Stand: Juli 2026
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie ImmobilienHQ nutzen (Web-Plattform und mobile App). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten.
Kevin Hiebsch – ImmobilienHQ
Oberzellerhau 28
78224 Singen
Deutschland
Telefon: +49 176 66829931
E-Mail: kevinhiebsch@web.de
Die Zahlungsabwicklung für kostenpflichtige Abonnements erfolgt über Stripe, Inc. (San Francisco, USA). ImmobilienHQ speichert ausschließlich die Stripe-Kunden-ID und den Abonnementstatus. Vollständige Karten- oder Bankdaten werden ausschließlich von Stripe verarbeitet und nie auf unseren Servern gespeichert. Stripe ist nach PCI DSS Level 1 zertifiziert.
Bei jedem Aufruf der Plattform werden folgende Daten in Server-Logs erfasst:
Die Web-Plattform speichert ausschließlich technisch notwendige Daten im LocalStorage Ihres Browsers: JWT-Zugriffstoken und Refresh-Token zur Authentifizierung. Es werden keine Tracking-Cookies oder Marketing-Cookies gesetzt.
Die mobile App speichert JWT-Token im verschlüsselten AsyncStorage des Geräts (Schlüssel: ihq_access_token, ihq_refresh_token). Diese Daten verbleiben ausschließlich auf Ihrem Gerät.
Die mobile App von ImmobilienHQ kann Push-Benachrichtigungen versenden (z. B. bei neuen Wartungstickets oder Zahlungserinnerungen). Dazu wird beim erstmaligen Start der App Ihre Erlaubnis eingeholt. Bei Zustimmung wird ein Expo-Push-Token von Expo (Expo Inc., San Francisco, USA) generiert und auf unseren Servern gespeichert, um Benachrichtigungen zuzustellen. Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.
Wir verwenden Sentry (Functional Software, Inc., San Francisco, USA) zur Erkennung und Analyse von Fehlern und Performance-Problemen. Bei einem Fehler werden folgende Daten an Sentry übermittelt:
Sentry-Daten werden ausschließlich zur Fehlerbehebung verwendet und nicht für Werbezwecke verarbeitet. Die Übertragung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betriebsstabilität der Plattform).
Transaktionale E-Mails (E-Mail-Verifizierung, Passwort-Reset, Zahlungsbestätigungen, Wartungsbenachrichtigungen, Erinnerungen) werden über Resend, Inc.(New York, USA) versendet. Dabei werden Ihre E-Mail-Adresse und der E-Mail-Inhalt an Resend übermittelt. Resend speichert E-Mail-Logs für 3 Tage zur Zustellungsüberprüfung.
Für den Passwort-Reset und die E-Mail-Verifizierung wird ein zeitlich begrenzter, einmalig verwendbarer Token generiert und an Ihre E-Mail-Adresse gesendet. Passwort-Reset-Tokens sind 24 Stunden gültig, Verifizierungslinks 48 Stunden. Nach Nutzung oder Ablauf werden Tokens automatisch gelöscht.
Wenn Sie über das Feedback-Formular innerhalb der Plattform Rückmeldung geben, werden der Inhalt Ihrer Nachricht, Ihr Nutzerkonto und der Zeitpunkt der Übermittlung gespeichert. Feedback-Daten werden ausschließlich zur Produktverbesserung genutzt.
Hochgeladene Dokumente (Mietverträge, Belege, Fotos u. ä.) werden im Replit Object Storage (verschlüsselt) gespeichert. Privat hochgeladene Dateien sind nur für berechtigte Nutzer Ihres Kontos zugänglich.
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Nutzerkontos | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Zahlungsabwicklung über Stripe | Art. 6 Abs. 1 lit. b DSGVO |
| E-Mail-Verifizierung, Passwort-Reset | Art. 6 Abs. 1 lit. b DSGVO |
| Transaktionale E-Mails | Art. 6 Abs. 1 lit. b DSGVO |
| Push-Benachrichtigungen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Fehler-Monitoring (Sentry) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Server-Logs / Sicherheit | Art. 6 Abs. 1 lit. f DSGVO |
| Gesetzliche Aufbewahrung (§ 257 HGB) | Art. 6 Abs. 1 lit. c DSGVO |
| Feedback-Verarbeitung | Art. 6 Abs. 1 lit. f DSGVO |
| Audit-Protokollierung | Art. 6 Abs. 1 lit. f DSGVO |
Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit jedem Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO:
| Dienstleister | Zweck | Sitz | Schutzmaßnahme |
|---|---|---|---|
| Replit, Inc. | Hosting der Plattform und Datenspeicherung | USA | EU-Standardvertragsklauseln (SCC) |
| Stripe, Inc. | Zahlungsabwicklung, Abonnementverwaltung | USA | SCC, PCI DSS Level 1, EU Data Processing Addendum |
| Resend, Inc. | Transaktionale E-Mail-Zustellung | USA | SCC, Auftragsverarbeitungsvertrag |
| Functional Software, Inc. (Sentry) | Fehler- und Performance-Monitoring | USA | SCC, EU Data Processing Addendum |
| Expo (Expo Inc.) | Push-Benachrichtigungen (Mobile App) | USA | SCC |
Die Übermittlung in Drittländer (USA) erfolgt auf Grundlage von Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln der EU-Kommission). Weitere Informationen erhalten Sie auf Anfrage per E-Mail.
ImmobilienHQ wird auf der Infrastruktur von Replit, Inc.(1 Sentry Court, San Francisco, CA 94133, USA) betrieben. Alle Daten werden verschlüsselt übertragen (TLS 1.2 / 1.3) und im Replit Object Storage gespeichert. Die Server befinden sich in Rechenzentren in den USA. Die Datenübertragung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln.
Ihre Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Viele dieser Rechte können Sie direkt in Ihrem Profil unter „Datenschutz & DSGVO" ausüben (Datenexport, Kontolöschung). Darüber hinaus wenden Sie sich an: kevinhiebsch@web.de. Wir beantworten Anfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).
ImmobilienHQ verwendet keine Analyse-Tools (z. B. Google Analytics), keine Werbe-Cookies und kein automatisiertes Profiling im Sinne von Art. 22 DSGVO. Es werden ausschließlich technisch notwendige Datenspeicherungen (LocalStorage, AsyncStorage) für die Authentifizierung genutzt. Eine Cookie-Einwilligung ist daher nicht erforderlich.
Die ImmobilienHQ-App erhebt folgende gerätebezogene Daten:
Die App greift auf keine Kamera, keinen Standort und kein Adressbuch zu. Alle anderen Daten werden ausschließlich über die verschlüsselte API-Verbindung verarbeitet und auf den ImmobilienHQ-Servern gespeichert.
Apple App Store / Google Play: Apple und Google erhalten durch den Download der App gerätebezogene Daten gemäß deren eigenen Datenschutzrichtlinien. Wir haben auf diese Verarbeitung keinen Einfluss.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, www.lfdi.bwl.de.
Bei Fragen oder Auskunftsersuchen zum Datenschutz wenden Sie sich an:
Kevin Hiebsch – ImmobilienHQ
Oberzellerhau 28, 78224 Singen
E-Mail: kevinhiebsch@web.de
Telefon: +49 176 66829931
Stand: Juli 2026 | ImmobilienHQ – Kevin Hiebsch