Rechtliches
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO, BDSG und TDDDG
Verantwortlicher
Vesalo UG (haftungsbeschränkt) i.G.
Am Storchsborn 1563546 Hammersbach
Deutschland
Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Dienste. Verantwortlich für die Datenverarbeitung ist die oben genannte Gesellschaft. Die Verarbeitung erfolgt auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Arten der verarbeiteten Daten
- Bestandsdaten (Name, Adresse, Kontaktdaten)
- Vertragsdaten (Mietvertragsdetails, Objektinformationen)
- Zahlungsdaten (Bankverbindung bei Stripe-Zahlungen)
- Nutzungsdaten (Login-Zeiten, IP-Adresse, aufgerufene Seiten)
- Kommunikationsdaten (Nachrichten zwischen Nutzern, E-Mails)
- Dokumentenhochladungen (Mietverträge, Rechnungen, Korrespondenz)
Zwecke der Verarbeitung
- Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
- Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
- Wahrung berechtigter Interessen, z.B. IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
- Kommunikation und Support (Art. 6 Abs. 1 lit. b und f DSGVO)
Server-Logfiles
Beim Zugriff auf unsere Dienste werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, User-Agent des Browsers. Diese Daten werden zur Gewährleistung der IT-Sicherheit und zur Fehleranalyse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach 30 Tagen automatisch gelöscht.
Hosting
Unsere Dienste werden gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Mit der Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb der Dienste).
Reichweitenmessung (Umami, selbst gehostet)
Wir messen die Nutzung dieser Website mit Umami — einer Open-Source-Software, die wir selbst auf unserem Server in Deutschland betreiben (umami.vesalo.de, derselbe Server wie diese Website). Es findet keine Übermittlung an Dritte und keine Übermittlung in Drittländer statt. Umami setzt keine Cookies und legt keine geräteübergreifende Kennung an. Erfasst werden je Aufruf: Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, grobe Geräte- und Browserklasse sowie das Land. Ihre IP-Adresse wird nicht gespeichert; wiederkehrende Aufrufe innerhalb eines Tages werden über einen gehashten Wert unterschieden, der täglich wechselt und sich nicht zurückrechnen lässt. Es entsteht dadurch kein Nutzerprofil und keine Wiedererkennung über Tage hinweg. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Reichweite (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nicht erforderlich, weil keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden (§ 25 Abs. 1 TDDDG). Die Messung findet ausschließlich auf den öffentlichen Seiten statt — im eingeloggten Bereich messen wir nicht.
Telefonische KI-Assistenz
Wenn Sie unsere Telefonnummer anrufen, nimmt ein digitaler Assistent das Gespräch entgegen. Er sagt Ihnen das im ersten Satz, und er sagt Ihnen ebenfalls im ersten Satz, dass das Gespräch aufgezeichnet wird. Sie können jederzeit verlangen, mit einem Menschen zu sprechen; der Assistent leitet dann ohne Rückfrage weiter.
- Verarbeitet werden: Ihre Rufnummer (sofern übermittelt), der gesprochene Inhalt, das daraus erzeugte Transkript sowie Zeitpunkt und Dauer des Anrufs.
- Zweck: Ihr Anliegen aufzunehmen, es der richtigen Wohnung zuzuordnen und daraus einen Vorgang zu erzeugen. Bei Interessenten: einen Rückruf zu ermöglichen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mietverhältnisses beziehungsweise vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO für die Erreichbarkeit außerhalb der Bürozeiten.
- Die Sprachaufnahme und das anbieterseitige Protokoll werden nach 30 Tagen beim Sprachanbieter gelöscht. Das Transkript bleibt als Teil Ihres Vorgangs bei uns, solange der Vorgang aufzubewahren ist.
- Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Der Assistent nimmt auf und schlägt in einer gepflegten Wissensbasis nach; über Ihr Anliegen entscheidet ein Mensch.
- Auskünfte zu Ihrem Vorgang gibt der Assistent nicht ohne Weiteres am Telefon heraus. Reicht die Erkennung Ihrer Rufnummer nicht aus, bieten wir einen Rückruf auf die bei uns hinterlegte Nummer an oder antworten schriftlich.
Die Aufzeichnung erfolgt auf Grundlage Ihrer Einwilligung (§ 201 StGB, Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen sie, indem Sie das Gespräch nach dem Hinweis fortsetzen, und können sie jederzeit widerrufen, indem Sie auflegen oder uns schreiben. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Drittanbieter
Für den Betrieb unseres Dienstes setzen wir die folgenden Drittanbieter ein. Mit allen besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Bei Übermittlungen in Drittländer (USA) stellen wir die DSGVO-Konformität durch Standard Contractual Clauses (SCC) der EU-Kommission sicher.
Resend— E-Mail-Versand
- Sitz
- USA (Delaware)
- Daten
- E-Mail-Adresse, Name, Inhalt von versendeten E-Mails
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und f DSGVO
- Drittlandtransfer
- Ja (USA), abgesichert durch SCC
- Datenschutz
- https://resend.com/legal/privacy-policy
Stripe— Zahlungsabwicklung
- Sitz
- Irland (EU)
- Daten
- Name, E-Mail, Zahlungsdaten (Kreditkarte, IBAN — von Stripe selbst erfasst, wir speichern keine vollständigen Zahlungsdaten)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Drittlandtransfer
- Ggf. an Stripe Inc. USA, abgesichert durch SCC
- Datenschutz
- https://stripe.com/de/privacy
Cloudflare R2 (Cloudflare, Inc.)— Speicherung hochgeladener Dokumente und Dateien (Objekt-Storage)
- Sitz
- EU-Region
- Daten
- Hochgeladene Dokumente (z. B. Mietverträge, Rechnungen, Korrespondenz, Bilder)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und f DSGVO
- Drittlandtransfer
- Speicherung in der EU; Cloudflare-Konzern in den USA, abgesichert durch SCC / EU-US Data Privacy Framework
- Datenschutz
- https://www.cloudflare.com/privacypolicy/
Sentry (Functional Software, Inc.)— Fehler- und Stabilitäts-Monitoring der Anwendung
- Sitz
- USA
- Daten
- Technische Fehlerdaten, ggf. IP-Adresse und Nutzer-ID (personenbezogene Daten werden vor Übermittlung weitgehend entfernt/maskiert)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit)
- Drittlandtransfer
- Ja (USA), abgesichert durch SCC
- Datenschutz
- https://sentry.io/privacy/
Retell AI, Inc.— Sprachverarbeitung der Telefon-KI (Spracherkennung, Sprachausgabe, Gesprächsführung)
- Sitz
- USA
- Daten
- Rufnummer, Gesprächsinhalt, Aufzeichnung, Transkript, Verbindungsdaten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und f DSGVO, Aufzeichnung zusätzlich lit. a
- Drittlandtransfer
- Ja (USA), abgesichert durch Standardvertragsklauseln
- Datenschutz
- https://www.retellai.com/privacy-policy
KI-Dienste
Für KI-gestützte Funktionen übermitteln wir die jeweiligen Inhalte an einen oder mehrere der folgenden KI-Anbieter. Betroffen sind: die automatische Kategorisierung von hochgeladenen Dokumenten, Schadensmeldungen und eingehenden E-Mails, die Extraktion von Strukturdaten aus Mietverträgen und Rechnungen, die Erkennung von Zählerständen aus Fotos, unser KI-Chat-Assistent sowie die Erstellung von Textentwürfen (z.B. Versammlungsprotokolle, Antwortvorschläge, Nebenkostenabrechnungs-Entwürfe).
- Anthropic PBCSan Francisco, USAhttps://www.anthropic.com/legal/privacy
- Google Ireland Limited (Gemini API)Irland, ggf. Übermittlung an Google LLC USAhttps://policies.google.com/privacy
Mit allen Anbietern bestehen AVVs. Drittlandstransfers in die USA sind durch Standard Contractual Clauses (SCC) abgesichert. Die Inhalte werden nach Verarbeitung NICHT zum Training der KI-Modelle verwendet — dies ist in den Dienstleistungsverträgen (API Business Terms) vertraglich ausgeschlossen. Die Auswahl, welcher Anbieter welches Dokument verarbeitet, kann sich ändern. Eine Aktualisierung dieser Liste erfolgt durch Anpassung dieser Datenschutzerklärung. KI-Ergebnisse sind stets Vorschläge oder Entwürfe: Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber trifft immer ein Mensch. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
Rechte der Betroffenen
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur falscher Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): bei Verarbeitung auf Grundlage berechtigter Interessen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): sofern die Verarbeitung auf einer Einwilligung beruht.
Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@vesalo.de
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns als nicht-öffentliche Stelle zuständige Behörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden. Website: https://datenschutz.hessen.de
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertragsdaten bewahren wir entsprechend handels- und steuerrechtlichen Vorschriften (§ 257 HGB, § 147 AO) bis zu 10 Jahre auf. Nach Zweckfortfall werden Daten gelöscht oder anonymisiert.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei technischen Änderungen, rechtlichen Neuerungen oder Aufnahme neuer Drittanbieter. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.
Stand: 20. August 2026