Datenschutzerklärung
Letzte Aktualisierung: Dezember 2025
Inhaltsverzeichnis
- 1. Verantwortlicher
- 2. Allgemeine Hinweise zur Datenverarbeitung
- 3. Bereitstellung der Website und Logfiles
- 4. Cookies
- 5. Google Analytics
- 6. Google reCAPTCHA
- 7. Kontaktformular
- 8. Newsletter (Double-Opt-In)
- 9. Betriebskostenabrechnungs-Tool
- 10. Zahlungsabwicklung (Stripe)
- 11. Internationale Datenübermittlung
- 12. Ihre Rechte als betroffene Person
- 13. Datensicherheit
- 14. Änderungen dieser Datenschutzerklärung
- 15. Kontakt
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Verantwortlicher: Thomas Irmscher
c/o COCENTER GmbH
Koppoldstr. 1
86551 Aichach
E-Mail: Kontaktformular
Website: https://www.nebenkosten-assistent.de
Datenschutzbeauftragter:
Aufgrund der Unternehmensgröße sind wir derzeit nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.
2. Allgemeine Hinweise zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unserer Dienstleistung erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen die Verarbeitung aufgrund gesetzlicher Vorschriften zulässig ist.
2.2 Rechtsgrundlagen der Datenverarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
Soweit eine Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
2.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Rechtsvorschriften vorgesehen wurde. Eine Löschung erfolgt auch dann, wenn eine gesetzliche Aufbewahrungsfrist abläuft.
Zurück zum Anfang3. Bereitstellung der Website und Erstellung von Logfiles
3.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden erhoben:
- IP-Adresse (anonymisiert - letztes Oktett wird entfernt)
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Website gelangt (Referrer)
- Browsertyp und -version
- Verwendetes Betriebssystem
- Internet-Service-Provider
Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
3.2 Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse ist notwendig, um eine Auslieferung der Website zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und die Sicherheit unserer IT-Systeme zu gewährleisten.
3.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung zur Bereitstellung der Website ist dies nach spätestens 7 Tagen der Fall.
3.5 Hosting-Anbieter
Unsere Website wird gehostet bei:
Hauptstraße 68
02742 Friedersdorf
Deutschland
Website: https://all-inkl.com
Der Hosting-Anbieter speichert alle Daten, die im Rahmen der Nutzung unserer Website anfallen. Die Datenübermittlung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Zurück zum Anfang4. Cookies
4.1 Beschreibung und Umfang
Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.
4.2 Arten von Cookies
a) Technisch notwendige Cookies
Diese Cookies sind für die Funktionsfähigkeit der Website erforderlich:
| Cookie-Name | Zweck | Laufzeit |
|---|---|---|
XSRF-TOKEN |
CSRF-Schutz (Sicherheit) | Session |
laravel_session |
Session-Verwaltung | 2 Stunden |
cookie_consent |
Speichert Ihre Cookie-Einwilligung | 1 Jahr |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
b) Analyse-Cookies (Google Analytics)
Diese Cookies werden nur gesetzt, wenn Sie in unserer Cookie-Einwilligung zugestimmt haben (siehe Abschnitt 5).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
4.3 Cookie-Einstellungen verwalten
Sie können Ihre Cookie-Einstellungen jederzeit ändern:
Sie können Ihren Browser auch so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln entscheiden können. Cookies können Sie jederzeit über Ihren Browser löschen.
Zurück zum Anfang5. Google Analytics
5.1 Beschreibung und Umfang
Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.
5.2 Verarbeitete Daten
Google Analytics verwendet Cookies und erfasst folgende Informationen:
- IP-Adresse (anonymisiert)
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer URL (zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- Besuchte Seiten
- Verweildauer
5.3 Zweck der Datenverarbeitung
Die Nutzung von Google Analytics dient dazu:
- Die Nutzung unserer Website zu analysieren
- Reports über die Websiteaktivitäten zu erstellen
- Unsere Website zu optimieren
- Weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen
5.4 Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - Google Analytics wird nur aktiviert, wenn Sie in unserer Cookie-Einwilligung zugestimmt haben.
5.5 Datenübermittlung in die USA
Google verarbeitet Ihre Daten in den USA. Die Datenübermittlung erfolgt auf Grundlage von:
- Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO)
- Google ist EU-US Data Privacy Framework zertifiziert
5.6 Widerspruch und Löschung
Sie können Ihre Einwilligung jederzeit widerrufen durch:
- Änderung Ihrer Cookie-Einstellungen (Button oben)
- Installation des Google Analytics Opt-out Browser Add-ons: https://tools.google.com/dlpage/gaoptout
5.7 Weitere Informationen
Weitere Informationen zum Datenschutz bei Google Analytics:
Zurück zum Anfang6. Google reCAPTCHA
6.1 Beschreibung und Umfang
Wir verwenden Google reCAPTCHA zum Schutz vor Spam und Missbrauch in unseren Formularen (Kontaktformular, Newsletter-Anmeldung). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
6.2 Verarbeitete Daten
Bei Verwendung von reCAPTCHA werden folgende Daten an Google übermittelt:
- IP-Adresse
- Referrer URL
- Datum und Uhrzeit des Besuchs
- Browserinformationen
- Mouse-Bewegungen und Klick-Verhalten
6.3 Zweck der Datenverarbeitung
Der Zweck ist die Unterscheidung zwischen menschlichen Nutzern und automatisierten Bots, um Spam und Missbrauch zu verhindern.
6.4 Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) - Unser berechtigtes Interesse liegt im Schutz unserer Website vor automatisiertem Missbrauch.
6.5 Datenübermittlung in die USA
Ihre Daten können an Google-Server in den USA übertragen werden. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln.
6.6 Weitere Informationen
Weitere Informationen zu Google reCAPTCHA:
Zurück zum Anfang7. Kontaktformular
7.1 Beschreibung und Umfang
Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann.
7.2 Verarbeitete Daten
Folgende Daten werden erhoben:
- Ihr Name
- Ihre E-Mail-Adresse
- Betreff (Kontaktgrund) und Nachricht
- Job-ID (optional)
- Zeitpunkt der Absendung
7.3 Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) - Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage.
7.4 Zweck der Datenverarbeitung
Die Daten dienen ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen.
7.5 Dauer der Speicherung
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7.6 Google reCAPTCHA
Wir verwenden auf unserem Kontaktformular "Google reCAPTCHA" (im Folgenden "reCAPTCHA") der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Diese Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt (Spam-Schutz).
Zurück zum Anfang8. Newsletter (Double-Opt-In)
8.1 Beschreibung und Umfang
Sie können auf unserer Website einen Newsletter abonnieren, um über Neuigkeiten, Produktinformationen und Angebote informiert zu werden.
8.2 Verarbeitete Daten
Bei Anmeldung zum Newsletter erheben wir:
- Ihre E-Mail-Adresse (Pflichtfeld)
- Ihren Namen (optional)
- Zeitpunkt der Anmeldung
- IP-Adresse bei Anmeldung (anonymisiert)
- Zeitpunkt der Bestätigung (Double-Opt-In)
- IP-Adresse bei Bestätigung (anonymisiert)
8.3 Double-Opt-In-Verfahren
Die Anmeldung erfolgt im Double-Opt-In-Verfahren:
- Sie geben Ihre E-Mail-Adresse in das Anmeldeformular ein
- Sie erhalten eine Bestätigungs-E-Mail mit einem Bestätigungslink
- Erst nach Klick auf diesen Link ist die Anmeldung wirksam
- Wir protokollieren Datum und Uhrzeit der Anmeldung und Bestätigung
Ohne Klick auf den Bestätigungslink erhalten Sie KEINE Newsletter-E-Mails.
8.4 Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung.
8.5 Zweck der Datenverarbeitung
Die Daten werden verwendet, um:
- Newsletter zu versenden
- Produktinformationen bereitzustellen
- Über Neuigkeiten und Angebote zu informieren
8.6 Tracking im Newsletter
Unsere Newsletter enthalten sogenannte „Zählpixel" (Web Beacons). Dadurch können wir feststellen:
- Ob und wann die E-Mail geöffnet wurde
- Welche Links angeklickt wurden
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Widerspruch: Sie können das Tracking deaktivieren, indem Sie Bilder in Ihrer E-Mail-Software blockieren oder uns per E-Mail mitteilen, dass Sie kein Tracking wünschen.
8.7 Newsletter-Dienstleister
Für den E-Mail-Versand nutzen wir eigene Systeme.
8.8 Dauer der Speicherung
Ihre Newsletter-Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen. Nach Widerruf werden die Daten unverzüglich gelöscht.
Aufbewahrungspflicht: Zum Nachweis Ihrer Einwilligung speichern wir das Double-Opt-In-Protokoll (Zeitstempel, anonymisierte IP) für 3 Jahre nach Widerruf.
8.9 Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen und ohne Kosten widerrufen:
- Klick auf „Abmelden" am Ende jeder Newsletter-E-Mail
- E-Mail an: [Newsletter-Widerruf E-Mail]
- Brief an: [Ihre Postadresse]
Nach Widerruf: Sie erhalten keine weiteren Newsletter-E-Mails mehr. Die Tool-Nutzung bleibt hiervon unberührt.
Zurück zum Anfang9. Betriebskostenabrechnungs-Tool
9.1 Beschreibung und Umfang
Unser Hauptdienst ist ein webbasiertes Tool zur automatisierten Erstellung von Betriebskostenabrechnungen mittels Künstlicher Intelligenz (KI).
Bei der Nutzung unseres Tools laden Sie Dokumente hoch, die personenbezogene Daten enthalten können. Sie sind als Vermieter selbst Verantwortlicher im Sinne der DSGVO für die Verarbeitung der Mieterdaten. Wir sind Auftragsverarbeiter und verarbeiten die Daten ausschließlich nach Ihren Weisungen.
9.2 Verarbeitungsprozess
Der Verarbeitungsprozess läuft wie folgt ab:
- Upload: Sie laden Ihre Hausgeldabrechnung als PDF hoch
- Speicherung: Das Dokument wird verschlüsselt auf unseren Servern gespeichert
- Anonymisierung: Personenbezogene Daten werden automatisch anonymisiert:
- Namen → [NAME]
- Adressen → [ADRESSE]
- E-Mail-Adressen → [EMAIL]
- IBAN → [IBAN]
- Telefonnummern → [TELEFON]
- KI-Analyse: Das anonymisierte Dokument wird an ein KI-System übermittelt
- Erstellung: Eine Betriebskostenabrechnung wird erstellt
- Download: Sie laden die fertige Abrechnung herunter
- Löschung: Automatische Löschung nach 60 Tagen
9.3 Kategorien personenbezogener Daten
A) Nutzerdaten (Vermieter)
- Name, E-Mail-Adresse, Anschrift
- Upload-Zeitpunkt
- IP-Adresse (anonymisiert)
B) Mieterdaten (in hochgeladenen Dokumenten)
- Namen, Anschriften
- Finanzielle Daten (Vorauszahlungen, Nachzahlungen)
- Verbrauchsdaten (Heizung, Wasser, etc.)
9.4 Grenzen der Anonymisierung
Trotz aller technischen Bemühungen kann eine vollständige Anonymisierung nicht mit absoluter Sicherheit garantiert werden. Restrisiken bestehen insbesondere bei:
- Schlecht lesbaren oder eingescannten Dokumenten
- Ungewöhnlichen Formatierungen
- Kontextinformationen
- Technischen Fehlern
9.5 Mehrstufige Anonymisierung
Wir setzen ein mehrstufiges Anonymisierungssystem ein:
| Layer | Methode | Was wird anonymisiert |
|---|---|---|
| Layer 1 | Regex (Muster-Erkennung) | Namen, E-Mails, IBAN, Adressen, PLZ |
| Layer 2 | NLP (spaCy) | Named Entity Recognition |
| Layer 3 | Microsoft Presidio | PII-Detection (fortgeschritten) |
| Layer 4 | Nutzer-Eingabe | Manuell hinzugefügte Begriffe |
| Layer 5 | Quality Check | Logging verdächtiger Muster |
9.6 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - Sie willigen explizit in die Verarbeitung ein
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) - Verarbeitung ist zur Erstellung der BKA erforderlich
9.7 Weitergabe an KI-Anbieter (Auftragsverarbeiter)
Zur Analyse Ihrer Dokumente setzen wir KI-Systeme (Large Language Models) ein:
OpenAI, L.L.C.
3180 18th Street
San Francisco, CA 94110
USA
Website: https://openai.com
Datenschutz: https://openai.com/privacy/
Anthropic PBC
San Francisco, CA
USA
Website: https://www.anthropic.com
Datenschutz: https://www.anthropic.com/legal/privacy
Die Datenübermittlung erfolgt auf Grundlage von:
- Auftragsverarbeitungsverträgen (AVV) gemäß Art. 28 DSGVO
- Standardvertragsklauseln (SCCs) der EU-Kommission gemäß Art. 46 DSGVO
Die KI-Anbieter haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Trotz Anonymisierung können Restdaten übermittelt werden.
9.8 Keine Nutzung für KI-Training
In unseren Verträgen mit den KI-Anbietern ist ausdrücklich vereinbart, dass Ihre Daten NICHT für das Training von KI-Modellen verwendet werden.
9.9 Dauer der Speicherung
| Datenart | Speicherfrist | Grund |
|---|---|---|
| Upload-PDFs (Original) | Sofort nach Verarbeitung | Datenminimierung |
| Anonymisierte PDFs | 45 Tage | Reklamationen, Qualitätskontrolle |
| Ergebnis-PDFs | 45 Tage | Reklamationen, Support |
| Nutzerdaten (E-Mail, Name) | 45 Tage | Kundenservice, Erinnerungsfunktion |
Nach Ablauf der Speicherfrist werden alle Daten automatisch und unwiederbringlich gelöscht.
9.10 Ihre Pflichten als Vermieter
Als Nutzer unseres Tools sind Sie selbst Verantwortlicher für die Verarbeitung der Mieterdaten. Ihre Pflichten:
- Sie müssen eine Rechtsgrundlage für die Verarbeitung haben (z.B. Mietvertrag)
- Sie müssen Ihre Mieter gemäß Art. 13 DSGVO informieren
- Sie tragen die datenschutzrechtliche Verantwortung gegenüber Ihren Mietern
9.11 Widerspruchs- und Beseitigungsrecht
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Nach Widerruf werden Ihre Daten unverzüglich gelöscht.
Zurück zum Anfang10. Zahlungsabwicklung (Stripe)
10.1 Beschreibung und Umfang
Für die Zahlungsabwicklung nutzen wir Stripe, einen Zahlungsdienstleister.
C/O A&L Goodbody, Ifsc
North Wall Quay
Dublin 1, Irland
Website: https://stripe.com
Datenschutz: https://stripe.com/de/privacy
10.2 Verarbeitete Daten
Wichtig: Zahlungsdaten (Kreditkartennummer, IBAN, etc.) werden NICHT bei uns gespeichert, sondern ausschließlich bei Stripe.
Wir erhalten von Stripe nur:
- Transaktions-ID
- Zahlungsstatus (erfolgreich / fehlgeschlagen)
- Zahlungsmethode (Karte, SEPA, etc. - ohne Details)
- Betrag
10.3 Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) - Die Verarbeitung ist zur Abwicklung der Zahlung erforderlich.
10.4 Datenübermittlung
Stripe kann Daten auch in die USA übermitteln. Die Datenübermittlung erfolgt auf Grundlage von:
- Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO
- Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO
10.5 Dauer der Speicherung
Die Transaktionsdaten (ohne Zahlungsdaten) werden für steuerliche Zwecke 10 Jahre gespeichert (§ 147 AO).
Zurück zum Anfang11. Internationale Datenübermittlung
11.1 Übersicht
Ihre Daten werden teilweise in Länder außerhalb der EU/des EWR (sog. "Drittländer") übermittelt:
| Empfänger | Zweck | Land | Garantien |
|---|---|---|---|
| Google (Analytics, reCAPTCHA) | Webanalyse, Spam-Schutz | USA | SCCs, EU-US DPF |
| OpenAI (GPT-4) | KI-Analyse | USA | SCCs, AVV |
| Anthropic (Claude) | KI-Analyse | USA | SCCs, AVV |
| Stripe | Zahlungsabwicklung | USA / EU | SCCs, AVV |
11.2 Schutzmechanismen
Wir stellen ein angemessenes Datenschutzniveau sicher durch:
- Standardvertragsklauseln (SCCs) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
- Auftragsverarbeitungsverträge (AVVs) mit allen Dienstleistern
- Anonymisierung vor Übermittlung (bei KI-Anbietern)
- Verschlüsselung bei Übertragung (TLS 1.3)
11.3 EU-US Data Privacy Framework
Einige Anbieter (z.B. Google) sind im EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gewährleistet.
Zurück zum Anfang12. Ihre Rechte als betroffene Person
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
12.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft verlangen über:
- Die Verarbeitungszwecke
- Die Kategorien personenbezogener Daten
- Die Empfänger, gegenüber denen Ihre Daten offengelegt wurden
- Die geplante Speicherdauer
- Das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch
- Das Bestehen eines Beschwerderechts
- Die Herkunft Ihrer Daten
- Das Bestehen einer automatisierten Entscheidungsfindung
12.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
12.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern:
- Die Daten nicht mehr notwendig sind
- Sie Ihre Einwilligung widerrufen haben
- Sie Widerspruch eingelegt haben
- Die Daten unrechtmäßig verarbeitet wurden
- Eine rechtliche Verpflichtung zur Löschung besteht
Ausnahmen: Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:
- Zur Erfüllung rechtlicher Verpflichtungen
- Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
12.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:
- Die Richtigkeit der Daten bestritten wird
- Die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen
- Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen benötigen
- Sie Widerspruch eingelegt haben
12.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
12.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
Sofern Ihre personenbezogenen Daten für Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch einzulegen. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten.
12.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
12.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: https://www.lda.bayern.de/de/kontakt.html
Telefon: +49 (0) 981 180093-0
12.9 Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
E-Mail: Kontaktformular
Brief: Koppoldstr. 1, 86551 Aichach
Response Time: Wir beantworten Ihre Anfrage innerhalb von 30 Tagen (gesetzliche Frist: 1 Monat).
13. Datensicherheit
13.1 Technische Maßnahmen
Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.
Unsere Sicherheitsmaßnahmen umfassen:
- Verschlüsselung: Alle Datenübertragungen erfolgen SSL/TLS-verschlüsselt (HTTPS)
- Verschlüsselte Speicherung: Hochgeladene Dokumente werden mit AES-256 verschlüsselt gespeichert
- Zugriffsbeschränkung: Nur autorisierte Personen haben Zugang zu Ihren Daten
- Automatische Löschung: Nicht mehr benötigte Daten werden automatisch gelöscht
- Anonymisierung: Mehrstufige Anonymisierung vor KI-Analyse
- Regelmäßige Backups: Zur Vermeidung von Datenverlust
- Sicherheitsupdates: Unsere Systeme werden regelmäßig aktualisiert
- Penetration Testing: Jährliche Sicherheitsüberprüfungen
- Multi-Faktor-Authentifizierung: Für alle Admin-Zugänge
- Monitoring: 24/7 Überwachung auf Sicherheitsvorfälle
13.2 Hosting in Deutschland
Unsere Server werden in Deutschland gehostet (All-Inkl, ISO 27001 zertifiziert). Dies gewährleistet:
- Anwendung des deutschen Datenschutzrechts
- Keine automatische Datenübermittlung in Drittländer (außer bei expliziten Diensten wie KI)
- Physischer Schutz in ISO-zertifizierten Rechenzentren
13.3 Datenschutz-Folgenabschätzung (DSFA)
Aufgrund des hohen Risikos bei der Verarbeitung personenbezogener Daten mit KI-Technologie haben wir eine umfassende Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durchgeführt. Das Ergebnis: Die Verarbeitung ist nach Umsetzung aller Schutzmaßnahmen zulässig und das Restrisiko vertretbar.
Zurück zum Anfang14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes anzupassen.
Die jeweils aktuelle Datenschutzerklärung finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden wir Sie durch einen auffälligen Hinweis auf unserer Website informieren.
Empfehlung: Besuchen Sie diese Seite regelmäßig, um über Änderungen informiert zu bleiben.
Zurück zum Anfang15. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
Thomas Irmscher Digitale Immobiliendienstleistungen
Verantwortlicher: Thomas Irmscher
Koppoldstr. 1
86551 Aichach
E-Mail: Kontaktformular
Response Time: Wir beantworten Ihre Anfragen innerhalb von 30 Tagen.
Diese Datenschutzerklärung wurde mit größter Sorgfalt erstellt. Dennoch kann sie eine individuelle Rechtsberatung nicht ersetzen. Bei konkreten Fragen empfehlen wir die Konsultation eines Fachanwalts für Datenschutzrecht.
Letzte Aktualisierung: Dezember 2025