Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in Vizoa ist:
Robert Richter, Wildenbruchstraße 69, 12045 Berlin, Deutschland
E-Mail: kontakt@vizoa.de

Für die öffentliche Website und die Konten der Nutzerinnen und Nutzer sind wir Verantwortlicher im Sinne der DSGVO.

Für die Daten, die Vermieterinnen und Vermieter in Vizoa über ihre Mieter, Eigentümer und Geschäftspartner erfassen, sind diese selbst Verantwortliche. Wir verarbeiten diese Daten ausschließlich in ihrem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Ein entsprechender Vertrag wird vor der Nutzung geschlossen.

Beim Aufruf werden die technisch notwendigen Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nicht mit anderen Quellen zusammengeführt und kurzfristig gelöscht.

Auf den öffentlich zugänglichen Seiten (Startseite, Funktionen, Preise, Ratgeber, Mieterportal-Information, Kontakt, Registrierung und die Rechtstexte) messen wir die Reichweite mit Vercel Web Analytics. Erfasst werden Zeitpunkt, aufgerufener Pfad, die verweisende Seite, ungefähre Herkunft nach Land und Region, Browser und Gerätetyp. Dabei werden keine Cookies gesetzt und keine Kennung gespeichert, mit der sich Ihr Besuch später wiedererkennen ließe; die Zuordnung eines Besuchs wird nach 24 Stunden verworfen. Adressparameter werden abgeschnitten, bevor etwas übertragen wird. Rechtsgrundlage ist unser berechtigtes Interesse daran zu erfahren, ob und über welchen Weg unser Angebot gefunden wird, Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich zählen wir zwei Zielereignisse, um zu erfahren, ob aus einem Besuch etwas wird: das Anlegen eines Kontos (nicht bei Beitritt über einen Einladungslink) und das Absenden des Kontaktformulars. Gezählt wird jeweils nur, dass es geschehen ist — die Ereignisse tragen keine Angaben aus dem Formular, keinen Namen und keine E-Mail-Adresse und lassen sich keiner Person zuordnen. Auf der Registrierungsseite werden dafür ebenfalls nur Zeitpunkt und Pfad übertragen; Adressparameter wie ein Einladungsverweis werden abgeschnitten, bevor etwas das Gerät verlässt. Das Ereignis zum Kontaktformular meldet unser Server, nicht Ihr Browser — so werden maschinelle Absendeversuche nicht mitgezählt.

Im angemeldeten Bereich, im Mieterportal und auf den Druckansichten findet diese Messung nicht statt — dort wird das Skript nicht geladen. Darüber hinaus setzen wir keine Werbe- oder Nutzungsverfolgungsdienste ein, binden keine externen Schriftarten ein und keine Skripte von Dritten: das Messskript wird von unserer eigenen Domain ausgeliefert.

Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort in verschlüsselter Form, Vor- und Nachname sowie die Organisation, der das Konto angehört. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

Innerhalb der Anwendung verarbeiten wir die Daten, die Sie eingeben: Objekte, Einheiten, Mietverträge, Mieter, Zahlungen, Belege und Dokumente. Zugriffe sind durch Berechtigungen auf Datenbankebene je Organisation getrennt. Änderungen an sensiblen Vorgängen werden protokolliert.

Auf der Kontaktseite können Sie uns eine Nachricht schreiben. Verarbeitet werden Name, E-Mail-Adresse, das gewählte Anliegen und der Text der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung eines Vertrags geht, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht entgegensteht.

Zum Schutz vor automatisierten Eintragungen speichern wir außerdem einen Prüfwert, der aus Ihrer IP-Adresse und der aktuellen Stunde berechnet wird. Die IP-Adresse selbst wird nicht gespeichert, und der Wert wechselt stündlich. Er dient allein dazu, die Zahl der Anfragen je Stunde zu begrenzen, und lässt sich nicht über die Zeit zusammenführen.

Mieterinnen und Mieter erhalten auf Einladung ihrer Hausverwaltung einen eigenen Zugang. Dort sehen sie ausschließlich Daten des eigenen Mietverhältnisses: Anliegen mit Nachrichten und Anhängen sowie Dokumente wie Mietvertrag, Abrechnungen und Schreiben. Verantwortlich für diese Daten ist die jeweilige Hausverwaltung.

Legt die Hausverwaltung einen Mietvertrag oder Nachtrag im Portal zur Unterschrift vor, kann dort elektronisch unterschrieben werden (einfache elektronische Signatur). Dabei werden Name, Zeitpunkt, eine Prüfsumme des unterschriebenen Wortlauts, die gezeichnete Unterschrift als Bild sowie IP-Adresse und Browserkennung gespeichert. Diese Angaben belegen, wer wann welchem Wortlaut zugestimmt hat, und werden zusammen mit dem Vertrag aufbewahrt (Art. 6 Abs. 1 lit. b DSGVO). Wer nicht elektronisch unterschreiben möchte, unterschreibt weiterhin auf Papier oder lehnt im Portal mit einer Begründung ab.

Sie können Ihr Konto zusätzlich mit einem zweiten Faktor (Authenticator-App) schützen; eine Hausverwaltung kann das für ihre Mitglieder verlangen. Dafür speichert unser Auftragsverarbeiter Supabase das Geheimnis des Authenticators und die Zeitpunkte der Bestätigungen zu Ihrem Konto (Art. 6 Abs. 1 lit. f DSGVO, Schutz des Kontos). Nach längerer Inaktivität — die Dauer legt die Hausverwaltung fest, ohne Festlegung 30 Minuten — werden Sie automatisch abgemeldet.

Solange Sie nicht angemeldet sind, speichern wir nichts auf Ihrem Gerät. Startseite, Impressum, Datenschutzerklärung, Anmeldung und Registrierung setzen weder Cookies noch Einträge im lokalen Speicher des Browsers. Deshalb gibt es hier auch keine Einwilligungsabfrage: Sie hätte keinen Gegenstand.

Melden Sie sich an, werden drei Cookies gesetzt. sb-<kennung>-auth-token enthält Ihre Anmeldesitzung und sorgt dafür, dass Sie nicht bei jedem Seitenaufruf erneut Zugangsdaten eingeben müssen. rc-seen hält den Zeitpunkt Ihrer letzten Eingabe und rc-timeout das Zeitlimit Ihrer Hausverwaltung — damit werden Sie nach längerer Inaktivität automatisch abgemeldet, auch wenn der Browser zwischendurch geschlossen war. Alle drei werden für bis zu 400 Tage gespeichert und beim Abmelden gelöscht. Eine Einwilligung ist dafür nicht erforderlich, weil die Cookies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

Zusätzlich merkt sich Ihr Browser Einstellungen, die Sie selbst vornehmen: Farbthema und Hell-/Dunkelansicht, zuletzt geöffnete Datensätze, den Stand der Einführung und ob die Leiste in den Einstellungen eingeklappt ist. Diese Angaben liegen ausschließlich in Ihrem Browser, werden nicht an uns übertragen und lassen sich über die Einstellungen Ihres Browsers jederzeit löschen.

Wir setzen keine Cookies zu Analyse-, Werbe- oder Wiedererkennungszwecken und binden keine Inhalte Dritter ein, die Cookies setzen könnten. Auch die unter Abschnitt 3 beschriebene Reichweitenmessung kommt ohne Cookies aus und speichert nichts auf Ihrem Gerät; eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.

Wir setzen die folgenden Auftragsverarbeiter ein. Mit allen bestehen Verträge nach Art. 28 DSGVO.

• SupabaseDatenbank, Anmeldung und Dateispeicher · Rechenzentrum Frankfurt am Main (EU)Betreiber: Supabase Inc., USA. Die Verarbeitung findet in der EU statt; für den Konzernbezug gelten Standardvertragsklauseln.
• VercelAuslieferung der Anwendung (Hosting) und Reichweitenmessung der öffentlichen Seiten · Auslieferung aus Frankfurt am Main (EU); Auswertung der Reichweitenmessung in den USAVercel Inc., USA. Zertifiziert unter dem EU-U.S. Data Privacy Framework; ergänzend Standardvertragsklauseln. Die Anwendung selbst läuft in der Region fra1. Die cookielose Reichweitenmessung erfasst nur die öffentlich zugänglichen Seiten.
• ResendVersand von E-Mails (Einladungen, Benachrichtigungen) · Rechenzentrum Irland (EU)Resend Inc., USA. Die Verarbeitung der Nachrichten findet in der EU statt (Region eu-west-1); für den Konzernbezug gelten Standardvertragsklauseln. Wird nur genutzt, wenn der E-Mail-Versand eingerichtet ist.

Soweit Daten in Länder außerhalb der EU übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Wir versenden E-Mails ausschließlich im Rahmen der Nutzung: Bestätigung der Registrierung, Zurücksetzen des Passworts, Einladungen in eine Organisation oder ins Mieterportal sowie Hinweise auf neue Nachrichten. Es findet kein Werbeversand statt. Über den Versand wird ein Protokoll geführt, das Empfängeradresse, Betreff, Zeitpunkt und Erfolg enthält.

Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert. Nach dessen Ende löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für steuerlich relevante Unterlagen gelten die Fristen der Abgabenordnung und des Handelsgesetzbuchs von bis zu zehn Jahren.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Adresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Zuständig ist Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Die Verbindung zur Anwendung ist durchgehend verschlüsselt. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Der Zugriff ist auf Datenbankebene je Organisation getrennt, Dokumente sind nicht öffentlich abrufbar und werden nur über zeitlich begrenzte, signierte Verweise ausgeliefert.

Hinweis für die Beta: Die Anwendung wird laufend weiterentwickelt. Wir empfehlen, wichtige Unterlagen zusätzlich außerhalb der Anwendung aufzubewahren.