Datenschutzerklärung
Stand: 13. Oktober 2026
Wir erklären hier, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung von Objektano verarbeiten, wozu und auf welcher Rechtsgrundlage. Objektano verzichtet bewusst auf Tracking, Werbung und Analyse-Werkzeuge.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und für die Kundenkonten von Objektano ist:
Objektano – Lennart Weglau
Berrenrather Straße 416
50354 Hürth
E-Mail: info@objektano.de
Einen Datenschutzbeauftragten müssen wir derzeit nicht benennen. Bei Fragen schreiben Sie uns einfach an die oben genannte Adresse.
2. Zwei Rollen: Wann wir verantwortlich sind und wann Ihre Hausverwaltung
Wir sind verantwortlich für Daten von Besucherinnen und Besuchern dieser Website, für Kontaktanfragen und für die Konten unserer Kunden, also der Hausverwaltungen.
Ihre Hausverwaltung ist verantwortlich, wenn Sie als Mieterin oder Mieter über einen QR-Code einen Schaden melden. Wir verarbeiten diese Daten dann nur im Auftrag und nach Weisung der Hausverwaltung (Auftragsverarbeitung nach Art. 28 DSGVO). Ihre Rechte, etwa auf Auskunft oder Löschung, richten Sie deshalb am besten direkt an Ihre Hausverwaltung. Was dabei technisch passiert, beschreiben wir trotzdem in Abschnitt 7.
3. Hosting und Server-Logfiles
Diese Website und die Anwendung laufen bei einem externen Hosting-Anbieter. Bei jedem Aufruf speichert der Server automatisch technische Angaben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite.
Diese Daten brauchen wir, um die Website sicher und stabil auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Daten zusammengeführt.
Hosting-Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Anwendung läuft in einem Rechenzentrum in Frankfurt am Main. Die Logfiles löscht Vercel spätestens nach 30 Tagen. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Da Vercel seinen Sitz außerhalb der EU hat, sind zusätzlich die Standardvertragsklauseln der EU-Kommission vereinbart.
4. Datenbank und Speicherung in Frankfurt
Alle Inhalte von Objektano, also Kundenkonten, Objekte, Meldungen und Fotos, speichern wir bei Supabase, Inc. in einem Rechenzentrum in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Da Supabase seinen Sitz außerhalb der EU hat und ein Zugriff aus Drittländern, etwa für Support, nicht ganz ausgeschlossen werden kann, sind zusätzlich die Standardvertragsklauseln der EU-Kommission vereinbart. Eine Kopie erhalten Sie auf Anfrage.
Weitere Empfänger sind nur unser Hosting-Anbieter (Abschnitt 3), unser E-Mail-Dienstleister (Abschnitt 11), bei Zahlung per Lastschrift oder Karte unser Zahlungsdienstleister Stripe (Abschnitt 9) und, für Rechnungen, gegebenenfalls unsere Steuerberatung. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.
5. Cookies, Schriften und Tracking
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies und binden keine Dienste wie Google Analytics, Google Fonts, Social-Media-Plugins oder eingebettete Videos ein. Die Schriften werden von unserem eigenen Server geladen.
Nur wenn Sie sich als Kunde anmelden, speichern wir ein Anmelde-Cookie in Ihrem Browser, damit Sie angemeldet bleiben. Es ist technisch unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Es wird beim Abmelden gelöscht.
6. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, den Namen Ihrer Verwaltung, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag mit uns geht, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen die Anfrage, sobald sie erledigt ist, es sei denn, daraus entsteht ein Vertrag oder gesetzliche Aufbewahrungspflichten stehen dem entgegen.
7. Schadensmeldungen von Mieterinnen und Mietern
Wenn Sie einen QR-Code scannen und einen Schaden melden, übermitteln Sie folgende Angaben an Ihre Hausverwaltung: Art und Beschreibung des Schadens, freiwillig Fotos, Ihren Namen sowie Telefonnummer oder E-Mail-Adresse für Rückfragen. Über den QR-Code ist die Meldung automatisch dem Objekt und gegebenenfalls Ihrer Einheit zugeordnet.
- Verantwortlich ist Ihre Hausverwaltung, Objektano verarbeitet die Daten nur in deren Auftrag (siehe Abschnitt 2).
- Die Daten sind nur für Ihre Hausverwaltung sichtbar. Fotos liegen in einem geschützten Speicher und sind nicht öffentlich abrufbar.
- Ihre Hausverwaltung kann eine Meldung an einen beauftragten Handwerksbetrieb oder eine Versicherung weitergeben. Ihre Kontaktdaten sind dabei nur enthalten, wenn die Verwaltung das ausdrücklich auswählt.
- Abgeschlossene Meldungen werden zwei Jahre nach ihrem Abschluss automatisch gelöscht, sofern die Hausverwaltung sie nicht schon vorher löscht.
Die Rechtsgrundlage legt Ihre Hausverwaltung fest. In der Regel ist das die Durchführung Ihres Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO) und das berechtigte Interesse an der Instandhaltung des Gebäudes (Art. 6 Abs. 1 lit. f DSGVO).
8. Kundenkonto für Hausverwaltungen
Für ein Kundenkonto verarbeiten wir die E-Mail-Adresse und das Passwort (nur verschlüsselt gespeichert) der angemeldeten Personen, den Namen der Verwaltung und die Adresse für Benachrichtigungen. Rechtsgrundlage ist die Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.
Bei jeder Anmeldung speichert unser Datenbankanbieter zur Sicherheit Zeitpunkt und IP-Adresse, um Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Bei der Registrierung speichern wir außerdem, wann Sie welcher Fassung der AGB und des Vertrags zur Auftragsverarbeitung zugestimmt haben, damit wir den Vertragsschluss nachweisen können (Art. 6 Abs. 1 lit. b und f DSGVO).
Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen. Andere Angaben auf dieser Website sind freiwillig; ohne Kontaktdaten können wir eine Anfrage aber nicht beantworten.
Die Daten speichern wir, solange das Konto besteht. Nach Vertragsende löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen, etwa für Rechnungen nach Steuerrecht (bis zu zehn Jahre). Was mit den Inhalten im Konto passiert, regeln unsere AGB und der Vertrag zur Auftragsverarbeitung.
9. Bezahlen mit Stripe
Wenn Sie ein Paket per Lastschrift oder Karte buchen, nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Auf der Bezahlseite von Stripe geben Sie Ihre Zahlungsdaten (IBAN oder Kartendaten) und Ihre Rechnungsadresse direkt bei Stripe ein; wir sehen davon nur die Zahlungsart und zum Beispiel die letzten Ziffern. An Stripe geben wir den Namen Ihrer Verwaltung, die E-Mail-Adresse für Rechnungen und das gebuchte Paket weiter. Stripe erstellt damit die Abbuchungen und Rechnungen.
Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht, Rechnungen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO, bis zu zehn Jahre). Für die Prüfung von Zahlungen, die Betrugsvorbeugung und eigene gesetzliche Pflichten ist Stripe selbst verantwortlich; Näheres in der Datenschutzerklärung von Stripe. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Grundlage dafür sind das EU-US Data Privacy Framework, unter dem Stripe zertifiziert ist, und die Standardvertragsklauseln der EU-Kommission.
Wenn Sie lieber auf Rechnung zahlen, geben wir keine Daten an Stripe weiter.
10. Demo-Zugang
Wenn Sie eine Demo anfordern, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen einen Anmeldelink zu schicken und ein Demo-Konto mit erfundenen Beispieldaten anzulegen. Rechtsgrundlage ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Bei der Anmeldung speichert unser Datenbankanbieter wie bei jedem Konto Zeitpunkt und IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
Das Demo-Konto und alles, was Sie darin eingeben, löschen wir automatisch nach 10 Tagen, oder sofort, wenn Sie in der Demo auf „Eigenes Konto anlegen“ klicken. Wird der Anmeldelink nicht geöffnet, löschen wir die Adresse nach einem Tag.
Damit jede Adresse nur einmal eine Demo bekommt und um Missbrauch zu verhindern, speichern wir einen Prüfwert (Hash) der Adresse statt der Adresse selbst: für die Begrenzung von Anfragen 7 Tage, für die Regel „eine Demo pro Adresse“ 12 Monate (Art. 6 Abs. 1 lit. f DSGVO). Werbe-E-Mails schicken wir Ihnen nicht.
11. E-Mails
Wir versenden E-Mails, die für die Nutzung nötig sind: Bestätigung der Registrierung, Zurücksetzen des Passworts, Benachrichtigungen über neue Meldungen und Erinnerungen an Prüftermine. Newsletter oder Werbe-E-Mails verschicken wir nicht. Für den Versand nutzen wir Scaleway Transactional Email der Scaleway SAS, 8 rue de la Ville l’Evêque, 75008 Paris, Frankreich, mit Servern in Paris. Mit Scaleway besteht ein Vertrag zur Auftragsverarbeitung.
Unser Postfach info@objektano.de, über das wir Anfragen beantworten, liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, mit Servern in Deutschland.
12. Ihre Rechte
Sie haben nach der DSGVO jederzeit das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
13. Widerspruchsrecht
Soweit wir Daten auf Grund unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine kurze E-Mail an die Adresse in Abschnitt 1 genügt.
14. Sicherheit und Änderungen
Alle Verbindungen sind per TLS verschlüsselt. Der Zugriff auf Daten ist technisch so beschränkt, dass jede Hausverwaltung nur ihre eigenen Daten sieht. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Wenn sich Objektano ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.