Datenschutzerklärung

Stand: September 2026

1. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung ist:

operado GmbH
Mintarder Weg 119
40885 Ratingen
Tel.: +49 172 290 2832
E-Mail: info(at)operado.de

2. Zweck der Datenverarbeitung

MietDock ist eine Software-as-a-Service-Anwendung (SaaS) zur Unterstützung gewerblicher Vermieter und Hausverwalter beim Mietmanagement. Die Datenverarbeitung erfolgt zum Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.

3. Erhobene Daten

Im Rahmen der Nutzung von MietDock werden folgende Datenkategorien verarbeitet:

Nutzer-Konten: Name, E-Mail-Adresse, Rolle, Passwort-Hash, Zeitstempel von An- und Abmeldungen.

Mandanten-Daten (im Auftrag der jeweiligen Mandanten): Namen und Kontaktdaten von Eigentümern, Mietern und Dienstleistern; Mietvertrags-Konditionen; Bankverbindungen (IBAN, BIC); Zahlungseingänge und -ausgänge; Rechnungsbezüge.

Technische Daten: IP-Adresse, User-Agent, Zeitstempel von Zugriffen, Audit-Log-Einträge zu sicherheits- und buchhaltungsrelevanten Aktionen.

4. Verschlüsselung

Bankverbindungen (IBAN und BIC) werden auf Feldebene mit AES-256-GCM verschlüsselt gespeichert (spatie/laravel-ciphersweet). Der gesamte Datenverkehr zwischen Browser und Server ist TLS-verschlüsselt (SSL). Passwörter werden ausschließlich als bcrypt-Hash gespeichert.

5. Hosting und Auftragsverarbeitung

MietDock wird bei folgendem Hoster in Deutschland betrieben:

Webspace-Verkauf.de ISP e.K.

Backups werden zusätzlich verschlüsselt bei Hetzner Online GmbH (Storage Box, Rechenzentrum in Deutschland) abgelegt. Mit beiden Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Mandanten, die MietDock zur Verarbeitung eigener Kundendaten einsetzen, erhalten auf Anfrage einen Vertrag zur Auftragsverarbeitung (AVV / DPA) mit der operado GmbH.

6. Speicherdauer

Nutzer- und Mandantendaten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Vertragsende werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Buchhaltungs- und Audit-relevante Datensätze (Zahlungen, SEPA-Exporte, Audit-Log) werden gemäß § 147 AO mindestens sechs Jahre aufbewahrt. Bilanzrelevante Unterlagen zehn Jahre.

7. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung wenden Sie sich an die unter Ziffer 1 genannte verantwortliche Stelle.

8. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.

9. Keine Tracking-Cookies

MietDock verwendet ausschließlich technisch notwendige Session-Cookies zur Aufrechterhaltung Ihrer Anmeldung. Es werden keine Analyse-Tools (Google Analytics o.ä.), keine Marketing-Cookies und keine externen Tracker eingesetzt. Ein Cookie-Consent-Banner ist deshalb nicht erforderlich.