegt wurde.

Das Feld occupants auf einem Mieterprofil kann die Anzahl und das Alter von Kindern im Haushalt enthalten, weil dies in Deutschland häufig vom Vermieter abgefragt wird. Diese Angabe wird als Daten des Kontoinhabers behandelt und erst bei Beginn einer Bewerbung oder Besichtigung an den Vermieter weitergegeben (siehe Abschnitt 6.1). Namen, Alter oder andere identifizierende Angaben zu Kindern sollten nicht in Freitextfeldern erfasst werden. Es liegt in der Verantwortung des Kontoinhabers, dieses Feld korrekt und sparsam zu halten.

14. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die der Art der verarbeiteten Daten angemessen sind: Verschlüsselung in der Übertragung (TLS 1.2+) und im Ruhezustand (Supabase, Vercel), Row-Level-Security-Policies zur Begrenzung von Datenbankzugriffen, signierte Access-Tokens, internes Least-Privilege-Prinzip, Schlüssel- Rotation für Anbieter-Zugangsdaten, automatisierte Überwachung von Abhängigkeiten und Incident-Response-Prozesse. Kein System ist vollständig sicher; wir benachrichtigen betroffene Nutzer und die zuständige Aufsichtsbehörde bei einer Verletzung des Schutzes personenbezogener Daten gemäß Art. 33–34 DSGVO.

15. Reichweite des Cookie-Banners

Das Cookie-Banner auf miete.berlin bietet eine vollständige Einwilligungsverwaltung und sperrt nicht zwingend erforderliche Speicherung einschließlich Analytics. Auf domily.app (dieser Marketing-Seite) sehen Sie lediglich einen Hinweis zu essenziellen Cookies — es gibt heute keine Consent-Oberfläche auf domily.app oder app.domily.app, weil keine nicht-essenziellen Cookies gesetzt werden. Sollten wir auf diesen Plattformen Analytics oder Marketing-Tracking einführen, wird zuvor ein dem miete.berlin-Banner äquivalentes Consent- Banner ausgerollt.

17. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich das Produkt weiterentwickelt oder gesetzliche Anforderungen sich ändern. Wesentliche Änderungen werden durch Aktualisierung des Stand:-Datums am Seitenanfang sowie durch einen Eintrag in der Versionshistorie kenntlich gemacht. Bei Änderungen, die Rechte oder die Verarbeitung bestehender Konten wesentlich berühren, informieren wir Sie zuvor in der App oder per E-Mail.

18. Versionshistorie

  • 19. Mai 2026 — Aufnahme des Mietbewerbung Generators: lokale Browser-Speicherung, Soft-Expiry, Übernahme der Daten ins Profil bei Konto-Erstellung.
  • 29. April 2026 — Umfassende Neufassung mit Abdeckung von miete.berlin, Liste der Auftragsverarbeiter, KI-Verarbeitungs-Hinweis, Datenfluss zwischen Mietern und Vermietern, Umgang mit sensiblen Dokumenten, Zahlungs-Geltungsbereich, Aufbewahrungstabelle, Cookie-Inventar und Impressum.
  • Dezember 2025 — Erste, generische SaaS-Vorlage.

19. Kontakt

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte aus der DSGVO oder zu Inhalten dieser Erklärung schreiben Sie uns an aleksandar@domily.app. Wir bestätigen den Eingang innerhalb von fünf Werktagen und antworten in der Sache innerhalb von 30 Tagen.

20. Geltungsbereich des Haftungsausschlusses

Der Haftungsausschluss, der auf der Marketing-Seite und im Blog erscheint (mit dem Hinweis, dass Artikel allgemeine Informationen darstellen und keine Rechtsberatung ersetzen), bezieht sich auf unsere Inhalte. Er begrenzt nicht unsere Pflichten als Verantwortlicher nach DSGVO und deutschem Datenschutzrecht. Sofern diese Erklärung Zusagen darüber macht, wie wir Ihre Daten behandeln, sind diese Zusagen als Verantwortlicher bindend.