1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Metiqo UG (haftungsbeschränkt)
Dunantstraße 6g
30179 Hannover
Deutschland
Vertreten durch die Geschäftsführer Wladislaw Goroch und Nick Goroch
E-Mail: info@metiqo.de
Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Überblick: unsere Rollen
Für die Website, Anfragen über das Kontaktformular und die Benutzerkonten auf der Plattform sind wir selbst verantwortlich. Diese Erklärung beschreibt diese Verarbeitungen.
Daten, die Vermieter und Hausverwaltungen in der Plattform über ihre Liegenschaften, Mieter und Zähler verarbeiten, verarbeiten wir im Auftrag des jeweiligen Vermieters (Auftragsverarbeitung nach Art. 28 DSGVO). Verantwortlich ist dann der Vermieter bzw. die Hausverwaltung. Einzelheiten dazu stehen in Abschnitt 8.
3. Hosting und Server-Protokolle
Website, Plattform, Anmeldedienst und E-Mail-Server betreiben wir selbst auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer und Browserkennung (User-Agent). In den Zugriffsprotokollen speichern wir die IP-Adresse nur gekürzt (bei IPv4 ohne das letzte Byte). Fehlerprotokolle können die vollständige IP-Adresse enthalten. Alle Protokolle werden automatisch rotiert und dabei gelöscht; eine Auswertung zu Marketingzwecken oder eine Zusammenführung mit anderen Daten findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auslieferung der Website sowie in einem sicheren und stabilen Betrieb.
4. Keine Drittanbieter auf der Website
Schriften, Bilder und Symbole liefern wir vollständig von unseren eigenen Servern aus. Wir binden keine Inhalte von Drittanbietern ein (etwa Google Fonts, Videos oder Karten) und setzen keine Analyse-, Tracking- oder Marketingdienste ein. Beim Besuch der Website werden daher keine Daten an Dritte übermittelt.
Ausnahme in der Plattform – Karte zur Liegenschaft: Nach der Anmeldung können Sie bei einer Liegenschaft eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einblenden. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann überträgt Ihr Browser Daten wie Ihre IP-Adresse, die Adresse der Liegenschaft und Browserangaben an Google; dabei kann Google Daten auch an die Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Wahl merken wir uns im lokalen Speicher Ihres Browsers (metiqo.google-maps-consent); mit „Karte nicht mehr automatisch laden“ widerrufen Sie sie jederzeit. Näheres unter policies.google.com/privacy.
Für interne Prüfungen der Mobilfunkversorgung vor einem Geräteeinbau übermitteln unsere Server die Adresse einer Liegenschaft an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation und die daraus ermittelten Koordinaten an den Kartendienst der Bundesnetzagentur. Daten von Ihnen oder Ihrem Browser werden dabei nicht übertragen.
5. Cookies und lokale Speicherung
Wir speichern Informationen auf Ihrem Gerät nur, soweit das für einen von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig, deshalb zeigen wir kein Cookie-Banner. Im Einzelnen:
- Darstellung (hell/dunkel): Erst wenn Sie die Darstellung selbst umschalten, speichern wir Ihre Wahl im lokalen Speicher Ihres Browsers (
theme) und in einem Cookie (metiqo_theme, ein Jahr gültig), damit auch die Anmeldeseite auf auth.metiqo.de sie übernimmt. - Anmeldung: Beim Anmelden setzt unser Anmeldedienst auf auth.metiqo.de Sitzungs-Cookies (u. a.
AUTH_SESSION_ID,KC_RESTART,KEYCLOAK_IDENTITY,KEYCLOAK_SESSION). Die Website speichert Anmeldestatus und Sicherheitsparameter (OIDC-State, PKCE) im Sitzungs- bzw. lokalen Speicher des Browsers. Diese Daten werden mit der Abmeldung oder dem Ende der Sitzung gelöscht. - Einstellungen in der Plattform: Nach der Anmeldung merken wir uns Ansichtseinstellungen wie die zuletzt gewählte Liegenschaft, eingeklappte Seitenleisten oder ungespeicherte Abrechnungsentwürfe im lokalen Speicher Ihres Browsers.
- Karte zur Liegenschaft: Haben Sie eine Google-Karte geladen (Abschnitt 4), speichern wir diese Einwilligung im lokalen Speicher Ihres Browsers (
metiqo.google-maps-consent), bis Sie sie widerrufen.
Sie können Cookies und lokalen Speicher jederzeit in Ihren Browsereinstellungen löschen. Die Anmeldung funktioniert ohne die Anmelde-Cookies nicht.
6. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten und Ihnen ein Angebot zu machen. Über das Formular sind das Name, E-Mail-Adresse, Postleitzahl, Anzahl der Wohnungen, Ihr bisheriger Messdienst, die gewählten Leistungen und Ihre Nachricht. Pflicht sind nur Name und E-Mail-Adresse, ohne sie können wir nicht antworten.
Die Anfrage wird als E-Mail an unser eigenes Postfach auf unserem E-Mail-Server zugestellt (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Wir löschen Anfragen, sobald sie erledigt sind und kein Vertrag zustande kommt, spätestens nach zwölf Monaten. Kommt ein Vertrag zustande, bewahren wir geschäftliche Korrespondenz nach den handels- und steuerrechtlichen Vorgaben auf (§ 257 HGB, § 147 AO; sechs bzw. zehn Jahre).
7. Benutzerkonto und Anmeldung
Für die Plattform betreiben wir einen eigenen Anmeldedienst (Keycloak) unter auth.metiqo.de auf unseren Servern. Bei Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, Name, Ihr Passwort (nur als Prüfwert/Hash gespeichert), Ihre Rolle in der Plattform sowie Zeitpunkte der Anmeldung. Zum Schutz vor Angriffen (z. B. wiederholten Fehlversuchen) wird die IP-Adresse kurzzeitig ausgewertet. E-Mails zur Bestätigung der Adresse oder zum Zurücksetzen des Passworts versenden wir über unseren eigenen E-Mail-Server.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes). Die Kontodaten speichern wir, bis das Konto gelöscht wird.
8. Daten in der Plattform (Auftragsverarbeitung)
Vermieter und Hausverwaltungen verwalten in der Plattform Liegenschaften, Wohnungen, Mietverhältnisse (z. B. Namen und Kontaktdaten der Mieter, Ein- und Auszugsdaten, Vorauszahlungen), Zählerstände und Verbrauchswerte, Belege sowie Betriebs- und Heizkostenabrechnungen.
Diese Daten verarbeiten wir ausschließlich im Auftrag und nach Weisung des jeweiligen Vermieters bzw. der Hausverwaltung. Mit ihnen schließen wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Wenn Sie Mieter sind und Fragen zu Ihren Daten haben oder Ihre Rechte geltend machen wollen, wenden Sie sich bitte an Ihren Vermieter. Anfragen, die uns direkt erreichen, leiten wir an ihn weiter und unterstützen ihn bei der Antwort.
Funkzähler und Fernablesung: Bei Liegenschaften mit unseren Zählern übertragen Heizkostenverteiler, Wasser- und Wärmezähler sowie Rauchwarnmelder per Funk über ein Gateway im Haus Messwerte an unsere Server: Gerätenummer, Zählerstand bzw. Messwert, Zeitstempel und Gerätestatus. Über die Zuordnung zur Wohnung sind diese Werte personenbezogen. Sie dienen der verbrauchsabhängigen Abrechnung, der monatlichen Verbrauchsinformation nach § 6a Heizkostenverordnung und der Funktionsprüfung von Rauchwarnmeldern.
Mieterportal: Lädt ein Vermieter Mieter in das Mieterportal ein, erhalten diese von ihm die Angaben zur Registrierung. Im Portal sehen Mieter nur die Verbrauchswerte, Abrechnungen und Dokumente ihrer eigenen Wohnung und nur aus ihrer eigenen Mietzeit. Aus diesen Verbrauchswerten berechnen wir eine Verbrauchsprognose bis Jahresende und, wenn eine abgeschlossene Abrechnung vorliegt, eine unverbindliche Kostenschätzung; dafür nutzen wir zusätzlich nur die Gesamtbeträge und Gesamtverbräuche des Hauses aus dieser Abrechnung. Zählerstände, die Mieter selbst melden, gehen zur Freigabe an den Vermieter.
E-Mails an Mieter: Im Auftrag des Vermieters versenden wir über unseren E-Mail-Server abrechnungsbezogene Nachrichten an Mieter, etwa die Abfrage der Personenanzahl je Monat für die Betriebskostenabrechnung.
9. Postleitzahl-Abfrage in der Plattform
Wenn Sie in der Plattform beim Anlegen oder Bearbeiten einer Liegenschaft eine Postleitzahl eingeben, ruft Ihr Browser den Ortsnamen beim offenen Verzeichnisdienst OpenPLZ API (openplzapi.org) ab. Dabei werden die Postleitzahl und Ihre IP-Adresse an den Betreiber dieses Dienstes übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreien Adressdaten). Auf der öffentlichen Website findet diese Abfrage nicht statt.
10. Empfänger und Drittländer
Personenbezogene Daten geben wir nur weiter, soweit das für die genannten Zwecke nötig ist: an unseren Hosting-Anbieter (Abschnitt 3), bei Abfragen nach Abschnitt 9 an OpenPLZ API sowie an Behörden, wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt – außer wenn Sie in der Plattform eine Google-Karte laden (Abschnitt 4).
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
11. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Haben Sie eine Einwilligung erteilt, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an info@metiqo.de.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an info@metiqo.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://lfd.niedersachsen.de/
12. Sicherheit
Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen, insbesondere durch TLS-Verschlüsselung aller Verbindungen (HTTPS), getrennte Datenbereiche je Kunde und rollenbasierte Zugriffsrechte in der Plattform.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.