Beta-Hinweis: Diese Datenschutzerklärung ist eine Vorlage und wird vor dem ersten kostenpflichtigen Release mit den konkreten Verarbeitungs- und Auftragsverarbeiter-Angaben (Supabase, Hosting-Provider) finalisiert.

Datenschutzerklärung

RENDIO – Immobilien-Management-Plattform

Gültig ab: [Datum einfügen]

§ 1 Einleitung und Kontaktinformationen

1.1 Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

[Firmenname]

Adresse: [Straße und Hausnummer], [Postleitzahl] [Stadt], Deutschland
Telefon: [Telefonnummer]
E-Mail: [E-Mail-Adresse]
Website: [Website-Adresse]
Handelsregisternummer: [HRB-Nummer]
Umsatzsteuer-ID: [USt-ID]

1.2 Datenschutzbeauftragter

Falls benannt, ist unser Datenschutzbeauftragter erreichbar unter:

E-Mail: [DSB-E-Mail-Adresse] oder [Datenschutzbeauftragter Name]

Betroffene Personen können sich jederzeit an den Datenschutzbeauftragten wenden, um ihre Rechte nach der DSGVO auszuüben.

1.3 Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch die RENDIO-Plattform und alle damit verbundenen Dienste.

§ 2 Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

2.1 Bestandsdaten

Vor- und Nachname
E-Mail-Adresse
Telefonnummer
Postadresse und Wohnort
Geburtsdatum (optional)
Unternehmensdaten (bei B2B-Nutzern)
Handelsregisterdaten

2.2 Kontaktdaten

Geschäftsadresse
Kontakttelefone (Büro, Mobil)
Weitere Kontaktadressen für Zustellungen
Kommunikationshistorie (E-Mails, Chat-Nachrichten)

2.3 Inhaltsdaten

Dokumentinhalte (Mietverträge, Nebenkostenabrechnungen, Rechnungen)
Notizen und Anmerkungen in der Plattform
Hochgeladene Dateien (Fotos, Scans, PDF-Dokumente)
Immobiliendaten (Adresse, Fläche, Lage, Ausstattung)
Mieterprofile (Kontakt, Miethistorie)
Schadensberichte
Zählerstanddaten

2.4 Nutzungsdaten

IP-Adressen
Browser-Typ und -Version
Besuchte Seiten und deren Zeitstempel
Verweisseiten (Referrer)
Klick-Verhalten und Navigation
Suchbegriffe
Dauer der Nutzungssitzungen
Gerätetyp (Handy, Tablet, Computer)
Betriebssystem

2.5 Finanzielle Daten

Zahlungsmethode (Kreditkartennummer – tokenisiert, nicht gespeichert)
Rechnungsadresse
Geschäftstransaktionen
Abrechnungshistorie
Gebühren und Rabatten

2.6 Besondere Kategorien (nach Art. 9 DSGVO)

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (Rasse, ethnische Herkunft, politische Überzeugungen, Religionszugehörigkeit, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten, Daten zu Sexualleben oder sexuelle Orientierung), außer:

SCHUFA-Daten für Mietbewertungen: Diese werden nur mit ausdrücklicher Zustimmung verarbeitet und sind für Vermieter relevant, um Mieterkreditwürdigkeit zu bewerten.

§ 3 Rechtliche Grundlagen und Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen (Art. 6 DSGVO):

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Daten, um:

Den Nutzungsvertrag mit dem Kunden zu erfüllen
Die RENDIO-Plattform bereitzustellen
Rechnungen zu erstellen und Zahlungen zu verarbeiten
Kunden-Support zu erbringen
Sicherheit und Fraud-Prevention

Betroffene Daten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Finanzielle Daten

3.2 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten Daten zu folgenden berechtigten Interessen:

Sicherheit und Fraud-Prevention: IP-Adressen und Nutzungsmuster zur Erkennung von Missbrauch
Optimierung der Plattform: Nutzungsdaten für UX-Verbesserungen
Marketing und Kundenbeziehung: Newsletter, Produktupdates, Umfragen
Rechtliche Pflichten: Aufbewahrung von Rechnungen (10 Jahre), Compliance-Anforderungen
Geschäftsbetrieb: Analyse von Plattform-Performance, Bugfixes

Interessensabwägung: Unsere Interessen überwiegen die Privatsphäre der Betroffenen, da:

Wir Daten anonymisieren/pseudonymisieren, wo möglich
Wir Daten nur so lange speichern, wie nötig
Wir Opt-in für Marketing verwenden
Betroffene Personen ihre Rechte jederzeit ausüben können

Betroffene Daten: Nutzungsdaten, Inhaltsdaten (limitiert)

3.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für folgende Verarbeitungen benötigen wir vorherige Zustimmung:

Newsletter-Anmeldung: Marketing-E-Mails, Produktupdates
Cookies für Analytik: PostHog Analytics (EU-gehostet, optional, kann abgelehnt werden)
SCHUFA-Abfrage: Für Mieterbewertungen (optional, nur mit ausdrücklicher Zustimmung)

Die Einwilligung kann jederzeit widerrufen werden (über das Cookie-Consent-Banner oder den Abmelde-Link).

3.4 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wir verarbeiten Daten aufgrund folgender rechtlicher Verpflichtungen:

Finanzbuchhaltung: Aufbewahrung von Rechnungen und Abrechnungsunterlagen (10 Jahre nach HGB, § 257)
Geldwäsche-Bekämpfung: Know-Your-Customer (KYC) Überprüfungen
Umsatzsteuer: Aufzeichnung von Transaktionen
Arbeitgebereffekt: Falls RENDIO als Arbeitgeber fungiert, Lohnabrechnung und Personalunterlagen

§ 4 Empfänger der Daten

Wir teilen personenbezogene Daten mit folgenden Empfängern:

4.1 Interne Empfänger

Support-Team: Kundenservice-Mitarbeiter für technische Unterstützung
Verwaltung: Finanz- und Personalverwaltung
Entwickler/IT: Für Plattform-Betrieb und Sicherheit

4.2 Externe Dienstleister (Auftragsverarbeiter)

Folgende externe Dienstleister verarbeiten personenbezogene Daten im Auftrag:

|---------------|-------|----------|-------------|

| {{HOSTING_ANBIETER}} (eigener VPS) | Server-Betrieb, Infrastruktur | EU (Deutschland) | AVV vorhanden |

Alle Auftragsverarbeiter haben Auftragsverarbeitungsvereinbarungen (AVV) nach Art. 28 DSGVO unterzeichnet.

Hinweis: Diese Liste ist während der Beta-Phase ein Strukturentwurf. Vor dem ersten kostenpflichtigen Release werden alle Vertragsdetails durch {{FIRMENNAME}} und deren Rechtsberatung finalisiert.

4.3 Rechtliche Verpflichtung

Wir dürfen Daten offenlegen an:

Steuerbehörden: Bei Abrechnungsaudit
Polizei/Staatsanwaltschaft: Bei Verdacht auf Straftaten
Gerichte: Bei Gerichtsbeschluss

4.4 Keine Datenverkauf

Wir verkaufen personenbezogene Daten nicht an Dritte für Marketing oder Profit-Zwecke.

4.5 Zweitnutzung

Wir nutzen Daten von Mieterinnen und Mietern nicht für Hausverwaltungs-übergreifende Analysen ohne Zustimmung.

§ 5 Übermittlung in Drittländer

5.1 Transfers außerhalb der EU/des EWR

Einige Auftragsverarbeiter haben ihren Sitz außerhalb der EU/des EWR:

Stripe (Zahlungsabwickler): Nutzt EU-US Data Privacy Framework (ehemals Privacy Shield)
PostHog (Analytics, EU-Cloud): Daten werden ausschließlich in der EU verarbeitet — kein Drittland-Transfer

5.2 Standardvertragsklauseln (SCCs)

Für Transfers in Drittländer verwenden wir:

EU-Standard-Vertragsklauseln (Beschluss 2021/914)
Ergänzende Sicherheitsmassnahmen (z.B. Anonymisierung, Verschlüsselung)

5.3 Betroffenenrechte bei Drittland-Transfer

Betroffene Personen können:

Auskunft über Sicherheitsmassnahmen verlangen
Widerspruch gegen Transfers einlegen
Datenübertragbarkeit fordern

§ 6 Cookies und Tracking

6.1 Arten von Cookies

Wir verwenden folgende Cookies:

1. Technisch notwendige Cookies (kein Consent erforderlich):

sb-*-auth-token: Supabase-Authentifizierungstoken (Session-Verwaltung)
Gültigkeitsdauer: 1 Stunde (wird automatisch erneuert bei Aktivität)
rendio.csrf: CSRF-Schutz-Token gegen Cross-Site-Request-Forgery
Gültigkeitsdauer: Session
rendio.beta-access: Beta-Zugangs-Cookie für geschlossene Testphase
Gültigkeitsdauer: 30 Tage

2. Consent-Verwaltung (technisch notwendig):

rendio.klaro: Speichert Ihre Cookie-Einstellungen (Klaro-Consent-Manager)
Gültigkeitsdauer: 365 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Dokumentation der Einwilligung)

3. Analytik-Cookies (optional, nur mit Einwilligung):

PostHog Analytics (EU-Cloud): Anonymisierte Nutzungsstatistiken
Cookies mit Prefix ph_*: Seiten-Aufrufe, Session-Dauer, Feature-Nutzung
Cookie-Dauer: 365 Tage
Serverstandort: EU (keine Übertragung in Drittländer)
Aktivierung: Ausschließlich nach expliziter Einwilligung über das Cookie-Banner

6.2 Cookie-Management

Cookie-Banner: Beim ersten Besuch erscheint der Klaro-Consent-Manager
Cookie-Einstellungen ändern: Einstellungen können jederzeit über den Link im Footer geändert werden
Widerrufsrecht: Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden
Do-Not-Track: Bei aktiviertem DNT-Signal werden keine Analytics-Cookies gesetzt

6.3 Third-Party Cookies

Wir setzen keine Tracking-Cookies von sozialen Netzwerken (Facebook, Instagram, LinkedIn), Werbetreibenden oder Remarketing-Diensten. Kein Google Analytics, kein Hotjar, kein Facebook Pixel.

6.4 Pixel-Tags

Wir verwenden keine Pixel-Tags oder Web-Beacons ohne vorherige Einwilligung.

§ 7 Hosting und Serverstandorte

7.1 Hosting-Infrastruktur

Die RENDIO-Plattform wird auf folgender Infrastruktur betrieben:

Anwendungsserver: Eigener dedizierter VPS ({{HOSTING_ANBIETER}}, Serverstandort: EU/Deutschland)
Next.js-Anwendung in Docker-Container
Nginx als Reverse-Proxy mit TLS-Terminierung
Datenbank und Authentifizierung: Supabase (EU-Region Frankfurt, PostgreSQL)
Supabase Inc. verarbeitet Daten als Auftragsverarbeiter gemäß AVV
E-Mail-Versand: Resend Inc. (EU-Rechenzentrum) für transaktionale Benachrichtigungen
Zahlungsabwicklung: Stripe Inc. (EU-Region) für Abonnement-Zahlungen

Alle Serverstandorte befinden sich innerhalb der EU/des EWR.

7.2 Datenschutz beim Hosting

Transportverschlüsselung: TLS 1.2 oder höher für alle Verbindungen
Datenverschlüsselung im Ruhezustand: AES-256 (Supabase-Standard)
Zugriffskontrolle: Zugriff auf Produktionsdaten nur für autorisierte Personen
Audit-Protokolle: Datenbankzugriffe werden in audit_log-Tabelle protokolliert

7.3 Auftragsverarbeitungsvereinbarungen

Mit allen Hosting-Dienstleistern (Supabase, Resend, Stripe) bestehen Auftragsverarbeitungsvereinbarungen (AVV) gemäß Art. 28 DSGVO. Die aktuelle Liste der Subprozessoren ist unter /subprozessoren einsehbar.

§ 8 Speicherdauer

Wir speichern personenbezogene Daten so lange, wie notwendig:

| Datentyp | Speicherdauer | Grund |

|----------|--------------|-------|

| Benutzerkonto und Bestandsdaten | Solange Vertrag besteht + 30 Tage | Vertragserfüllung |

| Rechnungen und Zahlungsdaten | 10 Jahre | HGB § 257, Steuerpflicht |

| Kommunikationsdaten (E-Mails, Support-Tickets) | 3 Jahre | Beweissicherung, Kundenservice |

| Inhaltsdaten (Mieterprofile, Dokumente) | Bis zum Vertragsendet + 90 Tage | Vertragserfüllung, Datensicherheit |

| IP-Adressen und Nutzungslogs | 30-90 Tage | Sicherheit, Fraud-Prevention |

| Analytik-Daten (PostHog, nur mit Einwilligung) | 12 Monate | Website-Optimierung |

| Cookies | Je nach Typ (siehe § 6) | Session-Verwaltung, Opt-in |

| Gelöschte Konten (Soft-Delete) | 30 Tage | Datensicherung, Wiederherstellung |

| Endgültig gelöschte Daten | Sofort | Keine Speicherung |

Nach Ablauf der Speicherdauer werden Daten automatisch und sicher gelöscht oder anonymisiert.

§ 9 Betroffenenrechte nach der DSGVO

Jede betroffene Person hat folgende Rechte:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten:

Antragstellung: Per E-Mail an [E-Mail-Adresse] oder über das Support-Portal
Antwortfrist: 30 Tage (verlängerbar auf 60 Tage)
Format: Kostenlos, in leicht verständlicher Form
Inhalte: Art, Umfang, Zweck, Empfänger, Speicherdauer der Datenverarbeitung

9.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, fehlerhafte oder unvollständige Daten berichtigen zu lassen:

Selbstständige Berichtigung: Über das Benutzerkonto möglich
Antrag: Per E-Mail, wenn Berichtigung nicht selbst möglich
Kosten: Kostenlos
Verbreitung: Wir benachrichtigen Empfänger der Daten über die Berichtigung (soweit praktikabel)

9.3 Löschungsrecht (Art. 17 DSGVO) – „Recht auf Vergessenwerden"

Sie haben das Recht, Ihre Daten löschen zu lassen unter folgenden Bedingungen:

Gründe:
Daten sind nicht mehr notwendig
Sie widerrufen Ihre Einwilligung
Sie widersprechen der Verarbeitung
Daten wurden rechtswidrig verarbeitet
Löschung ist gesetzlich erforderlich

Ausnahmen: Keine Löschung möglich, wenn
Daten müssen zur Vertragserfüllung behalten werden
Gesetzliche Aufbewahrungspflichten bestehen (Rechnungen, Buchhaltung)
Begründetes berechtigtes Interesse überwiegt

Antragstellung: Per E-Mail mit Begründung
Antwortfrist: 30 Tage

9.4 Einschränkungsrecht (Art. 18 DSGVO)

Sie können fordern, dass die Verarbeitung Ihrer Daten eingeschränkt wird (statt Löschung):

Gründe:
Sie bestreiten die Richtigkeit von Daten
Verarbeitung ist rechtswidrig, aber Sie möchten nicht gelöscht
Daten sind nicht mehr notwendig, aber Sie benötigen sie für Ansprüche
Widerspruch gegen Verarbeitung läuft

Effekt: Daten werden gekennzeichnet und nicht mehr verarbeitet (außer mit Zustimmung)

9.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten:

Format: CSV, JSON oder XML
Umfang: Alle Ihre Bestandsdaten, Inhaltsdaten, Transaktionsdaten
Praxis: Über den Account-Einstellungen oder als ZIP-Download
Kosten: Kostenlos
Ziel: Sie können die Daten bei einem anderen Anbieter hochladen (Portabilität)

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können gegen folgende Verarbeitungen Widerspruch einlegen:

Direkt-Marketing: Sie können jederzeit Marketing-E-Mails ablehnen
Link: Abmeldung in jeder Marketing-E-Mail vorhanden
Effekt: Sofortig, keine weiteren E-Mails

Berechtigtes Interesse: Sie können gegen Verarbeitung zu wissenschaftlichen/historischen Zwecken widersprechen

Automatisierte Entscheidung: Siehe § 9.8 unten

9.7 Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können Ihre Zustimmung jederzeit widerrufen:

Cookies: Über Cookie-Einstellungen im Browser
Newsletter: Abmeldung über Link in jeder E-Mail
SCHUFA-Abfrage: Schriftlicher Widerruf per E-Mail
Effekt: Widerruf ist retroaktiv, zukünftige Verarbeitung wird gestoppt
Kosten: Kostenlos

9.8 Recht gegen automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Sie haben das Recht, nicht allein automatisierten Prozessen unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen haben:

Automatisierte Verfahren bei RENDIO:

SCHUFA-Scoring: Automatisierte Mieterbewertung
Sie können die Ablehnung anfechten
Ein Mensch überprüft das Ergebnis auf Anfrage

Ihr Recht:

Auskunft über die Logik der automatisierten Entscheidung
Intervention durch eine Person
Stellungnahme einreichen

§ 10 Kommunikation von Datenpannen (Art. 33-34 DSGVO)

10.1 Datensicherheitsverletzung

Sollte es zu einer Sicherheitsverletzung (Hack, Malware, unautorisierten Zugriff) kommen:

Meldepflicht: Wir benachrichtigen die zuständige Datenschutzbehörde innerhalb von 72 Stunden, wenn ein hohes Risiko für Ihre Rechte besteht.

Benachrichtigung der Betroffenen: Wenn Ihr Passwort, Ihre Bankdaten oder sonstige sensible Informationen kompromittiert sind, informieren wir Sie ohne Verzögerung per E-Mail.

Informationen in der Mitteilung:

Art und Umfang der Verletzung
Wahrscheinliche Folgen
Ergriffene und geplante Massnahmen
Kontakt zum Datenschutzbeauftragten

10.2 Ihre Kontaktnummern

Bitte halten Sie Ihre Kontaktdaten aktuell, damit wir Sie im Notfall erreichen können.

§ 11 Besonderheiten für Mieter-Daten

11.1 Rolle des Vermieters und RENDIOs

Vermieter = Verantwortlicher (Art. 4 Nr. 7 DSGVO)
Der Vermieter bestimmt, für welche Zwecke Mieter-Daten verarbeitet werden
Der Vermieter trifft Entscheidungen (z.B. Mieterbewertung, Datenlöschung)

RENDIO = Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO)
RENDIO verarbeitet Daten im Auftrag des Vermieters
RENDIO folgt den Anweisungen des Vermieters
RENDIO hat eine Auftragsverarbeitungsvereinbarung (AVV) mit dem Vermieter unterzeichnet

11.2 Betroffenenrechte für Mieter

Mieter können ihre Rechte geltend machen bei:

Primär: Dem Vermieter (als Verantwortlicher)
Sekundär: RENDIO, falls der Vermieter nicht antwortet

Mieter können verlangen:

Auskunft, welche Daten der Vermieter über sie speichert
Berichtigung oder Löschung von Mieter-Daten
Kopie ihrer Daten (Datenportabilität)

11.3 Datenverlängerung nach Mietende

Nach Beendigung des Mietverhältnisses:

Aufbewahrung: Mieter-Daten werden noch 3 Jahre gespeichert (für Dispute-Resolution)
Löschung: Nach 3 Jahren automatisch gelöscht
Wunsch des Mieters: Kann frühere Löschung anfordern
Vermieter-Anfrage: Kann Daten löschen lassen, wenn kein berechtigtes Interesse mehr besteht

§ 12 SSL-Verschlüsselung

12.1 HTTPS-Standard

Alle Verbindungen zur RENDIO-Plattform sind verschlüsselt:

Standard: TLS 1.2 oder höher
Zertifikat: [z.B. DigiCert, Let's Encrypt]
Gültig bis: [Ablaufdatum]
Zertifikatsprüfung: Sie können das Zertifikat in Ihrem Browser überprüfen

12.2 Verschlüsselte Datenspeicherung

Sensible Daten werden auch im Ruhezustand verschlüsselt:

Passwords: Bcrypt-Hashing (nicht reversibel)
Zahlungsdaten: Nicht lokal gespeichert, nur tokenisiert
Dokumente: AES-256 Verschlüsselung
PII (Personally Identifiable Information): Field-level encryption

12.3 Ende-zu-Ende-Verschlüsselung

Chat-Nachrichten zwischen Mieter und Vermieter:

Aktuell: Verschlüsselt während Übertragung (TLS)
Zukunft: E2E-Verschlüsselung geplant

§ 13 Automatisierte Entscheidungsfindung und Profiling

13.1 Mieterbewertung

RENDIO kann Mieter-Profile erstellen basierend auf:

SCHUFA-Abfrage: Kreditwürdigkeit
Angaben im Profil: Einkommen, Beschäftigung
Historische Daten: Zahlungsrückstände, Vertrag-History
Berechnete Bewertung: "Mieterrisiko-Score" (Skala 1-100)

Profiling:

Automatisierte Klassifizierung von Mietern (z.B. "hohes Risiko", "prüfungsbedürftig")
Kann in Mieterbewertungsprozess verwendet werden

Ihre Rechte:

Auskunft über die Logik ("Warum wurde ich als risky eingestuft?")
Möglichkeit, die Bewertung durch eine Person überprüfen zu lassen
Stellungnahme oder Widerspruch einreichen
Bestellung eines Datenschutz-Beauftragten bei Fragen

13.2 Beantragung manueller Überprüfung

Wenn Sie das automatisierte Ergebnis anfechten:

1. Senden Sie eine E-Mail an [E-Mail-Adresse]

2. Erklären Sie, warum Sie das Ergebnis für falsch halten

3. Ein Mensch überprüft die automatisierte Entscheidung innerhalb von 14 Tagen

4. Sie erhalten eine neue, manuell validierte Bewertung

§ 14 Beschwerderecht bei der Aufsichtsbehörde

14.1 Zuständige Aufsichtsbehörde

Falls Sie die Ansicht vertreten, dass Ihre Rechte verletzt wurden, haben Sie das Recht, sich an die zuständige Datenschutzbehörde zu beschweren:

Für RENDIO (Firmensitz in Deutschland [Bundesland]):

Behörde: Der Landesbeauftragte für Datenschutz [Bundeslandname]
Adresse: [Adresse der LfD]
Telefon: [Telefonnummer]
E-Mail: [E-Mail-Adresse]
Website: [Website der Behörde]

Für Mieter im Ausland:

Sie können sich an die Datenschutzbehörde Ihres Landes wenden (oder an die deutsche Behörde)

14.2 Beschwerdeverfahren

1. Schreiben Sie der Behörde mit einer Beschwerde

2. Beschreiben Sie, warum Sie glauben, dass Ihre Rechte verletzt wurden

3. Die Behörde leitet ein Untersuchungsverfahren ein

4. Wir müssen Stellung nehmen

5. Die Behörde trifft eine Entscheidung (Geldbuße, Verwarnung, etc.)

§ 15 Datenschutzgesetzliche Besonderheiten

15.1 Bundesdatenschutzgesetz (BDSG)

Zusätzlich zur DSGVO gelten folgende deutsche Bestimmungen:

§ 32 BDSG: Anforderungen an die Datensicherheit
§ 64 BDSG: Zertifizierung und Audit
§ 84 BDSG: Haftung für Schadensersatz

15.2 Besondere Bestimmungen für Immobilienverwaltung

§ 11b Geldwäschegesetz (GwG): KYC-Überprüfung bei hohen Transaktionen
Maklergesetz (MaklG): Wenn RENDIO Maklerfunktionen anbietet
Energie-Einspar-Verordnung (EnEV): Energiedaten sind Kundendaten

§ 16 Kontakt zum Datenschutz

16.1 Datenschutz-Kontaktadressen

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zur Einreichung einer Beschwerde:

Verantwortliche Stelle / Datenschutz:

E-Mail: [Datenschutz-E-Mail-Adresse]
Telefon: [Telefon] (optional)
Postanschrift: [Firmenadresse]
Support-Portal: Datenschutz-Sektion in RENDIO

16.2 Datenschutzbeauftragter

Falls benannt:

Name: [DSB-Name]
E-Mail: [DSB-E-Mail]
Postanschrift: [Adresse]

16.3 Antwortfristen

Wir bearbeiten Anfragen:

Auskunftsanfragen: Innerhalb von 30 Tagen (bis 60 Tage möglich)
Andere Anfragen: Innerhalb von 14 Tagen (falls möglich)
Bestätigung des Erhalts: Innerhalb von 2 Werktagen

§ 17 Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen:

Grund: Änderungen der Rechtsprechung, neue DSGVO-Bestimmungen, Plattform-Updates
Ankündigung: Mindestens 30 Tage vorher (per E-Mail oder Plattform-Mitteilung)
Gültig ab: [Datum angeben]

Letzte Aktualisierung: [Datum]

Gültig ab: [Datum einfügen]

Letzte Änderung: [Datum einfügen]