DSGVO-Übersicht

Architektur-Garantien

Rechenzentrum Frankfurt (Google Cloud europe-west3). Keine Daten verlassen die EU.
Customer-Managed Encryption Keys (CMEK) für Datenbank, Storage und Backups.
Row-Level-Security auf Datenbankebene — kein Mandant sieht Daten eines anderen.
Cloud-DLP-Maskierung vor jedem LLM-Call (IBAN, Geburtsdatum, Telefon, Adresse).
Vertraglicher Trainingsausschluss bei Vertex AI — keine Modell-Verbesserung mit Ihren Daten.
2FA verpflichtend für alle Verwalter-Accounts (TOTP nach RFC 6238).
Audit-Log jeder KI-Aktion und jeder Datenänderung — manipulationssicher, revisionssicher.
Workload Identity Federation statt statischer Service-Account-Keys im Produktiv-Betrieb.

Ihre Rechte als betroffene Person

Art. 15

Auskunft

Welche Daten Immova zu Ihnen verarbeitet — als PDF-/JSON-Paket im Portal abrufbar.

Art. 16

Berichtigung

Unrichtige Daten werden auf Antrag oder direkt im Portal korrigiert.

Art. 17

Löschung

Vollständige Löschung, soweit keine gesetzliche Aufbewahrung entgegensteht (HGB, AO, WEG).

Art. 18

Einschränkung

Verarbeitung aussetzen, z. B. während einer Auskunftsprüfung.

Art. 20

Datenübertragbarkeit

Maschinenlesbarer Export Ihrer Daten in strukturiertem Format.

Art. 21

Widerspruch

Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.

Art. 22

Menschliche Überprüfung

Bei automatisierten Entscheidungen prüft ein Mensch auf Wunsch nach.

Art. 77

Beschwerde

Beschwerderecht bei einer Aufsichtsbehörde, z. B. dem HBDI in Wiesbaden.

Dokumente und Pakete

Verwalter-Kunden und Eigentümergemeinschaften können folgende Dokumente anfordern. Wir liefern innerhalb von 5 Werktagen.

Auftragsverarbeitungs-Vertrag (AVV)

Mustertext nach Art. 28 DSGVO inkl. technisch-organisatorischer Maßnahmen (TOM).

Anfragen

Subunternehmer-Liste

Aktuelle Liste aller Auftragsverarbeiter inklusive Sitzländer (Google, Stripe, Twilio, Postmark, Sentry).

Anfragen

KI-Doku-Paket

Übersicht über alle KI-Verarbeitungen, eingesetzte Modelle, DLP-Maskierung und Trainingsausschluss.

Anfragen

So melden Sie eine Datenschutz-Anfrage

Wir empfehlen drei Wege — je nachdem, ob Sie eingeloggt sind oder nicht:

Aus dem Verwalter-/Mieter-Portal: unter „Mein Konto → Datenschutz“ können Sie Auskunfts- und Löschanfragen direkt anstoßen.
Per E-Mail: datenschutz@immova.ai — bitte fügen Sie ein Identifikationsmerkmal hinzu (z. B. Mandanten-Name, Mietobjekt, oder Mitglieds-Mailadresse).
Postalisch: Immova GmbH (in Gründung), c/o Fabian Beckmann, Frankfurt am Main, Stichwort „DSGVO“.

Beantwortung erfolgt innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO). Bei sehr komplexen Anfragen verlängert sich die Frist um maximal 60 Tage; in diesem Fall informieren wir Sie aktiv.