Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Leo Tacke
Tivolistr. 22
79104 Freiburg
Deutschland
E-Mail: support@myimmohub.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf unserer Seiten verarbeitet Vercel automatisch technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version sowie das verwendete Betriebssystem (User-Agent).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung der Website. Die Logfiles werden nach kurzer Zeit automatisch gelöscht. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; zur Übermittlung in die USA siehe Abschnitt 12.

3. Registrierung und Nutzerkonto

Für die Nutzung der App ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir deine E-Mail-Adresse und deine Anmeldedaten (Passwort in verschlüsselter Form) sowie technische Sitzungsdaten. Authentifizierung und Datenspeicherung erfolgen über Supabase (Supabase Inc.); die Daten werden in einem Rechenzentrum in der Europäischen Union gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Kontodaten werden gelöscht, wenn du dein Konto löschst, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Immobilien-, Miet-, Transaktions- und Steuerdaten

Kernfunktion von MyImmoHub ist die Verwaltung deiner Immobilien und die Vorbereitung steuerlicher Auswertungen. Dazu verarbeiten wir die von dir erfassten oder importierten Daten, insbesondere: Objektdaten (Adresse, Kaufpreis, Finanzierung), Mietverhältnisse, Kontoumsätze und Transaktionen (z. B. aus CSV-Importen), hochgeladene Dokumente (Rechnungen, Bescheide, Verträge) sowie daraus berechnete Auswertungen (z. B. Anlage V, Nebenkostenabrechnungen).

Diese Daten werden ausschließlich zur Bereitstellung der App-Funktionen verarbeitet und in der EU gespeichert (Supabase, Region EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

5. Daten von Mietern und anderen Dritten

Wenn du in der App Daten dritter Personen erfasst — insbesondere Namen, Kontaktdaten, Mietverhältnisse und Zahlungsdaten deiner Mieter —, bist du für diese Daten datenschutzrechtlich selbst Verantwortlicher im Sinne der DSGVO. Wir verarbeiten diese Daten ausschließlich in deinem Auftrag und nach deiner Weisung als Auftragsverarbeiter (Art. 28 DSGVO), um die App-Funktionen bereitzustellen (z. B. Mietverwaltung, Nebenkostenabrechnung, Zahlungserinnerungen).

Bitte stelle sicher, dass du zur Verarbeitung dieser Daten berechtigt bist und deine Mieter nach Art. 13/14 DSGVO informierst, soweit erforderlich.

6. Dokumenteneingang per E-Mail

Du kannst Dokumente per E-Mail an eine dir zugeordnete Eingangsadresse senden oder weiterleiten. Für den Empfang dieser E-Mails nutzen wir den Dienst Postmark (AC PM International, ein Unternehmen der ActiveCampaign-Gruppe, USA). Dabei werden Absenderadresse, Betreff, E-Mail-Inhalt und Anhänge verarbeitet; die Anhänge (PDF- und Bilddateien) werden in deinen Dokumenteneingang übernommen und in der EU gespeichert (Supabase Storage).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sendest du E-Mails mit Daten dritter Personen (z. B. Handwerkerrechnungen), gilt Abschnitt 5 entsprechend. Zur Übermittlung in die USA siehe Abschnitt 12.

7. KI-gestützte Dokument- und Transaktionsanalyse

Zur automatischen Texterkennung (OCR) hochgeladener Dokumente und zur Kategorisierung von Dokumenten und Transaktionen nutzen wir die API von Anthropic (Anthropic PBC, San Francisco, USA; für Nutzer im EWR: Anthropic Ireland Ltd.). Dabei werden die zu analysierenden Inhalte (Dokumenteninhalt, Transaktionsdaten) an Anthropic übermittelt. Nach den Vertragsbedingungen von Anthropic werden über die API übermittelte Inhalte nicht zum Training von KI-Modellen verwendet. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag; zur Übermittlung in die USA siehe Abschnitt 12.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wichtig: Die KI erstellt ausschließlich Vorschläge (z. B. Kategorie, Betrag, Objektzuordnung), die dir zur Prüfung vorgelegt werden und die du bestätigen, ändern oder verwerfen kannst. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

8. E-Mail-Versand aus der App

Über die App kannst du E-Mails an deine Mieter versenden, insbesondere Nebenkostenabrechnungen und Zahlungserinnerungen. Für den Versand nutzen wir den Dienst Resend (Plus Five Five, Inc., USA). Dabei werden E-Mail-Adresse und Name des Empfängers sowie der Nachrichteninhalt (inkl. Anhängen) verarbeitet; zusätzlich verarbeiten wir Zustellereignisse (z. B. zugestellt, fehlgeschlagen), um dir den Versandstatus anzuzeigen.

Der Versand erfolgt ausschließlich auf deine Veranlassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Daten der Empfänger gilt Abschnitt 5. Zur Übermittlung in die USA siehe Abschnitt 12.

9. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung und Sitzungsverwaltung erforderlich sind (Supabase-Auth-Cookies). Zusätzlich speichern wir Einstellungen wie dein Farbschema im localStorage deines Browsers. Das Speichern und Auslesen dieser Informationen ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, da es für den von dir genutzten Dienst unbedingt erforderlich ist.

Tracking-, Analyse- oder Marketing-Cookies verwenden wir nicht. Ein Cookie-Banner ist daher nicht erforderlich.

10. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Vercel Inc. (USA) — Hosting und Auslieferung der Website
• Supabase Inc. (Datenspeicherung in der EU) — Authentifizierung, Datenbank, Dateispeicher
• Anthropic PBC / Anthropic Ireland Ltd. (USA/Irland) — Texterkennung und Klassifikation
• AC PM International / Postmark (USA) — Empfang eingehender Dokument-E-Mails
• Plus Five Five, Inc. / Resend (USA) — Versand von E-Mails an Mieter

Eine Übermittlung an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Deine App-Daten (Objekte, Transaktionen, Dokumente) bleiben gespeichert, solange dein Konto besteht. Du kannst Dokumente und Datensätze jederzeit in der App löschen und deine Daten über die Exportfunktion herunterladen. Bei Löschung deines Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB) einer Löschung entgegenstehen; in diesem Fall wird die Verarbeitung eingeschränkt.

12. Datenübermittlung in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter dort zertifiziert ist, sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit zusätzlichen Schutzmaßnahmen.

13. Datensicherheit

Alle Verbindungen zu unserer Website sind per TLS verschlüsselt. Gespeicherte Daten werden durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO geschützt, u. a. Zugriffskontrollen, verschlüsselte Speicherung von Passwörtern und strikte Trennung der Daten verschiedener Nutzerkonten.

14. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — in der App auch direkt über die Exportfunktion
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung deiner Rechte genügt eine E-Mail an die in Abschnitt 1 genannte Adresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Aufsichtsbehörde deines Wohnorts oder unseres Sitzes.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Stand: Juli 2026