Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Verordnung (EU) 2016/679 (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Jannis Hübner & Norwin Schau GbR
(Betreiber der Plattform Immojano)
Am Volkspark 51
10715 Berlin
Deutschland

Vertreten durch die Gesellschafter Jannis Hübner und Norwin Schau.

Telefon: +49 (0) 163 2305268
E-Mail: info@immojano.de

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt. Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannte E-Mail-Adresse.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung unserer Software-as-a-Service-Plattform Immojano erforderlich ist (Immobilienverwaltung, Nebenkostenabrechnung, Verträge, Kommunikation, Instandhaltung) oder eine gesetzliche Erlaubnis bzw. Ihre Einwilligung vorliegt. Es gilt der Grundsatz der Datenminimierung.

Soweit Sie Daten Dritter (insbesondere von Mietern, Handwerkern oder Eigentümern) in die Plattform eintragen, sind Sie selbst Verantwortlicher für diese Daten. Sie dürfen nur Daten hochladen oder erfassen, zu deren Verarbeitung Sie berechtigt sind.

3. Hosting: Vercel Inc.

Die Website und die Anwendung werden bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel verarbeitet technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent, Referrer) zur Auslieferung der Seiten, zur Absicherung der Infrastruktur und zur Fehlerbehebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb der Plattform) sowie – soweit Sie ein Nutzerkonto verwenden – Art. 6 Abs. 1 lit. b DSGVO.

Ein Drittlandtransfer in die USA kann stattfinden. Vercel verpflichtet sich vertraglich (Auftragsverarbeitung / Standardvertragsklauseln) und nimmt am EU-US Data Privacy Framework teil, soweit anwendbar. Weitere Informationen: vercel.com/legal/privacy-notice.

4. Datenbank & Authentifizierung: Supabase Inc.

Für Datenbank, Authentifizierung, Autorisierung und Dateispeicher nutzen wir Supabase Inc. bzw. die mit ihr verbundenen Gesellschaften (u. a. Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513). Verarbeitet werden insbesondere:

• Registrierungs- und Kontodaten (E-Mail-Adresse, Name, Authentifizierungsdaten)
• Stammdaten zu Objekten, Einheiten, Mietverträgen und Abrechnungen
• hochgeladene Dokumente (z. B. Belege, Mietverträge, Protokolle)
• Nutzungs- und Protokolldaten im Rahmen der technischen Bereitstellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (sichere Speicherung, Missbrauchsabwehr).

Der Zugriff auf Ihre Fachdaten ist durch technische Zugriffskontrollen (Row Level Security) auf Ihr Nutzerkonto beschränkt. Weitere Informationen: supabase.com/privacy.

5. Dokumentenverarbeitung & KI-OCR (OpenAI)

Zur Unterstützung bei Belegscan, Mietvertragsauslesung, Heizkostenimport, Plausibilitätsprüfung und dem KI-Co-Piloten setzen wir Dienste von OpenAI ein (OpenAI Ireland Ltd. für betroffene Personen im EWR bzw. OpenAI OpCo, LLC, USA, als verbundene Gesellschaft).

Dabei können Inhalte, die Sie hochladen oder eingeben (z. B. Rechnungen, Verträge, Freitexte), an OpenAI übermittelt werden, um maschinell Text zu erkennen und strukturierte Vorschläge zu erzeugen. Die Verarbeitung erfolgt ausschließlich zur Erbringung der von Ihnen angeforderten Funktion.

Kein Training auf Nutzerdaten: Die Anbindung erfolgt über die OpenAI-API. Nach den aktuellen Nutzungsbedingungen von OpenAI für die API werden übermittelte Eingaben und Ausgaben nicht zum Training der Modelle verwendet. Eine menschliche Einsichtnahme durch OpenAI erfolgt nur in gesetzlich vorgesehenen Ausnahmefällen (z. B. Missbrauchsprüfung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die KI-Funktion Bestandteil des Nutzungsvertrags ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente, fehlerarme Dokumentenverarbeitung). Ein Drittlandtransfer kann stattfinden; OpenAI stützt Transfers auf Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework.

Weitere Informationen: openai.com/policies/privacy-policy.

6. Zahlungsabwicklung: Stripe Payments Europe Ltd.

Für Abonnements und Zahlungen setzen wir Stripe Payments Europe Ltd., The One Building, 1 Lower Grand Canal Street, Dublin 2, D02 H090, Irland, ein. Stripe verarbeitet Zahlungsdaten (z. B. Name, E-Mail, Zahlungsart, Transaktionsdaten, IP-Adresse) eigenverantwortlich bzw. als Auftragsverarbeiter je nach Verarbeitungszweck.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Bezahlvorgangs) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrung).

Während der exklusiven Expo-Real-Beta 2026 ist die Nutzung der Plattform ohne Abschluss eines kostenpflichtigen Abonnements möglich. Die Stripe-Anbindung bleibt technisch bestehen, wird in dieser Phase jedoch nicht vorausgesetzt. Sobald Sie ein Abo abschließen, gelten die vorstehenden Hinweise zur Zahlungsabwicklung.

Weitere Informationen: stripe.com/privacy.

7. Cookiefreie Web-Reichweitenmessung (Vercel Web Analytics)

Zur Messung der Reichweite und zur Verbesserung der Website setzen wir Vercel Web Analytics (Vercel Inc., siehe Ziffer 3) ein. Die Erhebung erfolgt cookiefrei: Es werden keine Tracking-Cookies gesetzt und es wird kein geräteübergreifendes Nutzerprofil gebildet. Erfasst werden in anonymisierter bzw. aggregierter Form insbesondere Seitenaufrufe, Referrer und grobe technische Informationen zum Gerät bzw. Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und statistischen Auswertung unseres Angebots). Da keine Cookies und keine vergleichbaren Tracking-Identifier eingesetzt werden, ist nach unserer Bewertung kein Consent-Banner nach TDDDG / TTDSG erforderlich.

8. Weitere Verarbeitungen im Nutzerkonto

Nach der Registrierung verarbeiten wir Ihre Kontodaten und die von Ihnen erfassten Immobilien-, Mieter- und Abrechnungsdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Feedback, das Sie uns über das Beta-Formular übermitteln, speichern wir zur Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO) und – soweit es sich um eine Anfrage an uns handelt – zur Bearbeitung (Art. 6 Abs. 1 lit. b DSGVO).

Sitzungsdaten (Login-Token) sind für den Betrieb des Kontos technisch erforderlich. Eine darüber hinausgehende werbliche Profilbildung findet nicht statt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere aus HGB und AO, regelmäßig 6 bzw. 10 Jahre für abrechnungsrelevante Unterlagen). Kontodaten löschen wir, wenn Sie Ihr Konto löschen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs werden in der Regel nach kurzer Frist überschrieben oder anonymisiert.

10. Empfänger und Drittlandtransfers

Empfänger sind die in Ziffer 3 bis 7 genannten Auftragsverarbeiter bzw. eigenständigen Verantwortlichen sowie – soweit gesetzlich verpflichtet – Behörden. Eine Übermittlung an sonstige Dritte erfolgt nicht, es sei denn, Sie veranlassen dies selbst (z. B. Versand einer Abrechnung an einen Mieter).

Soweit Dienstleister in Drittländern (insbesondere USA) eingesetzt werden, erfolgt der Transfer auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln) und – soweit einschlägig – eines Angemessenheitsbeschlusses nach Art. 45 DSGVO (EU-US Data Privacy Framework).

11. Betroffenenrechte (Art. 15–21 DSGVO)

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können verlangen, ob und welche personenbezogenen Daten wir zu Ihrer Person verarbeiten.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten werden berichtigt, unvollständige Daten vervollständigt.
• Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Ausnahmen entgegenstehen. Die Selbstlöschung des Kontos ist in den Einstellungen möglich.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): In den gesetzlichen Fällen können Sie die Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übermitteln lassen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen. Wir verarbeiten Ihre Daten derzeit nicht zu Zwecken der Direktwerbung.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte schreiben Sie an info@immojano.de. Bitte beschreiben Sie Ihr Anliegen möglichst konkret, damit wir Sie identifizieren und das Ersuchen zuordnen können.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 (0) 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de

13. Pflicht zur Bereitstellung, keine automatisierte Entscheidungsfindung

Die Bereitstellung von Kontodaten ist für die Registrierung und Nutzung der Plattform erforderlich. Ohne diese Daten können wir den Nutzungsvertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. KI-Funktionen erzeugen ausschließlich Vorschläge, die Sie vor Verwendung prüfen.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Dienste oder die eingesetzten Verarbeitungen ändern. Die jeweils aktuelle Fassung ist unter immojano.de/datenschutz abrufbar.