Datenschutzerklärung
Wie wir personenbezogene Daten verarbeiten — transparent nach DSGVO.
Stand: Juli 2026
lib/legal.ts. Vor dem Live-Gang einmal rechtlich prüfen lassen (z. B. eRecht24 / Anwalt).1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Enrico De la Cruz González, Luruper Hauptstraße 114k, 22547 Hamburg, Deutschland
E-Mail: kontakt@getimmofix.com
2. Rollenverteilung (wichtig)
Immofix wird in zwei Konstellationen tätig:
- Eigenverantwortlich für die Daten unserer zahlenden Kunden (Hausverwaltungen/Eigentümer): Account-, Vertrags- und Abrechnungsdaten. Dafür gilt diese Datenschutzerklärung.
- Als Auftragsverarbeiter (Art. 28 DSGVO) für die Daten, die unsere Kunden über die Plattform verarbeiten — insbesondere Schadensmeldungen von Mietern und Handwerker-Kontakte. Verantwortlicher ist hier die jeweilige Hausverwaltung; Grundlage ist der mit ihr geschlossene Auftragsverarbeitungsvertrag (AVV).
3. Verarbeitete Daten & Zwecke
- Account-/Vertragsdaten (Name, E-Mail, Login-Daten, Plan, Zahlungsstatus) — zur Bereitstellung des Dienstes und zur Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Schadensmeldungen (Name und Telefonnummer des Mieters, Wohnungs-/Gebäudeangabe, Schadensbeschreibung, Fotos) — zur Bearbeitung des gemeldeten Schadens im Auftrag der Hausverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO bzw. der AVV.
- Handwerker-Kontaktdaten — zur Beauftragung und Abwicklung.
- Server-/Log-Daten (IP-Adresse, Zeitpunkt, abgerufene Seite) — zur Sicherstellung des technischen Betriebs und der Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- SMS-Benachrichtigungen an Mieter (optional) — nur, wenn eine Telefonnummer angegeben wurde, zum Statusversand zum gemeldeten Schaden.
4. Cookies
Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie (hv_session) zur Anmeldung ein. Es findet kein Tracking und keine Werbe-Analyse statt; ein Cookie-Banner ist daher nicht erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).
5. Hosting & eingesetzte Dienstleister
Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit allen bestehen Auftragsverarbeitungsverträge; bei Übermittlung in Drittländer (z. B. USA) gelten EU-Standardvertragsklauseln:
| Dienst | Zweck | Sitz / Transfer |
|---|---|---|
| Vercel Inc. | Hosting & Auslieferung der Web-App | USA · EU-Standardvertragsklauseln (SCC) |
| Supabase Inc. | Datenbank & verschlüsselter Datei-/Fotospeicher | USA (Hosting-Region EU wählbar) · EU-Standardvertragsklauseln (SCC) |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung der Abonnements | Irland / USA · EU-Standardvertragsklauseln (SCC) |
| Resend (Plus Five Five, Inc.) | Versand transaktionaler E-Mails (z. B. Benachrichtigungen, Reports) | USA · EU-Standardvertragsklauseln (SCC) |
| Twilio Inc. | SMS-Statusbenachrichtigungen an Mieter (optional) | USA · EU-Standardvertragsklauseln (SCC) |
| Anthropic PBC | KI-gestützte Auslesung von Rechnungen & Priorisierung von Tickets | USA · EU-Standardvertragsklauseln (SCC) |
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich bis zu 10 Jahre) dies vorschreiben. Schadensbezogene Daten werden auf Weisung der verantwortlichen Hausverwaltung gelöscht.
7. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Betrifft Sie eine Verarbeitung als Mieter, richten Sie Ihr Anliegen bitte zunächst an Ihre Hausverwaltung (Verantwortliche). Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
8. Datensicherheit
Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Passwörter werden ausschließlich als salted Hash (PBKDF2-SHA512) gespeichert. Der Zugriff auf Daten ist über Zugriffskontrollen und mandantengetrennte Speicherung abgesichert.
9. Änderungen
Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Plattform oder der Rechtslage dies erfordern. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.