Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO, BDSG und TDDDG

Verantwortlicher

Vesalo UG (haftungsbeschränkt) i.G.

Am Storchsborn 15
63546 Hammersbach
Deutschland
GeschäftsführerMio Gerbert

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Dienste. Verantwortlich für die Datenverarbeitung ist die oben genannte Gesellschaft. Die Verarbeitung erfolgt auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Arten der verarbeiteten Daten

  • Bestandsdaten (Name, Adresse, Kontaktdaten)
  • Vertragsdaten (Mietvertragsdetails, Objektinformationen)
  • Zahlungsdaten (Bankverbindung bei Stripe-Zahlungen)
  • Nutzungsdaten (Login-Zeiten, IP-Adresse, aufgerufene Seiten)
  • Kommunikationsdaten (Nachrichten zwischen Nutzern, E-Mails)
  • Dokumentenhochladungen (Mietverträge, Rechnungen, Korrespondenz)

Zwecke der Verarbeitung

  • Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
  • Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
  • Wahrung berechtigter Interessen, z.B. IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
  • Kommunikation und Support (Art. 6 Abs. 1 lit. b und f DSGVO)

Server-Logfiles

Beim Zugriff auf unsere Dienste werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, User-Agent des Browsers. Diese Daten werden zur Gewährleistung der IT-Sicherheit und zur Fehleranalyse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach 30 Tagen automatisch gelöscht.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich, da diese Cookies für die Bereitstellung des Dienstes unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Tracking- oder Marketing-Cookies.

Session-CookieLogin-Sitzung, Dauer: bis Logout
CSRF-TokenSchutz vor Cross-Site-Request-Forgery-Angriffen
SprachauswahlMerkt DE/EN-Präferenz, Dauer: 1 Jahr
ThemeHell/Dunkel-Modus, Dauer: 1 Jahr
vesalo-consentSpeichert Ihre Cookie-Entscheidung (notwendig / Statistik / Marketing), damit der Banner nicht bei jedem Besuch erscheint. Dauer: 1 Jahr

Hosting

Unsere Dienste werden gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Mit der Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb der Dienste).

Reichweitenmessung (Umami, selbst gehostet)

Wir messen die Nutzung dieser Website mit Umami — einer Open-Source-Software, die wir selbst auf unserem Server in Deutschland betreiben (umami.vesalo.de, derselbe Server wie diese Website). Es findet keine Übermittlung an Dritte und keine Übermittlung in Drittländer statt. Umami setzt keine Cookies und legt keine geräteübergreifende Kennung an. Erfasst werden je Aufruf: Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, grobe Geräte- und Browserklasse sowie das Land. Ihre IP-Adresse wird nicht gespeichert; wiederkehrende Aufrufe innerhalb eines Tages werden über einen gehashten Wert unterschieden, der täglich wechselt und sich nicht zurückrechnen lässt. Es entsteht dadurch kein Nutzerprofil und keine Wiedererkennung über Tage hinweg. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Reichweite (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nicht erforderlich, weil keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden (§ 25 Abs. 1 TDDDG). Die Messung findet ausschließlich auf den öffentlichen Seiten statt — im eingeloggten Bereich messen wir nicht.

Telefonische KI-Assistenz

Wenn Sie unsere Telefonnummer anrufen, nimmt ein digitaler Assistent das Gespräch entgegen. Er sagt Ihnen das im ersten Satz, und er sagt Ihnen ebenfalls im ersten Satz, dass das Gespräch aufgezeichnet wird. Sie können jederzeit verlangen, mit einem Menschen zu sprechen; der Assistent leitet dann ohne Rückfrage weiter.

  • Verarbeitet werden: Ihre Rufnummer (sofern übermittelt), der gesprochene Inhalt, das daraus erzeugte Transkript sowie Zeitpunkt und Dauer des Anrufs.
  • Zweck: Ihr Anliegen aufzunehmen, es der richtigen Wohnung zuzuordnen und daraus einen Vorgang zu erzeugen. Bei Interessenten: einen Rückruf zu ermöglichen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mietverhältnisses beziehungsweise vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO für die Erreichbarkeit außerhalb der Bürozeiten.
  • Die Sprachaufnahme und das anbieterseitige Protokoll werden nach 30 Tagen beim Sprachanbieter gelöscht. Das Transkript bleibt als Teil Ihres Vorgangs bei uns, solange der Vorgang aufzubewahren ist.
  • Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Der Assistent nimmt auf und schlägt in einer gepflegten Wissensbasis nach; über Ihr Anliegen entscheidet ein Mensch.
  • Auskünfte zu Ihrem Vorgang gibt der Assistent nicht ohne Weiteres am Telefon heraus. Reicht die Erkennung Ihrer Rufnummer nicht aus, bieten wir einen Rückruf auf die bei uns hinterlegte Nummer an oder antworten schriftlich.

Die Aufzeichnung erfolgt auf Grundlage Ihrer Einwilligung (§ 201 StGB, Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen sie, indem Sie das Gespräch nach dem Hinweis fortsetzen, und können sie jederzeit widerrufen, indem Sie auflegen oder uns schreiben. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Drittanbieter

Für den Betrieb unseres Dienstes setzen wir die folgenden Drittanbieter ein. Mit allen besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Bei Übermittlungen in Drittländer (USA) stellen wir die DSGVO-Konformität durch Standard Contractual Clauses (SCC) der EU-Kommission sicher.

ResendE-Mail-Versand

Sitz
USA (Delaware)
Daten
E-Mail-Adresse, Name, Inhalt von versendeten E-Mails
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und f DSGVO
Drittlandtransfer
Ja (USA), abgesichert durch SCC
Datenschutz
https://resend.com/legal/privacy-policy

StripeZahlungsabwicklung

Sitz
Irland (EU)
Daten
Name, E-Mail, Zahlungsdaten (Kreditkarte, IBAN — von Stripe selbst erfasst, wir speichern keine vollständigen Zahlungsdaten)
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Drittlandtransfer
Ggf. an Stripe Inc. USA, abgesichert durch SCC
Datenschutz
https://stripe.com/de/privacy

Cloudflare R2 (Cloudflare, Inc.)Speicherung hochgeladener Dokumente und Dateien (Objekt-Storage)

Sitz
EU-Region
Daten
Hochgeladene Dokumente (z. B. Mietverträge, Rechnungen, Korrespondenz, Bilder)
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und f DSGVO
Drittlandtransfer
Speicherung in der EU; Cloudflare-Konzern in den USA, abgesichert durch SCC / EU-US Data Privacy Framework
Datenschutz
https://www.cloudflare.com/privacypolicy/

Sentry (Functional Software, Inc.)Fehler- und Stabilitäts-Monitoring der Anwendung

Sitz
USA
Daten
Technische Fehlerdaten, ggf. IP-Adresse und Nutzer-ID (personenbezogene Daten werden vor Übermittlung weitgehend entfernt/maskiert)
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit)
Drittlandtransfer
Ja (USA), abgesichert durch SCC
Datenschutz
https://sentry.io/privacy/

Retell AI, Inc.Sprachverarbeitung der Telefon-KI (Spracherkennung, Sprachausgabe, Gesprächsführung)

Sitz
USA
Daten
Rufnummer, Gesprächsinhalt, Aufzeichnung, Transkript, Verbindungsdaten
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und f DSGVO, Aufzeichnung zusätzlich lit. a
Drittlandtransfer
Ja (USA), abgesichert durch Standardvertragsklauseln
Datenschutz
https://www.retellai.com/privacy-policy

KI-Dienste

Für KI-gestützte Funktionen übermitteln wir die jeweiligen Inhalte an einen oder mehrere der folgenden KI-Anbieter. Betroffen sind: die automatische Kategorisierung von hochgeladenen Dokumenten, Schadensmeldungen und eingehenden E-Mails, die Extraktion von Strukturdaten aus Mietverträgen und Rechnungen, die Erkennung von Zählerständen aus Fotos, unser KI-Chat-Assistent sowie die Erstellung von Textentwürfen (z.B. Versammlungsprotokolle, Antwortvorschläge, Nebenkostenabrechnungs-Entwürfe).

Mit allen Anbietern bestehen AVVs. Drittlandstransfers in die USA sind durch Standard Contractual Clauses (SCC) abgesichert. Die Inhalte werden nach Verarbeitung NICHT zum Training der KI-Modelle verwendet — dies ist in den Dienstleistungsverträgen (API Business Terms) vertraglich ausgeschlossen. Die Auswahl, welcher Anbieter welches Dokument verarbeitet, kann sich ändern. Eine Aktualisierung dieser Liste erfolgt durch Anpassung dieser Datenschutzerklärung. KI-Ergebnisse sind stets Vorschläge oder Entwürfe: Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber trifft immer ein Mensch. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Rechte der Betroffenen

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur falscher Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): bei Verarbeitung auf Grundlage berechtigter Interessen.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): sofern die Verarbeitung auf einer Einwilligung beruht.

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@vesalo.de

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns als nicht-öffentliche Stelle zuständige Behörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden. Website: https://datenschutz.hessen.de

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertragsdaten bewahren wir entsprechend handels- und steuerrechtlichen Vorschriften (§ 257 HGB, § 147 AO) bis zu 10 Jahre auf. Nach Zweckfortfall werden Daten gelöscht oder anonymisiert.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei technischen Änderungen, rechtlichen Neuerungen oder Aufnahme neuer Drittanbieter. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

Stand: 20. August 2026