Datenschutzerklärung
Hier steht in einfachen Worten, welche Daten Centol Immo verarbeitet, wozu das nötig ist, wer sie bekommt und wie lange sie bleiben. Fragen dazu beantworten wir gern.
Das Wichtigste in Kürze
- Centol benutzt keine Werbung, keine Analyse-Dienste und keine Dienste, die dich im Netz verfolgen. Deshalb gibt es auch kein Cookie-Banner.
- Wir speichern, was du uns gibst: deine E-Mail-Adresse und das, was du in Centol einträgst.
- Deine Daten liegen auf einem Server in Deutschland (Nürnberg). Eine verschlüsselte Sicherung liegt in Falkenstein, ebenfalls in Deutschland.
- Nur wenn du selbst einen KI-Knopf drückst, gehen die dafür nötigen Inhalte an Anthropic in die USA. Beim Lage-Check geht nur die Adresse der Wohnung an OpenStreetMap.
- Du kannst alles jederzeit herunterladen und dein Konto selbst löschen (unter „Meine Daten“).
Wer ist verantwortlich?
Verantwortlich für die Daten rund um dein Konto ist:
Michael Tolovenkov
Schwanenstraße 38, 68623 Lampertheim
E-Mail: michael.tolovenkov@centol.de
Für Fragen und Anliegen zum Datenschutz: datenschutz@centol.de
Einen Datenschutzbeauftragten haben wir nicht; das Gesetz verlangt ihn bei uns nicht.
Zwei Rollen: Wer ist wofür verantwortlich?
Für dein Konto (E-Mail-Adresse, Anmeldung, Abo) sind wir verantwortlich. Dafür gilt diese Erklärung.
Was du in Centol einträgst, also Wohnungen, Haushalt, Mieter, Unterlagen und Notizen, bleibt deine Sache. Gibst du Daten anderer Menschen ein, zum Beispiel von Mietern, bist du dafür verantwortlich, dass du das darfst. Wir verarbeiten diese Daten nur in deinem Auftrag, um dir Centol bereitzustellen (Auftragsverarbeitung nach Art. 28 DSGVO).
Den Vertrag dazu bekommst du von uns, bevor du Daten von Mietern oder anderen Menschen einträgst. Schreib uns einfach, wenn du ihn schon jetzt brauchst.
Wenn du Centol aufrufst
Bei jedem Aufruf schickt dein Browser technisch nötige Angaben an den Server: deine IP-Adresse, den Zeitpunkt, die aufgerufene Seite und die Art deines Browsers. Ohne sie kann der Server die Seite nicht ausliefern. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Centol schreibt kein Zugriffsprotokoll. Gegen Missbrauch zählt Centol kurz im Arbeitsspeicher, wie oft eine IP-Adresse etwas schickt (zum Beispiel beim Anfordern von Anmelde-Links oder beim Raten des Beta-Passworts). Diese Zähler verschwinden nach höchstens einer Stunde, spätestens beim Neustart des Servers.
Das Betriebssystem und der Webserver führen technische Systemprotokolle, zum Beispiel für Fehlermeldungen. Darin kann kurz eine IP-Adresse stehen. Wir werten sie nur aus, um Störungen zu beheben.
Anmelden und dein Konto
Zum Anmelden brauchen wir deine E-Mail-Adresse. Wir schicken dir einen Link; er gilt 15 Minuten und nur einmal. Beim ersten Anmelden entsteht dein Konto. Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt deiner ersten und letzten Anmeldung und dein Abo. Von Links und Sitzungen speichern wir nur eine Prüfsumme, nicht den Link selbst.
Wenn du einen Passkey anlegst, speichern wir seinen öffentlichen Schlüssel, einen Zähler, einen Gerätenamen (aus der Kennung deines Browsers) und die Zeitpunkte von Anlegen und letzter Benutzung. Der private Schlüssel und dein Fingerabdruck oder Gesicht bleiben auf deinem Gerät.
Rechtsgrundlage ist der Vertrag über die Nutzung von Centol (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse können wir kein Konto anlegen.
Was du in Centol einträgst
Alles, was du einträgst oder hochlädst, speichern wir in einem eigenen Bereich für dein Konto: Wohnungen, Angaben zu Haushalt und Finanzierung, Mieter und Mieten, Notizen, Bilder und Unterlagen. Kein anderer Nutzer sieht deinen Bereich. Rechtsgrundlage ist der Vertrag über die Nutzung von Centol (Art. 6 Abs. 1 lit. b DSGVO).
Wir lesen deine Eingaben nicht, außer du bittest uns darum (zum Beispiel zur Fehlersuche) oder das Gesetz verlangt es. Wir geben sie nicht weiter, außer an die unten genannten Dienstleister, die Centol dafür braucht.
Lade nur hoch, was du für Centol brauchst. Unterlagen wie ein Mietvertrag enthalten oft Namen und Anschriften anderer Menschen.
Abo, Beta-Code und KI-Zähler
Wir speichern, welches Abo du hast und bis wann es gilt. Hast du einen Beta-Code eingelöst, merken wir uns den Code, den Vermerk, für wen er gedacht war, und den Zeitpunkt des Einlösens.
Für die KI-Funktionen zählt Centol jede Auslesung mit Zeitpunkt, Art, verwendetem Modell, Menge der verarbeiteten Texteinheiten (Tokens) und Kosten. So setzen wir die Grenze deines Abos durch und behalten die Kosten im Blick. Rechtsgrundlage sind der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer fairen Nutzung (Art. 6 Abs. 1 lit. f DSGVO).
E-Mails
Centol schickt dir den Anmelde-Link per E-Mail. Werbung oder einen Newsletter gibt es nicht. Wer persönlich zur Beta eingeladen wird, bekommt außerdem eine einmalige Willkommens-Mail mit seinem Beta-Code; die Adresse dafür gibt der Betreiber von Hand ein, und wir speichern sie dafür nicht. Der Versand läuft über unseren E-Mail-Anbieter (siehe „Dienstleister“).
Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und deine Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, wenn die Sache erledigt ist und keine gesetzliche Aufbewahrungsfrist gilt.
KI-Funktionen (Anthropic)
Centol hat KI-Funktionen: „Inserat einlesen“, „Unterlage auslesen“ und „Gegend recherchieren“. Sie laufen nur, wenn du selbst auf den Knopf drückst. Dann schickt Centol die nötigen Inhalte an die Claude-Schnittstelle von Anthropic (Anthropic, PBC, USA):
- Inserat einlesen und Unterlage auslesen: den Inhalt der Dateien oder Texte, die du dafür auswählst. Darin können personenbezogene Daten stehen, etwa Namen in einem Mietvertrag.
- Gegend recherchieren: nur den Ort der Wohnung, ohne Straße und ohne Hinweis auf dich.
Anthropic ist unser Auftragsverarbeiter. Es darf die Inhalte nach den vertraglichen Bedingungen nur für diesen Auftrag verwenden, nicht zum Training seiner Modelle. Weil Anthropic in den USA sitzt, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU (Art. 46 DSGVO). Rechtsgrundlage ist, dass du die Funktion selbst auslöst (Art. 6 Abs. 1 lit. b DSGVO).
Das Ergebnis einer Gegend-Recherche merkt sich Centol für den Ort und zeigt es auch anderen Nutzern, die dieselbe Gemeinde prüfen. Es enthält nur öffentliche Angaben zum Ort und nichts über dich.
KI-Ergebnisse kennzeichnet Centol als solche. Sie sind Orientierung und können Fehler enthalten. Automatische Entscheidungen, die dir gegenüber rechtliche Wirkung haben, trifft Centol nicht.
Lage-Check (OpenStreetMap)
Beim Lage-Check schickt der Centol-Server die Adresse der Wohnung an die freien Dienste von OpenStreetMap (Nominatim und Overpass), um den Ort zu finden und die Umgebung abzufragen. Die Anfrage kommt von unserem Server, nicht von deinem Browser: Deine IP-Adresse und deine Daten gehen dabei nicht mit. Rechtsgrundlage ist, dass du den Lage-Check selbst auslöst (Art. 6 Abs. 1 lit. b DSGVO).
Dienstleister
Diese Dienstleister helfen uns beim Betrieb. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
- netcup GmbH (Karlsruhe): der Server, auf dem Centol läuft, im Rechenzentrum Nürnberg.
- Hetzner Online GmbH (Gunzenhausen): der Speicher für die Sicherung in Falkenstein. Die Sicherung ist verschlüsselt, Hetzner kann ihren Inhalt nicht lesen.
- STRATO AG (Berlin): Domain und E-Mail-Postfach, über das der Anmelde-Link verschickt wird.
- Anthropic, PBC (USA): die KI-Funktionen, siehe oben.
Zahlungen gibt es in Centol zurzeit nicht, deshalb verarbeiten wir keine Zahlungsdaten. Wenn bezahlte Abos starten, ergänzen wir diese Erklärung um den Zahlungsdienstleister.
Wie lange wir Daten speichern
- Dein Konto und deine Eingaben bleiben, bis du das Konto löschst. Unter „Meine Daten“ löschst du alles selbst: Dein Bereich, die Anmeldungen, das Abo und die KI-Zähler sind sofort weg.
- Sicherungen: Centol sichert den Server jede Nacht. Eine Sicherung hebt Centol 14 Tage täglich und weitere 4 Wochen wöchentlich auf. Ein gelöschtes Konto kann deshalb noch bis zu etwa sechs Wochen in einer Sicherung liegen. Danach ist es endgültig weg. Aus der Sicherung wird nichts zurückgespielt, außer nach einem Ausfall.
- Anmelde-Links gelten 15 Minuten und werden nach einem Tag gelöscht. Sitzungen gelten 30 Tage.
- Beta-Codes mit dem Vermerk, für wen sie gedacht waren, löschen wir spätestens nach dem Ende der Beta-Phase.
- Wenn dein Abo endet, behalten wir deine Daten vorerst, damit du sie weiter nutzen oder herunterladen kannst. Die genaue Frist legen wir fest, bevor bezahlte Abos starten, und ergänzen sie hier.
Deine Rechte
Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Herausgabe deiner Daten in einem gängigen Format (Art. 20). Das Herunterladen und das Löschen findest du unter „Meine Daten“.
Wo wir uns auf unser berechtigtes Interesse stützen, kannst du der Verarbeitung aus Gründen, die sich aus deiner Lage ergeben, widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wende dich dafür an die Datenschutz-Adresse oben. Du kannst dich auch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel an deinem Wohnort oder am Sitz des Betreibers (Art. 77 DSGVO).
So schützen wir deine Daten
- Alle Verbindungen zu Centol sind verschlüsselt (https).
- Jeder Nutzer hat eine eigene Datenbank und einen eigenen Ordner. Der Server prüft bei jedem Zugriff, wer angemeldet ist.
- Anmelden geht ohne Passwort, mit einem Link oder einem Passkey. So gibt es kein Passwort, das gestohlen werden kann.
- Die Sicherung ist verschlüsselt und liegt an einem zweiten Ort.
- Zu viele Anfragen von einer Adresse bremst Centol aus.
Änderungen
Wenn sich an Centol etwas ändert, das deine Daten betrifft, passen wir diese Erklärung an. Das Datum oben zeigt den Stand.