Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hamza Iqbal
handelnd unter der Bezeichnung „ZUWAB“
Heidbreede 2
49504 Lotte
E-Mail: info@zuwab.de
Telefon: +49 162 9417103

Für Datenschutzanfragen erreichen Sie uns unter: info@zuwab.de

2. Rollenverteilung: Verantwortlicher und Auftragsverarbeiter

Zuwab ist eine Plattform für Hausmeisterdienste und Hausverwaltungen ("Kunden") und deren Mieter. Datenschutzrechtlich gilt:

Für Besucher dieser Website und für die Daten unserer Kunden (Registrierung, Vertrags- und Abrechnungsdaten) sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.
Für die Daten, die Kunden über die Plattform verarbeiten (insbesondere Mieterdaten, Schadensmeldungen, Fotos, Objekt- und Einsatzdaten), ist der jeweilige Kunde Verantwortlicher. Wir verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage unseres Auftragsverarbeitungsvertrags. Mieter wenden sich für Auskunfts- und Löschanfragen zu diesen Daten in erster Linie an ihre Hausverwaltung; wir unterstützen die Bearbeitung.

3. Datenerfassung auf dieser Website

3.1 Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 14 Tagen gelöscht. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Dienstes).

3.2 Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese sind erforderlich, um die Funktionsfähigkeit der Website zu gewährleisten (z.B. Session-Cookies für die Anmeldung). Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern gesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies).

Folgende Cookies werden verwendet:

zuwab_admin_at, zuwab_admin_at_p, zuwab_admin_rt, zuwab_admin_rt_p – Authentifizierung Verwaltungsbereich (Sitzung bzw. max. 7 Tage)
zuwab_mieter_at, zuwab_mieter_at_p, zuwab_mieter_rt, zuwab_mieter_rt_p – Authentifizierung Mieter-Portal (Sitzung bzw. max. 7 Tage)

3.3 SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt.

3.4 Anonyme Reichweitenmessung

Zur Verbesserung unseres Angebots messen wir die Reichweite unserer öffentlichen Seiten in eigener Verantwortung – cookielos und ohne Personenbezug. Pro Seitenaufruf speichern wir ausschließlich den aufgerufenen Pfad, das vom Hoster ermittelte Herkunftsland (z. B. "DE") sowie den Host der verweisenden Seite (Referrer). Es werden keine IP-Adressen gespeichert, keine Cookies gesetzt und keine Daten an Dritte übermittelt. Eine Identifikation einzelner Personen ist damit nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Reichweite gemäß Art. 6 Abs. 1 lit. f DSGVO. Da kein Zugriff auf Ihr Endgerät erfolgt und keine personenbezogenen Daten verarbeitet werden, ist hierfür keine Einwilligung erforderlich.

4. Registrierung und Nutzerkonto

4.1 Admin-/Verwaltungskonto

Bei der Registrierung als Verwaltung/Hausmeisterdienst erheben wir:

Firmenname, Branche
Name des Ansprechpartners
E-Mail-Adresse
Passwort (gespeichert als bcrypt-Hash, nie im Klartext)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Mieter-Konto

Bei der Registrierung als Mieter (via QR-Code oder Einladung) erheben wir:

Name
E-Mail-Adresse
Telefonnummer (optional)
Passwort (gespeichert als bcrypt-Hash)
Bevorzugte Sprache

Die Zuordnung zu einer Einheit/Wohnung erfolgt über den Einladungslink des Hausmeisterdienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 Kontaktanfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

5. Nutzerdaten und Plattform-Nutzung

5.1 Schadensmeldungen

Mieter können Schadensmeldungen mit folgenden Daten erstellen:

Kategorie und Dringlichkeit des Schadens
Textbeschreibung
Terminwünsche
Fotos (siehe Abschnitt 6)

Diese Daten werden dem zuständigen Hausmeisterdienst zur Bearbeitung bereitgestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.2 Einsätze und Dokumentation

Der Verwaltungsbereich speichert Einsatzdaten inklusive Zeiten, Checklisten, Unterschriften und Fotos. Diese Daten dienen der Leistungsdokumentation und Rechnungsstellung.

6. Fotos und Bilder

Hochgeladene Fotos (Schadensmeldungen, Einsatzdokumentation) werden wie folgt verarbeitet:

Automatische Komprimierung und Thumbnail-Erstellung
Extraktion von EXIF-Daten (Aufnahmedatum, GPS-Koordinaten) zur Dokumentation
SHA-256-Hash zur Integritätssicherung (GoBD-Konformität)
Speicherung auf Servern in Deutschland

GPS-Daten aus Fotos werden ausschließlich zur Dokumentation des Aufnahmeorts verwendet und nicht für Tracking-Zwecke.

7. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ("Stripe"). Bei Abschluss eines Abos werden die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten wie Kartennummer oder IBAN) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch an die Muttergesellschaft Stripe, Inc. in den USA übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy

Während der kostenlosen Testphase werden keine Zahlungsdaten erhoben.

8. Benachrichtigungen

8.1 E-Mail-Benachrichtigungen

Wir versenden transaktionale E-Mails (z.B. Registrierungsbestätigung, Statusänderungen zu Schadensmeldungen, Zahlungs- und Vertragsinformationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8.2 Push-Benachrichtigungen (Web Push)

Auf Wunsch können Sie Push-Benachrichtigungen aktivieren (z.B. bei neuen Schadensmeldungen oder Statusänderungen). Dies erfordert Ihre ausdrückliche Zustimmung im Browser. Dabei wird eine pseudonyme Push-Subscription (Endpunkt-URL Ihres Browser-Herstellers, Schlüsselmaterial) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Sie können die Einwilligung jederzeit über die Browser-Einstellungen oder in den Benachrichtigungseinstellungen der App widerrufen; die Subscription wird dann gelöscht.

9. Hosting und Auftragsverarbeitung

Wir setzen folgende Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Hosting; Server-Standort Deutschland)
Stripe Payments Europe, Ltd., Dublin, Irland (Zahlungsabwicklung, siehe Abschnitt 7)

Anwendungs- und Foto-Daten werden ausschließlich auf Servern in Deutschland gespeichert. Eine Übermittlung in Drittländer findet nur im Rahmen der Zahlungsabwicklung über Stripe statt (siehe Abschnitt 7).

10. Externe Schriften und Dienste

Diese Seite lädt keine Schriftarten oder Skripte von externen Servern (kein Google Fonts, keine CDNs, keine Analyse- oder Tracking-Dienste). Alle Ressourcen werden lokal von unseren Servern ausgeliefert.

11. Audit-Trail und Protokollierung

Zur Sicherstellung der Nachvollziehbarkeit und für den Fall von Missbrauch werden folgende Aktionen protokolliert:

Login-Versuche (erfolgreich und fehlgeschlagen)
Erstellung, Änderung und Löschung von Datensätzen
Datenexporte
IP-Adresse und User-Agent bei sicherheitsrelevanten Aktionen (nur sofern die IP-Protokollierung von der Firma aktiviert ist)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit). Die Aufbewahrungsdauer der Protokolle richtet sich nach dem gebuchten Tarif (Solo: 14 Tage, Team: 30 Tage, Business: für die Dauer des Vertrags); ältere Einträge werden automatisch gelöscht.

12. Datensicherheit

Passwort-Speicherung ausschließlich als bcrypt-Hash
Strikte Mandantentrennung (Multi-Tenancy mit Firma-ID-Filter)
Getrennte Authentifizierung für Admin und Mieter
Rate-Limiting auf Login-Endpunkten
Pfad-beschränkte, HttpOnly-Cookies
Verschlüsselte Übertragung (TLS)

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie speichern
Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten in maschinenlesbarem Format
Widerspruch (Art. 21 DSGVO) – Gegen die Verarbeitung auf Basis berechtigter Interessen
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@zuwab.de. Betrifft Ihre Anfrage Daten, die Ihre Hausverwaltung über die Plattform verarbeitet (z.B. als Mieter), leiten wir sie an die verantwortliche Hausverwaltung weiter bzw. unterstützen deren Bearbeitung.

Auskunft direkt im Konto: Eingeloggte Nutzerinnen und Nutzer können ihre gespeicherten Daten jederzeit selbst anfordern – Mieter unter Profil → Daten & Datenschutz, Verwaltungen unter Profil → Daten & Datenschutz. Die Auskunft nach Art. 15 DSGVO wird automatisch als PDF (lesbar) und JSON (maschinenlesbar, Art. 20 DSGVO) an die im Konto hinterlegte E-Mail-Adresse gesendet.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

15. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Im Einzelnen:

Vertrags- und Abrechnungsdaten: gesetzliche Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß HGB/AO)
Nach Vertragsende: 90 Tage Export-Frist für den Kunden, danach Löschung der Plattformdaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Audit-Logs: tarifabhängig (siehe Abschnitt 11)
Server-Logs: max. 14 Tage

16. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version gilt für Ihren erneuten Besuch.

Stand: Juni 2026