Impressum & Datenschutz

Anbieterkennzeichnung gemäß § 5 Digitale-Dienste-Gesetz (DDG) und Hinweise zum Datenschutz.

Angaben gemäß § 5 DDG

Kontakt

Telefon: 09473 90 80 21
E-Mail: info[at]nautilusx.de

Umsatzsteuer-Identifikationsnummer

Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz: DE290051817

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Verbraucherstreitbeilegung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr. Wir sind nicht verpflichtet und grundsätzlich nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Haftung für Inhalte

Als Diensteanbieter sind wir gemäß § 7 Abs. 1 DDG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 DDG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt.

Haftung für Links

Unser Angebot enthält gegebenenfalls Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Urheberrecht

Die durch den Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Beiträge Dritter sind als solche gekennzeichnet. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers.

Datenschutzerklärung

Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend erfahren Sie, welche Daten bei der Nutzung dieser Website und der Anwendung NautilusX verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Anbieter. Bei Fragen zum Datenschutz erreichen Sie uns über die dort angegebenen Kontaktdaten.

Rollenverteilung und Auftragsverarbeitungsvertrag (AVV)

Für die Daten Ihres eigenen Kontos – etwa Kontoname und Selbstauskunft – ist der Anbieter Verantwortlicher. Anders verhält es sich bei den Daten, die Sie als Vermieterin oder Vermieter über Dritte erfassen, insbesondere über Mieter, Mietinteressenten und Kontakte: Dafür sind Sie selbst Verantwortlicher, der Anbieter verarbeitet diese Daten weisungsgebunden als Auftragsverarbeiter. Den dazugehörigen Vertrag stellen wir bereit: Auftragsverarbeitungsvertrag öffnen. Bitte informieren Sie Ihre Mieter und Interessenten Ihrerseits über die Verarbeitung.

Aufruf der Website

Beim Aufruf der Seiten übermittelt Ihr Browser technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser- und Betriebssystemkennung), die der Webserver in Protokolldateien speichert. Sie dienen dem Betrieb, der Sicherheit und der Fehleranalyse und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Der Server steht in Deutschland; die Übertragung erfolgt durchgehend TLS-verschlüsselt.

Es kommen keine Analyse- oder Trackingdienste, keine Werbenetzwerke und keine Profilbildung zum Einsatz.

Schriftarten von Google

Die Seiten binden die Schriftarten „Inter“ und „Fraunces“ über die Server von Google (fonts.googleapis.com und fonts.gstatic.com, Google Ireland Limited) ein. Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist nicht ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, barrierearme Darstellung). Weitere Informationen: Datenschutzerklärung von Google.

Cookies und lokale Speicherung

Diese Website setzt ein einziges, technisch notwendiges Cookie: die Kennung Ihrer Sitzung. Es enthält lediglich eine zufällige Zeichenfolge, ist für Skripte im Browser nicht auslesbar (HttpOnly), auf diese Domain beschränkt (SameSite=Lax) und endet mit dem Schließen des Browsers, spätestens mit dem Abmelden.

Das Cookie wird nicht erst bei der Anmeldung gesetzt, sondern sobald eine Seite mit dem Server spricht – also auch beim bloßen Betrachten der Startseite, des Marktplatzes, einer Inseratsseite oder eines Beitrags unter „Aktuelles“. Der Sitzung sind, je nachdem, folgende Angaben zugeordnet: das angemeldete Konto, der Schlüssel zur Selbstauskunft (nur während der Anmeldung), sowie die Merker, welche Inserate und Beiträge Sie bereits mit „Gefällt mir“ markiert und welche Inseratsseiten Sie bereits aufgerufen haben – damit dieselbe Person nicht mehrfach gezählt wird. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO; eine Einwilligung ist dafür nicht erforderlich.

Im lokalen Speicher Ihres Browsers werden zwei Einstellungen abgelegt: das gewählte Design (hell oder dunkel) sowie die Angabe, ob das Hinweisabzeichen für überfällige Mieten erscheinen soll. Diese Angaben verlassen Ihren Rechner nicht. Einwilligungspflichtige Cookies werden nicht eingesetzt, ein Cookie-Banner ist deshalb nicht erforderlich.

Konto und Anmeldung

Für die Nutzung der Anwendung werden ein selbst gewählter Kontoname und ein Passwort verarbeitet. Eine E-Mail-Adresse verlangen wir nicht. Das Passwort wird niemals im Klartext gespeichert, sondern als kryptografischer Hash (bcrypt); Konten aus einer früheren Fassung der Anwendung werden bei der nächsten Anmeldung automatisch auf dieses Verfahren umgestellt. Zusätzlich werden je Konto ein Zufallswert (Salz) und ein daraus abgeleiteter, verschlüsselter Datenschlüssel abgelegt, der für die Selbstauskunft benötigt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

Auf der Startseite wird eine anonyme Gesamtstatistik angezeigt (Anzahl der Konten sowie der insgesamt erfassten Immobilien und Mieter). Dafür werden ausschließlich Anzahlen ermittelt; Inhalte einzelner Konten werden dabei weder ausgegeben noch gespeichert.

Inhalte, die Sie in der Anwendung erfassen

Alle Angaben, die Sie in NautilusX eingeben, werden serverseitig gespeichert und ausschließlich Ihrem Konto zugeordnet. Dazu gehören insbesondere:

• Immobilien mit Objekt- und Finanzdaten sowie Titelbild,
• Mieter und Mietinteressenten mit Namen, Anschrift, Kontaktdaten und den von Ihnen erfassten Angaben zur Bonität,
• Mietverträge mit Laufzeit, Miethöhe, Nebenkosten, Kaution, Bankverbindung und Miethistorie,
• Mieteingänge, Ausgaben, Zähler und Zählerstände,
• Dokumente, Aktionen und Checklisten, Kalendereinträge und Adressbuch,
• Kredit- und Renditeberechnungen, Objektbewertungen und Finanzierungsanfragen,
• Inserate für den Marktplatz.

Ein Zugriff durch andere Konten ist ausgeschlossen. Der Anbieter greift auf diese Inhalte nicht zu, außer es ist zur Störungsbeseitigung erforderlich oder Sie bitten ausdrücklich darum.

Selbstauskunft: verschlüsselte Speicherung

Die Angaben zu Ihren persönlichen und finanziellen Verhältnissen, die Sie im Bereich „Profil“ als Selbstauskunft hinterlegen können (unter anderem Geburtsdatum, Familienstand, Beschäftigung, Einkommen, Ausgaben, Vermögen und Verbindlichkeiten), werden verschlüsselt gespeichert (AES-256-GCM). Der zugehörige Datenschlüssel ist seinerseits mit einem aus Ihrem Passwort abgeleiteten Schlüssel gesichert (PBKDF2-SHA256) und wird nur für die Dauer Ihrer Anmeldung entpackt. Solange Sie nicht angemeldet sind, sind diese Angaben ohne Ihr Passwort nicht lesbar – auch nicht für den Anbieter. Während einer aktiven Sitzung liegt der Schlüssel technisch bedingt in den Sitzungsdaten auf dem Server. Umgekehrt gilt: Geht das Passwort verloren, sind diese Angaben unwiederbringlich verloren; wählen Sie deshalb ein starkes Passwort.

Hochgeladene Dateien

Dateien, die Sie zu Immobilien, Mietern, Mietverträgen, Dokumenten oder anderen Einträgen hochladen, werden in einem gesonderten Verzeichnis auf dem Server abgelegt. Dieses Verzeichnis ist gegen den direkten Aufruf über das Internet gesperrt und die Ausführung von Skripten darin unterbunden; ausgeliefert werden Dateien ausschließlich über die angemeldete Anwendung nach Prüfung der Kontozugehörigkeit. Verzeichnisnamen und Dateinamen erscheinen weder in öffentlichen Antworten noch in Verzeichnislisten. Eine Ausnahme sind Fotos, die Sie einem veröffentlichten Inserat beifügen – diese sind bestimmungsgemäß öffentlich abrufbar (siehe „Öffentlicher Marktplatz“).

Öffentlicher Marktplatz

Inserate erscheinen erst dann im öffentlichen Marktplatz, wenn Sie sie ausdrücklich veröffentlichen. Ab diesem Zeitpunkt sind die im Inserat angegebenen Daten – einschließlich der von Ihnen hinterlegten Kontaktdaten und hochgeladenen Fotos – ohne Anmeldung für jedermann abrufbar. Veröffentlicht wird ausschließlich der Inhalt des Inserats, nicht der übrige Bestand Ihres Kontos; Ihr Kontoname erscheint nirgends. Die Straße wird mitveröffentlicht, solange Sie das im Inserat nicht abwählen („Adresse anzeigen“).

Damit geteilte Verweise eine Vorschau zeigen und Suchmaschinen das Angebot erfassen können, enthält jede Inseratsseite maschinenlesbare Angaben zum Objekt (Adresse, Preis, Titelbild). Hinterlegte E-Mail-Adressen und Telefonnummern erscheinen als anklickbare Verweise und sind damit auch automatisiert auslesbar.

Sie entscheiden jederzeit über die Sichtbarkeit: Ein Inserat lässt sich deaktivieren, als „vergeben“ kennzeichnen oder löschen. Ein als vergeben gekennzeichnetes Inserat bleibt bewusst öffentlich sichtbar; nur „deaktiviert“ und das Löschen nehmen es aus dem Marktplatz. Nach dem endgültigen Löschen werden auch die zugehörigen Fotos und Kennzahlen entfernt. Für die Rechtmäßigkeit der von Ihnen veröffentlichten Angaben – etwa Fotos, auf denen Personen oder fremdes Eigentum erkennbar sind – sind Sie verantwortlich.

„Gefällt mir“ und Aufrufzähler

Zu jedem Inserat im Marktplatz und zu jedem Beitrag unter „Aktuelles“ werden zwei Zahlen geführt: wie oft er mit „Gefällt mir“ markiert und – bei Inseraten – wie oft die Seite aufgerufen wurde. Gespeichert werden ausschließlich diese Summen. Es werden weder IP-Adressen noch Kennungen von Besuchern gespeichert, es entstehen keine Nutzungsprofile, und eine Zuordnung zu einer Person ist nicht möglich. Dass dieselbe Person nicht mehrfach zählt, wird allein über die oben beschriebene Sitzung sichergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer Rückmeldung zur Reichweite eines Angebots).

Sicherung und Datenübertragbarkeit

Im Bereich „Profil“ können Sie Ihren gesamten Bestand samt hochgeladener Dateien als einzelne Datei herunterladen und wieder einspielen. Diese Sicherungsdatei wird in Ihrem Browser erzeugt und enthält alle Angaben – Kontoname, sämtliche Einträge, die Selbstauskunft und die hochgeladenen Dateien – unverschlüsselt im Klartext. Bewahren Sie die Datei entsprechend sicher auf; beim Einspielen werden die enthaltenen Dateien wieder auf den Server geladen.

Speicherdauer und Löschung

Gelöschte Einträge wandern zunächst in den Papierkorb und lassen sich von dort wiederherstellen; erst das endgültige Löschen entfernt sie samt zugehöriger Dateien. Ihr Konto können Sie im Bereich „Profil“ jederzeit selbst löschen – damit werden Zugangsdaten, sämtliche Inhalte, alle hochgeladenen Dateien sowie die Kennzahlen Ihrer Inserate entfernt. Im Übrigen speichern wir Ihre Daten, solange das Konto besteht. Serverprotokolle werden nach kurzer Zeit automatisch gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte findet nicht statt, abgesehen vom Hosting-Dienstleister, der den Server in Deutschland betreibt, sowie – auf Ihre Veranlassung – der Veröffentlichung von Inseraten im Marktplatz. Ein Verkauf von Daten oder eine Nutzung zu Werbezwecken findet nicht statt.

Redaktionsbereich „Aktuelles“

Die Beiträge unter „Aktuelles“ werden über einen gesonderten, passwortgeschützten Redaktionsbereich gepflegt. Dessen Passwort wird ebenfalls nur als Hash gespeichert; die Anmeldung wird getrennt vom Nutzerkonto in einem eigenen Feld derselben Sitzung geführt. Bilder zu Beiträgen liegen – anders als die Dateien in den Nutzerkonten – bestimmungsgemäß in einem öffentlich abrufbaren Verzeichnis, da sie Teil der veröffentlichten Beiträge sind.

Externe Links

Die Seiten enthalten Verweise auf externe Angebote: im Bereich „Ressourcen“ auf Gesetzes- und Rechtsprechungsportale, Immobilienportale, Auskunfteien, Statistik, Verbände und Fachanbieter, in der Fußzeile jeder Seite auf ein Buchangebot bei Amazon und auf die anwaltliche Website des Anbieters; Beiträge unter „Aktuelles“ können weitere Verweise enthalten. Für die Datenverarbeitung auf diesen Seiten sind die jeweiligen Anbieter verantwortlich; Daten werden erst mit dem Klick auf einen solchen Verweis dorthin übermittelt.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung zu widersprechen (Art. 21). Ihren gesamten Bestand können Sie jederzeit im Bereich „Profil“ exportieren und Ihr Konto dort samt aller Inhalte selbst löschen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand dieser Datenschutzerklärung: 15. August 2026.