Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten ist Edgar Schmidt, Bahnhofstr. 23, 59514 Welver, Deutschland. Kontakt: info@immofolio.app. Wenn wir „wir“ oder „uns“ schreiben, ist Edgar Schmidt als Betreiber von Immofolio gemeint.

Diese Erklärung beschreibt die Immofolio-Website und Web-Anwendung. Wir verarbeiten deine Eingaben, hochgeladene oder importierte Daten, technische Zugriffsdaten sowie Zahlungs-, Abonnement- und Versandinformationen unserer Dienstleister. Gib Daten anderer Personen nur ein, wenn du dazu berechtigt bist. Namen und Kontaktdaten von Mietern werden für Immobilienberechnungen grundsätzlich nicht benötigt. Für künftige native Apps wird diese Erklärung vor deren Veröffentlichung um die tatsächlich verwendeten Dienste ergänzt.

Konto-, Immobilien-, Finanzierungs- und Abonnementdaten verarbeiten wir zur Bereitstellung der gewünschten Funktionen und zur Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Sicherheits- und Fehlerprotokolle beruhen auf unserem berechtigten Interesse an einem sicheren, stabilen Betrieb nach Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Kontaktanfragen bearbeiten wir je nach Anliegen zur Vertragsdurchführung oder auf Grundlage unseres berechtigten Interesses an der Beantwortung deiner Anfrage.

Wir verwenden Google Firebase Hosting, Cloud Run, Cloud Firestore und Cloud Storage. Anwendungsserver, Datenbank, konfigurierte Profilbildablage und eigene Sicherungsablagen befinden sich in Frankfurt am Main. Firebase Hosting liefert öffentliche Dateien über ein weltweites Netzwerk aus. IP-Adresse, Zugriffszeitpunkt, angeforderte Ressource, technische Statusmeldungen sowie Browser-, Betriebssystem- und gegebenenfalls Referrer-Informationen können zur Auslieferung und Absicherung verarbeitet werden. Anwendungsprotokolle sind für 30 Tage konfiguriert. Davon getrennte, von Google verwaltete Infrastruktur- und Audit-Protokolle können anderen Aufbewahrungsregeln unterliegen. Die Region Frankfurt bedeutet keine ausschließliche Verarbeitung sämtlicher Daten in Deutschland.

Bei der Kontoerstellung verarbeiten wir insbesondere Name, E-Mail-Adresse, Nutzerkennung, Bestätigungsstatus und Anmeldeinformationen. Firebase Authentication verarbeitet Authentifizierungsdaten in den USA. Passwörter werden nicht dauerhaft im Klartext gespeichert. Für übernommene Alt-Konten können gesicherte Passwort-Prüfwerte bis zum Wechsel auf ein Firebase-Passwort verwendet werden; danach wird der alte Prüfwert aus dem aktiven Übergangssystem entfernt. Zur Missbrauchsbegrenzung werden Versuchszähler und gehashte Kennungen verwendet. Ein Hash ist nicht automatisch anonym. Die Bereinigung nicht mehr benötigter Registrierungs- und Sicherheitsdaten erfolgt zum Start manuell nach Prüfung des jeweiligen Zwecks; eine automatische Löschung nach festen Zeitintervallen ist noch nicht aktiviert.

Du kannst Name, optionale Telefonnummer und Firmenangabe, Darstellungseinstellungen und ein Profilbild speichern. Diese Daten dienen der von dir gewünschten Kontonutzung. Neue Profilbilder werden privat gespeichert und nur nach einer Zugriffsprüfung bereitgestellt. Ersetzte oder entfernte Bilder werden aus der aktiven Ablage gelöscht; bei einem fehlgeschlagenen Löschversuch ist eine manuelle Nachbearbeitung erforderlich. In bestehenden Sicherungen können ältere Bilder bis zum Ablauf enthalten bleiben. Ein Profilbild ist freiwillig.

Je nach Nutzung speichern wir Immobilienadressen, Objekt- und Kaufdaten, Mieten, Kosten, Marktwerte, Darlehensdaten, Zinsen, Tilgungen, Sondertilgungen, steuerliche Annahmen, Szenarien und Kennzahlen. Die Daten werden deinem Konto zugeordnet und für Berechnung, Anzeige, Speicherung, Import und Export verwendet. Reguläre Schnittstellen prüfen die Kontozuordnung. Andere Nutzer erhalten keinen Zugriff auf private Portfolioeinträge; gesondert freigegebene Berichte sind ausgenommen. Berechnungen unterstützen deine eigenen Entscheidungen. Immofolio trifft keine automatisierte Entscheidung über eine Kreditvergabe oder einen vergleichbaren rechtlichen Anspruch.

Eine Freigabe erstellt eine separate Berichtskopie. Jeder mit dem Freigabelink kann sie ohne Anmeldung aufrufen und den Link weitergeben. Eine Berichtskopie ist von der gespeicherten Analyse getrennt. Das Löschen einer Analyse allein entfernt die Berichtskopie nicht automatisch. Wenn du eine Freigabe widerrufen möchtest, wende dich an info@immofolio.app; wir bearbeiten die Sperrung und Entfernung zum Start manuell. Bereits heruntergeladene Dateien und von Empfängern angefertigte Kopien können wir nicht zurückrufen.

Web-Abonnements werden über Stripe abgewickelt. Übermittelt werden insbesondere E-Mail-Adresse, interne Nutzerzuordnung, Tarif und Abrechnungszeitraum. Zahlungsangaben gibst du auf den Zahlungsseiten von Stripe ein. Wir erhalten Kunden-, Abonnement- und Zahlungsreferenzen, Betrag, Währung, Status und Laufzeitinformationen. Vollständige Kartendaten werden nicht in unserer Anwendungsdatenbank gespeichert. Stripe verarbeitet Daten zur Zahlungsabwicklung und teilweise für eigene gesetzliche und Sicherheitszwecke. Bei einer Kontolöschanfrage prüfen wir auch laufende Abonnements und noch offene Zahlungsvorgänge und klären deren Beendigung. Ein Abonnement kannst du unabhängig davon über die vorhandene Abo-Verwaltung kündigen. Gesetzlich erforderliche Abrechnungsbelege bleiben davon getrennt erhalten. Weitere Informationen: https://stripe.com/privacy

Für Konto- und Abrechnungsnachrichten verwenden wir Resend (Plus Five Five, Inc., USA). Verarbeitet werden Empfängeradresse, Nachrichteninhalt, gegebenenfalls Name, Aktionslinks und Abonnementinformationen sowie Versand- und Zustelldaten. Resend speichert Daten in den USA; eine europäische Versandregion begrenzt den Speicherort nicht auf Europa. Vorbereitete Abrechnungsmails und Versandstatus werden zur zuverlässigen Zustellung auch in unserer Datenbank gespeichert und zum Start manuell bereinigt, sobald sie für Zustellung, Fehlerklärung oder Nachweis nicht mehr erforderlich sind. Nicht zustellbare Nachrichten können zur internen Prüfung zurückgestellt werden. Gesetzlich benötigte Rechnungsbelege werden separat aufbewahrt. Für Resends eigene Systeme gelten zusätzlich dessen Lösch- und Vertragsregelungen. Weitere Informationen: https://resend.com/legal/privacy-policy. Bei einer Kontaktanfrage verarbeiten wir deine Kontaktdaten und Nachricht zur Bearbeitung. Eingehende Kontaktanfragen werden über einen bei IONOS angebundenen E-Mail-Empfang verarbeitet. Wir bearbeiten und bereinigen Support-Korrespondenz zunächst manuell, sobald sie für das abgeschlossene Anliegen nicht mehr benötigt wird; steuerlich oder vertraglich relevante Korrespondenz wird gesondert aufbewahrt. Eine automatische sechsmonatige Postfachbereinigung ist nicht eingerichtet.

Für Nachvollziehbarkeit, Missbrauchsbekämpfung und Betriebssicherheit protokollieren wir relevante Konto-, Änderungs-, Export- und Abonnementereignisse mit Zeitpunkt sowie Nutzer- und gegebenenfalls Objektkennung. Änderungshistorien können die betroffenen Konten-, Immobilien-, Darlehens- oder Analysedaten und deren vorherigen und neuen Stand enthalten. Sie dienen der Nachvollziehbarkeit konkreter Änderungen und sind zugriffsgeschützt. Passwörter, geheime Zugangsdaten und vollständige Kartendaten gehören nicht in diese Historien. Zum Start prüfen und bereinigen wir nicht mehr benötigte Daten manuell; automatische Bereinigungsfristen für die Anwendungsdatenbank sind noch nicht aktiviert. Die gesonderte Aufbewahrung von Plattformprotokollen ist in Abschnitt 4 beschrieben.

Die freiwillige Nutzungsanalyse ist in dieser Version vollständig deaktiviert und kann nicht eingeschaltet werden. Wir erfassen keine neuen Analyseereignisse zu Seitenbesuchen, Formulareingaben, Berechnungen oder Klickfolgen. Notwendige Konto-, Vertrags-, Änderungs- und Sicherheitsprotokolle bleiben davon unabhängig. Etwaige vor dieser Umstellung gespeicherte Nutzungsereignisse werden nicht durch eine nachträgliche Einwilligung legitimiert; ihre Prüfung und gegebenenfalls Bereinigung erfolgt manuell. Eine spätere freiwillige Analyse wird erst nach gesonderter Einrichtung, aktualisierter Information und erforderlicher Einwilligung aktiviert.

Das technisch erforderliche HttpOnly-Cookie „__session“ ermöglicht deine angemeldete Sitzung, ist bis zu fünf Tage gültig und wird beim Abmelden entfernt. Im lokalen Browserspeicher können Konto- und Darstellungseinstellungen, Tarifanzeigen und lokale Fallback-Daten liegen. Diese bleiben je nach Funktion bis zur Entfernung durch die Anwendung oder bis zum Löschen deiner Website-Daten erhalten. Lokale Daten auf deinen Geräten werden durch eine serverseitige Kontolöschung nicht automatisch entfernt. Du kannst die Website-Daten in deinem Browser selbst löschen. Die Produktanalyse erzeugt keine dauerhafte Analysekennung im Browserspeicher. Nicht technisch erforderliche Zugriffe auf dein Endgerät erfolgen nur mit der erforderlichen Einwilligung.

Wir speichern personenbezogene Daten so lange, wie sie für die jeweiligen Funktionen, die Vertragsabwicklung, die Bearbeitung eines Anliegens oder gesetzliche Pflichten erforderlich sind. Zum Start werden Löschanfragen und die Prüfung nicht mehr benötigter Daten manuell bearbeitet; eine automatische Bereinigung der Anwendungsdatenbank nach festen Fristen ist noch nicht aktiviert. Du kannst die Löschung deines Kontos und zugehöriger Daten über info@immofolio.app verlangen. Wir prüfen die Anfrage und bearbeiten sie ohne unangemessene Verzögerung; über die Bearbeitung informieren wir grundsätzlich innerhalb eines Monats nach Eingang. Falls gesetzlich zulässig eine längere Bearbeitung erforderlich ist, informieren wir dich innerhalb dieser Frist über Gründe und Dauer. In der Oberfläche gelöschte Immobilien, Darlehen oder Analysen können zunächst als gelöscht markiert bleiben; ihre vollständige Entfernung einschließlich abhängiger Daten und Änderungshistorien wird manuell bearbeitet. Es gibt in dieser Version keinen automatischen 30-Tage-Papierkorb. Gesetzlich benötigte Abrechnungsunterlagen und im Einzelfall zur Geltendmachung oder Abwehr von Ansprüchen erforderliche Daten bleiben für die jeweils erforderliche Dauer getrennt erhalten; daraus folgt keine pauschale Aufbewahrung des gesamten Portfolios. Die Datenbank sowie Konten und Profilbilder werden täglich mit sieben Tagen Aufbewahrung gesichert. Konto-Sicherungen können Passwort-Prüfwerte, aber keine Klartextpasswörter enthalten. Ältere Sicherungen können gelöschte Daten bis zu ihrem Ablauf enthalten. Bei einer Wiederherstellung sind zwischenzeitliche Löschungen zu berücksichtigen. Für nachgelagerte Systeme der Dienstleister gelten zusätzlich deren Lösch- und Sicherungsabläufe.

Empfänger sind wir als Betreiber sowie die für ihre jeweilige Aufgabe eingesetzten Hosting-, Authentifizierungs-, Speicher-, E-Mail- und Zahlungsdienstleister. Dazu zählen Google, Resend, IONOS für den E-Mail-Empfang und Stripe sowie Empfänger von dir freigegebener Berichte. Internationale Support-, Authentifizierungs-, Versand- und Zahlungsprozesse können eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, einschließen. Dafür sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen über die konkret anwendbaren Vertragsgrundlagen und eine Kopie einschlägiger Garantien kannst du über info@immofolio.app anfordern.

Die Bereitstellung deiner Daten ist nicht allgemein gesetzlich vorgeschrieben. Ohne die für Registrierung, Berechnung oder Vertragsabwicklung erforderlichen Angaben können wir die jeweilige Funktion jedoch nicht bereitstellen. Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die bisherige Rechtmäßigkeit bleibt unberührt. Wende dich an info@immofolio.app. Zum Schutz vor unberechtigten Anfragen kann eine Identitätsprüfung erforderlich sein. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Standort kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht: https://www.ldi.nrw.de.

Wir aktualisieren diese Erklärung bei Änderungen der Verarbeitung oder maßgeblicher Anforderungen. Soweit eine besondere Information oder neue Einwilligung erforderlich ist, erfolgt diese gesondert.