Datenschutzerklärung

Stand: August 2026

Hier steht, welche Daten wir verarbeiten, warum wir das tun und welche Rechte Sie haben. Das verlangt Art. 13 DSGVO. Es gilt für etagio.de, für die Apps und für die Verwaltungsoberfläche.

1. Wer für Ihre Daten verantwortlich ist

Core Industry, Inhaber Isam Al-Ani
Max Schwarze Weg 27A, 46236 Bottrop
E-Mail: info@coreindustry.de

2. Welche Daten wir verarbeiten und warum

Wir verarbeiten Daten nur, um Ihnen Etagio bereitzustellen. Die Rechtsgrundlage ist der Vertrag mit Ihnen nach Art. 6 Abs. 1 lit. b DSGVO. Dazu kommen gesetzliche Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO, also GoBD, § 147 AO und § 14b UStG.

2.1 Ihre Kontodaten

Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse, den Firmennamen und die Anschrift. Umsatzsteuer-Identifikationsnummer und Telefonnummer sind freiwillig. Ohne diese Daten können wir den Vertrag nicht erfüllen.

2.2 Wie Sie den Dienst nutzen

Beim Anmelden speichern wir den Zeitpunkt und eine Kennung, die keinen Rückschluss auf Sie zulässt.

IP-Adressen speichern wir nicht. Auch unsere Fehlerberichte sind so eingestellt, dass keine IP-Adresse mitgeschrieben wird.

2.3 Ihre Firmendaten

Sie legen in Etagio Objekte, Kontakte, Übergaben und Rechnungen an. Darin stehen auch Daten anderer Personen, zum Beispiel von Mietern.

Für diese Daten sind Sie verantwortlich, nicht wir. Wir verarbeiten sie in Ihrem Auftrag nach Art. 28 DSGVO. Der Vertrag dazu ist Teil unserer AGB.

2.4 Der KI-Assistent Corie

Wenn Sie mit Corie schreiben, senden wir Ihre Nachricht an Anthropic. Dazu kommt eine kurze Zusammenfassung Ihrer Firma: wie viele Objekte und Kontakte Sie haben und Objektadressen in gekürzter Form.

Vollständige personenbezogene Daten senden wir nicht. Also keine E-Mail-Adressen, keine Telefonnummern und keine vollständigen Adressen.

Anthropic verarbeitet die Anfragen in den USA. Dafür gelten EU-Standardvertragsklauseln nach Art. 46 DSGVO. Ihren Chatverlauf löschen wir automatisch nach 90 Tagen.

2.5 KI-Redesigns und Zählerstände

Fotos, die Sie für ein Redesign hochladen, senden wir an Replicate in den USA. Auch dafür gelten EU-Standardvertragsklauseln.

Fotos von Zählerständen senden wir zum Auslesen an Mistral in Frankreich. Die Ergebnisse speichern wir wieder in der EU.

2.6 Zahlungen

Zahlungen wickelt Mollie B.V. in den Niederlanden ab. Wir bekommen nur die Zahlungsnummer und den bestätigten Betrag. Kreditkartennummern und Bankverbindungen sehen wir nicht.

3. Wie lange wir speichern

• Rechnungen: 8 Jahre, das schreibt § 147 AO vor
• Übergabeprotokolle: 3 Jahre
• Chatverlauf mit Corie: 90 Tage
• Kontodaten: bis 12 Monate nach Vertragsende
• Server-Protokolle: höchstens 30 Tage

4. Ihre Rechte

Sie können jederzeit verlangen:

• Auskunft darüber, welche Daten wir über Sie haben, Art. 15 DSGVO
• dass wir falsche Daten berichtigen, Art. 16 DSGVO
• dass wir Daten löschen, Art. 17 DSGVO. Das gilt nicht, wenn wir sie gesetzlich aufbewahren müssen
• dass wir die Verarbeitung einschränken, Art. 18 DSGVO
• dass wir Ihnen Ihre Daten in einem gängigen Format geben, Art. 20 DSGVO
• dass wir eine Verarbeitung stoppen, Art. 21 DSGVO

Schreiben Sie dafür an info@coreindustry.de.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist die Datenschutzbehörde Ihres Bundeslandes.

5. Wo Ihre Daten liegen

Ihre Stammdaten speichern wir in der EU. Die Datenbank läuft bei Google Cloud in Belgien, die Sicherungskopien bei Hetzner in Deutschland.

Einzelne Verarbeitungsschritte laufen bei Dienstleistern außerhalb der EU. Das betrifft die serverlosen Funktionen bei Netlify in den USA und die Anfragen an Corie bei Anthropic in den USA. Für beide gelten EU-Standardvertragsklauseln nach Art. 46 DSGVO. Die vollständige Liste steht unten in Abschnitt 7.

Alle Verbindungen sind verschlüsselt. Beim Anmelden nutzen wir einen Link per E-Mail statt eines reinen Passworts. Wer welche Daten sehen darf, ist über Rollen geregelt und wird auf dem Server geprüft, nicht nur in der Anzeige.

6. Cookies

Wir setzen nur Cookies, die technisch nötig sind. Das ist die Anmeldung. Cookies für Werbung oder zum Verfolgen über mehrere Seiten setzen wir nicht.

Unsere Nutzungsstatistik läuft mit anonymen Kennungen und auf Servern in der EU.

7. Welche Dienstleister wir einsetzen

Mit allen haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

• Google LLC, Anmeldung und Datenbank, EU-Region
• Anthropic PBC, KI-Assistent Corie, USA mit EU-Standardvertragsklauseln
• Netlify Inc., serverlose Funktionen und Auslieferung der Website, USA mit EU-Standardvertragsklauseln
• Replicate Inc., KI-Redesigns, USA mit EU-Standardvertragsklauseln
• Mistral AI, Auslesen von Zählerständen, Frankreich
• Mollie B.V., Zahlungen, Niederlande
• Functional Software Inc., Fehlerberichte ohne IP-Adressen, EU-Region
• PostHog Inc., Nutzungsstatistik, EU-Region
• Hetzner Online GmbH, Sicherungskopien, Deutschland

Die jeweils aktuelle Liste finden Sie unter /sub-processors.

8. Wenn wir diese Erklärung ändern

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Funktionen ändern. Über wesentliche Änderungen informieren wir unsere Kunden per E-Mail.