Datenschutz

Warum Ihre Mietdaten auf Ihr Handy gehören — nicht in die Cloud

8. April 2025 · 6 Min. Lesezeit

Denken Sie einen Moment an die Daten, die gerade in Ihrer Vermieter-App liegen. Mieternamen. Wie viel jeder monatlich zahlt. Welche Monate zu spät kamen. Die Adressen Ihrer Immobilien. Vielleicht sogar Bankdaten.

Und jetzt denken Sie daran, wo diese Daten liegen. Bei den meisten gängigen Hausverwaltungsplattformen lautet die Antwort: auf dem Server von jemand anderem. Ein Unternehmen, über das Sie womöglich wenig wissen, speichert die persönlichen Daten Ihrer Mieter neben denen von Millionen anderer Nutzer. Und dieses Unternehmen ist ein Angriffsziel.

Was speichern Cloud-basierte Vermieter-Apps eigentlich?

Cloud-basierte Vermieter-Apps speichern Mieternamen, monatliche Mietbeträge, Zahlungshistorien und Objektadressen auf den Servern des Anbieters, nicht auf Ihrem Gerät. Fast alle verlangen zuerst ein Konto, also kommen E-Mail-Adresse und Passwort dazu. Zehn Minuten nach der Registrierung liegt bei einer Plattform, über die Sie wenig wissen, in der Regel Folgendes:

• Ihren vollständigen Namen und Ihre E-Mail-Adresse
• Die Adressen Ihrer Mietobjekte
• Die Namen Ihrer Mieter und teils deren Telefonnummern oder E-Mail-Adressen
• Die monatlichen Mietbeträge pro Einheit
• Die Zahlungshistorie (welche Monate bezahlt wurden, welche zu spät)
• Bei verknüpftem Bankkonto: Ihre Bank und Ihre Transaktionsdaten

Das ist eine Menge persönlicher Informationen — und nicht alle davon gehören Ihnen. Ihre Mieter haben sich nie bei der Plattform registriert. Sie haben nie zugestimmt, dass ihre Namen und ihr Zahlungsverhalten auf einem fremden Server landen. Diese Entscheidung haben Sie für sie getroffen.

Sind Datenlecks bei Mietdaten ein reales Risiko?

Datenpannen in der Immobilienverwaltung sind dokumentiert, nicht hypothetisch: Bei mehreren PropTech-Unternehmen gab es Sicherheitsvorfälle, bei denen Mieterdaten, Finanzinformationen von Vermietern und Objektdaten offengelegt wurden, und Ransomware-Angriffe auf kleine und mittlere Hausverwaltungen nehmen weiter zu. Der Anreiz dahinter ist struktureller Natur: Ein Server mit Millionen Datensätzen lohnt den Angriff, ein einzelnes Handy nicht.

Das Muster ist vorhersehbar: Ein Unternehmen speichert Millionen von Datensätzen, eine Schwachstelle wird ausgenutzt, und plötzlich kursieren Namen, Adressen und Finanzdaten dort, wo sie nicht hingehören.

Für einen großen Verwalter ist ein Datenleck ein PR-Problem. Für einen kleinen Vermieter, dessen Mieterdaten betroffen sind, ist es ein persönliches. Sie sind derjenige, den der Mieter anruft. Sie haben die Plattform ausgesucht.

Warum ist ein Konto überhaupt ein Problem?

Ein Konto anzulegen bedeutet, einem Unternehmen Ihre E-Mail-Adresse zu überlassen, Nutzungsbedingungen von Anwälten zu akzeptieren und ein weiteres Passwort zu verwalten. RentDue verlangt davon nichts: keine Registrierung, kein Login, keine Wiederherstellung. Das Konto ist hier kein Sicherheitsmerkmal, sondern genau der Mechanismus, der die Daten Ihrer Mieter überhaupt erst auf einen fremden Server bringt.

Konkret heißt das: Nutzungsbedingungen akzeptieren, die Sie vermutlich nie lesen werden (sie sind lang und von Anwälten geschrieben), und darauf vertrauen, dass das Unternehmen Ihre Nutzungsdaten nicht an Werbetreibende verkauft oder mit Partnern teilt.

Für einen kleinen Vermieter mit zwei Wohnungen ist ein Konto auf einer Hausverwaltungsplattform, als würde man eine Lagerhalle anmieten, wenn man einen Schrank braucht. Der Aufwand passt nicht zum Bedarf.

Und dann ist da noch die Passwortverwaltung. Noch ein Login, noch ein Passwort, noch etwas zu merken. Wird das Unternehmen gehackt und haben Sie das Passwort wiederverwendet (wie die meisten Menschen), reicht der Schaden weit über den Miet-Tracker hinaus.

Was bedeutet „Offline-First“ wirklich?

Eine Offline-First-App speichert jeden Datensatz auf Ihrem Gerät statt auf einem fremden Server — und funktioniert deshalb auch mit abgeschaltetem Netz, weil es keinen Server zu erreichen gibt. RentDue ist genau so gebaut: Mieternamen und Zahlungshistorie reisen nie durchs Netz und liegen in keiner Datenbank neben den Aufzeichnungen tausender anderer Vermieter.

Das hat mehrere praktische Vorteile:

• Kein Konto nötig. Wenn Daten Ihr Handy nie verlassen, braucht es keinen Login. Sie öffnen die App, und Ihre Daten sind da — geschützt durch die Displaysperre Ihres Handys.
• Keine Internet-Abhängigkeit. Vor Ihrem Mietobjekt mit schlechtem Empfang? Die App funktioniert. Im Flugzeug? Funktioniert. In der Tiefgarage? Funktioniert.
• Kein Risiko bei Datenlecks. Wird ein Unternehmen gehackt, von dem Sie nie gehört haben, sind Ihre Mieterdaten nicht Teil des Lecks — sie wurden ja nie irgendwohin hochgeladen.
• Keine Überraschungen in den Nutzungsbedingungen. Ein Unternehmen kann nicht ändern, was es mit Ihren Daten macht, wenn es sie nie hatte.

Was geben Sie auf, wenn die Daten auf dem Handy bleiben?

Wer die Daten nur auf dem Handy hält, verzichtet auf durchgehende Cloud-Synchronisierung zwischen mehreren Geräten — der Preis dafür ist real und gehört klar benannt. RentDue beantwortet das mit einer Sicherung in einen Speicher, der Ihnen ohnehin gehört, statt auf einem Firmenserver. Wer wirklich mehrere Personen gleichzeitig am selben Portfolio arbeiten lässt, ist mit einer Cloud-Plattform besser bedient.

Wechseln Sie das Handy, müssen Sie Ihre Immobilien neu anlegen (sofern die App keine lokale Sicherung und Wiederherstellung unterstützt). Geht das Handy kaputt, sind die Daten weg — es sei denn, Sie haben sie exportiert.

Für einen Vermieter mit 50 Immobilien und jahrelanger Zahlungshistorie kann das ein Ausschlusskriterium sein. Für einen Vermieter mit zwei Wohnungen und einem Dutzend Monaten an Aufzeichnungen ist es eine Kleinigkeit. Ihr Setup ist in fünf Minuten wiederhergestellt.

Die Kernfrage lautet: Rechtfertigt der Komfort der Cloud-Synchronisierung, die Namen und das Zahlungsverhalten Ihrer Mieter auf einen fremden Server zu legen? Für die meisten kleinen Vermieter lautet die Antwort Nein.

Welche Datenschutzpflichten hat ein Vermieter?

Wer als Vermieter Mieternamen und Zahlungen erfasst, verarbeitet personenbezogene Daten — in der EU unterliegt das seit dem 25. Mai 2018 der DSGVO, private Vermieter eingeschlossen. Rechtsberatung ist dieser Artikel nicht: Für Ihren Fall ist die zuständige deutsche Datenschutzaufsicht die richtige Adresse. Wer Mieterdaten auf eine Plattform hochlädt, sollte wissen, wo sie gespeichert werden, wie sie geschützt sind und wer sie sonst noch sieht.

Außerhalb der EU breiten sich ähnliche Regelungen aus. Kaliforniens CCPA, Kanadas PIPEDA und diverse Gesetze auf US-Bundesstaatsebene geben Mietern Rechte an ihren persönlichen Daten.

Eine rein lokale App umgeht die meisten dieser Fragen. Die Daten sind auf Ihrem Handy, Sie kontrollieren sie, kein Dritter ist beteiligt. Für kleine Vermieter, die sich nicht mit Daten-Governance beschäftigen wollen, ist das der einfachste Weg, konform zu bleiben.

Was passiert, wenn Sie Ihr Handy verlieren?

Ein verlorenes Handy ist die eine echte Schwäche des lokalen Modells, und die Antwort darauf gehört klar formuliert: Ohne Sicherung sind die Daten mit dem Gerät weg. RentDue schließt diese Lücke mit einem Backup in einen Speicher, der Ihnen längst gehört — Ihre eigene iCloud oder Ihr Google Drive — statt in die Datenbank eines Anbieters.

Genau darin liegt der Unterschied. Eine Sicherung in Ihren eigenen Cloud-Speicher stellt ein neues Handy in zwei Minuten wieder her, und trotzdem hält niemand sonst die Namen Ihrer Mieter in der Hand. Richten Sie das am Tag der Installation ein, nicht erst, wenn das Handy schon verloren ist.

Warum werben trotzdem fast alle Miet-Apps mit Cloud-Sync?

Cloud-Sync steht in der Branche aus einem geschäftlichen Grund im Vordergrund: Ein Server, der jeden Monat Geld kostet, rechtfertigt eine Gebühr jeden Monat. RentDue behandelt dieselbe Fähigkeit bewusst als optionales Backup in Ihren eigenen Speicher — das schwächere Geschäftsmodell, aber das bessere Angebot für Vermieter mit einer Handvoll Einheiten.

Die ehrliche Grenze dieser Haltung: Wenn zwei oder drei Personen dasselbe Portfolio gleichzeitig aktualisieren müssen, ist eine echte Cloud-Plattform das richtige Werkzeug und RentDue nicht. Für Vermieter, die ihre eigenen Einheiten verfolgen, löst die Synchronisierung, die alle verkaufen, ein Problem, das Sie nicht haben.

Worauf sollten Sie bei einem datenschutzfreundlichen Miet-Tracker achten?

Ein datenschutzfreundlicher Miet-Tracker sollte vier Prüfungen bestehen: keine Kontopflicht, voller Funktionsumfang mit abgeschaltetem Netz, eine Analytics-Praxis ohne Mieternamen und Beträge, und Export auf Knopfdruck. RentDue ist gegen genau diese Liste gebaut, und dieselben vier Fragen taugen ebenso gut, um jede andere App zur Mietverfolgung zu prüfen, die Sie in Erwägung ziehen.

• Keine Kontopflicht. Verlangt die App eine Registrierung, speichert sie Ihre Daten irgendwo. Echte lokale Apps brauchen keinen Login.
• Funktioniert ohne Internet. Streikt die App, sobald Sie das WLAN ausschalten, schickt sie Daten an einen Server.
• Klare Datenschutzerklärung. Auch Local-First-Apps nutzen mitunter Analytics. Prüfen Sie, dass diese anonym sind und weder Mieternamen noch Finanzdaten enthalten.
• Exportmöglichkeiten. Sie sollten Ihre Daten ohne Umwege in einem Standardformat (CSV oder PDF) herausbekommen.

Brauchen Sie überhaupt die Cloud, um Mieten zu verfolgen?

Um zu verfolgen, ob die Miete angekommen ist, braucht es drei Dinge: eine Liste der Einheiten, einen Status pro Monat und eine Erinnerung zum Fälligkeitstag. Keines davon setzt einen Server voraus, und RentDue erledigt alle drei auf dem Gerät in Ihrer Hosentasche. Die Cloud verdient ihren Platz hier nur als Sicherung, die Sie kontrollieren — nie als Ort, an dem die Daten Ihrer Mieter liegen müssen.

Ihre Mieter vertrauen Ihnen ihre persönlichen Daten an. Der unkomplizierteste Weg, diesem Vertrauen gerecht zu werden: Bewahren Sie die Daten dort auf, wo nur Sie sie sehen — auf Ihrem Handy, unter Ihrer Kontrolle, ohne Mittelsmann.

Weiterlesen: 5 Anzeichen, dass Sie eine Vermieter-App brauchen · So verfolgen Sie Mietzahlungen ohne Excel-Tabelle