Datenschutz & Nutzungsvereinbarung
Stand: Februar 2026 — Betreiber: Scholze-Kurz & Kurz Immobilien GmbH
Inhaltsübersicht
1. Datensicherheit & Schutz Ihrer Daten
So schützen wir Ihre Nutzer- und Objektdaten
Der Schutz Ihrer personenbezogenen Daten und Objektinformationen hat für uns höchste Priorität. Wir setzen umfassende technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen.
Verschlüsselte Passwörter
Alle Passwörter werden mit dem bcrypt-Algorithmus (Industriestandard) gehasht gespeichert.
Transportverschlüsselung (HTTPS/TLS)
Sämtliche Datenübertragungen sind durch HTTPS mit TLS-Verschlüsselung gesichert.
Schutz vor Angriffen
Rate-Limiting und Sicherheits-Header schützen vor Brute-Force-, XSS- und Injection-Angriffen.
Rollenbasierte Zugriffskontrolle
Jeder Nutzer sieht ausschließlich seine eigenen Protokolle. Öffentliche Verifizierungen zeigen maskierte Daten.
Eingabe-Sanitierung
Alle Nutzereingaben werden serverseitig bereinigt (HTML-Escaping) gegen XSS und Injektionsangriffe.
Token-basierte Authentifizierung
Signierte JWT-Token mit begrenzter Gültigkeitsdauer. Keine Sitzungsdaten auf dem Server.
Recht auf Datenauskunft (Art. 15 DSGVO)
Vollständiger Export aller gespeicherten Daten (Profil, Protokolle) als JSON jederzeit möglich.
Recht auf Löschung (Art. 17 DSGVO)
Konto und alle verknüpften Daten (Protokolle, PDFs, Logos) können unwiderruflich gelöscht werden.
Zusammenfassung: Ihre Daten werden verschlüsselt übertragen, sicher gespeichert und sind nur für Sie zugänglich. Sie haben jederzeit das Recht, Ihre Daten einzusehen, zu exportieren oder vollständig löschen zu lassen.
2. Serverhosting & Infrastruktur
Wo und wie Ihre Daten gespeichert werden
Diese Anwendung wird auf professioneller Cloud-Infrastruktur betrieben. Die Server befinden sich in zertifizierten Rechenzentren mit hohen physischen und digitalen Sicherheitsstandards.
Cloud-Hosting
Sichere Cloud-Plattform mit automatischer Skalierung, Redundanz und regelmäßigen Backups.
Datenbanksicherheit
MongoDB mit Zugriffskontrolle. Datenbankzugang nur über interne, nicht öffentlich erreichbare Netzwerke.
HTTPS & Netzwerksicherheit
HTTPS mit TLS 1.2+. Reverse-Proxy mit Firewall-Regeln schützt vor unberechtigten Zugriffen.
Hinweis: Detaillierte Informationen zum Rechenzentrumsstandort können auf Anfrage beim Betreiber eingeholt werden.
4. Drittanbieterdienste
Externe Dienste, die wir verwenden
Für bestimmte Funktionen nutzen wir externe Dienste. Für die Kartenansicht im PDF wird die Adresse des Mietobjekts an den Nominatim-Geocoding-Dienst von OpenStreetMap übermittelt. Der optionale E-Mail-Versand von Protokoll-PDFs erfolgt über einen SSL/TLS-verschlüsselten SMTP-Server.
Wir übermitteln nur die für die jeweilige Funktion absolut notwendigen Daten an Drittanbieter. Es findet kein Verkauf, keine Weitergabe zu Werbezwecken und kein Tracking durch Drittanbieter statt.
OpenStreetMap (Kartendarstellung)
Adresse wird an Nominatim-Geocoding übermittelt. Keine personenbezogenen Daten – nur die Objektadresse.
E-Mail-Versand (SMTP)
Optionaler Versand von Protokoll-PDFs. SSL/TLS-verschlüsselte Verbindung zum SMTP-Server.
5. Nutzungsvereinbarung
Bestimmungsgemäßer Gebrauch und Umfang
Herkunft & Zweck des Tools
Dieses Tool wurde durch die Scholze-Kurz & Kurz Immobilien GmbH, eine langjährig tätige Hausverwaltung, für die eigene betriebliche Nutzung sowie die Nutzung durch autorisierte Lizenzpartner entwickelt.
6. Haftung & Gewährleistung
Haftungsausschluss und Hinweise
Wichtiger Hinweis
Dieses Tool dient als digitale Arbeitshilfe zur Erstellung von Übergabeprotokollen. Es ersetzt keine rechtliche Beratung und stellt keine rechtsverbindliche Vorlage dar.
Empfehlung: Protokolle zeitnah als PDF herunterladen und lokal sichern. Festgeschriebene Protokolle bieten zusätzliche Sicherheit.
7. Cookies & lokale Speicherung
Was in Ihrem Browser gespeichert wird
Diese Anwendung verwendet keine Tracking-Cookies und keine Analyse-Tools von Drittanbietern (kein Google Analytics, kein Facebook Pixel o.Ä.). Im Browser wird ausschließlich ein Authentifizierungs-Token (JWT) im LocalStorage gespeichert, um Ihre Anmeldung aufrechtzuerhalten. Dieses wird bei Abmeldung automatisch gelöscht.
Fazit: Keine Cookies für Werbung, Tracking oder Profiling. Nur technisch notwendige lokale Speicherung.
8. Änderungen dieser Vereinbarung
Geltungsbereich und Aktualisierungen
Der Betreiber behält sich vor, diese Datenschutz- und Nutzungsvereinbarung jederzeit anzupassen.
9. Kontakt & Verantwortlicher
Bei Fragen zu Datenschutz und Nutzung
Verantwortlich für den Inhalt und Betrieb dieser Anwendung sowie Ansprechpartner für alle Fragen zu Datenschutz, Nutzungsbedingungen und Lizenzen ist die Scholze-Kurz & Kurz Immobilien GmbH. Die vollständigen Kontaktdaten finden Sie im Impressum.
Scholze-Kurz & Kurz Immobilien GmbH
Hausverwaltung • Immobilienmanagement
Vollständige Kontaktdaten: Impressum