Datenschutzerklärung
1. Verantwortlicher
Gregor Palyan
Nebenklar / boring systems
Heinrich-Zille-Str. 10
65201 Wiesbaden
E-Mail: siehe Impressum
2. Zweck der Verarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich zum Zweck der Erstellung von Nebenkostenabrechnungen für Sie als Vermieter. Dazu gehören Ihre Stammdaten, Objekt- und Mieterdaten sowie Kostenpositionen.
3. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Plattform).
4. Verarbeitete Daten
- Stammdaten (Name, E-Mail, Anschrift, Bankverbindung)
- Objekt- und Mieterdaten (Namen, Ein-/Auszug, Wohnflächen, Vorauszahlungen)
- Kostenpositionen und Abrechnungsdaten
- Zahlungsdaten (via Stripe)
- Technische Protokolldaten (IP-Adresse, Browser-Informationen, Session-Cookies)
Hochgeladene Belege werden zur automatisierten Extraktion mittels KI kurzzeitig verarbeitet und nach der Verarbeitung nicht dauerhaft für andere Zwecke als die Belegeinsicht-Referenz gespeichert.
5. Eingesetzte Dienstleister
Wir arbeiten mit folgenden Dienstleistern zusammen, um unsere Plattform bereitzustellen:
Supabase (Datenbank & Auth)
Wir nutzen Supabase zur Speicherung Ihrer Daten und zur Nutzerauthentifizierung. Hosting-Standort ist die EU (AWS Region Frankfurt). Es besteht ein AV-Vertrag.
Cloudflare (Hosting & Sicherheit)
Unsere Plattform wird über Cloudflare Pages/Workers bereitgestellt. Zur Abwehr von Bots nutzen wir Cloudflare Turnstile. Hierbei werden technische Daten zur Verifizierung an Cloudflare übertragen.
Stripe (Zahlungsabwicklung)
Zahlungen werden über den Dienstleister Stripe verarbeitet. Stripe erhebt hierbei eigenverantwortlich Daten zur Zahlungsabwicklung und Betrugsprävention.
Resend (E-Mail-Versand)
Der Versand von Abrechnungen und System-Mails erfolgt über Resend. Ihre E-Mail-Adresse und die der Empfänger werden zum Zweck der Zustellung verarbeitet.
Google Gemini API (KI-Belegerkennung)
Für die optionale "KI-Belegerkennung" nutzen wir die Google Gemini API. Dabei werden die Inhalte Ihrer Belege an Google übertragen, um Rechnungsdaten zu extrahieren. Laut Google werden Daten über die API nicht zum Training von Modellen verwendet.
Google Fonts
Zur einheitlichen Darstellung von Schriftarten werden Google Fonts nachgeladen. Hierbei kann Ihre IP-Adresse an Google übertragen werden.
6. Speicherdauer
Ihre Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Nach Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. 10 Jahre für Buchungsbelege nach AO) entgegenstehen.
7. Cookies & localStorage
Wir verwenden technisch notwendige Cookies für die Authentifizierung sowie localStorage für Ihre Cookie-Einwilligung. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
8. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an die im Impressum genannte E-Mail-Adresse. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.