Datenschutzerklärung

1. Überblick

Objektsicht ist eine Web-Anwendung, mit der private Vermieter ihre Immobilien wirtschaftlich auswerten (Cashflow, Steuer, Rendite, Prognose) und Dokumente sowie Schreiben verwalten. Bei den Rollen unterscheiden wir sauber:

• Für die Konto- und Nutzerdaten des Vermieters ist der Betreiber Verantwortlicher.
• Für die Mieterdaten, die ein Vermieter in Objektsicht erfasst, ist der jeweilige Vermieter Verantwortlicher und der Betreiber Auftragsverarbeiter (Art. 28 DSGVO).

2. Verantwortlicher

Johann Brockstedt
Burkamp 1
24220 Flintbek, Deutschland
E-Mail: kontakt@brockdesign.de

3. Welche Daten verarbeitet werden

3.1 Konto-/Stammdaten des Vermieters (Verantwortlicher = Betreiber)

• E-Mail, Name, Passwort (nur als scrypt-Hash, nie im Klartext)
• Optional: Anschrift und Telefon — als Absender für Schreiben
• Persönlicher Grenzsteuersatz (für die Steuerberechnung)
• Rechtsgrundlage: Art. 6 (1) b DSGVO (Vertragserfüllung)

3.2 Objekt- und Wirtschaftsdaten

• Stammdaten der Immobilie (Adresse, Fläche, Baujahr, Ausstattung, Energieausweis)
• Kauf, Finanzierung, Sondertilgungen, laufende Kosten, Reparaturen
• Bewertungen, Ereignis-Chronik, Buchungen, Dokumente
• Rechtsgrundlage: Art. 6 (1) b DSGVO

3.3 Mieterdaten (Verantwortlicher = Vermieter; Betreiber = Auftragsverarbeiter)

• Name, ggf. Kontaktdaten, Mietverhältnis, Kaltmiete, Kaution, Mietänderungen
• Rechtsgrundlage (beim Vermieter): Art. 6 (1) b DSGVO (Mietvertrag) bzw. Art. 6 (1) f (berechtigtes Interesse an der Verwaltung)

3.4 Technische Daten

• Server-Logs (IP, Zeitpunkt, angefragte Ressource) zur Sicherheit und zum Betrieb
• Ein technisch notwendiges Session-Cookie (Anmeldung)
• Rechtsgrundlage: Art. 6 (1) f DSGVO (sicherer Betrieb)

4. Hosting und externe Dienste

• Hosting: Die Anwendung wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in einem Rechenzentrum in Deutschland; es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Ein Drittlandtransfer findet dabei nicht statt.
• Marktdaten-Abruf: Für Vergleichsmieten/-kaufpreise werden ausschließlich PLZ, Wohnfläche, Baujahr und Ausstattungsmerkmale übermittelt — keine Mieternamen, Adressen oder Kontodaten. Dies ist technisch erzwungen.
• KI-Import (optional): Fügt ein Nutzer freiwillig Text in den „KI-Import" ein, wird dieser zur Strukturierung an Anthropic PBC (Claude-API, USA) übermittelt — als Unterauftragsverarbeiter auf Basis von Standardvertragsklauseln. Das Formular fordert ausdrücklich dazu auf, keine Personendaten einzufügen. Die Funktion ist rein optional (Alternative: manueller CSV-Import ohne externen Dienst).
• Keine Weitergabe zu Werbezwecken; kein Verkauf von Daten.

5. Speicherdauer und Aufbewahrungsfristen

Steuerlich und handelsrechtlich relevante Belege und Buchungen werden GoBD-konform unveränderbar aufbewahrt (Buchungsbelege 8 Jahre, Jahresabschlüsse 10 Jahre, Geschäftsbriefe 6 Jahre; Mietverträge ab Vertragsende). Übrige Daten werden gelöscht, sobald der Zweck entfällt bzw. das Konto gelöscht wird — vorbehaltlich gesetzlicher Aufbewahrungspflichten.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77).

• Datenexport (Art. 20): über die Funktion „Meine Daten exportieren" in den Einstellungen als strukturierte JSON-Datei.
• Löschung (Art. 17): über die Konto-Löschfunktion; gesetzlich aufbewahrungspflichtige Daten werden statt Löschung gesperrt und nach Fristablauf entfernt.
• Zuständige Aufsichtsbehörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

7. Sicherheit (technische und organisatorische Maßnahmen)

• Mandantentrennung per Row-Level-Security in der Datenbank — jede Abfrage ist auf den eigenen Nutzer beschränkt.
• Passwörter nur als scrypt-Hash. Bankverbindungen (IBAN) verschlüsselt und nie im Klartext geloggt.
• Übertragung ausschließlich per TLS (HTTPS).

8. Cookies

Es wird nur ein technisch notwendiges Session-Cookie für die Anmeldung gesetzt (keine Einwilligung erforderlich). Kein Tracking, keine Marketing-Cookies.

9. Änderungen

Diese Erklärung wird bei Änderungen der Verarbeitung aktualisiert. Es gilt die jeweils auf der Website veröffentlichte Fassung.