Datenschutzerklärung

1. 1. Verantwortlicher

   • Name und Anschrift des Verantwortlichen, Kontaktdaten
   • Kontaktdaten der oder des Datenschutzbeauftragten (falls benannt)

2. 2. Rollen: Kundenkonto und Mieterdaten

   • immofrog als Verantwortlicher für Konto-, Vertrags- und Abrechnungsdaten der Kundinnen und Kunden
   • immofrog als Auftragsverarbeiter für Daten, die Vermieter über ihre Mieter, Objekte und Buchungen erfassen – Verweis auf den AV-Vertrag

3. 3. Hosting

   • Hosting bei Hetzner Online GmbH in Rechenzentren in Deutschland
   • Datenbank und Dateien verschlüsselt im Ruhezustand
   • Tägliche Datenbanksicherung mit 30 Tagen Aufbewahrung
   • Server-Logdateien: Umfang, Zweck und Speicherdauer

4. 4. Website, Blog und Kontaktformular

   • Keine Analyse- oder Marketing-Cookies, kein Tracking auf der Website
   • Schriftarten werden vom eigenen Server geladen – keine Verbindung zu Schriftarten-Diensten Dritter
   • Kontaktformular: Name, E-Mail-Adresse und Nachricht zur Beantwortung der Anfrage (Einwilligung bzw. vorvertragliche Maßnahme), Speicherdauer im E-Mail-Postfach
   • Schutz vor Missbrauch: Begrenzung der Anfragen je IP-Adresse (kurzzeitig im Zwischenspeicher)
   • Blog-Aufrufe werden je Tag gezählt – ohne Cookies und ohne Speicherung der IP-Adresse

5. 5. Registrierung und Nutzung des Kontos

   • Verarbeitete Daten (Name, E-Mail-Adresse, Passwort als Hash, optional Passkeys und Zwei-Faktor-Daten)
   • Zweck und Rechtsgrundlage (Vertragsdurchführung)
   • Technisch notwendige Cookies (Sitzung, Schutz vor Cross-Site-Request-Forgery)

6. 6. Zahlungsabwicklung über Stripe

   • Anbieter, verarbeitete Daten (Zahlungs- und Rechnungsdaten) und Zweck
   • Stripe Checkout, Kundenportal und Steuerberechnung (Stripe Tax)
   • Hinweis zu möglichen Übermittlungen in Drittländer und den dafür genutzten Garantien

7. 7. E-Mail-Versand

   • E-Mail-Versand über Brevo (Sendinblue SAS, Paris, Frankreich) für Bestätigungs-, Einladungs- und Benachrichtigungs-E-Mails
   • Verarbeitete Daten und Speicherdauer beim Dienstleister

8. 8. KI-gestützte Beleg- und Kontoauszugserkennung

   • Anbieter: Mistral AI SAS, Paris, Frankreich – Verarbeitung innerhalb der EU
   • Übermittlung hochgeladener Dateien, Belege bzw. Kontoauszüge ausschließlich zur Auslesung
   • Für die Tageszusammenfassung auf der Startseite: Übermittlung von Namen der Mieter (Anrede und Nachname bzw. Firma), Titeln von Aufgaben sowie Namen von Lieferanten und Objekten ausschließlich zur Formulierung des Textes – ohne Beträge, Bankverbindungen und Kontaktdaten
   • Keine Nutzung der Inhalte zum Training von KI-Modellen
   • Keine Speicherung beim Anbieter nach Abschluss der Verarbeitung

9. 9. Karten und Geocoding (OpenStreetMap)

   • Ermittlung der Kartenkoordinaten von Objektadressen über den Dienst Nominatim der OpenStreetMap Foundation – übermittelt werden nur Straße, Hausnummer, Postleitzahl und Ort, keine Namen
   • Anzeige von Kartenausschnitten in der Anwendung über Kartenkacheln von OpenStreetMap; dabei wird die IP-Adresse des Browsers an die OpenStreetMap-Server übertragen
   • Rechtsgrundlage, Sitz des Anbieters (Vereinigtes Königreich, Angemessenheitsbeschluss) und Datenschutzhinweise der OpenStreetMap Foundation

10. 10. Speicherdauer und Löschung

    • Gelöschte Einträge: Papierkorb mit 30 Tagen, danach endgültige Löschung
    • Nach Ende der Testphase bzw. des Abonnements: Fortsetzung im kostenlosen Paket Start, die Daten bleiben bis zur Löschung des Kontos durch den Inhaber gespeichert
    • Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen)

11. 11. Rechte der betroffenen Personen

    • Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch
    • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
    • Datenübertragbarkeit – Datenexport aller Daten als ZIP-Datei im Konto
    • Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde

12. 12. Stand und Änderungen

    • Datum der letzten Aktualisierung