Datenschutzerklärung

Vesalo UG (haftungsbeschränkt)

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Dienste. Verantwortlich für die Datenverarbeitung ist die oben genannte Gesellschaft. Die Verarbeitung erfolgt auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

• Bestandsdaten (Name, Adresse, Kontaktdaten)
• Vertragsdaten (Mietvertragsdetails, Objektinformationen)
• Zahlungsdaten (Bankverbindung, z. B. für Lastschriften und Abrechnungen)
• Nutzungsdaten (Login-Zeiten, IP-Adresse, aufgerufene Seiten)
• Kommunikationsdaten (Nachrichten zwischen Nutzern, E-Mails)
• Dokumentenhochladungen (Mietverträge, Rechnungen, Korrespondenz)

• Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Wahrung berechtigter Interessen, z.B. IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
• Kommunikation und Support (Art. 6 Abs. 1 lit. b und f DSGVO)

Beim Zugriff auf unsere Dienste werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, User-Agent des Browsers. Diese Daten werden zur Gewährleistung der IT-Sicherheit und zur Fehleranalyse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach 30 Tagen automatisch gelöscht.

Wir setzen ausschließlich technisch notwendige Cookies ein. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich, da diese Cookies für die Bereitstellung des Dienstes unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Tracking- oder Marketing-Cookies.

Unsere Dienste werden gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen im Rechenzentrum Nürnberg (Deutschland). Den Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO mit der Hetzner Online GmbH schließen wir derzeit ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb der Dienste).

Wir messen die Nutzung dieser Website mit Umami — einer Open-Source-Software, die wir selbst auf unserem Server in Deutschland betreiben (umami.vesalo.de, derselbe Server wie diese Website). Umami wird nur geladen, wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen; ohne Ihre Zustimmung findet keine Messung statt. Es findet keine Übermittlung an Dritte und keine Übermittlung in Drittländer statt. Umami setzt keine Cookies und legt keine geräteübergreifende Kennung an. Erfasst werden je Aufruf: Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, grobe Geräte- und Browserklasse sowie das Land. Ihre IP-Adresse wird nicht gespeichert; wiederkehrende Aufrufe innerhalb eines Tages werden über einen gehashten Wert unterschieden, der täglich wechselt und sich nicht zurückrechnen lässt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookies“ im Fußbereich der Seite widerrufen. Die Messung findet ausschließlich auf den öffentlichen Seiten statt — im eingeloggten Bereich messen wir nicht.

Wenn Sie uns über das Kontaktformular oder die Partner-Bewerbung schreiben, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Nachricht und gegebenenfalls Angaben zu Objekt oder Unternehmen), um Ihre Anfrage zu beantworten. Eine KI (Anthropic, USA) ordnet die Nachricht vor — etwa, ob es um einen Schaden, ein Angebot oder eine Bewerbung geht. Meldet die Nachricht einen Schaden, legen wir daraus einen Vorgang an. Antworten verschickt nie die KI, sondern ein Mensch. Wir speichern die Angaben, solange die Anfrage bearbeitet wird und gesetzliche Aufbewahrungsfristen es verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung sonstiger Anfragen).

Eine telefonische KI-Assistenz ist vorbereitet, aber derzeit nicht in Betrieb: Anrufe nimmt kein digitaler Assistent entgegen, und es wird nichts aufgezeichnet. Bevor sie startet, schließen wir die Auftragsverarbeitungsverträge mit dem Sprachanbieter und dem Telefonanbieter ab und ergänzen diesen Abschnitt.

Wenn Sie über „Verträge hier kündigen" (§ 312k BGB) oder die Widerrufsfunktion eine Erklärung abgeben, verarbeiten wir Ihre Angaben (Art der Erklärung, gegebenenfalls Kündigungsgrund, Name, Vertrags-, Kunden- oder Rechnungsnummer, gewünschter Zeitpunkt, E-Mail-Adresse) sowie Datum und Uhrzeit des Eingangs. Zweck ist, die Erklärung Ihrem Vertrag zuzuordnen, zu bearbeiten, Ihnen den Eingang sofort in Textform zu bestätigen und den Zugang später nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO; eine Einwilligung ist nicht erforderlich und keine Voraussetzung für die Kündigung. Wir bewahren die Erklärung und den Eingangsnachweis auf, solange sie zum Nachweis benötigt werden können — insbesondere bis zum Ablauf der Verjährungsfristen für Ansprüche aus dem betroffenen Vertrag und gesetzlicher Aufbewahrungspflichten — und löschen sie danach.

Für den Betrieb unseres Dienstes setzen wir die folgenden Dienstleister ein. Die Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO mit ihnen schließen wir derzeit ab. Für Übermittlungen in Drittländer (USA) sind die Standardvertragsklauseln (SCC) der EU-Kommission bzw. das EU-US Data Privacy Framework vorgesehen.

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur falscher Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): bei Verarbeitung auf Grundlage berechtigter Interessen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): sofern die Verarbeitung auf einer Einwilligung beruht.

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@vesalo.de

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns als nicht-öffentliche Stelle zuständige Behörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden. Website: https://datenschutz.hessen.de

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertragsdaten bewahren wir entsprechend handels- und steuerrechtlichen Vorschriften (§ 257 HGB, § 147 AO) bis zu 10 Jahre auf. Nach Zweckfortfall werden Daten gelöscht oder anonymisiert.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei technischen Änderungen, rechtlichen Neuerungen oder Aufnahme neuer Drittanbieter. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

Stand: 24. Oktober 2026