Datenschutzerklärung

Onur Pavic, Egerlandstraße 50, 82538 Geretsried, Deutschland.
E-Mail: info@isarnova.de · Telefon: +49 89 277807816

Konto- und Anmeldedaten: Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort, um dein Nutzerkonto anzulegen und abzusichern.

Von dir eingegebene Portfolio-Daten: Angaben zu Objekten, Einheiten, Mietern, Verträgen, Darlehen und Bewertungen, die du selbst erfasst. Dazu gehören personenbezogene Daten deiner Mieter (z. B. Name, Kontaktdaten, IBAN, Zahlungsstand), für deren Verarbeitung du datenschutzrechtlich verantwortlich bist (siehe Ziffer 9).

Hochgeladene bzw. abgerufene Bank- und Belegdaten: Kontoauszüge (CSV, CAMT.053, MT940), über die Bankanbindung abgerufene Umsätze (siehe Ziffer 6) und Belege, die du zur Auswertung importierst. Diese können personenbezogene Daten Dritter (z. B. Namen, IBANs, Verwendungszwecke) enthalten.

Hochgeladene Abrechnungsdokumente: PDFs von Jahres-/Hausgeldabrechnungen deiner Hausverwaltung (WEG-Abrechnungen), die du zum automatischen Auslesen hochlädst (siehe Ziffer 7). Diese Dokumente können personenbezogene Daten Dritter enthalten (z. B. Namen von Hausverwaltung oder Eigentümern).

Technische Daten: Server-Protokolle (z. B. IP-Adresse, Zeitpunkt, aufgerufene Ressource) zur Bereitstellung und Absicherung des Dienstes. Zugriffe des Betreibers auf Kundendaten im Rahmen von Support und Administration werden intern protokolliert.

Wir verarbeiten deine Daten, um dir den Dienst vertragsgemäß bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), sowie zur Gewährleistung der Sicherheit und Stabilität (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung zu Werbezwecken oder ein Verkauf deiner Daten findet nicht statt.

VermiOS setzt ausschließlich technisch notwendige Cookies ein: Sitzungs-Cookies unserer Anmeldefunktion, die dich nach dem Login angemeldet halten (httpOnly, nur über verschlüsselte Verbindungen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies und keine Cookies von Drittanbietern; eine Einwilligung (Cookie-Banner) ist deshalb nicht erforderlich. Schriftarten und alle weiteren Ressourcen der Anwendung werden von unseren eigenen Servern geladen; beim Aufruf der Seiten werden keine Verbindungen zu Google oder anderen Font- bzw. CDN-Diensten aufgebaut.

VermiOS wird auf Servern mit Standort in der Europäischen Union betrieben; die Datenübertragung erfolgt ausschließlich verschlüsselt (TLS). Zur Bereitstellung setzen wir folgende sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht:

• Supabase (Supabase, Inc.)

  Zweck: Datenbank-Hosting — Speicherung aller Konto- und Portfolio-Daten.

  Daten: Sämtliche in VermiOS gespeicherten Daten.

  Ort/Übermittlung: Rechenzentrum in der EU (Frankfurt). Der Anbieter hat seinen Sitz in den USA; die Übermittlung ist durch Standardvertragsklauseln abgesichert.

• Hostinger (Hostinger International Ltd.)

  Zweck: Server- und Anwendungs-Hosting (Betrieb der Software).

  Daten: Technische Daten, Server-Protokolle sowie die in der Anwendung verarbeiteten Daten während des Betriebs.

  Ort/Übermittlung: Europäische Union.

• Resend (Resend, Inc.)

  Zweck: Versand von System-E-Mails (Kontobestätigung, Passwort-Zurücksetzung, Hinweis-Mails) sowie von Schreiben, die du an deine Mieter versendest (z. B. Zahlungserinnerungen, Mieterhöhungen).

  Daten: Empfänger-Name und -E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht — bei Mieterschreiben auch personenbezogene Daten deiner Mieter.

  Ort/Übermittlung: USA. Die Übermittlung ist durch Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

• finAPI (finAPI GmbH, München)

  Zweck: Anbindung deines Bankkontos über die gesetzliche PSD2-Schnittstelle; Einzelheiten in Ziffer 6.

  Daten: Stammdaten und Umsätze der von dir verbundenen Bankverbindung.

  Ort/Übermittlung: Deutschland.

• Amazon Web Services — AWS Bedrock

  Zweck: KI-gestütztes Auslesen hochgeladener Abrechnungsdokumente; Einzelheiten in Ziffer 7.

  Daten: Inhalt des jeweils hochgeladenen Dokuments.

  Ort/Übermittlung: Rechenzentrum in der EU (Frankfurt, Region eu-central-1).

• PriceHubble (PriceHubble AG)

  Zweck: Automatische Immobilienbewertung — nur, wenn du für ein Objekt aktiv eine Bewertung anforderst.

  Daten: Adresse und Merkmale des jeweiligen Objekts.

  Ort/Übermittlung: Schweiz — ein Land, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Angemessenheitsbeschluss).

Wenn du die Bankanbindung aktiv einrichtest, verbindest du dein Bankkonto über die finAPI GmbH, München, einen von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) beaufsichtigten Kontoinformationsdienst nach dem Zahlungsdiensteaufsichtsgesetz (ZAG). Die Anmeldung bei deiner Bank erfolgt in einem abgesicherten Formular von finAPI; deine Bank-Zugangsdaten werden von VermiOS selbst nicht erhoben. Nach der Verbindung ruft VermiOS über finAPI regelmäßig (in der Regel einmal täglich sowie auf deine Anforderung) die Stammdaten und Umsätze der verbundenen Konten ab, um Mieteingänge automatisch zuzuordnen. Die abgerufenen Umsätze können personenbezogene Daten Dritter enthalten (z. B. Namen, IBANs und Verwendungszwecke der Zahlenden). Verbindungsdaten speichern wir mit starker Verschlüsselung (AES-256-GCM). Du kannst die Verbindung jederzeit in der App trennen; danach erfolgen keine weiteren Abrufe. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für den Import von Jahres-/Hausgeldabrechnungen deiner Hausverwaltung bieten wir ein automatisches Auslesen der Abrechnungspositionen an. Wenn du diese Funktion nutzt, wird das von dir hochgeladene PDF an den Dienst Amazon Bedrock von Amazon Web Services übermittelt und dort durch ein KI-Sprachmodell ausgewertet; die Verarbeitung erfolgt ausschließlich in einem Rechenzentrum in der EU (Frankfurt, Region eu-central-1). Das Dokument kann personenbezogene Daten Dritter enthalten (z. B. Namen deiner Hausverwaltung oder von Miteigentümern). Die Auswertungsergebnisse werden dir zur Prüfung angezeigt und erst nach deiner Bestätigung übernommen; die Inhalte werden nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Funktion ist optional — du kannst Abrechnungen auch manuell erfassen.

In der Objektansicht bieten wir dir die Möglichkeit, unverbindlich eine Finanzierungs- oder Anschlussfinanzierungsanfrage über unseren Partner Dr. Klein Privatkunden AG zu stellen. Erst wenn du diesen Link aktiv anklickst, wirst du auf die Website von Dr. Klein weitergeleitet; dabei werden die im Link enthaltenen Finanzierungseckdaten (z. B. Darlehensbetrag, Objektwert, Tilgungssatz) sowie eine Partner-Kennung übermittelt. Namen oder Kontaktdaten werden dabei nicht übertragen. Für die anschließende Verarbeitung deiner Eingaben ist Dr. Klein eigenständig Verantwortlicher; es gelten die dortigen Datenschutzhinweise.

Soweit du in VermiOS personenbezogene Daten Dritter verarbeitest — insbesondere Daten deiner Mieter wie Namen, Kontaktdaten, Bankverbindungen und Zahlungsstände —, bist du für diese Verarbeitung datenschutzrechtlich Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Wir verarbeiten diese Daten ausschließlich in deinem Auftrag und nach deinen Weisungen als Auftragsverarbeiter (Art. 28 DSGVO). Bitte beachte, dass du deine Mieter nach Art. 13/14 DSGVO über die von dir durchgeführte Verarbeitung informieren musst.

Wir speichern deine Daten, solange dein Konto besteht und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten dies erfordern. Nach Löschung deines Kontos werden deine Daten gelöscht, sofern keine Aufbewahrungspflicht entgegensteht. Sicherungskopien (Backups) werden turnusmäßig überschrieben.

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Du kannst deine Daten zudem jederzeit selbst als CSV und PDF exportieren. Zur Löschung deines Kontos genügt eine formlose Nachricht an uns (Kontakt siehe Ziffer 12). Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Für Anliegen zum Datenschutz erreichst du uns unter info@isarnova.de.