Datenschutz­erklärung

1. Verantwortlicher

Mehmet Arici, Weilertalstr. 20, 72172 Sulz am Neckar, Deutschland. E-Mail: hallo@immokeks.de. Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nicht verpflichtet.

2. Zwei Rollen: dein Konto und die Daten deiner Mieter

• Für dein Konto, die Website, die Community und den KI-Zugang sind wir Verantwortlicher. Darum geht es in den Abschnitten 3 bis 10.
• Für die Daten, die du als Vermieter über Mieter, Bewerber, Eigentümer, Handwerker und andere Personen einträgst, bist du Verantwortlicher. Wir verarbeiten sie nur in deinem Auftrag und nach deinen Weisungen (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung). Dazu Abschnitt 11.

3. Aufruf der Website und Hosting

Die Website läuft bei Vercel Inc. (Covina, USA), auf Servern in Frankfurt am Main. Bei jedem Aufruf verarbeitet Vercel technische Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Statuscode. Wir brauchen sie, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit gelöscht. Vercel ist unser Auftragsverarbeiter; soweit Daten in die USA gelangen, geschieht das auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln der EU-Kommission.

4. Konto und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse, ein Passwort (nur als nicht umkehrbarer Hash), deinen Anzeigenamen und die Einstellungen deines Kontos. Wir brauchen das, um dir Immokeks bereitzustellen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Beim Festlegen eines Passworts prüfen wir, ob es aus bekannten Datenlecks stammt; dabei wird nur ein kurzer Teil eines Prüfwerts übermittelt, nie das Passwort selbst.

Datenbank, Anmeldung und Dateien liegen bei Supabase Inc. (USA) auf Servern in Frankfurt am Main. Supabase ist unser Auftragsverarbeiter; für einen Zugriff aus den USA gelten die Standardvertragsklauseln der EU-Kommission.

5. Cookies

Wir setzen nur Cookies, die für den Dienst technisch nötig sind: das Anmelde-Cookie, damit du angemeldet bleibst, und auf Seiten, die du über einen Link aus einer Mail öffnest, ein Sitzungs-Cookie für diesen einen Link (30 Minuten). Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 TDDDG). Wir nutzen keine Analyse-, Werbe- oder Tracking-Werkzeuge.

6. E-Mails

System-Mails (Bestätigung der Anmeldung, Passwort zurücksetzen, Sicherheitshinweise, Hinweise zu deinem Konto) und die Mails, die du über Immokeks an Mieter und Bewerber schickst, versenden wir über Brevo (Sendinblue SAS, Paris, Frankreich). Brevo speichert dafür Empfänger, Betreff, Inhalt und den Zustellstatus. Grundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO); Brevo ist unser Auftragsverarbeiter.

Mails an hallo@immokeks.de liegen in einem Postfach bei der IONOS SE (Montabaur). Wir nutzen sie nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

7. KI-Zugang (MCP, OAuth, API)

Du kannst eine KI-App wie ChatGPT (OpenAI) oder Claude (Anthropic) mit Immokeks verbinden. Dann ruft dein Agent Daten aus deinem Konto ab und ändert sie, in dem Umfang, den du beim Verbinden erlaubst. Was der Agent abruft, geht an den Anbieter deiner KI-App und wird dort nach dessen Bedingungen verarbeitet. Diesen Anbieter wählst du; wir haben mit ihm dafür keinen Vertrag und schicken ihm von uns aus nichts.

• Der Datensparmodus ist von Anfang an an: Dein Agent sieht Personen dann nur als Pseudonym und ohne Kontaktdaten. Echte Daten gibt Immokeks nur für einen genannten Zweck heraus, begrenzt und protokolliert.
• Für die Anmeldung einer KI-App speichern wir deren Namen, die Adresse, an die die Anmeldung zurückgeht, deine Zustimmung und die Rechte, die du erteilt hast.
• Jeden Aufruf protokollieren wir mit Funktion, Zeitpunkt und Zugang, ohne die übertragenen Inhalte, damit du nachvollziehen kannst, was dein Agent getan hat, und um Missbrauch zu begrenzen (Art. 6 Abs. 1 lit. b und f DSGVO).

Eine Verbindung kannst du jederzeit unter Einstellungen → KI-Zugang beenden.

8. Community

Beiträge, Themen, Profile mit Spitznamen, „Gefällt mir“-Angaben und Kekse in der Community sind öffentlich, auch ohne Konto lesbar und können von Suchmaschinen gefunden werden. Schreib dort nichts über Mieter oder andere Personen, das sie erkennbar macht. Wir verarbeiten diese Inhalte, um die Community zu betreiben (Art. 6 Abs. 1 lit. b DSGVO), und Meldungen und Moderationsentscheidungen, um rechtswidrige Inhalte zu entfernen und die Regeln durchzusetzen (Art. 6 Abs. 1 lit. c und f DSGVO, Gesetz über digitale Dienste). Wenn du dein Konto löschst, bleiben deine Beiträge lesbar, aber Profil und Spitzname erscheinen als „gelöscht“.

9. Speicherdauer

• Kontodaten: solange dein Konto besteht.
• Das Änderungsprotokoll (wer wann was gebucht, geändert, verschickt oder freigegeben hat, auch über den KI-Zugang): bis zu zehn Jahre, weil Buchungen und Abrechnungen nachvollziehbar bleiben müssen und steuerliche Aufbewahrungspflichten gelten (Art. 6 Abs. 1 lit. c und f DSGVO).
• Exporte deines Kontos: bis zum Ablauf ihres Download-Links.
• Wenn du dein Konto löschen lässt, löschen wir die Daten, soweit keine Aufbewahrungspflicht entgegensteht. Bis die Löschung im Konto selbst möglich ist, reicht eine E-Mail an hallo@immokeks.de.

10. Sicherheit, keine automatisierten Entscheidungen

Alle Verbindungen sind verschlüsselt (TLS); Daten und Dateien liegen verschlüsselt bei unseren Dienstleistern, Dateien gibt es nur über kurzlebige, geprüfte Links. Konten sind strikt voneinander getrennt. Immokeks bewertet niemanden: Es gibt keine automatisierten Entscheidungen und kein Profiling im Sinne von Art. 22 DSGVO.

11. Daten deiner Mieter, Bewerber und anderer Personen

Was du als Vermieter einträgst, verarbeiten wir als dein Auftragsverarbeiter. Du bist dafür verantwortlich, dass du die Daten verarbeiten darfst und die Betroffenen informierst. Unterauftragsverarbeiter sind Vercel, Supabase und Brevo (Abschnitte 3, 4 und 6).

Öffnet ein Mieter oder Bewerber einen Link aus einer Mail (etwa zum Unterschreiben oder für die Mieterselbstauskunft), speichern wir zum Nachweis Zeitpunkt, IP-Adresse und Browserkennung der Schritte, etwa des Bestätigungscodes und der Unterschrift. Die Seite hinter dem Link nennt den verantwortlichen Vermieter und die Löschfristen. Anfragen von Mietern und Bewerbern leiten wir an den Vermieter weiter.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dafür an hallo@immokeks.de. Den vollständigen Export deines Kontos kannst du als Kontoinhaber auch selbst in den Einstellungen erstellen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart (www.baden-wuerttemberg.datenschutz.de).

13. Änderungen

Wenn sich der Dienst ändert, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir angemeldete Nutzer per E-Mail. Siehe auch die Nutzungsbedingungen.