Datenschutzerklärung

Stand: 13.10.2026

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung auf immoblatt.com und für dein Immoblatt-Konto ist Maximilian Hasselblatt, Albertusstraße 40, 50667 Köln, max@immoblatt.com (im Folgenden „wir“). Einen Datenschutzbeauftragten müssen wir nicht benennen.

Wichtig für Mieter und andere eingeladene Personen: Was dein Vermieter über dich in Immoblatt einträgt, mit dir schreibt oder dir freigibt, verarbeitet dein Vermieter als Verantwortlicher. Wir speichern diese Daten nur in seinem Auftrag (Art. 28 DSGVO) und nutzen sie nicht für eigene Zwecke. Fragen und Anträge dazu richtest du am besten an deinen Vermieter; wir unterstützen ihn dabei.

2. Hosting und Server

Immoblatt läuft auf Servern der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und Statuscode. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle löschen wir nach [7 Tagen].

3. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung (läuft nach höchstens 12 Stunden ab) und ein Cookie zum Schutz vor gefälschten Formularanfragen (CSRF). [Außerdem speichert dein Browser lokal die gewählte Darstellungsqualität der Startseite.] Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

Wir verwenden keine Analyse- oder Werbe-Tracker, laden keine Schriften, Skripte oder Bilder von fremden Servern und binden keine Social-Media-Plugins ein.

4. Dein Konto

Wenn du dich registrierst, speichern wir deine E-Mail-Adresse, deinen Namen, dein Passwort (nur als sicheren Hash, nie im Klartext) und deine Einstellungen. Als Vermieter kommen deine Kontaktdaten und deine IBAN für Mietzahlungen hinzu. Das brauchen wir, um dir Immoblatt bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz deines Kontos protokollieren wir sicherheitsrelevante Vorgänge (zum Beispiel Anmeldung, Datenexport, Änderungen an wichtigen Einstellungen) mit Zeitpunkt und IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge löschen wir nach [12 Monaten].

5. Anmelden mit Apple oder Google

Anmelden mit Apple

Du kannst dich bei Immoblatt mit deiner Apple-ID anmelden oder registrieren. Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Erst wenn du auf „Mit Apple fortfahren“ klickst, leiten wir dich zu Apple weiter. Dort meldest du dich an und entscheidest, welche Angaben Apple an uns weitergibt. Wir erhalten dann:

• eine feste Kennung deiner Apple-ID für Immoblatt (keine Apple-ID-Adresse, kein Passwort),
• deine E-Mail-Adresse oder, wenn du „E-Mail-Adresse verbergen“ wählst, eine von Apple erzeugte Weiterleitungsadresse,
• deinen Vor- und Nachnamen, falls du ihn freigibst (Apple übermittelt ihn nur bei der ersten Anmeldung, deshalb speichern wir ihn sofort in deinem Konto),
• die Angabe, ob Apple die E-Mail-Adresse bestätigt hat.

Nutzt du eine Weiterleitungsadresse, gehen unsere E-Mails an dich über den Weiterleitungsdienst von Apple.

Anmelden mit Google

Du kannst dich bei Immoblatt mit deinem Google-Konto anmelden oder registrieren. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Erst wenn du auf „Mit Google fortfahren“ klickst, leiten wir dich zu Google weiter. Wir erhalten dann eine feste Kennung deines Google-Kontos, deine E-Mail-Adresse und ob sie bestätigt ist, deinen Namen und gegebenenfalls die Adresse deines Profilbilds. Das Profilbild zeigen wir nicht an.

Für beide gilt

• Zugangsdaten von Apple oder Google (Passwort, Zugriffs- oder Aktualisierungs-Token) speichern wir nicht. Wir prüfen nur einmalig die Anmeldebestätigung des Anbieters.
• Gespeichert werden die Kennung, die E-Mail-Adresse, der Name und der Zeitpunkt der Verknüpfung, solange die Verknüpfung oder dein Konto besteht. Unter „Anmeldewege“ kannst du die Verknüpfung jederzeit trennen.
• Ein bestehendes Immoblatt-Konto wird nie allein über die gleiche E-Mail-Adresse verknüpft.
• Apple und Google verarbeiten bei der Anmeldung eigene Daten in eigener Verantwortung, auch in den USA. Beide Konzernmütter sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Näheres steht in deren Datenschutzerklärungen.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Anmeldung dient der Registrierung und Nutzung deines Kontos. Ob du Apple oder Google nutzt, entscheidest du selbst; die Anmeldung mit E-Mail und Passwort steht dir immer offen.

6. Inhalte, die Vermieter in Immoblatt verarbeiten

Objekte, Mieter, Mietkonten, Nachrichten, Dokumente, Fotos, Protokolle, Abrechnungen und alle anderen Inhalte, die Vermieter anlegen, speichern wir im Auftrag des jeweiligen Vermieters (siehe Abschnitt 1). Wir sehen sie nicht ein, außer soweit es für Support auf Anfrage des Vermieters, zur Behebung von Störungen oder wegen gesetzlicher Pflichten nötig ist.

7. E-Mails und Antworten per E-Mail

Wir versenden E-Mails (zum Beispiel Bestätigungen, Benachrichtigungen, Erinnerungen) über die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (Auftragsverarbeitung). Benachrichtigungen an Mieter enthalten keine Inhalte, nur den Hinweis, dass im Portal etwas Neues liegt; du kannst sie in deinem Konto abbestellen.

Antwortest du auf eine E-Mail aus Immoblatt, geht deine Antwort an ein Sammelpostfach bei der Strato AG. Wir ordnen sie automatisch dem richtigen Gespräch zu, entfernen zitierte ältere Nachrichten und übernehmen Text und Anhänge in die Nachrichten des Vermieters. Antwortlinks für Personen ohne Konto (zum Beispiel Handwerker) gelten 30 Tage.

8. Kontoabruf bei deiner Bank (Vermieter)

Wenn du den Kontoabruf nutzt, verbindet sich Immoblatt über die FinTS-Schnittstelle direkt mit deiner Bank und ruft die Umsätze deines Mietkontos ab, um Zahlungen zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Deine PIN und TANs gibst du nur im Moment des Abrufs ein; wir speichern sie nicht. Gespeichert werden Anmeldename, IBAN, gewähltes TAN-Verfahren und die abgerufenen Umsätze. Die Umsätze enthalten auch Namen, IBAN und Verwendungszweck der Zahlenden; sie verarbeiten wir im Auftrag des Vermieters.

9. Bezahlung des Abos

Abos bezahlst du über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, per SEPA-Lastschrift [oder Karte]. Stripe erhält dafür Name, E-Mail-Adresse, Bankverbindung beziehungsweise Kartendaten und die Rechnungsbeträge. Kontodaten für die Lastschrift gibst du direkt bei Stripe ein; wir sehen nur die letzten Stellen. Stripe verarbeitet Zahlungsdaten zum Teil in eigener Verantwortung, etwa zur Betrugsabwehr, und überträgt Daten auch in die USA (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und Buchhaltung lit. c in Verbindung mit § 147 AO und § 257 HGB.

10. Kontakt und Support

Schreibst du uns, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

11. Wie lange wir Daten speichern

Kontodaten speichern wir, solange dein Konto besteht. Nach dem Ende des Vertrags löschen wir dein Konto und die Inhalte nach den Fristen in unseren AGB, es sei denn, eine gesetzliche Pflicht verlangt eine längere Aufbewahrung (zum Beispiel Rechnungen zehn Jahre nach § 147 AO). Solche Daten sperren wir dann für jede andere Nutzung.

12. Empfänger

Daten erhalten nur die genannten Dienstleister (Hoster, E-Mail-Dienstleister, Stripe, bei der Anmeldung Apple oder Google) und, wenn das gesetzlich vorgeschrieben ist, Behörden. Mieter sehen nur, was ihr Vermieter für sie freigibt. Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Als Vermieter kannst du deine Daten jederzeit selbst über den Datenexport herunterladen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Immoblatt oder die Rechtslage ändert. Es gilt die jeweils auf immoblatt.com veröffentlichte Fassung.