Datenschutzerklärung

1. Verantwortlicher

Customer Journey Ventures GmbH
Wilhelm-Leuschner-Straße 19
55218 Ingelheim
E-Mail: mail@customer-journey.com
Telefon: 06132.9721195

2. Erhobene Daten

• Registrierungsdaten: E-Mail-Adresse, Passwort (verschlüsselt)
• Stammdaten: Name der Hausverwaltung, Teammitglieder, Rollen
• Objekt- und Mieterdaten: Adressen, Mietverhältnisse, Zahlungen, Kontaktdaten
• Dokumente: Verträge, Rechnungen, Schriftverkehr
• Nutzungsdaten: App-Aktivität, Geräteinformationen

3. Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Service-Verbesserung)

4. Zweck der Verarbeitung

• Bereitstellung der Hausverwaltungs-Software
• Verwaltung von Objekten, Mietern und Forderungen
• E-Mail-Benachrichtigungen (z. B. Mahnungen, Bestätigungen)
• Team- und Rollenverwaltung

5. Datenweitergabe

Auftragsverarbeiter (Art. 28 DSGVO):

• Supabase (EU, Frankfurt): Hosting der Datenbank, Authentifizierung, Dateispeicher (Mieter-, Objekt-, Vertrags-, Dokument- und Zahlungsdaten)
• Lovable (EU): Hosting der Anwendung, Auslieferung über Cloudflare Edge (keine persistente Datenspeicherung)
• Mailgun (EU-Region, Frankfurt): Versand und Empfang transaktionaler E-Mails (Mahnungen, Bestätigungen, eingehende Mieter-Mails)

KI-Subverarbeiter (Drittlandtransfer):

Zur automatischen Verarbeitung von Belegen, Mietverträgen, E-Mails, Anrufen und Chat-Anfragen werden Inhalte an folgende KI-Anbieter übermittelt:

• Google Ireland Ltd. / Google LLC (Gemini API): Analyse von Dokumenten, Klassifizierung, Zusammenfassungen
• OpenAI Ireland Ltd. / OpenAI L.L.C. (GPT-API): Analyse von Dokumenten, Klassifizierung, Chat-Assistent

Die Übermittlung erfolgt über das Lovable AI Gateway (EU). Die Anbieter sichern vertraglich zu, dass übermittelte Inhalte nicht zum Training ihrer Modelle verwendet werden. Eine Verarbeitung kann in den USA stattfinden; der Drittlandtransfer ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ergänzende Schutzmaßnahmen abgesichert.

6. Speicherdauer

Daten werden gespeichert, solange das Nutzerkonto besteht oder gesetzliche Aufbewahrungsfristen gelten (6–10 Jahre nach handels- und steuerrechtlichen Vorschriften).

7. Ihre Rechte

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Kontakt: mail@customer-journey.com

8. Datensicherheit

• Verschlüsselte Datenübertragung (TLS/SSL)
• Row Level Security auf Datenbankebene
• Verschlüsselte Passwortspeicherung
• Mandantentrennung über Organisationen

9. Beschwerderecht

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34 · 55116 Mainz
poststelle@datenschutz.rlp.de