Datenschutzerklärung

1. Verantwortlicher

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten, wenn Sie unsere Plattform nutzen. Dies umfasst insbesondere:

• Bestandsdaten: Name, E-Mail-Adresse, Unternehmensinformationen bei der Registrierung
• Nutzungsdaten: Zugriffszeiten, aufgerufene Seiten, verwendete Funktionen
• Inhaltsdaten: Von Ihnen eingegebene Immobilien-, Mieter- und Vertragsdaten
• Kommunikationsdaten: E-Mail-Adresse bei Kontaktaufnahme

Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung des Betroffenen (z. B. für Analyse- und Marketing-Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. Plattformsicherheit, Fehlerbehebung)

3. Hosting

Unsere Plattform wird auf Servern der Hetzner Online GmbH gehostet. Die Server befinden sich ausschließlich in Deutschland. Hetzner verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

4. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen folgenden Cookie-Kategorien:

• Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich (Authentifizierung, Sitzungsverwaltung). Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 TDDDG).
• Analyse-Cookies: Diese helfen uns, die Nutzung unserer Website zu verstehen (Google Analytics). Sie werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).
• Marketing-Cookies: Diese dienen der Messung von Werbeanzeigen (Google Ads). Sie werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

Eine detaillierte Auflistung aller Cookies finden Sie in unserer Cookie-Richtlinie. Sie können Ihre Cookie-Einstellungen jederzeit anpassen:

Der Widerruf der Einwilligung ist gemäß Art. 7 Abs. 3 DSGVO jederzeit möglich und genauso einfach wie die Erteilung.

5. Google Tag Manager

Wir nutzen den Google Tag Manager (GTM), um verschiedene Analyse- und Marketing-Dienste auf unserer Website zentral zu verwalten. GTM selbst setzt keine Cookies und erhebt keine personenbezogenen Daten. GTM steuert lediglich die Auslösung anderer Dienste (z. B. Google Analytics, Google Ads), die wiederum Daten erheben können.

GTM wird nur geladen, wenn Sie Ihre Einwilligung für Analyse- und/oder Marketing-Cookies erteilt haben. Die Datenverarbeitung richtet sich nach den jeweiligen Diensten, die über GTM eingebunden werden.

6. Google Analytics 4

Wir verwenden Google Analytics 4 (GA4) zur Analyse der Websitenutzung. GA4 erhebt Daten über Seitenaufrufe, Verweildauer, verwendete Geräte und Interaktionsmuster. Die IP-Adresse wird dabei anonymisiert (IP-Masking).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Ohne Ihre Einwilligung werden keine Analytics-Cookies gesetzt und keine Daten an Google übermittelt.

Cookies: _ga (2 Jahre), _gid (24 Stunden), _ga_* (2 Jahre). Details in unserer Cookie-Richtlinie.

Opt-out: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Alternativ können Sie das Google Analytics Opt-out Browser-Add-on verwenden.

7. Google Ads und Conversion Tracking

Wir nutzen Google Ads mit Conversion-Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen. Dabei wird erfasst, ob Sie nach einem Klick auf eine Anzeige eine bestimmte Aktion durchführen (z. B. Registrierung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Ohne Ihre Einwilligung werden keine Marketing-Cookies gesetzt.

Cookies: _gcl_au (90 Tage), _gcl_aw (90 Tage). Details in unserer Cookie-Richtlinie.

8. Authentifizierung

Für die Benutzeranmeldung verwenden wir GoTrue / Supabase Auth. Der Authentifizierungsdienst wird selbst gehostet auf unseren Servern bei Hetzner in Deutschland. Es findet keine Datenübermittlung an Dritte oder in Drittländer statt.

Bei der Anmeldung werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Verschlüsseltes Passwort (bcrypt-Hash)
• Zeitpunkt der letzten Anmeldung
• Session-Token (JWT)

9. E-Mail-Versand

Für den Versand von Transaktions-E-Mails (z. B. Bestätigungsmails, Nebenkostenabrechnungen) nutzen wir einen SMTP-Dienst der Strato AG. Die Server befinden sich in Deutschland. Dabei werden folgende Daten übermittelt:

• E-Mail-Adresse des Empfängers
• Name des Empfängers (sofern vorhanden)
• E-Mail-Inhalt

10. Fehlerüberwachung (Sentry)

Zur Erkennung und Behebung von Fehlern nutzen wir Sentry. Bei einem Fehler werden technische Informationen (Fehlermeldung, Browser-Typ, Seitenurl) an Sentry übermittelt. Es werden keine personenbezogenen Daten wie Namen oder E-Mail-Adressen erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung und Plattformstabilität).

11. Datenspeicherung

Alle Ihre Daten werden in einer PostgreSQL-Datenbank gespeichert, die auf unseren eigenen Servern bei Hetzner in Deutschland betrieben wird. Es erfolgt keine Speicherung in Cloud-Diensten außerhalb unserer Infrastruktur.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten stehen einer Löschung entgegen (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren).

12. Rechte der Betroffenen

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

13. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter: