Datenschutzerklärung
Vorläufige Fassung — die rechtsverbindlichen Texte werden vor dem offiziellen Marktstart finalisiert.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist die ImmoControl.io GmbH (in Gründung), Rheinuferstraße 1, 56068 Koblenz.
2. Grundsätze
Die Plattform ist DSGVO-orientiert konzipiert: Datensparsamkeit, Zweckbindung, rollenbasierte Zugriffskontrolle und mandantengetrennte Speicherung. Personenbezogene Daten werden ausschließlich zur Vertragserfüllung und Verwaltung der Immobilienprozesse verarbeitet.
3. Verarbeitete Daten
Stammdaten (Name, Kontaktdaten), Vertragsdaten (Mietverhältnisse), Vorgangsdaten (Schadensmeldungen, Aufträge, Dokumente, hochgeladene Fotos) sowie technische Protokolldaten (Audit-Logs) zur Nachvollziehbarkeit von Änderungen.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten wie handels- und steuerrechtlicher Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage berechtigter Interessen an einem sicheren, nachvollziehbaren Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
5. Speicherdauer
Personenbezogene Daten werden für die Dauer des jeweiligen Nutzungs-/Mietverhältnisses und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO) gespeichert und anschließend gelöscht oder anonymisiert. Konten können deaktiviert werden; die Löschung erfolgt nach Ablauf etwaiger Aufbewahrungspflichten.
6. Hosting und Auftragsverarbeitung
Die Anwendung wird bei der Vercel Inc. (USA) betrieben; die Datenbank, Authentifizierung und Dateiablage laufen über Supabase (PostgreSQL, EU-Region). Mit den eingesetzten Dienstleistern werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen; bei Übermittlungen in die USA werden die Standardvertragsklauseln der EU-Kommission zugrunde gelegt.
7. Karten (OpenStreetMap)
Zur Anzeige von Objektstandorten wird eine Karte von OpenStreetMap (openstreetmap.org, OpenStreetMap Foundation, Vereinigtes Königreich) eingebunden. Beim Laden der Karte wird die IP-Adresse des Geräts an OpenStreetMap übertragen; dies ist technisch erforderlich, um die Karte auszuliefern. Für die Umwandlung von Adressen in Koordinaten wird serverseitig der Dienst Nominatim von OpenStreetMap angefragt. Rechtsgrundlage ist unser berechtigtes Interesse an der Standortdarstellung (Art. 6 Abs. 1 lit. f DSGVO).
8. Cookies
Die Anwendung setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie zur Anmeldung. Es werden keine Analyse-, Werbe- oder Tracking-Cookies verwendet und keine Nutzungsprofile erstellt. Für die eingebundene Karte gilt zusätzlich der Hinweis unter Ziffer 7.
9. Betroffenenrechte
Nutzer haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Datenexport- und Löschprozesse sind in der Anwendung umgesetzt.