Hausfuchs

Datenschutzerklärung

Entwurf vom 13.11.2026 zur anwaltlichen Prüfung. Angaben in eckigen Klammern ergänzt der Betreiber.

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie Hausfuchs besuchen, ein Konto anlegen und die Software nutzen. Stand: 13.11.2026.

1. Verantwortlicher

Fabio Valvano, Valvano Media, Zimmerstraße 3, 76137 Karlsruhe, Deutschland
E-Mail: mail@valvano-media.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht (§ 38 BDSG). [Vom Anwalt zu bestätigen, siehe Prüfpunkt im Begleitdokument.]

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Für Ihre eigenen Daten als Kunde (Konto, Abo, Zahlungen, Kommunikation mit uns) und für die Daten von Besuchern dieser Website sind wir Verantwortlicher. Dafür gilt diese Erklärung.

Für die Daten, die Sie als Vermieter in Hausfuchs verarbeiten – etwa Daten Ihrer Mieter, Handwerker und anderer Absender, deren E-Mails Sie an Hausfuchs weiterleiten – ist der Vermieter Verantwortlicher. Wir verarbeiten diese Daten nur in seinem Auftrag und nach seinen Weisungen auf Grundlage des Auftragsverarbeitungsvertrags. Mieter erhalten die Datenschutzinformation von ihrem Vermieter; im Mieterportal ist sie unter „Datenschutz“ verlinkt. Anfragen von Mietern zu ihren Daten leiten wir an den Vermieter weiter.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf jeder Seite verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer). Zugangsschlüssel des Mieterportals werden in den Protokollen unkenntlich gemacht.

Zweck ist die Auslieferung der Seiten, die Sicherheit des Systems und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Protokolle werden nach [14] Tagen gelöscht, es sei denn, ein Sicherheitsvorfall muss aufgeklärt werden.

Die Schriftarten liegen auf unserem eigenen Server; beim Seitenaufruf werden keine Daten an Schriftarten-Anbieter oder andere Dritte übertragen. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein.

4. Hosting

Hausfuchs läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Dort liegen auch die Datenbank, hochgeladene Dateien und die Sicherungskopien. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Kundenkonto

Für die Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (nur als kryptografischer Hashwert gespeichert). In den Einstellungen können Sie Name, Anschrift und Kontaktadresse Ihrer Vermietung hinterlegen; diese Angaben erscheinen in der Datenschutzinformation für Ihre Mieter und in Ihren Schreiben. Wir speichern außerdem, wann Sie den AGB und dem Auftragsverarbeitungsvertrag zugestimmt haben, als Nachweis des Vertragsschlusses.

Wenn Sie Teammitglieder einladen, verarbeiten wir deren E-Mail-Adresse für die Einladung und, sobald sie zusagen, ihr Konto wie oben beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag), für den Nachweis der Zustimmung Art. 6 Abs. 1 Buchst. c und f DSGVO.

6. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies: ein Sitzungs-Cookie, das Sie nach dem Anmelden angemeldet hält, und ein Cookie zum Schutz vor gefälschten Formularanfragen (CSRF). Wenn Sie ein Farbschema (hell/dunkel) wählen, wird diese Einstellung im lokalen Speicher Ihres Browsers abgelegt und nicht an uns übertragen.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 Buchst. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

7. E-Mails

Wir senden Ihnen E-Mails, die zur Nutzung gehören: Anmeldecodes, Passwort-Zurücksetzen, Einladungen, die tägliche Übersicht des Posteingangs, Erinnerungen, die wöchentliche Radar-Übersicht und Hinweise zu Ihrem Abo. Werbe-Newsletter versenden wir nicht.

Versand und Empfang laufen über Brevo, einen Dienst der Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet dabei Absender, Empfänger, Inhalt und technische Zustelldaten auf Servern in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

8. Abo und Zahlung

Bezahlte Abos werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Die Zahlungsdaten (etwa Kartennummer oder IBAN) geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur Abo-Status, Rechnungen und eine Kundennummer. Stripe ist für die Zahlungsabwicklung zum Teil selbst verantwortlich, etwa für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten; Einzelheiten unter stripe.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, für Rechnungen und Buchhaltung Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

9. Fehlerüberwachung

Damit wir Programmfehler schnell finden, sendet die Anwendung technische Fehlerberichte an Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Die Berichte enthalten Fehlermeldung, betroffene Programmstelle, Zeitpunkt und Browser-Typ. Die Übermittlung von IP-Adressen, Cookies, Formularinhalten und Nutzerkennungen ist abgeschaltet. [Datenregion EU des Anbieters gewählt: ja/nein] Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein fehlerfreier Betrieb. Die Berichte werden nach [90] Tagen gelöscht.

10. KI-gestützte Funktionen

Hausfuchs ordnet eingehende Nachrichten zu, fasst sie zusammen, schlägt Antworten vor, liest Belege und Verträge aus und beantwortet Fragen zu Dokumenten. Dafür wird Text an den KI-Dienst von Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA übertragen. Kontonummern (IBAN), Telefonnummern und Geburtsdaten werden vor der Übertragung durch Platzhalter ersetzt; Namen bleiben erhalten, weil sie für die Zuordnung gebraucht werden. Bilder und Dateien selbst werden nicht übertragen, nur daraus gewonnener Text.

Diese Verarbeitung geschieht im Auftrag des jeweiligen Vermieters (Abschnitt 2). Nach den Vertragsbedingungen von Anthropic werden die Daten nicht zum Training von KI-Modellen verwendet und nach [7 / 30] Tagen gelöscht. Alle Vorschläge prüft der Vermieter; nichts wird ohne seine Freigabe versandt. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

11. Kündigung und Widerruf über die Website

Wenn Sie über „Verträge hier kündigen“ oder „Vertrag widerrufen“ eine Erklärung abgeben, speichern wir deren Inhalt (Name, E-Mail-Adresse, Angaben zum Vertrag, Art und Zeitpunkt, gegebenenfalls den Grund) mit Datum und Uhrzeit des Eingangs und senden Ihnen und den Inhabern des betroffenen Kontos eine Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 312k und § 356a BGB sowie Art. 6 Abs. 1 Buchst. f DSGVO (Nachweis). Die Angaben bewahren wir drei Jahre nach Ende des Jahres auf, in dem der Vertrag endet (regelmäßige Verjährungsfrist).

12. Kontakt mit uns

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 Buchst. f DSGVO. Die Nachricht löschen wir, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

13. Empfänger und Übermittlung in Drittländer

Für die Anbieter in den USA stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und zusätzlich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 Buchst. c DSGVO). [Zertifizierungsstand je Anbieter unter dataprivacyframework.gov prüfen und hier eintragen.] Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

14. Speicherdauer

Ihre Kontodaten speichern wir, solange Ihr Konto besteht. Wenn Sie Ihr Konto in den Einstellungen löschen, bleiben die Daten 30 Tage lang erhalten, damit Sie die Löschung zurücknehmen und Ihre Unterlagen sichern können; danach löschen wir sie endgültig. Sicherungskopien werden nach 30 Tagen überschrieben, sodass die Daten spätestens 60 Tage nach der Löschanforderung auch dort entfernt sind. Rechnungen und Buchungsunterlagen bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (derzeit acht bzw. zehn Jahre).

Konten, für die nach Ende der kostenlosen Testphase kein Abo abgeschlossen wurde, löschen wir nach [sechs] Monaten; wir kündigen das vorher per E-Mail an. [Noch umzusetzen, siehe Begleitdokument.]

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenn eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 Buchst. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Schreiben Sie dafür an die oben genannte Adresse. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16. Pflicht zur Bereitstellung

Für die Registrierung und ein Abo brauchen wir Name, E-Mail-Adresse und, bei einem bezahlten Abo, die Zahlungsangaben. Ohne diese Daten können wir keinen Vertrag schließen. Weitere Angaben sind freiwillig.