Datenschutz

Verantwortlicher

Philipp Habisch, Rathausstr. 2, 65795 Hattersheim
philipp@habisch-consulting.de

Welche Daten verarbeitet werden

Zugangsdaten: E-Mail-Adresse und ein verschlüsseltes Passwort, um Dich anzumelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

Von Dir eingegebene Bestandsdaten: Objekte, Einheiten, Mietverhältnisse, Zahlungen, Darlehen und hochgeladene Dokumente. Darunter sind regelmäßig personenbezogene Daten Deiner Mieter – Name, Mietkonditionen, Vertragsinhalte. Für diese Daten bist Du gegenüber Deinen Mietern verantwortlich; der Betreiber verarbeitet sie ausschließlich in Deinem Auftrag, um die Anwendung bereitzustellen.

Pilotanfrage auf der Startseite: Name, E-Mail-Adresse oder Telefonnummer, die Zahl Deiner Wohnungen und was Du freiwillig dazuschreibst. Wir nutzen die Angaben ausschließlich, um uns wegen des Pilots bei Dir zu melden, und speichern sie, bis die Anfrage abschließend bearbeitet ist. Zur Benachrichtigung des Betreibers kann die Anfrage per E-Mail weitergeleitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Nutzungsverhältnisses auf Deine Anfrage).

Wo die Daten liegen

Die Anwendung wird bei Vercel Inc. betrieben; die Serverfunktionen laufen in Frankfurt am Main (Region fra1). Daten und Dateien liegen bei Supabase in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1). E-Mails zur Anmeldung versendet Resend.

Schriftarten und alle anderen Bestandteile der Seite kommen vom eigenen Server. Beim Aufruf entsteht keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter.

KI-gestützte Funktionen

Drei Funktionen übertragen Inhalte an ein Sprachmodell. Jede läuft nur, wenn Du sie auslöst:

• Dokumente auslesen – Mietvertrag, Vertragsstapel, Jahresabrechnung der Hausverwaltung und Belege: die hochgeladene Datei geht an die API von OpenAI.
• Habi, der Assistent: Deine Frage und die Daten aus Deinem Bestand, die Habi zu ihrer Beantwortung abruft – etwa Mieternamen, Beträge und Fristen –, gehen an die API von OpenAI.
• Mieternachrichten einordnen und Antworten entwerfen: der Nachrichtentext geht an die API von OpenAI.

OpenAI ist ein US-Unternehmen; eine Verarbeitung in den USA ist möglich. Über die API übermittelte Inhalte werden nach den Geschäftsbedingungen der Anbieter nicht zum Training ihrer Modelle verwendet. Lade nichts hoch und frage nichts, was diesen Weg nicht nehmen soll.

WhatsApp: Verbindest Du eine WhatsApp-Nummer, werden Nachrichten Deiner Mieter über die Cloud API von Meta Platforms Ireland Ltd. empfangen und gesendet. Meta verarbeitet dabei Rufnummern und Nachrichteninhalte nach eigenen Bedingungen. Beim Einrichten bietet Meta einmalig den bisherigen Chatverlauf an. Davon übernimmt Simmio ausschließlich Gespräche mit Rufnummern, die bei Dir an einem Mietverhältnis stehen – Chats mit Handwerkern, Nachbarn oder aus dem privaten Umfeld werden verworfen und nicht gespeichert. Das Adressbuch Deines Telefons wird nicht ausgelesen.

Zum Einordnen einer Mieternachricht und zum Entwerfen einer Antwort wird der Nachrichtentext an die API von OpenAI übertragen. Entwürfe gehen erst hinaus, wenn Du sie sendest; sie tragen einmal je Konversation einen Hinweis auf die KI-Unterstützung (Art. 50 EU-KI-Verordnung).

Kontoabruf: Verbindest Du ein Bankkonto, ruft Simmio die Umsätze über Enable Banking Oy (Espoo, Finnland) ab, einen von der finnischen Finanzaufsicht zugelassenen Kontoinformationsdienst. Die Freigabe erteilst Du direkt bei Deiner Bank; Deine Zugangsdaten zum Onlinebanking sieht Simmio dabei nicht. Gespeichert werden die abgerufenen Umsätze, damit sie den Mieten zugeordnet werden können.

Trennung der Konten

Jeder Zugang sieht ausschließlich seine eigenen Daten. Die Trennung erfolgt in der Datenbank selbst über zeilenbasierte Sicherheit, nicht erst in der Oberfläche.

Speicherdauer

Deine Daten bleiben gespeichert, bis Du sie löschst oder die Löschung Deines Zugangs verlangst. Da es sich um eine Testphase handelt, kann der Bestand ohne Vorankündigung zurückgesetzt werden – verlasse Dich nicht auf diese Anwendung als einzige Ablage.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, Dich bei einer Aufsichtsbehörde zu beschweren. Wende Dich dafür an die im Impressum genannte Adresse.

Cookies und Reichweitenmessung

Es werden ausschließlich technisch notwendige Cookies für die Anmeldesitzung gesetzt. Es findet keine Reichweitenmessung, kein Tracking und keine Weitergabe zu Werbezwecken statt.

Dazu kommen bis zu drei Cookies für die Darstellung – für den Anzeigemodus, für die Farbwelt und für den Akzent. Jedes wird erst gesetzt, wenn Du die jeweilige Einstellung ausdrücklich von der Voreinstellung wegbewegst: den Anzeigemodus oben rechts auf „Hell“ oder „Dunkel“, Farbwelt und Akzent unter „Einstellungen“. Jedes enthält allein diese Wahl (etwa dark, astra oder azur), keine Kennung, und gilt ein Jahr.

In der jeweiligen Voreinstellung wird nichts gespeichert – und wer zu ihr zurückwechselt, löscht das zugehörige Cookie wieder. Die Einstellungen gelten nur für das Gerät, an dem Du sie triffst; sie werden nicht zu Deinem Konto gespeichert und nicht übertragen.