Datenschutzerklärung

Stand: 18. Juli 2026

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von Wohnkostenheld verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Nutzerinnen und Nutzern nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Masaro Media, Inhaber: Andy Massarik
Bahnhof 2
38889 Blankenburg (Harz)
E-Mail: [email protected]

2. Hosting

Wohnkostenheld wird auf der Infrastruktur von masaro.cloud betrieben — der eigenen Hosting-Plattform des Betreibers Masaro Media. Serverstandort ist Deutschland. Der Zugriff läuft über den Reverse Proxy von Cloudflare, der eingehende Anfragen filtert und gegen Angriffe (z. B. DDoS) absichert; Cloudflare verarbeitet Daten dabei ausschließlich als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Soweit für den Infrastrukturbetrieb Unterauftragsverarbeiter mit Serverstandort Deutschland eingesetzt werden, bestehen auch mit diesen entsprechende AV-Verträge; ein eigenständiger Zugriff auf Inhalte durch Dienstleister zu eigenen Zwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, verfügbaren Betrieb).

3. Cookies

Wohnkostenheld setzt ausschließlich technisch notwendige Cookies ein (z. B. Sitzungs- und Sicherheits-Cookies der Anmeldung), die die Anmeldung über den Seitenaufruf hinweg aufrechterhalten. Ohne diese Cookies funktioniert der Login nicht. Es findet keine Einbindung von Werbe- oder Analyse-Diensten Dritter statt; zur cookielosen Reichweitenmessung auf eigener Infrastruktur siehe Abschnitt 3a. Da ausschließlich technisch notwendige Cookies zum Einsatz kommen, ist nach § 25 Abs. 2 TDDDG kein Cookie-Consent-Banner erforderlich.

3a. Reichweitenmessung (Umami)

Zur Reichweitenmessung verwenden wir Umami, eine selbst gehostete Analyse-Software. Umami wird auf der eigenen Infrastruktur des Betreibers in Deutschland betrieben; es werden keine Daten an Dritte übermittelt. Umami arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Erfasst werden ausschließlich anonymisierte Nutzungsdaten (aufgerufene Seiten, Referrer, Gerätetyp, Browser, ungefähre Herkunftsregion). IP-Adressen werden nicht gespeichert; eine Zuordnung zu einzelnen Personen ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung des Angebots). Da keine personenbezogenen Profile gebildet und keine Cookies gesetzt werden, ist keine Einwilligung erforderlich.

4. Registrierungsdaten

Bei der Registrierung werden E-Mail-Adresse und ein Passwort-Hash gespeichert (bei Anmeldung per Anmelde-Link entfällt das Passwort). Zusätzlich werden die im Rahmen der Nutzung eingegebenen Objekt-, Einheiten- und Kostendaten gespeichert, soweit sie zur Erstellung der Nebenkostenabrechnung erforderlich sind. Diese Daten werden ausschließlich zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und nicht an Dritte weitergegeben, außer soweit in dieser Erklärung gesondert genannt.

5. Zahlungsabwicklung (Stripe)

Käufe werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd. abgewickelt. Beim Kauf einer Einzelabrechnung oder eines Abonnements werden die zur Zahlungsabwicklung notwendigen Daten (u. a. E-Mail-Adresse, Kaufbetrag) an Stripe übermittelt; Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet und laufen nicht über die Server von Wohnkostenheld. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit Stripe sowie zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. E-Mail-Versand (Resend)

Transaktionale E-Mails — etwa der Anmelde-Link, Kaufbelege und Fristen-Erinnerungen — werden über den Versanddienstleister Resend verschickt. Dazu werden E-Mail-Adresse und der jeweilige Mail-Inhalt an Resend übermittelt, auf Grundlage eines Auftragsverarbeitungsvertrags und zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Es werden keine Marketing- oder Newsletter-E-Mails versendet.

7. Speicherdauer

Konto- und Abrechnungsdaten werden gespeichert, solange das Konto besteht, damit Abrechnungen im Folgejahr weitergeführt werden können. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen für Kauf- und Rechnungsdaten nach § 257 HGB, § 147 AO).

8. Betroffenenrechte

Nutzerinnen und Nutzer haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Einen Export der eigenen Daten sowie die Löschung des Kontos kann der Nutzer jederzeit selbstständig im Bereich Konto auslösen (bei aktivem Abo zuerst kündigen). Für alle weiteren Anliegen genügt eine formlose E-Mail an [email protected].

9. Beschwerderecht

Unbeschadet anderweitiger Rechtsbehelfe steht Nutzerinnen und Nutzern nach Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere bei der Aufsichtsbehörde des Bundeslandes, in dem der oben genannte Verantwortliche seinen Sitz hat.