Verantwortlich für die Verarbeitung deiner Daten in Immo-Guy ist:

Weitere Angaben stehen im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür (§38 BDSG) liegen bei der derzeitigen Größe nicht vor.

Kontodaten: E-Mail-Adresse, Passwort (nur als nicht rückrechenbarer Hash, bcrypt), Vor- und Nachname, Kundennummer, Zeitpunkt der Registrierung, Abo- und Trial-Status. Meldest du dich mit Google an, zusätzlich die Kennung deines Google-Kontos (siehe Abschnitt 6a).

Immobiliendaten: alles, was du selbst einträgst – Adresse, Baujahr, Wohnfläche, Energiekennwerte, Sanierungsstand und geplante Maßnahmen, Kaufpreis und Kaufjahr, Finanzierungsangaben.

Mieter- und Vertragsdaten (nur im Bereich Rent): Name, E-Mail, Telefonnummer, Wohneinheit, Vertragsbeginn und -typ, Kaltmiete, Nebenkosten, Kaution, Zählerstände, Übergabeprotokolle, Nebenkosten- und CO₂-Abrechnungen.

Dokumente: von dir hochgeladene Dateien – Rechnungen, Belege, Nebenkostenabrechnungen, Fotos – mit Dateiname, Dateityp und Größe.

Nachrichten: Inhalte und Zeitpunkte der Nachrichten zwischen Vermieter, Mietern, Unterkonten und Handwerkern innerhalb der App.

KI-Verläufe: deine Fragen an den KI-Berater und die Antworten, außerdem der Umfang der Nutzung (Anzahl verarbeiteter Token) zur Kostenkontrolle. Deine Gespräche mit dem KI-Berater werden zu deinem Konto auf unserem Server gespeichert und dienen als Gedächtnis für spätere Fragen; daraus wird ein laufend fortgeschriebener, verdichteter Gesprächsstand je Immobilie gebildet, der auch den in der App geführten Schriftverkehr mit Mietern und Handwerkern einbezieht. Diese Verläufe sind Teil deines Datenexports und werden mit dem Konto gelöscht.

Technische Daten: beim Aufruf der Anwendung fallen beim Hosting-Dienstleister übliche Server-Protokolle an (IP-Adresse, Zeitpunkt, abgerufene Adresse, Browserkennung). Bei einer Passwort-Zurücksetzung nennen wir dir IP-Adresse und Browserkennung der Anfrage in der E-Mail, damit du erkennen kannst, ob die Anfrage von dir stammt.

Verwaltungsprotokoll: Zugriffe der Administration auf Kundendaten werden mit Zeitpunkt, handelnder Person und Anlass protokolliert – das dient deinem Schutz, nicht unserer Auswertung.

Nutzungsstatistik: Zur Verbesserung der Anwendung zählen wir anonym, wie oft einzelne Seiten aufgerufen – auch die öffentlich zugänglichen Seiten vor der Anmeldung – und einzelne Funktionen genutzt werden und an welcher Stelle der Einrichtungsassistent verlassen wird. Diese Zähler werden ohne Bezug zu deinem Konto, deiner IP-Adresse oder deinem Gerät geführt und lassen keinen Rückschluss auf einzelne Personen zu. Es werden keine Nutzungsprofile gebildet.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kontos, Speicherung und geräteübergreifende Synchronisierung deiner Daten, Ermittlung passender Förderprogramme, Berechnungen, Mieter- und Vertragsverwaltung, Nachrichtenaustausch, Abwicklung von Abonnement und Zahlung.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Stabilität des Betriebs, Missbrauchsabwehr, Protokollierung administrativer Zugriffe, Auswertung der KI-Nutzungskosten in aggregierter Form, anonyme Nutzungsstatistik zur Produktverbesserung.

Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrung von Rechnungen und Buchungsbelegen.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Hinweise des KI-Beraters sind unverbindliche Einschätzungen und ersetzen keine Rechts-, Steuer- oder Energieberatung.

Immo-Guy setzt keine Werbe- oder Analyse-Cookies. Im lokalen Speicher deines Browsers (localStorage) legen wir ab, was für den Betrieb der Anwendung erforderlich ist: dein Anmelde-Token, die gewählte Sprache, die Darstellung (hell/dunkel), deine Anredepräferenz und einen Zwischenstand deiner Daten für die Offline-Nutzung. Das ist nach §25 Abs. 2 TDDDG einwilligungsfrei, weil es ohne diese Speicherung keinen angemeldeten Betrieb gäbe. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Für den Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Nur wenn du „Mit Google anmelden" oder die Google-Kalender-Anbindung selbst nutzt, tauschen wir außerdem Daten mit Google Ireland Limited (Irland) aus. Google ist dabei kein Auftragsverarbeiter, sondern für dein Google-Konto eigener Verantwortlicher – Einzelheiten in Abschnitt 6a.

Die Anwendung und die Datenbank werden in der EU-Region Frankfurt am Main betrieben.

Wenn du den KI-Berater nutzt, werden deine Frage und der Zusammenhang, in dem du sie stellst, an Anthropic übermittelt und dort verarbeitet. Der Zusammenhang kann Angaben zu der Immobilie enthalten, die gerade geöffnet ist, einschließlich der Namen, Arten, Daten und Größen deiner gespeicherten Dokumente.

Wenn du ein Dokument auslesen, einordnen oder benennen lässt, wird das Dokument selbst an Anthropic übermittelt – etwa beim Auslesen einer Nebenkostenabrechnung, eines Mietvertrags oder einer Handwerkerrechnung, beim Beschreiben eines hochgeladenen Dokuments, beim Einordnen eines Anhangs im Nachrichtenverlauf oder wenn der KI-Berater Namen, Art und zugehöriges Objekt deiner Dokumente vorschlägt. Das geschieht nur, wenn du ein Dokument dafür hochlädst oder die Durchsicht selbst startest, nie beiläufig im Hintergrund.

Damit der KI-Berater an frühere Fragen anknüpfen kann, wird außerdem ein laufend fortgeschriebener, verdichteter Stand des bisherigen Gesprächs zu dieser Immobilie mitübermittelt. In diesen verdichteten Stand fließt auch der in der App geführte Schriftverkehr mit Mietern und Handwerkern zu dieser Immobilie ein (siehe Abschnitt 2).

Dadurch können mittelbar auch Angaben über Mieter oder beauftragte Handwerker Teil des an Anthropic übermittelten Zusammenhangs werden, soweit sie in diesem Schriftverkehr stehen. Ein neuer Empfänger oder eine über Abschnitt 5 und 7 hinausgehende Weitergabe entsteht dadurch nicht – Anthropic bleibt Auftragsverarbeiter. Für die Rechte dieser Personen auf Auskunft, Löschung und Datenübertragbarkeit (Art. 15, 17, 20 DSGVO) gilt Abschnitt 8: Sie machen sie gegenüber dem Vermieter als verantwortlicher Stelle geltend. Mit der Löschung des Vermieter-Kontos werden auch diese Verläufe gelöscht.

Bitte gib im Chat keine Angaben ein, die dort nicht hingehören – insbesondere keine Gesundheitsdaten, Bankverbindungen oder Angaben über Dritte, die für die Frage nicht nötig sind.

Beide Funktionen sind freiwillig. Du kannst Immo-Guy vollständig mit E-Mail und Passwort nutzen, ohne dass Daten mit Google ausgetauscht werden.

Mit Google anmelden. Wählst du diesen Weg, leiten wir dich zu Google weiter und bitten dort ausschließlich um die Berechtigungen „openid", „email" und „profile". Google übermittelt uns daraufhin die Kennung deines Google-Kontos, deine E-Mail-Adresse, die Angabe, ob Google diese Adresse bestätigt hat, sowie deinen Vor- und Nachnamen. Wir speichern davon die Google-Kontokennung, die E-Mail-Adresse und den Namen bei deinem Konto; ein Profilbild oder weitere Angaben aus deinem Google-Konto übernehmen wir nicht, und wir bewahren von der Anmeldung keine Zugangsschlüssel von Google auf.

Zweck ist, dich ohne eigenes Passwort anzumelden. Gibt es zu der E-Mail-Adresse schon ein Immo-Guy-Konto und hat Google die Adresse bestätigt, verknüpfen wir beide; ist sie nicht bestätigt, verknüpfen wir nicht und bitten um die Anmeldung mit Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewählten Anmeldewegs). Die Angaben bleiben so lange gespeichert wie die übrigen Kontodaten (Abschnitt 9). Die Freigabe für Immo-Guy kannst du jederzeit in deinem Google-Konto unter „Drittanbieter-Apps und -Dienste" entfernen; mit der Löschung deines Immo-Guy-Kontos wird auch die gespeicherte Google-Kontokennung gelöscht.

Google-Kalender. Verbindest du in „Profil & Einstellungen" deinen Google-Kalender, bitten wir Google in einem eigenen, zusätzlichen Zustimmungsschritt um die Berechtigung „calendar.events". Wir nutzen sie nur in eine Richtung: Termine, die du in Immo-Guy anlegst, änderst oder löschst, tragen wir in den Hauptkalender deines Google-Kontos ein, ändern oder löschen sie dort. Übertragen werden dabei nur Titel, Datum und gegebenenfalls Uhrzeit des Termins. Wir lesen keine vorhandenen Einträge deines Google-Kalenders und übernehmen nichts daraus zurück. Hast du ein Unterkonto, verbindet es seinen eigenen Kalender; Termine landen im Kalender der Person, die sie angelegt hat.

Gespeichert werden dafür die von Google ausgestellten Zugangsschlüssel (Zugriffs- und Erneuerungs-Token) samt Ablaufzeit, der Zeitpunkt der Verbindung und zu jedem übertragenen Termin die Kennung, unter der Google ihn führt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir eingeschalteten Funktion). Die Zugangsschlüssel bleiben gespeichert, bis du die Verbindung trennst oder dein Konto löschst. Beim Trennen widerrufen wir die Berechtigung bei Google und löschen die Zugangsschlüssel bei uns; Termine, die bereits in deinem Google-Kalender stehen, bleiben dort, bis du sie selbst entfernst.

Bitte bedenke: Was du in den Titel eines Termins schreibst – etwa den Namen eines Mieters –, steht danach auch in deinem Google-Kalender und wird von Google nach dessen eigenen Bedingungen verarbeitet.

Empfänger und Übermittlung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten deines Google-Kontos als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung (policies.google.com/privacy). Eine Übermittlung an Google LLC in den Vereinigten Staaten ist dabei möglich; siehe Abschnitt 7.

Zusage zur Verwendung von Google-Daten. Die Nutzung und Übertragung von Informationen, die Immo-Guy über Google-APIs erhält, an andere Anwendungen hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use"). Konkret: Wir verwenden diese Daten nur, um die oben beschriebenen Funktionen bereitzustellen, geben sie außer an die in Abschnitt 5 genannten Auftragsverarbeiter – und an diese nur, soweit der Betrieb es erfordert – nicht an Dritte weiter, lassen sie nicht von Menschen einsehen, außer du bittest uns darum oder es ist zur Sicherheit oder aus rechtlichen Gründen nötig, nutzen sie nicht für Werbung, verkaufen sie nicht und verwenden sie nicht zum Trainieren von KI-Modellen.

Render und Anthropic haben ihren Sitz in den Vereinigten Staaten. Eine Übermittlung dorthin ist mit Risiken verbunden: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und die Rechtsschutzmöglichkeiten entsprechen nicht denen innerhalb der EU. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der jeweilige Anbieter zertifiziert ist, auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023).

Stripe verarbeitet deine Zahlungsdaten in erster Linie über Stripe Technology Europe, Ltd. mit Sitz in Irland, also innerhalb der EU. Für einzelne Zwecke – insbesondere Betrugs- und Geldwäscheprävention – leitet Stripe Daten an Konzerngesellschaften in den Vereinigten Staaten weiter. Auch diese Weiterleitung stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit zertifiziert, auf den EU-US Data Privacy Framework.

Nutzt du „Mit Google anmelden" oder den Google-Kalender (Abschnitt 6a), ist dein Ansprechpartner Google Ireland Limited in Irland. Google kann Daten an Google LLC in den Vereinigten Staaten übermitteln und stützt sich dabei nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission und, soweit zertifiziert, auf den EU-US Data Privacy Framework.

Für die Daten deiner Mieter, die du in Immo-Guy einträgst, bist du der Verantwortliche im Sinne der DSGVO – wir verarbeiten sie ausschließlich in deinem Auftrag und nach deinen Weisungen. Dafür brauchst du mit uns einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Deine Mieter haben ihre Betroffenenrechte dir gegenüber geltend zu machen, nicht uns gegenüber. Wenn uns eine solche Anfrage erreicht, leiten wir sie an dich weiter.

Eine bewusste Grenze: Auf das Passwort eines Mieterkontos hast du keinen Zugriff und keine Möglichkeit, es zurückzusetzen. Nachrichten, die ein Mieter an dich schickt, kannst du lesen – seine Zugangsdaten nicht.

Solange dein Konto besteht, bleiben deine Daten gespeichert. Nach einer Kündigung bleibt dein Zugang zunächst lesend erhalten, damit du deine Daten weiter einsehen und exportieren kannst; ist ein Bereich pausiert, kannst du weiterhin alles lesen und vollständig exportieren.

Sechs Monate nach Vertragsende kündigen wir die Löschung per E-Mail an und löschen dein Konto samt aller Inhalte einen Monat später. Bei einer Löschung durch dich selbst geschieht das sofort und unwiderruflich.

Davon unberührt bleiben Rechnungen und Buchungsbelege: die müssen wir nach §147 AO und §257 HGB zehn Jahre aufbewahren. Sie werden getrennt von deinen Inhalten gespeichert und nur für diesen Zweck verwendet.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21).

Auskunft und Datenübertragbarkeit kannst du sofort selbst ausüben: unter „Profil & Einstellungen" liegt „Meine Daten exportieren" – das liefert eine vollständige, maschinenlesbare Kopie aller zu deinem Konto gespeicherten Daten. Diese Funktion steht dir unabhängig davon zur Verfügung, ob dein Abo gerade aktiv ist. Ebenso kannst du dein Konto dort selbst löschen.

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts oder am Ort des mutmaßlichen Verstoßes.

Für uns zuständig ist:

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.