# Sicherheit & Datenschutz: So schützen wir Ihre Mietdaten

Für eine Nebenkostenprüfung laden Sie Unterlagen hoch, die vertrauliche Angaben enthalten: Abrechnungen, Mietverträge, häufig auch Belege, Konditionen und Ansprechpartner. Auf dieser Seite beschreiben wir, wo diese Daten verarbeitet werden, welche Dienstleister beteiligt sind und auf welcher vertraglichen Grundlage. Wir beschränken uns dabei bewusst auf Angaben, die in unserer Dokumentation festgehalten sind.

## Wo Ihre Daten gespeichert werden

Die Plattform von Nebenkostenprofi läuft auf Amazon Web Services (AWS). Hosting, Datenbank und Speicher liegen in der AWS-Region Frankfurt am Main (eu-central-1). Vertragspartner ist die Amazon Web Services EMEA SARL mit Sitz in Luxemburg.

Die Website nebenkostenprofi.de selbst wird bei ALL-INKL.COM – Neue Medien Münnich in Deutschland gehostet.

## KI-gestützte Analyse

Die Vorprüfung Ihrer Abrechnung arbeitet KI-gestützt, mit Algorithmen, die regelmäßig aktualisiert werden. Für KI-Funktionen nennt unsere Dokumentation folgende Dienste:

- **Google Vertex AI:** KI-Services mit Standort in Europa, zum Beispiel Belgien oder Niederlande. Vertragspartner ist die Google LLC (USA), abgesichert durch Standardvertragsklauseln.
- **Mistral AI:** Sprachmodell-Schnittstelle des Anbieters aus Paris, Standort Europa.
- **Microsoft Azure:** KI-Services über die Microsoft Ireland Operations Limited, Standort Europa, abgesichert durch Standardvertragsklauseln.

Anfragen an diese Modelle werden über zwei Routing-Dienste geleitet: die Langdock GmbH aus Berlin (Standort Europa) und die Requesty Limited aus London (Standort Europa, gegebenenfalls USA). Für die von Requesty eingesetzten Unterauftragsverarbeiter bestehen laut Dokumentation Auftragsverarbeitungsverträge nach Art. 28 DSGVO; bei einer Verarbeitung in Drittländern werden geeignete Garantien wie Standardvertragsklauseln nach Art. 46 DSGVO sichergestellt.

## Verträge mit unseren Dienstleistern

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) geschlossen. Für Dienstleister mit Sitz oder möglicher Verarbeitung außerhalb der EU nennt unsere Dokumentation zusätzliche Garantien:

- **Standardvertragsklauseln (SCC):** unter anderem für Google Vertex AI und Microsoft Azure
- **EU-US Data Privacy Framework (DPF):** für den Zahlungsdienstleister Stripe Payments Europe Limited (Irland)
- **Standardvertragsklauseln nach Art. 46 DSGVO:** für Unterauftragsverarbeiter der Requesty Limited, sofern sie Daten in Drittländern verarbeiten

Zahlungen wickeln wir über Stripe ab. Für Werbe- und Messdienste auf unserer Website (Google Ads, das Messpixel von OpenAI und das Meta Pixel) gelten eigene Vereinbarungen, teils als gemeinsame Verantwortlichkeit. Diese Dienste betreffen laut Dokumentation Besucherinnen und Besucher der Website. Alle Einzelheiten stehen in der Liste unserer Unterauftragsverarbeiter.

## Zertifizierungen unserer Dienstleister

Mehrere der eingesetzten Dienstleister sind nach anerkannten Standards zertifiziert, zum Beispiel AWS nach ISO 27001, SOC 2 und PCI DSS, Google Vertex AI und Microsoft Azure nach ISO 27001 und SOC 2, Mistral AI nach SOC 2 Type II sowie ISO 27001 und ISO 27701.

Wichtig: Diese Zertifizierungen gehören den jeweiligen Dienstleistern. Sie sind keine Zertifizierung von Nebenkostenprofi selbst.

## Die vollständige Liste der Unterauftragsverarbeiter

Alle Dienstleister mit Anschrift, Leistung, Standort, Vertrag, Garantien und Zertifizierungen veröffentlichen wir auf der Seite [Unterauftragsverarbeiter](/unterauftragsverarbeiter). Die aktuelle Fassung trägt den Stand 17.09.2026 und die Versionsnummer 1.6. Wie wir personenbezogene Daten im Übrigen verarbeiten und welche Rechte Sie haben, steht in unserer [Datenschutzerklärung](/datenschutz).

## Für Ihren Einkauf und Ihren Datenschutzbeauftragten

Viele Unternehmen prüfen einen neuen Dienstleister, bevor sie Mietverträge und Abrechnungen hochladen. Für diese Prüfung stehen öffentlich zur Verfügung:

- die Liste der [Unterauftragsverarbeiter](/unterauftragsverarbeiter), auch als PDF
- die [Datenschutzerklärung](/datenschutz)
- das [Impressum](/impressum) mit den Firmendaten der LRH Software UG (haftungsbeschränkt)
- die Registrierung im Rechtsdienstleistungsregister, erläutert unter [Rechtlicher Rahmen](/rechtlicher-rahmen)

Wenn Ihr Einkauf, Ihre IT-Sicherheit oder Ihr Datenschutzbeauftragter weitere Angaben braucht, schreiben Sie bitte an info@nebenkostenprofi.de. Nennen Sie dabei am besten konkret, welche Fragen offen sind und welche Unterlagen Sie für Ihre Prüfung benötigen, damit wir gezielt antworten können.

## Häufige Fragen

### Wo werden meine hochgeladenen Unterlagen gespeichert?

Hosting, Datenbank und Speicher der Plattform liegen bei Amazon Web Services in der Region Frankfurt am Main (eu-central-1).

### Werden für die KI-Analyse Dienste außerhalb Europas genutzt?

Die eingesetzten KI-Dienste von Google Vertex AI, Mistral AI und Microsoft Azure haben laut Dokumentation einen Standort in Europa. Für den Routing-Dienst Requesty ist als Standort Europa, gegebenenfalls USA angegeben; für Drittlandübermittlungen sind Standardvertragsklauseln vorgesehen.

### Hat Nebenkostenprofi mit allen Dienstleistern Verträge geschlossen?

Ja. Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge, wo nötig ergänzt um Standardvertragsklauseln oder das EU-US Data Privacy Framework. Für die Werbe- und Messdienste auf der Website gelten die in der Liste genannten Vereinbarungen.

### Wo finde ich die Liste der Unterauftragsverarbeiter?

Auf der Seite [Unterauftragsverarbeiter](/unterauftragsverarbeiter). Dort steht auch der Link auf die PDF-Fassung.

### An wen wende ich mich mit Datenschutzfragen?

Schreiben Sie an info@nebenkostenprofi.de. Weitere Angaben zu Ihren Rechten finden Sie in der Datenschutzerklärung.

## Abrechnung prüfen lassen

Wenn Sie die Prüfung ausprobieren möchten, können Sie eine gewerbliche Abrechnung [kostenlos vorprüfen lassen](/einreichen?commercial=true). Mehr über das Angebot für Gewerbemieter lesen Sie auf der Seite [Gewerbe-Nebenkostenprüfung](/nebenkostenpruefung-gewerbe), mehr über das Unternehmen unter [Über uns](/ueber-uns).