Zurück

Datenschutzerklärung

Diese Datenschutzerklärung gilt für das Online-Angebot und das Software-Tool imwoco, eine Marke der KeyScan IT Solutions UG (haftungsbeschränkt), Salinenstraße 19, 99086 Erfurt, nachstehend KeyScan IT Solutions genannt.

Der Schutz Ihrer personenbezogenen Daten hat für KeyScan IT Solutions einen hohen Stellenwert. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für KeyScan IT Solutions geltenden landesspezifischen Datenschutzbestimmungen.

1. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Wir möchten vorab die verwendeten Begriffe erläutern.

a) personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden betroffene Person") beziehen.

b) betroffene Person

Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung

Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten — Erheben, Erfassen, Organisation, Ordnen, Speicherung, Anpassung, Veränderung, Auslesen, Abfragen, Verwendung, Offenlegung, Verbreitung, Abgleich, Verknüpfung, Einschränkung, Löschen oder Vernichtung.

d) Verantwortlicher

Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

e) Auftragsverarbeiter

Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

f) Einwilligung

Jede freiwillig, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person zur Verarbeitung der sie betreffenden personenbezogenen Daten.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen für das Online-Angebot ist:

KeyScan IT Solutions UG (haftungsbeschränkt)
Geschäftsführer: Lars Wellendorf
Salinenstraße 19, 99086 Erfurt, Deutschland
Amtsgericht Jena – HRB 516868
Tel.: +49 (0) 361 74973-255
E-Mail: info@keyscan-it.de
Website: www.keyscan-it.de

3. Kontakt in Datenschutzfragen

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen und Anregungen zum Datenschutz wenden Sie sich bitte an:

KeyScan IT Solutions UG (haftungsbeschränkt)
Salinenstraße 19, 99086 Erfurt
E-Mail: info@keyscan-it.de

4. Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)

Die Internetseite erfasst mit jedem Aufruf eine Reihe von allgemeinen Daten in Server-Logfiles: (1) verwendeter Browsertyp und Version, (2) Betriebssystem, (3) Referrer-Seite, (4) angesteuerte Unterwebseiten, (5) Datum und Uhrzeit des Zugriffs, (6) IP-Adresse, (7) Internet-Service-Provider und (8) sonstige ähnliche Daten zur Gefahrenabwehr.

Bei der Nutzung dieser Daten ziehen wir keine Rückschlüsse auf die betroffene Person. Die Informationen werden zur ordnungsgemäßen Auslieferung der Inhalte, zur Optimierung und Funktionsfähigkeit unserer IT-Systeme und ggf. zur Strafverfolgung im Falle von Cyberangriffen benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

5. Kontaktmöglichkeit über die Internetseite

Sofern eine betroffene Person per E-Mail oder Kontaktformular mit uns in Kontakt tritt, werden die übermittelten personenbezogenen Daten automatisch gespeichert. Solche freiwillig übermittelten Daten werden zur Bearbeitung oder Kontaktaufnahme gespeichert und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6. Registrierung und Nutzerkonto

Bei der Registrierung eines Mandanten und der Anlage von Nutzerkonten verarbeiten wir die dafür notwendigen Daten (z. B. Name, E-Mail-Adresse, Firmenangaben, verschlüsseltes Passwort) sowie zur Verifizierung Datum, Uhrzeit und IP-Adresse. Die Verarbeitung dient der Bereitstellung des Nutzerkontos und der Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Routinemäßige Löschung und Sperrung

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder durch den Gesetzgeber vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die Daten routinemäßig gesperrt oder gelöscht.

Die konkreten Aufbewahrungs- und Löschfristen für Daten, die unsere Mandanten in imwoco verarbeiten, legt der jeweilige Mandant als Verantwortlicher fest. Sie sind in der Datenschutzerklärung auf der imwoco-Subdomain des jeweiligen Anbieters einsehbar.

8. Rechte der betroffenen Person

a) Recht auf Auskunft

Recht auf unentgeltliche Auskunft über die gespeicherten Daten und eine Kopie davon (Art. 15 DSGVO).

b) Recht auf Berichtigung

Recht, die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten zu verlangen (Art. 16 DSGVO).

c) Recht auf Löschung

Recht, die unverzügliche Löschung der Daten zu verlangen, sofern einer der Gründe nach Art. 17 DSGVO zutrifft und die Verarbeitung nicht erforderlich ist.

d) Recht auf Einschränkung der Verarbeitung

Recht, die Einschränkung der Verarbeitung nach Art. 18 DSGVO zu verlangen.

e) Recht auf Datenübertragbarkeit

Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).

f) Recht auf Widerspruch

Recht, aus Gründen der besonderen Situation jederzeit Widerspruch gegen die Verarbeitung einzulegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht (Art. 21 DSGVO).

g) Widerruf der Einwilligung

Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

h) Beschwerderecht

Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere am Ort des gewöhnlichen Aufenthalts oder des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.

9. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungen mit Einwilligung. Art. 6 Abs. 1 lit. b DSGVO für Verarbeitungen zur Erfüllung von Verträgen oder vorvertraglichen Maßnahmen. Art. 6 Abs. 1 lit. c DSGVO bei rechtlichen Verpflichtungen. Art. 6 Abs. 1 lit. f DSGVO bei Wahrung berechtigter Interessen.

10. Speicherdauer

Das Kriterium für die Dauer der Speicherung ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

11. Automatisierte Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO.

12. Verarbeitung im Auftrag der Mandanten (Tool-Nutzung)

imwoco ist eine mandantenfähige Software. Legt ein Maklerbüro oder eine Hausverwaltung (im Folgenden Mandant") in imwoco personenbezogene Daten Dritter an — etwa von Eigentümern, Mietern, Interessenten oder Bewerbern — ist für diese Daten der jeweilige Mandant der datenschutzrechtlich Verantwortliche.

KeyScan IT Solutions verarbeitet diese Daten ausschließlich weisungsgebunden im Auftrag des Mandanten und handelt insoweit als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag (AVV), der bei der Registrierung elektronisch zwischen dem Mandanten und KeyScan IT Solutions geschlossen wird (Art. 28 Abs. 9 DSGVO). Jeder Mandant erhält eine eigene, logisch und physisch getrennte Datenbank.

Betroffene Personen, deren Daten von einem Mandanten in imwoco verarbeitet werden, wenden sich mit ihren Betroffenenrechten vorrangig an den jeweiligen Mandanten als Verantwortlichen.

13. Eingesetzte Dienstleister und Auftragsverarbeiter

Für den Betrieb von imwoco setzen wir die folgenden Dienstleister ein, die als Auftragsverarbeiter (Art. 28 DSGVO) personenbezogene Daten in unserem Auftrag verarbeiten. Mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag (DPA).

Vercel Inc. — Hosting (Web-Server)

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Zweck: Bereitstellung der Web- und API-Server. Daten werden in der EU-Region (Frankfurt) verarbeitet.
Verarbeitete Daten: alle vom Tool entgegen­ genommenen Eingaben sowie technische Logs (IP-Adresse, User-Agent).
Drittland-Transfer: Vercel ist ein US-Unternehmen; Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework und Standardvertragsklauseln.
DPA: vercel.com/legal/dpa

Vercel Blob — Datei-Speicher

Teil des Vercel-Angebots (siehe oben).
Zweck: Speicherung von Bildern (Objekt-, Schadensfotos), hochgeladenen Dokumenten der Selbstauskunft sowie generierten und zurückgespielten Übergabeprotokoll-PDFs.
Drittland-Transfer: wie Vercel — EU-US Data Privacy Framework + Standardvertragsklauseln.

Neon Inc. — Datenbank

Neon Inc., 444 De Haro St, Suite 130, San Francisco, CA 94107, USA.
Zweck: Verschlüsselte PostgreSQL-Datenbank für sämtliche Stamm- und Bewegungsdaten (Liegenschaften, Einheiten, Kontakte, Vorgänge, Selbstauskünfte, Termine, Zählerstände).
Speicher-Region: EU (Frankfurt).
Drittland-Transfer: Neon ist ein US-Unternehmen; Übermittlung auf Grundlage des EU-US Data Privacy Framework und Standardvertragsklauseln.
DPA: neon.tech/legal/dpa

Google Ireland Limited — Gemini-API (KI-Textgenerierung)

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: KI-gestützte Erstellung von Inserats- und Lagebeschreibungen aus den Objekt-Stammdaten. An Google übermittelt werden Sachdaten der Immobilie — keine personenbezogenen Mieter- oder Bewerberdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Erstellung von Inseraten).
Drittland-Transfer: Verarbeitung kann auf Servern in den USA erfolgen; Übermittlung auf Grundlage des EU-US Data Privacy Framework.

Datenschutzhinweise: policies.google.com/privacy

Browser-Push-Benachrichtigungen (Web Push / VAPID)

Für Termin-Erinnerungen an angemeldete Mitarbeitende nutzt imwoco den Web-Push-Standard (VAPID). Zur Auslieferung werden die Push-Endpoints der Browser-Hersteller verwendet:

  • Google LLC (Firebase Cloud Messaging) für Chrome / Edge
  • Apple Inc. (Apple Push Notification Service) für Safari
  • Mozilla Foundation (autopush) für Firefox

Übertragen wird ausschließlich der pseudonyme Subscription-Endpoint sowie die inhaltsverschlüsselte Push-Nachricht — keine Klartext-Inhalte an die Push-Provider.

OpenStreetMap-Tiles — Karten-Anzeige

OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, B72 1JU, United Kingdom.
Zweck: Anzeige der Liegenschafts- und Objektlage in einer interaktiven Karte. Beim Laden der Map-Tiles wird die IP-Adresse des Nutzers an OpenStreetMap übertragen.
Drittland: Das Vereinigte Königreich gilt nach Adäquanzbeschluss der EU-Kommission als sicheres Drittland.
Datenschutz: osmfoundation.org/privacy

onOffice GmbH — CRM-/Datenanbindung (optional)

onOffice GmbH, Charlottenburger Allee 5, 52068 Aachen, Deutschland.
Zweck: Sofern vom Mandanten aktiviert, Synchronisation von Objekt- und Kontaktdaten zwischen onOffice und imwoco.
Drittland: Verarbeitung in Deutschland — kein Drittland-Transfer.

E-Mail-Postfach des Mandanten (IMAP/SMTP)

Sofern ein Mandant ein eigenes E-Mail-Postfach anbindet, baut imwoco eine direkte Verbindung zu dem vom Mandanten angegebenen Mail-Server (IMAP/SMTP) auf. Verantwortlich für diesen Mailserver ist der jeweilige E-Mail-Anbieter des Mandanten.

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der Rechtslage oder bei Anpassungen unserer Dienste fortgeschrieben.

Stand: Juli 2026