Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dominique d'Avis, Vor den Höfen 23, 40668 Meerbusch
E-Mail: webmaster@immosy.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting

Diese Website und die Anwendung werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Deutschland. Der Anbieter verarbeitet in unserem Auftrag die Daten, die zum Betrieb erforderlich sind; Grundlage ist ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt / anonymisiert, soweit möglich)

Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Registrierung und Nutzerkonto

Zur Nutzung von Immosy legst du ein Nutzerkonto an. Dabei verarbeiten wir die von dir angegebenen Daten (u. a. Name, E-Mail-Adresse) sowie die im Rahmen der Nutzung eingegebenen Objekt-, Mieter- und Abrechnungsdaten. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. KI-gestützte Belegerkennung

Wenn du einen Beleg (z. B. eine Betriebskostenabrechnung als PDF) hochlädst, um Positionen automatisch erkennen zu lassen, wird der Beleg durch ein KI-Modell (Claude von Anthropic) ausgewertet. Die Verarbeitung erfolgt über den Dienst Amazon Bedrock der Amazon Web Services EMEA SARL in der Region Frankfurt (EU). Die Beleg-Daten werden dabei innerhalb der EU verarbeitet und nicht in ein Drittland übermittelt; sie werden ausschließlich zur Erkennung der Kostenpositionen in unserem Auftrag genutzt und nicht zum Training von Modellen verwendet.

• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Verarbeitung innerhalb der EU (AWS-Region Frankfurt) auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Amazon Web Services gehört zwar zu einem US-Konzern; die Verarbeitung der Beleg-Daten findet jedoch in der EU statt.

Die KI-Erkennung ist optional und wird nur ausgelöst, wenn du einen Beleg aktiv hochlädst.

7. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Tarife setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Ltd. / Stripe, Inc., USA). Die zur Zahlungsabwicklung erforderlichen Daten werden direkt an Stripe übermittelt und dort verarbeitet. Zahlungsdaten wie Kreditkartennummern sehen und speichern wir selbst nicht. Es gelten ergänzend die Datenschutzhinweise von Stripe. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

8. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Cookies

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website und die Anmeldung erforderlich sind. Nicht notwendige Cookies setzen wir nur mit deiner Einwilligung ein.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorschreiben.

11. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Als angemeldeter Nutzer kannst du deine Daten jederzeit selbst in den Kontoeinstellungen als Datei exportieren und dein Konto samt aller Daten löschen.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Hinweis: Diese Datenschutzerklärung ist eine Vorlage und muss vor der Veröffentlichung an die tatsächlich eingesetzten Dienste angepasst und rechtlich geprüft werden.