immocan
Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Can Paul Bineytioglu
Prinz-Eugen-Straße 13
13347 Berlin
Deutschland
E-Mail: kontakt@immocan.de

2. Hosting und Auslieferung

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem) verarbeitet, um die Website ausliefern und ihre Stabilität und Sicherheit gewährleisten zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung). Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung.

3. Nutzerkonto und Profil

Für die Nutzung von immocan ist ein Nutzerkonto erforderlich. Bei der Registrierung werden E-Mail-Adresse und Passwort verarbeitet, optional Vor- und Nachname. Die Authentifizierung und Speicherung erfolgt über Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992) auf Servern in der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Mit Supabase besteht ein Vertrag über die Auftragsverarbeitung.

Die Angabe von E-Mail-Adresse und Passwort ist für den Abschluss des Nutzungsvertrags erforderlich; ohne diese Angaben kann kein Konto angelegt und immocan nicht genutzt werden. Die Angabe von Vor- und Nachname ist freiwillig.

Freiwillig können Sie bei der Registrierung angeben, wie Sie von immocan erfahren haben. Kommen Sie über einen markierten Link (etwa aus einem Beitrag oder einer Nachricht), wird dessen Kennung (Quelle, Medium, Kampagne) zusammen mit Ihrem Konto gespeichert. Beides dient der Auswertung, über welche Wege immocan gefunden wird; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Portfolio- und Objektdaten

Die von Ihnen eingegebenen Daten zu Objekten, Einheiten, Mietverhältnissen, Mieterinnen und Mietern, Verträgen und Finanzierungen werden in der Datenbank gespeichert und ausschließlich zur Bereitstellung der Anwendung verarbeitet. Der Zugriff ist technisch auf Ihr Konto beschränkt (Row Level Security); andere Nutzerinnen und Nutzer können Ihre Daten nicht einsehen, sofern Sie keine Freigabe erteilen.

Soweit Sie personenbezogene Daten Dritter (z. B. Ihrer Mieterinnen und Mieter) eingeben, sind Sie für deren Verarbeitung verantwortlich und müssen die betroffenen Personen entsprechend informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Bankkontoanbindung (finAPI)

Sie können Ihre Bankkonten freiwillig mit immocan verbinden, um Umsätze automatisch zu importieren. Diese Anbindung erfolgt über die finAPI GmbH, Adams-Lehmann-Straße 44, 80797 München, einen von der BaFin beaufsichtigten Kontoinformationsdienst.

Dabei werden Kontostammdaten sowie Umsatzdaten (Betrag, Datum, Verwendungszweck, Empfänger bzw. Auftraggeber, IBAN) verarbeitet. Die Zugangsdaten zu Ihrem Online-Banking werden ausschließlich im Web-Formular von finAPI eingegeben und nicht an immocan übermittelt oder dort gespeichert.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Bankverbindung in den Einstellungen trennen. Bereits importierte Umsätze bleiben in Ihrem Konto erhalten, bis Sie sie löschen.

6. Reichweitenmessung und Produktanalyse

Zur Verbesserung der Website werden Vercel Web Analytics und Vercel Speed Insights eingesetzt. Diese Dienste arbeiten ohne Cookies und ohne Wiedererkennung einzelner Personen; es werden aggregierte Kennzahlen zu Seitenaufrufen und Ladezeiten erhoben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website).

PostHog

Zur Produktanalyse nutzen wir PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Die Daten werden in Rechenzentren in Frankfurt am Main gespeichert. Mit PostHog besteht ein Vertrag über die Auftragsverarbeitung. Die Verbindung läuft über unsere eigene Domain; dabei werden keine Anmelde-Cookies an PostHog übermittelt. Ihre IP-Adresse wird ebenfalls nicht an PostHog weitergegeben, und es findet keine Standortbestimmung anhand der IP-Adresse statt.

a) Analyse im Browser (nur mit Einwilligung). Wenn Sie im Cookie-Banner zustimmen, erfasst PostHog, welche Seiten Sie aufrufen, über welche Website oder welchen markierten Link Sie zu uns gekommen sind sowie Gerätetyp und Browser. Nach der Anmeldung werden diese Daten Ihrem Konto über eine pseudonyme Kennung zugeordnet. Dafür setzt PostHog ein Cookie und einen Eintrag im lokalen Speicher Ihres Browsers. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ am Seitenende oder in Ihrem Profil widerrufen.

b) Nutzungsereignisse (berechtigtes Interesse). Unabhängig davon übermittelt unser Server an PostHog, wenn Sie bestimmte Funktionen nutzen — etwa „Objekt angelegt“, „Bankkonto verbunden“ oder „Bericht exportiert“. Übermittelt werden der Name des Ereignisses, der Zeitpunkt, eine pseudonyme Kennung Ihres Kontos sowie Zähler und Kategorien (z. B. Anzahl Ihrer Objekte, Art des Berichts). Inhalte wie Namen, Adressen, Kontodaten, Beträge oder Texte werden nicht übermittelt. Bei der Registrierung übermitteln wir mit dem Registrierungsereignis zusätzlich die Herkunftsangabe, also die Kennung des Links, über den Sie zu uns gekommen sind, und Ihre optionale Antwort auf die Frage, wie Sie von uns erfahren haben; die Rechtsgrundlage ist dieselbe wie unter b). Auf Ihrem Gerät wird dafür nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin zu verstehen, welche Funktionen genutzt werden, um immocan gezielt zu verbessern.

Widerspruch: Sie können der Verarbeitung nach b) jederzeit widersprechen, indem Sie in Ihrem Profil unter „Datenschutz“ die Nutzungsereignisse abschalten, oder per E-Mail an kontakt@immocan.de (Art. 21 DSGVO). Der Widerspruch wirkt für die Zukunft: Beim Widerspruch wird noch ein letztes Ereignis („Widerspruch erfasst“) übermittelt, danach werden keine weiteren Nutzungsereignisse mehr gesendet.

7. Cookies und lokale Speicherung

immocan setzt technisch notwendige Cookies: die Sitzungs-Cookies von Supabase für Ihre Anmeldung sowie ein Cookie, das speichert, ob die Seitennavigation ein- oder ausgeklappt ist. Nur wenn Sie im Cookie-Banner zustimmen, kommen Cookies von PostHog hinzu, deren Name mit ph_<Projektkennung>_posthog beginnt (Laufzeit bis zu 365 Tage), sowie ein gleichnamiger Eintrag im lokalen Speicher (siehe Abschnitt 6). Bei einem Widerruf werden sie entfernt.

Zusätzlich nutzt immocan den lokalen Speicher Ihres Browsers (localStorage), um Einstellungen der Oberfläche zu sichern: Ihre Auswahl zwischen hellem und dunklem Erscheinungsbild, die sichtbaren Spalten in Tabellen und aufgeklappte Abschnitte im Dashboard sowie Ihre Entscheidung im Cookie-Banner. Diese Daten verbleiben in Ihrem Browser und werden nicht an einen Server übertragen.

Die notwendigen Cookies und Einträge im lokalen Speicher sind für den von Ihnen gewünschten Betrieb der Anwendung erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

8. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Eine Löschung Ihres Kontos einschließlich der zugehörigen Daten können Sie jederzeit auf Anfrage unter kontakt@immocan.de veranlassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logdaten des Hosters werden kurzfristig gespeichert und anschließend automatisch gelöscht. Auf Anfrage löschen wir auch die bei PostHog zu Ihrem Konto gespeicherten Nutzungsereignisse. Bei PostHog werden Ereignisse 12 Monate aufbewahrt und danach automatisch gelöscht.

9. Datenübermittlung in Drittländer

Vercel, Supabase und PostHog sind Unternehmen mit Sitz außerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten an Vercel und Supabase in Drittländer erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Die Speicherung der Anwendungsdaten erfolgt in Rechenzentren innerhalb der Europäischen Union. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter kontakt@immocan.de. Die Übermittlung an PostHog Inc. stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem PostHog Inc. zertifiziert ist; die Daten werden in Frankfurt am Main gespeichert, ein Zugriff aus den USA ist im Rahmen der Auftragsverarbeitung möglich.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Wenden Sie sich dazu an kontakt@immocan.de. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die automatische Kategorisierung importierter Umsätze dient ausschließlich als Vorschlag und wird von Ihnen bestätigt oder korrigiert.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026