Datenschutzerklärung

1. Überblick

Objektsicht ist eine Web-Anwendung, mit der private Vermieter ihre Immobilien wirtschaftlich auswerten (Cashflow, Steuer, Rendite, Prognose) und Dokumente sowie Schreiben verwalten. Bei den Rollen unterscheiden wir sauber:

• Für die Konto- und Nutzerdaten des Vermieters ist der Betreiber Verantwortlicher.
• Für die Mieterdaten, die ein Vermieter in Objektsicht erfasst, ist der jeweilige Vermieter Verantwortlicher und der Betreiber Auftragsverarbeiter (Art. 28 DSGVO).

2. Verantwortlicher

Johann Brockstedt
Burkamp 1
24220 Flintbek, Deutschland
E-Mail: kontakt@brockdesign.de

3. Welche Daten verarbeitet werden

3.1 Konto-/Stammdaten des Vermieters (Verantwortlicher = Betreiber)

• E-Mail, Name, Passwort (nur als scrypt-Hash, nie im Klartext)
• Optional: Anschrift und Telefon — als Absender für Schreiben
• Persönlicher Grenzsteuersatz (für die Steuerberechnung)
• Rechtsgrundlage: Art. 6 (1) b DSGVO (Vertragserfüllung)

3.2 Objekt- und Wirtschaftsdaten

• Stammdaten der Immobilie (Adresse, Fläche, Baujahr, Ausstattung, Energieausweis)
• Kauf, Finanzierung, Sondertilgungen, laufende Kosten, Reparaturen
• Bewertungen, Ereignis-Chronik, Buchungen, Dokumente
• Rechtsgrundlage: Art. 6 (1) b DSGVO

3.3 Mieterdaten (Verantwortlicher = Vermieter; Betreiber = Auftragsverarbeiter)

• Name, ggf. Kontaktdaten, Mietverhältnis, Kaltmiete, Kaution, Mietänderungen
• Rechtsgrundlage (beim Vermieter): Art. 6 (1) b DSGVO (Mietvertrag) bzw. Art. 6 (1) f (berechtigtes Interesse an der Verwaltung)

3.4 Technische Daten

• Server-Logs (IP, Zeitpunkt, angefragte Ressource) zur Sicherheit und zum Betrieb
• Ein technisch notwendiges Session-Cookie (Anmeldung)
• Rechtsgrundlage: Art. 6 (1) f DSGVO (sicherer Betrieb)

3.5 Zusätzliche Verarbeitung bei Nutzung der iOS-App

Die App „Objektsicht" für iPhone und iPad zeigt dieselben Inhalte wie die Website. Zusätzlich gilt:

• Mitteilungen (Push): Nur wenn Sie sie im Gerät erlauben. Dafür vergibt Apple eine gerätebezogene Kennung („Device Token"), die wir speichern, um Erinnerungen an Fristen und Termine zuzustellen. Die Mitteilungen enthalten bewusst keine Beträge, Mieternamen oder Objektadressen — nur einen neutralen Hinweis, dass etwas ansteht. Rechtsgrundlage: Art. 6 (1) a DSGVO (Einwilligung), jederzeit über die iOS-Einstellungen widerrufbar; danach löschen wir die Kennung.
• Zwischenspeicher auf dem Gerät: Die zuletzt geladenen Portfolio-Kennzahlen werden lokal auf dem Gerät abgelegt, damit die App auch ohne Internetverbindung sofort etwas anzeigt. Diese Daten verlassen das Gerät nicht und werden mit dem Löschen der App entfernt.
• Face ID / Touch ID: Die Prüfung übernimmt ausschließlich iOS auf dem Gerät. Die App erhält nur die Antwort „erkannt" oder „nicht erkannt". Biometrische Merkmale werden weder übertragen noch gespeichert und verlassen die gesicherte Hardware des Geräts nicht.
• Kamera: Wird nur geöffnet, wenn Sie selbst ein Foto aufnehmen (z. B. für ein Übergabeprotokoll oder einen Beleg). Die Aufnahmen werden wie andere Dokumente auf dem Server in Deutschland gespeichert. Es findet kein Zugriff auf Ihre Fotomediathek statt.
• Kein Tracking: Die App verwendet keine Werbe-ID (IDFA), kein App-übergreifendes Tracking und keine Analyse- oder Werbewerkzeuge Dritter. Es werden keine Daten zu Werbezwecken weitergegeben.
• Keine Käufe in der App: Abonnements werden ausschließlich über die Website abgeschlossen. Zahlungsdaten werden in der App nicht erhoben.

4. Hosting und externe Dienste

• Hosting: Die Anwendung wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in einem Rechenzentrum in Deutschland; es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Ein Drittlandtransfer findet dabei nicht statt.
• Mitteilungen der iOS-App: Zur Zustellung nutzen wir den Apple Push Notification service der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Übermittelt werden die gerätebezogene Kennung und der kurze Hinweistext — dieser enthält bewusst keine Beträge, Namen oder Adressen. Eine Verarbeitung auch außerhalb der EU ist dabei nicht ausgeschlossen; Apple stützt sich hierfür auf Standardvertragsklauseln. Ohne erteilte Erlaubnis für Mitteilungen findet diese Übermittlung nicht statt.
• Marktdaten-Abruf: Für Vergleichsmieten/-kaufpreise werden ausschließlich PLZ, Wohnfläche, Baujahr und Ausstattungsmerkmale übermittelt — keine Mieternamen, Adressen oder Kontodaten. Dies ist technisch erzwungen.
• KI-Import (optional): Fügt ein Nutzer freiwillig Text in den „KI-Import" ein, wird dieser zur Strukturierung an Anthropic PBC (Claude-API, USA) übermittelt — als Unterauftragsverarbeiter auf Basis von Standardvertragsklauseln. Das Formular fordert ausdrücklich dazu auf, keine Personendaten einzufügen. Die Funktion ist rein optional (Alternative: manueller CSV-Import ohne externen Dienst).
• Zahlungsabwicklung (Abo): Für kostenpflichtige Abonnements nutzen wir Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland). Bei einem Kauf werden die zur Zahlungsabwicklung nötigen Daten (z. B. E-Mail-Adresse, Zahlungsmittel-Daten, Betrag) direkt an Stripe übermittelt und dort verarbeitet; die vollständigen Kartendaten erhalten wir nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Details: stripe.com/de/privacy.
• E-Mail-Versand: Transaktions-E-Mails (Bestätigung der Registrierung, Passwort-Zurücksetzen) versenden wir über Resend (Resend, Inc., USA) auf Basis von Standardvertragsklauseln. Übermittelt werden dabei die Empfänger-E-Mail und der Mailinhalt (Bestätigungs-/Reset-Link), keine weiteren Kontodaten.
• Keine Weitergabe zu Werbezwecken; kein Verkauf von Daten.

5. Speicherdauer und Aufbewahrungsfristen

Steuerlich und handelsrechtlich relevante Belege und Buchungen werden GoBD-konform unveränderbar aufbewahrt (Buchungsbelege 8 Jahre, Jahresabschlüsse 10 Jahre, Geschäftsbriefe 6 Jahre; Mietverträge ab Vertragsende). Übrige Daten werden gelöscht, sobald der Zweck entfällt bzw. das Konto gelöscht wird — vorbehaltlich gesetzlicher Aufbewahrungspflichten.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77).

• Datenexport (Art. 20): über die Funktion „Meine Daten exportieren" in den Einstellungen als strukturierte JSON-Datei.
• Löschung (Art. 17): über die Konto-Löschfunktion; gesetzlich aufbewahrungspflichtige Daten werden statt Löschung gesperrt und nach Fristablauf entfernt.
• Zuständige Aufsichtsbehörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

7. Sicherheit (technische und organisatorische Maßnahmen)

• Mandantentrennung per Row-Level-Security in der Datenbank — jede Abfrage ist auf den eigenen Nutzer beschränkt.
• Passwörter nur als scrypt-Hash. Bankverbindungen (IBAN) verschlüsselt und nie im Klartext geloggt.
• Übertragung ausschließlich per TLS (HTTPS).

8. Cookies

Es wird nur ein technisch notwendiges Session-Cookie für die Anmeldung gesetzt (keine Einwilligung erforderlich). Kein Tracking, keine Marketing-Cookies.

9. Änderungen

Diese Erklärung wird bei Änderungen der Verarbeitung aktualisiert. Es gilt die jeweils auf der Website veröffentlichte Fassung.