Stand: 26.07.2026
Diese Hinweise geben einen Überblick, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich? Die Datenverarbeitung erfolgt durch den Websitebetreiber (siehe „Verantwortliche Stelle"). Wie erfassen wir Daten? Zum einen durch Ihre Mitteilung (Registrierung, hochgeladene Dokumente), zum anderen automatisch beim Besuch (v. a. technische Daten). Wofür? Zur fehlerfreien Bereitstellung der Website und zur Erbringung der angeforderten Funktionen (Erstellung/Prüfung von Nebenkostenabrechnungen). Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf, Widerspruch und Beschwerde bei der Aufsichtsbehörde.
Wir hosten die Website und speichern Daten bei Render (Render Services, Inc.). Die Speicherung und Verarbeitung erfolgt in der Region Frankfurt (EU). Verarbeitet werden können u. a. IP-Adressen, Konto-, Vertrags- und Zugriffsdaten sowie hochgeladene Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (sichere, effiziente Bereitstellung). Soweit ein Zugriff durch die US-Muttergesellschaft möglich ist, stützen wir dies auf geeignete Garantien (EU-Standardvertragsklauseln). Ein Auftragsverarbeitungsvertrag besteht.
Soweit keine speziellere Speicherdauer genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bei berechtigtem Löschersuchen oder Widerruf werden die Daten gelöscht, sofern keine gesetzlich zulässigen Gründe (z. B. steuer-/handelsrechtliche Aufbewahrungsfristen) entgegenstehen.
Wir verarbeiten Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (lit. b) und aufgrund berechtigter Interessen (lit. f).
Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein: Hosting (Render), KI-gestützte Auswertung (Mistral AI), Zahlungsabwicklung (Stripe) und Reichweitenmessung (Plausible). Mit diesen bestehen Auftragsverarbeitungsverträge. Eine Weitergabe an Dritte zu deren eigenen Zwecken erfolgt nicht.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen.
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Hannover.
Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck, sowie ggf. ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wenden Sie sich hierzu an hallo@umlagio.de.
Diese Seite nutzt zum Schutz der Übertragung eine TLS-Verschlüsselung, erkennbar an „https://" und dem Schloss-Symbol im Browser.
Wir verwenden ausschließlich technisch notwendige Cookies (z. B. Session-Cookie für den Login). Diese sind für den Betrieb erforderlich; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Eine Einwilligung ist nicht erforderlich; Tracking- oder Marketing-Cookies setzen wir nicht.
Der Provider erhebt automatisch Informationen in Server-Log-Dateien (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname/IP-Adresse, Uhrzeit der Anfrage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Für bestimmte Funktionen können Sie ein Konto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (nur als kryptographischer Hash gespeichert, nie im Klartext). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bei Kontakt per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Zur Abwehr von Missbrauch und Überlastung verarbeiten wir kurzzeitig technische Kennungen (z. B. gekürzte/gehashte IP-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Diese Website nutzt Plausible Analytics, einen datenschutzfreundlichen, cookielosen Analysedienst. Es werden keine personenbezogenen Nutzerprofile gebildet; ausgewertet werden nur aggregierte Kennzahlen (Seitenaufrufe, Verweisquellen, Länder-/Geräteinformationen). Die Daten werden in der EU verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung bzw. ein Cookie-Banner ist nicht erforderlich.
Für die Zahlungsabwicklung setzen wir Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Bei einer Zahlung werden die erforderlichen Daten (z. B. Name und Zahlungsmittelangaben) an Stripe übermittelt und dort verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und lit. f DSGVO. Soweit Stripe Daten in ein Drittland übermittelt, stützt sich dies auf geeignete Garantien (Standardvertragsklauseln). Weitere Informationen: Datenschutzerklärung von Stripe.
Zur Erstellung oder Prüfung von Nebenkostenabrechnungen laden Sie Dokumente hoch (z. B. WEG-Jahresabrechnungen, Belege, Verbrauchs- und Zahlungsangaben). Diese können personenbezogene Daten enthalten — auch von Dritten (z. B. Mietern, Miteigentümern). Bitte laden Sie keine nicht erforderlichen oder besonders sensiblen Daten hoch und schwärzen Sie Dokumente nach Möglichkeit.
Zweck: Auslesen, Berechnung, Prüfung, Erstellung und Bereitstellung der angeforderten Ergebnisse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Temporäre Upload-Dateien werden nach Abschluss oder Abbruch der Verarbeitung gelöscht; erstellte und geprüfte Abrechnungen bleiben bis zur Löschung durch Sie bzw. bis zur Kontolöschung gespeichert, soweit keine gesetzliche Aufbewahrungspflicht besteht. Datensicherheit: verschlüsselte Übertragung (TLS), Zugriffsbeschränkung, technische Bereinigungsroutinen.
Zur automatisierten Auslesung und Analyse der Dokumente setzen wir ein KI-Modell des Anbieters Mistral AI (Frankreich, Europäische Union) ein. Dazu werden die relevanten Inhalte (Dokumentbilder bzw. -texte) an diesen Dienst übermittelt und innerhalb der Europäischen Union verarbeitet; ein Transfer in ein Drittland über den KI-Dienst findet nicht statt. Die Verarbeitung erfolgt ausschließlich zur Durchführung der von Ihnen beauftragten Auswertung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
Sie können hochgeladene Dokumente, Prüfergebnisse und erstellte Abrechnungen in Ihrem Konto löschen oder die Kontolöschung anstoßen. Bei Kontolöschung werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten (z. B. steuer-/handelsrechtlich, Zahlungsnachweise) entgegenstehen.
Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern; Ihre IP-Adresse wird zum Laden der Schriften nicht an Dritte übermittelt.
← Zurück zur Startseite