Datenschutzerklärung

1. Identität und Kontaktdaten

Diese Datenschutzerklärung erläutert, wie Inquly Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und der Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD) erhebt, nutzt und schützt.

2. Definitionen

• Vermieter: Nutzer, die Immobilien besitzen oder verwalten und unsere Dienste nutzen, um ihre Mietverhältnisse zu verwalten und Mieterdaten zu verarbeiten.
• Mieter: Bewohner von Mietobjekten, deren personenbezogene Daten von einem Vermieter über die Software erfasst und verwaltet werden können.
• Nutzer: Jede Person, die die Software nutzt, einschließlich Vermietern und Mietern.

3. Rechtsgrundlage der Verarbeitung

Gemäß der DSGVO verarbeiten wir Ihre Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung, die erforderlich ist, um unsere Dienste bereitzustellen und Ihr Konto zu verwalten.
• Gesetzliche Verpflichtungen: Verarbeitung, die zur Erfüllung buchhalterischer, steuerlicher und sonstiger gesetzlicher Pflichten erforderlich ist.
• Berechtigtes Interesse: Verarbeitung für Sicherheit, Betrugsprävention und Serviceverbesserung.
• Einwilligung: Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung, insbesondere für Marketingmitteilungen und nicht essenzielle Cookies.

4. Erfasste Daten

Registrierungsdaten

• Vor- und Nachname
• E-Mail-Adresse (Kontokennung)
• Passwort (verschlüsselt gespeichert)

Servicedaten

• Informationen und Details zu Immobilien
• Informationen und Kontaktdaten von Mietern
• Finanzdaten (Zahlungen, Ausgaben, Rechnungen)
• Hochgeladene Dokumente

Mieterdaten (von Vermietern eingegeben)

• Vollständiger Name und Identifikation (DNI/NIE – nur erforderliche Daten, keine vollständigen Kopien des Ausweisdokuments)
• Kontaktdaten (E-Mail, Telefon, Adresse)
• Beschäftigungs- und Einkommensdaten
• Notfallkontaktdaten

Automatisch erfasste Daten

• IP-Adresse
• Browsertyp und -version
• Sitzungscookies und Einstellungen

Sicherheitsdaten

• reCAPTCHA-Verifizierungsdaten (Interaktionsmuster, Browser-Fingerprint)
• API-Nutzungsprotokolle (Endpunkt, Methode, IP-Adresse, User-Agent)

5. Verantwortlichkeit für die Verarbeitung

Vermieter als Verantwortlicher

Vermieter, die Inquly zur Verwaltung ihrer Mietverhältnisse nutzen, sind Verantwortliche für die Verarbeitung der personenbezogenen Daten ihrer Mieter. Sie sind dafür verantwortlich, die Einhaltung der DSGVO für diese Daten sicherzustellen.

Inquly als Auftragsverarbeiter

Inquly handelt als Auftragsverarbeiter im Namen der Vermieter und hostet sowie verarbeitet Daten, um die Mietverwaltung zu ermöglichen. Wir treffen keine Entscheidungen darüber, wie die Daten der Mieter verwendet werden.

Inquly als Verantwortlicher

Inquly ist Verantwortlicher für bestimmte unabhängig erhobene Daten, wie etwa Nutzungsprotokolle, Sicherheitsmaßnahmen und Support-Kommunikation.

6. Zwecke der Verarbeitung

• Bereitstellung und Pflege unserer Dienste
• Verwaltung Ihres Kontos und Ihrer Einstellungen
• Kommunikation mit Ihnen über Ihr Konto
• Gewährleistung der Sicherheit und Betrugsprävention
• Erfüllung gesetzlicher Verpflichtungen

7. Empfänger der Daten

Wir können Ihre Daten an folgende Kategorien von Empfängern weitergeben:

• Anwendungs-Hosting: Hostinger International Ltd. (EU (Lithuania))
• Datenbank-Hosting: Hostinger International Ltd. (EU (Lithuania))
• E-Mail-Dienstanbieter: Hostinger International Ltd. (EU (Lithuania))
• Fehlerüberwachung (Sentry): Sentry (Functional Software, Inc.) (EU (Germany))
• Sicherheit (reCAPTCHA): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Authentifizierung (Google Sign-In): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Zahlungsabwicklung: Stripe, Inc. (US (EU-US Data Privacy Framework + SCCs))
• Analyse-Anbieter: PostHog (EU Cloud) and Google Analytics 4 (EU (Frankfurt, Germany) and Google Ireland Ltd. / Google LLC (US, EU-US DPF))

Alle unsere Auftragsverarbeiter sind verpflichtet, angemessene Sicherheitsmaßnahmen aufrechtzuerhalten und Daten nur gemäß unseren Weisungen zu verarbeiten.

8. Internationale Datenübermittlungen

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Wenn wir Ihre Daten an diese Anbieter übermitteln, stellen wir sicher, dass angemessene Garantien bestehen:

Übermittlungsmechanismus

Wir verwenden von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) für Übermittlungen in Länder ohne Angemessenheitsbeschluss.

Folgende Anbieter erhalten Datenübermittlungen auf Grundlage von Standardvertragsklauseln:

Zusätzliche Garantien

Alle Dienstleister aus Drittländern haben sich verpflichtet, ein dem Standard der DSGVO gleichwertiges Datenschutzniveau aufrechtzuerhalten. Wir überprüfen diese Vereinbarungen regelmäßig, um eine kontinuierliche Einhaltung zu gewährleisten.

9. Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung für die gesamte Datenübertragung
• Sicheres Passwort-Hashing unter Verwendung branchenüblicher Algorithmen
• Sichere Sitzungsverwaltung und Authentifizierung
• Regelmäßige verschlüsselte Backups

Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, benachrichtigen wir die Agencia Española de Protección de Datos (AEPD) innerhalb von 72 Stunden. Wenn die Verletzung voraussichtlich ein hohes Risiko für Sie zur Folge hat, benachrichtigen wir Sie unverzüglich auch direkt.

10. Datenspeicherung

11. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Eine Kopie Ihrer personenbezogenen Daten anfordern.
• Recht auf Berichtigung: Die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung: Die Löschung Ihrer Daten verlangen ('Recht auf Vergessenwerden').
• Recht auf Datenübertragbarkeit: Ihre Daten in einem übertragbaren Format erhalten.
• Widerspruchsrecht: Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Einschränkung der Verarbeitung: Die Einschränkung der Verarbeitung unter bestimmten Umständen verlangen.
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Rechte im Zusammenhang mit automatisierten Entscheidungen: Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber erhebliche Auswirkungen entfaltet. Derzeit setzen wir keine automatisierte Entscheidungsfindung ein.

So üben Sie Ihre Rechte aus

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter der unten angegebenen E-Mail-Adresse. Wir werden Ihre Anfrage innerhalb eines Monats beantworten.

12. Cookies

Wir verwenden Cookies, um unsere Dienste bereitzustellen und zu verbessern. Ausführliche Informationen zu Cookies finden Sie in unserer Cookie-Richtlinie.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie

13. Aktualisierungen der Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir Sie mindestens 30 Tage im Voraus per E-Mail oder durch einen Hinweis auf unserer Plattform.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte: