Datenschutz und Sicherheit
Wo deine Daten liegen und wer sie sieht
Du verwaltest in Immokeks Daten deiner Mieter. Hier steht, wo sie gespeichert werden, welche Dienstleister beteiligt sind und was dein KI-Anbieter zu sehen bekommt.
Hosting in Frankfurt am Main
Datenbank, Anmeldung und Dateien liegen bei Supabase in einem AWS-Rechenzentrum in Frankfurt am Main (eu-central-1). Die Server-Funktionen laufen bei Vercel in Frankfurt am Main. Statische Dateien wie Skripte, Bilder und Schriften liefert Vercel über ein weltweites Netz aus.
US-Anbieter, offen gesagt
Supabase und Vercel sind Unternehmen mit Sitz in den USA. Für einen Zugriff aus den USA gelten die Standardvertragsklauseln der EU-Kommission, bei Vercel zusätzlich das EU-US Data Privacy Framework. Einzelheiten stehen in der Datenschutzerklärung.
Wer deine Daten verarbeitet
Für die Daten deiner Mieter ist Immokeks dein Auftragsverarbeiter. Der Vertrag dazu nach Art. 28 DSGVO ist Teil der Nutzungsbedingungen: Vertrag zur Auftragsverarbeitung (AVV). Diese Unterauftragsverarbeiter setzen wir ein:
| Unternehmen | Aufgabe | Ort | Grundlage bei Drittland |
|---|---|---|---|
| Supabase Inc., San Francisco (USA) | Datenbank, Anmeldung, Dateispeicher | Server in Frankfurt am Main (AWS eu-central-1) | Standardvertragsklauseln der EU-Kommission |
| Vercel Inc., Covina (USA) | Betrieb der Anwendung (Server-Funktionen, Auslieferung) | Server-Funktionen in Frankfurt am Main; statische Dateien über ein weltweites Netz | EU-US Data Privacy Framework und Standardvertragsklauseln |
| Sendinblue SAS (Brevo), Paris (Frankreich) | Versand der E-Mails, die du über Immokeks an Mieter und Bewerber schickst, und der Bestätigungscodes | EU | — |
Mails an hallo@immokeks.de liegen in einem Postfach bei der IONOS SE in Montabaur; wir nutzen sie nur, um deine Anfrage zu beantworten.
Was an deinen KI-Anbieter geht
Was dein Agent bei Immokeks abruft, geht an den Anbieter deiner KI-App, zum Beispiel OpenAI oder Anthropic, und wird dort nach dessen Bedingungen verarbeitet. Diesen Anbieter wählst du. Immokeks hat mit ihm keinen Vertrag und schickt ihm von sich aus nichts; er ist deshalb auch kein Unterauftragsverarbeiter von Immokeks.
- Der Datensparmodus ist von Anfang an an: Dein Agent sieht Personen nur als Pseudonym, ohne Kontaktdaten.
- In Dokumenttexten maskiert er bekannte Namen, IBANs, E-Mail-Adressen, Telefonnummern und Geburtsdaten, aber keine Adressen. Bilder von Dokumenten gehen nur raus, wenn dein Agent sie ausdrücklich anfordert; das wird protokolliert.
- Echte Daten gibt Immokeks nur für einen genannten Zweck heraus, höchstens 30-mal pro Stunde je Zugang, und protokolliert das.
- Notizen zur Vermietung an Angehörige und Namen von Steuerberatern bleiben im Datensparmodus verborgen.
- Wähle bei deinem KI-Anbieter einen Tarif oder eine Einstellung ohne Training mit deinen Unterhaltungen.
Wie der Zugriff geschützt ist
- Verbindungen nur verschlüsselt über HTTPS (TLS), mit HSTS.
- Jedes Konto ist eine eigene Organisation; die Datenbank trennt die Konten zusätzlich mit Row-Level-Security.
- Passwörter speichern wir nur als nicht umkehrbaren Hash und prüfen beim Festlegen, ob sie aus bekannten Datenlecks stammen.
- Nur notwendige Cookies: das Anmelde-Cookie und, bei Links aus Mails, ein Sitzungs-Cookie für diesen Link.
KI-Zugang: OAuth und Tokens
- KI-Apps melden sich über OAuth 2.1 mit PKCE an; du stimmst im Login-Fenster von Immokeks zu und wählst die Rechte.
- Tokens gelten 1 bis 365 Tage, werden nur einmal angezeigt und lassen sich jederzeit widerrufen.
- Rechtlich wirksame Schritte brauchen deine Freigabe in der Web-App.
- Grenzen schützen vor einem Agenten in der Endlosschleife: 120 Aufrufe pro Minute je Zugang, 5.000 pro Tag je Konto.
Export jederzeit
Unter Einstellungen → Konto bereitest du einen Export vor: alle Tabellen deines Kontos als JSON, alle Dateien in ZIP-Paketen, mit Prüfsummen. Die Links gelten 24 Stunden. Du brauchst dafür keinen Grund und keine Rückfrage.
Kein Tracking
Keine Analyse-Werkzeuge, keine Werbe-Cookies, keine Pixel, keine Skripte von Dritten. Deshalb gibt es auch keinen Cookie-Banner. Das kannst du in den Entwicklerwerkzeugen deines Browsers selbst prüfen.
Sicherheitslücke gefunden?
Schreib an hallo@immokeks.de, am besten mit dem Betreff „Sicherheit“. Wir antworten so schnell wie möglich. Die Kontaktdaten stehen auch in security.txt.
Leg dein Konto an. Es kostet nichts.
Alle Verwaltungsfunktionen dauerhaft kostenlos. Kosten entstehen nur bei Dritten, etwa für dein KI-Abo.1