Datenschutz

Datenschutzerklärung für Website, Web-App und ImmoFluss-App

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der öffentlichen Website, der Web-App sowie der mobilen ImmoFluss-App verarbeitet werden. Sie nennt außerdem die eingesetzten Dienstleister und die Wahlmöglichkeiten der Nutzer.

1. Verantwortlicher

Finn Jung / ImmoFluss
Rotlintstraße 79
60389 Frankfurt am Main
Deutschland

E-Mail: info@immo-fluss.de
Telefon: +49 160 7703496

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dies für die Bereitstellung und Sicherheit unserer Dienste erforderlich ist, ein Vertrag oder eine vorvertragliche Anfrage bearbeitet wird, eine gesetzliche Pflicht besteht, ein überwiegendes berechtigtes Interesse vorliegt oder eine Einwilligung erteilt wurde.

Je nach Vorgang stützen wir die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Berechtigte Interessen sind insbesondere der sichere und wirtschaftliche Betrieb, die Abwehr von Missbrauch sowie die Verbesserung stabiler Produktabläufe.

3. Aufruf der öffentlichen Website

Beim Abruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Ressource, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Antwortstatus gehören. Die Verarbeitung dient der Auslieferung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die öffentliche Website setzt derzeit keine optionalen Analyse- oder Marketingdienste ein. Das Skript für die Datenschutz-Einstellungen speichert lediglich die getroffene Auswahl mit Zeitstempel und Versionsnummer im lokalen Speicher des Browsers. Die Auswahl läuft nach sechs Monaten ab und kann über „Cookie-Einstellungen“ im Footer geändert werden.

Auf einzelnen Seiten können externe Partner-Inhalte, etwa ein Immobilien-QuickCheck, vorhanden sein. Solche Inhalte werden erst nach einer ausdrücklichen Auswahl geladen. Dabei erhält der jeweilige Anbieter technisch erforderliche Verbindungsdaten.

4. Registrierung und Anmeldung

Für ein ImmoFluss-Konto verarbeiten wir insbesondere E-Mail-Adresse, interne Nutzerkennung, Anmeldestatus und die zur Kontoverwaltung erforderlichen Angaben. Bei einer Anmeldung mit Google oder Apple erhalten wir von dem gewählten Anbieter eine technische Kennung sowie – abhängig von der Freigabe im jeweiligen Konto – E-Mail-Adresse, Name oder Profilangaben.

Die Authentifizierung erfolgt über Firebase Authentication. Passwörter werden nicht im Klartext an uns ausgegeben. Firebase Authentication wird nach Angaben von Google ausschließlich in Rechenzentren in den USA betrieben. Für die Anmeldung mit Google oder Apple gelten daneben die Datenschutzhinweise des jeweiligen Anbieters.

5. Daten innerhalb des ImmoFluss-Kontos

Welche Daten entstehen, hängt von den genutzten Funktionen ab. Typische Kategorien sind:

• Profil-, Kontakt- und Abrechnungsangaben,
• Objekte, Einheiten, Mietverhältnisse, Kontakte und Adressen,
• Mietzahlungen, Banktransaktionen, Ausgaben, Finanzierungen und Kennzahlen,
• Belege, Verträge, Bilder, PDFs, Übergabeunterlagen und sonstige Dateien,
• Aufgaben, Kommunikation, Entwürfe, Portalvorgänge und technische Einstellungen.

Die Verarbeitung erfolgt zur Bereitstellung der ausgewählten Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO. Nutzer dürfen Daten von Mietern, Dienstleistern oder anderen Dritten nur eintragen, wenn hierfür eine Rechtsgrundlage besteht. ImmoFluss verwendet solche Inhalte nicht für eigene Werbezwecke.

6. Mieterdaten und die Rolle der Vermieter

Wer ImmoFluss zur Verwaltung eigener Immobilien nutzt, trägt für die dort erfassten Mieterdaten die datenschutzrechtliche Verantwortung selbst. ImmoFluss verarbeitet diese Daten insoweit als Auftragsverarbeiter nach Art. 28 DSGVO, also ausschließlich weisungsgebunden und zu den vereinbarten Zwecken.

Daraus ergeben sich für Vermieter insbesondere folgende Punkte:

• Rechtsgrundlage der Verarbeitung ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mietvertrags), ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Verwaltung des Mietverhältnisses.
• Es besteht eine Informationspflicht nach Art. 13 DSGVO gegenüber den Mietern – erfüllbar beim Vertragsschluss oder durch ein gesondertes Datenschutzhinweisblatt. Die in ImmoFluss erzeugten Mietverträge enthalten dafür bereits eine Klausel.
• Eine gesonderte Einwilligung der Mieter ist für die Vertragsdurchführung nicht erforderlich, weil die Verarbeitung auf den Vertrag gestützt ist.
• Zwischen dem Vermieter und ImmoFluss besteht ein Auftragsverarbeitungsverhältnis; technische und organisatorische Maßnahmen sind im folgenden Abschnitt beschrieben.

7. Berechtigungen der mobilen App

Die mobile App fragt Systemberechtigungen erst dann ab, wenn die zugehörige Funktion genutzt wird:

• Kamera – Fotografieren von Belegen und Objektfotos.
• Fotos und Mediathek – Auswahl bereits vorhandener Bilder und Dokumente.
• Standort – Entfernungsberechnung im Fahrtenbuch, nur während der Nutzung.
• Lokaler Speicher – Zwischenspeichern von Dokumenten und Offline-Daten.
• Mitteilungen – Push-Nachrichten, sofern aktiviert.

Alle Berechtigungen lassen sich jederzeit in den Systemeinstellungen des Geräts widerrufen. Die betroffene Funktion steht dann nicht mehr oder nur eingeschränkt zur Verfügung.

8. Technische Plattform: Google Firebase

ImmoFluss nutzt Dienste von Google Firebase, insbesondere Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Hosting, Cloud Messaging sowie – nach Einwilligung – Analytics und Crashlytics. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; technische Leistungen können durch Google LLC und weitere Unterauftragnehmer erbracht werden.

Das aktuelle ImmoFluss-Projekt ist für Cloud Firestore in der europäischen Multi-Region eur3 und für Cloud Functions überwiegend in europe-west1 konfiguriert. Der derzeit verwendete Standard-Storage-Bucket liegt in US-CENTRAL1. Firebase Authentication verarbeitet Daten in den USA. Auch bei regional konfigurierten Diensten können Betriebs-, Support- oder Metadaten nach den Google-Bedingungen global verarbeitet werden.

Grundlage sind Art. 6 Abs. 1 lit. b und f DSGVO sowie die mit Google geltenden Datenverarbeitungsbedingungen. Informationen von Google: Datenschutz und Sicherheit in Firebase.

9. Technische und organisatorische Sicherheit

Wir treffen Maßnahmen nach dem Stand der Technik, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Übertragung über HTTPS mit TLS auf allen Wegen zwischen App, Web-App und Servern.
• Firebase Authentication für die Anmeldung; Passwörter werden ausschließlich als Hash gespeichert, nie im Klartext.
• Firestore- und Storage-Sicherheitsregeln, die den Zugriff auf die eigenen Daten des jeweiligen Kontos beschränken.
• Serverseitige Rechteprüfung in allen Cloud Functions und Schnittstellen, unabhängig von der Prüfung in der App.
• Protokollierung und Überwachung sicherheitsrelevanter Zugriffe sowie ein Vorgehen für Sicherheitsvorfälle.
• Regelmäßige automatische Sicherungen sowie Aktualisierung der eingesetzten Komponenten.
• Datenminimierung: Es werden nur die für die jeweilige Funktion erforderlichen Daten erhoben und verarbeitet.

10. KI-Funktionen mit Google Gemini

Fluxi, die Dokument- und Belegerkennung sowie einzelne Zuordnungsfunktionen verwenden die Gemini API von Google. Dabei werden nur die für die angeforderte Funktion benötigten Inhalte übertragen. Je nach Anfrage können dies Texte, Bestandskontext, Dokumente, Bilder oder Audiodaten sein. Die Verarbeitung wird erst durch eine entsprechende Funktion oder Nachricht ausgelöst.

Das ImmoFluss-Cloud-Projekt besitzt ein aktives Abrechnungskonto und nutzt damit die Bedingungen für kostenpflichtige Gemini-Dienste. Google erklärt für diese Dienste, Eingaben und Antworten nicht zur Verbesserung seiner allgemeinen Produkte zu verwenden. Für Sicherheits- und Missbrauchsprüfung können Inhalte nach den jeweils geltenden Gemini-Bedingungen zeitlich begrenzt protokolliert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

KI-Ausgaben können falsch oder unvollständig sein. ImmoFluss trifft auf dieser Grundlage keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Nutzer müssen Ergebnisse prüfen und sensible Aktionen selbst freigeben. Informationen von Google: Gemini API-Bedingungen.

11. Bankanbindung über GoCardless

Eine Bankverbindung ist optional. Wenn sie aktiviert wird, leitet GoCardless durch die Zustimmung beim jeweiligen Kreditinstitut und stellt anschließend freigegebene Konto- und Umsatzinformationen bereit. ImmoFluss verarbeitet daraus insbesondere Kontokennungen, Kontobezeichnung, Salden, Buchungstexte, Beträge, Buchungsdaten und technische Verbindungskennungen, um Zahlungen anzuzeigen und Mietvorgängen zuzuordnen.

ImmoFluss erhält weder das Online-Banking-Passwort noch TANs. Umfang und Laufzeit der Freigabe richten sich nach dem Open-Banking-Verfahren und den Angaben im Verbindungsprozess. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter: GoCardless Ltd., Sutton Yard, 65 Goswell Road, London EC1V 7EN, Vereinigtes Königreich. Informationen: Datenschutz für Kontoinhaber.

12. Abonnements und Zahlungen

Abonnementstatus, Produkt, Laufzeit, Verlängerung und eine interne Nutzerkennung werden über RevenueCat verarbeitet. Mobile Käufe werden zusätzlich durch Apple App Store oder Google Play abgewickelt. Neue Web-Abonnements führen über einen von RevenueCat bereitgestellten Kaufpfad; die Zahlung verarbeitet Stripe. Bestehende Web-Abonnements können weiterhin über Paddle abgewickelt werden. Zahlungsdaten werden im jeweiligen Checkout direkt vom Zahlungsanbieter erhoben; ImmoFluss erhält insbesondere Status-, Produkt-, Transaktions- und Abrechnungsinformationen, die zur Freischaltung und Vertragsverwaltung benötigt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich aufzubewahrende Abrechnungsdaten beruhen zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO. Informationen: RevenueCat, Stripe, Paddle, Apple App Store und Google.

13. E-Mail, Newsletter, Push-Nachrichten und Portalfunktionen

Transaktions-, Verifizierungs- und auf Wunsch aus ImmoFluss versandte E-Mails werden über Resend verarbeitet. Dabei werden insbesondere Empfänger, Absender, Betreff, Nachrichteninhalt, Versandstatus und technische Zustelldaten verarbeitet. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b oder f DSGVO. Anbieter: Plus Five Five, Inc. (Resend), USA. Informationen: Resend Datenschutz.

Für den Newsletter verarbeiten wir die angegebene E-Mail-Adresse, den Anmeldestatus, Zeitpunkt und Quelle der Anmeldung sowie die Bestätigung des Double-Opt-in-Verfahrens. Die Anmeldung wird erst aktiv, nachdem der Link in der Bestätigungs-E-Mail aufgerufen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink in einer Newsletter-E-Mail oder per Nachricht an uns mit Wirkung für die Zukunft widerrufen werden. Nicht bestätigte Anmeldungen und zugehörige Bestätigungstoken werden nur so lange gespeichert, wie dies für das Anmeldeverfahren und die Missbrauchsabwehr erforderlich ist.

Push-Nachrichten werden über Firebase Cloud Messaging und die Systemdienste von Apple beziehungsweise Google zugestellt. Nutzer können Push-Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

14. Fluxi über WhatsApp

Die Verbindung mit WhatsApp ist freiwillig. Beim Verknüpfen werden eine technisch abgeleitete Telefonnummernkennung, Verbindungsstatus und ein kurzlebiger Code verarbeitet. Bei der anschließenden Nutzung verarbeitet ImmoFluss die gesendeten Texte und – falls verwendet – Bilder, PDFs oder Sprachnachrichten. Nachrichten laufen über die WhatsApp Business Platform von Meta und werden für die Bearbeitung durch Fluxi an die in dieser Erklärung genannten ImmoFluss-Dienste weitergegeben.

Die Verbindung lässt sich in ImmoFluss oder mit dem WhatsApp-Befehl „trennen“ lösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich gelten die Datenschutzbedingungen von WhatsApp und Meta für deren eigene Verarbeitung.

15. Vermögensübersicht in Parqet

Die Verbindung mit Parqet ist freiwillig und muss ausdrücklich in ImmoFluss hergestellt werden. Sie dient dazu, Immobilien und Darlehen in der eigenen Vermögensübersicht bei Parqet abzubilden. Die Verknüpfung läuft über OAuth: Die Anmeldung findet bei Parqet statt, ImmoFluss erhält keine Parqet-Zugangsdaten, sondern nur ein widerrufbares Zugriffstoken für das dort freigegebene Depot.

Übertragen werden ausschließlich Bestands- und Wertangaben: Bezeichnung der Immobilie, Kaufdatum, Kaufpreis, Kaufnebenkosten und Grunderwerbsteuer, der jeweils aktuelle Wert sowie – bei Darlehen – Bezeichnung beziehungsweise Bank und die Veränderung der Restschuld. Nicht übertragen werden Objektanschriften, Mieter- und Vertragsdaten, Belege, Dokumente, Bankumsätze oder Kontodaten.

Nach dem Verbinden gleicht ImmoFluss die Werte einmal täglich in der Nacht ab, damit die Übersicht aktuell bleibt. Die Verbindung kann jederzeit in ImmoFluss getrennt werden; dabei werden das Zugriffstoken und die Zuordnung der Positionen bei uns gelöscht. Bereits an Parqet übertragene Einträge bleiben dort bestehen, weil die Schnittstelle von Parqet nur das Hinzufügen erlaubt – sie müssen bei Bedarf direkt in Parqet gelöscht werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Herstellen der Verbindung); die Einwilligung kann durch Trennen der Verbindung jederzeit mit Wirkung für die Zukunft widerrufen werden. Für die Verarbeitung im Parqet-Depot ist Parqet eigenständig verantwortlich. Informationen: Rechtliches und Datenschutz bei Parqet.

16. Freiwillige Analyse und Fehlerdiagnose in der App

Firebase Analytics und Firebase Crashlytics sind in der App standardmäßig deaktiviert und werden erst nach einer Auswahl des Nutzers aktiviert. Analytics erfasst dann technische Nutzungsereignisse und Geräteinformationen; Crashlytics verarbeitet Fehlerberichte, App-Version, Gerätemodell, Betriebssystem und technische Diagnoseinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Auswahl kann in der App geändert werden.

Auf der öffentlichen Website wird PostHog derzeit nicht geladen. Vorhandene Ereignisaufrufe bleiben ohne ein geladenes Analyse-SDK wirkungslos. Sollte sich der Einsatz ändern, werden Einwilligungsdialog und diese Erklärung vor der Aktivierung angepasst.

17. Freiwillige Werbemessung mit Meta App Events

Die mobilen ImmoFluss-Apps enthalten das Meta App Events SDK. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf der öffentlichen ImmoFluss-Website ist kein Meta-Pixel eingebunden.

Die Werbemessung ist standardmäßig deaktiviert und wird nur aktiviert, wenn der Nutzer über den getrennten Schalter ausdrücklich einwilligt. Auf iPhone und iPad fragt ImmoFluss zusätzlich die App-Tracking-Berechtigung von Apple ab. Wird die Werbemessung abgelehnt oder widerrufen, werden über diesen Weg keine neuen personenbezogenen App Events an Meta gesendet. Eine aggregierte, von Apple bereitgestellte Erfolgsmessung über SKAdNetwork kann unabhängig davon stattfinden.

Nach Einwilligung können insbesondere Geräte- und App-Informationen, IP-Adresse, eine vom Betriebssystem bereitgestellte Werbe- oder Gerätekennung sowie Ereignistyp und Zeitpunkt an Meta übermittelt werden. Zu den Ereignissen gehören insbesondere App-Installation beziehungsweise -Nutzung, abgeschlossene Registrierung und – bei einem in der App abgeschlossenen Abo – Testphasen- oder Abo-Ereignis, Produktkennung, Preis und Währung. Namen, E-Mail-Adressen, Immobilien-, Mieter-, Bank-, Dokument- oder Nachrichteninhalte übermittelt ImmoFluss nicht als Meta App Events.

Zweck ist, Installationen und Registrierungen Meta-Anzeigen zuzuordnen, die Wirksamkeit eigener Kampagnen auszuwerten und deren Auslieferung zu verbessern. Meta kann Ereignisdaten mit Informationen aus Meta-Produkten sowie aus anderen Apps, Websites oder Offline-Quellen verknüpfen und für Messung, Anzeigenbereitstellung und Personalisierung verwenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für Mess- und Analysedienste verarbeitet Meta Ireland Daten teilweise als Auftragsverarbeiter; für bestimmte Erhebung, Übermittlung und weitere Werbezwecke können ImmoFluss und Meta gemeinsam oder jeweils eigenständig verantwortlich sein. Es gelten die Meta Business Tools Terms einschließlich Controller Addendum.

Meta kann Daten in den USA und weiteren Drittländern verarbeiten. Übermittlungen stützen sich je nach Verarbeitung auf das EU-US Data Privacy Framework oder Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Nach den Meta Business Tools Terms können Ereignisdaten bis zu zwei Jahre gespeichert werden.

Die Einwilligung lässt sich jederzeit unter „Einstellungen → Datenschutz & Analyse → Werbemessung“ mit Wirkung für die Zukunft widerrufen. Zusätzlich kann die Tracking-Berechtigung in den Geräteeinstellungen geändert und die Aktivität außerhalb der Meta-Technologien im Meta-Konto verwaltet werden. Weitere Informationen enthält die Datenschutzrichtlinie von Meta.

18. Steuerrelevante Daten

Ein wesentlicher Zweck von ImmoFluss ist die Aufbereitung steuerlich relevanter Angaben. Belege, Rechnungen, Fahrten sowie Einnahmen und Ausgaben werden deshalb dauerhaft vorgehalten, damit sie für Steuererklärung, Steuerberatung oder eine spätere Prüfung verfügbar sind. Für solche Unterlagen gelten gesetzliche Aufbewahrungsfristen von in der Regel bis zu zehn Jahren.

ImmoFluss erbringt keine Steuerberatung. Die Auswertungen dienen der Vorbereitung und ersetzen weder die steuerliche Beratung noch die eigene Prüfung der Angaben.

19. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck, die Vertragsdurchführung, Missbrauchsabwehr oder gesetzliche Aufbewahrung benötigt werden. Nutzer können viele Inhalte selbst ändern oder löschen. Die Funktion „Konto löschen“ entfernt nach dem aktuellen technischen Stand das Firebase-Benutzerkonto, bekannte nutzerbezogene Firestore-Sammlungen, zugehörige Dateien im Storage und bestimmte Referenzen in weiteren Sammlungen.

Backups, Zustellprotokolle, Abrechnungsdaten oder Daten bei eigenständig verantwortlichen Zahlungs-, Store- und Kommunikationsanbietern können abweichenden Fristen unterliegen. Gesetzlich erforderliche Unterlagen werden bis zum Ablauf der jeweiligen Frist gesperrt beziehungsweise aufbewahrt.

20. Empfänger und Übermittlungen außerhalb des EWR

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Support, Sicherheit oder die vom Nutzer gewählte Funktion benötigen. Bei Anbietern oder Unterauftragnehmern außerhalb des EWR stützen wir Übermittlungen – je nach Anbieter – auf einen Angemessenheitsbeschluss, eine Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln einschließlich ergänzender Schutzmaßnahmen.

Die konkrete technische Region ist nicht mit dem Sitz aller beteiligten Unternehmen oder sämtlichen Support- und Metadatenwegen gleichzusetzen. Deshalb weisen wir die oben belegten US-Verarbeitungen ausdrücklich aus.

21. Minderjährige

Das Angebot richtet sich an volljährige Personen. Wir erheben nicht wissentlich Daten von Minderjährigen. Werden uns solche Daten bekannt, löschen wir sie ohne unangemessene Verzögerung.

22. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Anfragen können an info@immo-fluss.de gerichtet werden. Zur Vermeidung unberechtigter Auskünfte kann ein Identitätsnachweis erforderlich sein.

23. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen innerhalb eines bestehenden Vertrags informieren wir in angemessener Form.

Stand: 27. Juli 2026