Datenschutzerklärung für die App milo
Fassung vom 5. Oktober 2026
Kurz gesagt
- milo ist die App für dein Mietverhältnis. Wir verarbeiten nur, was du für Postfach, Anliegen, Mängelanzeige, Zählerstand und Notfall brauchst.
- Wir zeigen keine Werbung, verfolgen dich nicht über andere Apps und Websites und verkaufen keine Daten.
- Was du an deine Hausverwaltung oder, wenn es keine gibt, an deinen Vermieter schickst, bekommt diese Stelle. Dafür ist die App da.
- Fotos von Zählerständen werden auf deinem Gerät gelesen. Dein Standort bleibt auf deinem Gerät.
- Du kannst dein Konto jederzeit in der App löschen.
1. Wer für die Verarbeitung verantwortlich ist
m4ma GmbH
Mendelssohnstr. 13
81245 München
E-Mail: datenschutz [at] mieter-os [punkt] de
Eine Datenschutzbeauftragte Person ist nicht benannt. Fragen zum Datenschutz richtest du an datenschutz [at] mieter-os [punkt] de.
2. Wer wofür verantwortlich ist: wir und deine Hausverwaltung oder dein Vermieter
In milo arbeiten zwei Stellen mit deinen Daten.
Wir, die m4ma GmbH, sind verantwortlich für alles, was die App selbst betrifft: dein Konto, die Anmeldung, die Mitteilungen auf dein Gerät, die Notfall-Fläche, die Messung von Abläufen in der App und den Support.
Deine Hausverwaltung handelt im Namen deines Vermieters. Sie ist verantwortlich für die Inhalte deines Mietverhältnisses: Mietanpassungen, Kündigungen und Hausmitteilungen, die sie dir zustellt, und alles, was du ihr über Anliegen, Mängelanzeigen und Zählerstände schickst. Für diese Inhalte arbeiten wir in ihrem Auftrag (Art. 28 DSGVO) und nach ihren Weisungen. Welche Hausverwaltung das ist, siehst du in der App bei deiner Wohnung. Fragen zu diesen Inhalten kannst du an deine Hausverwaltung oder an uns richten; wir leiten sie weiter.
Hat dein Vermieter keine Hausverwaltung beauftragt, ist dein Vermieter selbst verantwortlich für diese Inhalte. Wir arbeiten dann in seinem Auftrag (Art. 28 DSGVO) und nach seinen Weisungen. Fragen zu diesen Inhalten kannst du an deinen Vermieter oder an uns richten; wir leiten sie weiter. Wo in dieser Erklärung von deiner Hausverwaltung die Rede ist, gilt das in diesem Fall für deinen Vermieter.
3. Woher wir Daten haben
Die meisten Daten gibst du selbst ein. Einige kommen von deiner Hausverwaltung oder deinem Vermieter, damit du dein Mietverhältnis in der App siehst (Art. 14 DSGVO):
- dein Name, wie er im Mietvertrag steht,
- deine Wohnung, weitere Mietobjekte wie Stellplatz oder Keller, die Anschrift des Gebäudes,
- deine Verträge und die Mitteilungen, die sie dir zustellt,
- die Notdienst-Nummer deines Hauses.
3.1 Für Hausverwaltungen und Vermieter, deren Notdienst-Nummer in milo eingetragen wird
Wer milo nutzt, kann die Notdienst-Nummer der eigenen Hausverwaltung oder des eigenen Vermieters eintragen, auf Wunsch mit einem Namen. Diese Angaben erhalten wir von der Person, die sie einträgt, nicht von der Hausverwaltung oder dem Vermieter selbst. Wir speichern sie im Konto dieser Person, damit milo ihr die Nummer im Notfall zum Anrufen zeigt. Nur dieses Konto kann sie lesen. Wir geben sie nicht weiter und rufen die Nummer nie an.
Sind es Daten einer Person, etwa eines privaten Vermieters, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Person, die die Nummer einträgt, ist, dass sie im Notfall ohne Umweg die Stelle erreicht, die für ihr Haus zuständig ist.
Die Angaben bleiben gespeichert, bis die Person sie ändert oder löscht oder ihr Konto löscht. Wer betroffen ist, kann Auskunft, Berichtigung und Löschung verlangen und der Verarbeitung aus Gründen widersprechen, die sich aus der eigenen besonderen Situation ergeben. Dafür genügt eine Nachricht an datenschutz [at] mieter-os [punkt] de mit der Nummer, um die es geht. Eine Beschwerde ist bei der Aufsichtsbehörde möglich (Abschnitt 12).
4. Welche Daten wir wofür verarbeiten
4.1 Konto und Anmeldung
Was: E-Mail-Adresse, Vorname und Nachname, Telefonnummer, ein Einmalcode zur Anmeldung, Zeitpunkt der Anmeldung, eine Konto-Kennung.
Wie: Du meldest dich mit einem Code an, den wir dir per E-Mail schicken. Deine Telefonnummer bestätigst du einmal mit einem Code per SMS oder per Anruf, bei dem eine Computerstimme den Code vorliest. Nach der Anmeldung bleibt ein Anmeldeschlüssel im geschützten Speicher deines Geräts (iOS-Schlüsselbund), damit du dich nicht jedes Mal neu anmelden musst.
Wozu: um dein Konto einzurichten, dich sicher anzumelden und dein Konto wiederherzustellen, wenn du den Zugriff auf deine E-Mail-Adresse verlierst. Die Telefonnummer dient außerdem dazu, dich im Notfall zu erreichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über milo).
Schutz vor Missbrauch: Wir halten fest, wann wir an eine Telefonnummer einen Code geschickt haben, damit nicht beliebig oft Codes an dieselbe Nummer gehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch der Codeversendung. Deine Interessen überwiegen nicht, weil wir nur Nummer und Zeitpunkt speichern und beides nach 30 Tagen löschen. Du kannst widersprechen (Abschnitt 11).
Anmeldeprotokolle: Die Anmeldeprotokolle unseres Anmeldedienstes (Art des Ereignisses, Konto, IP-Adresse, Angaben zu Gerät und Browser oder App sowie Zeitpunkt) speichern wir zur Erkennung und Abwehr von Missbrauch und zur Sicherheit der Konten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für 90 Tage und löschen sie danach automatisch. Du kannst widersprechen (Abschnitt 11).
Erforderlich: E-Mail-Adresse, Name und Telefonnummer sind nötig, um milo zu nutzen. Ohne sie können wir dein Konto weder einrichten noch wiederherstellen.
Wer beteiligt ist: Die Anmeldung läuft über einen Anmeldedienst (Logto), den wir selbst auf unseren Servern betreiben. Die E-Mail mit dem Code verschickt Lettermint B.V. (Zwolle), SMS und Anruf seven communications GmbH & Co. KG (Kiel). Beide erhalten nur deine E-Mail-Adresse oder Telefonnummer und den Code.
4.2 Face ID und Gerätecode
Wenn du es einschaltest, fragt milo beim Öffnen nach Face ID oder deinem Gerätecode. Die Prüfung macht dein iPhone. Wir erhalten keine biometrischen Daten, nur das Ergebnis „bestätigt“ oder „nicht bestätigt“, und auch das verlässt dein Gerät nicht.
4.3 Postfach: Mietanpassung, Kündigung, Hausmitteilung
Was: der Inhalt der Mitteilung, wann sie dir zugestellt wurde, wann du sie geöffnet oder den Empfang bestätigt hast, und deine Antwort, zum Beispiel deine Zustimmung zu einer Mietanpassung oder deine Ablehnung.
Wozu: damit dich Erklärungen deiner Hausverwaltung erreichen und festgehalten wird, wann sie dir zugegangen sind (§ 130 BGB). Von diesem Zeitpunkt hängen Fristen ab, auch deine eigenen. Deine Antwort geht an deine Hausverwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (dein Mietvertrag). Für die Aufbewahrung nach dem Ende deines Kontos: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse und das deiner Hausverwaltung, im Streit belegen zu können, was zugestellt wurde und wann (Beweissicherung), bis zum Ablauf der Verjährung.
Empfänger: deine Hausverwaltung.
4.4 Anliegen
Was: deine Nachrichten an die Hausverwaltung und ihre Antworten, Fotos, die du anhängst, Zeitpunkte, die Wohnung, um die es geht.
Fotos: Du nimmst sie mit der Kamera auf oder wählst sie über die Fotoauswahl deines iPhones aus. milo sieht nur die Bilder, die du auswählst, nicht deine ganze Mediathek.
Wozu: Kommunikation mit deiner Hausverwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (dein Mietvertrag).
Empfänger: deine Hausverwaltung.
4.5 Mängelanzeige
Was: die Wohnung, die Art des Mangels, wo in der Wohnung er ist, deine Beschreibung und bis zu sechs Fotos.
Wozu: damit deine Hausverwaltung den Mangel kennt und beheben lassen kann. Einen Entwurf, den du 30 Tage nicht weiterbearbeitest, verwirft milo.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (dein Mietvertrag).
Empfänger: deine Hausverwaltung.
milo ordnet Mängel nicht automatisch ein. Die Art des Mangels wählst du selbst.
Nach dem Löschen: Nach den Fristen in Abschnitt 7 löschen wir den Inhalt deiner Mängelanzeige: Beschreibung, Art des Mangels, Ort in der Wohnung und Fotos. Im Journal, in dem wir Rechtsakte festhalten, und in der Ausgangspost, über die unsere Systeme Ereignisse weitergeben, bleibt nachvollziehbar, wer an welchem Tag eine Mängelanzeige gemeldet hat: deine Konto-Kennung und der Tag, nie der Inhalt. Zweck ist der Nachweis von Rechtsakten und Ereignissen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse und das deiner Hausverwaltung, im Streit belegen zu können, dass und wann gemeldet wurde (Beweissicherung). Du kannst widersprechen (Abschnitt 11). Diesen Nachweis (Konto-Kennung der meldenden Person und Tag der Meldung, nie der Inhalt) bewahren wir im Journal und in der Ausgangspost auf, solange er als Nachweis von Rechtsakten und Ereignissen gebraucht wird; eine feste Frist nennen wir dafür nicht.
4.6 Zählerstand
Was: ein Foto des Zählers, der Zählerstand, der Zähler und der Zeitpunkt.
Wie: Das Foto nimmst du mit der Kamera auf. Die Ziffern liest dein iPhone selbst aus (Texterkennung auf dem Gerät, ohne Internet). milo schlägt dir den Wert vor, du bestätigst oder korrigierst ihn. Danach gehen Wert und Foto an deine Hausverwaltung. Das Foto dient als Beleg.
Wozu: Abrechnung der Betriebskosten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (dein Mietvertrag).
Empfänger: deine Hausverwaltung.
4.7 Notfall
Giftnotruf: Tippst du auf die Karte, fragt milo einmal nach deinem ungefähren Standort. Dein iPhone ermittelt daraus das Bundesland, und milo zeigt das zuständige Giftinformationszentrum. Für die Umrechnung in ein Bundesland nutzt das iPhone einen Dienst von Apple. Wir erhalten deinen Standort nicht, und milo speichert ihn nicht. Erlaubst du den Standort nicht, zeigt milo alle Zentren zur Auswahl.
Notdienst deines Hauses: milo hält die Notdienst-Nummer und die Anschrift deines Hauses auf deinem Gerät bereit, damit du sie auch ohne Netz siehst. Beim Abmelden wird sie gelöscht.
Notdienst-Nummer deiner Hausverwaltung: Du kannst in „Ich“ die Notdienst-Nummer deiner Hausverwaltung eintragen, auf Wunsch mit dem Namen der Hausverwaltung. Wir speichern beides in deinem Konto, damit milo dir die Nummer im Notfall zum Anrufen zeigt. milo hält die zuletzt geladene Nummer auf deinem Gerät, damit du sie auch ohne Netz siehst. Du kannst den Eintrag jederzeit ändern oder löschen. Beim Abmelden wird die Nummer auf deinem Gerät gelöscht, beim Löschen deines Kontos auch bei uns. Nur dein eigenes Konto kann sie lesen und ändern.
Rechtsgrundlage für die Notdienst-Nummer deiner Hausverwaltung: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über milo). Steht im Eintrag die Nummer oder der Name einer Person, etwa deines Vermieters, gilt für deren Daten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und deines ist, dass du im Notfall ohne Umweg die Stelle erreichst, die für dein Haus zuständig ist; mehr dazu in Abschnitt 3.1. Die Nummer auf deinem Gerät bereitzuhalten ist für diese Funktion, die du selbst einschaltest, unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
Geburtsjahr: Wenn du uns dein Geburtsjahr nennst, speichern wir es in deinem Konto. Das ist freiwillig, und du kannst es jederzeit ändern oder löschen. Es ist für eine Notfallmappe gedacht, die Feuerwehr und Rettungsdienst im Ernstfall dein Alter nennt. Diese Notfallmappe gibt es in milo noch nicht; bis dahin erhält niemand das Jahr. Nur dein eigenes Konto kann es lesen.
Anrufe führt die Telefon-App deines Geräts. milo erfährt nicht, ob und wie lange du telefonierst.
4.8 Mitteilungen auf dein Gerät
Was: eine Kennung, unter der Apple dein Gerät für Mitteilungen erreicht (Gerätetoken), dazu Plattform und Zeitpunkt der Anmeldung des Geräts.
Wozu: dich auf neue Einträge im Postfach und neue Antworten hinzuweisen. Die Mitteilung sagt zunächst nur, dass etwas Neues da ist: ein neutraler Hinweis ohne Titel und Text. Nur wenn du unter „Ich“ → „Mitteilungen“ auf Titel und Text umstellst, stehen bei Hausmitteilungen und Rundschreiben deiner Hausverwaltung Titel und Text der Mitteilung selbst in der Push-Nachricht, im Klartext: sie laufen dann über den Push-Dienst von Apple und liegen dort bei Apple.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung: milo schickt Mitteilungen nur an ein Gerät, für das du in milo zugestimmt hast. Das Speichern und Auslesen der Kennung auf deinem Gerät ist für diesen von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Empfänger: Apple Inc. (Apple Push Notification Service) für die Zustellung.
Grundlage der Übermittlung an Apple: Mitteilungen auf ein iPhone stellt Apple Inc. in den USA zu. Apple ist nicht im EU-US Data Privacy Framework aufgeführt, und für diese Übermittlung liegt uns weder ein Angemessenheitsbeschluss noch eine bestätigte Garantie nach Art. 46 DSGVO vor. Wir übermitteln deshalb nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In den USA kann ein geringeres Schutzniveau bestehen, und Behörden können Zugriff erhalten.
Abschalten: jederzeit in milo unter „Ich“ → „Mitteilungen“ oder in den Einstellungen deines iPhones. Beides gilt als Widerruf deiner Einwilligung. Widerrufst du in milo, löschen wir die Kennungen aller iPhones deines Kontos. Schaltest du Mitteilungen in den Einstellungen deines iPhones aus, löschen wir die Kennungen, sobald du milo das nächste Mal öffnest. Wenn du danach wieder Mitteilungen willst, stimmst du in milo erneut zu.
4.9 Einstellungen
Welche Mitteilungen du bekommst und auf welchem Weg dich deine Hausverwaltung erreichen soll, speichern wir zu deinem Konto. Deinen gewählten Weg erfährt deine Hausverwaltung, damit sie dir richtig zustellen kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.10 Suche
Die Suche durchsucht nur, was milo ohnehin auf deinem Gerät anzeigt. Deine Suchbegriffe verlassen dein Gerät nicht.
4.11 Verbesserung der Abläufe
Bei geführten Abläufen (Konto erstellen, Mängelanzeige) meldet milo, welcher Schritt gezeigt, fortgesetzt oder abgebrochen wurde, dazu Plattform, Zeitpunkt und eine Zufallskennung, die bei jedem Start der App neu entsteht. Inhalte, die du eingibst, sind nicht dabei, und wir speichern dazu nicht, wer du bist.
Wozu: erkennen, an welcher Stelle Menschen hängen bleiben, und dort nachbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine App, die funktioniert. Du kannst widersprechen (Abschnitt 11).
4.12 Server-Protokolle
Bei jeder Verbindung mit unseren Servern entstehen technische Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Ergebnis. Wir brauchen sie, um Angriffe abzuwehren und Fehler zu finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Du kannst widersprechen (Abschnitt 11).
Protokolle unserer Dienste: Das sind die Protokolle der Programme, die milo auf unseren Servern betreiben (Schnittstelle, Datenbanken, Anmeldedienst), und das Zugriffsprotokoll am Eingang unserer Server. Wir löschen die Protokolle dieser Dienste spätestens nach 31 Tagen. Die Anmeldeprotokolle des Anmeldedienstes in seiner Datenbank haben eine eigene Frist (Abschnitt 4.1).
Protokolle des Betriebssystems: Das Betriebssystem des Servers, auf dem diese Dienste laufen, führt eigene Protokolle: das Systemprotokoll, das Protokoll der Anmeldungen am Server, das der Firewall und das des Schutzes vor Angriffsversuchen. Für sie gilt die Frist von 31 Tagen nicht, und wir sagen für sie keine feste Löschfrist zu. Einige reichen länger als 31 Tage zurück.
4.13 Support
Schreibst du uns an support [at] milo-wohnen [punkt] de, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und was du uns mitschickst, um dir zu helfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto geht, sonst lit. f.
4.14 Website milo-wohnen.de
Diese Erklärung gilt auch für den Besuch unserer Website milo-wohnen.de. Die Website liegt bei der Hetzner Online GmbH (Abschnitt 5). Die Seiten setzen keine Cookies und binden keine Werbe- oder Analysedienste ein.
Zugriffsprotokolle: Bei jedem Aufruf der Website entstehen technische Protokolle: deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und Ergebnis der Anfrage. Wir brauchen sie, um die Website sicher und zuverlässig auszuliefern, Angriffe abzuwehren und Fehler zu finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Du kannst widersprechen (Abschnitt 11). Diese Zugriffsprotokolle löschen wir spätestens nach 31 Tagen.
Kontaktformular: Auf der Kontaktseite kannst du uns eine Nachricht schreiben. Dafür gibst du das Thema (allgemeine Anfrage, technischer Support oder Vertrieb), deinen Namen, deine E-Mail-Adresse und deine Nachricht ein. Beim Absenden gehen diese Angaben an den Server api.mieter-os.de. Ein verstecktes Feld schützt das Formular vor automatischem Ausfüllen; bei dir bleibt es leer.
Wozu: um deine Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag oder dein Konto betrifft oder auf deinen Wunsch vorvertragliche Schritte einleitet (etwa eine Vertriebsanfrage), sonst lit. f; unser berechtigtes Interesse ist, Anfragen zu beantworten. Wo lit. f gilt, kannst du widersprechen (Abschnitt 11).
Empfänger: wir, die m4ma GmbH. Die Anfragen liegen auf unserem Server bei der Hetzner Online GmbH (Abschnitt 5) und werden an ein Postfach von uns weitergeleitet.
Speicherdauer: drei Jahre nach Abschluss der Anfrage.
5. Wer deine Daten erhält
Deine Hausverwaltung erhält, was du ihr über milo schickst, und sieht, wann dir ihre Mitteilungen zugegangen sind. Hat dein Vermieter keine Hausverwaltung beauftragt, erhält er diese Inhalte selbst.
Dienstleister, die in unserem Auftrag arbeiten (Auftragsverarbeiter nach Art. 28 DSGVO):
| Dienstleister | Aufgabe | Ort |
|---|---|---|
| Hetzner Online GmbH, Gunzenhausen | Server, Speicher für Fotos und Dokumente und Sicherungskopien | Rechenzentren in Nürnberg und Falkenstein, Deutschland |
| Lettermint B.V., Zwolle | Versand von E-Mails mit Anmeldecode | EU |
| seven communications GmbH & Co. KG, Kiel | Versand von SMS und Anrufen mit Code | EU und EWR |
| Tuta Mail der Tutao GmbH, Hannover | Postfächer für Anfragen an support [at] milo-wohnen [punkt] de und datenschutz [at] mieter-os [punkt] de | Deutschland |
Der Schutz deiner Daten bei diesen drei Dienstleistern ist vertraglich geregelt. Mit Hetzner, Lettermint und seven communications besteht jeweils ein Vertrag nach Art. 28 DSGVO. Darin verpflichtet sich jeder von ihnen, deine Daten nur auf unsere Weisung zu verarbeiten, die beteiligten Personen zur Vertraulichkeit zu verpflichten, technische und organisatorische Maßnahmen nach Art. 32 DSGVO zu treffen, uns bei der Erfüllung deiner Rechte zu unterstützen und diese Pflichten an seine eigenen Unterauftragnehmer weiterzugeben. Damit sind alle drei vertraglich zu einem Schutz deiner Daten verpflichtet, der dem in dieser Erklärung beschriebenen gleichwertig ist: Verarbeitung nur im Auftrag, Vertraulichkeit und Schutzmaßnahmen nach Art. 32 DSGVO. Wohin Daten außerhalb der EU gelangen können, steht in Abschnitt 6.
Kontaktanfragen über das Formular der Website liegen auf unserem Server bei der Hetzner Online GmbH und werden an ein Postfach von uns weitergeleitet (Abschnitt 4.14).
Apple stellt Mitteilungen auf dein iPhone zu und rechnet beim Giftnotruf den Standort in ein Bundesland um. Apple erhält dafür das Gerätetoken und den Text der Mitteilung. Das ist zunächst ein neutraler Hinweis ohne Titel und Text. Hast du unter „Ich“ → „Mitteilungen“ auf Titel und Text umgestellt, sind das bei Hausmitteilungen und Rundschreiben Titel und Text im Klartext, also Inhalt der Mitteilung deiner Hausverwaltung.
Andere Empfänger gibt es nicht, außer den Betreibern der Netze, über die SMS, Anrufe und E-Mails zu dir gelangen (Abschnitt 6). Behörden erhalten Daten nur, wenn ein Gesetz uns dazu verpflichtet.
6. Übermittlung außerhalb der EU
Unser Server und der Speicher für Fotos und Dokumente stehen in Nürnberg, die Sicherungskopien in Falkenstein, beides in Deutschland. Lettermint verarbeitet Daten in der EU, seven communications in der EU und im EWR (Abschnitt 5). Außerhalb davon kann es in diesen Fällen zu einer Übermittlung kommen:
- Mitteilungen auf dein iPhone und die Ortsauflösung beim Giftnotruf: Apple kann Daten in den USA verarbeiten (siehe unten).
- SMS und Anrufe mit dem Code: Sie gehen an die Telefonnummer, die du angibst. Liegt sie in einem Land außerhalb der EU, stellt der Mobilfunkbetreiber dort die Nachricht zu und erhält dafür deine Telefonnummer und den Code. Nach dem Vertrag mit seven communications beruht diese Zustellung auf Art. 49 Abs. 1 lit. b DSGVO.
- E-Mails mit dem Code: Sie gehen an die Adresse, die du angibst. Dein E-Mail-Anbieter kann seine Server außerhalb der EU haben; die E-Mail wird dorthin zugestellt.
Für Mitteilungen auf dein iPhone gilt: Apple ist nicht im EU-US Data Privacy Framework aufgeführt, und für diese Übermittlung liegt uns weder ein Angemessenheitsbeschluss noch eine bestätigte Garantie nach Art. 46 DSGVO vor. In den USA kann deshalb ein geringeres Schutzniveau bestehen, und Behörden können Zugriff erhalten. Wir übermitteln nur, wenn du ausdrücklich einwilligst (Art. 49 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung funktioniert milo weiter, nur ohne Mitteilungen.
7. Wie lange wir Daten speichern
| Daten | Wie lange |
|---|---|
| Konto, Name, E-Mail-Adresse, Telefonnummer | bis du dein Konto löschst, auch beim Anmeldedienst |
| Notdienst-Nummer deiner Hausverwaltung (und, wenn du ihn einträgst, deren Name) | bis du sie löschst oder dein Konto löschst |
| Geburtsjahr, wenn du es angibst | bis du es löschst oder dein Konto löschst |
| Feststellung deiner Volljährigkeit (ob, woher, wann) | bis du dein Konto löschst |
| Anmeldeschlüssel, Notdienst-Vorrat, Notdienst-Nummer deiner Hausverwaltung und E-Mail-Adresse deiner Hausverwaltung auf deinem Gerät | bis du dich abmeldest oder dein Konto löschst |
| Gerätetoken für Mitteilungen | bis du Mitteilungen widerrufst oder dein Konto löschst |
| Zugestellte Mitteilungen, deine Antworten und Nachweise des Zugangs | auch nach dem Löschen deines Kontos, bis die Verjährung der Ansprüche abgelaufen ist, für die sie als Beweis dienen können (Regelfrist drei Jahre, § 195 BGB) |
| Anliegen und Nachrichten samt Fotos | drei Jahre nach Abschluss des Anliegens |
| Support-Anfragen | drei Jahre nach Abschluss der Anfrage |
| Entwurf einer Mängelanzeige | 30 Tage ohne Änderung, dann verworfen |
| Mängelanzeigen | drei Jahre nach Abschluss der Mängelanzeige, bei laufender Gewährleistung länger, bis zu deren Ende |
| Nachweis, dass und wann du eine Mängelanzeige gemeldet hast (Konto-Kennung und Tag, ohne Inhalt), im Journal und in der Ausgangspost | solange er als Nachweis von Rechtsakten und Ereignissen gebraucht wird, ohne feste Frist |
| Fotos zu Mängelanzeigen | drei Jahre nach Abschluss der Mängelanzeige, bei laufender Gewährleistung länger, bis zu deren Ende |
| Zählerfotos | drei Jahre nach dem Ende der Abrechnungsperiode, zu der das Foto gehört |
| Server-Protokolle der Dienste, auch die Meldungen zur Verbesserung der Abläufe | spätestens nach 31 Tagen |
| Zugriffsprotokolle der Website | spätestens nach 31 Tagen |
| Protokolle des Betriebssystems des Servers (Systemprotokoll, Anmeldungen am Server, Firewall, Schutz vor Angriffsversuchen) | keine feste Frist, einige reichen länger als 31 Tage zurück (Abschnitt 4.12) |
| Anmeldeprotokolle des Anmeldedienstes (Ereignis, Konto, IP-Adresse, Gerät und Browser, Zeitpunkt) | 90 Tage, danach automatisch gelöscht |
| Nachweise über gesendete Codes an eine Telefonnummer (Schutz vor Missbrauch) | 30 Tage |
| Versandprotokoll bei Lettermint (Inhalt, Metadaten und Ereignisse der E-Mails mit Anmeldecode) | 28 Tage, danach automatisch gelöscht (nach Angabe von Lettermint, nicht einstellbar) |
| Versandprotokoll (Journal) bei seven communications für SMS und Anrufe mit Code | 7 Tage, danach automatisch gelöscht |
| Kontaktanfragen über das Formular der Website | drei Jahre nach Abschluss der Anfrage |
| Sicherungskopien | höchstens 35 Tage, rollierend |
8. Berechtigungen auf deinem Gerät
milo fragt nur, wenn du die Funktion nutzt. Du kannst jede Berechtigung in den Einstellungen deines iPhones wieder entziehen; die übrige App funktioniert weiter.
| Berechtigung | Wofür | Wann gefragt |
|---|---|---|
| Kamera | Zählerfoto, Fotos zu Mängelanzeige und Anliegen | beim ersten Foto |
| Fotos | einzelne Bilder für Mängelanzeige und Anliegen, die du über die Systemauswahl deines iPhones auswählst; dafür braucht milo keine Berechtigung | wird nicht gefragt |
| Standort (beim Verwenden) | Giftinformationszentrum für dein Bundesland | beim Tippen auf die Giftnotruf-Karte |
| Face ID | Schutz deiner Anmeldung | wenn du es einschaltest |
| Mitteilungen | Hinweise auf neue Post | am Ende der ersten Anmeldung, nachdem du in milo zugestimmt hast |
milo nutzt kein Mikrofon, keine Kontakte und keinen Standort im Hintergrund. milo speichert auf deinem Gerät nur, was für die App unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG), und setzt keine Tracking-Kennungen.
Die E-Mail-Adresse deiner Hausverwaltung, wenn du sie einträgst, bleibt auf deinem Gerät und wird beim Abmelden gelöscht. milo sendet keine E-Mail, du sendest sie selbst aus deinem Mailprogramm.
milo merkt sich auf deinem Gerät, welche Nachrichten du geöffnet hast, damit sie nicht mehr als neu erscheinen. Das bleibt auf deinem Gerät und wird beim Abmelden gelöscht.
9. Keine Werbung, kein Tracking, keine automatischen Entscheidungen
Wir nutzen deine Daten nicht für Werbung, geben sie nicht an Werbenetzwerke oder Datenhändler weiter und verfolgen dich nicht über andere Apps und Websites. Es gibt keine automatisierte Entscheidung im Einzelfall und kein Profiling (Art. 22 DSGVO).
10. Für wen milo gedacht ist
milo richtet sich an volljährige Personen.
Volljährigkeit: Manche Bestätigungen in milo darf nur eine volljährige Person abgeben. Dafür speichern wir in deinem Konto, ob deine Volljährigkeit festgestellt ist, woher die Feststellung stammt und wann sie getroffen wurde. Ein Geburtsdatum speichern wir dafür nicht. Festgestellt wird sie heute nur, wenn die Stelle, die dein Konto anlegt, bestätigt, dass sie dich selbst geprüft hat. Solange nichts festgestellt ist, steht dort „unbekannt“. Wir geben sie nicht weiter.
11. Deine Rechte
Du hast das Recht auf
- Auskunft über deine Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20).
Widerspruch (Art. 21 DSGVO): Wo wir Daten auf Grund unseres berechtigten Interesses verarbeiten (Abschnitte 4.11 und 4.12, der Schutz vor Missbrauch in Abschnitt 4.1 samt den Anmeldeprotokollen, die Aufbewahrung nach dem Ende deines Kontos in Abschnitt 4.3, der Nachweis einer gemeldeten Mängelanzeige in Abschnitt 4.5, die Zugriffsprotokolle der Website in Abschnitt 4.14, die Angaben über Hausverwaltungen und Vermieter in Abschnitt 3.1 und, soweit es nicht um dein Konto geht, 4.13; ebenso die Kontaktanfragen über das Formular, soweit es nicht um einen Vertrag oder dein Konto geht, ebenfalls in Abschnitt 4.14), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Schreib dazu an datenschutz [at] mieter-os [punkt] de.
Geht es um Inhalte deines Mietverhältnisses, für die deine Hausverwaltung oder, wenn keine beauftragt ist, dein Vermieter verantwortlich ist, kannst du dich an diese Stelle oder an uns wenden; wir leiten deine Anfrage weiter.
12. Beschwerde
Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de
13. Konto löschen
Du löschst dein Konto in milo unter „Ich“ → „Konto löschen“. Zur Sicherheit meldest du dich dabei noch einmal an. Danach ist das Konto sofort geschlossen: Anmeldedaten, Gerätetoken und die Notdienst-Nummer deiner Hausverwaltung samt dem Namen der Hausverwaltung werden gelöscht, dazu dein Geburtsjahr, wenn du es angegeben hast, und der Vermerk über deine Volljährigkeit, ebenso die auf deinem Gerät hinterlegte E-Mail-Adresse deiner Hausverwaltung, und dein Name verschwindet aus dem Verlauf deiner Vorgänge. Auch dein Anmeldekonto beim Anmeldedienst wird gelöscht, damit dort weder deine E-Mail-Adresse noch deine Telefonnummer zurückbleiben. Zugestellte Mitteilungen, deine Antworten darauf und Nachweise des Zugangs bleiben erhalten, soweit sie als Beweis gebraucht werden (Abschnitt 7).
14. Änderungen
Ändert sich, wie milo Daten verarbeitet, passen wir diese Erklärung an. Die jeweils gültige Fassung steht in der App unter „Ich“ → „Rechtliches“ und unter https://milo-wohnen.de/datenschutz.