Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SweetWater Holding UG (haftungsbeschränkt)
Bunsenstrasse 1
22765 Hamburg
E-Mail: datenschutz@hausverwalt.com

2. Überblick der Verarbeitungen

Die folgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Name, E-Mail-Adresse, Unternehmen)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browsertyp)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit)
• Inhaltsdaten (z. B. Texteingaben, Dokumente, Tickets)

Betroffene Personen

• Nutzer der Plattform (Hausverwaltungen, deren Mitarbeiter)
• Interessenten und Besucher der Website
• Mieter, deren Daten durch Nutzer in der Plattform verwaltet werden

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. Sicherheit, Analyse)
• Art. 28 DSGVO – Auftragsverarbeitung (für Mieterdaten, die durch Hausverwaltungen eingegeben werden)

4. Erhobene Daten

4.1 Kontodaten

Bei der Registrierung und Anmeldung erfassen wir: Name, E-Mail-Adresse, Unternehmen und Rolle. Die Authentifizierung erfolgt über Firebase Authentication (Google Ireland Ltd.). Dabei werden Authentifizierungstoken verarbeitet.

4.2 Plattformdaten

Nutzer der Plattform können folgende Daten erfassen und verwalten: Objektdaten, Einheiten, Mieterdaten, Tickets, Aufgaben, Dokumente, Nachrichten und Dienstleisterkontakte. Diese Daten werden im Auftrag des Nutzers (Hausverwaltung) verarbeitet.

4.3 Nutzungsdaten & Webanalyse

Wir verwenden Plausible Analytics zur anonymen Nutzungsanalyse. Plausible wird von uns selbst gehostet und setzt keine Cookies. Es werden keine personenbezogenen Daten erhoben – insbesondere keine IP-Adressen, Browserfingerprints oder geräteübergreifende Identifikatoren. Erfasst werden ausschließlich aggregierte Seitenaufrufe und anonymisierte Nutzungsereignisse (z. B. „Ticket erstellt"). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Eine Einwilligung ist gemäß § 25 Abs. 2 TDDDG nicht erforderlich, da kein Zugriff auf Endgeräte-Informationen erfolgt.

Darüber hinaus erfassen unsere Server automatisch: IP-Adresse, Browsertyp und -version, Betriebssystem, Zugriffszeit sowie die aufgerufene Seite. Diese Daten dienen ausschließlich der Sicherstellung des Betriebs und der Sicherheit und werden nach 7 Tagen gelöscht.

4.4 Warteliste

Wenn Sie sich für unsere Warteliste eintragen, erfassen wir: Name, E-Mail-Adresse und optional den Firmennamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

5. Auftragsverarbeitung (Mieterdaten)

Hausverwaltungen nutzen unsere Plattform, um Daten ihrer Mieter zu verwalten (z. B. Name, Kontaktdaten, Mietverträge, Tickets). In diesem Fall handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Hausverwaltung bleibt Verantwortlicher für die Mieterdaten. Ein Auftragsverarbeitungsvertrag (AVV) wird mit jedem Kunden geschlossen.

6. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselung der Datenübertragung mittels TLS/SSL
• Zugriffskontrolle über rollenbasierte Berechtigungen
• Mandantentrennung der Daten auf Datenbankebene
• Regelmäßige Sicherheitsupdates

7. Drittanbieter und Unterauftragsverarbeiter

Wir setzen folgende Dienste ein:

• Vercel Inc. – Hosting und Bereitstellung der Webanwendung (USA, DPF-zertifiziert)
• Google Ireland Ltd. (Firebase) – Authentifizierung (Irland/EU)
• Neon Inc. – Datenbankhosting PostgreSQL (EU-Region konfiguriert)
• Cloudflare Inc. – Dateispeicherung (R2 Object Storage, EU-Jurisdiktion konfiguriert)
• Plausible Analytics – Webanalyse (selbstgehostet, keine Datenübermittlung an Dritte, keine personenbezogenen Daten)

Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework (DPF) bzw. Standardvertragsklauseln gemäß Art. 46 DSGVO.

8. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie – Authentifizierung und Sitzungsverwaltung (Laufzeit: 7 Tage, HttpOnly)

Wir verwenden keine Tracking-Cookies, Analyse-Cookies oder Werbecookies. Unsere Webanalyse (Plausible Analytics) arbeitet vollständig ohne Cookies. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG).

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) – Auskunft über Ihre gespeicherten Daten
• Berichtigungsrecht (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO) – Löschung Ihrer Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenportabilität (Art. 20 DSGVO) – Übertragung Ihrer Daten
• Widerspruchsrecht (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: datenschutz@hausverwalt.com

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
datenschutz-hamburg.de

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Datenschutzerklärung.