Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in Domivaro ist:
Robert Richter, Wildenbruchstraße 69, 12045 Berlin, Deutschland
E-Mail: kontakt@domivaro.de

Für die öffentliche Website und die Konten der Nutzerinnen und Nutzer sind wir Verantwortlicher im Sinne der DSGVO.

Für die Daten, die Vermieterinnen und Vermieter in Domivaro über ihre Mieter, Eigentümer und Geschäftspartner erfassen, sind diese selbst Verantwortliche. Wir verarbeiten diese Daten ausschließlich in ihrem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Ein entsprechender Vertrag wird vor der Nutzung geschlossen.

Beim Aufruf werden die technisch notwendigen Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nicht mit anderen Quellen zusammengeführt und kurzfristig gelöscht.

Wir setzen keine Analyse-, Werbe- oder Nutzungsverfolgungsdienste ein und binden keine externen Schriftarten oder Skripte von Dritten ein.

Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort in verschlüsselter Form, Vor- und Nachname sowie die Organisation, der das Konto angehört. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

Innerhalb der Anwendung verarbeiten wir die Daten, die Sie eingeben: Objekte, Einheiten, Mietverträge, Mieter, Zahlungen, Belege und Dokumente. Zugriffe sind durch Berechtigungen auf Datenbankebene je Organisation getrennt. Änderungen an sensiblen Vorgängen werden protokolliert.

Auf der Kontaktseite können Sie uns eine Nachricht schreiben. Verarbeitet werden Name, E-Mail-Adresse, das gewählte Anliegen und der Text der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung eines Vertrags geht, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht entgegensteht.

Zum Schutz vor automatisierten Eintragungen speichern wir außerdem einen Prüfwert, der aus Ihrer IP-Adresse und der aktuellen Stunde berechnet wird. Die IP-Adresse selbst wird nicht gespeichert, und der Wert wechselt stündlich. Er dient allein dazu, die Zahl der Anfragen je Stunde zu begrenzen, und lässt sich nicht über die Zeit zusammenführen.

Mieterinnen und Mieter erhalten auf Einladung ihrer Hausverwaltung einen eigenen Zugang. Dort sehen sie ausschließlich Daten des eigenen Mietverhältnisses: Anliegen mit Nachrichten und Anhängen sowie Dokumente wie Mietvertrag, Abrechnungen und Schreiben. Verantwortlich für diese Daten ist die jeweilige Hausverwaltung.

Solange Sie nicht angemeldet sind, speichern wir nichts auf Ihrem Gerät. Startseite, Impressum, Datenschutzerklärung, Anmeldung und Registrierung setzen weder Cookies noch Einträge im lokalen Speicher des Browsers. Deshalb gibt es hier auch keine Einwilligungsabfrage: Sie hätte keinen Gegenstand.

Melden Sie sich an, wird ein einziges Cookie gesetzt. Es heißt sb-<kennung>-auth-token, enthält Ihre Anmeldesitzung und sorgt dafür, dass Sie nicht bei jedem Seitenaufruf erneut Zugangsdaten eingeben müssen. Es wird für bis zu 400 Tage gespeichert und beim Abmelden gelöscht. Eine Einwilligung ist dafür nicht erforderlich, weil das Cookie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Zusätzlich merkt sich Ihr Browser Einstellungen, die Sie selbst vornehmen: Farbthema und Hell-/Dunkelansicht, zuletzt geöffnete Datensätze, den Stand der Einführung und ob die Leiste in den Einstellungen eingeklappt ist. Diese Angaben liegen ausschließlich in Ihrem Browser, werden nicht an uns übertragen und lassen sich über die Einstellungen Ihres Browsers jederzeit löschen.

Wir setzen keine Cookies zu Analyse-, Werbe- oder Wiedererkennungszwecken und binden keine Inhalte Dritter ein, die Cookies setzen könnten.

Wir setzen die folgenden Auftragsverarbeiter ein. Mit allen bestehen Verträge nach Art. 28 DSGVO.

• SupabaseDatenbank, Anmeldung und Dateispeicher · Rechenzentrum Frankfurt am Main (EU)Betreiber: Supabase Inc., USA. Die Verarbeitung findet in der EU statt; für den Konzernbezug gelten Standardvertragsklauseln.
• VercelAuslieferung der Anwendung (Hosting) · EU-Region, Auslieferung weltweitVercel Inc., USA. Standardvertragsklauseln; Region in den Projekteinstellungen auf Frankfurt setzen.
• ResendVersand von E-Mails (Einladungen, Benachrichtigungen) · Rechenzentrum Irland (EU)Resend Inc., USA. Die Verarbeitung der Nachrichten findet in der EU statt (Region eu-west-1); für den Konzernbezug gelten Standardvertragsklauseln. Wird nur genutzt, wenn der E-Mail-Versand eingerichtet ist.

Soweit Daten in Länder außerhalb der EU übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Wir versenden E-Mails ausschließlich im Rahmen der Nutzung: Bestätigung der Registrierung, Zurücksetzen des Passworts, Einladungen in eine Organisation oder ins Mieterportal sowie Hinweise auf neue Nachrichten. Es findet kein Werbeversand statt. Über den Versand wird ein Protokoll geführt, das Empfängeradresse, Betreff, Zeitpunkt und Erfolg enthält.

Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert. Nach dessen Ende löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für steuerlich relevante Unterlagen gelten die Fristen der Abgabenordnung und des Handelsgesetzbuchs von bis zu zehn Jahren.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Adresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Zuständig ist Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Die Verbindung zur Anwendung ist durchgehend verschlüsselt. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Der Zugriff ist auf Datenbankebene je Organisation getrennt, Dokumente sind nicht öffentlich abrufbar und werden nur über zeitlich begrenzte, signierte Verweise ausgeliefert.

Hinweis für die Beta: Die Anwendung wird laufend weiterentwickelt. Wir empfehlen, wichtige Unterlagen zusätzlich außerhalb der Anwendung aufzubewahren.