Datenschutzerklärung

1. Datenschutz auf einen Blick

Verantwortlicher für die Datenverarbeitung auf dieser Anwendung im Sinne der DSGVO ist:

Peter Neuburger
Neuburger-EDV
63165 Mühlheim am Main, Deutschland
E-Mail: info@neuburger-edv.de

2. Zweck und Erfassung von Daten

Zur Erfüllung unseres Vertrages und zur Bereitstellung der Plattformdienste verarbeiten wir folgende personenbezogene Daten von Hausverwaltern und registrierten Bewohnern:

• E-Mail-Adresse (Eindeutige Authentifizierung und Systembenachrichtigungen)
• Vor- und Nachname sowie Firmenname (Hausverwaltung / Verwalter)
• Zuordnung zu Immobilien, Wohneinheiten und Ansprechpartnern
• Übermittelte Schadensmeldungen (inkl. Fotouploads) und Anfragen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

3. Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO

Soweit der Kunde (Hausverwaltung) personenbezogene Daten seiner Mieter über die Anwendung erfasst, speichert oder verarbeitet, handelt Neuburger-EDV als Auftragsverarbeiter. Ein entsprechender Vertrag zur Auftragsverarbeitung (AVV) wird der Hausverwaltung im Kundenportal zur Verfügung gestellt.

4. Datenhaltung & Server-Infrastruktur

Sämtliche fachlichen Anwendungsdaten (Mandanten, Gebäudezuordnungen, Aushänge, Ticket-Meldungen) werden in einer abgesicherten Datenbankinfrastruktur verarbeitet. Der Host der Server befindet sich auf ISO-27001 zertifizierten Servern innerhalb der Europäischen Union (EU).

5. Einsatz von Google Firebase (Authentifizierung & Push)

Für spezialisierte Infrastruktur-Dienste nutzen wir Google Firebase (Google Ireland Limited, Dublin, Irland):

A) Firebase Authentication: Verwaltet Ihre Anmeldedaten gesichert. Beim Anmelden wird ein verschlüsseltes Access-Token ausgestellt.

B) Firebase Cloud Messaging (FCM): Dient dem zuverlässigen Echtzeit-Versand von Push-Benachrichtigungen (z. B. Status-Updates zu Schadensmeldungen) an Ihre PWA oder Ihr Smartphone.

6. Cookies, Web-Storage und Tracking

a) Technisch notwendige Cookies

Unsere Plattform nutzt das Vaadin Flow Framework. Zur Bereitstellung der Kernfunktionen und zur Absicherung der Web-Session werden technisch zwingend erforderliche Cookies eingesetzt (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):

• JSESSIONID: Ordnet Ihren Browser der zuständigen Server-Session zu. Wird mit dem Schließen des Browsers gelöscht.
• XSRF-TOKEN: Schutzmechanismus gegen Cross-Site-Request-Forgery-Angriffe.

b) Web-Analyse mit Google Analytics 4 (GA4)

Sofern Sie über unser Consent-Banner Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nutzen wir auf dieser Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Technologien (wie Cookies oder Device-Fingerprinting), die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die dadurch erzeugten Informationen über Ihre Benutzung (z. B. aufgerufene Seiten, Verweildauer, Klicks auf Video-Demos, gekürzte IP-Adresse) werden in der Regel an Server von Google in den USA übertragen und dort gespeichert.

• IP-Anonymisierung: In Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU oder des EWR vor der Übertragung gekürzt.
• Drittlandtransfer: Die Datenübertragung in die USA wird auf das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln der EU-Kommission gestützt.
• Verwendete Cookies: U. a. _ga (Speicherdauer: 2 Jahre), _ga_<container-id> (Speicherdauer: 2 Jahre) zur Unterscheidung von Nutzern und Sessions.

Widerruf der Einwilligung: Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Einstellungen im Cookie-Banner anpassen oder das offizielle Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout.