Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung nach Art. 4 Nr. 7 DSGVO ist:

Marcel Traser (Einzelunternehmer, „Traymo“)
Rhönring 127
64289 Darmstadt
E-Mail: datenschutz@traymo.de

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nicht verpflichtet (Art. 37 DSGVO, § 38 BDSG).

Ausnahme: Für personenbezogene Daten, die Vermieter über ihre Mieter und weitere Personen in Traymo erfassen (z. B. Mieterdaten, Verträge, Zahlungen), ist der jeweilige Vermieter verantwortlich. Wir verarbeiten diese Daten in seinem Auftrag (Art. 28 DSGVO). Anfragen dazu richten Sie bitte an Ihren Vermieter; wir leiten sie auf Wunsch weiter. Beim Löschen Ihres Kontos können Sie Ihren Vermieter direkt in der App um Löschung bitten.

2. Welche Daten wir verarbeiten

Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnanschrift, Profilbild (optional), Rolle. Bei Anmeldung mit Google zusätzlich die Angaben, die Google dafür übermittelt (Name, E-Mail-Adresse, Profilbild).

Immobilien- und Mietdaten: Anschrift und Merkmale von Immobilien (optional mit Angaben zum Grundstück wie Fläche, Flurstück, Grundbuch und Erbbaurecht), Mietverträge, Zahlungen, Nebenkosten, Zählerstände, Übergabeprotokolle, Kündigungen.

Schadensmeldungen: Beschreibung, Kategorie, Fotos, Freigaben der meldenden Person.

Kommunikation: Chatnachrichten, Terminabsprachen, Forenbeiträge (unter einem selbst gewählten Pseudonym), Meldungen von Inhalten, Anfragen über das Hilfeformular (Nachricht, Kategorie, E-Mail-Adresse, Rolle, Sprache, App-Version und Plattform).

Dienstleisterdaten: Firmenprofil (u. a. Logo, Beschreibung, Einsatzgebiet, Qualifikationen, geschäftliche Kontaktangaben), Leistungen, Angebote, Aufträge (auch manuell erfasste), Kundenkontakte des Betriebs, Bewertungen; optional der Live-Standort während eines Einsatzes.

Bewertungen: Sterne, Kriterien und Kommentar zu einem abgeschlossenen Auftrag, Ihr Vorname mit Anfangsbuchstaben des Nachnamens, Leistungsart und Ort des Auftrags sowie die Antwort des Betriebs.

Haushaltsbuch: von Ihnen erfasste Einnahmen und Ausgaben; nur für Sie sichtbar.

Eigene Dienstleister-Kontakte: Name, Adresse, Telefon, E-Mail, Website, Gewerke und Notiz von Betrieben, die Sie selbst im Kontaktbuch anlegen (z. B. Ihr Stamm-Handwerker); nur für Sie sichtbar. Wir nutzen sie nur, um Ihnen den Betrieb im Kontaktbuch und in der Smart Akquise anzuzeigen – angeschrieben wird er ausschließlich von Ihnen selbst.

Dokumente: Dateien, die Sie hochladen oder in Traymo ablegen (z. B. Verträge, Abrechnungen, Belege, Nachweise), mit Prüfsumme, Zustellungen, Zeitpunkt des ersten Öffnens durch Empfänger und Zustimmungen (Name, Zeitpunkt, Prüfsumme der bestätigten Fassung, ob Sie sich vorher erneut angemeldet haben).

Unterschriften unter Mietverträgen: eingegebener Name, Zeitpunkt, Zeitpunkt der erneuten Anmeldung, Prüfsumme der unterschriebenen Fassung und – wenn Sie unterschreiben – das Bild Ihrer gezeichneten Unterschrift. Sie werden Teil der unterschriebenen Ausfertigung, die beim Vermieter und den Mietern abgelegt wird.

Nutzungs- und Gerätedaten: Anmeldezeitpunkte, Push-Token des Geräts, technische Protokolle; außerdem eine Nutzungsstatistik ohne Personenbezug und bereinigte Fehlerberichte der App (Abschnitt 10).

Abonnementdaten: Tarif, Status, Abschlussweg und Laufzeit (die Zahlung selbst wickeln Apple bzw. Google ab).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von Traymo und Erfüllung des Nutzungsvertrags, einschließlich Chat, Marktplatz und Verwaltung (Art. 6 Abs. 1 lit. b DSGVO)
• Verarbeitung der von Vermietern erfassten Mieterdaten im Auftrag (Art. 28 DSGVO; Rechtsgrundlage beim Vermieter, i. d. R. Art. 6 Abs. 1 lit. b oder f DSGVO)
• Dokumentenablage: Speichern, Zustellen an die Beteiligten eines Mietvertrags bzw. Auftrags und Erfassen von Zustimmungen und Unterschriften in Textform (Art. 6 Abs. 1 lit. b DSGVO; bei Vermieterdaten im Auftrag nach Art. 28 DSGVO). Dokumente werden nicht automatisch ausgewertet; eine KI-Auswertung erfolgt nur, wenn Sie sie selbst starten.
• Weitergabe freigegebener Schadensfotos, -beschreibungen und Kontaktdaten an Dienstleister (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)
• Bewertungen von Dienstleistern: Veröffentlichung für angemeldete Nutzer, damit Auftraggeber Betriebe vor einer Beauftragung einschätzen können. Bewerten kann nur die Auftraggeber-Seite eines abgeschlossenen Auftrags (bis 90 Tage nach der Abnahme, änderbar 30 Tage, löschbar jederzeit); angezeigt werden Vorname und Anfangsbuchstabe, nie Anschrift oder Kontaktdaten (Art. 6 Abs. 1 lit. b und f DSGVO – berechtigtes Interesse an verlässlichen Bewertungen). Bewertungen können gemeldet werden.
• Kundenkontakte und manuell angelegte Aufträge von Dienstleistern: Verantwortlich ist der Betrieb; Traymo verarbeitet die Daten in seinem Auftrag (Art. 28 DSGVO). Sichtbar nur für Inhaber und Admins des Betriebs.
• Push-Benachrichtigungen zu Ihren Vorgängen (Einwilligung über die Geräteeinstellungen, Art. 6 Abs. 1 lit. a DSGVO); welche Mitteilungen Sie erhalten, stellen Sie unter „Benachrichtigungen“ ein. Werbe-Mitteilungen versenden wir nicht.
• Beantwortung von Anfragen über das Hilfeformular und per E-Mail (Art. 6 Abs. 1 lit. b DSGVO bzw. berechtigtes Interesse an der Beantwortung, lit. f)
• Sicherheit, Missbrauchsabwehr, Moderation und Verbesserung des Dienstes, einschließlich Nutzungsstatistik und Fehlerberichten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; Abschnitt 10)
• Erfüllung gesetzlicher Pflichten, z. B. Aufbewahrung von Geschäftsunterlagen und geschäftlicher E-Mails (Art. 6 Abs. 1 lit. c DSGVO)

4. Wer Ihre Profil- und Kontaktdaten sehen kann

Öffentlich innerhalb von Traymo (für angemeldete Nutzer) sind nur Name, Profilbild, Rolle und ggf. Ihre Firma.

E-Mail-Adresse, Telefonnummer, Geburtsdatum und Wohnanschrift sind geschützt. Sie sehen nur:
• Sie selbst,
• Personen, mit denen Sie in Traymo eine Beziehung haben: Ihr Vermieter bzw. Ihre Mieter und die Mitverwalter der Immobilie, die Vertragsparteien eines Mietvertrags, Auftraggeber und beauftragter Dienstleister eines Auftrags,
• Kolleginnen und Kollegen Ihrer Firma in Traymo.

Mitbewohner bzw. Nachbarn sehen voneinander nur Name und Profilbild.

5. Schadensmeldungen und Marktplatz

Schadensmeldungen gehen zunächst nur an den Vermieter und seine Mitverwalter.

Ausschreibung: Schreibt der Vermieter einen Auftrag aus, sehen Dienstleister vor der Beauftragung nur Kategorie, Postleitzahl und Ort sowie die von der meldenden Person freigegebenen Fotos und die freigegebene Beschreibung. Die Freigabe erfolgt je Foto und für den Text getrennt und kann jederzeit in der Schadensansicht widerrufen werden. Ohne Freigabe werden weder Bild noch Text übermittelt. Genaue Anschrift und Kontaktdaten erhält nur der beauftragte Dienstleister; Kontaktdaten von Mietern nur unter den folgenden Voraussetzungen.

Direkter Kontakt mit dem Handwerker: Name, Telefonnummer und E-Mail-Adresse eines Mieters erhält der beauftragte Betrieb nur, wenn der Mieter eingewilligt (Art. 6 Abs. 1 lit. a DSGVO) und der Vermieter als Auftraggeber zugestimmt hat. Keiner kann für den anderen entscheiden. Der Mieter wird dann in den Auftrags-Chat aufgenommen und kann Termine abstimmen. Die Einwilligung kann als Voreinstellung für Schäden in der eigenen Wohnung oder je Schaden erteilt und jederzeit widerrufen werden; wir speichern Zeitpunkt und Art der Erteilung als Nachweis. Mit dem Widerruf einer Seite oder dem Abschluss des Auftrags endet der Zugriff des Betriebs auf die Kontaktdaten. Unter „Marktplatz-Einstellungen“ sieht der Mieter, welche Betriebe seine Kontaktdaten erhalten haben und in welchem Zeitraum.

Anfragen an Dienstleister: Bei Traymo registrierte Betriebe erhalten Anfragen des Vermieters zu passenden Ausschreibungen als Nachricht im Traymo-Chat; sie können den Empfang in der Firmenverwaltung abschalten. Nicht registrierte Betriebe schreiben wir nicht an; Vermieter können ihnen selbst eine Anfrage mit persönlichem Anfrage-Link schicken (aus ihrem eigenen E-Mail-Programm, per SMS oder über die Teilen-Funktion ihres Geräts). Damit Vermieter den Betrieb erreichen, ermitteln wir auf deren Anforderung Telefonnummer und Website des Betriebs über die Google Maps Platform und lesen die geschäftliche E-Mail-Adresse aus dem Impressum der Website. Zu jeder Anfrage speichern wir den Namen des Betriebs, die Kennung aus der Kartensuche, den gewählten Weg (E-Mail, SMS, Teilen) und – nur beim Versand per E-Mail – die verwendete E-Mail-Adresse, um ein daraufhin abgegebenes Angebot zuordnen und doppelte Anfragen vermeiden zu können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). E-Mails von Traymo zum Stand eines Angebots erhalten diese Betriebe nur mit ihrer Einwilligung (Abschnitt 6). Telefonnummern speichern wir nicht. Die Daten werden mit dem Inserat gelöscht. Die Anfrage enthält nur die freigegebenen Inhalte der Ausschreibung sowie die Kontaktdaten des Vermieters, keine Kontaktdaten von Mietern.

Fotos: Bei Schadens- und Inseratsfotos entfernen wir vor dem Hochladen die Metadaten (z. B. GPS-Koordinaten, Geräteangaben). Bitte laden Sie keine Fotos hoch, auf denen Personen, fremdes Eigentum oder Kennzeichen erkennbar sind.

Speicherdauer: Freigaben und Inserate werden mit der Schadensmeldung gespeichert und mit ihr gelöscht.

6. Dienstleister ohne Traymo-Konto

Nicht registrierte Dienstleister können über einen persönlichen Link ohne Konto ein Angebot abgeben, Termine abstimmen und in einem Auftragschat schreiben. Dabei verarbeiten wir die Angaben aus dem Formular (Firmenname, Ansprechpartner, E-Mail, Telefon, Angebot, Nachrichten) zur Durchführung der Anfrage bzw. des Auftrags (Art. 6 Abs. 1 lit. b DSGVO).

E-Mail-Benachrichtigungen (Annahme oder Absage des Angebots, Terminvorschläge und -bestätigungen, neue Nachrichten im Auftragschat) senden wir nur, wenn der Betrieb im Formular ausdrücklich zugestimmt hat – das Häkchen ist nicht vorausgewählt (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Wir speichern, ob und wann die Einwilligung erteilt wurde. Sie ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden: über den Abmeldelink in jeder E-Mail oder im Formular. Ohne Einwilligung schreiben wir den Betrieb nicht an; den aktuellen Stand sieht er über seinen persönlichen Link, der Auftraggeber informiert ihn selbst. Die Daten werden gelöscht, wenn das Inserat gelöscht wird, soweit keine Aufbewahrungspflicht besteht.

7. KI-Funktionen (Google Vertex AI, Region EU)

Für die automatische Einschätzung von Schadensmeldungen (inkl. Fotos), Angebotsauswertungen, Vertragsanalysen und den Chat-Assistenten übermitteln wir die dafür nötigen Inhalte an Google Vertex AI (Google Cloud, Verarbeitung in der EU). Nach den Vertragsbedingungen von Google Cloud werden die Daten nicht zum Training von Modellen verwendet. Ergebnisse speichern wir in Traymo.

Dokumentenablage: Auf Ihre Frage hin kann der Assistent die Liste Ihrer Dokumente abrufen (Titel, Kategorie, Datum, Absender, Zustell- und Zustimmungsstatus). Den Inhalt der Dateien liest der Assistent nicht.

Die automatische Schadensanalyse ist voreingestellt und kann vom Vermieter in den Marktplatz-Einstellungen abgeschaltet werden. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer schnellen Bearbeitung (Art. 6 Abs. 1 lit. b und f DSGVO). Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

8. Community, Nachbarschaft und Meldungen

Im Forum erscheinen Sie nur unter einem selbst gewählten Pseudonym; welches Konto dahintersteht, weiß nur Traymo. Für die Kategorie „Nachbarschaft“ speichern wir an Ihren Beiträgen den Standort Ihrer Mietimmobilie, auf etwa 1 km gerundet, und vergleichen ihn mit dem Standort anderer Mieter (Umkreis rund 1 km); angezeigt wird er nicht.

Inhalte und Chats können gemeldet werden. Meldungen mit dem gemeldeten Inhalt werten wir zur Moderation aus und löschen sie nach Abschluss der Prüfung, spätestens nach 12 Monaten.

9. Live-Standort von Handwerkern

Handwerker können während eines laufenden Auftrags freiwillig ihren Standort teilen, damit der Auftraggeber die Anfahrt sieht. Sichtbar ist er nur für die Auftraggeber-Seite (Auftraggeber, bei Vermietern deren Mitverwalter sowie einbezogene Mieter) und den Handwerker selbst – nicht für Kollegen oder die Firmenleitung; eine Nutzung zur Leistungs- oder Verhaltenskontrolle findet nicht statt.

Der Standort wird nur übertragen, solange die Auftragsseite geöffnet ist, etwa minütlich aktualisiert und höchstens drei Stunden am Stück. Gespeichert wird nur die letzte Position (kein Verlauf). Sie wird gelöscht, sobald die Freigabe endet, die Seite verlassen, der Auftrag abgeschlossen oder abgegeben wird, spätestens 15 Minuten nach der letzten Aktualisierung.

Für die voraussichtliche Ankunftszeit übermitteln unsere Server die Position des Handwerkers und die Koordinaten der Immobilie an die Google Maps Platform (Routes API), höchstens alle zwei Minuten bzw. nach einer Strecke von 300 Metern. Gespeichert wird nur das Ergebnis (Ankunftszeit, Strecke); es wird mit dem Standort gelöscht. Die Karte selbst stammt vom Bundesamt für Kartographie und Geodäsie (siehe Abschnitt 11).

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie kann jederzeit durch Abschalten widerrufen werden.

10. Nutzungsstatistik und Fehlerberichte

Um zu sehen, welche Funktionen genutzt werden, und Fehler schnell zu beheben, setzen wir eine eigene Lösung ein – kein Google Analytics, kein Crashlytics, keine Cookies.

Nutzungsstatistik: Die App zählt während der Nutzung im Arbeitsspeicher, welche Bereiche und Funktionen aufgerufen werden (z. B. „Schaden gemeldet“), und übermittelt diese Zahlen gebündelt an unsere Server. Gespeichert werden nur Tagessummen je Funktion, Nutzerrolle (Vermieter, Mieter, Dienstleister) und Plattform (Web, Android, iOS) – ohne Nutzerkennung, ohne IP-Adresse und ohne Gerätekennung. Ein Rückschluss auf einzelne Personen ist nicht möglich.

Fehlerberichte: Tritt in der App ein Fehler auf, übermittelt sie die Fehlermeldung, technische Ablaufdaten (Stacktrace), App-Version, Plattform und Ihre Rolle. Vor dem Speichern entfernen wir E-Mail-Adressen, Telefonnummern, Kennungen und Zugangsschlüssel; gleichartige Fehler werden zusammengefasst und gezählt. Eine Zuordnung zu Ihrem Konto speichern wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und nutzerfreundlichen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihrem Gerät wird dafür nichts gespeichert. Sie können beides jederzeit in der App unter „Datenschutz & Statistik“ abschalten (Widerspruch, Art. 21 DSGVO). Die Daten liegen in Google Firebase (Speicherort EU, Server-Funktionen in Frankfurt); Einsicht haben nur von uns berechtigte Administratoren.

11. Eingesetzte Dienste und Empfänger

Google Firebase (Google Ireland Ltd.): Bereitstellung der Web-App (Hosting), Anmeldung, Datenbank (Speicherort EU), Dateispeicher, Server-Funktionen (Frankfurt), Push-Benachrichtigungen, Missbrauchsschutz (App Check in den Apps). Die Web-App lädt die Programmbibliotheken von Firebase von Servern von Google (Teil des Firebase-Dienstes). Schriften und alle übrigen Programmdateien liefern wir selbst aus; Google Fonts oder das Anmeldeskript von Google werden nicht geladen.

Anmeldung mit Google: Wählen Sie „Mit Google anmelden“, öffnet sich ein Fenster von Google; Google übermittelt uns dann Name, E-Mail-Adresse und Profilbild. Dafür gelten zusätzlich die Datenschutzbestimmungen von Google.

Google Maps Platform (Google Ireland Ltd.; Google ist hierfür eigenständig verantwortlich):
• Adresseingabe und Umkreissuche nach Dienstleistern: Unsere Server übermitteln Suchbegriffe bzw. Koordinaten an Google, nicht Ihre IP-Adresse.
• Karte in der Dienstleister-Suche: Sie wird erst geladen, wenn Sie zustimmen („Karte laden“). Ihr Gerät ruft die Karte dann direkt bei Google ab; Google erhält dabei u. a. Ihre IP-Adresse und Geräteinformationen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Haben Sie „künftig immer laden“ gewählt, widerrufen Sie dies jederzeit mit „Google-Karte ausblenden“ auf der Karte.
• Ankunftszeit beim Live-Standort (siehe Abschnitt 9).

Karten im Standort-Steckbrief und beim Live-Standort: Ihr Gerät lädt die Kartenbilder direkt beim Bundesamt für Kartographie und Geodäsie (sgx.geodatenzentrum.de); dabei wird Ihre IP-Adresse übermittelt. Die Kartenposition stammt aus OpenStreetMap, nicht von Google.

E-Mail: Systemmails zu einem laufenden Vorgang (Einladungen, Stand eines abgegebenen Angebots, Nachrichten im Auftragschat – an Betriebe ohne Traymo-Konto nur mit Einwilligung, siehe Abschnitt 6) und Antworten auf Anfragen versenden wir über unseren E-Mail-Anbieter STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin) als Auftragsverarbeiter. Nachrichten aus dem Hilfeformular leiten wir an unser Postfach bei STRATO weiter. Geschäftliche E-Mails archivieren wir mit der E-Mail-Archivierung von STRATO; diese betreibt die Dropsuite Ltd. (Singapur) als weiterer Auftragsverarbeiter.

Geodaten: Zur Standortinformation einer Immobilie fragen wir öffentliche Dienste mit Koordinaten bzw. Anschrift ab (u. a. Bundesamt für Kartographie und Geodäsie, Bundesanstalt für Gewässerkunde, Umweltbundesamt, Geoportale der Länder, Bodenrichtwertportale) sowie Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission).

Indexmiete: Für die Berechnung rufen wir Verbraucherpreisindizes beim Statistischen Bundesamt ab (ohne personenbezogene Daten).

Apple Push Notification service (Apple Inc.): Zustellung von Push-Mitteilungen auf iPhone und iPad; dabei werden ein Geräte-Token und der Mitteilungstext an Apple übermittelt. Mitteilungen enthalten nur den Anlass (z. B. Absender und Nachrichtenvorschau, „Vertragsänderung zur Zustimmung“), keine Beträge oder Vertragsinhalte.

RevenueCat, Inc. (USA): Verwaltung von Abonnements (Abonnementstatus, Kaufhistorie, Geräte-Kennung); keine Zahlungsdaten.

Apple und Google: Abwicklung von In-App-Käufen nach deren eigenen Datenschutzbestimmungen.

Andere Nutzer: im Rahmen der in Abschnitt 4 und 5 beschriebenen Sichtbarkeit.

12. Übermittlung in Drittländer

Google LLC, Apple Inc. und RevenueCat, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission bzw. von Standardvertragsklauseln.

Die Dropsuite Ltd. (Singapur) verarbeitet archivierte E-Mails auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicherdauer

• Konto: bis zur Löschung (Benutzerdaten bearbeiten → Konto löschen). Wir entfernen dann sofort Profil, Kontaktdaten, Login, Kontakte, persönliche Ausgaben, Termine, Einladungen, offene Ausschreibungen und Angebote sowie den Abo-Datensatz bei RevenueCat. Vorher können Sie Ihre Daten exportieren. Ein laufendes Abo kündigen Sie bitte selbst dort, wo Sie es abgeschlossen haben (App Store bzw. Google Play); die Seite „Abonnement“ führt Sie mit „Abo verwalten oder kündigen“ dorthin.
• Was andere Beteiligte rechtmäßig benötigen, bleibt ohne Verknüpfung zu Ihrem Konto erhalten: Mietunterlagen beim Vermieter (er ist dafür verantwortlich), abgeschlossene Aufträge und Rechnungen bei der anderen Vertragspartei (höchstens 10 Jahre nach Abschluss) und Chatnachrichten unter „Gelöschter Nutzer“ (Direktchats höchstens 3 Jahre nach der letzten Nachricht, Auftragschats 6 Monate nach Ende der Gewährleistung). Forenbeiträge und Bewertungen bleiben anonym erhalten, sofern Sie beim Löschen nicht deren Löschung wählen.
• Löscht ein Vermieter sein Konto, erhalten seine Mieter mit Traymo-Konto Kopien ihrer Mietunterlagen; die übrigen Daten des Vermieters werden gelöscht.
• Dokumente: bis Sie sie löschen bzw. bis zur Löschung Ihres Kontos oder der Immobilie (vorher Download aller Dokumente als ZIP möglich). Kopien, die Sie anderen zugestellt haben, bleiben bei den Empfängern. Für Belege und Mietunterlagen zeigt Traymo Aufbewahrungsempfehlungen an; gelöscht wird nichts automatisch.
• Löschnachweis (ohne Inhalte) und Nachweis Ihrer Zustimmung zu AGB und Datenschutzerklärung: 3 Jahre, pseudonymisiert.
• Support-Anfragen in Traymo und Meldungen: höchstens 12 Monate. E-Mail-Korrespondenz im Archiv: bis zum Ende der gesetzlichen Aufbewahrungsfrist (6 bzw. 10 Jahre), soweit eine solche besteht. Server-Protokolle: 30 Tage.
• Nutzungsstatistik (Tagessummen ohne Personenbezug): 24 Monate. Fehlerberichte: 90 Tage nach dem letzten Auftreten.
• Zwischengespeicherte KI-Auswertungen (Vertrags-, Immobilien- und Angebotsanalysen): 180 Tage nach der Erstellung. Tageszähler zum Schutz vor Missbrauch (z. B. Anzahl der Adresssuchen): 2 Tage.
• Einwilligung externer Betriebe in E-Mail-Benachrichtigungen: mit dem Inserat bzw. Auftrag.
• Push: Geräte-Token und App-Sprache bis zur Abmeldung auf dem Gerät, zur Kontolöschung oder 90 Tage nach der letzten Nutzung des Geräts.
• Steuer- und handelsrechtlich relevante Unterlagen: 6, 8 bzw. 10 Jahre.

14. Speicherung auf Ihrem Gerät

Wir speichern auf Ihrem Gerät nur, was für den Dienst technisch erforderlich ist (Anmeldestatus, Push-Token, Zwischenspeicher für Suchergebnisse und Einstellungen wie Design, Sprache, gewählter Kartentyp und Ihre Entscheidung zur Google-Karte; § 25 Abs. 2 TDDDG). Tracking- oder Werbe-Cookies setzen wir nicht ein; auch Nutzungsstatistik und Fehlerberichte (Abschnitt 10) speichern nichts auf Ihrem Gerät. Ein Cookie-Banner ist deshalb nicht nötig.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. Foto- und Kontaktfreigaben in der Schadensansicht. Nutzungsstatistik und Fehlerberichte schalten Sie unter „Datenschutz & Statistik“ ab.

Wenden Sie sich dazu an: datenschutz@traymo.de. Wir antworten innerhalb eines Monats.

16. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Aufenthalts oder unseres Sitzes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden, https://datenschutz.hessen.de. Eine Übersicht aller Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de.

17. Datensicherheit

Alle Verbindungen sind verschlüsselt (TLS). Zugriffe auf Daten sind technisch auf die Personen beschränkt, die sie nach Abschnitt 4 und 5 sehen dürfen. Dateien der Dokumentenablage sind nicht über Links abrufbar, sondern nur über Server-Funktionen, die die Berechtigung bei jedem Abruf prüfen; jede Datei erhält eine Prüfsumme, mit der sich Veränderungen erkennen lassen. Die Infrastruktur von Google Cloud ist u. a. nach ISO 27001 zertifiziert.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Die aktuelle Fassung ist jederzeit in der App abrufbar; über wesentliche Änderungen informieren wir Sie. Maßgeblich ist die deutsche Fassung; Übersetzungen dienen der Information.