Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Edin Čaušević - Managerial
Inhaber: Edin Čaušević
Fleetrade 34, 28207 Bremen
E-Mail: [email protected]

2. Welche Daten wir erheben

Je nach Nutzung unserer App und Website erheben wir folgende personenbezogene Daten:

• Registrierungsdaten: E-Mail-Adresse, Name, Passwort (verschlüsselt)
• Profildaten: IBAN (optional), Adresse der verwalteten Objekte
• Mieterdaten: Namen, Kontaktdaten und Vertragsdaten der Mieter, die Sie in der App erfassen
• Kommunikation: Nachrichten zwischen Vermieter und Mieter innerhalb der App
• Dokumente: Von Ihnen hochgeladene Dateien (Verträge, Protokolle etc.)
• Nutzungsdaten: IP-Adresse, Geräteinformationen, Zeitstempel von Anfragen

3. Zweck und Rechtsgrundlage der Verarbeitung

4. Datenspeicherung und Sicherheit

Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet. Wir verwenden branchenübliche Sicherheitsmaßnahmen:

• Serverstandort Deutschland; physische Zutrittskontrolle (Videoüberwachung, abschließbarer Serverraum und Serverschrank)
• Verschlüsselung aller Datenübertragungen via TLS/HTTPS; Passwörter ausschließlich als gesicherter Hash (bcrypt)
• Zwei-Faktor-Authentifizierung (2FA); Zugriff nach dem Prinzip der minimalen Rechtevergabe; strikte Trennung, sodass Nutzer nur eigene Daten sehen
• Unterbrechungsfreie Stromversorgung (USV), redundante Internetanbindung (LTE-Failover) und redundante Hardware inkl. RAID-Datenspeicher
• Regelmäßige, verschlüsselte Off-Site-Backups
• Prüfung von Datei-Uploads (Whitelist zulässiger Dateitypen, Virenscan)

5. Empfänger und Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht. Zur Bereitstellung bestimmter Funktionen setzen wir sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter) ein bzw. übermitteln Daten an folgende Empfänger:

• Hosting: Eigenbetrieb am Standort des Anbieters, Deutschland.
• E-Mail-Versand: Für Transaktions- und Benachrichtigungs-E-Mails (z. B. Registrierungsbestätigung, Sicherheitscode/2FA, Mahnungen an Mieter) nutzen wir den Dienst Private Email von Namecheap, Inc. (USA). Übermittelt werden die E-Mail-Adresse des Empfängers und der Inhalt der jeweiligen Nachricht.
• KI-Rechtsassistent (Pro-Feature): Ihre Eingaben an den KI-Assistenten werden zur Beantwortung an Anthropic PBC (USA) übermittelt. Bitte geben Sie dort keine personenbezogenen Daten Ihrer Mieter ein.
• Dienstleister-/Handwerker-Suche: Wenn Sie in der App nach Dienstleistern suchen, wird Ihre Suchanfrage (Ort und Kategorie) zur Ermittlung passender Anbieter an die Google Maps Platform (Google Ireland Ltd., Irland; ggf. Google LLC, USA) übermittelt. Es werden dabei keine Mieter- oder Kontodaten übertragen.
• Zahlungsabwicklung (In-App-Käufe): Käufe des Pro-Abos werden über den App Store (Apple) bzw. Google Play abgewickelt. Die Zahlungsdaten verarbeiten ausschließlich Apple bzw. Google; wir erhalten keine vollständigen Zahlungsdaten.
• Gesetzliche Verpflichtung: Behörden gegenüber, soweit wir gesetzlich dazu verpflichtet sind.

Übermittlung in Drittländer (USA): Beim E-Mail-Versand (Namecheap), bei Nutzung des KI-Rechtsassistenten (Anthropic) und der Dienstleister-Suche (Google) können personenbezogene Daten in die USA übermittelt werden. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und/oder — soweit der jeweilige Anbieter zertifiziert ist — des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO).

Der E-Mail-Versand ist zur Erbringung des Dienstes erforderlich (z. B. Kontobestätigung, Sicherheitscode); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der KI-Rechtsassistent und die Dienstleister-Suche sind optionale Funktionen (Art. 6 Abs. 1 lit. b und f DSGVO); nutzen Sie diese nicht, findet insoweit keine Übermittlung statt.

6. Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Bei Kündigung Ihres Kontos werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren für Rechnungen).

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten in einem strukturierten Format
• Widerspruch (Art. 21 DSGVO): Gegen die Verarbeitung auf Basis berechtigter Interessen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

8. Cookies und Tracking

Die Landing Page (nukelo.app) verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-Cookies, Analytics-Tools oder Werbecookies eingesetzt.

Die Nukelo-App verwendet keine Cookies. Die Authentifizierung erfolgt über sichere JWT-Tokens, die lokal auf Ihrem Gerät gespeichert werden.

Das Mieter-Portal (portal.nukelo.app) verwendet einen HTTP-only Session-Cookie ausschließlich zur Authentifizierung. Dieser Cookie wird nach dem Logout gelöscht.

9. Mieterdaten — Auftragsverarbeitung (für Vermieter)

Als Vermieter erfassen Sie über Nukelo personenbezogene Daten Ihrer Mieter. Insoweit sind Sie selbst Verantwortlicher im Sinne der DSGVO; Nukelo verarbeitet diese Daten in Ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

Die Bedingungen dieser Auftragsverarbeitung sind in unserem Vertrag zur Auftragsverarbeitung (AVV) geregelt. Dieser wird mit der Nutzung von Nukelo Bestandteil der Vereinbarung zwischen Ihnen und uns.

Sie sind verpflichtet, Ihre Mieter über die Verarbeitung ihrer Daten zu informieren. Eine Muster-Datenschutzinformation für Mieter stellen wir auf Anfrage zur Verfügung.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder gesetzlicher Anforderungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.