Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Can Paul Bineytioglu
Prinz-Eugen-Straße 13
13347 Berlin
Deutschland
E-Mail: kontakt@immocan.de

2. Hosting und Auslieferung

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem) verarbeitet, um die Website ausliefern und ihre Stabilität und Sicherheit gewährleisten zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung). Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung.

3. Nutzerkonto und Profil

Für die Nutzung von immocan ist ein Nutzerkonto erforderlich. Bei der Registrierung werden E-Mail-Adresse und Passwort verarbeitet, optional Vor- und Nachname. Die Authentifizierung und Speicherung erfolgt über Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992) auf Servern in der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Mit Supabase besteht ein Vertrag über die Auftragsverarbeitung.

Die Angabe von E-Mail-Adresse und Passwort ist für den Abschluss des Nutzungsvertrags erforderlich; ohne diese Angaben kann kein Konto angelegt und immocan nicht genutzt werden. Die Angabe von Vor- und Nachname ist freiwillig.

4. Portfolio- und Objektdaten

Die von Ihnen eingegebenen Daten zu Objekten, Einheiten, Mietverhältnissen, Mieterinnen und Mietern, Verträgen und Finanzierungen werden in der Datenbank gespeichert und ausschließlich zur Bereitstellung der Anwendung verarbeitet. Der Zugriff ist technisch auf Ihr Konto beschränkt (Row Level Security); andere Nutzerinnen und Nutzer können Ihre Daten nicht einsehen, sofern Sie keine Freigabe erteilen.

Soweit Sie personenbezogene Daten Dritter (z. B. Ihrer Mieterinnen und Mieter) eingeben, sind Sie für deren Verarbeitung verantwortlich und müssen die betroffenen Personen entsprechend informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Bankkontoanbindung (finAPI)

Sie können Ihre Bankkonten freiwillig mit immocan verbinden, um Umsätze automatisch zu importieren. Diese Anbindung erfolgt über die finAPI GmbH, Adams-Lehmann-Straße 44, 80797 München, einen von der BaFin beaufsichtigten Kontoinformationsdienst.

Dabei werden Kontostammdaten sowie Umsatzdaten (Betrag, Datum, Verwendungszweck, Empfänger bzw. Auftraggeber, IBAN) verarbeitet. Die Zugangsdaten zu Ihrem Online-Banking werden ausschließlich im Web-Formular von finAPI eingegeben und nicht an immocan übermittelt oder dort gespeichert.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Bankverbindung in den Einstellungen trennen. Bereits importierte Umsätze bleiben in Ihrem Konto erhalten, bis Sie sie löschen.

6. Reichweitenmessung

Zur Verbesserung der Website werden Vercel Web Analytics und Vercel Speed Insights eingesetzt. Diese Dienste arbeiten ohne Cookies und ohne Wiedererkennung einzelner Personen; es werden aggregierte Kennzahlen zu Seitenaufrufen und Ladezeiten erhoben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website).

7. Cookies und lokale Speicherung

immocan setzt ausschließlich technisch notwendige Cookies. Dazu gehören die Sitzungs-Cookies von Supabase für Ihre Anmeldung sowie ein Cookie, das speichert, ob die Seitennavigation ein- oder ausgeklappt ist.

Zusätzlich nutzt immocan den lokalen Speicher Ihres Browsers (localStorage), um Einstellungen der Oberfläche zu sichern: Ihre Auswahl zwischen hellem und dunklem Erscheinungsbild, die sichtbaren Spalten in Tabellen und aufgeklappte Abschnitte im Dashboard. Diese Daten verbleiben in Ihrem Browser und werden nicht an einen Server übertragen.

Sowohl die Cookies als auch der lokale Speicher sind für den von Ihnen gewünschten Betrieb der Anwendung erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

8. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Eine Löschung Ihres Kontos einschließlich der zugehörigen Daten können Sie jederzeit auf Anfrage unter kontakt@immocan.de veranlassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logdaten des Hosters werden kurzfristig gespeichert und anschließend automatisch gelöscht.

9. Datenübermittlung in Drittländer

Vercel und Supabase sind Unternehmen mit Sitz außerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittländer erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Die Speicherung der Anwendungsdaten erfolgt in Rechenzentren innerhalb der Europäischen Union. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter kontakt@immocan.de.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Wenden Sie sich dazu an kontakt@immocan.de. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die automatische Kategorisierung importierter Umsätze dient ausschließlich als Vorschlag und wird von Ihnen bestätigt oder korrigiert.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: August 2026