Datenschutz
Stand: 8. Juli 2026
Datenschutzerklärung
World of Home – eine Anwendung der Gravitas gGmbH
Stand: 08. Juli 2026
1. Verantwortlicher
Gravitas gGmbH St.-Ägidius-Platz 4 96129 Amlingstadt
Handelsregister: HRB 11507, Amtsgericht Bamberg Vertreten durch: Dr. Daniel Alt
Telefon: 09543 216 99 64 E-Mail: info@gravitas-ggmbh.de
2. Überblick
World of Home ist eine Plattform zur Verwaltung von Immobilien, Dokumenten und Wartungsaufgaben. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen zustehen.
3. Erhobene Daten, Zwecke und Rechtsgrundlagen
3.1 Registrierung und Anmeldung (Magic Link)
Wir verwenden ein passwortloses Anmeldeverfahren. Bei der Registrierung und bei jeder Anmeldung senden wir Ihnen einen einmaligen Anmeldelink per E-Mail.
- Erhobene Daten: E-Mail-Adresse, Name
- Zweck: Erstellung und Verwaltung Ihres Benutzerkontos, Authentifizierung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
3.2 Immobilienverwaltung
Sie können Immobilien anlegen und gemeinsam mit anderen Personen verwalten.
- Erhobene Daten: Immobilienbezeichnung, Adresse, Postleitzahl, Mitgliedschaftsdaten (Rollen, Einladungen)
- Zweck: Bereitstellung der Kernfunktionalität zur Immobilienverwaltung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
3.3 Dokument-Upload und OCR-Verarbeitung
Sie können Dokumente (z. B. Rechnungen, Bescheide, Verträge) hochladen. Diese werden automatisch per OCR ausgelesen und inhaltlich kategorisiert.
- Erhobene Daten: Hochgeladene Dateien (PDF, JPG, PNG, HEIC, max. 50 MB), daraus extrahierte Inhalte (Datum, Betrag, Absender, Kategorie, Volltext)
- Zweck: Digitale Dokumentenverwaltung, Volltextsuche, automatische Kategorisierung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- KI-Verarbeitung: Die OCR-Erkennung und Inhaltsextraktion erfolgt über Mistral AI (Mistral-OCR und Magistral-Modell). Mistral betreibt seine Dienste auf Servern innerhalb der EU. Es werden keine Dokumenteninhalte an Server außerhalb der EU übermittelt. Weitere Informationen: https://mistral.ai/privacy
3.4 KI-Concierge
World of Home bietet einen KI-gestützten Assistenten, der Fragen zu Ihren Immobilien beantworten kann.
- Erhobene Daten: Ihre Chat-Nachrichten, Konversationsverlauf (max. 20 Nachrichten pro Gespräch)
- Zweck: Beantwortung Ihrer Fragen im Kontext Ihrer Immobiliendaten
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- KI-Verarbeitung: Der Concierge verwendet Mistral Magistral (EU-Server). Es werden ausschließlich immobilienbezogene Kontextdaten an das Modell übermittelt. Konversationen werden in unserer Datenbank gespeichert und können von Ihnen eingesehen und gelöscht werden.
3.5 Handwerker-Vermittlung über Blauarbeit
Für die Vermittlung von Handwerkern ist eine Anbindung an die Plattform Blauarbeit integriert.
- Erhobene Daten: Beschreibung der Wartungsaufgabe oder Schadensmeldung, Postleitzahl der betreffenden Immobilie
- Zweck: Erstellung einer Handwerker-Anfrage (Lead) bei Blauarbeit
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Weitergabe an Blauarbeit erfolgt auf Ihre ausdrückliche Veranlassung
- Empfänger: Blauarbeit GmbH. Nach Erstellung der Anfrage erhalten Sie einen Direktlink zur Blauarbeit-Plattform, wo die Datenschutzerklärung von Blauarbeit gilt.
3.6 E-Mail-Versand
Wir versenden E-Mails für Anmeldelinks, Einladungen und Benachrichtigungen.
- Erhobene Daten: E-Mail-Adresse, Versandzeitpunkt
- Zweck: Zustellung von Anmeldelinks und systembezogenen Benachrichtigungen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Dienstleister: Der Versand erfolgt über SMTP-Server der Strato AG (Deutschland).
4. Hosting und Auftragsverarbeitung
4.1 Server-Hosting
Die Anwendung wird auf Servern der Hetzner Online GmbH (Deutschland) betrieben. Sämtliche Daten – Datenbank, hochgeladene Dateien und Anwendungslogik – werden ausschließlich in deutschen Rechenzentren gespeichert.
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen
- Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor
4.2 Dateispeicherung
Hochgeladene Dokumente werden in Hetzner Object Storage (S3-kompatibel, Standort Deutschland) gespeichert. Dateien sind niemals öffentlich zugänglich – der Zugriff erfolgt ausschließlich über zeitlich begrenzte, signierte URLs (Gültigkeitsdauer: 1 Stunde).
4.3 KI-Verarbeitung (Mistral AI)
Für OCR-Erkennung und den KI-Concierge setzen wir Dienste von Mistral AI (Paris, Frankreich) ein. Die Verarbeitung erfolgt auf EU-Servern. Personenbezogene Daten aus Dokumenten werden ausschließlich innerhalb der EU verarbeitet.
4.4 Reichweitenmessung (anonym, ohne Cookies)
Wir erfassen anonyme Nutzungsstatistiken (z. B. Seitenaufrufe), um World of Home zu verbessern. Dabei werden keine Cookies gesetzt und keine geräteübergreifenden Kennungen verwendet. Zur Zählung wiederkehrender Besucher innerhalb eines Tages bilden wir aus IP-Adresse und Browserkennung einen mit einem täglich wechselnden, nicht gespeicherten Schlüssel gehashten Wert. IP-Adresse und Browserkennung werden dabei nicht gespeichert. Es entstehen ausschließlich anonyme, tagesbezogene Summen; ein Rückschluss auf einzelne Personen ist nicht möglich.
5. Cookies
World of Home verwendet ausschließlich ein technisch notwendiges Cookie:
| Cookie | Zweck | Inhalt | Lebensdauer | Eigenschaften |
|---|---|---|---|---|
woh_session | Anmeldesitzung | Signiertes JWT mit Ihrer Benutzer-ID (keine weiteren personenbezogenen Daten) | 30 Tage | httpOnly, secure, sameSite=lax |
Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit); § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliches Cookie)
6. Keine Weitergabe an Drittstaaten
Sämtliche Datenverarbeitung findet innerhalb der EU/des EWR statt:
- Hosting und Dateispeicherung: Hetzner, Deutschland
- E-Mail-Versand: Strato, Deutschland
- KI-Verarbeitung: Mistral AI, Frankreich
- Handwerker-Vermittlung: Blauarbeit, Deutschland
Eine Übermittlung personenbezogener Daten in Drittstaaten findet nicht statt.
7. Speicherdauer
- Benutzerkonto: Ihre Daten werden gespeichert, solange Ihr Konto besteht. Nach Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht.
- Immobiliendaten: Werden bei Entfernung einer Immobilie per Soft-Delete archiviert und nach 90 Tagen endgültig gelöscht.
- Dokumente: Werden auf Ihren Wunsch hin gelöscht. Bei Kontolöschung werden alle zugehörigen Dokumente entfernt.
- Concierge-Konversationen: Können jederzeit von Ihnen gelöscht werden. Werden spätestens bei Kontolöschung entfernt.
- Server-Logs: Enthalten keine personenbezogenen Daten und werden nach 14 Tagen rotiert.
8. Ihre Rechte
Sie haben jederzeit folgende Rechte:
Auskunft (Art. 15 DSGVO) – Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
Berichtigung (Art. 16 DSGVO) – Sie können die Korrektur unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@gravitas-ggmbh.de
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach https://www.lda.bayern.de
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
- Verschlüsselte Übertragung aller Daten via TLS/HTTPS
- Passwortlose Authentifizierung (Magic Link) – kein Risiko durch kompromittierte Passwörter
- Session-Cookie mit httpOnly-, secure- und sameSite-Attributen
- Dateizugriff ausschließlich über zeitlich begrenzte, signierte URLs
- Zugriffskontrolle auf Immobiliendaten über Mitgliedschaftsprüfung
- Keine personenbezogenen Daten in Server-Logs
- Eingabevalidierung aller Nutzerdaten
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der Funktionalität oder der Rechtslage. Die aktuelle Fassung ist stets in der Anwendung abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.