Datenschutzerklärung

Diese Erklärung gilt für die Website nebenkosten-anwalt.de und für Aufträge, die Sie darüber erteilen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist Rechtsanwalt Zahid Akcay, Kanzlei Akcay, Eschenheimer Anlage 30, 60318 Frankfurt am Main, Telefon 0176 82923080, E-Mail info@nebenkosten-anwalt.de.

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Aufruf der Website

Diese Website wird über GitHub Pages ausgeliefert, einen Dienst der GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet GitHub automatisch technische Daten, die Ihr Browser übermittelt — IP-Adresse, Zeitstempel, aufgerufene Seite, Browsertyp —, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). GitHub ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: GitHub Privacy Statement.

3. Vorprüfung und Bestellung über das Formular

Die Prüfung läuft in zwei Stufen: Zuerst lassen Sie Ihre Unterlagen kostenlos automatisch vorprüfen; danach können Sie die anwaltliche Prüfung bestellen. In beiden Stufen verarbeite ich:

• Kontaktdaten: Name, Anschrift, E-Mail-Adresse
• Angaben zum Mietverhältnis: Anschrift der Wohnung, Name und Anschrift des Vermieters, gegebenenfalls der Hausverwaltung, Abrechnungsjahr, Datum und Zugang der Abrechnung, Vorauszahlungen, Höhe der Nachforderung
• Unterlagen: Mietvertrag, Nebenkostenabrechnung und weitere Dokumente, die Sie hochladen
• Ihre Erklärungen: Bestellung, Einwilligung in die Einschaltung von Dienstleistern, gegebenenfalls Ihr Verlangen auf vorzeitigen Beginn
• Zahlungsstatus: ob und wann der Festpreis gezahlt oder erstattet wurde — Ihre Kartendaten sehe ich nicht (Ziffer 6)
• Metadaten: Zeitpunkt der Übermittlung, eine zufällige Vorgangskennung ohne Personenbezug, technische Protokolldaten

Im Formular tragen Sie nur Ihre E-Mail-Adresse ein und geben Ihre Erklärungen ab; bei der Bestellung können Sie freiwillig angeben, wann die Abrechnung bei Ihnen ankam. Name, Anschrift, Vermieter, Hausverwaltung und die übrigen Angaben zur Abrechnung entnehme ich den hochgeladenen Unterlagen, vor allem dem Anschriftenfeld und dem Briefkopf der Nebenkostenabrechnung. Ohne diese Daten ist eine Prüfung nicht möglich. Zwecke und Rechtsgrundlagen:

Die betroffenen weiteren Personen informiere ich nicht gesondert: Die Daten unterliegen dem anwaltlichen Berufsgeheimnis (Art. 14 Abs. 5 Buchstabe d DSGVO, § 29 Abs. 1 Satz 1 BDSG).

Mit Ihrer Bestellung beginnt ein Mandat. Es umfasst die Prüfung und zwei Schreiben und endet mit deren Zusendung an Sie (Mandatsbedingungen). Die Vorprüfung begründet noch kein Mandat. Fristen können über das Formular nicht gewahrt werden.

Unverbindliche Nachricht. Statt der Vorprüfung können Sie mir über ein zweites Formular eine kurze Nachricht schicken. Dabei verarbeite ich Ihre E-Mail-Adresse, Ihre Nachricht, freiwillig angehängte Unterlagen, die zufällige Vorgangskennung und gegebenenfalls die Herkunftskennung. Die Nachricht wird nicht automatisch ausgewertet; ich lese sie selbst und antworte Ihnen per E-Mail. Das Formular betreibt Tally (Ziffer 7); Tally leitet mir die Nachricht per E-Mail weiter und sendet Ihnen eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage vor einem möglichen Mandat). Kommt kein Mandat zustande, lösche ich Nachricht und Unterlagen spätestens sechs Monate nach meiner letzten Antwort.

4. Anwaltliche Verschwiegenheit und Dienstleister

Alles, was Sie mir anvertrauen, unterliegt der anwaltlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 203 StGB). Dienstleister schalte ich nur nach den Regeln des § 43e BRAO ein: Sie sind sorgfältig ausgewählt und ausnahmslos durch Vereinbarung nach § 43e Abs. 3 BRAO in Textform zur Verschwiegenheit verpflichtet; das gilt auch für die in den Ziffern 5 bis 7 genannten Anbieter. Soweit eine Dienstleistung unmittelbar Ihrer Prüfung dient, setze ich sie nur mit Ihrer Einwilligung ein (§ 43e Abs. 5 BRAO). Diese Einwilligung erteilen Sie im Formular gesondert; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Bearbeitung auf diesem Weg ist dann allerdings nicht mehr möglich.

5. Einsatz von KI zur Auswertung

Für die technische Auswertung Ihrer Unterlagen setze ich das KI-Modell Claude des Herstellers Anthropic ein, bereitgestellt über Amazon Bedrock der Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg), in der AWS-Region Europa (Frankfurt). Dabei werden die hochgeladenen Dokumente und die zugehörigen Angaben an diesen Dienst übermittelt.

• Verarbeitung in der EU: Die Auswertung findet ausschließlich in Rechenzentren in der Europäischen Union statt; eine Übermittlung in ein Drittland erfolgt dafür nicht. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (AWS Data Processing Addendum, Bestandteil der AWS-Servicebedingungen).
• Kein Training, keine Speicherung: Nach den Bedingungen von Amazon Bedrock werden Ein- und Ausgaben weder von AWS noch von Anthropic zum Training von KI-Modellen verwendet; Anthropic erhält keinen Zugriff auf Ihre Daten. Bedrock speichert Eingaben und Ausgaben nicht; die Protokollierung von Modellaufrufen ist in meinem Konto ausgeschaltet.
• Automatisiert, aber nicht allein: Das KI-System liefert eine technische Auswertung. Ob und was gegenüber Ihrem Vermieter geltend gemacht wird, entscheide ich als Rechtsanwalt (siehe unten).

Bei der Vorprüfung erhalten Sie das Ergebnis dieser automatischen Auswertung direkt — ohne anwaltliche Prüfung; das Ergebnis ist als automatisch erstellt gekennzeichnet. Die Seite ruft das Ergebnis über eine zufällige Vorgangskennung bei meinem Prüfsystem ab (api.nebenkosten-anwalt.de); die Antwort enthält keine Personendaten. Bei der anwaltlichen Prüfung ersetzt die technische Auswertung keine anwaltliche Prüfung: Jedes Ergebnis prüfe und verantworte ich, bevor es Sie erreicht. Transparenzhinweis nach Art. 50 der EU-Verordnung über Künstliche Intelligenz (KI-VO): Bei der Auswertung Ihrer Unterlagen kommt ein KI-System zum Einsatz.

6. Zahlung über Stripe

Den Festpreis der anwaltlichen Prüfung zahlen Sie im Bestellformular über den Zahlungsdienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Ihre Kartendaten geben Sie direkt bei Stripe ein; ich erhalte nur Name, E-Mail-Adresse, Betrag und Zahlungsstatus. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher, nicht in meinem Auftrag. Stripe kann Daten an Stripe-Gesellschaften in den USA übermitteln; die Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Datenschutzerklärung von Stripe: stripe.com/de/privacy.

7. Empfänger und Auftragsverarbeiter

• Formular und Upload: Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien. Tally speichert die Daten nach eigenen Angaben auf Servern innerhalb der Europäischen Union (tally.so/help/privacy-policy). Das Formular lädt ein Skript von tally.so — die einzige Fremdressource dieser Website.
• Prüf-Infrastruktur: Die übermittelten Daten werden auf einem virtuellen Server verarbeitet, den ich bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, angemietet habe; der Server steht in Berlin. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Administriert wird der Server ausschließlich von mir.
• KI-Auswertung: siehe Ziffer 5.
• Zahlung: Stripe, siehe Ziffer 6.
• E-Mail-Versand: Bestellbestätigung und Prüfergebnis erhalten Sie von info@nebenkosten-anwalt.de. Das Postfach und der Versand laufen über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.
• Website: GitHub, Inc. (Ziffer 2).

Kein Verkauf, keine Weitergabe zu Werbezwecken. An Ihren Vermieter oder dessen Verwaltung gehen nur die Angaben, die für das Schreiben in Ihrem Auftrag nötig sind.

8. Speicherdauer

Die hochgeladenen Unterlagen (Abrechnung, Mietvertrag, Anlagen) lösche ich vom Prüfsystem 90 Tage nach Abschluss der Prüfung; Sie besitzen die Originale. Unabhängig davon führe ich zu jedem Mandat eine Handakte, die ich sechs Jahre aufbewahren muss; die Frist beginnt mit Ablauf des Kalenderjahres, in dem das Mandat beendet wurde (§ 50 Abs. 1 Satz 2 und 3 BRAO). Zur Handakte gehören Bestellung und Mandatsbedingungen, das Ergebnis des Konfliktabgleichs, das Prüfergebnis, die beiden Schreiben und der Schriftwechsel mit Ihnen. Eine Löschung dieser Handakte vor Fristablauf kann ich nicht vornehmen, auch nicht auf Ihren Wunsch; nach Fristablauf lösche ich sie (Art. 17 Abs. 1 lit. a DSGVO). Rechnungen unterliegen den steuerrechtlichen Aufbewahrungsfristen. Vorprüfungen ohne Bestellung lösche ich nach 30 Tagen; dasselbe gilt, wenn ich ein Mandat wegen des Konfliktabgleichs beende. Zahlungsbelege unterliegen den steuerrechtlichen Aufbewahrungsfristen.

9. Reichweitenmessung ohne Cookies

Um zu erfahren, wie viele Personen diese Website besuchen, welche Seiten aufgerufen werden und über welchen Weg Besucher hierher finden (zum Beispiel über einen QR-Code auf einem Flyer), setze ich die Open-Source-Software Umami ein. Sie läuft ausschließlich auf meinem eigenen Server in Deutschland; es werden keine Daten an Dritte übermittelt. Umami setzt keine Cookies und greift nicht auf Informationen in Ihrem Endgerät zu. Die IP-Adresse wird nicht gespeichert; zur Unterscheidung von Besuchen wird aus technischen Merkmalen Ihres Browsers ein Hashwert gebildet, der sich täglich ändert und nicht auf Sie zurückgeführt werden kann. Erfasst werden aufgerufene Seite, Zeitpunkt, verweisende Website, Browsertyp, Gerätetyp, Bildschirmgröße, Sprache und das Herkunftsland, bei Aufruf über einen Flyer-QR-Code der Standortcode des Flyers und bei Aufruf über eine Google-Anzeige allein diese Tatsache (nicht die Klick-Kennung der Anzeige) sowie die Kampagnenkennzeichnung des Links (Kampagne, Anzeigengruppe, gebuchtes Suchwort), über den Sie gekommen sind. Außerdem zählt Umami, ob bestimmte Schritte ausgeführt werden: Klick auf einen Startknopf, Laden des Formulars und Aufruf seiner einzelnen Seiten (nur die Seitennummer, keine Eingaben), Absenden einer Vorprüfung, Anzeige ihres Ergebnisses, Öffnen, Laden und Absenden des Formulars für eine unverbindliche Nachricht, Öffnen einer Erläuterung zu einem markierten Punkt (nur deren Art), Teilen des Ergebnisses, Öffnen des Bestellbereichs, Öffnen und Abschließen des Schritts zum Hochladen des Mietvertrags vor der Bestellung, Wechsel zur Zahlung, Rückkehr von der Zahlung und die Entscheidung im Hinweisfenster zur Werbemessung (Ziffer 10). Auf der Startseite wird zudem erfasst, welche Abschnitte beim Lesen in den sichtbaren Bereich kommen und wie lange die Seite geöffnet ist (nur in den Stufen 10, 30 und 90 Sekunden), außerdem, ob das Formular berührt wurde und ob die Seite neu geladen oder vom Browser neu aufgebaut wurde und ob das Formular davor schon berührt war. Nutzen Sie die Schaltfläche „Link für später speichern“, wird nur gezählt, ob der Link über das Teilen-Menü Ihres Geräts oder als E-Mail-Entwurf weitergegeben wurde. Teilen-Menü und E-Mail-Entwurf öffnen sich auf Ihrem eigenen Gerät; an mich wird dabei weder eine E-Mail-Adresse noch ein Empfänger übermittelt. Ein Aufruf über diesen Link wird als Herkunft „später“ vermerkt. Zum Ergebnis der Vorprüfung wird nur in groben Stufen erfasst, ob eine anwaltliche Prüfung empfohlen wurde, wie viele Punkte markiert wurden, ob die Einwendungsfrist noch läuft, ob ein möglicher Betrag genannt wurde und ob er über dem Preis der anwaltlichen Prüfung lag (nicht der Betrag selbst) und ob ein Mietvertrag vorlag, ohne Beträge und ohne Bezeichnungen der Kostenpositionen. Zu jedem Schritt wird vermerkt, ob der Besuch über eine Google-Anzeige, über einen Flyer-QR-Code (Standortcode), über einen für später gespeicherten Link oder auf anderem Weg kam. Inhalte Ihrer Angaben und die Vorgangskennung Ihrer Prüfung werden nicht erfasst. Rechtsgrundlage ist mein berechtigtes Interesse, die Reichweite und Wirksamkeit meines Angebots zu messen (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Darüber hinaus setzt diese Website keine Cookies, die nicht für den Betrieb erforderlich sind, und bindet keine sozialen Netzwerke und keine extern ausgelieferten Schriften ein; die verwendeten Schriften liegen auf demselben Server wie die Website. Die einzige Ausnahme ist die Messung des Werbeerfolgs nach Ziffer 10: Sie wird nur aktiv, wenn Sie über eine Google-Anzeige kommen und ausdrücklich zustimmen.

10. Messung des Werbeerfolgs bei Google Ads (nur mit Ihrer Einwilligung)

Ich schalte Anzeigen bei Google. Kommen Sie über eine solche Anzeige auf diese Website, frage ich Sie in einem Hinweisfenster, ob ich messen darf, ob nach dem Anzeigenklick eine Vorprüfung abgeschickt oder eine anwaltliche Prüfung bestellt wird (Conversion-Messung). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Besucher, die nicht über eine Anzeige kommen, sehen kein Hinweisfenster; bei ihnen findet keine Messung statt.

Was geschieht, wenn Sie zustimmen: Erst dann lädt die Website das Google-Tag (gtag.js) von Servern von Google. Es speichert Cookies in Ihrem Browser (insbesondere „_gcl_aw“ und „_gcl_au“, Laufzeit bis zu 90 Tage), die die Kennung Ihres Anzeigenklicks enthalten. Schicken Sie danach eine Vorprüfung ab oder kehren Sie nach der Bezahlung auf diese Website zurück, meldet die Seite dieses Ereignis an Google. Übermittelt werden dabei die Klick-Kennung, die aufgerufene Seite ohne Vorgangskennung, der Zeitpunkt, technische Angaben zu Browser und Gerät und Ihre IP-Adresse, bei einer Bestellung außerdem der Festpreis und eine nicht umkehrbar verfremdete (gehashte) Transaktionskennung, aus der sich Ihr Vorgang nicht ablesen lässt. Ihren Namen, Ihre E-Mail-Adresse, Ihre Unterlagen und Ihr Prüfergebnis erhält Google nicht. Ich nutze die Messung nicht für personalisierte Werbung, lege keine Zielgruppenlisten (Remarketing) an und habe die sogenannten erweiterten Conversions abgeschaltet. Ich erhalte von Google nur zusammengefasste Zahlen, aus denen ich Sie nicht erkennen kann.

Verschwiegenheit: Die Meldung einer Bestellung lässt erkennen, dass nach dem Anzeigenklick meine Leistung in Auftrag gegeben wurde. Diese Angabe gebe ich nur weiter, wenn Sie in die Messung einwilligen; das Hinweisfenster nennt die Bestellung deshalb ausdrücklich (§ 43a Abs. 2 BRAO).

Rechtsgrundlage ist Ihre Einwilligung: für das Speichern und Auslesen der Cookies § 25 Abs. 1 TDDDG, für die Übermittlung an Google Art. 6 Abs. 1 lit. a DSGVO. Lehnen Sie ab, wird das Google-Tag nicht geladen und nichts an Google übermittelt. Ihre Entscheidung speichere ich in Ihrem Browser (localStorage), damit das Hinweisfenster nicht bei jedem Aufruf erscheint; das ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Verantwortung und Drittland: Für das Erheben auf dieser Website und die Übermittlung an Google bin ich verantwortlich; die weitere Verarbeitung verantwortet Google selbst (Google Ads Controller-Controller Data Protection Terms). Google kann Daten an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Datenschutzerklärung von Google: policies.google.com/privacy.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Einwilligungen“ unten auf jeder Seite. Dabei werden die Cookies von Google gelöscht.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa per E-Mail an info@nebenkosten-anwalt.de. Die Löschung findet dort ihre Grenze, wo mich berufs- oder steuerrechtliche Aufbewahrungspflichten treffen.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Telefon +49 611 1408-0, poststelle@datenschutz.hessen.de, datenschutz.hessen.de.

12. Änderungen

Diese Erklärung hat den Stand 11.11.2026. Ändert sich die Verarbeitung, ändert sich diese Erklärung.