Datenschutzinformationen

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf hausverwaltermax.de im Sinne der DSGVO ist:

KOR7 UG · Petershagener Str. 45 · 38259 Salzgitter · Deutschland · Vertreten durch: Michael Körner

Kontakt: info@kor-7.de

2. Kontakt in Datenschutzfragen

Anfragen zum Datenschutz richten Sie bitte an info@kor-7.de.

Ein Datenschutzbeauftragter ist nicht bestellt. Nach unserer Einschätzung besteht keine Benennungspflicht nach Art. 37 DSGVO, § 38 BDSG, da im Unternehmen derzeit eine Person tätig ist und keine Kerntätigkeit in umfangreicher regelmäßiger Überwachung oder in der Verarbeitung besonderer Datenkategorien besteht.

3. Verarbeitungszwecke

Wir verarbeiten personenbezogene Daten ausschließlich für die Zwecke, die für den Betrieb der Vermittlungsbörse erforderlich sind:

• Entgegennahme und Prüfung von Anfragen von Eigentümerinnen, Eigentümern und Beiräten.
• Vermittlung einer Anfrage an höchstens fünf geprüfte Hausverwaltungen – nur nach ausdrücklicher Einwilligung.
• Registrierung, Prüfung und Verwaltung von Hausverwaltungen einschließlich Abrechnung.
• Kommunikation zwischen den Beteiligten über die Plattform.
• Direktansprache von Hausverwaltungen im geschäftlichen Bereich (Akquise); jede Nachricht wird zuvor von einem Menschen freigegeben.
• Missbrauchs-, Dubletten- und Spamprüfung sowie Protokollierung sicherheitsrelevanter Vorgänge.

4. Rechtsgrundlagenjuristisch zu prüfen

Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für die Weitergabe einer Anfrage), lit. b (Vertragsanbahnung und -durchführung, insbesondere gegenüber Hausverwaltungen), lit. c (gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche) sowie lit. f (berechtigtes Interesse an Sicherheit, Missbrauchsabwehr und geschäftlicher Direktansprache von Hausverwaltungen).

5. Empfänger und eingesetzte Dienstejuristisch zu prüfen

Eine Anfrage wird nur mit ausdrücklicher Einwilligung und nur an höchstens fünf passende, geprüfte Hausverwaltungen weitergegeben. Kontaktdaten werden erst sichtbar, wenn eine Hausverwaltung die Anfrage aktiv annimmt.

Technisch eingesetzt werden ausschließlich die folgenden Dienste:

• Lovable – Hosting und Betrieb der Anwendung sowie technische Fehlerprotokollierung; zusätzlich das KI-Gateway für interne Textentwürfe und der E-Mail-Versand für Systemnachrichten (z. B. E-Mail-Bestätigung).
• Supabase – Datenbank, Authentifizierung und Dateispeicher der Anwendung.
• Schriftarten werden ausschließlich von unseren eigenen Servern ausgeliefert. Beim Seitenaufruf entsteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftendienst.
• Microsoft 365 / Exchange Online – Postfach max@hausverwaltermax.de; ausschließlich für die geschäftliche Akquise gegenüber Hausverwaltungen, technisch nur zum Anlegen von Entwürfen, ohne automatischen Versand.
• Stripe – vorgesehener Zahlungs- und Abrechnungsdienstleister für Rechnungen von HausverwalterMax. Die aktuelle Umgebung arbeitet ausschließlich im Sandbox-/Testmodus: Es wird noch keine echte Zahlung ausgelöst und es werden keine Zahlungsdaten echter Karten verarbeitet. Vor dem ersten produktiven Einsatz werden die konkreten Verarbeitungsdetails hier ergänzt.
• Die vollständige Firmierung, der Sitz und die Vertragsgrundlage (Auftragsverarbeitungsverträge) der genannten Anbieter sind juristisch zu ergänzen.

6. Übermittlung in Drittländerjuristisch zu prüfen

Die unter Punkt 5 genannten Anbieter sind US-nahe oder international tätige Dienste; eine Verarbeitung außerhalb der EU/des EWR ist deshalb nicht ausgeschlossen. Beim bloßen Aufruf der Seiten entsteht keine Verbindung zu einem externen Anbieter, da Schriftarten und alle weiteren Gestaltungsdateien von unseren eigenen Servern ausgeliefert werden.

Welche konkreten Verarbeitungsorte und Garantien (z. B. Standardvertragsklauseln nach Art. 46 DSGVO oder eine Zertifizierung nach dem EU-US Data Privacy Framework) je Anbieter gelten, ist bislang nicht abschließend belegt und wird juristisch geprüft. Wir behaupten hier keine Garantie, die wir nicht nachweisen können.

7. Speicherdauerjuristisch zu prüfen

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Anfragen können jederzeit pausiert oder geschlossen werden; Export und Löschung lassen sich im Eigentümerbereich anstoßen.

Technisch umgesetzt sind derzeit:

• Akquise-Datensätze über Hausverwaltungen: Es wird eine Löschfrist je Datensatz geführt; nach Ablauf werden die Daten in einem geprüften, protokollierten Lauf anonymisiert.
• Rohdaten aus Datei-Importen: Sie werden nach Ablauf der hinterlegten Frist im selben Lauf gelöscht.
• Zwischenstände des Anfrageassistenten liegen vor dem Absenden nur in Ihrem Browser und lassen sich dort jederzeit entfernen.
• Vertrags-, Rechnungs- und Buchungsdaten bewahren wir entsprechend den gesetzlichen Fristen auf; für Buchungsbelege sind das regelmäßig acht Jahre (§ 147 AO).
• Für die übrigen Daten – etwa Anfragen, Kommunikation, Einwilligungsnachweise und Sicherheitsprotokolle – gilt die Verarbeitung zweckgebunden: Sie werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist. Feste Regellöschfristen sind hierfür noch nicht technisch eingerichtet; wir nennen deshalb bewusst keine Frist, die wir nicht einhalten könnten.
• Werbewidersprüche und Sperrvermerke bewahren wir datensparsam so lange auf, wie es erforderlich ist, um eine erneute Kontaktaufnahme zu verhindern.
• Bei laufenden Rechtsstreitigkeiten, Missbrauchsfällen oder offenen Forderungen speichern wir zweckgebunden bis zum Wegfall des Zwecks bzw. Ablauf der einschlägigen Fristen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an info@kor-7.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts oder unseres Sitzes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen, Postfach 221, 30002 Hannover (Besucheranschrift: Prinzenstraße 5, 30159 Hannover), E-Mail poststelle@lfd.niedersachsen.de, Telefon 0511 120-4500.

10. Bereitstellungspflicht und automatisierte Entscheidungen

Die Angabe Ihrer Daten ist freiwillig. Ohne die im Anfrageformular als erforderlich gekennzeichneten Angaben können wir eine Vermittlung jedoch nicht durchführen.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Der digitale Assistent Max erstellt ausschließlich Entwürfe und Vorschläge; jede Weitergabe und jede Nachricht wird von Menschen freigegeben.

11. Cookies, Browserspeicher und Reichweitenmessungjuristisch zu prüfen

Wir setzen keine Werbe- oder Trackingdienste Dritter ein und verwenden keine Cookies zu Werbe- oder Analysezwecken. Im Browser werden ausschließlich die folgenden, technisch erforderlichen Informationen gespeichert bzw. ausgelesen:

• Anmeldedaten (Sitzungstoken) im lokalen Speicher des Browsers – nur nach Anmeldung, technisch erforderlich für den geschützten Bereich.
• Zwischenstand des Anfrageassistenten im lokalen Speicher des Browsers – technisch erforderlich, damit eine begonnene Anfrage nicht verloren geht; lokal löschbar.
• Die zuletzt besuchte Scrollposition im Sitzungsspeicher des Browsers – technisch erforderlich für die Seitennavigation; sie endet mit dem Schließen des Tabs.
• Eine Reichweitenmessung findet in diesem Bereich nicht statt. Die dafür früher vorgesehene zufällige Kennung wird nicht mehr erzeugt, nicht gelesen und nicht verlängert; es werden auch keine Nutzungsereignisse erfasst. Eine Reaktivierung erfolgt erst, wenn dafür eine wirksame Einwilligung eingeholt wird.
• Da damit ausschließlich technisch erforderliche Speichervorgänge verbleiben, ist nach derzeitigem Stand keine Einwilligung nach § 25 Abs. 2 TDDDG und kein Einwilligungsbanner erforderlich. Diese Einordnung ist juristisch zu bestätigen.