Datenschutzerklärung
Gültig ab: 6. November 2026
Dieser Text ist eine Übersetzung zur Orientierung. Bei Abweichungen ist die lettische Fassung verbindlich. Lettische Fassung lesen
Gültig ab: 6. November 2026 Vorherige Fassung: 8. Oktober 2026
1. Wer wir sind
Opernt (opernt.com) ist eine Online-Plattform zur Verwaltung der Vermietung von Wohnungen und anderen Objekten. Den Dienst stellt bereit:
SIA "Qhosting" Registrierungsnr. 40103183497 Eingetragene Anschrift: Mauriņu iela 29A-33, Mārupe, Mārupes nov., LV-2167, Lettland Kontakt zum Datenschutz: privacy@opernt.com
In dieser Erklärung bedeuten "Opernt", "wir" und "unser" SIA "Qhosting". "Dienst" bedeutet die Opernt-Website, die App und das Mieterportal.
2. Für wen diese Erklärung gilt
Diese Erklärung gilt für:
- Vermieter und Objektverwalter, die ein Opernt-Konto anlegen ("Nutzer");
- Mieter und andere Kontaktpersonen, deren Daten Nutzer in den Dienst eingeben;
- Mieter, die das Mieterportal nutzen;
- Besucher von opernt.com.
3. Unsere Rolle: Verantwortlicher oder Auftragsverarbeiter
| Daten | Wer über die Verwendung entscheidet (Verantwortlicher) | Rolle von Opernt |
|---|---|---|
| Nutzerkonto, Einstellungen und Abonnementdaten | Opernt | Verantwortlicher |
| Daten des eigenen Bankkontos des Nutzers, wenn der Nutzer eine Bank anbindet | Opernt | Verantwortlicher |
| Vom Nutzer eingegebene Mieter- und Kontaktdaten (einschließlich Zahlerdaten in Bankumsätzen) | Der Nutzer (Vermieter) | Auftragsverarbeiter |
| Nutzungsdaten des Mieterportals | Der Nutzer (Vermieter) | Auftragsverarbeiter; Verantwortlicher für Anmeldesicherheit und Sicherheitsprotokolle |
| Daten zum Websitebesuch | Opernt | Verantwortlicher |
Wenn Sie Mieter sind, ist in der Regel Ihr Vermieter der Hauptverantwortliche für Ihre Daten. Wenden Sie sich mit Fragen zu Ihren Daten zuerst an Ihren Vermieter. Schreiben Sie uns, leiten wir Ihre Anfrage an Ihren Vermieter weiter und helfen ihm bei der Erfüllung.
Das Verhältnis zwischen Opernt und dem Nutzer als Auftragsverarbeiter und Verantwortlicher regeln die Auftragsverarbeitungsbedingungen, die ein Anhang der Nutzungsbedingungen sind.
4. Welche Daten wir verarbeiten
4.1. Nutzerdaten: Name oder Firmenname, E-Mail-Adresse, Telefonnummer, Rechnungsdaten (Anschrift, Registrierungsnummer oder Personenkennzahl, soweit Sie sie angeben, Bankkonto), Sprache, Einstellungen und Anmeldedaten.
4.2. Portfoliodaten: Objekte und Wohnungen, Mietverträge, Mietbeträge, Fälligkeiten, Forderungen, Rechnungen, Zahlungen, Kautionen, Übergabeprotokolle, hochgeladene Dokumente und Notizen.
4.3. Bankdaten: wenn Sie ein Bankkonto anbinden. Siehe Abschnitt 5.
4.4. Mieter- und Kontaktdaten, die der Nutzer eingibt:
- Name, E-Mail und Telefonnummer;
- Vertragsdaten, Forderungen, Zahlungen, Rückstände und Kaution;
- Dokumente;
- Personenkennzahl oder Geburtsdatum, soweit der Nutzer sie eingibt, etwa in einem Mietvertrag.
Der Dienst ist nicht für besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, bestimmt. Bitte geben Sie sie nicht ein.
4.5. Kommunikationsdaten:
- E-Mails und Supportanfragen;
- vom Dienst gesendete Benachrichtigungen und Erinnerungen sowie deren Zustellstatus.
4.6. Technische Daten:
- IP-Adresse, Geräte- und Browserinformationen;
- Anmeldezeiten;
- Sicherheits- und Fehlerprotokolle;
- Besuchstatistik öffentlicher Marketingseiten (Seitenaufrufe, Referrer, Browser, Gerätetyp und Land), erhoben ohne Cookies über unseren Analysedienstleister;
- Cookies, wie in der Cookie-Richtlinie beschrieben;
- Google-Ads-Conversion-Cookies, darunter `_gcl_au`, `_gcl_aw`, `_gcl_gs`, `_gcl_gb`, `_gcl_ag` und `_gcl_dc`. Sie messen, ob ein Besuch über unsere Anzeigen zu einer Conversion führt. Jedes Cookie gilt 90 Tage. Anbieter ist Google. Die Daten können in die Vereinigten Staaten übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework (EU–US-Datenschutzrahmen) zertifiziert.
4.7. Abrechnungsdaten des Abonnements (nach Einführung entgeltlicher Tarife): Tarif, Rechnungen und Zahlungsstatus. Zahlungskartendaten verarbeitet der Zahlungsdienstleister. Wir sehen und speichern sie nicht.
5. Anbindung eines Bankkontos
Die Anbindung eines Bankkontos ist freiwillig. Sie ermöglicht Opernt, eingehende Mietzahlungen automatisch zu erkennen.
Wer den Zugang bereitstellt. Den Zugang zu Bankkontoinformationen stellt Enable Banking Oy (Finnland) bereit. Es handelt sich um einen lizenzierten Kontoinformationsdienstleister, der von der finnischen Finanzaufsicht beaufsichtigt wird. Opernt selbst besitzt keine solche Lizenz und nutzt den Dienst von Enable Banking.
Anmeldung. Sie bestätigen die Anbindung in der Umgebung Ihrer Bank. Wir sehen und speichern Ihre Online-Banking-Zugangsdaten niemals.
Was wir erhalten:
- Name des Kontoinhabers, IBAN und Währung;
- Kontobewegungen: Datum, Betrag, Währung, Name und Konto des Zahlers oder Empfängers, Verwendungszweck und Bankreferenz.
Ihre Bankzustimmung kann den Zugang zu Kontosalden umfassen, Opernt ruft Salden jedoch nicht ab und speichert sie nicht.
Wozu:
- um Mietzahlungen zu erkennen und Forderungen zuzuordnen;
- um den Zahlungsstatus anzuzeigen;
- um Berichte zu erstellen.
Wir nutzen Bankdaten nicht für Werbung, Kreditwürdigkeitsprüfung oder Profiling und verkaufen sie nicht.
Nicht mietbezogene Umsätze. Wir speichern eingehende (Haben-)Umsätze des angebundenen Kontos zur Zahlungserkennung; ausgehende (Soll-)Umsätze werden nicht gespeichert. Nicht zugeordnete eingehende Umsätze können dennoch gespeichert werden. Nur Sie können sie sehen. Wir empfehlen, für Mietzahlungen ein gesondertes Bankkonto zu nutzen.
Geltungsdauer der Zustimmung und Widerruf:
- Die Bankzustimmung gilt höchstens 180 Tage. Danach müssen Sie die Anbindung erneut bestätigen.
- Sie können die Zustimmung jederzeit in den Opernt-Einstellungen oder in Ihrer Online-Bank widerrufen.
- Nach dem Widerruf werden keine neuen Daten mehr abgerufen, und die Zugriffssitzung wird beendet.
- Bereits empfangene Umsätze verbleiben in Ihrem Konto, bis Sie die Bankanbindung trennen oder Ihr Konto löschen.
Rechtsgrundlage: Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO) und die Zustimmung, die Sie Ihrer Bank erteilen.
Zahlerdaten. Umsätze können Namen und Konten anderer Personen enthalten, etwa von Mietern. Diese Daten verarbeiten wir im Auftrag des Vermieters als Auftragsverarbeiter.
6. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Artikel 6 DSGVO) |
|---|---|
| Kontoerstellung und Erbringung des Dienstes | Vertragserfüllung |
| Bankanbindung und Zahlungserkennung | Vertragserfüllung |
| Versand von Forderungen, Rechnungen, Erinnerungen und Benachrichtigungen an Mieter im Namen des Nutzers | Weisungen des Nutzers (Opernt als Auftragsverarbeiter) |
| Kundensupport | Vertragserfüllung; berechtigte Interessen |
| Sicherheit, Verhinderung von Betrug und Missbrauch, Fehlerbehebung | Berechtigte Interessen |
| Rechnungsstellung und Buchhaltung für das Opernt-Abonnement | Rechtliche Verpflichtung |
| Verbesserung des Dienstes anhand aggregierter Statistiken | Berechtigte Interessen |
| Besuchstatistik öffentlicher Seiten (ohne Cookies) | Berechtigte Interessen |
| Newsletter und Marketing-E-Mails | Einwilligung (jederzeit widerrufbar) |
| Google-Ads-Conversion-Cookies | Einwilligung (Sie können sie jederzeit widerrufen) |
7. Automatisierte Verarbeitung
Opernt vergleicht Bankumsätze automatisch mit Forderungen und schlägt Zuordnungen vor oder nimmt sie vor. Dies ist ein Hilfsmittel. Es trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie oder für Mieter. Der Nutzer kann jede Zuordnung jederzeit prüfen und ändern. Wir führen kein Profiling durch.
8. Dienstleister und Speicherort der Daten
Ihre Daten werden in der Europäischen Union gespeichert. Datenbank und Dateien befinden sich in Irland.
Zur Erbringung des Dienstes nutzen wir folgende Dienstleister (Unterauftragsverarbeiter):
| Anbieter | Funktion | Datenspeicherort | Schutzmaßnahmen |
|---|---|---|---|
| Supabase, Inc. | Datenbank, Authentifizierung, Dateispeicher | EU (Irland) | Auftragsverarbeitungsvertrag; Standardvertragsklauseln |
| Vercel, Inc. | Hosting von App und Website | EU (Irland) für die Verarbeitung; globales Content-Delivery-Netzwerk | Auftragsverarbeitungsvertrag; Standardvertragsklauseln; EU-US-Datenschutzrahmen |
| Enable Banking Oy | Bankanbindung | EU (Finnland) | Lizenzierter Kontoinformationsdienstleister |
| Resend, Inc. | E-Mail-Zustellung | Vereinigte Staaten | Auftragsverarbeitungsvertrag; Standardvertragsklauseln; EU-US-Datenschutzrahmen |
| Sentry (Functional Software, Inc.) | Fehlerüberwachung | EU (Deutschland) | Auftragsverarbeitungsvertrag; Standardvertragsklauseln |
| Umami Software, Inc. | Besuchstatistik der Website (ohne Cookies) | EU | Auftragsverarbeitungsvertrag; Standardvertragsklauseln |
| Google Ireland Limited und Google LLC | Messung von Google-Ads-Conversions | Vereinigte Staaten | EU-US Data Privacy Framework (EU–US-Datenschutzrahmen). Google LLC ist nach diesem Rahmen zertifiziert |
Einige Anbieter sind US-Unternehmen und können auf Daten von außerhalb des EWR zugreifen, etwa für technischen Support. In solchen Fällen ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission oder den EU-US-Datenschutzrahmen geschützt.
Wir halten diese Liste aktuell. Über neue Unterauftragsverarbeiter benachrichtigen wir die Nutzer im Voraus, wie in den Auftragsverarbeitungsbedingungen vorgesehen.
9. An wen wir Daten sonst weitergeben können
- Berufsberater, etwa Buchhalter und Rechtsanwälte, unter Vertraulichkeit.
- Behörden, soweit gesetzlich vorgeschrieben.
- Einen neuen Eigentümer, wenn das Unternehmen umstrukturiert oder verkauft wird, der dieselben Datenschutzpflichten übernimmt.
Wir verkaufen keine personenbezogenen Daten.
10. Wie lange wir Daten aufbewahren
| Daten | Aufbewahrungsdauer |
|---|---|
| Konto- und Portfoliodaten | Solange das Konto aktiv ist. Nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen gelöscht. |
| Bankumsätze | Solange das Konto aktiv ist oder bis Sie die Bankanbindung trennen oder Ihr Konto löschen. |
| Daten der Bankzugriffssitzung | Bis die Zustimmung abläuft oder widerrufen wird |
| Sicherungskopien | Bis zu 7 Tage nach der Löschung |
| Sicherheits- und technische Protokolle | Bis zu 90 Tage |
| Supportkorrespondenz | 2 Jahre nach dem letzten Kontakt |
| Problemmeldungen und Bildschirmfotos | 12 Monate |
| Opernt-Rechnungen und Buchungsunterlagen | Für den vom lettischen Buchführungsgesetz vorgeschriebenen Zeitraum |
| Marketingeinwilligung | Bis zum Widerruf der Einwilligung |
Daten können länger aufbewahrt werden, wenn das Gesetz es verlangt oder sie zur Beilegung einer Streitigkeit erforderlich sind.
11. Sicherheit
Wir setzen folgende Sicherheitsmaßnahmen ein:
- verschlüsselte Verbindungen (TLS);
- Verschlüsselung ruhender Daten (über unsere Hosting-Anbieter);
- Zugriffskontrollen, sodass jeder Nutzer nur seine eigenen Daten sieht (einschließlich Sicherheit auf Datenbankzeilenebene);
- gesonderte, zugriffsbeschränkte Speicherung von Geheimnissen der Bankanbindung;
- Zugriff auf Daten nur, wenn er für Support oder Sicherheit erforderlich ist.
Bei einer Verletzung des Schutzes personenbezogener Daten halten wir uns an das in der DSGVO vorgesehene Verfahren und benachrichtigen, soweit erforderlich, die Staatliche Dateninspektion und die betroffenen Personen.
12. Ihre Rechte
Sie haben das Recht:
- auf Auskunft über Ihre Daten und auf eine Kopie;
- unrichtige Daten berichtigen zu lassen;
- die Löschung Ihrer Daten zu verlangen;
- die Verarbeitung einzuschränken oder ihr zu widersprechen;
- Ihre Daten in einem übertragbaren Format zu erhalten;
- eine Einwilligung jederzeit zu widerrufen.
Die meisten Ihrer Daten können Sie selbst in den Kontoeinstellungen berichtigen, exportieren (ZIP-Archiv mit CSV-Dateien und hochgeladenen Dokumenten) oder löschen. In anderen Fällen schreiben Sie an privacy@opernt.com. Wir antworten innerhalb eines Monats. Wir müssen Ihre Identität gegebenenfalls überprüfen.
Wenn Sie Mieter sind, siehe Abschnitt 3.
Sie haben das Recht, eine Beschwerde bei der Staatlichen Dateninspektion Lettlands (Elijas iela 17, Riga, LV-1050, www.dvi.gov.lv) oder bei der Aufsichtsbehörde Ihres Landes einzulegen.
13. Altersgrenze
Der Dienst ist für Personen ab 18 Jahren bestimmt.
14. Cookies
Wir verwenden unbedingt erforderliche Cookies für den Betrieb des Dienstes und Google-Ads-Conversion-Cookies zur Messung unserer Anzeigen. Cookies wie `_gcl_au` gelten 90 Tage. Anbieter ist Google (Google Ireland Limited und Google LLC). Daten aus diesen Cookies können in die Vereinigten Staaten übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework (EU–US-Datenschutzrahmen) zertifiziert. Die vollständige Liste, Zwecke und Speicherdauern stehen in der Cookie-Richtlinie.
15. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Über wesentliche Änderungen informieren wir die Nutzer per E-Mail oder im Dienst mindestens 30 Tage, bevor sie wirksam werden. Die jeweils geltende Fassung ist stets auf opernt.com verfügbar.