Datenschutz
Datenschutzerklärung
Verantwortlicher und Datenschutzkontakt
Verantwortlich für die nachfolgend beschriebenen Verarbeitungen personenbezogener Daten ist:
DMB Mieterschutzverein Frankfurt am Main e.V.
Eckenheimer Landstraße 339
60320 Frankfurt am Main
Telefon: 069 5601057-0
E-Mail: Datenschutz@msv-frankfurt.de
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei der Kontaktaufnahme und bei der Nutzung unserer digitalen Mitglieder- und Beratungsangebote.
Hosting und Serverprotokolle
Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben.
Beim Aufruf der Website werden technische Daten verarbeitet. Dazu gehören insbesondere:
IP-Adresse;
Browsertyp und Betriebssystem;
Datum und Uhrzeit des Zugriffs;
aufgerufene Internetadresse.
Diese Verarbeitung dient der Auslieferung der Website, der Systemsicherheit und der Analyse technischer Fehler.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, eine funktionsfähige und sichere Website bereitzustellen und Störungen sowie Missbrauch erkennen und bearbeiten zu können.
Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung.
Weitere Informationen finden Sie in den Datenschutzinformationen von ALL-INKL.
Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien, mit denen Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.
Für die Speicherung oder den Zugriff ist grundsätzlich Ihre Einwilligung erforderlich. Eine Ausnahme besteht insbesondere, wenn der Vorgang unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, oder ausschließlich der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz dient. Maßgeblich ist § 25 Abs. 2 TDDDG.
Optionale Speicher- und Zugriffsvorgänge erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.
Für erforderliche personenbezogene Datenverarbeitungen gelten die bei dem jeweiligen Dienst genannten Rechtsgrundlagen. Die bloße Optimierung einer Website oder die Messung ihrer Reichweite macht Cookies nicht automatisch technisch notwendig.
Sie können freiwillige Einwilligungen verweigern oder später mit Wirkung für die Zukunft widerrufen. Durch einen Widerruf wird die Rechtmäßigkeit der zuvor erfolgten Verarbeitung nicht berührt.
Sie können Cookies außerdem über Ihren Browser löschen oder ihre Speicherung beschränken. Dadurch können einzelne Funktionen eingeschränkt werden. Das Löschen eines Cookies löscht nicht automatisch bereits bei uns oder bei einem Dienstleister gespeicherte Daten.
Verwaltung Ihrer Einwilligungen mit Clickskeks
Wir verwenden Clickskeks, um Ihre Entscheidungen über optionale Cookies und externe Dienste einzuholen, zu speichern und zu berücksichtigen.
Anbieter der Marke Clickskeks ist laut Anbieterimpressum die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn.
Dabei werden insbesondere Ihre IP-Adresse, eine Kennung zur Zuordnung Ihrer Entscheidung, der Zeitpunkt Ihrer Entscheidung sowie der Einwilligungsstatus verarbeitet.
Die Verarbeitung dient der Verwaltung und dem Nachweis Ihrer Einwilligungen. Soweit sie zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Einwilligungs- und Nachweispflichten, insbesondere Art. 7 Abs. 1 DSGVO und § 25 TDDDG.
Soweit Informationen auf Ihrem Endgerät unbedingt erforderlich sind, um Ihre Datenschutzauswahl zu speichern und umzusetzen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Telefax oder über unsere digitalen Kontaktmöglichkeiten erreichen, verarbeiten wir Ihre Kontaktdaten und die Angaben zu Ihrem Anliegen. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalte und übermittelte Unterlagen gehören.
Wir verwenden diese Daten, um Ihre Anfrage zu beantworten und die damit zusammenhängende Kommunikation zu führen.
Bei Anfragen im Zusammenhang mit Ihrer Mitgliedschaft oder unseren Beratungsleistungen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage, soweit die Verarbeitung zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich ist.
Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Beantwortung der an uns gerichteten Anliegen.
Daten aus allgemeinen Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine weitere Speicherung erforderlich ist. Werden Angaben Bestandteil einer Mitgliedschafts- oder Beratungsakte, gelten die dafür maßgeblichen Aufbewahrungsregeln.
Die Bearbeitung kann den Einsatz von Kommunikations- und IT-Dienstleistern umfassen. Eine erforderliche Datenweitergabe setzt nicht in jedem Fall eine Einwilligung voraus, benötigt aber stets eine rechtliche Grundlage.
Bitte übermitteln Sie nur die für Ihr Anliegen erforderlichen Angaben. Für besonders vertrauliche Unterlagen können Sie mit uns einen geeigneten Übermittlungsweg abstimmen.
Digitaler Mitgliederbereich und Online-Beitritt
Auf unserer Website ist der externe Mitgliederbereich MIA-Online über die Domain miaonline.dmb-des.de eingebunden. Als technischer Dienstleister ist die DMB EDV Service GmbH beteiligt.
Die Eingabe und Verarbeitung von Zugangsdaten erfolgt im externen Portalsystem. Unsere WordPress-Website speichert diese Zugangsdaten nicht selbst.
Bei Nutzung des Portals werden insbesondere die zur Anmeldung und Zuordnung erforderlichen Daten verarbeitet, beispielsweise Personennummer und Passwort. Abhängig von der verwendeten Funktion werden außerdem die von Ihnen übermittelten Mitgliedschafts- und Kontaktdaten verarbeitet.
Beim Laden des eingebundenen Portals stellt Ihr Browser eine Verbindung zu dessen Servern her. Dabei werden technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, übertragen.
Die Verarbeitung dient der Bereitstellung des Mitgliederzugangs, der Bearbeitung Ihrer Eingaben und der Durchführung der Mitgliedschaft. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung dafür erforderlich ist. Technische Sicherheitsmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz des Portals und der darin verarbeiteten Daten.
Wenn Sie online eine Mitgliedschaft beantragen, verarbeiten wir die hierfür übermittelten Angaben zur Bearbeitung Ihres Antrags und zur Begründung der Mitgliedschaft auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Digitale und KI-gestützte Fallbearbeitung mit VVD und CODIAC
Zweck und Funktionsweise
Wir nutzen das Digitale Mitarbeiter-Assistenzsystem (DMA) zur digitalen Erfassung, Bearbeitung und Dokumentation von Mitgliederanliegen.
Das System unterstützt insbesondere:
die strukturierte Aufnahme und Zusammenfassung mietrechtlicher Sachverhalte;
die Verwaltung von Fallakten, Unterlagen und Fristen;
die Kommunikation im Rahmen der Fallbearbeitung;
die Recherche und Vorbereitung der Beratung;
die Organisation interner Bearbeitungsabläufe.
Dabei kommen KI-gestützte Unterstützungsfunktionen zum Einsatz. Diese können Ihre Eingaben und Dokumente strukturieren, auswerten und daraus Zusammenfassungen oder andere Bearbeitungshilfen erstellen.
Verarbeitete Daten
Je nach Anliegen und eingesetzter Funktion werden insbesondere folgende Daten verarbeitet:
Stamm- und Kontaktdaten: beispielsweise Name, Anschrift, Geburtsdatum, Mitgliedsnummer und Kontaktdaten;
Kommunikationsdaten: beispielsweise E-Mails, Nachrichten, Gesprächsnotizen und Kommunikationsverläufe;
Vertrags- und Falldaten: beispielsweise Mietverträge, mietrechtliche Sachverhalte, Beratungsdokumentationen, eingereichte Unterlagen, Fristen und Vorgänge;
Nutzungs- und Systemdaten: beispielsweise Benutzerkennungen, Rollen, Berechtigungen, Zugriffsprotokolle und technische Nutzungsinformationen;
erzeugte Ergebnisse: beispielsweise Fallzusammenfassungen und strukturierte Auswertungen.
Die Verarbeitung kann Angaben über Mitglieder, ehemalige Mitglieder, Vermieter, Bevollmächtigte, weitere Beteiligte sowie Mitarbeitende und Beratende betreffen.
Im Einzelfall können besondere Kategorien personenbezogener Daten enthalten sein, insbesondere Gesundheitsdaten. Nicht jede Angabe über persönliche oder soziale Schwierigkeiten gehört allerdings automatisch zu diesen gesetzlich besonders geschützten Kategorien.
Rechtsgrundlagen
Die zur Durchführung unserer Beratungsleistungen erforderliche Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Die erforderliche Verarbeitung von Angaben über andere Beteiligte erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Beratung unserer Mitglieder und der Wahrnehmung ihrer mietrechtlichen Interessen.
Technische Verarbeitungen zur Systemsicherheit und Fehlerbehebung beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein zuverlässiger und sicherer Betrieb des Systems.
Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, erfolgt ihre Verarbeitung ergänzend auf Grundlage von Art. 9 Abs. 2 Buchst. f DSGVO.
Auftragsverarbeitung durch VVD
Unser Auftragsverarbeiter ist:
VVD – Vereins- und Verbandsdigitalisierungs gGmbH
Beim Strohhause 20
20097 Hamburg
Mit VVD besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. VVD verarbeitet personenbezogene Daten im Rahmen unserer dokumentierten Weisungen. Eine Verarbeitung zu eigenen Zwecken ist VVD vertraglich untersagt.
Beteiligte Unterauftragsverarbeiter
Die vertragliche Unterauftragnehmerliste mit Stand vom 30. Juli 2026 nennt folgende Unternehmen:
| Unternehmen | Leistung | Dokumentierter Verarbeitungsort |
| CODIAC Knowledge Engineering GmbH | Entwicklung, technischer Betrieb und weiterführender Support des DMA | Deutschland |
| Hetzner Online GmbH | Rechenzentrums- und Hosting-Infrastruktur | Deutschland |
| T-Systems International GmbH | Cloud-Infrastruktur und Datenspeicherung, insbesondere Open Telekom Cloud und S3 Storage | Deutschland |
| Google Cloud EMEA Limited | Cloud-Datenbank- und KI-Infrastruktur, insbesondere Cloud SQL und Vertex AI | EU/EWR |
| Microsoft Ireland Operations Limited | Cloud- und KI-Infrastruktur, insbesondere Microsoft Azure, Azure OpenAI Service und Azure Document Intelligence | EU/EWR |
| Mistral AI SAS | KI-Modell- und Sprachmodelldienste | Frankreich/EU |
Die konkrete Verarbeitung hängt von den genutzten Funktionen ab. Die Auflistung bedeutet nicht, dass sämtliche Daten jedes Falls an jedes genannte Unternehmen übermittelt werden.
Verarbeitungsorte
Die dokumentierten Verarbeitungsorte liegen grundsätzlich in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum.
Speicherdauer
VVD ist vertraglich verpflichtet, Daten bei Beendigung der Beauftragung oder auf unsere Weisung nach unserer Wahl zurückzugeben oder zu löschen, soweit keine gesetzlichen Verpflichtungen entgegenstehen.
Menschliche Prüfung und Bereitstellung Ihrer Angaben
KI-generierte Inhalte können Fehler oder Auslassungen enthalten. Bitte teilen Sie uns mit, wenn Angaben zu Ihrem Fall nicht richtig wiedergegeben werden.
Für eine sachgerechte Beratung benötigen wir die wesentlichen Informationen zu Ihrem Fall. Fehlen erforderliche Angaben, kann eine Bearbeitung nicht oder nur eingeschränkt möglich sein.
YouTube-Videos
Wir binden Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Einbindung dient dazu, Ihnen Videoinhalte auf unserer Website anzubieten.
YouTube-Inhalte werden erst nach Ihrer Einwilligung aktiviert. Bei der Aktivierung wird eine Verbindung zu Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, technische Geräte- und Browserinformationen, die aufgerufene Seite und Ihre Nutzung des Videos verarbeitet werden. Google kann Cookies oder vergleichbare Technologien einsetzen.
Wenn Sie bei einem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen. Auch ohne Anmeldung können Daten verarbeitet werden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.
Informationen zu Googles Verarbeitung finden Sie in der Datenschutzerklärung von Google. Für mögliche Drittlandübermittlungen gilt Abschnitt 10.
Google Maps
Wir verwenden Google Maps, einen Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Darstellung unseres Standorts.
Die Karte wird erst nach Ihrer Einwilligung aktiviert. Dabei wird eine Verbindung zu Google hergestellt. Verarbeitet werden können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die aufgerufene Seite und die Nutzung der Karte. Standortdaten können hinzukommen, wenn Sie diese über Ihr Endgerät freigeben.
Im Rahmen der Kartendarstellung können weitere Google-Ressourcen, beispielsweise Schriftarten, geladen werden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Für mögliche Drittlandübermittlungen gilt Abschnitt 10.
Übermittlungen in Drittländer
Ein Drittland ist ein Staat außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Bei internationalen Dienstleistern können neben dem Speicherort auch Zugriffe durch Support- oder andere Konzerngesellschaften für die datenschutzrechtliche Bewertung relevant sein.
Eine Drittlandübermittlung benötigt neben der Rechtsgrundlage für die Verarbeitung eine Grundlage nach Art. 44 ff. DSGVO.
Eine Einwilligung in optionale Website-Inhalte ersetzt nicht automatisch die Prüfung der Voraussetzungen einer Drittlandübermittlung.
Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens. Dazu gehören insbesondere Kontaktdaten, Lebenslauf, Qualifikationsnachweise und die Kommunikation im Bewerbungsverfahren.
Rechtsgrundlage ist § 26 Abs. 1 BDSG, soweit die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.
Bei einer Einstellung werden die für die Durchführung des Beschäftigungsverhältnisses erforderlichen Angaben in die Personalverwaltung übernommen.
Empfänger und Schutzmaßnahmen
Zugriff auf personenbezogene Daten erhalten diejenigen Personen und Dienstleister, die diese für die jeweils beschriebenen Aufgaben benötigen.
Neben den ausdrücklich genannten Anbietern können hierzu beauftragte IT- und Kommunikationsdienstleister gehören. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, richtet sich ihre Tätigkeit nach den Anforderungen des Art. 28 DSGVO.
Bei der Beratung kann die Bearbeitung Ihres Anliegens eine Kommunikation mit beteiligten Personen oder Stellen erfordern. Welche Empfänger betroffen sind, richtet sich nach dem jeweiligen Beratungsauftrag.
Wir setzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Die Website nutzt Transportverschlüsselung über HTTPS. Für das DMA sind insbesondere verschlüsselte Übertragungen, rollenbezogene Zugriffsrechte, die logische Trennung unterschiedlicher Kundenbestände und Maßnahmen zur Datensicherung vereinbart.
Transportverschlüsselung schützt die Übertragung. Sie bedeutet nicht, dass Nachrichten oder Unterlagen ausschließlich für den Absender und den persönlichen Ansprechpartner zugänglich sind.
Allgemeine Grundsätze zur Speicherdauer
Die konkreten Speicherfristen beziehungsweise Löschkriterien ergeben sich aus den jeweiligen Abschnitten dieser Erklärung.
Bestehen gesetzliche Aufbewahrungspflichten, werden die davon betroffenen Daten für die vorgeschriebene Dauer aufbewahrt. Soweit eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, richtet sich ihre Dauer nach dem jeweiligen Anspruch und den einschlägigen Fristen.
Nach Wegfall der maßgeblichen Speichergründe werden die Daten gelöscht. Der Widerruf einer Einwilligung führt nicht zur Löschung solcher Daten, für deren weitere Speicherung eine andere Rechtsgrundlage besteht.
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Auskunft: Sie können Informationen darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung: Sie können die Korrektur unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.
Einschränkung: Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit: Bei automatisierter Verarbeitung auf Grundlage Ihrer Einwilligung oder eines Vertrags können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Soweit technisch machbar, können Sie die direkte Übermittlung an einen anderen Verantwortlichen verlangen.
Widerruf: Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich an Datenschutz@msv-frankfurt.de wenden.
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen.
Wir verarbeiten die betroffenen Daten anschließend nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Widerspruch gegen Direktwerbung
Soweit Ihre personenbezogenen Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen. Ihre Daten werden dann nicht mehr für diese Zwecke verarbeitet. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt.
Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes.
Für unseren Verein ist insbesondere folgende Behörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
Stand: 15.09.2026