Datenschutzerklärung

Ungeprüfter Entwurf. Diese Seite beschreibt nüchtern, was die Anwendung technisch tut, ersetzt aber keine rechtliche Prüfung. Vor dem Ernstfall (Behördenanfrage, Streitfall, Nutzung außerhalb der Familie) muss der Text von einer fachkundigen Stelle geprüft werden.

Verantwortlicher

[[BITTE EINSETZEN: Firma / Name des Anbieters]]

[[BITTE EINSETZEN: Anschrift]]

Kontakt: [[BITTE EINSETZEN: E-Mail-Adresse]]

Was diese Anwendung ist

Diese Anwendung ist ein internes Verwaltungswerkzeug für die Hausverwaltung. Sie ist nicht öffentlich zugänglich und richtet sich ausschließlich an die eingetragenen Nutzer der Familie.

Server-Zugriffsprotokolle

Die Anwendung läuft hinter einem Reverse Proxy. Dieser protokolliert jeden Zugriff serverseitig, einschließlich der IP-Adresse, des aufgerufenen Pfads und des Zeitpunkts. Diese Protokolle dienen dem Betrieb und der Absicherung (z. B. Erkennung von Fehlfunktionen oder Missbrauch) und verlassen den eigenen Server nicht.

Daten, die die Anwendung verarbeitet

Für den eigentlichen Zweck der Anwendung werden Daten zu Objekten, Mietverhältnissen und Mietern (u. a. Namen, Kontaktdaten, Vertrags- und Zahlungsdaten) sowie zugehörige Dokumente gespeichert. Diese Daten werden ausschließlich auf dem eigenen Server abgelegt. Es findet keine Weitergabe an Dritte statt.

Anmeldung und Sitzungs-Cookie

Die Anmeldung verwendet ein Cookie (nk_sitz), das die angemeldete Sitzung technisch trägt. Es ist als HttpOnly und SameSite=Strict gesetzt, wird also nicht von Skripten ausgelesen und nicht bei Zugriffen von fremden Seiten mitgeschickt. Das Cookie ist technisch notwendig für den Betrieb der Anwendung; es gibt keine Cookie-Einwilligung, weil keine Cookies zu anderen Zwecken (Tracking, Werbung, Statistik) gesetzt werden.

Schriftarten

Die Oberfläche bringt ihre Schriftarten (Inter, Space Grotesk, IBM Plex Mono) als Dateien im Projekt mit (public/schriften/) und lädt sie vom eigenen Server aus. Es findet keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com statt, die Schutzkopfzeile (Content-Security-Policy) lässt Schriften ausschließlich vom eigenen Server zu.

Externe Dienste sonst

Darüber hinaus bindet die Anwendung keine fremden Dienste ein: keine Zählpixel, kein Werbenetzwerk, keine Analyse- oder Tracking-Dienste. Eine optionale Anbindung an Paperless (Dokumentenverwaltung) und an einen E-Mail-Versand (SMTP) läuft über selbst betriebene bzw. selbst konfigurierte Server und wird nur genutzt, wenn in den Einstellungen aktiviert.

Speicherdauer

Daten werden gespeichert, solange das jeweilige Mietverhältnis bzw. der jeweilige Vorgang aktiv ist bzw. solange sie für die Verwaltung benötigt werden. [[BITTE EINSETZEN: konkrete Löschfristen, falls gewünscht]]

Rechte der Betroffenen

Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer Daten sowie ein Beschwerderecht bei einer Aufsichtsbehörde. [[BITTE EINSETZEN: zuständige Aufsichtsbehörde, falls gewünscht]]

← Zurück zur Anmeldung