1. Allgemeines

Diese Webanwendung ("Eloora") verarbeitet personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzgesetzen, insbesondere der DSGVO. Diese Datenschutzerklärung erläutert, welche Daten zu welchem Zweck verarbeitet werden und welche Rechte du hast.

2. Welche Daten wir erheben

Registrierung & Login

Zur Nutzung der App ist eine Registrierung mit E-Mail-Adresse und Passwort erforderlich. Diese Daten werden ausschließlich für die Verwaltung deines Nutzerkontos verwendet.

Passwörter werden verschlüsselt gespeichert (über Supabase Auth mit bcrypt).

Mietverwaltungsdaten

Als Vermieter, der Eloora nutzt, gibst du Informationen über deine Compounds, Garagen, Mieter (einschließlich Namen, Kontaktdaten und IBANs), Mietverträge und Zahlungsverläufe ein. Diese Daten werden in deinem Auftrag verarbeitet, um die Verwaltungsfunktionen der App bereitzustellen.

Banktransaktionsdaten

Wenn du CSV-Kontoauszüge zur Zahlungsabgleichung hochlädst, werden die einzelnen Transaktionen (Buchungsdatum, Zahlername, IBAN, Betrag, Verwendungszweck) ausgelesen und gespeichert. Die ursprüngliche CSV-Datei selbst wird nach der Verarbeitung nicht aufbewahrt.

Mieterdokumente

Du kannst Dokumente zu deinen Mietern und Mietverträgen hochladen oder in der App erstellen, zum Beispiel Ausweiskopien, unterschriebene Mietverträge, Mahnungen, Kündigungen und Übergabeprotokolle. Diese Dateien werden in deinem Auftrag verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und beim Speicheranbieter Supabase verschlüsselt abgelegt (AES-256-Verschlüsselung ruhender Daten). Der Zugriff erfolgt ausschließlich über kurzlebige, signierte Links.

KI-Unterstützung

Wenn du den integrierten KI-Assistenten für Zahlungsabgleich oder administrative Aufgaben nutzt, wird der relevante Inhalt deiner Anfrage zur Verarbeitung an unseren KI-Anbieter übermittelt. Antworten werden an dich zurückgegeben und nicht zum Training der Modelle des Anbieters verwendet.

Server-Logs

Der Hosting-Anbieter Vercel erfasst technische Daten (zum Beispiel IP-Adresse, Browsertyp, Zugriffszeit), um den Betrieb der App sicherzustellen.

3. Zweck der Datenverarbeitung

• Bereitstellung der Garagenverwaltungsfunktionen (Compounds, Garagen, Mieter, Mietverträge, Zahlungen)
• Verwaltung und Authentifizierung von Nutzerkonten
• Abgleich eingehender Banktransaktionen mit erwarteten Zahlungen, teilweise unterstützt durch KI
• Versand transaktionaler Benachrichtigungen zu deinem Konto (zum Beispiel Anmeldebestätigungen)
• Systemsicherheit, Bot-Schutz und Fehleranalyse

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und der Absicherung der App).

5. Datenempfänger

• Supabase Inc. (Authentifizierung und Datenbankdienste)
• Vercel Inc. (Hosting und aggregierte Webanalyse)
• Anthropic, PBC (KI-Verarbeitung über Claude, eingesetzt für den integrierten Assistenten und den Zahlungsabgleich)
• Resend (Versand transaktionaler E-Mails, zum Beispiel Anmeldebenachrichtigungen)
• Cloudflare, Inc. (Bot-Schutz im Anmeldeformular über den Turnstile-Dienst). Wenn du das Anmeldeformular öffnest, erhält Cloudflare technische Signale aus deinem Browser (etwa IP-Adresse, User-Agent und Interaktionsmetadaten), um Menschen von automatisiertem Missbrauch zu unterscheiden. Details findest du im Cloudflare Turnstile Privacy Addendum.

Diese Dienstleister sind Auftragsverarbeiter im Sinne der DSGVO, einige mit Sitz in den USA. DSGVO-konforme Verträge (Standardvertragsklauseln) liegen vor.

6. Speicherdauer

• Nutzerkontodaten: gespeichert, solange dein Konto besteht
• Mietverwaltungsdaten (Compounds, Garagen, Mieter, Mietverträge, Zahlungen): gespeichert, solange dein Konto besteht, oder bis du einzelne Datensätze archivierst oder löschst
• Server-Logs durch Vercel: laut Anbieter maximal 30 Tage

Speicherfristen für Mieterdokumente

Für Mieterdokumente gelten feste Speicherfristen. Die Frist beginnt mit dem Ende des Mietverhältnisses oder mit der Archivierung des Mieters. Rechtsgrundlage für die Aufbewahrung nach Vertragsende ist unser berechtigtes Interesse an der Nachweisführung bis zum Ablauf der gesetzlichen Verjährungsfristen (Art. 6 Abs. 1 lit. f DSGVO).

• Ausweiskopien: 3 Monate
• Unterschriebene Mietverträge, Mahnungen, Kündigungen, Kündigungsbestätigungen und Übergabeprotokolle: 3 Jahre, orientiert an der regelmäßigen Verjährungsfrist nach § 195 BGB
• Vertragsentwürfe, Anschreiben und sonstige Dokumente: 6 Monate

Nach Ablauf der Frist werden die Dateien und die zugehörigen Datenbankeinträge durch einen täglichen automatischen Lauf endgültig gelöscht. Das geplante Löschdatum wird dir in der App am jeweiligen Dokument angezeigt. Wird ein Mieter archiviert, beträgt die Frist mindestens 30 Tage, damit ein versehentliches Archivieren folgenlos bleibt.

Gelöschte Daten können in den Sicherungskopien unseres Datenbankanbieters noch bis zur turnusmäßigen Rotation der Backups enthalten sein. Sicherungskopien werden nicht dazu verwendet, gelöschte personenbezogene Daten wiederherzustellen.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten ("Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Mieterdokumente kannst du jederzeit selbst endgültig löschen (Art. 17 DSGVO): auf der Detailseite des Mieters oder der Mieteinheit über das Löschsymbol am jeweiligen Dokument. Dabei werden die Datei und der Datenbankeintrag sofort entfernt.

Bitte kontaktiere uns unter: team@eloora.io

8. SSL-Verschlüsselung

Die Verbindung zu dieser Webanwendung erfolgt über eine sichere HTTPS-Verbindung.

9. Cookies & Tracking-Technologien

Eloora verwendet zwei Kategorien von Cookies und Tracking-Technologien. Eine vollständige Übersicht mit Anbieter, Zweck und Speicherdauer findest du auf der Cookies-Seite.

Unbedingt erforderlich

Wir verwenden einen Supabase-Authentifizierungs-Cookie, um dich angemeldet zu halten, das Cloudflare-Turnstile-Bot-Schutz-Signal im Anmeldeformular und einen localStorage-Eintrag, der deine Cookie-Einstellungen auf diesem Gerät speichert. Diese lassen sich nicht deaktivieren, da die App ohne sie nicht funktionieren würde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Messung (berechtigtes Interesse, Widerspruch möglich)

Wir nutzen Vercel Analytics, um Seitenaufrufe zu zählen und die Performance aggregiert zu messen. Es wird kein Werbeprofil erstellt, keine seitenübergreifende Kennung gesetzt und keine personenbezogenen Daten an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Verständnis der Produktnutzung). Wir haben dieses Interesse gegen deine Datenschutzrechte abgewogen und sind zu dem Schluss gekommen, dass die aggregierte Messung ohne personenbezogene Kennungen verhältnismäßig ist. Du kannst jederzeit auf der Cookies-Seite widersprechen; der Widerspruch beendet das Senden der Beacons.

Sollten künftig weitere Messwerkzeuge hinzukommen, werden sie unter dieselbe Kategorie gestellt und nur nach deiner Einwilligung aktiviert.

10. Änderungen

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktuelle Fassung ist jederzeit auf der Website verfügbar.

Impressum

Angaben gemäß § 5 TMG:

Janik Dietz
Wolframstraße 25
86161 Augsburg
Deutschland
E-Mail: team@eloora.io

Verantwortlich für den Inhalt gemäß § 55 Abs. 2 RStV:
Janik Dietz