Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Franz Uhl Rungestraße 8 81479 München E-Mail: info@casaklaro.com

2. Hosting (Vercel)

Diese Website wird bei der Vercel Inc. (USA) gehostet; die Serverfunktionen werden in der Region Frankfurt (EU) ausgeführt. Vercel verarbeitet in unserem Auftrag technisch notwendige Daten (u. a. Server-Logfiles wie IP-Adresse, Datum/Uhrzeit, abgerufene Seite, User-Agent) zur sicheren und stabilen Bereitstellung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsverarbeitungsvertrag (DPA); für Übermittlungen in die USA werden EU-Standardvertragsklauseln verwendet.

3. Zugangsschutz (PIN-Cookie)

Die Seite ist durch eine PIN geschützt. Nach Eingabe setzen wir ein technisch notwendiges Cookie (kova-access), das lediglich den freigeschalteten Zugang speichert. Es findet kein Tracking statt. Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO.

4. Anfrage- und Vormerkungsformular

Wenn ihr das Formular nutzt („Wechsel anstoßen" / Kontakt), verarbeiten wir die von euch angegebenen Daten: Name, E-Mail-Adresse, ggf. Telefonnummer, Ort/PLZ, WEG-Größe, Rolle, Anlass/Wechselgrund, Angabe zur Gewährleistung sowie eine optionale Nachricht.

Zweck ist die Bearbeitung eurer Anfrage und die Anbahnung eines möglichen Verwaltungsmandats. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie unser berechtigtes Interesse an der Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden in unserer Datenbank (siehe Ziffer 7) gespeichert und nach Wegfall des Zwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

5. Jahresabrechnungs-Check

Beim Jahresabrechnungs-Check (/abrechnungs-check) gebt ihr Eckdaten eurer Gemeinschaft (Wohnfläche, Anzahl Einheiten, Energieträger) und Kostenbeträge aus eurer Abrechnung ein. Diese Angaben werden ausschließlich in eurem Browser verarbeitet, um das Vergleichsergebnis zu berechnen. Solange ihr nichts weiter tut, werden diese Daten nicht an uns übertragen und nicht gespeichert. Ein Datei-Upload findet hier nicht statt.

Erst wenn ihr auf der Ergebnisseite aktiv ein kostenloses Beirats-Gespräch anfragt, übermittelt ihr uns eure Kontaktdaten (Name, E-Mail, optional Ort) zusammen mit den zuvor eingegebenen Eckdaten und Kostenbeträgen. Diese werden dann wie unter Ziffer 4 beschrieben zum Zweck der Kontaktaufnahme und Anbahnung eines Mandats verarbeitet und gespeichert (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

6. Optionaler Dokumenten-Upload

Ihr könnt optional Unterlagen (z. B. Jahresabrechnung, ETV-Protokolle) hochladen, damit wir eure Anfrage besser einschätzen können. Diese Dokumente können personenbezogene Daten Dritter (z. B. anderer Eigentümer:innen) enthalten. Bitte ladet solche Unterlagen nur hoch, wenn ihr dazu berechtigt seid.

Wir verarbeiten die Dokumente ausschließlich zur Prüfung eurer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Dateien werden verschlüsselt gespeichert (siehe Ziffer 7) und gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.

7. Datenbank & Dateispeicher (Supabase)

Formular-Eingaben und hochgeladene Dokumente werden über die Supabase Inc. (USA) in einer Postgres-Datenbank bzw. im Datei-Speicher verarbeitet — als Auftragsverarbeiter auf Basis eines DPA. Die Daten werden in der EU-Region Irland (eu-west-1) gespeichert. Soweit im Rahmen von Support oder Sub-Verarbeitung ein Zugriff aus den USA erfolgen kann, stützen wir diesen auf EU-Standardvertragsklauseln. Der Zugriff ist auf berechtigte Personen unserer Verwaltung beschränkt.

8. E-Mail-Versand (Resend)

Für E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Das umfasst interne Benachrichtigungen über neue Anfragen sowie transaktionale E-Mails im Rahmen der Verwaltung bzw. deren Anbahnung: Zugangs-Links für die WEG-Übernahme, Einladungen an Miteigentümer, Portal-Zugangsdaten, Mitteilungen der Verwaltung, Hausgeld-Erinnerungen und Mahnungen. Übermittelt werden jeweils Empfänger-Adresse und Nachrichteninhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bzw. lit. f (interne Benachrichtigung); Drittland-Transfer auf Basis von EU-Standardvertragsklauseln.

8a. WEG-Übernahme (Onboarding-Wizard)

Im Übernahme-Wizard erfassen wir Stammdaten der WEG sowie Daten der Eigentümer:innen (Name, Kontaktdaten, Einheiten, Miteigentumsanteile, Nutzungsart) — entweder durch die initiierende Person, per Einladung durch die Betroffenen selbst oder aus hochgeladenen Unterlagen. Die initiierende Person bestätigt vor der Erfassung von Daten Dritter, dazu befugt zu sein und die Betroffenen informiert zu haben. Zweck ist die Vorbereitung und Einrichtung der WEG-Verwaltung (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Mandat zustande, werden die Daten gelöscht.

8b. Eigentümer-Portal und Verwaltungsplattform

Für verwaltete Gemeinschaften verarbeiten wir die zur ordnungsgemäßen Verwaltung erforderlichen Daten (Eigentümer-Stammdaten, Einheiten, Abrechnungs- und Buchungsdaten, Beschlüsse, Kommunikation) auf Grundlage des Verwaltervertrags (Art. 6 Abs. 1 lit. b DSGVO) und gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, u. a. WEG-Recht, handels- und steuerrechtliche Aufbewahrungsfristen). Buchhaltungsdaten unterliegen der GoBD-Festschreibung und können deshalb nicht vorzeitig gelöscht, wohl aber gesperrt werden.

8c. Missbrauchsschutz (Rate-Limiting)

Zum Schutz vor Missbrauch öffentlicher Funktionen (Formulare, Uploads, PIN-Eingabe) speichern wir kurzzeitig zählerbasierte Einträge, die die IP-Adresse enthalten können. Diese Einträge werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

9. Google Analytics und Google Ads (nur mit Einwilligung)

Zur Reichweitenmessung und zur Auswertung von Werbeanzeigen setzen wir Google Analytics 4 und Google Ads der Google Ireland Ltd. (Irland) ein. Diese Dienste laden erst und setzen erst dann Cookies bzw. verarbeiten Nutzungsdaten (z. B. gekürzte IP-Adresse, Geräte-/Browser-Infos, Interaktionen, Google Click ID), wenn ihr im Cookie-Banner aktiv „Alle akzeptieren" wählt. Bis dahin bleibt die Verarbeitung über Google Consent Mode v2 auf „denied" — es werden keine Analyse-/Werbe-Cookies gesetzt.

Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihr könnt die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Cookie-Einstellungen zurücksetzen bzw. Browserdaten löschen). Eine Übermittlung in die USA kann stattfinden; sie wird auf EU-Standardvertragsklauseln gestützt. Zweck ist die statistische Auswertung der Websitenutzung und die Messung des Erfolgs unserer Anzeigen.

10. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Wendet euch dafür an info@casaklaro.com.

11. Beschwerderecht

Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland eures Wohnsitzes oder am Sitz des Verantwortlichen.

12. Aktualität

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung ändert. Stand: Juli 2026.