Datenschutzrichtlinie
Letzte Aktualisierung: 1. Januar 2026
Rezideo ist eine Community-Plattform, die Bewohner desselben Gebäudes mit ihren Verwaltern (Hausverwaltungen, Agenturen, Immobilienverwaltern) verbindet. Die Verarbeitung Ihrer personenbezogenen Daten unterliegt der Datenschutz-Grundverordnung (DSGVO). Diese Richtlinie beschreibt genau, welche Daten wir erheben, zu welchen Zwecken sie verwendet werden und welche Rechte Sie haben.
1. Erhobene Daten
Wir erheben nur die für den Betrieb des Dienstes notwendigen Daten. Kontodaten: E-Mail-Adresse, mit bcrypt gehashtes Passwort (niemals im Klartext gespeichert), Vor- und Nachname, optionaler Avatar, bevorzugte Sprache. Daten zur Wohnanlage: Postanschrift, Postleitzahl, Stadt, Land, frei eingegebene Wohnungs- oder Etagenkennung, Status (Bewohner, Eigentümer oder Verwalter). Veröffentlichte Inhalte: Beiträge, Kommentare, Fotos, Reaktionen, Umfragen und Abstimmungen, Schadensmeldungen, private Nachrichten zwischen Nachbarn, Mieterbewertungen (nach 6 Monaten anonymisiert). Level: Community-Score aus Ihren Interaktionen, aggregiert auf Ebene Wohnanlage, Stadtviertel, Stadt und Region. Technische Daten: IP-Adresse, User-Agent, Anmeldezeitstempel, Audit-Protokolle für sensible Aktionen. Zahlungsdaten (nur Verwalter): Firmenname, Rechnungsadresse und historische Rechnungen; keine Bankdaten werden von Rezideo gespeichert, die Verarbeitung wird vollständig an Stripe delegiert. Benachrichtigungseinstellungen: pro Kategorie (In-App, Web-Push, E-Mail).
2. Verarbeitungszwecke
Ihre Daten werden verarbeitet, um: Ihr Konto zu erstellen und zu sichern; die Community-Funktionen Ihrer Wohnanlage zu betreiben (Feed, Nachrichten, Veranstaltungen, Umfragen, Schadensmeldungen); Ihren Reputations-Level-Score sowie das aggregierte Level Ihres Gebäudes, Stadtviertels, Ihrer Stadt und Region zu berechnen; die von Ihnen aktivierten Benachrichtigungen zu versenden (In-App, Push, E-Mail); den von der Community authentifizierten Verwaltern offizielle Kommunikation, Dokumentenfreigabe und Abonnementverwaltung zu ermöglichen; gemeldete Inhalte über ein Community-Abstimmungssystem und letztlich durch unser Team zu moderieren; Sicherheit zu gewährleisten (Rate Limiting, Audit-Protokolle, Betrugsprävention); den Dienst durch aggregierte und anonymisierte Statistiken zu verbessern; gesetzlichen Verpflichtungen nachzukommen.
3. Rechtsgrundlage
Gemäß Artikel 6 DSGVO verarbeiten wir Ihre Daten auf folgenden Grundlagen: Vertragserfüllung (Nutzungsbedingungen) für Kontoerstellung, Zugriff auf Community-Funktionen und Versand von Servicebenachrichtigungen; berechtigtes Interesse für Plattformsicherheit, Betrugsprävention, Community-Moderation, anonymisierte Reichweitenmessung und Reputations-Level; ausdrückliche, jederzeit widerrufliche Einwilligung für nicht kritische E-Mail-Benachrichtigungen (Wochen-Digest, nicht transaktionale Mitteilungen), Push-Benachrichtigungen und nicht wesentliche Cookies; gesetzliche Verpflichtung für die Aufbewahrung von Verbindungsprotokollen (12 Monate), Abrechnungen von Verwalter-Abonnements (10 Jahre) und Beantwortung behördlicher Anfragen.
4. Aufbewahrungsdauer
Aktives Konto: solange Sie Rezideo nutzen. Bei Kontolöschung werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht, mit Ausnahme der gesetzlich aufzubewahrenden Daten. Veröffentlichte Inhalte: bleiben erhalten, solange Ihr Konto und die Wohnanlage existieren; Sie können einen Beitrag, Kommentar oder eine Nachricht jederzeit löschen. Mieterbewertungen: nach 6 Monaten automatisch anonymisiert (der Score bleibt, der Autor wird entkoppelt). Verbindungs- und Audit-Protokolle: 12 Monate. Verwalter-Rechnungen und Abonnements: 10 Jahre ab Ausstellung (Buchhaltungspflicht). Verschlüsselte Backups: rollierend 30 Tage. Sitzungs-Cookies: 15 Minuten für das Access-Token, 7 Tage für das Refresh-Token.
5. Auftragsverarbeiter und Weitergabe
Ihre Daten werden niemals verkauft. Sie werden nur an die für den Betrieb des Dienstes notwendigen technischen Auftragsverarbeiter weitergegeben, die alle einen DSGVO-konformen Auftragsverarbeitungsvertrag abgeschlossen haben: Hetzner Online GmbH (Hosting der Anwendung und Datenbank, Nürnberg, Deutschland); Stripe Payments Europe Ltd (Zahlungsabwicklung Verwalter, Dublin, Irland); Mailjet SAS (Transaktions- und Digest-E-Mails, Paris, Frankreich); Cloudflare Inc. (DNS-Auflösung und DDoS-Schutz); öffentliche Geocoding-APIs, ausschließlich mit Ihrer Wohnanschrift abgefragt (Géoplateforme IGN für Frankreich, Swisstopo für die Schweiz, Photon/Komoot international); OpenStreetMap für Kartenkacheln. Innerhalb Ihrer Wohnanlage sind Ihr Vor- und Nachname, Avatar, Level-Score und die von Ihnen veröffentlichten Inhalte gemäß der von Ihnen gewählten Sichtbarkeit für andere Mitglieder sichtbar. Auf den öffentlichen Level-Erkundungsseiten werden nur aggregierte Durchschnittswerte nach Wohnanlage, Stadtviertel, Stadt und Region angezeigt, niemals personenbezogene Daten. Keine Datenübermittlung außerhalb der EU ohne Standardvertragsklauseln oder Angemessenheitsbeschluss.
6. Ihre Rechte
Sie haben alle in der DSGVO vorgesehenen Rechte über Ihre personenbezogenen Daten: Auskunfts- und Kopierrecht, Berichtigungsrecht, Löschungsrecht („Recht auf Vergessenwerden"), Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit (strukturierter Export), Widerspruchsrecht gegen die Verarbeitung auf Grundlage des berechtigten Interesses, Recht auf Widerruf der Einwilligung jederzeit, Recht auf Anweisungen zum Verbleib Ihrer Daten nach Ihrem Tod. Die meisten dieser Aktionen sind direkt in Ihrem persönlichen Bereich verfügbar: Kontolöschung, Export, Verwaltung der Benachrichtigungseinstellungen. Für weitere Anfragen schreiben Sie an privacy@rezideo.app — wir antworten innerhalb von maximal 30 Tagen. Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde Ihres Landes einzureichen (in Deutschland die Landesdatenschutzbehörde, in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte).
7. Cookies und Authentifizierung
Rezideo verwendet eine minimale Anzahl von Cookies, alle unter unserer alleinigen Kontrolle. Unbedingt erforderliche Cookies (keine Einwilligung erforderlich): access_token und refresh_token, gesetzt als httpOnly und secure auf der Domain .rezideo.app, um Ihre Authentifizierung zwischen Website (rezideo.app) und App (my.rezideo.app) zu gewährleisten; ein Sprachpräferenz-Cookie. Reichweitenmessungs-Cookies (mit vorheriger Einwilligung): anonymisierte interne Nutzungsstatistiken ohne Abgleich mit Drittanbieter-Identifikatoren. Es werden keine Werbe- oder Social-Media-Tracking-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit in den Kontoeinstellungen widerrufen oder Cookies in Ihrem Browser blockieren.