Datenschutzerklärung für Website und ImmoFluss-App
Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der öffentlichen Website, der Web-App sowie der mobilen ImmoFluss-App verarbeitet werden. Sie nennt außerdem die eingesetzten Dienstleister und die Wahlmöglichkeiten der Nutzer.
1. Verantwortlicher
Finn Jung / ImmoFluss
Rotlintstraße 79
60389 Frankfurt am Main
Deutschland
E-Mail: info@immo-fluss.de
Telefon: +49 160 7703496
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn dies für die Bereitstellung und Sicherheit unserer Dienste erforderlich ist, ein Vertrag oder eine vorvertragliche Anfrage bearbeitet wird, eine gesetzliche Pflicht besteht, ein überwiegendes berechtigtes Interesse vorliegt oder eine Einwilligung erteilt wurde.
Je nach Vorgang stützen wir die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Berechtigte Interessen sind insbesondere der sichere und wirtschaftliche Betrieb, die Abwehr von Missbrauch sowie die Verbesserung stabiler Produktabläufe.
3. Aufruf der öffentlichen Website
Beim Abruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Ressource, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Antwortstatus gehören. Die Verarbeitung dient der Auslieferung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die öffentliche Website setzt derzeit keine optionalen Analyse- oder Marketingdienste ein. Das Skript für die Datenschutz-Einstellungen speichert lediglich die getroffene Auswahl mit Zeitstempel und Versionsnummer im lokalen Speicher des Browsers. Die Auswahl läuft nach sechs Monaten ab und kann über „Cookie-Einstellungen“ im Footer geändert werden.
Auf einzelnen Seiten können externe Partner-Inhalte, etwa ein Immobilien-QuickCheck, vorhanden sein. Solche Inhalte werden erst nach einer ausdrücklichen Auswahl geladen. Dabei erhält der jeweilige Anbieter technisch erforderliche Verbindungsdaten.
4. Registrierung und Anmeldung
Für ein ImmoFluss-Konto verarbeiten wir insbesondere E-Mail-Adresse, interne Nutzerkennung, Anmeldestatus und die zur Kontoverwaltung erforderlichen Angaben. Bei einer Anmeldung mit Google oder Apple erhalten wir von dem gewählten Anbieter eine technische Kennung sowie – abhängig von der Freigabe im jeweiligen Konto – E-Mail-Adresse, Name oder Profilangaben.
Die Authentifizierung erfolgt über Firebase Authentication. Passwörter werden nicht im Klartext an uns ausgegeben. Firebase Authentication wird nach Angaben von Google ausschließlich in Rechenzentren in den USA betrieben. Für die Anmeldung mit Google oder Apple gelten daneben die Datenschutzhinweise des jeweiligen Anbieters.
5. Daten innerhalb des ImmoFluss-Kontos
Welche Daten entstehen, hängt von den genutzten Funktionen ab. Typische Kategorien sind:
- Profil-, Kontakt- und Abrechnungsangaben,
- Objekte, Einheiten, Mietverhältnisse, Kontakte und Adressen,
- Mietzahlungen, Banktransaktionen, Ausgaben, Finanzierungen und Kennzahlen,
- Belege, Verträge, Bilder, PDFs, Übergabeunterlagen und sonstige Dateien,
- Aufgaben, Kommunikation, Entwürfe, Portalvorgänge und technische Einstellungen.
Die Verarbeitung erfolgt zur Bereitstellung der ausgewählten Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO. Nutzer dürfen Daten von Mietern, Dienstleistern oder anderen Dritten nur eintragen, wenn hierfür eine Rechtsgrundlage besteht. ImmoFluss verwendet solche Inhalte nicht für eigene Werbezwecke.
6. Technische Plattform: Google Firebase
ImmoFluss nutzt Dienste von Google Firebase, insbesondere Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Hosting, Cloud Messaging sowie – nach Einwilligung – Analytics und Crashlytics. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; technische Leistungen können durch Google LLC und weitere Unterauftragnehmer erbracht werden.
Das aktuelle ImmoFluss-Projekt ist für Cloud Firestore in der europäischen Multi-Region eur3 und für Cloud Functions überwiegend in europe-west1 konfiguriert. Der derzeit verwendete Standard-Storage-Bucket liegt in US-CENTRAL1. Firebase Authentication verarbeitet Daten in den USA. Auch bei regional konfigurierten Diensten können Betriebs-, Support- oder Metadaten nach den Google-Bedingungen global verarbeitet werden.
Grundlage sind Art. 6 Abs. 1 lit. b und f DSGVO sowie die mit Google geltenden Datenverarbeitungsbedingungen. Informationen von Google: Datenschutz und Sicherheit in Firebase.
7. KI-Funktionen mit Google Gemini
Fluxi, die Dokument- und Belegerkennung sowie einzelne Zuordnungsfunktionen verwenden die Gemini API von Google. Dabei werden nur die für die angeforderte Funktion benötigten Inhalte übertragen. Je nach Anfrage können dies Texte, Bestandskontext, Dokumente, Bilder oder Audiodaten sein. Die Verarbeitung wird erst durch eine entsprechende Funktion oder Nachricht ausgelöst.
Das ImmoFluss-Cloud-Projekt besitzt ein aktives Abrechnungskonto und nutzt damit die Bedingungen für kostenpflichtige Gemini-Dienste. Google erklärt für diese Dienste, Eingaben und Antworten nicht zur Verbesserung seiner allgemeinen Produkte zu verwenden. Für Sicherheits- und Missbrauchsprüfung können Inhalte nach den jeweils geltenden Gemini-Bedingungen zeitlich begrenzt protokolliert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
KI-Ausgaben können falsch oder unvollständig sein. ImmoFluss trifft auf dieser Grundlage keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Nutzer müssen Ergebnisse prüfen und sensible Aktionen selbst freigeben. Informationen von Google: Gemini API-Bedingungen.
8. Bankanbindung über GoCardless
Eine Bankverbindung ist optional. Wenn sie aktiviert wird, leitet GoCardless durch die Zustimmung beim jeweiligen Kreditinstitut und stellt anschließend freigegebene Konto- und Umsatzinformationen bereit. ImmoFluss verarbeitet daraus insbesondere Kontokennungen, Kontobezeichnung, Salden, Buchungstexte, Beträge, Buchungsdaten und technische Verbindungskennungen, um Zahlungen anzuzeigen und Mietvorgängen zuzuordnen.
ImmoFluss erhält weder das Online-Banking-Passwort noch TANs. Umfang und Laufzeit der Freigabe richten sich nach dem Open-Banking-Verfahren und den Angaben im Verbindungsprozess. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter: GoCardless Ltd., Sutton Yard, 65 Goswell Road, London EC1V 7EN, Vereinigtes Königreich. Informationen: Datenschutz für Kontoinhaber.
9. Abonnements und Zahlungen
Abonnementstatus, Produkt, Laufzeit, Verlängerung und eine interne Nutzerkennung werden über RevenueCat verarbeitet. Mobile Käufe werden zusätzlich durch Apple App Store oder Google Play abgewickelt. Web-Abonnements führen über einen von RevenueCat bereitgestellten Kaufpfad mit Paddle. Zahlungsdaten werden im jeweiligen Checkout direkt vom Zahlungsanbieter erhoben; ImmoFluss erhält insbesondere Status-, Produkt-, Transaktions- und Abrechnungsinformationen, die zur Freischaltung und Vertragsverwaltung benötigt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich aufzubewahrende Abrechnungsdaten beruhen zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO. Informationen: RevenueCat, Paddle, Apple App Store und Google.
10. E-Mail, Newsletter, Push-Nachrichten und Portalfunktionen
Transaktions-, Verifizierungs- und auf Wunsch aus ImmoFluss versandte E-Mails werden über Resend verarbeitet. Dabei werden insbesondere Empfänger, Absender, Betreff, Nachrichteninhalt, Versandstatus und technische Zustelldaten verarbeitet. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b oder f DSGVO. Anbieter: Plus Five Five, Inc. (Resend), USA. Informationen: Resend Datenschutz.
Für den Newsletter verarbeiten wir die angegebene E-Mail-Adresse, den Anmeldestatus, Zeitpunkt und Quelle der Anmeldung sowie die Bestätigung des Double-Opt-in-Verfahrens. Die Anmeldung wird erst aktiv, nachdem der Link in der Bestätigungs-E-Mail aufgerufen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink in einer Newsletter-E-Mail oder per Nachricht an uns mit Wirkung für die Zukunft widerrufen werden. Nicht bestätigte Anmeldungen und zugehörige Bestätigungstoken werden nur so lange gespeichert, wie dies für das Anmeldeverfahren und die Missbrauchsabwehr erforderlich ist.
Push-Nachrichten werden über Firebase Cloud Messaging und die Systemdienste von Apple beziehungsweise Google zugestellt. Nutzer können Push-Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.
11. Fluxi über WhatsApp
Die Verbindung mit WhatsApp ist freiwillig. Beim Verknüpfen werden eine technisch abgeleitete Telefonnummernkennung, Verbindungsstatus und ein kurzlebiger Code verarbeitet. Bei der anschließenden Nutzung verarbeitet ImmoFluss die gesendeten Texte und – falls verwendet – Bilder, PDFs oder Sprachnachrichten. Nachrichten laufen über die WhatsApp Business Platform von Meta und werden für die Bearbeitung durch Fluxi an die in dieser Erklärung genannten ImmoFluss-Dienste weitergegeben.
Die Verbindung lässt sich in ImmoFluss oder mit dem WhatsApp-Befehl „trennen“ lösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich gelten die Datenschutzbedingungen von WhatsApp und Meta für deren eigene Verarbeitung.
12. Freiwillige Analyse und Fehlerdiagnose in der App
Firebase Analytics und Firebase Crashlytics sind in der App standardmäßig deaktiviert und werden erst nach einer Auswahl des Nutzers aktiviert. Analytics erfasst dann technische Nutzungsereignisse und Geräteinformationen; Crashlytics verarbeitet Fehlerberichte, App-Version, Gerätemodell, Betriebssystem und technische Diagnoseinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Auswahl kann in der App geändert werden.
Auf der öffentlichen Website wird PostHog derzeit nicht geladen. Vorhandene Ereignisaufrufe bleiben ohne ein geladenes Analyse-SDK wirkungslos. Sollte sich der Einsatz ändern, werden Einwilligungsdialog und diese Erklärung vor der Aktivierung angepasst.
13. Speicherdauer und Löschung
Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck, die Vertragsdurchführung, Missbrauchsabwehr oder gesetzliche Aufbewahrung benötigt werden. Nutzer können viele Inhalte selbst ändern oder löschen. Die Funktion „Konto löschen“ entfernt nach dem aktuellen technischen Stand das Firebase-Benutzerkonto, bekannte nutzerbezogene Firestore-Sammlungen, zugehörige Dateien im Storage und bestimmte Referenzen in weiteren Sammlungen.
Backups, Zustellprotokolle, Abrechnungsdaten oder Daten bei eigenständig verantwortlichen Zahlungs-, Store- und Kommunikationsanbietern können abweichenden Fristen unterliegen. Gesetzlich erforderliche Unterlagen werden bis zum Ablauf der jeweiligen Frist gesperrt beziehungsweise aufbewahrt.
14. Empfänger und Übermittlungen außerhalb des EWR
Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Support, Sicherheit oder die vom Nutzer gewählte Funktion benötigen. Bei Anbietern oder Unterauftragnehmern außerhalb des EWR stützen wir Übermittlungen – je nach Anbieter – auf einen Angemessenheitsbeschluss, eine Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln einschließlich ergänzender Schutzmaßnahmen.
Die konkrete technische Region ist nicht mit dem Sitz aller beteiligten Unternehmen oder sämtlichen Support- und Metadatenwegen gleichzusetzen. Deshalb weisen wir die oben belegten US-Verarbeitungen ausdrücklich aus.
15. Rechte betroffener Personen
Betroffene Personen haben nach den gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Anfragen können an info@immo-fluss.de gerichtet werden. Zur Vermeidung unberechtigter Auskünfte kann ein Identitätsnachweis erforderlich sein.
16. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen innerhalb eines bestehenden Vertrags informieren wir in angemessener Form.
Stand: 19. Juli 2026