Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dominique d'Avis, Vor den Höfen 23, 40668 Meerbusch
E-Mail: webmaster@immosy.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Datenbank

Die Website und die Anwendung laufen bei Vercel Inc. (USA). Ausgeführt wird der Dienst in der Region Dublin (Irland), die Daten bleiben also innerhalb der EU. Weil das Unternehmen seinen Sitz in den USA hat, ist ein Zugriff aus einem Drittland nicht ausgeschlossen; Grundlage der Zusammenarbeit sind ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO und die EU-Standardvertragsklauseln nach Art. 46 DSGVO.

Deine Objekt-, Mieter- und Abrechnungsdaten liegen in einer Datenbank des Anbieters Turso (USA). Die Datenbank selbst wird in der Region Irland (AWS eu-west-1) betrieben. Auch hier gelten ein Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt / anonymisiert, soweit möglich)

Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Reichweitenmessung

Wir nutzen Vercel Web Analytics der Vercel Inc. (USA), um zu sehen, wie oft welche Seite aufgerufen wird und über welche Quelle Besucher zu uns kommen. Der Dienst setzt keine Cookies und liest nichts aus deinem Endgerät aus. Aus IP-Adresse, Browserkennung und der aufgerufenen Seite wird ein Kennwert gebildet, der mit einem täglich wechselnden Zufallswert verschlüsselt wird; nach 24 Stunden lässt sich daraus kein Besuch mehr einer Person oder einem Gerät zuordnen. Ein Profil über mehrere Tage oder mehrere Websites hinweg entsteht dadurch nicht.

Erfasst werden die aufgerufene Seite, die verweisende Seite, grobe Angaben zu Land, Betriebssystem und Browser sowie Kampagnenparameter in der Adresszeile (etwa utm_source), mit denen wir erkennen, aus welchem Kanal ein Besuch stammt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Weil keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist dafür keine Einwilligung nach § 25 TDDDG erforderlich. Zu Vercel als Auftragsverarbeiter und zur Drittlandübermittlung gilt das unter Ziffer 3 Gesagte.

6. Werbemessung mit Einwilligung

Wir schalten Anzeigen und möchten wissen, welche davon zu einer Anmeldung führt. Dafür setzen wir Google Ads der Google Ireland Limited (Irland) und das Meta-Pixel der Meta Platforms Ireland Limited (Irland) ein. Diese Dienste speichern Informationen auf deinem Endgerät und lesen sie wieder aus, um einen Besuch einem Anzeigenklick zuzuordnen. Übermittelt werden dabei unter anderem deine IP-Adresse, die aufgerufene Seite und die Angabe, ob du ein Konto angelegt oder ein Abo abgeschlossen hast.

Beide Anbieter übermitteln Daten an ihre Muttergesellschaften in den USA. Dort besteht kein Schutzniveau, das dem europäischen entspricht; insbesondere können Behörden auf Daten zugreifen, ohne dass dir dagegen ein wirksamer Rechtsbehelf zur Verfügung steht. Google und Meta sind unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Rechtsgrundlage ist ausschließlich deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO). Vor deiner Zustimmung wird keines der beiden Skripte geladen und nichts auf deinem Endgerät gespeichert. Lehnst du ab, funktioniert die Seite unverändert. Deine Entscheidung merken wir uns im lokalen Speicher deines Browsers unter dem Namen immosy-einwilligung; sie wird nicht an uns übertragen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Danach fragen wir dich erneut.

Einwilligung widerrufen

7. Registrierung und Nutzerkonto

Zur Nutzung von immosy legst du ein Nutzerkonto an. Dabei verarbeiten wir die von dir angegebenen Daten (u. a. Name, E-Mail-Adresse) sowie die im Rahmen der Nutzung eingegebenen Objekt-, Mieter- und Abrechnungsdaten. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich halten wir zu deinem Konto den Zeitpunkt deiner letzten Anmeldung und die Anzahl deiner Anmeldungen fest. Wir nutzen beides, um zu erkennen, ob immosy im Alltag tatsächlich hilft, und um ungenutzte Konten zu finden; Grundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Ein Verlauf einzelner Anmeldungen wird nicht geführt – gespeichert sind nur der jeweils letzte Zeitpunkt und ein Zähler. Beide Angaben werden mit dem Konto gelöscht.

8. KI-gestützte Belegerkennung

Wenn du einen Beleg (z. B. eine Betriebskostenabrechnung als PDF) hochlädst, um Positionen automatisch erkennen zu lassen, wird der Beleg zur Verarbeitung an unseren Auftragsverarbeiter Anthropic PBC (USA) übermittelt. Anthropic verarbeitet die Inhalte ausschließlich zur Erkennung der Kostenpositionen in unserem Auftrag und nutzt sie nach den vertraglichen Vorgaben nicht zum Training eigener Modelle.

• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Drittlandübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und eines Vertrags zur Auftragsverarbeitung mit Anthropic.

Die KI-Erkennung ist optional und wird nur ausgelöst, wenn du einen Beleg aktiv hochlädst.

Dasselbe gilt für den Hilfe-Assistenten in der App: Das Chatfenster ist als KI gekennzeichnet, und was du dort eingibst, wird zur Beantwortung an dasselbe Modell übermittelt und nicht zum Training verwendet. Bitte gib im Chat keine personenbezogenen Daten deiner Mieter ein – für die Bedienungsfrage, um die es dort geht, werden sie nicht gebraucht.

9. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Tarife setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Ltd. / Stripe, Inc., USA). Die zur Zahlungsabwicklung erforderlichen Daten werden direkt an Stripe übermittelt und dort verarbeitet. Zahlungsdaten wie Kreditkartennummern sehen und speichern wir selbst nicht. Es gelten ergänzend die Datenschutzhinweise von Stripe. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

10. E-Mail-Versand

E-Mails, die die Anwendung selbst verschickt, etwa der Link zum Zurücksetzen deines Passworts, laufen über den Dienst Resend (Plus Five Five, Inc., USA). Der Versand erfolgt über Server in Irland. Übermittelt werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln.

11. Kartenanzeige und Adresssuche

Beim Anlegen einer Immobilie kannst du die Anschrift suchen lassen. Diese Suche stellt unser Server bei Google, dein Browser ist daran nicht beteiligt.

Auf der Detailseite einer Immobilie kannst du dir zusätzlich einen Kartenausschnitt von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anzeigen lassen. Dabei baut dein Browser eine direkte Verbindung zu Google auf und übermittelt deine IP-Adresse sowie die angezeigte Anschrift; Google kann dabei Cookies setzen.

Die Karte lädt deshalb nicht von selbst. An ihrer Stelle steht zunächst ein Hinweis mit zwei Schaltflächen, sodass die Verbindung erst zustande kommt, wenn du sie auslöst. Entscheidest du dich für „Immer laden“, merkt sich dein Browser das lokal; widerrufen kannst du es jederzeit über den Link unter der Karte. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einbettung gibt es ausschließlich im angemeldeten Bereich, nicht auf den öffentlichen Seiten.

12. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

13. Cookies

Von uns selbst kommen ausschließlich technisch notwendige Cookies. Sie halten deine Anmeldung aufrecht und sichern Formulare gegen Fremdeinreichung ab. Die unter Ziffer 5 beschriebene Reichweitenmessung kommt ohne Cookies aus. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO — dafür wirst du nicht um Einwilligung gebeten, weil wir sie nicht brauchen.

Etwas anderes gilt für die Werbemessung unter Ziffer 6: Google und Meta erkennen dich über den einzelnen Besuch hinaus wieder. Sie laufen deshalb nur, wenn du zugestimmt hast, und du kannst die Zustimmung dort jederzeit widerrufen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorschreiben.

15. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Als angemeldeter Nutzer kannst du deine Daten jederzeit selbst in den Kontoeinstellungen als Datei exportieren und dein Konto samt aller Daten löschen.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.