Datenschutzerklärung

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie proimmorechner.de und die Plattform ProImmoRechner („Plattform“) nutzen, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

ProImmoRechner
Maximilian Dumitrescu
Zur Bornenbitze 9, 53773 Hennef (Sieg), Deutschland
E-Mail: info@proimmorechner.de
Telefon: 0177 2856355

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen. Für Fragen zum Datenschutz nutzen Sie bitte die vorstehenden Kontaktdaten.

2. Wann wir Verantwortlicher sind – und wann nicht

Für Ihre eigenen Daten als Besucher der Website und als Nutzer der Plattform – etwa Konto-, Vertrags- und Zahlungsdaten – sind wir Verantwortlicher. Dafür gilt diese Erklärung.

Daten Ihrer Kunden, die Sie als Nutzer in die Plattform eingeben, verarbeiten wir dagegen in Ihrem Auftrag. Verantwortlicher für diese Daten sind Sie; es gilt der Auftragsverarbeitungsvertrag (AVV) unter proimmorechner.de/avv (siehe Abschnitt 10).

3. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Konto löschen: Sie können Ihr Konto jederzeit in den Einstellungen unter „Konto löschen“ selbst löschen, gleich ob Sie sich mit E-Mail-Adresse und Passwort oder mit Google angemeldet haben. Dabei werden Ihr Profil, Ihre Berechnungen, Ihre Kunden und hochgeladene Dateien (zum Beispiel Logo und Beraterfoto) sofort und unwiderruflich gelöscht; ein laufendes kostenpflichtiges Abonnement endet mit der Löschung (AGB § 8 Abs. 3). Wollen Sie Ihre Inhalte vorher erhalten, fordern Sie sie per E-Mail an (siehe Abschnitt 9). Rechnungen und andere Unterlagen, die wir aufbewahren müssen, bleiben für die gesetzliche Frist gespeichert und werden nur noch dafür verwendet (siehe Abschnitt 18).

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.

4. Hosting und Server-Logfiles

Die Website und die Plattform werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite oder Datei, übertragene Datenmenge und Statuscode,
• Browsertyp und -version, Betriebssystem,
• Referrer-URL (zuvor besuchte Seite).

Außerdem laufen alle Inhalte, die Sie in der Plattform eingeben, über die Server von Vercel.

Zweck ist die Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die Plattform als Nutzer verwenden, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Logfiles werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Daten können dabei in die USA übermittelt werden; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln der EU-Kommission.

5. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies und vergleichbare Speicher im Browser (zum Beispiel lokaler Speicher). Sie dienen dazu, Sie angemeldet zu halten und Ihre Einstellungen (etwa das Anzeige-Design) zu speichern. Der Zugriff auf Ihr Endgerät ist dafür ohne Einwilligung erlaubt, weil er für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Cookies zu Analyse- oder Marketingzwecken setzen wir nicht ein. Zu den Cookies von Stripe auf der Bestellseite siehe Abschnitt 11.

6. Verschlüsselung

Alle Verbindungen zur Website sind mit TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

7. Registrierung und Nutzerkonto

Die Nutzung der Plattform setzt ein Konto voraus. Sie registrieren sich wahlweise mit E-Mail-Adresse und Passwort oder mit einem Google-Konto (Abschnitt 8).

Wir verarbeiten Ihre E-Mail-Adresse, Ihr Passwort, das nur als Hashwert gespeichert wird, Ihren Namen und Ihre Rechnungsadresse (gegebenenfalls mit Firma) sowie freiwillige Profilangaben (zum Beispiel Logo, Beraterfoto oder Firmendaten für Ihre PDFs). Bei der Registrierung mit E-Mail-Adresse senden wir einen Bestätigungslink; erst nach dem Klick ist das Konto aktiv. Wir speichern außerdem, wann Sie welcher Fassung der AGB und des AVV zugestimmt haben, um den Vertragsschluss nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Nutzungsvertrages), für den Nachweis der Zustimmungen Art. 6 Abs. 1 lit. c und f DSGVO.

Datenbank, Anmeldung und Datei-Speicher stellt Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, bereit. Die Daten werden in der Europäischen Union gespeichert (Region Irland, Dublin). Für Betrieb und Support kann Supabase auch von außerhalb der EU auf die Daten zugreifen, unter anderem durch Supabase, Inc. in den USA; dafür gelten die Standardvertragsklauseln der EU-Kommission. Mit Supabase besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).

7a. Schutz vor missbräuchlicher Nutzung des kostenlosen Tarifs

Jede Person darf nur ein kostenloses Konto unterhalten (AGB § 3 Abs. 5). Um das zu prüfen, gleichen wir bei der Registrierung Ihren Namen und Ihre Anschrift in vereinheitlichter Schreibweise mit bestehenden Konten ab. Ergibt sich eine Übereinstimmung, wird das Konto markiert, und wir erhalten eine Nachricht per E-Mail. Eine automatische Sperre erfolgt nicht; über das weitere Vorgehen entscheidet ein Mensch, und Sie erhalten vorher Gelegenheit zur Stellungnahme. Außerdem gleichen wir die Domain Ihrer E-Mail-Adresse mit einer Liste von Wegwerf-E-Mail-Diensten ab und nehmen Registrierungen mit solchen Adressen nicht an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den kostenlosen Tarif vor Missbrauch zu schützen. Die Markierung löschen wir, sobald der Fall geklärt ist, spätestens mit dem Konto.

8. Anmeldung mit Google

Sie können sich mit Ihrem Google-Konto registrieren und anmelden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sie werden dazu zu Google weitergeleitet; nach der Anmeldung übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-Konto-Kennung. Wir verwenden diese Daten nur für Einrichtung und Verwaltung Ihres Kontos.

Für die Anmeldung bei Google und die dortige Verarbeitung ist Google selbst verantwortlich. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Google-Anmeldung ist freiwillig; die Registrierung mit E-Mail-Adresse und Passwort steht ebenso zur Verfügung. Daten können an Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten enthält die Datenschutzerklärung von Google.

9. Ihre Inhalte in der Plattform

In der Plattform speichern Sie Berechnungen, Objektdaten, Kunden, PDFs und Dateien. Sie liegen in der Datenbank und im Datei-Speicher von Supabase in der EU (Abschnitt 7); nur Sie haben Zugriff auf Ihre Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Endet ein kostenpflichtiges Abonnement, bleibt Ihr Konto im Tarif Basis bestehen, und es wird nichts gelöscht. Bis zum Ende des Nutzungsvertrages und bis 30 Tage danach geben wir Ihnen Ihre Inhalte auf Anfrage per E-Mail an info@proimmorechner.de in einem gängigen, maschinenlesbaren Format heraus (Art. 20 DSGVO, § 327p BGB). Danach werden sie gelöscht; löschen Sie Ihr Konto selbst, sofort.

10. Daten Ihrer Kunden (Auftragsverarbeitung)

Geben Sie im Rahmen Ihrer beruflichen Tätigkeit Daten Ihrer Kunden ein, sind Sie dafür Verantwortlicher; wir verarbeiten diese Daten nur nach Ihrer Weisung als Auftragsverarbeiter (Art. 28 DSGVO). Den Auftragsverarbeitungsvertrag schließen Sie bei der Registrierung ab. Er regelt Weisungen, Unterauftragsverarbeiter, technische und organisatorische Maßnahmen, Ort der Verarbeitung und Unterstützung bei Betroffenenrechten. Angaben zur Kirchensteuerpflicht können einen Rückschluss auf die Religionszugehörigkeit Ihrer Kunden zulassen; dafür benötigen Sie eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO.

11. Kostenpflichtige Tarife und Zahlung über Stripe

Für kostenpflichtige Tarife verarbeiten wir die Daten der Bestellung (Tarif, Zahlweise, Aktionscode, Laufzeit, Wechsel und Kündigungen, Rechnungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und deren Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Die Zahlung und die Erstellung der Rechnungen wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Dafür übermitteln wir Stripe Ihren Namen, Ihre E-Mail-Adresse und Ihre Rechnungsadresse (gegebenenfalls mit Firma). Ihre Zahlungsdaten (etwa Kartennummer oder Bankverbindung) geben Sie in ein Eingabefeld ein, das Stripe auf unserer Bestellseite bereitstellt; sie gehen unmittelbar an Stripe, wir erhalten davon keine vollständigen Angaben, sondern nur Zahlungsstatus und Abonnementdaten. Beim Aufruf der Bestellseite lädt Ihr Browser dafür Programmcode von Stripe; Stripe erhält dabei Ihre IP-Adresse und setzt zur Betrugsprävention technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG).

Für die Zahlungsabwicklung ist Stripe selbst verantwortlich, unter anderem wegen eigener gesetzlicher Pflichten etwa zur Betrugsprävention und Geldwäscheprüfung. Daten können an Stripe, LLC in den USA übermittelt werden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten enthält die Datenschutzerklärung von Stripe.

Scheitert eine Zahlung im Browser, speichern wir für die Fehlersuche in unseren Server-Protokollen den Fehlercode, die Kennung des Bestellvorgangs und Ihre Konto-Kennung – ohne Zahlungs-, Namens- oder Adressdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem funktionierenden Bestellvorgang).

12. E-Mails zum Vertrag

Wir senden Ihnen E-Mails, die für Konto und Vertrag nötig sind: Bestätigungslink, Vertragsbestätigung mit AGB und AVV, Bestätigungen von Bestellung, Tarifwechsel und Verlängerung, Hinweis vor Ablauf eines Jahresabonnements, Bestätigung über den Eingang und die Rücknahme einer Kündigung oder den Eingang eines Widerrufs, Mitteilungen über Änderungen von Preisen, AGB oder Unterauftragsverarbeitern sowie die Bestätigung der Kontolöschung. Rechnungen, Zahlungsbelege und Hinweise zu fehlgeschlagenen Zahlungen oder ablaufenden Karten versendet Stripe in unserem Auftrag. Werbe-Newsletter versenden wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei den Eingangsbestätigungen für Kündigung und Widerruf zusätzlich Art. 6 Abs. 1 lit. c DSGVO (§ 312k Abs. 4 und § 356a Abs. 4 BGB). Für den Versand nutzen wir Resend, Inc., San Francisco, USA. Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der Nachricht. Mit Resend besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO); Resend ist unter dem EU-US Data Privacy Framework zertifiziert.

13. Kündigung und Widerruf über die Website

Über die Seiten „Verträge kündigen“ und „Vertrag widerrufen“ können Sie Verträge kündigen oder widerrufen, auch ohne Anmeldung. Wir verarbeiten die Angaben, die Sie dort machen (Name, E-Mail-Adresse, betroffener Vertrag, gewünschter Zeitpunkt, Datum und Uhrzeit des Eingangs), um die Erklärung zu bearbeiten und ihren Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (§ 312k und § 356a BGB) und Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Angaben zum Nachweis bis zum Ende der regelmäßigen Verjährungsfrist, also drei Jahre ab Ende des Jahres, in dem die Erklärung eingegangen ist (Art. 6 Abs. 1 lit. f DSGVO).

14. Kontakt per E-Mail oder Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Wir löschen die Angaben, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

15. Schriftarten

Wir verwenden die Schriftarten „Inter“ und „Source Serif 4“. Beide werden von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern Dritter, etwa Google Fonts, entsteht dadurch nicht.

16. Empfänger

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden.

17. Übermittlung in Drittländer

Daten werden außerhalb der EU und des EWR verarbeitet bei Vercel (USA), Resend (USA), Supabase (Zugriffe für Betrieb und Support, unter anderem aus den USA und Singapur) sowie gegebenenfalls bei Google und Stripe (USA). Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Im Übrigen gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage.

18. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Konto und Inhalte: bis zur Löschung des Kontos. Endet der Nutzungsvertrag auf andere Weise, 30 Tage nach Vertragsende (Abschnitt 9).
• Rechnungen und Buchungsbelege: acht Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).
• Handels- und Geschäftsbriefe, etwa Bestell- und Vertragsbestätigungen: sechs Jahre.
• Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Während dieser Zeit sind die Daten gesperrt und werden nur noch für die Aufbewahrungspflicht verwendet.
• Kündigungen und Widerrufe: siehe Abschnitt 13.
• Markierung möglicher Mehrfachkonten: bis zur Klärung, spätestens bis zur Löschung des Kontos (Abschnitt 7a).

19. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für Registrierung und Vertrag benötigen wir Ihre E-Mail-Adresse, Ihren Namen und Ihre Rechnungsadresse, für kostenpflichtige Tarife zusätzlich Zahlungsdaten. Ohne diese Angaben können wir keinen Vertrag schließen. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und passen sie an den Stand der Technik an. Einzelheiten beschreibt Anlage 2 des AVV.

21. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht auf dieser Seite.