Stand: 2. Oktober 2026 · Diese Erklärung informiert nach Art. 12–14 DSGVO über die Verarbeitung personenbezogener Daten bei Nutzung der Web-Anwendung MyImmo.
Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer Konto- und Nutzungsdaten ist:
Jonas Scharp (MyImmo), Ludwig-Jahn-Straße 42, 23611 Bad Schwartau, E-Mail: info@myimmoapp.de. Weitere Angaben im Impressum. Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.
Rollenhinweis: Für die Daten Ihrer Mieter, die Sie in MyImmo erfassen, sind Sie selbst Verantwortlicher; wir verarbeiten diese Daten als Ihr Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags (AVV) (siehe Ziffer 3c und 4).
E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert), Zeitpunkte von Registrierung/Anmeldung. Bei „Login mit Google" erhalten wir von Google Ihre E-Mail-Adresse und Konto-Kennung; die Anmeldung bei Google unterliegt deren Datenschutzerklärung. Zweck: Bereitstellung Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
Immobilien-, Einnahmen-/Kosten-, Kredit-, Verbrauchs-, Termin- und Dokumentdaten sowie Ihr Vermieterprofil (Name, Anschrift, Bankverbindung). Zweck: die Kernfunktionen der App (Verwaltung, Auswertungen, Dokumente). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Namen, Kontaktdaten, Mietverhältnis-, Kautions- und Abrechnungsdaten Ihrer Mieter, die Sie erfassen, sowie Angaben zu Personen, die Sie als Vertreter hinterlegen (Name, Anschrift, Kontakt, Geburtsdaten, Vollmacht samt Scan). Hierfür sind Sie Verantwortlicher (Rechtsgrundlage in Ihrem Verhältnis zum Mieter regelmäßig Art. 6 Abs. 1 lit. b und c DSGVO — Mietvertrag, Betriebskostenabrechnung, steuerliche Pflichten); wir verarbeiten sie ausschließlich in Ihrem Auftrag (Art. 28 DSGVO, siehe AVV).
Beim Aufruf der App verarbeitet unser Hoster technisch bedingt IP-Adresse, Datum/Uhrzeit, aufgerufene URL und Browserkennung. Zweck: Auslieferung, Stabilität und Sicherheit (z. B. Missbrauchsabwehr). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: Die Laufzeit-Protokolle werden beim Hoster nach einem Tag automatisch gelöscht. Wir legen keine eigenen Kopien dieser Logs an und werten sie nicht aus.
Wenn Sie die optionalen KI-Funktionen nutzen (z. B. Nebenkostenabrechnung auslesen, Objekt aus Exposé-Text übernehmen), wird der von Ihnen hochgeladene Inhalt an die API von Anthropic (USA) übermittelt und dort zur Beantwortung Ihrer Anfrage verarbeitet. API-Eingaben werden von Anthropic standardmäßig nicht zum Training von KI-Modellen verwendet. Zweck: die von Ihnen angestoßene Auswertung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Nutzung ist freiwillig. Bitte laden Sie nur Dokumente hoch, die für die Auswertung erforderlich sind.
Erstellen Sie einen Freigabelink für eine Bank, sind die von Ihnen ausgewählten Unterlagen für Inhaber des Links bis zum Ablauf bzw. Widerruf abrufbar. Auswahl, Laufzeit und Widerruf liegen bei Ihnen. Rückmeldungen der Bank (Name, Institut, Kontakt, Nachricht) werden Ihrem Konto zugeordnet gespeichert.
Melden Sie sich für die MyImmo-Vorlagen und gelegentliche Hinweise für Vermieter an, verarbeiten wir Ihre E-Mail-Adresse. Die Anmeldung läuft im Double-Opt-in: Sie erhalten zunächst eine Bestätigungsmail; erst nach Ihrem Klick wird die Adresse in den Verteiler aufgenommen. Als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir zusätzlich Zeitpunkt und IP-Adresse von Anforderung und Bestätigung sowie den Wortlaut, dem Sie zugestimmt haben. Bleibt die Bestätigung aus, verfällt der Link nach 72 Stunden.
Dasselbe Verfahren gilt für die Benachrichtigung zum Start auf der Startseite: Dort willigen Sie ein, per E-Mail zu erfahren, wenn MyImmo für alle startet, und danach gelegentliche Hinweise für Vermieter zu erhalten. Gespeichert wird zusätzlich, über welches der beiden Formulare Sie sich angemeldet haben.
Zweck: Versand der angeforderten Vorlagen und Hinweise bzw. der Startankündigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für den Einwilligungsnachweis zusätzlich Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Empfänger: Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich) als Auftragsverarbeiter für Versand und Verwaltung des Verteilers. Die Verteiler- und Versanddaten werden in der EU verarbeitet (Rechenzentren in Frankreich, Belgien und Deutschland). Brevo setzt seinerseits Unterauftragsverarbeiter ein, von denen einzelne (z. B. Betriebs- und Protokollüberwachung, Support-Ticketsystem) Daten in den USA oder in Indien verarbeiten; abgesichert über EU-Standardvertragsklauseln bzw. den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Ziffer 5).
Speicherdauer: bis zum Widerruf. Danach löschen wir die Adresse aus dem Verteiler; der Einwilligungs- und Widerrufsnachweis wird noch bis zu drei Jahre aufbewahrt, um die Rechtmäßigkeit belegen zu können, und danach gelöscht. Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder formlos an info@myimmoapp.de — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Anmeldung ist freiwillig; die Nutzung von MyImmo hängt nicht davon ab.
Verortung der Objektadresse (OpenStreetMap/Nominatim). Damit die Marktwert-Schätzung eines Objekts einen Lagebezug erhält, übermittelt unser Server die Adresse des Objekts — sonst nichts, insbesondere weder Ihren Namen noch Mieterdaten oder Ihre IP-Adresse — an den Suchdienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich). Das geschieht, wenn Sie die Bewertung eines Objekts aktualisieren, und je Adresse nur einmal: Das Ergebnis (Koordinaten bzw. „nicht gefunden“) speichern wir am Objekt; erst nach einer Änderung der Adresse wird erneut gesucht. Zweck: Lagebezug der Bewertung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen genutzte Funktion). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), zuletzt verlängert bis 27. Dezember 2031.
Exposé-Import per Link (Jina AI). Fügen Sie den Link zu einem Online-Exposé ein und lässt sich die Seite nicht direkt lesen, übergibt unser Server den Link an den Lesedienst der Jina AI GmbH (Berlin; seit 2025 Teil von Elastic), der die öffentliche Seite abruft und als Text zurückgibt. Übermittelt wird nur der Link. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Nutzung ist freiwillig.
Wir setzen folgende Dienstleister mit Verträgen nach Art. 28 DSGVO ein:
Daneben erhalten die in Ziffer 3 h genannten Dienste (OpenStreetMap Foundation, Jina AI) die dort beschriebenen Angaben, wenn Sie die jeweilige Funktion nutzen. Eine Übermittlung an sonstige Dritte findet nicht statt, außer Sie stoßen sie selbst an (z. B. Bank-Freigabelink) oder wir sind gesetzlich dazu verpflichtet.
Soweit Daten in die USA übermittelt werden (Vercel, Anthropic, ggf. Google), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. — soweit der Anbieter zertifiziert ist — des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO). Die Verortung über die OpenStreetMap Foundation (Vereinigtes Königreich) stützt sich auf den Angemessenheitsbeschluss für das Vereinigte Königreich (Ziffer 3 h).
Bei Brevo (Vorlagen-Verteiler) liegt der Vertragspartner in der EU; die Übermittlung in Drittländer entsteht erst durch dessen Unterauftragsverarbeiter (u. a. Protokollüberwachung in den USA, Support und Wartung in Indien und den USA). Sie ist im Auftragsverarbeitungsvertrag von Brevo über die EU-Standardvertragsklauseln abgesichert; ergänzend berufen sich einzelne dieser Dienstleister auf das EU-US Data Privacy Framework.
MyImmo verwendet ausschließlich technisch notwendige Einträge: Sitzungs-Cookies der Anmeldung (Supabase Auth) und lokale Speichereinträge für Ihre Hell/Dunkel-Einstellung sowie Kalkulator-Zwischenstände. Diese sind für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedürfen keiner Einwilligung. Es gibt keine Marketing- oder Statistik-Cookies.
Die Schriftarten „Fraunces", „Outfit" und „Geist" werden lokal von unseren eigenen Servern geladen (Self-Hosting). Es findet dabei keine Verbindung zu Google- oder anderen Drittanbieter-Servern statt; Ihre IP-Adresse wird nicht übermittelt.
Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77), z. B. der Behörde Ihres Wohnsitzes. Zuständig für den Betreiber (Sitz in Schleswig-Holstein) ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.
Betrifft Ihr Anliegen Mieterdaten, die ein Vermieter in MyImmo erfasst hat, richten Sie es bitte an den jeweiligen Vermieter als Verantwortlichen; wir unterstützen ihn bei der Beantwortung.
Übertragung ausschließlich TLS-verschlüsselt; Zugriffstrennung je Konto auf Datenbankebene (Row Level Security); Passwörter nur als Hash; App-seitige Verschlüsselung von Bankdaten (AES-256-GCM) mit Schlüssel außerhalb der Datenbank; Content-Security-Policy und weitere Sicherheits-Header; private Datei-Speicher mit kurzlebigen, signierten Abruf-Links.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die KI-Funktionen werten nur von Ihnen angestoßene Dokumente aus und treffen keine Entscheidungen mit Rechtswirkung.
Für die Registrierung ist nur die E-Mail-Adresse erforderlich; alle weiteren Angaben sind freiwillig, ohne sie stehen ggf. einzelne Funktionen nicht zur Verfügung. Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern; es gilt die jeweils hier veröffentlichte Fassung.