Datenschutzerklärung
Vorläufige Fassung — die rechtsverbindlichen Texte werden vor dem offiziellen Marktstart finalisiert.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist SCHMITZ UNIVERSE, Inh. Jonas Schmitz, Friedrich-Mohr-Straße 1, 56070 Koblenz. E-Mail: info@immocontrol.io
2. Grundsätze
Die Plattform ist DSGVO-orientiert konzipiert: Datensparsamkeit, Zweckbindung, rollenbasierte Zugriffskontrolle und mandantengetrennte Speicherung. Personenbezogene Daten werden ausschließlich zur Vertragserfüllung und Verwaltung der Immobilienprozesse verarbeitet.
3. Verarbeitete Daten
Stammdaten (Name, Kontaktdaten), Vertragsdaten (Mietverhältnisse), Vorgangsdaten (Schadensmeldungen, Aufträge, Dokumente, hochgeladene Fotos) sowie technische Protokolldaten (Audit-Logs) zur Nachvollziehbarkeit von Änderungen.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten wie handels- und steuerrechtlicher Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage berechtigter Interessen an einem sicheren, nachvollziehbaren Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
5. Speicherdauer
Personenbezogene Daten werden für die Dauer des jeweiligen Nutzungs-/Mietverhältnisses und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO) gespeichert und anschließend gelöscht oder anonymisiert. Konten können deaktiviert werden; die Löschung erfolgt nach Ablauf etwaiger Aufbewahrungspflichten.
6. Hosting und Auftragsverarbeitung
Die Anwendung wird bei der Vercel Inc. (USA) betrieben; die Datenbank, Authentifizierung und Dateiablage laufen über Supabase (PostgreSQL) in der Region Frankfurt am Main (eu-central-1). Für den Versand von E-Mails setzen wir Resend (Resend, Inc., USA) ein. Mit den eingesetzten Dienstleistern werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen; bei Übermittlungen in die USA werden die Standardvertragsklauseln der EU-Kommission zugrunde gelegt.
7. Karten (OpenStreetMap)
Zur Anzeige von Objektstandorten kann eine Karte von OpenStreetMap (openstreetmap.org, OpenStreetMap Foundation, Vereinigtes Königreich) eingebunden werden. Die Karte wird NICHT automatisch geladen: Sie sehen zunächst nur einen Platzhalter; erst wenn Sie auf „Karte laden“ klicken, wird die Verbindung zu OpenStreetMap hergestellt und dabei die IP-Adresse Ihres Geräts übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen, indem Sie die lokal gespeicherte Auswahl (siehe Ziffer 8) im Browser löschen. Für die Umwandlung von Adressen in Koordinaten wird serverseitig der Dienst Nominatim von OpenStreetMap angefragt; dabei wird die Adresse des Objekts übermittelt, nicht Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
8. Cookies
Die Anwendung setzt ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie zur Anmeldung („ic_session“, endet mit der Abmeldung bzw. Ablauf der Sitzung) sowie ein Cookie zur Speicherung der gewählten Sprache („ic_locale“, Laufzeit bis zu einem Jahr). Es werden keine Analyse-, Werbe- oder Tracking-Cookies verwendet und keine Nutzungsprofile erstellt. Zusätzlich speichert die Anwendung zwei Einstellungen lokal im Browser (localStorage), die das Gerät nicht verlassen: die gewählte Ansicht hell/dunkel („ic-theme“) und Ihre Entscheidung zum Laden der Karte („ic-osm-consent“, siehe Ziffer 7). Beide können Sie über die Browsereinstellungen löschen.
9. Kontakt-, Demo- und Interessentenanfragen
Über die Formulare auf dieser Website (Kontakt, Demo-Anfrage, Interesse an freien Einheiten) verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse und Nachricht sowie freiwillig gemachte Angaben wie Unternehmen, Telefonnummer, Rolle oder Anzahl der Einheiten. Die Anfrage wird uns per E-Mail an die im Impressum genannte Adresse zugestellt und dort bis zur abschließenden Bearbeitung aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Die Angabe von Telefonnummer, Unternehmen und weiteren Feldern ist freiwillig. Kann eine Anfrage technisch nicht per E-Mail zugestellt werden, wird sie im Server-Protokoll unseres Hosters festgehalten, damit sie nicht verloren geht; diese Protokolle werden nach den Aufbewahrungsfristen des Hosters automatisch gelöscht. Zur Abwehr von Missbrauch begrenzen wir die Zahl der Absendungen je IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
10. Betroffenenrechte
Nutzer haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Datenexport- und Löschprozesse sind in der Anwendung umgesetzt.