Datenschutzerklärung

1. Verantwortlicher

Valentin Gavran, Einzelunternehmer (Immoklar)
Bundesstraße 42, 9073 Lambichl, Österreich
E-Mail: contact@immoklar.com

2. Unsere Datenschutzrollen

Immoklar ist Verantwortlicher für die öffentliche Website, den Quick Check, Nutzerkonten, Authentifizierung, Vertrags- und Abonnementverwaltung, Support, Sicherheit sowie freiwillige Reichweitenmessung. Die folgenden Abschnitte dieser Datenschutzerklärung beziehen sich auf diese eigenen Zwecke.

Wenn ein Nutzer Daten von Mietern, Interessenten, Bürgen, Dienstleistern oder anderen Dritten in den Immobilien-, Kontakt-, Miet-, Vertrags-, Dokument- oder sonstigen Verwaltungsfunktionen speichert, bestimmt grundsätzlich dieser Nutzer Zweck und Mittel der Verarbeitung. Immoklar verarbeitet diese Kundeninhalte dann nur in seinem Auftrag. Dafür gilt der Auftragsverarbeitungsvertrag. Betroffene Personen wenden sich wegen solcher Kundeninhalte vorrangig an den Nutzer, der sie in Immoklar gespeichert hat.

3. Website, Hosting und Serverprotokolle

Die Anwendung und die PostgreSQL-Datenbank werden auf selbst verwalteter Server-Infrastruktur der netcup GmbH in Deutschland betrieben. Bei einem Aufruf können IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browsertyp, Betriebssystem, Antwortstatus und Fehlerdaten verarbeitet werden. Dies ist für Auslieferung, Stabilität, Fehleranalyse und Missbrauchsschutz erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. Soweit der Abruf eine angeforderte Vertragsfunktion betrifft, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Protokolldaten werden gelöscht, wenn sie für Betrieb oder Sicherheitsaufklärung nicht mehr erforderlich sind, sofern keine gesetzliche Pflicht oder Rechtsverfolgung eine längere Speicherung verlangt.

4. Öffentlicher Quick Check

Der Quick Check kann ohne Konto verwendet werden. Die eingegebenen Objekt- und Kalkulationswerte werden zur Berechnung im Browser beziehungsweise während der Anfrage verarbeitet und nicht als persönlicher Entwurf dauerhaft gespeichert. Technische Serverprotokolle nach Abschnitt 3 und eine freiwillige Statistik nach Abschnitt 8 bleiben davon unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Berechnung.

5. Nutzerkonto, Authentifizierung und Vertragsverwaltung

Bei Registrierung und Nutzung verarbeiten wir insbesondere E-Mail-Adresse, technische Konto-ID, Authentifizierungsdaten, Passwort-Hash, Passkey-Daten, Sitzungen, Anmelde- und Sicherheitszeitpunkte sowie Plan- und Abonnementstatus. Die Verarbeitung dient Registrierung, Login, Kontosicherheit, Leistungsbereitstellung und Vertragsverwaltung nach Art. 6 Abs. 1 lit. b DSGVO sowie der Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern außerdem die akzeptierte AGB-Version, Annahmezeit und die Version und Kenntnisnahme dieser Datenschutzerklärung. Das dient dem Nachweis des Vertragsschlusses und rechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO.

6. Kundeninhalte in der Plattform

Nutzer können Analysen, Immobilien, Einheiten, Standorte, Kontakte, Mietverhältnisse, Mietbestandteile, Kautionen, SEPA-Mandate, Bankdaten, Ausgaben, Zähler und Ablesungen, Checklisten, Notizen, Dokumente und Bilder speichern. Soweit diese Inhalte nur den Nutzer selbst betreffen, verarbeiten wir sie zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Soweit sie personenbezogene Daten Dritter enthalten, erfolgt die Verarbeitung als Auftragsverarbeiter nach den Weisungen und auf Grundlage des AVV; der Nutzer ist für seine Rechtsgrundlage und Informationspflichten verantwortlich.

7. Cookies, lokaler Speicher und Consent-Einstellungen

Wir verwenden technisch notwendige Cookies und vergleichbare Speichertechniken für Login, Sicherheit, Sitzungsverwaltung und die Speicherung der Consent-Auswahl. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 sowie, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Consent-Auswahl wird für 180 Tage im Browser gespeichert. Die Ablehnung freiwilliger Statistik hat keine Auswirkung auf die Nutzung von Immoklar.

8. Freiwillige Reichweitenmessung mit Umami

Nur nach Einwilligung verwenden wir eine selbst gehostete Umami-Instanz. Dabei können bereinigter Seitenpfad, Seitentitel, Referrer, Browser- und Geräteklasse, Betriebssystem, Sprache, Bildschirmgröße, ungefähre Region, Zeitpunkt und anonyme Sitzungskennzahlen verarbeitet werden. Suchparameter, URL-Fragmente, dynamische Datensatz-IDs und individuelle Titel im eingeloggten Bereich werden vor der Übermittlung entfernt; Konto- und E-Mail-ID werden nicht an Umami übermittelt. Umami setzt für diese Statistik keine Cookies.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie kann über „Datenschutz-Einstellungen“ jederzeit mit Wirkung für die Zukunft widerrufen werden. Statistikdaten werden nur solange gespeichert, wie sie für Reichweitenmessung und Produktverbesserung erforderlich sind, und anschließend gelöscht oder aggregiert.

9. Karten und Geodaten mit VersaTiles

Wenn eine Kartenfunktion geöffnet wird, lädt der Browser Kartenbibliothek, Kartenstil und Kartendaten vom öffentlichen Dienst tiles.versatiles.org des Open-Source-Projekts VersaTiles. Dabei wird technisch insbesondere die IP-Adresse an den Dienst übermittelt. Im eingeloggten Bereich ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; sonst Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an einer funktionalen Kartendarstellung. Als Kartengrundlagen werden unter anderem OpenStreetMap-Daten sowie bei entsprechenden Ansichten offene Satelliten- und Landbedeckungsdaten verwendet.

10. Browser-Erweiterung und Inseratsimport

Die optionale Browser-Erweiterung liest erst nach einer Nutzeraktion Daten des geöffneten, unterstützten Immobilieninserats aus, insbesondere Titel, Adresse, Inserats-URL, Kaufpreis, Fläche und Mietangaben. Sie übergibt diese Daten an die Importseite von Immoklar. Eine dauerhafte Speicherung erfolgt erst, wenn der Nutzer die Übernahme in sein Konto ausführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Rechtmäßigkeit der Übernahme und weitere Verwendung fremder Inseratsinhalte ist der Nutzer verantwortlich.

11. Bestellung und Zahlung mit Lemon Squeezy

Für einen kostenpflichtigen Plan übermitteln wir E-Mail-Adresse, interne Nutzer-ID und gewählte Tarifvariante an Sold through Link, LLC f/k/a Lemon Squeezy LLC, USA. Lemon Squeezy betreibt den gehosteten Checkout als Merchant of Record und verarbeitet Bestell-, Zahlungs-, Rechnungs-, Steuer- und Betrugspräventionsdaten in eigener Verantwortung. Immoklar erhält über signierte Webhooks insbesondere Bestell-ID, Produkt und Variante, Abonnementstatus, Verlängerungs- und Endzeitpunkte, um den Zugang zu steuern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für gesetzliche Nachweise Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Lemon Squeezy. Auf Immoklar wird kein Lemon-Squeezy-Affiliate- oder Tracking-Skript geladen.

Bei einer Widerrufserklärung verarbeiten wir Name, E-Mail-Adresse, Angaben zur Identifizierung des Vertrags, Eingangszeitpunkt, Vorgangsnummer und Versandzeitpunkt der Eingangsbestätigung. Dies dient der Bearbeitung und Rückabwicklung des Vertrags sowie dem Nachweis gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit erforderlich, werden die Angaben zur Rückabwicklung an Lemon Squeezy übermittelt.

12. E-Mail-Versand und Kontakt

Für Registrierungs-, Magic-Link-, Passwort- und Sicherheits-E-Mails, Kontaktanfragen sowie Bestätigungen von Widerrufserklärungen nutzen wir Resend, einen Dienst der Plus Five Five, Inc., USA. Verarbeitet werden insbesondere Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeitpunkt und technische Zustellinformationen. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Das berechtigte Interesse liegt in einer zuverlässigen und sicheren Kommunikation. Für US-Übermittlungen stützt sich Resend nach eigenen Angaben auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

13. Dokument- und Bildspeicherung mit Cloudflare R2

Hochgeladene Dokumente und Bilder werden in Cloudflare R2 der Cloudflare, Inc., USA, gespeichert. Der technische Zugriff ist über einen EU-Endpunkt und zeitlich begrenzte signierte URLs eingerichtet; die konkrete Datenlokation richtet sich nach der Bucket-Konfiguration und den Cloudflare-Bedingungen. Cloudflare stellt einen Auftragsverarbeitungsvertrag einschließlich Regelungen für internationale Übermittlungen bereit. Dateien werden bei ihrer Löschung beziehungsweise Kontolöschung aus dem Objektspeicher entfernt, soweit keine gesetzliche Pflicht entgegensteht.

14. Empfänger und internationale Übermittlungen

Bei Empfängern außerhalb des EWR erfolgt die Übermittlung nur auf zulässiger Grundlage, insbesondere einem Angemessenheitsbeschluss einschließlich gültiger DPF-Zertifizierung oder EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Kopien oder nähere Informationen zu den Garantien können unter der in Abschnitt 1 genannten Adresse angefordert werden.

15. Speicherdauer und Löschung

• Kontodaten und Kundeninhalte: grundsätzlich bis zur Löschung des Kontos oder der jeweiligen Inhalte.
• Abonnementdaten: für die Vertragsdauer und anschließend nach gesetzlichen Nachweis- und Aufbewahrungspflichten.
• Widerrufserklärungen und Eingangsbestätigungen: solange dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung und Abwehr von Ansprüchen erforderlich ist.
• Rechtliche Bestätigungen: solange sie zur Geltendmachung oder Abwehr von Ansprüchen benötigt werden.
• Kontaktanfragen: bis zur abschließenden Bearbeitung und danach nach möglichen gesetzlichen Anspruchsfristen.
• Server- und Sicherheitsprotokolle: solange sie für Betrieb, Fehlerbehebung oder Sicherheitsaufklärung erforderlich sind.

Bei der Kontolöschung werden aktive, Immoklar bekannte Abonnements gekündigt und die zuordenbaren Inhalte aus Datenbank und R2-Speicher entfernt. Daten, die andere Verantwortliche wie Lemon Squeezy zu eigenen gesetzlichen Zwecken speichern, müssen gegebenenfalls dort separat geltend gemacht werden.

16. Datensicherheit

Wir treffen risikoadäquate technische und organisatorische Maßnahmen, insbesondere Transportverschlüsselung, Authentifizierung, serverseitige Berechtigungsprüfungen, logische Nutzertrennung, kurzzeitig signierte Datei-URLs, Zugriffsbeschränkung, Wiederherstellungs- und Vorfallverfahren. Eine ausführlichere Beschreibung enthält Anlage 2 des AVV.

17. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

• Auskunft und Erhalt einer Kopie,
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Nutzer können unter Einstellungen → Konto ein Exportpaket mit strukturierten Daten und hochgeladenen Originaldateien abrufen. Sicherheitsdaten wie Passwort-Hashes, Sitzungstoken und private Authentifizierungsdaten sind nicht Bestandteil des Exports.

Anfragen zu Verarbeitungen, für die Immoklar selbst verantwortlich ist, können an contact@immoklar.com gerichtet werden. Geht es um Daten, die ein Vermieter oder anderer Nutzer in Immoklar gespeichert hat, sollte die Anfrage direkt an diesen Verantwortlichen gerichtet werden; Immoklar unterstützt ihn bei der Bearbeitung.

18. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at. Daneben kann eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde angerufen werden.

19. Änderungen und Kontakt

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern. Wesentliche Änderungen im Zusammenhang mit einem Nutzerkonto teilen wir in geeigneter Form mit. Fragen zum Datenschutz richten Sie bitte an contact@immoklar.com.