Datenschutzerklärung App

1. Verantwortlicher

REM Baumgarten
Martin Baumgarten
Zu den Hütten 25
66265 Heusweiler
Deutschland

E-Mail: support@real-estate.saarland

2. Welche Daten wir verarbeiten

2.1 Daten, die Sie uns bereitstellen

Pflichtangaben (für Kontoerstellung):

• E-Mail-Adresse
• Passwort (nicht im Klartext gespeichert)
• Name

Optionale Angaben:

• Telefonnummer
• Adresse
• Profilbild

Maklerdaten:

• Unternehmensdaten (Firma, HR-Nummer etc.)
• Steuerdaten
• Bankverbindung
• Lizenz- und Versicherungsdaten

Funktionsdaten der App:

• Termine
• Nachrichten
• Dokumente und Verträge
• Immobilieninformationen

2.2 Automatisch erfasste Daten

• Gerätetyp und Betriebssystem
• App-Version
• Nutzungszeitpunkte
• Fehlerprotokolle

2.3 Daten von Dritten

In bestimmten Fällen verarbeiten wir auch Daten, die nicht direkt von Ihnen stammen, z. B. Daten, die durch andere Nutzer (z. B. Makler oder Interessenten) eingegeben werden, sowie Daten aus Vertragsprozessen über Drittanbieter (z. B. Firma.dev).

2.4 Besondere Kategorien personenbezogener Daten

Wir verlangen grundsätzlich keine sensiblen Daten. Sollten Nutzer solche Daten (z. B. in Dokumenten oder Nachrichten) freiwillig übermitteln, verarbeiten wir diese nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Kontoerstellung und Login
• Nutzung der App-Funktionen
• Terminverwaltung
• Vertragsabwicklung

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• Systemsicherheit
• Missbrauchsprävention
• Verbesserung der App
• Technische Stabilität

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

• Aufbewahrung von Verträgen und Rechnungen
• Gesetzliche Nachweispflichten

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Optionale Kommunikation
• Bestimmte Zusatzfunktionen

4. Pflicht zur Bereitstellung von Daten

Bestimmte Daten sind erforderlich, um unsere Dienste nutzen zu können:

• Ohne E-Mail und Passwort ist keine Kontoerstellung möglich
• Ohne Kontaktdaten ist keine Terminbuchung möglich
• Ohne Vertragsdaten ist keine Vertragsabwicklung möglich

Wenn Sie diese Daten nicht bereitstellen, können einzelne Funktionen nicht genutzt werden.

5. Empfänger und Dienstleister

Wir geben Daten nur weiter, wenn dies erforderlich ist.

Auftragsverarbeiter:

• Firebase (Google) – Hosting, Datenbank, Authentifizierung
• Firma.dev – Digitale Signaturen
• IONOS – E-Mail-Versand

Weitere Empfänger:

• Andere Nutzer (z. B. Makler bei Terminbuchung)
• Behörden bei gesetzlicher Verpflichtung

6. Drittlandtransfer

Wir setzen Firebase (Google) als zentralen Infrastrukturdienstleister ein. Dabei gilt folgendes:

• Firestore-Datenbank: Standort eur3 (Europa – Frankfurt/Belgien) – keine Übermittlung in Drittländer
• Cloud Storage: Standort europe-west – keine Übermittlung in Drittländer
• Firebase Authentication und Hosting agieren global und können Daten außerhalb der EU verarbeiten

Soweit eine Datenübermittlung in die USA oder sonstige Drittstaaten erfolgt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO sowie dem EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist.

Weitere Informationen finden Sie in Googles Data Processing Terms: https://firebase.google.com/terms/data-processing-terms

7. Speicherdauer

• Kontodaten: Dauer der Nutzung
• Nachrichten: bis Konto gelöscht wird
• Termine: 3 Jahre
• Verträge: 10 Jahre
• Rechnungsdaten: 10 Jahre

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein:

• HTTPS-Verschlüsselung
• Sichere Cloud-Infrastruktur (Firebase/Google, Standort Europa)
• Zugriffsbeschränkungen
• Passwörter werden ausschließlich verschlüsselt gespeichert (kein Klartext)

Trotz dieser Maßnahmen kann eine vollständige Sicherheit der Datenübertragung im Internet nicht garantiert werden.

9. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sofern die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Datenschutzzentrum Saarland (UDSaar)
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Telefon: +49 681 94781-0
E-Mail: poststelle@datenschutz.saarland.de
Website: www.datenschutz.saarland.de

11. Kontakt und Datenlöschung

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

support@real-estate.saarland

Die Löschung Ihrer Daten können Sie direkt in der App veranlassen oder per schriftlicher Anfrage an die oben genannte E-Mail-Adresse beantragen.

1. Controller

REM Baumgarten / Martin Baumgarten
Zu den Hütten 25, 66265 Heusweiler, Germany
Email: support@real-estate.saarland

2. Data We Process

• Account data (email, password, name)
• Optional profile data (phone, address, profile picture)
• Realtor/business data (company details, tax info, bank details, licenses)
• Messages, appointments, documents and contracts
• Device and usage data (device type, OS, app version, error logs)

3. Legal Basis

• Contract performance (Art. 6(1)(b) GDPR)
• Legitimate interests (Art. 6(1)(f) GDPR)
• Legal obligations (Art. 6(1)(c) GDPR)
• Consent (Art. 6(1)(a) GDPR)

4. Third-Party Providers

• Firebase (Google) – Hosting, database (eur3/europe-west), authentication
• Firma.dev – Digital signatures
• IONOS – Email delivery

5. International Data Transfers

Core data (Firestore, Cloud Storage) is stored in Europe. Firebase Authentication and Hosting operate globally. Any transfers outside the EU are based on Standard Contractual Clauses (SCCs) and the EU-US Data Privacy Framework under which Google LLC is certified.

6. Data Retention

• Account data: duration of use
• Appointments: 3 years
• Contracts and invoices: 10 years
• Messages: until account is deleted

7. Your Rights

You have the right to access, rectification, erasure, restriction, data portability, and objection. Where processing is based on consent, you may withdraw consent at any time. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

You also have the right to lodge a complaint with a supervisory authority. The authority responsible for us is:

Unabhängiges Datenschutzzentrum Saarland (UDSaar)
Fritz-Dobisch-Straße 12, 66111 Saarbrücken, Germany
www.datenschutz.saarland.de

8. No Automated Decisions

No automated decision-making or profiling as defined in Art. 22 GDPR takes place.

9. Contact & Data Deletion

Email: support@real-estate.saarland

You can delete your data directly in the app or by contacting us via email.