Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Philomedes Aegean Ventures Limited

Neofytou Nikolaidi & Theodorou Kolokotroni

ONISIFOROU CENTER, Floor 2

Agios Theodoros, 8011 Pafos, Zypern

E-Mail: zeyer@philomedes-ventures.com

Geschäftsführer: Philipp Zeyer

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen des Verantwortlichen

Bei jedem Aufruf unserer Website erfasst unser Hosting-Provider (Vercel Inc., San Francisco, USA) automatisiert Daten und Informationen des aufrufenden Computersystems (sog. Server-Logfiles).

Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem

Die vorübergehende Speicherung der Daten ist für den Betrieb der Website notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

Technisch notwendige Cookies

Einige Cookies sind technisch notwendig, damit unsere Website ordnungsgemäß funktioniert. Diese Cookies werden automatisch gesetzt und können nicht deaktiviert werden.

• Session-Cookie — Aufrechterhaltung Ihrer Sitzung nach dem Login (Authentifizierung)
• Cookie-Einstellungen — Speicherung Ihrer Cookie-Präferenzen
• CSRF-Token — Schutz vor Cross-Site-Request-Forgery-Angriffen

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

Analyse-Cookies

Derzeit setzen wir keine Analyse- oder Tracking-Cookies ein. Sollte sich dies ändern, werden wir Sie über den Cookie-Banner um Ihre ausdrückliche Einwilligung bitten (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

Für die Nutzung der UnitFlow-Plattform ist eine Registrierung erforderlich. Im Rahmen der Registrierung werden folgende Daten erhoben:

• E-Mail-Adresse
• Name
• Passwort (verschlüsselt gespeichert via bcrypt)
• Zugehörigkeit zu einer Hausverwaltung (Mandant/Tenant)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Nutzung des Dienstes gespeichert und nach Kündigung innerhalb der gesetzlichen Aufbewahrungsfristen gelöscht.

Diese Website wird gehostet von:

Vercel Inc.

440 N Barranca Avenue #4133, Covina, CA 91723, USA

Für die Datenbank nutzen wir:

Neon Inc.

Serverstandort: EU (Frankfurt, Deutschland)

Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks. Beide Anbieter sind unter dem EU-US DPF zertifiziert.

Für den Versand transaktionaler E-Mails (z.B. Passwort-Reset, Benachrichtigungen) nutzen wir den Dienst Resend (Resend Inc., USA). E-Mail-Adressen werden ausschließlich zum Zweck des E-Mail-Versands an Resend übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zustellung von Systembenachrichtigungen).

Wir setzen folgende technische und organisatorische Maßnahmen ein:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• Zwei-Faktor-Authentifizierung (2FA) für erhöhte Kontosicherheit
• Rollenbasierte Zugriffskontrolle (RBAC)
• Multi-Tenancy-Architektur mit strikter Mandantentrennung
• Regelmäßige Sicherheitsupdates der eingesetzten Software

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Erteilte Einwilligungen können jederzeit widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: zeyer@philomedes-ventures.com

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Da der Sitz unseres Unternehmens auf Zypern ist, ist die zuständige Aufsichtsbehörde:

Office of the Commissioner for Personal Data Protection

1 Iasonos Street, 1082 Nicosia, Cyprus

Website: www.dataprotection.gov.cy

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.