Datenschutz­erklärung

Verantwortliche Stelle

Tischer & Co. GmbH
Friedrichstraße 95
10117 Berlin, Deutschland

Vertreten durch den Geschäftsführer Alexander Tischer
Telefon: +49 30 520 151 54
E-Mail: mail@luiza.app

Weitere Angaben zum Anbieter stehen im Impressum.

Kurz vorab

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein — weder auf dieser Website noch in der App. Es gibt keine Cookies zu Analyse- oder Marketingzwecken, keine Absturzberichte an Dritte und keine Push-Benachrichtigungen.

Die App versendet nichts ohne Ihre ausdrückliche Bestätigung. Ein Schreiben geht erst dann an eine Hausverwaltung, wenn Sie den Versand bestätigt haben.

Aufruf dieser Website

Beim Aufruf verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, abgerufene Ressource und übermittelte Kopfzeilen des Browsers. Ohne diese Verarbeitung lässt sich eine Website nicht ausliefern.

Die verwendeten Schriftarten liefert die Website selbst aus. Es entsteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Benachrichtigung zum Start

Tragen Sie sich für die Benachrichtigung ein, verarbeiten wir Ihre E-Mail-Adresse ausschließlich zu diesem Zweck. Das geschieht im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink. Erst mit Ihrem Klick wird die Adresse dauerhaft in unserer Kontaktliste gespeichert. Ohne Bestätigung entsteht kein dauerhafter Eintrag.

Für Versand und Verwaltung dieser Adressen setzen wir Brevo ein.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an mail@luiza.app. Wir speichern die Adresse, bis Sie widerrufen.

App: Konto und Anmeldung

Für die Nutzung der App ist ein Konto nötig. Die Anmeldung läuft über Firebase Authentication, einen Dienst von Google. Dabei entsteht eine Kennung Ihres Kontos; bei der Anmeldung über Google wird die dort hinterlegte E-Mail-Adresse verwendet.

Unser Backend legt dazu einen eigenen internen Datensatz an und übernimmt dabei keine Profilangaben aus der Anmeldung. Name, E-Mail-Adresse und — falls Sie möchten — Telefonnummer geben Sie selbst im Profil an.

In Testversionen der App (TestFlight) steht zusätzlich eine Anmeldung mit E-Mail und Passwort zur Verfügung. Sie dient der Prüfung der App durch Apple und ist in der öffentlichen Fassung nicht enthalten.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

App: Ihre Angaben zu Wohnung und Anliegen

Sie erfassen in der App insbesondere:

• Wohnung: Bezeichnung und Anschrift
• Vermieterin, Vermieter oder Hausverwaltung: Name, Anschrift, E-Mail-Adresse
• Mietverhältnis: Miete, Nebenkosten, Heizkosten, Kaution, Wohnfläche, Laufzeit, Mieternummer
• Mangelmeldungen: Beschreibung, Kategorie, Dringlichkeit, Fristwunsch

Diese Angaben liegen in unserer Datenbank und sind Ihrem Konto zugeordnet. Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

App: Mietvertrag hochladen

Laden Sie einen Mietvertrag hoch, speichern wir die Datei in unserem Objektspeicher und lassen ihren Inhalt durch Google Document AI auslesen. Die Verarbeitung ist dort auf den Standort Europäische Union eingestellt. Ergebnis sind Vorschläge für einzelne Felder — etwa Miete oder Mietbeginn —, die Sie bestätigen oder korrigieren.

Ein Mietvertrag enthält regelmäßig Angaben zu Ihnen und zu weiteren Personen, etwa Mitmieterinnen und Mitmietern oder der Vermieterseite. Laden Sie nur Unterlagen hoch, die Sie weitergeben dürfen.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

App: Fotos und Unterschrift

Fotos, die Sie zu einem Mangel aufnehmen oder aus Ihrer Mediathek auswählen, speichern wir im Objektspeicher. Auf Ihren Wunsch fügen wir sie dem erzeugten Schreiben als Anlage bei. Fotodateien können technische Zusatzangaben der Kamera enthalten, etwa Aufnahmezeit oder Ortsangaben; wir entfernen diese derzeit nicht.

Eine gezeichnete Unterschrift ist freiwillig. Ohne sie genügt Ihr bestätigter Name. Zeichnen Sie eine, speichern wir sie als Bild zum jeweiligen Dokument.

App: Adresssuche

Bei der Eingabe einer Anschrift schlagen wir passende Adressen vor. Dafür fragen wir die Google Places API ab — ausschließlich über unseren Server. Der Zugriffsschlüssel liegt auf dem Server; Ihr Gerät baut keine Verbindung zu Google auf. Übermittelt werden Ihre Eingabe und die von Ihnen gewählte Adresse. Die Suche ist Komfort: Sie können jede Anschrift auch von Hand eintragen.

App: Schreiben und PDF

Briefentwurf und PDF erzeugen wir selbst auf unseren Servern. Dafür setzen wir keinen externen Dienst ein. Das Dokument enthält Ihren Absenderblock, die Empfängerangaben, den Brieftext und — sofern ausgewählt — Ihre Fotos als Anlagen.

App: Versand per E-Mail

Wenn Sie den Versand bestätigen, verschicken wir das Schreiben über Brevo. Absender ist immer unser eigenes Postfach mail@luiza.app; Ihr Name erscheint im Anzeigenamen. Empfängerin ist die Adresse, die Sie eingetragen haben. Übermittelt werden Betreff, Nachrichtentext und das PDF als Anhang.

Antworten der Empfängerseite gehen an unser Postfach bei Hostinger. Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Protokolle

Unsere Anwendungsprotokolle enthalten nur technische Angaben — etwa die Art des Vorgangs, den aufgerufenen Pfad, das Ergebnis, die Dauer und interne Kennungen. Ihre Eingaben in Formular- und Suchfeldern, Empfängeradressen, Betreffzeilen, Brieftexte und Dokumentinhalte gehören ausdrücklich nicht hinein.

Zusätzlich führen wir ein Prüfprotokoll über sicherheitsrelevante Vorgänge mit interner Kontokennung, Art des Vorgangs, betroffenem Objekt, Ergebnis und Zeitpunkt. Es dient der Nachvollziehbarkeit und der Abwehr von Missbrauch. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Hosting-Anbieter verarbeiten daneben technisch notwendige Zugriffsdaten.

Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Google (Firebase Authentication) — Anmeldung und Kontokennung
• Google (Document AI) — Auslesen hochgeladener Mietverträge; Verarbeitungsstandort Europäische Union
• Google (Places API) — Adressvorschläge, ausschließlich serverseitig abgefragt
• Railway — Betrieb von Schnittstelle, Hintergrunddiensten, Datenbank und Zwischenspeicher; Server in Amsterdam
• Objektspeicher bei Railway (Tigris) — Mietverträge, Fotos, Unterschriften und erzeugte PDFs; Region EU West
• Brevo — Versand der Schreiben und der Start-Benachrichtigung
• Hostinger — Postfach der Absenderadresse mail@luiza.app
• Vercel — Auslieferung dieser Website
• SURRAB IT Solutions Ltd., Bulgarien — Entwicklung und technischer Betrieb der Anwendung in unserem Auftrag

Einige dieser Anbieter gehören Unternehmen mit Sitz in den Vereinigten Staaten. Wo es einstellbar ist, haben wir die Verarbeitung auf Europa begrenzt: Document AI arbeitet im Standort Europäische Union, unsere Server stehen in Amsterdam, der Objektspeicher in der Region EU West. Eine Verarbeitung in einem Drittland lässt sich damit nicht in jedem Fall ausschließen.

Wird die App über den App Store oder TestFlight bezogen, verarbeitet Apple eigenverantwortlich Daten im Rahmen dieser Dienste.

Speicherdauer und Kontolöschung

Ihr Archiv. Was Sie in LUIZA speichern — etwa Mietverträge, Schreiben, PDFs, Fotos und Unterschriften sowie Angaben zu Wohnungen, Vermietern und Fällen —, wird nicht nach Ablauf einer festen Frist automatisch gelöscht. Es bleibt gespeichert, solange Ihr Konto besteht oder bis Sie die Inhalte oder Ihr Konto löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einzelne Fälle und hochgeladene Mietverträge können Sie in der App selbst entfernen.

Kontolöschung. Löschen Sie Ihr Konto, löschen wir die zu Ihrem Konto gespeicherten Inhalts- und Profildaten einschließlich der gespeicherten Dateien sowie Ihr Anmeldekonto bei Firebase Authentication. Bereits versandte Schreiben liegen bei ihren Empfängern; sie können wir nicht zurückholen.

Sicherheits- und Prüfprotokolle. Sicherheits- und Prüfprotokolle werden für einen Zeitraum von 12 Monaten gespeichert und anschließend automatisch gelöscht. Bei einer Kontolöschung können sie für den verbleibenden Teil dieser Aufbewahrungsfrist weiter gespeichert werden. Sie enthalten nach der Kontolöschung keine unmittelbar identifizierenden Profildaten, können jedoch weiterhin eine interne pseudonyme Kennung enthalten.

Protokolle unserer Dienstleister. Beim technischen Betrieb entstehen außerdem Anwendungs- und Hosting-Protokolle bei unserem Hosting-Anbieter sowie Versandprotokolle bei unserem E-Mail-Dienstleister. Diese Daten werden von den jeweiligen Dienstleistern im Rahmen der Erbringung ihrer technischen Leistungen verarbeitet und nach deren jeweiligen Aufbewahrungsregelungen gespeichert.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen, die wir auf ein berechtigtes Interesse stützen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

In der App können Sie Inhalte selbst löschen und Ihr Konto im Profilbereich vollständig entfernen. Für alle weiteren Anliegen genügt eine formlose Nachricht an mail@luiza.app.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — etwa bei der für unseren Sitz zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Kontakt in Datenschutzfragen

Schreiben Sie uns an mail@luiza.app oder an die oben genannte Anschrift.