Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Linus-Alexander Steinert
Neuhäuser Straße 66
33102 Paderborn
E-Mail: info@immonote.app

2. Arten der verarbeiteten Daten

Beim bloßen Besuch dieser Webseite werden keine personenbezogenen Daten über Formulare erhoben. Personenbezogene Daten werden nur verarbeitet, wenn du den Konto-Bereich nutzt (Anmeldung und Abo-Verwaltung, siehe Abschnitte 4–6). Im Übrigen werden verarbeitet:

Automatisch erhobene Daten

Beim Besuch dieser Webseite werden durch den Hosting-Anbieter (Firebase Hosting) automatisch technische Zugriffsdaten erfasst (z. B. IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs). Dies ist technisch notwendig, um die Webseite auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Webseite).

3. Hosting (Google Firebase)

Diese Webseite wird über Firebase Hosting betrieben, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Webseite wird eine Verbindung zu den Servern von Google hergestellt, wobei technische Daten (insbesondere die IP-Adresse) übertragen werden. Dies ist erforderlich, um die Webseite auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Webseite).

Auftragsverarbeitung

Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen (Google Cloud Data Processing Addendum).

Datenübermittlung in die USA

Google kann Daten auch in die USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleisten soll. Weitere Informationen findest du unter policies.google.com/privacy.

4. Konto-Bereich: Registrierung und Anmeldung (Firebase Authentication)

Auf dieser Webseite kannst du ein ImmoNote-Konto erstellen und dich anmelden, um dein Abonnement zu verwalten. Für Registrierung und Anmeldung nutzen wir Firebase Authentication, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Verarbeitet werden dabei deine E-Mail-Adresse, dein Passwort (nur in verschlüsselter Form), deine Benutzer-ID sowie technische Daten (IP-Adresse, Zeitpunkt der Anmeldung). Bei der Registrierung werden zusätzlich dein Name, der Firmenname sowie optional Telefonnummer und Firmenadresse erhoben; zur Bestätigung deiner E-Mail-Adresse senden wir dir einen Bestätigungscode, der nach spätestens 5 Minuten gelöscht wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die ImmoNote-Dienste). Es gilt derselbe Auftragsverarbeitungsvertrag mit Google wie in Abschnitt 3 beschrieben.

5. Abo-Verwaltung (Cloud Firestore)

Nach der Anmeldung zeigt der Konto-Bereich Informationen zu deinem Unternehmen und deinem Abonnement an (z. B. Tarif, Abo-Status, Abrechnungszeitraum). Diese Daten werden aus der Cloud-Datenbank der ImmoNote-App (Google Cloud Firestore, EU-Region Frankfurt) gelesen; es gelten die Angaben der Datenschutzerklärung der ImmoNote App (siehe unten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Zahlungsabwicklung (Stripe)

Für den Abschluss und die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kunden in der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Beim Checkout und im Stripe-Kundenportal wirst du auf Seiten von Stripe weitergeleitet.

Stripe verarbeitet dabei insbesondere: Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten (z. B. Kartendaten oder Bankverbindung bei SEPA-Lastschrift), Betrag und Zeitpunkt der Transaktion sowie technische Daten. Deine vollständigen Zahlungsdaten werden ausschließlich von Stripe verarbeitet und erreichen uns nicht; wir erhalten von Stripe nur Informationen zum Status deines Abonnements sowie verkürzte Angaben (z. B. Kartentyp und letzte Ziffern).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO hinsichtlich handels- und steuerrechtlicher Aufbewahrungspflichten. Stripe kann Daten auch an die Stripe, Inc. in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

7. Lokale Speicherung im Browser

Diese Webseite verwendet keine Cookies oder Tracking-Technologien zu Werbe- oder Analysezwecken. Wenn du dich im Konto-Bereich anmeldest, speichert Firebase Authentication deine Sitzungsinformationen lokal in deinem Browser (localStorage/IndexedDB), damit du angemeldet bleibst. Diese Speicherung ist für den von dir genutzten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Die Daten verbleiben auf deinem Gerät, bis du dich abmeldest oder die Website-Daten in deinem Browser löschst.

8. Datensicherheit

Die Übertragung der Daten zwischen deinem Browser und unseren Servern erfolgt verschlüsselt über SSL/TLS. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

9. Speicherdauer

Die automatisch erhobenen technischen Zugriffsdaten werden von Firebase Hosting gemäß den Google-Richtlinien verarbeitet und nicht dauerhaft von uns gespeichert. Wir haben keinen Einfluss auf die genaue Speicherdauer der Server-Logdaten bei Google. Weitere Informationen findest du in der Datenschutzerklärung von Firebase.

Abrechnungs- und Rechnungsdaten im Zusammenhang mit kostenpflichtigen Abonnements bewahren wir bzw. Stripe auf, solange gesetzliche Aufbewahrungspflichten bestehen (in der Regel bis zu zehn Jahre gemäß § 147 AO, § 257 HGB).

10. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) – Auskunft über deine bei uns gespeicherten Daten
• Berichtigungsrecht (Art. 16 DSGVO) – Berichtigung unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO) – Löschung deiner Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung deiner Daten auf Basis berechtigter Interessen

Zur Ausübung deiner Rechte wende dich bitte an: info@immonote.app

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de

1. Verantwortlicher

Linus-Alexander Steinert
E-Mail: info@immonote.app

2. Welche Daten werden erhoben?

Authentifizierungsdaten

• E-Mail-Adresse (Registrierung und Anmeldung)
• Benutzer-ID (automatisch generiert)

Protokolldaten

• Personendaten (Namen, Adressen, Kontaktdaten von Mietern und Protokollanten)
• Bankdaten (IBAN/BIC) – sofern freiwillig angegeben
• Unterschriften der beteiligten Personen
• Immobiliendaten (Adresse, Wohnungsnummer)
• Raumbeschreibungen, Fotos und Zustandsinformationen
• Zählerstände und Schlüsselinformationen

Firmendaten

• Firmenname, Adresse, E-Mail, Logo

Nutzungsdaten

• Login-Zeitpunkte (zur Sicherheit und Analyse)

3. Besondere Kategorien personenbezogener Daten

Unterschriften gelten als biometrische Daten im Sinne von Art. 9 DSGVO und werden als besondere Kategorie personenbezogener Daten behandelt. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Unterschriften werden ausschließlich zur Dokumentation des Übergabeprotokolls verwendet und in der EU gespeichert.

4. Zweck der Datenverarbeitung

• Erstellung, Speicherung und Verwaltung von Übergabeprotokollen
• Sichere Anmeldung und Zugriffskontrolle
• PDF-Generierung druckbarer Protokolle
• Cloud-basierte Speicherung zur geräteübergreifenden Nutzung
• E-Mail-Versand von Protokollen an beteiligte Personen
• Adress-Autovervollständigung bei der Dateneingabe

5. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Bereitstellung der App-Dienste, Erstellung von Protokollen, E-Mail-Versand.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Erfassung von Fotos, Unterschriften und optionalen Bankdaten (IBAN/BIC).

Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)
Login-Tracking zur Sicherheit, Adress-Autovervollständigung.

Art. 9 Abs. 2 lit. a DSGVO (Ausdrückliche Einwilligung)
Verarbeitung biometrischer Daten (Unterschriften).

6. Datenspeicherung und Sicherheit

Speicherort

Alle Daten werden auf Servern von Google Firebase (Cloud Firestore und Firebase Storage) in der EU-Region (eur3/Frankfurt) gespeichert. Cloud Functions werden in der Region europe-west1 ausgeführt.

Sicherheitsmaßnahmen

• Verschlüsselte Datenübertragung (TLS/SSL)
• Serverseitige Verschlüsselung bei Google Firebase
• Firmenbasierte Zugriffskontrolle (Datenisolierung zwischen Unternehmen)
• Benutzer-basierte Authentifizierung über Firebase Auth
• Rollenbasierte Berechtigungen

Speicherdauer

• Protokolldaten: Bis Sie diese löschen
• Account-Daten: Bis zur Account-Löschung
• Login-Historie: 90 Tage
• Signatur-Tokens: 15 Minuten (automatische Löschung)

7. Weitergabe von Daten

Ihre Daten werden nur an folgende Empfänger weitergegeben:

Google Firebase (Google Ireland Ltd.)

Als technischer Dienstleister für Cloud-Infrastruktur, Authentifizierung und Datenspeicherung. Datenstandort: EU (Frankfurt). Datenschutzerklärung Firebase

Komoot GmbH (Photon API)

Für die Adress-Autovervollständigung werden Suchbegriffe an photon.komoot.io übermittelt. Komoot hat seinen Sitz in Berlin, Deutschland.

E-Mail-Empfänger

Beim Versand von Protokollen per E-Mail erhalten die von Ihnen angegebenen Empfänger eine PDF-Version des Protokolls. Jeder Empfänger erhält nur die für ihn relevanten Daten.

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

8. Keine Übertragung in Drittländer

Ihre Daten werden ausschließlich auf EU-Servern von Google Firebase (Region eur3/Frankfurt) gespeichert und verarbeitet. Cloud Functions werden in der Region europe-west1 ausgeführt.

Für die PLZ-Validierung wird der Dienst zippopotam.us verwendet, an den ausschließlich Postleitzahlen (keine personenbezogenen Daten) übermittelt werden.

9. Kamera und Fotobibliothek

Die App benötigt optional Zugriff auf:

• Kamera: Zum Fotografieren von Räumen, Schlüsseln und Zählern
• Fotobibliothek: Zum Auswählen vorhandener Bilder

Diese Berechtigungen werden nur verwendet, wenn Sie explizit Fotos zu Protokollen hinzufügen möchten. Fotos werden nur in der Cloud gespeichert, wenn Sie ein Protokoll speichern.

10. Ihre Rechte

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO) – Einzelne Protokolle können Sie direkt in der App löschen. Für eine vollständige Account-Löschung kontaktieren Sie uns.
• Einschränkungsrecht (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@immonote.app

11. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.

12. Kinder

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Falls Sie feststellen, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte.