Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Kristian Mathesy
Karl-Räder-Str.5
67454 Haßloch
E-Mail: post@kris.immo

2. Welche Daten verarbeiten wir?

• Wizard-Eingaben (anonyme Phase): Liegenschafts- und Mieter-Stammdaten, die Sie im Onboarding-Wizard erfassen. Diese werden in einem temporären Entwurf gespeichert, identifiziert über ein zufälliges UUID-Cookie (HttpOnly, SameSite=Lax, Lebensdauer 30 Tage). Mieter-Daten werden in der Datenbank verschlüsselt gespeichert (Laravel-encrypted-Cast).
• Kontodaten: Name und E-Mail-Adresse des Vermieters bei Erstellung eines Kontos.
• Server-Logfiles: IP-Adresse (gehasht via SHA-256), Datum/Uhrzeit, User-Agent, aufgerufene URL — zur Sicherheits- und Missbrauchsprävention. Aufbewahrung: 7 Tage.
• Mietverhältnisse / Mieter-Daten: Name, optionale Anschrift, optionale E-Mail-Adresse, Personenzahl, Vorauszahlungsbetrag — ausschließlich zur Erstellung der Nebenkostenabrechnung und ggf. zum Versand der fertigen PDF.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Konto, Wizard, Abrechnungen)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (GoBD-Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Logs, Sicherheit)

4. Speicherdauer

• Anonyme Wizard-Entwürfe: 30 Tage Inaktivität, danach automatische Löschung
• Konto + zugehörige Daten: bis zur Löschung durch den Eigentümer
• Finalisierte Abrechnungen: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten, GoBD)
• Server-Logfiles: 7 Tage

5. Auftragsverarbeitung

Beim Versand der Mieter-Abrechnung per E-Mail nutzen wir Microsoft 365 / Exchange Online (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland) als Auftragsverarbeiter. Es bestehen Standardvertragsklauseln gemäß DSGVO.

6. Datenweitergabe

Eine Weitergabe Ihrer Daten oder der von Ihnen erfassten Mieter-Daten erfolgt ausschließlich an die im Wizard von Ihnen ausgewählten Empfänger (z.B. an die E-Mail-Adresse des Mieters beim Versand der Abrechnung). Es findet kein Verkauf, kein Tracking und keine Weitergabe an Dritte zu Werbezwecken statt.

7. Cookies

• wizard_draft — UUID-Token für anonyme Wizard-Sessions, 30 Tage
• laravel_session — Session-ID für eingeloggte Nutzer, Lebensdauer der Session
• XSRF-TOKEN — CSRF-Schutz, Lebensdauer der Session

Wir verwenden keine Tracking-, Marketing- oder Analyse-Cookies.

8. Ihre Rechte

Sie haben gemäß Art. 15–22 DSGVO das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine formlose Mail an die oben angegebene Kontaktadresse.

9. Sicherheit

Die Verbindung erfolgt verschlüsselt via TLS 1.2+. Mieter-Daten in anonymen Wizard-Entwürfen werden zusätzlich at-rest verschlüsselt (Laravel encrypted-Cast). IP-Adressen werden ausschließlich als SHA-256-Hash gespeichert, nicht im Klartext.

Stand: 09.07.2026