Datenschutzerklärung

01Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Ein Datenschutzbeauftragter ist gemäß § 38 BDSG nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht derzeit nicht vorliegen (weniger als 20 Personen sind ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt).

02Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1. Eine Weitergabe an Dritte erfolgt nur im Rahmen dieser Datenschutzerklärung.

03Verarbeitete Daten

Wir verarbeiten folgende Datenkategorien:

• Kontodaten (E-Mail, User-ID, Authentifizierungsdaten): Zur Bereitstellung des Nutzerkontos und der Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Profildaten (Name, Profilbild): Zur Personalisierung der App-Oberfläche. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Immobiliendaten (Adressen, Stammdaten, Mietinformationen, Fotos): Zur Verwaltung des Immobilienportfolios. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Finanzdaten (Einnahmen, Ausgaben, Kreditraten, Bankkonten, Belege): Zur Bereitstellung der Finanzverwaltung und Auswertungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Dokumente (hochgeladene Dateien im Cloud Storage): Zur Bereitstellung des Dokumentenarchivs. Dateien werden in Google Cloud Storage unter nutzerspezifischen Pfaden gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• KI-Verarbeitungsdaten (an Google Gemini AI übermittelte Inhalte): Zur Erstellung von Nebenkostenabrechnungen und Dokumentenkategorisierung. Die übermittelten Daten werden nicht dauerhaft bei Google gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da KI-gestützte Funktionen wie die Nebenkostenabrechnung integraler Bestandteil des vereinbarten Leistungsumfangs sind).
• Abonnementdaten (gewählter Tarif, Abrechnungszeitraum): Zur Verwaltung des Abonnements und der Zugangsberechtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Gerätekennungen (FCM-Token): Bei Aktivierung von Push-Benachrichtigungen wird ein gerätespezifisches FCM-Token (Firebase Cloud Messaging) erhoben, in der Nutzerdatenbank gespeichert und zur Zustellung von App-Benachrichtigungen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, soweit Benachrichtigungen Vertragsbestandteil sind) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Betriebssystem-Berechtigungsabfrage).
• Nutzungsanalysedaten (Ereignistyp, Zeitstempel, pseudonyme Nutzer-ID und Nutzerrolle, technische Metadaten wie App-Version und Plattform): Zur Analyse der App-Nutzung, Fehlerdiagnose und Produktverbesserung über PostHog. Erfasst werden ausschließlich ereignisbasierte Nutzungsdaten (z. B. „Objekt angelegt", „Bericht erstellt") ohne Inhaltsdaten: keine Bildschirmaufnahmen (Session Replay wird nicht eingesetzt), keine Namen oder E-Mail-Adressen, keine Objektadressen, keine Geldbeträge und keine Freitexte. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die über unser Consent-Management-System eingeholt wird.

04Auftragsverarbeiter

Zur Bereitstellung der App setzen wir folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit allen Dienstleistern wurden Auftragsverarbeitungsverträge (AVV) geschlossen:

• Auth0 (Okta Inc.): Authentifizierung und Kontoverwaltung.
• Google Cloud Platform (Google Ireland Ltd.): Hosting der Backend-Anwendung auf Cloud Run, Speicherung von Dokumenten in Cloud Storage.
• Google Vertex AI Platform (Google Ireland Ltd.): Verarbeitung von KI-Funktionen (Nebenkostenabrechnung, Dokumentenkategorisierung) über Google Cloud Vertex AI auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
• NeonDB (Neon Inc.): PostgreSQL-Datenbank für Nutzer-, Immobilien-, Finanz- und Nachrichtendaten.
• Firebase Hosting (Google Ireland Ltd.): Bereitstellung der Web-Applikation und statischer Inhalte.
• Firebase Cloud Messaging / FCM (Google Ireland Ltd.): Zustellung von Push-Benachrichtigungen auf mobilen und Web-Geräten. Hierzu werden FCM-Tokens (Gerätekennungen) auf unseren Servern gespeichert und an den FCM-Dienst übermittelt.
• Resend, Inc. (USA): Versand von Transaktions-E-Mails (z. B. E-Mail-Verifizierung, Einladungen, Hinweise zum Ablauf der Testphase). Verarbeitet werden E-Mail-Adresse und der jeweilige Nachrichteninhalt. Die Übermittlung in die USA erfolgt auf Grundlage der in Abschnitt 06 beschriebenen Garantien.
• PostHog Inc. (EU-Infrastruktur, eu.i.posthog.com): Ereignisbasierte Nutzungsanalyse zur Verbesserung der App-Qualität, ausschließlich auf Grundlage einer vorab erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Session Replay (Bildschirmaufzeichnung) wird nicht eingesetzt; erfasst werden ausschließlich Nutzungsereignisse ohne Inhaltsdaten. Die Datenverarbeitung erfolgt auf EU-Servern.

05Externe Dienste (Drittanbieter)

Die App nutzt Google Maps zur Adressvorschlags-Funktion bei der Eingabe von Immobilienadressen. Durch die Nutzung dieser Funktion können Daten (wie IP-Adresse, eingegebene Adressdaten) an Google Ireland Limited übertragen werden. Es gelten die Datenschutzhinweise von Google: policies.google.com/privacy.

Für die Abwicklung kostenpflichtiger Abonnements setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland) ein. Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe als eigenständigem datenschutzrechtlich Verantwortlichen erhoben und verarbeitet; auf unseren Servern werden keine Zahlungsdaten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gelten die Datenschutzhinweise von Stripe: stripe.com/de/privacy.

06Datenübermittlung in Drittländer

Einige unserer Auftragsverarbeiter (insbesondere Google und Auth0/Okta) haben ihren Hauptsitz in den USA. Eine Übermittlung personenbezogener Daten in die Vereinigten Staaten kann daher nicht ausgeschlossen werden.

Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Wir stellen sicher, dass alle eingesetzten Dienstleister ein angemessenes Datenschutzniveau gewährleisten.

Wir weisen darauf hin, dass trotz des EU-US Data Privacy Frameworks und der damit verbundenen Selbstzertifizierung der beteiligten US-Unternehmen theoretische Restrisiken bestehen: US-Behörden können unter bestimmten gesetzlichen Voraussetzungen (z. B. nach FISA Section 702) auf bei US-Unternehmen gespeicherte Daten zugreifen. Die EU-Kommission hat diese Risiken im Rahmen ihres Angemessenheitsbeschlusses als mit dem europäischen Datenschutzniveau vereinbar bewertet; individuelle Restrisiken lassen sich gleichwohl nicht vollständig ausschließen. Auf Anfrage informieren wir Sie über die im Einzelfall eingesetzten Schutzmaßnahmen: datenschutz@immomvp.de.

07Cookies und lokale Speicherung

Die Web-Version der App verwendet technisch notwendige Cookies und lokale Speichermechanismen (Local Storage) für die Authentifizierung und Sitzungsverwaltung. Diese sind für den Betrieb der Anwendung zwingend erforderlich. Eine Einwilligung gemäß § 25 TDDDG ist für rein technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Darüber hinaus setzt die Web-Version den Analyse-Dienst PostHog ein (EU-Infrastruktur unter eu.i.posthog.com). PostHog erfasst ausschließlich ereignisbasierte Nutzungsdaten; Session Replay (Bildschirmaufzeichnung) wird nicht eingesetzt. Die Einbindung von PostHog und die damit verbundene Speicherung von Informationen auf Ihrem Endgerät erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die über unser Consent-Management-System (Einwilligungs-Banner) eingeholt wird. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – entweder über die Einstellungen der App oder per E-Mail an datenschutz@immomvp.de.

Die mobile App speichert Authentifizierungsdaten lokal auf dem Gerät des Nutzers. Marketing-Cookies werden nicht eingesetzt.

08Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten: Bis zur Löschung des Kontos durch den Nutzer, zuzüglich einer Wiederherstellungsfrist von 14 Tagen, in der das Konto über einen Wiederherstellungs-Link reaktiviert werden kann. Danach werden die Daten endgültig gelöscht.
• Immobilien- und Profildaten: Bis zur Löschung des Kontos.
• Finanzdaten: Nach Löschung des Kontos werden Finanzdaten gemäß den gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bis zu 10 Jahre aufbewahrt, soweit anwendbar.
• Dokumente: Nach Ablauf der 14-tägigen Wiederherstellungsfrist werden hochgeladene Dokumente unwiderruflich aus dem Cloud Storage gelöscht.
• KI-Verarbeitungsdaten: Daten, die zur KI-Verarbeitung an Google Gemini übermittelt werden, werden nicht dauerhaft gespeichert und nach der Verarbeitung verworfen.
• FCM-Tokens (Gerätekennungen): Bis zur Deaktivierung von Push-Benachrichtigungen oder Kontolöschung. Bei Kontolöschung werden FCM-Tokens zusammen mit allen übrigen Profildaten gelöscht.
• Nutzungsanalysedaten (PostHog): Ereignisdaten werden gemäß den Aufbewahrungsfristen von PostHog gespeichert (standardmäßig 1 Jahr). Eine individuelle Auskunft oder Löschung ist auf Anfrage möglich.

09Ihre Rechte

Als betroffene Person stehen Ihnen gemäß DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@immomvp.de.

10Beschwerderecht

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:

11Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage, technische Änderungen oder neue Funktionen der App anzupassen.

Stand: Juli 2026