Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website und in der Tessorio-Anwendung ist:

Michael Steiner
Uhlenhorster Weg 31
22085 Hamburg
E-Mail: info@tessorio.de

Tessorio verarbeitet personenbezogene Daten nur, soweit das für den Betrieb der Anwendung erforderlich ist. Es werden keine Analyse- oder Tracking-Dienste eingesetzt, keine Werbenetzwerke eingebunden und keine Daten zu Werbezwecken an Dritte weitergegeben. Schriftarten und alle weiteren Ressourcen werden von unseren eigenen Servern ausgeliefert; beim Besuch der Seiten werden keine Verbindungen zu Drittanbieter-Servern aufgebaut. Eine Ausnahme entsteht nur, wenn Sie sich selbst für die Anmeldung mit Google entscheiden (Abschnitt 4).

Tessorio wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Beim Aufruf der Seiten verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser-Kennung). Diese Daten sind für den sicheren und stabilen Betrieb erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für die Nutzung von Tessorio ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Name, E-Mail-Adresse und Passwort (ausschließlich als kryptografischer Hash gespeichert). Zur Absicherung der Anmeldung werden je Sitzung IP-Adresse und Browser-Kennung gespeichert. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden bis zur Löschung des Kontos gespeichert; die Kontolöschung ist jederzeit in der Anwendung möglich.

Sie können sich statt mit E-Mail-Adresse und Passwort auch mit Ihrem Google-Konto registrieren und anmelden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wählen Sie „Weiter mit Google“, werden Sie zu Google weitergeleitet; Google übermittelt uns danach Ihren Namen, Ihre E-Mail-Adresse, eine Kennung Ihres Google-Kontos und die Adresse Ihres Profilbilds. Ein Passwort wird in diesem Fall bei uns nicht gespeichert. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Google kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich nach Angaben von Google auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Welche Daten Google selbst bei der Anmeldung verarbeitet, regelt die Datenschutzerklärung von Google. Wenn Sie die Anmeldung mit Google nicht nutzen, findet keine Übermittlung an Google statt.

Sie können sich mit Ihrer E-Mail-Adresse eintragen, um eine einmalige Nachricht zu erhalten: entweder, sobald Tessorio für neue Nutzerkonten geöffnet ist (Warteliste, Eintragungen vor der Öffnung), oder, sobald die größeren kostenpflichtigen Stufen buchbar sind (Vormerkung auf der Preisseite). Wir speichern dafür ausschließlich Ihre E-Mail-Adresse und den Zeitpunkt der Eintragung — keinen Namen und keine Angaben dazu, über welche Seite Sie zu uns gekommen sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden des Formulars erteilen.

Zum Schutz vor massenhaften Eintragungen verarbeiten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers, um die Zahl der Eintragungsversuche zu begrenzen. Sie wird nicht gespeichert und spätestens nach einer Stunde verworfen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden die Adresse ausschließlich für die eine Nachricht zu dem Anlass, für den Sie sich eingetragen haben — kein Newsletter, keine Weitergabe an Dritte außer an unseren Dienstleister für den E-Mail-Versand (Abschnitt 7). Ihre Einwilligung können Sie jederzeit formlos widerrufen, etwa per E-Mail an info@tessorio.de; wir löschen den Eintrag dann umgehend. Ansonsten löschen wir Einträge zur Warteliste nach dem Versand der Nachricht zur Öffnung und Vormerkungen nach dem Versand der Nachricht, dass die größeren Stufen buchbar sind.

Kern der Anwendung sind die Daten, die Sie selbst zu Ihrem Immobilienbestand erfassen: Objekte, Einheiten, Mietverhältnisse, Mieteingänge, Kosten und Kontakte. Diese Daten werden ausschließlich zur Bereitstellung der Anwendung für Sie verarbeitet (Art. 6 Abs. 1 lit. b DSGVO), strikt getrennt je Nutzerkonto gespeichert und niemandem sonst zugänglich gemacht.

Soweit Sie dabei personenbezogene Daten Dritter erfassen (insbesondere Ihrer Mieterinnen und Mieter), sind Sie für diese Daten datenschutzrechtlich Verantwortlicher; Tessorio verarbeitet sie in Ihrem Auftrag. Die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung, der Bestandteil der Nutzungsbedingungen ist.

Für den Versand von System-E-Mails (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts) und der Nachrichten an Warteliste und Vormerkung (Abschnitt 5) nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Dabei werden die E-Mail-Adresse und, soweit vorhanden, der Name des Empfängers an Brevo übermittelt. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), bei Warteliste und Vormerkung Ihre Einwilligung (Abschnitt 5). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Angemeldete Nutzer können Produktvorschläge einreichen und über Vorschläge abstimmen. Freigeschaltete Beiträge sind für andere Nutzer sichtbar. Bei Löschung des Nutzerkontos werden Beiträge anonymisiert, sodass kein Bezug zu Ihrer Person mehr besteht. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung des Produkts (Art. 6 Abs. 1 lit. f DSGVO).

Tessorio setzt ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie für die Anmeldung und ein Cookie, das den Zustand der Seitennavigation (ein-/ausgeklappt) speichert. Zusätzlich merkt sich der Browser im lokalen Speicher (localStorage), ob Sie die Vermietungskachel als Anzahl oder als Quote sehen möchten; dieser Eintrag verlässt Ihr Gerät nicht. Alle drei sind für die Bereitstellung des Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigen keine Einwilligung. Es gibt deshalb kein Cookie-Banner — es gibt schlicht nichts abzulehnen.

Alle Verbindungen zu Tessorio sind mit TLS verschlüsselt (erkennbar am Schloss-Symbol in der Adresszeile). Passwörter werden ausschließlich als Hash gespeichert und sind auch für den Betreiber nicht einsehbar.

Daten werden gespeichert, solange Ihr Konto besteht. Zur Ausfallsicherheit werden tägliche Sicherungskopien der Datenbank erstellt und 14 Tage aufbewahrt; gelöschte Daten sind daher spätestens 14 Tage nach der Löschung auch aus allen Sicherungen entfernt.

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an info@tessorio.de. Eine Kopie Ihrer Daten erhalten Sie auf Anfrage von der Adresse, mit der Ihr Konto angelegt ist, als maschinenlesbare JSON-Datei, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Einen Export-Knopf in der Anwendung gibt es derzeit nicht.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.