Datenschutzerklärung
Stand: 26. Oktober 2026
Verantwortlicher
KFO Media - Konstantin Feltes
Kirchenbungert 4
54292 Trier
E-Mail: info@immoalltag.de
Grundsätzliches
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung erklärt, welche Daten beim Besuch von immoalltag.de und bei der Nutzung der SaaS-Anwendung ImmoAlltag erhoben werden, wie wir sie verarbeiten und welche Rechte Sie haben. Rechtliche Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).
Server-Logfiles beim Besuch der Website
Bei jedem Aufruf unserer Website werden technisch notwendige Daten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browser- und Betriebssystemkennung sowie der Referrer. Diese Daten sind für die sichere und stabile Auslieferung der Website erforderlich und werden nach maximal sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien Betrieb).
Warteliste (bis Oktober 2026)
Bis zum Start im Oktober 2026 konnten Sie sich für den Early Access auf eine Warteliste eintragen. Dafür haben wir Ihre E-Mail-Adresse und, sofern angegeben, die ungefähre Anzahl Ihrer verwalteten Einheiten gespeichert, um Sie zum Start zu informieren. Neue Eintragungen nehmen wir nicht mehr entgegen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Eintragung jederzeit widerrufen, indem Sie uns eine formlose E-Mail an info@immoalltag.de senden. Ihre Daten werden dann umgehend gelöscht.
Cookies und lokale Speicherung
Analyse-Cookies setzen wir nicht ein, Cookies zur Messung unserer Google-Anzeigen nur mit Ihrer Einwilligung (siehe „Messung von Google-Anzeigen“). Für den Betrieb der Anwendung speichern wir nach der Anmeldung ein Anmelde-Token in einem Cookie („pb_auth“) sowie die gewählte Organisation und Anzeige-Einstellungen wie Filter im lokalen Speicher Ihres Browsers (localStorage). Diese Daten dienen ausschließlich der Sitzung und der Bedienung und werden nicht an Dritte übermittelt (§ 25 Abs. 2 TDDDG, unbedingt erforderlich).
Nur auf der Bestellseite eines Abonnements lädt das Bezahlformular von Stripe eigene Cookies, die Stripe zur Betrugsvorbeugung benötigt (siehe „Zahlungsabwicklung über Stripe“).
Messung von Google-Anzeigen
Wir werben mit Anzeigen in der Google-Suche. Ob eine Anzeige zu einem Testkonto oder einem Abonnement geführt hat, messen wir mit dem Conversion-Tracking von Google Ads, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Das geschieht nur, wenn Sie auf unserer Website zugestimmt haben. Vorher laden wir nichts von Google. Von uns aus fragen wir nur, wenn Sie über eine unserer Anzeigen kommen.
Mit Ihrer Zustimmung lädt Ihr Browser ein Skript von Google und speichert Cookies (etwa „_gcl_aw“ und „_gcl_au“), die festhalten, über welchen Anzeigenklick Sie zu uns gekommen sind. Google erhält dabei Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Adresse. Legen Sie ein Testkonto an oder schließen Sie ein Abonnement ab, melden wir das an Google, beim Abonnement mit dem Preis und einer nicht rückrechenbaren Prüfsumme (Hash) der Abonnement-Kennung. Ihren Namen, Ihre E-Mail-Adresse oder Daten aus der Anwendung erhält Google nicht. Für personalisierte Werbung (Remarketing) nutzen wir die Messung nicht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite widerrufen; die Cookies von Google löschen wir dann. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers und fragen nach zwölf Monaten erneut. Die Cookies von Google verfallen nach 90 Tagen.
Google kann die Daten auch in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Weitere Informationen in der Datenschutzerklärung von Google.
Schriften
Die auf dieser Website verwendeten Schriften werden beim Kompilieren der Seite einmalig lokal gespeichert und von unserem Server ausgeliefert. Beim Besuch werden keine Daten an externe Schrift-Anbieter übermittelt.
Registrierung und Nutzerkonto
Bei der Registrierung erheben wir Ihre E-Mail-Adresse, Ihren Namen, optional den Namen Ihrer Firma oder Verwaltung und die gewählte Abo-Stufe. Diese Daten sind für die Durchführung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich wird automatisch eine Organisation angelegt, in der Sie als Inhaber geführt werden. Im Rahmen der Nutzung können Sie weitere Teammitglieder per Einladungslink hinzufügen.
Damit nur Sie ein Konto mit Ihrer Adresse anlegen können, senden wir Ihnen einen Bestätigungslink; anmelden können Sie sich erst nach der Bestätigung. Zum Nachweis Ihrer Zustimmung speichern wir Zeitpunkt und Fassung der AGB, denen Sie bei der Registrierung zugestimmt haben (Art. 6 Abs. 1 lit. b und f DSGVO).
Zum Schutz vor missbräuchlichen Massen-Registrierungen zählen wir die Registrierungen je IP-Adresse und Stunde. Die IP-Adresse wird dafür etwa eine Stunde im Arbeitsspeicher des Servers gehalten und danach verworfen, nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz vor Missbrauch).
Daten, die Sie in der Anwendung speichern
Sie können in ImmoAlltag Daten zu Ihren Mietobjekten, Mietverträgen, Mietern, Zahlungen, Nebenkostenabrechnungen, Instandhaltungsmaßnahmen und Dokumenten erfassen. Soweit diese Daten personenbezogene Daten Dritter enthalten (insbesondere Mieterdaten wie Name, Adresse, Kontaktdaten, IBAN), sind Sie als Kunde datenschutzrechtlich Verantwortlicher für diese Daten. Der Anbieter handelt insoweit als Ihr Auftragsverarbeiter im Sinne von Art. 28 DSGVO.
Die Einzelheiten der Auftragsverarbeitung regelt der Auftragsverarbeitungsvertrag (AVV), der Bestandteil der Nutzungsbedingungen ist.
Rechtsgrundlage für die Verarbeitung durch den Anbieter ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 28 DSGVO (Auftragsverarbeitung).
Zahlungsabwicklung über Stripe
Für Abonnements, Zahlungen und Rechnungen nutzen wir den Dienst Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Wenn Sie ein kostenpflichtiges Abonnement abschließen, übermitteln wir Stripe Ihren Namen, Ihre E-Mail-Adresse und Ihre Rechnungsanschrift. Ihre Zahlungsdaten (Kartennummer oder IBAN) geben Sie direkt in ein Eingabefeld von Stripe ein; sie erreichen unsere Server nicht. Wir speichern lediglich Kennungen für Kunde und Abonnement bei Stripe sowie Stufe, Abrechnungszeitraum, Laufzeitende und Zahlungsstatus.
Rechnungen und Zahlungsbelege versendet Stripe in unserem Namen per E-Mail. Rechnungen bewahren wir zehn Jahre auf, wie es das Steuerrecht verlangt (§ 147 AO, Art. 6 Abs. 1 lit. c DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Stripe verarbeitet die Daten als eigenständiger Verantwortlicher nach der Stripe-Datenschutzerklärung.
Kündigung über die Website
Über die Seite „Verträge hier kündigen“ können Sie Ihr Abonnement ohne Anmeldung kündigen. Dafür erheben wir Ihren Namen, die E-Mail-Adresse Ihres Kontos, die Art der Kündigung, den gewünschten Zeitpunkt und, sofern angegeben, einen Grund und einen Hinweis. Wir speichern die Angaben mit Datum und Uhrzeit als Nachweis der Kündigung und senden Ihnen eine Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO). Kündigen Sie im Kundenportal von Stripe, halten wir die Kündigung ebenso fest. Die Angaben bewahren wir bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren auf und löschen sie danach. Zum Schutz vor Missbrauch zählen wir die Kündigungen je IP-Adresse und Stunde; die IP-Adresse wird dafür etwa eine Stunde im Arbeitsspeicher gehalten und nicht gespeichert.
Rechner und PDF-Export
Die Rechner auf dieser Website funktionieren ohne Anmeldung, Ihre Eingaben werden im Browser berechnet. Für den PDF-Export bitten wir um Ihre E-Mail-Adresse. Wir speichern dann die Adresse, den genutzten Rechner, Ihre Eingaben und, falls Sie das Häkchen setzen, Ihre Einwilligung in gelegentliche Markt- und Gesetzgebungsanalysen per E-Mail (Art. 6 Abs. 1 lit. b DSGVO für den Export, lit. a für die E-Mails).
Ohne Einwilligung löschen wir die Angaben nach sechs Monaten. Mit Einwilligung erhalten Sie eine Begrüßungsmail, und wir speichern die Angaben, bis Sie die E-Mails abbestellen. Abbestellen können Sie jederzeit mit einer kurzen Nachricht an info@immoalltag.de; die Angaben löschen wir dann.
Hilfe & Feedback in der Anwendung
Melden Sie in der Anwendung über „Hilfe & Feedback“ einen Fehler, stellen eine Frage oder äußern einen Wunsch, speichern wir Ihre Nachricht zusammen mit Ihrem Nutzerkonto und Ihrer Organisation, der Seite, auf der Sie sich befanden, Angaben zu Browser und Bildschirmgröße und, nach einem Absturz, der technischen Fehlermeldung. Ein Bildschirmfoto hängen Sie nur an, wenn Sie das möchten; es kann Daten aus der Anwendung zeigen, etwa von Ihren Mietern. Die Nachricht erreicht uns zusätzlich per E-Mail, wir antworten an die Adresse Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Angaben 12 Monate nach Eingang, zusammen mit Ihrer Organisation auch früher.
E-Mail-Kommunikation
Wir versenden E-Mails, die zur Durchführung des Vertrags gehören: die Bestätigung Ihrer E-Mail-Adresse, Nachrichten zum Zurücksetzen des Passworts und zum Ändern der E-Mail-Adresse, die Bestätigung eines Abonnements, eine Erinnerung vor dem Ende der Testphase und eine Nachricht nach ihrem Ende, die Kündigungsbestätigung sowie eine Ankündigung eine Woche vor der Löschung Ihrer Daten. Der Versand läuft über den Mailserver unseres Hosting-Anbieters All-Inkl (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Zahlungsbelege versendet Stripe. Werbe-E-Mails versenden wir nicht ohne Ihre gesonderte Einwilligung.
Hosting und Infrastruktur
Unsere Dienste werden bei folgenden Anbietern gehostet, die jeweils als Auftragsverarbeiter für uns tätig sind:
- Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) – Datenbank-Server (PocketBase) im Rechenzentrum Nürnberg. Standort: Deutschland.
- Vercel Inc. (440 N Baxter St, Los Angeles, CA 90012, USA) – Frontend-Hosting und Server-Funktionen. Die Server-Funktionen werden ausschließlich in der Region Frankfurt (fra1) ausgeführt. Vercel verarbeitet die Daten auf Grundlage von EU-Standardvertragsklauseln.
- All-Inkl.com (Neue Medien Münnich) (Hauptstraße 68, 02742 Friedersdorf) – E-Mail-Versand und DNS. Standort: Deutschland.
- Anthropic PBC (548 Market St, San Francisco, CA 94104, USA) – Texterkennung in hochgeladenen Dokumenten (Belege, Mietverträge) und der Assistent im Programm. Die Übermittlung erfolgt nur, wenn Sie eine dieser Funktionen ausdrücklich nutzen: beim Auslesen das jeweilige Dokument, beim Assistenten Ihre Frage und die Daten aus Ihrem Bestand, die er für die Antwort abruft (etwa Mieter, Verträge, Zahlungen). Anthropic verwendet die Daten nicht zum Training von Modellen und löscht sie nach höchstens 30 Tagen. Grundlage sind ein Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln.
Datenübermittlung in Drittländer
Zwei unserer Auftragsverarbeiter haben ihren Sitz in den USA: Vercel und Anthropic. Für beide haben wir sichergestellt, dass sie die EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO einhalten.
Bei Vercel laufen die Server-Funktionen ausschließlich im Rechenzentrum Frankfurt. An Anthropic gehen Dokumente, die Sie ausdrücklich auslesen lassen (Belege und Mietverträge, die personenbezogene Daten Ihrer Mieter enthalten können), und beim Assistenten die Daten aus Ihrem Bestand, die er für eine Antwort abruft. Das geschieht nur, wenn Sie die Funktion aktiv nutzen; ohne Ihre Aktion verlassen diese Daten unsere Server nicht. Alle übrigen Dienstleister haben ihren Sitz in Deutschland.
Zur Messung unserer Google-Anzeigen, die nur mit Ihrer Einwilligung stattfindet, siehe „Messung von Google-Anzeigen“.
Speicherdauer und Löschung
Ihre Kontodaten (E-Mail, Name) speichern wir für die Dauer des Vertragsverhältnisses. Nach dem Ende eines Abonnements oder einer Testphase ohne Abschluss können Sie Ihre Daten 30 Tage lang einsehen und exportieren. Danach werden sie gelöscht; eine Woche vorher kündigen wir das per E-Mail an. Ein Konto, dessen E-Mail-Adresse nie bestätigt wurde, löschen wir nach spätestens 30 Tagen.
Die von Ihnen in der Anwendung gespeicherten Daten (Mieterdaten, Verträge, Abrechnungen etc.) werden ebenfalls 30 Tage nach Vertragsende gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerrechtliche Aufbewahrungsfristen nach § 147 AO: bis zu 10 Jahre für steuerlich relevante Unterlagen).
Wartelisten-Einträge löschen wir spätestens 12 Monate nach der Eintragung, Kündigungsnachweise nach drei Jahren, Nachrichten über „Hilfe & Feedback“ nach 12 Monaten, Angaben aus dem PDF-Export der Rechner wie oben beschrieben.
Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) und auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Für Anfragen wenden Sie sich bitte an info@immoalltag.de.
Sie haben zudem das Recht, sich bei der für uns zuständigen Aufsichtsbehörde zu beschweren: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Aktualität
Diese Datenschutzerklärung hat den Stand 26. Oktober 2026. Durch die Weiterentwicklung unseres Dienstes kann eine Anpassung dieser Erklärung notwendig werden. Die jeweils aktuelle Fassung finden Sie jederzeit auf dieser Seite.