Datenschutzerklärung

1. Überblick

Der Schutz Ihrer persönlichen Daten ist uns wichtig. ImmoArchiv ist eine cloudbasierte Anwendung: Ihre Konto- und Objektdaten (Objekte, Mieter, Mängel, Dokumente, Finanzierungen) werden in unserer Datenbank bei unserem Hosting-Partner Supabase gespeichert und sind ausschließlich nach Anmeldung mit Ihrem persönlichen Konto zugänglich (Zugriffskontrolle „Row Level Security").

Wenn Sie in ImmoArchiv Mieterdaten verwalten, sind Sie hierfür der datenschutzrechtlich Verantwortliche; ImmoArchiv verarbeitet diese Daten in Ihrem Auftrag. Die dafür nach Art. 28 DSGVO erforderlichen Regelungen finden Sie in unserem Auftragsverarbeitungsvertrag (AVV).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Artur Kraus
Buchenweg 20, 34621 Frielendorf
arturkraus2212@gmail.com

3. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir Vorname, Nachname, Kontotyp (Privatvermieter/Unternehmen, ggf. Firma), E-Mail-Adresse und ein von Ihnen gewähltes Passwort (dieses wird von unserem Auth-Anbieter ausschließlich verschlüsselt/gehasht gespeichert, niemals im Klartext). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung Ihrer E-Mail-Adresse versenden wir eine automatische Bestätigungs-E-Mail.

4. Hosting und Auftragsverarbeitung

Wir setzen für Datenbank, Authentifizierung und Datei-Speicherung den Dienst Supabase (Supabase Inc.) als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Der von uns gewählte Datenbank-Serverstandort ist eu-west-1 (Irland, EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung, sicherer Betrieb).

Für das Hosting der Web-Anwendung selbst (Auslieferung der Seiten) setzen wir Vercel Inc. ein, für den Versand von Transaktions-E-Mails (Bestätigungs-, Passwort-Reset- und Benachrichtigungs- E-Mails) Resend. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge.

Bei diesen Anbietern kann es vorkommen, dass Verarbeitungsschritte oder eingesetzte Unterauftrag­nehmer (z. B. Content-Delivery-Netzwerke) auch außerhalb der EU stattfinden bzw. sitzen. Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, stellen wir dies über geeignete Garantien sicher (insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO). Eine Aussage, dass ausschließlich eine Verarbeitung innerhalb der EU stattfindet, können wir daher nicht uneingeschränkt treffen.

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speicherung im Browser (localStorage), unter anderem für:

• Ihre Anmeldesitzung (Auth-Token, damit Sie eingeloggt bleiben),
• Ihre Theme-Einstellung (hell/dunkel),
• Ihre Cookie-Auswahl aus diesem Hinweis.

Diese Speicherung ist für den Betrieb der Anwendung erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG) und benötigt keine gesonderte Einwilligung. Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt.

6. KI-Assistent (optional)

ImmoArchiv bietet optional einen KI-Assistenten auf Basis der Claude-API von Anthropic PBC, 548 Market St, San Francisco, USA („Anthropic"). Die Funktion ist standardmäßig deaktiviert und wird nur aktiv, wenn Sie selbst einen eigenen Anthropic-API-Schlüssel hinterlegen.

Welche Daten: Ihre eingegebene Frage sowie ein automatisch zusammengefasster Auszug Ihrer Portfolio-Kennzahlen (u. a. Objektadressen, Kaufpreise/Marktwerte, Miet- und Cashflow-Kennzahlen, Titel offener Mängel und Aufgaben, Ihr eigener Name). Enthält ein Mangel- oder Aufgabentitel personen­ bezogene Angaben zu Ihren Mietern (z. B. weil Sie den Namen im Titel erwähnen), werden auch diese mit übertragen — vermeiden Sie das, indem Sie Mieternamen nicht in Mangel-/Aufgabentiteln nennen, falls Sie das nicht wünschen.

Empfänger: Anthropic PBC (USA) als eigenständiger Verantwortlicher für die Verarbeitung im Rahmen seiner API. Übertragungsweg: direkt von Ihrem Browser an die Anthropic-API, nicht über unsere Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive, freiwillige Aktivierung samt eigenem API-Schlüssel).

Drittlandübermittlung: Da Anthropic in den USA ansässig ist, findet eine Übermittlung in ein Drittland statt. Nach den zum Zeitpunkt dieser Erklärung veröffentlichten Angaben von Anthropic werden über die API übermittelte Daten nicht standardmäßig zum Training der Modelle verwendet und nur zeitlich begrenzt zu Sicherheits-/Missbrauchsprüfungszwecken vorgehalten; maßgeblich sind die jeweils aktuellen Datenschutzhinweise und Nutzungsbedingungen von Anthropic, die wir selbst nicht beeinflussen können. Da Sie den API-Schlüssel und damit den Vertrag mit Anthropic selbst abschließen, sind Sie insoweit gegenüber Anthropic in eigener Verantwortung tätig.

Ihr API-Schlüssel wird ausschließlich lokal in Ihrem Browser gespeichert, nie an unsere Server übertragen. Ohne Aktivierung dieser Funktion findet keine Übermittlung an Anthropic statt.

7. Zukünftige Zahlungsabwicklung über Stripe

Für kostenpflichtige Pläne ist der Einsatz von Stripe Payments Europe, Ltd. als Zahlungsdienstleister geplant. Zum jetzigen Zeitpunkt ist die Zahlungsabwicklung noch nicht aktiv; es werden keine Zahlungsdaten verarbeitet. Sobald Zahlungen über Stripe live gehen, aktualisieren wir diese Erklärung entsprechend und ergänzen die dann relevanten Verarbeitungsdetails.

8. Server-Logfiles

Beim Aufruf der Anwendung können durch den Hosting-Anbieter automatisch Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Anbieter ist unser Hosting-Partner Supabase; die Logfiles werden nach den Standardaufbewahrungsfristen von Supabase gespeichert und automatisiert gelöscht.

9. Speicherdauer

Ihre Kontodaten speichern wir, solange Ihr Konto besteht. Nach Löschung Ihres Kontos (siehe Punkt 10) werden Ihre Daten innerhalb einer angemessenen Frist unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Ihre Objekt- und Kontodaten können Sie jederzeit selbst in der Anwendung einsehen und bearbeiten. Ihr Konto samt aller zugehörigen Daten können Sie jederzeit selbst und unwiderruflich unter „Mein Konto" löschen (Schaltfläche „Konto unwiderruflich löschen"). Alternativ erreichen Sie uns unter arturkraus2212@gmail.com.

11. Kontakt und Aufsichtsbehörde

Bei Fragen zum Datenschutz erreichen Sie uns unter arturkraus2212@gmail.com. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden