Hosting in Frankfurt
Server und Datenbank laufen in Rechenzentren in Frankfurt am Main. Welche Dienstleister was verarbeiten, steht unten offen in der Liste.
Sicherheit und Datenschutz
Deine Daten. In Frankfurt. Nur für dich.
Mietverträge, Kontoauszüge, Zählerfotos: Das sind sensible Daten deiner Mieter. Hier steht, wo sie liegen, wer sie sieht und was wir noch nicht haben.
So fließt ein BelegDu fotografierst die Rechnung von DEW21 …… sie reist verschlüsselt per TLS …… die Daten landen in Frankfurt …… und das Foto im privaten Speicher in der EU, abrufbar nur über kurzlebige Links.
- Dein GerätBrowser, bald auch App
- VerschlüsseltTLS auf dem Weg, niemand liest mit
- Server FrankfurtDatenbank verschlüsselt gespeichert
- Privater SpeicherBelege in der EU, nur über kurzlebige, signierte Links
Mieter sehen nur ihre Daten
Zwischen zwei Wohnungen steht eine Wand. Auch digital.
Jede Anfrage aus der Mieter-App wird auf dem Server geprüft: Gehört diese Abrechnung zu deinem Vertrag? Wenn nicht, gibt es keine Daten, auch nicht, wenn jemand die Adresse in der App manipuliert. Automatische Tests spielen solche fremden Zugriffe bei jeder Änderung durch.
- Kosten des Hauses ja, Zählerstände und Zahlungen anderer Mieter nie
- Ausgezogene Mieter sehen nur die Zeit ihres Vertrags
- In einer WG sieht jedes Mitglied den gemeinsamen Vertrag
Mieter-App · Aylin YilmazWE 2 · EG rechts · 62 m²Abrechnung 202571,04 €Kaltwasser 438,9 m³Vertrag seit 01.03.2019nur WE 2
kein Zugriff
Mieter-App · D. KayaWE 6 · 2.OG rechts · 64 m²Abrechnung 202527,40 €Vertrag seit 01.09.2022Abrechnung WE 2 öffnen?Diese Abrechnung gehört nicht zu deinem Vertrag.nur WE 6
Was dahinter steckt
Sieben Versprechen, die das Produkt hält.
Verschlüsselt, unterwegs und gespeichert
Jede Verbindung läuft über TLS. Datenbank und Belege sind verschlüsselt gespeichert, Belege liegen in einem privaten Speicher. Passwörter speichert ImmoAktas nicht: Die Anmeldung prüft Firebase Authentication, danach führt ImmoAktas die Sitzung selbst, mit kurzlebigen Zugangsschlüsseln.
Rollen und Sitzungen
Gib jedem nur, was er braucht. Sitzungen sind pro Gerät abmeldbar, „überall abmelden“ geht mit einem Klick. Zwei-Faktor-Anmeldung per Authenticator-App schaltest du in der Web-App ein.
- Inhaber
- alles, inkl. Team und Abo
- Bearbeiter
- Objekte, Abrechnung, Versand
- Hausmeister
- Belege und Zähler, pro Objekt
- Nur lesen
- z. B. Steuerbüro
Unveränderliche Abrechnungen
Eine versendete Abrechnung wird nicht still geändert. Eine Korrektur erzeugt eine neue Version mit Grund, beide bleiben in der Chronik.
v1 · WE 2 · versendet 06.10.2026gesperrtv2 · Korrektur: Fläche 62 m² ab 01.07.2025neu · mit Grund
Export jederzeit
Alles, was du eingibst, bekommst du zurück: Abrechnungen als PDF, Steuerzahlen als CSV und alles zusammen als Gesamt-Export. Du startest ihn selbst, ohne Anfrage bei uns. Endet dein Abo, bleiben die Daten lesbar und exportierbar.
Löschkonzept und Aufbewahrung
Abrechnungen und Buchungen bleiben so lange, wie es Aufbewahrungsfristen verlangen. Die Frist stellst du ein: 6, 8 oder 10 Jahre.
- Konto löschen in der App, der Web-App oder ohne App
- Bedenkzeit, in der du die Löschung abbrechen kannst
- Was das Gesetz aufzubewahren verlangt, wird nach der Kontolöschung gesperrt aufbewahrt
KI: kein Training mit deinen Daten
Belege gehen nur mit deiner Zustimmung an den KI-Dienstleister, um Betrag, Zeitraum und Kostenart zu erkennen. Training mit deinen Daten ist ausgeschlossen. Das Ergebnis prüfst und bestätigst du, ImmoAktas entscheidet nichts allein.
Auftragsverarbeitung nach Art. 28 DSGVO
Die vollständige Liste mit Rechtsgrundlagen steht in der Datenschutzerklärung.
Wer außer uns deine Daten verarbeitet.
Mit jedem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung. Den Vertrag zur Auftragsverarbeitung mit ImmoAktas bekommst du auf Anfrage an datenschutz@immoaktas.com.
| Anbieter | Wofür | Standort |
|---|---|---|
| Cloudflare, Inc. | Auslieferung der Website und der Web-App, DNS, Schutz vor Angriffen, Speicherung von Belegen und Dateien (R2, Speicherort EU) | EU/USA (EU-Standardvertragsklauseln, Data Privacy Framework) |
| Render Services, Inc. | Server (Region Frankfurt) | Deutschland |
| MongoDB, Inc. (Atlas) | Datenbank (Region Frankfurt) | Deutschland |
| Google Ireland Ltd. (Firebase Authentication, Firebase Cloud Messaging) | Anmeldung (Prüfung von Passwort, Anmeldung mit Google oder Apple und zweitem Faktor; die Sitzung danach verwaltet ImmoAktas selbst) und Zustellung von Push-Mitteilungen | EU/USA (EU-Standardvertragsklauseln, Data Privacy Framework) |
| Resend, Inc. | Versand von System-E-Mails | EU/USA (EU-Standardvertragsklauseln) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung Web | Irland |
| RevenueCat, Inc. / Apple / Google | In-App-Käufe | USA (EU-Standardvertragsklauseln) |
| Anthropic, PBC | Auslesen von Belegen (KI), ohne Training mit deinen Daten | USA (EU-Standardvertragsklauseln) |
| Functional Software, Inc. (Sentry) | Fehlerberichte ohne personenbezogene Inhalte | EU (Frankfurt) |
Status · ehrlich
Was wir noch nicht haben
Penetrationstest: ein externer Test steht noch aus. Sobald es einen gibt, veröffentlichen wir hier die Zusammenfassung.
Zwei-Faktor-Anmeldung: gibt es für Vermieter in der Web-App (Authenticator-App). In den Apps für iPhone und Android fehlt sie noch.
Keine Zertifizierung: ImmoAktas ist nicht nach ISO 27001 o. Ä. zertifiziert. Wir schreiben nichts anderes.
Rechenzentren: Zertifikate unserer Hosting-Anbieter veröffentlichen diese selbst. Sie ersetzen kein Audit von ImmoAktas.
Stand: Oktober 2026. Änderungen siehst du in den Neuigkeiten.
Sicherheitslücke gefunden?Schreib an support@immoaktas.com. Wir melden uns so schnell wie möglich und nennen dich auf Wunsch, sobald die Lücke geschlossen ist.Kontakt
Sicher anfangen. Mit einer Wohnung, gratis.
Server in Frankfurt, Export jederzeit, jährlich kündbar.