Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der EU-DSGVO ist:

Adnan Zdralovic
Anemonenweg 25
53894 Mechernich
Deutschland

E-Mail: support@domucheck.com

1. Pflichtangaben und erforderliche Daten

Für die Registrierung bei DomuCheck ist Ihre E-Mail-Adresse die einzige zwingend erforderliche Angabe. Ohne diese können wir kein Nutzerkonto für Sie anlegen.

Bei der Registrierung werden zusätzlich folgende Angaben erhoben: Anrede, Vorname, Nachname sowie Nutzertyp (z. B. Privatperson, Eigentümer, Hausverwaltung). Diese Angaben sind für die korrekte Ansprache und die Bereitstellung der jeweiligen Funktionen erforderlich.

Wir weisen Sie im Eingabeprozess auf Pflichtfelder hin. Wenn Sie Pflichtfelder nicht ausfüllen, können wir die jeweilige Funktion nicht bereitstellen.

2. Welche Daten verarbeiten wir und zu welchem Zweck?

A) Zugangsdaten (E-Mail-Adresse, Passwort)

Zweck: Registrierung, Anmeldung, Identifikation im Nutzerkonto, Kontaktaufnahme bei Rückfragen.

Sichtbarkeit: Ihre Zugangsdaten sind für andere Nutzer nicht einsehbar und werden nicht an Dritte weitergegeben, es sei denn, wir sind gesetzlich dazu verpflichtet.

Speicherdauer: Bis zur Löschung Ihres Nutzerkontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b EU-DSGVO (Vertragserfüllung).

B) Profildaten (Anrede, Vor- und Nachname, Nutzertyp)

Zweck: Personalisierte Ansprache im Nutzerkonto und in automatisierten E-Mails, Zuordnung zu den jeweils zutreffenden Funktionen (z. B. Mieter-Dashboard, Eigentümer-Dashboard).

Sichtbarkeit: Profildaten sind für andere Nutzer nicht einsehbar.

Speicherdauer: Bis zur Löschung Ihres Nutzerkontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b EU-DSGVO (Vertragserfüllung).

C) E-Mail-Adresse – automatisierte Benachrichtigungen

Ihre E-Mail-Adresse verwenden wir ausschließlich für folgende Zwecke:

• Registrierungsbestätigung: Bestätigungs-E-Mail nach erfolgreicher Registrierung mit Verifizierungslink.
• Passwort-Verwaltung: E-Mail zum Zurücksetzen des Passworts auf Anfrage.
• Status-Benachrichtigungen: Information über Statusänderungen Ihrer eingereichten Meldungen (z. B. „in Bearbeitung", „behoben") durch den Eigentümer des betroffenen Objekts, einschließlich der mitgeteilten Erläuterung.
• Zertifizierungs-E-Mails: Bestätigung des Eingangs einer Zertifizierungsanfrage, Aufforderung zur Eingabe von Objektdetails, Bestätigung der Aktivierung nach Zahlungseingang.
• Beschwerdeverfahren: Information über das Ergebnis eines Beschwerdeverfahrens gemäß unseren AGB.
• Kontoverwaltung: Benachrichtigungen bei Änderung der E-Mail-Adresse oder des Passworts.

Werbliche E-Mails oder Newsletter werden ohne gesonderte Einwilligung nicht versandt.

Speicherdauer: Bis zur Löschung Ihres Nutzerkontos oder bis zur Änderung der E-Mail-Adresse in Ihrem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b EU-DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f EU-DSGVO (berechtigtes Interesse an der Plattformsicherheit).

D) Meldungsdaten

Wenn Sie eine Meldung zu einer Immobilie einreichen, werden folgende Daten erhoben:

• Adresse der Immobilie (Straße, Hausnummer, PLZ, Stadt)
• Objektart (z. B. Wohnung, Haus)
• Kategorie der Meldung (z. B. Schimmel/Feuchtigkeit, Lärmbelästigung)
• Beschreibung der Erfahrung
• Zeitraum der Erfahrung
• Optionale Fotos
• Status der Meldung

Sichtbarkeit: Meldungen werden anonym veröffentlicht. Der Name der meldenden Person wird nicht veröffentlicht. Intern ist die Meldung Ihrem Nutzerkonto zugeordnet, um Statusänderungen und Benachrichtigungen zu ermöglichen.

Speicherdauer: Meldungen bleiben nach Löschung Ihres Nutzerkontos grundsätzlich anonym auf der Plattform bestehen, da sie zur Informationsqualität der Plattform beitragen. Eine vollständige Löschung einer Meldung ist auf begründeten Antrag möglich (siehe Ziffer 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b EU-DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f EU-DSGVO (berechtigtes Interesse an der Bereitstellung transparenter Immobilieninformationen).

E) Fotos

Wenn Sie im Rahmen einer Meldung Fotos hochladen, werden diese in unserem Speicherdienst (Supabase Storage, Serverstandort: Frankfurt, EU) abgelegt und – nach Prüfung durch DomuCheck – anonym mit der Meldung veröffentlicht.

Bitte stellen Sie sicher, dass auf hochgeladenen Fotos keine Personen erkennbar sind. Fotos mit erkennbaren Personen werden nicht veröffentlicht und gelöscht.

Speicherdauer: Bis zur Löschung der zugehörigen Meldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b EU-DSGVO (Vertragserfüllung).

F) Zahlungsdaten

Sobald kostenpflichtige Funktionen (DomuCheck Plus Abonnement, Eigentümer-Zertifizierung) verfügbar sind, werden Zahlungsdaten zur Abwicklung der Zahlung verarbeitet. Kreditkartendaten werden nicht durch DomuCheck selbst gespeichert, sondern ausschließlich durch den eingesetzten Zahlungsdienstleister verarbeitet. DomuCheck erhält in diesem Fall lediglich eine Bestätigung über den Zahlungseingang.

Speicherdauer: Bis zur Löschung des Nutzerkontos, darüber hinaus soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen (in der Regel 10 Jahre).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b EU-DSGVO (Vertragserfüllung).

G) Kontaktformular und Support

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Speicherdauer: In der Regel bis zu 3 Jahre nach Abschluss des Vorgangs, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b EU-DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f EU-DSGVO (berechtigtes Interesse).

3. Eingesetzte Dienstleister (Auftragsverarbeiter)

DomuCheck setzt folgende externe Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 EU-DSGVO geschlossen wurde oder wird:

Supabase (Datenbank und Dateispeicher)

Zweck: Speicherung von Nutzerdaten, Meldungen, Zertifizierungsdaten und Fotos.
Serverstandort: Frankfurt, EU (eu-central-1).
Anbieter: Supabase Inc., USA. Die Daten werden auf Servern in der EU gespeichert. Eine Datenübertragung in Drittländer findet nur im Rahmen der gesetzlichen Zulässigkeitsvoraussetzungen statt (EU-Standardvertragsklauseln).

Resend (E-Mail-Versand)

Zweck: Versand automatisierter E-Mails (Registrierungsbestätigung, Statusbenachrichtigungen, Zertifizierungs-E-Mails).
Anbieter: Resend Inc., USA. Der Versand erfolgt über Server in der EU (eu-west-1, Irland). Eine Datenübertragung in Drittländer findet nur im Rahmen der gesetzlichen Zulässigkeitsvoraussetzungen statt.

Cloudflare (DNS, CDN, DDoS-Schutz, SSL)

Zweck: Sicherheit der Plattform, Schutz vor Angriffen, Verschlüsselung der Verbindung (SSL/TLS), schnelle Auslieferung der Webseite.
Anbieter: Cloudflare Inc., USA. Cloudflare verarbeitet zur Erbringung dieser Dienste technische Verbindungsdaten (u. a. IP-Adressen). Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag (Data Processing Addendum) abgeschlossen. Datenübertragungen in Drittländer erfolgen auf Basis der EU-Standardvertragsklauseln.

Anthropic Claude API (KI-Moderation)

Zweck: Automatisierte Prüfung von Meldungsinhalten vor Veröffentlichung auf Beleidigungen, personenbezogene Daten Dritter und sonstige unzulässige Inhalte gemäß unseren AGB.
Anbieter: Anthropic PBC, USA. Im Rahmen der Moderation wird der Text einer Meldung zur Prüfung übermittelt. Es werden keine personenbezogenen Daten der meldenden Person (Name, E-Mail) übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f EU-DSGVO (berechtigtes Interesse an der Qualitätssicherung und dem Schutz der Plattform).

Lovable (Webhosting)

Zweck: Hosting und Bereitstellung der Webseite domucheck.com.
Anbieter: Lovable Technologies. Weitere Informationen: lovable.dev/privacy.

4. Datenweitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben,
• die Weitergabe zur Erfüllung des Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b EU-DSGVO),
• wir gesetzlich, gerichtlich oder behördlich dazu verpflichtet sind.

Eine Weitergabe Ihrer personenbezogenen Daten zu Werbezwecken an Dritte findet nicht statt.

5. Ihre Rechte

Sie haben gegenüber DomuCheck folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 EU-DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 EU-DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 EU-DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 EU-DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Widerspruchsrecht (Art. 21 EU-DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
• Recht auf Datenübertragbarkeit (Art. 20 EU-DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@domucheck.com

6. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die EU-DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
www.ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

7. Datensicherheit

DomuCheck setzt dem Stand der Technik entsprechende technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Datenübertragung zwischen Ihrem Browser und unserer Plattform (SSL/TLS)
• DDoS-Schutz und Firewall über Cloudflare
• Zugriffsschutz auf Datenbankebene (Row Level Security)
• Speicherung der Daten ausschließlich auf Servern in der EU (Frankfurt)

Eine absolute Sicherheit bei der Datenübertragung im Internet kann jedoch technisch nicht garantiert werden. Im Falle einer Datenpanne werden wir die betroffenen Nutzer und die zuständige Aufsichtsbehörde unverzüglich gemäß den gesetzlichen Vorgaben informieren.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern sich die Rechtslage, unsere Datenverarbeitungspraktiken oder die eingesetzten Dienste ändern. Die jeweils aktuelle Version ist unter domucheck.com/datenschutz abrufbar. Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren.