Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Torch Technology LTD
[Straße + Hausnummer]
[PLZ + Ort]
[Land]
E-Mail: hello@torchtechnology.de

2. Welche Daten wir verarbeiten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Account-Daten der Hausverwaltung / des Vermieters (Name, E-Mail, Organisationsname)
• Mieter-Daten (Name, Kontakt, Geburtsdatum, Mietvertragsdetails), eingegeben durch die Hausverwaltung
• Bewerber-Daten (Name, Kontakt, Haushaltsgröße, Einkommensangaben), eingegeben durch Bewerber selbst oder die Hausverwaltung
• Chat-Inhalte aus Telegram-/WhatsApp-/Portal- Nachrichten zwischen Mieter und Vermieter
• Bilder + Dokumente (Schadensfotos, Verträge, Übergabeprotokolle, Bewerber-Unterlagen)
• Technische Logs (IP-Adresse, Zeitstempel, User-Agent — nur soweit für Betrieb + Sicherheit nötig)

3. Verarbeitungszwecke und Rechtsgrundlage

Wir verarbeiten die Daten zur Erfüllung des Vertrags mit der Hausverwaltung (Art. 6 Abs. 1 lit. b DSGVO) und auf Basis berechtigter Interessen am Betrieb einer sicheren, funktionsfähigen Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Soweit Mieter-Daten verarbeitet werden, geschieht dies im Auftrag der jeweiligen Hausverwaltung als Auftragsverarbeiter gemäß Art. 28 DSGVO. Einen Auftragsverarbeitungsvertrag (AVV) stellen wir auf Anfrage zur Verfügung.

4. Drittanbieter / Auftragsverarbeiter

Wir nutzen folgende Dienstleister:

• Supabase Inc. — Datenbank, Datei-Speicher, Auth. Server-Standort: Frankfurt (EU). AVV abgeschlossen.
• Railway Corp. — Hosting der Anwendung.
• Resend — Transaktions-Emails (Bestätigungen, Einladungen).
• OpenRouter / OpenAI / Google AI — KI-gestützte Vertragsanalyse + Foto-OCR. Nur aktiv, wenn pro Organisation explizit aktiviert.
• Meta Platforms (WhatsApp Cloud API) — WhatsApp-Bot für Mieter-Kommunikation. Nur aktiv, wenn pro Organisation eingerichtet.
• Telegram FZ-LLC — Telegram-Bot für Mieter-Kommunikation. Nur aktiv, wenn pro Organisation eingerichtet.
• Google LLC — Google Calendar OAuth für Besichtigungstermine. Nur aktiv, wenn pro Benutzer aktiv verbunden; Zugriff beschränkt auf calendar.events-Scope.

Soweit Datenübermittlung in Drittländer (z.B. USA) stattfindet, geschieht dies auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

5. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z.B. handelsrechtliche / steuerliche Aufbewahrungsfristen).

Wird ein Account gelöscht, werden die zugehörigen Daten innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Betroffenenrechte

Sie haben jederzeit das Recht:

• Auskunft über die verarbeiteten Daten zu verlangen (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit zu fordern (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)

Anfragen richten Sie bitte an hello@torchtechnology.de. Wir reagieren innerhalb eines Monats.

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Deutschland ist dies typischerweise die Landesdatenschutzbehörde Ihres Bundeslandes.

8. Cookies

Wir setzen ausschließlich technisch notwendige Session-Cookies für die Anmeldung und das Beibehalten der Sprach- + Theme-Einstellungen. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

9. Kontakt

Für alle Fragen zum Datenschutz erreichen Sie uns unter: hello@torchtechnology.de