Diese Erklärung beschreibt die Datenverarbeitung in zwei Kontexten: für Bewerber im Vermietungsprozess (Abschnitte 1–6) und für Nutzer unserer kostenlosen Tools (Vertragschecker, Vertragsgenerator — Abschnitt 7).
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist MonaMacht Intelligence Hub (siehe Impressum).
Wir verarbeiten Ihre im Rahmen der Bewerbung (Mietinteressenten-Prüfung) übermittelten personenbezogenen Daten. Der Zweck der Verarbeitung ist die Auswahl von Bewerbern für den Abschluss eines Mietvertrages.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Ihre Bewerbung wird durch den Einsatz Künstlicher Intelligenz (KI) vorab objektiv bewertet. Die Daten (z. B. finanzielle Situation, Anschreiben) werden analysiert, um dem Vermieter eine Einschätzung über die Passung der Bewerbung bereitzustellen (Scoring). Die finale Entscheidung über die Vergabe der Wohnung trifft immer ein menschlicher Vermieter.
Für Schweizer Bewerber (nach nDSG Art. 21): Wenn ein Scoring auf Basis von automatisierten KI-Prozessen vorgenommen wird, haben Sie das Recht, dass eine natürliche Person diese Vorprüfung manuell überprüft (Option "Überprüfung durch Mensch" im Formular auswählbar).
Wir setzen Dienstleister zur Erbringung unserer Services ein (z.B. Hosting, Datenbanken, E-Mail-Dienste, KI-Verarbeitung), insbesondere Vercel, Supabase, Anthropic, OpenAI, Pinecone, Helicone und Resend.
Dabei kann es zu einer Übermittlung Ihrer Daten in ein Drittland (insbesondere in die USA) kommen. Solche Übermittlungen sind vertraglich streng durch EU-Standardvertragsklauseln (SCC) der Europäischen Kommission abgesichert. Zudem pseudonymisieren wir Ihre Daten (z. B. Namen, E-Mail), bevor diese für Scoring-Zwecke an KI-Anbieter übermittelt werden.
Wir speichern Ihre Bewerbungsdaten nur so lange, wie es für den Auswahlprozess erforderlich ist. Spätestens 6 Monate nach Vermietungsabschluss werden Ihre Daten (Bewerberprofil, Anschreiben, Bonitätsinformationen) unwiderruflich gelöscht oder anonymisiert, um z. B. Vorgaben des Allgemeinen Gleichbehandlungsgesetzes (AGG) zu dokumentieren. Automatisierte System-Logs werden nach 30 bis 90 Tagen gelöscht.
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung Ihrer Daten (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Des Weiteren haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Bei Datenschutzanfragen kontaktieren Sie uns bitte per E-Mail aus dem Impressum. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu.
Bei Nutzung des Vertragscheckers übermitteln Sie uns einen Vertragstext sowie optional Ihre E-Mail-Adresse (für den Versand des Detail-Reports). Beim Vertragsgenerator übermitteln Sie uns Vertragsparameter (Mietparteien, Objektdaten, Klausel-Optionen) und Ihre E-Mail-Adresse (für den PDF-Versand).
Technisch zusätzlich verarbeitet werden: ein gesalzener Hash Ihrer IP-Adresse (zur Missbrauchs-Erkennung, nicht reversibel auf die IP), Ihre Einwilligung (Zeitstempel) sowie aggregierte Ergebnis-Kennzahlen (Compliance-Score, Anzahl Warnungen).
Der eingegebene Vertragstext beim Vertragschecker wird zu keinem Zeitpunkt in unserer Datenbank gespeichert. Er wird ausschließlich für die einmalige KI-Analyse an Anthropic übertragen (mit vorheriger Schwärzung personenbezogener Daten wie E-Mail-Adressen und Telefonnummern) und unmittelbar danach verworfen. Auch die Eingabe-Felder des Vertragsgenerators werden nicht dauerhaft persistiert — nur das aus den Klauseln aggregierte Risiko-Profil.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — die Sie aktiv vor der Übermittlung erteilen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchs-Prävention für den IP-Hash).
Die rechtliche Prüfung des Vertragstextes erfolgt durch ein KI-Modell von Anthropic PBC (San Francisco, USA), die Embedding-Erstellung für die juristische Wissensdatenbank durch OpenAI Inc. (San Francisco, USA). Beide Anbieter sind als Auftragsverarbeiter (Art. 28 DSGVO) eingebunden und vertraglich verpflichtet, übermittelte Daten nicht zum Training ihrer Modelle zu verwenden. Drittland-Übermittlungen sind durch EU-Standardvertragsklauseln (SCC) abgesichert.
Die Ergebnisse der Tools sind automatisierte KI-Einschätzungen und stellen keine Rechtsberatung dar. Sie ersetzen weder die Prüfung durch einen Rechtsanwalt noch durch einen Mieterschutzverein. Wir übernehmen keine Haftung für Entscheidungen, die auf Basis dieser Ergebnisse getroffen werden.
Ihre E-Mail-Adresse und die aggregierten Kennzahlen werden für maximal 12 Monate ab Nutzung gespeichert und anschließend automatisch anonymisiert (E-Mail wird durch einen Platzhalter ersetzt, IP-Hash gelöscht). Bei Widerruf Ihrer Einwilligung erfolgt die Anonymisierung umgehend.
Es gelten dieselben Betroffenenrechte wie unter Abschnitt 6 beschrieben. Anfragen zur Löschung oder Auskunft richten Sie bitte an die im Impressum angegebene E-Mail-Adresse.